Política de Privacidad
Última actualización: 30 de octubre de 2026
La presente política se emite conforme al artículo 13 del Reglamento UE 2016/679 ("RGPD") y describe el tratamiento de los datos personales de los usuarios que interactúan con myorganics.com.
1. Responsable del tratamiento
El Responsable del tratamiento es SMÀ Srl, CIF/NIF 03547050249, con domicilio en Via Bianche 3, 36010 Carrè (VI), Italy, contactable en support@myorganics.com.
2. Categorías de datos recogidos
- Datos de registro: nombre, apellidos, correo electrónico, contraseña (cifrada), fecha de nacimiento.
- Datos de contacto: dirección, número de teléfono.
- Datos de pedido: productos comprados, importes, fecha, dirección de envío y facturación.
- Datos de pago: gestionados directamente por pasarelas certificadas PCI-DSS; el Responsable no almacena números de tarjeta.
- Datos de navegación: dirección IP, navegador, sistema operativo, páginas visitadas, marcas de tiempo.
- Datos de marketing: preferencias de suscripción al boletín de noticias, registros de apertura/clic.
3. Finalidades del tratamiento y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Registro de cuenta y gestión de usuarios | Art. 6.1.b RGPD (ejecución del contrato) |
| Procesamiento de pedidos, facturación, envío | Art. 6.1.b + 6.1.c (obligaciones fiscales) |
| Atención al cliente | Art. 6.1.b RGPD |
| Newsletter y comunicaciones promocionales | Art. 6.1.a RGPD (consentimiento, revocable en cualquier momento) |
| Perfilado del comportamiento de compra | Art. 6.1.a RGPD (consentimiento) |
| Defensa legal, prevención de fraudes | Art. 6.1.f RGPD (interés legítimo) |
| Cumplimiento normativo | Art. 6.1.c RGPD (obligación legal) |
| Proponer la tienda oficial del país desde el que navega (geolocalización de la dirección IP) | Art. 6.1.f RGPD (interés legítimo) |
4. Modalidades de tratamiento
Los datos se tratan con herramientas automatizadas y en papel, adoptando medidas técnicas y organizativas adecuadas (cifrado en tránsito TLS, hash de contraseñas, control de accesos, copias de seguridad).
Geolocalización de la dirección IP. Para proponerle la tienda oficial del país desde el que navega (por ejemplo, myorganicsofficial.es para España), obtenemos su país a partir de su dirección IP. El país se determina en nuestros servidores mediante una base de datos instalada localmente: su dirección IP no se envía a terceros y esta función no la conserva. No se produce ninguna redirección automática: la elección es suya y se recuerda durante 30 días con la cookie técnica sma_geoshop (consulte la Política de Cookies). IP Geolocation by DB-IP (CC BY 4.0).
5. Conservación de los datos
- Datos de cuenta: durante la vigencia de la relación contractual y por 10 años adicionales tras el cierre por obligaciones fiscales.
- Datos de marketing: hasta la revocación del consentimiento y en ningún caso por más de 24 meses desde la última interacción activa.
- Datos de navegación: durante el tiempo técnico necesario, en ningún caso más de 12 meses.
6. Comunicación y categorías de destinatarios
Los datos pueden comunicarse a las siguientes categorías de destinatarios, designados Encargados del tratamiento conforme al art. 28 RGPD:
- Proveedores de servicios cloud, hosting y backup (centros de datos UE).
- Pasarelas de pago (Stripe, PayPal o equivalentes).
- Transportistas (GLS, FedEx, DHL y similares).
- Proveedores de email transaccional y marketing.
- Proveedores de analytics y publicidad: Google (Google Analytics 4 ID
G-EFRWBJ3YFH, Google AdsAW-18196943800con Merchant Center5811811698) y Meta Platforms (Meta Pixel ID1769735723759274). - Asesores profesionales (asesores fiscales, abogados) y autoridades competentes a requerimiento.
7. Transferencias internacionales de datos
Algunos servicios de terceros (Google, Meta) tratan datos en los Estados Unidos. Las transferencias cumplen los artículos 44-49 RGPD, en virtud del EU-US Data Privacy Framework y/o de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
8. Derechos del usuario
Tiene derecho, en cualquier momento, a:
- acceder a sus datos (art. 15);
- solicitar rectificación (art. 16) o supresión (art. 17);
- solicitar la limitación del tratamiento (art. 18);
- oponerse al tratamiento (art. 21);
- recibir sus datos en formato portable (art. 20);
- retirar el consentimiento en cualquier momento;
- presentar una reclamación ante la AEPD (www.aepd.es).
Para ejercer estos derechos, escriba a support@myorganics.com.
9. Cookies
El uso de cookies y tecnologías similares se describe en nuestra política de cookies dedicada.
10. Modificaciones
El Responsable se reserva el derecho a actualizar esta política para reflejar cambios normativos o de los servicios utilizados. La fecha de la última actualización figura en la parte superior.
11. Avisos y reclamaciones (B Corp)
En el marco de su compromiso como B Corp, SMÀ S.r.l. pone a disposición un formulario para enviar avisos, observaciones y reclamaciones sobre aspectos sociales, ambientales o comerciales, sobre diversidad, equidad e inclusión o sobre la relación con la empresa. Se accede al formulario desde el enlace «Avisos y reclamaciones» del pie de página del sitio y está alojado en segnalazioni.smagroup.it.
- Responsable del tratamiento: SMÀ S.r.l., Via Bianche 3, 36010 Carrè (VI), Italia, NIF IT03547050249, correo electrónico segnalazioni@smagroup.it.
- Datos tratados: motivo y descripción del aviso y, si los indicas, nombre y apellidos, dirección de correo electrónico y número de teléfono; además, fecha y hora de envío, sitio de procedencia, tipo de navegador y un código obtenido de forma irreversible a partir de la dirección IP, que se utiliza solo para limitar los envíos repetidos. El nombre y los apellidos son opcionales: puedes enviar un aviso sin identificarte, pero sin al menos un dato de contacto no podremos responderte. Te pedimos que no incluyas en la descripción datos innecesarios, en particular datos de salud u otras categorías especiales de datos.
- Finalidad: recibir y examinar los avisos, responder a ellos y conservar constancia de los mismos, tal como exige la certificación B Corp.
- Base jurídica: interés legítimo del responsable en gestionar los avisos y documentar su compromiso social y ambiental (art. 6.1.f RGPD); para las reclamaciones relativas a una compra, también la ejecución del contrato (art. 6.1.b RGPD).
- Destinatarios: el personal de SMÀ encargado de gestionar los avisos; GCP Corporate, que recibe los avisos en copia y asiste a SMÀ en su gestión; los proveedores que alojan el formulario y el servicio de correo electrónico; Google Ireland Limited, que presta el servicio Hojas de cálculo de Google, en el que se lleva el registro de los avisos (las posibles transferencias de datos a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU.). Los datos no se difunden.
- Conservación: 5 años desde la fecha de envío; transcurrido este plazo, los avisos se eliminan automáticamente.
- Cookies: el formulario no utiliza cookies.
- Derechos: puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento u oponerte al mismo (arts. 15-21 RGPD) escribiendo a segnalazioni@smagroup.it. También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (www.garanteprivacy.it) o ante la autoridad de control de tu país.