1. RESPONSABLE DEL TRATAMIENTO

2. DELEGADO DE PROTECCIÓN DE DATOS

COMERCIAL ABONA, S.L. ha designado voluntariamente a D. José Esteban García González como Delegado de Protección de Datos (DPD). Para cualquier cuestión relacionada con el tratamiento de sus datos personales, puede contactar con el DPD a través de:

• Correo electrónico: buzon@comercialabona.com (Asunto: Atención DPD)
• Dirección postal: Calle Juan de la Cierva, 4, Polígono Industrial La Campana, 38109 El Rosario (Santa Cruz de Tenerife) — A la atención del Delegado de Protección de Datos

3. DATOS TRATADOS, FINALIDADES Y BASE JURÍDICA

3.1 Gestión de pedidos y relación contractual

• Datos tratados: Nombre y apellidos, dirección de entrega y facturación, correo electrónico, teléfono y datos del medio de pago. 
• Finalidad: Tramitación, gestión y seguimiento de los pedidos realizados a través de la tienda online; emisión de facturas; comunicaciones relativas al estado del contrato. 
• Base jurídica: Art. 6.1.b) Reglamento (UE) 2016/679 (RGPD) — ejecución de un contrato en el que el interesado es parte.
• Conservación: 10 años desde la emisión de la factura (art. 30 del Código de Comercio); 4 años para obligaciones tributarias (art. 66 de la Ley 58/2003, General Tributaria).

Aviso sobre datos de pago: Los datos de tarjeta bancaria no son almacenados en ningún momento por COMERCIAL ABONA, S.L. El procesamiento se realiza directamente a través de una pasarela de pago certificada bajo el estándar PCI-DSS. La Empresa únicamente recibe confirmación de autorización del pago.

3.2 Atención al cliente y gestión de reclamaciones

• Datos tratados: Nombre, correo electrónico, teléfono y contenido de la consulta o reclamación.
• Finalidad: Responder a consultas, gestionar reclamaciones, devoluciones y ejercicio de garantías. 
• Base jurídica: Art. 6.1.b) RGPD — ejecución de contrato; o art. 6.1.f) RGPD — interés legítimo en la correcta gestión del servicio posventa.
• Conservación: Hasta la resolución de la consulta, y posteriormente durante los plazos legales de prescripción aplicables.

3.3 Comunicaciones comerciales (newsletter)

• Datos tratados: Correo electrónico y, en su caso, nombre.
• Finalidad: Envío de comunicaciones comerciales informativas sobre productos, ofertas y novedades de COMERCIAL ABONA, S.L. 
• ase jurídica: Art. 6.1.a) RGPD — consentimiento expreso del interesado; o art. 21.2 de la LSSI-CE cuando el usuario ya sea cliente y la comunicación verse sobre productos o servicios similares a los adquiridos. 
• Conservación: Hasta que el interesado revoque su consentimiento. 
• Derecho de baja: El usuario puede darse de baja en cualquier momento utilizando el enlace habilitado en cada comunicación comercial o escribiendo a buzon@comercialabona.com.

3.4 Analítica web y mejora del Sitio Web

• Datos tratados: Datos de comportamiento de navegación (páginas visitadas, tiempo de permanencia, dispositivo utilizado, navegador, dirección IP anonimizada).
• Finalidad: Análisis estadístico del comportamiento de los usuarios para mejorar el Sitio Web y la experiencia de compra.
• Base jurídica: Art. 6.1.a) RGPD — consentimiento del usuario mediante la aceptación de cookies analíticas.
• Proveedor: Google LLC, a través del servicio Google Analytics 4, con anonimización de IP activada. 
• Conservación: Conforme a la configuración de la herramienta y lo indicado en la Política de Cookies.

