Políticas de privacidad
1. Responsable del tratamiento
Los datos personales facilitados a través de este sitio web serán tratados por:
- Responsable: Sagasta Market, S.L.
- NIF: B21872833
- Domicilio: C/ San Juan Pablo II, n.º 1, 26004 Logroño, La Rioja.
- Correo electrónico de contacto: info@vinoenbox.com
Sagasta Market, S.L. tratará los datos personales de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD—, y demás normativa aplicable.
2. Datos personales tratados
Dependiendo de la relación mantenida con el usuario, podrán tratarse las siguientes categorías de datos:
- Datos identificativos y de contacto, como nombre, apellidos, correo electrónico y teléfono.
- Direcciones de facturación y entrega.
- Datos relacionados con la cuenta de usuario.
- Información sobre pedidos, compras, devoluciones e incidencias.
- Datos de facturación y transacciones.
- Comunicaciones remitidas al servicio de atención al cliente.
- Datos técnicos y de navegación, como dirección IP, dispositivo, navegador e información obtenida mediante cookies, cuando proceda.
- Datos facilitados por Google o Facebook cuando el usuario emplee alguno de estos servicios para registrarse o iniciar sesión, de acuerdo con los permisos autorizados.
Con carácter general, Sagasta Market, S.L. no tiene acceso a los datos completos de las tarjetas bancarias, que son tratados directamente por las correspondientes entidades o pasarelas de pago.
3. Finalidades y bases jurídicas del tratamiento
a) Gestión de cuentas, pedidos y relación contractual
Los datos se tratarán para:
- Registrar y administrar la cuenta del usuario.
- Gestionar pedidos y compras.
- Procesar pagos.
- Preparar y enviar productos.
- Gestionar devoluciones, desistimientos, garantías e incidencias.
- Prestar el servicio de atención al cliente.
Base jurídica: la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el usuario.
Los datos señalados como obligatorios serán necesarios para tramitar el pedido o prestar el servicio. La falta de dichos datos podrá impedir la contratación o entrega de los productos.
b) Facturación y cumplimiento de obligaciones legales
Los datos se tratarán para emitir facturas, llevar la contabilidad, atender obligaciones fiscales y cumplir otros deberes legales aplicables a Sagasta Market, S.L.
Base jurídica: el cumplimiento de obligaciones legales.
c) Atención de consultas y solicitudes
Los datos facilitados mediante formularios, correo electrónico, teléfono u otros canales de contacto se utilizarán para responder consultas, solicitudes o reclamaciones.
Base jurídica: la aplicación de medidas precontractuales solicitadas por el usuario, la ejecución de una relación contractual existente o el interés legítimo de Sagasta Market, S.L. en atender las comunicaciones recibidas.
d) Comunicaciones comerciales
Cuando el usuario lo haya autorizado, sus datos podrán utilizarse para enviar newsletters, novedades, promociones, recomendaciones y comunicaciones comerciales relacionadas con los productos y servicios de Sagasta Market, S.L.
Base jurídica: el consentimiento del usuario.
Cuando exista una relación contractual previa, podrán enviarse comunicaciones sobre productos o servicios propios similares a los contratados anteriormente, siempre que la normativa lo permita y se ofrezca al destinatario un procedimiento sencillo y gratuito para oponerse.
El usuario podrá retirar su consentimiento o darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a info@vinoenbox.com.
e) Seguridad y prevención del fraude
Los datos podrán tratarse para proteger las cuentas de usuario, prevenir accesos no autorizados, detectar operaciones fraudulentas y mantener la seguridad del sitio web y de las transacciones.
Base jurídica: el interés legítimo de Sagasta Market, S.L. en proteger su actividad, sus sistemas y a sus clientes.
f) Analítica y mejora del sitio web
Cuando el usuario lo haya autorizado a través del panel de configuración de cookies, podrán tratarse datos de navegación mediante herramientas como Google Analytics para medir el uso del sitio web, analizar su funcionamiento y realizar mejoras técnicas y de usabilidad.
Base jurídica: el consentimiento otorgado mediante el sistema de gestión de cookies.
El usuario puede retirar o modificar su consentimiento en cualquier momento desde el panel de configuración de cookies. La información detallada sobre las cookies utilizadas se encuentra en la Política de Cookies.
g) Servicios de pago aplazado o financiación
Cuando el usuario seleccione un servicio de pago aplazado o financiación, como Scalapay, los datos necesarios para tramitar la operación podrán ser comunicados al proveedor correspondiente.
Base jurídica: la aplicación de medidas precontractuales y la ejecución del servicio solicitado por el usuario.
El proveedor de financiación podrá tratar determinados datos como responsable independiente, conforme a su propia política de privacidad y a sus procedimientos de evaluación y autorización de la operación.
4. Destinatarios de los datos
Los datos personales podrán ser comunicados o puestos a disposición de:
- Entidades bancarias, pasarelas de pago y proveedores de financiación.
- Empresas de transporte y operadores logísticos encargados de entregar los pedidos.
