Política de privacidad

Última actualización: 2 de octubre de 2026

Esta política de privacidad explica cómo recopilamos y utilizamos tus datos personales cuando visitas www.rohomallorca.com, realizas un pedido, te suscribes a nuestro boletín informativo o te pones en contacto con nosotros. Tratamos tus datos de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD») y la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales («LOPDGDD»).

1. Controlador

Roho Airdeco SL
CIF/NIF: B16822942
Plaza Mare de Déu de la Salut, 4, 1.º, 2.º, 07002 Palma (Islas Baleares), España
Correo electrónico: info@rohomallorca.com
Teléfono: +34 676 45 00 50
Persona de contacto: Pedro Aranda Escudero

No hemos designado a ningún delegado de protección de datos, ya que no estamos obligados legalmente a hacerlo. Para cualquier consulta relacionada con la protección de datos, ponte en contacto con nosotros en la dirección de correo electrónico indicada anteriormente.

2. Qué datos tratamos

  • Datos de contacto y del pedido: nombre, dirección de facturación y de entrega, dirección de correo electrónico, número de teléfono, productos solicitados, historial de pedidos, estado del pago.
  • Datos de pago: forma de pago y detalles de la transacción. Los datos de la tarjeta son procesados exclusivamente por nuestros proveedores de pagos; nosotros no tenemos acceso al número completo de tu tarjeta.
  • Datos de la cuenta de cliente: datos de acceso e historial de pedidos, en caso de que crees una cuenta de cliente.
  • Datos de comunicación: contenido de los correos electrónicos, mensajes enviados a través del formulario de contacto o mensajes en redes sociales que nos envíes.
  • Datos del boletín informativo: dirección de correo electrónico, nombre (opcional), fecha de suscripción y consentimiento, interacción con nuestros correos electrónicos (por ejemplo, aperturas y clics).
  • Datos de uso y del dispositivo: dirección IP, tipo de navegador y de dispositivo, sistema operativo, idioma, ubicación aproximada, páginas visitadas, sitio web de procedencia, fecha y hora de acceso, y datos recopilados a través de cookies y tecnologías similares (véase la sección 8).
  • Datos de la reseña: nombre, valoración, texto de la reseña y fotos, si envías una reseña de un producto.
  • Datos comerciales: datos de la empresa y de contacto para consultas sobre venta al por mayor, B2B y velas personalizadas.

3. Finalidades y bases jurídicas

  • Tramitación de pedidos y envíos (contrato, pago, envío, facturación, devoluciones, atención al cliente) – Art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato).
  • Ficha de cliente – Art. 6, apartado 1, letra b) del RGPD.
  • Respuesta a consultas por correo electrónico, formulario de contacto o redes sociales: art. 6, apartado 1, letra b) del RGPD (medidas precontractuales) o art. 6, apartado 1, letra f) del RGPD (interés legítimo en responder a su solicitud).
  • Boletines informativos y correos electrónicos de marketing: art. 6, apartado 1, letra a), del RGPD (tu consentimiento). Si ya eres cliente nuestro, podremos enviarte correos electrónicos sobre productos similares de nuestra propia oferta, en virtud del art. 21, apartado 2, de la Ley 34/2002 (LSSI) y del art. 6, apartado 1, letra f), del RGPD; puedes oponerte a ello en cualquier momento.
  • Mensajes automáticos de bienvenida y promocionales en Instagram/Facebook: art. 6, apartado 1, letra a), del RGPD (consentimiento, al interactuar con nuestras cuentas o seguirlas).
  • Opiniones sobre productos: artículo 6, apartado 1, letra a), del RGPD (consentimiento); las invitaciones a dejar una opinión tras una compra se basan en el artículo 6, apartado 1, letra f), del RGPD.
  • Análisis, personalización y publicidad (por ejemplo, medición de visitas, visualización de anuncios relevantes en redes sociales): art. 6, apartado 1, letra a), del RGPD y art. 22, apartado 2, de la LSSI (tu consentimiento a través del banner de cookies).
  • Funciones técnicamente necesarias, seguridad informática y prevención del fraude: artículo 6, apartado 1, letra f) del RGPD (interés legítimo en que la tienda en línea sea segura y funcione correctamente).
  • Cumplimiento de obligaciones legales (por ejemplo, obligaciones fiscales y contables) – Art. 6, apartado 1, letra c) del RGPD.

Es necesario que nos facilites tus datos para formalizar un contrato. Sin ellos, no podremos tramitar tu pedido.

4. Destinatarios y proveedores de servicios

Solo compartimos tus datos cuando es necesario para los fines descritos anteriormente. Recurrimos a los siguientes proveedores de servicios, que tratan los datos en nuestro nombre o como responsables del tratamiento independientes:

  • Shopify (Shopify International Ltd., Irlanda): alojamiento y gestión de nuestra tienda online, proceso de pago y cuentas de clientes.
  • Proveedores de pagos: Shopify Payments (con tecnología de Stripe) y otros proveedores de pagos que selecciones al finalizar la compra, para tramitar tu pago.
  • Envíos: Packlink y los transportistas con los que trabajamos (por ejemplo, UPS, DPD) reciben tu nombre, tu dirección de entrega y, cuando sea necesario, tu correo electrónico o número de teléfono para enviarte notificaciones de entrega.
  • Marketing por correo electrónico: Omnisend (boletines informativos y correos electrónicos automatizados); Orderly Emails (diseño de correos electrónicos de confirmación de pedidos).
  • Opiniones – Judge.me (recopilación y visualización de opiniones sobre productos).
  • Funcionalidades de la web: Weglot (traducción de la web), Instafeed (visualización de nuestro feed de Instagram), Visual Quiz Builder (cuestionario sobre aromas), Shopify Search & Discovery y otras aplicaciones de Shopify que ofrecen funciones de tienda.
  • Redes sociales y publicidad: Meta Platforms (Facebook, Instagram, incluido Meta Pixel), ManyChat (mensajes automatizados de Instagram/Facebook), Google (Google Analytics, Google Ads, YouTube) y Pinterest; solo con tu consentimiento cuando se utilicen cookies o tecnologías similares.
  • Venta al por mayor: Ankorstore y Faire, para clientes empresariales que realizan pedidos a través de estas plataformas.
  • Asesores y autoridades: asesores fiscales, contables, abogados, entidades bancarias y autoridades públicas, cuando así lo exija la ley.

