Política de privacidad
Política de Privacidad
Fecha de última actualización: 1 de julio de 2026
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el Responsable del Tratamiento de sus datos personales es:
Responsable
CRESPO GRUPO DE MARCAS, S.L.
Dirección
Calle Hermosilla 48, 1.º derecha, 28001 Madrid
Correo electrónico de contacto
privacidad@crespoandco.com
Delegado de Protección de Datos (DPD/DPO)
CRESPO & CO no está obligada a designar un Delegado de Protección de Datos conforme a los criterios establecidos en el artículo 37 del RGPD y los artículos 34 a 37 de la LOPDGDD, por lo que no ha designado DPD/DPO.
Para cualquier consulta relacionada con el tratamiento de datos personales puede contactar con:
2. Finalidades y base jurídica del tratamiento
Tratamos sus datos personales para las siguientes finalidades:
Gestión de pedidos y envíos
- Base jurídica: Ejecución del contrato (art. 6.1.b RGPD)
- Conservación: Tiempo necesario para la gestión del pedido + 5 años (prescripción comercial)
Gestión de cuenta de usuario
- Base jurídica: Ejecución del contrato (art. 6.1.b RGPD)
- Conservación: Mientras la cuenta permanezca activa
Atención al cliente y reclamaciones
- Base jurídica: Interés legítimo / ejecución contractual (art. 6.1.b y 6.1.f RGPD)
- Conservación: 4 años
Envío de newsletter y comunicaciones comerciales
- Base jurídica: Consentimiento (art. 6.1.a RGPD)
- Conservación: Hasta la revocación del consentimiento
Personalización de la experiencia web
(Análisis de comportamiento)
- Base jurídica: Consentimiento (art. 6.1.a RGPD)
- Conservación: Hasta la revocación del consentimiento (consulte la Política de Cookies)
Prevención del fraude y seguridad
- Base jurídica: Interés legítimo (art. 6.1.f RGPD)
- Conservación: Según necesidad
Cumplimiento de obligaciones legales
(Fiscales y contables)
- Base jurídica: Obligación legal (art. 6.1.c RGPD)
- Conservación: Según la normativa aplicable (mínimo 6 años)
Gestión del programa de fidelización VIP (si aplica)
- Base jurídica: Ejecución del contrato y/o consentimiento (art. 6.1.b y 6.1.a RGPD)
- Conservación: Mientras el usuario sea miembro activo
3. Categorías de datos tratados
En función de la finalidad del tratamiento, podremos recopilar las siguientes categorías de datos:
- Datos identificativos: nombre, apellidos, nombre de usuario, dirección de envío y facturación.
- Datos de contacto: correo electrónico y número de teléfono.
- Datos económicos: información de pago gestionada exclusivamente por proveedores certificados PCI-DSS. CRESPO & CO no almacena datos completos de tarjetas bancarias.
- Datos de navegación: dirección IP, cookies y tecnologías similares (consulte nuestra Política de Cookies).
- Datos de preferencias y comportamiento de compra: historial de pedidos, listas de deseos e interacciones con el sitio web.
- Datos de comunicación: contenido de formularios de contacto y correos electrónicos enviados por el usuario.
4. Destinatarios de los datos
Sus datos podrán comunicarse, únicamente cuando resulte necesario, a las siguientes categorías de destinatarios:
- Proveedores de servicios logísticos y transporte.
- Plataformas de pago certificadas (Stripe, PayPal y otras que CRESPO & CO pueda utilizar).
- Proveedores de servicios de marketing digital y análisis web (como Google Analytics o Meta Pixel), siempre que exista el consentimiento correspondiente.
- Proveedores de atención al cliente (CRM, Helpdesk) en calidad de encargados del tratamiento.
- Administraciones públicas y autoridades cuando exista obligación legal.
- Asesores legales, auditores y entidades financieras en el marco de la actividad empresarial.
5. Transferencias internacionales de datos
Algunos proveedores tecnológicos utilizados por CRESPO & CO pueden encontrarse fuera del Espacio Económico Europeo (EEE).
En estos casos garantizamos que las transferencias internacionales se realizan conforme al RGPD mediante alguna de las siguientes garantías:
- Decisiones de adecuación aprobadas por la Comisión Europea.
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Otros mecanismos legalmente reconocidos por el RGPD.
Puede solicitar información adicional escribiendo a:
6. Derechos de los interesados
De conformidad con el RGPD y la LOPDGDD, puede ejercer los siguientes derechos:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión ("derecho al olvido").
- Derecho a la limitación del tratamiento.
- Derecho de oposición.
- Derecho a la portabilidad de los datos.
- Derecho a no ser objeto de decisiones automatizadas.
Para ejercer cualquiera de estos derechos puede escribir a:
Será necesario adjuntar copia de un documento acreditativo de identidad.
Responderemos a su solicitud en un plazo máximo de un mes, ampliable hasta tres meses en los casos previstos por la normativa.
Asimismo, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
7. Menores de edad
Los servicios ofrecidos por CRESPO & CO no están dirigidos a menores de 14 años.
El tratamiento de datos personales de menores de dicha edad requiere el consentimiento de sus padres o tutores legales.
Si detectamos que hemos recopilado datos personales de un menor sin la autorización correspondiente, procederemos a su eliminación inmediata.
8. Seguridad de los datos
CRESPO & CO aplica las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado conforme al artículo 32 del RGPD.
Entre otras medidas, utilizamos:
- Cifrado de comunicaciones mediante HTTPS/TLS.
- Control de accesos.
- Gestión de incidencias de seguridad.
- Formación del personal en materia de protección de datos.
9. Actualizaciones de la Política
CRESPO & CO podrá modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o relacionados con la actividad de la empresa.
Las modificaciones serán publicadas en esta misma página indicando la fecha de la última actualización.
Cuando los cambios afecten a tratamientos basados en el consentimiento del usuario, se informará expresamente y, cuando resulte necesario, se solicitará un nuevo consentimiento.