Política de privacidad

1. Responsable del tratamiento

Café y té Grano y Hoja S.L., NIF B12345678.

• Domicilio: Calle de la Infanta 12, 28014 Madrid, España
• Correo de contacto para privacidad: [email protected]
• Teléfono: +34 91 123 45 67

2. Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades y con estas bases legales del RGPD:

• Gestionar compras, pagos, facturación y garantías. Base jurídica: ejecución de contrato.
• Preparar y entregar pedidos, y gestionar devoluciones. Base jurídica: ejecución de contrato.
• Atención al cliente por teléfono o correo. Base jurídica: interés legítimo y ejecución de contrato.
• Creación y gestión de cuenta de usuario. Base jurídica: ejecución de contrato.
• Envío de comunicaciones comerciales y boletines. Base jurídica: consentimiento.
• Prevención del fraude y seguridad. Base jurídica: interés legítimo.
• Cumplimiento de obligaciones legales (fiscales y contables). Base jurídica: obligación legal.
• Personalización básica de la experiencia y recomendaciones. Base jurídica: interés legítimo y, cuando proceda, consentimiento mediante cookies.

3. Categorías de datos tratados

• Identificación y contacto: nombre, apellidos, dirección, correo, teléfono.
• Datos transaccionales: productos, importes en EUR (€), métodos de pago, número de pedido y facturación con IVA español.
• Datos de envío y logística: dirección de entrega, seguimiento y estado.
• Preferencias: molienda, métodos de preparación, gustos y suscripciones.
• Datos de navegación y cookies: identificadores en línea, páginas visitadas y métricas, conforme a la Política de cookies.
• Comunicaciones: consultas, incidencias y valoraciones/reseñas.

4. Conservación de los datos

• Relación contractual: mientras dure la relación y hasta 6 años por obligaciones contables y fiscales.
• Atención al cliente e incidencias: hasta 3 años.
• Comunicaciones comerciales: hasta que retires tu consentimiento o te des de baja.
• Cookies: según los plazos indicados en la Política de cookies.

5. Destinatarios y encargados

Podemos comunicar datos a:

• Proveedores de servicios de pago para procesar cobros.
• Operadores logísticos y de transporte para la entrega.
• Proveedores de soporte técnico, alojamiento y mantenimiento.
• Plataformas de comunicaciones para el envío de correos.
• Administraciones públicas y autoridades competentes cuando exista obligación legal.

Todos ellos actúan como encargados del tratamiento siguiendo nuestras instrucciones y con las debidas garantías de seguridad.

6. Transferencias internacionales

Preferimos proveedores con infraestructura en la Unión Europea o el Espacio Económico Europeo. Si fuera necesario utilizar servicios ubicados fuera del EEE, garantizaremos un nivel de protección equivalente mediante Cláusulas Contractuales Tipo u otros mecanismos admitidos por el RGPD.

7. Derechos de las personas

Puedes ejercer los siguientes derechos de forma gratuita:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión cuando, entre otros motivos, los datos ya no sean necesarios.
• Oposición al tratamiento, especialmente en comunicaciones comerciales.
• Limitación del tratamiento en los supuestos previstos por la ley.
• Portabilidad de los datos cuando la base sea el consentimiento o un contrato.
• Retirar el consentimiento en cualquier momento.

Para ejercerlos, envía una solicitud indicando “Derechos RGPD” a nuestra dirección postal o al correo de contacto indicado arriba, aportando una copia de tu documento identificativo. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Obligación de facilitar datos

Los datos marcados como obligatorios durante el proceso de compra o registro son necesarios para tramitar pedidos, pagos y entregas. Si no los facilitas, no podremos prestar el servicio solicitado.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales (cifrado en tránsito, controles de acceso, copias de seguridad y políticas internas de minimización y retención).

10. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Si detectamos que hemos recopilado datos de un menor sin autorización, los eliminaremos de forma diligente.

11. Cookies

Utilizamos cookies propias y de terceros con fines funcionales y analíticos. Puedes gestionar tus preferencias en cualquier momento. Consulta detalles en nuestra Política de cookies.

12. Cambios en la política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o de tratamiento. En caso de modificaciones relevantes, te lo comunicaremos por medios razonables. La versión vigente estará siempre disponible en esta página.

13. Información adicional

Para más información sobre condiciones de compra, consulta los Términos y condiciones.

Fecha de última actualización: 1 de enero de 2026