Última actualización: 25 de septiembre de 2026

En esta página te explicamos, de forma clara, qué datos personales tratamos, para qué, durante cuánto tiempo y qué derechos tienes. Cumplimos el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: María Gloria Hernández Céspedes (Verde y Sano)
• NIF: 77329916Y
• Dirección: Polígono de los Olivares, C/ Jabalquinto 20, 23009 Jaén
• Correo electrónico: verdeysanopedidos@gmail.com
• Teléfono: 953 281 398

Delegada de protección de datos: Matilde Ferrer Ortega (M. Ferrer Consultores), dpd@mferrerconsultores.com, teléfono 635 952 170. Puedes dirigirte a ella para cualquier cuestión relacionada con tus datos.

2. Qué datos tratamos y para qué

2.1. Pedidos de la tienda online

• Datos: nombre y apellidos, empresa (si la indicas), dirección de facturación y de envío, teléfono, correo electrónico, productos comprados, importe y notas del pedido. Los datos de tu tarjeta los introduces directamente en la pasarela del banco (Redsys): nosotros no los vemos ni los guardamos.
• Finalidad: preparar, cobrar y enviar tu pedido, avisarte de su estado y atender incidencias, devoluciones y garantías.
• Base jurídica: la ejecución del contrato de compraventa que celebras con nosotros (art. 6.1.b RGPD). Sin estos datos no podemos servir el pedido.
• Conservación: mientras se tramita el pedido y durante el plazo de garantía (3 años). Después, los conservamos bloqueados durante 6 años para atender posibles responsabilidades legales.

2.2. Facturación y obligaciones fiscales

• Datos: los necesarios para emitir la factura (nombre o razón social, NIF si lo facilitas, dirección e importes).
• Finalidad: emitir facturas y cumplir con nuestras obligaciones contables y fiscales.
• Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD), según la normativa tributaria y mercantil.
• Conservación: 6 años (Código de Comercio) y, en todo caso, el plazo de prescripción fiscal.

2.3. Venta de productos fitosanitarios de uso profesional

• Datos: nombre, NIF y número de carné de usuario profesional de productos fitosanitarios, junto con el producto y la cantidad adquirida.
• Finalidad: comprobar que puedes adquirir ese producto y llevar el registro de transacciones que exige la normativa.
• Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD), impuesta por el Real Decreto 1311/2012, sobre uso sostenible de productos fitosanitarios.
• Conservación: al menos 3 años, el plazo que fija la normativa para el registro de transacciones.

2.4. Cuenta de cliente

• Datos: correo electrónico, nombre de usuario, contraseña (guardada cifrada, nadie puede leerla), direcciones guardadas e historial de pedidos.
• Finalidad: que puedas consultar tus pedidos y comprar más rápido.
• Base jurídica: la ejecución del servicio de cuenta que nos pides al registrarte (art. 6.1.b RGPD). Crear una cuenta es voluntario: puedes comprar como invitado.
• Conservación: hasta que nos pidas que la eliminemos o tras 3 años sin actividad. Los datos de pedidos se conservan como se indica en los apartados 2.1 y 2.2.

2.5. Consultas y asesoramiento (teléfono, WhatsApp y correo)

• Datos: nombre, teléfono o correo, el contenido de tu consulta y las fotografías que nos envíes (por ejemplo, de una planta o un árbol afectado).
• Finalidad: responder a tu consulta y asesorarte.
• Base jurídica: si la consulta está relacionada con una compra, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). En el resto de casos, nuestro interés legítimo en responder a quien se dirige a nosotros (art. 6.1.f RGPD); es lo que esperas al escribirnos y el tratamiento se limita a lo necesario para contestarte.
• Conservación: hasta resolver la consulta y un año más, por si necesitas hacer seguimiento. Después la borramos.

2.6. Valoraciones de productos y comentarios

• Datos: nombre, correo electrónico (no se publica) y el texto que escribas.
• Finalidad: publicar tu opinión.
• Base jurídica: tu consentimiento, que prestas al enviar la valoración (art. 6.1.a RGPD). Puedes pedirnos que la retiremos cuando quieras.
• Conservación: mientras esté publicada.

2.7. Seguridad de la web

• Datos: dirección IP, fecha y hora de acceso y páginas visitadas, que el servidor registra automáticamente.
• Finalidad: proteger la web frente a ataques y detectar fallos.
• Base jurídica: nuestro interés legítimo en garantizar la seguridad de la web (art. 6.1.f y considerando 49 RGPD).
• Conservación: 30 días.

No enviamos publicidad ni elaboramos perfiles comerciales, y no tomamos decisiones automatizadas sobre ti. Si en el futuro quisiéramos enviarte novedades, te pediríamos antes tu consentimiento expreso y por separado.

3. Resumen

Finalidad	Base jurídica	Datos	Conservación	Destinatarios
Gestionar pedidos	Contrato	Identificación, contacto, direcciones, pedido	Garantía (3 años) + 6 años bloqueados	Transportista, banco (Redsys), alojamiento web
Facturación	Obligación legal	Datos fiscales	6 años	Agencia Tributaria, gestoría
Venta de fitosanitarios profesionales	Obligación legal	NIF y carné profesional	Al menos 3 años	Autoridades de sanidad vegetal, si lo requieren
Cuenta de cliente	Contrato	Email, usuario, contraseña cifrada, direcciones	Hasta la baja	Alojamiento web
Consultas y asesoramiento	Precontractual / interés legítimo	Contacto, consulta, fotos	1 año	Google (correo), Meta (WhatsApp)
Valoraciones	Consentimiento	Nombre, email, texto	Mientras estén publicadas	Público (solo nombre y texto)
Seguridad	Interés legítimo	IP, fecha y hora	30 días	Alojamiento web

4. Con quién compartimos tus datos

No vendemos ni cedemos tus datos. Solo los comunicamos cuando es necesario para prestarte el servicio o porque la ley lo exige:

• Empresa de transporte (Fastpaq Red): nombre, dirección y teléfono de entrega.
• Entidad bancaria y Redsys: para procesar el pago con tarjeta.
• Agencia Tributaria y otras administraciones, cuando la ley lo exija.
• Nuestra asesoría fiscal y contable, para llevar la contabilidad.

Además, algunos proveedores tratan datos por cuenta nuestra (encargados del tratamiento), con contrato y solo siguiendo nuestras instrucciones:

• IONOS Cloud S.L.U.: alojamiento de la web (servidores en España).
• Aciertaweb: desarrollo y mantenimiento de la web (España).
• Google Ireland Ltd. / Google LLC: correo electrónico (Gmail).
• WhatsApp Ireland Ltd. / Meta Platforms Inc.: mensajería, si nos escribes por WhatsApp.

5. Transferencias fuera de la Unión Europea

Google y Meta pueden tratar datos en Estados Unidos. Ambas empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que la Comisión Europea considera que ofrece un nivel de protección adecuado (Decisión de 10 de julio de 2023). Si prefieres que tus datos no salgan de la UE, contacta con nosotros por teléfono en lugar de por correo o WhatsApp.

6. Tus derechos

Puedes ejercer en cualquier momento, y de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios (salvo los que la ley nos obliga a conservar).
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que dejemos de usar tus datos temporalmente, por ejemplo, mientras comprobamos una reclamación.
• Portabilidad: recibir tus datos en un formato de uso común para llevarlos a otro proveedor.
• Retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte a lo hecho antes.

Cómo ejercerlos: envía un correo a verdeysanopedidos@gmail.com a la delegada de protección de datos (dpd@mferrerconsultores.com) o una carta a la dirección indicada, explicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Te responderemos en un plazo máximo de un mes, ampliable a dos meses más en casos complejos, en cuyo caso te avisaremos.

Si consideras que no hemos atendido bien tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Menores de edad

Esta tienda está dirigida a mayores de 18 años. No recogemos conscientemente datos de menores. Si descubrimos que un menor nos ha facilitado datos, los borraremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS) en toda la web, contraseñas cifradas, acceso al panel de administración restringido y copias de seguridad periódicas.

9. Cookies

La información sobre las cookies que usa esta web está en nuestra Política de cookies.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros tratamientos o la normativa. La fecha de la última actualización figura al principio de la página.