Política de privacidad
Esta política explica, de forma clara y completa, qué datos personales tratamos cuando visitas el sitio web, preparas una consulta o haces un pedido, para qué los usamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Cristina Plaza Godoy (Paseo del Olivo)
- NIF / CIF: 78685035B
- Domicilio: Calle Alférez Moreno, 2, 23740 Andújar (Jaén), España
- Correo de contacto para protección de datos: cristinaicajaen2796@gmail.com
- Teléfono: 636 580 356
Por el volumen y la naturaleza de los datos que trata, Paseo del Olivo no está obligado a designar un delegado de protección de datos (artículo 37 del RGPD y artículo 34 de la LOPDGDD).
2. Qué ocurre cuando navegas por el sitio web
El sitio web no tiene registro de usuarios, no utiliza cookies, no incorpora herramientas de analítica ni publicidad, y no carga mapas, vídeos ni redes sociales de terceros. Las fuentes tipográficas, las fotografías y los vídeos se sirven desde el propio sitio.
Tu selección de productos. Cuando añades productos a «Mi selección», el sitio guarda en el almacenamiento local de tu navegador (localStorage) solo las referencias, las variantes y las cantidades elegidas, para que las encuentres al volver. Esa información no sale de tu dispositivo, no se envía a ningún servidor y no te identifica. Puedes borrarla en cualquier momento con el botón «Vaciar selección» o «Borrar mi selección guardada», o eliminando los datos del sitio en tu navegador. Las notas, la fecha y las preferencias de una celebración solo permanecen en la memoria de la página durante la visita.
Datos técnicos de conexión. Como en cualquier sitio web, el servidor que lo aloja (Firebase Hosting, de Google) registra de forma automática datos técnicos de las peticiones, como la dirección IP, la fecha y hora, la página solicitada y el tipo de navegador. Estos registros se usan únicamente para servir el sitio, garantizar su seguridad y prevenir abusos, sobre la base del interés legítimo del responsable en la seguridad de la red y de la información (artículo 6.1.f y considerando 49 del RGPD), y se conservan durante el plazo limitado que fija el proveedor.
3. Qué datos tratamos y con qué finalidad
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| 1. Atender tus consultas y solicitudes de presupuesto (WhatsApp, correo electrónico o teléfono), incluidas las de celebraciones y regalos de empresa. | Nombre o alias, número de teléfono, correo electrónico, contenido del mensaje (productos, cantidades, ocasión, fecha, presupuesto y preferencias). | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Para consultas generales, interés legítimo en responderte (art. 6.1.f RGPD). | El tiempo necesario para responder. |
| 2. Gestionar los pedidos: confirmación, preparación, personalización, envío o recogida, cobro, facturación, devoluciones y garantías. | Datos identificativos y de contacto, dirección de entrega, datos de facturación (y NIF si pides factura), productos, importes y forma de pago. | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales, contables y de consumo (art. 6.1.c RGPD). | Mientras dure la relación y, después, durante los plazos legales: 6 años (art. 30 del Código de Comercio), 4 años a efectos tributarios (arts. 66 a 70 de la Ley General Tributaria) y 3 años de garantía (art. 120 TRLGDCU). |
| 3. Enviarte novedades y ofertas de nuestros productos (solo si se activa esta opción). | Nombre, teléfono o correo electrónico. | Clientes: interés legítimo para productos similares a los adquiridos, con oposición sencilla en cada envío (art. 21.2 LSSI-CE). Resto de personas: tu consentimiento (art. 6.1.a RGPD). | Hasta que te opongas o retires el consentimiento. |
| 4. Seguridad y funcionamiento del sitio web. | Datos técnicos de conexión (IP, navegador, fecha y hora). | Interés legítimo en la seguridad (art. 6.1.f RGPD). | El plazo limitado que fija el proveedor de alojamiento. |
No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos. Para preparar una consulta no necesitamos nombres de invitados, datos de menores, direcciones de terceros ni documentos: te pedimos que no los incluyas en tus mensajes.
4. Obligación de facilitar los datos
Facilitar tus datos es voluntario, pero sin los datos de contacto no podremos responderte, y sin los datos de entrega y facturación no podremos atender tu pedido. Los datos que nos des deben ser veraces y estar actualizados.
5. Destinatarios
No vendemos ni cedemos tus datos a terceros. Solo los conocerán:
- las empresas de transporte y mensajería que entreguen tu pedido, con los datos estrictamente necesarios para la entrega;
- las entidades bancarias y de pago que intervengan en el cobro;
- la Agencia Estatal de Administración Tributaria y otras administraciones, jueces y tribunales, cuando exista una obligación legal;
- los proveedores que nos prestan servicios con acceso a datos (encargados del tratamiento), con los que hemos firmado el contrato del artículo 28 del RGPD: alojamiento web (Google Ireland Limited, Firebase Hosting), correo electrónico (Google, Gmail).
Cuando nos escribes por WhatsApp, utilizas un servicio de WhatsApp Ireland Limited (grupo Meta), que trata tus datos conforme a sus propias condiciones y política de privacidad. Usamos WhatsApp porque tú eliges este canal; si lo prefieres, puedes contactar por correo electrónico, por teléfono o en la tienda.
6. Transferencias internacionales
Algunos proveedores (Google y Meta) pertenecen a grupos con sede en Estados Unidos y pueden acceder a datos desde allí. Estas empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), reconocido como garantía adecuada por la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, y aplican además cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).
7. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (artículos 15 a 22 del RGPD), así como retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a cristinaicajaen2796@gmail.com o dirígete por escrito a Calle Alférez Moreno, 2, 23740 Andújar (Jaén), España, indicando el derecho que ejerces. Si no podemos identificarte, te pediremos la información adicional necesaria. Te responderemos en el plazo de un mes, ampliable en dos meses más en los casos previstos en el artículo 12.3 del RGPD.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).
8. Menores de edad
Este sitio web no se dirige a menores de 14 años. Los menores de esa edad no deben facilitarnos datos personales; en su caso, lo harán sus padres o tutores (artículo 7 de la LOPDGDD). La compra de productos está reservada a personas mayores de edad.
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente a la pérdida, el acceso no autorizado o la alteración (artículo 32 del RGPD), y exigimos lo mismo a nuestros proveedores.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o del sitio web. La versión vigente es siempre la publicada en esta página. Última actualización: 12 de noviembre de 2026.