Política de privacidad
Última actualización: 22 de septiembre de 2026
Esta política explica cómo tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). La información se aplica a la web, las cuentas, pedidos, talleres, newsletter y promociones gestionadas desde ella.
1. Responsable del tratamiento
- Responsable: Ziortza Urquijo Juárez
- NIF: 29033237S
- Domicilio: Gorbeia 14, 48410 Orozko (Bizkaia)
- Email de privacidad: hola@orozkobotika.com
- Teléfono: 684 81 35 04
2. Qué datos tratamos y de dónde proceden
Tratamos los datos que facilitas directamente y los generados al usar el servicio:
- Identificación y contacto: nombre, apellidos, email, teléfono y datos de cuenta.
- Pedidos: productos, importes, dirección de entrega, instrucciones, estado, identificadores de pago y facturación. No recibimos ni almacenamos los datos completos de la tarjeta.
- Talleres: nombre, email, sesión elegida y estado de la plaza.
- Newsletter: email y, si decides facilitarlos, año de nacimiento, sexo o tipo de piel para adaptar contenidos.
- Sorteos: datos exigidos en las bases, aceptación, ticket de compra, versión aceptada y evidencia técnica antifraude, como hash de IP y agente de usuario.
- Seguridad y soporte: sesiones, dirección IP, agente de usuario, registros técnicos, errores y comunicaciones que nos envíes.
No solicitamos historiales clínicos ni datos de salud a través de estos formularios. No incluyas información médica en campos libres o por email; para consejo sanitario individualizado utiliza los canales asistenciales de la farmacia.
3. Finalidades, bases jurídicas y conservación
Cuenta y área privada
- Finalidad y base jurídica
- Crear y proteger la cuenta, autenticarte y mostrar pedidos e inscripciones. Ejecución de la relación solicitada y seguridad basada en interés legítimo.
- Conservación orientativa
- Mientras la cuenta esté activa; después, datos bloqueados durante los plazos de posibles responsabilidades.
Pedidos, pagos y facturación
- Finalidad y base jurídica
- Preparar, cobrar, entregar, atender devoluciones y cumplir obligaciones contables, fiscales y de consumo. Ejecución del contrato y obligación legal.
- Conservación orientativa
- Documentación contractual y contable durante los plazos legales aplicables; con carácter general, hasta 6 años.
Talleres
- Finalidad y base jurídica
- Gestionar plazas, listas de espera, avisos y asistencia. Ejecución de la inscripción solicitada.
- Conservación orientativa
- Hasta finalizar el taller y atender incidencias; después, bloqueada durante los plazos de responsabilidad.
Newsletter y preferencias
- Finalidad y base jurídica
- Enviar consejos, novedades y promociones y, si facilitas preferencias, adaptar su contenido. Consentimiento.
- Conservación orientativa
- Hasta retirar el consentimiento o solicitar la baja, conservando después la evidencia mínima necesaria para acreditar la baja y el consentimiento.
Sorteos
- Finalidad y base jurídica
- Validar la participación, prevenir fraude, realizar la extracción, contactar y entregar el premio. Ejecución de las bases, consentimiento cuando proceda e interés legítimo en la integridad de la promoción.
- Conservación orientativa
- Durante la promoción y entrega; después, bloqueada durante los plazos legales, fiscales y de posibles reclamaciones.
Consultas y reclamaciones
- Finalidad y base jurídica
- Responder y dejar constancia de la gestión. Medidas precontractuales, ejecución contractual, obligación legal o interés legítimo, según el caso.
- Conservación orientativa
- Mientras se tramita y, después, durante el plazo aplicable a la reclamación.
Seguridad, prevención de abuso y errores
- Finalidad y base jurídica
- Proteger el servicio, limitar intentos abusivos y diagnosticar incidencias. Interés legítimo en mantener una web segura y disponible.
