Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de cómo tratamos sus datos personales cuando utiliza este sitio web.

1. Responsable del tratamiento

Razón social: MUNDO HERBOLARIO, S.L.
CIF: B87456265
Domicilio: Calle Newton 1, Edificio 2, Nave 11, 28914 Leganés (Madrid)
Teléfono: 912 390 011
Correo electrónico: pedidos@herbolariorosana.com

2. Datos que recogemos

Tratamos los datos que usted nos facilita al registrarse como cliente, realizar un pedido, ponerse en contacto con nosotros o suscribirse a nuestras comunicaciones: datos identificativos (nombre, apellidos, NIF/CIF), datos de contacto (dirección postal, correo electrónico, teléfono), datos de facturación y envío, y el historial de sus pedidos. No tratamos categorías especiales de datos.

3. Finalidades y base jurídica

Sus datos se tratan para las siguientes finalidades:

  • Gestión de pedidos (preparación, envío, facturación y atención postventa). Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD).
  • Gestión de su cuenta de cliente y atención de consultas. Base jurídica: ejecución del contrato y medidas precontractuales (art. 6.1.b RGPD).
  • Cumplimiento de obligaciones legales (fiscales, contables, de consumo). Base jurídica: obligación legal (art. 6.1.c RGPD).
  • Envío de comunicaciones comerciales sobre nuestros productos, únicamente si usted lo ha consentido expresamente o en los términos del art. 21.2 de la Ley 34/2002 (LSSI) para clientes respecto de productos similares. Base jurídica: consentimiento (art. 6.1.a RGPD) o interés legítimo (art. 6.1.f RGPD). Puede darse de baja en cualquier momento mediante el enlace incluido en cada envío.
  • Prevención del fraude y seguridad del sitio. Base jurídica: interés legítimo (art. 6.1.f RGPD).

4. Plazo de conservación

Los datos se conservan mientras se mantenga la relación contractual o su cuenta de cliente activa y, una vez finalizada, bloqueados durante los plazos de prescripción legal exigibles (con carácter general, hasta 6 años para documentación mercantil conforme al Código de Comercio y 4 años a efectos fiscales). Los datos tratados con base en su consentimiento se conservan hasta que lo retire.

5. Destinatarios

No cedemos sus datos a terceros salvo obligación legal. Para prestar el servicio, acceden a los datos estrictamente necesarios determinados proveedores que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD: empresas de transporte y mensajería (para la entrega de pedidos), entidades de pago (para el cobro seguro; no almacenamos los datos completos de su tarjeta), proveedores de alojamiento web y servicios informáticos, y proveedores de servicios de analítica y publicidad (Google; puede consultar cómo trata Google los datos en https://business.safety.google/privacy/).

6. Transferencias internacionales

Algunos proveedores tecnológicos (como Google) pueden tratar datos fuera del Espacio Económico Europeo. En tal caso las transferencias se amparan en decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo.

7. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, dirigiéndose por escrito a MUNDO HERBOLARIO, S.L., Calle Newton 1, Edificio 2, Nave 11, 28914 Leganés (Madrid), o por correo electrónico a pedidos@herbolariorosana.com, indicando el derecho que ejercita y aportando documento que acredite su identidad.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

8. Menores de edad

Este sitio web no está dirigido a menores de 14 años. No está autorizado facilitar datos de menores de 14 años a través de este sitio sin el consentimiento de sus padres o tutores.

9. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD para garantizar la confidencialidad, integridad y disponibilidad de sus datos, teniendo en cuenta el estado de la técnica y los riesgos del tratamiento. Todo el personal y los encargados que tratan datos están sujetos al deber de confidencialidad.

10. Actualizaciones

Esta política puede actualizarse para adaptarse a cambios normativos u operativos. La versión vigente estará siempre publicada en esta página. Última actualización: julio de 2026.