Cumplimiento Legal

Última actualización: 7 de mayo de 2026

Compromiso con la transparencia

OsmyReal cumple con la normativa europea (RGPD, LSSICE, Directiva 2011/83/UE), española (LOPDGDD, LGDCU) e internacional aplicable. Toda la documentación legal está disponible públicamente desde esta página.

Documentos legales

Todos los documentos legales que rigen el uso de OsmyReal son públicos y se actualizan periódicamente: | Documento | Descripción | Enlace | |---|---|---| | Términos de Uso | Contrato vinculante entre el Usuario y OsmyReal | /terminos | | Política de Privacidad | Tratamiento de datos personales (RGPD) | /privacidad | | Política de Cookies | Uso de cookies y tecnologías similares | /cookies | | Política de Reembolso | Condiciones de devolución y reembolso | /devoluciones | | Aviso Legal | Información obligatoria LSSICE | /aviso-legal | | Política de Uso Aceptable | Reglas de comportamiento en la Plataforma | /uso-aceptable | | Términos del Programa Partners | Reglas del programa de afiliados | /terminos-partners |

Normativa aplicable

OsmyReal opera bajo el marco normativo siguiente:

Unión Europea

Reglamento (UE) 2016/679 (RGPD) — Protección de datos personales.
Directiva 2011/83/UE — Derechos de los consumidores.
Directiva (UE) 2015/2366 (PSD2) — Servicios de pago.
Directiva (UE) 2018/843 (AMLD5) — Prevención de blanqueo de capitales.
Reglamento (UE) 2022/2065 (DSA) — Servicios digitales.

España

Ley Orgánica 3/2018 (LOPDGDD) — Protección de datos.
Ley 34/2002 (LSSICE) — Servicios de la sociedad de la información.
Real Decreto Legislativo 1/2007 (LGDCU) — Defensa de consumidores.
Ley 10/2010 — Prevención de blanqueo de capitales.
Código de Comercio — Conservación contable.

Certificaciones y reconocimientos

OsmyReal trabaja con proveedores certificados para garantizar la seguridad y privacidad de sus usuarios:

PCI-DSS — Procesamiento de pagos a través de Stripe (PCI-DSS Level 1).
SOC 1 / SOC 2 / SOC 3 — Infraestructura en proveedores certificados (Oracle Cloud Infrastructure, Supabase, Cloudflare, Clerk).
ISO/IEC 27001 / 27017 / 27018 — Estándares internacionales de seguridad de la información, seguridad cloud y protección de PII en proveedores externos (Oracle Cloud, Cloudflare, Supabase).
EU-US Data Privacy Framework — Transferencias internacionales de datos a EE. UU. amparadas por los proveedores adheridos al marco.

Las insignias mostradas en el footer reflejan la conformidad con los marcos correspondientes a través de nuestros proveedores. La certificación directa puede aplicarse en función del crecimiento de la organización.

Derechos del Usuario

Como Usuario tienes garantizados los siguientes derechos:

Derechos RGPD (acceso, rectificación, supresión, portabilidad, oposición, limitación).
Derecho a información clara sobre el tratamiento de tus datos.
Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos.
Derecho a presentar reclamación ante la AEPD u otra autoridad de control competente.
Derecho a la portabilidad de tu información en formato estructurado.

Más detalles en la Política de Privacidad.

Reportar un incidente

Brecha de seguridad o privacidad

Si crees haber detectado una vulnerabilidad de seguridad o una brecha de datos: Email: [email protected] — asunto "Reporte de seguridad" OsmyReal practica responsible disclosure: agradecemos los reportes responsables y nos comprometemos a:

Acusar recibo en un plazo máximo de 48 horas.
Investigar y comunicar al reportante el resultado.
No iniciar acciones legales contra investigadores que actúen de buena fe.

Reclamación RGPD

Si consideras que el tratamiento de tus datos no cumple con el RGPD:

Contacta primero con [email protected].
Si la respuesta no es satisfactoria, puedes acudir a la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Sede electrónica: sedeagpd.gob.es

Resolución de disputas (consumidores UE)

Como consumidor europeo, puedes acudir a la plataforma ODR de la Comisión Europea: ec.europa.eu/consumers/odr

Solicitudes de autoridades

OsmyReal coopera con las autoridades públicas, judiciales y administrativas dentro del marco legal aplicable. Las solicitudes formales deben dirigirse a: Email: [email protected] — asunto "Solicitud autoridad" Solo atendemos solicitudes legalmente fundadas (orden judicial, requerimiento administrativo, etc.). En la medida permitida por la ley, notificamos al usuario afectado.

Contacto

Email general: [email protected] Centro de ayuda: /ayuda Aviso legal: /aviso-legal

Despliega rápido.
Escala sin límites.

Explorar tienda

Ver catálogo