1. Protección de datos personales

Consultoría EHERO SLU es consciente de la importancia de garantizar el derecho a la intimidad y la protección de los datos personales de los usuarios. En cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como de la normativa española aplicable, se informa a continuación sobre el tratamiento de los datos personales realizado a través del presente sitio web.

Esta Política de Privacidad se aplica a los usuarios de Mi Rincón Friki, tienda online dedicada a la comercialización de productos de merchandising relacionados con el anime, los videojuegos, el cine, las series de televisión y otras temáticas vinculadas a la cultura friki y el entretenimiento.

La tienda opera mediante un modelo de dropshipping, por lo que determinados datos personales de los compradores podrán comunicarse a OcioStock, proveedor de los productos comercializados, cuando resulte necesario para gestionar, preparar, tramitar y enviar los pedidos realizados por los usuarios.

2. Responsable del tratamiento

• Identidad: Consultoría EHERO SLU

• NIF: B72671100

• Correo electrónico: info@consultoriaehero.com

• Domicilio social: Rua Emilia Pardo Bazán 25 A2, 36204 Vigo (Pontevedra), España.

Consultoría EHERO SLU actúa como responsable del tratamiento de los datos personales de los usuarios en relación con las finalidades descritas en la presente Política de Privacidad.

Las referencias comerciales a Mi Rincón Friki identifican la tienda online a través de la cual se ofrecen los productos, sin que ello altere la identidad del responsable del tratamiento.

La presente Política de Privacidad regula el tratamiento de los datos personales facilitados por los usuarios (en adelante, el «Usuario» o los «Usuarios») a través del sitio web de Mi Rincón Friki, así como los datos que puedan facilitar mediante correo electrónico, formularios de contacto, procesos de compra, solicitudes de información, incidencias, devoluciones y demás comunicaciones relacionadas con la actividad de la tienda.

3. ¿Qué datos personales tratamos y con qué finalidades?

A través del sitio web y de los distintos canales de comunicación disponibles, Consultoría EHERO SLU podrá recoger y tratar las siguientes categorías de datos personales, en función de la interacción que el Usuario mantenga con la tienda.

3.1. Gestión de pedidos y compras online

Cuando el Usuario realiza una compra en Mi Rincón Friki, trataremos los datos necesarios para gestionar el pedido, confirmar la contratación, coordinar la preparación y el envío de los productos, gestionar el pago y atender las obligaciones derivadas de la compraventa.

Estos datos podrán incluir:

• Datos identificativos, como el nombre y los apellidos.

• Datos de contacto, como la dirección de correo electrónico y el número de teléfono, cuando se facilite.

• Datos de facturación, incluida la dirección correspondiente y, cuando resulte necesario, los datos fiscales.

• Datos de envío, como la dirección de entrega y la información necesaria para gestionar la distribución del pedido.

• Información relativa a los productos adquiridos, el número de pedido, el importe, los descuentos aplicados y el estado de la compra.

• Información necesaria para gestionar incidencias, cambios, devoluciones, reembolsos y reclamaciones relacionadas con el pedido.

Debido al modelo de dropshipping utilizado por la tienda, determinados datos del Usuario podrán comunicarse a OcioStock para que este proveedor pueda identificar el pedido, preparar los productos correspondientes y gestionar su envío al destinatario indicado por el comprador.

La información comunicada se limitará a los datos necesarios para cumplir estas funciones, pudiendo incluir el nombre y los apellidos del destinatario, la dirección de entrega, el teléfono de contacto cuando resulte necesario para la distribución, la información de los productos solicitados y las referencias del pedido.

La base jurídica de este tratamiento es la ejecución del contrato de compraventa o la aplicación de medidas precontractuales solicitadas por el Usuario, conforme al artículo 6.1.b) del RGPD, así como el cumplimiento de las obligaciones legales aplicables, conforme al artículo 6.1.c) del RGPD.

