Política de Privacidad

Última actualización: mayo de 2026 · Conforme al RGPD (UE) 2016/679 y LOPDGDD 3/2018

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de los siguientes datos del Responsable del tratamiento:

  • Nombre / Razón social: Maria Palacios Berbel (Cosmética Orgánica Canarias)
  • NIF: 16577749Q
  • Domicilio: Calle Viera y Clavijo 4, El Médano, 38612, Santa Cruz de Tenerife, España
  • Teléfono: 629 538 319
  • Correo electrónico: info@cosmeticaorganicacanarias.com
  • Sitio web: www.cosmeticaorganicacanarias.com

2. Finalidades y base jurídica del tratamiento

Los datos personales del usuario son tratados para las siguientes finalidades, cada una con su base jurídica específica conforme al Art. 6 RGPD:

FinalidadDatos tratadosBase jurídica (Art. 6 RGPD)
Gestión de pedidos y facturaciónNombre, dirección, email, teléfono, datos de envío y facturación6.1.b — Ejecución de contrato
Procesamiento del pagoDatos de transacción gestionados por la pasarela de pago6.1.b — Ejecución de contrato
Atención al cliente y gestión de consultasNombre, email, contenido del mensaje6.1.b — Ejecución de contrato / 6.1.f — Interés legítimo
Envío de newsletter y comunicaciones comercialesEmail, nombre6.1.a — Consentimiento explícito
Cumplimiento de obligaciones legales y fiscalesDatos de facturación e identidad6.1.c — Obligación legal
Análisis estadístico y mejora del sitio webDatos de navegación (IP, páginas visitadas, dispositivo)6.1.a — Consentimiento (cookies analíticas) / 6.1.f — Interés legítimo (estadísticas agregadas)
Gestión de reseñas y valoracionesNombre, email, contenido de la valoración6.1.a — Consentimiento / 6.1.f — Interés legítimo

3. Datos personales que se recogen

Según la forma en que el usuario interactúe con el sitio web, se podrán recoger las siguientes categorías de datos:

  • Datos identificativos: nombre y apellidos.
  • Datos de contacto: dirección de correo electrónico, número de teléfono.
  • Datos de dirección: dirección de entrega y dirección de facturación.
  • Datos de la transacción: historial de pedidos, importes, método de pago empleado. Los datos de tarjeta de crédito o débito son gestionados íntegramente por la pasarela de pago y nunca son almacenados en nuestros servidores.
  • Datos de navegación: dirección IP, tipo y versión de navegador, páginas visitadas, tiempo de permanencia, dispositivo. Estos datos se recogen a través de cookies; consulte nuestra Política de Cookies para más información.
  • Comunicaciones: contenido de los mensajes enviados a través del formulario de contacto o por correo electrónico.

4. Plazo de conservación de los datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos, aplicándose los siguientes plazos:

  • Datos de pedidos y facturación: mínimo 5 años, conforme a la normativa fiscal y mercantil española (Ley 58/2003 General Tributaria y Código de Comercio).
  • Datos de newsletter: hasta que el usuario retire su consentimiento o solicite la baja.
  • Datos de contacto y consultas: hasta la resolución de la consulta y, posteriormente, durante el plazo de prescripción de posibles responsabilidades (máximo 3 años).
  • Datos de navegación y cookies analíticas: según la duración configurada en cada cookie, indicada en la Política de Cookies.

Una vez transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma segura.

5. Destinatarios y encargados del tratamiento

Los datos personales podrán ser comunicados a las siguientes categorías de destinatarios, únicamente en la medida en que sea necesario para las finalidades indicadas:

  • Empresas de transporte y logística: para la gestión y entrega de los pedidos (nombre, dirección de entrega, teléfono de contacto).
  • Pasarelas de pago: para el procesamiento seguro de los cobros. Cada pasarela actúa como responsable independiente o como encargado del tratamiento bajo sus propias condiciones de privacidad.
  • Proveedor de alojamiento web y plataforma e-commerce (WordPress / WooCommerce): actúan como encargados del tratamiento conforme al Art. 28 RGPD, con los contratos de confidencialidad correspondientes.
  • Proveedor de servicios de email marketing: para el envío de newsletters, únicamente si el usuario ha dado su consentimiento.
  • Proveedor de herramientas de analítica web: datos de navegación anonimizados o pseudonimizados para estadísticas, sujetos al consentimiento del usuario.
  • Administraciones públicas y fuerzas de seguridad: cuando sea requerido por obligación legal o resolución judicial.

