Política de privacidad

CASTA NOBLE, S.L., NIF B63983258, Passeig de Torras i Bages, 117, 08030 Barcelona (España). Registro Mercantil de Barcelona, Tomo 37990, Folio 196, Hoja B-314370. Contacto para cualquier cuestión de privacidad: info@castanoble.com o +34 933 457 245. No estamos obligados a designar delegado de protección de datos (art. 34 LOPDGDD); atendemos personalmente cada solicitud.

Los datos marcados como obligatorios en cada formulario son los imprescindibles para atenderte; si no se facilitan, no podremos tramitar el pedido o la solicitud. La compra está reservada a mayores de 18 años.

Si compras un regalo o nos pides que entreguemos el pedido a otra persona, facilítanos solo los datos que necesitamos para entregárselo: nombre, dirección y teléfono. Los usamos únicamente para esa entrega, por el interés legítimo tuyo y nuestro en que el pedido llegue a su destino (art. 6.1.f RGPD), y nunca para enviarle publicidad. Si compras con tu cuenta, esa dirección se guarda también en ella para tus próximos envíos, y la conservamos mientras la mantengas allí (puedes borrarla en Mi cuenta); la del pedido, durante el plazo legal de conservación de los pedidos.

Importante: nunca vemos ni almacenamos tu número de tarjeta. El pago se realiza directamente en los sistemas seguros de nuestra pasarela de pago.

• Datos de pedidos y facturación: mientras dure la relación y, después, bloqueados durante los plazos legales — 4 años a efectos fiscales (Ley General Tributaria) y 6 años la documentación mercantil (art. 30 del Código de Comercio).
• Cuenta de cliente: mientras la mantengas activa. Puedes pedirnos que la eliminemos cuando quieras: cerraremos tu cuenta y borraremos todo lo que no estemos obligados a guardar. Los datos de tus pedidos y facturas se conservan bloqueados durante los plazos legales indicados arriba.
• Comunicaciones comerciales: con tu consentimiento, hasta que lo retires; como cliente (art. 21.2 LSSI), hasta 3 años desde tu última compra o hasta que te opongas, si es antes. Si te das de baja o te opones, conservamos tu correo y la constancia de tu decisión solo para respetarla y poder acreditarla. Si te apuntas a la newsletter y no confirmas tu alta con el enlace del correo, borramos la petición a los 30 días.
• Las invitaciones a publicar una reseña y sus identificadores asociados se conservarán durante un máximo de 12 meses. Las reseñas publicadas se conservarán mientras permanezcan publicadas y resulten necesarias para informar a otros clientes sobre la experiencia con nuestros productos, sin perjuicio del ejercicio de los derechos reconocidos por la normativa de protección de datos. Los datos utilizados exclusivamente para verificar la autenticidad de la reseña se limitarán a los estrictamente necesarios.
• Las reseñas que no se publican por no cumplir nuestras normas de publicación se eliminan 30 días después de su revisión.
• Si te opones a recibir invitaciones a valorar tus compras, guardamos esa preferencia mientras la mantengas, para no volver a escribirte.
• Aviso de pedido a medias: si la cesta no se completa, la cesta se elimina 30 días después de su última modificación. Solo se envía un aviso por cesta. Si te opones a recibirlos, guardamos esa preferencia mientras la mantengas, para no volver a escribirte.
• Registros técnicos del servidor (incluyen la dirección IP): 12 meses, para la seguridad de la web, la prevención del fraude y el diagnóstico de errores.
• Prueba de tus permisos y oposiciones a correos comerciales (qué texto viste y cuándo): mientras te enviemos esos correos y 3 años más, el plazo en que podría reclamarse su envío. No incluye tu dirección IP.
• Consultas de atención al cliente: el tiempo necesario para resolverlas y acreditar su resolución.
• Copia de los correos que te enviamos (los del pedido y su seguimiento, las facturas y los avisos de tu cuenta, y también las invitaciones a valorar tu compra, las guías, el aviso de la cesta, los avisos de alta y baja de la newsletter y el acuse de tus mensajes), de los avisos internos que recibe nuestro equipo sobre ti o sobre tu pedido (por ejemplo, cuando haces un pedido, nos escribes, nos dejas una reseña con nota baja o un correo no te llega), y del resultado de su entrega: 6 años, el plazo que la ley mercantil fija para la correspondencia de la empresa (art. 30 del Código de Comercio), para poder acreditar lo que comunicamos y atender reclamaciones. Ese plazo es el de la copia, aunque el dato del que trata tenga uno más corto (como la invitación a valorar, 12 meses). Si no tienes pedidos y nos pides que borremos tus datos, borramos también esas copias, salvo las que forman parte del pedido de otra persona (por ejemplo, un regalo que te enviaron) y la prueba de tus permisos u oposiciones, que guardamos bloqueada 3 años.

