En laecosfera.com (en adelante, “el Sitio Web” o “nosotros”) nos comprometemos a proteger la privacidad y los datos personales de las personas que visitan, se registran o realizan compras en nuestra web. Esta Política de Privacidad describe qué datos personales recopilamos, con qué finalidad, en qué basamos su tratamiento, con quién los compartimos y qué derechos tiene el usuario, de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, “RGPD”), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), y la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico (“LSSI-CE”).

1. Identidad del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este Sitio Web es:

  • Titular: HERMANOS HERRADOR S.C.
  • CIF: J75319327
  • Domicilio (a efectos de notificación): Avenida de Andalucia, 21 - 23006 Jaén
  • Correo electrónico de contacto: laecosferajaen@gmail.com
  • Sitio web: https://laecosfera.com

En adelante, “el Responsable”.

2. Datos personales que recogemos y finalidad

Recogemos únicamente los datos estrictamente necesarios para cada finalidad indicada, conforme al principio de minimización de datos del RGPD. A continuación se detallan los tratamientos que realizamos en este Sitio Web.

2.1. Formulario de contacto

Cuando el usuario rellena el formulario de contacto, recogemos los siguientes datos:

  • Nombre y apellidos
  • Dirección de correo electrónico
  • Contenido del mensaje y cualquier dato que el usuario decida incluir voluntariamente

Finalidad: atender, gestionar y responder a las consultas, solicitudes o sugerencias planteadas a través del formulario.

Base legal: consentimiento del interesado, prestado al marcar la casilla correspondiente y enviar el formulario (art. 6.1.a RGPD).

Conservación: los datos se conservarán mientras dure la gestión de la consulta y, posteriormente, durante el plazo necesario para atender posibles responsabilidades derivadas del tratamiento.

2.2. Registro de usuario / creación de cuenta

Si el usuario crea una cuenta en el Sitio Web, recogemos:

  • Nombre y apellidos
  • Dirección de correo electrónico
  • Contraseña (almacenada de forma cifrada)
  • Historial de pedidos y preferencias asociadas a la cuenta

Finalidad: crear y gestionar la cuenta de usuario, permitir el acceso a funcionalidades personalizadas y agilizar futuras compras.

Base legal: ejecución de un contrato o relación precontractual con el usuario (art. 6.1.b RGPD), al ser necesario el registro para prestar el servicio solicitado.

Conservación: mientras la cuenta permanezca activa. El usuario puede solicitar la baja y supresión de su cuenta en cualquier momento.

2.3. Tienda online: compras, pagos y envíos

Al realizar una compra en nuestra tienda online, tratamos:

  • Nombre y apellidos
  • Dirección de facturación y de envío
  • Correo electrónico y teléfono de contacto
  • Detalle del pedido (productos, importes, fecha)
  • Datos de pago (estos datos son procesados directamente por la pasarela de pago; nosotros no almacenamos los datos completos de tarjetas de crédito/débito)

Finalidad: gestionar el proceso de compra, tramitar el pago, organizar el envío del pedido, emitir las facturas correspondientes y atender garantías, devoluciones o reclamaciones.

Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales en materia fiscal y de consumo (art. 6.1.c RGPD).

Conservación: los datos de las transacciones se conservarán durante los plazos exigidos por la normativa mercantil, contable y fiscal (con carácter general, 5-6 años desde la finalización de la relación comercial).

2.4. Newsletter / suscripción

Si el usuario se suscribe a nuestra newsletter, recogemos:

  • Dirección de correo electrónico
  • Nombre (si se solicita en el formulario de suscripción)

Finalidad: enviar comunicaciones comerciales, novedades, promociones y contenidos relacionados con laecosfera.com.

Base legal: consentimiento expreso del usuario (art. 6.1.a RGPD), prestado mediante un sistema de doble verificación (“double opt-in”), conforme exige el artículo 21 de la LSSI-CE.

Conservación: hasta que el usuario retire su consentimiento o se dé de baja, lo que podrá hacer en cualquier momento mediante el enlace incluido en cada comunicación.

2.5. Datos de navegación y cookies

Cuando el usuario navega por el Sitio Web, se recogen de forma automática determinados datos a través de cookies y tecnologías similares (dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia, etc.). Estos tratamientos se describen en detalle en nuestra Política de Cookies, disponible en el Sitio Web, que forma parte integrante de la presente Política de Privacidad.

