Política de Privacidad

La protección de datos, de un vistazo

Outlet Metz trata los datos personales únicamente conforme al Reglamento General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI). Esta política indica qué datos tratamos cuando visitas la tienda, haces un pedido, te suscribes al boletín o pides asesoramiento, con qué finalidad, durante cuánto tiempo y cuáles son tus derechos.

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del artículo 4.7 del RGPD es:

Outlet Metz
Correo electrónico: soporte@outletmetz.es

Encontrarás más datos del vendedor en nuestros Términos y Condiciones.

Delegado de protección de datos

No hemos designado un delegado de protección de datos porque no se dan los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Dirige tus consultas sobre protección de datos con el asunto «Consulta de protección de datos» a soporte@outletmetz.es.

2. Definiciones

Datos personales: información referida a una persona identificable, por ejemplo el nombre, la dirección de entrega o el historial de pedidos.
Encargado del tratamiento: un proveedor que actúa siguiendo nuestras instrucciones, por ejemplo la plataforma que aloja la tienda o la empresa de transporte.
Consentimiento: tu aceptación libre, informada e inequívoca de un tratamiento concreto.

3. Bases jurídicas del tratamiento

Artículo 6.1.a del RGPD, consentimiento: boletín, cookies no necesarias, analítica y píxeles publicitarios.
Artículo 6.1.b del RGPD, ejecución del contrato: pedido, envío y desistimiento.
Artículo 6.1.c del RGPD, obligaciones legales, en particular los plazos de conservación.
Artículo 6.1.f del RGPD, intereses legítimos: seguridad, prevención del fraude y ejercicio de acciones legales.
Artículo 9.2.a del RGPD, consentimiento explícito cuando facilitas datos sobre intolerancias (apartado 14).
Artículo 22.2 de la LSSI: solo accedemos a tu dispositivo sin consentimiento en la medida estrictamente necesaria.

4. Visita a la web y registros del servidor

Cada vez que se accede a la web, nuestro sistema almacena por motivos técnicos los datos transmitidos:

dirección IP, fecha y hora del acceso,
nombre y URL de la página solicitada,
volumen de datos transferido y mensaje de estado,
URL de procedencia, tipo y versión del navegador y sistema operativo.

Sirve para la seguridad del sistema, el análisis de errores y la defensa frente a ataques (artículo 6.1.f del RGPD). No se cruzan con otros datos para identificar a visitantes concretos. Los registros se suprimen a los 30 días, salvo que haya que esclarecer un incidente de seguridad.

5. Alojamiento y plataforma de la tienda

Nuestra tienda funciona sobre Shopify; el proveedor para el Espacio Económico Europeo es Shopify International Limited, Dublín, Irlanda. Trata por cuenta nuestra los datos de la cesta, de la cuenta y de los pedidos, así como los datos técnicos de conexión, y existe un contrato conforme al artículo 28 del RGPD. Bases jurídicas: artículos 6.1.b y 6.1.f del RGPD; sobre transferencias a terceros países, ver el apartado 17.

6. Cookies y gestión del consentimiento

Cookies técnicamente necesarias

Permiten la cesta, el inicio de sesión, la selección de idioma y moneda y las funciones de seguridad; sin ellas la tienda no se puede utilizar. Base jurídica: artículo 22.2 de la LSSI en relación con el artículo 6.1.f del RGPD. Se suprimen al finalizar la sesión y, como máximo, a los doce meses.

Cookies que requieren consentimiento

Las tecnologías de medición de audiencia, personalización y publicidad solo se utilizan con tu consentimiento. Base jurídica: artículo 22.2 de la LSSI en relación con el artículo 6.1.a del RGPD. La duración varía según el servicio; los detalles están en la configuración de cookies.

Puedes elegir en el aviso de cookies y cambiar tu decisión en cualquier momento desde la configuración de cookies del pie de página; también puedes rechazarlas o borrarlas desde tu navegador.

