Política de privacidad
Última actualización: 07.06.2026
1. Introducción
Esta Política de privacidad explica cómo Cells8 OÜ, que opera con la marca Cells8, recopila, usa, conserva y comparte datos personales cuando:
visitas o usas el sitio web de Cells8;
haces un pedido;
creas o usas una cuenta de cliente;
te suscribes a comunicaciones de marketing;
contactas con atención al cliente;
interactúas con nuestros anuncios;
te comunicas con nosotros a través de Facebook, Instagram u otros canales.
Tratamos los datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD), la legislación estonia de protección de datos aplicable y otras leyes aplicables sobre privacidad y comunicaciones electrónicas.
2. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
Cells8 OÜ
Número de registro: 17531470
Dirección: Rannamõisa tee 5a, 13516 Tallin, Estonia
Correo electrónico: health@cells8.com
Teléfono: +372 5055153
3. Datos personales que recopilamos
Según cómo interactúes con Cells8, podemos recopilar las siguientes categorías de datos personales.
3.1. Datos de identidad y contacto
nombre y apellidos;
dirección de correo electrónico;
número de teléfono;
dirección de facturación;
dirección de entrega.
3.2. Datos de pedidos y transacciones
productos pedidos;
importe del pedido;
historial de compras;
estado del pedido;
información de entrega;
estado del pago;
referencias de transacción;
devoluciones, reembolsos, cambios y reclamaciones de garantía.
Los datos completos de tarjeta de pago o de banca online los tratan normalmente nuestros proveedores de servicios de pago de forma directa y Cells8 no los almacena.
3.3. Datos de la cuenta
Cuando haya cuentas de cliente disponibles, podemos tratar:
datos de inicio de sesión;
direcciones guardadas;
preferencias de la cuenta;
historial de pedidos;
productos guardados o vistos recientemente.
3.4. Datos técnicos y de uso
Cuando usas nuestro sitio web, nosotros o nuestros proveedores tecnológicos podemos recopilar:
dirección IP;
tipo y versión del navegador;
tipo de dispositivo;
sistema operativo;
configuración de idioma y zona horaria;
ubicación aproximada;
sitio web o campaña publicitaria de procedencia;
páginas y productos vistos;
enlaces y botones en los que haces clic;
duración de la sesión;
actividad en el carrito y en el proceso de pago;
identificadores de cookies e identificadores online similares;
información técnica, de seguridad y de diagnóstico.
3.5. Datos de marketing y preferencias
Podemos recopilar:
estado de suscripción a la newsletter y a comunicaciones de marketing;
preferencias de cookies y privacidad;
productos y contenidos que te interesan;
aperturas de correos, clics y otros datos de interacción;
datos de interacción con anuncios y campañas;
información de audiencias y segmentos de clientes;
intereses deducidos a partir de tu actividad en el sitio web y tus compras, cuando la ley lo permita.
3.6. Datos de comunicaciones y redes sociales
Cuando contactas con nosotros o interactúas con Cells8 en redes sociales, podemos tratar:
el contenido de tu mensaje;
el historial de correspondencia;
las solicitudes de atención al cliente;
comentarios, reacciones y publicaciones públicas;
el nombre de tu perfil en redes sociales y otra información que facilite la plataforma;
la información facilitada en relación con reclamaciones, devoluciones o garantías.
4. Cómo recopilamos los datos personales
Recopilamos datos personales:
directamente de ti cuando haces un pedido, creas una cuenta, te suscribes, contactas con nosotros o nos envías información;
de forma automática mediante cookies, píxeles, etiquetas y tecnologías similares;
de Shopify y de las aplicaciones conectadas a nuestra tienda online;
de proveedores de pago, entrega y logística;
de Klaviyo, al gestionar suscripciones y campañas de marketing;
de servicios de Google, como Google Analytics y Google Ads;
de servicios de Meta, como Meta Pixel, Facebook e Instagram;
de otros proveedores de servicios y asesores profesionales, cuando la ley lo permita.
