POLÍTICA DE PRIVACIDAD

Última actualización: agosto de 2026

1. Responsable del tratamiento

En cumplimiento del Reglamento General de Protección de Datos y de la normativa española aplicable, se informa de que el responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Responsable: Martínez Arrieta, Ziortza
NIF: 78878491Z
Nombre comercial: La Ventana de Ziortza
Domicilio: C/ Anbia, 36, 48903 El Regato – Barakaldo, Bizkaia
Correo electrónico: ziortzanatural@gmail.com
Teléfono: 944 01 46 02
Sitio web: laventanadeziortza.com

La Ventana de Ziortza no dispone de delegado de protección de datos, al no encontrarse obligada a designarlo atendiendo a los tratamientos realizados actualmente.

2. Principios aplicados al tratamiento de datos

Los datos personales serán tratados de forma lícita, leal y transparente. Solo se solicitarán los datos adecuados, pertinentes y necesarios para cada finalidad, y se conservarán durante el tiempo imprescindible para atenderla o cumplir las obligaciones legales correspondientes.

Se adoptarán medidas razonables para mantener los datos actualizados, protegerlos frente a accesos no autorizados y evitar su pérdida, alteración o divulgación indebida.

3. Datos personales que pueden recogerse

Dependiendo de la interacción realizada con la web, podrán tratarse las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico, teléfono y dirección postal.
• Datos relacionados con consultas: mensaje, servicio de interés y disponibilidad.
• Datos de cuenta: nombre de usuario, contraseña cifrada y datos asociados al perfil.
• Datos de pedidos: productos adquiridos, importe, dirección de recogida o entrega, estado del pedido y comunicaciones relacionadas.
• Datos de facturación: nombre, dirección y demás información necesaria para emitir una factura cuando corresponda.
• Información sobre el pago mediante transferencia: referencia del pedido, estado del pago y confirmación de su recepción.
• Datos incluidos voluntariamente en comentarios o comunicaciones.
• Datos técnicos básicos necesarios para la seguridad y funcionamiento de la web, como dirección IP, registros técnicos, navegador, dispositivo o información equivalente.
• Preferencias relativas a cookies y consentimiento.
• Datos facilitados para recibir comunicaciones comerciales.

La Ventana de Ziortza no solicita mediante sus formularios datos de salud, diagnósticos, alergias, tratamientos médicos ni otras categorías especiales de datos personales.

Se ruega no incluir esta clase de información en los campos de mensaje libre.

4. Finalidades del tratamiento

4.1. Consultas y contacto

Los datos enviados mediante formularios, correo electrónico, teléfono o WhatsApp se utilizarán para:

• Responder consultas y solicitudes de información.
• Atender preguntas sobre productos, pedidos o servicios.
• Contactar con la persona interesada por el canal solicitado.
• Realizar el seguimiento necesario para resolver la consulta.

4.2. Solicitudes y reservas de servicios

Los datos facilitados para solicitar información o reservar servicios se utilizarán para:

• Identificar a la persona interesada.
• Informar sobre disponibilidad.
• Gestionar solicitudes y reservas.
• Contactar por teléfono, email o WhatsApp.
• Coordinar la cita o servicio solicitado.

Los formularios de servicios podrán solicitar nombre, email o teléfono, servicio de interés, disponibilidad y un mensaje general.

No deberán utilizarse para comunicar información médica o datos de salud.

4.3. Registro y cuenta de cliente

Cuando se permita crear una cuenta, los datos se tratarán para:

• Crear y administrar el perfil del usuario.
• Facilitar futuras compras.
• Consultar pedidos anteriores.
• Gestionar direcciones y preferencias.
• Garantizar la seguridad de la cuenta.

4.4. Pedidos y compraventa

Los datos recogidos durante el proceso de compra se utilizarán para:

• Tramitar y gestionar pedidos.
• Confirmar la disponibilidad y preparación de los productos.
• Gestionar la recogida en el establecimiento.
• Enviar comunicaciones relacionadas con el pedido.
• Gestionar incidencias, cancelaciones, devoluciones o reclamaciones.
• Cumplir las obligaciones fiscales, contables, mercantiles y de consumo.
• Emitir facturas cuando se soliciten.

