En esta política expliquem quines dades personals tractem a la botiga en línia de Taronges de Cullera, per a què, amb quina base jurídica, durant quant de temps, amb qui les compartim i quins drets teniu. S'aplica a les cinc botigues del mateix responsable: naranjasdecullera.com, tarongesdecullera.com, orangenfrisch-nachhause.com, orangesfraiches-adomicile.com i freshoranges-homedelivery.com.
1. Qui és el responsable
- Responsable del tractament: RUTH PALOMERO S.L. («Taronges de Cullera»)
- Adreça: Carrer Riu Xúquer, 4 - Local 3, 46614 Favara (València), Espanya
- Correu electrònic: info@naranjasdecullera.com
Per a qualsevol qüestió sobre les vostres dades podeu escriure'ns a eixa adreça o fer servir el formulari Els meus drets RGPD.
2. Quines dades tractem, per a què i amb quina base jurídica
Només tractem les dades necessàries per a cada finalitat. Els camps obligatoris dels formularis estan marcats; si no els ompliu, no podrem prestar-vos el servei corresponent (per exemple, no podrem enviar-vos una comanda sense adreça). Sou responsable que les dades que ens faciliteu siguen certes i estiguen actualitzades.
2.1 Comandes i compte de client
- Dades: nom i cognoms, correu electrònic, telèfon, adreça d'enviament i de facturació, país, historial de comandes i mètode de pagament triat. No guardem dades de la vostra targeta: les tracta exclusivament l'entitat de pagament (apartat 2.2).
- Finalitat: tramitar i lliurar la comanda, emetre la factura, atendre incidències, devolucions i garanties i, si creeu un compte, permetre-vos accedir a les vostres comandes i adreces. El compte és opcional: podeu comprar com a convidat.
- Base jurídica: execució del contracte de compravenda (art. 6.1.b RGPD) i compliment d'obligacions legals fiscals i comptables (art. 6.1.c RGPD).
- Conservació: les dades del compte, mentre el mantingueu obert (podeu tancar-lo quan vulgueu des d'Els meus drets RGPD o escrivint-nos). Les dades de comandes i factures, durant el temps exigit per la normativa mercantil i fiscal (mínim 6 anys des de l'últim assentament comptable, art. 30 del Codi de Comerç) i mentre siguen necessàries per a atendre reclamacions o garanties.
- Destinataris: entitats de pagament, empresa de transport i els nostres proveïdors d'allotjament (apartat 4). Les comandes es gestionen també al nostre sistema intern de gestió (ERP), allotjat en un servidor propi de l'empresa.
2.2 Pagaments
- Targeta i altres mètodes de la passarel·la (hui, a més de targeta, iDEAL): els gestiona PAYCOMET, S.L.U. (Espanya), entitat de pagament. Introduïu les dades de pagament directament a la seua passarel·la; nosaltres només rebem la confirmació del pagament i les dades necessàries per a associar-lo a la vostra comanda.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). PayPal tracta les vostres dades com a responsable independent d'acord amb la seua pròpia política de privacitat.
- Transferència bancària (només clients amb compte): veiem les dades de l'ordenant que figuren a l'extracte bancari de l'ingrés.
- Base jurídica: execució del contracte (art. 6.1.b RGPD). Les entitats de pagament apliquen a més les seues pròpies obligacions legals de prevenció del frau.
- Conservació: la referència del pagament, juntament amb la comanda (apartat 2.1).
2.3 Enviament de la comanda
- Dades: nom, adreça de lliurament, telèfon i correu electrònic (per a avisos de lliurament).
- Finalitat: lliurar-vos la comanda. Es comuniquen a l'empresa de transport que corresponga segons la destinació (SEUR, DPD o GLS). També podeu optar per recollir la comanda al nostre punt de recollida.
- Base jurídica: execució del contracte (art. 6.1.b RGPD).
- Conservació: juntament amb la comanda (apartat 2.1). El transportista conserva les dades segons la seua pròpia política.
