Política de privacidad

1. Quiénes somos

El responsable del tratamiento de los datos personales recopilados a través de herbsgold.com es Мега Херб ЕООД (BULSTAT 203617101), гр. Пловдив, ул. Георги Данчов № 26, вх. А, Bulgaria. Contáctenos en privacy@herbsgold.com para cualquier consulta relacionada con la privacidad.

2. Qué datos recopilamos

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (cifrada), número de teléfono.
• Datos de pedido: dirección de entrega, dirección de facturación, historial de pedidos, facturas.
• Datos de pago: marca de la tarjeta, últimos 4 dígitos, fecha de vencimiento. Los números de tarjeta completos nunca se almacenan — procesados por Stripe (PCI-DSS Nivel 1).
• Datos de uso: dirección IP, tipo de navegador, páginas visitadas, fuente de referencia (a través de cookies analíticas, con su consentimiento).
• Comunicaciones: correos electrónicos que nos envíe, solicitudes de soporte.

3. Cómo utilizamos sus datos

• Procesamiento y cumplimiento de sus pedidos.
• Envío de correos electrónicos transaccionales (confirmación de pedido, actualizaciones de envío, facturas).
• Gestión de su cuenta y suscripciones.
• Cumplimiento de obligaciones legales (registros de IVA, contabilidad).
• Comunicaciones de marketing — solo con su consentimiento explícito, que puede retirar en cualquier momento.
• Mejora de nuestro sitio web y servicios (análisis, con consentimiento).

4. Base legal (RGPD)

Procesamos sus datos bajo las siguientes bases legales:

• Contrato: para cumplir pedidos y gestionar su cuenta.
• Obligación legal: registros de IVA, requisitos contables.
• Intereses legítimos: prevención del fraude, seguridad.
• Consentimiento: correos electrónicos de marketing, cookies analíticas.

5. Compartición de datos

Solo compartimos sus datos cuando es necesario:

• Stripe — procesamiento de pagos.
• Econt / Speedy / BoxNow / Sameday — entrega de su pedido.
• Resend — entrega de correos electrónicos transaccionales.
• Cloudflare — servicios CDN y DNS.

No vendemos sus datos personales a terceros.

6. Retención de datos

Los datos de cuenta se conservan mientras su cuenta esté activa. Los datos de pedido y facturación se conservan durante 10 años conforme a la ley contable búlgara. Al cerrar la cuenta eliminamos sus direcciones guardadas, métodos de pago, reseñas, carrito y notificaciones, y borramos su nombre, dirección de correo y teléfono de la propia cuenta. Los pedidos y facturas anteriores se conservan y siguen mostrando el nombre y la dirección de entrega con los que se emitieron — la normativa contable lo exige y el art. 17(3)(b) del RGPD lo permite.

7. Sus derechos

En virtud del RGPD, tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted.
• Corregir datos inexactos.
• Suprimir sus datos ("derecho al olvido") donde esté permitido legalmente.
• Restringir u oponerse al tratamiento.
• Portabilidad — recibir sus datos en formato legible por máquina.
• Retirar su consentimiento en cualquier momento para el tratamiento basado en el consentimiento.

Para ejercer estos derechos, contáctenos en privacy@herbsgold.com. Responderemos en un plazo de 30 días.

8. Cookies

Utilizamos cookies estrictamente necesarias para operar el sitio (sesión, carrito). Con su consentimiento, también utilizamos cookies analíticas y de marketing. Puede gestionar sus preferencias de cookies en cualquier momento a través del banner de cookies.

9. Seguridad

Utilizamos HTTPS, contraseñas cifradas (bcrypt) y controles de acceso para proteger sus datos. Los datos de pago son manejados exclusivamente por Stripe. A pesar de todos los esfuerzos, ninguna transmisión por Internet es 100% segura.

10. Avisos sobre productos próximos

Cuando deja su dirección de correo en el campo «Avísame» de la página de un producto que aún no ha salido, tratamos esa dirección para enviarle un único mensaje — el día en que el producto esté disponible para pedir.

• Qué datos: la dirección de correo introducida; el producto para el que se ha apuntado; el idioma de la página; la fecha y hora del consentimiento.
• Base legal: su consentimiento conforme al art. 6.1.a) del RGPD. El consentimiento se presta marcando explícitamente la casilla y no condiciona ninguna compra ni el uso del sitio.
• Plazo: hasta el envío del mensaje de lanzamiento, hasta la retirada de su consentimiento, o como máximo 12 meses después de apuntarse — lo que ocurra antes. Tras el envío la dirección se elimina automáticamente; si el producto no sale en 12 meses, el registro también se elimina automáticamente.
• Con quién lo compartimos: con Resend, a través de quien enviamos los correos. La dirección no se usa para boletines, publicidad ni otra correspondencia.

Para retirar su consentimiento, escríbanos a privacy@herbsgold.com — eliminaremos la dirección de la lista. La retirada es gratuita y no requiere justificación. Si elimina su cuenta, la dirección se retira también de aquí automáticamente.

11. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios importantes se comunicarán por correo electrónico o mediante un aviso en el sitio web.