Política de privacidad
POLÍTICA DE PRIVACIDAD
Última actualización: 21 de febrero 2026
Esta Política de Privacidad describe cómo Martlaz Limited (operando como Gems Nordic) recopila, utiliza, comparte y protege su información personal cuando visita nuestro sitio web, realiza una compra o se comunica con nosotros.
Le recomendamos leer detenidamente este documento para comprender cómo procesamos sus datos personales.
---
1. RESPONSABLE DEL TRATAMIENTO DE DATOS
El responsable del tratamiento de sus datos personales a efectos del Reglamento General de Protección de Datos (RGPD) es:
Martlaz Limited (operando como Gems Nordic)
60 Newton Rd, Chapel Allerton, Leeds, England, LS7 4RP, United Kingdom.
Número de registro: 16614951
Registrado en: Companies House
Contacto:
Correo electrónico: info@gemsnordic.com
Teléfono: +34 602141569
Horario de atención: Lunes a Viernes: 09:00 – 17:00 (GMT +1)
Gems Nordic es una marca especializada en moda masculina operada por Martlaz Limited.
Para cualquier consulta sobre el tratamiento de sus datos personales o sobre esta Política de Privacidad, puede contactarnos a través de los medios indicados.
---
2. DATOS PERSONALES QUE RECOPILAMOS
Recopilamos únicamente los datos personales necesarios para procesar su pedido, prestar nuestros servicios y cumplir con nuestras obligaciones legales.
2.1 Datos que usted nos proporciona directamente
Datos de pedido y contacto (base jurídica: Art. 6 apartado 1 letra b RGPD — ejecución del contrato)
Cuando realiza un pedido en nuestro sitio web, recopilamos:
- Nombre completo
- Dirección de envío
- Dirección de facturación
- Dirección de correo electrónico
- Número de teléfono
- Detalles del pedido (productos, cantidades, precios)
Estos datos son necesarios para procesar su pedido, organizar la entrega y cumplir con nuestras obligaciones contractuales. Sin esta información, no podemos completar su compra ni enviarle los productos adquiridos.
Transmitimos su nombre y dirección de entrega a nuestros socios de transporte (Correos y SEUR) exclusivamente para permitir la entrega de su pedido. No compartimos su correo electrónico ni número de teléfono con los transportistas.
Comunicaciones de atención al cliente (base jurídica: Art. 6 apartado 1 letra f RGPD — interés legítimo)
Cuando se comunica con nuestro servicio de atención al cliente a través de info@gemsnordic.com o por teléfono al +34 602141569, recopilamos:
- Nombre
- Correo electrónico
- Contenido del mensaje
Estos datos se utilizan exclusivamente para responder a sus consultas y mejorar la calidad de nuestro servicio. Conservamos estas comunicaciones hasta que su consulta se resuelve y luego las eliminamos, salvo que exista una obligación legal de conservarlas por más tiempo.
2.2 Datos recopilados automáticamente
Archivos de registro del servidor (base jurídica: Art. 6 apartado 1 letra f RGPD — interés legítimo)
Cuando visita nuestro sitio web, nuestros servidores registran automáticamente:
- Dirección IP
- Tipo de navegador
- Sistema operativo
- Fecha y hora de acceso
- Páginas visitadas
- URL de referencia
Esta información se utiliza exclusivamente para el funcionamiento técnico del sitio web, la detección de errores técnicos y la protección contra accesos no autorizados o actividades fraudulentas. Los archivos de registro se conservan durante siete días y después se eliminan automáticamente.
Información de comportamiento del usuario (base jurídica: Art. 6 apartado 1 letra a RGPD — consentimiento, cuando sea requerido)
Con su consentimiento, recopilamos información sobre cómo interactúa con nuestro sitio web:
- Páginas visitadas
- Productos consultados
- Tiempo dedicado en cada página
- Clics en enlaces
Esta información nos ayuda a comprender las preferencias de nuestros clientes y mejorar la experiencia de compra.
2.3 Datos obtenidos de terceros
Shopify (plataforma de comercio electrónico)
Nuestro sitio web está alojado en Shopify, que procesa ciertos datos personales relacionados con pedidos, pagos, sesiones de usuario y funcionalidad de la tienda en línea. Hemos establecido cláusulas contractuales tipo con Shopify de conformidad con el Art. 28 RGPD para proteger sus datos cuando se transfieren fuera del Espacio Económico Europeo.
