Política de privacidad

Responsable del tratamiento

El responsable se identifica en el recuadro inicial de esta página. Las solicitudes de privacidad pueden enviarse a los contactos indicados.

Datos tratados

• •Datos de cuenta y autenticación: nombre, email, contraseña cifrada, imagen y datos de Google cuando se usa ese acceso.
• •Datos de compra: productos, importes, cupones, pago, envío, destinatario y mensaje de regalo cuando proceda.
• •Datos fiscales, de contacto y envío introducidos o recogidos mediante Stripe.
• •Datos relativos a solicitudes de desistimiento, devoluciones, reembolsos y reseñas de producto.
• •Datos de botellas, códigos canjeados e impacto asociado al perfil.
• •Datos de newsletter: consentimiento, version de la politica, origen del alta, estado de baja y registros de envio.
• •Datos técnicos necesarios para seguridad, funcionamiento y diagnóstico.
• •Tras el consentimiento de marketing: datos first-party seudónimos sobre el origen de la visita, la campaña, las páginas del embudo, el QR utilizado y la atribución del pedido.
• •Con consentimiento de marketing: identificadores técnicos de Meta, páginas y productos vistos, adiciones al carrito, inicios de pago y datos de compras confirmadas. Los datos identificativos se normalizan y cifran mediante hash antes del envío desde el servidor.

Finalidades y bases jurídicas

• •Cuenta, pedidos, pagos, envíos, reembolsos y asistencia: ejecución contractual o medidas precontractuales.
• •Facturación, contabilidad e impuestos: obligación legal.
• •Seguridad, prevención del fraude y defensa de derechos: interés legítimo.
• •La newsletter Resta, actualmente en fase beta, trata sobre productos, trabajos de campo e impacto del proyecto: consentimiento revocable en cualquier momento mediante el enlace de baja. El formato y la frecuencia pueden cambiar durante las pruebas.
• •Mapas y contenidos externos opcionales: consentimiento revocable.
• •Medición first-party seudonimizada del embudo y del origen de los pedidos: consentimiento de marketing revocable en cualquier momento desde las preferencias de cookies.
• •Medición de campañas y acciones de la tienda mediante Meta Pixel y la API de conversiones: consentimiento revocable desde las preferencias de cookies.

Proveedores y destinatarios

• •Stripe para pagos, direcciones de envío y reembolsos.
• •Google únicamente cuando se elige su acceso.
• •Resend para emails operativos y newsletter; Cloudflare R2 para archivos multimedia.
• •Proveedores de alojamiento, base de datos, seguridad y soporte.
• •Esri y OpenStreetMap solo después de activar contenidos externos.
• •Meta Platforms Ireland Limited solo después del consentimiento de marketing, para medir campañas y conversiones.
• •Autoridades, asesores y sujetos autorizados cuando sea necesario.

Transferencias y conservación

Algunos proveedores pueden tratar datos fuera del EEE aplicando las garantías del RGPD. Los datos se conservan durante el tiempo necesario para las finalidades y obligaciones fiscales, contables y civiles.

Derechos

Cuando proceda, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerte al tratamiento, retirar el consentimiento y reclamar ante la autoridad de protección de datos competente.

Menores y decisiones automatizadas

El servicio de compra no está destinado a menores de 18 años. No se adoptan decisiones exclusivamente automatizadas con efectos jurídicos.