En El Colmado de Ezcaray solo pedimos los datos que necesitamos para venderte, enviarte el pedido y, si tú quieres, escribirte. No vendemos tus datos a nadie. Aquí te contamos qué hacemos con ellos.
1. Quién trata tus datos
El responsable de tus datos es El Colmado de Ezcaray, S.L., la tienda familiar de Ezcaray desde 1997.
- CIF: B26567255
- Dirección: Calle Sagastía, 5, 26280 Ezcaray (La Rioja)
- Email: admin@colmadoezcaray.com
- Teléfono y WhatsApp: +34 621 244 689
Para cualquier cuestión sobre tus datos, escríbenos a ese email.
2. Resumen
| Para qué | Datos | Base legal | Cuánto tiempo |
|---|---|---|---|
| Pedidos y envíos | Nombre, email, teléfono, direcciones, NIF si pides factura, pedido e IP | Contrato y obligaciones legales | 6 años (contabilidad y facturas) |
| Cuenta de cliente | Email, contraseña cifrada, direcciones y pedidos | Contrato | Hasta que pidas borrarla |
| Atención al cliente | Nombre, email o teléfono y tu mensaje | Tu consentimiento o el contrato | Lo necesario para resolverlo |
| Newsletter | Email y, si eres cliente, tus compras | Tu consentimiento | Hasta que te des de baja |
| Avisos de stock («Avísame») | Nombre, email y producto | Tu consentimiento | Hasta enviarte el aviso |
| Opiniones de productos | Nombre, valoración y texto; email sin publicar | Interés legítimo (pedirla) y consentimiento (publicarla) | Mientras el producto esté en la web |
| Seguridad de la web | IP, navegador e intentos de acceso | Interés legítimo | El mínimo imprescindible |
| Analítica y publicidad | Identificadores de cookies y páginas vistas | Tu consentimiento (aviso de cookies) | Según la cookie |
Cuando un plazo legal obliga a guardar un dato, lo guardamos bloqueado: solo para atender a jueces, Hacienda u otras autoridades.
3. Qué datos tratamos y para qué
Pedidos y envíos
Cuando compras te pedimos email, nombre y apellidos, dirección de facturación y de envío y teléfono. Si necesitas factura con NIF, también tu número de IVA. Puedes añadir una nota para el transportista y otra para meter dentro del paquete.
Los usamos para preparar y enviar tu pedido, cobrarlo, hacerte la factura, avisarte del envío y atender devoluciones, garantías o incidencias.
- Pago. Con tarjeta o Bizum pagas en la pasarela segura de Redsys, y con PayPal, en PayPal. Nosotros no vemos ni guardamos los datos de tu tarjeta. También puedes pagar por transferencia o contra reembolso.
- Envío. Enviamos a España peninsular, Baleares, Portugal y Francia. Los pedidos refrigerados van siempre con SEUR, y los que no necesitan frío, con SEUR u Ontime según el destino. Les pasamos tu nombre, dirección, teléfono y email para que te entreguen el paquete y te avisen.
- Datos técnicos del pedido. Con el pedido se guardan tu dirección IP, tu navegador y de dónde llegaste a la web (por ejemplo, un buscador o un email). Sirven para prevenir fraudes y saber qué canales funcionan.
Base legal: el contrato de compraventa (art. 6.1.b del RGPD) y nuestras obligaciones fiscales y contables (art. 6.1.c). Los datos técnicos, nuestro interés legítimo en evitar fraudes y conocer nuestras ventas (art. 6.1.f).
Cuenta de cliente
Si creas una cuenta guardamos tu email, tu contraseña (cifrada, nadie puede leerla) y las direcciones y pedidos que hagas. Así compras más rápido, ves tus pedidos y puedes repetirlos con un clic. Al crearla puedes elegir apuntarte a la newsletter.
Base legal: el contrato (art. 6.1.b). Puedes pedirnos que la borremos cuando quieras.
Atención al cliente
Si nos escribes por email, por WhatsApp o desde el formulario de contacto, o si nos llamas, tratamos tu nombre, tu email o teléfono y lo que nos cuentes. Solo para responderte.
Base legal: tu consentimiento al escribirnos (art. 6.1.a) o, si es sobre un pedido, el contrato (art. 6.1.b). WhatsApp es un servicio de Meta: si nos escribes por ahí, también se aplican sus condiciones.
Newsletter
Si te apuntas desde el formulario de la web o al crear tu cuenta, te enviamos emails con sorteos, descuentos, novedades e información de nuestros productos. Los enviamos con Mailchimp, que nos indica si abres los emails y en qué enlaces pulsas.
Si además eres cliente, tus compras (productos, importes y fechas) y los carritos que se quedan sin terminar se sincronizan con Mailchimp. Así, si estás suscrito, podemos recordarte un carrito que dejaste a medias o enviarte ofertas que te encajen. Si no estás suscrito, no te enviamos nada de esto.
Base legal: tu consentimiento (art. 6.1.a del RGPD y art. 21 de la Ley 34/2002). Puedes darte de baja con el enlace de cada email.
Avisos de stock
Si un producto está agotado y pulsas «Avísame», guardamos tu nombre, tu email y el producto. Te mandamos un solo aviso cuando vuelva y después no lo usamos para nada más.
Base legal: tu consentimiento (art. 6.1.a).
Opiniones de productos
Cinco días después de completar tu pedido te enviamos un email para pedirte tu opinión. Si opinas, publicamos tu nombre, tu valoración y tu texto; tu email nunca se publica. Las opiniones se guardan en nuestra web, no en servicios externos.
Base legal: nuestro interés legítimo en conocer tu opinión sobre lo que has comprado para pedirla (art. 6.1.f), y tu consentimiento para publicarla (art. 6.1.a). Si no quieres recibir esa petición, dínoslo y no te la enviamos.
