Política de Privacidad

1. Identificación del Responsable

2. Principios Aplicables

En el tratamiento de tus datos personales, aplicaremos los siguientes principios que se ajustan a las exigencias del Reglamento General de Protección de Datos (RGPD):

• Principio de licitud, lealtad y transparencia: Requerimos tu consentimiento para el tratamiento de tus datos personales para uno o varios fines específicos que te informaremos con total transparencia.
• Principio de minimización de datos: Solo solicitamos los datos estrictamente necesarios en relación con los fines para los que los requerimos.
• Principio de limitación del plazo de conservación: Los datos se conservarán durante el tiempo estrictamente necesario en relación con los fines para los que fueron recabados.
• Principio de integridad y confidencialidad: Tus datos serán tratados de manera que se garantice su seguridad y confidencialidad.

3. Obtención de Datos Personales

Para navegar por nuestro sitio web no es necesario que facilites ningún dato personal. Los casos en los que sí proporcionas tus datos personales son los siguientes:

• Al realizar una compra a través de nuestra tienda online
• Al contactarnos mediante el formulario de contacto
• Al suscribirte a nuestro boletín de noticias
• Al crear una cuenta de usuario
• Al abrir los correos que te enviamos o pulsar en sus enlaces, y al navegar por el sitio si has aceptado las cookies de análisis

4. Tus Derechos

En relación con el tratamiento de tus datos, tienes los siguientes derechos:

• Derecho de acceso: Puedes solicitar información sobre tus datos personales que tenemos almacenados.
• Derecho de rectificación: Puedes solicitar la rectificación de datos inexactos o incompletos.
• Derecho de supresión: Puedes solicitar la eliminación de tus datos personales.
• Derecho de oposición: Puedes oponerte al tratamiento de tus datos personales.
• Derecho a la limitación del tratamiento: Puedes solicitar la limitación del tratamiento de tus datos.
• Derecho a la portabilidad: Puedes solicitar recibir los datos en un formato estructurado de uso común.
• Derecho a retirar el consentimiento: Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Puedes retirar el consentimiento a cookies analíticas y publicitarias en cualquier momento a través del panel de gestión de cookies (enlace "Gestionar cookies" del pie de página).
• Derecho a reclamar ante la autoridad de control: Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

Para ejercer cualquiera de estos derechos, puedes contactarnos en: hola@aceiteherencia.com

5. Base Legal del Tratamiento

Las bases legales que legitiman el tratamiento de tus datos, conforme al artículo 6 del RGPD, son las siguientes:

• Ejecución de un contrato (art. 6.1.b RGPD): tratamiento de datos necesarios para gestionar y entregar los pedidos que realices y facturar los mismos.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de facturas y datos fiscales conforme a la normativa mercantil, tributaria y de defensa del consumidor.
• Consentimiento del interesado (art. 6.1.a RGPD): envío de comunicaciones comerciales (newsletter) y medición de su apertura e interacción, cookies analíticas y publicitarias, grabación de sesiones de navegación, medición de conversiones y personalización de anuncios en plataformas de terceros (Meta, Google y Microsoft). Este consentimiento se recoge a través del banner de cookies del sitio y, en el caso del boletín, en el momento de la suscripción.
• Interés legítimo (art. 6.1.f RGPD): mejora de la seguridad del sitio y prevención del fraude en el proceso de compra.

6. Finalidad del Tratamiento de Datos

Los datos personales que nos proporciones serán utilizados para:

• Gestionar y procesar tus pedidos
• Enviar comunicaciones comerciales (si has dado tu consentimiento)
• Responder a tus consultas y solicitudes
• Cumplir con obligaciones legales
• Mejorar nuestros productos y servicios
• Medir la eficacia de nuestras campañas publicitarias y atribuir las conversiones a la fuente correspondiente, compartiendo con Meta Platforms Ireland Ltd. y Google Ireland Ltd. versiones hasheadas (SHA-256) de tu correo electrónico, teléfono, nombre, apellidos, ciudad, código postal, país e identificador de pedido. Este tratamiento solo se realiza si has aceptado la categoría "Publicidad" del banner de cookies.
• Personalización de anuncios en las plataformas de Meta (Facebook, Instagram) y Google (Search, YouTube, red de display), a través de sus identificadores publicitarios propios.
• Medir la eficacia de nuestras comunicaciones por correo electrónico: registramos si el mensaje se ha entregado, si lo has abierto —mediante un píxel de seguimiento incluido en el propio correo— y si has pulsado alguno de sus enlaces, junto con la fecha y el enlace concreto. Esta información nos permite decidir qué enviamos y con qué frecuencia.
• Analizar cómo se utiliza el sitio web para mejorarlo, mediante Microsoft Clarity, que graba la sesión de navegación (páginas visitadas, clics, movimientos del ratón y desplazamiento) y elabora mapas de calor. Este tratamiento solo se realiza si has aceptado la categoría «Análisis» del banner de cookies. Las grabaciones no recogen el contenido que escribes en los formularios: el servicio lo enmascara antes de almacenarlo.

