Política de Privacidad

En Inloff Moments SL respetamos su privacidad y nos comprometemos a proteger sus datos personales. La presente Política de Privacidad explica cómo recogemos, utilizamos, comunicamos y protegemos su información cuando visita el sitio web inloffmoments.com (en adelante, el «Sitio Web») o realiza una compra con nosotros, en cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Responsable del tratamiento

Identidad: Inloff Moments SL
NIF: B-26994368
Domicilio: Calle del Deu Set 6, 43892 Mont-Roig del Camp (Tarragona), España
Datos registrales: Registro Mercantil de Tarragona, Sección 8, Hoja T-65965 (BORME nº 62, de 31 de marzo de 2026)
Correo de contacto: legal@inloffmoments.com (asuntos legales y protección de datos) y hola@inloffmoments.com (atención al cliente)

Inloff Moments SL no está obligada a designar un Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. No obstante, puede dirigir cualquier consulta sobre el tratamiento de sus datos a la dirección legal@inloffmoments.com.

2. Datos que tratamos y su origen

Dependiendo de su interacción con el Sitio Web, podemos tratar las siguientes categorías de datos personales, que en su mayoría nos facilita usted directamente y otros se generan a partir de su navegación:

Datos identificativos: nombre, apellidos y NIF/NIE cuando solicita factura.
Datos de contacto: correo electrónico, teléfono y dirección postal de envío y de facturación.
Datos de pago: los datos de la tarjeta no son almacenados por Inloff; se procesan directamente por la pasarela de pago correspondiente, Stripe Payments Europe, Ltd. (pago con tarjeta, incluidos Apple Pay, Google Pay y Link), que procesa también el pago con Bizum
Datos de personalización del producto: nombres, fechas, frases, imágenes o cualquier otro contenido que usted facilite para grabar o personalizar el producto. Si lo acepta en el panel de cookies (cookies funcionales), también lo que escribe o elige al personalizar un producto aunque no llegue a añadirlo al carrito.
Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la visita y cookies (consulte nuestra Política de Cookies).
Datos de comportamiento: productos y páginas visitados, interacciones con el Sitio Web y un identificador propio de comportamiento que, previo consentimiento, se utiliza para la segmentación de comunicaciones y la automatización de marketing.
Datos de marketing: nombre y correo electrónico cuando se suscribe a nuestro boletín informativo, o cuando nos compra y no se opone a recibir novedades y ofertas.

3. Finalidades y bases jurídicas del tratamiento

Tratamos sus datos para las finalidades que se detallan a continuación, cada una amparada en su correspondiente base jurídica:

