Política de Privacidad y Seguridad

1. Identificación del responsable

En cumplimiento del Reglamento General de Protección de Datos, Reglamento UE 2016/679, y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, se informa al usuario de que los datos personales facilitados a través del sitio web www.singularspirits.es serán tratados por:

El usuario puede contactar con el responsable para cualquier cuestión relacionada con el tratamiento de sus datos personales a través del correo electrónico indicado anteriormente.

2. Finalidad de esta política

La presente Política de Privacidad y Seguridad tiene por finalidad informar de forma clara y transparente sobre cómo se recogen, utilizan, conservan y protegen los datos personales de los usuarios, clientes o visitantes del sitio web.

Esta política se aplica a los datos recogidos a través del sitio web, formularios de contacto, formularios de registro, proceso de compra, suscripción a comunicaciones comerciales, interacción con servicios de atención al cliente y cualquier otro canal habilitado por el responsable.

3. Datos personales que podemos tratar

En función del uso que el usuario haga del sitio web, podrán tratarse las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, razón social, NIF/CIF, usuario registrado.
• Datos de contacto: dirección postal, correo electrónico, teléfono.
• Datos de facturación: domicilio fiscal, datos fiscales, información necesaria para emitir facturas.
• Datos de envío: dirección de entrega, destinatario, teléfono de contacto para transporte.
• Datos de compra: productos adquiridos, historial de pedidos, incidencias, devoluciones, comunicaciones relacionadas con pedidos.
• Datos técnicos: dirección IP, identificadores online, navegador, dispositivo, sistema operativo, información de cookies y tecnologías similares.
• Datos de navegación: páginas visitadas, interacciones con el sitio web, preferencias de usuario, idioma o configuración.
• Datos de comunicación: consultas, mensajes enviados por formularios, correos electrónicos o canales de atención al cliente.
• Datos comerciales: consentimiento para recibir comunicaciones, preferencias, historial de aceptación o rechazo de comunicaciones comerciales.
• Datos de verificación de edad: confirmación de mayoría de edad registrada mediante el sistema de control de acceso habilitado en el sitio web.

No se solicitarán datos especialmente protegidos salvo que sea estrictamente necesario y exista base jurídica suficiente para ello.

4. Finalidades del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades:

4.1. Gestión de pedidos y compras

Tratar los datos necesarios para tramitar pedidos realizados a través de la tienda online, gestionar pagos, preparar envíos, emitir confirmaciones de compra, resolver incidencias, gestionar devoluciones, cambios, garantías y prestar atención postventa.

4.2. Gestión de usuarios registrados

Crear y gestionar cuentas de usuario, permitir el acceso al área privada, consultar pedidos, guardar direcciones, facilitar futuras compras y mantener la seguridad de la cuenta.

4.3. Facturación y obligaciones legales

Emitir facturas, conservar documentación contable, atender requerimientos administrativos, fiscales o legales y cumplir obligaciones derivadas de la normativa aplicable.

4.4. Atención al cliente

Responder consultas, solicitudes, reclamaciones, incidencias técnicas, solicitudes de información, comunicaciones relativas a pedidos y cualquier otra petición enviada por el usuario.

4.5. Comunicaciones comerciales

Enviar comunicaciones comerciales, newsletters, promociones, novedades, ofertas o información relacionada con productos y servicios, siempre que exista consentimiento del usuario o una base jurídica válida que lo permita.

4.6. Seguridad del sitio web

Prevenir fraudes, accesos no autorizados, usos abusivos, ataques informáticos, spam, actividades ilícitas o cualquier acción que pueda comprometer la seguridad del sitio web, de los usuarios o del responsable.

4.7. Análisis y mejora del sitio web

Analizar el uso del sitio web, mejorar la experiencia de usuario, optimizar contenidos, detectar errores técnicos, medir rendimiento y mejorar los servicios ofrecidos.

4.8. Gestión de cookies

Gestionar el consentimiento del usuario respecto al uso de cookies y tecnologías similares, conforme a la Política de Cookies.