7. Destinatarios de los Datos

Tus datos personales podrán ser comunicados a los siguientes destinatarios o categorías de destinatarios, exclusivamente en cumplimiento de las finalidades descritas y con las siguientes garantías:

• Entidades bancarias y pasarelas de pago (Redsys Servicios de Procesamiento S.L. — TPV español): para procesar los pagos con tarjeta y Bizum.
• Empresas de mensajería y transporte: para entregar los pedidos a la dirección de envío indicada.
• Proveedores de servicios de correo electrónico transaccional (Sendinblue/Brevo — sede en Francia): para el envío de emails de confirmación, facturación y newsletter, así como para registrar su entrega, su apertura y los clics en sus enlaces.
• Microsoft Corporation (Microsoft Clarity): para el análisis del uso del sitio mediante grabación de sesiones y mapas de calor. Se tratan datos de navegación (páginas vistas, clics, movimientos del ratón y desplazamiento), dirección IP, tipo de dispositivo y navegador. Solo se activa si has aceptado las cookies de análisis.
• Meta Platforms Ireland Ltd. (Facebook, Instagram): para medición server-side de conversiones publicitarias mediante Meta Conversions API. Se transmiten los siguientes datos EN FORMA HASHEADA (SHA-256, no reversible a nivel individual): dirección de correo, teléfono, nombre, apellidos, ciudad, código postal, país e identificador interno del pedido. También se transmiten en formato original: dirección IP, User-Agent del navegador y los identificadores propios del píxel de Meta (fbc/fbp) cuando estén disponibles.
• Google Ireland Ltd. (Google Ads, Google Analytics 4): para medición de conversiones y Enhanced Conversions. Se transmiten los mismos datos en forma hasheada (SHA-256) que a Meta, junto con los identificadores publicitarios de Google (gclid/wbraid/gbraid) cuando estén disponibles.
• Autoridades públicas y organismos oficiales cuando exista obligación legal.
• Colaboradores tecnológicos externos que actúan como encargados del tratamiento (hosting, mantenimiento), con contratos de tratamiento de datos suscritos conforme al art. 28 RGPD.

8. Transferencias Internacionales de Datos

Algunos de los destinatarios mencionados en la sección anterior son sociedades constituidas fuera del Espacio Económico Europeo, o transfieren datos fuera de él. En particular, Meta Platforms Ireland Ltd. y Google Ireland Ltd., ambas con sede en Irlanda (UE), transfieren datos a sus matrices Meta Platforms, Inc. y Google LLC, con sede en Estados Unidos, a efectos de operar sus plataformas de anuncios; y Microsoft Clarity es un servicio prestado por Microsoft Corporation, con sede en Estados Unidos.

Estas transferencias se realizan al amparo de las siguientes garantías:

• Marco de Adecuación EU–EE.UU. (Data Privacy Framework — DPF): la Comisión Europea, mediante la Decisión de Ejecución 2023/1795 de 10 de julio de 2023, ha declarado que EE.UU. ofrece un nivel de protección adecuado para los datos personales transferidos a empresas de EE.UU. certificadas en el DPF. Meta Platforms, Inc., Google LLC y Microsoft Corporation están certificadas en el DPF, lo que puedes verificar en https://www.dataprivacyframework.gov/list.
• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea como garantía adicional.

Puedes obtener información sobre las políticas de privacidad y transferencias de estos destinatarios en sus respectivos avisos:

• Meta: https://www.facebook.com/privacy/policy
• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/privacystatement

9. Plazos de Conservación

Conservamos tus datos personales durante el tiempo necesario para la finalidad que los originó y, después, durante los plazos que exige la normativa aplicable. En concreto:

• Pedidos, facturas y datos fiscales: 6 años desde la operación, conforme al artículo 30 del Código de Comercio, y en todo caso mientras no prescriban las obligaciones tributarias (4 años, artículo 66 de la Ley General Tributaria).
• Datos de tu cuenta de usuario: mientras la cuenta permanezca activa. Si la eliminas, suprimimos los datos asociados salvo aquellos que debamos conservar por obligación legal.
• Suscripción al boletín: hasta que retires tu consentimiento. Conservamos constancia de la baja, y solo eso, para no volver a escribirte.
• Registro de envío de correos (entrega, apertura y clics): 3 años desde el envío. Transcurrido ese plazo el registro se anonimiza, de modo que solo se conservan datos estadísticos agregados que ya no permiten identificarte.
• Datos de navegación y cookies: el plazo de cada cookie se detalla en la Política de Cookies; en ningún caso supera los 24 meses.
• Grabaciones de sesión y mapas de calor (Microsoft Clarity): los conserva Microsoft conforme a los plazos de su propio servicio. Nosotros no almacenamos copia de las grabaciones.

Cuando los datos dejan de ser necesarios se bloquean, quedando únicamente a disposición de jueces, tribunales, Ministerio Fiscal y administraciones públicas durante los plazos de prescripción legal, transcurridos los cuales se suprimen.

10. Seguridad de los Datos

Hemos adoptado las medidas de seguridad técnicas y organizativas necesarias para garantizar la seguridad de tus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos.

11. Cookies

Utilizamos cookies para mejorar tu experiencia de navegación. Puedes consultar información detallada sobre las cookies que utilizamos en nuestra Política de Cookies.

12. Modificaciones

Aceite Herencia SL se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, anunciaremos en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

13. Contacto

Si tienes alguna pregunta sobre esta Política de Privacidad, puedes contactarnos:

• 📧 Email: hola@aceiteherencia.com
• 📞 Teléfono: +34 614 86 95 99
• 📍 Dirección: Calle de la Amistad 8, 23400 Úbeda (Jaén), España