Política de privacidad

Esta Política de privacidad explica cómo se tratan los datos personales de las personas que visitan medusabay.com, compran productos o se ponen en contacto con MEDUSA BAY COMPANY S.L., conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018.

1. Responsable del tratamiento

MEDUSA BAY COMPANY S.L. — NIF B72755309. Domicilio: Calle Costa Brava 53, 28034 Madrid, España. Correo electrónico de privacidad y contacto: hello@medusabay.com.

2. Datos personales tratados

Según tu relación con Medusa Bay, podemos tratar datos de identificación y contacto, dirección de entrega y facturación, información de los pedidos y devoluciones, comunicaciones con atención al cliente y datos técnicos o de navegación obtenidos mediante cookies y tecnologías similares cuando resulte procedente. Los datos del pago se gestionan mediante los proveedores de pago disponibles en la tienda; Medusa Bay no necesita conocer los datos completos de la tarjeta para procesar un pedido.

3. Finalidades y bases jurídicas

Gestionar compras y la relación contractual: tramitar pedidos, cobros, envíos, cambios, devoluciones, incidencias y atención posterior. Base jurídica: ejecución del contrato o medidas precontractuales.
Cumplir obligaciones legales: gestión fiscal, contable, atención de reclamaciones y otras obligaciones aplicables. Base jurídica: obligación legal.
Responder a consultas: atender solicitudes y comunicaciones de personas interesadas. Base jurídica: medidas precontractuales o interés legítimo en atender y gestionar consultas, según corresponda.
Comunicaciones comerciales: enviar novedades, promociones y contenidos de Medusa Bay cuando exista consentimiento o, cuando legalmente proceda, una relación contractual previa para productos o servicios propios similares. Podrás darte de baja de forma sencilla y gratuita en cada comunicación o escribiéndonos.
Analítica, medición y publicidad personalizada: utilizar cookies u otras tecnologías no necesarias únicamente cuando exista la base jurídica y el consentimiento exigibles. Más información en la Política de cookies.
Seguridad y prevención del fraude: proteger las operaciones y el sitio web, conforme a nuestro interés legítimo y las obligaciones legales aplicables, realizando la ponderación que proceda.

4. Datos necesarios

Los datos identificados como obligatorios durante el proceso de compra son necesarios para tramitar el pedido. Si no se facilitan, no podremos completar la gestión correspondiente. La suscripción a comunicaciones comerciales que requiera consentimiento es voluntaria y separada de la compra.

5. Destinatarios y proveedores

Podremos dar acceso a los datos estrictamente necesarios a proveedores que intervengan en el funcionamiento de la tienda, como la plataforma de comercio electrónico Shopify, las pasarelas y proveedores de pago habilitados, servicios de transporte y logística, herramientas de atención al cliente, gestión de devoluciones y soluciones de comunicación comercial (como Klaviyo, cuando intervenga), así como asesores profesionales y autoridades públicas en los supuestos legalmente previstos.

Los servicios de medición publicitaria y redes de anuncios podrán recibir datos cuando existan los permisos y bases legales exigibles. Los proveedores que actúen por nuestra cuenta deberán cumplir sus obligaciones de protección de datos.

6. Servicios específicos para devoluciones y logística

Para gestionar cambios, desistimientos, reembolsos e incidencias de pedidos, Medusa Bay emplea el servicio de iF Returns, en el que los clientes pueden introducir sus datos de pedido y obtener instrucciones de devolución. La recepción y gestión logística de paquetes se realiza a través de Dupla Logistics, situada en Chiloeches (Guadalajara). Se compartirán los datos estrictamente necesarios para estas finalidades, según la condición jurídica y las obligaciones que correspondan a cada proveedor.

7. Transferencias internacionales

Determinados proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicarán los mecanismos previstos por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías legalmente válidas, según el servicio y el país de destino. Puedes solicitar información adicional sobre los proveedores y las garantías aplicables en hello@medusabay.com.

8. Conservación

Conservaremos los datos durante el tiempo necesario para gestionar la finalidad para la que se recogieron y, después, durante los plazos legalmente exigibles o mientras puedan derivarse responsabilidades. La información vinculada a pedidos y facturas seguirá los plazos tributarios, mercantiles y de defensa de reclamaciones que correspondan. Los datos para comunicaciones comerciales se tratarán hasta que retires el consentimiento o ejerzas tu oposición, sin perjuicio de conservar la evidencia mínima necesaria para acreditar y respetar esa decisión.

9. Derechos de las personas

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando procedan, así como retirar tu consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior. Dirige tu solicitud a hello@medusabay.com, identificando el derecho que quieres ejercer. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos.

10. Cookies y perfiles

La web puede utilizar herramientas de analítica y personalización relacionadas con la experiencia de compra y las comunicaciones comerciales, en los términos de los consentimientos y bases legales aplicables. Si se utilizaran decisiones únicamente automatizadas que produjeran efectos jurídicos o significativamente similares, se facilitaría la información específica exigida por el RGPD. Consulta también nuestra Política de cookies.

11. Seguridad y actualizaciones

Adoptamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos. Podemos actualizar esta política para reflejar cambios normativos, técnicos o en nuestros servicios. La versión vigente estará disponible en esta página.

Última actualización: 19 de octubre de 2026.