Procesadores de pago
Los proveedores de servicios de pago integrados en nuestro proceso de pago recopilan y procesan información de pago (datos de tarjeta de crédito, información de cuenta bancaria u otros métodos de pago digitales) para procesar sus transacciones. Los procesadores de pago actúan como responsables independientes del tratamiento y procesan su información de pago de acuerdo con sus propias políticas de privacidad y las normas de seguridad del sector de tarjetas de pago (PCI DSS).
Google Analytics y Google Ads
Con su consentimiento, utilizamos Google Analytics y Google Ads para analizar el tráfico del sitio web y mostrar publicidad relevante de nuestros productos de moda masculina. Estos servicios recopilan dirección IP, información del dispositivo, datos del navegador, páginas visitadas e interacciones con nuestro sitio web. Google procesa estos datos de acuerdo con su propia política de privacidad. Puede revisar la información de privacidad de Google y gestionar la configuración de publicidad en los sitios web de Google.
---
3. CÓMO UTILIZAMOS SUS DATOS PERSONALES
3.1 Procesamiento de pedidos y entrega
Base jurídica: Art. 6 apartado 1 letra b RGPD (ejecución del contrato)
Utilizamos sus datos personales para:
- Procesar su pedido y organizar el pago
- Organizar la entrega de sus productos en España a través de Correos y SEUR
- Enviar confirmaciones de pedido, notificaciones de envío y actualizaciones de estado de entrega
- Gestionar devoluciones, reembolsos e intercambios de acuerdo con nuestra Política de Devoluciones
Plazos de entrega: El tiempo total de entrega es de cuatro a quince días laborables desde la confirmación del pedido, compuesto por uno a tres días laborables de tiempo de procesamiento y tres a doce días laborables de tiempo de tránsito. Los pedidos confirmados antes de las 15:00 (GMT +1) se procesan el mismo día laborable; los pedidos confirmados después de esta hora se procesan el siguiente día laborable.
Devoluciones y reembolsos: Tiene derecho legal a devolver productos dentro de catorce días desde la recepción de la mercancía de conformidad con el Real Decreto Legislativo 1/2007 (Ley General para la Defensa de los Consumidores y Usuarios). Además, ofrecemos un período voluntario extendido de treinta días desde la recepción de la mercancía. Los reembolsos se procesan dentro de siete días laborables después de recibir los productos devueltos mediante el método de pago original utilizado en la compra.
Estas comunicaciones son necesarias para cumplir con nuestras obligaciones contractuales y no pueden cancelarse mientras tenga un pedido activo o pendiente.
3.2 Conservación de registros de transacciones
Base jurídica: Art. 6 apartado 1 letra c RGPD (obligación legal)
Conservamos registros de transacciones durante diez años para cumplir con las obligaciones contables, fiscales y legales aplicables en el Reino Unido y España. Esta retención es obligatoria según la normativa comercial y fiscal vigente.
3.3 Atención al cliente y mejora del servicio
Base jurídica: Art. 6 apartado 1 letra f RGPD (interés legítimo)
Utilizamos su información personal para:
- Responder a sus consultas y proporcionar asistencia
- Resolver reclamaciones y gestionar incidencias
- Mejorar la calidad de nuestros productos y servicios
Nuestro interés legítimo en proporcionar un servicio de atención al cliente eficaz y mejorar la calidad de nuestros servicios justifica este procesamiento. Puede ejercer su derecho de oposición contactándonos en info@gemsnordic.com.
3.4 Marketing y publicidad
Base jurídica: Art. 6 apartado 1 letra a RGPD (consentimiento) o Art. 6 apartado 1 letra f RGPD (interés legítimo), según corresponda
Con su consentimiento explícito, podemos enviarle comunicaciones de marketing por correo electrónico sobre nuestros productos de moda masculina, ofertas especiales y novedades.
Utilizamos Google Analytics para medir el tráfico del sitio web, comprender el comportamiento del usuario y mejorar nuestros servicios. Utilizamos Google Ads para mostrar publicidad relevante de nuestros productos en Internet. Estos servicios requieren su consentimiento previo antes de colocar cookies de análisis y marketing en su dispositivo.
Puede retirar su consentimiento en cualquier momento utilizando el enlace de cancelación de suscripción incluido en nuestros correos electrónicos de marketing o contactándonos en info@gemsnordic.com.
