Política de privacidad
Quién trata tus datos
El responsable del tratamiento es Laurent Lévy, empresario individual que ejerce con el nombre comercial Greffeur d'agrumes, cuya identidad completa figura en el aviso legal.
Para cualquier pregunta relativa a tus datos, escribe a administratif@greffeurdagrumes.com.
Qué recogemos, por qué y durante cuánto tiempo
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, direcciones postales, correo electrónico, teléfono | Tramitar y entregar tu pedido, mantenerte informado de su transporte | Ejecución del contrato | 3 años después del último contacto |
| Detalle de los pedidos, facturas | Seguimiento comercial, garantías, obligaciones contables | Obligación legal | 10 años (artículo L123-22 del Código de Comercio francés) |
| Credenciales de la cuenta de cliente | Permitirte consultar tus pedidos y tus direcciones | Ejecución del contrato | Hasta la eliminación de la cuenta, y después 3 años de inactividad; 7 días si la dirección de correo electrónico no se confirma y no se realiza ningún pedido |
| Solo la dirección de correo electrónico | Boletín informativo, si te has suscrito | Consentimiento | Hasta la baja de la suscripción |
| Mensajes enviados mediante el formulario de contacto | Responder a tu solicitud | Interés legítimo | 1 año |
| Páginas consultadas, productos vistos o añadidos al carrito, importe del carrito y de los pedidos, dirección IP truncada, tipo de dispositivo, sitio de procedencia | Medir la audiencia del sitio y entender qué interesa a nuestros visitantes, para mejorar el catálogo y la navegación | Interés legítimo | 13 meses |
| Dirección IP, información técnica sobre el navegador, respuesta a la casilla « No soy un robot » | Proteger el formulario de contacto contra los robots (Google reCAPTCHA) | Interés legítimo | Fijada por Google (ver « Servicios de Google ») |
| Dirección IP, información técnica sobre el navegador | Mostrar el mapa de los puntos de recogida DPD durante el pedido (Google Maps) | Ejecución del contrato | Fijada por Google (ver « Servicios de Google ») |
| Datos técnicos de navegación (registros del servidor) | Seguridad del sitio, diagnóstico de incidencias | Interés legítimo | 12 meses |
Confirmación de tu dirección de correo electrónico. Cuando creas una cuenta, comprobamos que el dominio de tu dirección (la parte que va después de la « @ ») puede recibir correos y después te enviamos un enlace de confirmación. Puedes hacer pedidos sin esperar a haberlo abierto. Una cuenta cuya dirección no se ha confirmado y que no ha realizado ningún pedido se elimina automáticamente al cabo de 7 días, junto con los datos asociados. Los pedidos realizados sin crear cuenta no se ven afectados.
No recogemos ningún dato sensible en el sentido del artículo 9 del RGPD, y no realizamos ni elaboración de perfiles ni decisiones automatizadas.
Tus datos bancarios
El pago lo procesa Stripe, que actúa como responsable del tratamiento para esta operación. Nunca tenemos acceso a tu número de tarjeta, que no pasa por nuestros servidores y que no conservamos.
A quién se transmiten tus datos
Tus datos no se venden, ni se alquilan, ni se intercambian. Solo se comunican a quienes los necesitan para ejecutar tu pedido:
- Alojamiento — OVH SAS, Francia, que aloja el sitio y su base de datos.
- Protección del sitio — Cloudflare, Inc. (Estados Unidos), por el que pasan todas las conexiones al sitio: recibe tu dirección IP, información técnica sobre tu navegador y la dirección de las páginas solicitadas, para bloquear los robots y los ataques. Actúa como encargado del tratamiento y solo utiliza estos datos para este servicio.
- Transportista — DPD, destinatario de tu nombre, de tu dirección de entrega y, en su caso, de tu teléfono o de tu correo electrónico para los avisos de entrega.
- Proveedor de pago — Stripe, para el procesamiento de la transacción bancaria.
- Proveedor de envío de correos electrónicos, para los mensajes transaccionales y el boletín informativo, en su caso.
- Google — Google Ireland Limited y Google LLC (Estados Unidos), para la casilla « No soy un robot » (reCAPTCHA) y para el mapa de los puntos de recogida DPD (Google Maps). Consulta la sección « Servicios de Google » más abajo.
Nuestra herramienta de medición de audiencia no figura en esta lista: está instalada en nuestro propio servidor y, por tanto, no envía tus datos a nadie. Consulta la sección « Medición de audiencia » más abajo.
Algunos datos pueden tratarse en Estados Unidos: por Google, para los dos servicios descritos más abajo, por Stripe, para el pago, y por Cloudflare, para la protección del sitio. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework), al que están adheridos Google, Stripe y Cloudflare, y, en su caso, por las cláusulas contractuales tipo de la Comisión Europea, conforme al capítulo V del RGPD.
