Política de privacidad

Última actualización: 30 de septiembre de 2026.

1. RESPONSABLE DEL TRATAMIENTO

DROGUERÍAS Y PERFUMERÍAS ANA, S.L.
Calle Pino Laricio (Pol. Industrial El Pino), 2, 41016 Sevilla.
Correo electrónico para cuestiones de privacidad y ejercicio de derechos: gdpr@perfumeriasana.com
Sitio web al que se aplica esta política: https://blog.perfumeriasana.com/

2. QUÉ DATOS TRATAMOS Y PARA QUÉ

Consultas enviadas mediante el formulario de contacto

El formulario de contacto del blog puede recoger nombre, dirección de correo electrónico, sitio web si se facilita de forma opcional, el contenido del mensaje y datos técnicos asociados al envío, como la dirección IP, el agente de usuario, la fecha y hora.

Finalidad: atender, gestionar y responder las consultas o comunicaciones recibidas y prevenir usos abusivos o fraudulentos del formulario.

Base jurídica: la aplicación de medidas precontractuales o la ejecución de una relación contractual cuando la consulta esté relacionada con ellas (art. 6.1.b RGPD) y, en los demás casos, el interés legítimo de Perfumerías Ana en atender las comunicaciones recibidas y proteger el servicio frente a abusos (art. 6.1.f RGPD).

Comentarios en el blog

Cuando una persona publica un comentario podemos tratar el nombre indicado, correo electrónico, sitio web si se facilita, contenido del comentario, dirección IP y datos del navegador.

Finalidad: publicar y moderar comentarios, mantener la conversación asociada a las entradas y prevenir spam o contenido malicioso.

Base jurídica: el consentimiento expresado al enviar voluntariamente el comentario para su publicación (art. 6.1.a RGPD) y el interés legítimo en mantener la seguridad e integridad del blog y combatir el spam (art. 6.1.f RGPD).

Registro y cuentas de usuario

Si una persona crea una cuenta en el blog, se tratarán los datos necesarios para crear y administrar dicha cuenta y los datos que incorpore voluntariamente a su perfil.

Finalidad: gestionar el registro, autenticación, perfil y funciones asociadas a la cuenta.

Base jurídica: la prestación del servicio solicitado por el propio usuario (art. 6.1.b RGPD).

Seguridad y registros técnicos

El servidor y los sistemas de seguridad pueden registrar direcciones IP, agente de usuario, fechas y horas de acceso, URLs solicitadas y otra información técnica necesaria para detectar errores, ataques, accesos no autorizados, fraude o abuso.

Finalidad: garantizar la disponibilidad, seguridad e integridad del blog.

Base jurídica: interés legítimo en proteger la infraestructura, los usuarios y el servicio (art. 6.1.f RGPD).

Analítica y contenidos de terceros

Google Analytics 4 y determinados contenidos externos, como el widget de Facebook, permanecen bloqueados hasta que el usuario acepta las cookies de terceros.

Finalidad: obtener estadísticas sobre el uso del blog y, cuando se autoriza, mostrar contenidos o funcionalidades de terceros.

Base jurídica: consentimiento del usuario (art. 6.1.a RGPD). Puede retirarse en cualquier momento mediante Configurar cookies en el pie de página. Para más información consulta nuestra Política de cookies.

3. FORMULARIO DE CONTACTO, JETPACK Y AKISMET

El formulario de contacto utiliza Jetpack Forms. Las respuestas se almacenan en la base de datos del sitio y pueden enviarse por correo electrónico al responsable del formulario. Como Akismet está activo, los datos necesarios para comprobar si un envío es spam —incluidos datos del formulario y determinados datos técnicos como IP y agente de usuario— pueden ser tratados por Automattic/Akismet para esa finalidad.

Más información: Centro de privacidad de Jetpack, Política de privacidad de Automattic y Política de privacidad de Akismet.

4. DESTINATARIOS Y PROVEEDORES

No vendemos datos personales. Los datos podrán ser tratados por proveedores tecnológicos cuando sea necesario para prestar, proteger o mantener el blog, sujetos a las obligaciones contractuales y legales aplicables.

Automattic / Jetpack / Akismet: formularios, funcionalidades de WordPress/Jetpack y protección frente a spam.
Google Cloud: infraestructura tecnológica utilizada para alojar el servidor del blog.
Google: Google Analytics 4 y Google Tag Manager, únicamente tras el consentimiento correspondiente.
Meta / Facebook: contenido social externo, únicamente cuando el usuario ha autorizado las cookies de terceros.

También podremos comunicar datos cuando exista una obligación legal o un requerimiento válido de una autoridad competente.

5. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores tecnológicos tienen entidades, infraestructuras o servicios situados fuera del Espacio Económico Europeo. Cuando un tratamiento implique una transferencia internacional de datos, se aplicarán los mecanismos y garantías admitidos por el RGPD que correspondan en cada caso, como decisiones de adecuación o cláusulas contractuales tipo.

Puedes consultar información actualizada sobre los mecanismos utilizados por cada proveedor en sus políticas de privacidad enlazadas en esta página y en la Política de cookies.

6. PLAZOS DE CONSERVACIÓN

Consultas de contacto: durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales.
Comentarios: mientras el comentario permanezca publicado o sea necesario mantener el historial de moderación, salvo que proceda su supresión a solicitud del interesado o por otra causa legítima.
Cuentas de usuario: mientras la cuenta permanezca activa y, tras su baja, durante los plazos que resulten necesarios para atender responsabilidades legales o de seguridad.
Registros técnicos y de seguridad: durante el tiempo estrictamente necesario para la finalidad de seguridad y conforme a los ciclos de conservación y copias de seguridad aplicables.
Analítica y cookies: según los plazos indicados en la Política de cookies.

7. DERECHOS DE LAS PERSONAS

Puedes ejercer, cuando corresponda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento realizado previamente.

Para ejercerlos puedes escribir a gdpr@perfumeriasana.com, indicando el derecho que deseas ejercer y facilitando la información necesaria para identificarte y tramitar la solicitud.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. OBLIGACIÓN DE FACILITAR DATOS

Los campos marcados como obligatorios en los formularios son necesarios para poder gestionar la solicitud correspondiente. Si no se facilitan, es posible que no podamos tramitarla. Los campos opcionales pueden dejarse en blanco.

9. DECISIONES AUTOMATIZADAS

Perfumerías Ana no adopta, a través de este blog, decisiones automatizadas que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar. Los sistemas automáticos de detección de spam se utilizan exclusivamente para proteger formularios y comentarios frente a contenido abusivo o malicioso.

10. MENORES

Este blog no está dirigido específicamente a menores. Los menores que no tengan capacidad legal suficiente para prestar por sí mismos un consentimiento válido deberán utilizar los servicios que requieran datos personales con la autorización de sus padres, tutores o representantes legales cuando resulte exigible.

11. SEGURIDAD

Perfumerías Ana aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente a pérdida, alteración, acceso no autorizado o tratamiento ilícito, atendiendo a la naturaleza de los datos y a los riesgos existentes.

12. CAMBIOS EN ESTA POLÍTICA

Esta política podrá actualizarse cuando cambien los tratamientos realizados, los servicios utilizados o la normativa aplicable. La fecha de la última revisión se indica al inicio de la página.