En esta política explicamos cómo tratamos los datos personales de quienes visitan jardinmania.com, compran en la tienda, nos escriben o se suscriben a la newsletter, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
Global Blue Ink, S.L.U. (nombre comercial JARDINMANÍA)
NIF: B86737897
Domicilio: Avenida Cardenal Herrera Oria, 298, oficina E, 28035 Madrid (España)
1. Pedidos y clientes. Nombre y apellidos, NIF/CIF si se solicita factura, dirección, teléfono, email, productos comprados e importe, y, si se crea, los datos de la cuenta de cliente. Los usamos para tramitar el pedido, el pago, el envío, el seguimiento, las devoluciones, el desistimiento y las garantías. Base legal: ejecución del contrato (art. 6.1.b RGPD). Los datos de facturación se conservan para cumplir obligaciones contables y fiscales (art. 6.1.c RGPD). Los datos marcados como obligatorios en el proceso de compra son necesarios para atender el pedido.
2. Pagos. Los pagos con tarjeta, Apple Pay y Google Pay los procesa directamente la pasarela WooPayments (Stripe). JARDINMANÍA no ve ni guarda los datos completos de la tarjeta. La pasarela aplica controles antifraude. Base legal: ejecución del contrato y prevención del fraude (interés legítimo, art. 6.1.f RGPD).
3. Consultas. Datos que nos facilita en el formulario de contacto, por email o por teléfono, para responder y, en su caso, preparar presupuestos. Base legal: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) o interés legítimo en atender sus consultas (art. 6.1.f RGPD).
4. Newsletter. Si se suscribe, usamos su email para enviarle cada semana productos de temporada, ofertas, consejos y el código de bienvenida. El alta requiere confirmación por email (doble opt-in). Base legal: consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento con el enlace «Darse de baja» de cada correo o escribiendo a info@jardinmania.com. Solo enviamos comunicaciones comerciales por email a quien lo ha consentido.
5. Reseñas de Clientes en Google. Tras la compra, en la página de confirmación del pedido puede aparecer una ventana de Google que le invita a valorar la tienda. Si acepta participar, Google recibe su email, el número de pedido, el país de entrega y la fecha estimada de entrega para enviarle la encuesta. Base legal: consentimiento (art. 6.1.a RGPD), que presta en esa ventana. Google trata esos datos conforme a su propia política de privacidad.
6. Reseñas y comentarios. Publicamos las valoraciones de productos y los comentarios del blog que nos envía, con el nombre que indique. Base legal: consentimiento (art. 6.1.a RGPD).
7. Estadísticas de la web. Contamos las visitas con una herramienta propia sin cookies ni datos identificativos (Independent Analytics, alojada en nuestro servidor). Si acepta las cookies analíticas, usamos además Google Analytics. Base legal: interés legítimo en conocer el uso de la web sin identificar al usuario (art. 6.1.f RGPD) y, para Google Analytics, consentimiento (art. 6.1.a RGPD). Más información en la Política de cookies.
8. Seguridad de la web. Registramos direcciones IP e intentos de acceso, y usamos hCaptcha en formularios y accesos para frenar robots y ataques. Base legal: interés legítimo en proteger la web y a sus usuarios (art. 6.1.f RGPD).
9. Redes sociales. Tenemos perfiles en X e Instagram. Si nos sigue o interactúa con ellos, trataremos los datos que la red social nos muestre para responderle. Cada red social trata sus datos según su propia política de privacidad.
No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre los usuarios.
Cuánto tiempo conservamos los datos
Pedidos y facturas: durante la relación comercial y, después, 6 años por obligaciones mercantiles (art. 30 del Código de Comercio) y los plazos que exija la normativa fiscal.
Datos necesarios para atender garantías: durante el plazo de garantía legal (3 años desde la entrega) y el de prescripción de las acciones.
Consultas: el tiempo necesario para responderlas y, como máximo, 1 año, salvo que deriven en un pedido.
Newsletter: mientras siga suscrito.
Registros de seguridad: un máximo de 12 meses.
Pasados esos plazos, los datos se bloquean durante el tiempo de prescripción de posibles responsabilidades y después se suprimen.
Destinatarios
No cedemos datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para prestar el servicio, algunos proveedores acceden a los datos como encargados del tratamiento, con contrato y obligación de confidencialidad:
Proveedores que envían el pedido directamente al cliente: muchos productos salen del almacén del fabricante o mayorista. A Baeza (material de riego), Hanna Instruments (equipos de medición) y Grupo Internaco – El Sabio – 92 SA (jardín y maquinaria) les facilitamos el nombre, la dirección de entrega y el teléfono del cliente, solo para preparar y entregar su pedido.
Agencias de transporte de esos proveedores: nombre, dirección y teléfono para la entrega.
Fabricantes y servicios técnicos oficiales: los datos imprescindibles para tramitar una garantía o una puesta en marcha.
Alojamiento web y correo: IONOS (1&1 IONOS España, S.L.U.), servidores en la Unión Europea.
Pagos: WooPayments (Automattic Inc.) y Stripe Payments Europe, Ltd.
Newsletter: Mailchimp (The Rocket Science Group LLC, del grupo Intuit).
Analítica y reseñas: Google Ireland Limited (Google Analytics, solo con consentimiento, y Reseñas de Clientes en Google).
Mailchimp, Automattic, Stripe, Google e Intuition Machines (hCaptcha) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas y, en su caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 45 y 46 RGPD).
Menores de edad
La tienda no se dirige a menores de 14 años. Para comprar es necesario ser mayor de edad.
Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Escriba a info@jardinmania.com o a la dirección postal indicada, con el asunto «Protección de datos», indicando el derecho que ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Le responderemos en el plazo de un mes.
Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos: conexión cifrada (HTTPS), acceso restringido con doble factor al panel de administración, copias de seguridad y protección frente a accesos no autorizados.
