Privacidad

Última actualización: 5 de octubre de 2026

En Urdaibai Txakolina tratamos tus datos personales conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). En esta política te explicamos qué datos tratamos, para qué, durante cuánto tiempo y cuáles son tus derechos.

1. Responsable del tratamiento

• Titular: Urdaibai Upategia eta Mahastiak S.L. (nombre comercial: Urdaibai Txakolina)
• NIF: B56799240
• Domicilio social: Barrio Uarka, 22, 48383 Arratzu (Bizkaia), España
• Dirección a efectos de notificaciones: Polígono Industrial Boroa, nº 19, oficina 17, 48340 Amorebieta-Etxano (Bizkaia), España
• Correo electrónico: contacto@urdaibaitxakolina.eus
• Teléfono: 646 634 495

2. Qué datos tratamos y con qué finalidad

2.1. Formulario de contacto

Datos: nombre, teléfono (opcional), correo electrónico y el contenido de tu mensaje.
Finalidad: atender tu consulta, comentario o sugerencia y responderte.
Legitimación: tu consentimiento, que prestas al marcar la casilla de aceptación y enviar el formulario (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Conservación: el tiempo necesario para gestionar tu consulta y, como máximo, un año desde la última comunicación, salvo que dé lugar a una relación comercial.

2.2. Compras en la tienda online

Datos: nombre y apellidos, dirección de facturación y de envío, correo electrónico, teléfono, productos adquiridos, importe y datos de la transacción. No almacenamos los datos completos de tu tarjeta: el pago lo procesa directamente la pasarela de pago.
Finalidad: gestionar tu pedido, el pago, el envío, la facturación, las posibles devoluciones y la atención posventa, así como enviarte las comunicaciones relacionadas con el pedido (confirmación, envío, incidencias).
Legitimación: la ejecución del contrato de compraventa (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
Conservación: durante la relación contractual y, después, durante los plazos legales: seis años para la documentación contable y mercantil (art. 30 del Código de Comercio) y los plazos que exija la normativa tributaria.

2.3. Verificación de la mayoría de edad

La venta de bebidas alcohólicas a menores de 18 años está prohibida. Al comprar, declaras ser mayor de edad, y podemos solicitar la acreditación de la edad en el momento de la entrega.
Legitimación: cumplimiento de una obligación legal (art. 6.1.c RGPD).

2.4. Seguridad del sitio y protección frente al spam

Tratamos datos técnicos de navegación (dirección IP, navegador, dispositivo) para mantener la seguridad del sitio web, prevenir el fraude en los pagos y evitar envíos automatizados en los formularios.
Legitimación: interés legítimo del responsable en garantizar la seguridad del servicio (art. 6.1.f RGPD).

3. Protección de formularios frente al spam (Google reCAPTCHA)

Para proteger los formularios de este sitio frente al spam y el uso automatizado utilizamos el servicio Google reCAPTCHA v3, prestado por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). reCAPTCHA analiza datos técnicos de la interacción con la página (como la dirección IP, el tipo de navegador y dispositivo o el comportamiento de navegación) para determinar si el envío lo realiza una persona o un programa automatizado.

La base jurídica de este tratamiento es el interés legítimo del responsable en garantizar la seguridad del sitio web y evitar envíos abusivos (art. 6.1.f del RGPD). Google puede tratar estos datos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. Más información en la Política de privacidad y las Condiciones del servicio de Google.

4. Destinatarios de los datos

No vendemos ni cedemos tus datos a terceros. Solo los comunicamos en los siguientes casos:

• Empresa de transporte (actualmente MRW): nombre, dirección de entrega y teléfono, para entregarte el pedido.
• Pasarela de pago Stripe (Stripe Payments Europe, Ltd., Irlanda): datos necesarios para procesar el pago y prevenir el fraude. Stripe actúa como responsable independiente de los datos de pago. Más información en su política de privacidad.
• Proveedores tecnológicos que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD: alojamiento web y correo electrónico (Dinahosting S.L., España) y servicios técnicos de mantenimiento del sitio web.
• Google Ireland Limited, por el uso de reCAPTCHA para proteger los formularios frente al spam (apartado 3).
• Administraciones públicas, asesoría fiscal y contable, entidades bancarias y juzgados y tribunales, cuando exista una obligación legal.

5. Transferencias internacionales

Algunos proveedores (Stripe y Google) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a contacto@urdaibaitxakolina.eus o por correo postal a la dirección de notificaciones indicada en el apartado 1. Indica el derecho que quieres ejercer; si fuera necesario para verificar tu identidad, podremos pedirte información adicional.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

Este sitio web ofrece y vende bebidas alcohólicas y está dirigido exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos de menores; si detectamos que los hemos recibido, los eliminaremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a pérdida, uso indebido o acceso no autorizado, entre ellas la conexión cifrada (HTTPS) en todo el sitio y el acceso restringido a los datos.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.