5. Finalidades y bases legales del tratamiento
Solo tratamos datos personales cuando contamos con una base legal adecuada.
5.1. Gestión de pedidos y entregas
Usamos los datos de identidad, contacto, pedidos y transacciones para:
recibir y confirmar pedidos;
procesar pagos;
preparar y entregar los productos;
enviar notificaciones sobre el pedido y la entrega;
gestionar devoluciones, cambios y reembolsos;
darte información relacionada con tu compra.
Base legal: ejecución de un contrato o aplicación de medidas precontractuales a petición tuya.
5.2. Atención al cliente, soporte de producto y garantías
Tratamos datos personales para:
responder a preguntas;
ofrecer soporte sobre los productos y su uso;
resolver incidencias de entrega;
gestionar reclamaciones;
gestionar reclamaciones por productos defectuosos y por garantía legal;
comunicarnos contigo sobre devoluciones y reembolsos.
Base legal: ejecución de un contrato, cumplimiento de obligaciones legales y nuestro interés legítimo en ofrecer una atención al cliente eficaz.
5.3. Obligaciones legales, fiscales y contables
Tratamos y conservamos los registros pertinentes para cumplir con:
los requisitos contables y fiscales;
la legislación de protección de los consumidores;
las obligaciones de seguridad de los productos;
los requisitos de prevención del fraude;
las órdenes judiciales y las solicitudes legales de las autoridades públicas.
Base legal: cumplimiento de una obligación legal.
5.4. Funcionamiento del sitio web y Shopify
Nuestra tienda online está alojada y funciona con Shopify.
Shopify puede tratar datos personales en nuestro nombre para:
mostrar y hacer funcionar la tienda online;
ofrecer las funciones de carrito y pago;
alojar la información de la tienda y de los clientes;
dar soporte a las cuentas de cliente;
tratar información técnica y de seguridad;
prevenir el fraude y los abusos;
ofrecer analíticas de la tienda y servicios relacionados con la plataforma.
Base legal: ejecución de un contrato, nuestro interés legítimo en gestionar una tienda online segura y funcional y, cuando una función de Shopify use cookies no esenciales o tecnología publicitaria, el consentimiento.
Shopify ofrece ajustes y herramientas de privacidad para comerciantes, pero Cells8 sigue siendo responsable de configurar y usar la plataforma conforme a la ley aplicable.
5.5. Pagos
Usamos Montonio Finance OÜ y los socios bancarios o de procesamiento de tarjetas correspondientes para procesar los pagos.
Los proveedores de pago pueden tratar:
datos de identificación y contacto;
importe del pedido;
método de pago;
información de la transacción bancaria o con tarjeta;
información de prevención del fraude y de autenticación.
Base legal: ejecución de un contrato y cumplimiento de obligaciones legales.
Los proveedores de pago pueden actuar como responsables independientes en determinados tratamientos realizados por obligaciones de servicios financieros, antifraude o regulatorias.
5.6. Entrega y logística
Usamos FedEx y, cuando es necesario, otros proveedores logísticos para entregar los pedidos.
Podemos compartir:
nombre;
dirección de entrega;
dirección de correo electrónico;
número de teléfono;
datos del pedido y del envío.
Base legal: ejecución de un contrato.
5.7. Email marketing y Klaviyo
Usamos Klaviyo para gestionar listas de correo, perfiles de clientes, automatizaciones de marketing y comunicaciones por correo electrónico.
Klaviyo puede tratar:
nombre;
dirección de correo electrónico;
número de teléfono, si lo has facilitado;
estado del consentimiento de marketing;
historial de pedidos y compras;
actividad de navegación y del carrito;
productos vistos;
aperturas de correos, clics y otras interacciones;
preferencias del cliente y segmentos de audiencia.
Usamos esta información para:
enviar newsletters y mensajes promocionales;
ofrecer información sobre productos y contenido educativo;
enviar comunicaciones de bienvenida, de carrito abandonado o de pago cuando la ley lo permita;
personalizar las comunicaciones;
analizar el rendimiento de las campañas;
gestionar los registros de suscripción y consentimiento.