4.9. Verificación de mayoría de edad

Verificar que el usuario es mayor de edad con carácter previo al acceso al sitio web y a la realización de compras, en cumplimiento de la normativa aplicable a la comercialización de bebidas alcohólicas.

5. Base jurídica del tratamiento

El tratamiento de los datos personales se realizará conforme a las bases jurídicas previstas en la normativa de protección de datos. El RGPD establece, entre otros principios, que el tratamiento debe tener una base jurídica adecuada, ser transparente, limitado a la finalidad correspondiente y garantizar los derechos de las personas afectadas.

Las bases jurídicas aplicables podrán ser:

• Ejecución de un contrato: para gestionar compras, pedidos, pagos, envíos, devoluciones, garantías y atención relacionada con productos adquiridos.
• Cumplimiento de obligaciones legales: para facturación, contabilidad, obligaciones tributarias, defensa de derechos, atención de requerimientos administrativos o legales, y para la verificación de mayoría de edad previa al acceso y compra, en cumplimiento de la normativa aplicable a la comercialización de bebidas alcohólicas.
• Consentimiento del usuario: para suscripciones a comunicaciones comerciales, aceptación de cookies no necesarias o determinados formularios.
• Interés legítimo: para prevenir fraudes, mantener la seguridad del sitio web, responder consultas iniciadas por el usuario, mejorar servicios o enviar comunicaciones sobre productos similares cuando legalmente proceda.
• Defensa de reclamaciones: cuando sea necesario conservar o utilizar información para formular, ejercer o defender reclamaciones.

6. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legalmente exigibles.

De forma general:

• Los datos de pedidos y facturación se conservarán durante los plazos exigidos por la normativa fiscal, contable y mercantil.
• Los datos de usuarios registrados se conservarán mientras la cuenta permanezca activa o hasta que el usuario solicite su supresión, salvo obligación legal de conservación.
• Los datos de consultas se conservarán durante el tiempo necesario para gestionar la solicitud y, en su caso, atender posibles responsabilidades.
• Los datos utilizados para comunicaciones comerciales se conservarán hasta que el usuario retire su consentimiento o solicite la baja.
• Los datos técnicos y de seguridad podrán conservarse durante el tiempo necesario para prevenir abusos, garantizar la seguridad del sitio web y atender posibles responsabilidades.

Cuando los datos dejen de ser necesarios, serán eliminados o bloqueados conforme a la normativa aplicable.

7. Destinatarios de los datos

Los datos personales podrán ser comunicados a terceros cuando sea necesario para prestar el servicio, cumplir obligaciones legales o ejecutar la relación contractual con el usuario.

Podrán acceder a los datos, entre otros:

• Proveedores de alojamiento web y mantenimiento técnico.
• Proveedores de servicios de correo electrónico.
• Empresas de transporte y logística.
• Pasarelas de pago, entidades bancarias o proveedores de servicios de pago.
• Proveedores de facturación, asesoría contable, fiscal o legal.
• Herramientas de analítica, marketing o gestión de consentimientos, si están activas.
• Administraciones públicas, juzgados, tribunales u organismos competentes cuando exista obligación legal.

Estos terceros solo tendrán acceso a los datos necesarios para desarrollar sus funciones y deberán tratarlos conforme a la normativa aplicable.

8. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden encontrarse fuera del Espacio Económico Europeo o utilizar infraestructuras ubicadas en terceros países.

Cuando se realicen transferencias internacionales de datos, se adoptarán las garantías adecuadas previstas por la normativa aplicable, tales como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente válidos.

Pendiente de revisar: confirmar si se utilizan servicios como Google Analytics, Google Ads, Meta, Mailchimp, Klaviyo, Stripe, PayPal, Sendcloud, HubSpot, Hotjar u otros proveedores externos.

9. Derechos del usuario

El usuario puede ejercer los derechos reconocidos por la normativa de protección de datos:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de oposición.
• Derecho de limitación del tratamiento.
• Derecho a la portabilidad.
• Derecho a retirar el consentimiento en cualquier momento.
• Derecho a no ser objeto de decisiones automatizadas, cuando proceda.

La Ley Orgánica 3/2018 desarrolla en España aspectos relativos al ejercicio de derechos y garantías digitales en materia de protección de datos personales.

