Política de privacidad
POLÍTICA DE PRIVACIDAD
1. ¿Quién es el responsable del tratamiento de tus datos?
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa que el responsable del tratamiento de los datos recogidos a través del presente sitio web es:
Titular: Virginia María Velasco Ramírez
Nombre comercial: Alma Eko
NIF: 33528259D
Domicilio fiscal: Calle Lago Enol, 37, 28521 Rivas Vaciamadrid, Madrid, España
Email de contacto: info@almaeko.com
Actividad: Venta online de productos ecológicos
La titular no cuenta con Delegado de Protección de Datos al no estar obligada legalmente a designarlo. No obstante, cualquier consulta relacionada con privacidad será atendida en la dirección indicada.
2. ¿Qué datos personales recogemos?
Los datos que tratamos pueden incluir:
Datos identificativos: nombre, apellidos, dirección, email, teléfono, NIF/NIE.
Información de compra: historial de pedidos, métodos de pago, direcciones de entrega. Información técnica: dirección IP, navegador, sistema operativo.
Preferencias de comunicación y marketing (en su caso).
3. ¿Con qué finalidad tratamos tus datos?
Los datos personales se tratarán con las siguientes finalidades, en función del canal o formulario
empleado:
Compartición de datos con terceros
Para proporcionarte servicios adicionales y mejorar tu experiencia de compra, compartimos ciertos datos personales con proveedores de servicios externos que actúan como encargados del tratamiento de datos en nuestro nombre.
Reedemly - Programa de fidelización y recompensas
Utilizamos Reedemly, una aplicación de terceros, para gestionar nuestro programa de fidelización y recompensas. Cuando participas en nuestro programa de fidelización, compartimos la siguiente información con Reedemly:
- Nombre y dirección de correo electrónico
- Historial de compras y pedidos
- Puntos de fidelización acumulados
- Información de canje de recompensas
- Datos de interacción con el programa de fidelización
Base legal: Procesamos estos datos en base a tu consentimiento y nuestro interés legítimo en proporcionarte un programa de recompensas personalizado.
Ubicación de los datos: Los datos pueden ser transferidos y procesados en servidores ubicados fuera del Espacio Económico Europeo (EEA). Reedemly se compromete a proteger tus datos conforme a estándares de seguridad adecuados.
Tus derechos: Puedes solicitar acceso, rectificación o eliminación de tus datos del programa de fidelización en cualquier momento contactándonos en info@almaeko.com.
Hosting y plataforma - Shopify
Nuestra tienda está alojada en Shopify Inc. Shopify recopila y procesa los datos personales de nuestros clientes con fines que incluyen, entre otros, proporcionar servicios mejorados. Puedes consultar la Política de Privacidad del Consumidor de Shopify para más información.
La información sobre tu actividad en nuestra tienda se compartirá con Shopify y con terceros que pueden estar ubicados en otros países, con el fin de proporcionarte servicios mejorados.
Exclusión voluntaria: Puedes optar por excluirte del procesamiento de Shopify de tus datos para ciertos usos visitando https://privacy.shopify.com.
4. ¿Durante cuánto tiempo conservamos tus datos?
Los datos se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente:
Consultas no convertidas en cliente: 12 meses
Clientes: 6 años desde la última compra (por normativa contable y fiscal)
Suscriptores a newsletter: hasta que se solicite la baja
Datos técnicos anonimizados: sin plazo definido
5. ¿A quién comunicamos tus datos?
Tus datos no serán cedidos a terceros, salvo obligación legal o cuando sea imprescindible para la prestación de servicios. En esos casos, se comunicarán exclusivamente a los siguientes tipos de encargados del tratamiento:
Plataforma eCommerce: Shopify (Canadá)
Gestor de newsletter: Klaviyo (EE. UU., con cláusulas tipo)
Servicios de transporte y paquetería: empresas logísticas contratadas
Pasarelas de pago: Stripe, PayPal, Klarna, u otras integradas.
Podremos incorporar nuevos métodos de pago.
Klarna y Paypal actúa como tercero y es responsable independiente para la evaluación crediticia y el cobro.
Puedes revisar su Política de Privacidad en este enlace: https://www.klarna.com/es/privacidad/
https://www.paypal.com/es/legalhub/paypal/privacy-full
Gestoría fiscal y contable: asesoría profesional externa
Todos ellos actúan conforme a contratos de encargo de tratamiento y aplican medidas de seguridad adecuadas.
En determinados casos, utilizamos herramientas de terceros (Meta/Facebook, Google y TikTok) que implican la comunicación de datos a estos proveedores cuando se emplean sus píxeles, etiquetas o programas asociados (como Google Ads, Google Merchant Center, Meta Pixel o TikTok Pixel/TikTok Shop).
Los datos que pueden compartirse son principalmente identificadores en línea (cookies, direcciones IP, identificadores de dispositivo), información sobre la navegación y eventos de conversión relacionados con las acciones realizadas en nuestra web (como visitas a determinadas páginas o compras).
La finalidad de este tratamiento es la medición de resultados, la mejora de nuestras campañas publicitarias y, en su caso, la personalización de anuncios en dichas plataformas. La base jurídica que legitima este tratamiento es el consentimiento del usuario, otorgado a través del banner de cookies y ajustable en cualquier momento.
Estos proveedores pueden realizar transferencias internacionales de datos a Estados Unidos.
Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en el caso de entidades adheridas, en el EU-U.S. Data Privacy Framework.
6. ¿Transferimos datos fuera del Espacio Económico Europeo?
Sí. Se realizan transferencias internacionales a Klaviyo y Shopify. Ambas empresas se encuentran adheridas al marco Data Privacy Framework o disponen de cláusulas contractuales tipo aprobadas por la Comisión Europea para garantizar un nivel adecuado de protección de datos.
7. ¿Cuáles son tus derechos como usuario?
Puedes ejercer los siguientes derechos:
Acceso: Saber qué datos tuyos tratamos.
Rectificación: Modificar los datos inexactos.
Supresión: Eliminar tus datos cuando ya no sean necesarios.
Limitación: Restringir temporalmente el tratamiento.
Oposición: Negarte a ciertos tratamientos como publicidad.
Portabilidad: Solicitar tus datos en formato interoperable.
Retirada del consentimiento: En cualquier momento, sin efectos retroactivos.
Para ejercer tus derechos, puedes contactar por email a: info@almaeko.com, incluyendo copia de tu documento identificativo y el derecho que deseas ejercer.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se han vulnerado tus derechos.
8. ¿Qué medidas de seguridad aplicamos?
Los datos personales son tratados de forma confidencial y se han adoptado medidas técnicas y organizativas apropiadas para garantizar su integridad, disponibilidad y confidencialidad. El sitio web dispone de cifrado SSL para la transmisión segura de datos.
9. ¿Tratamos datos de menores?
No está permitida la compra ni la suscripción por parte de menores de 14 años sin autorización expresa de padres o tutores. Solo podrán contratar mayores de edad o menores legalmente emancipados.
10. Cambios en la Política de Privacidad
Alma Eko se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legales o técnicas. Las modificaciones se anunciarán de forma visible o mediante comunicación directa cuando el cambio afecte sustancialmente a tus derechos.