En esta política explicamos qué datos personales tratamos en la tienda online de Naranjas de Cullera, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y qué derechos tiene usted. Se aplica a las cinco tiendas del mismo responsable: naranjasdecullera.com, tarongesdecullera.com, orangenfrisch-nachhause.com, orangesfraiches-adomicile.com y freshoranges-homedelivery.com.
1. Quién es el responsable
- Responsable del tratamiento: RUTH PALOMERO S.L. («Naranjas de Cullera»)
- Dirección: Carrer Riu Xúquer, 4 - Local 3, 46614 Favara (Valencia), España
- Correo electrónico: info@naranjasdecullera.com
Para cualquier cuestión sobre sus datos puede escribirnos a esa dirección o usar el formulario de Mis derechos RGPD.
2. Qué datos tratamos, para qué y con qué base legal
Solo tratamos los datos necesarios para cada finalidad. Los campos obligatorios de los formularios están marcados; si no los rellena, no podremos prestarle el servicio correspondiente (por ejemplo, no podremos enviarle un pedido sin dirección). Usted es responsable de que los datos que nos facilita sean ciertos y estén actualizados.
2.1 Pedidos y cuenta de cliente
- Datos: nombre y apellidos, correo electrónico, teléfono, dirección de envío y de facturación, país, historial de pedidos y método de pago elegido. No guardamos datos de su tarjeta: los trata exclusivamente la entidad de pago (apartado 2.2).
- Finalidad: tramitar y entregar su pedido, emitir la factura, atender incidencias, devoluciones y garantías, y, si crea una cuenta, permitirle acceder a sus pedidos y direcciones. La cuenta es opcional: puede comprar como invitado.
- Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
- Conservación: los datos de la cuenta, mientras la mantenga abierta (puede cerrarla cuando quiera desde Mis derechos RGPD o escribiéndonos). Los datos de pedidos y facturas, durante el tiempo exigido por la normativa mercantil y fiscal (mínimo 6 años desde el último asiento contable, art. 30 del Código de Comercio) y mientras sean necesarios para atender reclamaciones o garantías.
- Destinatarios: entidades de pago, empresa de transporte y nuestros proveedores de alojamiento (apartado 4). Los pedidos se gestionan también en nuestro sistema interno de gestión (ERP), alojado en un servidor propio de la empresa.
2.2 Pagos
- Tarjeta y otros métodos de la pasarela (hoy, además de tarjeta, iDEAL): los gestiona PAYCOMET, S.L.U. (España), entidad de pago. Introduce usted los datos de pago directamente en su pasarela; nosotros solo recibimos la confirmación del pago y los datos necesarios para asociarlo a su pedido.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo). PayPal trata sus datos como responsable independiente conforme a su propia política de privacidad.
- Transferencia bancaria (solo clientes con cuenta): vemos los datos del ordenante que figuran en el extracto bancario del ingreso.
- Base legal: ejecución del contrato (art. 6.1.b RGPD). Las entidades de pago aplican además sus propias obligaciones legales de prevención del fraude.
- Conservación: la referencia del pago, junto con el pedido (apartado 2.1).
2.3 Envío del pedido
- Datos: nombre, dirección de entrega, teléfono y correo electrónico (para avisos de entrega).
- Finalidad: entregarle el pedido. Se comunican a la empresa de transporte que corresponda según el destino (SEUR, DPD o GLS). También puede optar por recoger el pedido en nuestro punto de recogida.
- Base legal: ejecución del contrato (art. 6.1.b RGPD).
- Conservación: junto con el pedido (apartado 2.1). El transportista conserva los datos según su propia política.
2.4 Atención al cliente y consultas
- Datos: los que nos facilite al escribirnos por correo electrónico a info@naranjasdecullera.com (nombre, dirección de correo, contenido de la consulta y, si procede, número de pedido). La web no tiene formulario de contacto.
- Finalidad: responder a su consulta y gestionar incidencias.
- Base legal: medidas precontractuales a petición suya o ejecución del contrato (art. 6.1.b RGPD); en el resto de consultas, nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD).
- Conservación: el tiempo necesario para atender la consulta y su seguimiento.
2.5 Comunicaciones comerciales (boletín y ofertas)
- Datos: correo electrónico, nombre, idioma y tienda, y la prueba de su consentimiento (fecha, dirección IP y confirmación).
