Política de privacidad

Última actualización: septiembre de 2026. Esta política de privacidad te informa, conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD), sobre el tratamiento de datos personales en nuestra web y en el marco de tu pedido.

1. Responsable del tratamiento

El responsable del tratamiento de datos en el sentido del art. 4, apdo. 7 del RGPD es:

AURO OLIVE S.L.
Calle Los Esparteros 10
23537 Bedmar, Jaén, España
Representante legal: Andrés Quesada Donoso
Correo electrónico: hallo@auroolivenoel.com
Teléfono: [POR FAVOR COMPLETAR: número de teléfono]
Web: auroolivenoel.com

No se ha designado legalmente un delegado o delegada de protección de datos, ya que no concurren los requisitos para ello. Si tienes preguntas sobre protección de datos, puedes contactarnos en la dirección de correo electrónico indicada arriba.

Dado que, con una oferta en alemán, precios en euros y envío a Alemania, nos dirigimos específicamente a consumidores y consumidoras en Alemania, aplicamos para el tratamiento de tus datos la normativa de protección de datos directamente aplicable en toda la UE (RGPD), así como, de forma complementaria, el Derecho alemán (BDSG, TDDDG).

2. Aspectos generales del tratamiento de datos

Por regla general, solo tratamos los datos personales de nuestros usuarios y usuarias en la medida en que sea necesario para ofrecer una web funcional, así como nuestros contenidos y servicios. Por lo general, el tratamiento se realiza únicamente con tu consentimiento o cuando está permitido por disposiciones legales.

Como bases jurídicas se consideran, en particular:

• Art. 6, apdo. 1, letra a) del RGPD – tu consentimiento (p. ej., para cookies no necesarias, análisis, newsletter/lista de espera);
• Art. 6, apdo. 1, letra b) del RGPD – ejecución de un contrato o de medidas precontractuales (p. ej., la tramitación del pedido);
• Art. 6, apdo. 1, letra c) del RGPD – cumplimiento de obligaciones legales (p. ej., la conservación por motivos mercantiles y fiscales);
• Art. 6, apdo. 1, letra f) del RGPD – protección de intereses legítimos (p. ej., el funcionamiento técnico y la seguridad de la web).

3. Alojamiento (hosting) y archivos de registro del servidor

Nuestra web está alojada en un proveedor externo:

Webempresa (Webempresa Europa, S.L.), con ubicación de los servidores dentro de la Unión Europea. El proveedor de alojamiento trata por encargo nuestro los datos transmitidos a través de la web. La base es un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

Cada vez que se accede a nuestra web, el servidor recopila automáticamente información que transmite tu navegador y la almacena en los denominados archivos de registro del servidor (server logfiles). Se recopilan:

• la dirección IP del dispositivo que realiza la solicitud,
• la fecha y la hora del acceso,
• la página/el archivo solicitado y el volumen de datos transferido,
• el aviso sobre el resultado del acceso (código de estado),
• el tipo y la versión del navegador utilizado y el sistema operativo,
• la URL de referencia (página visitada previamente).

Finalidad: garantizar un establecimiento de conexión fluido y un uso cómodo, evaluar la seguridad y la estabilidad del sistema, así como fines administrativos.
Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un funcionamiento técnicamente correcto y seguro de la web).
Plazo de conservación: por motivos de seguridad, los archivos de registro se conservan por regla general durante un máximo de [POR FAVOR COMPLETAR: plazo de conservación concreto de los archivos de registro del servidor según Webempresa, p. ej., 7 o 14 días] y se eliminan a continuación.

4. Cookies y gestión del consentimiento (Consent Mode v2)

Nuestra web utiliza cookies y tecnologías similares (p. ej., el almacenamiento local o Local Storage). Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo. Distinguimos entre cookies técnicamente necesarias y cookies que requieren consentimiento.

Las cookies técnicamente necesarias son imprescindibles para que la web y el proceso de compra (carrito, sesión, seguridad) funcionen. Su almacenamiento se basa en el art. 25, apdo. 2 de la TDDDG; el tratamiento posterior se fundamenta en el art. 6, apdo. 1, letra b) o letra f) del RGPD.

Las cookies y los servicios que requieren consentimiento (en particular, estadística/análisis, véase el apartado 5) solo se instalan o activan después de que hayas dado tu consentimiento a través de nuestro banner de cookies. La base jurídica para el almacenamiento/el acceso al dispositivo es el art. 25, apdo. 1 de la TDDDG y, para el tratamiento posterior, el art. 6, apdo. 1, letra a) del RGPD.

