Política de privacidad

Última actualización: 9 de noviembre de 2026.

En esta política explicamos cómo tratamos los datos personales cuando utilizas www.milypicoplantas.com, contactas con nosotros, creas una cuenta, haces un pedido o te suscribes a nuestras comunicaciones.

1. Responsable del tratamiento

• Responsable: OSKOL PLANTAS Y COMPLEMENTOS S.L., con nombre comercial Mil y Pico Plantas.
• NIF: B26534875.
• Dirección: Calle Picón, 15, Bajo 2, Polígono Industrial La Portalada II, 26006 Logroño, La Rioja, España.
• Contacto para privacidad y ejercicio de derechos: hola@milypicoplantas.com.
• Teléfonos de atención: 941 43 36 39 y 628 695 569.

2. Qué datos tratamos y de dónde proceden

Los datos proceden de ti cuando completas los formularios, utilizas tu cuenta, realizas una compra o nos envías una consulta. Según el servicio, pueden incluir:

• Nombre y apellidos, correo electrónico, teléfono, direcciones de facturación y entrega y, cuando se solicita factura, los datos fiscales necesarios.
• Datos de la cuenta, pedidos, productos, importes, estado del pago, entregas, devoluciones y comunicaciones de atención al cliente.
• Nombre, correo electrónico y contenido de los mensajes enviados mediante el formulario de contacto.
• Datos de suscripción y preferencias de comunicaciones.
• Datos técnicos de navegación, como dirección IP, navegador, dispositivo, identificadores de sesión, procedencia de la visita e interacciones con la web. Las herramientas de medición y publicidad pueden utilizar identificadores de cookies y datos sobre las páginas y productos visitados.

Si solicitas que enviemos un pedido a otra persona, debes facilitar únicamente los datos necesarios para la entrega e informarle de esta política. No incluyas datos sensibles ni información de terceros innecesaria en los mensajes o en las notas del pedido.

3. Para qué usamos los datos y con qué base jurídica

Consultas y atención al cliente

Utilizamos los datos de contacto y el contenido de tu mensaje para responder y gestionar tu solicitud. La base es la aplicación de medidas precontractuales o la ejecución del contrato cuando la consulta está relacionada con una compra (artículo 6.1.b del RGPD). Para otras consultas iniciadas por ti, la base es nuestro interés legítimo en atender las comunicaciones recibidas (artículo 6.1.f).

Cuenta, compras, pagos y envíos

Tratamos los datos para crear y gestionar tu cuenta, tramitar pedidos, cobrar, emitir facturas, entregar productos, gestionar devoluciones y ofrecer asistencia. La base es la ejecución del contrato o las medidas previas solicitadas por ti (artículo 6.1.b). Los datos necesarios para las obligaciones fiscales, contables y de consumo se tratan por obligación legal (artículo 6.1.c).

La tienda utiliza WooCommerce. Los pagos con tarjeta y Bizum se tramitan mediante Redsys y las entidades de pago correspondientes. Mil y Pico Plantas recibe la información sobre el resultado y la referencia de la operación; no necesita que nos envíes por correo los datos completos de tu tarjeta.

Los envíos se gestionan con CTT Express, a quien se facilitan los datos de destinatario, dirección y contacto necesarios para realizar y seguir la entrega. Las comunicaciones sobre la compra y su envío forman parte de la gestión del pedido.

Newsletter y comunicaciones comerciales

Si te suscribes a nuestra newsletter, utilizamos tu nombre y correo para enviarte novedades, consejos sobre plantas, actividades y ofertas de Mil y Pico Plantas mediante Brevo. La base es tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento mediante el enlace de baja del mensaje o escribiendo a nuestro correo.

Contactar, registrarte o comprar no supone por sí solo suscribirte a la newsletter. Los recordatorios comerciales de compras no finalizadas y otras comunicaciones promocionales deben contar con tu solicitud o consentimiento, o cumplir los requisitos de la excepción para clientes previos del artículo 21.2 de la LSSI. Puedes oponerte gratuitamente a las comunicaciones comerciales.

Funcionamiento, seguridad y prevención del fraude

Utilizamos datos de sesión y registros técnicos para mantener el carrito, permitir el acceso a la cuenta, prevenir accesos no autorizados, detectar spam y resolver incidencias. La base es la ejecución del servicio solicitado y, para la protección del sitio y la investigación de abusos, nuestro interés legítimo en mantener su seguridad (artículos 6.1.b y 6.1.f).

