Política de Privacidad y Protección de datos

Responsable del tratamiento

El responsable de los datos personales que se recogen en www.abadiadejabaga.es es Grupo Abadía de Jábaga S.L., con CIF B83289892 y domicilio en Travesía Camino de Santiago, s/n, 16194 Jábaga (Cuenca, España), inscrita en el Registro Mercantil de Cuenca. Puedes escribirnos a s.ferrer@abadiadejabaga.es o llamarnos al 969 79 13 00.

Esta política explica qué datos tratamos, para qué, durante cuánto tiempo, a quién se comunican y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Qué datos tratamos y para qué

Pedidos y cuenta de cliente. Cuando compras o creas tu cuenta tratamos tu nombre y apellidos, tu correo electrónico, tu teléfono, las direcciones de entrega, tu NIF o tu pasaporte y, si la factura es para una empresa, su razón social, la nota que añadas al pedido y el texto y la foto que pidas para las cajas personalizadas. Los usamos para gestionar el pedido, el pago, el envío, la factura, las incidencias y las devoluciones, y para que puedas consultar tus pedidos y guardar tus direcciones. La base legal es la ejecución del contrato de compraventa y, en la factura, el cumplimiento de nuestras obligaciones fiscales.

Consultas, presupuestos y reservas. Cuando nos escribes por los formularios de contacto, de presupuesto de regalos personalizados o de reserva de una visita guiada, por correo electrónico o por WhatsApp, o nos llamas, tratamos los datos que nos das (nombre y apellidos, teléfono, correo electrónico, tu mensaje, la fecha de la visita y el fichero que adjuntes) para responderte, prepararte el presupuesto o gestionar la reserva. La base legal es tu consentimiento o, si la consulta trata de un pedido, de un presupuesto o de una reserva, la aplicación a petición tuya de medidas precontractuales o la ejecución del contrato.

Seguridad de la web. En los formularios y al entrar, crear la cuenta o recuperar la contraseña usamos Cloudflare Turnstile, que comprueba con datos técnicos de tu navegador y tu dirección IP que no eres un programa automático. La base legal es nuestro interés legítimo en proteger la web y las cuentas de los clientes frente a usos abusivos.

No te enviamos comunicaciones comerciales, no tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

Datos obligatorios

Los campos marcados como obligatorios en cada formulario son necesarios para atender lo que nos pides: sin ellos no podemos tramitar el pedido, responder a la consulta ni gestionar la reserva.

Para comprar es necesario ser mayor de edad. Si nos facilitas datos de otra persona, por ejemplo para entregarle un regalo, debes haberla informado y contar con su permiso.

Cuánto tiempo los conservamos

• Los de los pedidos y las facturas, durante el tiempo que exige la ley: seis años la documentación contable y las facturas, y lo que fijen las normas fiscales.
• Los de tu cuenta, mientras la mantengas abierta. Si nos pides cerrarla, conservaremos bloqueados los de tus pedidos durante los plazos anteriores.
• Las fotos de las cajas personalizadas: las que no se usan se borran en los días siguientes a pasar 24 horas desde que las subes, y las que siguen en una cesta, en los días siguientes a pasar 30 días sin tocarla; las de un pedido, en los días siguientes a pasar 90 días desde que se cierra.
• Los de las consultas, los presupuestos y las reservas, el tiempo necesario para atenderlos y, después, un año, por si tienen continuación.

A quién se comunican

No vendemos tus datos ni los cedemos a terceros para sus propios fines. Sólo se comunican a quien los necesita para prestar el servicio, con contrato de encargado del tratamiento cuando lo es:

• El proveedor que aloja la web y la plataforma de la tienda online (catálogo, pedidos y cuentas) y de los formularios, en servidores de la Unión Europea.
• Redsys y nuestra entidad bancaria, para el pago con tarjeta: los datos de tu tarjeta los escribes en la pasarela de Redsys y nosotros no tenemos acceso a ellos.
• La empresa de transporte, con los datos de la entrega: nombre, dirección y teléfono.
• Cloudflare, Inc. (Estados Unidos), para la comprobación de seguridad de los formularios.
• Google, que guarda las fotos que subes para las cajas personalizadas (Google Cloud), sirve las fotos de las opiniones de la portada y, sólo si lo cargas, el mapa de la página de contacto.
• WhatsApp (Meta Platforms), si nos escribes por ese medio.
• Las Administraciones Públicas, jueces y tribunales, cuando una ley nos obligue.

Cloudflare, Google y Meta pueden tratar los datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayas dado, escribiéndonos a s.ferrer@abadiadejabaga.es o a nuestro domicilio. Si tenemos dudas sobre tu identidad, podremos pedirte que la acredites. Te responderemos en el plazo de un mes.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a su pérdida, alteración o acceso no autorizado: la web funciona siempre con conexión cifrada (HTTPS), las contraseñas de las cuentas no se guardan en claro y sólo acceden a los datos las personas que los necesitan para su trabajo.

Cookies

Lo que se guarda en tu navegador al usar la web se explica en la política de cookies.

Cambios en esta política

Podemos actualizar esta política cuando cambie la ley o la forma en que tratamos los datos. La versión vigente es siempre la publicada en esta página. Última actualización: noviembre de 2026.