7. Gestión de pedidos en la tienda de perfumes

Datos del pedido

Para tramitar tu pedido tratamos:

tratamiento de cortesía y nombre,
dirección de facturación y de entrega,
correo electrónico,
número de teléfono facilitado voluntariamente,
artículos pedidos con su concentración y capacidad (por ejemplo, Eau de Parfum 100 ml),
número de pedido, fecha, forma de pago y estado del pedido.

Base jurídica: artículo 6.1.b del RGPD; sin estos datos no podemos entregar. Los datos de facturación están sujetos además a obligaciones de conservación (artículo 6.1.c del RGPD).

Reclamaciones y número de lote

En las reclamaciones tratamos además el número de lote impreso en el estuche, tu descripción del defecto y las fotos que nos envíes, para comprobar la garantía y asegurar la trazabilidad (artículos 6.1.b y 6.1.f del RGPD).

Desistimiento y precinto original

En un desistimiento tratamos información sobre el estado del producto, en especial si el precinto de higiene del frasco está intacto, ya que en los perfumes desprecintados tras la entrega no existe derecho de desistimiento conforme al artículo 103.e del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios. Tus derechos legales por falta de conformidad quedan intactos: ante un producto defectuoso, entregado por error o dañado, siempre recibes la sustitución o el reembolso, incluso con el precinto retirado (ver la Política de Devoluciones y Reembolsos).

8. Compras no finalizadas

Si interrumpes la compra después de introducir tu correo electrónico, nuestra plataforma puede recordarte una sola vez la cesta pendiente; se tratan el correo electrónico y el contenido de la cesta. Base jurídica: artículo 6.1.f del RGPD o tu consentimiento. Puedes oponerte en cualquier momento y suprimimos los datos como máximo a los 30 días.

9. Proveedores de pago

En la tienda están disponibles Visa, Mastercard, American Express, PayPal, Klarna, Apple Pay y Google Pay; la tramitación corre a cargo del proveedor correspondiente como responsable independiente. El número de tarjeta, el código de verificación y los datos bancarios se tratan en sus sistemas y no nos son accesibles en claro: solo recibimos el estado del pago y la referencia de la transacción.

Los proveedores pueden realizar tratamientos propios para prevenir el fraude y, en la compra a plazos o con pago aplazado, para comprobar la solvencia, en ocasiones consultando ficheros de información crediticia; eso queda fuera de nuestro control. Se aplican las condiciones del proveedor mostradas durante el pago. Base jurídica de nuestra comunicación: artículos 6.1.b y 6.1.f del RGPD.

10. Empresas de transporte

Para la entrega comunicamos tu nombre y tu dirección a la empresa de transporte encargada. El correo electrónico y el teléfono son datos voluntarios y se utilizan únicamente para los avisos de envío, el seguimiento y la coordinación de la entrega.

Como los perfumes son productos que contienen alcohol, enviamos siempre como paquete estándar por vía terrestre. Solo se comunican los datos exigidos por la normativa de transporte, no los nombres de las fragancias. Los detalles están en nuestra Política de Envíos. Base jurídica: artículo 6.1.b del RGPD.

11. Cuenta de cliente

La cuenta de cliente es opcional. En ella guardamos los datos de acceso, las direcciones y el historial de pedidos; la contraseña se almacena siempre cifrada. Base jurídica: artículo 6.1.b del RGPD. Puedes solicitar la eliminación de tu cuenta en cualquier momento; los datos de facturación se conservan bloqueados hasta que venzan los plazos mercantiles y fiscales.

12. Boletín y marketing por correo electrónico

Para el boletín tratamos tu correo electrónico y, opcionalmente, tu nombre y el tipo de fragancia que prefieres. El alta se realiza mediante doble confirmación (double opt-in) y, como prueba, registramos la fecha y hora del alta y de la confirmación, así como la dirección IP.