2.4 Atenció al client i consultes
- Dades: les que ens faciliteu en escriure'ns per correu electrònic a info@naranjasdecullera.com (nom, adreça de correu, contingut de la consulta i, si escau, número de comanda). El web no té formulari de contacte.
- Finalitat: respondre la vostra consulta i gestionar incidències.
- Base jurídica: mesures precontractuals a petició vostra o execució del contracte (art. 6.1.b RGPD); en la resta de consultes, el nostre interés legítim a atendre qui ens escriu (art. 6.1.f RGPD).
- Conservació: el temps necessari per a atendre la consulta i el seu seguiment.
2.5 Comunicacions comercials (butlletí i ofertes)
- Dades: correu electrònic, nom, idioma i botiga, i la prova del vostre consentiment (data, adreça IP i confirmació).
- Finalitat: enviar-vos novetats, ofertes i, si escau, enquestes de satisfacció sobre els nostres productes i serveis. Ho fem només si marqueu la casella «Accepte rebre comunicacions comercials i ofertes personalitzades» i confirmeu després la subscripció amb l'enllaç que us enviem per correu (doble confirmació).
- Base jurídica: el vostre consentiment (art. 6.1.a RGPD i art. 21 LSSI). Podeu retirar-lo en qualsevol moment des del vostre compte o amb l'enllaç de baixa de cada correu; la retirada no afecta els enviaments anteriors.
- Conservació: mentre no retireu el consentiment. Després conservem la prova del consentiment i de la baixa el temps necessari per a acreditar-los davant d'una possible reclamació.
- Destinataris: els correus s'envien amb Mailjet SAS (França, UE), encarregat del tractament.
2.6 Avisos de disponibilitat («Avisa'm»)
Si ens demaneu que us avisem quan torne una fruita esgotada, us enviem un únic avís per correu electrònic. Tots els detalls d'este tractament són a l'apartat 12.
2.7 Preus i terminis segons el vostre país (geolocalització per IP)
- Dades: la vostra adreça IP i el país al qual correspon.
- Finalitat: mostrar-vos des de la primera visita els preus, les despeses d'enviament i els terminis del país on servim, sense que hàgeu de triar-lo. La primera vegada que ens visiteu consultem el país de la vostra IP al servei Ipregistry (Elaunira SARL, França); guardem a la nostra base de dades la relació IP → país durant 24 hores i s'esborra automàticament. A més, el país triat o detectat es recorda a la galeta
shipping_countrydurant 1 any (vegeu la política de cookies). Podeu canviar el país en qualsevol moment des del selector de la botiga. - Base jurídica: el nostre interés legítim a mostrar correctament les condicions del mercat on venem (art. 6.1.f RGPD). El tractament és mínim (només IP i país) i de molt curta durada.
2.8 Protecció contra robots i frau (reCAPTCHA)
- On: només al registre de compte, al registre durant el pagament i al formulari de drets RGPD.
- Què passa: fem servir reCAPTCHA v3 de Google (Google Ireland Limited, Irlanda). En carregar eixes pàgines, Google rep la vostra adreça IP i dades sobre el navegador i la interacció amb la pàgina, i ens retorna una puntuació que indica si la petició sembla automatitzada. No cal resoldre cap repte.
- Base jurídica: el nostre interés legítim a protegir la botiga i els nostres clients davant de registres massius, abusos i frau (art. 6.1.f RGPD).
- Conservació: nosaltres només fem servir el resultat de la verificació en el moment d'enviar el formulari. Google tracta les dades d'acord amb la seua política de privacitat; pot haver-hi transferència als Estats Units (apartat 5).
