Política de privacidad y cookies de Mibiotico.com

Última actualización: [indicar fecha]

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD),
se informa a las personas usuarias de este sitio web sobre el tratamiento de sus datos personales
y el uso de cookies en la tienda online Mibiotico.com.

1. Responsable del tratamiento

Responsable: LA VERABAT, SL

NIF: B75542498

Dirección: C/ Las Flores, nº 2, 10470, Villanueva de la Vera (Cáceres), España

Correo electrónico de contacto: maria@mibiotico.com

Registro Sanitario (RGSEAA): 26.025781/CC

2. Finalidades del tratamiento

En Mibiotico.com tratamos los datos personales con las siguientes finalidades principales:

2.1. Gestión de la tienda online (WooCommerce)

• Tramitar pedidos, pagos y envíos de productos.
• Gestionar la relación comercial con clientes.
• Emitir facturas y justificantes de compra.
• Atender consultas relacionadas con los pedidos o el servicio.

2.2. Creación y gestión de cuenta de usuario

• Gestionar el registro y acceso al área de cliente.
• Mantener el histórico de pedidos y preferencias.
• Facilitar futuras compras y gestiones.

2.3. Comunicaciones comerciales y boletines (Mailchimp)

• Enviar newsletters, contenidos informativos relacionados con microbiota y salud,
  actualizaciones de la tienda, promociones y novedades de productos.
• Analizar de manera básica el rendimiento de las campañas (aperturas, clics, bajas de suscripción).

El envío de comunicaciones comerciales solo se realiza cuando la persona usuaria lo ha autorizado
expresamente marcando las casillas de consentimiento correspondientes o suscribiéndose voluntariamente
a través de los formularios de Mailchimp.

2.4. Formularios de contacto

• Atender consultas, solicitudes de información o incidencias relacionadas con la actividad de Mibiotico.com.

2.5. Seguridad y mantenimiento del sitio web

• Prevenir fraudes, accesos no autorizados y usos indebidos de la web.
• Garantizar el correcto funcionamiento técnico del sitio (monitorización, copias de seguridad, etc.).

3. Legitimación del tratamiento

Las bases jurídicas que permiten el tratamiento de los datos son:

• Ejecución de un contrato: gestión de pedidos, pagos, envíos y atención al cliente.
• Consentimiento: suscripción a la newsletter, recepción de comunicaciones comerciales
  y uso de determinadas cookies no necesarias.
• Interés legítimo: seguridad del sitio web y prevención del fraude.
• Cumplimiento de obligaciones legales: obligaciones fiscales, contables y sanitarias
  derivadas de la actividad y del RGSEAA.

4. Categorías de datos tratados

En función del servicio utilizado, podemos tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos.
• Datos de contacto: dirección de correo electrónico, teléfono, dirección postal.
• Datos de facturación y envío: NIF (si procede), domicilio fiscal, domicilio de entrega.
• Datos de pago:
  gestionados, en su caso, por las pasarelas de pago externas (Mibiotico.com no almacena datos completos
  de tarjetas de crédito o débito).
• Datos comerciales: histórico de compras, productos adquiridos.
• Datos técnicos de navegación: dirección IP, identificadores de dispositivo,
  navegador, país aproximado, páginas visitadas, siempre en función de las cookies aceptadas.

5. Destinatarios de los datos

Los datos personales podrán ser comunicados a terceros cuando sea necesario para prestar el servicio
o por obligación legal. En concreto:

• Plataformas de pago (por ejemplo, entidades bancarias, PayPal, Stripe u otras):
  para gestionar el cobro de los pedidos.
• Empresas de logística y mensajería: para realizar la entrega de los pedidos
  en la dirección indicada.
• Proveedor de email marketing (Mailchimp): para la gestión de suscripciones
  y envío de newsletters.
• Asesoría fiscal y contable: para el cumplimiento de obligaciones legales.
• Proveedor de hosting y servicios técnicos: para el alojamiento seguro de la web
  y su mantenimiento.

No se venden ni ceden datos personales a terceros con fines comerciales ajenos a Mibiotico.com.

6. Transferencias internacionales de datos

El servicio de envío de newsletters y comunicaciones comerciales se gestiona a través de Mailchimp
(The Rocket Science Group LLC), que puede implicar transferencias internacionales de datos a Estados Unidos.

Mibiotico.com garantiza que dichas transferencias se realizan conforme a la normativa europea,
mediante la suscripción de cláusulas contractuales tipo u otros mecanismos de adecuación previstos
por el RGPD.

7. Plazos de conservación de los datos

• Datos de clientes: se conservarán mientras exista la relación comercial y,
  posteriormente, durante los plazos necesarios para cumplir obligaciones legales (por ejemplo,
  plazos fiscales y contables, habitualmente 6 años).
• Datos de cuentas de usuario: se mantendrán mientras la cuenta permanezca activa
  y la persona no solicite su eliminación.
• Datos de suscripción a newsletter: se conservarán mientras no se revoque el
  consentimiento o se solicite la baja.
• Datos obtenidos a través de cookies: se conservarán según los plazos indicados
  en la presente Política de Cookies o la configuración del navegador.