La solicitud deberá indicar claramente el derecho que se desea ejercer y permitir acreditar la identidad del solicitante cuando sea necesario.

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Datos de menores de edad

El sitio web no está dirigido a menores de edad.

No se recopilarán intencionadamente datos personales de menores sin el consentimiento válido de sus padres, madres, tutores o representantes legales cuando sea legalmente exigible.

Si el responsable detecta que se han recogido datos de un menor sin la autorización correspondiente, adoptará las medidas oportunas para su eliminación.

Dado que los productos comercializados son bebidas alcohólicas, cuya venta está legalmente restringida a mayores de edad, el sitio web dispone de un sistema de verificación de mayoría de edad en el acceso. La confirmación de mayoría de edad por parte del usuario es un requisito previo e indispensable para acceder al sitio web y realizar cualquier compra. En ningún caso se tramitarán pedidos de personas menores de edad.

11. Seguridad de los datos personales

El responsable aplicará medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado, divulgación indebida o tratamiento ilícito.

Entre las medidas de seguridad podrán incluirse:

• Uso de conexión segura mediante certificado SSL/HTTPS.
• Control de accesos al panel de administración.
• Gestión de usuarios y permisos.
• Actualización periódica de WordPress, WooCommerce, tema y plugins.
• Copias de seguridad.
• Sistemas antispam y protección frente a accesos no autorizados.
• Protección de formularios.
• Uso de pasarelas de pago seguras.
• Restricción del acceso a datos personales solo a personal o proveedores autorizados.
• Monitorización de incidencias técnicas o de seguridad.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario también debe adoptar medidas razonables de seguridad, como proteger sus credenciales, utilizar contraseñas seguras y no compartir datos de acceso con terceros.

12. Seguridad en pagos

Los pagos realizados a través del sitio web se gestionarán mediante los métodos de pago habilitados en WooCommerce.

Cuando el pago se realice mediante pasarelas externas, los datos bancarios o de tarjeta serán tratados directamente por el proveedor de pago correspondiente, bajo sus propias medidas de seguridad.

El sitio web no almacena datos completos de tarjetas bancarias cuando estos son gestionados por pasarelas externas seguras.

Pendiente de completar: indicar métodos reales activos: tarjeta, Redsys, Stripe, PayPal, transferencia bancaria, Bizum u otros.

13. Confidencialidad

El responsable se compromete a tratar los datos personales con confidencialidad y a exigir el mismo nivel de confidencialidad a empleados, colaboradores y proveedores que puedan acceder a datos personales por razón de la prestación de servicios.

14. Formularios del sitio web

Los formularios disponibles en el sitio web podrán incluir una casilla de aceptación de la política de privacidad cuando sea necesario.

El usuario deberá facilitar datos veraces, exactos y actualizados. El responsable no será responsable de incidencias derivadas de datos incorrectos o incompletos facilitados por el usuario.

15. Comunicaciones comerciales

El usuario podrá suscribirse voluntariamente a comunicaciones comerciales, newsletters o promociones.

El envío de comunicaciones comerciales se realizará únicamente cuando exista consentimiento del usuario o una base jurídica válida conforme a la normativa aplicable.

El usuario podrá darse de baja en cualquier momento mediante el enlace incluido en las comunicaciones o solicitándolo a través del correo electrónico de contacto.

16. Redes sociales

El sitio web puede incluir enlaces o integraciones con redes sociales.

El tratamiento de datos realizado por dichas plataformas se regirá por sus propias políticas de privacidad. El responsable no controla los tratamientos realizados directamente por terceros titulares de redes sociales.

17. Cookies y tecnologías similares

El sitio web puede utilizar cookies y tecnologías similares propias y de terceros.

El usuario puede consultar información detallada sobre su uso, configuración, aceptación o rechazo en la Política de Cookies.

18. Cambios en la política de privacidad

El responsable podrá modificar esta Política de Privacidad y Seguridad para adaptarla a cambios legislativos, técnicos, operativos o de servicios.

La versión vigente será la publicada en cada momento en el sitio web.

19. Fecha de última actualización

Última actualización: Junio 2026