Política de privacidad

1. Quiénes somos

El operador de RYTM Shop es Light Mandalas Co., Ltd., sociedad registrada en Tailandia (138/1 Soi 10 Moo 9, 50220 Doi Saket, Chiang Mai, Thailand). Vendemos suplementos, dispositivos de frecuencia y programas de bienestar a través de nuestra tienda en línea rytm.shop.

Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando visitas nuestro sitio web o realizas un pedido.

2. Datos que recopilamos

Cuando navegas por nuestra tienda o compras en ella, podemos recopilar:

• Datos de identidad: nombre, apellidos
• Datos de contacto: dirección de correo electrónico, número de teléfono
• Datos de entrega: dirección de envío, país, código postal
• Datos de transacciones: detalles del pedido, método de pago (no almacenamos números de tarjeta)
• Datos técnicos: dirección IP, tipo de navegador, tipo de dispositivo, páginas visitadas, tiempo de permanencia
• Preferencias de marketing: si has aceptado recibir correos electrónicos promocionales

3. Cómo usamos tus datos

Usamos tus datos personales para:

• Procesar y completar tus pedidos, incluidas las notificaciones de envío y entrega
• Gestionar devoluciones, reembolsos y solicitudes de atención al cliente
• Enviar correos electrónicos transaccionales (confirmación del pedido, actualizaciones del envío)
• Enviar comunicaciones de marketing, si has aceptado recibirlas (puedes darte de baja en cualquier momento)
• Mejorar nuestro sitio web y nuestra oferta de productos mediante análisis
• Cumplir con las obligaciones legales

4. Base legal del tratamiento

Tratamos tus datos conforme a las siguientes bases legales:

• Ejecución del contrato: tratamiento necesario para completar tu pedido
• Obligación legal: conservación de los registros de transacciones conforme a lo exigido por la normativa fiscal y contable
• Intereses legítimos: prevención del fraude, seguridad del sitio web, mejora del servicio
• Consentimiento: correos electrónicos de marketing (puedes retirar tu consentimiento en cualquier momento)

5. Cookies y seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares para:

• Funciones esenciales del sitio (carrito, gestión de sesiones)
• Análisis (entender cómo usan los visitantes nuestro sitio)
• Marketing (anuncios de retargeting, cuando corresponda)

Puedes controlar tus preferencias de cookies desde la configuración de tu navegador. Desactivar determinadas cookies puede afectar al funcionamiento del sitio.

6. Cómo compartimos tus datos

Solo compartimos tus datos personales con:

• Socios de envío: para entregar tu pedido (nombre, dirección, teléfono)
• Procesadores de pago: para procesar tu pago de forma segura (no vemos ni almacenamos los datos de la tarjeta)
• Proveedores de servicios de correo electrónico: para enviar correos electrónicos transaccionales y de marketing
• Proveedores de análisis: únicamente datos agregados y anonimizados

No vendemos tus datos personales a terceros.

7. Conservación de los datos

Conservamos tus datos personales durante el tiempo necesario para cumplir los fines descritos en esta política. Los registros de pedidos y financieros se conservan durante un mínimo de 7 años de conformidad con la legislación contable de Tailandia. Puedes solicitar la eliminación de los datos de tu cuenta en cualquier momento, con sujeción a los requisitos legales de conservación.

8. Tus derechos

Según tu jurisdicción, es posible que tengas derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Rectificar datos inexactos o incompletos
• Solicitar la eliminación de tus datos ("derecho al olvido")
• Oponerte a determinados tratamientos o limitarlos
• Portabilidad de los datos — recibir tus datos en un formato legible por máquina
• Retirar tu consentimiento para fines de marketing en cualquier momento

Para ejercer cualquiera de estos derechos, contáctanos en bright@rytm.health. Te responderemos en un plazo de 30 días.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente al acceso no autorizado, la pérdida o la divulgación. Todos los datos se transmiten mediante HTTPS. El procesamiento de pagos lo realizan proveedores externos que cumplen la norma PCI-DSS.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. La fecha de "Última actualización" que figura en la parte superior de esta página refleja la revisión más reciente. El uso continuado de nuestro sitio web tras los cambios constituye la aceptación de la política actualizada.