Base legal: consentimiento y, cuando la ley aplicable lo permita expresamente, nuestro interés legítimo en ofrecer productos similares a clientes existentes.
Puedes darte de baja en cualquier momento con el enlace de baja de nuestros correos o escribiendo a health@cells8.com.
Klaviyo trata por lo general los datos personales de los clientes en nombre de sus clientes empresariales, conforme a condiciones contractuales de tratamiento de datos. Cells8 sigue siendo responsable de determinar los fines de sus actividades de marketing y de obtener el consentimiento necesario.
5.8. Google Analytics
Usamos Google Analytics para entender cómo usan los visitantes nuestro sitio web y mejorar su contenido, usabilidad y rendimiento.
Según tus opciones de consentimiento, Google Analytics puede tratar:
identificadores de cookies y de dispositivo;
dirección IP;
ubicación aproximada;
información del navegador y del dispositivo;
páginas y productos vistos;
información de procedencia y de campañas;
clics e interacciones en el sitio web;
datos de transacciones y conversiones.
Usamos esta información para:
analizar el tráfico del sitio web;
entender el recorrido de los clientes;
evaluar el rendimiento del sitio web;
identificar mejoras técnicas y de usabilidad;
medir conversiones y resultados de campañas.
Base legal: consentimiento.
Google Analytics y el almacenamiento analítico no esencial relacionado se usan de acuerdo con las opciones de consentimiento que indiques en nuestro banner de cookies.
5.9. Google Ads
Usamos Google Ads para promocionar los productos Cells8 y medir el rendimiento publicitario.
Según tus opciones de consentimiento, Google puede tratar:
identificadores de cookies y de dispositivo;
dirección IP;
datos del navegador y del dispositivo;
visitas e interacciones en el sitio web;
productos vistos;
eventos de carrito, pago y compra;
importe y moneda de la transacción;
información de anuncios y campañas.
Podemos usar Google Ads para:
medir conversiones;
atribuir resultados a la publicidad;
remarketing;
crear audiencias;
optimizar campañas;
mostrar publicidad personalizada.
Base legal: consentimiento.
Para los usuarios del Espacio Económico Europeo, las opciones de consentimiento sobre almacenamiento analítico, almacenamiento publicitario, datos de usuario para publicidad y publicidad personalizada se comunican a Google mediante la configuración de consentimiento correspondiente. Google indica que las opciones de consentimiento del EEE deben transmitirse a sus etiquetas cuando se usan servicios de Google para medir el comportamiento, hacer remarketing o mostrar publicidad personalizada.
5.10. Meta Pixel, Facebook e Instagram
Usamos servicios de Meta Platforms, como Meta Pixel, Facebook e Instagram.
Según tus opciones de consentimiento y tus interacciones, Meta puede recibir o tratar:
dirección IP;
información del navegador y del dispositivo;
identificadores de cookies y publicitarios;
páginas y productos vistos;
productos añadidos al carrito;
eventos de pago y compra;
importe y moneda de la transacción;
interacciones con anuncios de Cells8;
interacciones con nuestras páginas de Facebook o Instagram;
información asociada a tu cuenta de Meta, cuando proceda.
Usamos los servicios de Meta para:
medir conversiones publicitarias;
evaluar la eficacia de las campañas;
crear o excluir audiencias publicitarias;
hacer retargeting a visitantes del sitio web;
mostrar anuncios relevantes en Facebook e Instagram;
comunicarnos con los usuarios mediante mensajes, comentarios y funciones de redes sociales.
Base legal: consentimiento para Meta Pixel, la creación de audiencias, el remarketing y la publicidad personalizada; interés legítimo o medidas a petición tuya cuando respondemos a mensajes directos o consultas públicas.
Meta Pixel y otras tecnologías de seguimiento no esenciales de Meta están pensadas para funcionar de acuerdo con las opciones de cookies de marketing que indiques en nuestro banner de cookies.
