Legal

Política de Privacidad

Actualizado: octubre 2026

En RAÍCES nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica de forma clara qué información recopilamos, por qué la necesitamos, cómo la utilizamos y cuáles son tus derechos al respecto, conforme al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento


Responsable	Iván Marzá Delgado (nombre comercial «RAÍCES»)
NIF	48101620H
Domicilio	C/ Pi i Gibert, 56, 08913 Badalona (Barcelona), España
Email de contacto	hola@raicesplantas.com
Sitio web	raicesplantas.com

2. Datos que recopilamos

Según cómo interactúes con nosotros, podemos recopilar las siguientes categorías de datos personales:

Datos de suscripción a newsletter: dirección de correo electrónico.
Datos de compra: nombre y apellidos, dirección de envío, dirección de correo electrónico, número de teléfono.
Datos de pago: procesados íntegramente por Stripe. RAÍCES no almacena números de tarjeta, CVV ni datos bancarios completos en sus servidores.
Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia, fuente de tráfico y otros datos recopilados automáticamente mediante cookies y tecnologías similares (consulta nuestra Política de Cookies).
Datos de comunicación: mensajes enviados a través de formularios de contacto, correo electrónico o redes sociales.
Datos de valoración: el nombre que decides mostrar y el comentario que dejas al valorar un producto que has comprado.
Datos de cesta: si escribes tu correo en el proceso de compra y no lo terminas, guardamos tu correo, tu nombre y los artículos de tu cesta (producto, talla y cantidad) para poder enviarte el recordatorio descrito en el apartado 3.
Datos de avisos de disponibilidad: tu dirección de correo electrónico cuando solicitas que te avisemos de que un producto agotado vuelve a estar disponible (“avísame cuando vuelva”).

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

Gestión de pedidos y envíos: procesar tu compra, gestionar el pago, preparar y enviar el pedido, y atender incidencias postventa.
Envío de newsletter: comunicarte novedades, ofertas, guías de cuidado de plantas y contenido exclusivo de RAÍCES, siempre que hayas prestado tu consentimiento expreso.
Análisis y publicidad: con tu consentimiento, que das por separado en el aviso de cookies:
- Análisis (cookies analíticas): comprender cómo se usa nuestra web (Google Analytics) y saber qué campaña ha generado cada pedido (datos de campaña propios).
- Publicidad (cookies de publicidad): medir y optimizar nuestras campañas en Meta (píxel y API de Conversiones de Meta) y en Google (Google Ads).
Si no aceptas las cookies analíticas, no enviamos datos a Google Analytics. Si no aceptas las de publicidad, no enviamos datos a Meta ni a Google Ads.
Atención al cliente: responder a tus consultas, reclamaciones y solicitudes.
Cumplimiento legal: emitir facturas, cumplir obligaciones fiscales y atender posibles requerimientos de las autoridades competentes.
Correos transaccionales: enviarte confirmación de pedido, aviso de entrega e invitación a valorar los productos que has comprado.
Recordatorio de carrito abandonado: si dejas tu correo en el proceso de compra sin finalizarla, podemos enviarte como máximo 2 emails (el primero pasada al menos 1 hora y el segundo pasadas al menos 24 horas, siempre entre las 9:00 y las 21:00 y nunca más allá de 3 días) con los productos de tu cesta que sigan disponibles. Puedes oponerte marcando la casilla «No quiero recordatorios de mi cesta» junto al campo del email, o desde el enlace de baja de cualquiera de esos emails.
Avisos de disponibilidad: si pides que te avisemos cuando un producto agotado vuelva a estar disponible, usamos tu correo únicamente para ese aviso.
Valoraciones de productos: gestionar y publicar las reseñas que dejas (nombre mostrado y comentario) sobre productos que has comprado.

