Política de privacidad y cookies

Esta política explica qué datos personales recogemos cuando visita www.thegoodgarden.es o compra en nuestra tienda, con qué fines los tratamos, sobre qué base jurídica, durante cuánto tiempo los conservamos y qué derechos le asisten, de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 General de Protección de Datos («RGPD»).

1. Responsable del tratamiento

El responsable del tratamiento es Alma S.r.l. Società Unipersonale, con domicilio social en Via Premuda 30, 42123 Reggio Emilia (RE), Italia – número de IVA y código fiscal italianos 02340710355 – inscrita en el Repertorio Económico Administrativo (REA) de la Cámara de Comercio con el número RE-272953.
Contacto: correo electrónico info@thegoodgarden.eu – correo electrónico certificado (PEC) thegoodgarden@pec.it – teléfono +39 0721 581919.

2. Datos que recogemos

• Datos del pedido y de la cuenta: nombre y apellidos, direcciones de envío y de facturación, dirección de correo electrónico, número de teléfono, datos de facturación de empresa si nos los facilita (razón social, NIF-IVA) e historial de pedidos.
• Datos de pago: los gestionan directamente los proveedores de servicios de pago; nosotros no vemos ni conservamos los números de las tarjetas.
• Datos de contacto y atención al cliente: los mensajes que nos envía por correo electrónico, mediante el formulario de contacto o por WhatsApp.
• Datos de navegación: dirección IP, tipo de navegador y páginas visitadas, que los sistemas del sitio registran también por motivos de seguridad; cookies y tecnologías similares, tal como se describe en el apartado 5.

No tratamos categorías especiales de datos personales (art. 9 RGPD).

3. Fines del tratamiento, bases jurídicas y plazos de conservación

• Gestionar pedidos, pagos, entregas, devoluciones, garantía y atención posventa; crear y gestionar su cuenta. Base jurídica: ejecución del contrato y aplicación de medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD). Conservación: mientras dure la relación contractual y, después, durante los plazos legales indicados a continuación; los datos de la cuenta, hasta que solicite su supresión.
• Emitir las facturas y cumplir las obligaciones fiscales y contables. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD). Conservación: 10 años desde el último asiento, tal como exige la legislación italiana para los libros y documentos contables (art. 2220 del Código Civil italiano).
• Responder a sus consultas y solicitudes de asistencia. Base jurídica: ejecución del contrato o de medidas precontractuales, o nuestro interés legítimo en responder a quien nos escribe (art. 6.1.b y 6.1.f RGPD). Conservación: el tiempo necesario para gestionar la solicitud y su posible seguimiento.
• Enviar la newsletter y comunicaciones comerciales. Base jurídica: consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento mediante el enlace incluido en cada correo electrónico o escribiéndonos. Conservación: hasta que retire el consentimiento.
• Estadísticas de uso del sitio con cookies (Google Analytics, Microsoft Clarity). Base jurídica: consentimiento (art. 6.1.a RGPD y normativa aplicable en materia de cookies). Conservación: las cookies, durante el plazo fijado por cada proveedor o hasta que retire el consentimiento; los datos recogidos los conservan Google y Microsoft conforme a sus respectivas políticas de privacidad.
• Publicidad personalizada y medición de campañas (Google Ads, píxel y API de conversiones de Meta) e invitación a Reseñas de clientes de Google. Base jurídica: consentimiento (art. 6.1.a RGPD y normativa aplicable en materia de cookies). Conservación: las cookies, hasta su caducidad o hasta que retire el consentimiento; los datos recibidos por Google y Meta, conforme a sus respectivas políticas de privacidad.
• Estadísticas agregadas sin cookies (Ahrefs Web Analytics), seguridad del sitio y prevención de abusos y fraudes. Base jurídica: nuestro interés legítimo en conocer de forma agregada el uso del sitio y en protegerlo (art. 6.1.f RGPD); puede oponerse en cualquier momento. Conservación: Ahrefs no conserva datos que permitan identificarle; los registros técnicos del servidor, durante el tiempo necesario para garantizar la seguridad.
• Guardar y documentar sus preferencias sobre cookies. Base jurídica: obligación de poder demostrar el consentimiento (arts. 7.1 y 6.1.c RGPD). Conservación: su elección se guarda en su navegador durante 180 días y después se la volvemos a pedir; el registro de elecciones, durante el tiempo necesario para acreditarlas.
• Defender nuestros derechos en caso de reclamación. Base jurídica: interés legítimo (art. 6.1.f RGPD). Conservación: durante los plazos de prescripción y, en su caso, mientras dure el procedimiento.

Los datos del pedido son necesarios para completar la compra; el consentimiento para la newsletter, las estadísticas y el marketing es voluntario y negarlo no afecta a la compra.

