Política de Privacidad

1. Información básica sobre protección de datos

Responsable

Conciencia Limpia S.L. ("Lila Lavanda"). NIF B75592238.

Finalidad

Gestionar sus pedidos de recogida y entrega, su inscripción en la lista de espera de Lavanda Club, atender sus consultas y medir el uso del sitio web.

Legitimación

La ejecución de un contrato y su consentimiento, según la finalidad.

Destinatarios

Proveedores de servicios tecnológicos (alojamiento, analítica, publicidad, autocompletado de direcciones y tipografía web) y el sistema interno de gestión de pedidos. Con posibles transferencias internacionales (EE. UU.) sujetas a garantías adecuadas.

Derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, escribiendo a soporte@lilalavanda.co.

Información adicional

Consulte los apartados siguientes.

2. Responsable del tratamiento

Titular

Conciencia Limpia S.L. ("Lila Lavanda").

NIF

B75592238.

Establecimiento

Calle Virgen del Sagrario 19, Local 2, 28027 La Concepción, Madrid.

Domicilio social

Calle Dr. Esquerdo 34, 6º A, 28028 Madrid.

Correo electrónico

hola@lilalavanda.co.

Teléfono / WhatsApp

+34 658 18 03 42.

Contacto para protección de datos

soporte@lilalavanda.co.

3. Delegado de Protección de Datos (DPD)

No se ha designado un Delegado o Delegada de Protección de Datos. Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede dirigirse a soporte@lilalavanda.co.

4. Qué datos tratamos, con qué finalidad y sobre qué base jurídica

4.1 Pedidos de recogida y entrega

Datos

nombre, teléfono y método de contacto preferido (WhatsApp o llamada); dirección de recogida (calle, número, piso —opcional—, código postal y ciudad); fechas y franjas horarias de recogida y, en su caso, de entrega; servicios seleccionados y cantidades; y las notas o el código de referido que usted añada.

Finalidad

gestionar, preparar y ejecutar su pedido de recogida y entrega.

Base jurídica

la ejecución del contrato de servicio o la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD).

Para que no pierda el progreso durante la compra, los datos que introduce en el formulario de pedido —incluidos su nombre, su teléfono y su dirección— se guardan también en el almacenamiento local del navegador (localStorage), en su propio dispositivo, con el único fin de restaurar el formulario si vuelve a él. Estos datos permanecen en su dispositivo hasta que usted vacía el carrito o borra los datos de su navegador.

4.2 Autocompletado de direcciones

Datos

el texto que teclea en el campo de dirección y la dirección que selecciona.

Finalidad

ayudarle a introducir una dirección de recogida válida.

Detalle

cuando esta función está activa, lo que teclea se envía directamente desde su navegador a Google (Google Places) para ofrecerle sugerencias.

Base jurídica

las sugerencias de dirección forman parte de la tramitación de su pedido, por lo que se amparan en la ejecución del contrato (art. 6.1.b RGPD), actuando Google como proveedor del servicio. La transferencia de estos datos a Google en Estados Unidos está amparada por el EU-US Data Privacy Framework.

4.3 Lista de espera de Lavanda Club

Datos

nombre, teléfono con prefijo, dirección y número de personas.

Finalidad

gestionar su inscripción en la lista de espera de Lavanda Club y avisarle cuando haya plazas disponibles.

Base jurídica

su consentimiento, otorgado al enviar el formulario de inscripción (art. 6.1.a RGPD).

4.4 Atención al cliente

Datos

los que usted nos facilite al contactarnos por WhatsApp o teléfono.

Finalidad

atender sus consultas y solicitudes.

Base jurídica

la ejecución del contrato o de medidas precontractuales cuando su consulta se refiere a un pedido (art. 6.1.b RGPD); su consentimiento en los demás casos (art. 6.1.a RGPD).

Cuando nos escribe por WhatsApp, su mensaje se cursa a través de la aplicación WhatsApp (Meta).

4.5 Analítica y medición publicitaria

Datos

identificadores técnicos y de uso del sitio (por ejemplo, los identificadores de las cookies _ga, _gcl_au, _fbp y _fbc, la dirección IP y los datos del navegador), así como los eventos de navegación y compra. No asociamos su nombre, teléfono ni dirección a estas herramientas: la medición se realiza sin esos datos identificativos.

