1. IDENTIFICACIÓN DEL RESPONSABLE

MY DROP CBD S.L. (en adelante, “MY DROP CBD”) con CIF B75986620 y domicilio social en calle alarcón, nº47, 33204, Gijón, inscrita en el Registro Mercantil de Asturias al S 8 , H AS 64411, I/A 1.

Contacto: ppdd@mydropcbd.com | Teléfono: +34 984 51 21 58

2. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?

La presente Política de Privacidad aplica a todos los datos de carácter personal que el interesado aporte a MY DROP CBD, así como a toda persona física interesada en los productos y servicios que MY DROP CBD ofrece a través de su tienda online y a través de cualquier otro medio de comunicación.

El objetivo de la Política de Privacidad de MY DROP CBD es dar transparencia a la información de cómo tratamos sus datos personales en cumplimiento de la normativa vigente en protección de datos, especialmente el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

El interesado podrá ponerse en contacto con MY DROP CBD a través de la información detallada en la identificación del responsable.

2.1. Datos del Delegado de Protección de Datos

• Nombre completo: Paola Andrea Ángel Mazo
• NIF: Y1603502W
• Correo: ppdd@mydropcbd.com
• Teléfono: +34 984 51 21 58
• Dirección postal: Calle Alarcón, nº47, 33204, Gijón, Asturias.

3. ¿CON QUÉ FINALIDAD TRATAMOS SUS DATOS PERSONALES Y CON QUÉ LEGITIMACIÓN?

MY DROP CBD dispone de un Registro de Actividades de Tratamiento donde se detallan todos los tratamientos realizados como responsable de tratamiento:

• TRATAMIENTO RGPD: Gestión de clientes
  • Finalidad RGPD: Gestión de la relación comercial con los clientes, gestión de pedidos, facturación, cobros y servicio postventa.
  • Base legítima: Art. 6.1 b) RGPD – Ejecución de un contrato. Art. 6.1 c) RGPD – Cumplimiento de una obligación legal.
  • Plazo de conservación: Durante la relación contractual y, posteriormente, durante los plazos legales de conservación (6 años según normativa mercantil y fiscal).

• TRATAMIENTO RGPD: Gestión de pedidos y envíos
  • Finalidad RGPD: Tramitación, seguimiento y entrega de los pedidos realizados a través de la tienda online.
  • Base legítima: Art. 6.1 b) RGPD – Ejecución de un contrato.
  • Plazo de conservación: Durante la tramitación del pedido y, posteriormente, durante 5 años por posibles reclamaciones.

• TRATAMIENTO RGPD: Atención al cliente
  • Finalidad RGPD: Atención de consultas, solicitudes, reclamaciones o incidencias planteadas por los clientes o usuarios
  • Base legítima: Art. 6.1 b) RGPD – Ejecución de un contrato Art. 6.1 f) RGPD – Interés legítimo.
  • Plazo de conservación: Durante la tramitación de la solicitud y, posteriormente, durante 2 años por posibles reclamaciones.

• TRATAMIENTO RGPD: Registro de usuarios web
  • Finalidad RGPD: Gestión del registro de usuarios en la web para facilitar compras futuras y ofrecer funcionalidades adicionales.
  • Base legítima: Art. 6.1 a) RGPD – Consentimiento del interesado Art. 6.1 b) RGPD – Ejecución de un contrato.
  • Plazo de conservación: Mientras el usuario mantenga su cuenta activa y, posteriormente, bloqueados durante 1 año.

• TRATAMIENTO RGPD: Newsletter y comunicaciones comerciales
  • Finalidad RGPD: Envío de comunicaciones comerciales, promociones, ofertas y newsletter sobre productos, servicios y actividades de MY DROP CBD.
  • Base legítima: Art. 6.1 a) RGPD – Consentimiento del interesado Art. 6.1 f) RGPD – Interés legítimo (solo para clientes y sobre productos similares)
  • Plazo de conservación: Hasta que el interesado retire su consentimiento o ejerza su derecho de oposición

• TRATAMIENTO RGPD: Verificación de edad
  • Finalidad RGPD: Verificación de que los usuarios/clientes son mayores de 18 años para la compra de productos
  • Base legítima: Art. 6.1 c) RGPD – Cumplimiento de una obligación legal
  • Plazo de conservación: Durante la realización de la compra y, posteriormente, bloqueados durante 1 año

• TRATAMIENTO RGPD: Análisis y mejora de la web
  • Finalidad RGPD: Análisis del comportamiento de navegación, realización de estadísticas y mejora de la experiencia del usuario
  • Base legítima: Art. 6.1 a) RGPD – Consentimiento del interesado Art. 6.1 f) RGPD – Interés legítimo (datos agregados)
  • Plazo de conservación: Según se establece en la Política de Cookies

4. ¿QUÉ CATEGORÍAS DE DATOS PERSONALES TRATAMOS?

Dependiendo del servicio solicitado, MY DROP CBD puede tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, DNI/NIE/Pasaporte.
• Datos de contacto: dirección postal, dirección de correo electrónico, teléfono.
• Datos de características personales: fecha de nacimiento (para verificación de edad).
• Datos de transacción: productos adquiridos, precios, forma de pago, historial de compras.
• Datos económicos y de pago: datos de tarjetas de crédito o débito (procesados por nuestros proveedores de servicios de pago), datos bancarios.
• Datos de navegación: dirección IP, tipo de dispositivo, navegador, sistema operativo, preferencias, tiempo de navegación, URLs visitadas.

MY DROP CBD no recoge ni trata categorías especiales de datos personales (datos relativos a la salud, creencias religiosas, opiniones políticas, etc.), salvo que sea estrictamente necesario y con su consentimiento explícito.

5. ¿POR CUÁNTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES?

MY DROP CBD conservará sus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, tal como se detalla en la tabla anterior.

Una vez finalizada la relación con usted, sus datos serán conservados bloqueados durante 3 los plazos legalmente establecidos para la atención de posibles responsabilidades. Transcurridos dichos plazos, procederemos a la supresión o anonimización de sus datos.

Los plazos específicos de conservación son:

• Datos de clientes y facturación: 6 años según normativa mercantil y fiscal.
• Datos de pedidos y entregas: 5 años desde la finalización del servicio.
• Datos para marketing y newsletter: hasta que retire su consentimiento o ejerza su derecho de oposición.
• Datos de navegación y cookies: según lo establecido en nuestra Política de Cookies.

6. ¿QUIÉN TIENE ACCESO A SUS DATOS PERSONALES?

MY DROP CBD podrá compartir sus datos personales con las siguientes categorías de destinatarios:

• Prestadores de servicios que actúan como encargados del tratamiento con los que hemos firmado el correspondiente contrato de encargado del tratamiento conforme al artículo 28 RGPD, entre otros:
  • Proveedores de servicios de hosting y cloud computing
  • Proveedores de servicios de gestión de pedidos y logística
  • Proveedores de servicios de pago y procesamiento de transacciones
  • Proveedores de servicios de email marketing
  • Proveedores de servicios de atención al cliente
• Organismos y Administraciones Públicas cuando así lo exija la normativa aplicable.
• Empresas de transporte y logística para la entrega de los pedidos.

MY DROP CBD no vende, alquila ni cede sus datos personales a terceros para fines comerciales.

6.1. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios están ubicados en países fuera del Espacio Económico Europeo (EEE). En estos casos, MY DROP CBD garantiza que estas transferencias se realizan:

• A países que han sido declarados con nivel adecuado de protección por la Comisión Europea.
• Mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Adoptando garantías adicionales cuando sea necesario, conforme a las 4 recomendaciones del Comité Europeo de Protección de Datos tras la sentencia Schrems II.

Puede solicitar información detallada sobre estas transferencias y las garantías adoptadas escribiendo a ppdd@mydropcbd.com.

7. ¿CUÁLES SON SUS DERECHOS Y CÓMO PUEDE EJERCERLOS?

La normativa de protección de datos le reconoce los siguientes derechos:

• Derecho de acceso: Puede solicitar información sobre los datos personales que tratamos sobre usted.
• Derecho de rectificación: Puede solicitar la corrección de datos inexactos o completar datos incompletos.
• Derecho de supresión: Puede solicitar que eliminemos sus datos personales cuando ya no sean necesarios, cuando retire su consentimiento, etc.
• Derecho a la limitación del tratamiento: Puede solicitar la suspensión temporal del tratamiento de sus datos en ciertas circunstancias.
• Derecho de oposición: Puede oponerse al tratamiento de sus datos, especialmente para fines de marketing directo.
• Derecho a la portabilidad: Puede solicitar una copia de sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho a no ser objeto de decisiones individuales automatizadas: Puede solicitar que una decisión que le afecte significativamente no se base únicamente en el tratamiento automatizado.

7.1. ¿Cómo ejercer sus derechos?

Puede ejercer sus derechos mediante:

• Correo postal: Calle Alarcón, nº47, 33204, Gijón, Asturias
• Correo electrónico: ppdd@mydropcbd.com

Su solicitud deberá incluir:

• Nombre y apellidos
• Fotocopia de documento de identidad (DNI, NIE, pasaporte)
• Dirección a efectos de notificaciones
• Derecho que desea ejercer
• Documentación que sustente su solicitud (si procede)

MY DROP CBD responderá a su solicitud en el plazo máximo de un mes desde su recepción. Este plazo puede prorrogarse dos meses más en caso de solicitudes complejas 5 o numerosas, informándole de dicha prórroga.

