Política de privacidad
Última actualización: 4 de julio de 2026
En Castanoble tratamos tus datos con el mismo cuidado que nuestras piezas: solo los necesarios, para lo que toca y ni un día más de lo debido. Esta política explica cómo lo hacemos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
CASTA NOBLE, S.L., NIF B63983258, Passeig de Torras i Bages, 117, 08030 Barcelona (España). Registro Mercantil de Barcelona, Tomo 37990, Folio 196, Hoja B-314370. Contacto para cualquier cuestión de privacidad: info@castanoble.com o +34 933 457 245. No estamos obligados a designar delegado de protección de datos (art. 34 LOPDGDD); atendemos personalmente cada solicitud.
2. Qué datos tratamos, para qué y con qué base
| Tratamiento | Datos | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Gestión de tu pedido: pago, preparación, envío y facturación | Identidad, dirección de entrega y facturación, email, teléfono, productos comprados, preferencias de curación | Ejecución del contrato (6.1.b) y obligación legal — facturación y fiscalidad (6.1.c) |
| Autocompletado de la dirección en el checkout | El texto de dirección que tecleas se envía, a través de nuestro propio servidor, al servicio de direcciones de Google para sugerirte tu calle (tu navegador nunca se conecta con Google ni se instalan cookies suyas) | Medidas precontractuales (6.1.b) |
| Cuenta de cliente | Email, nombre, contraseña (cifrada), direcciones guardadas e historial de pedidos | Ejecución del contrato (6.1.b) |
| Atención al cliente y gestión de incidencias o devoluciones | Datos de contacto, contenido de tu consulta y, en incidencias de transporte, fotografías del producto | Ejecución del contrato (6.1.b) y obligaciones legales de consumo (6.1.c) |
| Newsletter: novedades y ofertas de Castanoble, si te suscribes | Email, idioma, y fecha y origen de tu alta, de su confirmación y, si te das de baja, de la baja | Consentimiento (6.1.a), que das al marcar la casilla y confirmar tu dirección desde el correo que te enviamos. Puedes retirarlo cuando quieras con un clic en cada envío o escribiéndonos; la baja es inmediata y no afecta a tus pedidos |
| Comunicaciones comerciales a clientes sobre productos similares a los que compraste | Email e historial de compras | Interés legítimo (6.1.f) amparado por el art. 21.2 LSSI; podrás oponerte en cada envío con un clic |
| Invitaciones a valorar tu compra y publicación de reseñas | Email, nombre de pila y productos comprados | Interés legítimo (6.1.f): conocer tu opinión sobre lo que compraste y publicar reseñas verificadas de compradores reales. Puedes oponerte con un clic en cada correo. Si escribes una reseña, se publica con tu nombre de pila |
| Prevención del fraude en pagos | Datos técnicos de la transacción tratados por nuestra pasarela de pago | Interés legítimo (6.1.f) |
Los datos marcados como obligatorios en cada formulario son los imprescindibles para atenderte; si no se facilitan, no podremos tramitar el pedido o la solicitud. La compra está reservada a mayores de 18 años.
Importante: nunca vemos ni almacenamos tu número de tarjeta. El pago se realiza directamente en los sistemas seguros de nuestra pasarela de pago.
3. Cuánto tiempo conservamos los datos
- Datos de pedidos y facturación: mientras dure la relación y, después, bloqueados durante los plazos legales — 4 años a efectos fiscales (Ley General Tributaria) y 6 años la documentación mercantil (art. 30 del Código de Comercio).
- Cuenta de cliente: mientras la mantengas activa; puedes pedir su supresión cuando quieras.
- Comunicaciones comerciales: hasta que te opongas o retires el consentimiento.
- Invitaciones a valorar tu compra: 12 meses desde la entrega o desde que la uses; después se eliminan. Tu oposición a recibirlas se conserva para no volver a escribirte.
- Consultas de atención al cliente: el tiempo necesario para resolverlas y acreditar su resolución.
