Política de privacidad

1. Quiénes somos

HerbsGold es el responsable del tratamiento de los datos personales recopilados a través de herbsgold.com. Contáctenos en privacy@herbsgold.com para cualquier consulta relacionada con la privacidad.

2. Qué datos recopilamos

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (cifrada), número de teléfono.
• Datos de pedido: dirección de entrega, dirección de facturación, historial de pedidos, facturas.
• Datos de pago: marca de la tarjeta, últimos 4 dígitos, fecha de vencimiento. Los números de tarjeta completos nunca se almacenan — procesados por Stripe (PCI-DSS Nivel 1).
• Datos de uso: dirección IP, tipo de navegador, páginas visitadas, fuente de referencia (a través de cookies analíticas, con su consentimiento).
• Comunicaciones: correos electrónicos que nos envíe, solicitudes de soporte.

3. Cómo utilizamos sus datos

• Procesamiento y cumplimiento de sus pedidos.
• Envío de correos electrónicos transaccionales (confirmación de pedido, actualizaciones de envío, facturas).
• Gestión de su cuenta y suscripciones.
• Cumplimiento de obligaciones legales (registros de IVA, contabilidad).
• Comunicaciones de marketing — solo con su consentimiento explícito, que puede retirar en cualquier momento.
• Mejora de nuestro sitio web y servicios (análisis, con consentimiento).

4. Base legal (RGPD)

Procesamos sus datos bajo las siguientes bases legales:

• Contrato: para cumplir pedidos y gestionar su cuenta.
• Obligación legal: registros de IVA, requisitos contables.
• Intereses legítimos: prevención del fraude, seguridad.
• Consentimiento: correos electrónicos de marketing, cookies analíticas.

5. Compartición de datos

Solo compartimos sus datos cuando es necesario:

• Stripe — procesamiento de pagos.
• Econt / Speedy / BoxNow / Sameday — entrega de su pedido.
• Resend — entrega de correos electrónicos transaccionales.
• Cloudflare — servicios CDN y DNS.

No vendemos sus datos personales a terceros.

6. Retención de datos

Los datos de cuenta se conservan mientras su cuenta esté activa. Los datos de pedido y facturación se conservan durante 10 años conforme a la ley contable búlgara. Al cerrar la cuenta, los datos personales se anonimizan mientras que los registros de transacciones se conservan según lo requiera la ley.

7. Sus derechos

En virtud del RGPD, tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted.
• Corregir datos inexactos.
• Suprimir sus datos ("derecho al olvido") donde esté permitido legalmente.
• Restringir u oponerse al tratamiento.
• Portabilidad — recibir sus datos en formato legible por máquina.
• Retirar su consentimiento en cualquier momento para el tratamiento basado en el consentimiento.

Para ejercer estos derechos, contáctenos en privacy@herbsgold.com. Responderemos en un plazo de 30 días.

8. Cookies

Utilizamos cookies estrictamente necesarias para operar el sitio (sesión, carrito). Con su consentimiento, también utilizamos cookies analíticas y de marketing. Puede gestionar sus preferencias de cookies en cualquier momento a través del banner de cookies.

9. Seguridad

Utilizamos HTTPS, contraseñas cifradas (bcrypt) y controles de acceso para proteger sus datos. Los datos de pago son manejados exclusivamente por Stripe. A pesar de todos los esfuerzos, ninguna transmisión por Internet es 100% segura.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios importantes se comunicarán por correo electrónico o mediante un aviso en el sitio web.