La primera vez que accedes a la web, mostramos un banner de cookies (herramienta de consentimiento) mediante el cual puedes aceptar o rechazar el uso de cookies no necesarias. Utilizamos el Google Consent Mode v2. De forma predeterminada, todas las finalidades que requieren consentimiento (entre otras, analytics_storage, ad_storage, ad_user_data, ad_personalization) están configuradas como «rechazadas» (denied) mientras no otorgues tu consentimiento. Los correspondientes procesos de almacenamiento y tratamiento solo se activan una vez que das tu consentimiento.

Puedes modificar o revocar tu selección en cualquier momento, con efectos para el futuro, volviendo a acceder a la configuración de cookies desde el banner de cookies (donde puedes cambiar tu selección en cualquier momento), así como eliminando las cookies en tu navegador. Además, puedes eliminar en tu navegador las cookies ya instaladas e impedir la instalación de nuevas cookies.

5. Análisis web: Google Tag Manager y Google Analytics 4

5.1 Google Tag Manager

Utilizamos el Google Tag Manager (GTM-NSVQBTKM), un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El propio Tag Manager es una herramienta para gestionar las etiquetas (tags) de la web sin almacenamiento propio de datos en el sentido de las cookies; sirve para integrar técnicamente otros servicios (como Google Analytics 4) y hacer que su activación dependa de tu consentimiento. Las etiquetas que requieren consentimiento solo se activan a través del Tag Manager después de que lo otorgues.

5.2 Google Analytics 4

Utilizamos Google Analytics 4 (ID de medición: G-7HM0J4KLWY), un servicio de análisis web de Google Ireland Limited. Google Analytics utiliza cookies y tecnologías similares para analizar el uso de nuestra web (p. ej., páginas visitadas, tiempo de permanencia, región de origen aproximada, dispositivo utilizado, interacciones en la tienda). Las direcciones IP son abreviadas por Google Analytics 4 o no se almacenan como parte de los informes; por nuestra parte, no se produce ninguna combinación de datos que permita una identificación directa de personas.

Finalidad: análisis y mejora de nuestra oferta, medición del alcance y evaluación estadística del comportamiento de uso.
Base jurídica: exclusivamente tu consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD en relación con el art. 25, apdo. 1 de la TDDDG. Sin tu consentimiento no se realiza ningún análisis (Consent Mode v2, valor predeterminado «denied»).
Plazo de conservación: las cookies instaladas por Google Analytics tienen distintas duraciones según el tipo (por regla general, hasta 2 años). Los datos de uso y de eventos se conservan a nivel de la cuenta de Google durante un periodo configurado por nosotros de [POR FAVOR COMPLETAR: periodo de conservación configurado en Google Analytics, valor predeterminado 2 o 14 meses] y se eliminan automáticamente después.

5.3 Transferencia de datos a Google / EE. UU.

El proveedor de los servicios es Google Ireland Limited. En el marco del tratamiento puede producirse una transferencia de datos personales a Google LLC en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, DPF); por tanto, para las transferencias a EE. UU. existe como base una decisión de adecuación de la Comisión Europea con arreglo al art. 45 del RGPD. De forma complementaria, Google ha suscrito cláusulas contractuales tipo conforme al art. 46 del RGPD. Advertimos de que, en una transferencia a EE. UU., pese a estas garantías, no puede excluirse por completo un riesgo residual de acceso por parte de las autoridades estadounidenses.

Revocación y exclusión (opt-out): puedes revocar tu consentimiento en cualquier momento, con efectos para el futuro, a través del banner de cookies (véase el apartado 4). De forma complementaria, Google pone a disposición en https://tools.google.com/dlpage/gaoptout un complemento de navegador para desactivar Google Analytics. Encontrarás más información en la política de privacidad de Google en https://policies.google.com/privacy.

5.4 Fuentes tipográficas (web fonts)

Esta web utiliza exclusivamente fuentes tipográficas almacenadas localmente en nuestro servidor. Al acceder a las páginas, para cargar las fuentes no se establece ninguna conexión con servidores de terceros (en particular, no con Google Fonts); para ello no se transmiten a terceros datos personales como tu dirección IP.

6. Tramitación de pedidos en la tienda online (WooCommerce)

Nuestra tienda funciona con el software WooCommerce sobre una instalación de WordPress. Cuando realizas un pedido, tratamos los datos necesarios para ello con el fin de ejecutar el contrato de compraventa contigo.

