Política de privacidad

Información básica

• Responsable: Andalusian Nature Lab, S.L.
• Finalidades: gestionar tus pedidos, tu cuenta de cliente si la creas, tus consultas, desistimientos y garantías; cumplir nuestras obligaciones legales; proteger la seguridad de la web; y conocer, con estadísticas sin cookies, cómo se usa.
• Legitimación: el contrato de compra, nuestras obligaciones legales y nuestro interés legítimo en la seguridad de la web y en mejorarla.
• Destinatarios: los proveedores que nos prestan servicios (alojamiento, base de datos, copias de seguridad, correo, pagos, transporte, facturación, y administración de la tienda y mantenimiento de la web) y las administraciones cuando la ley lo exige, como las aduanas en los envíos a Canarias, Ceuta y Melilla. No vendemos tus datos.
• Derechos: acceder, rectificar y suprimir tus datos, oponerte a su tratamiento, limitarlo y portarlos, y reclamar ante la Agencia Española de Protección de Datos.
• Información adicional: a continuación.

1. ¿Quién es el responsable del tratamiento?

El responsable del tratamiento de tus datos es Andalusian Nature Lab, S.L. Su NIF, su domicilio y sus datos de contacto están al principio de esta página, en «Responsable del tratamiento».

No hemos designado un delegado de protección de datos porque nuestra actividad no lo exige. Para cualquier cuestión sobre tus datos, escríbenos a custodio@yusera.com.

2. ¿Qué datos tratamos?

• Identificación y contacto: nombre y apellidos, correo electrónico y teléfono.
• Entrega y facturación: dirección de entrega y, si nos pides factura, los datos fiscales que nos facilites.
• Pedido: productos, importes, forma de pago elegida, estado del pedido y las comunicaciones sobre él.
• Pago: no vemos ni guardamos los datos de tu tarjeta. Si pagas con tarjeta, Bizum, Apple Pay o Google Pay, los introduces directamente en la página segura de Stripe, y de tu pago solo recibimos el resultado, el método que usaste y una referencia de la operación. Si pagas por transferencia, vemos en nuestro extracto bancario el nombre del ordenante, su cuenta y el concepto.
• Desistimientos, garantías y reclamaciones: lo que nos cuentes al ejercer tus derechos como consumidor.
• Consultas: lo que nos escribas en el formulario de contacto o por correo.
• Datos técnicos: dirección IP, fecha y hora de las visitas y datos del navegador, que usamos solo para la seguridad de la web.
• Estadísticas de uso: qué páginas se visitan, desde qué web se llega, el país, el tipo de dispositivo, el navegador y el sistema operativo, la velocidad de carga de las páginas y acciones como añadir un producto a la cesta o empezar una compra. Las recogen Vercel Web Analytics y Speed Insights sin cookies y de forma agregada: no sirven para identificarte ni para seguirte en otras webs.

No te pedimos datos de salud. Si nos comunicas una posible reacción a un producto, usaremos esa información solo para atenderte y, cuando la ley lo exija, para comunicarla a la persona responsable del producto o a la Agencia Española de Medicamentos y Productos Sanitarios (cosmetovigilancia).

Los datos marcados como obligatorios en los formularios son necesarios para atender lo que nos pides. Si no los facilitas, no podremos tramitar el pedido o la consulta.

3. ¿Para qué usamos tus datos y con qué base legal?

1. Gestionar tu compra: tramitar el pedido y el pago, enviarlo (con el despacho de aduana si va a Canarias, Ceuta o Melilla), informarte de su estado, recordarte una transferencia pendiente y avisarte si se cancela, y atender la garantía, los desistimientos y las devoluciones. Base legal: la ejecución del contrato de compraventa (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD).
2. Tu cuenta de cliente, si decides crearla: te enviamos a tu correo un enlace de acceso, sin contraseñas, para que consultes tus pedidos. Base legal: tu solicitud y el contrato (artículo 6.1.b del RGPD).
3. Responder a tus consultas. Base legal: si tu consulta tiene que ver con una compra, la aplicación de medidas precontractuales o del contrato (artículo 6.1.b del RGPD); en otro caso, nuestro interés legítimo en atender a quien nos escribe (artículo 6.1.f del RGPD).
4. Cumplir nuestras obligaciones legales: facturación, contabilidad e impuestos (incluida la documentación de aduana de los envíos a Canarias, Ceuta y Melilla), atención de reclamaciones de consumo y comunicación de efectos no deseados graves de los cosméticos. Base legal: obligación legal (artículo 6.1.c del RGPD) y, para los datos de salud que nos comuniques en una incidencia, el artículo 9.2.i del RGPD.
5. Proteger la web y prevenir el fraude: registros técnicos, límites de intentos y detección de usos abusivos, incluidos los intentos de pago fraudulentos. Base legal: nuestro interés legítimo en proteger la web, a nuestros clientes y los pagos (artículo 6.1.f y considerandos 47 y 49 del RGPD).
6. Conocer cómo se usa la web para mejorarla, con las estadísticas agregadas y sin cookies del apartado 2. Base legal: nuestro interés legítimo en saber qué páginas y productos interesan y si la web carga bien (artículo 6.1.f del RGPD). Puedes oponerte escribiéndonos o bloqueando los scripts de estadísticas en tu navegador; la tienda seguirá funcionando igual.

