Última actualización: 5 de agosto de 2026
- RESPONSABLE DEL TRATAMIENTO
Responsable: Antonio Gómez Romano
Nombre comercial: Only Gredos
NIF: 04859459L
Domicilio fiscal: Calle Esperanza, 44, Ramacastañas, 05418 Ávila, España
Correo electrónico: onlygredos@gmail.com
Teléfono: 678 199 094
Sitio web: www.onlygredos.es
Antonio Gómez Romano es el responsable del tratamiento de los datos personales recopilados a través de la web y de la tienda online Only Gredos.
- DATOS PERSONALES QUE PODEMOS TRATAR
Dependiendo de cómo interactúe la persona usuaria con la web, podremos tratar las siguientes categorías de datos:
a) Datos identificativos: nombre, apellidos y, cuando sea necesario, documento fiscal.
b) Datos de contacto: correo electrónico, teléfono, dirección de facturación y dirección de entrega.
c) Datos relacionados con pedidos: productos adquiridos, talla, color, importe, fecha, forma de entrega, devoluciones, incidencias y comunicaciones relacionadas.
d) Datos de cuenta: nombre de usuario, contraseña cifrada, pedidos anteriores, direcciones guardadas y preferencias.
e) Datos económicos y de facturación: importes, impuestos, estado del pago y datos necesarios para emitir facturas.
f) Datos técnicos: dirección IP, dispositivo, navegador, registros de acceso, identificadores técnicos y datos relacionados con la seguridad de la web.
g) Datos de navegación y preferencias, cuando la persona haya autorizado cookies analíticas o publicitarias.
h) Datos proporcionados mediante formularios, correos electrónicos, reseñas, encuestas o comunicaciones de atención al cliente.
i) Datos relacionados con la suscripción a la newsletter, como nombre, correo electrónico, fecha de alta, consentimiento y comportamiento básico de los envíos cuando la herramienta utilizada lo permita.
Only Gredos no necesita conocer ni almacena en su servidor el número completo de la tarjeta ni su código de seguridad. Los datos sensibles de pago son tratados mediante los campos seguros proporcionados por WooPayments y su proveedor de procesamiento de pagos.
- FINALIDADES Y BASES JURÍDICAS
3.1. Gestionar compras y pedidos
Los datos se utilizarán para:
– Tramitar el pedido.
– Gestionar el pago.
– Preparar y enviar los productos.
– Facilitar información sobre el estado del pedido.
– Atender cambios, desistimientos, devoluciones, garantías e incidencias.
– Emitir justificantes y facturas.
Base jurídica: ejecución del contrato de compraventa y aplicación de medidas precontractuales solicitadas por la persona interesada.
3.2. Crear y gestionar cuentas de cliente
Los datos se utilizarán para crear el perfil de usuario, permitir el acceso a la cuenta, guardar direcciones, consultar pedidos y facilitar futuras compras.
Base jurídica: ejecución de la relación contractual o consentimiento de la persona usuaria cuando la creación de cuenta sea voluntaria.
3.3. Atención al cliente
Los datos se utilizarán para responder consultas, reclamaciones, solicitudes de información y comunicaciones recibidas por correo electrónico, teléfono o formularios.
Base jurídica: ejecución de medidas precontractuales, ejecución del contrato o interés legítimo en atender adecuadamente a clientes y personas interesadas.
3.4. Cumplimiento de obligaciones legales
Los datos podrán tratarse para cumplir obligaciones fiscales, contables, de consumo, facturación, protección de datos, prevención del fraude y atención de requerimientos de autoridades.
Base jurídica: cumplimiento de obligaciones legales aplicables al responsable.
3.5. Prevención del fraude y seguridad
Podrán tratarse datos técnicos y relacionados con transacciones para proteger la tienda, detectar usos fraudulentos, evitar pagos ilícitos y garantizar la seguridad de cuentas y pedidos.
Base jurídica: interés legítimo de Only Gredos en proteger su actividad, su clientela y la seguridad de la plataforma, así como cumplimiento de obligaciones legales cuando corresponda.
3.6. Envío de newsletter y comunicaciones comerciales
Cuando la persona se suscriba voluntariamente, Only Gredos podrá enviar:
– Novedades de la marca.
– Nuevos diseños y colecciones.
– Lanzamientos y ediciones limitadas.
– Historias del territorio y del proceso creativo.
– Invitaciones a eventos.
– Descuentos, promociones y ofertas.
Base jurídica: consentimiento expreso de la persona suscrita.
La persona podrá retirar su consentimiento en cualquier momento utilizando el enlace de baja incluido en cada mensaje o escribiendo a onlygredos@gmail.com.
La retirada del consentimiento no afecta a la licitud de los tratamientos realizados con anterioridad.
3.7. Comunicaciones sobre productos similares
Cuando exista una relación comercial previa, Only Gredos podrá enviar información sobre productos propios similares a los adquiridos, siempre que la legislación lo permita y ofreciendo en cada comunicación una forma sencilla y gratuita de oposición.
Base jurídica: interés legítimo y normativa aplicable a las comunicaciones comerciales.
3.8. Analítica y mejora de la web
Cuando se hayan aceptado las cookies correspondientes, podrán tratarse datos de navegación para conocer el funcionamiento de la web, analizar visitas, detectar errores y mejorar contenidos y procesos de compra.
Base jurídica: consentimiento.
3.9. Publicidad y medición en redes sociales
Cuando se hayan aceptado expresamente las cookies publicitarias, podrán utilizarse herramientas como Meta Pixel o TikTok Pixel para medir campañas, limitar anuncios repetidos, conocer conversiones o mostrar publicidad relacionada.
