Política de privacidad

• Identificación y contacto: nombre, correo electrónico y teléfono; si compras como empresa o profesional, también la razón social y el CIF o NIF.
• Direcciones de entrega y de facturación, y las notas que añadas al pedido.
• Datos del pedido: productos, importes, referencia y estado del pago. No vemos ni guardamos los datos completos de tu tarjeta: los trata Stripe.
• Consultas y presupuestos: lo que escribas en los formularios de contacto y de presupuesto (empresa, sector, productos de interés, mensaje).
• Opiniones de clientes: la referencia y el email del pedido, el nombre que nos autorices a mostrar, negocio, sector y localidad si los indicas, tu opinión y tu respuesta sobre si podemos publicarla.
• Mensajes que nos envíes por correo electrónico o WhatsApp.
• Datos técnicos: la dirección IP parcialmente oculta (nunca completa) en las consultas y en las solicitudes de pedido sin pago, los registros técnicos del servidor y, solo si aceptas las cookies analíticas, datos de navegación (consulta la política de cookies).

Los datos nos los das tú. Si trabajas en una empresa cliente o proveedora, pueden venir de tu empresa. Stripe nos comunica el resultado del pago.

No te pedimos datos de categorías especiales (salud, ideología, origen, etc.). Por favor, no los incluyas en tus mensajes.

• Gestionar tu pedido: cobro, preparación, envío, entrega, factura, atención posventa, desistimientos y garantías.

  Base legal:

  Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales mercantiles y fiscales (art. 6.1.c).

  Conservación:

  6 años (art. 30 del Código de Comercio) y, en lo fiscal, mientras no prescriban las obligaciones tributarias.

• Guardar la prueba de que aceptaste las condiciones: versión, fecha y, en las solicitudes sin pago, la IP parcialmente oculta.

  Base legal:

  Interés legítimo en poder acreditar el contrato (art. 6.1.f).

  Conservación:

  Lo mismo que el pedido.

• Gestionar la relación con clientes en nuestro CRM: historial de pedidos y datos de contacto.

  Base legal:

  Ejecución del contrato e interés legítimo en organizar la atención (art. 6.1.b y 6.1.f).

  Conservación:

  Mientras dure la relación comercial; después, solo lo necesario durante los plazos legales.

• Responder a consultas de contacto y a solicitudes de presupuesto.

  Base legal:

  Medidas precontractuales a petición tuya (art. 6.1.b) e interés legítimo en atenderte (art. 6.1.f).

  Conservación:

  12 meses; después se borran automáticamente. El aviso con la consulta que llega a nuestro correo interno se borra del buzón con el mismo plazo. Si la consulta termina en pedido, lo necesario pasa al pedido.

• Mantener el contacto profesional con personas que trabajan en empresas clientes o proveedoras.

  Base legal:

  Interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD).

  Conservación:

  Mientras dure la relación profesional o hasta que te opongas.

• Conocer tu opinión sobre la compra y, solo si lo autorizas, publicarla en annona.es con el nombre que indiques (nunca el email ni la referencia del pedido).

  Base legal:

  Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras: la opinión se retira de la web.

  Conservación:

  12 meses; si la publicamos, mientras siga publicada y, después, el permiso como prueba durante el plazo de prescripción de posibles reclamaciones.

• Atenderte por WhatsApp y, si procede, informarte del estado de tu pedido por ese canal.

  Base legal:

  Medidas precontractuales o ejecución del contrato (art. 6.1.b).

  Conservación:

  El tiempo necesario para atenderte.

• Proteger la web y la tienda frente a abusos y fraude: límites de envíos, registros técnicos, IP parcialmente oculta.

  Base legal:

  Interés legítimo en la seguridad (art. 6.1.f).

  Conservación:

  El tiempo imprescindible; los registros técnicos se renuevan de forma periódica.

• Medir el uso de la web con Google Analytics 4 (visitas, productos vistos, carrito, compras y encuesta de la portada), sin datos que te identifiquen directamente.

  Base legal:

  Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI).

  Conservación:

  Según la configuración de Google Analytics, como máximo 14 meses. Cookies: hasta 2 años.

• Poder demostrar tu decisión sobre las cookies (identificador aleatorio, versión, elección y fecha, sin IP).

  Base legal:

  Obligación legal de acreditar el consentimiento (art. 6.1.c y 7.1 RGPD).

  Conservación:

  24 meses.

Cuando la base es el interés legítimo, puedes oponerte en cualquier momento (ver el apartado 9). Cuando es tu consentimiento, retirarlo no afecta a lo tratado antes.

Los campos marcados con un asterisco (*) son necesarios. Sin ellos no podemos tramitar tu pedido, emitir la factura ni responder a tu solicitud. El resto de campos son opcionales.

No usamos tus datos para enviarte publicidad u ofertas por correo, SMS o WhatsApp sin tu consentimiento previo. Los mensajes sobre tu pedido (confirmación, envío, factura, incidencias) no son publicidad.

