🚚 ¡Envíos GRATIS pedidos superiores a 49€! | 💝 Descuento 10% en tu primera compra usando el código GREMI10

Política de Privacidad

1. Responsable del tratamiento de datos

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios de los siguientes datos identificativos del responsable del tratamiento:

2. Datos personales que recopilamos

Greminature trata los datos personales que los usuarios facilitan al registrarse, realizar compras, contactar con la tienda o utilizar los servicios disponibles en el sitio web.

Dependiendo de la interacción del usuario con la tienda, podrán tratarse las siguientes categorías de datos:

  • Datos identificativos: nombre, apellidos y otros datos necesarios para identificar al cliente.
  • Datos de contacto: dirección de correo electrónico, número de teléfono y direcciones de facturación y entrega.
  • Datos de cuenta: nombre de usuario, identificador de cliente y credenciales de autenticación protegidas mediante los mecanismos de seguridad de la plataforma.
  • Datos de pedidos: productos adquiridos, cantidades, importes, historial de compras, facturación, estado de los pedidos y devoluciones.
  • Datos relacionados con el pago: modalidad de pago seleccionada, estado de la operación y referencias de transacción facilitadas por la pasarela bancaria.
  • Datos de comunicaciones: información incluida en las consultas, solicitudes o incidencias remitidas a través del formulario de contacto o del correo electrónico.
  • Datos técnicos: dirección IP, información del navegador y otros datos técnicos necesarios para el funcionamiento, mantenimiento y seguridad del sitio web.

Los datos solicitados como obligatorios durante el registro o la compra son necesarios para prestar los servicios correspondientes. La falta de estos datos puede impedir la creación de una cuenta o la tramitación de un pedido.

3. Finalidades del tratamiento y bases jurídicas

3.1. Registro y gestión de cuentas de clientes

Greminature permite a los usuarios crear una cuenta personal para gestionar sus datos, consultar pedidos y utilizar las funcionalidades asociadas a su perfil.

La creación de una cuenta es obligatoria para realizar compras en la tienda.

Finalidad: gestionar el registro, la autenticación, el acceso a la cuenta y las funcionalidades vinculadas a la relación comercial.

Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales, conforme al artículo 6.1.b del RGPD.

3.2. Gestión de compras y pedidos

Los datos personales facilitados durante el proceso de compra se utilizan para gestionar los pedidos, comprobar su estado, tramitar los pagos, preparar los productos, organizar las entregas y atender las solicitudes relacionadas con la compra.

Finalidad: gestionar y ejecutar los contratos de compraventa celebrados a través de la tienda online.

Base jurídica: ejecución de un contrato, conforme al artículo 6.1.b del RGPD.

3.3. Facturación y obligaciones legales

Greminature trata los datos necesarios para emitir y conservar facturas, mantener los registros contables y cumplir las obligaciones fiscales, mercantiles y administrativas que resulten aplicables.

Finalidad: cumplir las obligaciones legales derivadas de la actividad comercial.

Base jurídica: cumplimiento de una obligación legal, conforme al artículo 6.1.c del RGPD.

3.4. Atención al cliente y formulario de contacto

Los datos facilitados mediante el formulario de contacto o por correo electrónico se utilizarán para responder consultas, gestionar solicitudes y resolver incidencias.

Finalidad: atender las comunicaciones recibidas y proporcionar asistencia a los usuarios.

Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales cuando la consulta esté relacionada con una compra o posible contratación, conforme al artículo 6.1.b del RGPD. Para consultas generales, el tratamiento se fundamentará en el interés legítimo del responsable en atender las comunicaciones dirigidas a su negocio, conforme al artículo 6.1.f del RGPD, previa ponderación de los derechos e intereses afectados.

3.5. Seguridad y funcionamiento del sitio web

Greminature podrá tratar datos técnicos necesarios para mantener la seguridad del sitio web, prevenir accesos no autorizados, detectar actividades fraudulentas y garantizar el funcionamiento de la tienda.

Finalidad: proteger la integridad, disponibilidad y seguridad de los servicios digitales.

Base jurídica: interés legítimo del responsable, conforme al artículo 6.1.f del RGPD, sin perjuicio de las obligaciones legales de seguridad que resulten aplicables.

3.6. Comunicaciones comerciales

Greminature no utiliza actualmente los datos personales recopilados a través del sitio web para el envío de newsletters, campañas de email marketing ni comunicaciones publicitarias automatizadas.

Las comunicaciones necesarias para confirmar pedidos, informar sobre pagos, gestionar entregas o atender incidencias tienen carácter operativo y forman parte de la relación contractual con el cliente.

Si en el futuro se incorporan comunicaciones comerciales, se informará previamente a los usuarios y se aplicará la base jurídica correspondiente y los requisitos establecidos por la normativa vigente.

