Política de privacidad
Última actualización el 04-may-2026
Información que recopilamos:
Cómo utilizamos su información:
Finalidades del tratamiento y bases legales
En cumplimiento del artículo 13 del Reglamento (UE) 2016/679 (RGPD), le informamos de que sus datos personales serán tratados para las siguientes finalidades, con las bases legales que se indican:
1. Gestión de la relación contractual (compra de productos) — Finalidad: Tramitar pedidos, gestionar pagos, envíos y devoluciones. — Datos tratados: Nombre, apellidos, dirección postal, email, teléfono, datos de facturación y pago. — Base legal: Ejecución de un contrato en el que usted es parte (art. 6.1.b RGPD). — Conservación: Duración de la relación contractual y, posteriormente, durante los plazos legales de prescripción (5 años, art. 1964 Código Civil; 4 años, obligaciones fiscales).
2. Creación y gestión de su cuenta de usuario — Finalidad: Registrar y mantener su cuenta en la tienda online, facilitar futuras compras y consultar el historial de pedidos. — Datos tratados: Nombre, apellidos, email, contraseña cifrada, dirección de envío. — Base legal: Ejecución de un contrato (art. 6.1.b RGPD). — Conservación: Mientras la cuenta permanezca activa. Puede solicitar su eliminación en cualquier momento.
3. Envío de comunicaciones administrativas — Finalidad: Remitir confirmaciones de pedido, facturas, avisos de envío y notificaciones relativas al servicio. — Datos tratados: Nombre, email. — Base legal: Ejecución de un contrato (art. 6.1.b RGPD). — Conservación: Duración de la relación contractual.
4. Atención al cliente y soporte — Finalidad: Responder a consultas, reclamaciones y solicitudes realizadas a través de los formularios de contacto, email o teléfono. — Datos tratados: Nombre, email, teléfono, contenido del mensaje. — Base legal: Interés legítimo del responsable en atender las solicitudes de los usuarios (art. 6.1.f RGPD); o, cuando la consulta esté vinculada a un pedido, ejecución del contrato (art. 6.1.b RGPD). — Conservación: Mientras sea necesario para resolver la consulta y, posteriormente, durante los plazos legales aplicables.
5. Envío de comunicaciones comerciales y newsletter — Finalidad: Remitir ofertas, promociones y novedades sobre nuestros productos. — Datos tratados: Nombre, email. — Base legal: Consentimiento explícito del interesado (art. 6.1.a RGPD y art. 21 LSSI-CE). — Conservación: Hasta que retire su consentimiento. Puede darse de baja en cada comunicación o contactándonos directamente.
6. Gestión de candidaturas y selección de personal — Finalidad: Recibir, evaluar y gestionar los currículum vítae y candidaturas remitidas a través del formulario de contacto, email o cualquier otro canal puesto a disposición por AGUACANA, S.A., con el fin de participar en procesos de selección de personal actuales o futuros. — Datos tratados: Nombre, apellidos, email, teléfono, dirección postal, formación académica, experiencia profesional, y cualesquiera otros datos incluidos voluntariamente por el candidato en su CV. — Base legal: Consentimiento explícito del interesado manifestado mediante el envío voluntario de su candidatura (art. 6.1.a RGPD). En caso de que el candidato sea seleccionado e inicie una relación laboral, la base legal pasará a ser la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales laborales y de Seguridad Social (art. 6.1.c RGPD). — Conservación: Según los plazos indicados en nuestra política de privacidad. El candidato puede solicitar la supresión de sus datos en cualquier momento. — Destinatarios: Sus datos no serán cedidos a terceros, salvo obligación legal. En caso de que AGUACANA, S.A. utilice un servicio externo de selección de personal, se le informará previamente y se garantizarán las medidas adecuadas conforme al art. 28 RGPD.
