Política de privacidad

Esta política explica qué datos personales se utilizan en TiendaHerrador, para qué los necesitamos y cómo puedes ejercer tus derechos. Se aplica a la navegación, la cuenta de cliente, los pedidos y las comunicaciones realizadas con la tienda.

1. Responsable del tratamiento

Titular y vendedor

ACTIVIDADES FLOR DE LIRIO, S.L.U.

NIF

B22387260

Domicilio

C/ Afueras, s/n, 22193 Yéqueda (Huesca), España.

Registro Mercantil

Registro Mercantil de Huesca, tomo 605, folio 92, sección 8, hoja 11679, inscripción 1.

Correo de atención

[email protected]

Para cuestiones de privacidad escribe a [email protected], indicando «Protección de datos», o utiliza Contacto. También puedes enviar una comunicación escrita al domicilio de la empresa.

2. Datos que podemos tratar y su procedencia

• Cuenta de cliente: nombre, correo electrónico, credenciales protegidas, direcciones y datos que incorpores para utilizar el servicio.
• Pedidos y facturación: artículos, variantes, cantidades, importes, impuestos, identidad, dirección de facturación y entrega y NIF cuando sea necesario. En operaciones profesionales, razón social, actividad y datos de contacto de la entidad.
• Pago y transporte: identificadores y estado de la transacción, confirmaciones del proveedor de pago y la información necesaria para preparar y entregar el pedido.
• Atención y posventa: contenido de consultas, reclamaciones, desistimientos, solicitudes de garantía y justificantes que aportes.
• Analítica consentida: identificadores de navegador y sesión, páginas y productos consultados, búsquedas e interacciones con el carrito y la compra, accesos o creaciones de cuenta y envíos correctos de consultas; referencias, variantes, cantidades e importes de los eventos comerciales, además de información técnica del navegador y dispositivo. No se incluyen en estos eventos el nombre, el correo, el teléfono, las direcciones del pedido ni el contenido de las consultas.
• Funcionamiento y seguridad: dirección IP, información del navegador y dispositivo y registros técnicos necesarios para servir la web, prevenir abusos y resolver incidencias.

La mayor parte de los datos procede de ti. Los proveedores de pago y transporte pueden facilitarnos información de la operación o la entrega. Si indicas otra persona como destinataria, proporciona solo los datos necesarios e infórmale de este uso. No envíes contraseñas, números completos de tarjeta, documentos de identidad o información sensible si no se te han solicitado por un motivo justificado y por un canal adecuado.

3. Para qué se utilizan y cuál es la base jurídica

Consultar esta política no constituye una autorización general para cualquier uso de datos. Crear una cuenta, contactar o aceptar las condiciones de compra no te suscribe a publicidad. Las comunicaciones sobre un pedido, su entrega o una incidencia son comunicaciones de servicio.

La analítica de GA4 comienza solo cuando autorizas su finalidad en el panel de privacidad; rechazarla no impide consultar el catálogo ni comprar. Puedes aceptarla o retirarla separadamente de la publicidad mediante Preferencias de cookies. No se interpreta una aceptación anterior que no incluía analítica como autorización para esta nueva finalidad. La retirada se aplica a la medición posterior y no cambia la licitud de los tratamientos ya realizados.

4. Qué información es necesaria

Los campos obligatorios responden a la función solicitada. Sin una dirección válida no puede organizarse una entrega; sin un correo de contacto puede no ser posible crear la cuenta o enviar las confirmaciones. Los datos profesionales se solicitan cuando resulten pertinentes para esa modalidad de compra.

Puedes consultar el catálogo sin registrarte y comprar como invitado. El motivo del desistimiento es opcional y su ausencia no impide ejercerlo. No necesitas aportar datos sobre tu salud ni documentación clínica para navegar o utilizar los servicios ordinarios de la tienda.

5. Quién puede recibir los datos

Acceden los miembros autorizados de la empresa y los proveedores necesarios para alojamiento, mantenimiento, seguridad, comunicaciones, gestión y asesoramiento, con el acceso limitado a su función y las obligaciones contractuales que correspondan. La web utiliza infraestructura de Dinahosting y protección y distribución técnica de Cloudflare.

Los transportistas reciben los datos necesarios de los envíos que gestionan. Las administraciones, juzgados y autoridades pueden recibir información cuando exista obligación legal. No vendemos tus datos ni hacemos públicas las solicitudes privadas, los pedidos o la facturación. El uso de herramientas internas de gestión no convierte la información en pública ni autoriza compartirla para fines incompatibles.

Si autorizas analítica, Google Ireland Limited recibe los datos de medición a través de Google Analytics 4 para prestar el servicio de estadísticas a TiendaHerrador, conforme a los términos del servicio y del tratamiento de datos aplicables. La configuración de esta tienda limita los eventos a la navegación y las acciones comerciales descritas, sin incorporar los datos de contacto o las direcciones del pedido. La política de cookies detalla las tecnologías y cómo gestionar esta elección.

6. Pago mediante PayPal

La integración de PayPal permite procesar los medios de pago ofrecidos. Según la operación, se transmiten el importe, la moneda, los artículos, identificadores de la transacción y datos de facturación o entrega necesarios. El proveedor puede tratar información adicional del dispositivo, conexión, autenticación y riesgo conforme a sus funciones y a su propia declaración de privacidad.

Los componentes de PayPal integrados en la web pueden establecer conexiones técnicas al cargar una página, antes de confirmar una compra. Una conexión facilita al proveedor datos técnicos como la dirección IP y datos del navegador. El almacenamiento y las tecnologías asociadas se explican en Cookies.

