Onyx Forged

Política de privacidad

Protección de datos

Versión: 7 de noviembre de 2026

El presente texto está redactado en español y en francés. En caso de discrepancia entre ambas versiones, prevalecerá la versión francesa, sin perjuicio de las disposiciones imperativas de la legislación española de protección de los consumidores y usuarios. Versión francesa.

Artículo 1

Responsable del tratamiento

El responsable del tratamiento de los datos personales es Onyx Forged SAS, con domicilio social en 173 rue de Courcelles, 75017 Paris, Francia. Contacto: contact@onyxforgedwheels.com.

Artículo 2

Datos personales recogidos

En el marco de la relación comercial y del uso del sitio, Onyx Forged recoge las siguientes categorías de datos:

  • Datos identificativos: apellidos y nombre
  • Datos de contacto: dirección de correo electrónico, número de teléfono, direcciones de entrega y de facturación
  • Datos relativos al vehículo: marca, modelo, generación, número de identificación del vehículo (VIN) si nos lo facilita, matrícula si es necesario
  • Datos relativos a los pedidos: historial de compras, presupuestos, facturas
  • Datos de conexión: dirección IP, registros (logs), datos de navegación, cookies

Artículo 3

Finalidades y bases jurídicas

Los datos se tratan con las siguientes finalidades:

  • Ejecución del contrato: tramitación y seguimiento de los pedidos, entrega, facturación, servicio posventa y garantía.
  • Obligaciones legales: conservación de los documentos contables y fiscales.
  • Interés legítimo: seguridad del sitio, prevención del fraude, mejora de los servicios, medición de audiencia, personalización de la experiencia, comunicaciones comerciales dirigidas a nuestros clientes sobre productos o servicios similares a los ya adquiridos (artículo L.34-5 del Código francés de Correos y Comunicaciones Electrónicas, Code des postes et des communications électroniques).
  • Consentimiento: inscripción en la Academia Onyx, envío de comunicaciones de marketing a clientes potenciales (newsletter, novedades, ofertas reservadas, invitaciones a eventos), cookies no esenciales, instalación de píxeles publicitarios.

Número de identificación del vehículo (VIN). El VIN sirve únicamente para identificar la versión exacta de su coche con vistas a la producción de sus llantas, la comprobación del montaje y la garantía. No se vende, no se utiliza para comunicaciones comerciales ni se transmite a herramientas de medición o de publicidad. Permanece en la oficina técnica de Onyx Forged y solo se transmite a nuestro socio de producción si la producción de su pedido lo requiere. Base jurídica: la ejecución del contrato.

Artículo 4

Comunicaciones de marketing y Academia Onyx

Al inscribirse en la Academia Onyx o al pagar su pedido, puede dar su consentimiento, mediante una casilla específica no marcada de antemano, para recibir nuestras comunicaciones de marketing. Este consentimiento, otorgado libremente, se refiere en particular a:

  • El envío de nuestra newsletter editorial (guías técnicas, contenidos didácticos, noticias de la marca)
  • El anuncio de nuevos modelos, acabados, series de tirada limitada y configuraciones exclusivas
  • El envío de ofertas comerciales reservadas, iniciativas promocionales e invitaciones a eventos (ferias, jornadas de puertas abiertas, presentaciones)
  • La personalización de los contenidos que le enviamos, a partir de los intereses que nos ha indicado, de su coche, de su historial de navegación y de compras y de su actividad en la Academia
  • La realización de encuestas de satisfacción, sondeos y estudios de mercado
  • El envío de recomendaciones de productos segmentadas y de recordatorios relacionados con su configuración en el configurador de llantas o con su carrito
  • La creación de audiencias similares (lookalike audiences) en las plataformas publicitarias (Google, Meta), a partir de huellas (hash) de su dirección de correo electrónico, con fines de segmentación publicitaria

De conformidad con la excepción prevista en el artículo L.34-5 del Código francés de Correos y Comunicaciones Electrónicas, también podemos, sobre la base de nuestro interés legítimo y sin consentimiento previo, enviar a nuestros clientes actuales información relativa a productos o servicios similares a los ya suministrados (en particular: accesorios, acabados complementarios, servicios posventa, nuevos modelos de llantas forjadas compatibles con el vehículo de cada cliente). A los clientes que residen en Alemania, en Austria o en Polonia solo les enviamos esta información con su consentimiento.

Puede retirar su consentimiento u oponerse a estas comunicaciones en cualquier momento mediante el enlace de baja que figura en cada mensaje, desde el apartado «Mon compte» (Mi cuenta) de la Academia o escribiendo a contact@onyxforgedwheels.com. La retirada del consentimiento no afecta a la licitud de los tratamientos realizados con anterioridad.