Nuestros boletines miden si el correo se ha abierto y qué enlaces se han pulsado. Esa medición forma parte de tu consentimiento y se indica en el formulario de alta. Puedes oponerte a ella por separado o retirar el consentimiento por completo mediante el enlace de baja. Los datos de análisis se suprimen como máximo 12 meses después del envío, y las direcciones dadas de baja se mantienen en una lista de exclusión.

La base jurídica del envío y de la medición es tu consentimiento conforme al artículo 6.1.a del RGPD en relación con el artículo 21 de la LSSI. Si ya has comprado en nuestra tienda, podemos utilizar además tu correo electrónico para enviarte información comercial sobre perfumes propios similares, conforme al artículo 21.2 de la LSSI, con base en el artículo 6.1.f del RGPD. Te informamos del derecho de oposición ya en el momento de la recogida de los datos y en cada correo, sin más coste que el de la transmisión según la tarifa básica.

13. Valoraciones de producto

Después de tu pedido podemos pedirte por correo electrónico una valoración del perfume comprado. Base jurídica: artículo 21.2 de la LSSI en relación con el artículo 6.1.f del RGPD. Las valoraciones publicadas aparecen con el nombre de pila o las iniciales, y puedes oponerte a esta solicitud en cualquier momento.

14. Contacto y asesoramiento sobre perfumes

Si nos escribes por correo electrónico o mediante el formulario de contacto, tratamos los datos facilitados (nombre, correo electrónico, número de pedido y contenido del mensaje) para gestionar tu solicitud. La base jurídica es el artículo 6.1.b del RGPD en las consultas relacionadas con el contrato y el artículo 6.1.f del RGPD en los demás casos. Otras vías de contacto: contacto.

Datos facilitados en el asesoramiento

En un asesoramiento solo preguntamos por preferencias como la familia olfativa, la ocasión, la época del año, la intensidad y la duración; esos datos son voluntarios.

Aviso importante: los datos sobre reacciones cutáneas, intolerancias o alergias pueden ser datos de salud en el sentido del artículo 9 del RGPD, y no te los solicitamos. Si nos los facilitas por iniciativa propia, los tratamos únicamente para responder a tu consulta con base en tu consentimiento explícito (artículo 9.2.a del RGPD) y los suprimimos después. No prestamos asesoramiento médico; consulta las dudas sobre tolerancia cutánea con un profesional sanitario.

15. Medición de audiencia y analítica web

Para mejorar el catálogo y la navegación analizamos las fichas de producto visitadas, la duración de la visita, la fuente de acceso y los puntos de abandono durante la compra. Utilizamos Shopify Analytics, de Shopify International Limited, Dublín, Irlanda; la información sobre protección de datos del proveedor está en https://www.shopify.com/legal/privacy y las cookies caducan como máximo a los doce meses.

El análisis se realiza únicamente con tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI), en la medida de lo posible de forma seudonimizada y con direcciones IP truncadas, y no sirve para identificar a personas concretas. Puedes retirar tu consentimiento en cualquier momento desde la configuración de cookies.

16. Redes sociales y píxeles publicitarios

Con tu consentimiento utilizamos el píxel de Meta (Meta Platforms Ireland Limited, Irlanda), el píxel de TikTok (TikTok Technology Limited, Irlanda) y UTMify (atribución y seguimiento de conversiones, proveedor con sede en Brasil) para medir el resultado de nuestras campañas y mostrar publicidad de perfumes basada en intereses. En ese proceso pueden comunicarse al proveedor las páginas visitadas, los artículos vistos y los pedidos realizados, y asociarse a un perfil de usuario existente en su plataforma. Base jurídica: artículo 6.1.a del RGPD en relación con el artículo 22.2 de la LSSI; sin consentimiento estos servicios no se cargan.

Corresponsabilidad conforme al artículo 26 del RGPD

Lo esencial del acuerdo: somos corresponsables junto con el proveedor de la recogida de datos en nuestra web y de su comunicación al proveedor; el tratamiento posterior es responsabilidad exclusiva de este. Puedes ejercer tus derechos tanto ante nosotros como ante el proveedor, y trasladamos sin demora las solicitudes que correspondan a su responsabilidad exclusiva. Cumplimos los deberes de información de los artículos 13 y 14 del RGPD respecto a la recogida en nuestra web, y el proveedor respecto a su propio tratamiento. El acuerdo está disponible en https://www.facebook.com/legal/controller_addendum.

