Política de privacidad

Última actualización: 6 de junio de 2026

En GAIA cuidamos los datos personales de quienes nos contactan o nos compran. Esta política explica qué datos tratamos, con qué finalidad, durante cuánto tiempo y cómo ejercer los derechos previstos en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Datos que tratamos

Tratamos únicamente los datos estrictamente necesarios para gestionar pedidos y la relación comercial:

• Datos de identificación y contacto: nombre, apellidos, número de teléfono, correo electrónico.
• Datos de envío: dirección postal (cuando el cliente solicita envío).
• Datos del pedido: productos, cantidades, importe, fecha.
• Datos de comunicación: contenido de los mensajes intercambiados por WhatsApp, correo o teléfono.

No recogemos datos a través de formularios en la web. La información llega a GAIA cuando la persona usuaria envía un mensaje voluntariamente por WhatsApp o correo a partir del carrito de la tienda.

3. Finalidades y base legal

• Gestión del pedido (preparación, cobro, envío, atención posventa) — base legal: ejecución de un contrato (art. 6.1.b RGPD).
• Facturación y obligaciones fiscales/contables — base legal: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Atención de consultas recibidas por cualquier canal — base legal: interés legítimo del titular en responder al usuario (art. 6.1.f RGPD).

GAIA no realiza envío de comunicaciones comerciales por correo electrónico ni perfilado automatizado de personas usuarias.

4. Conservación de los datos

Los datos se conservan durante el tiempo necesario para la prestación del servicio y, una vez finalizada la relación, durante los plazos legales aplicables:

• Datos contables y fiscales: 6 años (art. 30 Código de Comercio) y 4 años a efectos tributarios (art. 66 Ley General Tributaria).
• Mensajes y comunicaciones: hasta 1 año desde el último contacto, salvo obligación legal de conservación superior.

5. Destinatarios y encargados del tratamiento

No se ceden datos a terceros, salvo obligación legal. Para la prestación del servicio, GAIA emplea proveedores que actúan como encargados del tratamiento:

• Cloudflare, Inc. — alojamiento del sitio web (servidores en la Unión Europea y a escala global, con garantías adecuadas).
• Zoho Corporation B.V. — servicio de correo electrónico corporativo (hola@gaiamarket.net).
• WhatsApp Ireland Limited — canal de comunicación elegido voluntariamente por la persona usuaria.
• Empresa de transporte / mensajería — únicamente cuando el pedido se envía a domicilio; se le facilita el nombre, dirección y teléfono del destinatario.

6. Transferencias internacionales

Algunos de los proveedores mencionados pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, se aplican garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea u otros mecanismos previstos en el art. 46 RGPD).

7. Derechos de las personas usuarias

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso, rectificación y supresión de tus datos.
• Limitación u oposición al tratamiento.
• Portabilidad.
• No ser objeto de decisiones automatizadas.

Para ejercerlos, basta con enviar un correo a hola@gaiamarket.net indicando el derecho que se desea ejercer y acompañando copia de un documento identificativo. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos.

8. Seguridad

GAIA aplica medidas técnicas y organizativas razonables para preservar la confidencialidad, integridad y disponibilidad de los datos personales tratados.

9. Modificaciones

Esta política puede actualizarse para adaptarse a cambios normativos o de servicio. La versión vigente será la publicada en el Sitio en el momento del acceso.