3. Destinatarios y encargados del tratamiento

Para poder prestar nuestros servicios, compartimos determinados datos personales con terceros proveedores que actúan como encargados del tratamiento, conforme al artículo 28 del RGPD, y únicamente en la medida necesaria para la finalidad correspondiente:

  • Pasarela de pago (p. ej. Stripe, PayPal u otro proveedor utilizado): procesa los datos de pago necesarios para completar la transacción de forma segura. Estos proveedores cuentan con sus propias políticas de privacidad y, en su caso, certificaciones de seguridad como PCI-DSS.
  • Empresas de transporte y logística: reciben el nombre, dirección y teléfono del destinatario para realizar la entrega física de los pedidos.
  • Google Analytics (Google LLC / Google Ireland Limited): herramienta de analítica web que permite conocer el uso del Sitio Web mediante datos anonimizados o seudonimizados de navegación.
  • Proveedores de hosting y servicios técnicos: alojan el Sitio Web y la información necesaria para su funcionamiento.
  • Administraciones Públicas: cuando exista una obligación legal de comunicación (por ejemplo, Agencia Tributaria).

No se ceden datos a terceros con fines comerciales propios de dichos terceros, salvo consentimiento expreso del usuario.

4. Transferencias internacionales de datos

Algunos de los proveedores mencionados anteriormente (como Google o determinadas pasarelas de pago) pueden estar ubicados o tratar datos fuera del Espacio Económico Europeo (EEE), por ejemplo en Estados Unidos. En estos casos, nos aseguramos de que la transferencia se realice conforme a alguna de las garantías previstas en el Capítulo V del RGPD, tales como:

  • Decisiones de adecuación de la Comisión Europea (p. ej. el Data Privacy Framework UE-EE.UU.).
  • Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
  • Otras garantías adecuadas previstas en la normativa aplicable.

El usuario puede solicitar más información sobre estas garantías dirigiéndose al Responsable a través de los datos de contacto indicados en el apartado 1.

5. Plazo de conservación de los datos

Con carácter general, los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos de prescripción de las responsabilidades legales que pudieran derivarse de dicha finalidad, en particular:

  • Datos de clientes/facturación: mínimo 5-6 años (obligaciones fiscales y mercantiles).
  • Datos de cuentas de usuario: mientras la cuenta esté activa, más el plazo de prescripción legal tras la baja.
  • Datos de contacto y consultas: mientras se gestione la solicitud y plazos de prescripción aplicables.
  • Datos de newsletter: hasta la retirada del consentimiento.

6. Derechos de los usuarios

Cualquier persona tiene derecho a obtener información sobre si el Responsable está tratando sus datos personales. En concreto, el usuario tiene derecho a:

  • Acceso: conocer qué datos personales se tratan y cómo.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Supresión (“derecho al olvido”): solicitar la eliminación de los datos cuando ya no sean necesarios.
  • Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, incluido el envío de comunicaciones comerciales.
  • Limitación del tratamiento: solicitar que se restrinja temporalmente el uso de sus datos.
  • Portabilidad: recibir los datos facilitados en un formato estructurado y de uso común, y transmitirlos a otro responsable.
  • Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Estos derechos pueden ejercerse de forma gratuita enviando una solicitud, junto con una copia de un documento que acredite la identidad del solicitante, al correo electrónico [EMAIL DE CONTACTO] o a la dirección postal indicada en el apartado 1.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.

7. Medidas de seguridad

El Responsable adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo, entre otras: cifrado de comunicaciones (protocolo HTTPS/SSL), control de accesos, copias de seguridad periódicas y revisión periódica de los sistemas de información. No obstante, el usuario debe ser consciente de que ninguna medida de seguridad en Internet es 100% infalible.

8. Datos de menores de edad

Los servicios ofrecidos a través de este Sitio Web están dirigidos a personas mayores de 16 años. El Responsable no recopila conscientemente datos de menores de dicha edad sin el consentimiento de sus padres o tutores legales. Si se detectara que se han recabado datos de un menor sin dicho consentimiento, se procederá a su eliminación.

9. Decisiones automatizadas y elaboración de perfiles

El Responsable no toma decisiones automatizadas que produzcan efectos jurídicos significativos sobre el usuario sin intervención humana. Determinadas herramientas de analítica pueden generar perfiles de navegación con fines estadísticos y de mejora del servicio, sin que ello implique una decisión automatizada en el sentido del artículo 22 del RGPD.

10. Modificaciones de la Política de Privacidad

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a prácticas de la industria. En tales casos, se anunciará en esta misma página el cambio introducido y se indicará la fecha de la última actualización. Se recomienda al usuario revisar periódicamente esta página.

11. Contacto

Para cualquier duda, consulta o ejercicio de derechos relacionados con esta Política de Privacidad, el usuario puede dirigirse al Responsable a través del correo electrónico [EMAIL DE CONTACTO] o de la dirección postal indicada en el apartado 1 de este documento.