4. A quién comunicamos datos
No vendemos tus datos a nadie. Solo los comunicamos a quienes necesitan intervenir para servirte, y siempre con las garantías debidas:
- Pasarela de pago — Stripe (Stripe Payments Europe, Ltd., Irlanda, y Stripe, Inc., EE. UU.): procesa el pago con tarjeta. La transferencia a EE. UU. está amparada en el marco EU-U.S. Data Privacy Framework, en el que Stripe está certificada, con cláusulas contractuales tipo como garantía adicional.
- Autocompletado de direcciones — Google (Google LLC, EE. UU., certificada en el Data Privacy Framework): recibe, a través de nuestro servidor, el texto de dirección que tecleas para devolver sugerencias. Sin cookies ni identificadores de Google en tu navegador.
- Logística — Sendcloud B.V. (Países Bajos, EEE) y los transportistas que entregan tu pedido (según destino: Correos Express, Correos, InPost u otros indicados en el proceso de compra): reciben tu nombre, dirección, teléfono y email para la entrega y sus notificaciones.
- Envío de emails transaccionales — Resend, Inc. (EE. UU.; enviamos desde su región europea): entrega las confirmaciones de pedido y avisos de envío. Transferencia amparada en cláusulas contractuales tipo.
- Alojamiento: nuestros servidores están en la Unión Europea.
- Administraciones públicas, bancos y asesores: cuando una obligación legal lo exige (por ejemplo, fiscalidad).
Cuando activemos nuevos medios de pago (por ejemplo Bizum, a través de Redsys y nuestra entidad bancaria, ambas en España), actualizaremos esta lista.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@castanoble.com (indica qué derecho ejerces y, si es necesario, un dato que nos permita verificar tu identidad). Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Nos gustaría, eso sí, tener antes la oportunidad de resolverlo directamente contigo.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles más allá de recordarte productos similares a los que ya compraste.
6. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS), contraseñas cifradas, acceso restringido a los datos y copias de seguridad diarias. Mantenemos un registro interno de actividades de tratamiento conforme al art. 30 RGPD.
7. Atención telefónica: asistente de voz con inteligencia artificial
Nuestra línea internacional (+34 932 200 650) la atiende Ainhoa, un asistente de voz con inteligencia artificial. Al inicio de la llamada se le informa de que habla con una IA y de que la llamada se graba (Reglamento (UE) 2024/1689, art. 50, y art. 13 RGPD), y se le remite a esta política.
- Qué se trata: la grabación de audio de la llamada, su transcripción, el número desde el que llama y el contenido de su consulta. El asistente también estima el tono o sentimiento de la conversación para el análisis interno de la calidad del servicio.
- Finalidad: atender y gestionar su consulta, dejar constancia de lo tratado y mejorar la calidad del servicio.
- Base jurídica: interés legítimo (art. 6.1.f RGPD) en la calidad, la seguridad y la prueba de nuestras comunicaciones y, cuando la llamada se refiere a un pedido, la gestión de la relación contractual (art. 6.1.b).
- Conservación: las grabaciones y transcripciones se conservan 3 meses, salvo que deban guardarse más para atender una reclamación o cumplir una obligación legal.
- Proveedor: la plataforma del asistente de voz es Retell AI, Inc. (EE. UU.), que actúa como encargado del tratamiento (art. 28 RGPD) y trata los datos en Estados Unidos; la transferencia internacional se ampara en las garantías del Capítulo V del RGPD (cláusulas contractuales tipo).
El asistente no adopta decisiones automatizadas con efectos jurídicos sobre usted: informa y, cuando hace falta, le pone en contacto con una persona del equipo. Puede ejercer sus derechos como se indica en el apartado 5. Le recomendamos no facilitar por teléfono datos sensibles ni más información de la necesaria para su consulta.
8. Cookies
Esta web funciona sin cookies de seguimiento. Todo el detalle, en la Política de cookies.