2.9 Ressenyes de Google mostrades al web
A la pàgina Opinions i al carrusel de la portada mostrem ressenyes públiques del nostre perfil de Google Business Profile, amb el nom i la foto de perfil dels seus autors. Les fotos es carreguen des de servidors de Google (googleusercontent.com), de manera que en veure eixes pàgines la vostra adreça IP arriba a Google. Base jurídica: el nostre interés legítim a mostrar l'opinió dels nostres clients (art. 6.1.f RGPD). No s'instal·len galetes per este motiu.
2.10 Enquesta de Google sobre la vostra compra (Google Customer Reviews)
- Quan: només si heu acceptat la categoria «Màrqueting» al nostre bàner de cookies. Si no l'heu acceptada, el mòdul de Google Customer Reviews no es carrega i no s'envia cap petició a Google.
- Què passa: a la pàgina de confirmació de la comanda es carrega un mòdul de Google que us pregunta si voleu rebre una breu enquesta de Google sobre la compra. Per a això es comuniquen a Google el vostre correu electrònic, el número de comanda, el país de lliurament i la data estimada de lliurament. Si accepteu l'enquesta, Google us l'envia després del lliurament; les vostres respostes serveixen per a calcular la valoració pública de la botiga.
- Qui tracta les dades: Google Ireland Limited (Irlanda) i Google LLC (Estats Units) com a responsables independents, d'acord amb les Condicions de protecció de dades responsable-responsable de Google Ads i amb la seua política de privacitat.
- Base jurídica: el vostre consentiment (art. 6.1.a RGPD), que podeu retirar en qualsevol moment des de «Configurar cookies» al peu de pàgina.
2.11 Analítica web i publicitat
Amb el vostre consentiment fem servir Google Analytics 4 (mesura de l'ús del web) i Google Ads (mesura de conversions). Quines galetes es fan servir, quant duren i com acceptar-les o rebutjar-les s'explica a la política de cookies. Base jurídica: el vostre consentiment (art. 6.1.a RGPD i art. 22.2 LSSI).
2.12 Registre dels vostres consentiments
- Dades: quan accepteu les condicions de compra o esta política, us subscriviu al butlletí, demaneu un avís «Avisa'm» o accepteu, rebutgeu o configureu les galetes, guardem al nostre servidor un registre amb: el vostre identificador de client i correu electrònic (o «anònim» si no heu iniciat sessió), el tipus de consentiment, l'acció realitzada i el seu origen (pàgina o formulari), l'adreça IP, el navegador (user agent), la versió de la política acceptada i la data.
- Finalitat: poder demostrar què vau consentir, quan i en quina versió del text.
- Base jurídica: obligació legal d'acreditar el consentiment (art. 7.1 RGPD, en relació amb l'art. 6.1.c).
- Conservació: els registres de la vostra elecció de galetes s'esborren als 3 anys. La resta es conserven mentre existisca la relació a què es refereixen (compte, subscripció, avís) i, després, el temps necessari per a acreditar el consentiment davant d'una possible reclamació.
2.13 Seguretat del web i registres del servidor
- Dades: adreça IP, pàgina sol·licitada, data i hora, navegador i sistema operatiu, i codi de resposta.
- Finalitat: garantir la seguretat i el funcionament del web, detectar atacs i abusos (inclòs un limitador de peticions) i diagnosticar errors.
- Base jurídica: el nostre interés legítim en la seguretat de la xarxa i de la informació (art. 6.1.f RGPD, considerant 49).
- Conservació: 4 setmanes.
2.14 Exercici de drets
Quan exerciu un dret (apartat 9) tractem les vostres dades identificatives i el contingut de la sol·licitud per a atendre-la i poder acreditar que ho hem fet. Base jurídica: obligació legal (arts. 12 a 22 RGPD; art. 6.1.c). Conservació: 3 anys des de la resposta.
