Política de Privacidad

Última actualización: 25 de mayo de 2026

1. Responsable del tratamiento

Responsable: ESTANCO 360 DIGITAL, S.L.
NIF/CIF: B26868521
Dirección postal: C/ Arcos, 23 — 41011 Sevilla (España)
Teléfono: +34 661 82 95 03
Correo electrónico de privacidad: info@estanco360.es
Delegado/a de Protección de Datos (DPO): No aplica

2. Finalidad de esta Política

Esta Política de Privacidad informa a las personas usuarias sobre la forma en que ESTANCO 360 DIGITAL, S.L. recoge, usa, conserva, protege y, en su caso, comunica sus datos personales cuando navegan por este sitio web, contactan con la empresa, crean una cuenta, realizan una solicitud de pedido o reserva, gestionan una recogida en tienda, solicitan atención al cliente o utilizan cualquier otra funcionalidad disponible.

3. Qué datos tratamos

En función del tipo de interacción, podremos tratar las siguientes categorías de datos:

Datos identificativos: nombre, apellidos, alias de usuario.
Datos de contacto: teléfono, correo electrónico, dirección postal.
Datos de cuenta: credenciales (contraseña almacenada cifrada con función hash), historial de acceso, preferencias.
Datos de pedido o reserva: productos solicitados, fecha, franja horaria de recogida, modalidad de entrega, observaciones, estado del pedido.
Datos económicos y de facturación: cuando proceda para emisión de factura.
Datos de pago: la información de pago se trata directamente por la pasarela bancaria (Redsys); ESTANCO 360 DIGITAL, S.L. no almacena los datos completos de tarjeta.
Datos de navegación: dirección IP aproximada, identificador de dispositivo, sistema operativo, navegador, fechas de acceso, páginas visitadas, eventos analíticos.
Datos derivados de consultas, incidencias o reclamaciones.
Cualesquiera otros datos que la persona usuaria facilite de forma voluntaria.

Se solicita a las personas usuarias que faciliten únicamente datos adecuados, pertinentes y actualizados. Si se aportan datos de terceros, quien lo haga declara contar con legitimación suficiente para ello y se compromete a informarles del contenido de esta Política.

4. Cómo obtenemos los datos

Los datos personales pueden obtenerse:

Directamente de la persona interesada, a través de formularios, creación de cuenta, pedidos, reservas, contacto o comunicaciones.
Automáticamente, mediante la navegación por la web, logs del sistema, cookies y tecnologías similares.

5. Finalidades del tratamiento

Tratamos los datos para las siguientes finalidades:

a) Gestionar el alta y la cuenta de la persona usuaria.

b) Tramitar pedidos, reservas, recogidas en tienda y envíos.

c) Verificar la edad mínima legal de 18 años para productos sujetos a restricciones.

d) Atender consultas, peticiones, incidencias y reclamaciones.

e) Emitir facturas y cumplir obligaciones fiscales y contables.

f) Enviar comunicaciones transaccionales relativas al pedido y a la cuenta.

g) Cuando exista consentimiento expreso y separado: enviar comunicaciones comerciales por correo electrónico y por WhatsApp con ofertas, novedades, promociones y contenidos del estanco.

h) Medir el uso de la web y mejorar el servicio mediante herramientas analíticas, siempre con el consentimiento previo de la persona usuaria.

i) Cumplir obligaciones legales, atender requerimientos de autoridades y prevenir el fraude.

6. Base jurídica del tratamiento

Ejecución de un contrato o medidas precontractuales: para la gestión de pedidos, reservas, cuenta y atención al cliente.
Cumplimiento de obligaciones legales: facturación, fiscalidad, conservación de documentación contable, verificación de edad.
Consentimiento expreso: comunicaciones comerciales, cookies no estrictamente necesarias, WhatsApp marketing.
Interés legítimo: seguridad informática, prevención del fraude, mejora de productos y servicios cuando no prevalezcan los derechos de la persona interesada.

7. Conservación de los datos

Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legales aplicables para atender posibles responsabilidades:

Datos de cuenta: mientras la cuenta esté activa y hasta 1 año desde la última actividad. Pasado ese plazo, se anonimizan o se eliminan, salvo obligación legal de conservación.
Datos de pedidos y facturas: 6 años conforme al Código de Comercio y la normativa fiscal.
Datos de consentimiento de marketing: hasta que se retire el consentimiento, con un registro de la retirada conservado durante el plazo legal aplicable.
Datos de cookies: conforme a la duración indicada en la Política de Cookies.

8. Destinatarios y encargados de tratamiento

Los datos pueden ser comunicados a:

Proveedores de servicios que actúan como encargados de tratamiento, exclusivamente en el marco de la prestación de sus servicios y bajo contrato de tratamiento conforme al artículo 28 RGPD. Incluyen, entre otros: proveedor de hosting (Cdmon), pasarela de pago (Redsys / banco emisor), proveedor de email transaccional, proveedor de email marketing, proveedor de WhatsApp Business, proveedor de servicios analíticos y proveedor de mensajería en el caso de envíos.
Autoridades públicas, jueces y tribunales cuando exista obligación legal.

No se ceden datos a terceros con fines comerciales sin el consentimiento expreso de la persona interesada.

9. Transferencias internacionales

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, ESTANCO 360 DIGITAL, S.L. exige garantías adecuadas conforme al RGPD, en particular Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación.

10. Derechos de las personas interesadas

La persona interesada puede ejercer en cualquier momento los siguientes derechos:

Acceso: conocer qué datos personales se están tratando.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios para los fines para los que se recogieron.
Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
Limitación: solicitar la limitación del tratamiento en los supuestos previstos por el RGPD.
Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
Retirada del consentimiento: retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, la persona interesada puede dirigirse por escrito a info@estanco360.es o por correo postal a la dirección del responsable, acreditando su identidad. Se contestará en un plazo máximo de un mes, prorrogable a dos meses adicionales en casos complejos.

Asimismo, la persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es), especialmente cuando considere que no ha obtenido satisfacción en el ejercicio de sus derechos.

11. Comunicaciones comerciales

ESTANCO 360 DIGITAL, S.L. solo enviará comunicaciones comerciales (email o WhatsApp) cuando la persona usuaria haya prestado un consentimiento previo, expreso, libre, específico, informado e inequívoco. Cada comunicación incluirá un mecanismo sencillo y gratuito para darse de baja.

El consentimiento para email y para WhatsApp se solicita de forma separada y granular, de modo que la persona usuaria pueda autorizar uno, otro, ambos o ninguno.

12. Menores de edad

El sitio web y los productos comercializados están dirigidos exclusivamente a personas mayores de 18 años. No se recogen ni se tratan datos personales de menores de 18 años. Si tuviéramos constancia de haber recibido datos de un menor, procederíamos a su inmediata eliminación.

13. Seguridad

ESTANCO 360 DIGITAL, S.L. aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, incluyendo cifrado en tránsito (TLS), control de acceso por roles, registros de actividad, copias de seguridad periódicas y formación del personal con acceso a datos.

14. Cambios en esta Política

Esta Política puede ser modificada para adaptarla a cambios normativos, jurisprudenciales o a la propia operativa del sitio web, Ia fecha de última actualización figura al inicio del documento.