Finalidad	Base jurídica
Gestión del pedido, personalización del producto y entrega	Ejecución del contrato de compraventa (art. 6.1.b RGPD)
Facturación y cumplimiento de obligaciones fiscales y contables	Cumplimiento de una obligación legal (art. 6.1.c RGPD)
Atención al cliente y gestión de incidencias	Ejecución del contrato (art. 6.1.b RGPD)
Envío de comunicaciones comerciales y boletín informativo	Consentimiento del usuario (art. 6.1.a RGPD)
Envío a clientes de novedades y ofertas sobre productos similares a los que han comprado	Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE). Se le informa al hacer el pedido, donde puede oponerse marcando una casilla, y puede darse de baja en cualquier momento desde cada comunicación.
Publicidad personalizada y remarketing (Meta y Google Ads)	Consentimiento del usuario (art. 6.1.a RGPD)
Medición de la publicidad: cuando compra en la tienda, se comunica a Meta la compra (importe, moneda y productos), sus datos de contacto seudonimizados con una función hash (correo electrónico, teléfono, nombre, apellidos, ciudad, código postal y país), un identificador aleatorio que le asigna la tienda, y la dirección IP y el navegador desde los que compró, para saber qué anuncios han traído ventas. Si aceptó las cookies publicitarias, también el identificador de la cookie de Meta.	Interés legítimo de Inloff en medir la eficacia de su publicidad (art. 6.1.f RGPD). Puede oponerse en cualquier momento escribiendo a legal@inloffmoments.com.
Análisis del uso del Sitio Web (cookies analíticas)	Consentimiento del usuario (art. 6.1.a RGPD)
Medición de audiencia sin cookies: estadísticas anónimas de las visitas a la tienda (páginas vistas, web de procedencia, dispositivo, tiempo en cada página y clics en sus botones), sin cookies y con la dirección IP recortada (Política de Cookies, apartado 4.3)	Interés legítimo del responsable en conocer el uso del Sitio Web para mejorarlo (art. 6.1.f RGPD), exenta de consentimiento (art. 22.2 LSSI-CE y Guía de la AEPD sobre herramientas de medición de audiencia). Puede oponerse desde la Política de Cookies
Elaboración de perfiles y automatización de marketing (Mautic e identificador propio de comportamiento)	Consentimiento del usuario (art. 6.1.a RGPD)
Recuperación de carritos de compra abandonados: un recordatorio por correo si nos deja su email en el carrito para ello, y un único aviso en su navegador si lo activa en el carrito («¿Te avisamos en este navegador?»)	Consentimiento del usuario (art. 6.1.a RGPD), que puede retirar desde el propio correo o desde los ajustes de notificaciones de su navegador. Si ya es cliente y no se ha opuesto, el recordatorio por correo se basa en el interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE)
Análisis de los carritos que no se completan: qué contenía el carrito (incluida su personalización), en qué paso se quedó y los datos que llegó a escribir en el pago, para entender por qué no se terminan las compras y mejorar la tienda. Si ha aceptado las cookies analíticas, también su recorrido por el Sitio Web y la grabación de su visita, con lo que teclea enmascarado	Interés legítimo del responsable en mejorar el proceso de compra (art. 6.1.f RGPD). El recorrido y la grabación, solo con su consentimiento para las cookies analíticas (art. 6.1.a RGPD)
Guardar lo que escribe o elige al personalizar un producto, aunque no lo añada al carrito, para prepararle algún detalle con su pedido si compra	Consentimiento del usuario (art. 6.1.a RGPD), que presta al aceptar las cookies funcionales y puede retirar en cualquier momento desde el panel de cookies
Preparar algún detalle con su pedido a partir de lo que personalizó en su carrito y quitó antes de pagar	Interés legítimo del responsable en cuidar la relación con sus clientes (art. 6.1.f RGPD). Puede oponerse en cualquier momento (apartado 8)
Seguridad del Sitio Web y prevención del fraude y del abuso	Interés legítimo del responsable en garantizar la seguridad y la integridad de la plataforma (art. 6.1.f RGPD)
Formulación, ejercicio o defensa frente a reclamaciones	Interés legítimo del responsable en la defensa jurídica de sus derechos (art. 6.1.f RGPD)

Cuando la base jurídica es el consentimiento, usted puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

4. Plazos de conservación

Conservamos sus datos únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos legalmente exigibles:

Datos de pedidos y facturación: durante la vigencia de la relación contractual y, tras su finalización, durante 4 años a efectos tributarios conforme a la Ley General Tributaria (Ley 58/2003) y 6 años a efectos contables y mercantiles conforme al artículo 30 del Código de Comercio.
Datos de marketing y de comportamiento: hasta que usted retire su consentimiento o solicite la baja.
Datos de navegación y cookies: durante los plazos indicados en la Política de Cookies.
Datos de carritos no completados: 12 meses desde que se creó el carrito.
Lo que escribe al personalizar un producto sin añadirlo al carrito: hasta 7 días en su sesión de compra. Si compra, pasa a su pedido junto con lo que quitó del carrito, y ahí se borra a los 90 días.
Bloqueo: una vez cumplidas las finalidades y transcurridos los plazos anteriores, los datos se conservarán bloqueados, a disposición exclusiva de jueces y tribunales, el Ministerio Fiscal y las Administraciones Públicas competentes, durante los plazos de prescripción de las posibles responsabilidades. Transcurridos estos, procederemos a su supresión definitiva (art. 32 LOPDGDD).