3. Quant de temps conservem les vostres dades (resum)
| Dades | Termini |
|---|---|
| Compte de client | Mentre el mantingueu obert; podeu tancar-lo quan vulgueu |
| Comandes, factures i pagaments | El que exigisca la normativa mercantil i fiscal (mínim 6 anys, art. 30 Codi de Comerç) i mentre siguen necessaris per a reclamacions o garanties |
| Consultes per correu electrònic | El temps necessari per a atendre-les i el seu seguiment |
| Sol·licituds de drets | 3 anys des de la resposta |
| Butlletí i ofertes | Fins que retireu el consentiment; després, la prova el temps necessari per a acreditar-lo |
| «Avisa'm» | Vegeu l'apartat 12 |
| Memòria cau IP → país | 24 hores |
| Registre de l'elecció de galetes | 3 anys |
| Altres registres de consentiment | Mentre existisca la relació i, després, el temps necessari per a acreditar-lo |
| Registres del servidor | 4 setmanes |
| Còpies de seguretat | Còpies diàries 7 dies, setmanals 4 setmanes, mensuals 12 mesos i una còpia anual fins a 6 anys; les dades esborrades poden romandre-hi fins aleshores, sense ús. |
Quan deixen de ser necessàries, les dades s'eliminen o s'anonimitzen.
4. Qui pot accedir a les vostres dades
No venem ni cedim les vostres dades a tercers per a les seues pròpies finalitats. Les comuniquem únicament a qui necessita tractar-les per a prestar-vos el servei, a les entitats que ho exigeixen per llei i als proveïdors que treballen per a nosaltres com a encarregats del tractament, amb contracte d'acord amb l'art. 28 RGPD:
| Proveïdor | Per a què | País | Paper |
|---|---|---|---|
| OVH SAS | Allotjament de la botiga, la base de dades, el correu i les còpies de seguretat | França (UE) | Encarregat |
| Mailjet SAS | Enviament del butlletí i dels avisos «Avisa'm» | França (UE) | Encarregat |
| Elaunira SARL (Ipregistry) | País de la vostra adreça IP (apartat 2.7) | França (UE) | Encarregat |
| PAYCOMET, S.L.U. | Pagament amb targeta i altres mètodes de la passarel·la | Espanya (UE) | Entitat de pagament (responsable del seu propi tractament) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagament amb PayPal | Luxemburg (UE) | Responsable independent |
| SEUR, DPD, GLS | Transport i lliurament de la comanda | Segons destinació | Responsables del seu propi tractament |
| Google Ireland Limited / Google LLC | reCAPTCHA, Google Analytics 4, Google Ads, Google Customer Reviews, fotos de les ressenyes | Irlanda (UE) / Estats Units | Encarregat (Analytics) o responsable independent (Ads, Customer Reviews, reCAPTCHA) |
A més, podem comunicar dades a l'Agència Tributària, als bancs i a jutges o autoritats quan una norma ho exigisca.
5. Transferències internacionals
Els nostres servidors i els dels nostres encarregats principals són a la Unió Europea. Hi ha tres casos en què les vostres dades poden eixir de l'Espai Econòmic Europeu:
- Google: els serveis de Google (apartats 2.8 a 2.11) poden implicar el tractament de dades per Google LLC als Estats Units. Google LLC està certificada en el Marc de Privacitat de Dades UE-EUA (decisió d'adequació de la Comissió Europea de 10-07-2023) i, subsidiàriament, aplica les clàusules contractuals tipus de la Comissió.
- PayPal: és responsable independent; les transferències que faça dins del seu grup es regeixen per la seua pròpia política de privacitat i les seues garanties.
- Enviaments fora de l'EEE: si la destinació de la comanda és fora de l'Espai Econòmic Europeu, la comunicació de les vostres dades al transportista és necessària per a executar el contracte (art. 49.1.b RGPD).
6. Cookies
Fem servir galetes essencials perquè la botiga funcione i, només amb el vostre consentiment, galetes d'analítica i de màrqueting de Google. Podeu acceptar-les, rebutjar-les o configurar-les per categories al bàner i canviar la decisió en qualsevol moment des de «Configurar cookies» al peu de pàgina. Tota la informació és a la política de cookies.
