Política de privacidad

 

Aviso de privacidad (RGPD del Reino Unido)

Última actualización: 21 de octubre de 2025

1) Quiénes somos (responsable del tratamiento)

Eden Horticulture Limited (n.º de sociedad 08235884) es el responsable del tratamiento de los datos personales que tratamos.
Domicilio social: Lifford Lane, Kings Norton, Birmingham, West Midlands, B30 3JN, Reino Unido
Dirección comercial: Eden Horticulture, 10 Hortonwood West, Queensway, Telford, TF1 6AH, Reino Unido
Correo electrónico (asuntos de privacidad): info@edenhorticulture.co.uk 

2) Datos personales que recogemos

Según cómo interactúe con nosotros:

  • Cuenta y contacto: nombre, cargo, nombre de la empresa, direcciones, correo electrónico, teléfono.

  • Pedidos y devoluciones: datos del pedido, facturas, información del método de pago (tokens/últimos 4 dígitos facilitados por el procesador de pagos), registros de RMA/devoluciones, imágenes y números de serie/lote subidos a través de nuestro Portal de devoluciones.

  • Comunicaciones: correos electrónicos, mensajes del portal, notas de llamadas.

  • Dispositivo y uso: dirección IP, información del dispositivo/navegador, cookies/analítica, registros del portal/la aplicación.

  • CCTV: grabaciones en nuestras instalaciones (con carteles visibles).

No recogemos intencionadamente datos de categorías especiales. Le rogamos que no los incluya en sus comunicaciones con nosotros.

3) Por qué usamos sus datos (bases jurídicas)

Solo tratamos lo que necesitamos, para:

  • Contrato (art. 6(1)(b)): crear/gestionar cuentas comerciales, tramitar pedidos, entregas, devoluciones/RMA y garantías.

  • Intereses legítimos (art. 6(1)(f)): prestar y mejorar los servicios, atención al cliente, analítica, fraude/seguridad (incl. CCTV), control de crédito y marketing directo B2B, del que puede darse de baja en cualquier momento.

  • Obligaciones legales (art. 6(1)(c)): impuestos/IVA, seguridad de los productos, respuesta a solicitudes legales.

  • Consentimiento (art. 6(1)(a)): marketing electrónico cuando la PECR exige consentimiento; puede retirar su consentimiento en cualquier momento.

4) Marketing y sus opciones

Si ya es cliente, podemos enviarle por correo electrónico novedades B2B de productos/servicios en virtud del soft opt-in (consentimiento implícito). Puede darse de baja en cualquier momento con el enlace de nuestros correos o poniéndose en contacto con nosotros. Cuando la PECR exija consentimiento, se lo pediremos antes.

5) De dónde proceden sus datos

  • Directamente de usted o de sus compañeros (alta de la cuenta, pedidos, devoluciones).

  • Nuestras plataformas (tienda Shopify, Portal de devoluciones, correo electrónico).

  • Actualizaciones de entrega y pago de nuestros proveedores.

  • Fuentes públicas de información empresarial (p. ej., Companies House) y, cuando proceda, socios de verificación de crédito o de prevención del fraude.

6) Con quién compartimos datos

Recurrimos a proveedores de confianza para gestionar nuestro negocio. Entre ellos (según corresponda):

  • Pagos: procesadores de pago y bancos que cumplen la norma PCI (no almacenamos los datos completos de las tarjetas).

  • Envíos y logística: empresas de mensajería, redes de paletería, socios de transporte de mercancías.

  • TI y comunicaciones: correo electrónico, alojamiento en la nube, servicios de analítica y seguridad.

Solo compartimos lo necesario. Si vendemos o reorganizamos nuestro negocio, sus datos pueden transferirse al nuevo propietario en las mismas condiciones.

7) Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Reino Unido. Nos basamos en las normas de adecuación del Reino Unido cuando existen, o en el IDTA del Reino Unido/las cláusulas contractuales tipo con las garantías adecuadas.

8) Conservación (cuánto tiempo guardamos los datos)

  • Pedidos, facturas y devoluciones: 6 años desde el final del ejercicio fiscal (HMRC).

  • Incidencias de atención al cliente/RMA: 3 años tras su cierre (trazabilidad de auditoría/garantía).

  • Contactos de marketing: hasta que se dé de baja o tras 24 meses de inactividad.

  • CCTV: normalmente 30–90 días, salvo que se conserven más tiempo por incidentes o reclamaciones legales.
    Podemos conservar los datos más tiempo cuando la ley lo exija o para formular, ejercer o defender reclamaciones legales.

9) Seguridad

Aplicamos medidas técnicas y organizativas, como cifrado en tránsito, controles de acceso, permisos basados en funciones, acceso con privilegios mínimos, registros y formación del personal. Ningún sistema es totalmente seguro; mantenemos procesos de respuesta a incidentes.

10) Decisiones automatizadas y elaboración de perfiles

Podemos utilizar herramientas automatizadas para la detección del fraude, el riesgo de la cuenta y el control de crédito. Pueden afectar a la tramitación de los pedidos o a las condiciones de crédito, pero no tomamos decisiones con efectos jurídicos significativos sin revisión humana. Puede solicitar la intervención de una persona o impugnar una decisión.

11) Sus derechos

Usted puede: acceder a sus datos, rectificarlos, suprimirlos (cuando proceda), limitar su tratamiento, oponerse (incluido oponerse al marketing directo en cualquier momento), solicitar la portabilidad y retirar el consentimiento cuando el tratamiento se base en el consentimiento.
Para ejercer sus derechos, escriba a info@edenhorticulture.co.uk. Responderemos en el plazo de un mes.

12) Reclamaciones

Nos gustaría resolver primero sus inquietudes. También puede presentar una reclamación ante la Information Commissioner’s Office (ICO), la autoridad de protección de datos del Reino Unido: ico.org.uk/concerns o 0303 123 1113 (+44 303 123 1113 desde fuera del Reino Unido).

13) Menores

Nuestros servicios están dirigidos a clientes empresariales. No recogemos conscientemente datos de menores.

14) Cambios en este aviso

Publicaremos las actualizaciones aquí y cambiaremos la fecha de «última actualización». Si los cambios son importantes, lo notificaremos a los titulares de cuentas.

Anexo: transparencia del Portal de devoluciones

Cuando registra un caso en www.edenhorticulture.co.uk/pages/returnsportal tratamos las pruebas que sube (p. ej., fotos, vídeos, números de serie/lote, albaranes) para verificar y resolver su RMA.

  • Bases jurídicas: contrato (resolver su pedido/devolución), intereses legítimos (prevención del fraude, calidad, auditoría), obligaciones legales (seguridad de los productos).

  • Comunicación de datos: cuando sea necesario, con fabricantes para decisiones de garantía y con empresas de mensajería para reclamaciones por daños.

  • Conservación: se conservan con el registro de RMA según el calendario anterior.