Política de privacidad

Esta política explica qué datos personales tratamos en ceroresiduo.com, para qué, con qué base legal y qué derechos tienes. La aplicamos junto con nuestro Aviso legal y nuestra Política de cookies, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Zero Waste Group S.L. · NIF B67624577 · Calle Penedès 13, local, 08012 Barcelona · info@ceroresiduo.com · +34 622 95 70 98.

No estamos obligados a designar Delegado de Protección de Datos; para cualquier cuestión de privacidad escríbenos a info@ceroresiduo.com con el asunto «Protección de datos».

2. Qué datos tratamos, para qué y con qué base legal

• Gestionar tu pedido (cobro, envío, facturación, atención posventa, devoluciones y garantía): datos de identificación y contacto, dirección, historial de pedidos y datos de pago tokenizados por la pasarela. Base: ejecución del contrato (art. 6.1.b RGPD) y obligación legal para la facturación (6.1.c).
• Tu cuenta de cliente y lista de deseos: registro, historial y preferencias. Base: ejecución del contrato (6.1.b).
• Newsletter y comunicaciones comerciales, incluidos los recordatorios de carrito a través de Mailchimp: email, nombre e historial de compra para personalizar. Base: tu consentimiento (6.1.a), que puedes retirar en cualquier momento con el enlace de baja de cada email.
• Publicidad personalizada y audiencias (remarketing en Google, Meta y TikTok, incluida la creación de audiencias de clientes mediante identificadores cifrados —hash—): identificadores online, email con hash y actividad de navegación y compra. Base: tu consentimiento (6.1.a), otorgado a través del banner de cookies y revocable en cualquier momento.
• Analítica y medición del uso de la web: identificadores online y datos de navegación. Base: consentimiento (6.1.a) vía banner de cookies.
• Atención al cliente por email, teléfono, chat de la web, WhatsApp o redes sociales: los datos que nos facilites en la conversación. Base: ejecución del contrato o medidas precontractuales (6.1.b) e interés legítimo en atenderte (6.1.f).
• Opiniones de productos: nombre mostrado, contenido de la reseña y su vínculo con tu pedido. Base: consentimiento (6.1.a) e interés legítimo en verificar que eres comprador real (6.1.f).
• Prevención del fraude en los pagos: datos de la transacción y señales técnicas. Base: interés legítimo (6.1.f).
• Obligaciones fiscales, contables y de consumo: facturas y justificantes. Base: obligación legal (6.1.c).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Sí realizamos segmentación básica con fines publicitarios (por ejemplo, audiencias de clientes), únicamente bajo tu consentimiento.

3. Con quién compartimos datos

Compartimos datos solo con los proveedores necesarios para prestarte el servicio, que actúan como encargados de tratamiento o como responsables independientes según el caso:

• Envíos: Sendcloud (plataforma de envíos) y los transportistas que realizan la entrega (por ejemplo, CTT Express o Correos, según el destino).
• Pagos: Stripe, PayPal y Klarna, responsables independientes de sus propios tratamientos.
• Email marketing: Mailchimp (Intuit Inc.).
• Publicidad y analítica: Google (Analytics, Ads y servicios en la nube), Meta (Facebook/Instagram) y TikTok — solo si consientes sus cookies.
• Mensajería: el chat propio de la web y, si tú usas esos canales, WhatsApp (Meta) y las plataformas de mensajería de redes sociales.
• Sistemas: nuestro proveedor de alojamiento y mantenimiento técnico, y nuestro software de facturación y contabilidad (Holded) junto con la asesoría, para las obligaciones legales.

Fuera de estos casos no cedemos tus datos a terceros, salvo obligación legal (autoridades fiscales, jueces y tribunales).

4. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). Estas transferencias se amparan, según el proveedor, en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para entidades certificadas, o en Cláusulas Contractuales Tipo de la Comisión Europea con las medidas adicionales oportunas.

5. Cuánto tiempo conservamos los datos

• Pedidos y facturación: mientras dura la relación y, después, los plazos legales (con carácter general, 6 años por obligaciones mercantiles y 4 a efectos fiscales), debidamente bloqueados.
• Newsletter: hasta que te des de baja; después conservamos tu email en una lista de supresión para no volver a contactarte.
• Conversaciones de atención al cliente: hasta 3 años desde el cierre de la conversación.
• Datos vinculados a cookies: según los plazos de la Política de cookies.
• Reseñas: mientras el producto esté publicado, salvo que solicites su supresión.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar cualquier consentimiento sin que afecte a lo ya tratado: escríbenos a info@ceroresiduo.com (podemos pedirte una verificación de identidad). Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado bien tus datos, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Nos gustaría, eso sí, que nos escribieras primero para intentar resolverlo.

7. Menores

La compra en ceroresiduo.com está reservada a mayores de 18 años. No tratamos conscientemente datos de menores de 14 años; si detectamos un alta de un menor de 14 sin consentimiento de sus tutores, la eliminaremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en toda la web, pasarelas de pago certificadas PCI-DSS (nunca almacenamos tu tarjeta), control de accesos y copias de seguridad.

9. Cambios en esta política

Publicaremos aquí cualquier cambio, indicando la fecha de versión. Si un cambio afecta a tratamientos basados en tu consentimiento, te lo volveremos a pedir.

Versión vigente: 17 de julio de 2026.