En ningún caso los datos serán vendidos, cedidos o comunicados a terceros con fines comerciales propios de dichos terceros sin el consentimiento expreso del usuario.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores tecnológicos (como herramientas de analítica o email marketing) pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que las transferencias se realizan con las salvaguardias adecuadas, que pueden incluir:

  • Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Art. 46.2.c RGPD).
  • Decisiones de adecuación de la Comisión Europea (Art. 45 RGPD).
  • Normas Corporativas Vinculantes u otras garantías reconocidas por el RGPD.

7. Derechos de los interesados

El usuario tiene derecho a ejercer, en cualquier momento y de forma gratuita, los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

  • Derecho de acceso (Art. 15 RGPD): conocer qué datos personales suyos estamos tratando.
  • Derecho de rectificación (Art. 16 RGPD): corregir datos inexactos o incompletos.
  • Derecho de supresión o «derecho al olvido» (Art. 17 RGPD): solicitar el borrado de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
  • Derecho de oposición (Art. 21 RGPD): oponerse al tratamiento de sus datos, en particular cuando se base en el interés legítimo del responsable o en fines de marketing directo.
  • Derecho de limitación del tratamiento (Art. 18 RGPD): solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
  • Derecho a la portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
  • Derecho a retirar el consentimiento: en cualquier momento y sin efecto retroactivo, cuando el tratamiento se base en el consentimiento.
  • Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): no ser sometido a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse al Responsable del tratamiento por cualquiera de los siguientes medios, adjuntando copia de su documento de identidad (DNI, NIE, pasaporte u otro documento válido):

  • Correo electrónico: info@cosmeticaorganicacanarias.com
  • Dirección postal: Calle Viera y Clavijo 4, El Médano, 38612, Santa Cruz de Tenerife, España

Responderemos a su solicitud en el plazo máximo de 30 días naturales desde su recepción, conforme a lo establecido en el Art. 12 RGPD. Este plazo podrá prorrogarse otros dos meses en casos de especial complejidad, previa notificación al interesado.

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD), accesible en www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid.

8. Carácter obligatorio o voluntario de los datos

Los campos marcados como obligatorios en los formularios del sitio web son necesarios para la prestación del servicio solicitado. La negativa a facilitar dichos datos impedirá la tramitación del pedido o consulta correspondiente. El resto de campos son de cumplimentación voluntaria y su no aportación no afectará al servicio.

El usuario garantiza que los datos facilitados son veraces, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio que pudiera ocasionarse por el suministro de datos falsos o incorrectos.

9. Medidas de seguridad

Cosmética Orgánica Canarias ha adoptado las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, todo ello de conformidad con lo establecido en el Art. 32 RGPD y la normativa española aplicable.

Entre otras medidas, el sitio web utiliza protocolo HTTPS con cifrado SSL/TLS para la transmisión segura de datos. Los datos de pago son gestionados íntegramente por la pasarela de pago y no se almacenan en nuestros servidores.

10. Política de cookies

Este sitio web utiliza cookies propias y de terceros. Para obtener información detallada sobre las cookies que se utilizan, su finalidad y cómo gestionarlas o desactivarlas, consulte nuestra Política de Cookies.

11. Modificaciones de la Política de Privacidad

Cosmética Orgánica Canarias se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Los cambios serán notificados en esta misma página con indicación de la fecha de última actualización. Se recomienda al usuario revisar periódicamente esta política.

La presente Política de Privacidad se rige por la legislación española y de la Unión Europea, en particular por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

© 2024 cosmetica organica canarias. All Rights Reserved.