PayPal actúa conforme al papel que le corresponde para ejecutar el pago, prevenir fraude y cumplir sus obligaciones legales. Los datos completos de la tarjeta y las credenciales que introduzcas directamente en su entorno no se solicitan por correo por parte de TiendaHerrador. Si eliges un servicio de financiación, revisa la información específica que te proporcione ese proveedor.

7. Tratamientos fuera del Espacio Económico Europeo

Los servicios internacionales de infraestructura, pago y analítica, entre ellos Cloudflare, PayPal y Google cuando autorizas GA4, pueden implicar tratamiento de datos fuera del Espacio Económico Europeo, incluidos Estados Unidos u otros países en los que operen sus servicios. Cuando exista una transferencia internacional, debe estar amparada por una decisión de adecuación o por garantías válidas conforme al RGPD, como las cláusulas contractuales tipo y las medidas adicionales que sean necesarias.

Puedes solicitar al correo de privacidad información sobre el destino, la base y las garantías aplicables al tratamiento que te afecte, así como la forma de obtener una copia. No se considera suficiente, por sí solo, que un proveedor sea conocido o pertenezca a un grupo internacional.

8. Cuánto tiempo se conservan los datos

• Cuenta: mientras mantengas el servicio y durante el tiempo necesario para gestionar su cierre. La baja no elimina documentación que deba conservarse por una obligación legal.
• Pedidos y facturas: durante la relación contractual y los plazos legales. La documentación mercantil se conserva, con carácter general, seis años desde el último asiento; las obligaciones tributarias tienen, con carácter general, un plazo de cuatro años, sujeto a su cómputo, interrupciones y otras reglas aplicables.
• Consultas y posventa: hasta resolverlas y durante los plazos necesarios para atender responsabilidades o acreditar el ejercicio de derechos.
• Seguridad y registros técnicos: el tiempo proporcionado para su finalidad; los datos vinculados a una incidencia pueden conservarse mientras sea necesario investigarla o atender responsabilidades.
• Analítica de GA4: la retención configurada para los datos de eventos y usuarios es de 14 meses. Los informes estadísticos agregados no están sujetos del mismo modo a este periodo. La duración de las cookies analíticas y del contexto de medición se detalla en la política de cookies.
• Preferencias del navegador: según los periodos indicados en la política de cookies.

Terminados los usos ordinarios, los datos se suprimirán o quedarán bloqueados cuando la ley exija reservarlos para posibles responsabilidades. Esta conservación limitada no permite seguir utilizándolos para publicidad.

9. Tus derechos y cómo ejercerlos

Puedes solicitar acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la oposición y la portabilidad en los casos previstos por la normativa. También puedes retirar un consentimiento sin que ello afecte a la licitud del tratamiento anterior y ejercer los derechos relativos a decisiones automatizadas cuando procedan.

Escribe a [email protected] explicando tu solicitud e indicando información suficiente para identificarte. No exigimos una copia del documento de identidad de forma automática: solo pediremos datos adicionales si existen dudas razonables y la comprobación es necesaria y proporcionada. Puedes actuar mediante una persona representante debidamente acreditada.

El ejercicio es gratuito con las excepciones legales para solicitudes manifiestamente infundadas o excesivas. Responderemos dentro de un mes desde la recepción. Si la complejidad o el número de solicitudes exige ampliar el plazo, podrá prorrogarse otros dos meses, informándote del motivo dentro del primer mes.

Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, mediante su sede electrónica o por sus canales de atención y registro. No necesitas nuestra autorización ni renuncias a acudir a ella por contactar antes con nosotros.

10. Seguridad, menores y decisiones automatizadas

Aplicamos medidas técnicas y organizativas orientadas a limitar accesos, proteger la información y responder a incidencias. Ningún medio permite garantizar un riesgo cero. Si detectas una comunicación sospechosa o un posible acceso indebido, avísanos sin reenviar credenciales ni datos de pago completos.

La contratación se dirige a personas con capacidad legal. No utilizamos el registro como un canal de captación publicitaria de menores. La elección de cuenta profesional no produce por sí sola una decisión automatizada de crédito, descuentos o renuncia de derechos. Las comprobaciones de pago o financiación realizadas por el proveedor se rigen por su propia información y por los derechos que correspondan frente a él.

11. Cookies y cambios de esta política

La política de cookies detalla el almacenamiento técnico, las preferencias, la analítica de GA4 y la intervención de servicios integrados. Las decisiones sobre tecnologías opcionales son independientes de aceptar las condiciones de compra.

Actualizaremos esta información si cambia el tratamiento o la normativa. Cuando un cambio requiera informarte directamente o recabar un consentimiento, publicar una nueva versión no sustituirá esos requisitos. Puedes solicitar aclaraciones a través de Contacto.

12. Acceso y registro con Google

Si eliges «Continuar con Google», Google facilita, con tu autorización, tu identificador, correo, nombre completo y, cuando está disponible, la imagen de perfil. Nextend Social Login utiliza estos datos para autenticarte y gestionar tu cuenta de cliente; almacena los datos del perfil y el avatar; el almacenamiento persistente del token de acceso está desactivado. Tu contraseña de Google no se comunica a TiendaHerrador. No solicitamos acceso a Gmail ni Drive.

Este acceso es voluntario y sirve para prestar el servicio de cuenta que solicitas. No supone aceptar publicidad ni analítica. Puedes retirar el permiso desde tu cuenta Google y solicitar la desvinculación o supresión a Contacto o [email protected]. Google participa en la autenticación conforme a sus propias condiciones y política de privacidad.

Versión: 28 de octubre de 2026.