Información legal

Política de privacidad

Conoce cómo Cortijo de Suerte Alta trata tus datos personales conforme al RGPD y la LOPDGDD.

Índice

1. Responsable del tratamiento
2. Finalidades y base legal
3. Datos que recogemos
4. Plazo de conservación
5. Cesiones y encargados
6. Transferencias internacionales
7. Tus derechos
8. Medidas de seguridad
9. Menores de edad
10. Modificaciones

En Cortijo de Suerte Alta nos tomamos muy en serio la privacidad de las personas con las que nos relacionamos. Esta política explica, de forma transparente y conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), cómo recogemos, usamos y protegemos tus datos personales.

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Titular	Cortijo de Suerte Alta, S.L.
NIF/CIF	B84487529
Domicilio social	Ctra. Baena-Zuheros Km 5, 14850 Baena (Córdoba), España
Contacto	Email: info@suertealta.es · Teléfono: +34 957 690 052
Registro Mercantil	Registro Mercantil de Córdoba, tomo [TOMO], folio [FOLIO], hoja [HOJA], inscripción [Nº]
Dominio web	www.suertealta.es
Actividad	Producción, envasado y comercialización de aceite de oliva virgen extra ecológico

Finalidades del tratamiento y base legal

El responsable del tratamiento de tus datos personales es:

2.1 Gestión de compras y entrega de pedidos

Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD). Datos necesarios: nombre, apellidos, dirección de envío y facturación, email, teléfono, datos de pago. Sin estos datos no podemos formalizar y enviar tu pedido.

2.2 Facturación y obligaciones fiscales

Base legal: cumplimiento de obligación legal (art. 6.1.c RGPD) según el Código de Comercio y la Ley General Tributaria.

2.3 Envío de comunicaciones comerciales (newsletter)

Base legal: consentimiento explícito (art. 6.1.a RGPD), que podrás retirar en cualquier momento. Si ya eres cliente, también podremos enviarte información sobre productos similares amparados en interés legítimo (art. 6.1.f RGPD y art. 21 LSSI-CE).

2.4 Gestión de consultas a través de formularios y email

Base legal: consentimiento e interés legítimo en responder a tu solicitud.

2.5 Analítica web y mejora del servicio

Base legal: consentimiento, gestionado a través del banner de cookies. Ver Política de Cookies.

2.6 Cumplimiento de obligaciones legales y atención de requerimientos administrativos o judiciales

Base legal: obligación legal (art. 6.1.c RGPD).

Datos que recogemos

Solo tratamos los datos estrictamente necesarios para cada finalidad. Concretamente:

Datos identificativos: nombre, apellidos, NIF (solo para facturación), fecha de nacimiento (si lo facilitas).
Datos de contacto: email, teléfono, dirección postal de envío y facturación.
Datos de transacción: productos comprados, importe, fecha y método de pago. No almacenamos números completos de tarjeta: la gestión del pago se realiza directamente con la pasarela Redsys.
Datos de navegación: dirección IP, dispositivo, navegador, páginas visitadas y eventos de interacción. Consulta la Política de Cookies.
Datos del Club de Amigos: preferencias declaradas (frecuencia de envío, variedad favorita, etc.) cuando te suscribes.

Plazo de conservación

Conservamos tus datos durante el tiempo estrictamente necesario para cada finalidad y, después, durante los plazos legalmente exigidos:

Datos de clientes (compras): mientras dure la relación comercial y, posteriormente, durante los plazos legales aplicables (6 años en materia mercantil, 4-10 años en materia fiscal).
Newsletter y comunicaciones comerciales: hasta que retires tu consentimiento.
Consultas vía formulario: hasta 12 meses tras la última interacción.
Datos de navegación / cookies: según lo indicado en la Política de Cookies.

Cesiones y encargados del tratamiento

No vendemos tus datos personales a terceros. Únicamente los comunicamos a:

Proveedores que actúan como encargados del tratamiento, con quienes firmamos contratos conforme al art. 28 RGPD:
- Plataforma e-commerce y hosting: WooCommercer
- Pasarela de pago: Redsys y Paypal
- Plataforma de email marketing: [Mailchimp / Brevo / Klaviyo]
- Servicios de analítica web: Google Analytics 4 (Google Ireland Ltd.)
- Atención al cliente y CRM: [HubSpot / Zendesk]
Administraciones públicas, fuerzas y cuerpos de seguridad y autoridades judiciales, cuando exista obligación legal.
Entidades financieras para la gestión de cobros y devoluciones.

Transferencias internacionales de datos

Algunos de nuestros proveedores tienen servidores fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En estos casos garantizamos un nivel de protección adecuado mediante:

Decisiones de adecuación de la Comisión Europea, cuando existan (por ejemplo, EU-US Data Privacy Framework para los proveedores certificados).
Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Evaluaciones de impacto de las transferencias y medidas adicionales cuando sea necesario.

Tus derechos

El RGPD te reconoce los siguientes derechos sobre tus datos personales:

Acceso: conocer qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
Limitación del tratamiento: solicitar que solo conservemos tus datos sin tratarlos.
Portabilidad: recibir tus datos en formato estructurado y de uso común.
Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
No ser objeto de decisiones automatizadas con efectos jurídicos o que te afecten significativamente.

Puedes ejercer estos derechos enviando un correo a info@suertealta.es o a dpd@suertealta.es, acompañando una copia de tu documento identificativo. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es · 901 100 099.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida, alteración o difusión: cifrado SSL/TLS en la web y en las comunicaciones, control de accesos, copias de seguridad, formación del personal, contratos de confidencialidad y revisión periódica de los proveedores.

Menores de edad

Nuestros productos y servicios están dirigidos a personas mayores de 18 años. No recogemos conscientemente datos de menores de 14 años. Si descubrimos que hemos recogido datos de un menor sin el consentimiento de sus tutores legales, los eliminaremos sin demora.

Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios normativos, técnicos o en nuestras prácticas de tratamiento. Te recomendamos consultarla periódicamente. Las modificaciones sustanciales se comunicarán expresamente a los usuarios afectados.

Última actualización: 20 de mayo de 2026 · Versión 1.0

¿Tienes alguna duda sobre tus datos?

Estamos a tu disposición para resolver cualquier consulta relacionada con la privacidad y el tratamiento de tus datos personales.

Tu carrito está vacío