3.5 Marketing y publicidad digital

• Datos tratados: Datos de comportamiento en el Sitio Web, identificadores de dispositivo y de sesión.
• Finalidad: Medición de conversiones, creación de audiencias publicitarias y retargeting en plataformas de terceros.
• Base jurídica: Art. 6.1.a) RGPD — consentimiento del usuario mediante la aceptación de cookies de marketing.
• Proveedor: Meta Platforms Ireland Ltd., a través de Meta Pixel.
• Conservación: Conforme a la configuración de la herramienta y lo indicado en la Política de Cookies.

3.6 Cumplimiento de obligaciones legales

• Datos tratados: Los necesarios en cada caso para cumplir con la normativa vigente.
• Finalidad: Cumplimiento de obligaciones fiscales, contables, de seguridad y demás derivadas del ordenamiento jurídico aplicable.
• Base jurídica: Art. 6.1.c) RGPD — cumplimiento de una obligación legal

4. DESTINATARIOS DE LOS DATOS

Los datos personales podrán ser comunicados a las siguientes categorías de destinatarios:

Destinatario	Finalidad	Localización
Empresa(s) de transporte y mensajería	Entrega de pedidos	España (Islas Canarias)
Pasarela de pago / entidad bancaria contratada	Procesamiento del pago	España / Unión Europea
Google LLC — Google Analytics 4	Analítica web	EE.UU.*
Meta Platforms Ireland Ltd. — Meta Pixel	Marketing y publicidad	Irlanda / EE.UU.*
Administraciones y organismos públicos	Cumplimiento de obligaciones legales	España
OVH - Proveedor de alojamiento (Odoo / hosting)	Infraestructura técnica del Sitio Web	Francia

*Las transferencias de datos a EE.UU. se efectúan al amparo del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), aprobado mediante Decisión de Ejecución de la Comisión Europea 2023/1795, de 10 de julio de 2023, dado que tanto Google LLC como Meta Platforms, Inc. se encuentran certificadas en dicho marco. No se realizarán transferencias a países terceros sin garantías adecuadas.

No se cederán datos a terceros fuera de los supuestos anteriores, salvo obligación legal

5. DERECHOS DE LOS INTERESADOS

El usuario puede ejercer en todo momento los siguientes derechos reconocidos en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD):

• Acceso: Conocer qué datos personales suyos son objeto de tratamiento.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): Solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para los fines que motivaron su recogida.
• Oposición: Oponerse al tratamiento de sus datos para finalidades concretas.
• Limitación del tratamiento: Solicitar la restricción del tratamiento en determinadas circunstancias previstas legalmente.
• Portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. 
• No ser objeto de decisiones automatizadas: Incluido el perfilado con efectos jurídicos o significativos similares.

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a:

• Correo electrónico: buzon@comercialabona.com (Asunto: Ejercicio de derechos RGPD)
• Correo postal: Calle Juan de la Cierva, 4, Polígono Industrial La Campana, 38109 El Rosario (Santa Cruz de Tenerife).- A la atención del DPD

Deberá identificarse adecuadamente y especificar el derecho que desea ejercer. La solicitud será atendida en el plazo máximo de un mes desde su recepción, prorrogable en dos meses adicionales en casos de especial complejidad.

Si el usuario considera que sus derechos no han sido debidamente atendidos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es C/ Jorge Juan, 6, 28001 Madrid.

6. MENORES DE EDAD

El Sitio Web no está dirigido a menores de 14 años. COMERCIAL ABONA, S.L. no recaba ni trata conscientemente datos personales de menores de 14 años sin el consentimiento de sus progenitores o tutores legales. Si se detectase que se han recabado datos de un menor sin el consentimiento legalmente exigido, se procederá a su eliminación inmediata.

7. MEDIDAS DE SEGURIDAD

COMERCIAL ABONA, S.L. ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD, con el fin de evitar la alteración, pérdida, tratamiento o acceso no autorizado a los datos personales.

8. MODIFICACIONES

La presente Política de Privacidad puede ser modificada para adaptarse a cambios normativos, jurisprudenciales o en la actividad de la Empresa. Toda modificación se publicará en el Sitio Web con indicación de la fecha de actualización. Se recomienda al usuario consultarla periódicamente.