3.2. Comunicación de datos a OcioStock para la preparación y el envío de pedidos

Mi Rincón Friki utiliza un modelo de dropshipping mediante el cual OcioStock actúa como proveedor de los productos comercializados en la tienda y puede intervenir en la preparación y el envío de los pedidos directamente al destinatario.

Para hacer posible esta operativa, Consultoría EHERO SLU podrá comunicar a OcioStock los datos personales estrictamente necesarios para gestionar los pedidos realizados por los Usuarios.

En función de las necesidades de cada operación, los datos comunicados podrán comprender:

• Nombre y apellidos del destinatario.

• Dirección postal de entrega.

• Número de teléfono de contacto, cuando resulte necesario para coordinar la entrega o resolver incidencias logísticas.

• Información relativa a los productos adquiridos y las unidades solicitadas.

• Referencia o número de pedido y otros datos operativos necesarios para identificar y tramitar el envío.

La finalidad de esta comunicación es permitir que OcioStock identifique los productos solicitados, prepare los pedidos y coordine su expedición y entrega al destinatario indicado por el Usuario.

Los datos no se comunicarán para finalidades ajenas a la gestión de los pedidos sin una base jurídica válida que lo permita. En particular, la comunicación de los datos necesarios para preparar y enviar una compra no autoriza por sí misma su utilización para enviar publicidad propia de OcioStock.

La base jurídica de este tratamiento es la ejecución del contrato de compraventa celebrado entre el Usuario y Consultoría EHERO SLU, conforme al artículo 6.1.b) del RGPD. La comunicación de los datos necesarios para cumplir las obligaciones de preparación y entrega forma parte de las operaciones necesarias para ejecutar el pedido.

Cuando OcioStock trate los datos por cuenta de Consultoría EHERO SLU, deberá actuar conforme a las instrucciones del responsable y a las obligaciones aplicables a los encargados del tratamiento, de acuerdo con el artículo 28 del RGPD. Si, para determinadas operaciones, OcioStock actuase como responsable independiente del tratamiento, dicha actuación deberá contar con su correspondiente fundamento jurídico y cumplir las obligaciones de información y protección de datos que le resulten aplicables.

3.3. Gestión de pagos y facturación

Utilizaremos los datos necesarios para gestionar los pagos correspondientes a las compras realizadas, emitir facturas cuando proceda, verificar el estado de las transacciones y cumplir las obligaciones contables, fiscales y administrativas aplicables.

Los pagos podrán ser gestionados a través de proveedores o plataformas de pago externas. Cuando así sea, los datos necesarios para procesar la transacción podrán ser comunicados al proveedor correspondiente, de acuerdo con sus funciones y con la información facilitada durante el proceso de pago.

Consultoría EHERO SLU no tratará directamente los datos completos de las tarjetas bancarias cuando el pago se gestione íntegramente a través de una plataforma externa y dichos datos no sean accesibles para la empresa.

La base jurídica de estos tratamientos es la ejecución del contrato de compraventa y el cumplimiento de las obligaciones legales aplicables.

3.4. Atención al cliente y gestión de consultas

Utilizaremos los datos facilitados por el Usuario para responder a consultas, solicitudes de información, dudas sobre productos, incidencias relacionadas con pedidos, reclamaciones y cualquier otra comunicación relacionada con la actividad de Mi Rincón Friki.

Estos datos podrán incluir el nombre, los datos de contacto, el número de pedido cuando exista y la información que el Usuario facilite voluntariamente en su comunicación.

Cuando sea necesario para resolver una incidencia de preparación, envío o entrega, podremos comunicar a OcioStock la información pertinente del pedido y los datos imprescindibles para investigar y resolver dicha incidencia.

La base jurídica del tratamiento será la aplicación de medidas precontractuales cuando la consulta esté relacionada con una posible compra, la ejecución del contrato cuando se refiera a un pedido existente y, cuando corresponda, el interés legítimo de Consultoría EHERO SLU en gestionar las comunicaciones y defender sus derechos e intereses legítimos.