Cuando interactúas directamente con Facebook o Instagram, Meta también puede tratar datos personales para sus propios fines como responsable independiente, según sus propias condiciones de privacidad.
5.11. Seguridad y prevención del fraude
Podemos usar información técnica, de la cuenta, de transacciones y del dispositivo para:
proteger nuestro sitio web y las cuentas de cliente;
prevenir el fraude, el uso indebido y los accesos no autorizados;
detectar actividad sospechosa;
investigar incidentes de seguridad;
proteger a nuestros clientes, nuestros sistemas y nuestros derechos legales.
Base legal: nuestro interés legítimo en gestionar un negocio seguro y, cuando proceda, el cumplimiento de obligaciones legales.
6. Cookies y tecnologías similares
Usamos cookies, píxeles, etiquetas, almacenamiento local y tecnologías similares.
6.1. Tecnologías estrictamente necesarias
Estas tecnologías son necesarias para:
las funciones de carrito y pago;
el inicio de sesión en la cuenta;
la seguridad de pagos y transacciones;
la prevención del fraude;
la seguridad del sitio web;
recordar tus opciones de privacidad y cookies;
el funcionamiento técnico de la tienda.
Pueden usarse sin consentimiento cuando son necesarias para prestar un servicio solicitado por el usuario.
6.2. Tecnologías de análisis
Con tu consentimiento, las tecnologías de análisis pueden usarse para:
medir el tráfico del sitio web;
entender cómo se usa el sitio web;
analizar el recorrido de los usuarios;
medir conversiones;
identificar mejoras técnicas y de contenido.
Pueden incluir tecnologías de Shopify y Google Analytics.
6.3. Tecnologías de personalización
Con tu consentimiento, las tecnologías de personalización pueden usarse para:
recordar preferencias;
personalizar el contenido del sitio web;
asociar la actividad a un perfil de cliente o suscriptor;
mejorar futuras experiencias en el sitio web y de marketing.
Pueden incluir tecnologías que usan Shopify y Klaviyo.
6.4. Tecnologías de marketing
Con tu consentimiento, nosotros y nuestros socios podemos usar tecnologías de marketing para:
medir el rendimiento publicitario;
atribuir ventas a campañas;
crear o excluir audiencias publicitarias;
hacer remarketing;
mostrar anuncios personalizados;
personalizar las comunicaciones de marketing;
medir la interacción en distintos sitios web y plataformas.
Estos socios pueden incluir Shopify, Google, Meta y Klaviyo.
Puedes aceptar, rechazar o actualizar tus preferencias de cookies con la herramienta de preferencias de cookies disponible en nuestro sitio web.
Rechazar o retirar el consentimiento no afecta al funcionamiento de las cookies estrictamente necesarias, pero puede reducir la personalización y la medición publicitaria.
Shopify ofrece ajustes de privacidad del cliente que pueden usarse para gestionar los banners de cookies y las preferencias de privacidad, pero el uso de estas herramientas por sí solo no garantiza el cumplimiento legal.
7. Comunicación de datos personales
Podemos compartir datos personales con:
Shopify, para el alojamiento del comercio electrónico, el pago, las cuentas de cliente, la seguridad y los servicios de la plataforma;
Klaviyo, para el email marketing, la automatización y la gestión de perfiles de clientes;
Google, incluidos Google Analytics y Google Ads, para análisis, medición de conversiones y publicidad;
Meta Platforms, incluidos Meta Pixel, Facebook e Instagram, para publicidad, creación de audiencias, medición de campañas y comunicación en redes sociales;
Montonio Finance OÜ, bancos y proveedores de pago con tarjeta;
FedEx y otros proveedores de entrega o logística;
asesores contables, jurídicos y profesionales;
proveedores de TI, alojamiento, seguridad y soporte técnico;
aseguradoras, auditores o proveedores de prevención del fraude, cuando sea necesario;
autoridades públicas, organismos reguladores, tribunales o fuerzas de seguridad, cuando la ley exija su comunicación;
un comprador o posible comprador en el marco de una venta, fusión o reestructuración legal de nuestro negocio.
