POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

2. Datos personales que recogemos

En Belloroot tratamos los siguientes datos personales proporcionados por el usuario:

  • Nombre y apellidos

  • Dirección de correo electrónico

  • Número de teléfono

  • Dirección de envío y, en su caso, dirección fiscal

Adicionalmente, de forma automática durante la navegación, pueden recogerse datos técnicos como la dirección IP, tipo de navegador, sistema operativo y páginas visitadas, con fines estadísticos y de seguridad.

3. Finalidad del tratamiento

Los datos personales recogidos se utilizan para las siguientes finalidades:

  • Gestión, tramitación y seguimiento de los pedidos realizados

  • Comunicación con el cliente sobre el estado de su pedido e incidencias

  • Emisión de facturas y cumplimiento de obligaciones tributarias

  • Cumplimiento de obligaciones legales, incluyendo la verificación de mayoría de edad en la compra de productos con alcohol

  • Atención de consultas, reclamaciones y ejercicio de derechos

  • Envío de comunicaciones comerciales y newsletter, únicamente si el cliente ha prestado su consentimiento expreso y puede revocarlo en cualquier momento

4. Base jurídica del tratamiento

Finalidad Base jurídica Artículo RGPD
Gestión de pedidos Ejecución del contrato Art. 6.1.b
Obligaciones fiscales y legales Obligación legal Art. 6.1.c
Verificación de mayoría de edad Obligación legal Art. 6.1.c
Comunicaciones comerciales Consentimiento expreso Art. 6.1.a
Datos de navegación Interés legítimo Art. 6.1.f

5. Conservación de datos

Los datos se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos y para atender posibles responsabilidades legales derivadas del tratamiento:

  • Datos de pedidos y clientes: 5 años desde la última compra

  • Datos fiscales y de facturación: 6 años conforme a la Ley General Tributaria

  • Datos de consentimiento para comunicaciones comerciales: hasta la revocación del consentimiento

6. Cesión de datos a terceros

Belloroot no venderá ni cederá datos personales a terceros con fines comerciales. Los datos podrán ser comunicados exclusivamente a:

  • MRW y empresas de transporte: datos de entrega estrictamente necesarios para la gestión del envío

  • Stripe Payments Europe Ltd.: datos necesarios para el procesamiento del pago con tarjeta

  • PayPal (Europe) S.à r.l. et Cie, S.C.A.: datos necesarios para el procesamiento del pago vía PayPal

  • Autoridades competentes: cuando exista obligación legal o requerimiento judicial

7. Transferencias internacionales de datos

Stripe y PayPal pueden realizar transferencias de datos fuera del Espacio Económico Europeo. Ambas empresas cuentan con mecanismos de transferencia adecuados conforme al RGPD (cláusulas contractuales tipo o decisiones de adecuación). Para más información, consulta las políticas de privacidad de Stripe (stripe.com/es/privacy) y PayPal (paypal.com/es/webapps/mpp/ua/privacy-full).

En el futuro, si Belloroot incorpora herramientas de análisis o marketing digital (como Google Analytics o Meta Pixel), esta política será actualizada para reflejar dichas transferencias y se solicitará el consentimiento correspondiente.

8. Menores de edad

Belloroot no recoge conscientemente datos personales de menores de 18 años. Dado que nuestros productos contienen alcohol y su venta está restringida a mayores de edad, si tenemos conocimiento de que hemos recibido datos de un menor, procederemos a su eliminación inmediata. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos en info@belloroot.com.

9. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos dirigiendo un email a info@belloroot.com, indicando el derecho que desea ejercer y adjuntando copia de su documento identificativo:

  • Acceso: conocer qué datos tratamos sobre usted

  • Rectificación: corregir datos inexactos o incompletos

  • Supresión: solicitar la eliminación de sus datos

  • Oposición: oponerse al tratamiento de sus datos

  • Portabilidad: recibir sus datos en formato estructurado y de uso común

  • Limitación: solicitar la restricción del tratamiento en determinadas circunstancias

Belloroot responderá a su solicitud en un plazo máximo de 30 días desde su recepción, conforme al artículo 12 del RGPD.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es si considera que el tratamiento de sus datos no es conforme a la normativa vigente.

10. Seguridad

Belloroot aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones mediante protocolo SSL/TLS, el control de acceso a los sistemas y la minimización de los datos tratados.

11. Actualizaciones de la política

Belloroot se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de negocio. Los cambios relevantes serán comunicados al usuario mediante aviso en la web o por email. Se recomienda revisar esta política periódicamente.