3.5. Gestión de devoluciones, reembolsos y reclamaciones

Trataremos los datos necesarios para gestionar las solicitudes de devolución, los desistimientos, los cambios de productos, los reembolsos, las garantías y las reclamaciones relacionadas con las compras realizadas en la tienda.

Para ello, podremos utilizar los datos identificativos y de contacto del Usuario, la información del pedido, los productos afectados y los datos necesarios para tramitar la devolución o el reembolso.

Cuando la gestión de una devolución, una incidencia o una garantía requiera la intervención de OcioStock, podremos comunicarle los datos necesarios para identificar la operación y coordinar las actuaciones correspondientes.

La base jurídica de este tratamiento es la ejecución del contrato de compraventa y el cumplimiento de las obligaciones legales en materia de consumo, garantías, desistimiento y atención de reclamaciones.

3.6. Seguridad, prevención del fraude y protección del sitio web

Podremos tratar determinados datos técnicos y de navegación para proteger el sitio web, detectar actividades fraudulentas, prevenir accesos no autorizados, gestionar incidentes de seguridad y proteger los derechos e intereses legítimos de Consultoría EHERO SLU y de sus Usuarios.

Cuando resulte necesario y proporcionado, estos datos podrán incluir la dirección IP, información técnica del dispositivo o navegador, registros de acceso y datos relacionados con intentos de compra o actividades potencialmente fraudulentas.

La base jurídica será el interés legítimo de Consultoría EHERO SLU en mantener la seguridad del sitio web, prevenir el fraude y proteger sus sistemas y operaciones, conforme al artículo 6.1.f) del RGPD, sin perjuicio de las obligaciones legales que resulten aplicables.

3.7. Envío de comunicaciones comerciales sobre productos similares

Cuando el Usuario haya adquirido productos en Mi Rincón Friki, Consultoría EHERO SLU podrá utilizar los datos de contacto obtenidos legítimamente durante la compra para remitir comunicaciones comerciales sobre productos propios similares a los adquiridos, siempre que se cumplan los requisitos establecidos en el artículo 21.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Estas comunicaciones podrán incluir novedades, nuevos lanzamientos, productos relacionados con las temáticas de la tienda y otras ofertas comerciales vinculadas a su actividad.

El Usuario podrá oponerse en cualquier momento, de forma sencilla y gratuita, al envío de estas comunicaciones mediante el mecanismo habilitado en cada mensaje o escribiendo a info@consultoriaehero.com.

La oposición al envío de comunicaciones comerciales no afectará a las comunicaciones necesarias para gestionar los pedidos, atender incidencias o cumplir las obligaciones contractuales y legales.

La base jurídica de este tratamiento será el interés legítimo en los términos permitidos por el artículo 21.2 de la LSSI-CE, siempre que se cumplan sus condiciones y se garantice el derecho de oposición del Usuario.

3.8. Newsletter y comunicaciones comerciales con consentimiento

Cuando el Usuario se suscriba expresamente a la Newsletter o acepte recibir comunicaciones comerciales que requieran consentimiento, utilizaremos sus datos de contacto para enviarle información sobre novedades, productos, promociones, lanzamientos y otras comunicaciones relacionadas con Mi Rincón Friki.

El Usuario podrá retirar su consentimiento en cualquier momento mediante el enlace de baja incluido en las comunicaciones, cuando exista, o escribiendo a info@consultoriaehero.com.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

La base jurídica de este tratamiento es el consentimiento del Usuario, conforme al artículo 6.1.a) del RGPD.

3.9. Gestión de obligaciones legales y administrativas

Trataremos los datos personales que resulten necesarios para cumplir las obligaciones legales aplicables a Consultoría EHERO SLU, incluidas las obligaciones fiscales, contables, mercantiles y de protección de los consumidores, así como para atender los requerimientos válidos de autoridades administrativas y judiciales.

