Última actualización: 26 de agosto de 2026

Esta política explica qué datos personales tratamos en gadea-aetheria.com, para qué, durante cuánto tiempo y quién más los toca. Está escrita para entenderse sin ser abogada. Si algo no te queda claro, escríbenos a natural@gadea-aetheria.com.

1. Quién trata tus datos

• Responsable: Gadea Coca — NIF 53661856G
• Domicilio: Avenida San Raimundo 5, 01300 Laguardia (Álava), España
• Correo electrónico: natural@gadea-aetheria.com
• Actividad: elaboración y venta de cosmética natural artesanal

No estamos obligadas a designar un delegado de protección de datos y no lo hemos hecho. Todas las cuestiones sobre privacidad se atienden en esa dirección de correo.

2. Para qué usamos tus datos

Cada cosa que hacemos con tus datos tiene una finalidad, una base legal que nos permite hacerlo y un plazo. Aquí están todas.

2.1 Gestionar tu pedido

Qué tratamos: nombre y apellidos, correo electrónico, dirección de envío y de facturación, teléfono si nos lo facilitas, NIF si pides factura, y el detalle e historial de tus pedidos.
Por qué podemos: porque es necesario para ejecutar el contrato de compraventa (art. 6.1.b del RGPD) y, en la parte de facturación, para cumplir nuestras obligaciones fiscales y mercantiles (art. 6.1.c).
Cuánto tiempo: seis años desde el pedido, que es el plazo que exige el Código de Comercio y cubre también la garantía legal.

Los datos de tu tarjeta no pasan por nosotras: los gestiona directamente la pasarela de pago, y nosotras solo recibimos la confirmación de que el pago se ha realizado.

2.2 Tu cuenta de clienta

Qué tratamos: correo electrónico, contraseña cifrada, datos de perfil y direcciones guardadas, historial de pedidos.
Por qué podemos: porque tú creas la cuenta y su mantenimiento es necesario para prestarte ese servicio (art. 6.1.b).
Cuánto tiempo: mientras la cuenta exista. Si la eliminas o nos pides que la eliminemos, la borramos, salvo los datos de pedidos que debamos conservar por obligación legal.

2.3 Clientes profesionales

Qué tratamos: datos de la empresa o profesional, NIF o CIF, persona de contacto y condición de profesional aprobado.
Por qué podemos: para atender la solicitud de alta y ejecutar la relación comercial (arts. 6.1.b y 6.1.c).
Cuánto tiempo: seis años desde la última operación.

2.4 Enviarte el pedido

Qué tratamos: nombre, dirección de entrega, correo electrónico y teléfono si lo has facilitado.
Por qué podemos: porque sin ello no podemos entregarte lo que has comprado (art. 6.1.b).
Con quién: con Correos, que necesita esos datos para llevarte el paquete.
Cuánto tiempo: lo que dure el envío y su posible reclamación.

2.5 Devoluciones y desistimiento

Qué tratamos: nombre, correo electrónico, número de pedido, fecha de recepción y el alcance de la devolución, tal como los introduces en el formulario de desistimiento.
Por qué podemos: porque la ley nos obliga a facilitarte esa vía y a acusar recibo de tu solicitud (art. 6.1.c), y para tramitar el reembolso (art. 6.1.b).
Cuánto tiempo: cinco años, por si hubiera que acreditar cómo se tramitó.

2.6 Responder a tus consultas

Qué tratamos: los datos que nos des al escribirnos, normalmente nombre, correo electrónico y el contenido de tu mensaje.
Por qué podemos: porque nos lo pides tú (art. 6.1.a) o porque es un paso previo a una compra (art. 6.1.b).
Cuánto tiempo: hasta resolver la consulta y un año más.

2.7 Boletín y comunicaciones comerciales

Qué tratamos: nombre y correo electrónico, las etiquetas con las que te clasificamos y datos de interacción con nuestros correos, como si los abres o si haces clic.
Por qué podemos: por tu consentimiento expreso al suscribirte (art. 6.1.a). Si ya eres clienta, también podemos escribirte sobre productos similares a los que compraste, conforme al artículo 21.2 de la LSSI, y siempre con la posibilidad de oponerte.
Cuánto tiempo: hasta que te des de baja. Puedes hacerlo con el enlace que aparece al final de todos nuestros correos, sin dar explicaciones y en un clic.

Usamos etiquetas y segmentación básica para no mandarte cosas que no te interesan. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles más allá de eso.

2.8 Reseñas de productos

Qué tratamos: el nombre con el que firmas, tu correo electrónico, los datos del pedido necesarios para invitarte a valorarlo, el contenido de la reseña y la verificación de que la compra existió.
Por qué podemos: por tu consentimiento al publicarla (art. 6.1.a), y por nuestro interés legítimo en invitarte a valorar un producto que ya has recibido (art. 6.1.f).
Dónde: las invitaciones a valorar se envían desde nuestros propios sistemas y las reseñas se guardan en nuestra base de datos. No se comparten con ningún servicio externo de reseñas.
Qué se publica: el nombre que indiques y el texto. Tu correo no se publica nunca.
Cuánto tiempo: mientras la reseña esté publicada. Puedes pedirnos que la retiremos cuando quieras.

2.9 Captación de contactos en campañas

Qué tratamos: nombre y correo electrónico de las personas que se suscriben a través de nuestras páginas de captación.
Por qué podemos: por tu consentimiento al dejarnos tus datos (art. 6.1.a).
Con quién: con el profesional de marketing que gestiona esas campañas para nosotras, que actúa como encargado del tratamiento y está en México. Lo detallamos en el apartado 4.
Cuánto tiempo: hasta que te des de baja.

