Política de privacidad
Política de privacidad
Última actualización: 1 de septiembre de 2026
1. Quién es el responsable de tus datos
- Responsable: Mundo Lechal, S.L. (nombre comercial: Cordero Lechal)
- CIF: B39737309
- Domicilio: c/ Bonifaz, 9 bajo — 39003 Santander (Cantabria)
- Correo electrónico: info@corderolechal.com
- Teléfono / WhatsApp: 640 536 724
No hemos designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre tus datos puedes escribirnos a la dirección de correo anterior.
2. Qué datos tratamos
- Identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono.
- Dirección de entrega y facturación, e instrucciones de entrega que nos indiques.
- Datos del pedido: productos, importes, fechas, historial de compras e incidencias.
- Datos de pago: los gestiona directamente la pasarela que elijas. Nosotros no vemos ni almacenamos el número completo de tu tarjeta; solo recibimos la confirmación de la operación y los cuatro últimos dígitos.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y cookies, en los términos de nuestra política de cookies.
- Opiniones: el nombre y la valoración que decidas publicar, junto con el correo desde el que la envías.
- Comunicaciones: el contenido de los correos, mensajes de chat o de WhatsApp que nos envíes.
Solo tratamos los datos que nos facilitas tú o que se generan al usar la tienda. No compramos bases de datos ni elaboramos perfiles a partir de fuentes externas.
3. Para qué los usamos y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu pedido: prepararlo, cobrarlo, enviarlo y atender devoluciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Emitir y conservar facturas y cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) |
| Responder a tus consultas por correo, teléfono, chat o WhatsApp | Ejecución del contrato o interés legítimo en atenderte (art. 6.1.b y 6.1.f) |
| Invitarte por correo a valorar un pedido ya entregado | Interés legítimo en conocer la satisfacción de nuestros clientes (art. 6.1.f). Puedes oponerte en cualquier momento |
| Publicar tu opinión en la ficha del producto o en la página de opiniones | Consentimiento al enviarla (art. 6.1.a) |
| Enviarte novedades y ofertas, si te has suscrito | Consentimiento (art. 6.1.a), revocable desde cualquier envío |
| Medir el uso de la web con cookies analíticas | Consentimiento prestado en el banner de cookies |
| Prevenir el fraude en los pagos y defendernos frente a reclamaciones | Interés legítimo (art. 6.1.f) |
4. Cuánto tiempo los conservamos
- Datos de pedidos y facturas: seis años desde la operación, por exigencia del artículo 30 del Código de Comercio, y cuatro años a efectos fiscales conforme a la Ley General Tributaria.
- Consultas que no terminan en pedido: un año desde el último contacto.
- Opiniones publicadas: mientras siga en línea la ficha del producto, salvo que pidas su retirada.
- Suscripción a novedades: hasta que te des de baja.
- Datos de navegación y cookies: los plazos indicados en la política de cookies.
Pasados esos plazos los datos se bloquean y solo quedan a disposición de jueces, tribunales y administraciones para atender posibles responsabilidades, hasta su prescripción.
5. Quién más accede a tus datos
No vendemos ni cedemos tus datos a terceros para sus propios fines. Sí trabajamos con proveedores que los tratan por cuenta nuestra, con un contrato de encargo del tratamiento firmado:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Shopify International Ltd. | Plataforma de la tienda, gestión de pedidos y clientes, chat de atención | Irlanda, con tratamiento en Canadá y EE. UU. bajo cláusulas contractuales tipo |
| Judge.me Ltd. | Solicitud, gestión y publicación de opiniones | Reino Unido, con decisión de adecuación de la Comisión Europea |
| SEUR, S.A. | Transporte y entrega refrigerada del pedido | España |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pago con PayPal | Luxemburgo |
| Proveedores de pago con tarjeta y monederos (Shop Pay, Apple Pay, Google Pay) | Cobro del pedido | Unión Europea y EE. UU., con garantías adecuadas |
| Google Ireland Ltd. | Tipografías de la web y, si prestas tu consentimiento, medición de audiencia | Irlanda y EE. UU. (Data Privacy Framework) |
| Webempresa Europa, S.L. | Alojamiento del correo corporativo | España |
Además, podemos comunicar datos a la Administración tributaria, a las fuerzas y cuerpos de seguridad o a los tribunales cuando una norma nos obligue a ello.
6. Transferencias internacionales
Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por ella, junto con las medidas técnicas y organizativas adicionales que exige cada proveedor. Puedes solicitarnos copia de estas garantías escribiendo a info@corderolechal.com.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos cuando ya no sean necesarios.
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Escríbenos a info@corderolechal.com o a c/ Bonifaz, 9 bajo — 39003 Santander (Cantabria), indicando el derecho que ejerces. Responderemos en el plazo de un mes. El ejercicio de estos derechos es gratuito.
Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos: C/ Jorge Juan, 6, 28001 Madrid, o en www.aepd.es.
8. Seguridad
La tienda funciona íntegramente sobre conexión cifrada (HTTPS) y los datos de pago viajan directamente a la pasarela, sin pasar por nuestros sistemas. Aplicamos las medidas técnicas y organizativas del artículo 32 del RGPD, adecuadas al riesgo del tratamiento. Si se produjera una brecha de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida.
9. Menores
Esta tienda no se dirige a menores de 14 años y no tratamos conscientemente sus datos. Si detectamos que se ha registrado un menor de esa edad sin autorización de quien ejerza su patria potestad o tutela, suprimiremos sus datos.
10. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros tratamientos o la normativa aplicable. La fecha de la última actualización figura al principio. Si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, te lo comunicaremos.