La base jurídica de este tratamiento es el cumplimiento de las obligaciones legales correspondientes, conforme al artículo 6.1.c) del RGPD.

4. ¿Cuál es la legitimación para el tratamiento de sus datos?

Las bases jurídicas que legitiman los tratamientos descritos en esta Política de Privacidad son las siguientes:

• Ejecución de un contrato o aplicación de medidas precontractuales: para gestionar compras, pedidos, pagos, preparación de productos, envíos, devoluciones, reembolsos y consultas relacionadas con una posible compra.

• Comunicación de datos necesaria para la logística: para facilitar a OcioStock los datos imprescindibles para preparar y enviar los pedidos realizados por los Usuarios, como parte de la ejecución del contrato de compraventa.

• Cumplimiento de obligaciones legales: para atender las obligaciones fiscales, contables, mercantiles y de protección de los consumidores, así como las demás obligaciones legalmente aplicables.

• Interés legítimo: para proteger el sitio web, prevenir el fraude, gestionar la seguridad de las operaciones y, cuando se cumplan los requisitos legales, enviar comunicaciones comerciales sobre productos propios similares a los previamente adquiridos.

• Consentimiento: para el envío de newsletters y otras comunicaciones comerciales que requieran autorización previa, así como para los tratamientos de datos que legalmente necesiten dicho consentimiento.

Cuando el tratamiento se base en la necesidad de ejecutar una compra, la negativa a facilitar los datos imprescindibles podrá impedir la formalización o correcta gestión del pedido. Los datos solicitados mediante formularios deberán ser los necesarios para la finalidad correspondiente.

5. ¿Por cuánto tiempo conservaremos sus datos?

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y mientras se mantenga la relación contractual o comercial con el Usuario.

En particular:

• Pedidos y compras: los datos relacionados con las compras se conservarán durante el tiempo necesario para gestionar el pedido, la preparación, el envío, las devoluciones, las garantías, las reclamaciones y las responsabilidades derivadas de la compraventa.

• Facturación y obligaciones contables y fiscales: los datos y documentos correspondientes se conservarán durante los plazos exigidos por la normativa fiscal, contable y mercantil aplicable.

• Atención al cliente: las comunicaciones se conservarán durante el tiempo necesario para resolver las consultas e incidencias y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades o reclamaciones.

• Información comunicada a OcioStock: los datos facilitados para preparar y enviar los pedidos deberán conservarse por el proveedor durante el tiempo necesario para cumplir estas funciones y atender las obligaciones legales que le resulten aplicables.

• Seguridad y prevención del fraude: los registros técnicos se conservarán durante el tiempo necesario para investigar incidentes, garantizar la seguridad y cumplir las obligaciones que resulten aplicables.

• Comunicaciones comerciales: los datos utilizados para enviar publicidad se conservarán mientras exista una base jurídica que lo permita y el Usuario no se haya opuesto al tratamiento o no se haya dado de baja.

• Newsletter: los datos se conservarán mientras el Usuario mantenga su consentimiento o hasta que solicite la baja, sin perjuicio de la conservación de los datos mínimos necesarios para acreditar el cumplimiento de las obligaciones legales y respetar las solicitudes de oposición o baja.

Una vez finalizados los plazos de conservación aplicables, los datos serán eliminados o, cuando corresponda, bloqueados durante el tiempo necesario para atender las responsabilidades legales que pudieran derivarse del tratamiento.

6. Origen de los datos

Con carácter general, los datos personales tratados por Consultoría EHERO SLU proceden directamente del propio Usuario, mediante los formularios del sitio web, los procesos de compra, las suscripciones a la Newsletter o las comunicaciones realizadas por correo electrónico u otros canales habilitados.

Asimismo, determinados datos técnicos podrán generarse automáticamente durante la navegación o el uso del sitio web, de acuerdo con la configuración de los sistemas y las condiciones establecidas en la correspondiente política de cookies.

