Explicamos qué datos personales tratamos, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos.
Última actualización: 25 de septiembre de 2026
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestionar tu pedido, el envío, la facturación y la posventa (devoluciones y garantía) | Nombre, apellidos, email, teléfono, direcciones de envío y facturación, NIF si pides factura completa, productos comprados y datos del pago (nunca el número completo de la tarjeta) | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de las obligaciones legales contables y fiscales (art. 6.1.c RGPD) | Mientras dure el pedido y su garantía. Después, bloqueados: 6 años por el Código de Comercio (art. 30) y 4 años por la normativa tributaria |
| Responder a tus consultas, solicitudes de proyecto y presupuestos, también por WhatsApp si nos das tu teléfono | Nombre, email, teléfono, empresa (en las solicitudes de proyecto), superficie aproximada y contenido del mensaje | Consentimiento (art. 6.1.a RGPD), que das al escribirnos | 1 año si la consulta está cerrada y 2 años como máximo, contados desde el mensaje |
| Enviarte las muestras gratuitas que pides y, si nos das tu teléfono, resolver tus dudas por WhatsApp | Nombre, email, teléfono, dirección de entrega y modelos elegidos | Consentimiento y medidas precontractuales aplicadas a petición tuya (art. 6.1.a y 6.1.b RGPD) | 2 años desde la solicitud, una vez entregadas o canceladas |
| Enviarte la newsletter y los demás correos comerciales, como el recordatorio de un carrito pendiente o la petición de opinión tras la entrega | Email y nombre, si lo indicas. Como prueba del consentimiento, la fecha, la IP y el navegador del alta y de su confirmación | Consentimiento (art. 6.1.a RGPD) con doble confirmación: no te escribimos hasta que confirmas el alta desde el correo que te enviamos | Hasta que te des de baja, con el enlace que llevan todos los correos. Después sólo guardamos la constancia de la baja, para no volver a escribirte |
| Avisarte cuando se pueda comprar, si intentaste pagar antes de que la tienda empezara a cobrar | Nombre, apellidos, email, teléfono, localidad, provincia y contenido del carrito | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento | 1 año desde el último intento |
| Responder a lo que preguntas al asistente de inteligencia artificial | El texto de tu conversación con el asistente. No escribas en él datos personales | Consentimiento (art. 6.1.a RGPD): sólo si decides usarlo | No se guarda en nuestros servidores. Anthropic la recibe para generar la respuesta y tu navegador la conserva 7 días |
| Mostrar en la web las reseñas públicas de la tienda en Google | Nombre público, foto de perfil, valoración y texto que cada autor publicó en Google | Interés legítimo en enseñar opiniones reales de clientes (art. 6.1.f RGPD) | No las guardamos: se leen de Google cada día y dejan de mostrarse si el autor las retira |
| Medir cómo se usa la web para mejorarla (Google Analytics 4) | Identificadores de las cookies de analítica, páginas visitadas, tipo de dispositivo y ubicación aproximada | Consentimiento a través del banner de cookies | Las cookies, hasta 2 años; los datos de los informes, 14 meses como máximo |
| Proteger la tienda y los pagos frente a abusos y fraude | Dirección IP y navegador (agente de usuario) desde los que se envía un formulario o se inicia una compra | Interés legítimo en la seguridad de la tienda y de los pagos (art. 6.1.f RGPD) | Se borran junto con el registro al que acompañan |
Sobre el asistente de IA: lo que le escribes se envía a Anthropic para generar la respuesta. No escribas en él datos personales —nombre, dirección, teléfono o datos de pago—; para un pedido o un presupuesto, usa el formulario de contacto. La conversación no se guarda en nuestros servidores: se queda 7 días en tu navegador, para que no la pierdas al cambiar de página, y puedes borrarla antes desde el propio asistente.