Actualmente, el sistema de entrega previsto es la recogida en el establecimiento.

Cuando la venta o el envío se gestione mediante una plataforma externa como Dendagó, el usuario será redirigido o informado de que dicha plataforma actúa conforme a sus propias condiciones y política de privacidad. La Ventana de Ziortza no deberá presentar como propio el tratamiento realizado directamente por esa plataforma.

4.5. Pago mediante transferencia bancaria

Cuando se seleccione este método de pago, los datos se utilizarán para:

• Facilitar las instrucciones necesarias para realizar la transferencia.
• Relacionar el ingreso recibido con el pedido correspondiente.
• Confirmar el pago.
• Preparar y completar el pedido.
• Cumplir las obligaciones contables y fiscales.

La Ventana de Ziortza no recoge mediante la web números de tarjetas bancarias.

Los datos bancarios necesarios para efectuar la transferencia podrán mostrarse en la confirmación del pedido y en las comunicaciones automáticas de WooCommerce, de acuerdo con la configuración aplicada.

4.6. Facturación

Cuando el cliente solicite una factura comercial, podrá ser necesario que facilite por correo electrónico los datos fiscales adicionales necesarios, incluido el NIF o CIF.

Estos datos se utilizarán exclusivamente para preparar, emitir, enviar y conservar la factura, así como para cumplir las obligaciones legales correspondientes.

4.7. Comentarios del blog

Cuando los comentarios estén habilitados, el nombre y el email facilitados se tratarán para:

• Gestionar y publicar el comentario.
• Identificar al autor.
• Moderar contenidos.
• Evitar mensajes no deseados, abusivos o fraudulentos.
• Contactar con el autor cuando sea necesario en relación con su comentario.

La dirección de correo electrónico no se mostrará públicamente.

4.8. Reseñas y testimonios

La web podrá mostrar reseñas publicadas previamente en Google.

Cuando una reseña se reproduzca en la web, se utilizará únicamente la información que resulte pública o que se haya autorizado expresamente.

Las fotografías, testimonios privados o datos no publicados originalmente no se utilizarán con fines promocionales sin la autorización correspondiente.

4.9. Comunicaciones comerciales

Cuando se active la suscripción a novedades, los datos se tratarán para enviar:

• Información sobre productos.
• Novedades de la tienda.
• Contenido relacionado con la actividad de La Ventana de Ziortza.
• Promociones o comunicaciones comerciales.

La suscripción será voluntaria y se solicitará mediante una casilla independiente, no premarcada.

La persona interesada podrá retirar su consentimiento en cualquier momento mediante el mecanismo de baja incluido en las comunicaciones o escribiendo a ziortzanatural@gmail.com.

4.10. Seguridad y prevención del fraude

Determinados datos técnicos podrán tratarse para:

• Proteger la web y las cuentas de usuario.
• Detectar accesos irregulares.
• Evitar spam, abuso o fraude.
• Resolver incidencias técnicas.
• Mantener registros de seguridad.
• Realizar copias de respaldo cuando se implementen.
• Garantizar el correcto funcionamiento del sitio.

5. Bases jurídicas del tratamiento

Las bases que legitiman los tratamientos son las siguientes:

Consentimiento

Se aplica a:

• Formularios de contacto.
• Solicitudes generales de información.
• Suscripción a comunicaciones comerciales.
• Publicación de testimonios o imágenes cuando requieran autorización.
• Cookies no necesarias.
• Comunicaciones voluntarias enviadas por el usuario.

El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

Ejecución de un contrato o aplicación de medidas precontractuales

Se aplica a:

• Creación y gestión de cuentas.
• Gestión de pedidos.
• Recogida de compras.
• Pago mediante transferencia.
• Reservas de servicios.
• Atención de incidencias relacionadas con una compra o contratación.
• Emisión de facturas.

Cumplimiento de obligaciones legales

Se aplica al tratamiento y conservación de datos necesarios para cumplir obligaciones:

• Fiscales.
• Contables.
• Mercantiles.
• De consumo.
• De atención de reclamaciones.
• Requerimientos de autoridades competentes.

