Información legal
Política de Privacidad
Última actualización: 2 de abril de 2026
Esta Política de Privacidad explica cómo se tratan los datos personales recabados a través de https://stheradarraga.com y de los formularios, servicios y áreas privadas disponibles en la web.
El tratamiento de los datos se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
- Responsable: Esther Adarraga Picaza.
- Correo de contacto: info@stheradarraga.com.
- Dirección profesional publicada en la web: Zorroaga Pasealekua, 11, 20011 Donostia / San Sebastián, Gipuzkoa, España.
- NIF:15987128N
Qué datos tratamos
- Datos identificativos y de contacto facilitados en formularios: nombre, apellidos, correo electrónico y teléfono.
- Datos necesarios para el alta y autenticación de usuarios: email, contraseña cifrada, proveedor de acceso y datos básicos de sesión.
- Datos necesarios para gestionar pedidos: dirección de entrega, fecha y hora de entrega o recogida, líneas de pedido, observaciones y datos del cliente o contacto.
- Datos generados por medidas de seguridad y antiabuso, como verificaciones ALTCHA y registros técnicos básicos de seguridad.
- Datos que puedan recibirse a través de proveedores externos cuando el usuario utiliza el acceso con Google.
Finalidades del tratamiento
- Atender solicitudes de contacto y consultas remitidas a través de la web.
- Gestionar el registro de usuarios, la verificación del email y la recuperación de contraseña.
- Gestionar pedidos, encargos, entregas, recogidas y atención al cliente asociada.
- Mantener la seguridad del sitio web, prevenir fraude, spam o usos abusivos y garantizar la trazabilidad técnica imprescindible.
- Gestionar relaciones comerciales, administrativas, contables y fiscales derivadas de los pedidos o servicios contratados.
Base jurídica
- Consentimiento de la persona usuaria para el envío de formularios de contacto o solicitudes voluntarias.
- Aplicación de medidas precontractuales o ejecución de un contrato cuando se tramita un pedido o se gestiona una cuenta de cliente.
- Cumplimiento de obligaciones legales en materia fiscal, contable, de consumo y otras que resulten aplicables.
- Interés legítimo del responsable para garantizar la seguridad de la web, prevenir accesos indebidos y proteger el servicio frente a abusos.
Plazos de conservación
Los datos de contacto se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos de prescripción que pudieran resultar aplicables.
Los datos de cuentas de usuario y pedidos se conservarán mientras exista la relación con la persona usuaria y, una vez finalizada, durante los plazos legales exigibles en materia administrativa, mercantil, fiscal y de responsabilidad.
Destinatarios y encargados
Con carácter general, los datos no se comunicarán a terceros salvo obligación legal o cuando sea necesario para la prestación del servicio.
La web utiliza proveedores tecnológicos y de soporte que pueden acceder a datos por cuenta del responsable, como servicios de alojamiento, correo electrónico, autenticación, mapas o herramientas de protección frente al spam. Entre ellos pueden intervenir proveedores de Google cuando la persona usuaria usa Google Login o contenidos integrados de Google.
Transferencias internacionales
Algunos proveedores tecnológicos utilizados por el sitio web pueden estar ubicados fuera del Espacio Económico Europeo o implicar transferencias internacionales de datos. En esos casos, dichas transferencias deberán apoyarse en mecanismos válidos conforme al RGPD, como cláusulas contractuales tipo o decisiones de adecuación cuando procedan.
Derechos de las personas
- Acceso a sus datos personales.
- Rectificación de los datos inexactos.
- Supresión cuando proceda.
- Oposición al tratamiento en determinados supuestos.
- Limitación del tratamiento.
- Portabilidad de los datos cuando sea aplicable.
- Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
Cómo ejercer los derechos
Puedes ejercer tus derechos enviando una solicitud a info@stheradarraga.com, indicando el derecho que deseas ejercer y aportando la información necesaria para acreditar tu identidad cuando sea preciso.
Si consideras que el tratamiento no se ajusta a la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.
Menores de edad
La web no está orientada a la captación intencionada de datos de menores sin la intervención de sus representantes legales. Si detectas un uso indebido o un alta realizada por un menor sin autorización, puedes comunicarlo al responsable para su revisión.
Contacto
Para cualquier cuestión relacionada con estas páginas legales puedes escribir a info@stheradarraga.com o utilizar los datos de contacto publicados en esta web.
También puedes volver a la página principal desde inicio.