Solo compartimos los datos razonablemente necesarios para cada finalidad.
Algunos destinatarios tratan datos personales en nuestro nombre como encargados del tratamiento. Otros pueden actuar como responsables independientes cuando determinan sus propios fines y obligaciones legales.
No vendemos datos personales a cambio de dinero.
Aun así, algunos usos de tecnologías publicitarias y de seguimiento entre contextos pueden considerarse "intercambio" o "publicidad dirigida" según ciertas leyes de privacidad no europeas. Cuando proceda, los usuarios pueden ejercer las opciones de exclusión correspondientes a través de nuestros controles de privacidad.
8. Transferencias internacionales de datos
Algunos proveedores que usa Cells8 pueden tratar datos personales o acceder a ellos fuera de Estonia o fuera del Espacio Económico Europeo.
Cuando se transfieren datos personales fuera del Espacio Económico Europeo, la transferencia debe contar con una garantía legal, como:
una decisión de adecuación de la Comisión Europea;
cláusulas contractuales tipo aprobadas por la Comisión Europea;
medidas técnicas y organizativas complementarias;
otro mecanismo de transferencia legal previsto en el RGPD.
Las protecciones del RGPD siguen aplicándose cuando los datos personales se transfieren fuera de la Unión Europea con las garantías legales necesarias.
Puedes solicitar más información sobre las garantías aplicables a las transferencias escribiendo a health@cells8.com.
9. Conservación de los datos
Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política de privacidad y para cumplir con nuestras obligaciones legales.
Nuestro criterio general de conservación es:
registros contables, facturas y transacciones: por lo general 7 años o el plazo más largo que exija la ley;
registros de pedidos y atención al cliente: por lo general hasta 3 años después de terminar la relación con el cliente, salvo que se necesite un plazo mayor por motivos contables, de garantía, de responsabilidad por productos o de reclamaciones legales;
registros de garantías, devoluciones y reclamaciones: durante el tiempo necesario para gestionar el asunto y formular, ejercer o defender reclamaciones legales;
datos de suscripción de marketing: hasta que se retire el consentimiento o los datos dejen de ser necesarios;
listas de exclusión: podemos conservar información limitada para asegurarnos de que se sigue respetando una baja u oposición;
datos de la cuenta de cliente: hasta que se cierre la cuenta, salvo los registros que deban conservarse por ley;
datos de cookies, análisis y publicidad: según la duración configurada de la cookie, etiqueta o proveedor correspondiente;
registros técnicos y de seguridad: durante un periodo limitado adecuado para la seguridad, la prevención del fraude y la resolución de problemas;
mensajes en redes sociales: durante el tiempo razonablemente necesario para responder, gestionar la relación o resolver cuestiones legales.
Podemos conservar información durante más tiempo cuando sea necesario para cumplir con la ley o para formular, ejercer o defender reclamaciones legales.
10. Tus derechos de protección de datos
Con sujeción a las condiciones y excepciones de la ley aplicable, puedes tener derecho a:
acceder a tus datos personales;
recibir información sobre cómo se tratan;
rectificar datos inexactos o incompletos;
solicitar la supresión de tus datos;
solicitar la limitación del tratamiento;
oponerte al tratamiento basado en intereses legítimos;
oponerte en cualquier momento al marketing directo;
recibir determinados datos en un formato estructurado, de uso común y lectura mecánica;
solicitar la transmisión de los datos que correspondan a otro responsable;
retirar tu consentimiento en cualquier momento;
presentar una reclamación ante una autoridad de control;
solicitar información sobre las garantías utilizadas en las transferencias internacionales.
Para ejercer tus derechos, escribe a:
Podemos pedirte información razonable para verificar tu identidad antes de atender una solicitud.
Responderemos en el plazo que exija la ley aplicable.
