Política de Privacidad

En esta Política de Privacidad te explicamos cómo tratamos los datos personales de las personas que navegan por laherbolariadepetras.com, contactan con nosotros o realizan una compra en nuestra tienda online.

1. ¿Quién es el responsable del tratamiento?

• Responsable: Rocío Arce García (autónoma)
• NIF: 50100628G
• Nombre comercial: La Herbolaria de Petras
• Domicilio: C/ San Leonardo, 7, 28015 Madrid (España)
• Teléfonos: +34 652 03 61 91 / 915 478 285
• Email: hola@laherbolariadepetras.com

2. ¿Qué datos personales tratamos?

Los datos que tratamos dependen del uso que hagas del sitio web (navegación, contacto, compra, reseñas, etc.). En general, podemos tratar las siguientes categorías:

• Datos identificativos y de contacto: nombre y apellidos, email, teléfono.
• Datos de compra y cuenta: productos adquiridos, histórico de pedidos, incidencias/posventa, dirección de envío y facturación.
• Datos de facturación (si los solicitas o son necesarios): NIF y/o empresa (campos opcionales en checkout cuando aplique).
• Datos de comunicación: mensajes enviados por formularios, email, chat o cualquier canal de atención al cliente habilitado.
• Datos de reseñas/opiniones: nombre o alias, valoración y contenido de la reseña.
• Datos técnicos de navegación: dirección IP, identificadores de sesión, idioma, dispositivo/navegador, logs técnicos y de seguridad.

2.1. Datos especialmente protegidos (salud)

No solicitamos datos de salud ni información médica para navegar o comprar. No obstante, si voluntariamente incluyes información sensible en una consulta (por ejemplo, en un mensaje de atención al cliente), trataremos esa información únicamente para atender tu solicitud y con medidas de confidencialidad. Te recomendamos no enviar información sensible salvo que sea imprescindible para la consulta.

3. ¿Cómo obtenemos tus datos?

• Datos que nos facilitas: al comprar, crear una cuenta, contactar por formularios/email/teléfono o dejar una reseña.
• Datos generados por tu uso del servicio: historial de pedidos, incidencias, comunicaciones, preferencias del sitio (p. ej., idioma).
• Datos técnicos: mediante cookies y tecnologías similares (ver /politica-cookies), y registros técnicos/de seguridad.

4. ¿Para qué usamos tus datos y cuál es la base legal?

A continuación se describen los tratamientos habituales en un eCommerce como el nuestro. En cada caso se indica la finalidad, la base jurídica y el plazo de conservación orientativo.

4.1. Gestión de compras, pedidos, entrega y atención posventa

• Finalidad: tramitar tu pedido, gestionar el pago (a través del proveedor de pago elegido), preparar y enviar el pedido, comunicar incidencias, gestionar cambios/devoluciones, y prestar atención al cliente.
• Base jurídica: ejecución del contrato (tu compra) y, en su caso, cumplimiento de obligaciones legales (por ejemplo, contabilidad y normativa fiscal).
• Conservación: durante la relación contractual y, posteriormente, durante los plazos exigidos por la normativa aplicable para responsabilidades y obligaciones legales.

4.2. Creación y gestión de cuenta de cliente

• Finalidad: permitirte registrarte, acceder a tu cuenta, consultar pedidos, guardar direcciones y gestionar preferencias.
• Base jurídica: ejecución del contrato / prestación del servicio solicitado.
• Conservación: mientras mantengas la cuenta activa. Podrás solicitar la baja; conservaremos los datos mínimos necesarios si existen obligaciones legales o reclamaciones pendientes.

4.3. Consultas y atención al cliente (formularios, email, teléfono, chat)

• Finalidad: responder a consultas, solicitudes de información, incidencias y reclamaciones.
• Base jurídica: consentimiento (cuando nos escribes) y/o interés legítimo en atender solicitudes y mantener la calidad del servicio; si la consulta se refiere a un pedido, ejecución del contrato.
• Conservación: el tiempo necesario para gestionar la solicitud y, posteriormente, durante los plazos necesarios para acreditar la atención prestada o gestionar posibles responsabilidades.

4.4. Newsletter y comunicaciones comerciales

• Finalidad: enviarte novedades, contenidos e información comercial si te suscribes.
• Base jurídica: consentimiento. Podrás retirarlo en cualquier momento desde el enlace de baja de cada envío o escribiendo a hola@laherbolariadepetras.com.
• Conservación: hasta que te des de baja o revoques el consentimiento.

Nota: no realizamos marketing por WhatsApp/SMS según la operativa indicada.

4.5. Reseñas y opiniones en productos

• Finalidad: permitir que los clientes valoren productos y mostrar dichas valoraciones para ayudar a otros usuarios.
• Base jurídica: consentimiento (al publicar) e interés legítimo en ofrecer transparencia y mejorar la experiencia de compra.
• Conservación: mientras la reseña permanezca publicada o hasta que solicites su retirada (salvo necesidad de conservar evidencias por motivos legales).

