Última actualización: 6 de octubre de 2026. Esta política explica cómo tratamos tus datos personales cuando visitas herbalson.com o compras en nuestra tienda.
1. Quiénes somos
[Nombre de la entidad] gestiona esta tienda y es la responsable del tratamiento de los datos personales que se describen a continuación. Puedes contactar con nosotros en info@herbalson.com o en [domicilio social].
2. Qué datos recogemos
Cuando haces un pedido o creas una cuenta: tu nombre, la dirección de entrega y de facturación, el correo electrónico y el teléfono, los productos que pides y tu historial de pedidos. Si nos das tu usuario de Telegram, también lo guardamos. No recibimos ni guardamos el número de tu tarjeta: el pago lo gestiona nuestro proveedor de pagos en sus propios sistemas.
Cuando navegas por el sitio: los datos técnicos que tu navegador envía con cada solicitud (dirección IP, tipo de navegador, la página solicitada). Nuestro proveedor de alojamiento los guarda en los registros del servidor por motivos de seguridad.
Solo si aceptas las cookies de analítica: información sobre cómo usas el sitio: páginas y productos vistos, cómo llegaste (por ejemplo, desde un buscador o un enlace de un correo), ubicación aproximada por país o ciudad y tipo de dispositivo. Consulta la sección 9 y nuestra Política de cookies.
Si nos escribes por correo electrónico, chat o Telegram: el contenido de tu mensaje y tus datos de contacto.
3. Para qué los usamos y base jurídica
- Para tramitar, entregar y atender tu pedido, gestionar devoluciones y reembolsos y mantener tu cuenta: es necesario para cumplir nuestro contrato contigo (art. 6.1.b RGPD).
- Para llevar la contabilidad y los registros fiscales: lo exige la ley (art. 6.1.c RGPD).
- Para proteger el sitio y los pagos y prevenir el fraude: nuestro interés legítimo en proteger a nuestros clientes y nuestro negocio (art. 6.1.f RGPD).
- Para medir y mejorar el sitio con analítica: solo con tu consentimiento (art. 6.1.a RGPD y las normas de privacidad electrónica sobre cookies).
- Para enviarte correos promocionales: solo si los has solicitado (art. 6.1.a RGPD). Puedes darte de baja en cualquier momento con el enlace que incluye cada correo.
Cuando nos basamos en el interés legítimo, tienes derecho a oponerte (consulta la sección 7).
4. Con quién compartimos los datos
Solo con los proveedores de servicios que nos ayudan a gestionar la tienda, cada uno siguiendo nuestras instrucciones en virtud de un contrato de encargo del tratamiento:
- Proveedores de pago: Stripe (incluido WooPayments, que funciona con Stripe), para cobrar con tarjeta y prevenir el fraude.
- Transportistas y aduanas: para entregar tu paquete; tus datos de entrega se envían al transportista y, en los pedidos internacionales, a la aduana del país de destino.
- Alojamiento y correo: Hostinger (alojamiento del sitio y nuestro buzón) y MailPoet (si te suscribes a nuestro boletín).
- Analítica: Google Analytics, prestado por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) y Google LLC, solo si aceptas las cookies de analítica.
No vendemos ni alquilamos tus datos personales. Solo los comunicamos a las autoridades cuando la ley lo exige.
5. Transferencias internacionales
Algunos de nuestros proveedores (por ejemplo, Google y Stripe) tratan datos en Estados Unidos. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU., en el que estas empresas están certificadas, o por las cláusulas contractuales tipo de la Comisión Europea. Como enviamos a todo el mundo, tus datos de entrega también se comparten con transportistas y autoridades aduaneras del país de destino.
6. Cuánto tiempo conservamos los datos
- Registros de pedidos y facturas: durante el plazo que exija la normativa fiscal y contable (normalmente hasta 10 años).
- Datos de la cuenta: hasta que cierres tu cuenta.
- Datos de analítica en Google Analytics: 14 meses; después se eliminan automáticamente.
- Tus preferencias de cookies: la elección se guarda en tu navegador durante 6 meses; nuestro registro de que la hiciste (sin tu dirección IP) se conserva 3 años para poder demostrar que te lo preguntamos.
- Registros del consentimiento para marketing: hasta que lo retires, más un breve periodo para acreditar que lo hiciste.
- Registros de seguridad del servidor: unas semanas, según lo establezca nuestro proveedor de alojamiento.
7. Tus derechos
Puedes pedirnos una copia de los datos que tenemos sobre ti, solicitar que los corrijamos o eliminemos, pedir que limitemos el tratamiento, oponerte al tratamiento basado en nuestro interés legítimo y solicitar tus datos en un formato portable. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento: para las cookies, desde Configuración de cookies al pie de cada página; para los correos, con el enlace de baja. Retirar el consentimiento no afecta al tratamiento realizado antes.
Escríbenos a info@herbalson.com y te responderemos en el plazo de un mes. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la autoridad de protección de datos del país de la UE en el que vives o trabajas.
8. Seguridad
El sitio solo funciona mediante una conexión cifrada (HTTPS). Aplicamos medidas organizativas y técnicas adecuadas al riesgo para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Ningún sistema es totalmente seguro, pero nos lo tomamos en serio y, si una brecha te afecta, te lo comunicaremos a ti y a la autoridad competente.
9. Cookies
Usamos cookies estrictamente necesarias para que la tienda funcione (carrito, pago, moneda, inicio de sesión, seguridad de los pagos). Las cookies de analítica solo se instalan cuando las aceptas en nuestro aviso de cookies; hasta entonces, Google Analytics ni siquiera se carga. De momento no usamos cookies publicitarias. Puedes cambiar o retirar tu elección en cualquier momento en Configuración de cookies. La lista completa de cookies está en nuestra Política de cookies.
Cargamos las fuentes desde nuestro propio servidor, así que ver el sitio no envía tu dirección IP a Google Fonts.
10. Menores
Nuestros productos son complementos alimenticios para adultos. La tienda no está dirigida a menores de 16 años y no recogemos sus datos de forma consciente.
11. Cambios
Si modificamos esta política, actualizaremos la fecha que figura arriba. Te informaremos de los cambios relevantes.