3.5 Seguridad y prevención del fraude
Base jurídica: Art. 6 apartado 1 letra f RGPD (interés legítimo)
Procesamos información personal para proteger nuestro sitio web, clientes y negocio contra fraude, uso indebido, actividad ilegal e incidentes de seguridad. Esto incluye el análisis de patrones de pedidos, verificación de direcciones de envío y facturación, y detección de actividades sospechosas. Nuestro interés legítimo en prevenir fraudes y proteger la seguridad de nuestros sistemas prevalece sobre cualquier impacto en sus derechos de privacidad, ya que estas medidas son necesarias para mantener la integridad de nuestros servicios.
---
4. COOKIES Y TECNOLOGÍAS SIMILARES
Utilizamos cookies y tecnologías similares para operar y mejorar nuestro sitio web, recordar sus preferencias y comprender cómo los usuarios interactúan con nuestros servicios.
Una cookie es un pequeño archivo de datos que se almacena en su dispositivo cuando visita un sitio web. Las cookies nos permiten reconocer su navegador, recordar sus preferencias y proporcionar funcionalidad esencial del sitio web.
4.1 Cookies técnicamente necesarias
Estas cookies son esenciales para el funcionamiento básico del sitio web y no requieren su consentimiento de conformidad con el § 25 apartado 2 TTDSG (Ley de Protección de Datos de Telecomunicaciones alemana) y legislación equivalente aplicable en España. Sin estas cookies, no podríamos proporcionar servicios básicos como el carrito de compras, inicio de sesión de cuenta y procesamiento de pago.
Cookies esenciales de Shopify:
| Nombre de cookie | Propósito | Duración |
|---|---|---|
| _shopify_essential | Contiene información esencial para la funcionalidad de la tienda, como información de sesión, pago y datos antifalsificación | 1 año |
| cart | Almacena información del carrito de compras del usuario | 2 semanas |
| cart_currency | Mantiene la moneda seleccionada después de completar un pago | 2 semanas |
| secure_customer_sig | Utilizado para iniciar sesión de forma segura en la cuenta del cliente | Variable |
4.2 Cookies de análisis y marketing
Estas cookies requieren su consentimiento explícito de conformidad con el Art. 6 apartado 1 letra a RGPD antes de colocarlas en su dispositivo. Solo colocamos estas cookies después de que haya dado su consentimiento explícito a través de nuestro banner de cookies.
Google Analytics
Utilizamos Google Analytics para medir el tráfico del sitio web, comprender el comportamiento del usuario y mejorar nuestros servicios. Google Analytics recopila información como páginas visitadas, tiempo dedicado en el sitio, fuente de tráfico, ubicación aproximada (basada en dirección IP), tipo de dispositivo y navegador. Puede obtener más información sobre cómo Google procesa datos en la política de privacidad de Google.
Google Ads
Utilizamos Google Ads para mostrar publicidad relevante de nuestros productos de moda masculina en Internet y medir el rendimiento de nuestras campañas publicitarias. Google Ads puede utilizar cookies para mostrarle anuncios basados en sus visitas anteriores a nuestro sitio web.
4.3 Control de cookies
Puede controlar o eliminar cookies a través de la configuración de su navegador. La mayoría de los navegadores le permiten bloquear todas las cookies, aceptar solo cookies de origen o eliminar cookies específicas. Tenga en cuenta que deshabilitar cookies técnicamente necesarias puede afectar la funcionalidad del sitio web y puede impedir que utilice ciertas funciones como el carrito de compras o el proceso de pago.
Puede retirar su consentimiento para cookies de análisis y marketing en cualquier momento modificando la configuración de cookies en su navegador o contactándonos en info@gemsnordic.com.
---
5. DESTINATARIOS DE SUS DATOS PERSONALES
Compartimos sus datos personales únicamente con los destinatarios necesarios para procesar su pedido, prestar nuestros servicios y cumplir con nuestras obligaciones legales.
5.1 Encargados del tratamiento
Hemos establecido acuerdos de tratamiento de datos con todos los encargados del tratamiento de conformidad con el Art. 28 RGPD para garantizar la protección adecuada de sus datos personales. Los encargados del tratamiento solo procesan información personal según nuestras instrucciones y para los fines que hemos especificado.
