Tratamiento de datos personales
Qué datos recogemos, para qué, con qué amparo legal, cuánto los guardamos y qué puedes exigirnos en cualquier momento.
Última actualización: 2026-08-03
1. Responsable del tratamiento
De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable de los datos personales tratados a través de este sitio es:
| Responsable | VC BIOLAW (VERDE & CO - BIO, S.L.P.) |
|---|---|
| NIF | B-88557327 |
| Dirección | C/ del Marqués del Riscal 2, 28010 Madrid, España |
| Teléfono | +34 917 816 700 |
| Contacto en materia de datos | lopd@nelamoviru.world |
2. Datos que tratamos
Solo pedimos lo necesario para atender cada solicitud:
- Formulario de solicitud: nombre y apellidos, teléfono, ciudad y registro del consentimiento.
- Llamada de confirmación: dirección completa de entrega y cantidad solicitada, facilitadas verbalmente.
- Formulario de contacto: nombre, correo electrónico, asunto y contenido del mensaje.
- Datos técnicos: dirección IP, navegador, página de procedencia, momento de la visita y preferencias de cookies.
- Parámetros de campaña: identificadores de origen del tráfico —utm_source, utm_medium, utm_campaign, gclid y equivalentes— cuando la visita procede de un anuncio.
No solicitamos ni tratamos datos de las categorías especiales del artículo 9 del RGPD. En particular, no pedimos información sobre tu salud. Si la incluyes de forma espontánea en un mensaje, la usaremos solo para responderte y no la incorporaremos a ningún perfil.
No solicitamos datos bancarios: el pago se realiza contra reembolso ante el transportista.
3. Finalidades y base legal
| Finalidad | Base jurídica |
|---|---|
| Contactar por teléfono para confirmar la solicitud | Medidas precontractuales solicitadas por el interesado — art. 6.1.b RGPD |
| Gestionar el pedido, preparar y coordinar la entrega | Ejecución del contrato — art. 6.1.b RGPD |
| Atender consultas, incidencias y devoluciones | Ejecución del contrato o interés legítimo en la atención al cliente — art. 6.1.b y 6.1.f RGPD |
| Cumplir obligaciones contables, fiscales y de consumo | Obligación legal — art. 6.1.c RGPD |
| Prevenir fraude y abuso de formularios | Interés legítimo en la seguridad del servicio — art. 6.1.f RGPD |
| Medición de audiencia mediante cookies | Consentimiento — art. 6.1.a RGPD |
| Atribución publicitaria y medición de campañas | Consentimiento — art. 6.1.a RGPD |
Facilitar los datos del formulario es voluntario, pero sin el nombre y el teléfono no podemos tramitar la solicitud, ya que la confirmación se realiza necesariamente por vía telefónica.
4. Origen de los datos
Todos los datos proceden directamente del interesado: de los formularios de este sitio, de la llamada de confirmación o de la correspondencia posterior. No compramos bases de datos, no obtenemos datos de terceros y no enriquecemos los registros con fuentes externas.
5. Plazos de conservación
| Tipo de dato | Conservación |
|---|---|
| Solicitud que no llega a convertirse en pedido | 12 meses desde el último contacto |
| Datos de pedidos y documentación contable | 6 años, conforme al Código de Comercio y a la normativa tributaria |
| Consultas del formulario de contacto | 12 meses desde la respuesta |
| Registro del consentimiento de cookies | Hasta 12 meses, o hasta que se revoque |
| Registros técnicos de seguridad | Máximo 12 meses |
Cumplidos los plazos, los datos se suprimen o se anonimizan de forma irreversible. Durante el periodo legal de conservación permanecen bloqueados y a disposición exclusiva de jueces, tribunales y administraciones competentes.
6. Destinatarios
Comunicamos datos únicamente a quien resulta imprescindible para prestar el servicio:
- Empresa de transporte, para entregar el paquete: nombre, dirección y teléfono.
- Proveedor de alojamiento web, que almacena la información del sitio bajo contrato de encargo de tratamiento.
- Servicio de centralita y gestión de pedidos, para realizar la llamada de confirmación.
- Asesoría contable y fiscal, en el marco de las obligaciones legales.
- Administraciones públicas, jueces y tribunales, cuando exista obligación legal.
Con todos los proveedores existe contrato de encargo de tratamiento conforme al artículo 28 del RGPD. No vendemos ni cedemos datos personales con fines comerciales de terceros.
7. Transferencias internacionales
Nuestros proveedores principales operan dentro del Espacio Económico Europeo. Si el uso de herramientas de medición autorizadas por ti implicara una transferencia fuera del EEE, se realizaría al amparo de una decisión de adecuación de la Comisión Europea o de cláusulas contractuales tipo, con las garantías adicionales que correspondan. Puedes pedir información sobre esas garantías en lopd@nelamoviru.world.
8. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir su eliminación cuando ya no sean necesarios.
- Limitación: solicitar que se conserven pero no se utilicen mientras se resuelve una controversia.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
Escribe a lopd@nelamoviru.world o por correo postal a C/ del Marqués del Riscal 2, 28010 Madrid, España, indicando el derecho que ejercitas. Podemos pedirte que acredites tu identidad si existe duda razonable. Responderemos en el plazo máximo de un mes, ampliable a dos si la solicitud reviste especial complejidad, en cuyo caso te lo comunicaremos.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado del tráfico mediante TLS, control de acceso por perfiles y contraseña, copias de seguridad periódicas y formación del personal que trata datos.
Si se produjera una violación de seguridad con riesgo para tus derechos, lo notificaríamos a la autoridad de control en las 72 horas siguientes y te informaríamos cuando el riesgo fuese elevado, tal como exigen los artículos 33 y 34 del RGPD.
10. Decisiones automatizadas
No adoptamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles que produzcan efectos jurídicos sobre las personas. Cada solicitud la revisa una persona antes de realizar la llamada.
11. Menores de edad
Este sitio y el producto que ofrece se dirigen exclusivamente a mayores de 18 años. No recogemos de forma consciente datos de menores. Si detectamos que un registro corresponde a una persona menor de edad, lo eliminaremos sin demora.
12. Cambios en este documento
Podemos actualizarlo para adaptarlo a cambios normativos o a nuevas herramientas. La fecha de la última revisión figura al inicio. Si el cambio afectara de forma sustancial a tratamientos basados en tu consentimiento, te lo pediríamos de nuevo.