Política de Privacidad

Última actualización: 18 de octubre de 2026

En esta Política de Privacidad le explicamos, de forma clara, qué datos personales tratamos cuando visita https://boparafarma.com (el «Sitio») o compra en nuestra tienda, para qué los usamos, con quién los compartimos y qué derechos tiene. Se aplica el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. ¿Quién es el responsable del tratamiento?

Responsable: BIOACTIVE PHARMA EUROPE, S.L. («nosotros»), titular de la tienda online BoParafarma.
NIF: B75343442
Domicilio social: Calle Josep Ricart, 41, Bajo, Puerta 3, 08980 Sant Feliu de Llobregat (Barcelona), España.
Establecimiento y punto de recogida: Calle Carles Buïgas, 57-59, Bajo 2, 08980 Sant Feliu de Llobregat (Barcelona), España.
Correo electrónico: support@boparafarma.com
Teléfono: +34 665 16 85 53
Delegado de Protección de Datos (DPD): no designado (no estamos obligados a designarlo). Para cualquier cuestión sobre privacidad puede escribirnos a support@boparafarma.com.

2. ¿Qué datos tratamos y de dónde proceden?

Tratamos los datos que usted nos facilita directamente y los que se generan al usar el Sitio:

Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono (opcional), dirección de envío y de facturación.
Datos de la cuenta de cliente (si la crea): usuario, correo electrónico y contraseña (cifrada).
Datos del pedido: productos comprados, importes, cupones usados (por ejemplo, WELCOME10), método de envío o recogida, notas del pedido e historial de compras.
Datos de pago: el pago con tarjeta lo procesa directamente Stripe. No almacenamos el número completo de su tarjeta; solo recibimos información limitada (por ejemplo, tipo de tarjeta, últimos 4 dígitos, resultado del pago).
Comunicaciones: los mensajes que nos envía por correo electrónico, teléfono o formularios.
Comentarios y valoraciones: los datos del formulario de comentarios/valoraciones, su dirección IP y el agente de usuario del navegador.
Datos técnicos y de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, origen de la visita y la información de las cookies descritas en nuestra Política de Cookies.

Datos de salud: no necesitamos ni pedimos datos de salud para vender nuestros productos y no elaboramos perfiles de salud a partir de sus compras. Le rogamos que no incluya información sobre su salud en las notas del pedido, comentarios o mensajes, salvo que sea imprescindible para atender su consulta; en ese caso la trataremos solo para responderle y con su consentimiento explícito.

Los campos marcados como obligatorios en los formularios son necesarios para tramitar su pedido o su solicitud; si no los facilita, no podremos atenderle. Los datos opcionales nos ayudan a prestarle un mejor servicio (por ejemplo, el teléfono para incidencias de entrega).

3. ¿Para qué usamos sus datos, con qué base legal y durante cuánto tiempo?

