Política de privacidad

CASTA NOBLE, S.L., NIF B63983258, Passeig de Torras i Bages, 117, 08030 Barcelona (España). Registro Mercantil de Barcelona, Tomo 37990, Folio 196, Hoja B-314370. Contacto para cualquier cuestión de privacidad: info@castanoble.com o +34 933 457 245. No estamos obligados a designar delegado de protección de datos (art. 34 LOPDGDD); atendemos personalmente cada solicitud.

Los datos marcados como obligatorios en cada formulario son los imprescindibles para atenderte; si no se facilitan, no podremos tramitar el pedido o la solicitud. La compra está reservada a mayores de 18 años.

Si nos facilitas datos de terceros, garantizas que puedes hacerlo, y solo los usaremos para aquello para lo que nos los das.

Importante: nunca vemos ni almacenamos tu número de tarjeta. El pago se realiza directamente en los sistemas seguros de nuestra pasarela de pago.

• Datos de pedidos y facturación: mientras dure la relación y, después, bloqueados durante los plazos legales — 4 años a efectos fiscales (Ley General Tributaria) y 6 años la documentación mercantil (art. 30 del Código de Comercio).
• Cuenta de cliente: mientras la mantengas activa; puedes pedir su supresión cuando quieras.
• Comunicaciones comerciales: con tu consentimiento, hasta que lo retires; como cliente (art. 21.2 LSSI), hasta 3 años desde tu última compra o hasta que te opongas, si es antes. Si te das de baja o te opones, conservamos tu correo y la constancia de tu decisión solo para respetarla y poder acreditarla.
• Las invitaciones a publicar una reseña y sus identificadores asociados se conservarán durante un máximo de 12 meses. Las reseñas publicadas se conservarán mientras permanezcan publicadas y resulten necesarias para informar a otros clientes sobre la experiencia con nuestros productos, sin perjuicio del ejercicio de los derechos reconocidos por la normativa de protección de datos. Los datos utilizados exclusivamente para verificar la autenticidad de la reseña se limitarán a los estrictamente necesarios.
• Las reseñas que no se publican por no cumplir nuestras normas de publicación se eliminan 30 días después de su revisión.
• Si te opones a recibir invitaciones a valorar tus compras, guardamos esa preferencia mientras la mantengas, para no volver a escribirte.
• Aviso de pedido a medias: si la cesta no se completa, la cesta se elimina 30 días después de su última modificación. Solo se envía un aviso por cesta. Si te opones a recibirlos, guardamos esa preferencia mientras la mantengas, para no volver a escribirte.
• Registros técnicos del servidor (incluyen la dirección IP): 12 meses, para la seguridad de la web, la prevención del fraude y el diagnóstico de errores.
• Prueba de tus permisos y oposiciones a correos comerciales (qué texto viste y cuándo): mientras te enviemos esos correos y 3 años más, el plazo en que podría reclamarse su envío. No incluye tu dirección IP.
• Consultas de atención al cliente: el tiempo necesario para resolverlas y acreditar su resolución.
• Copia de los correos que te enviamos (confirmación y seguimiento del pedido, facturas, avisos de tu cuenta) y el resultado de su entrega: 6 años, el plazo que la ley mercantil fija para la correspondencia de la empresa (art. 30 del Código de Comercio), para poder acreditar lo que te comunicamos y atender reclamaciones.

No vendemos tus datos a nadie. Solo los comunicamos a quienes necesitan intervenir para servirte, y siempre con las garantías debidas:

