Política de privacidad
Política de Privacidad
Última actualización: 20 de mayo de 2026
En La Casa de Turrón nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes, cumpliendo con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
1. Responsable del tratamiento
- Razón social: HERA TECH VENTURES SL
- CIF: B27660273
- Domicilio: Calle Fromista 15, Portal C, 7º A — 28050 Madrid (España)
- Inscripción: Registro Mercantil de Madrid, Hoja M-885785, Inscripción 1ª
- Email de contacto: info@lacasadeturron.es
- WhatsApp atención al cliente: +34 614 207 386
2. Transición desde régimen de autónomo
Históricamente La Casa de Turrón fue gestionada bajo el régimen de trabajador autónomo. Desde mayo de 2026, la totalidad de la actividad ha sido sucedida por HERA TECH VENTURES SL, que asume la condición de responsable del tratamiento de todos los datos personales previamente recogidos por la marca, con las mismas finalidades y garantías. Si te diste de alta como cliente antes de esa fecha, esta política sustituye a la anterior y rige el tratamiento futuro de tus datos.
3. Datos que tratamos
Recogemos únicamente los datos que necesitamos para el servicio:
- Datos de cuenta: email, nombre, contraseña cifrada.
- Datos de pedido: dirección de envío y facturación, teléfono, productos comprados, importe.
- Datos de pago: nunca llegan a nuestros servidores; los procesa directamente Shopify Payments, PayPal, Bizum o Klarna.
- Comunicaciones: mensajes que nos envías por email o WhatsApp.
- Datos de navegación: dirección IP, dispositivo, páginas visitadas (con tu consentimiento previo de cookies).
- Reseñas: nombre y opinión que dejes voluntariamente en Judge.me.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu pedido (procesar pago, preparar envío, generar factura) | Art. 6.1.b RGPD — ejecución de contrato |
| Atención al cliente (email, WhatsApp) | Art. 6.1.b RGPD — contrato |
| Cumplir obligaciones fiscales y contables | Art. 6.1.c RGPD — obligación legal |
| Enviar el email de confirmación y seguimiento del pedido | Art. 6.1.b RGPD — contrato |
| Enviar newsletter / ofertas (solo si te has suscrito) | Art. 6.1.a RGPD — consentimiento |
| Analítica y publicidad (Google Analytics, Meta Pixel, Google Ads) | Art. 6.1.a RGPD — consentimiento del banner de cookies |
| Solicitar tu opinión sobre el producto (Judge.me) | Art. 6.1.f RGPD — interés legítimo |
| Seguridad, prevención del fraude | Art. 6.1.f RGPD — interés legítimo |
5. Plazos de conservación
- Cuenta de cliente: mientras esté activa. Si nos pides la baja, la borramos en 30 días salvo lo que tengamos que conservar por obligación fiscal.
- Facturas y pedidos: 6 años (Ley General Tributaria art. 66).
- Newsletter: hasta que te des de baja (un clic en cualquier email).
- Datos de navegación: según la cookie correspondiente (ver Política de Cookies).
- Reseñas: mientras el producto esté en catálogo o las elimines voluntariamente.
6. Destinatarios (subencargados)
Solo compartimos tus datos con los proveedores estrictamente necesarios para prestarte el servicio. Todos están vinculados por un contrato de encargo del tratamiento:
- Shopify International Ltd (Irlanda) + Shopify Inc. (Canadá): plataforma de la tienda y almacenamiento de datos. Canadá tiene decisión de adecuación de la Comisión Europea.
- Shopify Payments / Stripe Payments Europe (Irlanda): procesamiento de pagos con tarjeta.
- PayPal (Europe) S.à r.l. (Luxemburgo): procesamiento de pagos PayPal.
- Bizum (Sistema de Pagos Bizum S.L., España): procesamiento de pagos Bizum.
- Klarna Bank AB (Suecia): procesamiento de pagos a plazos.
- Correos, Correos Express y DHL: entrega del pedido. Reciben tu nombre, dirección y teléfono.
- Google Ireland Ltd (Analytics 4 + Ads): analítica web y publicidad, solo con tu consentimiento.
- Meta Platforms Ireland Ltd (Pixel): medición de campañas, solo con tu consentimiento.
- Judge.me: recogida de reseñas verificadas tras la compra.
- UpPromote: gestión del programa de afiliados (solo afiliados activos).
- WhatsApp Business (Meta): atención al cliente por chat.
- Mirakl Connect / Marketplace Connect: sincronización con marketplaces externos.
- Consentmo: gestión del banner de cookies.
Nunca vendemos tus datos a terceros y no los usamos para finalidades distintas de las descritas.
7. Transferencias internacionales
Algunos subencargados (Shopify, Google, Meta) procesan parcialmente datos fuera del Espacio Económico Europeo. Estas transferencias están protegidas por las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) y, cuando procede, por la certificación EU-US Data Privacy Framework.
8. Tus derechos
Puedes ejercer en cualquier momento de forma gratuita los derechos de:
- Acceso, rectificación y supresión.
- Oposición y limitación del tratamiento.
- Portabilidad en formato estructurado.
- Retirar el consentimiento sin efecto retroactivo.
- No ser objeto de decisiones automatizadas (no llevamos a cabo este tipo de decisiones).
Para ejercerlos escríbenos a info@lacasadeturron.es con asunto "PROTECCIÓN DE DATOS". Respondemos en un plazo máximo de 30 días. Si consideras vulnerados tus derechos puedes presentar reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.
9. Cookies
Consulta nuestra Política de Cookies dedicada o accede al panel de preferencias desde el pie de cualquier página.
10. Cambios en esta política
Si modificamos esta Política, te avisaremos con al menos 30 días de antelación por email a los clientes registrados. La versión vigente es la publicada en esta URL con la fecha de "Última actualización" indicada arriba.