17. Transferencias internacionales de datos

Algunos proveedores tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Los destinatarios son: Shopify Inc., Canadá; Meta Platforms Inc., Estados Unidos; TikTok Inc., Estados Unidos; Google LLC, Estados Unidos (Google Fonts); UTMify, Brasil.

Las transferencias solo se realizan cumpliendo los artículos 44 y siguientes del RGPD: decisión de adecuación de la Comisión Europea, certificación en el marco del EU-US Data Privacy Framework o cláusulas contractuales tipo de la Unión Europea con medidas de protección complementarias. No puede garantizarse allí un nivel de protección equivalente al de la Unión Europea y no cabe excluir accesos por parte de las autoridades. Puedes solicitarnos una copia de estas garantías.

18. Categorías de destinatarios

Solo comunicamos datos cuando es necesario y está permitido. Los destinatarios son, en particular:

Shopify International Limited (plataforma de la tienda y alojamiento),
proveedores de pago y entidades bancarias (apartado 9),
empresas de transporte y logística,
Shopify International Limited, Irlanda (envío de correos de pedido, de servicio y del boletín a través de Shopify Email) para el boletín, los avisos y las solicitudes de valoración,
los proveedores de nuestro software de atención al cliente,
la asesoría fiscal y las administraciones públicas en cumplimiento de obligaciones legales,
la asesoría jurídica y las empresas de recobro.

Con los proveedores que actúan siguiendo nuestras instrucciones existen contratos conforme al artículo 28 del RGPD. No vendemos tus datos.

Datos que recibimos de terceros

No todos los datos proceden de ti: de los proveedores de pago recibimos el estado del pago y la referencia de la transacción, y de las empresas de transporte el estado de la entrega, las incidencias y la dirección de entrega modificada ante ellas. Base jurídica: artículo 6.1.b del RGPD; información conforme al artículo 14.2.f del RGPD.

19. Plazos de conservación

Datos de pedidos y facturación: los libros de contabilidad, la correspondencia y los justificantes se conservan seis años desde el último asiento (artículo 30 del Código de Comercio), y los datos con trascendencia tributaria durante el plazo de prescripción de cuatro años previsto en el artículo 66 de la Ley General Tributaria, que puede ampliarse cuando el plazo se interrumpe.
Cuenta de cliente: hasta que solicites su eliminación y, como máximo, 24 meses después del último inicio de sesión; te avisamos antes por correo electrónico. Los datos de facturación siguen bloqueados hasta que venzan los plazos legales.
Datos del boletín: hasta la retirada del consentimiento; la lista de exclusión se mantiene como prueba de la baja.
Recordatorios de cesta: 30 días como máximo.
Consultas de contacto: hasta la resolución definitiva y, como máximo, hasta que venzan los plazos de prescripción.
Registros del servidor: 30 días como máximo.
Pruebas del consentimiento: mientras dure el deber de acreditación del artículo 7.1 del RGPD.

20. Tus derechos como interesado

Acceso (artículo 15 del RGPD) a los datos, las finalidades, los destinatarios y los plazos de conservación,
rectificación (artículo 16 del RGPD) de los datos inexactos,
supresión (artículo 17 del RGPD), siempre que no existan obligaciones de conservación,
limitación (artículo 18 del RGPD) en lugar de la supresión,
portabilidad (artículo 20 del RGPD) en un formato habitual y legible por máquina.

Basta con un mensaje sin formalidad a soporte@outletmetz.es; para verificar tu identidad podemos pedirte un número de pedido. Respondemos normalmente en el plazo de un mes desde la recepción; en solicitudes complejas o numerosas, el plazo puede ampliarse hasta dos meses conforme al artículo 12.3 del RGPD, lo que te comunicaremos dentro del primer mes. La gestión es gratuita por norma general; en solicitudes manifiestamente infundadas o excesivas podemos cobrar una cantidad razonable.