- Proveedores de alojamiento web, mantenimiento, comercio electrónico, ERP, copias de seguridad y seguridad informática.
- Plataformas de correo electrónico y envío de comunicaciones comerciales.
- Proveedores de analítica y medición, cuando el usuario haya prestado su consentimiento.
- Asesorías fiscales, contables, jurídicas o administrativas.
- Administraciones públicas, juzgados, tribunales y autoridades cuando exista una obligación legal.
Los proveedores que accedan a datos personales por cuenta de Sagasta Market, S.L. actuarán como encargados del tratamiento y estarán sujetos a las correspondientes obligaciones contractuales de confidencialidad, seguridad y protección de datos.
Determinados proveedores de pago, financiación o servicios sociales podrán actuar como responsables independientes respecto de los tratamientos que realicen para sus propios fines.
Sagasta Market, S.L. no vende los datos personales de sus usuarios.
5. Transferencias internacionales
Algunos proveedores tecnológicos o sus subcontratistas pueden encontrarse o tratar datos fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales, Sagasta Market, S.L. comprobará que se encuentren amparadas por una decisión de adecuación de la Comisión Europea, por cláusulas contractuales tipo u otra garantía válida conforme al RGPD.
El usuario puede solicitar información adicional sobre las garantías aplicables escribiendo a info@vinoenbox.com.
6. Plazos de conservación
Los datos se conservarán durante los siguientes periodos:
- Cuenta de usuario: mientras permanezca activa y hasta que el usuario solicite su supresión, sin perjuicio del posterior bloqueo de los datos cuando sea necesario atender responsabilidades legales.
- Pedidos y relación contractual: mientras se mantenga la relación contractual y, posteriormente, durante los plazos legales de prescripción aplicables.
- Facturación y documentación mercantil: durante los plazos exigidos por la normativa fiscal, contable y mercantil, que pueden alcanzar los seis años.
- Consultas y atención al cliente: durante el tiempo necesario para atender la solicitud y, con carácter general, durante un máximo de doce meses desde su resolución, salvo que estén relacionadas con un pedido, reclamación o responsabilidad legal.
- Comunicaciones comerciales: hasta que el usuario retire el consentimiento o se oponga a recibirlas.
- Prueba del consentimiento y solicitudes de baja: durante el plazo necesario para acreditar el cumplimiento de las obligaciones legales.
- Cookies y datos analíticos: durante los periodos indicados en la Política de Cookies.
Cuando los datos ya no sean necesarios, podrán mantenerse debidamente bloqueados durante los plazos en los que puedan derivarse responsabilidades legales.
7. Derechos de los usuarios
El usuario puede ejercer los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos o incompletos.
- Supresión de sus datos cuando proceda.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento prestado.
- Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando produzcan efectos jurídicos o le afecten significativamente.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.
Los derechos podrán ejercerse gratuitamente mediante un correo electrónico dirigido a info@vinoenbox.com, indicando el derecho que se desea ejercer y aportando la información necesaria para localizar los datos correspondientes.
Sagasta Market, S.L. únicamente solicitará información adicional para comprobar la identidad del solicitante cuando existan dudas razonables sobre ella.
Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos .
8. Acceso mediante Google o Facebook
Cuando el usuario se registre o acceda mediante Google o Facebook, Sagasta Market, S.L. recibirá únicamente los datos autorizados por el usuario y necesarios para crear o identificar su cuenta.
Google y Meta tratarán los datos relacionados con sus propios servicios de conformidad con sus respectivas políticas de privacidad.
Los usuarios registrados mediante estos sistemas podrán solicitar la supresión de su cuenta y de sus datos mediante el mismo procedimiento establecido para el resto de usuarios, escribiendo a info@vinoenbox.com.
La eliminación de la cuenta de este sitio web no implica necesariamente la eliminación de los datos conservados directamente por Google o Meta en relación con sus propios servicios.
9. Decisiones automatizadas
Sagasta Market, S.L. no adopta decisiones basadas exclusivamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de manera similar.
Los proveedores externos de financiación o prevención del fraude podrán aplicar sus propios sistemas automatizados conforme a sus políticas de privacidad y bajo su responsabilidad.
10. Menores de edad
Este sitio web no está dirigido a menores de edad y Sagasta Market, S.L. no recaba conscientemente datos personales de menores.
Cuando los productos comercializados sean bebidas alcohólicas, su compra estará reservada exclusivamente a personas mayores de edad.
11. Seguridad de los datos
Sagasta Market, S.L. adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado, teniendo en cuenta la naturaleza de los datos, el alcance del tratamiento y los riesgos existentes.
12. Modificaciones de la política de privacidad
Sagasta Market, S.L. podrá actualizar esta política cuando resulte necesario por cambios legales, técnicos o en los tratamientos realizados.
Cuando las modificaciones sean relevantes, se informará a los usuarios mediante el sitio web o por otros medios adecuados.
Última actualización: 31 de julio de 2026.