Base jurídica: consentimiento.
Estas herramientas no deberán cargarse mientras la persona no haya aceptado la categoría correspondiente.
- DATOS OBLIGATORIOS
Los campos señalados como obligatorios son necesarios para gestionar la solicitud o completar el pedido.
Si no se facilitan los datos imprescindibles de identificación, contacto, entrega o facturación, no será posible tramitar correctamente la compra.
La suscripción a la newsletter es voluntaria y no puede condicionarse a la realización de una compra.
- DESTINATARIOS Y PROVEEDORES
Los datos podrán ser tratados o comunicados, cuando sea necesario, a las siguientes categorías de destinatarios:
a) Proveedor de alojamiento, dominio y servicios técnicos de la web, incluyendo Hostinger.
b) WordPress y WooCommerce, utilizados para la gestión técnica de la tienda.
c) Automattic, WooPayments y Stripe, en relación con el procesamiento, autorización, prevención del fraude y gestión de pagos.
d) Entidades bancarias y emisoras de tarjetas cuando resulte necesario para procesar transacciones o reembolsos.
e) Empresas de transporte y logística, principalmente Correos o el transportista que se identifique en cada pedido.
f) Proveedores de correo electrónico y servicios digitales, incluyendo Google y Gmail.
g) Hostinger Reach u otra plataforma de email marketing que se identifique en el formulario de suscripción, para gestionar la newsletter.
h) Servicios de formularios, diseño o funcionamiento de la web, incluyendo WPForms y Elementor.
i) Asesorías fiscales, contables o jurídicas, cuando sea necesario para la gestión del negocio.
j) Administraciones públicas, órganos judiciales, Fuerzas y Cuerpos de Seguridad y demás autoridades cuando exista una obligación legal.
k) Proveedores de analítica, publicidad o contenidos externos, como Google, Meta, TikTok o YouTube, únicamente cuando el servicio esté activado y exista una base jurídica válida.
Los proveedores que traten datos por cuenta de Only Gredos deberán hacerlo siguiendo instrucciones, aplicando medidas de seguridad y respetando la normativa de protección de datos.
- TRANSFERENCIAS INTERNACIONALES
Algunos proveedores tecnológicos pueden estar situados o disponer de servidores fuera del Espacio Económico Europeo.
Cuando se produzca una transferencia internacional, se utilizarán mecanismos reconocidos por la normativa, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías legalmente válidas.
La información específica de cada proveedor podrá consultarse en sus correspondientes políticas de privacidad.
- PLAZOS DE CONSERVACIÓN
Los datos se conservarán durante los siguientes periodos:
a) Datos de pedidos, facturas y operaciones: durante la relación comercial y posteriormente durante los plazos legales fiscales, contables, de consumo y de prescripción de responsabilidades.
b) Datos de cuentas de cliente: mientras la cuenta permanezca activa o hasta que la persona solicite su supresión, salvo datos que deban conservarse por obligación legal.
c) Consultas y comunicaciones: durante el tiempo necesario para responderlas y atender posibles responsabilidades.
d) Newsletter: hasta que la persona retire su consentimiento o solicite la baja.
e) Datos obtenidos mediante cookies: durante los plazos indicados en el panel de configuración y en la Política de Cookies.
f) Datos de seguridad y prevención del fraude: durante el tiempo necesario para investigar incidentes y defender posibles reclamaciones.
Los datos se bloquearán o limitarán cuando deban conservarse únicamente para atender obligaciones legales o posibles responsabilidades.
- DERECHOS DE LAS PERSONAS INTERESADAS
La persona interesada puede ejercer los siguientes derechos:
– Acceso a sus datos personales.
– Rectificación de datos inexactos.
– Supresión de sus datos cuando proceda.
– Limitación del tratamiento.
– Oposición al tratamiento.
– Portabilidad de sus datos.
– Retirada del consentimiento en cualquier momento.
– Derecho a no ser objeto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos, cuando resulte aplicable.
Para ejercer sus derechos puede escribir a:
Correo electrónico: onlygredos@gmail.com
O por correo postal:
Antonio Gómez Romano
Calle Esperanza, 44
Ramacastañas
05418 Ávila
España
La solicitud deberá permitir verificar razonablemente la identidad de la persona solicitante. Solo se solicitará documentación identificativa cuando resulte necesaria para evitar accesos no autorizados.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos a través de www.aepd.es.
- MENORES DE EDAD
La tienda no está dirigida específicamente a menores de edad.
Las personas menores que no tengan capacidad legal suficiente para contratar deberán realizar las compras con autorización y supervisión de sus madres, padres o representantes legales.
No se recopilarán conscientemente datos de menores para el envío de comunicaciones comerciales sin disponer de la legitimación o autorización requerida.
- SEGURIDAD
Only Gredos aplica medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado, alteración, divulgación o destrucción.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. La persona usuaria deberá mantener sus contraseñas de forma confidencial y comunicar cualquier uso no autorizado de su cuenta.
- ENLACES, REDES SOCIALES Y CONTENIDOS EXTERNOS
La web puede contener enlaces o contenidos integrados de servicios como Instagram, Facebook, TikTok, YouTube o Google Maps.
Cuando la persona accede a esos servicios, sus datos pueden ser tratados directamente por las plataformas correspondientes conforme a sus propias políticas.
Los contenidos externos que utilicen cookies no necesarias deberán permanecer bloqueados hasta que la persona haya prestado su consentimiento.
- CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
Only Gredos podrá actualizar esta política cuando cambien sus tratamientos, proveedores, herramientas o las obligaciones legales aplicables.
La versión vigente será la publicada en esta página con su fecha de actualización.