Política de privacidad

Última actualización: 23 de septiembre de 2026.

Esta Política de Privacidad explica cómo Esencia Ibérica de Cumbres S.L. recoge, utiliza y protege los datos personales tratados a través de https://esencia-iberica.es/, incluyendo la tienda online, los formularios, las cuentas de usuario y los canales de atención al cliente.

1. Responsable del tratamiento

Responsable: Esencia Ibérica de Cumbres S.L.
CIF: B21492921.
Domicilio: C/ Rodeo, 1, 21380 Cumbres Mayores, Huelva.
Correo electrónico: ei@esenciaiberica.es.
Teléfono: +34 959 71 00 76.
Sitio web: https://esencia-iberica.es/.

El tratamiento se realiza conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de datos personales (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos personales tratados

Dependiendo de la relación del usuario con el sitio web, podremos tratar las siguientes categorías de datos:

Datos identificativos: nombre, apellidos y, cuando resulte necesario, NIF o CIF.
Datos de contacto: dirección postal, correo electrónico y teléfono.
Datos de facturación y entrega: dirección de facturación, dirección de envío y datos necesarios para emitir facturas y entregar los pedidos.
Datos del pedido: productos adquiridos, importes, forma de pago, incidencias, devoluciones y comunicaciones relacionadas con la compra.
Datos de cuenta: nombre de usuario, historial de pedidos, direcciones guardadas y preferencias de la cuenta.
Datos de pago: información necesaria para confirmar y gestionar el pago. Esencia Ibérica de Cumbres S.L. no almacena los datos completos de las tarjetas bancarias.
Datos de comunicaciones: información facilitada mediante formularios, correo electrónico, teléfono o WhatsApp.
Datos técnicos y de navegación: dirección IP, dispositivo, navegador, registros técnicos y datos obtenidos mediante cookies, cuando proceda.

Los datos proceden directamente del interesado o se generan como consecuencia de su navegación, registro, consulta o compra. El usuario garantiza que la información facilitada es exacta, actual y veraz.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica
Gestionar el carrito, el pedido, el pago, la facturación, la entrega, las devoluciones, los reembolsos y las incidencias.	Ejecución del contrato de compraventa y aplicación de medidas precontractuales.
Crear y administrar la cuenta del cliente y permitirle consultar sus pedidos y datos.	Ejecución del contrato y solicitud del usuario.
Atender consultas recibidas mediante formularios, correo electrónico, teléfono o WhatsApp.	Aplicación de medidas precontractuales, consentimiento del interesado o interés legítimo en atender las comunicaciones recibidas, según corresponda.
Cumplir obligaciones contables, fiscales, mercantiles, de consumo y de prevención del fraude.	Cumplimiento de obligaciones legales.
Enviar newsletters, novedades, promociones y comunicaciones comerciales.	Consentimiento previo, que puede retirarse en cualquier momento.
Proteger la seguridad del sitio web, prevenir usos fraudulentos y mantener registros técnicos.	Interés legítimo en garantizar la seguridad de los sistemas y prevenir el fraude.
Obtener estadísticas de navegación mediante Google Analytics.	Consentimiento del usuario, solicitado mediante el sistema de gestión de cookies.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad. Los datos necesarios para tramitar una compra no se tratan sobre la base del consentimiento, sino porque son necesarios para ejecutar el contrato y cumplir las obligaciones legales correspondientes.

4. Datos obligatorios

Los campos señalados como obligatorios son necesarios para tramitar la solicitud, crear una cuenta o formalizar y gestionar una compra. Si el usuario no facilita estos datos, es posible que no podamos prestar el servicio solicitado.

La creación de una cuenta no es obligatoria para realizar una compra, salvo que se indique expresamente lo contrario para algún servicio concreto.

5. Destinatarios y proveedores

Los datos podrán comunicarse o ponerse a disposición de terceros cuando resulte necesario para prestar el servicio, gestionar el pedido o cumplir obligaciones legales. Entre estos destinatarios y encargados del tratamiento pueden encontrarse:

Stripe, para gestionar pagos con tarjeta, autenticaciones, reembolsos y prevención del fraude.
NACEX y otros proveedores logísticos que pudieran sustituirlo o complementarlo, para gestionar el transporte, seguimiento y entrega de los pedidos.
Entidades bancarias, cuando el cliente utilice una transferencia bancaria.
Proveedor de alojamiento web, correo electrónico, mantenimiento, seguridad y soporte técnico.
Proveedor de facturación y generación de documentos comerciales.
Proveedor de newsletter o comunicaciones comerciales, únicamente respecto de las personas que las hayan solicitado.
Google Analytics, exclusivamente cuando el usuario haya aceptado las cookies analíticas.
Meta Platforms y sus proveedores, cuando el usuario contacte voluntariamente mediante WhatsApp.
Asesorías contables, fiscales, jurídicas y administrativas.
Administraciones públicas, juzgados, tribunales y autoridades cuando exista una obligación legal.