- Finalidad: enviarle novedades, ofertas y, en su caso, encuestas de satisfacción sobre nuestros productos y servicios. Lo hacemos solo si marca la casilla «Acepto recibir comunicaciones comerciales y ofertas personalizadas» y confirma después la suscripción con el enlace que le enviamos por correo (doble confirmación).
- Base legal: su consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puede retirarlo en cualquier momento desde su cuenta o con el enlace de baja de cada correo; la retirada no afecta a los envíos anteriores.
- Conservación: mientras no retire su consentimiento. Después conservamos la prueba del consentimiento y de la baja el tiempo necesario para acreditarlos ante una posible reclamación.
- Destinatarios: los correos se envían con Mailjet SAS (Francia, UE), encargado del tratamiento.
2.6 Avisos de disponibilidad («Avísame»)
Si nos pide que le avisemos cuando vuelva una fruta agotada, le enviamos un único aviso por correo electrónico. Todos los detalles de este tratamiento están en el apartado 12.
2.7 Precios y plazos según su país (geolocalización por IP)
- Datos: su dirección IP y el país al que corresponde.
- Finalidad: mostrarle desde la primera visita los precios, gastos de envío y plazos del país al que servimos, sin que tenga que elegirlo. La primera vez que nos visita consultamos el país de su IP en el servicio Ipregistry (Elaunira SARL, Francia); guardamos en nuestra base de datos la relación IP → país durante 24 horas y se borra automáticamente. Además, el país elegido o detectado se recuerda en la cookie
shipping_countrydurante 1 año (ver la política de cookies). Puede cambiar el país en cualquier momento desde el selector de la tienda. - Base legal: nuestro interés legítimo en mostrar correctamente las condiciones del mercado al que vendemos (art. 6.1.f RGPD). El tratamiento es mínimo (solo IP y país) y de muy corta duración.
2.8 Protección contra robots y fraude (reCAPTCHA)
- Dónde: solo en el registro de cuenta, el registro durante el pago y el formulario de derechos RGPD.
- Qué ocurre: usamos reCAPTCHA v3 de Google (Google Ireland Limited, Irlanda). Al cargar esas páginas, Google recibe su dirección IP y datos sobre su navegador y su interacción con la página, y nos devuelve una puntuación que indica si la petición parece automatizada. No hay que resolver ningún desafío.
- Base legal: nuestro interés legítimo en proteger la tienda y a nuestros clientes frente a registros masivos, abusos y fraude (art. 6.1.f RGPD).
- Conservación: nosotros solo usamos el resultado de la verificación en el momento de enviar el formulario. Google trata los datos conforme a su política de privacidad; puede haber transferencia a Estados Unidos (apartado 5).
2.9 Reseñas de Google mostradas en la web
En la página Opiniones y en el carrusel de la portada mostramos reseñas públicas de nuestro perfil de Google Business Profile, con el nombre y la foto de perfil de sus autores. Las fotos se cargan desde servidores de Google (googleusercontent.com), por lo que al ver esas páginas su dirección IP llega a Google. Base legal: nuestro interés legítimo en mostrar la opinión de nuestros clientes (art. 6.1.f RGPD). No se instalan cookies por este motivo.
2.10 Encuesta de Google sobre su compra (Google Customer Reviews)
- Cuándo: solo si ha aceptado la categoría «Marketing» en nuestro banner de cookies. Si no la ha aceptado, el módulo de Google Customer Reviews no se carga y no se envía ninguna petición a Google.
- Qué ocurre: en la página de confirmación del pedido se carga un módulo de Google que le pregunta si quiere recibir una breve encuesta de Google sobre su compra. Para ello se comunican a Google su correo electrónico, el número de pedido, el país de entrega y la fecha estimada de entrega. Si acepta la encuesta, Google se la envía tras la entrega; sus respuestas sirven para calcular la valoración pública de la tienda.
- Quién trata los datos: Google Ireland Limited (Irlanda) y Google LLC (Estados Unidos) como responsables independientes, conforme a las Condiciones de protección de datos responsable-responsable de Google Ads y a su política de privacidad.
- Base legal: su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento desde «Configurar cookies» en el pie de página.