Finalidad	Base legal (art. 6 RGPD)	Plazo de conservación
Gestionar sus pedidos: compra, pago, preparación, envío con SEUR o recogida en nuestro punto, facturación, devoluciones, desistimientos y garantías.	Ejecución del contrato de compraventa (art. 6.1.b).	Mientras dure la relación contractual y, después, durante los plazos de prescripción de las acciones legales (con carácter general, 5 años según el art. 1964 del Código Civil, y 3 años de garantía legal de los productos).
Cumplir obligaciones contables y fiscales (facturas, libros contables).	Obligación legal (art. 6.1.c): Código de Comercio y normativa tributaria.	6 años (art. 30 del Código de Comercio) y, en su caso, los plazos de la Ley General Tributaria.
Crear y gestionar su cuenta de cliente y su lista de deseos.	Ejecución del contrato / medidas solicitadas por usted (art. 6.1.b).	Hasta que solicite la baja o tras 24 meses de inactividad, previo aviso; después, bloqueados durante los plazos legales.
Atender sus consultas, quejas y reclamaciones.	Ejecución del contrato o medidas precontractuales (art. 6.1.b) y, en lo demás, interés legítimo en responderle (art. 6.1.f).	El tiempo necesario para resolver la consulta y, después, durante el plazo de prescripción de posibles reclamaciones.
Enviar comunicaciones comerciales por correo electrónico sobre nuestros productos y ofertas.	Su consentimiento (art. 6.1.a). Si ya es cliente, podemos enviarle comunicaciones sobre productos similares a los que compró (art. 21.2 de la LSSI-CE), con posibilidad de oponerse en cada envío.	Hasta que retire su consentimiento o se oponga (puede hacerlo en cualquier momento con el enlace de baja de cada correo o escribiendo a support@boparafarma.com).
Recordatorio de compra no finalizada: si introduce su correo electrónico en la página de pago y no completa el pedido en el plazo de 1 hora, le enviaremos un único correo recordándole esa compra. Datos tratados: su correo electrónico y el contenido del carrito.	Interés legítimo (art. 6.1.f RGPD) en recordarle una compra que usted mismo ha iniciado. Puede oponerse en cualquier momento mediante el enlace incluido en el correo o escribiendo a support@boparafarma.com.	Los datos se eliminan a los 30 días si no se finaliza la compra; si la finaliza, pasan a tratarse como datos del pedido.
Gestionar el cupón de primera compra (WELCOME10) y otras promociones, evitando usos fraudulentos.	Ejecución de las condiciones de la promoción (art. 6.1.b) e interés legítimo en evitar abusos (art. 6.1.f).	Mientras dure la promoción y los plazos de conservación del pedido.
Prevenir el fraude en los pagos y garantizar la seguridad del Sitio.	Interés legítimo (art. 6.1.f; considerando 47 RGPD).	El tiempo necesario para esa finalidad y, como máximo, los plazos indicados para los pedidos.
Publicar y moderar comentarios y valoraciones de productos.	Su consentimiento al enviar el comentario (art. 6.1.a).	Mientras el comentario esté publicado o hasta que solicite su supresión.
Mejorar el Sitio y conocer de dónde provienen nuestras visitas y ventas (cookies no necesarias).	Su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE).	Según la duración indicada en la Política de Cookies.

Cuando la base legal es el interés legítimo, hemos ponderado que no prevalecen sus intereses o derechos, y usted puede oponerse en cualquier momento. Cuando finalicen los plazos indicados, sus datos se suprimirán o se conservarán bloqueados únicamente a disposición de jueces, tribunales y administraciones públicas durante el plazo de prescripción de las responsabilidades (art. 32 LOPDGDD).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Los sistemas antifraude de Stripe pueden evaluar automáticamente el riesgo de un pago; si un pago se rechaza, puede contactarnos para que una persona lo revise.

4. Comentarios

Cuando deja un comentario o una valoración en el Sitio, recogemos los datos del formulario, su dirección IP y el agente de usuario del navegador para ayudar a detectar spam.

Puede enviarse al servicio Gravatar (de Automattic Inc.) una cadena anónima creada a partir de su correo electrónico (llamada «hash») para comprobar si usted usa ese servicio. La política de privacidad de Gravatar está disponible en https://automattic.com/privacy/. Una vez aprobado su comentario, su imagen de perfil será visible públicamente junto al comentario.

5. Archivos multimedia

Si sube imágenes al Sitio, evite subir imágenes con datos de ubicación incrustados (EXIF GPS). Los visitantes del Sitio podrían descargar y extraer esos datos de ubicación.

6. Cookies y tecnologías similares

Usamos cookies y tecnologías similares (como el almacenamiento local del navegador) necesarias para que la tienda funcione (carrito, sesión, inicio de sesión, pago seguro) y, solo si usted lo acepta, cookies no necesarias (por ejemplo, para saber de qué fuente proceden las visitas y los pedidos). Gestionamos su consentimiento mediante el banner de la herramienta Complianz: las cookies no necesarias solo se instalan tras su consentimiento, que puede rechazar o retirar en cualquier momento desde el botón (también disponible en el pie de página). Encontrará la lista completa, su finalidad y duración en nuestra Política de Cookies.

7. Contenido incrustado de otros sitios web

Actualmente el Sitio no incrusta contenido de otros sitios web (como vídeos o publicaciones de redes sociales), salvo los componentes de pago de Stripe (incluidos Apple Pay y Google Pay) descritos en el apartado siguiente. Si en el futuro incorporamos contenido de terceros, solo se cargará después de que usted lo acepte en el aviso de cookies.

8. Procesamiento de pagos

Los pagos con tarjeta de crédito o débito (y, cuando se muestren, los métodos de pago exprés) se gestionan mediante el plugin oficial de Stripe para WooCommerce. No almacenamos los datos completos de su tarjeta en nuestros servidores: los introduce directamente en un formulario seguro de Stripe. Stripe trata los datos de pago (tarjeta, dirección de facturación, correo electrónico, datos de la transacción y del dispositivo) para procesar el pago y prevenir el fraude. Para ello, Stripe actúa en parte como encargado del tratamiento por nuestra cuenta y en parte como responsable independiente (por ejemplo, para cumplir sus obligaciones legales como entidad de pago y para su prevención del fraude). Más información: https://stripe.com/es/privacy.

9. ¿Con quién compartimos sus datos?

No vendemos sus datos personales ni los cedemos a terceros con fines comerciales. Solo los comunicamos cuando es necesario:

Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con los que tenemos firmado o aceptado un contrato conforme al art. 28 RGPD:
- Hostinger International Ltd. (alojamiento web y servidor de la tienda, caché LiteSpeed y correo electrónico mediante Hostinger Email). Los correos del pedido, de la cuenta y los recordatorios de compra no finalizada se envían desde el servidor de correo de Hostinger, sin otro proveedor de envío. El complemento Hostinger Reach está instalado, pero no está conectado ni se utiliza para email marketing: no enviamos boletines a través de él; su script solo puede instalar la cookie técnica __cf_bm descrita en la Política de Cookies.
- Stripe (procesamiento de pagos y prevención del fraude; ver apartado 8).
Empresa de transporte: SEUR, a la que facilitamos su nombre, dirección de entrega, teléfono y correo electrónico para entregar el pedido y avisarle del envío.
Administraciones públicas, jueces y tribunales: cuando exista una obligación legal (por ejemplo, la Agencia Tributaria).
Entidades bancarias y de pago: en la medida necesaria para cobros, devoluciones y gestión de contracargos.
Operaciones societarias: en caso de fusión, adquisición o venta de la totalidad o parte del negocio, los datos podrían transmitirse al adquirente, que quedaría obligado por esta política, informándole previamente.

Los plugins que usamos en WordPress (WooCommerce, Elementor, YITH WooCommerce Wishlist, Cart Abandonment Recovery for WooCommerce para los recordatorios de compra no finalizada, etc.) funcionan y guardan los datos en nuestro propio servidor; no utilizamos proveedores externos de copias de seguridad ni de almacenamiento en la nube; solo implican comunicación de datos a sus desarrolladores cuando así se indica expresamente en esta política.

10. Transferencias internacionales de datos

Algunos proveedores (por ejemplo, Stripe, Automattic/Gravatar o Cloudflare, utilizado por la infraestructura de Hostinger) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, la transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (para las empresas adheridas) o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten necesarias. Puede solicitar más información o una copia de las garantías escribiéndonos a support@boparafarma.com.

11. ¿Cuáles son sus derechos?

Puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

Acceso: saber si tratamos sus datos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que borremos sus datos cuando ya no sean necesarios, salvo que debamos conservarlos por ley.
Oposición: oponerse a tratamientos basados en interés legítimo y, en todo caso, a recibir comunicaciones comerciales.
Limitación del tratamiento: pedir que suspendamos el tratamiento en determinados supuestos.
Portabilidad: recibir los datos que nos facilitó en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, con efectos jurídicos o significativos.
Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos: escriba a support@boparafarma.com o por correo postal a BIOACTIVE PHARMA EUROPE, S.L., Calle Josep Ricart, 41, Bajo, Puerta 3, 08980 Sant Feliu de Llobregat (Barcelona), indicando el derecho que desea ejercer. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Le responderemos en el plazo de un mes, prorrogable dos meses más cuando sea necesario por la complejidad o el número de solicitudes, en cuyo caso se lo comunicaremos.

Reclamación ante la autoridad de control: si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es (sede electrónica: https://sedeagpd.gob.es).

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos (por ejemplo, conexión cifrada HTTPS, alojamiento seguro, control de accesos y contraseñas cifradas). No obstante, ningún método de transmisión o almacenamiento es 100 % seguro. Si se produjera una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos conforme a la normativa.

13. Menores de edad

El Sitio y las compras están dirigidos a personas mayores de 18 años. No recopilamos conscientemente datos de menores de 14 años (edad mínima para consentir el tratamiento de datos en España, art. 7 LOPDGDD). Si detectamos que hemos recibido datos de un menor de 14 años sin la autorización de sus padres o tutores, los eliminaremos.

14. Cambios en esta Política de Privacidad

Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. Publicaremos la nueva versión en esta página con una nueva fecha de «Última actualización» y, si los cambios son relevantes, se lo comunicaremos por medios adecuados (por ejemplo, por correo electrónico si es cliente).