Política de privacidad

Última actualización: 20 de mayo de 2026

Nos tomamos muy en serio su privacidad y la transparencia en el tratamiento de sus datos personales. La presente política de privacidad explica cómo la empresa Drzewkaowocowe24 Sp. j. (en adelante, «la Compañía», «nosotros» o «nuestra tienda») recopila, procesa y protege sus datos personales al utilizar nuestro sitio web drzewkaowocowe24.polfirms.es y sus subdominios.

1. Alcance de los datos recopilados

Dependiendo de su interacción con nuestro sitio web, podemos procesar los siguientes datos:

• Datos de identificación y contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección de envío/facturación.
• Datos de pedidos: productos seleccionados (plantones de árboles frutales, arbustos, conjuntos), información de pago, historial de transacciones.
• Datos técnicos y de actividad: dirección IP, tipo de navegador, sistema operativo, comportamiento en el sitio (clics, tiempo de navegación), fuente de acceso.
• Datos de formularios de contacto y consultas: contenido del mensaje, preferencias relativas a la gama de productos.
• Datos de cookies y tecnologías similares: detalles en la sección «Cookies».

2. Finalidades del tratamiento y bases jurídicas

Tratamos sus datos personales exclusivamente de acuerdo con la normativa vigente (incluido el RGPD). Las principales finalidades son:

• Ejecución de pedidos y contratos de compraventa – basado en el art. 6, apdo. 1, letra b del RGPD (necesario para la ejecución de un contrato) – envío de plantas, procesamiento de pagos, contacto relacionado con la entrega.
• Comunicación y servicio al cliente – respuesta a consultas, asesoramiento técnico (base: art. 6, apdo. 1, letra b o f – interés legítimo en proporcionar un servicio de alta calidad).
• Marketing propio (newsletter) – basado en su consentimiento expresado libremente (art. 6, apdo. 1, letra a del RGPD). Puede darse de baja en cualquier momento.
• Fines analíticos y estadísticos – mejora de la oferta, adaptación del sitio web a las necesidades de los usuarios (art. 6, apdo. 1, letra f – interés legítimo).
• Determinación, ejercicio o defensa de reclamaciones judiciales – art. 6, apdo. 1, letra f del RGPD.
• Cumplimiento de obligaciones legales (por ejemplo, emisión de facturas, archivo fiscal) – art. 6, apdo. 1, letra c del RGPD.

3. Destinatarios de los datos (categorías)

Sus datos pueden ser compartidos con terceras entidades cuya intervención sea indispensable para la correcta prestación de los servicios, incluyendo:

• Operadores de pago – para procesar las transacciones financieras de forma segura.
• Empresas de mensajería y servicios postales (Correos, SEUR, MRW, DPD, DHL) – para la logística y entrega de las plantas.
• Proveedores de servicios IT (alojamiento web, servidores, herramientas de análisis como Google Analytics y Facebook Pixel).
• La empresa AKTRU (administradora de la infraestructura digital y multi-dominio) – sobre la base de un contrato de encargo del tratamiento de datos.
• Autoridades públicas, si la ley así lo exige.

Todos los destinatarios tratan los datos únicamente de acuerdo con nuestras instrucciones y las normativas legales de confidencialidad.

4. Período de conservación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir con las finalidades del tratamiento y, posteriormente, durante el período exigido por las leyes aplicables (por ejemplo, 5 años desde el final del ejercicio fiscal para documentos contables). Los datos de marketing (consentimientos) se conservan hasta que el usuario retira su consentimiento. Los datos analíticos się anonimizan a los 14 meses de su recogida.

5. Sus derechos

En relación con el tratamiento de sus datos, usted dispone de los siguientes derechos garantizados por el RGPD:

• 🔹 Derecho de acceso a los datos – obtener confirmación de si estamos tratando sus datos y una copia de los mismos.
• 🔹 Derecho de rectificación – si los datos están desactualizados, son inexactos o están incompletos.
• 🔹 Derecho de supresión («derecho al olvido») – en determinadas situaciones (por ejemplo, cuando los datos ya no sean necesarios).
• 🔹 Derecho a la limitación del tratamiento – puede solicitar la suspensión de las operaciones sobre los datos si cuestiona su exactitud.
• 🔹 Derecho a la portabilidad de los datos – recibir sus datos en un formato estructurado y transmitirlos a otro responsable del tratamiento.
• 🔹 Derecho de oposición – contra el tratamiento basado en un interés legítimo (incluido el perfilado de marketing).
• 🔹 Derecho a retirar su consentimiento – en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer sus derechos, póngase en contacto con nosotros a través del correo electrónico biuro@drzewkaowocowe24.pl o por escrito. Responderemos en un plazo máximo de 30 días. También tiene derecho a presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos – AEPD).

6. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y mecanismos similares para los siguientes fines:

• Necesarias – garantizar el funcionamiento de las funciones básicas (carrito de compra, inicio de sesión, slider, navegación general).
• Analíticas – Google Analytics nos permite analizar el tráfico y optimizar el rendimiento del sitio web.
• De marketing – remarketing en Facebook y otras plataformas publicitarias (basado en su consentimiento).
• Externas – el mapa de Google integrado (mapa de ubicación) może establecer sus propias cookies tras interactuar con él.

En su primera visita, mostramos un banner de cookies que le permite gestionar sus preferencias. Puede cambiar la configuración de su navegador en cualquier momento. El rechazo de las cookies analíticas o de marketing no limita la posibilidad de realizar pedidos.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas exhaustivas (cifrado SSL, actualizaciones regulares, derechos de acceso restringidos, supervisión del sistema) para proteger los datos personales contra pérdidas, accesos no autorizados, modificaciones o daños. El acceso a los datos está permitido únicamente a los empleados autorizados y a los socios contractuales verificados.

8. Datos registrados automáticamente (logs del servidor)

Con cada conexión a nuestro servidor, się registran datos técnicos estándar (dirección IP, fecha y hora, peticiones HTTP, código de respuesta). Estos registros se utilizan exclusivamente para fines de diagnóstico, seguridad del sistema y optimización de la infraestructura. El periodo de conservación de los registros no supera los 12 meses.

9. Transferencia de datos fuera del EEE

Como regla general, los datos se procesan dentro del Espacio Económico Europeo. En caso de utilizar herramientas globales (Google, Facebook), los datos pueden ser transferidos a los Estados Unidos sobre la base de las Cláusulas Contractuales Tipo (SCC) y los mecanismos legales vigentes que garantizan un nivel de protección adecuado.

10. Cambios en la política de privacidad

Nos reservamos el derecho de actualizar esta política en caso de cambios legislativos o actualizaciones en los procesos técnicos. Cada nueva versión será publicada en esta página, acompañada de su fecha de entrada en vigor.

El uso de nuestro sitio web implica el conocimiento de las reglas descritas en la presente política de privacidad, a excepción de las áreas que requieren un consentimiento previo distinto (como las cookies de marketing).

La política de privacidad es válida a partir del 20.05.2026 (versión 2.0).