La prueba de su consentimiento (fecha, origen, versión del formulario) se conserva durante todo el tiempo que dure el tratamiento y los tres años siguientes, a fin de cumplir las obligaciones legales en materia de demostración del consentimiento.

Artículo 5

Destinatarios de los datos

Los datos pueden comunicarse a los siguientes destinatarios:

  • Personal interno autorizado de Onyx Forged
  • Nuestros socios de producción (únicamente los datos necesarios para la producción)
  • Transportistas y operadores logísticos encargados de la entrega
  • Proveedores de servicios de pago (Shopify Payments, proveedor de servicios de nivel 1 según el estándar PCI DSS)
  • Proveedor de alojamiento del sitio (Lovable) y de la tienda en línea (Shopify)
  • Medición de audiencia del sitio, proporcionada por el proveedor de alojamiento (Lovable), y Shopify Analytics para la tienda en línea
  • Plataforma de envío de los correos electrónicos transaccionales (Resend)
  • Google Ireland Limited (Google Ads), únicamente con su consentimiento previo (sección Cookies)
  • Meta Platforms Ireland Limited (píxel de Meta), únicamente con su consentimiento «Publicidad» (sección Cookies)
  • Encargados del tratamiento para servicios técnicos (infraestructura en la nube, proveedores de los modelos generativos que utilizamos para la creación de imágenes y para el servicio de atención al cliente)
  • Autoridades administrativas o judiciales, previo requerimiento conforme a la ley

Onyx Forged se asegura de que sus encargados del tratamiento cumplan el RGPD y ofrezcan garantías suficientes en materia de seguridad.

Artículo 6

Plazos de conservación

  • Datos relativos a los pedidos y a la facturación: 10 años (obligación contable)
  • Datos de clientes activos: durante toda la relación comercial
  • Datos de clientes inactivos: 3 años desde el último contacto
  • Datos tratados con fines de prospección comercial y datos de inscripción en la Academia: 3 años desde el último contacto activo (apertura de un correo electrónico, clic, inicio de sesión en la Academia, visita identificada al sitio)
  • Prueba del consentimiento de marketing: duración del tratamiento + 3 años
  • Datos relativos a la garantía: 5 años (duración de la Garantía Onyx Forged)
  • VIN: 5 años desde la entrega de sus llantas (duración de la Garantía Onyx Forged); después se elimina de nuestros ficheros. Si figura en un documento contable (pedido, factura), permanece en él durante el plazo de conservación de dicho documento.
  • Cookies y otras herramientas de seguimiento: un máximo de 13 meses (detalle de cada herramienta en la sección 10)
  • Medición de audiencia sin cookies: 25 meses

Artículo 7

Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores y colaboradores (en particular Shopify, Google y nuestros socios de producción) pueden tratar datos fuera de la Unión Europea. En ese caso, Onyx Forged se asegura de que dichas transferencias estén amparadas por garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación), cuyo texto puede solicitarse escribiendo a contact@onyxforgedwheels.com.

Las herramientas de medición y de publicidad, que solo se instalan con su consentimiento previo, pueden transmitir datos a Google LLC y Meta Platforms, Inc. (Estados Unidos): consulte la sección Cookies y otras herramientas de seguimiento.

Artículo 8

Sus derechos

De conformidad con el RGPD y con la ley francesa de protección de datos (loi Informatique et Libertés), usted dispone de los siguientes derechos sobre sus datos:

  • Derecho de acceso
  • Derecho de rectificación
  • Derecho de supresión (en las condiciones previstas por la ley)
  • Derecho a la limitación del tratamiento
  • Derecho a la portabilidad de los datos
  • Derecho de oposición
  • Derecho a retirar su consentimiento en cualquier momento
  • Derecho a establecer directrices sobre el tratamiento de sus datos tras su fallecimiento

Para ejercer estos derechos, puede escribirnos a contact@onyxforgedwheels.com. Es posible que le solicitemos un documento de identidad para comprobar su identidad.

En caso de dificultad, puede presentar una reclamación ante la CNIL (Commission nationale de l'informatique et des libertés, autoridad de control francesa en materia de protección de datos, www.cnil.fr) o ante la autoridad de control del Estado miembro en el que tenga su residencia habitual (artículo 77 del RGPD); en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Artículo 9

Seguridad de los datos

  • Alojamiento seguro (Shopify y Lovable)
  • Cifrado de los pagos (PCI DSS)
  • Acceso a los datos restringido al personal autorizado
  • Respaldo periódico de los datos
  • Procedimientos internos de gestión de incidentes

Artículo 10

Cookies y otras herramientas de seguimiento

Una cookie es un pequeño archivo que se guarda en su navegador; otras herramientas de seguimiento (almacenamiento local del navegador, píxeles) funcionan de la misma manera. A continuación se describen las que utiliza el sitio onyxforgedwheels.com.