No vendemos ni cedemos tus datos. Los comunicamos solo a quien necesitamos para prestarte el servicio o cuando la ley lo exige. Los proveedores que tratan datos por nuestra cuenta solo pueden usarlos para prestarnos ese servicio.

• Stripe Payments Europe, Ltd. (Irlanda)

  Para qué:

  Cobrar con tarjeta, Bizum o Klarna y prevenir el fraude. Para la prevención del fraude y sus obligaciones legales actúa también como responsable, según su política de privacidad.

  Fuera del Espacio Económico Europeo (EEE):

  Puede transferir datos a Stripe, Inc. (EE. UU.), adherida al Marco de Privacidad de Datos UE-EE. UU.

• Klarna Bank AB (publ) (Suecia)

  Para qué:

  Solo si pagas a plazos con Klarna: decide si aprueba la operación y gestiona los cobros como responsable independiente, con su propia política de privacidad.

  Fuera del Espacio Económico Europeo (EEE):

  Según la política de privacidad de Klarna.

• IONOS SE (Alemania)

  Para qué:

  Alojamiento de la web, de la tienda (WordPress y WooCommerce, donde se guardan pedidos y consultas) y del correo electrónico.

  Fuera del Espacio Económico Europeo (EEE):

  No prevista.

• HighLevel, Inc. (EE. UU.)

  Para qué:

  Gestor de clientes (CRM): recibe nombre, correo, teléfono, empresa, CIF o NIF, dirección de entrega, productos, importe y notas de cada pedido.

  Fuera del Espacio Económico Europeo (EEE):

  Sí, a EE. UU., con las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD).

• Google Ireland Limited

  Para qué:

  Google Analytics 4, solo si aceptas las cookies analíticas.

  Fuera del Espacio Económico Europeo (EEE):

  Puede transferir datos a Google LLC (EE. UU.), adherida al Marco de Privacidad de Datos UE-EE. UU.

• WhatsApp Ireland Limited (Meta)

  Para qué:

  Mensajería cuando nos escribes por WhatsApp o te respondemos por ese canal.

  Fuera del Espacio Económico Europeo (EEE):

  Puede transferir datos a Meta Platforms, Inc. (EE. UU.), adherida al Marco de Privacidad de Datos UE-EE. UU.

• Telegram

  Para qué:

  Avisos internos al equipo de Annona: de cada pedido, el número, la localidad de entrega, los productos y el importe; de las consultas, solo su referencia. Nunca nombre ni datos de contacto.

  Fuera del Espacio Económico Europeo (EEE):

  Sí, sin decisión de adecuación. Por eso solo recibe datos seudonimizados, que no permiten identificarte sin nuestros sistemas.

• Empresa de transporte

  Para qué:

  Entregar el pedido: nombre, dirección y teléfono de entrega.

  Fuera del Espacio Económico Europeo (EEE):

  No prevista.

• Asesoría contable y fiscal

  Para qué:

  Llevar la contabilidad y los impuestos: datos de facturación.

  Fuera del Espacio Económico Europeo (EEE):

  No prevista.

• Administraciones públicas, bancos, juzgados y tribunales

  Para qué:

  Cuando una ley lo exige (por ejemplo, la Agencia Tributaria) o para defender nuestros derechos.

  Fuera del Espacio Económico Europeo (EEE):

  No.

Algunos proveedores pueden tratar datos en Estados Unidos. Solo lo permitimos con las garantías del Reglamento General de Protección de Datos: la adhesión del destinatario al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos más información en hola@annona.es.

Annona no toma decisiones basadas únicamente en tratamientos automatizados ni elabora perfiles con efectos jurídicos sobre ti. Si eliges pagar con Klarna, Klarna puede evaluar de forma automatizada si aprueba la operación, según su propia política.

Puedes pedirnos el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad de los datos que nos diste, oponerte al tratamiento basado en el interés legítimo y retirar tu consentimiento cuando sea la base.

Escríbenos a hola@annona.es o por correo postal a VITABIT GLOBAL SUPPLIERS, S.L., Calle Zapateros 11, P.I. El Muladar, 30430 Cehegín, Murcia, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.

Te responderemos en el plazo de un mes. Si la solicitud es compleja o hay muchas, el plazo puede ampliarse dos meses más y te lo diremos dentro del primer mes.

Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, donde también encontrarás su sede electrónica.

La tienda no se dirige a menores de 18 años. Si eres menor, no nos envíes datos personales.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexión cifrada (HTTPS), acceso restringido a las personas que lo necesitan, pagos gestionados íntegramente por Stripe, IP parcialmente oculta en los registros, avisos por Telegram sin datos de contacto y borrado de las consultas, y de sus avisos en el correo interno, al cumplir su plazo.

Publicaremos aquí cualquier cambio, con su nueva fecha de actualización. La información sobre cookies está en la política de cookies y las condiciones de compra, en los términos y condiciones.