Política de Privacidad
Última actualización: 28 de abril de 2026
La presente política se emite conforme al artículo 13 del Reglamento UE 2016/679 ("RGPD") y describe el tratamiento de los datos personales de los usuarios que interactúan con myorganics.com.
1. Responsable del tratamiento
El Responsable del tratamiento es SMÀ Srl, CIF/NIF 03547050249, con domicilio en Via Bianche 3, 36010 Schio (VI), Italy, contactable en support@myorganics.com.
2. Categorías de datos recogidos
- Datos de registro: nombre, apellidos, correo electrónico, contraseña (cifrada), fecha de nacimiento.
- Datos de contacto: dirección, número de teléfono.
- Datos de pedido: productos comprados, importes, fecha, dirección de envío y facturación.
- Datos de pago: gestionados directamente por pasarelas certificadas PCI-DSS; el Responsable no almacena números de tarjeta.
- Datos de navegación: dirección IP, navegador, sistema operativo, páginas visitadas, marcas de tiempo.
- Datos de marketing: preferencias de suscripción a la newsletter, registros de apertura/clic.
3. Finalidades del tratamiento y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Registro de cuenta y gestión de usuarios | Art. 6.1.b RGPD (ejecución del contrato) |
| Procesamiento de pedidos, facturación, envío | Art. 6.1.b + 6.1.c (obligaciones fiscales) |
| Atención al cliente | Art. 6.1.b RGPD |
| Newsletter y comunicaciones promocionales | Art. 6.1.a RGPD (consentimiento, revocable en cualquier momento) |
| Perfilado del comportamiento de compra | Art. 6.1.a RGPD (consentimiento) |
| Defensa legal, prevención de fraudes | Art. 6.1.f RGPD (interés legítimo) |
| Cumplimiento normativo | Art. 6.1.c RGPD (obligación legal) |
4. Modalidades de tratamiento
Los datos se tratan con herramientas automatizadas y en papel, adoptando medidas técnicas y organizativas adecuadas (cifrado en tránsito TLS, hash de contraseñas, control de accesos, copias de seguridad).
5. Conservación de los datos
- Datos de cuenta: durante la vigencia de la relación contractual y por 10 años adicionales tras el cierre por obligaciones fiscales.
- Datos de marketing: hasta la revocación del consentimiento y en ningún caso por más de 24 meses desde la última interacción activa.
- Datos de navegación: durante el tiempo técnico necesario, en ningún caso más de 12 meses.
6. Comunicación y categorías de destinatarios
Los datos pueden comunicarse a las siguientes categorías de destinatarios, designados Encargados del tratamiento conforme al art. 28 RGPD:
- Proveedores de servicios cloud, hosting y backup (centros de datos UE).
- Pasarelas de pago (Stripe, PayPal o equivalentes).
- Transportistas (GLS, TNT, DHL y similares).
- Proveedores de email transaccional y marketing.
- Proveedores de analytics y publicidad: Google (Google Analytics 4 ID
G-EFRWBJ3YFH, Google AdsAW-931356265con Merchant Center5713761192) y Meta Platforms (Meta Pixel ID1769735723759274). - Asesores profesionales (asesores fiscales, abogados) y autoridades competentes a requerimiento.
7. Transferencias internacionales de datos
Algunos servicios de terceros (Google, Meta) tratan datos en los Estados Unidos. Las transferencias cumplen los artículos 44-49 RGPD, en virtud del EU-US Data Privacy Framework y/o de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
8. Derechos del usuario
Tiene derecho, en cualquier momento, a:
- acceder a sus datos (art. 15);
- solicitar rectificación (art. 16) o supresión (art. 17);
- solicitar la limitación del tratamiento (art. 18);
- oponerse al tratamiento (art. 21);
- recibir sus datos en formato portable (art. 20);
- retirar el consentimiento en cualquier momento;
- presentar una reclamación ante la AEPD (www.aepd.es).
Para ejercer estos derechos, escriba a support@myorganics.com.
9. Cookies
El uso de cookies y tecnologías similares se describe en nuestra política de cookies dedicada.
10. Modificaciones
El Responsable se reserva el derecho a actualizar esta política para reflejar cambios normativos o de los servicios utilizados. La fecha de la última actualización figura en la parte superior.