Categorías de datos tratados:

• datos del pedido y del contrato (productos pedidos, cantidad, precio, número de pedido y de factura),
• datos identificativos: nombre y apellidos, dirección de facturación y de envío,
• datos de contacto: dirección de correo electrónico y, en su caso, número de teléfono,
• datos de pago (en el caso de pago por adelantado/transferencia, en particular el concepto y la recepción del pago; véase el apartado 7),
• otros datos facultativos que facilites durante el proceso de compra (p. ej., observaciones sobre la entrega).

Finalidad: tramitación de tu pedido, entrega de la mercancía, facturación, gestión de consultas, así como tramitación de un eventual desistimiento o de un supuesto de garantía.
Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato de compraventa o de medidas precontractuales). En la medida en que existan obligaciones legales de conservación, adicionalmente el art. 6, apdo. 1, letra c) del RGPD.
Destinatarios: tus datos se comunican a las entidades necesarias para la ejecución del contrato, en particular a la entidad de crédito para la gestión del pago, al proveedor de servicios de envío (véase el apartado 8), así como a nuestra asesoría fiscal y —en el marco del encargo de tratamiento— a nuestro proveedor de alojamiento.

Plazo de conservación: conservamos los datos del pedido durante el tiempo que dure la ejecución del contrato. A continuación, determinados datos (en particular, las facturas y los justificantes contables) quedan sujetos a plazos legales de conservación: conforme al art. 147 de la AO y al art. 257 del HGB, se aplican plazos de conservación de, por regla general, hasta 10 años (facturas, justificantes contables) o 6 años (otras cartas comerciales). Durante ese tiempo el tratamiento está limitado; los datos se eliminan una vez transcurridos los plazos.

7. Gestión del pago (pago por adelantado / transferencia)

Actualmente ofrecemos el pago mediante pago por adelantado / transferencia bancaria (BACS). Tras tu pedido, recibirás nuestros datos bancarios; transfieres el importe de la factura por tu cuenta desde tu propia cuenta.

Datos tratados: nombre de la persona que realiza el pago, importe, concepto (número de pedido/factura), así como los datos bancarios que figuran en la recepción del pago (p. ej., el IBAN de la cuenta emisora).
Finalidad: asignación y contabilización de tu pago.
Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato) y art. 6, apdo. 1, letra c) del RGPD (obligaciones fiscales y mercantiles).
Destinatarios: la entidad de crédito que gestiona la cuenta y nuestra asesoría fiscal.
Plazo de conservación: en el marco de los plazos legales de conservación (art. 147 de la AO, art. 257 del HGB), véase el apartado 6.

El pago con tarjeta (p. ej., a través de Stripe) no está activo actualmente. En cuanto ofrezcamos otras formas de pago, completaremos esta política de privacidad en consecuencia.

8. Envío

Para la entrega de tu pedido, comunicamos al proveedor de servicios de envío contratado los datos de dirección y, en su caso, de contacto necesarios (nombre, dirección de envío y, si es preciso, dirección de correo electrónico o número de teléfono para el aviso de entrega).

Proveedor de servicios de envío: [POR FAVOR COMPLETAR: nombre del proveedor de servicios de envío concreto, p. ej., DHL / GLS] – este trata los datos bajo su propia responsabilidad para la entrega.
Finalidad: entrega de la mercancía pedida y, en su caso, seguimiento del envío.
Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato). En la medida en que, para el aviso de entrega, se transmita tu dirección de correo electrónico o número de teléfono al proveedor, lo fundamentamos en el art. 6, apdo. 1, letra a) del RGPD (consentimiento), siempre que lo hayas otorgado durante el proceso de compra.
Plazo de conservación: durante el tiempo que dure la entrega; más allá de ello, se aplican los plazos legales de conservación para los justificantes correspondientes.

9. Contacto por correo electrónico

Si nos contactas por correo electrónico (hallo@auroolivenoel.com), tratamos los datos que nos facilites (en particular, la dirección de correo electrónico, el nombre y el contenido de tu mensaje) para atender tu solicitud.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD cuando tu consulta guarde relación con un contrato o su preparación; en los demás casos, art. 6, apdo. 1, letra f) del RGPD (interés legítimo en responder a las consultas).
Plazo de conservación: conservamos la correspondencia hasta que tu solicitud quede definitivamente resuelta y no se opongan plazos legales de conservación. A continuación, los datos se eliminan.

