Política de privacidad
Política de Privacidad
Última actualización: noviembre de 2026.
En CannaBioDelivery ponemos a su disposición esta Política de Privacidad para informarle, con transparencia, de cómo tratamos sus datos personales. Si echa en falta algún dato, escríbanos a info@cannabiodelivery.com.
Este documento cumple con el Reglamento (UE) 2016/679, de 27 de abril (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
Responsable del tratamiento
- Identidad: Jerja Industries SL (nombre comercial CannaBioDelivery)
- NIF/CIF: B10855286
- Representantes / administradores: Joaquín Pavón Aparicio y Julio Lorenzo Galán Reinelt
- Dirección: c/ Galapagar, 11, 28660, Villaviciosa de Odón, Madrid
- Correo electrónico (asunto «Protección de datos»): info@cannabiodelivery.com
- Delegado de Protección de Datos: [PENDIENTE: indicar si se ha designado un DPD y sus datos de contacto, o confirmar que no es obligatorio]
Principios que aplicamos
- Licitud, lealtad y transparencia: tratamos sus datos solo con una base jurídica válida y le informamos de ello.
- Limitación de la finalidad: solo para fines específicos, explícitos y legítimos.
- Minimización: pedimos únicamente los datos necesarios.
- Exactitud: mantenemos sus datos actualizados; avísenos si detecta algún error.
- Limitación del plazo de conservación: los conservamos solo el tiempo necesario.
- Integridad y confidencialidad: aplicamos medidas técnicas y organizativas adecuadas para evitar accesos no autorizados, pérdida o alteración.
Qué datos tratamos, para qué y con qué base jurídica
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestionar su pedido online: pago, preparación, envío, facturación y atención posventa | Nombre, apellidos, dirección de entrega y facturación, teléfono, correo electrónico, contenido del pedido. Los datos de la tarjeta los trata directamente el procesador de pagos | Ejecución del contrato (art. 6.1.b RGPD) | Durante la relación contractual y, después, bloqueados durante los plazos legales de prescripción de responsabilidades |
| Cumplir obligaciones contables, fiscales y de consumo (facturas, desistimientos, reclamaciones) | Datos de facturación y de la operación | Obligación legal (art. 6.1.c RGPD) | Mínimo de 6 años (Código de Comercio) y, en su caso, plazos fiscales aplicables |
| Pedidos Delivery Express en Madrid a través de WhatsApp | Número de teléfono, nombre, dirección de entrega y contenido de la conversación | Ejecución del contrato y medidas precontractuales a su solicitud (art. 6.1.b RGPD) | Mientras dure la gestión del pedido y, después, los plazos legales indicados arriba. [PENDIENTE: confirmar política interna de borrado de chats] |
| Atender consultas enviadas por correo electrónico o formulario de contacto | Nombre, correo electrónico y contenido del mensaje | Interés legítimo en responder (art. 6.1.f RGPD) o medidas precontractuales a su solicitud | El tiempo necesario para resolver la consulta y, después, durante los plazos de prescripción legales |
| Recibir y publicar opiniones de productos tras moderación | Nombre, correo electrónico (no se publica), valoración y texto. Se almacenan en una base de datos de Cloudflare (D1) | Consentimiento al enviar el formulario (art. 6.1.a RGPD) | Mientras la opinión permanezca publicada o hasta que solicite su supresión |
| Verificar la mayoría de edad al entrar en la web | Solo se guarda en su navegador que ha confirmado la mayoría de edad; no se nos envía ningún dato de identidad | Obligación legal e interés legítimo en proteger a los menores (art. 6.1.c y 6.1.f RGPD) | En su navegador, hasta que lo borre |
| Verificar la mayoría de edad en las máquinas expendedoras 24 h | Lectura del DNI en el propio lector de la máquina, utilizado únicamente para comprobar la edad | Obligación legal e interés legítimo (art. 6.1.c y 6.1.f RGPD) | [PENDIENTE: indicar si el operador de las máquinas conserva algún dato del DNI, durante cuánto tiempo y quién es el encargado del tratamiento] |
| Seguridad y funcionamiento técnico del Sitio Web | Dirección IP y datos técnicos de conexión, tratados por el proveedor de infraestructura | Interés legítimo en la seguridad de la web (art. 6.1.f RGPD) | Según la configuración del proveedor |
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre usted. En este momento no enviamos comunicaciones comerciales; si en el futuro lo hiciéramos, solicitaríamos antes su consentimiento o nos ampararíamos en la excepción de la LSSI-CE para clientes, con posibilidad de baja en cada envío.
Los datos marcados como obligatorios en los formularios son necesarios para prestarle el servicio; si no los facilita, no podremos tramitar su pedido o su solicitud.