Socios de envío y logística
Correos y SEUR reciben su nombre y dirección de entrega exclusivamente para permitir la entrega de su pedido. No compartimos su dirección de correo electrónico, número de teléfono o información de pago con los transportistas.
Plataforma de comercio electrónico
Shopify proporciona alojamiento del sitio web, funcionalidad de la tienda en línea, procesamiento de pedidos y servicios de soporte técnico. Shopify puede procesar datos personales como controlador independiente o conjunto de acuerdo con su propia política de privacidad. Hemos establecido cláusulas contractuales tipo con Shopify para proteger sus datos cuando se transfieren fuera del Espacio Económico Europeo.
Proveedores de análisis y tecnología
Google Analytics y otros proveedores de análisis reciben información sobre su uso del sitio web para ayudarnos a comprender el comportamiento del usuario y mejorar nuestros servicios. Estos servicios solo procesan datos con su consentimiento previo.
Proveedores de servicios en la nube y tecnología
Proveedores que alojan nuestros datos, proporcionan almacenamiento en la nube, gestión de bases de datos y soporte técnico.
5.2 Responsables independientes del tratamiento
Procesadores de pago
Los procesadores de pago recopilan y procesan su información de pago para completar transacciones. Los procesadores de pago actúan como responsables independientes del tratamiento y procesan información de pago de acuerdo con sus propias políticas de privacidad y normas de seguridad del sector de tarjetas de pago (PCI DSS).
5.3 Divulgaciones obligatorias por ley
Podemos divulgar su información personal cuando sea requerido por ley, en respuesta a órdenes judiciales, citaciones, solicitudes de autoridades gubernamentales o para cumplir con otras obligaciones legales aplicables. Esto incluye divulgaciones requeridas por las autoridades fiscales españolas y del Reino Unido, autoridades de protección de datos y otras autoridades reguladoras.
5.4 Protección de derechos y seguridad
Podemos divulgar información personal cuando sea necesario para hacer cumplir nuestros términos y condiciones, proteger contra fraude, investigar incidentes de seguridad o proteger la seguridad de nuestros usuarios y sistemas.
5.5 Transacciones comerciales
En caso de fusión, adquisición, reestructuración, venta de activos u otra transacción comercial, su información personal puede transferirse a la entidad sucesora o adquirente, sujeto a las mismas protecciones de privacidad descritas en esta Política de Privacidad.
---
6. TRANSFERENCIAS INTERNACIONALES DE DATOS
Martlaz Limited opera desde el Reino Unido y ofrece servicios de venta en línea a clientes en España. El procesamiento de pedidos y las operaciones de envío pueden involucrar socios de logística y envío ubicados fuera del Reino Unido y el Espacio Económico Europeo.
Algunos de nuestros proveedores de servicios (incluidos Shopify, proveedores de pago, Google Analytics y proveedores de alojamiento en la nube) procesan información personal en países fuera del Espacio Económico Europeo, incluidos Estados Unidos.
Cuando se transfiere información personal fuera del Espacio Económico Europeo, nos aseguramos de que se implementen salvaguardias adecuadas de acuerdo con las leyes aplicables de protección de datos.
Mecanismos de transferencia:
- Cláusulas contractuales tipo: hemos establecido cláusulas contractuales tipo aprobadas por la Comisión Europea de conformidad con el Art. 46 RGPD con Shopify, Google y otros proveedores de servicios que transfieren datos personales fuera del Espacio Económico Europeo.
- Evaluaciones de impacto de transferencia: realizamos evaluaciones de impacto de transferencia para garantizar que sus datos estén protegidos adecuadamente cuando se transfieran a países fuera del Espacio Económico Europeo.
Puede solicitar una copia de las salvaguardias implementadas contactándonos en info@gemsnordic.com.
---
7. PERÍODO DE CONSERVACIÓN DE DATOS
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados o para cumplir con obligaciones legales.
Datos de pedido y transacciones: diez años (obligación legal según la normativa comercial y fiscal aplicable en el Reino Unido y España)
Archivos de registro del servidor: siete días (después se eliminan automáticamente)
Comunicaciones de atención al cliente: hasta que su consulta se resuelve, después se eliminan (salvo obligación legal de conservarlas por más tiempo)
Datos de marketing: hasta que retire su consentimiento o solicite la eliminación
Una vez transcurrido el período de conservación aplicable, eliminamos o anonimizamos sus datos personales de forma segura.