Los proveedores que actúen por cuenta de Esencia Ibérica de Cumbres S.L. deberán tratar los datos siguiendo sus instrucciones, aplicar medidas de seguridad adecuadas y utilizarlos exclusivamente para prestar los servicios contratados.

6. Transferencias internacionales

Algunos proveedores tecnológicos, como Google, Stripe o Meta, pueden tratar información desde países situados fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales, se realizarán utilizando mecanismos reconocidos por la normativa, como decisiones de adecuación de la Comisión Europea, la adhesión de la entidad receptora al Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea, según corresponda.

Puede consultar la información de estos proveedores en sus respectivas políticas de privacidad:

7. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales. Cuando proceda, los datos permanecerán bloqueados y no se utilizarán para otras finalidades.

Pedidos completados y reembolsados: durante los plazos fiscales, contables y mercantiles aplicables. Con carácter general, la documentación mercantil y los justificantes podrán conservarse durante seis años.
Pedidos pendientes: durante el plazo configurado para completar o abandonar la compra.
Pedidos fallidos o cancelados: durante el tiempo necesario para gestionar la incidencia y atender posibles reclamaciones.
Cuentas inactivas: durante el plazo establecido en la configuración de privacidad de la tienda, salvo que exista una obligación legal para conservar determinados datos.
Consultas y atención al cliente: durante el tiempo necesario para resolver la solicitud y, con carácter general, hasta un año desde la última comunicación, salvo que sea necesario conservarlas por una reclamación o relación contractual.
Comunicaciones comerciales: hasta que el interesado retire su consentimiento o solicite la baja.
Cookies: durante los periodos indicados en la Política de Cookies.

Los plazos configurados en WooCommerce podrán revisarse para adaptarlos a las obligaciones legales, al sistema de facturación y a los criterios de la asesoría de la empresa.

8. Derechos de las personas interesadas

El interesado puede ejercer los siguientes derechos:

Acceder a sus datos personales.
Solicitar la rectificación de datos inexactos o incompletos.
Solicitar la supresión de sus datos cuando proceda.
Solicitar la limitación del tratamiento.
Oponerse al tratamiento basado en el interés legítimo.
Solicitar la portabilidad de sus datos cuando resulte aplicable.
Retirar el consentimiento en cualquier momento.
No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente.

Para ejercer estos derechos puede enviar una solicitud a ei@esenciaiberica.es o por correo postal a C/ Rodeo, 1, 21380 Cumbres Mayores, Huelva, indicando el derecho que desea ejercer y los datos necesarios para localizar la información afectada.

Solo se solicitará información adicional para verificar la identidad cuando existan dudas razonables sobre la identidad de la persona que presenta la solicitud.

Si considera que el tratamiento no respeta la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Comunicaciones comerciales

Las comunicaciones comerciales se enviarán únicamente cuando exista una base jurídica que lo permita. La suscripción a la newsletter es voluntaria y requiere una acción afirmativa del usuario.

El interesado puede retirar su consentimiento mediante el enlace de baja incluido en cada comunicación o escribiendo a ei@esenciaiberica.es.

10. Menores de edad

La tienda online no está dirigida a menores de edad ni pretende recoger conscientemente sus datos personales. Las compras deben ser realizadas por personas mayores de edad con capacidad legal para contratar.

Si Esencia Ibérica de Cumbres S.L. detecta que ha recibido datos de un menor sin la autorización necesaria, adoptará las medidas razonables para suprimirlos.

11. Decisiones automatizadas y elaboración de perfiles

Esencia Ibérica de Cumbres S.L. no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al usuario.

Los proveedores de pago pueden aplicar controles automatizados para autenticar operaciones y prevenir el fraude conforme a sus propias obligaciones y políticas.

12. Seguridad

Esencia Ibérica de Cumbres S.L. aplica medidas técnicas y organizativas razonables para proteger los datos frente a la pérdida, alteración, acceso no autorizado, divulgación o destrucción.

Las comunicaciones con el sitio web se realizan mediante conexión cifrada. No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

13. Cookies y analítica

El sitio web utiliza cookies técnicas necesarias para su funcionamiento. Las cookies analíticas y demás cookies no necesarias solo se instalarán cuando el usuario haya prestado su consentimiento.

El usuario puede aceptar, rechazar o modificar sus preferencias mediante el panel de configuración disponible en el sitio web. Puede obtener más información en la Política de Cookies.

14. Modificaciones de esta política

Esencia Ibérica de Cumbres S.L. podrá actualizar esta política cuando cambien los tratamientos, los proveedores utilizados o la normativa aplicable. La fecha de la última actualización aparecerá al comienzo de esta página.