Sin su consentimiento

  • Funcionamiento del sitio: el carrito, el coche y los ajustes que ha introducido, así como el idioma de la página de pago, se conservan en el almacenamiento de su navegador para que el sitio los recuerde. El contenido del carrito se transmite a Shopify para tramitar el pedido. Si así lo solicita, la cookie onyx_sans_compteur (13 meses) guarda su oposición a la medición de audiencia sin cookies que se describe a continuación.
  • Medición de audiencia del proveedor de alojamiento: Lovable, que aloja el sitio, cuenta las visitas (páginas vistas, procedencia, tipo de dispositivo) con una cookie session-id que caduca 30 minutos después de la última página vista. Solo sirve para las estadísticas de visitas del sitio. Esta medición no se utiliza para las visitas procedentes de Alemania, Austria, Bélgica, Luxemburgo y Polonia, ni en las páginas en alemán, en neerlandés y en polaco.
  • Medición de audiencia sin cookies: nuestro servidor cuenta, sin cookies ni identificadores y sin conservar su dirección IP, las páginas solicitadas y tres acciones (una ficha de producto vista, un artículo añadido al carrito, un paso a la página de pago), junto con la página, el idioma, el tipo de dispositivo, el país y la procedencia de la visita (anuncio de Google, resultado no patrocinado de Google, correo electrónico, motor de búsqueda, asistente conversacional, otro sitio web, acceso directo; para las páginas solicitadas, también el nombre del sitio de origen y la fuente de la campaña indicada en la dirección). Estos datos solo sirven para nuestras estadísticas de visitas, sobre la base de nuestro interés legítimo; no se cruzan con ningún otro dato, los tratan en nuestro nombre Cloudflare y Supabase, nuestros proveedores de alojamiento, y se eliminan transcurridos 25 meses. Las tres acciones no se cuentan en las visitas procedentes de Alemania, Austria, Bélgica, Luxemburgo y Polonia. Puede oponerse en cualquier momento (artículo 21 del RGPD): el sitio respeta la preferencia «Global Privacy Control» o «Do Not Track» de su navegador, y el botón que figura a continuación detiene el recuento en este navegador.

    El recuento está activo en este navegador.

    Sus visitas no se cuentan en este navegador.

  • Cómo nos ha encontrado: cuando nos envía una solicitud (presupuesto, mensaje, carrito por correo electrónico), le adjuntamos la página a través de la cual ha llegado al sitio, la primera página de su visita, la página del formulario, el número de páginas vistas, la hora de llegada y la procedencia de la visita (la misma categoría que arriba, el nombre del sitio de origen, la fuente de campaña indicada en la dirección y únicamente el tipo de un clic en un anuncio de Google, nunca su identificador). Esta información sirve para saber qué páginas y qué fuentes nos aportan solicitudes, sobre la base de nuestro interés legítimo; se conserva junto con su solicitud, durante el mismo plazo, y, sin su nombre ni su dirección de correo electrónico, durante un máximo de 25 meses para nuestras estadísticas. Por defecto, permanece en la memoria de la página: no se escribe nada en su navegador. Si ha aceptado la medición de audiencia, se guarda en el almacenamiento de sesión de su navegador (onyx_origine), que se borra al cerrar la pestaña y en cuanto retire su consentimiento.
  • Su elección: la cookie onyx_consentement guarda su consentimiento o su rechazo durante 6 meses, para no tener que volver a preguntárselo en cada página.
  • Pago: la página de pago la proporciona Shopify, que instala en ella sus propias cookies, descritas en su política de privacidad.

Con su consentimiento

Estas herramientas solo se instalan con su consentimiento previo, otorgado finalidad por finalidad en el banner que se muestra en su primera visita. Rechazar es tan sencillo como aceptar y ninguna casilla está marcada de antemano. Mientras no haya aceptado, no se carga ninguna etiqueta de Google ni de Meta (modo de consentimiento de Google, con los parámetros en «denegado» de forma predeterminada). Su elección, consentimiento o rechazo, se conserva durante 6 meses; transcurrido ese plazo, se le vuelve a preguntar. Puede retirar su consentimiento en cualquier momento, con la misma facilidad con que lo otorgó, mediante «Gestionar cookies» al pie de cada página: .

