En Casia Natura nos tomamos en serio la privacidad de las personas que visitan el Sitio Web y de las que nos confían sus datos al realizar un pedido. Esta política explica qué datos recogemos, con qué finalidad, en qué base jurídica nos apoyamos y qué derechos te asisten conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Denominación social: CASIA FLOR SECA, S.L.
• NIF: B16494304
• Domicilio: Calle Garcilaso de la Vega 71, 03679 Monforte del Cid (Alicante), España.
• Email para asuntos de privacidad: info@casianatura.com

2. Datos que tratamos

Solo recogemos los datos estrictamente necesarios para gestionar tu pedido, prestarte servicio postventa, cumplir nuestras obligaciones legales y, si tú lo autorizas, enviarte comunicaciones comerciales. En concreto:

• Datos identificativos: nombre, apellidos, NIF si solicitas factura.
• Datos de contacto: email, teléfono, dirección de envío y facturación.
• Datos de la transacción: productos pedidos, importes, fecha y método de pago (los datos bancarios no se almacenan en nuestros servidores).
• Datos de navegación: información técnica recogida mediante cookies según se detalla en la Política de cookies.

Cuando facilites datos de un tercero distinto del comprador (por ejemplo, una dirección de envío de regalo), garantizas contar con su consentimiento informado para que esos datos sean tratados con la finalidad de la entrega.

3. Finalidades del tratamiento

• Gestionar tu cuenta de cliente, tu pedido y la entrega del mismo.
• Emitir factura y cumplir las obligaciones legales fiscales, contables y administrativas.
• Atender tus consultas, incidencias, devoluciones y reclamaciones.
• Prevenir el fraude y garantizar la seguridad del Sitio Web.
• Enviarte comunicaciones comerciales y la newsletter, únicamente si nos has dado tu consentimiento expreso al suscribirte o lo permite la legislación vigente para clientes ya existentes.
• Mejorar el Sitio Web mediante análisis estadísticos agregados.

4. Base jurídica

• Ejecución del contrato de compraventa cuando realizas un pedido o creas tu cuenta.
• Cumplimiento de obligaciones legales (fiscales, mercantiles, de consumo).
• Consentimiento explícito en el caso de la newsletter, las cookies no técnicas y otras comunicaciones comerciales.
• Interés legítimo del responsable para prevenir el fraude y mejorar la experiencia del cliente.

5. Destinatarios y encargados del tratamiento

Tus datos personales podrán compartirse con los siguientes destinatarios, siempre con las garantías legales correspondientes y mediante contrato de encargado del tratamiento cuando proceda:

• Shopify Inc. (Canadá) — plataforma de tienda online y pasarela de pago Shopify Payments.
• Empresas de mensajería y logística para la entrega del pedido (SEUR, GLS, MRW, Correos Express, según destino).
• Proveedores de servicios de email transaccional y newsletter.
• Sanity.io y servicios técnicos de hosting/CDN (Cloudflare).
• Administraciones públicas, jueces y tribunales cuando lo exija la ley.

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo. En esos casos, las transferencias internacionales se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

6. Plazos de conservación

• Datos del pedido y facturación: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legales aplicables (6 años para obligaciones mercantiles y fiscales).
• Datos de la cuenta de cliente: mientras la cuenta permanezca activa. Tras la baja, se bloquean durante los plazos legales y posteriormente se suprimen.
• Datos para newsletter: hasta que retires tu consentimiento o solicites la baja.
• Datos de navegación y cookies: según los plazos detallados en la Política de cookies.

7. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti.
• Rectificar los datos inexactos o incompletos.
• Suprimir los datos cuando ya no sean necesarios o cuando retires tu consentimiento.
• Oponerte al tratamiento por motivos relacionados con tu situación particular.
• Limitar el tratamiento en los supuestos previstos por la normativa.
• Solicitar la portabilidad de tus datos a otro responsable en formato estructurado.
• No ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos sobre ti.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envíanos un correo a info@casianatura.com indicando el derecho que deseas ejercer y adjuntando una copia de tu DNI o documento equivalente. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente o que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

9. Seguridad

Aplicamos las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales y para evitar su alteración, pérdida, tratamiento o acceso no autorizado. Las comunicaciones del Sitio Web utilizan cifrado SSL y los datos bancarios se procesan directamente en la pasarela segura de Shopify Payments, sin almacenarse en nuestros servidores.

10. Modificaciones

Casia Natura se reserva el derecho a modificar esta Política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o a las prácticas del sector. La versión vigente será siempre la publicada en el Sitio Web; te recomendamos consultarla periódicamente.