7. Gestión de reclamaciones y ejercicio de derechos — Finalidad: Tramitar y dar respuesta a las reclamaciones, quejas y solicitudes de ejercicio de derechos presentadas por los usuarios, clientes o terceros interesados, así como gestionar las actuaciones derivadas (verificación de identidad, comunicación con la AEPD si procede, y documentación del proceso). — Datos tratados: Nombre, apellidos, DNI/documento identificativo, email, teléfono, contenido de la reclamación y documentación aportada. — Base legal: Cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD), en particular las obligaciones derivadas del RGPD (arts. 12 a 22), la LOPDGDD (Título III) y, en su caso, la normativa de consumo (Real Decreto Legislativo 1/2007). De forma complementaria, el interés legítimo del responsable en defenderse ante posibles reclamaciones (art. 6.1.f RGPD).— Conservación: Según los plazos indicados en nuestra política de privacidad.
8. Cumplimiento de obligaciones legales — Finalidad: Atender requerimientos de administraciones públicas, obligaciones fiscales, contables y de seguridad alimentaria (RGSEAA). — Datos tratados: Los necesarios según la normativa aplicable. — Base legal: Cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD). — Conservación: Los plazos exigidos por cada normativa.
9. Gestión de cookies y analítica web — Finalidad: Analizar la navegación en el sitio web para mejorar su funcionamiento y la experiencia del usuario. — Datos tratados: Dirección IP (anonimizada cuando sea posible), datos de navegación, identificadores de cookies. — Base legal: Consentimiento explícito del usuario mediante el panel de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Las cookies técnicas estrictamente necesarias se amparan en el interés legítimo (art. 6.1.f RGPD). — Conservación: Según los plazos indicados en nuestra Política de Cookies.
Sus datos no serán utilizados para elaborar perfiles, ni para la toma de decisiones automatizadas. Si deseamos utilizar su información para cualquier otro fin, le pediremos su consentimiento y utilizaremos su información solo tras recibir dicho consentimiento y, entonces, solo para los fines para los que otorgó el consentimiento, a menos que la ley nos obligue a actuar de otra manera.
Plazos de conservación por tratamiento
AGUACANA, S.A. conservará sus datos personales únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos por la legislación aplicable. A continuación se detallan los plazos específicos:
| Tratamiento | Plazo de conservación | Fundamento legal |
|---|---|---|
| Gestión contractual (pedidos, pagos, envíos) | Duración de la relación contractual + 5 años | Art. 1964 Código Civil (prescripción de acciones personales) |
| Datos de facturación y contabilidad | 6 años desde el cierre del ejercicio | Art. 30 Código de Comercio (conservación de libros y documentos) |
| Obligaciones fiscales | 4 años | Art. 66 Ley General Tributaria (prescripción de obligaciones tributarias) |
| Cuenta de usuario | Mientras la cuenta permanezca activa; supresión a solicitud del usuario o tras 2 años de inactividad | Art. 17 RGPD (derecho de supresión) |
| Comunicaciones comerciales (newsletter) | Hasta la retirada del consentimiento | Art. 6.1.a RGPD; art. 21 LSSI-CE |
| Atención al cliente y soporte | 3 años desde la resolución de la consulta | Art. 1967 Código Civil |
| Candidaturas y CV | 24 meses desde la recepción (salvo renovación del consentimiento) | Art. 6.1.a RGPD; criterio AEPD |
| Reclamaciones y ejercicio de derechos | 3 años desde la resolución | Art. 78 LOPDGDD; art. 1967 Código Civil |
| Cookies analíticas y de seguimiento | Según lo indicado en la Política de Cookies (máximo 13 meses desde el consentimiento, conforme a las directrices AEPD/CEPD) | Art. 22.2 LSSI-CE; Guía de cookies AEPD 2023 |
| Registros de consentimiento de cookies (log de prueba) | 3 años | Principio de responsabilidad proactiva (art. 5.2 RGPD) |
| Datos de seguridad alimentaria (RGSEAA) | 5 años | Normativa sectorial de seguridad alimentaria |
Transcurridos los plazos indicados, los datos serán suprimidos o, cuando proceda, anonimizados de forma irreversible. Durante el período de conservación posterior a la finalización de la relación, los datos permanecerán bloqueados y solo serán accesibles para atender obligaciones legales, requerimientos judiciales o administrativos, conforme al artículo 32 de la LOPDGDD.