  • Publicidad, píxel de Meta (Meta Platforms Ireland Limited): medir las visitas y los pasos procedentes de nuestros anuncios en Instagram y Facebook (ficha de producto consultada, artículo añadido al carrito, paso a la página de pago, solicitud enviada) y mostrarle anuncios más pertinentes. Cookies _fbp (90 días) y _fbc (90 días, solo si llega al sitio a través de un anuncio).
  • Publicidad, Google Ads (Google Ireland Limited): medir los resultados de nuestros anuncios de Google y mostrarle anuncios más pertinentes. Cookies _gcl_au (90 días) y _gcl_aw (90 días, solo si llega al sitio a través de un anuncio). Si llega al sitio a través de un anuncio de Google, el identificador de ese clic también se guarda en el almacenamiento de su navegador (onyx_clic_pub, durante un máximo de 90 días desde el clic) y se asocia a su carrito de Shopify y, por tanto, a su pedido, así como a su solicitud cuando nos escribe: nos permite comunicar a Google Ads la venta generada por el anuncio (identificador del clic, fecha e importe del pedido), sin su nombre ni sus datos de contacto.

Ninguna de estas etiquetas recibe su nombre, su dirección de correo electrónico, su número de teléfono, los datos de su coche ni el contenido de sus mensajes: solo el producto, la cantidad y el importe en euros, cuando se conoce. Nunca se cargan en las páginas privadas (página del proyecto enviada por correo electrónico, cuenta de la Academia, catálogo privado). Su elección se transmite a la página de pago de Shopify junto con el carrito.

Google LLC y Meta Platforms, Inc. (Estados Unidos) pueden recibir estos datos: estas transferencias se rigen por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Privacidad de Datos UE-EE. UU., EU-U.S. Data Privacy Framework), al que se han adherido estas empresas, y por cláusulas contractuales tipo.

También puede configurar su navegador para bloquear o eliminar las cookies; en ese caso, el carrito y los ajustes guardados dejarían de conservarse.

Artículo 11

Prueba de llantas en una foto

La página Probar las llantas en mi coche (en francés) le permite ver una vista previa de nuestras llantas en una foto de su coche. Este tratamiento se basa en su solicitud: solo se lleva a cabo si envía una foto.

  • Finalidad: generar la vista previa solicitada y, si así lo desea, responder a su solicitud de presupuesto.
  • Foto: antes del envío, se reduce y se vuelve a codificar en su navegador (se eliminan los datos EXIF, incluida la ubicación GPS); se transmite durante el tiempo necesario para el procesamiento y después se descarta: no la guardamos ni queda anotada en nuestros registros (logs).
  • Encargado del tratamiento: el procesamiento lo realiza un modelo generativo de imágenes de Google (familia Gemini), a través de la interfaz de acceso a los modelos de nuestro proveedor de alojamiento (Lovable). Google y Lovable tratan la foto según sus propias condiciones, en su caso fuera de la Unión Europea (consulte la sección Transferencias). La imagen generada por Google lleva la marca de agua invisible SynthID; la vista previa mostrada lleva una indicación visible que la identifica como vista previa creada por un modelo generativo.
  • Vista previa adjunta a una solicitud de presupuesto: solo si marca la casilla prevista para ello (nunca marcada de antemano). En ese caso, se conserva durante 30 días, el tiempo necesario para que el servicio de atención al cliente le responda, y después se elimina automáticamente. Nunca la publicamos.
  • Medición y límites de uso: de cada prueba conservamos una huella no reversible (hash) de la dirección IP, el modelo y el acabado de la llanta, la fecha, el resultado (si la vista previa se ha generado o no), su valoración («Ressemble», se parece, o «Ne ressemble pas», no se parece), si la indica, y sus clics en los enlaces al presupuesto o a la ficha del modelo; ninguna foto ni imagen. Estos datos sirven para limitar los abusos y medir la calidad de la herramienta; se eliminan transcurridos 13 meses.

Artículo 12

Carrito enviado por correo electrónico

Debajo del botón de pedido del carrito, puede solicitar que le enviemos su carrito por correo electrónico. Este tratamiento se basa en su solicitud: solo se lleva a cabo si introduce su dirección.

  • Finalidad: enviarle su carrito (modelos, variantes, precios, total) y el enlace que permite volver a abrirlo y, solo si marca la casilla prevista para ello (nunca marcada de antemano), permitir que el servicio de atención al cliente vuelva a ponerse en contacto con usted en relación con ese carrito.
  • Datos: su dirección de correo electrónico, el contenido del carrito, la fecha, el idioma de la página, lo que haya elegido en la casilla para que volvamos a ponernos en contacto con usted y la fecha de esa elección, la procedencia de su visita cuando el sitio la conoce (el clic en un anuncio de Google, solo después de su consentimiento «Publicidad») y una huella no reversible de la dirección IP, que sirve para limitar los abusos.
  • Conservación: un máximo de tres años desde su solicitud; después, eliminación automática. No se envía ningún recordatorio automático.

Artículo 13

Modificaciones de la política

Onyx Forged se reserva el derecho de modificar la presente política de privacidad en cualquier momento para adaptarla a la evolución del marco legal, reglamentario o técnico. La versión aplicable es la vigente en el momento de su visita.