2.11 Analítica web y publicidad
Con su consentimiento usamos Google Analytics 4 (medición de uso de la web) y Google Ads (medición de conversiones). Qué cookies se usan, cuánto duran y cómo aceptarlas o rechazarlas está explicado en la política de cookies. Base legal: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI).
2.12 Registro de sus consentimientos
- Datos: cuando acepta las condiciones de compra o esta política, se suscribe al boletín, pide un aviso «Avísame» o acepta, rechaza o configura las cookies, guardamos en nuestro servidor un registro con: su identificador de cliente y correo electrónico (o «anónimo» si no ha iniciado sesión), el tipo de consentimiento, la acción realizada y su origen (página o formulario), la dirección IP, el navegador (user agent), la versión de la política aceptada y la fecha.
- Finalidad: poder demostrar qué consintió, cuándo y en qué versión del texto.
- Base legal: obligación legal de acreditar el consentimiento (art. 7.1 RGPD, en relación con el art. 6.1.c).
- Conservación: los registros de su elección de cookies se borran a los 25 meses, y de su dirección IP solo guardamos la parte que identifica la red (sin el último bloque). Los demás se conservan mientras exista la relación a la que se refieren (cuenta, suscripción, aviso) y, después, el tiempo necesario para acreditar el consentimiento ante una posible reclamación.
2.13 Seguridad de la web y registros del servidor
- Datos: dirección IP, página solicitada, fecha y hora, navegador y sistema operativo, y código de respuesta.
- Finalidad: garantizar la seguridad y el funcionamiento de la web, detectar ataques y abusos (incluido un limitador de peticiones) y diagnosticar errores.
- Base legal: nuestro interés legítimo en la seguridad de la red y de la información (art. 6.1.f RGPD, considerando 49).
- Conservación: 4 semanas.
2.14 Ejercicio de derechos
Cuando ejerce un derecho (apartado 9) tratamos sus datos identificativos y el contenido de la solicitud para atenderla y poder acreditar que lo hemos hecho. Base legal: obligación legal (arts. 12 a 22 RGPD; art. 6.1.c). Conservación: 3 años desde la respuesta.
3. Cuánto tiempo conservamos sus datos (resumen)
| Datos | Plazo |
|---|---|
| Cuenta de cliente | Mientras la mantenga abierta; puede cerrarla cuando quiera |
| Pedidos, facturas y pagos | Lo que exija la normativa mercantil y fiscal (mínimo 6 años, art. 30 Código de Comercio) y mientras sean necesarios para reclamaciones o garantías |
| Consultas por correo electrónico | El tiempo necesario para atenderlas y su seguimiento |
| Solicitudes de derechos | 3 años desde la respuesta |
| Boletín y ofertas | Hasta que retire el consentimiento; después, la prueba el tiempo necesario para acreditarlo |
| «Avísame» | Ver apartado 12 |
| Caché IP → país | 24 horas |
| IP de acceso a su cuenta | 12 meses |
| Registro de la elección de cookies | 25 meses |
| Otros registros de consentimiento | Mientras exista la relación y, después, el tiempo necesario para acreditarlo |
| Registros del servidor | 4 semanas |
| Copias de seguridad | Copias diarias 7 días, semanales 4 semanas, mensuales 12 meses y una copia anual hasta 6 años; los datos borrados pueden permanecer en ellas hasta entonces, sin uso. |
Cuando dejan de ser necesarios, los datos se eliminan o se anonimizan.
4. Quién puede acceder a sus datos
No vendemos ni cedemos sus datos a terceros para sus propios fines. Los comunicamos únicamente a quien necesita tratarlos para prestarle el servicio, a las entidades que lo exigen por ley y a los proveedores que trabajan para nosotros como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
| Proveedor | Para qué | País | Papel |
|---|---|---|---|
| OVH SAS | Alojamiento de la tienda, la base de datos, el correo y las copias de seguridad | Francia (UE) | Encargado |
| Mailjet SAS | Envío del boletín y de los avisos «Avísame» | Francia (UE) | Encargado |
| Elaunira SARL (Ipregistry) | País de su dirección IP (apartado 2.7) | Francia (UE) | Encargado |
| PAYCOMET, S.L.U. | Pago con tarjeta y otros métodos de la pasarela | España (UE) | Entidad de pago (responsable de su propio tratamiento) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pago con PayPal | Luxemburgo (UE) | Responsable independiente |
| SEUR, DPD, GLS | Transporte y entrega del pedido | Según destino | Responsables de su propio tratamiento |
| Google Ireland Limited / Google LLC | reCAPTCHA, Google Analytics 4, Google Ads, Google Customer Reviews, fotos de las reseñas | Irlanda (UE) / Estados Unidos | Encargado (Analytics) o responsable independiente (Ads, Customer Reviews, reCAPTCHA) |
Además, podemos comunicar datos a la Agencia Tributaria, a los bancos y a jueces o autoridades cuando una norma lo exija.