4. Destinatarios de los datos

No vendemos sus datos. Solo los comunicamos a quienes necesitamos para los fines indicados:

• empresas de transporte y socios logísticos, para la entrega;
• proveedores de servicios de pago: PayPal (también para los pagos con tarjeta, el pago aplazado de PayPal y Apple Pay);
• proveedores técnicos: OVHcloud (alojamiento del sitio), PrestaShop (plataforma de la tienda), Brevo (envío de la newsletter), WhatsApp (si nos escribe mediante el botón de WhatsApp) y Google Fonts (tipografías);
• Google, Microsoft y Meta, para las estadísticas y la publicidad descritas en el apartado 5 y solo con su consentimiento; Ahrefs, para las estadísticas sin cookies;
• asesores y autoridades, cuando lo exija la ley.

Los proveedores que tratan datos por nuestra cuenta actúan como encargados del tratamiento (art. 28 RGPD); Google, Meta, los proveedores de servicios de pago y las empresas de transporte también pueden tratar los datos como responsables independientes, conforme a sus propias políticas.

5. Cookies y herramientas de seguimiento

En su primera visita, un banner le permite aceptar, rechazar o elegir las categorías de cookies. Sin su consentimiento solo utilizamos cookies técnicas: ninguna cookie estadística ni de marketing. Puede cambiar su elección en cualquier momento con el botón «Preferencias de cookies» (icono de engranaje), siempre disponible en el sitio; la retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

• Necesarias (siempre activas): cookies técnicas de PrestaShop para la sesión, el carrito y el acceso a la cuenta, y la cookie ecm_cookie_consent, que recuerda su elección durante 180 días.
• Estadísticas (solo con su consentimiento): Google Analytics, para las estadísticas de visitas, y Microsoft Clarity, para entender cómo se utiliza el sitio (mapas de calor y grabaciones de las sesiones de navegación).
• Marketing (solo con su consentimiento): Google Ads y remarketing de Google; píxel de Meta, para las campañas en Facebook e Instagram; API de conversiones de Meta e invitación a Reseñas de clientes de Google, que se describen a continuación.
• Sin cookies: Ahrefs Web Analytics, que cuenta las visitas de forma agregada sin cookies, sin almacenar la dirección IP y sin conservar datos que permitan identificarle.

API de conversiones de Meta. Solo si ha aceptado las cookies de marketing, cuando añade un producto al carrito o completa una compra, nuestro servidor comunica a Meta el evento, con el contenido y el importe del carrito o del pedido (incluida la referencia del pedido), y los datos necesarios para atribuirlo a nuestras campañas: dirección de correo electrónico, números de teléfono e identificador de cliente o de carrito, transformados mediante hash (SHA-256) para que no se transmitan en claro; dirección IP; datos del navegador; dirección de la página, e identificadores de las cookies de Meta (_fbp y _fbc). Sin su consentimiento no enviamos nada. En la recogida y transmisión de estos datos somos corresponsables del tratamiento con Meta Platforms Ireland Limited (art. 26 RGPD, conforme al acuerdo que Meta pone a disposición); el tratamiento posterior corresponde a Meta, tal como se describe en su política de privacidad: https://www.facebook.com/privacy/policy/.

Reseñas de Google. Después de una compra, si ha aceptado las cookies de marketing, pedimos a Google que le invite a una breve encuesta sobre la entrega (programa «Reseñas de clientes de Google»). Para ello comunicamos a Google su dirección de correo electrónico, el número del pedido, el país de entrega y la fecha de entrega estimada. Google utiliza estos datos para enviarle la encuesta y para calcular la valoración pública de la tienda; puede rechazar la invitación y, en cualquier caso, retirar su consentimiento desde el banner de cookies. Política de privacidad de Google: https://policies.google.com/privacy.

6. Transferencias internacionales de datos

Google, Meta y Microsoft pueden tratar datos también en Estados Unidos. La transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework, art. 45 RGPD), al que están adheridas Google LLC, Meta Platforms, Inc. y Microsoft Corporation, o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Si otros proveedores transfieren datos fuera de la Unión Europea, deben hacerlo con las garantías previstas en los artículos 44 a 49 del RGPD, que se detallan en sus respectivas políticas.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, pérdida o destrucción. Los datos de pago se tratan mediante conexiones seguras y no se almacenan en nuestros servidores.

8. Sus derechos

En cualquier momento puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad de los datos que nos haya facilitado (arts. 15 a 20 RGPD); puede oponerse a los tratamientos basados en el interés legítimo y, en todo caso, a la mercadotecnia directa (art. 21 RGPD), y retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada (art. 7.3 RGPD).

Para ejercer sus derechos, escriba a info@thegoodgarden.eu o a la dirección PEC thegoodgarden@pec.it: le responderemos sin dilación indebida y, a más tardar, en el plazo de un mes, prorrogable en los casos previstos en el art. 12 RGPD.

Si considera que el tratamiento de sus datos infringe el RGPD, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del Estado miembro en el que tenga su residencia habitual o su lugar de trabajo o en el que se haya producido la presunta infracción, así como ante el Garante per la protezione dei dati personali (www.garanteprivacy.it), la autoridad de control de Italia, país en el que estamos establecidos (art. 77 RGPD).

9. Cambios en esta política

Podemos actualizar esta política por cambios normativos o de nuestros servicios; la versión vigente se publica siempre en esta página, junto con la fecha de su última actualización.

Última actualización: 17 de septiembre de 2026.