Política de privacidad
Última actualización: 10 de octubre de 2026
En Aromu tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Te explicamos con claridad qué datos usamos, para qué y cuáles son tus derechos.
1. Responsable del tratamiento
- Responsable: Aromu, nombre comercial Aromu
- DNI/NIF: 48615658Y
- Domicilio: Calle Venencia 5, 11500 El Puerto de Santa María (Cádiz)
- Correo electrónico (también para ejercer tus derechos): purchasing@aromu.es
- Teléfono: +34 624 133 915
No hemos designado delegado de protección de datos, al no ser obligatorio en nuestro caso.
2. Qué datos tratamos, para qué y con qué base jurídica
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Formulario de contacto. Responder a tu consulta. | Nombre, correo electrónico, teléfono (opcional), motivo de la consulta, tu mensaje, fecha en que marcaste la casilla de aceptación y si el correo se envió correctamente. No guardamos tu dirección IP: solo usamos una huella irreversible (hash) y temporal para limitar envíos abusivos. | Tu consentimiento (art. 6.1.a RGPD), al marcar la casilla del formulario. | 12 meses desde el mensaje; después se borra automáticamente. |
| Compras. Gestionar tu pedido, el pago, el envío y la atención posventa (desistimiento, garantía). | Nombre, dirección de facturación y envío, correo, teléfono, productos, importes y método de pago. Los datos completos de tu tarjeta los trata directamente el proveedor de pagos; nosotros no los vemos ni los guardamos. | Ejecución del contrato (art. 6.1.b). | Mientras dure la relación y, después, durante los plazos legales (ver siguiente fila). |
| Obligaciones fiscales y contables. Facturación y contabilidad. | Datos de la factura. | Obligación legal (art. 6.1.c). | Los plazos exigidos por la normativa fiscal y mercantil (con carácter general, hasta 6 años). |
| Cuenta de cliente (si la creas en «Mi cuenta»). | Los de registro y pedidos anteriores. | Ejecución del contrato / tu solicitud. | Hasta que pidas cerrar la cuenta, sujeto a los plazos legales. |
| Cookies. Recordar tu elección sobre cookies. | Cookie propia aromu_consent. Además llevamos un recuento estadístico (fecha y versión de la política), sin IP ni datos que te identifiquen. | Necesario para respetar tu elección (interés legítimo, art. 6.1.f). | 12 meses. |
| Seguridad de la web. | Datos técnicos mínimos (p. ej. contadores por visitante, sin guardar la IP, para frenar el spam). | Interés legítimo en la seguridad (art. 6.1.f). | Temporal. |
Comunicaciones comerciales. Por defecto no enviamos boletines ni publicidad por correo, y no hay analítica ni publicidad activadas en la web.
Datos obligatorios. Los campos marcados con asterisco (*) son necesarios; sin ellos no podemos tramitar tu pedido o responder tu consulta. No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.
3. Quién más puede recibir tus datos
No vendemos tus datos. Solo los compartimos con proveedores que nos prestan servicios (encargados de tratamiento) o cuando la ley lo exige:
- IONOS (alojamiento web y correo electrónico): aloja la web, la base de datos y el buzón que recibe tus mensajes. IONOS (1&1 IONOS España, S.L.U.)
- WooPayments / Stripe (pagos): procesa el pago y aplica medidas antifraude. Stripe actúa como responsable independiente en parte del tratamiento (prevención del fraude y obligaciones bancarias).
- Transportista: Correos (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.). Recibe nombre, dirección y teléfono para entregarte el pedido.
- Gestoría / asesoría:. Datos de facturación.
- Agencia de diseño web o mantenimiento:.
- WhatsApp (Meta): Si nos escribes por WhatsApp, tus datos los trata también WhatsApp según su propia política. Solo ocurre si tú inicias la conversación.
- Administraciones y autoridades, cuando exista una obligación legal (Agencia Tributaria, etc.).
Transferencias internacionales. Algunos proveedores (por ejemplo Stripe o los servicios de WooPayments) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se apoyan en garantías como el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.
4. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento cuando el tratamiento se base en él (sin afectar a lo tratado antes). Para ello:
- escribe a purchasing@aromu.es indicando el derecho que quieres ejercer y el correo que usaste con nosotros (solo te pediremos copia de tu DNI si hay dudas razonables sobre tu identidad);
- o envía una carta a Calle Venencia 5, 11500 El Puerto de Santa María (Cádiz).
Respondemos en un mes como máximo (ampliable en casos complejos). Los mensajes del formulario de contacto los localizamos por tu correo electrónico y podemos exportarlos o borrarlos con las herramientas de privacidad de WordPress.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
5. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), accesos restringidos al panel, protecciones contra spam y ataques, y copias de seguridad. Los mensajes de contacto solo los puede ver quien administra la tienda.
6. Menores
La web está dirigida a personas mayores de 18 años. Si eres menor de esa edad, necesitas permiso de tus padres o tutores para comprar o enviarnos datos.
7. Cookies y cambios en esta política
Consulta la Política de cookies. Podemos actualizar esta política; la fecha de la última versión figura arriba.