Sus derechos:
La normativa vigente (derechos del interesado, ARCO-POL) le reconoce los siguientes derechos en relación con el tratamiento de sus datos personales:
- Derecho de acceso (art. 15 RGPD): Obtener confirmación de si estamos tratando sus datos y, en tal caso, acceder a ellos y a información sobre las finalidades, categorías de datos, destinatarios, plazos de conservación y demás extremos previstos en la norma.
- Derecho de rectificación (art. 16 RGPD): Solicitar la corrección de datos inexactos o el completamiento de datos incompletos.
- Derecho de supresión («derecho al olvido») (art. 17 RGPD): Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos, retire su consentimiento o los datos hayan sido tratados ilícitamente.
- Derecho de limitación del tratamiento (art. 18 RGPD): Solicitar que se limite el tratamiento de sus datos en determinadas circunstancias, como mientras se verifica la exactitud de los datos o se resuelve una reclamación.
- Derecho a la portabilidad de los datos (art. 20 RGPD): Recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable sin que lo impidamos, cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
- Derecho de oposición (art. 21 RGPD): Oponerse al tratamiento de sus datos en cualquier momento, por motivos relacionados con su situación particular, cuando el tratamiento esté basado en el interés legítimo. Dejaremos de tratar sus datos salvo que acreditemos motivos legítimos imperiosos. En el caso de comunicaciones comerciales, puede oponerse en todo momento sin necesidad de justificación.
- Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente. Actualmente, AGUACANA, S.A. no realiza decisiones automatizadas.
Cómo ejercer sus derechos
Puede ejercer cualquiera de estos derechos dirigiéndose a: AGUACANA, S.A. Calle Maestro Daniel Pérez 10, Tenteniguada, 35216 Las Palmas Email: personal@fuenteumbria.es Teléfono: 928 705 686
Deberá acompañar su solicitud de una copia de su DNI, pasaporte u otro documento que acredite su identidad. Le responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable dos meses más en caso de complejidad o volumen de solicitudes, informándole de dicha prórroga dentro del primer mes (art. 12.3 RGPD).
Derecho a presentar una reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): Agencia Española de Protección de Datos C/ Jorge Juan 6, 28001 Madrid Sede electrónica: https://sedeagpd.gob.es Teléfono: 900 293 183
Encargados de tratamiento y destinatarios de datos
Para la prestación de nuestros servicios, sus datos personales podrán ser comunicados a los siguientes encargados de tratamiento, con los que AGUACANA, S.A. tiene suscritos los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD:
| Encargado | Servicio | Ubicación | Garantías de transferencia internacional |
|---|---|---|---|
| Proveedor de hosting (B2Bit) | Alojamiento web y almacenamiento de datos | UE | No aplica (datos dentro del EEE) |
| WooCommerce | Plataforma de comercio electrónico | EE. UU. | Data Privacy Framework (DPF) UE-EE. UU. |
| Pasarela de pago (Redsys) | Procesamiento de pagos | UE | No aplica (datos dentro del EEE) |
| CookieYes Limited | Gestión de consentimiento de cookies (CMP) | Irlanda (UE) | No aplica (datos dentro del EEE) |
| Sourcebuster (sbjs) | Analítica de fuentes de tráfico | Los datos se procesan en el navegador del usuario | No se transfieren datos a terceros países |
| Empresa de transporte (Aguacana, S.A.) | Entrega de pedidos | España (UE) | No aplica |
| Proveedor de email transaccional (Mail SMTP) | Envío de comunicaciones comerciales y transaccionales | UE / EE. UU. | No aplica (datos dentro del EEE) |