Herramientas

Google Analytics 4, Google Tag Manager y la medición de conversiones de Google Ads (Google), y el píxel y la API de Conversiones de Meta (Meta). Estas herramientas funcionan tanto en su navegador como desde nuestro servidor.

Finalidad

medir el uso del sitio, mejorar el servicio y evaluar la eficacia de nuestra publicidad.

Base jurídica

su consentimiento, que gestiona a través del aviso de cookies propio de este sitio web (art. 6.1.a RGPD). Consulte la Política de Cookies para el detalle.

Aunque rechace las cookies de analítica, Google puede recibir señales técnicas anónimas, sin cookies, que se usan para estimaciones agregadas de tráfico y conversiones — tratamiento estándar adoptado —.

4.6 Grabación de sesión y mapas de calor

Datos

interacciones de navegación (movimientos del cursor, desplazamientos, clics) y grabación de la sesión.

Herramienta

Microsoft Clarity (Microsoft).

Finalidad

analizar cómo se utiliza el sitio, mediante mapas de calor y grabaciones de sesión, para mejorarlo.

Base jurídica

su consentimiento, que gestiona a través del aviso de cookies propio de este sitio web (art. 6.1.a RGPD).

5. Carácter obligatorio de los datos

Los datos marcados como necesarios en los formularios de pedido y de Lavanda Club son imprescindibles para prestar el servicio solicitado. No existe obligación legal de facilitarlos: la consecuencia de no hacerlo es, simplemente, que no podremos gestionar su pedido ni su inscripción.

6. Destinatarios de los datos

No vendemos sus datos. Solo los comunicamos a los proveedores que intervienen en la prestación del servicio y en el funcionamiento del sitio web:

• Sistema interno de gestión de pedidos (ops.lilalavanda.co), donde se procesan los datos de los pedidos y de la lista de espera.
• Proveedor de alojamiento del sitio web (Vercel), que trata los datos técnicos de las solicitudes (por ejemplo, la dirección IP) como parte de la infraestructura.
• Google, para la analítica (Google Analytics 4 y Google Tag Manager), la medición de conversiones publicitarias (Google Ads) y el autocompletado de direcciones (Google Places). En la analítica (GA4), Google actúa como encargado del tratamiento.
• Meta, para la medición publicitaria (píxel y API de Conversiones) y para la mensajería cuando usted nos contacta por WhatsApp. En el píxel y la API de Conversiones existe corresponsabilidad con Meta en la recogida y el envío de los datos; Meta es responsable de sus tratamientos posteriores.
• Microsoft (Microsoft Ireland Operations Limited y Microsoft Corporation), para la grabación de sesión y los mapas de calor (Microsoft Clarity).
• Proveedor de la tipografía web (Adobe Typekit), que recibe datos técnicos de la solicitud (dirección IP y navegador) al cargar las fuentes del sitio.

Algunos enlaces del sitio le dirigen a servicios externos (Google Maps, Instagram); su uso se rige por las políticas de privacidad de dichos servicios.

7. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos, por lo que sus datos pueden transferirse a ese país.

• Google, Meta y Microsoft amparan estas transferencias en su certificación bajo el EU-US Data Privacy Framework, el marco de la Comisión Europea que declara un nivel de protección adecuado para las transferencias a entidades estadounidenses adheridas a él.
• Vercel (alojamiento) y Adobe (Typekit / Adobe Fonts, tipografía web) amparan igualmente estas transferencias en su certificación bajo el EU-US Data Privacy Framework.

8. Plazo de conservación

Conservamos sus datos personales durante el tiempo necesario para cumplir la finalidad para la que se recogieron. Una vez cumplida esa finalidad, los mantenemos debidamente bloqueados durante los plazos de prescripción legalmente aplicables, a fin de atender las responsabilidades que puedan derivarse del tratamiento; transcurridos dichos plazos, los suprimimos.

Con carácter orientativo, aplicamos los siguientes plazos por categoría:

9. Sus derechos

Usted puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de los datos inexactos.
• Supresión de sus datos.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de sus datos.
• Retirada del consentimiento que hubiera prestado, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Para ejercerlos, escríbanos a soporte@lilalavanda.co indicando el derecho que desea ejercer. Podemos solicitarle que acredite su identidad.

No adoptamos decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos sobre usted o le afecten significativamente.

10. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica (https://sedeagpd.gob.es) o de su sitio web (www.aepd.es). Puede hacerlo sin necesidad de haber ejercido antes sus derechos ante nosotros.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización.