Política de privacidad.
Actualizado: 19/09/2026 · Conforme al Reglamento (UE) 2016/679 (RGPD), a la ley francesa de Informática y Libertades modificada del 6 de enero de 1978 y a la directiva 2002/58/CE (ePrivacy).
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
— , , Francia
Como microempresa de menos de 250 empleados, no está obligada a designar un Delegado de Protección de Datos (DPO) en el sentido del artículo 37 del RGPD. Cualquier pregunta relativa al tratamiento de sus datos puede dirigirse al correo electrónico anterior.
2. Datos personales recopilados
Recopilamos y tratamos las siguientes categorías de datos:
| Categoría | Datos | Origen |
|---|---|---|
| Identidad | Tratamiento, apellido, nombre, fecha de nacimiento (verif. 18+) | Registro, pedido |
| Contacto | Email, teléfono, dirección postal | Registro, pedido |
| Autenticación | Contraseña (cifrada con bcrypt, nunca en texto plano) | Registro |
| Transacciones | Historial de pedidos, importe, método de pago (nunca datos de tarjeta) | Pedido |
| Fidelidad | Puntos, nivel, código de referido, historial | Programa de fidelidad |
| Preferencias | Favoritos, carrito actual, idioma, opt-in de newsletter | Navegación, opt-in |
| Técnicos | Dirección IP, user-agent, registros de conexión (seguridad) | Automático |
No se recopila ningún dato sensible en el sentido del artículo 9 del RGPD (salud, opiniones políticas, datos biométricos). Los productos CBD no se comercializan con fines terapéuticos.
3. Finalidades y bases legales (art. 6 RGPD)
| Finalidad | Base legal | Duración |
|---|---|---|
| Gestión de la cuenta de cliente | Ejecución del contrato (art. 6.1.b) | Cuenta activa + 3 años tras la última conexión |
| Tratamiento de pedidos y entrega | Ejecución del contrato (art. 6.1.b) | Duración de la relación contractual |
| Facturación y contabilidad | Obligación legal (art. 6.1.c) — código de comercio L123-22 | 10 años |
| Verificación de edad (18+) | Obligación legal (art. 6.1.c) | Duración de la cuenta |
| Programa de fidelidad y de referidos | Interés legítimo (art. 6.1.f) — fidelización | Cuenta activa + 3 años |
| Newsletter / comunicaciones comerciales | Consentimiento (art. 6.1.a) | Hasta la retirada (baja) |
| Estadísticas de tráfico anónimas | Interés legítimo (art. 6.1.f) | 25 meses máx. (CNIL) |
| Seguridad, prevención del fraude | Interés legítimo (art. 6.1.f) | 12 meses |
4. Destinatarios de los datos
Sus datos nunca se venden. Son accesibles para:
- Personal autorizado de dentro de los límites de sus funciones (gestión de pedidos, atención al cliente);
- Subencargados técnicos vinculados por un contrato conforme al artículo 28 del RGPD:
- SumUp Payments UAB (Lituania, UE) — procesador de pagos, entidad de dinero electrónico autorizada. Conformidad PCI-DSS nivel 1.
- LWS (Francia, UE) — proveedor de alojamiento, tratamiento estrictamente técnico de los datos almacenados.
- Transportistas (La Poste, Colissimo, Mondial Relay) — solo nombre y dirección de entrega.
Transferencias fuera de la UE: ningún dato se transfiere a un tercer país fuera del Espacio Económico Europeo (EEE). Todos los subencargados están establecidos en la UE.
5. Sus derechos (art. 15 a 22 RGPD)
Usted dispone en todo momento de los siguientes derechos sobre sus datos:
- Derecho de acceso — obtener una copia de los datos que le conciernen;
- Derecho de rectificación — corregir datos inexactos;
- Derecho de supresión («derecho al olvido») — sujeto a las obligaciones legales de conservación (facturación 10 años);
- Derecho a la limitación del tratamiento;
- Derecho a la portabilidad — recuperar sus datos en un formato estructurado y legible;
- Derecho de oposición — al tratamiento basado en el interés legítimo o con fines de prospección;
- Derecho a retirar su consentimiento en cualquier momento (newsletter, cookies);
- Derecho a establecer directrices post mortem (artículo 85 de la ley francesa de Informática y Libertades);
- Derecho a presentar una reclamación ante la CNIL (3 Place de Fontenoy, 75007 París, Francia).
Para ejercer uno de estos derechos: envíe un correo electrónico a contact@worldweed.fr indicando la naturaleza de su solicitud. Se dará respuesta en un plazo máximo de 1 mes (art. 12.3 RGPD).
6. Seguridad de los datos
implementa medidas técnicas y organizativas apropiadas para proteger sus datos contra la destrucción, pérdida, alteración, divulgación o acceso no autorizado:
- Cifrado SSL/TLS en todo el sitio (HSTS activado);
- Contraseñas cifradas con bcrypt (nunca en texto plano);
- Ningún dato bancario almacenado — el pago se procesa directamente por SumUp;
- Copias de seguridad cifradas diarias;
- Acceso restringido a los servidores (claves SSH, autenticación fuerte);
- Política de contraseñas complejas para las cuentas de administrador.
7. Cookies y rastreadores
De conformidad con la deliberación de la CNIL n.º 2020-091 del 17 de septiembre de 2020 y el artículo 82 de la ley de Informática y Libertades, las cookies se clasifican de la siguiente manera:
| Cookie | Finalidad | Duración | Consentimiento |
|---|---|---|---|
wwsess | Sesión de usuario, carrito | Sesión | No requerido (esencial) |
ww_lang | Memorización del idioma elegido | 1 año | No requerido (esencial) |
age_confirmed | Confirmación de edad 18+ | 30 días | No requerido (esencial) |
ww_ref | Seguimiento de referidos | 30 días | No requerido (esencial para el contrato) |
cookies_ok | Memorización de la elección del banner de cookies | 6 meses | No requerido (esencial) |
No se instala ninguna cookie de terceros ni rastreador publicitario sin su consentimiento explícito. El sitio no utiliza actualmente ninguna herramienta de análisis externa (sin Google Analytics, sin Meta Pixel). Si esto cambiara, se mostraría obligatoriamente un banner de consentimiento previo.
Puede eliminar las cookies en cualquier momento desde la configuración de su navegador (Chrome, Firefox, Safari, Edge).
8. Perfilado y decisiones automatizadas
No se toma ninguna decisión que produzca efectos jurídicos sobre usted basándose únicamente en un tratamiento automatizado, a excepción de los dispositivos antifraude durante el pago (3D-Secure, scoring de SumUp). Usted tiene derecho a obtener una intervención humana en caso de litigio sobre estas decisiones.
9. Registro de actividades de tratamiento
mantiene un registro de las actividades de tratamiento conforme al artículo 30 del RGPD, disponible a petición de las autoridades de control.
10. Modificación de la política
La presente política puede modificarse en cualquier momento para reflejar la evolución del sitio, de nuestras prácticas o de la normativa. Cualquier modificación sustancial le será notificada por correo electrónico con un preaviso razonable.
11. Contacto
Para cualquier pregunta relativa a la presente política o al ejercicio de sus derechos:
Email: contact@worldweed.fr
Correo postal: — , , Francia
Autoridad de control: Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 París, Francia.