Sólo compartimos datos con los proveedores que necesitamos para prestarte el servicio. Actúan como encargados del tratamiento, con contrato y siguiendo nuestras instrucciones:
| Proveedor | Para qué | Dónde y con qué garantías |
|---|---|---|
| Vercel Inc. | Alojamiento de la web | Servidores en París (región cdg1). Es una empresa estadounidense: Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Supabase Inc. | Base de datos | Unión Europea (París). Es una empresa estadounidense: Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Resend Inc. | Envío de los correos de los pedidos y de los comerciales | Estados Unidos: Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo de la Comisión Europea |
| Stripe Payments Europe Ltd. | Cobro de los pedidos. Nunca nos da acceso a los datos completos de tu tarjeta | Irlanda (Unión Europea). Stripe trata además algunos datos como responsable independiente, para prevenir el fraude y cumplir sus obligaciones como entidad de pago |
| Anthropic PBC | Asistente de inteligencia artificial | Estados Unidos: Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo de la Comisión Europea |
| Google Ireland Ltd. | Analítica web (Google Analytics 4), sólo si la aceptas, y reseñas de la ficha de la tienda en Google | Irlanda (Unión Europea), con posibles transferencias a Google LLC (Estados Unidos) amparadas en el Marco de Privacidad de Datos UE-EE. UU. |
| WhatsApp Ireland Ltd. | Responderte por WhatsApp si nos das tu teléfono en el formulario de contacto o en el de muestras | Irlanda (Unión Europea), con posibles transferencias a Meta Platforms Inc. (Estados Unidos) amparadas en el Marco de Privacidad de Datos UE-EE. UU. |
| Las empresas de transporte que realizan la entrega | Entrega de los pedidos y de las muestras | Unión Europea |
Además, comunicamos datos a la Agencia Tributaria y a otras autoridades cuando una ley nos obliga. No vendemos tus datos ni los cedemos a nadie para sus propios fines comerciales.
Algunos de estos proveedores son empresas de Estados Unidos. Las transferencias de datos a ese país se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), para las empresas adheridas a él, y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información sobre estas garantías escribiendo a hola@verdearia.com.
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@verdearia.com, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte que la acredites. Te respondemos en el plazo de un mes.
También puedes hacerlo desde el formulario de contacto: recibirás un acuse de recibo con una referencia de 8 caracteres y el plazo de respuesta, que como máximo es de un mes.
Cuando tratamos tus datos con tu consentimiento, puedes retirarlo en cualquier momento, sin que eso afecte a lo tratado antes: la newsletter, con el enlace de baja de cada correo; las cookies, desde «Preferencias de cookies» en el pie de la página; y lo demás, escribiéndonos.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, sobre todo si crees que no hemos atendido bien tu solicitud: www.aepd.es.
Los campos marcados como obligatorios en cada formulario son necesarios para atender lo que pides: sin ellos no podemos tramitar el pedido, enviarte las muestras o responderte. Todos los datos los recibimos de ti, salvo las reseñas de Google, que proceden de la ficha pública de la tienda en Google, donde las publicaron sus autores.
No tomamos decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten de forma significativa. El asistente de IA sólo contesta preguntas: no decide nada sobre ti ni sobre tus pedidos.
Cada día, una tarea automática borra lo que ha cumplido su plazo: los mensajes de contacto, al año si la consulta está cerrada y a los 2 años en cualquier caso; las solicitudes de muestras entregadas o canceladas, a los 2 años; los intentos de compra con la tienda cerrada, al año del último intento; los carritos, 7 días después de caducar; y los registros técnicos, a su plazo: los avisos de pago de Stripe a los 90 días, las sesiones y los enlaces de cambio de contraseña del panel al caducar y la auditoría del panel a los 3 años. Los pedidos y las facturas quedan fuera: la ley obliga a conservarlos durante los plazos indicados en la tabla, bloqueados y sin usarse para nada más.
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito mediante HTTPS, contraseñas almacenadas con funciones de derivación de clave, control de acceso al panel de administración por roles y registro de auditoría de las operaciones sobre pedidos e inventario.
Este sitio no está dirigido a menores de 14 años y no recogemos conscientemente sus datos.