Interés legítimo

Podrá aplicarse, previa ponderación, a:

• Garantizar la seguridad de la web.
• Prevenir fraude y usos abusivos.
• Mantener registros técnicos.
• Defenderse frente a reclamaciones.
• Moderar comentarios.
• Mejorar la atención de incidencias relacionadas con servicios solicitados.

6. Conservación de los datos

Los datos se conservarán durante los siguientes periodos orientativos:

Consultas generales

Durante el tiempo necesario para responder y resolver la consulta. Después se eliminarán o bloquearán cuando sea necesario conservarlos para atender posibles responsabilidades.

Solicitudes de servicios no formalizadas

Durante un máximo de seis meses desde la última comunicación, salvo que la persona interesada solicite antes su supresión o exista una obligación que justifique conservarlos durante más tiempo.

Cuentas de clientes

Mientras la cuenta permanezca activa.

Cuando se solicite su cancelación, se eliminarán los datos que no sea necesario conservar y se bloquearán aquellos vinculados a pedidos, facturación o posibles responsabilidades durante los plazos legales.

Pedidos, facturas y documentación comercial

Durante seis años, con carácter general, sin perjuicio de otros plazos legales que resulten aplicables.

El Código de Comercio establece que los empresarios deben conservar durante seis años los libros, correspondencia, documentación y justificantes relativos al negocio.

Comunicaciones comerciales

Hasta que la persona interesada retire su consentimiento o solicite dejar de recibirlas.

Podrá mantenerse la información mínima necesaria para acreditar la solicitud de baja y evitar nuevos envíos.

Comentarios

Mientras permanezcan publicados o hasta que se solicite su eliminación, salvo que sea necesario conservar determinada información para moderación, seguridad o defensa frente a reclamaciones.

Registros técnicos y de seguridad

Durante el periodo estrictamente necesario para garantizar la seguridad, investigar incidencias y atender responsabilidades.

7. Destinatarios y proveedores

Los datos no se venderán ni se cederán a terceros con fines comerciales propios.

Podrán acceder a ellos los proveedores necesarios para prestar los servicios de la web, bajo sus correspondientes obligaciones contractuales y de confidencialidad.

Entre ellos pueden encontrarse:

• Raiola Networks, como proveedor de alojamiento web y correo corporativo.
• WordPress, como sistema de gestión de contenidos.
• Elementor y Elementor Pro, como herramientas de construcción de la web.
• WooCommerce, como sistema de comercio electrónico.
• Contact Form 7, para la gestión de formularios.
• Complianz, para la gestión de consentimiento y cookies.
• Google, por el uso de Gmail, Google Maps y Google reCAPTCHA.
• Meta, cuando el usuario contacte voluntariamente mediante WhatsApp Business.
• Proveedores futuros de copias de seguridad, seguridad o caché, cuando sean seleccionados.
• Asesorías, gestorías o profesionales sujetos a deber de confidencialidad cuando resulte necesario para cumplir obligaciones legales.
• Administraciones públicas, juzgados, tribunales o fuerzas de seguridad cuando exista obligación legal.

La instalación de un plugin no implica necesariamente que su desarrollador reciba datos personales. El acceso dependerá de la configuración, del funcionamiento técnico y de los servicios externos utilizados.

8. Transferencias internacionales

Algunos proveedores tecnológicos, especialmente Google y Meta, pueden tratar datos desde países situados fuera del Espacio Económico Europeo o permitir accesos internacionales.

Cuando se produzcan transferencias internacionales, se realizarán conforme a alguno de los mecanismos admitidos por la normativa, como:

• Decisiones de adecuación.
• Cláusulas contractuales tipo.
• Marcos reconocidos por la Comisión Europea.
• Otras garantías legalmente válidas.

La AEPD considera transferencia internacional el flujo de datos hacia destinatarios establecidos fuera del Espacio Económico Europeo.

El uso de WhatsApp, Google Maps, Gmail o reCAPTCHA está sujeto también a las condiciones y políticas de privacidad de sus respectivos proveedores.