21. Derecho de oposición conforme al artículo 21 del RGPD

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos personales basado en el artículo 6.1.f del RGPD. En ese caso dejaremos de tratar esos datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Si te opones al tratamiento con fines de mercadotecnia directa, dejaremos de tratar tus datos con esa finalidad en todo caso y sin necesidad de justificación. La oposición puede comunicarse sin formalidad a soporte@outletmetz.es.

22. Retirada del consentimiento

Puedes retirar los consentimientos prestados en cualquier momento con efectos para el futuro (artículo 7.3 del RGPD), sin que ello afecte a la licitud del tratamiento realizado hasta ese momento. La retirada no exige ninguna formalidad: puede hacerse desde el enlace de baja del boletín, desde la configuración de cookies o por correo electrónico.

23. Derecho a reclamar ante la autoridad de control

Conforme al artículo 77 del RGPD puedes presentar una reclamación ante una autoridad de control de protección de datos; es competente la del lugar de tu residencia, de tu trabajo o del lugar de la supuesta infracción. La autoridad competente en España es la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid, www.aepd.es. Estaremos encantados de resolver antes tu solicitud directamente contigo.

24. Seguridad de los datos

Nuestra tienda utiliza cifrado TLS (SSL). Aplicamos además las medidas del artículo 32 del RGPD:

restricción de accesos según el principio de necesidad,
almacenamiento cifrado de las contraseñas,
actualizaciones periódicas de los sistemas,
registro de los eventos relevantes para la seguridad,
compromiso de confidencialidad de nuestro personal.

Aun así, no es posible una protección absoluta: no nos envíes nunca los datos completos de tu tarjeta por correo electrónico.

25. Ausencia de decisiones automatizadas en el sentido del artículo 22 del RGPD

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. La elaboración de perfiles publicitarios del apartado 16 solo se realiza con tu consentimiento y no produce efectos jurídicos sobre ti.

Si durante la compra no se ofrece una forma de pago (por ejemplo, el pago aplazado o a plazos) por una comprobación de solvencia del proveedor de pago, esa decisión se basa en una evaluación automatizada de dicho proveedor. En ese caso puedes solicitar en soporte@outletmetz.es la intervención de una persona física, expresar tu punto de vista e impugnar la decisión; siempre tendrás disponible otra forma de pago.

26. Protección de menores

Nuestra oferta se dirige a personas mayores de edad y solo se pueden realizar pedidos a partir de los 18 años. Los menores de 14 años no pueden facilitarnos datos personales sin la autorización de quienes ejerzan su patria potestad o tutela (artículo 8 del RGPD y artículo 7 de la LOPDGDD). Si tenemos conocimiento de datos de este tipo, los suprimimos de inmediato.

27. Cambios en esta política de privacidad

Actualizamos esta política cuando cambian la normativa, los proveedores o los tratamientos. Se aplica siempre la versión publicada aquí, y la fecha de la última actualización figura al final de la página. Si un nuevo tratamiento requiere consentimiento, lo solicitamos por separado. Informamos por correo electrónico de los cambios sustanciales a la clientela registrada.

28. Contacto en materia de protección de datos

Para cualquier duda y para ejercer tus derechos puedes escribirnos a soporte@outletmetz.es; los datos completos del responsable están en el apartado 1.

Horario de atención: de lunes a viernes, de 09:00 a 18:00 (hora peninsular, CET/CEST); cerrado sábados, domingos y festivos. Tiempo de respuesta: normalmente de 24 a 48 horas en días laborables.

Más información en nuestros Términos y Condiciones, en la Política de Envíos, en la Política de Cancelación, Devolución y Reembolso y en las preguntas frecuentes.

Última actualización de esta política de privacidad: julio de 2026.