Política de privacidad

Última revisión: 21 de julio de 2026.

1. Responsable

• Responsable: Fernando Vidal Vidal, empresario individual (autónomo).
• NIF: 18982528F.
• Dirección profesional/fiscal: Masía Pío, 12, 12163 Culla, Castellón, España.
• Correo de privacidad: mielysabor.shop@gmail.com.
• Delegado de protección de datos: no se ha designado porque los tratamientos actualmente identificados no encajan en los supuestos de designación obligatoria del artículo 37 del RGPD. Las consultas de privacidad se atienden en el correo indicado.

2. Datos y procedencia

Podemos tratar los datos facilitados al comprar, crear una cuenta, contactar, suscribirse o ejercer derechos; datos técnicos generados al usar el sitio; y datos que proveedores de pago, transporte o Shopify deban comunicar para prestar el servicio.

Las categorías pueden incluir identificación y contacto, dirección de entrega y facturación, pedido, comunicaciones, preferencias, datos técnicos y estado del pago. Miel y Sabor no debe almacenar números completos de tarjeta si el proveedor de pago los gestiona directamente.

Shopify permite iniciar sesión o crear una cuenta de cliente. También se atienden consultas mediante formulario, correo y teléfono, y existe un formulario de suscripción. Google Analytics genera estadísticas únicamente después del consentimiento correspondiente. No se utiliza personalización publicitaria de Google Ads ni Meta.

3. Finalidades y bases jurídicas

Pedidos y atención precontractual

Gestionar carrito, pedido, cobro, factura, entrega, incidencias y devoluciones.

Base: ejecución del contrato o medidas precontractuales solicitadas; obligaciones legales tributarias, contables, de consumo y seguridad alimentaria cuando correspondan.

Consultas

Responder a solicitudes recibidas por formularios, correo o teléfono.

Base: medidas precontractuales solicitadas o interés legítimo en atender comunicaciones, según el contenido.

Boletín y promociones

Enviar comunicaciones comerciales y medirlas cuando exista consentimiento válido u otra base específica permitida.

Base: consentimiento, revocable en cualquier momento. La suscripción no será obligatoria para comprar. El envío se gestionará mediante Shopify y solo se dirigirá a quienes tengan una base válida para recibirlo.

Seguridad y prevención del fraude

Proteger la tienda, detectar operaciones fraudulentas y conservar evidencias de seguridad.

Base: interés legítimo en proteger la tienda y a las personas compradoras y, cuando corresponda, obligación legal. Shopify y los proveedores de pago aplican sus propios controles antifraude.

Analítica

Medir el uso mediante Google Analytics 4 únicamente después del consentimiento obtenido mediante el gestor de privacidad. No existe personalización publicitaria activa.

Base: consentimiento para cookies o identificadores no esenciales. Rechazarlos no impedirá comprar.

4. Datos obligatorios

Los campos necesarios para comprar o responder estarán identificados. Si no se facilitan, puede no ser posible tramitar el pedido o la solicitud. Los datos destinados solo a marketing serán opcionales.

5. Destinatarios y encargados

Los datos se comunicarán únicamente cuando sea necesario o exista obligación legal. Proveedores identificados en la configuración actual:

• Shopify International Limited y su grupo, alojamiento, comercio electrónico, cuentas, checkout, comunicaciones y soporte.
• Shopify Payments o la pasarela de tarjeta configurada y PayPal; Shop Pay, Apple Pay y Google Pay cuando el cliente los utilice.
• Packlink PRO y los transportistas Correos o Correos Express seleccionados para la entrega.
• Shopify para newsletter y notificaciones; Google para la cuenta de correo de atención.
• Google Analytics 4 para analítica, únicamente tras el consentimiento correspondiente.
• asesoría, administración pública, juzgados o fuerzas de seguridad cuando proceda.

La lista se revisará al instalar o retirar aplicaciones o proveedores.

6. Transferencias internacionales

Shopify opera para clientes europeos mediante Shopify International Limited, en Irlanda, y puede recurrir a entidades de su grupo y subencargados situados fuera del Espacio Económico Europeo. Google presta sus servicios europeos mediante una entidad establecida en Irlanda y PayPal mediante una entidad de Luxemburgo. Estos proveedores pueden realizar transferencias ulteriores.

Cuando exista una transferencia internacional, se basará en una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido informado por el proveedor. Las garantías y condiciones vigentes pueden consultarse en la información de privacidad de Shopify, Google, PayPal, Packlink y la pasarela de tarjeta.

7. Conservación

Los datos se conservarán mientras sean necesarios para la finalidad y, después, bloqueados durante los plazos legales aplicables:

• pedidos, facturas y documentación contractual: al menos seis años conforme al Código de Comercio, sin perjuicio de los plazos tributarios, de consumo, trazabilidad y responsabilidades que resulten aplicables;
• consultas sin relación contractual: hasta un año desde su cierre, salvo que sean necesarias para una relación, reclamación o obligación legal;
• newsletter: hasta retirar el consentimiento; después se conservará la mínima evidencia de la baja o una lista de supresión durante el plazo necesario para respetarla y atender responsabilidades;
• preferencias y prueba del consentimiento de cookies: hasta veinticuatro meses, renovándolo antes si cambian las finalidades o terceros;
• seguridad y fraude: durante el tiempo necesario para investigar el evento y, después, durante los plazos de posibles responsabilidades o los periodos obligatorios del proveedor;
• cuentas: mientras permanezcan activas; las cuentas sin pedidos ni actividad durante tres años se revisarán para suprimirlas o anonimizarlas, salvo datos que deban conservarse por otra finalidad.

8. Derechos

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y retirar el consentimiento sin afectar a la licitud previa.

Para ejercerlos:

• correo: mielysabor.shop@gmail.com;
• dirección: Masía Pío, 12, 12163 Culla, Castellón, España;
• datos necesarios para localizar el tratamiento y acreditar la identidad. Solo se pedirá documentación adicional cuando existan dudas razonables y se limitará a lo imprescindible, ocultando los datos no necesarios.

También puede reclamar ante la Agencia Española de Protección de Datos.

9. Decisiones automatizadas

Miel y Sabor no ha identificado decisiones propias basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de modo similar. Shopify y los proveedores de pago pueden puntuar el riesgo, requerir autenticación, retrasar o rechazar una operación para prevenir fraude conforme a sus condiciones. Si un pago no se autoriza, la persona puede probar otro método o contactar con Miel y Sabor.

10. Menores

La tienda no se dirige a menores de 18 años ni pretende recoger sus datos directamente. Las compras de una persona menor deben ser realizadas o autorizadas por su representante legal. Si se detecta que se han recibido datos de un menor sin base válida, se eliminarán cuando proceda.

11. Seguridad y cambios

Se aplicarán medidas técnicas y organizativas proporcionales al riesgo. La política se actualizará cuando cambien tratamientos, proveedores o normativa, indicando la fecha de revisión.