9. Menores de edad

La tienda online, el registro de cuentas y la realización de pedidos están dirigidos exclusivamente a personas mayores de 18 años.

Las personas menores de edad no deberán:

• Crear una cuenta.
• Realizar pedidos.
• Enviar formularios por sí solas.
• Contratar o reservar servicios sin intervención de una persona adulta responsable.

Los servicios que puedan involucrar a menores solo se atenderán cuando estén acompañados y representados por una persona mayor de edad responsable.

La AEPD recuerda que, aunque en determinados tratamientos un menor de 14 años necesita el consentimiento de sus representantes, pueden existir actos o negocios jurídicos que requieran además la intervención de estos. La decisión comercial de limitar el registro y la compra a mayores de 18 años debe reflejarse también en las condiciones de contratación.

10. Derechos de las personas interesadas

La persona interesada puede ejercer los siguientes derechos:

• Acceso: conocer qué datos se tratan.
• Rectificación: corregir datos incorrectos o incompletos.
• Supresión: solicitar la eliminación cuando ya no sean necesarios.
• Oposición: oponerse a determinados tratamientos.
• Limitación: solicitar que el tratamiento quede restringido.
• Portabilidad: recibir los datos en un formato estructurado cuando proceda.
• Retirada del consentimiento: retirarlo en cualquier momento.
• No ser objeto de decisiones exclusivamente automatizadas: cuando resulte aplicable.

Para ejercer estos derechos puede enviar una solicitud a:

Email: ziortzanatural@gmail.com
Dirección postal: C/ Anbia, 36, 48903 El Regato – Barakaldo, Bizkaia

La solicitud deberá indicar:

• Nombre y apellidos.
• Derecho que desea ejercer.
• Información suficiente para identificar los datos afectados.
• Medio de contacto para recibir respuesta.

Podrá solicitarse información adicional cuando sea necesaria para comprobar la identidad y evitar que un tercero acceda o modifique datos sin autorización.

Si considera que el tratamiento no respeta la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

11. Decisiones automatizadas y elaboración de perfiles

La Ventana de Ziortza no prevé adoptar decisiones con efectos jurídicos o consecuencias significativas basadas exclusivamente en tratamientos automatizados.

Tampoco se elaborarán perfiles comerciales complejos con los datos recogidos mediante la web.

12. Exactitud de los datos

El usuario garantiza que los datos facilitados son verdaderos, exactos y actualizados.

Cuando comunique datos de otra persona, deberá disponer de autorización suficiente para hacerlo y haberle informado del contenido de esta política.

El usuario será responsable de comunicar cualquier modificación necesaria.

13. Seguridad

La Ventana de Ziortza aplicará medidas técnicas y organizativas razonables para proteger los datos personales frente a:

• Pérdida.
• Alteración.
• Acceso no autorizado.
• Divulgación indebida.
• Destrucción accidental.
• Uso fraudulento.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

14. Enlaces y servicios de terceros

La web puede contener enlaces a servicios externos, como:

• WhatsApp.
• Google Maps.
• Google Business.
• Dendagó.
• Redes sociales.
• Otros sitios o plataformas relacionados.

Al acceder a ellos, el usuario abandona el entorno controlado directamente por La Ventana de Ziortza y queda sujeto a las condiciones y políticas del proveedor correspondiente.

15. Cookies

La web utiliza cookies necesarias para su funcionamiento y podrá utilizar otras categorías cuando exista consentimiento.

La información detallada sobre:

• tipos de cookies;
• finalidades;
• duración;
• proveedores;
• retirada del consentimiento;

se encontrará en la Política de cookies y en el panel gestionado mediante Complianz.

Las cookies no necesarias no deberán activarse antes de obtener el consentimiento correspondiente.

16. Modificaciones de esta política

La Ventana de Ziortza podrá modificar esta política para adaptarla a:

• Cambios legales.
• Nuevas funcionalidades.
• Nuevos formularios.
• Activación de herramientas de analítica.
• Nuevos sistemas de pago o envío.
• Nuevos proveedores.
• Cambios en los servicios ofrecidos.

Cuando el cambio sea relevante, se actualizará la fecha indicada al comienzo de la página.