Si su solicitud no reúne los requisitos necesarios, MY DROP CBD podrá requerirle que la subsane.

7.2. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales infringe la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd. es).

8. BAJA EN EL SERVICIO DE ENVÍO DE COMUNICACIONES COMERCIALES

Puede darse de baja de nuestras comunicaciones comerciales en cualquier momento mediante:

• El enlace de baja incluido en cada comunicación comercial
• Enviando un email a ppdd@mydropcbd.com indicando “BAJA COMUNICACIONES COMERCIALES” MY DROP CBD procesará su solicitud de baja con carácter inmediato, aunque es posible que reciba alguna comunicación ya programada anterior a la fecha de la solicitud de baja.

9. INFORMACIÓN ESPECÍFICA SOBRE PRODUCTOS

MY DROP CBD comercializa productos de CBD (cannabidiol) con un contenido de THC inferior al 0,2%, cumpliendo con la normativa europea vigente. Para garantizar el cumplimiento de la normativa sobre venta de estos productos:

• Solicitamos verificación de edad para confirmar que los compradores son mayores de 18 años.
• Proporcionamos información detallada sobre la composición y características de los productos.
• No realizamos declaraciones medicinales o terapéuticas sobre nuestros productos.

Los datos recabados para la verificación de edad se conservarán únicamente durante el tiempo necesario para completar el proceso de verificación y, posteriormente, bloqueados durante el plazo legal aplicable.

10. COMPRAS ONLINE Y CONTRATACIÓN ELECTRÓNICA

Al realizar una compra en nuestra tienda online, le proporcionamos toda la información precontractual necesaria conforme a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE) y el Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General 6 para la Defensa de los Consumidores y Usuarios.

Los datos que nos proporcione durante el proceso de compra serán tratados con la finalidad de gestionar su pedido, emitir la factura correspondiente y, en su caso, realizar el envío a la dirección indicada.

Conservaremos los datos de sus compras durante el tiempo necesario para:

• Completar el proceso de compra
• Atender posibles reclamaciones o devoluciones
• Cumplir con las obligaciones legales (fiscales, contables, etc.)

11. ¿QUÉ MEDIDAS DE SEGURIDAD TENEMOS IMPLEMENTADAS?

MY DROP CBD ha implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.

Estas medidas incluyen, entre otras:

• Cifrado de datos personales cuando sea necesario
• Sistemas de control de acceso y autenticación
• Procedimientos para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas
• Procesos de verificación, evaluación y valoración regulares de la eficacia de las medidas de seguridad
• Copias de seguridad y procedimientos de recuperación
• Formación del personal en materia de protección de datos y seguridad

12. ENLACES A SITIOS DE TERCEROS

Nuestra página web puede incluir hipervínculos a otros sitios que no son operados o controlados por MY DROP CBD. Por ello, MY DROP CBD no garantiza, ni se hace responsable de la licitud, fiabilidad, utilidad, veracidad y actualidad de los contenidos de tales sitios web o de sus prácticas de privacidad.

Le recomendamos que lea las políticas de privacidad de estos sitios web de terceros antes de proporcionar cualquier dato personal, ya que sus prácticas pueden diferir de las nuestras.

13. COOKIES Y TECNOLOGÍAS SIMILARES

MY DROP CBD utiliza cookies y tecnologías similares en su página web para mejorar la experiencia de navegación, analizar el uso de la web y personalizar el contenido y la publicidad.

Para obtener información detallada sobre las cookies que utilizamos, sus finalidades y cómo puede configurar sus preferencias, consulte nuestra Política de Cookies.

14. MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD

MY DROP CBD se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, doctrinales o a prácticas del sector.

Cualquier modificación de la Política de Privacidad será debidamente notificada a los usuarios a través de nuestra página web. Si las modificaciones son sustanciales, es posible que le enviemos una notificación adicional por correo electrónico.

Le recomendamos que revise periódicamente nuestra Política de Privacidad para estar informado de los cambios realizados. La utilización continuada de nuestros servicios después de cualquier modificación implica su aceptación de la nueva Política de Privacidad.

15. RESOLUCIÓN DE CONFLICTOS Y LEY APLICABLE

Esta Política de Privacidad se rige e interpreta de acuerdo con la legislación española y europea aplicable en materia de protección de datos.

Para la resolución de cualquier controversia que pudiera surgir en relación con el tratamiento de sus datos personales, puede dirigirse primero a MY DROP CBD a través de los canales de contacto indicados.

En caso de no quedar satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

16. CONTACTO

Si tiene cualquier duda o consulta sobre nuestra Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactar con nosotros a través de:

• Correo postal: Calle Alarcón, nº47, 33204, Gijón, Asturias
• Correo electrónico: ppdd@mydropcbd.com
• Teléfono: +34 984 51 21 58

Fecha de última actualización de esta Política de Privacidad: 24/06/2025