7. Seguretat
Apliquem mesures tècniques i organitzatives adequades al risc per a evitar la pèrdua, l'accés no autoritzat o l'alteració de les vostres dades: connexió xifrada (HTTPS) a tot el web, contrasenyes guardades només com a hash (no es poden desxifrar), control d'accessos, tallafoc i limitació de peticions, actualitzacions de seguretat i còpies de seguretat periòdiques. Les dades de la vostra targeta mai no passen pels nostres sistemes.
8. Decisions automatitzades i menors
No prenem decisions basades únicament en tractaments automatitzats que produïsquen efectes jurídics sobre vós ni elaborem perfils amb eixa finalitat. La botiga no s'adreça a menors de 14 anys; si detectem dades d'un menor sense autorització dels pares o tutors, les eliminarem.
9. Els vostres drets
Podeu exercir en qualsevol moment, de manera gratuïta, els drets que us reconeix el RGPD:
- Accés: saber quines dades vostres tractem i obtindre'n una còpia.
- Rectificació: corregir dades inexactes o incompletes.
- Supressió: que esborrem les vostres dades quan ja no siguen necessàries (llevat de les que hàgem de conservar per llei, que quedaran bloquejades).
- Oposició: oposar-vos als tractaments basats en el nostre interés legítim, per motius relacionats amb la vostra situació particular, i en tot cas als tractaments amb finalitats publicitàries.
- Limitació: demanar que suspenguem el tractament en els casos previstos a l'art. 18 RGPD.
- Portabilitat: rebre les dades que ens heu facilitat en un format estructurat i d'ús comú, o que les transmetem a un altre responsable.
- Retirada del consentiment: en els tractaments basats en el consentiment, sense que afecte la licitud del tractament anterior.
Com exercir-los: amb el formulari Els meus drets RGPD, per correu electrònic a info@naranjasdecullera.com o per carta a l'adreça de l'apartat 1. Si tenim dubtes raonables sobre la vostra identitat, podrem demanar-vos que l'acrediteu. Us respondrem en el termini màxim d'un mes, ampliable dos mesos més en casos complexos.
Reclamació: si considereu que no hem atés correctament els vostres drets, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es) o davant l'autoritat de control de l'Estat membre de la UE on residiu. Abans, si voleu, podeu escriure'ns per a intentar resoldre-ho.
10. No voleu rebre publicitat o voleu retirar el consentiment?
Podeu oposar-vos a l'ús de les vostres dades per a publicitat, enquestes de satisfacció o estudis de mercat, i retirar qualsevol consentiment, en qualsevol moment i sense efecte retroactiu: des del vostre compte de client, amb l'enllaç de baixa que inclou cada correu comercial, escrivint a info@naranjasdecullera.com o, per a les galetes, des de «Configurar cookies» al peu de pàgina.
11. Canvis en esta política
Actualitzarem esta política quan canvien els tractaments, els proveïdors o la normativa. La versió vigent és sempre la publicada en esta pàgina, amb la data de versió al final. Si un canvi afecta un tractament basat en el vostre consentiment, us el demanarem de nou de manera expressa.
12. Avisos de disponibilitat («Avisa'm»)
Quines dades i per a què. Si ens demaneu que us avisem quan torne una fruita, tractem la vostra adreça de correu electrònic, la fruita i el tipus de cultiu (convencional o ecològic) que us interessen, la botiga i l'idioma des dels quals ho demaneu i, com a prova de la sol·licitud, la data, l'adreça IP i el navegador de la petició i de la confirmació. Les fem servir únicament per enviar-vos un avís quan eixa fruita torne a estar disponible. No és una subscripció al nostre butlletí ni rebreu publicitat per este motiu.
Base jurídica. El vostre consentiment (art. 6.1.a del RGPD), que doneu en prémer «Avisa'm» i confirmeu després amb l'enllaç que us enviem per correu (doble confirmació). Si no el confirmeu en 48 hores, l'enllaç caduca i no us enviarem cap avís.