Cookies
Este sitio utiliza únicamente cookies estrictamente necesarias para su funcionamiento: mantenimiento de tu sesión, memorización del carrito, elección del idioma y seguridad de los formularios. Se conservan 20 días como máximo y se renuevan en cada visita. No sirven ni para publicidad ni para seguir tu navegación en otros sitios.
Como estas cookies son indispensables para el servicio que solicitas, no requieren tu consentimiento previo. No obstante, puedes eliminarlas o bloquearlas desde los ajustes de tu navegador, teniendo en cuenta que entonces el pedido por internet dejará de funcionar.
No utilizamos ninguna cookie publicitaria. En cambio, tres proveedores pueden leer o instalar sus propias cookies, únicamente para la seguridad y el buen funcionamiento del pedido: Google, en las páginas donde aparece la casilla « No soy un robot » o el mapa de los puntos de recogida, Stripe, en el proceso de compra (desde el primer paso hasta el pago), para la detección del fraude, y Cloudflare, en todas las páginas, para distinguir a los visitantes de los robots (cookie « __cf_bm », 30 minutos, y « cf_clearance » cuando se te ha presentado una verificación). Nuestra herramienta de medición de audiencia, descrita más abajo, no instala ninguna cookie.
Medición de audiencia
Para saber cuántas personas visitan el sitio y qué páginas despiertan su interés, utilizamos Matomo, un programa libre de medición de audiencia. Lo elegimos porque permite mantener esta medición íntegramente en casa.
En concreto:
- Matomo está instalado en nuestro propio servidor, en Francia, en OVH — el mismo que aloja la tienda. Las mediciones no se transmiten a ninguna empresa tercera, ni en Francia ni en ningún otro lugar.
- No instala ninguna cookie en tu dispositivo.
- Tu dirección IP se trunca antes de registrarse: sabemos de qué región vienes, nunca quién eres.
- Respeta la señal « Do Not Track » de tu navegador: si la has activado, no se te contabiliza.
- No cruzamos estas mediciones con ningún otro dato, y no las utilizamos ni para publicidad ni para reconocerte de una visita a otra en otros sitios.
- Las mediciones se conservan 13 meses y después se eliminan.
En las fichas de producto, en el carrito y en la confirmación del pedido, Matomo registra el producto consultado, añadido al carrito o comprado, y el importe del carrito o del pedido. Esto sirve para saber qué variedades interesan a nuestros visitantes — es la única razón por la que medimos.
Como esta medición no instala cookies, no sigue a nadie de un sitio a otro y permanece en nuestro servidor, se acoge a la exención de consentimiento prevista por la CNIL para las herramientas de medición de audiencia estrictamente limitadas a la elaboración de estadísticas anónimas. Por eso no mostramos ningún banner de consentimiento. No obstante, puedes negarte a que se te mida: escríbenos a la dirección indicada más arriba, o activa la opción « Do Not Track » de tu navegador, que basta para excluirte.
Servicios de Google
Dos pasos del recorrido recurren a Google. En ambos casos, tu navegador se conecta directamente a los servidores de Google, que recibe tu dirección IP, información técnica sobre tu navegador y la dirección de la página consultada.
- reCAPTCHA, en la página de contacto. La casilla « No soy un robot » bloquea los mensajes enviados por programas automáticos. Para ello, Google analiza tu interacción con la casilla y tu navegador; solo recibimos su respuesta: humano o robot.
- Google Maps, en las páginas del pedido. Nuestro transportista DPD lo utiliza para mostrar el mapa de los puntos de recogida cercanos a tu dirección.
Google trata estos datos según su propia política de privacidad, que fija también el plazo de conservación: policies.google.com/privacy. No recibimos de Google ningún dato que permita identificarte.
Tus derechos
Dispones en todo momento de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad previstos en los artículos 15 a 22 del RGPD. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a lo realizado anteriormente.
Para ejercerlos, escribe a administratif@greffeurdagrumes.com o hazlo desde tu área de cliente. Respondemos en el plazo de un mes. Podrá pedírsete un documento de identidad en caso de duda seria sobre la identidad del solicitante.
Si solicitas la eliminación de una cuenta que contiene pedidos, se borran todos los datos de la cuenta, excepto las facturas y los justificantes contables, que la ley obliga a conservar diez años.
Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Seguridad
El sitio es accesible en HTTPS y los intercambios están cifrados. El acceso a la administración está restringido y protegido por contraseña. Dado que ninguna medida puede garantizar una seguridad absoluta, el vivero se compromete a aplicar los medios razonables para proteger tus datos y, en caso de violación que pueda suponer un riesgo elevado para tus derechos, a informarte conforme al artículo 34 del RGPD.
Modificación
Esta política puede cambiar, en particular en caso de cambio de proveedor o de incorporación de un servicio. Última actualización: 20 de octubre de 2026.