No enviamos boletines ni comunicaciones comerciales: solo recibirás correos sobre tus pedidos, tu cuenta o tus consultas. No elaboramos perfiles comerciales ni tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

4. ¿Cuánto tiempo conservamos tus datos?

• Pedidos pagados, con sus desistimientos, devoluciones y reclamaciones: seis años, por las obligaciones contables y fiscales (artículo 30 del Código de Comercio) y para atender posibles reclamaciones.
• Pedidos que no llegan a pagarse, con cualquier forma de pago (un pago con Stripe que no se completa, una transferencia que no llega o un pedido que se cancela sin haberse cobrado): anonimizamos tus datos personales a los 90 días del pedido. Si llegó a entrar un pago que después te devolvimos (por ejemplo, una transferencia recibida después de cancelar el pedido), se conservan como los de los pedidos pagados.
• Cuenta de cliente: mientras la mantengas. Puedes borrarla cuando quieras desde Mi cuenta; los pedidos se conservan durante el plazo legal indicado arriba. Los enlaces de acceso caducan a los 15 minutos y las sesiones, a los 30 días.
• Consultas: el tiempo necesario para responderte y, después, un máximo de 12 meses, salvo que den lugar a un pedido o a una reclamación.
• Registros técnicos de seguridad: un máximo de 30 días.
• Estadísticas de uso: son datos agregados que no te identifican. El código con el que Vercel cuenta una misma visita se descarta a las 24 horas.
• Copias de seguridad: cada día hacemos una copia cifrada de la base de datos, que se borra a los 30 días, y la del primer día de cada mes se guarda un año. Además, el proveedor de la base de datos conserva un historial de los últimos 7 días para poder recuperarla. Por eso, un dato que borramos o anonimizamos puede seguir en esas copias hasta que caducan. Solo las usamos para recuperar la tienda tras una avería o un incidente de seguridad.

Al terminar cada plazo, borramos los datos o los anonimizamos de forma que ya no te identifiquen.

5. ¿A quién comunicamos tus datos?

No vendemos ni cedemos tus datos. Solo los comunicamos a:

• Proveedores que nos prestan servicios (encargados del tratamiento). Tratan los datos solo para prestarnos ese servicio, con un contrato conforme al artículo 28 del RGPD:
• • alojamiento de la web y de sus imágenes, y estadísticas de uso sin cookies: Vercel Inc.;
  • base de datos: Neon, con servidores en la Unión Europea;
  • copia de seguridad diaria: GitHub, Inc., que la prepara y la cifra en sus servidores (GitHub Actions) sin guardarla, y Cloudflare, Inc., que guarda las copias cifradas (Cloudflare R2);
  • envío de los correos de la tienda: Resend;
  • buzones de correo electrónico: Google Workspace (Google Ireland Limited);
  • pagos con tarjeta, Bizum, Apple Pay y Google Pay: Stripe Payments Europe, Limited (Irlanda), que además es responsable de los tratamientos que la ley le exige como entidad de pago, como la prevención del fraude;
  • transporte de los pedidos: el transportista que lleva cada pedido (Correos, MRW, SEUR u otro que trabaje en Andalucía);
  • facturación: nuestro programa de facturación, adaptado a VeriFactu;
  • administración de la tienda (pedidos, pagos por transferencia, envíos, desistimientos, reembolsos y consultas), y desarrollo y mantenimiento técnico de la web: Antonio Cuadrado Borrego.
• Bancos: si pagas por transferencia, CaixaBank, S.A., la entidad en la que tenemos la cuenta en la que la recibimos, y tu propio banco. Si pagas con Stripe, también interviene tu banco o el emisor de tu tarjeta.
• Aduanas: si tu pedido va a Canarias, Ceuta o Melilla, los datos de la entrega y del pedido necesarios para el despacho de aduana llegan a la Agencia Tributaria y a la administración tributaria del destino, a través del transportista o del agente de aduanas que lo tramite.
• Administraciones públicas, juzgados y tribunales, cuando la ley nos obligue; por ejemplo, la Agencia Tributaria o las autoridades de consumo y sanitarias.

6. Transferencias internacionales

Vercel, Neon, Resend, GitHub y Cloudflare son empresas de Estados Unidos, y Stripe y Google forman parte de grupos con sede allí. Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, o puede acceder a ellos desde fuera (por ejemplo, para dar soporte técnico), la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en custodio@yusera.com.

7. ¿Cuáles son tus derechos?

Puedes ejercer en cualquier momento y sin coste estos derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los datos inexactos.
• Supresión: pedir que los borremos, salvo que la ley nos obligue a conservarlos.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que dejemos de usarlos mientras resolvemos una reclamación.
• Portabilidad: recibir en un formato estructurado los datos que nos diste.

Para ejercerlos, escríbenos a custodio@yusera.com desde el correo con el que compraste o indícanos tu número de pedido, para que podamos comprobar que eres tú. Te responderemos en el plazo de un mes, que podemos ampliar dos meses más si la solicitud es compleja; en ese caso te avisaremos antes.

Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan 6, 28001 Madrid).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso al panel de gestión solo para administradores con verificación en dos pasos, pagos que nunca pasan por nuestros servidores y copias de seguridad cifradas.

9. Menores de edad

La tienda está dirigida a personas mayores de edad. No tratamos a sabiendas datos de menores de 14 años.

10. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, te lo explicaremos de forma destacada.