Política de privacidad

Última actualización: 3 de agosto de 2026

Esta Política de Privacidad explica cómo SELLARO LIMITED («nosotros», «nos», «nuestro») recoge, utiliza, comparte y protege sus datos personales cuando visita flexorex.es o realiza un pedido con nosotros, y describe los derechos que le asisten conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Quiénes somos

flexorex.es está operado por SELLARO LIMITED, que opera bajo el nombre comercial Flexorex:

SELLARO LIMITED

John Kennedy, 8,
IRIS HOUSE, 7.ª planta/Oficina 740C,
3106 Limassol, Chipre

Número de registro: HE 483556

NIF-IVA: CY60261314H

Somos el «responsable del tratamiento» en el sentido del art. 4.7 RGPD respecto de los datos personales descritos en esta política.

2. Qué datos personales recogemos

Datos de identidad y contacto: nombre, dirección de facturación y envío, correo electrónico, número de teléfono.

Datos de pedido y transacción: productos comprados o solicitados, importe del pedido e historial de pedidos.

Datos de pago: los datos de su tarjeta se introducen directamente en el sistema seguro de nuestro proveedor de servicios de pago; no almacenamos el número completo de su tarjeta. Conservamos registros limitados (método de pago, referencia de la transacción, importe del pedido) con fines contables y de prevención del fraude.

Datos técnicos y de uso: dirección IP, datos del navegador y del dispositivo, sistema operativo, páginas visitadas y una ubicación aproximada derivada de su dirección IP.

Datos de marketing: sus preferencias de marketing y el historial de comunicaciones con nuestro servicio de atención al cliente.

3. Cómo recogemos sus datos

Directamente de usted: al realizar un pedido, contactar con atención al cliente o suscribirse a nuestras comunicaciones de marketing. flexorex.es no requiere registro de cuenta — puede comprar como invitado, en cuyo caso los datos se vinculan a su pedido y no a un perfil de usuario.

De forma automática: mediante cookies y tecnologías similares al visitar flexorex.es (véase la sección 5).

De terceros: por ejemplo, confirmaciones de pago de nuestro proveedor de servicios de pago o el estado de la entrega proporcionado por nuestros socios logísticos.

4. Cómo utilizamos sus datos y nuestra base jurídica

Conforme al RGPD, nos basamos en las siguientes bases jurídicas para cada finalidad de tratamiento:

Finalidad	Datos utilizados	Base jurídica
Tramitación y cumplimiento de su pedido	Datos de identidad, contacto, pedido y pago	Ejecución del contrato (art. 6.1.b RGPD)
Atención al cliente y gestión de consultas	Datos de identidad, contacto, pedido, correspondencia	Ejecución del contrato; nuestro interés legítimo en atender su consulta (art. 6.1.b, f RGPD)
Correos electrónicos y ofertas de marketing	Datos de contacto, preferencias de marketing	Enviamos comunicaciones comerciales por correo electrónico cuando contamos con su consentimiento (art. 6.1.a RGPD) o, cuando se cumplen los requisitos legales aplicables, en el marco de la excepción para clientes existentes prevista en el art. 21.2 LSSI-CE para productos o servicios similares a los contratados. En este último caso, el tratamiento se fundamentará en nuestro interés legítimo, cuando proceda (art. 6.1.f RGPD). Puede oponerse a la recepción de comunicaciones comerciales en cualquier momento, de forma gratuita y sencilla.
Análisis del sitio web y mejora de la página	Datos técnicos y de uso	Consentimiento (art. 6.1.a RGPD)
Publicidad y medición de resultados (p. ej. Meta, Google)	Datos técnicos/de uso, datos de pedido para medir conversiones	Consentimiento (art. 6.1.a RGPD)
Prevención del fraude y seguridad	Datos de identidad, pedido, pago y técnicos	Nuestro interés legítimo en proteger nuestro negocio y a nuestros clientes; obligación legal (art. 6.1.f, c RGPD)
Contabilidad, fiscalidad y cumplimiento legal	Datos de identidad, pedido y pago	Obligación legal (art. 6.1.c RGPD)

5. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares en nuestro sitio web. Algunas son técnicamente necesarias para su funcionamiento. Otras nos ayudan a entender cómo se utiliza el sitio, recuerdan sus preferencias o le muestran publicidad relevante.

Conforme a la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), art. 22.2, únicamente las cookies técnicamente necesarias (por ejemplo, para el carrito de compra o la seguridad del sitio) no requieren consentimiento previo. Todas las demás cookies —incluidas las de análisis, personalización y herramientas publicitarias y de seguimiento como el píxel de Meta (Facebook)— requieren su consentimiento previo, que puede otorgar, rechazar o revocar en cualquier momento a través de «Configuración de cookies» en el pie de página del sitio web.

Puede consultar la lista completa de cookies, desglosada por finalidad y periodo de conservación, en nuestra Política de Cookies.

6. Con quién compartimos sus datos

Compartimos datos personales únicamente cuando es necesario, con:

Proveedores de servicios de pago, para procesar su pago de forma segura;

Socios de envío y logística, para entregar su pedido — lo que puede incluir socios fuera de la UE/EEE cuando un producto se envía desde un almacén situado fuera de Europa;

Proveedores de TI, alojamiento y servicios web, que nos ayudan a operar flexorex.es;

Socios de marketing, análisis y publicidad (p. ej. Meta y Google), siempre que haya otorgado su consentimiento de cookies para ello;

Profesionales como asesores fiscales y abogados, en la medida necesaria;

Autoridades de supervisión, tributarias y de aplicación de la ley, cuando estemos legalmente obligados a revelar la información.