4.6. Seguridad, prevención del fraude y mantenimiento del sitio

• Finalidad: proteger el sitio, prevenir accesos no autorizados, abusos, fraudes, ataques y garantizar la integridad y disponibilidad del servicio; incluir registros técnicos (logs) de eventos y seguridad.
• Base jurídica: interés legítimo del responsable en asegurar la plataforma y a los usuarios, y, en su caso, cumplimiento de obligaciones legales.
• Conservación: el tiempo estrictamente necesario para la finalidad de seguridad, pudiendo ampliarse si es necesario para investigar incidentes o atender requerimientos legales.

4.7. Cookies y tecnologías similares

• Finalidad: funcionamiento del sitio, preferencias (p. ej., idioma), medición/analítica o publicidad (si se activan) según tu configuración de consentimiento.
• Base jurídica: consentimiento (para cookies no necesarias) y/o interés legítimo (para cookies técnicas necesarias).
• Más información: consulta /politica-cookies.

5. ¿A quién comunicamos tus datos? (destinatarios)

No vendemos tus datos. Podemos comunicar datos a terceros únicamente cuando sea necesario para prestar el servicio, cumplir obligaciones legales o con tu consentimiento.

• Proveedores de servicios de pago y entidades financieras: para gestionar el cobro del pedido. (El sitio no almacena los datos completos de tu tarjeta; se gestionan a través del proveedor de pago correspondiente.)
• Empresas de mensajería/transporte: para entregar tu pedido (por ejemplo, dirección y teléfono de contacto para la entrega).
• Proveedores tecnológicos (encargados del tratamiento): alojamiento/hosting, mantenimiento, seguridad, envío de emails transaccionales (SMTP), y otros necesarios para el funcionamiento de WordPress/WooCommerce.
• Administraciones públicas y autoridades competentes: cuando exista obligación legal (por ejemplo, fiscal/tributaria) o requerimiento.

Si deseas conocer el detalle actualizado de encargados del tratamiento (proveedor de hosting, proveedor de email marketing, etc.), puedes solicitarlo escribiendo a hola@laherbolariadepetras.com.

6. Transferencias internacionales

Con carácter general, los tratamientos se realizan dentro del Espacio Económico Europeo (EEE). Si utilizáramos algún proveedor ubicado fuera del EEE (por ejemplo, herramientas técnicas o de email marketing), se aplicarían las garantías adecuadas conforme a la normativa (por ejemplo, cláusulas contractuales tipo u otros mecanismos válidos).

7. ¿Cuánto tiempo conservamos tus datos?

Conservamos los datos durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable (por ejemplo, obligaciones contables/fiscales) o mientras puedan derivarse responsabilidades.

De forma orientativa:

• Pedidos y facturación: durante los plazos legalmente exigidos.
• Consultas: el tiempo necesario para atenderlas y acreditar la gestión.
• Newsletter: hasta que te des de baja o revoques tu consentimiento.
• Logs de seguridad: el tiempo necesario para prevenir/analizar incidentes.

8. Tus derechos (acceso, rectificación, supresión, etc.)

Puedes ejercer los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión (derecho al olvido), cuando proceda.
• Oposición al tratamiento, cuando proceda.
• Limitación del tratamiento, cuando proceda.
• Portabilidad de tus datos, cuando proceda.
• Retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, envía un email a hola@laherbolariadepetras.com indicando “Protección de datos” en el asunto y explicando tu solicitud. Para proteger tu privacidad, podremos pedirte información adicional para verificar tu identidad.

Si consideras que tus derechos no han sido adecuadamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos personales frente a pérdida, mal uso, acceso no autorizado, divulgación o alteración. Aun así, debes tener en cuenta que la seguridad absoluta en Internet no existe.

10. Veracidad de los datos

El Usuario garantiza que los datos que facilita son veraces, exactos, completos y actualizados, y se compromete a comunicar cualquier cambio. Si facilitas datos de terceros, declaras contar con su autorización y a informarles de esta Política.

11. Menores de edad

La tienda está dirigida a público general. Si eres menor de edad, debes contar con la autorización de tu padre/madre o tutor legal para facilitar datos personales o realizar compras.

12. Enlaces a otras políticas y documentos

• Aviso legal: /aviso-legal
• Política de cookies: /politica-cookies
• Condiciones de contratación: /condiciones-contratacion
• Política de reembolsos y devoluciones: /politica-reembolsos-y-devoluciones
• Términos y condiciones de uso: /terminos-y-condiciones-uso

13. Cambios en esta Política

Podemos actualizar esta Política para adaptarla a cambios legales, técnicos o de funcionamiento del sitio. La versión vigente será la publicada en esta página.

Última actualización: 14/01/2026