Destinatarios y encargados del tratamiento
No cedemos sus datos a terceros salvo obligación legal. Para prestar el servicio contamos con los siguientes proveedores, que actúan como encargados del tratamiento o como responsables independientes de su propia actividad:
| Proveedor | Función | Datos |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, red de distribución de contenidos (CDN), seguridad y base de datos D1 de opiniones | Datos técnicos de conexión y datos del formulario de opiniones |
| Viva.com (Viva Payments) | Procesador de pagos con tarjeta. Los datos de la tarjeta se introducen en su entorno seguro y no pasan por nuestros servidores | Datos de pago, importe e identificación del pedido |
| Nacex | Transporte y entrega de pedidos fuera de Madrid, en caja neutra | Nombre, dirección de entrega, teléfono y correo electrónico de contacto |
| WhatsApp (Meta) | Canal de comunicación elegido por usted para pedidos Delivery Express en Madrid | Teléfono, mensajes y datos que usted facilite en el chat |
| Servicio de reparto Delivery Express | Entrega en Madrid con pago en destino (tarjeta o efectivo) | Nombre, dirección y teléfono |
También podremos comunicar datos a administraciones públicas, jueces y tribunales y fuerzas y cuerpos de seguridad cuando una norma lo exija, y a asesores fiscales y contables sujetos a deber de confidencialidad. [PENDIENTE: indicar proveedores de correo electrónico, facturación y gestoría, si procede]
Transferencias internacionales
Cloudflare, Inc. es una empresa estadounidense adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), reconocido por la Comisión Europea como mecanismo que ofrece un nivel de protección adecuado. WhatsApp y Meta pueden tratar datos fuera del Espacio Económico Europeo conforme a sus propias políticas y a las garantías que establezcan (decisión de adecuación o cláusulas contractuales tipo). Puede solicitarnos más información sobre las garantías aplicadas escribiendo a info@cannabiodelivery.com.
Cookies y almacenamiento local
El Sitio Web utiliza únicamente almacenamiento estrictamente necesario o funcional. Consulte los detalles en la Política de Cookies.
Sus derechos
Puede ejercer en cualquier momento los siguientes derechos (ARSOPL):
- Acceso (art. 15 RGPD) a sus datos y a la información sobre su tratamiento.
- Rectificación de datos inexactos o incompletos (art. 16).
- Supresión de sus datos (art. 17).
- Oposición al tratamiento (art. 21).
- Portabilidad de sus datos (art. 20).
- Limitación del tratamiento (art. 18).
Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Cómo ejercerlos
Envíe un correo electrónico a info@cannabiodelivery.com con el asunto «Protección de datos», indicando el derecho que desea ejercer y aportando copia de su DNI o documento identificativo para acreditar su identidad. Responderemos en el plazo máximo de un mes, ampliable en dos meses más si la complejidad o el número de solicitudes lo justifica, conforme al art. 12 RGPD.
Reclamación ante la autoridad de control
Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas conexión cifrada (HTTPS), pago a través de un procesador certificado, moderación de contenido enviado por usuarios y acceso restringido a los datos. Si se produjera una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos conforme al art. 34 RGPD.
Menores de edad
El Sitio Web está dirigido solo a mayores de 18 años y no tratamos conscientemente datos de menores. Si detecta que un menor nos ha facilitado datos, comuníquenoslo para suprimirlos.
Cambios en esta política
Podemos modificar esta Política para adaptarla a cambios normativos o del servicio. Publicaremos siempre la versión vigente con su fecha de actualización.
Asistente virtual (chat con IA)
La web incluye un asistente automático que responde preguntas sobre la tienda. Los mensajes que escribes se envían a Cloudflare Workers AI (Cloudflare, Inc., encargado del tratamiento) solo para generar la respuesta; no los guardamos en nuestros sistemas y la conversación se conserva únicamente en tu navegador mientras dura la sesión. Base legal: tu consentimiento al usar el chat (art. 6.1.a RGPD). Para usar el chat te pedimos tu email, con tu consentimiento expreso, para poder responderte en persona si el asistente no resuelve tu consulta; lo guardamos en nuestra base de datos (Cloudflare D1) durante un máximo de 12 meses y no lo usamos para publicidad sin un consentimiento aparte. Puedes pedir su supresión en info@cannabiodelivery.com. No escribas otros datos personales en el chat.
Mapas de las tiendas
Los mapas de las fichas de tienda se muestran con OpenStreetMap, que no instala cookies. El enlace «Cómo llegar en Google Maps» abre Google Maps fuera de nuestra web, sujeto a la política de privacidad de Google.
Más información legal
Actualizado: 9/11/2026