10. Newsletter y lista de espera (preventa)

De cara a la venta anticipada de nuestro producto (preventa, cosecha 2026), así como para novedades generales, puedes apuntarte a una lista de espera o a un newsletter. El envío se realiza únicamente con tu consentimiento expreso.

Para ello utilizamos el procedimiento de doble opt-in: tras tu suscripción, recibes un correo electrónico en el que te pedimos que confirmes tu alta haciendo clic en un enlace de confirmación. Solo después te incluimos en la lista de distribución. A efectos de prueba, registramos el alta, la confirmación y el momento en que se producen.

Datos tratados: dirección de correo electrónico, en su caso el nombre, así como el momento del alta y de la confirmación y la dirección IP del alta.
Finalidad: envío de información sobre la preventa, la disponibilidad del producto y las ofertas.
Base jurídica: art. 6, apdo. 1, letra a) del RGPD (consentimiento).
Revocación: puedes revocar tu consentimiento en cualquier momento, con efectos para el futuro, haciendo clic en el enlace de baja al final de cada correo electrónico o enviándonos un breve mensaje a hallo@auroolivenoel.com. Tras la baja, tus datos se eliminan de la lista de distribución, siempre que no se opongan obligaciones legales de conservación o intereses de prueba.
Proveedor de servicios: [POR FAVOR COMPLETAR: nombre del proveedor del newsletter/de correo electrónico y, en su caso, el encargo de tratamiento, p. ej., el envío integrado de WooCommerce/WordPress o un proveedor externo].

11. Destinatarios y encargo de tratamiento

La comunicación de tus datos a terceros solo se produce dentro del marco legalmente admisible. Los proveedores de servicios que tratan datos por encargo nuestro (p. ej., alojamiento y, en su caso, envío de correos electrónicos/newsletter) están vinculados contractualmente conforme al art. 28 del RGPD y tratan los datos exclusivamente siguiendo nuestras instrucciones. Una transferencia a terceros países fuera de la UE/del EEE solo se produce cumpliendo los requisitos de los arts. 44 y ss. del RGPD (véase, en particular, el apartado 5.3).

12. Tus derechos como persona interesada

En relación con los datos personales que te conciernen, te asisten los siguientes derechos:

• Acceso (art. 15 del RGPD): puedes solicitar información sobre si tratamos datos tuyos y cuáles.
• Rectificación (art. 16 del RGPD): puedes solicitar la rectificación de datos inexactos o que se completen los datos incompletos.
• Supresión (art. 17 del RGPD): puedes solicitar la supresión de tus datos, siempre que no se opongan obligaciones legales de conservación u otras excepciones.
• Limitación del tratamiento (art. 18 del RGPD): en determinadas condiciones, puedes solicitar la limitación del tratamiento.
• Portabilidad de los datos (art. 20 del RGPD): puedes solicitar recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y de lectura mecánica, o que se transmitan a otro responsable.
• Oposición (art. 21 del RGPD): puedes oponerte en cualquier momento, por motivos derivados de tu situación particular, al tratamiento basado en el art. 6, apdo. 1, letra f) del RGPD.
• Revocación del consentimiento (art. 7, apdo. 3 del RGPD): puedes revocar en cualquier momento, con efectos para el futuro, los consentimientos otorgados. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

Para ejercer tus derechos basta con una comunicación sin formalidades a hallo@auroolivenoel.com.

13. Derecho de reclamación ante una autoridad de control

Sin perjuicio de otros recursos, conforme al art. 77 del RGPD te asiste el derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción.

Dado que nuestra empresa tiene su sede en España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Como consumidor o consumidora residente en Alemania, también puedes dirigirte a la autoridad regional alemana de protección de datos competente para tu domicilio.

14. Obligación de facilitar los datos

Para la celebración de un contrato de compraventa es necesario facilitar determinados datos (en particular, el nombre, la dirección de envío y de facturación y la dirección de correo electrónico). Sin estos datos no podemos tramitar tu pedido ni celebrar un contrato contigo. Facilitar otros datos (p. ej., el número de teléfono o la suscripción al newsletter) es voluntario.

15. Decisiones automatizadas

No se producen decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD.

16. Vigencia y modificación de esta política de privacidad

Esta política de privacidad está actualmente en vigor y tiene la fecha indicada arriba. Debido al desarrollo continuo de nuestra web y de nuestra oferta, o como consecuencia de cambios en los requisitos legales o administrativos, puede resultar necesario adaptar esta política de privacidad. Puedes consultar en cualquier momento la versión vigente en esta página.