- Conservación orientativa
- Durante periodos limitados según la utilidad técnica y la configuración del proveedor, salvo que un incidente exija conservar evidencia durante más tiempo.
| Tratamiento | Finalidad y base jurídica | Conservación orientativa |
|---|---|---|
| Cuenta y área privada | Crear y proteger la cuenta, autenticarte y mostrar pedidos e inscripciones. Ejecución de la relación solicitada y seguridad basada en interés legítimo. | Mientras la cuenta esté activa; después, datos bloqueados durante los plazos de posibles responsabilidades. |
| Pedidos, pagos y facturación | Preparar, cobrar, entregar, atender devoluciones y cumplir obligaciones contables, fiscales y de consumo. Ejecución del contrato y obligación legal. | Documentación contractual y contable durante los plazos legales aplicables; con carácter general, hasta 6 años. |
| Talleres | Gestionar plazas, listas de espera, avisos y asistencia. Ejecución de la inscripción solicitada. | Hasta finalizar el taller y atender incidencias; después, bloqueada durante los plazos de responsabilidad. |
| Newsletter y preferencias | Enviar consejos, novedades y promociones y, si facilitas preferencias, adaptar su contenido. Consentimiento. | Hasta retirar el consentimiento o solicitar la baja, conservando después la evidencia mínima necesaria para acreditar la baja y el consentimiento. |
| Sorteos | Validar la participación, prevenir fraude, realizar la extracción, contactar y entregar el premio. Ejecución de las bases, consentimiento cuando proceda e interés legítimo en la integridad de la promoción. | Durante la promoción y entrega; después, bloqueada durante los plazos legales, fiscales y de posibles reclamaciones. |
| Consultas y reclamaciones | Responder y dejar constancia de la gestión. Medidas precontractuales, ejecución contractual, obligación legal o interés legítimo, según el caso. | Mientras se tramita y, después, durante el plazo aplicable a la reclamación. |
| Seguridad, prevención de abuso y errores | Proteger el servicio, limitar intentos abusivos y diagnosticar incidencias. Interés legítimo en mantener una web segura y disponible. | Durante periodos limitados según la utilidad técnica y la configuración del proveedor, salvo que un incidente exija conservar evidencia durante más tiempo. |
Cuando debamos conservar datos por una obligación o posible responsabilidad, quedarán bloqueados y no se usarán para otras finalidades.
4. Comunicaciones comerciales
Solo enviaremos newsletter si la solicitas mediante una acción afirmativa. El alta usa confirmación por email. Puedes retirar el consentimiento en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a hola@orozkobotika.com; la retirada no afecta a los tratamientos anteriores.
Aceptar marketing nunca es necesario para comprar, crear una cuenta, reservar un taller o participar en un sorteo cuando las bases indiquen que es opcional.
5. Destinatarios y encargados
No vendemos datos personales. Podrán acceder a ellos proveedores que prestan servicios necesarios bajo nuestras instrucciones:
- alojamiento, base de datos, seguridad y mantenimiento;
- Cloudflare R2 para almacenamiento de archivos;
- Stripe para pagos y prevención del fraude;
- Resend o el proveedor SMTP configurado para correo transaccional y newsletter;
- Sentry, cuando está activado, para diagnóstico de errores;
- transportistas, exclusivamente para entregar pedidos;
- asesoría y proveedores de facturación cuando resulte necesario.
También comunicaremos datos a autoridades, juzgados, administraciones tributarias u otros organismos cuando exista una obligación legal.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar información desde países situados fuera del Espacio Económico Europeo. Cuando ocurra, el tratamiento deberá estar amparado por una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por los artículos 45 a 49 del RGPD. Puedes pedir información sobre las garantías aplicables escribiendo a hola@orozkobotika.com.
7. Decisiones automatizadas
No adoptamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con efectos similares. Los controles automáticos de seguridad, duplicados, aforo o antifraude pueden bloquear temporalmente un envío, pero puedes contactar con nosotros para que revisemos el caso.
8. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento, enviando una petición a hola@orozkobotika.com o al domicilio del responsable. Indica el derecho que deseas ejercer y aporta solo la información necesaria para verificar tu identidad.
Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Menores
Los servicios de compra y promociones para mayores de edad no deben ser utilizados por menores sin la intervención de su representante legal. No recabamos deliberadamente el consentimiento digital autónomo de menores de 14 años.
10. Seguridad
Aplicamos medidas razonables de control de acceso, cifrado en tránsito, contraseñas con hash, separación de archivos privados, limitación de intentos y registro de incidencias. Ningún sistema es infalible; si detectas un problema de seguridad, comunícalo sin incluir datos de terceras personas.
11. Cambios en esta política
Actualizaremos esta política cuando cambien los tratamientos o la normativa. Si el cambio afecta materialmente a una finalidad basada en consentimiento, solicitaremos una nueva autorización cuando resulte necesaria.