• Lista Robinson — Asociación Española de la Economía Digital (Adigital), España: antes de enviar publicidad a clientes que no nos han dado su consentimiento, consultamos con tu correo este sistema de exclusión publicitaria (art. 23.4 LOPDGDD), para no escribir a quien se haya inscrito en él.
• Pasarela de pago — Stripe (Stripe Payments Europe, Ltd., Irlanda, y Stripe, Inc., EE. UU.): procesa el pago con tarjeta (también con Apple Pay o Google Pay), Bizum y, si pagas desde otro país, su método local (iDEAL, Bancontact, MB WAY, Satispay o EPS). La transferencia a EE. UU. está amparada en el marco EU-U.S. Data Privacy Framework, en el que Stripe está certificada, con cláusulas contractuales tipo como garantía adicional.
• Autocompletado de direcciones — Google (Google LLC, EE. UU., certificada en el Data Privacy Framework): recibe, a través de nuestro servidor, el texto de dirección que tecleas para devolver sugerencias. Sin cookies ni identificadores de Google en tu navegador.
• Opiniones de nuestra tienda en Google (Google LLC, EE. UU., certificada en el Data Privacy Framework): cuando llegas a la franja «Así nos valoran en Google» (en la portada y al pie de las fichas de producto), tu navegador carga un componente de Google Maps para mostrar la valoración, y Google recibe tu dirección IP y los datos técnicos del navegador necesarios para servirlo. Si no llegas a esa sección, no se carga.
• Acceso con tu cuenta de Google (Google LLC, EE. UU., certificada en el Data Privacy Framework): solo si eliges «Continuar con Google» para entrar. Google confirma que eres tú y nos facilita tu nombre y tu email (verificado por Google), que usamos únicamente para crear tu cuenta o iniciar tu sesión; la foto de perfil que Google también envía no la conservamos. No le comunicamos nada de tus pedidos, direcciones ni facturas. Puedes desvincular Google cuando quieras desde «Mi perfil» (borramos el identificador de Google de tu cuenta) y retirar el permiso desde la configuración de tu cuenta de Google; tu cuenta de la tienda seguirá funcionando con el código por email.
• Analítica y publicidad — Google y Meta (Google Ireland Ltd. y Meta Platforms Ireland Ltd., Irlanda, con posible transferencia a EE. UU. al amparo del Data Privacy Framework): solo si lo aceptas en el aviso de cookies, y cada finalidad por separado, reciben datos técnicos de tu navegación (páginas públicas visitadas, productos vistos y, si compras, el importe) para medir el uso de la tienda y el resultado de nuestros anuncios. No les enviamos tu nombre, email, dirección ni teléfono. El detalle está en la Política de cookies.
• Logística — Sendcloud B.V. (Países Bajos, EEE) y los transportistas que entregan tu pedido (según destino: Correos Express, Correos, InPost u otros indicados en el proceso de compra): reciben tu nombre, dirección, teléfono y email para la entrega y sus notificaciones.
• Envío de emails — Resend, Inc. (EE. UU.), encargado del tratamiento: entrega las confirmaciones de pedido, los avisos de envío y los códigos para entrar en tu cuenta. Aunque el envío sale de su región europea, Resend trata y almacena los datos del servicio (contenido de los mensajes y registros de entrega) en Estados Unidos: la transferencia está amparada en cláusulas contractuales tipo y en el Data Privacy Framework.
• Alojamiento: nuestros servidores están en la Unión Europea.
• Administraciones públicas, bancos y asesores: cuando una obligación legal lo exige (por ejemplo, fiscalidad).

Si añadimos medios de pago con otro proveedor, actualizaremos esta lista.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@castanoble.com (indica qué derecho ejerces y, si es necesario, un dato que nos permita verificar tu identidad). Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Nos gustaría, eso sí, tener antes la oportunidad de resolverlo directamente contigo.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles más allá de recordarte productos similares a los que ya compraste. Si aceptas las cookies de publicidad, Meta y Google pueden usar tu navegación en esta web para mostrarte anuncios de Castanoble; puedes retirar ese permiso cuando quieras desde «Personalizar cookies».

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS), contraseñas que no se guardan en texto claro ni de forma reversible (solo una representación criptográfica derivada de ellas), acceso restringido a los datos y copias de seguridad diarias. Mantenemos un registro interno de actividades de tratamiento conforme al art. 30 RGPD.

Nuestra línea internacional (+34 932 200 650) la atiende Ainhoa, un asistente de voz con inteligencia artificial. Al inicio de la llamada se le informa de que habla con una IA y de que la llamada se graba (Reglamento (UE) 2024/1689, art. 50, y art. 13 RGPD), y se le remite a esta política.

• Qué se trata: la grabación de audio de la llamada, su transcripción, el número desde el que llama y el contenido de su consulta. El asistente también estima el tono o sentimiento de la conversación para el análisis interno de la calidad del servicio.
• Estado de un pedido: si nos pregunta por el estado de un pedido, el asistente lo consulta en nuestro sistema con el número de pedido y el código postal que usted indique, y solo le informa del estado y de las fechas del envío; no facilita por teléfono ningún otro dato del pedido.
• Finalidad: atender y gestionar su consulta, dejar constancia de lo tratado y mejorar la calidad del servicio.
• Base jurídica: interés legítimo (art. 6.1.f RGPD) en la calidad, la seguridad y la prueba de nuestras comunicaciones y, cuando la llamada se refiere a un pedido, la gestión de la relación contractual (art. 6.1.b).
• Conservación: las grabaciones y transcripciones se conservan 3 meses en la plataforma del asistente, y una copia de seguridad de la grabación, 6 meses en nuestra centralita, salvo que deban guardarse más para atender una reclamación o cumplir una obligación legal.
• Proveedores: la plataforma del asistente de voz es Retell AI, Inc. (EE. UU.), que actúa como encargado del tratamiento (art. 28 RGPD) y trata los datos en Estados Unidos; la transferencia internacional se ampara en las garantías del Capítulo V del RGPD (cláusulas contractuales tipo). La centralita telefónica es Level 7 Systems Ltd (VoIPstudio, Reino Unido), que también actúa como encargado del tratamiento y guarda los datos en el Espacio Económico Europeo.

El asistente no adopta decisiones automatizadas con efectos jurídicos sobre usted: informa y, cuando hace falta, le pone en contacto con una persona del equipo. Puede ejercer sus derechos como se indica en el apartado 5. Le recomendamos no facilitar por teléfono datos sensibles ni más información de la necesaria para su consulta.

Las cookies de analítica y de publicidad solo se instalan con su permiso. Todo el detalle, en la Política de cookies.