No vendemos tus datos a nadie. Solo los comunicamos a quienes necesitan intervenir para servirte, y siempre con las garantías debidas:

• Pasarela de pago — Stripe (Stripe Payments Europe, Ltd., Irlanda, y Stripe, Inc., EE. UU.): procesa el pago con tarjeta (también con Apple Pay o Google Pay), Bizum y, si pagas desde otro país, PayPal o su método local (iDEAL, Bancontact, MB WAY, Satispay o EPS). Si pagas con tu cuenta iniciada, Stripe guarda además una ficha de cliente con tu nombre, email, teléfono y dirección de facturación, para asociar tus pagos. La transferencia a EE. UU. está amparada en el marco EU-U.S. Data Privacy Framework, en el que Stripe está certificada, con cláusulas contractuales tipo como garantía adicional.
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): solo si eliges pagar con PayPal (disponible si pagas desde fuera de España); recibe los datos del pago y trata tu cuenta de PayPal según su propia política de privacidad.
• Autocompletado de direcciones — Google (Google LLC, EE. UU., certificada en el Data Privacy Framework): recibe, a través de nuestro servidor, el texto de dirección que tecleas para devolver sugerencias. Sin cookies ni identificadores de Google en tu navegador.
• Opiniones de nuestra tienda en Google (Google LLC, EE. UU., certificada en el Data Privacy Framework): cuando llegas a la franja «Así nos valoran en Google» (en la portada y al pie de las fichas de producto), tu navegador carga un componente de Google Maps para mostrar la valoración, y Google recibe tu dirección IP y los datos técnicos del navegador necesarios para servirlo. Si no llegas a esa sección, no se carga. Lo hacemos por nuestro interés legítimo en enseñar las opiniones reales de nuestros clientes (art. 6.1.f RGPD).
• Acceso con tu cuenta de Google (Google LLC, EE. UU., certificada en el Data Privacy Framework): solo si eliges «Continuar con Google» para entrar. Google confirma que eres tú y nos facilita tu nombre y tu email (verificado por Google), que usamos únicamente para crear tu cuenta o iniciar tu sesión; la foto de perfil que Google también envía no la conservamos. No le comunicamos nada de tus pedidos, direcciones ni facturas. Puedes desvincular Google cuando quieras desde «Perfil» (borramos el identificador de Google de tu cuenta) y retirar el permiso desde la configuración de tu cuenta de Google; tu cuenta de la tienda seguirá funcionando con el código por email.
• Analítica y publicidad — Google y Meta (Google Ireland Ltd. y Meta Platforms Ireland Ltd., Irlanda, con posible transferencia a EE. UU. al amparo del Data Privacy Framework): solo si lo aceptas en el aviso de cookies, y cada finalidad por separado, reciben datos técnicos de tu navegación (páginas públicas visitadas, productos vistos y, si compras, el importe) para medir el uso de la tienda y el resultado de nuestros anuncios. No les enviamos tu nombre, email, dirección ni teléfono. El detalle está en la Política de cookies.
• Logística — Sendcloud B.V. (Países Bajos, EEE) y los transportistas que entregan tu pedido (según destino: Correos Express, Correos, InPost u otros indicados en el proceso de compra): reciben tu nombre, dirección, teléfono y email para la entrega y sus notificaciones.
• Envío de emails — Plus Five Five, Inc., que opera como Resend (EE. UU.), encargado del tratamiento: entrega las confirmaciones de pedido, los avisos de envío y los códigos para entrar en tu cuenta. Aunque el envío sale de su región europea, Resend trata y almacena los datos del servicio (contenido de los mensajes y registros de entrega) en Estados Unidos: la transferencia está amparada en cláusulas contractuales tipo y en el Data Privacy Framework.
• Alojamiento: nuestros servidores están en la Unión Europea.
• Administraciones públicas, bancos y asesores: cuando una obligación legal lo exige (por ejemplo, fiscalidad).