Medición, publicidad y contenidos de terceros

La web tiene integradas herramientas de Google Analytics, Google Ads, Meta y Brevo para conocer el uso de la tienda, medir campañas y gestionar comunicaciones. Estas tecnologías pueden recoger datos de navegación e interacciones y, en el caso de la publicidad, asociarlos a intereses para mostrar anuncios y medir sus resultados. Las tecnologías no necesarias se basan en el consentimiento, que puedes gestionar desde «Gestionar consentimiento». Consulta la Política de cookies.

La navegación, los enlaces a redes sociales y los contenidos integrados, como mapas o el formulario de newsletter, pueden implicar la comunicación de datos al proveedor del servicio utilizado. La elaboración de audiencias publicitarias no implica decisiones automatizadas sobre la aceptación de tus pedidos con efectos jurídicos o similares.

4. Destinatarios y proveedores

Solo se facilitan los datos necesarios para cada finalidad. Pueden acceder a ellos los proveedores de alojamiento, mantenimiento, seguridad y correo de la web; Brevo para suscripciones, comunicaciones y la integración de la tienda; CTT Express para los envíos; Redsys y las entidades financieras para los pagos; y los proveedores de medición y publicidad descritos en esta política. Los proveedores que actúan por nuestra cuenta lo hacen como encargados del tratamiento, bajo las condiciones que correspondan. Otros, como las entidades de pago o determinadas plataformas, pueden tratar datos bajo su propia responsabilidad.

También podrán comunicarse datos a administraciones, autoridades, juzgados o profesionales que intervengan en el cumplimiento de obligaciones legales o en la gestión y defensa de reclamaciones, cuando sea necesario y exista base jurídica.

5. Transferencias internacionales

Algunos proveedores tecnológicos, en particular Google y Meta, operan internacionalmente y pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos. Los mecanismos aplicables dependen del servicio y del destinatario: decisiones de adecuación vigentes o garantías como las cláusulas contractuales tipo aprobadas por la Comisión Europea, cuando correspondan.

Puedes consultar la información de Google y sus marcos de transferencia, la política de Meta y la política de Brevo. Puedes solicitarnos información sobre los proveedores y las garantías aplicables a los tratamientos de esta web escribiendo a hola@milypicoplantas.com.

6. Criterios de conservación

• Consultas: durante su gestión y, después, mientras sea necesario atender las responsabilidades que puedan derivarse de ella.
• Cuenta: mientras mantengas la relación con la tienda y los datos sean necesarios para el servicio. Puedes solicitar la supresión de la cuenta, sin que ello elimine la documentación que debamos conservar legalmente.
• Pedidos, facturas y pagos: durante la relación contractual y los plazos exigidos por las obligaciones fiscales, contables y de consumo, así como los necesarios para gestionar o defender reclamaciones.
• Suscripciones: mientras no retires el consentimiento o solicites la baja. Puede conservarse la información mínima necesaria para acreditar el consentimiento, tramitar la baja y respetar tu oposición.
• Registros técnicos, seguridad y datos de sesión: durante el tiempo necesario para su finalidad y la investigación de incidencias. Las cookies tienen sus propios plazos y controles.

La conservación por obligaciones legales o para atender responsabilidades no autoriza a utilizar esos datos para nuevas comunicaciones comerciales.

7. Tus derechos

En los casos previstos legalmente, puedes solicitar acceso, rectificación, supresión, portabilidad y limitación del tratamiento, y oponerte al tratamiento basado en interés legítimo, especialmente a la publicidad. También puedes retirar el consentimiento sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Escribe a hola@milypicoplantas.com o a nuestra dirección postal, indicando qué derecho deseas ejercer y los datos necesarios para localizar tu solicitud. Solo se pedirá información adicional de identidad cuando sea necesaria para verificar quién realiza la petición. La respuesta se facilitará, con carácter general, en el plazo de un mes; si procede una ampliación legal, se te informará.

Si consideras que se han vulnerado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Datos necesarios y cambios de esta política

Los campos marcados como obligatorios son necesarios para atender la solicitud o prestar el servicio indicado. Si no facilitas esos datos, es posible que no podamos responder, crear la cuenta o tramitar el pedido. Las suscripciones y los consentimientos para finalidades adicionales son voluntarios.

Esta política puede actualizarse si cambian los servicios o los tratamientos. La fecha al comienzo permite identificar la versión vigente. Puedes consultar también el Aviso legal y los Términos y condiciones de compra.