5. Transferencias internacionales
Nuestros servidores y los de nuestros encargados principales están en la Unión Europea. Hay tres casos en los que sus datos pueden salir del Espacio Económico Europeo:
- Google: los servicios de Google (apartados 2.8 a 2.11) pueden implicar el tratamiento de datos por Google LLC en Estados Unidos. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10-07-2023) y, subsidiariamente, aplica las cláusulas contractuales tipo de la Comisión.
- PayPal: es responsable independiente; las transferencias que realice dentro de su grupo se rigen por su propia política de privacidad y sus garantías.
- Envíos fuera del EEE: si el destino de su pedido está fuera del Espacio Económico Europeo, la comunicación de sus datos al transportista es necesaria para ejecutar el contrato (art. 49.1.b RGPD).
6. Cookies
Usamos cookies esenciales para que la tienda funcione y, solo con su consentimiento, cookies de analítica y de marketing de Google. Puede aceptarlas, rechazarlas o configurarlas por categorías en el banner y cambiar su decisión en cualquier momento desde «Configurar cookies» en el pie de página. Toda la información está en la política de cookies.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para evitar la pérdida, el acceso no autorizado o la alteración de sus datos: conexión cifrada (HTTPS) en toda la web, contraseñas guardadas solo como hash (no se pueden descifrar), control de accesos, cortafuegos y limitación de peticiones, actualizaciones de seguridad y copias de seguridad periódicas. Los datos de su tarjeta nunca pasan por nuestros sistemas.
8. Decisiones automatizadas y menores
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted ni elaboramos perfiles con ese fin. La tienda no está dirigida a menores de 14 años; si detectamos datos de un menor sin autorización de sus padres o tutores, los eliminaremos.
9. Sus derechos
Puede ejercer en cualquier momento, de forma gratuita, los derechos que le reconoce el RGPD:
- Acceso: saber qué datos suyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: que borremos sus datos cuando ya no sean necesarios (salvo los que debamos conservar por ley, que quedarán bloqueados).
- Oposición: oponerse a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con su situación particular, y en todo caso a los tratamientos con fines de publicidad.
- Limitación: pedir que suspendamos el tratamiento en los casos previstos en el art. 18 RGPD.
- Portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirada del consentimiento: en los tratamientos basados en él, sin que afecte a la licitud del tratamiento anterior.
Cómo ejercerlos: con el formulario Mis derechos RGPD, por correo electrónico a info@naranjasdecullera.com o por carta a la dirección del apartado 1. Si tenemos dudas razonables sobre su identidad, podremos pedirle que la acredite. Le responderemos en el plazo máximo de un mes, ampliable dos meses más en casos complejos.
Reclamación: si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es) o ante la autoridad de control del Estado miembro de la UE en el que resida. Antes, si lo desea, puede escribirnos para intentar resolverlo.
10. ¿No desea recibir publicidad o quiere retirar su consentimiento?
Puede oponerse al uso de sus datos para publicidad, encuestas de satisfacción o estudios de mercado, y retirar cualquier consentimiento, en cualquier momento y sin efecto retroactivo: desde su cuenta de cliente, con el enlace de baja que incluye cada correo comercial, escribiendo a info@naranjasdecullera.com o, para las cookies, desde «Configurar cookies» en el pie de página.
11. Cambios en esta política
Actualizaremos esta política cuando cambien los tratamientos, los proveedores o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de versión al final. Si un cambio afecta a un tratamiento basado en su consentimiento, se lo pediremos de nuevo de forma expresa.
