Política de Privacidad

1. Responsable del Tratamiento

En cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que los datos de carácter personal que nos proporcione serán tratados por:

• Responsable: Aceites Culpable ESPJ
• NIF: E05577168
• Domicilio Social: C/ Principe, Número 69, 45400 Mora (Toledo)
• Email de Contacto:informacion@culpable.es
• Actividad: Producción y venta de aceite de oliva virgen extra
• Finalidad: Gestión de pedidos y clientes, información comercial y atención al usuario

2. Datos que Recogemos

Culpable recoge los siguientes datos de carácter personal a través de sus formularios:

• Nombre y apellidos
• Dirección de correo electrónico
• NIF / DNI (opcional, para facturación)
• Dirección postal (para envíos)
• Teléfono de contacto

Estos datos son los mínimos imprescindibles para prestar el servicio solicitado. No se solicitan datos especialmente sensibles.

3. Finalidad del Tratamiento

Los datos personales facilitados serán utilizados para las siguientes finalidades:

• Gestión del proceso de compra y pedidos realizados a través de la web.
• Envío de información comercial y novedades sobre los productos de Culpable, siempre que el usuario haya prestado su consentimiento.
• Atención de consultas y solicitudes de información remitidas a través del formulario de contacto.
• Cumplimiento de obligaciones legales y fiscales derivadas de la actividad comercial.

4. Legitimación

La base legal para el tratamiento de sus datos es:

• Ejecución de un contrato: el tratamiento de datos es necesario para gestionar su pedido.
• Consentimiento del interesado: para el envío de comunicaciones comerciales.
• Cumplimiento de obligaciones legales: en materia fiscal, contable y mercantil.

5. Conservación de los Datos

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

6. Destinatarios y Encargados del Tratamiento (Proveedores)

Los datos del usuario no serán vendidos ni cedidos a terceros con fines comerciales ajenos. Para poder prestar nuestros servicios, gestionar los pedidos y analizar el funcionamiento de la web, compartimos determinados datos estrictamente necesarios con los siguientes prestadores de servicios que actúan como encargados del tratamiento bajo contratos conformes al RGPD:

• Analítica Web y Telemetría Técnica:
  • Onfly / Ofeer (vision.ofeer.es): Plataforma de analítica web en tiempo real y medición de tráfico interno. Recibe la URL visitada, el título de la página, el navegador (User-Agent), el tipo de dispositivo (móvil, tablet, escritorio), dimensiones de pantalla, referente y un identificador técnico de sesión anónimo (almacenado en localStorage: vidof). Su ejecución está estrictamente condicionada al consentimiento previo del usuario en cookies analíticas. Servidores ubicados en España (Unión Europea).
  • Google Ireland Limited (Google Analytics 4 / Google Tag Manager): Servicio de medición estadística agregada de tráfico y embudos de conversión, con anonimización de direcciones IP y protocolo Google Consent Mode v2. Servidores ubicados en Irlanda (UE).
• Publicidad y Conversiones en Redes Sociales:
  • Meta Platforms Ireland Limited (Píxel de Meta): Medición de eficacia publicitaria y optimización de campañas en Facebook e Instagram. Requiere consentimiento expreso en cookies de marketing. Ubicación: Irlanda (UE).
• Pasarelas de Pago Seguro:
  • Stripe Payments Europe, Ltd.: Procesamiento de pagos con tarjeta de crédito o débito bajo estándar de seguridad bancaria PCI-DSS Nivel 1. Datos: datos tokenizados de tarjeta, importe y referencia de pedido. Ubicación: Irlanda (UE).
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.: Procesamiento de pagos mediante cuenta de PayPal o tarjeta de débito/crédito. Ubicación: Luxemburgo (UE).
• Alojamiento, Servidores y Envío de Correo:
  • IONOS SE: Proveedor de infraestructura de servidores de hosting, base de datos y pasarela SMTP para el envío seguro de correos transaccionales (confirmaciones de pedido, creación de cuenta y atención al cliente). Ubicación: Alemania / España (UE).
• Empresas de Transporte y Logística:

  Empresas de mensajería y paquetería encargadas del reparto físico de los pedidos de aceite de oliva virgen extra en el domicilio facilitado por el cliente. Datos comunicados: nombre, dirección de entrega y teléfono de contacto para incidencias de entrega.

• Autenticación de Usuarios (Opcional):
  • Google OAuth 2.0 (Google Ireland Limited): En caso de que el usuario decida registrarse o iniciar sesión de manera rápida mediante su cuenta de Google.
• Obligaciones Legales:

  Administraciones públicas, Agencia Tributaria, órganos judiciales y fuerzas y cuerpos de seguridad en cumplimiento de requerimientos legales aplicables.

7. Derechos del Usuario

El usuario tiene derecho a:

• Acceso: conocer qué datos suyos tenemos almacenados.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato electrónico estructurado.
• Limitación: solicitar la restricción del tratamiento de sus datos.

Para ejercer estos derechos, puede ponerse en contacto con nosotros a través de nuestra dirección de correo electrónico informacion@culpable.es indicando el derecho que desea ejercer.

Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Culpable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos de carácter personal que trate, así como para evitar su pérdida, alteración y/o acceso por parte de terceros no autorizados.

9. Política de Cookies y Consentimiento

Este sitio web utiliza diferentes categorías de cookies según su finalidad:

• Cookies técnicas (necesarias): Imprescindibles para la navegación, autenticación, seguridad y funcionamiento del carrito de compra y pago. No requieren consentimiento y no pueden desactivarse.
• Cookies y almacenamiento de análisis y estadísticas (Google Analytics, Vision Analytics - vision.ofeer.es): Nos ayudan a comprender el uso de la web mediante métricas agregadas y anónimas. Únicamente se activan tras el consentimiento explícito del usuario.
• Cookies de marketing y publicidad personalizada (Meta Pixel, etc.): Permiten gestionar y optimizar campañas en redes sociales y otros soportes digitales según los hábitos de navegación. Solo se instalan si el usuario las autoriza expresamente.

Para garantizar el pleno respeto a la privacidad, tenemos integrado el estándar Google Consent Mode v2: por defecto, antes de que el usuario preste su consentimiento o en caso de rechazo, los servicios de Google y terceros tienen bloqueado el almacenamiento de cookies de análisis y publicidad (estado denied).

El usuario puede aceptar todas las cookies, rechazarlas o configurar sus preferencias en cualquier momento a través del Panel de Configuración de Cookies o consultar los detalles completos en nuestra Política de Cookies.

10. Cambios en la Política de Privacidad

Culpable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a las que pudieran derivarse de códigos tipo existentes en la materia. En dichos supuestos, anunciaremos en esta página los cambios introducidos con razonable antelación a su puesta en práctica.