Política de privacidad
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante, LOPDGDD), se informa a los usuarios de mariadolorescbd.com sobre el tratamiento que se realiza de sus datos personales.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de este sitio web es:
Responsable: David Antonio Compañ Flores (empresario individual / autónomo)
NIF: 52772003K
Domicilio: Av. de Las Naciones 24, local 7, 03540 Alicante (España)
Teléfono: 615 140 000
Email: info@mariadolorescbd.com
Sitio web: https://mariadolorescbd.com
Actividad: Venta online de productos cosméticos de uso tópico elaborados con CBD (cannabidiol), notificados en el Portal Europeo de Notificación de Productos Cosméticos (CPNP) conforme al Reglamento (CE) nº 1223/2009 sobre productos cosméticos.
2. Qué datos tratamos y cómo los obtenemos
Tratamos únicamente los datos que el usuario nos facilita o que se generan durante la navegación y la compra. Según el caso, podemos tratar las siguientes categorías:
- Datos identificativos: nombre y apellidos, y NIF cuando es necesario para la facturación.
- Datos de contacto: dirección postal, correo electrónico y número de teléfono.
- Datos del pedido: productos adquiridos, importe, dirección de envío y de facturación, historial de compras e incidencias.
- Datos de pago: los datos de la tarjeta o medio de pago se introducen directamente en la pasarela de pago y son tratados por el proveedor de pago; no almacenamos los números completos de tarjeta en nuestros sistemas.
- Datos de navegación: dirección IP, identificadores de dispositivo, páginas visitadas y datos derivados de cookies y tecnologías similares, conforme a lo indicado en la Política de Cookies.
Estos datos se obtienen: (i) directamente del usuario al registrarse, realizar un pedido, suscribirse a la newsletter o contactar con nosotros; y (ii) de forma automática durante la navegación, mediante cookies y tecnologías similares.
El usuario garantiza que los datos facilitados son veraces y se compromete a comunicar cualquier modificación de los mismos. Si facilita datos de terceros, declara contar con su consentimiento para hacerlo.
3. Finalidades y base legal del tratamiento
Tratamos los datos para las finalidades y con las bases jurídicas que se detallan a continuación:
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestión, tramitación y entrega del pedido; gestión del registro de cliente. | Art. 6.1.b — ejecución de un contrato en el que el interesado es parte. |
| Facturación y cumplimiento de obligaciones legales, contables y fiscales. | Art. 6.1.c — cumplimiento de una obligación legal aplicable al responsable. |
| Atención al cliente, gestión de consultas, incidencias, devoluciones y garantías. | Art. 6.1.b — ejecución del contrato; y, cuando no exista contrato previo, art. 6.1.f — interés legítimo en atender al usuario. |
| Envío de la newsletter y de comunicaciones comerciales sobre productos y ofertas. | Art. 6.1.a — consentimiento del interesado, revocable en cualquier momento. |
| Cookies analíticas y de marketing y elaboración de perfiles publicitarios, en caso de activarse en el futuro. | Art. 6.1.a — consentimiento prestado a través del banner de cookies (ver Política de Cookies). |
| Prevención del fraude y seguridad de la web y de las transacciones. | Art. 6.1.f — interés legítimo en garantizar la seguridad y prevenir usos fraudulentos. |
La retirada del consentimiento para el envío de comunicaciones comerciales o para el uso de cookies no condiciona la ejecución del contrato de compraventa ni afecta a la licitud de los tratamientos realizados con anterioridad a dicha retirada.
4. Plazos de conservación
Conservamos los datos durante el tiempo estrictamente necesario para cada finalidad:
- Datos de pedido y facturación: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción de las responsabilidades mercantiles, contables y fiscales —en general hasta 6 años conforme al art. 30 del Código de Comercio y a la normativa tributaria (art. 66 y ss. de la Ley 58/2003, General Tributaria)—.
- Datos de marketing (newsletter y comunicaciones comerciales): hasta que el usuario retire su consentimiento o se dé de baja.
- Atención al cliente: durante la gestión de la consulta o incidencia y los plazos de prescripción de eventuales reclamaciones derivadas de la misma.
- Datos de navegación y cookies: durante los plazos indicados en la Política de Cookies para cada cookie o tecnología.
Transcurridos dichos plazos, los datos se suprimen o se bloquean debidamente, quedando a disposición exclusiva de las autoridades competentes durante el tiempo legalmente exigible.