8. Derechos de las personas usuarias

Cualquier persona usuaria de Mibiotico.com tiene derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de los datos inexactos.
• Solicitar la supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
• Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Solicitar la portabilidad de sus datos a otro responsable, cuando sea técnicamente posible.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Para ejercer estos derechos, la persona usuaria puede escribir a:
maria@mibiotico.com, indicando en el asunto
“Protección de datos” y adjuntando un documento que acredite su identidad.

Asimismo, se informa de que la persona interesada puede presentar una reclamación ante
la Agencia Española de Protección de Datos (AEPD) si considera que se han vulnerado sus derechos.

9. Medidas de seguridad

Mibiotico.com aplica medidas técnicas y organizativas apropiadas para proteger los datos personales
tratados, incluyendo:

• Uso de conexión segura mediante protocolo SSL.
• Actualización periódica de WordPress, plugins y temas.
• Copias de seguridad del sitio web y la base de datos.
• Control de accesos a las áreas de administración.
• Uso de herramientas de seguridad para prevenir accesos no autorizados.

10. Política de Cookies

Esta página web utiliza cookies y tecnologías similares para mejorar la experiencia de usuario,
analizar el tráfico y gestionar correctamente la tienda online. A continuación, se detalla qué son,
qué tipos de cookies se utilizan y cómo pueden gestionarse.

10.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en el navegador de la persona usuaria
cuando visita determinadas páginas web. Permiten, entre otras cosas, recordar sus preferencias,
reconocerle en futuras visitas o analizar el uso del sitio.

10.2. Tipos de cookies utilizadas en Mibiotico.com

a) Cookies necesarias o técnicas

Son imprescindibles para el correcto funcionamiento de la web y de la tienda online.
Permiten, por ejemplo:

• Recordar los productos añadidos al carrito.
• Gestionar el proceso de compra y pago.
• Mantener la sesión iniciada de la persona usuaria.
• Garantizar la seguridad de la navegación.

Estas cookies no requieren el consentimiento expreso de la persona usuaria, ya que son necesarias
para prestar el servicio solicitado.

b) Cookies de preferencias o personalización

Permiten recordar información para que la persona usuaria acceda al servicio con determinadas características,
como el idioma o la región desde la que se accede.

c) Cookies estadísticas o de análisis

Permiten cuantificar el número de personas usuarias y analizar la utilización que hacen del sitio web,
con el fin de medir y mejorar el rendimiento.

Por ejemplo, pueden utilizarse herramientas como Google Analytics u otras soluciones similares.
Estas cookies solo se instalan cuando la persona usuaria las acepta.

d) Cookies de marketing o publicidad

Se utilizan para rastrear el comportamiento de las personas usuarias y mostrarles publicidad relacionada
con sus intereses, incluyendo:

• Cookies vinculadas a campañas de Google Ads o Facebook Ads (si se utilizan).
• Cookies asociadas a Mailchimp u otras herramientas de email marketing,
  que permiten medir el rendimiento de las campañas y mejorar la segmentación.

Estas cookies se utilizan únicamente si la persona usuaria ha prestado su consentimiento.

10.3. Cookies específicas de WooCommerce

La tienda online basada en WooCommerce utiliza cookies propias para gestionar el carrito y los pedidos, como por ejemplo:

• woocommerce_cart_hash
• woocommerce_items_in_cart
• wp_woocommerce_session_<hash>

Estas cookies ayudan a que el sistema recuerde los productos en el carrito y permitan finalizar la compra.
No almacenan información sensible como datos de pago.

10.4. Gestión y configuración de las cookies

Al acceder por primera vez a Mibiotico.com, se muestra un banner o panel de configuración de cookies
que permite:

• Aceptar todas las cookies.
• Rechazar todas las cookies no necesarias.
• Configurar las preferencias por categorías.

Además, la persona usuaria puede, en cualquier momento, cambiar la configuración de cookies desde su navegador,
normalmente a través del menú de “Opciones”, “Preferencias” o “Privacidad”. Los pasos pueden variar según
el navegador utilizado (Chrome, Firefox, Safari, Edge, etc.).

Debe tenerse en cuenta que el bloqueo o eliminación de ciertas cookies puede afectar al funcionamiento de la web
o impedir la correcta realización de compras.

11. Actualización de la política de privacidad y cookies

Mibiotico.com podrá modificar la presente Política de privacidad y cookies para adaptarla a cambios normativos,
criterios de la autoridad de control o mejoras técnicas del sitio web.

Cuando se produzcan cambios relevantes, se informará a las personas usuarias,
bien mediante un aviso en la web, bien a través de otros medios adecuados.