4. Gestión de pagos electrónicos

Greminature utiliza un terminal de punto de venta virtual (TPV) bancario integrado mediante la plataforma Redsys para gestionar los pagos electrónicos realizados en la tienda.

Los métodos de pago disponibles incluyen:

  • Tarjetas bancarias admitidas por el TPV virtual.
  • Bizum.
  • Apple Pay.
  • Google Pay.

Apple Pay y Google Pay se encuentran integrados a través de la pasarela bancaria Redsys.

Durante el proceso de pago, los datos necesarios para autorizar y procesar las operaciones son tratados por las entidades que intervienen en el servicio de pago, conforme a sus respectivas funciones y políticas de privacidad.

Greminature recibe la información necesaria para identificar la operación, comprobar su resultado y gestionar el pedido, sin necesidad de almacenar los datos completos de las tarjetas bancarias utilizados para autorizar los pagos.

El tratamiento de los datos realizado directamente por las entidades financieras, Redsys y los proveedores de los medios de pago se encuentra sujeto a las condiciones y políticas de privacidad aplicables a sus respectivos servicios.

5. Gestión de envíos y entregas

Para realizar las entregas de los productos adquiridos, Greminature trabaja con Surpostal, empresa de servicios de transporte y logística.

Cuando un cliente formaliza un pedido que requiere envío, se comunican al operador logístico los datos estrictamente necesarios para gestionar el transporte y la entrega, que pueden incluir:

  • Nombre y apellidos del destinatario.
  • Dirección de entrega.
  • Número de teléfono de contacto.
  • Información necesaria para identificar y entregar el envío.

La comunicación de estos datos tiene como finalidad ejecutar el contrato de compraventa y permitir la entrega de los productos solicitados, conforme al artículo 6.1.b del RGPD.

Cuando resulte necesario para completar el servicio de transporte, podrán intervenir otros operadores logísticos o colaboradores de reparto, con acceso limitado a la información necesaria para realizar la entrega.

6. Destinatarios de los datos personales

Los datos personales de los usuarios no se venderán a terceros.

Para desarrollar la actividad comercial, prestar los servicios contratados y cumplir las obligaciones legales, determinados datos podrán ser comunicados o resultar accesibles a las siguientes categorías de destinatarios:

  • Entidades financieras y proveedores de servicios de pago: para autorizar, procesar y verificar las operaciones económicas realizadas mediante el TPV virtual Redsys y los medios de pago habilitados.
  • Empresas de transporte y logística: Surpostal y, cuando corresponda, otros operadores que intervengan en la entrega de pedidos.
  • Proveedores de alojamiento e infraestructura tecnológica: xCloud y los proveedores técnicos que intervengan en el alojamiento, mantenimiento y funcionamiento del sitio web.
  • Proveedores de soporte y mantenimiento: profesionales o empresas que, cuando sea necesario, presten servicios técnicos con acceso autorizado a datos personales.
  • Administraciones públicas y autoridades competentes: cuando exista una obligación legal que exija comunicar determinada información.

Cuando un proveedor actúe como encargado del tratamiento por cuenta de Greminature, se establecerán las garantías contractuales exigidas por el artículo 28 del RGPD.

Las entidades que determinen de forma independiente los fines y medios de determinados tratamientos actuarán como responsables de dichos tratamientos conforme a la normativa aplicable.

7. Alojamiento y proveedores tecnológicos

El sitio web Greminature funciona sobre WordPress y WooCommerce y utiliza servicios de alojamiento e infraestructura proporcionados por xCloud.

Estos servicios permiten gestionar el funcionamiento de la tienda, las cuentas de usuario, los pedidos, las bases de datos y los recursos técnicos necesarios para prestar el servicio.

El acceso a los datos personales por parte de proveedores tecnológicos deberá limitarse a lo necesario para la prestación de sus servicios y estar sujeto a las medidas de seguridad y garantías contractuales que correspondan.

8. Transferencias internacionales de datos

Determinados proveedores tecnológicos, financieros o de servicios digitales pueden operar mediante infraestructuras, entidades o colaboradores situados fuera del Espacio Económico Europeo.

Cuando el tratamiento implique una transferencia internacional de datos personales, Greminature deberá garantizar que se realice conforme a los requisitos del capítulo V del RGPD, mediante una decisión de adecuación de la Comisión Europea o, cuando corresponda, mediante garantías apropiadas, como las cláusulas contractuales tipo y las medidas complementarias que resulten necesarias.

Los usuarios podrán solicitar información sobre las transferencias internacionales que afecten a sus datos y las garantías aplicables mediante el correo electrónico info@greminature.1wp.site.

9. Plazos de conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y, posteriormente, durante los períodos exigidos por las obligaciones legales aplicables o necesarios para la formulación, ejercicio o defensa de reclamaciones.