5. Destinatarios y encargados del tratamiento
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con los que se han suscrito (o se suscribirán) los correspondientes contratos conforme al art. 28 RGPD:
| Encargado / Destinatario | Finalidad |
|---|---|
| Shopify Inc. | Plataforma de comercio electrónico y alojamiento (hosting) de la tienda. |
| Proveedor de la pasarela de pago (Shopify Payments y, en su caso, los métodos de pago adicionales que se habiliten). | Procesamiento seguro de los pagos. |
| Empresa de transporte / mensajería encargada de la entrega. | Entrega de los pedidos en la dirección de envío. |
| Shopify Email. | Gestión y envío de la newsletter y comunicaciones comerciales. |
Actualmente la tienda no utiliza herramientas de analítica web ni de publicidad de terceros. Si en el futuro se incorporan servicios como Google Analytics, el píxel de Meta o Google Ads, esta política se actualizará para reflejarlos y, cuando proceda, se recabará el consentimiento correspondiente a través del banner de cookies.
6. Transferencias internacionales
Algunos de los encargados del tratamiento —en particular Shopify y, en su caso, los proveedores de analítica o publicidad que puedan incorporarse en el futuro— pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. En tales casos, las transferencias internacionales se realizan amparadas en alguna de las garantías previstas en el Capítulo V del RGPD:
- La adhesión del importador al marco EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.), respecto del cual la Comisión Europea ha adoptado una decisión de adecuación; y/o
- La firma de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, completadas en su caso con medidas adicionales de protección.
El usuario puede solicitar información adicional sobre estas garantías y obtener una copia de las mismas escribiendo a info@mariadolorescbd.com.
7. Derechos del usuario
El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso: conocer qué datos se tratan y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento, incluida la elaboración de perfiles con fines publicitarios.
- Limitación: solicitar la restricción del tratamiento en los supuestos previstos legalmente.
- Portabilidad: recibir los datos en un formato estructurado y de uso común, o que se transmitan a otro responsable.
- Retirada del consentimiento: revocar en cualquier momento los consentimientos prestados, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: el usuario puede ejercer estos derechos enviando una solicitud al correo electrónico info@mariadolorescbd.com o por escrito al domicilio indicado en el apartado 1, acreditando su identidad (por ejemplo, adjuntando copia del documento de identidad o de otro documento que lo identifique). La solicitud debe indicar el derecho que se desea ejercer.
Asimismo, si el usuario considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente: C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
8. Decisiones automatizadas y elaboración de perfiles
Actualmente no se realiza elaboración de perfiles ni publicidad comportamental. Si en el futuro se activan herramientas de publicidad personalizada (como Meta o Google), dicho tratamiento se basará exclusivamente en el consentimiento (art. 6.1.a RGPD), que podrá revocarse en cualquier momento desde el panel de configuración de cookies.
En ningún caso se adoptan decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos sobre el usuario o que le afecten de modo similar, sin intervención humana.
9. Cookies
Este sitio web utiliza cookies y tecnologías similares. La información detallada sobre su tipología, finalidad, duración y titularidad, así como la forma de gestionarlas o revocar el consentimiento, se encuentra en la Política de Cookies disponible en el sitio web.
10. Seguridad de los datos
Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de acuerdo con el art. 32 RGPD, con el fin de proteger los datos personales frente a su destrucción, pérdida, alteración o acceso no autorizado. La transmisión de datos en la web se realiza mediante conexión cifrada (protocolo HTTPS/SSL) y los pagos se procesan a través de pasarelas que cumplen el estándar de seguridad PCI-DSS. No obstante, el usuario debe ser consciente de que ninguna medida de seguridad es absolutamente infalible.
11. Menores de edad
Los productos ofrecidos en este sitio web están destinados exclusivamente a personas mayores de 18 años. No se dirige la venta ni se tratan intencionadamente datos de menores de edad. Si tenemos conocimiento de que se han recabado datos de un menor de 18 años sin la autorización correspondiente, procederemos a su supresión.
12. Cambios en la política de privacidad
Esta Política de Privacidad puede modificarse para adaptarla a cambios legislativos, jurisprudenciales o en los tratamientos realizados. Las modificaciones se publicarán en esta misma página, siendo aplicable la versión vigente en el momento del acceso. Se recomienda al usuario revisarla periódicamente.
Última actualización: junio de 2026.