No vendemos sus datos personales ni los compartimos con terceros para sus propios fines de marketing sin su consentimiento.

7. Transferencias internacionales de datos

Estamos establecidos en Chipre, dentro de la Unión Europea y el EEE — por lo que la transmisión de sus datos hacia nosotros constituye una transferencia intracomunitaria, para la cual no se requieren garantías adicionales.

Cuando transferimos datos personales a destinatarios situados fuera del Espacio Económico Europeo, garantizamos el cumplimiento de los requisitos establecidos en los artículos 44 y siguientes del RGPD. Estas transferencias pueden realizarse, según corresponda, sobre la base de una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para las organizaciones estadounidenses debidamente certificadas, o mediante garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

8. Cuánto tiempo conservamos sus datos

Facturas y justificantes contables: con carácter general, 6 años, conforme al art. 30 del Código de Comercio; otra documentación mercantil y fiscal relevante: según el tipo de documento, de acuerdo con lo exigido legalmente;

Datos de marketing: hasta que se dé de baja o tras 24 meses de inactividad, lo que ocurra primero;

Correspondencia con atención al cliente: 24 meses tras la resolución del asunto;

Cookies e identificadores de análisis: conforme a nuestra Política de Cookies.

Podremos conservar los datos durante un periodo mayor cuando sea necesario para formular, ejercitar o defender reclamaciones legales, o cuando así lo exija la ley.

9. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, incluidas conexiones cifradas (HTTPS), restricciones de acceso basadas en el principio de necesidad de conocer, y el tratamiento de los datos de pago conforme al estándar PCI-DSS por parte de nuestros proveedores de servicios de pago.

10. Decisiones automatizadas y elaboración de perfiles

Utilizamos herramientas automatizadas para detectar pedidos fraudulentos y para personalizar la publicidad que se le muestra en nuestro sitio web y en plataformas de terceros, en función de su comportamiento de navegación y compra. Estos procesos no dan lugar a efectos jurídicos ni le afectan de forma significativa de manera similar sin intervención humana. Si alguno de nuestros tratamientos llegara a producir tales efectos, tiene usted derecho, conforme al art. 22 RGPD, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, y puede solicitarnos una revisión humana.

11. Sus derechos

Conforme al RGPD, tiene usted derecho a:

acceder a los datos personales que tenemos sobre usted (art. 15 RGPD);

solicitar la rectificación de datos inexactos o incompletos (art. 16 RGPD);

solicitar, en determinadas circunstancias, la supresión de sus datos (art. 17 RGPD);

solicitar la limitación del tratamiento de sus datos (art. 18 RGPD);

oponerse en cualquier momento y de forma gratuita al tratamiento basado en nuestro interés legítimo, o a la mercadotecnia directa (art. 21 RGPD);

recibir sus datos en un formato estructurado y de lectura mecánica (portabilidad, art. 20 RGPD);

retirar en cualquier momento el consentimiento que nos haya otorgado, cuando nos basemos en él (art. 7.3 RGPD);

no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de forma similar (véase la sección 10).

Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Normalmente responderemos en el plazo de un mes; en el caso de solicitudes complejas, podremos ampliar este plazo dos meses más, informándole de ello dentro del primer mes. Podremos solicitarle que acredite su identidad antes de responder.

12. Cómo presentar una reclamación

Si no está satisfecho con la forma en que hemos tratado sus datos personales, le rogamos que se ponga en contacto con nosotros primero en [email protected], para intentar resolver el asunto. Confirmaremos la recepción de su reclamación en el plazo de un mes y responderemos sin demoras indebidas.

Asimismo, tiene usted derecho a presentar una reclamación directamente ante una autoridad de control conforme al art. 77 RGPD — bien ante la Agencia Española de Protección de Datos (AEPD), como autoridad de su lugar de residencia, o bien ante la autoridad de control principal («lead authority») competente respecto de nosotros como responsables del tratamiento:

Office of the Commissioner for Personal Data Protection (Chipre)

1 Iasonos Street, 1082 Nicosia, Chipre

Sitio web: dataprotection.gov.cy

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan, 6, 28001 Madrid, España

Sitio web: www.aepd.es

13. Privacidad de los menores

Nuestro sitio web y nuestros productos están dirigidos a personas adultas. No recogemos conscientemente datos personales de menores de 18 años.

A efectos informativos, cabe señalar que, conforme al art. 7 de la LOPDGDD, en España la edad mínima para prestar el consentimiento propio al tratamiento de datos personales es de 14 años, por debajo de la cual se requiere el consentimiento de los padres o tutores legales; no obstante, nuestra política comercial restringe el uso del sitio a mayores de 18 años.

Si tiene conocimiento de que un menor nos ha facilitado datos personales, póngase en contacto con nosotros para proceder a su eliminación.

14. Modificaciones de esta política

Podremos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la normativa aplicable. Las actualizaciones se publicarán en esta página con una nueva fecha de «Última actualización».

15. Contacto