Se aplicarán los siguientes criterios de conservación:

  • Datos de cuentas de clientes: durante la vigencia de la cuenta y, tras su cancelación, durante los períodos necesarios para cumplir obligaciones legales o atender posibles responsabilidades.
  • Datos de pedidos y facturación: durante los plazos establecidos por la normativa fiscal, contable y mercantil aplicable.
  • Consultas y comunicaciones: durante el tiempo necesario para responder y gestionar la solicitud y, posteriormente, mientras puedan derivarse responsabilidades de la misma.
  • Datos técnicos y de seguridad: durante el período proporcionado y necesario para garantizar la seguridad del servicio y gestionar posibles incidencias.

Cuando los datos dejen de ser necesarios y no exista una obligación que justifique su conservación, serán eliminados o, cuando proceda legalmente, bloqueados durante los plazos exigibles.

10. Derechos de las personas interesadas

Los usuarios pueden ejercer los derechos reconocidos por la normativa de protección de datos personales, en los términos y con los límites establecidos legalmente.

  • Derecho de acceso: conocer si se están tratando sus datos personales y obtener información sobre dicho tratamiento.
  • Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Derecho de supresión: solicitar la eliminación de sus datos cuando concurran las circunstancias legalmente previstas.
  • Derecho de oposición: oponerse a determinados tratamientos, especialmente aquellos basados en el interés legítimo.
  • Derecho de limitación: solicitar que se restrinja el tratamiento en los supuestos previstos por la normativa.
  • Derecho a la portabilidad: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando resulte aplicable.
  • Derecho a retirar el consentimiento: cuando un tratamiento esté basado en el consentimiento, retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.
  • Derecho a no ser objeto de decisiones exclusivamente automatizadas: en los supuestos establecidos por el artículo 22 del RGPD.

Para ejercer estos derechos, el usuario puede enviar una solicitud a info@greminature.1wp.site, indicando el derecho que desea ejercer y facilitando la información necesaria para tramitarla.

Cuando existan dudas razonables sobre la identidad del solicitante, Greminature podrá solicitar información adicional proporcionada para verificarla.

Las solicitudes se atenderán dentro de los plazos establecidos por el RGPD, con carácter general en el plazo máximo de un mes desde su recepción, sin perjuicio de las ampliaciones legalmente permitidas.

11. Reclamaciones ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de otros recursos administrativos o judiciales que pudieran corresponderle.

Agencia Española de Protección de Datos: https://www.aepd.es/.

12. Seguridad de los datos personales

Greminature aplicará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado, teniendo en cuenta los riesgos asociados al tratamiento y las características de los servicios prestados.

Estas medidas se revisarán y adaptarán cuando resulte necesario para mantener un nivel de seguridad adecuado, conforme al artículo 32 del RGPD.

No obstante, ningún sistema conectado a Internet puede garantizar una ausencia absoluta de riesgos, por lo que también se recomienda a los usuarios proteger sus credenciales de acceso y utilizar contraseñas seguras.

13. Cookies y tecnologías similares

El sitio web puede utilizar cookies técnicas necesarias para el funcionamiento de WordPress, WooCommerce, la autenticación de usuarios, el mantenimiento de sesiones y la gestión del carrito de compra.

Greminature no utiliza actualmente herramientas de analítica web ni tecnologías publicitarias de seguimiento declaradas como activas.

La información detallada sobre las cookies utilizadas, sus finalidades, duración y posibles terceros intervinientes se facilitará en la Política de Cookies del sitio web.

Cuando se incorporen tecnologías que requieran consentimiento, estas no deberán activarse antes de obtenerlo válidamente.

14. Datos de menores de edad

La tienda online está orientada a personas con capacidad legal para contratar. Los menores de edad que deseen realizar una compra deberán contar con la intervención o autorización de sus representantes legales cuando así lo exija la normativa aplicable.

Greminature no dirige sus servicios a la recopilación deliberada de datos personales de menores sin las garantías legalmente exigibles.

15. Actualización de la Política de Privacidad

Greminature podrá actualizar la presente Política de Privacidad para adaptarla a cambios normativos, modificaciones en los tratamientos de datos o incorporación de nuevos servicios y funcionalidades.

Cuando los cambios afecten sustancialmente al tratamiento de los datos personales, se facilitará la información correspondiente a los usuarios y, cuando resulte necesario, se solicitará su consentimiento.

La versión actualizada estará disponible en esta misma página.

16. Contacto en materia de protección de datos

Para cualquier consulta relacionada con la protección de datos personales o con el contenido de esta Política de Privacidad, los usuarios pueden contactar con el responsable del tratamiento:

  • Responsable: Bárbara Alfaro Candón.
  • Correo electrónico: info@greminature.1wp.site.
  • Teléfono: 627 93 98 09.
  • Dirección postal: Calle Granada, 2, Local 1, 41540 La Puebla de Cazalla, Sevilla, España.

Última actualización: 20 de octubre de 2026.