Estos derechos no son absolutos y pueden limitarse cuando la ley exija el tratamiento o se aplique otra excepción legal.
11. Opciones de marketing
Puedes dejar de recibir correos de marketing en cualquier momento:
haciendo clic en el enlace de baja del correo;
cambiando tus preferencias de comunicación, si está disponible;
escribiendo a health@cells8.com.
Darte de baja del marketing no impide que te enviemos los mensajes de servicio necesarios para un pedido, pago, entrega, devolución, garantía o la seguridad de tu cuenta.
12. Retirada del consentimiento de cookies
Puedes actualizar o retirar tu consentimiento para las tecnologías de análisis, personalización y marketing con nuestra herramienta de preferencias de cookies.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.
Borrar las cookies del navegador no siempre actualiza el registro de consentimiento guardado por nuestra herramienta de gestión del consentimiento, por lo que te recomendamos usar el panel de preferencias de privacidad del sitio web.
13. Tratamiento automatizado y elaboración de perfiles
Podemos elaborar perfiles de forma limitada para:
crear segmentos de clientes y de marketing;
personalizar correos y anuncios;
predecir el interés por productos;
identificar carritos abandonados;
medir audiencias publicitarias y el rendimiento de las campañas.
Por lo general, este tratamiento no da lugar a decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos igualmente significativos para el usuario.
Si esto cambia, te daremos la información y las garantías que exige la ley.
14. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a:
accesos no autorizados;
pérdida;
uso indebido;
alteración;
divulgación;
destrucción.
Estas medidas pueden incluir restricciones de acceso, alojamiento seguro, cifrado cuando proceda, controles de cuenta, copias de seguridad, supervisión y protecciones contractuales con los proveedores de servicios.
Ningún servicio online puede garantizar una seguridad absoluta. Los usuarios también deben proteger sus credenciales y sus dispositivos.
15. Privacidad de los menores
Nuestra tienda online y nuestros productos no están dirigidos específicamente a menores.
No recopilamos a sabiendas datos personales directamente de menores que no puedan dar un consentimiento válido según la ley aplicable.
Si un padre, madre o tutor legal cree que un menor nos ha facilitado datos sin la autorización adecuada, debe escribir a health@cells8.com.
16. Sitios web y plataformas de terceros
Nuestro sitio web puede contener enlaces a sitios web o plataformas externas, como Facebook, Instagram y servicios de pago o entrega de terceros.
Estos terceros independientes tratan los datos según sus propias políticas y prácticas de privacidad.
Cells8 no es responsable del contenido ni de las prácticas de privacidad independientes de sitios web de terceros, salvo en la medida en que la ley aplicable nos haga responsables de un proveedor que usemos para cumplir nuestras obligaciones.
17. Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad para reflejar:
cambios en nuestro negocio o servicios;
la incorporación o eliminación de proveedores tecnológicos;
cambios en los requisitos legales;
cambios en la forma de tratar los datos personales.
La versión más reciente se publicará en esta página junto con la fecha de la última actualización.
Cuando la ley lo exija, te avisaremos adicionalmente o te pediremos un nuevo consentimiento antes de cambiar de forma sustancial un tratamiento basado en el consentimiento.
18. Reclamaciones y autoridad de control
Si tienes dudas sobre cómo tratamos tus datos personales, contacta primero con nosotros.
También tienes derecho a presentar una reclamación ante:
Inspección de Protección de Datos de Estonia
Andmekaitse Inspektsioon
También puedes reclamar ante la autoridad de protección de datos competente del país de la Unión Europea en el que vivas, trabajes o en el que creas que se ha producido la infracción. En España, es la Agencia Española de Protección de Datos (AEPD).
19. Contacto
Si tienes preguntas sobre esta Política de privacidad o sobre el tratamiento de tus datos personales, contacta con:
Cells8 OÜ
Número de registro: 17531470
Dirección: Rannamõisa tee 5a, 13516 Tallin, Estonia
Correo electrónico: health@cells8.com
Teléfono: +372 5055153