Seguridad de la web
Para proteger la tienda y tus datos registramos direcciones IP, el navegador y los intentos de acceso. Usamos un cortafuegos (Wordfence), una verificación anti-robots en algunos formularios (Google reCAPTCHA) y un filtro de spam en comentarios y opiniones (Akismet).
Base legal: nuestro interés legítimo en mantener la web segura (art. 6.1.f).
4. Cookies, analítica y publicidad
Las cookies de estadística y de publicidad solo se activan si las aceptas en el aviso de cookies. Puedes cambiar tu elección cuando quieras desde «Gestionar preferencias».
- Estadística: Google Analytics. Medimos cuántas personas visitan la web, qué páginas ven y desde dónde llegan, para mejorarla. Si no aceptas, Google no guarda cookies en tu navegador y solo recibe avisos de visita sin identificadores (el «modo de consentimiento» de Google), con los que estima las estadísticas.
- Publicidad: píxel de Meta (Facebook e Instagram). Medimos si nuestros anuncios en esas redes funcionan y se los enseñamos a personas a las que les puedan interesar.
- Mailchimp. Registra desde qué campaña llegas a la web y los carritos que no se terminan, como explicamos en el apartado de la newsletter.
Las cookies técnicas (carrito, sesión y seguridad) no necesitan tu permiso porque sin ellas la tienda no funciona.
Base legal: tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la Ley 34/2002).
La lista completa de cookies, con lo que hace cada una y cuánto dura, está en la política de cookies.
5. Con quién compartimos tus datos
No vendemos ni cedemos tus datos. Solo los ven las empresas que nos ayudan a que la tienda funcione, y solo lo que necesitan para hacer su parte.
| Empresa | Para qué | Dónde |
|---|---|---|
| Arsys Internet, S.L.U. | Alojamiento de la web y envío de los emails de la tienda | España |
| SEUR, S.A. | Transporte y entrega de tu pedido (y cobro, si pagas contra reembolso) | España |
| Ontime | Transporte de pedidos sin frío a algunos destinos | España |
| Redsys, Servicios de Procesamiento, S.L. y nuestro banco | Cobro con tarjeta y Bizum | España |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Cobro con PayPal, según su propia política de privacidad | Luxemburgo |
| Asesoría Ribé (Logroño) | Contabilidad e impuestos de la tienda | España |
| The Rocket Science Group LLC (Mailchimp) | Newsletter y datos de compra sincronizados | EE. UU. |
| Google Ireland Limited | Google Analytics, reCAPTCHA y copias de seguridad en Google Drive | Irlanda y EE. UU. |
| Meta Platforms Ireland Limited | Píxel de Meta (si lo aceptas) | Irlanda y EE. UU. |
| WhatsApp Ireland Limited | Mensajes si nos escribes por WhatsApp | Irlanda y EE. UU. |
| Microsoft (Outlook) | Recepción de tus emails en colmadoezcaray@hotmail.com | Irlanda y EE. UU. |
| Aut O’Mattic A8C Ireland Ltd. (Akismet) | Filtro de spam en comentarios, opiniones y formularios | Irlanda y EE. UU. |
| Defiant, Inc. (Wordfence) | Cortafuegos y seguridad de la web | EE. UU. |
Además, si la ley nos obliga, comunicamos datos a la Agencia Tributaria, a jueces y tribunales o a otras autoridades.
6. Datos que salen de Europa
Algunos de esos proveedores pueden tratar datos en Estados Unidos. Cuando ocurre, lo hacen con una de las garantías que exige el RGPD (arts. 45 y 46).
| Proveedor | Garantía |
|---|---|
| Mailchimp | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo | |
| Meta y WhatsApp | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Microsoft | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Akismet (Automattic) | Cláusulas contractuales tipo |
| Wordfence (Defiant) | Cláusulas contractuales tipo |
| PayPal | Normas corporativas vinculantes y cláusulas contractuales tipo |
El Marco de Privacidad de Datos es la decisión de la Comisión Europea que reconoce que las empresas estadounidenses adheridas protegen los datos como en Europa. Las cláusulas contractuales tipo son contratos aprobados por la Comisión con ese mismo fin.
7. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Supresión: borrarlos, salvo los que la ley nos obliga a guardar.
- Oposición: que dejemos de usarlos, por ejemplo, para pedirte opiniones.
- Limitación: que los guardemos sin usarlos mientras revisamos una reclamación tuya.
- Portabilidad: recibirlos en un formato que puedas llevar a otra empresa.
- Retirar tu consentimiento cuando quieras, sin que afecte a lo que ya hicimos con él.
Escríbenos a admin@colmadoezcaray.com desde el email con el que compraste o te suscribiste, diciendo qué derecho quieres ejercer. Si no podemos saber que eres tú, te pediremos algún dato para comprobarlo. Te contestamos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Otras cosas que debes saber
- Menores. No recogemos a sabiendas datos de menores de 14 años. Si eres padre, madre o tutor y crees que tenemos datos de tu hijo o hija, escríbenos y los borramos.
- Si regalas. Si envías un pedido a otra persona, nos das su nombre, dirección y teléfono. Solo los usamos para la entrega, y te pedimos que se lo cuentes.
- Seguridad. La web va cifrada (HTTPS), el acceso a la administración está protegido y hacemos copias de seguridad. Si alguna vez hubiera una brecha que pusiera en riesgo tus datos, te avisaríamos y avisaríamos a la AEPD como manda la ley.
- Cambios. Si cambiamos esta política, lo verás aquí con la fecha de la última actualización. Si el cambio es importante y tenemos tu email, te lo contaremos.
Última actualización: 6 de noviembre de 2026.
