Política de privacidad

Esta política de privacidad explica qué datos personales tratamos cuando visitas esta web, haces un pedido o te pones en contacto con nosotros, con qué finalidad lo hacemos y qué derechos tienes. Nos basamos en el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Cuando proceda, también tenemos en cuenta la ley turca de protección de datos n.º 6698 (KVKK).

1. Responsable del tratamiento

Responsable del tratamiento:

Puedes escribirnos a los datos de contacto anteriores para cualquier consulta o solicitud sobre privacidad.

2. Qué datos tratamos

• Datos del pedido: nombre, dirección de entrega, correo electrónico, teléfono, productos pedidos, número de pedido e importes, la nota que añadas al pedido y el momento en que aceptaste la información precontractual. Para evitar abusos, también guardamos con el pedido un resumen abreviado e irreversible (hash, seudónimo) de tu dirección IP.
• Datos de pago: información sobre tu transferencia, como el nombre del ordenante, el importe, la fecha y el concepto. Nunca recibimos datos de tarjetas, porque no aceptamos pagos con tarjeta.
• Datos de comunicación: el contenido de los mensajes que nos envías por correo electrónico, teléfono o WhatsApp, y nuestras respuestas.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas y hora de acceso, que se registran en los archivos de registro del servidor por motivos de seguridad y para resolver errores.
• Clics en enlaces: cuando pulsas un botón «Comprar en ROOT», nuestro servidor registra el producto, la hora, el idioma de la web, la tienda de ROOT a la que te dirigimos, el país aproximado (a partir de la información de ubicación que facilita nuestro proveedor de alojamiento), la web de procedencia y un resumen abreviado e irreversible (hash, seudónimo) de tu dirección IP y del identificador de tu navegador. No guardamos tu dirección IP en un formato legible, no usamos ninguna cookie para ello y no vinculamos el registro con tu nombre. Lo utilizamos para dirigirte a la tienda de ROOT adecuada y saber qué páginas son útiles.
• Valoraciones de productos: si envías una valoración mediante el formulario de esta web, tratamos tu nombre (que se muestra públicamente junto a la valoración), tu puntuación y tu texto, tu correo electrónico (nunca se publica; solo lo usamos si necesitamos contactarte sobre la valoración) y un resumen abreviado e irreversible de tu dirección IP para evitar el spam. Las valoraciones solo se publican después de que las hayamos revisado.
• Datos analíticos: solo si das tu consentimiento (ver apartado 5).

Obtenemos estos datos directamente de ti (formulario de pedido, mensajes, formulario de valoraciones), de forma automática a través de tu navegador (registros del servidor, registros de clics y, solo con tu consentimiento, Google Analytics), de nuestro banco (datos de la transferencia recibida) y de ROOT (número de pedido de ROOT y datos de seguimiento de tu paquete). No compramos datos a terceros.

3. Finalidades y bases jurídicas

• Gestionar y entregar tu pedido, incluido el pedido a ROOT y los correos de estado: ejecución de un contrato (art. 6.1.b RGPD).
• Conservar la documentación exigida por la normativa fiscal y mercantil: obligación legal (art. 6.1.c RGPD).
• Responder a tus consultas: ejecución de un contrato o aplicación de medidas precontractuales, o nuestro interés legítimo en responderte (art. 6.1.b y f RGPD).
• Mantener la web segura y operativa y contabilizar los clics en enlaces: interés legítimo (art. 6.1.f RGPD).
• Publicar las valoraciones que envías y evitar el spam: tu consentimiento al enviar la valoración y nuestro interés legítimo en evitar abusos (art. 6.1.a y f RGPD).
• Analítica web con Google Analytics 4: tu consentimiento (art. 6.1.a RGPD y art. 22.2 de la LSSI). Puedes retirarlo en cualquier momento.

Los datos del pedido son necesarios para celebrar el contrato; sin ellos no podemos gestionar tu pedido. No tomamos decisiones automatizadas ni elaboramos perfiles.

4. Destinatarios

• ROOT (Root Wellness, LLC, EE. UU.): para ejecutar tu pedido, lo realizamos en la tienda de ROOT con tu nombre, tu dirección de entrega y los datos de contacto necesarios para el envío. ROOT y sus empresas de transporte tratan estos datos para enviarte el paquete.
• Nuestro banco: para recibir tu pago y, si procede, hacerte un reembolso.
• Proveedores de alojamiento web y correo electrónico: tratan datos por cuenta nuestra para que la web funcione y para enviar los correos del pedido.
• WhatsApp: si nos escribes por WhatsApp, el proveedor (WhatsApp Ireland Ltd., del grupo Meta) también trata tus mensajes conforme a su propia política de privacidad. Siempre puedes escribirnos por correo electrónico como alternativa.
• Google (Google Analytics 4): solo si das tu consentimiento a la analítica.
• Autoridades: cuando estemos legalmente obligados.

No vendemos tus datos, no te enviamos correos de marketing y no usamos tus datos con fines publicitarios, ni propios ni de terceros.

5. Cookies y analítica

La tienda solo guarda en tu navegador lo necesario para funcionar: tu carrito y tu elección sobre cookies (almacenamiento local). A los visitantes no se les instalan cookies de idioma, de inicio de sesión ni publicitarias. Google Analytics solo se carga después de que pulses «Aceptar analíticas» en el aviso de cookies. No usamos el píxel de Meta, Google Tag Manager ni otras herramientas de seguimiento de marketing. Encontrarás los detalles en nuestra política de cookies.

6. Transferencias internacionales

ROOT tiene su sede en Estados Unidos, por lo que los datos de tu pedido se transfieren a EE. UU. cuando lo realizamos. Esta transferencia es necesaria para ejecutar el contrato que has celebrado con nosotros (art. 49.1.b RGPD). Si aceptas Google Analytics, Google también puede tratar datos en EE. UU.; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU., y la transferencia se basa en la decisión de adecuación de la Comisión Europea (art. 45 RGPD).

7. Plazos de conservación

• Documentación de pedidos y pagos: durante el tiempo que exija la normativa fiscal y mercantil aplicable (normalmente, hasta 10 años según la ley aplicable).
• Mensajes: el tiempo necesario para atender tu consulta y, después, hasta 2 años, salvo que estén relacionados con un pedido.
• Valoraciones: mientras la valoración esté publicada; si nos pides que la retiremos, la eliminamos junto con tu correo electrónico.
• Registros del servidor y de clics: durante un periodo limitado, normalmente no más de 12 meses.
• Datos analíticos: según la configuración de conservación de Google Analytics, no más de 14 meses.

8. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad (art. 20). Puedes retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior (art. 7.3 RGPD).

Derecho de oposición: cuando tratamos datos sobre la base de un interés legítimo (art. 6.1.f RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD).

Para ejercer tus derechos, escríbenos a los datos del apartado 1. Te responderemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD); en España, la Agencia Española de Protección de Datos (www.aepd.es), o la autoridad del Estado de la UE en el que residas.

9. Seguridad

La web utiliza una conexión cifrada (HTTPS). Limitamos el acceso a los datos de los pedidos a lo necesario para gestionarlos.

10. Enlaces a otras webs y servicios

Nuestras páginas enlazan con la tienda de ROOT, y también puedes escribirnos por WhatsApp. Cuando sigues uno de esos enlaces o usas uno de esos servicios, se aplica la política de privacidad del proveedor correspondiente (en el caso de ROOT, consulta la política de privacidad de ROOT). No tenemos control sobre cómo tratan tus datos esos proveedores.

11. Menores

Esta web no está dirigida a menores, y para hacer un pedido debes tener al menos 18 años. No recogemos a sabiendas datos personales de menores. Si crees que un menor nos ha facilitado datos personales, escríbenos y los eliminaremos.

12. Cambios

Actualizaremos esta política cuando cambien nuestros procesos o la normativa. La versión vigente está siempre disponible en esta página.

reCAPTCHA

Podemos utilizar Google reCAPTCHA en nuestros formularios para evitar el spam y los abusos. reCAPTCHA puede enviar a Google, para su análisis, información sobre su dispositivo y su navegación (dirección IP, cookies, interacciones con el ratón o la pantalla); el servicio está sujeto a la Política de privacidad y a las Condiciones del servicio de Google.