1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es el titular de Cbdlandia:
- Identidad: Cbdlandia
- Domicilio: C/ del Dr. José González, 15, 46600 Alzira, Valencia
- Email: info@cbdlandia.es
- Teléfono: 614 04 23 26
- Web: https://cbdlandia.es
Para ejercer derechos o formular consultas sobre privacidad, utilice preferentemente el email indicado o el teléfono, identificándose de forma suficiente.
2. Ámbito de aplicación
Esta política aplica a:
- La navegación y uso del Sitio web.
- La compra online, registro de cuenta y el proceso de pago (Stripe / Clerk).
- Datos de pedido, envío y facturación asociados a tu compra o cuenta.
- La atención presencial en la tienda física cuando se traten datos personales.
- El uso de cookies y tecnologías similares (desarrollado en la Política de cookies).
3. Datos que podemos tratar
Según la interacción, podemos tratar:
- Datos de identificación y contacto: nombre, teléfono, email, dirección de envío y facturación.
- Datos de pedido y pago: productos, importes, estado del pago (Stripe no nos entrega el número completo de tarjeta).
- Datos de navegación: IP, dispositivo, navegador, páginas vistas, fecha/hora (vía logs o analítica, si está activa).
- Datos de cookies: según el consentimiento (ver Política de cookies).
- Datos derivados de visitas a tienda cuando resulten necesarios para la atención o cumplimiento legal.
No solicitamos categorías especiales de datos (salud, ideología, etc.). Le rogamos no nos envíe información médica sensible; el CBD no se comercializa como medicamento.
4. Finalidades del tratamiento
- Atender consultas y gestionar pedidos online y envíos.
- Procesar pagos y prevenir fraude.
- Cumplir obligaciones legales (fiscales, de consumo, mayoría de edad, etc.).
- Mejorar el Sitio, la seguridad y la experiencia de usuario.
- Enviar comunicaciones comerciales solo si existe base legal válida (consentimiento o interés legítimo en clientes, cuando proceda) y siempre con opción de oposición.
- Ejercer o defender reclamaciones.
5. Base jurídica
Tratamos datos conforme al art. 6 del RGPD, según el caso:
- Ejecución de medidas precontractuales / contrato (pedidos y atención).
- Cumplimiento de obligaciones legales.
- Interés legítimo (seguridad del Sitio, mejora del servicio, defensa jurídica), ponderado frente a sus derechos.
- Consentimiento (cookies no esenciales; comunicaciones comerciales cuando se requiera).
Puede retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
6. Plazos de conservación
- Pedidos y facturación: los plazos legales mercantiles y fiscales aplicables.
- Consultas: durante la gestión y un plazo adicional razonable para seguimiento y posibles reclamaciones.
- Logs de seguridad: el tiempo mínimo necesario para investigar incidencias.
- Cookies: según su tipo y la configuración del navegador / consentimiento (ver Política de cookies).
Transcurridos los plazos, los datos se suprimen o anonimizan de forma segura, salvo bloqueo legal.
7. Destinatarios y encargados
No vendemos datos personales. Pueden acceder a ellos, solo cuando sea necesario:
- Proveedores tecnológicos (hosting, mantenimiento web, analítica si está activa) como encargados del tratamiento.
- Stripe, como procesador de pagos.
- Transportistas, para la entrega de pedidos.
- Administraciones públicas y fuerzas de seguridad cuando exista obligación legal.
- Asesores profesionales (legal, fiscal) bajo deber de confidencialidad.
8. Transferencias internacionales
Algunos proveedores (p. ej. infraestructura cloud o Stripe) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplicarán garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación u otras medidas reconocidas por el RGPD).
9. Derechos de las personas
Puede ejercer los derechos de:
- Acceso, rectificación y supresión.
- Limitación y oposición al tratamiento.
- Portabilidad, cuando proceda.
- Retirada del consentimiento.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos (este Sitio no realiza profiling automatizado de ese tipo).
Solicitudes: info@cbdlandia.es o teléfono 614 04 23 26. Podremos pedir acreditación de identidad. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a acceso no autorizado, pérdida o alteración. Ningún sistema es 100 % seguro; le pedimos que proteja sus dispositivos y no comparta información innecesaria por canales abiertos.
11. Menores
No dirigimos nuestros servicios a menores de 18 años ni tratamos intencionadamente sus datos. Si detectamos un caso, eliminaremos la información en cuanto sea razonablemente posible.
13. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o de servicio. La versión vigente se publicará en esta página con su fecha de actualización. El uso continuado del Sitio tras cambios relevantes implica conocimiento de la nueva versión, sin perjuicio de los consentimientos que deban recabarse de nuevo.