Cuando el Usuario facilite datos personales de terceros, por ejemplo, al indicar una dirección de entrega correspondiente a otra persona, declara contar con una base legítima para facilitarlos y se compromete a proporcionar la información que corresponda a dichas personas cuando resulte exigible.

7. ¿Quiénes podrán ser destinatarios de los datos?

Los datos personales podrán ser comunicados o puestos a disposición de terceros cuando resulte necesario para gestionar las compras, preparar y entregar los pedidos, prestar los servicios asociados a la tienda o cumplir las finalidades descritas en esta Política de Privacidad.

7.1. OcioStock, proveedor de productos y logística

OcioStock podrá recibir los datos personales necesarios para gestionar la preparación y el envío de los pedidos realizados en Mi Rincón Friki, de acuerdo con el modelo de dropshipping utilizado por la tienda.

La información comunicada podrá incluir los datos identificativos y de contacto del destinatario, la dirección de entrega, la información de los productos adquiridos y las referencias necesarias para identificar y tramitar el pedido.

La finalidad de esta comunicación es permitir la preparación, expedición y entrega de los productos adquiridos, así como la resolución de incidencias relacionadas con el envío cuando resulte necesario.

Los datos comunicados deberán limitarse a los estrictamente necesarios para estas operaciones. OcioStock no estará autorizado a utilizar los datos recibidos por cuenta de Consultoría EHERO SLU para finalidades incompatibles con la gestión del pedido.

Cuando OcioStock actúe como encargado del tratamiento, la relación deberá regularse conforme al artículo 28 del RGPD. Si actúa como responsable independiente para determinadas operaciones, deberá cumplir las obligaciones que le correspondan en virtud de la normativa de protección de datos.

7.2. Otros proveedores de servicios

Además de OcioStock, podrán tener acceso a los datos personales otros proveedores que intervengan efectivamente en la actividad de la tienda, entre ellos:

• Empresas de transporte y logística: cuando intervengan en la distribución y entrega de los pedidos.

• Proveedores y plataformas de pago: para procesar las transacciones, verificar los pagos y tramitar los reembolsos.

• Proveedores de alojamiento e infraestructura tecnológica: para mantener el funcionamiento, la disponibilidad y la seguridad del sitio web.

• Proveedores de correo electrónico y comunicaciones: para enviar confirmaciones de pedido, avisos de envío, respuestas a consultas y otras comunicaciones necesarias.

• Proveedores de gestión administrativa, facturación y contabilidad: para gestionar las obligaciones administrativas, contables y fiscales.

• Proveedores de soporte técnico y mantenimiento: cuando necesiten acceder a determinados datos para resolver incidencias o mantener los sistemas.

• Proveedores de herramientas de análisis o marketing: cuando se utilicen y el tratamiento de datos resulte necesario y esté debidamente legitimado.

Cuando estos proveedores actúen como encargados del tratamiento, deberán cumplir las obligaciones establecidas en el artículo 28 del RGPD y las correspondientes medidas de confidencialidad y seguridad.

Determinados proveedores, como las entidades financieras o las plataformas de pago, podrán actuar como responsables independientes del tratamiento para las operaciones que gestionen bajo su propia responsabilidad.

Asimismo, los datos podrán comunicarse a organismos públicos, autoridades administrativas, órganos judiciales y otras entidades cuando exista una obligación legal que así lo exija.

8. Transferencias internacionales de datos

El tratamiento de datos podrá implicar el uso de proveedores tecnológicos cuyos servicios o infraestructuras se encuentren fuera del Espacio Económico Europeo, dependiendo de las herramientas y servicios utilizados por la tienda y de las operaciones que se realicen con sus proveedores.

Cuando se produzcan transferencias internacionales de datos personales, estas se realizarán únicamente cuando exista un mecanismo válido conforme al RGPD, como una decisión de adecuación de la Comisión Europea o las garantías adecuadas previstas en la normativa aplicable.

El Usuario podrá solicitar información adicional sobre las garantías aplicables a las transferencias internacionales que, en su caso, se realicen, mediante el correo electrónico info@consultoriaehero.com.

