Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), te informamos del tratamiento que realizamos de tus datos personales cuando navegas por esta web o nos los facilitas a través de cualquiera de nuestros formularios.

1. Responsable del tratamiento

  • Titular: Jorge Javier Costero Hernández
  • NIF / CIF: 05432672A
  • Domicilio: Calle Bronce 27, 5º B, 28045 Madrid
  • Email de contacto: info@greendragongrow.com
  • Teléfono: 676 91 82 94

2. Datos personales que tratamos

En función de la relación que mantengas con nosotros, podemos tratar las siguientes categorías de datos:

  • Datos identificativos y de contacto: nombre, apellidos, DNI o documento equivalente, dirección postal, teléfono, correo electrónico.
  • Datos de facturación y pago: dirección de facturación, datos fiscales y, en su caso, los datos necesarios para procesar el pago (gestionados por la entidad financiera o pasarela de pago, sin que esta web almacene los datos de tarjeta).
  • Datos de pedido: productos adquiridos, dirección de envío, importes, fechas de compra e historial de pedidos.
  • Datos de navegación: dirección IP, identificadores de dispositivo, tipo de navegador, páginas visitadas y datos recogidos mediante cookies y tecnologías similares (ver Política de Cookies).
  • Datos facilitados en formularios o comunicaciones: contenido de los mensajes que nos envías y cualquier otro dato que nos proporciones voluntariamente.

3. Finalidades y base legal del tratamiento

Tratamos tus datos para las siguientes finalidades, indicando en cada caso la base de legitimación:

  • Gestión de pedidos, contratación y atención al cliente: ejecución del contrato de compraventa o de medidas precontractuales (art. 6.1.b RGPD).
  • Cumplimiento de obligaciones legales contables, fiscales y de defensa del consumidor (art. 6.1.c RGPD).
  • Atención de consultas a través de formularios: consentimiento del interesado (art. 6.1.a RGPD).
  • Envío de comunicaciones comerciales y newsletters: consentimiento expreso, revocable en cualquier momento (art. 6.1.a RGPD y art. 21 LSSI-CE).
  • Análisis de navegación y estadística: consentimiento mediante cookies o interés legítimo en la mejora del servicio, según corresponda (art. 6.1.a o 6.1.f RGPD).
  • Prevención del fraude y seguridad de la tienda: interés legítimo del responsable (art. 6.1.f RGPD).

4. Plazo de conservación

Conservamos tus datos durante el tiempo estrictamente necesario para cumplir las finalidades indicadas y, posteriormente, durante los plazos legales aplicables:

  • Datos de clientes y pedidos: durante la relación contractual y un mínimo de 6 años tras su finalización (art. 30 Código de Comercio).
  • Datos fiscales: 4 años (Ley General Tributaria).
  • Datos de marketing: hasta que retires tu consentimiento.
  • Datos de navegación: según los plazos indicados en la Política de Cookies.

5. Destinatarios y cesiones

Tus datos no serán cedidos a terceros salvo obligación legal. Sí pueden tener acceso a ellos los siguientes encargados de tratamiento, con quienes tenemos suscrito el correspondiente contrato y que actúan exclusivamente bajo nuestras instrucciones:

  • Proveedor de hosting y servicios web: Dinahosting.
  • Pasarela de pago / TPV: Banco Bilbao Vizcaya Argentaria, S.A. (BBVA), a través de la plataforma Redsys Servicios de Procesamiento, S.L. (entidad financiera y procesador de pagos con tarjeta).
  • Servicio de mensajería y transporte: NACEX y otras empresas de transporte autorizadas según destino.
  • Servicios de analítica web: Google LLC (Google Analytics).

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo salvo que el proveedor disponga de garantías adecuadas (cláusulas contractuales tipo aprobadas por la Comisión Europea, decisiones de adecuación, etc.). En ese caso, podrás obtener una copia de las garantías escribiéndonos al email indicado.

6. Derechos del usuario

Tienes derecho a:

  • Acceder a tus datos personales y obtener información sobre cómo los tratamos.
  • Rectificar los datos inexactos.
  • Suprimir los datos cuando ya no sean necesarios para los fines para los que se recogieron.
  • Oponerte al tratamiento por motivos relacionados con tu situación particular.
  • Limitar el tratamiento en los supuestos previstos por la normativa.
  • Portar tus datos en un formato estructurado y de uso común.
  • Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
  • No ser objeto de decisiones individuales automatizadas con efectos jurídicos.

Para ejercer cualquiera de estos derechos puedes escribirnos a info@greendragongrow.com indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento equivalente. Atenderemos tu solicitud en el plazo legal de un mes, ampliable a dos cuando la complejidad o el número de solicitudes lo justifique.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 — 28001 Madrid; www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa vigente, especialmente si no has obtenido satisfacción en el ejercicio de tus derechos.

7. Menores de edad

Los productos comercializados en esta web están destinados exclusivamente a personas mayores de edad. No tratamos conscientemente datos de menores de edad. Si detectamos que un usuario es menor, procederemos a la eliminación de sus datos. Si tienes constancia de que un menor nos ha facilitado datos personales, te rogamos que nos lo comuniques.

8. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al art. 32 RGPD: cifrado de las comunicaciones (HTTPS), control de accesos, copias de seguridad, registro de actividades y formación del personal autorizado, entre otras.

9. Cookies

Esta web utiliza cookies propias y de terceros con finalidades técnicas, de personalización, de análisis y, en su caso, publicitarias. Encontrarás toda la información detallada en nuestra Política de Cookies.

10. Modificación de la política

Podremos modificar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o de criterio de las autoridades de control, así como a nuevas funcionalidades de la web. Cualquier modificación se publicará en esta misma página. Te recomendamos revisarla periódicamente.

Última actualización: 25 de mayo de 2026