12. Avisos de disponibilidad («Avísame»)
Qué datos y para qué. Si nos pide que le avisemos cuando vuelva una fruta, tratamos su dirección de correo electrónico, la fruta y el tipo de cultivo (convencional o ecológico) que le interesan, la tienda e idioma desde los que lo pide y, como prueba de su solicitud, la fecha, la dirección IP y el navegador de la petición y de la confirmación. Los usamos únicamente para enviarle un aviso cuando esa fruta vuelva a estar disponible. No es una suscripción a nuestro boletín ni recibirá publicidad por este motivo.
Base jurídica. Su consentimiento (art. 6.1.a del RGPD), que presta al pulsar «Avísame» y confirma después con el enlace que le enviamos por correo (doble confirmación). Si no confirma en 48 horas, el enlace caduca y no le enviaremos ningún aviso.
Quién trata los datos. NARANJAS DE CULLERA (Ruth Palomero, S.L.) como responsable. El aviso se envía mediante Mailjet SAS (Francia, Unión Europea), nuestro proveedor de envío de correo, y los datos se alojan en servidores de OVH SAS (Francia, Unión Europea); ambos actúan como encargados del tratamiento por cuenta nuestra.
Cuánto tiempo. Las solicitudes no confirmadas se borran a los 7 días. Las confirmadas se conservan hasta enviarle el aviso y se borran 12 meses después del aviso o de su baja (o 12 meses después de la confirmación si la fruta no llegara a volver). La prueba de su consentimiento se conserva 3 años para poder acreditarlo ante una reclamación.
Cómo darse de baja. En cualquier momento, con un clic en el enlace de baja que incluye cada correo, o escribiendo a info@naranjasdecullera.com. Si nos avisa de que quiere borrar sus datos desde «Mis derechos RGPD», borraremos también sus avisos. Puede ejercer el resto de derechos y reclamar ante la autoridad de control (en España, la Agencia Española de Protección de Datos) como se indica en el apartado 9.
Versión de este apartado: avisame-v1-2026-10.
13. Asistente con inteligencia artificial («Nara»)
En la tienda puede hablar con Nara, la asistente con inteligencia artificial de la familia. Usarla es voluntario: puede comprar y escribirnos sin ella.
- Finalidad: responder a sus consultas sobre la fruta, los precios, los envíos y los pedidos, y ayudarle a preparar una compra (llenar la cesta y dejar el checkout preparado). Nara no confirma pedidos ni cobra: el pedido lo revisa, lo acepta y lo paga usted en el checkout. Si lo pide, pasa la conversación a la familia, que le responde por correo.
- Datos: los mensajes que escriba y las respuestas; el idioma y el país de envío de la tienda, la página desde la que escribe y el contenido de su cesta; si ha iniciado sesión, su identificador de cliente, su nombre y sus pedidos (fecha, estado, contenido, importe, país y fechas de envío y entrega), para responder sobre ellos; de sus direcciones guardadas, solo la referencia de la que elija para el envío y, al preparar el pago, su nombre, código postal y ciudad; si pide hablar con la familia, el nombre y el correo que indique. Para limitar abusos guardamos una huella cifrada de su dirección IP, no la dirección. Nara no pide ni necesita datos de pago: no escriba en el chat datos de tarjetas ni otros datos sensibles.
- Base legal: la aplicación de medidas precontractuales a petición suya y la ejecución del contrato (art. 6.1.b RGPD), y nuestro interés legítimo en atender a quien nos consulta y en proteger el servicio frente a abusos (art. 6.1.f RGPD).
- Proveedor de IA: las respuestas las genera un modelo de Anthropic (Claude), al que se envían los mensajes de la conversación a través de su API como encargado del tratamiento. Anthropic no utiliza estos datos para entrenar sus modelos. El tratamiento puede realizarse en Estados Unidos, con las garantías de las cláusulas contractuales tipo de la Comisión Europea.
- Conservación: las conversaciones se borran a los 90 días; si se pasó la conversación a la familia, a los 180 días.
- Sus derechos: los mismos que para el resto de sus datos (apartado 9), escribiendo a info@naranjasdecullera.com o desde «Mis derechos RGPD». También puede pedirnos que borremos una conversación.
- Es una IA y puede equivocarse: sus respuestas se generan automáticamente y pueden contener errores. Lo que vale es lo que muestran la tienda y el checkout (precio, fecha estimada y condiciones) y nuestras condiciones publicadas. Nara no toma decisiones con efectos jurídicos sobre usted.
Versión: 2026-10-16