Qui tracta les dades. TARONGES DE CULLERA (Ruth Palomero, S.L.) com a responsable. L'avís s'envia mitjançant Mailjet SAS (França, Unió Europea), el nostre proveïdor d'enviament de correu, i les dades s'allotgen en servidors d'OVH SAS (França, Unió Europea); tots dos actuen com a encarregats del tractament per compte nostre.
Quant de temps. Les sol·licituds no confirmades s'esborren als 7 dies. Les confirmades es conserven fins a enviar-vos l'avís i s'esborren 12 mesos després de l'avís o de la baixa (o 12 mesos després de la confirmació si la fruita no arribara a tornar). La prova del vostre consentiment es conserva 3 anys per poder acreditar-lo davant d'una reclamació.
Com donar-vos de baixa. En qualsevol moment, amb un clic a l'enllaç de baixa que inclou cada correu, o escrivint a info@naranjasdecullera.com. Si sol·liciteu l'esborrament de les vostres dades des de «Els meus drets RGPD», esborrarem també els vostres avisos. Podeu exercir la resta de drets i reclamar davant l'autoritat de control (a Espanya, l'Agència Espanyola de Protecció de Dades) com s'indica a l'apartat 9.
Versió d'este apartat: avisame-v1-2026-10.
13. Assistent amb intel·ligència artificial («Nara»)
A la botiga podeu parlar amb Nara, l'assistent amb intel·ligència artificial de la família. Fer-la servir és voluntari: podeu comprar i escriure'ns sense ella.
- Finalitat: respondre les vostres consultes sobre la fruita, els preus, els enviaments i les comandes, i ajudar-vos a preparar una compra (omplir la cistella i deixar el checkout preparat). Nara no confirma comandes ni cobra: la comanda la reviseu, l'accepteu i la pagueu vosaltres al checkout. Si ho demaneu, passa la conversa a la família, que us respon per correu.
- Dades: els missatges que escriviu i les respostes; l'idioma i el país d'enviament de la botiga, la pàgina des de la qual escriviu i el contingut de la cistella; si heu iniciat sessió, el vostre identificador de client, el vostre nom i les vostres comandes (data, estat, contingut, import, país i dates d'enviament i de lliurament), per a respondre-hi; de les adreces que teniu guardades, només la referència de la que trieu per a l'enviament i, en preparar el pagament, el nom, el codi postal i la ciutat; si demaneu parlar amb la família, el nom i el correu que hi indiqueu. Per a limitar abusos guardem una empremta xifrada de la vostra adreça IP, no l'adreça. Nara no demana ni necessita dades de pagament: no escriviu al xat dades de targetes ni altres dades sensibles.
- Base legal: l'aplicació de mesures precontractuals a petició vostra i l'execució del contracte (art. 6.1.b RGPD), i el nostre interés legítim a atendre qui ens consulta i a protegir el servei d'abusos (art. 6.1.f RGPD).
- Proveïdor d'IA: les respostes les genera un model d'Anthropic (Claude), al qual s'envien els missatges de la conversa a través de la seua API com a encarregat del tractament. Anthropic no utilitza estes dades per a entrenar els seus models. El tractament es pot fer als Estats Units, amb les garanties de les clàusules contractuals tipus de la Comissió Europea.
- Conservació: les converses s'esborren als 90 dies; si la conversa s'ha passat a la família, als 180 dies.
- Els vostres drets: els mateixos que per a la resta de les vostres dades (apartat 9), escrivint a info@naranjasdecullera.com o des de «Els meus drets RGPD». També ens podeu demanar que esborrem una conversa.
- És una IA i es pot equivocar: les seues respostes es generen automàticament i poden contindre errors. El que val és el que mostren la botiga i el checkout (preu, data estimada i condicions) i les nostres condicions publicades. Nara no pren decisions amb efectes jurídics sobre vosaltres.
Versió: 2026-10-16