9. ¿Cuáles son sus derechos cuando nos facilita sus datos?

El Usuario puede ejercer los derechos reconocidos por la normativa de protección de datos personales en los términos legalmente establecidos.

En particular, tiene derecho a:

• Acceso: conocer si Consultoría EHERO SLU está tratando sus datos personales y obtener información sobre dicho tratamiento.

• Rectificación: solicitar la corrección de los datos personales inexactos o incompletos.

• Supresión: solicitar la eliminación de sus datos cuando concurran las circunstancias previstas en la normativa aplicable.

• Limitación del tratamiento: solicitar que se restrinja temporalmente el tratamiento de sus datos en los supuestos legalmente previstos.

• Oposición: oponerse a determinados tratamientos basados en el interés legítimo, por motivos relacionados con su situación particular.

• Portabilidad: recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando se cumplan los requisitos legales.

• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado para aquellos tratamientos que se basen en él, sin que ello afecte a la licitud del tratamiento previo a su retirada.

El Usuario podrá oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo, incluida la elaboración de perfiles relacionada con dicho marketing, en los términos establecidos por la normativa aplicable.

Para ejercer estos derechos, podrá dirigirse por escrito a info@consultoriaehero.com, indicando el derecho que desea ejercer y aportando la información necesaria para identificar la solicitud.

Cuando existan dudas razonables sobre la identidad del solicitante, Consultoría EHERO SLU podrá solicitar información adicional estrictamente necesaria para verificarla.

El ejercicio de los derechos será gratuito, salvo en los supuestos excepcionales previstos en el artículo 12 del RGPD para solicitudes manifiestamente infundadas o excesivas.

Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.

10. Menores de edad

Los menores de 14 años deberán abstenerse de facilitar sus datos personales a través del sitio web sin la intervención o autorización de sus padres, madres o tutores legales, cuando esta resulte necesaria conforme a la normativa aplicable.

Consultoría EHERO SLU no pretende recabar conscientemente datos personales de menores de edad sin que se cumplan los requisitos legales aplicables al tratamiento de sus datos.

Cuando sea necesario el consentimiento para un tratamiento de datos personales de menores, se aplicarán las condiciones y garantías previstas en la normativa vigente.

11. Actualización de los datos

El Usuario se compromete a facilitar información veraz, exacta y actualizada y, cuando sea necesario, a comunicar cualquier modificación de sus datos personales para que la información utilizada por Consultoría EHERO SLU se mantenga correcta.

En particular, el Usuario deberá comprobar que los datos de contacto, facturación y envío facilitados durante el proceso de compra son correctos, con el fin de evitar incidencias en la gestión y entrega de los pedidos.

12. Confidencialidad y seguridad

Consultoría EHERO SLU se compromete a tratar los datos personales de los Usuarios de forma confidencial y a adoptar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Estas medidas tendrán en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y las finalidades del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.

Los proveedores que intervengan en el tratamiento de datos deberán aplicar las medidas de seguridad y cumplir las obligaciones de confidencialidad que les correspondan de acuerdo con su función y con la normativa aplicable.

No obstante, el Usuario debe tener presente que ningún sistema de seguridad puede garantizar una protección absoluta frente a todos los riesgos existentes.

13. Modificaciones de la Política de Privacidad

Consultoría EHERO SLU podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales, técnicos o a modificaciones en los productos, servicios, proveedores o tratamientos realizados a través de Mi Rincón Friki.

Cualquier modificación será publicada en el sitio web y resultará aplicable desde su publicación, salvo que por disposición legal o por la naturaleza del cambio resulte necesario aplicar un plazo o procedimiento diferente.

Cuando las modificaciones afecten de manera significativa a los derechos o intereses de los Usuarios, podrán adoptarse medidas adicionales de información conforme a la normativa aplicable.

Última actualización: 20 de octubre de 2026.