5. Destinatarios de los datos

Para prestar el servicio, sus datos pueden ser comunicados a los siguientes destinatarios, que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD, salvo que se indique otra cosa:

Empresas de transporte para la entrega del pedido, como MRW o Correos.
Pasarelas de pago: Stripe Payments Europe, Ltd., que procesa el pago con tarjeta y con Bizum y que trata los datos de pago con las debidas garantías de seguridad conforme al estándar PCI DSS.
Proveedores de publicidad y medición: Meta Platforms Ireland Ltd. (píxel de Facebook e Instagram) y Google Ireland Ltd. (Google Analytics 4 y Google Ads). Los datos de navegación solo se les comunican previo consentimiento de las cookies correspondientes. Las compras se comunican a Meta para medir la publicidad, con los datos y la base que se indican en el apartado 3.
Proveedor de alojamiento web y servicios de correo electrónico que da soporte a la infraestructura del Sitio Web.
Administraciones Públicas y autoridades (Agencia Tributaria, jueces, tribunales y fuerzas y cuerpos de seguridad) cuando exista una obligación legal.

Las herramientas de analítica (Matomo) y de automatización de marketing (Mautic) se ejecutan en infraestructura propia de Inloff, alojada en dominios titularidad de Inloff (matomo.inloffmoments.com y crm.inloffmoments.com). Se trata de tratamientos de primera parte, por lo que estos datos no se ceden a proveedores terceros.

No vendemos sus datos ni los comunicamos a terceros para sus propios fines comerciales.

6. Transferencias internacionales de datos

Cuando usted presta su consentimiento para las cookies analíticas o publicitarias, y cuando compra (la comunicación de la compra a Meta del apartado 3), determinados datos pueden ser tratados por proveedores establecidos en Estados Unidos, en concreto Meta Platforms Ireland Ltd. y Google Ireland Ltd., y sus respectivas matrices en Estados Unidos.

Dichas transferencias se amparan en la Decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que ambos proveedores están adheridos, y, con carácter complementario, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, conforme a los artículos 44 y siguientes del RGPD. Fuera de estos supuestos y de aquellos que usted consienta expresamente, no se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

7. Elaboración de perfiles y automatización de marketing

Cuando usted presta su consentimiento, Inloff analiza su comportamiento de navegación y de compra mediante herramientas de automatización de marketing autoalojadas (Mautic, en crm.inloffmoments.com) y un identificador propio de comportamiento. La finalidad de este tratamiento es segmentar y personalizar el envío de comunicaciones comerciales y recuperar carritos de compra abandonados.

Este tratamiento se basa exclusivamente en su consentimiento (art. 6.1.a RGPD) y no produce efectos jurídicos sobre usted ni le afecta significativamente de modo análogo. Usted puede oponerse a la elaboración de perfiles con fines de marketing directo en cualquier momento, así como retirar su consentimiento, escribiendo a legal@inloffmoments.com o gestionando sus preferencias de cookies desde el Sitio Web.

8. Derechos del usuario

Usted puede ejercer, de forma gratuita, los siguientes derechos en relación con sus datos personales:

Acceso: conocer qué datos tratamos sobre usted.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación del tratamiento: restringir el tratamiento de sus datos en los supuestos previstos legalmente.
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
Oposición: oponerse al tratamiento de sus datos, incluida la elaboración de perfiles con fines de marketing directo.
Retirada del consentimiento en cualquier momento, sin efecto retroactivo.
No ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos o similares.

Para ejercer estos derechos puede enviar un correo a legal@inloffmoments.com indicando el derecho que desea ejercer. Solo le solicitaremos información adicional que acredite su identidad cuando existan dudas razonables sobre la misma, de forma proporcionada y sin exigir por defecto copia de su documento de identidad. Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales cuando la solicitud revista especial complejidad, de lo que le informaríamos.

Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

9. Menores de edad

El Sitio Web se dirige a personas mayores de 14 años. Los menores de 14 años no deben facilitar sus datos personales sin el consentimiento de sus padres o tutores, conforme al artículo 7 de la LOPDGDD. Si detectamos que hemos tratado datos de un menor de 14 años sin dicho consentimiento, procederemos a su supresión a la mayor brevedad.

10. Medidas de seguridad

Inloff Moments SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, atendiendo al estado de la técnica, la naturaleza de los datos tratados y los riesgos a los que están expuestos.

11. Modificaciones de la Política de Privacidad

Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de nuestros tratamientos. En tales casos, comunicaremos los cambios sustanciales con una antelación razonable a través del propio Sitio Web.

Última actualización: octubre de 2026.