Si añadimos medios de pago con otro proveedor, actualizaremos esta lista. Puedes pedirnos información sobre las transferencias de datos a países de fuera del Espacio Económico Europeo y una copia de las garantías que las amparan escribiendo a info@castanoble.com.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@castanoble.com (indica qué derecho ejerces y, si es necesario, un dato que nos permita verificar tu identidad). Te responderemos en el plazo máximo de un mes; si la solicitud es compleja o recibimos muchas, ese plazo puede ampliarse dos meses más, y te lo diremos dentro del primer mes.

Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de protección de datos del país de la UE en el que vivas, trabajes o en el que creas que se ha producido la infracción. Nos gustaría, eso sí, tener antes la oportunidad de resolverlo directamente contigo.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativamente parecida. Usamos tu historial de compras para recordarte productos similares a los que ya compraste y, en las llamadas a nuestra línea internacional, analizamos el tono de la conversación para mejorar la calidad del servicio (apartado 7). Si aceptas las cookies de publicidad, Meta y Google pueden usar tu navegación en esta web para mostrarte anuncios de Castanoble; puedes retirar ese permiso cuando quieras desde «Personalizar cookies».

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS), contraseñas que no se guardan en texto claro ni de forma reversible (solo una representación criptográfica derivada de ellas), acceso restringido a los datos y copias de seguridad diarias. Mantenemos un registro interno de actividades de tratamiento conforme al art. 30 RGPD.

Nuestra línea internacional (+34 932 200 650) la atiende Ainhoa, un asistente de voz con inteligencia artificial. Al inicio de la llamada se le informa de que habla con una IA y de que la llamada se graba (Reglamento (UE) 2024/1689, art. 50, y art. 13 RGPD), y se le remite a esta política.

• Qué se trata: la grabación de audio de la llamada, su transcripción, el número desde el que llama y el contenido de su consulta. El asistente también estima el tono o sentimiento de la conversación a partir de la transcripción de la llamada, no del sonido de su voz, para el análisis interno de la calidad del servicio.
• Estado de un pedido: si nos pregunta por el estado de un pedido, el asistente lo consulta en nuestro sistema con el número de pedido y el código postal que usted indique, y solo le informa del estado, de las fechas del envío y, si ya ha salido, de la empresa de transporte; no facilita por teléfono ningún otro dato del pedido.
• Finalidad: atender y gestionar su consulta, dejar constancia de lo tratado y mejorar la calidad del servicio.
• Base jurídica: utilizamos los datos necesarios para atender consultas sobre su compra en ejecución del contrato o de las medidas precontractuales que solicite (art. 6.1.b RGPD). La grabación y su conservación para acreditar lo tratado y evaluar la calidad se basan en nuestro interés legítimo (art. 6.1.f RGPD), ponderado frente a sus derechos. Puede oponerse en los términos del apartado 5 y contactar con nosotros por email si prefiere no utilizar esta línea grabada.
• Conservación: las grabaciones y transcripciones se conservan 3 meses en la plataforma del asistente, igual que la copia de seguridad de la grabación en nuestra centralita y el aviso interno de cada llamada (con su transcripción y su resumen) en el correo de la empresa, salvo que deban guardarse más para atender una reclamación o cumplir una obligación legal. El registro de cada llamada (número, fecha y duración) se conserva 2 años en nuestra centralita, para atender reclamaciones y dejar constancia de nuestras comunicaciones.
• Proveedores: la plataforma del asistente de voz es Retell AI, Inc. (EE. UU.), que actúa como encargado del tratamiento (art. 28 RGPD) y trata los datos en Estados Unidos; la transferencia internacional se ampara en las garantías del Capítulo V del RGPD (cláusulas contractuales tipo). La centralita telefónica es Level 7 Systems Ltd (VoIPstudio, Reino Unido), que también actúa como encargado del tratamiento y guarda los datos en el Espacio Económico Europeo. El aviso interno de cada llamada lo envía nuestro proveedor de correo, Resend (apartado 4), a un buzón de la empresa alojado en Microsoft 365; los dos actúan como encargados del tratamiento.

El asistente no adopta decisiones automatizadas con efectos jurídicos sobre usted: informa y, cuando hace falta, le pone en contacto con una persona del equipo. Puede ejercer sus derechos como se indica en el apartado 5. Le recomendamos no facilitar por teléfono datos sensibles ni más información de la necesaria para su consulta.

Las cookies de analítica y de publicidad solo se instalan con su permiso. Todo el detalle, en la Política de cookies.