5. Transferencias fuera de la UE/EEE

Algunos de nuestros proveedores de servicios (por ejemplo, Shopify, Stripe, Meta, Google, Pinterest, Omnisend, ManyChat) pueden tratar datos en países fuera del Espacio Económico Europeo, en particular en Estados Unidos. Dichas transferencias se realizan sobre la base de una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Protección de Datos UE-EE. UU., para empresas certificadas) o de las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c), del RGPD).

6. Durante cuánto tiempo conservamos tus datos

  • Datos de pedidos y facturas: durante el tiempo que exijan las normas mercantiles y fiscales, por lo general seis (6) años (art. 30 del Código de Comercio español) y hasta que prescriban los plazos de prescripción aplicables.
  • Cuenta de cliente: hasta que elimines tu cuenta o nos pidas que la eliminemos, sin perjuicio de los plazos legales de conservación mencionados anteriormente.
  • Boletín informativo: hasta que te des de baja o retires tu consentimiento; la prueba del consentimiento se conserva durante el tiempo que sea necesario para poder demostrarlo.
  • Consultas: durante el tiempo que sea necesario para tramitar tu solicitud y hasta dos (2) años a partir de entonces, salvo que se celebre un contrato.
  • Cookies: de acuerdo con los plazos de conservación indicados en el banner de cookies o en el apartado 8.

7. Tus derechos

Tienes derecho a:

  • acceder a tus datos personales (art. 15 del RGPD);
  • que se rectifiquen los datos inexactos (art. 16 del RGPD);
  • solicitar la supresión de tus datos (art. 17 del RGPD);
  • restringir el tratamiento de tus datos (art. 18 del RGPD);
  • recibir sus datos en un formato portátil (art. 20 del RGPD);
  • oponerse al tratamiento basado en intereses legítimos y, en cualquier momento, al marketing directo (art. 21 del RGPD);
  • retirar su consentimiento en cualquier momento con efecto para el futuro (art. 7, apartado 3, del RGPD), por ejemplo, a través del enlace para darse de baja que aparece en cada boletín informativo o en la configuración de cookies.

Para ejercer tus derechos, escribe a info@rohomallorca.com o a nuestra dirección postal. Es posible que te pidamos que verifiques tu identidad.

También tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE en el que tengas tu residencia habitual o tu lugar de trabajo. La autoridad competente en España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

8. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares (por ejemplo, píxeles y almacenamiento local). Las cookies técnicamente necesarias se utilizan sin consentimiento, ya que son imprescindibles para el funcionamiento de la tienda (por ejemplo, el carrito de la compra, el proceso de pago, el inicio de sesión, la seguridad y el almacenamiento de tus preferencias de cookies). El resto de cookies —destinadas a la analítica, la personalización y el marketing— solo se instalan si das tu consentimiento a través de nuestro banner de cookies. Puedes modificar o retirar tu consentimiento en cualquier momento a través de la configuración de cookies de nuestra página web o eliminando las cookies de tu navegador.

Cookies necesarias (Shopify) – p. ej., _shopify_essential, _secure_session_id, cart, cart_sig, cart_ts, cart_currency, checkout, checkout_token, keep_alive, localization, _tracking_consent, secure_customer_sig, storefront_digest, identity-state. Finalidad: carrito de la compra, proceso de pago, inicio de sesión del cliente, seguridad y almacenamiento de tu consentimiento. Duración: desde la sesión hasta 1 año (secure_customer_sig hasta 20 años).

Cookies de análisis (con consentimiento): por ejemplo, las de Shopify Analytics (_shopify_y, _shopify_s, _shopify_sa_p, _shopify_sa_t, _landing_page, _orig_referrer) y las de Google Analytics (_ga, _ga_*). Finalidad: comprender cómo utilizan nuestra tienda los visitantes. Duración: de 30 minutos a 2 años.

Cookies de marketing (con consentimiento): por ejemplo, Meta Pixel (_fbp, _fbc), Google Ads (_gcl_au), Pinterest (_pin_unauth, _epik) y Omnisend (soundestID, omnisendSessionID). Finalidad: medir el éxito de nuestra publicidad, mostrarte anuncios relevantes en otras plataformas y personalizar nuestros correos electrónicos. Duración: desde la sesión hasta 2 años.

Cuando visitas nuestras páginas en Instagram o Facebook, Meta Platforms Ireland Ltd. y Roho Airdeco son responsables conjuntos del tratamiento de los datos de análisis de las páginas (art. 26 del RGPD). Para más información, consulta la política de privacidad de Meta.

9. Seguridad

Utilizamos medidas técnicas y organizativas adecuadas para proteger tus datos. Nuestra página web utiliza cifrado SSL/TLS.

10. Menores de edad

Nuestra tienda está dirigida a adultos. No recopilamos deliberadamente datos personales de menores de 14 años. Solo pueden realizar compras las personas mayores de 18 años.

11. Modificaciones de la presente política de privacidad

Podemos actualizar esta política de privacidad para reflejar los cambios que se produzcan en nuestros servicios o en la legislación. La versión actual está siempre disponible en nuestra página web.