Política de Privacidad

1. Responsable del tratamiento

Responsable: Envere Oleum
Domicilio: C/ Prado 2, 23270 Sorihuela del Guadalimar, Jaén (España)
Teléfono: 679 010 274
Email: info@envereoleum.com

2. Datos que recopilamos

Recopilamos los siguientes datos personales en función del servicio utilizado:

• Datos de registro: nombre, apellidos, dirección de correo electrónico y contraseña (almacenada de forma cifrada).
• Datos de pedido: dirección de entrega, número de teléfono, datos de facturación.
• Datos de pago: procesados directamente por Redsys o PayPal. Envere Oleum no almacena datos de tarjetas de crédito.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y tiempo de permanencia (solo con consentimiento para cookies analíticas).
• Comunicaciones: mensajes enviados a través del formulario de contacto o por correo electrónico.

3. Finalidad y base jurídica del tratamiento

• Gestión de pedidos y envíos — Base jurídica: ejecución de un contrato (Art. 6.1.b RGPD).
• Gestión de la cuenta de usuario — Base jurídica: ejecución de un contrato (Art. 6.1.b RGPD).
• Envío de comunicaciones comerciales — Base jurídica: consentimiento del interesado (Art. 6.1.a RGPD). Puedes revocar tu consentimiento en cualquier momento.
• Análisis estadístico del sitio web — Base jurídica: interés legítimo (Art. 6.1.f RGPD) o consentimiento para cookies analíticas.
• Cumplimiento de obligaciones legales — Base jurídica: obligación legal (Art. 6.1.c RGPD).

4. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, en todo caso, durante los plazos legalmente establecidos. Los datos de pedidos se conservan durante 5 años por obligaciones fiscales y mercantiles. Los datos de cuenta se conservan mientras la cuenta permanezca activa y durante 1 año después de su cancelación.

5. Destinatarios de los datos

Tus datos podrán ser comunicados a los siguientes terceros:

• Empresas de transporte (Correos, MRW, SEUR u otras) para la gestión de envíos.
• Pasarelas de pago (Redsys, PayPal) para el procesamiento de pagos.
• Proveedor de hosting para el alojamiento del sitio web y la tienda.
• Autoridades públicas cuando así lo exija la normativa vigente.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que los encargados del tratamiento cuenten con las garantías adecuadas conforme al RGPD.

6. Tus derechos

En virtud del RGPD, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• Limitación: solicitar que limitemos el tratamiento de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
• Revocación del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, envía un correo a info@envereoleum.com adjuntando una copia de tu DNI u otro documento de identificación. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Envere Oleum aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de tus datos y evitar su pérdida, uso indebido o acceso no autorizado. El sitio web utiliza cifrado SSL/TLS en todas las comunicaciones. Las contraseñas se almacenan cifradas mediante algoritmos de hash seguros.

8. Menores de edad

Nuestro sitio web no está dirigido a menores de 14 años. No recopilamos intencionalmente datos de menores sin el consentimiento de sus padres o tutores legales.

9. Cambios en esta política

Nos reservamos el derecho a actualizar esta política de privacidad. Te notificaremos cualquier cambio relevante por correo electrónico o mediante un aviso destacado en el sitio web.