2.10 Seguridad de la web

Qué tratamos: dirección IP, intentos de acceso y actividad sospechosa.
Por qué podemos: por nuestro interés legítimo en proteger la web y los datos que contiene frente a ataques (art. 6.1.f).
Cuánto tiempo: los registros se conservan un máximo de doce meses.

2.11 Gestión de la tienda desde el móvil

Qué tratamos: los datos de pedidos y de la tienda, a los que accedemos desde la aplicación móvil de WooCommerce, más estadísticas agregadas de visitas al sitio.
Por qué podemos: por nuestro interés legítimo en gestionar el negocio y atenderte con rapidez (art. 6.1.f).
Cuánto tiempo: mientras usemos esa herramienta.

3. Quién más accede a tus datos

No vendemos ni cedemos tus datos a nadie para que los use por su cuenta. Sí trabajamos con proveedores que los tratan por encargo nuestro y siguiendo nuestras instrucciones, con los que tenemos firmado el contrato que exige el artículo 28 del RGPD:

• Hostinger — alojamiento de la web y de la base de datos. Servidores en Francia.
• Stripe — pagos con tarjeta.
• PayPal — pagos a través de su plataforma.
• Correos — transporte y entrega de los pedidos.
• Amazon Web Services — envío técnico de nuestros correos electrónicos. Servidores en Irlanda.
• Wordfence — seguridad y protección frente a ataques.
• Automattic — conexión de la aplicación móvil de WooCommerce y estadísticas del sitio.
• Axel Isaí Bustamante López — gestión de campañas de captación. Recibe únicamente el nombre y el correo electrónico de los contactos captados en sus propias páginas, nunca datos de pedidos ni de pago.

Además, podemos comunicar tus datos a la Administración tributaria, a las fuerzas y cuerpos de seguridad o a los tribunales cuando una norma nos obligue a ello.

4. Transferencias fuera de la Unión Europea

La mayoría de tus datos no sale del Espacio Económico Europeo: la web, la base de datos y el envío de correos están en servidores de Francia e Irlanda. Hay tres excepciones y preferimos contártelas con nombre y apellidos.

• México. El profesional que gestiona nuestras campañas de captación recibe el nombre y el correo de los contactos que él mismo capta. Actúa como encargado del tratamiento y la transferencia está amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incorporadas como anexo a nuestro contrato. No puede compartir, vender ni usar esos datos para nadie más, y al terminar la relación debe devolverlos o suprimirlos.
• Estados Unidos. La conexión que permite usar la aplicación móvil de WooCommerce y las estadísticas del sitio implica que Automattic, empresa estadounidense, trate datos técnicos y del sitio. La transferencia cuenta con las garantías previstas en el capítulo V del RGPD.
• Tipografías. Nuestra web carga dos tipos de letra desde los servidores de Google. Para servírtelos, Google recibe tu dirección IP. Es un dato técnico, pero es una transferencia y queremos que lo sepas.

5. Tus derechos

Sobre tus datos mandas tú. Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos tenemos y qué hacemos con ellos.
• Rectificación: corregir lo que esté mal o incompleto.
• Supresión: que borremos tus datos cuando ya no sean necesarios.
• Limitación: que los conservemos pero dejemos de usarlos mientras se resuelve una discrepancia.
• Oposición: que dejemos de tratarlos cuando lo hacemos por interés legítimo.
• Portabilidad: recibir tus datos en un formato que puedas llevarte a otro sitio.
• Retirar tu consentimiento cuando quieras, sin que eso afecte a lo que hicimos antes de retirarlo.

Cómo ejercerlos

Escríbenos a natural@gadea-aetheria.com diciendo qué derecho quieres ejercer. Es gratuito y te responderemos en el plazo máximo de un mes.

No hace falta que nos mandes tu DNI de entrada. Solo te pediremos algún dato adicional si escribes desde una dirección que no reconocemos y no podemos estar seguras de que eres tú.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos: C/ Jorge Juan 6, 28001 Madrid, o en www.aepd.es. Antes, si te apetece, escríbenos: casi todo se arregla hablando.

6. Cookies

Las cookies tienen su propio documento, con el detalle de cada una, para qué sirve y cuánto dura: Política de cookies. Puedes cambiar tus preferencias cuando quieras desde el enlace que encontrarás allí.

7. Seguridad

Aplicamos las medidas técnicas y organizativas razonables para proteger tus datos: la web funciona bajo conexión cifrada, las contraseñas se guardan cifradas y nunca en claro, el acceso a la administración está limitado a las personas que lo necesitan y hacemos copias de seguridad periódicas.

Ningún sistema es infalible. Si alguna vez ocurriera una brecha de seguridad que pudiera suponer un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la Agencia Española de Protección de Datos en los plazos que marca la ley.

8. Menores

Esta tienda no está dirigida a menores de 14 años y no recogemos sus datos de forma consciente. Si detectamos que hemos tratado datos de un menor sin el consentimiento de quien ejerce su patria potestad o tutela, los eliminaremos.

9. Cambios en esta política

Actualizaremos esta política cuando cambien nuestras herramientas, nuestros proveedores o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de actualización al principio. Si el cambio te afecta de verdad, te avisaremos por correo antes de aplicarlo.