Política de Privacidad

Fecha de entrada en vigor: 21 de septiembre de 2026

La presente Política de Privacidad describe de forma detallada cómo ECOPELLETS SL recopila, utiliza, conserva, comunica a terceros y protege los datos personales de los usuarios y clientes ("Usuario", "Cliente") que visitan o realizan compras en el sitio web ecobiomasa24.com ("Sitio"), de conformidad con el Reglamento (UE) 2016/679 ("RGPD") y la Ley Orgánica 3/2018, de 7 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales es:

2. Categorías de datos personales tratados

2.1 Datos facilitados directamente por el Usuario

• Datos identificativos y de contacto: nombre, apellidos, razón social (para compras empresariales), correo electrónico, teléfono.
• Datos de facturación y envío: dirección de entrega, dirección de facturación, NIF/CIF.
• Datos derivados de la comunicación: contenido de correos electrónicos o mensajes enviados a través de nuestros formularios de contacto.

2.2 Datos recogidos automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, fecha y hora de acceso.
• Datos recogidos mediante cookies: identificadores de sesión, preferencias de navegación. Consulta nuestra Política de Cookies para más detalle.

2.3 Datos de pedidos y transacciones

Historial de compras, productos pedidos, importes, fecha del pedido, método de pago seleccionado (sin almacenar los datos completos de la tarjeta), estado del pedido.

2.4 Datos de pago

Los datos de la tarjeta de pago son recogidos y procesados exclusivamente por nuestro proveedor de servicios de pago (Shopify Payments y/o entidades bancarias para las transferencias). No recibimos ni almacenamos en ningún momento los datos completos de la tarjeta utilizada.

3. Finalidades, base jurídica y plazo de conservación

Finalidad	Base jurídica	Plazo de conservación
Gestión y tramitación de pedidos, envío, facturación	Ejecución del contrato (art. 6.1.b RGPD)	Duración de la relación contractual + plazos de prescripción (6 años a efectos fiscales)
Atención al cliente y respuesta a consultas	Ejecución del contrato / interés legítimo (art. 6.1.b, 6.1.f RGPD)	24 meses desde el último contacto
Cumplimiento de obligaciones fiscales y contables	Obligación legal (art. 6.1.c RGPD)	6 años desde el cierre del ejercicio fiscal correspondiente
Gestión de devoluciones, garantías y reclamaciones	Ejecución del contrato / obligación legal	Duración del procedimiento + plazos de prescripción aplicables
Envío de comunicaciones comerciales	Consentimiento del interesado (art. 6.1.a RGPD)	Hasta la revocación del consentimiento
Prevención del fraude y seguridad del Sitio	Interés legítimo (art. 6.1.f RGPD)	12 meses desde la recogida

El suministro de los datos necesarios para la ejecución del pedido es obligatorio: sin ellos no será posible completar la compra. El suministro de datos con fines de marketing es voluntario y revocable en cualquier momento.

4. Decisiones automatizadas y elaboración de perfiles

ECOPELLETS SL no realiza tratamientos basados únicamente en decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente, conforme al art. 22 RGPD.

5. Destinatarios de los datos

Sus datos personales pueden ser comunicados, dentro de los límites estrictamente necesarios, a las siguientes categorías de destinatarios:

• Proveedor de la plataforma de comercio electrónico: Shopify Inc. y sus filiales, que alojan el Sitio y gestionan su infraestructura técnica.
• Proveedores de servicios de pago: Shopify Payments y/o entidades bancarias para las transferencias.
• Empresas de transporte: encargadas de la entrega de los palets al domicilio indicado.
• Asesores fiscales, contables y legales de la empresa.
• Autoridades públicas, cuando así lo exija la normativa aplicable.

No vendemos ni cedemos sus datos personales a terceros con fines comerciales propios de estos últimos.

6. Transferencias internacionales de datos

Algunos de los proveedores mencionados en el punto 5, en particular Shopify Inc., pueden tener su sede fuera del Espacio Económico Europeo (EEE). En tales casos, la transferencia se realiza sobre la base de garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme a los artículos 44 y siguientes del RGPD.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde al riesgo (art. 32 RGPD), entre ellas: transmisión de datos mediante conexión cifrada (HTTPS/SSL), gestión de pagos mediante proveedores certificados PCI-DSS, y acceso a los datos personales restringido al personal autorizado.

8. Derechos del interesado

Conforme a los artículos 15 a 22 del RGPD, el Usuario tiene derecho a solicitar al Responsable, en los casos previstos: el acceso a sus datos personales, su rectificación o supresión, la limitación de su tratamiento, la portabilidad de los datos, así como a oponerse al tratamiento y a revocar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la revocación.

Estos derechos pueden ejercerse escribiendo a info@ecobiomasa24.com. Responderemos en el plazo máximo de un mes, prorrogable en casos de especial complejidad.

El Usuario tiene también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento de sus datos vulnera la normativa vigente.

9. Comunicaciones comerciales

Solo enviaremos comunicaciones de marketing si el Usuario ha prestado su consentimiento expreso. Cada comunicación incluirá un enlace de baja inmediata, sin coste ni necesidad de justificación.

10. Menores de edad

El Sitio está dirigido exclusivamente a mayores de edad. No recopilamos conscientemente datos personales de menores.

11. Modificaciones de esta Política

Nos reservamos el derecho a modificar esta Política de Privacidad en cualquier momento. Los cambios sustanciales se publicarán en esta página con indicación de la nueva fecha de entrada en vigor.

12. Contacto