4. Base legal del tratamiento

Finalidad	Base legal (art. 6 RGPD)
Gestión de pedidos y envíos	Ejecución de un contrato (art. 6.1.b)
Envío de newsletter	Consentimiento del interesado (art. 6.1.a)
Análisis (Google Analytics y datos de campaña propios)	Consentimiento del interesado (art. 6.1.a)
Publicidad (Google Ads, píxel y API de Conversiones de Meta)	Consentimiento del interesado (art. 6.1.a)
Facturación y obligaciones fiscales	Obligación legal (art. 6.1.c)
Seguridad y prevención del fraude (dirección IP, anti-abuso)	Interés legítimo del responsable (art. 6.1.f)
Correos transaccionales (confirmación, entrega, valoración)	Ejecución de un contrato (art. 6.1.b)
Recordatorio de carrito abandonado	Art. 21.2 LSSI (comunicación sobre una operación iniciada por ti, con oposición sencilla y gratuita al recoger el email y en cada envío) e interés legítimo (art. 6.1.f)
Avisos de disponibilidad	Consentimiento del interesado (art. 6.1.a), al solicitar el aviso
Valoraciones de productos	Ejecución de contrato / Interés legítimo
Atención al cliente	Interés legítimo / Ejecución de contrato

En los casos basados en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo:

para las cookies analíticas y las de publicidad, cada una por separado, desde «Gestionar cookies» al pie de cualquier página o desde la Política de Cookies;
para las comunicaciones, con el enlace de baja incluido en cada una;
y en todo caso, escribiéndonos a hola@raicesplantas.com.

5. Destinatarios de los datos

Tus datos personales podrán ser comunicados a los siguientes terceros, exclusivamente para las finalidades indicadas:

Destinatario	Finalidad
Stripe, Inc.	Procesamiento seguro de pagos con tarjeta.
Brevo (Sendinblue)	Gestión de listas de correo y envío de newsletters y correos transaccionales (confirmación, entrega, recordatorios, valoraciones). Datos en la UE.
Supabase	Base de datos: almacenamiento seguro de pedidos, clientes, cestas guardadas, valoraciones y avisos. Servidores en la UE.
Cloudflare, Inc.	Alojamiento de la web, red de entrega de contenido (CDN) y procesamiento de pedidos, clientes y avisos mediante Workers y almacenamiento KV, con cifrado en tránsito, y estadísticas agregadas y anónimas de visitas (Cloudflare Web Analytics), sin cookies.
Google Ireland Ltd. (Google Analytics y Google Ads)	Google Analytics: medición del uso de la web, incluida la compra comunicada desde nuestro servidor (solo si aceptas las cookies analíticas). Google Ads: medición de la eficacia de nuestros anuncios en Google (solo si aceptas las cookies de publicidad).
Meta Platforms Ireland Ltd.	Medición y optimización publicitaria mediante el píxel y la API de Conversiones: identificadores del navegador y del clic, dirección IP, navegador y, en la compra, tu email transformado de forma irreversible (hash) (solo si aceptas las cookies de publicidad). Actuamos como corresponsables del tratamiento con Meta respecto a la recogida y transmisión de estos datos (sentencia TJUE C-40/17, Fashion ID); puedes ejercer tus derechos ante nosotros.
Tree-Nation	Registro de certificados de adopción de árboles vinculados a compras.
Proveedores de envío	Gestión de envíos y entregas (nombre, dirección, teléfono).

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales propios.

6. Tus derechos (ARCO-POL)

Como titular de los datos, el RGPD y la LOPDGDD te reconocen los siguientes derechos:

Derecho de acceso: conocer qué datos personales tuyos estamos tratando.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios.
Derecho de oposición: oponerte al tratamiento de tus datos en determinadas circunstancias, incluido el marketing directo.
Derecho de limitación: solicitar la limitación del tratamiento en los supuestos previstos por la normativa.
Derecho de portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Cómo ejercer tus derechos: envía un correo electrónico a hola@raicesplantas.com indicando tu nombre completo y el derecho que deseas ejercer. Solo te solicitaremos documentación adicional para verificar tu identidad si existe una duda razonable sobre quién eres. Responderemos en el plazo de un mes desde la recepción de la solicitud (ampliable a dos meses si la solicitud es especialmente compleja, informándote de la prórroga).

Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web: www.aepd.es
Dirección: C/ Jorge Juan, 6 — 28001 Madrid

7. Plazos de conservación

Conservaremos tus datos personales durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos:

Categoría de datos	Plazo de conservación
Datos de compra y facturación	5 años desde la última transacción (obligación fiscal, art. 66 Ley General Tributaria y art. 1964 Código Civil).
Datos de newsletter	Hasta que revoques tu consentimiento o solicites la baja.
Lista de bajas de recordatorios	Solo tu correo, mientras sea necesario para respetar tu oposición.
Datos de cesta (recordatorio de carrito)	30 días desde tu última actividad en la cesta, si no completas la compra; si la completas, la cesta guardada se borra a los 90 días. Si te opones, se borra tu cesta y solo conservamos tu correo en una lista de bajas para no volver a escribirte.
Datos de campaña guardados en tu navegador (raices_utm, raices_attr, raices_fbc)	30 días, o antes si rechazas o retiras el consentimiento correspondiente, o al completar la compra.
Datos de medición asociados a tu pedido (solo si aceptaste las cookies correspondientes)	Identificadores de Meta (_fbp, _fbc, fbclid), dirección IP, navegador e identificador de Google Analytics: 30 días desde el pedido. Identificadores de clic de Google Ads: 90 días desde el clic. Datos de campaña (utm y página de entrada): 14 meses. La constancia de tu decisión sobre cookies se conserva con el pedido mientras este se conserve, como prueba del consentimiento.
Datos de navegación (analytics)	Según la política de retención de datos configurada en Google Analytics (actualmente 14 meses).
Datos de consultas y soporte	3 años desde la última comunicación.

Una vez transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma irreversible.

8. Política de Cookies

Nuestra web utiliza cookies y tecnologías similares, propias y de terceros, para funcionar y, solo si lo aceptas, para medir su uso y la eficacia de nuestros anuncios. Puedes consultar el detalle de las cookies que utilizamos, su finalidad, su duración y cómo gestionarlas o retirar tu consentimiento en nuestra Política de Cookies.

9. Transferencias internacionales de datos

Algunos de nuestros proveedores tienen su sede fuera del Espacio Económico Europeo. En concreto:

Google LLC (EE. UU.) (como receptor de datos de Google Ireland Ltd.) — Opera bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Meta Platforms, Inc. (EE. UU.) — Matriz de Meta Platforms Ireland. Opera bajo el Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Stripe, Inc. (EE. UU.) — Opera bajo el Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo.
Cloudflare, Inc. (EE. UU.) — Alojamiento, CDN y procesamiento en Workers/KV. Opera bajo el Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Brevo (Sendinblue) (Francia/UE) — Datos almacenados dentro del Espacio Económico Europeo.

En todos los casos se garantiza un nivel de protección adecuado conforme a los artículos 44 a 49 del RGPD.

10. Medidas de seguridad

En RAÍCES aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción:

Conexión segura (HTTPS): toda la comunicación entre tu navegador y nuestro servidor se cifra mediante certificado SSL/TLS.
Procesamiento de pagos seguro: los datos de pago son gestionados directamente por Stripe, certificado como proveedor PCI DSS Nivel 1.
Acceso restringido: solo el personal autorizado tiene acceso a los datos personales, siempre bajo principio de necesidad.
Copias de seguridad: realizamos copias periódicas para prevenir pérdidas accidentales.
Revisión periódica: evaluamos y actualizamos nuestras medidas de seguridad de forma regular.

11. Modificaciones de esta política

Nos reservamos el derecho a actualizar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de nuestra propia actividad. Cualquier cambio relevante será comunicado a través de nuestra web. Te recomendamos revisar esta página periódicamente.

12. Autoridad de control

Si consideras que el tratamiento de tus datos personales infringe la normativa vigente, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid
Web: www.aepd.es
Teléfono: 900 293 183

Si tienes cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a hola@raicesplantas.com. Estaremos encantados de ayudarte.