---
8. SUS DERECHOS SEGÚN EL RGPD
Tiene los siguientes derechos en relación con sus datos personales:
Derecho de acceso (Art. 15 RGPD)
Tiene derecho a obtener confirmación de si estamos procesando sus datos personales y, en caso afirmativo, acceso a dichos datos personales y a la siguiente información:
- Fines del tratamiento
- Categorías de datos personales tratados
- Destinatarios o categorías de destinatarios
- Período de conservación previsto
- Derechos de rectificación, supresión, limitación u oposición
- Derecho a presentar una reclamación ante una autoridad de control
- Origen de los datos si no se recopilaron de usted
- Existencia de decisiones automatizadas, incluida la elaboración de perfiles
Derecho de rectificación (Art. 16 RGPD)
Tiene derecho a obtener la rectificación de datos personales inexactos que le conciernen sin dilación indebida. Tiene derecho a completar datos personales incompletos.
Derecho de supresión (Art. 17 RGPD)
Tiene derecho a obtener la supresión de datos personales que le conciernen sin dilación indebida cuando:
- Los datos personales ya no sean necesarios para los fines para los que fueron recopilados
- Retire su consentimiento y no exista otra base jurídica para el tratamiento
- Se oponga al tratamiento y no prevalezcan motivos legítimos imperiosos
- Los datos personales se hayan tratado ilícitamente
- Los datos personales deban suprimirse para cumplir con una obligación legal
Este derecho no se aplica cuando el tratamiento sea necesario para cumplir con una obligación legal o para la formulación, ejercicio o defensa de reclamaciones.
Derecho de limitación del tratamiento (Art. 18 RGPD)
Tiene derecho a obtener la limitación del tratamiento cuando:
- Impugne la exactitud de los datos personales durante el período que permita verificar su exactitud
- El tratamiento sea ilícito y se oponga a la supresión de los datos personales, solicitando en su lugar la limitación de su uso
- Ya no necesitemos los datos personales, pero usted los necesite para la formulación, ejercicio o defensa de reclamaciones
- Se haya opuesto al tratamiento mientras se verifica si nuestros motivos legítimos prevalecen sobre los suyos
Derecho a la portabilidad de datos (Art. 20 RGPD)
Tiene derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando:
- El tratamiento se base en el consentimiento o en un contrato
- El tratamiento se efectúe por medios automatizados
Derecho de oposición (Art. 21 RGPD)
Tiene derecho a oponerse en cualquier momento al tratamiento de datos personales basado en el interés legítimo (Art. 6 apartado 1 letra f RGPD), incluida la elaboración de perfiles. Dejaremos de tratar los datos personales salvo que demostremos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, ejercicio o defensa de reclamaciones.
Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo, incluida la elaboración de perfiles relacionada con dicho marketing directo.
Derecho a retirar el consentimiento (Art. 7 apartado 3 RGPD)
Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
Derecho a presentar una reclamación ante una autoridad de control
Tiene derecho a presentar una reclamación ante una autoridad de protección de datos, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de sus datos personales infringe el RGPD.
Cómo ejercer sus derechos
Para ejercer cualquiera de estos derechos, puede contactarnos en:
Correo electrónico: info@gemsnordic.com
Teléfono: +34 602141569
Horario de atención: Lunes a Viernes: 09:00 – 17:00 (GMT +1)
Responderemos a su solicitud dentro de un mes desde la recepción. Este plazo puede prorrogarse dos meses más cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes. Le informaremos de cualquier prórroga en el plazo de un mes desde la recepción de la solicitud.
---
9. AUTORIDAD DE CONTROL COMPETENTE
La autoridad de protección de datos competente para España es:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Teléfono: +34 901 100 099 / +34 912 663 517
Sitio web: www.aepd.es
Tiene derecho a presentar una reclamación ante la AEPD si considera que el tratamiento de sus datos personales infringe el RGPD.
---
10. CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por motivos legales, normativos u operativos. Publicaremos la versión actualizada en el sitio web y actualizaremos la fecha de "Última actualización" en la parte superior de este documento.
Le recomendamos revisar esta Política de Privacidad periódicamente para mantenerse informado sobre cómo protegemos sus datos personales.
---
Última actualización: 21 de febrero 2026