Política de Privacidad

Última actualización: 11 de septiembre de 2026

La presente Política de Privacidad explica cómo OASIS ECOMMERCE, S.L. recopila, utiliza, conserva y protege los datos personales de las personas que visitan o utilizan el sitio web oaseeds.com, crean una cuenta, realizan una compra, se suscriben a comunicaciones comerciales o contactan con nosotros.

El tratamiento de los datos personales se realiza de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), y el resto de normativa española y europea aplicable.

1. Información básica sobre protección de datos

• Responsable: OASIS ECOMMERCE, S.L.
• Finalidades principales: gestionar cuentas de usuario, pedidos, pagos, envíos, devoluciones, atención al cliente, obligaciones legales, seguridad de la plataforma y, cuando exista consentimiento, comunicaciones comerciales.
• Bases jurídicas: ejecución de un contrato o medidas precontractuales, cumplimiento de obligaciones legales, consentimiento del interesado e intereses legítimos del responsable.
• Destinatarios: proveedores tecnológicos, proveedores de pago, empresas de transporte, asesores profesionales y autoridades públicas cuando resulte necesario.
• Transferencias internacionales: algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo bajo las garantías previstas en el RGPD.
• Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y derecho a no ser objeto de determinadas decisiones exclusivamente automatizadas.
• Canal para ejercer derechos: privacy@oaseeds.com.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

OASIS ECOMMERCE, S.L.
NIF: B75523894
Calle Cardenal Benlloch, 11 bajo
46920 Mislata (Valencia)
España

Correo electrónico de privacidad: privacy@oaseeds.com

Sitio web: https://oaseeds.com

En adelante, OASIS ECOMMERCE, S.L. podrá ser denominada indistintamente como “Oaseeds” o “el responsable”.

3. Datos personales que tratamos

Dependiendo de la relación mantenida con el usuario y de los servicios que utilice, Oaseeds podrá tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos y, cuando resulte necesario, datos identificativos adicionales.
• Datos de contacto: dirección de correo electrónico, número de teléfono y dirección postal.
• Datos de envío y facturación: dirección de entrega, dirección de facturación, país, provincia, ciudad, código postal y datos necesarios para la emisión de facturas.
• Datos de cuenta: dirección de correo electrónico, contraseña almacenada de forma cifrada, preferencias, productos guardados e historial de actividad de la cuenta.
• Datos contractuales y transaccionales: productos adquiridos, número y fecha del pedido, importe, moneda, descuentos, devoluciones, incidencias y estado del pedido.
• Datos relacionados con el pago: método de pago, estado del pago, importe, referencia de la transacción y, cuando el proveedor lo facilite, información parcial de identificación del medio de pago.
• Datos de comunicaciones: mensajes enviados a atención al cliente, solicitudes, reclamaciones, devoluciones y ejercicio de derechos de protección de datos.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, navegador, sistema operativo, identificadores técnicos, registros del servidor e información necesaria para prevenir abusos, fraude o accesos no autorizados.
• Datos de marketing: dirección de correo electrónico, consentimiento otorgado, fecha de alta, fecha de baja y evidencias necesarias para gestionar la suscripción a comunicaciones comerciales.
• Confirmación de mayoría de edad: información necesaria para confirmar que el usuario declara tener al menos 18 años.

Oaseeds no solicita intencionadamente datos incluidos en categorías especiales, como información sobre salud, origen racial o étnico, creencias religiosas, opiniones políticas, afiliación sindical, datos genéticos, datos biométricos o información relativa a la vida u orientación sexual. Rogamos que no se facilite este tipo de información en formularios o comunicaciones de texto libre.

4. Procedencia de los datos

Los datos personales pueden proceder de las siguientes fuentes:

• Directamente del usuario, al registrarse, realizar un pedido, completar un formulario, suscribirse al boletín o contactar con Oaseeds.
• De la actividad realizada en la cuenta y de la gestión de los pedidos.
• De proveedores de pago, en relación con la confirmación, rechazo, devolución o estado de una transacción.
• De empresas de transporte y operadores postales, en relación con el estado o entrega de un envío.
• De la persona que realiza una compra, cuando esta facilita los datos de otra persona como destinataria del envío.
• De los sistemas técnicos, servidores y herramientas de seguridad utilizados para el funcionamiento y protección del sitio web.

Oaseeds no adquiere bases de datos personales para el envío indiscriminado de publicidad.

5. Finalidades y bases jurídicas del tratamiento

5.1. Creación y gestión de la cuenta de usuario

Los datos se tratan para registrar al usuario, autenticar su acceso, gestionar su perfil, mantener productos guardados y permitirle consultar su historial de pedidos.

Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el usuario, conforme al artículo 6.1.b del RGPD.

5.2. Gestión de pedidos y relación contractual

Los datos se tratan para procesar compras, confirmar pedidos, preparar los productos, gestionar incidencias, modificaciones, cancelaciones, devoluciones, reembolsos, garantías y atención posventa.

Base jurídica: ejecución del contrato de compraventa y aplicación de medidas precontractuales, conforme al artículo 6.1.b del RGPD.

5.3. Gestión de pagos

Los datos necesarios se tratan para tramitar el método de pago elegido, comprobar el resultado de la transacción, gestionar devoluciones y responder a incidencias relacionadas con el cobro.

Base jurídica: ejecución del contrato, conforme al artículo 6.1.b del RGPD, y, cuando resulte aplicable, cumplimiento de obligaciones legales y prevención del fraude.

5.4. Preparación, transporte y entrega de pedidos

Los datos identificativos, de contacto y dirección de entrega se comunican a la empresa de transporte, operador postal y, cuando proceda, operador de destino o autoridad aduanera necesarios para completar la entrega.

Base jurídica: ejecución del contrato, conforme al artículo 6.1.b del RGPD, y cumplimiento de obligaciones legales cuando existan trámites aduaneros o requerimientos de una autoridad competente.

5.5. Atención al cliente y gestión de consultas

Los datos se tratan para responder consultas, solucionar incidencias, gestionar reclamaciones y mantener comunicaciones relacionadas con pedidos o servicios.

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales cuando la consulta se refiera a una compra, y el interés legítimo de Oaseeds en atender y gestionar las demás consultas recibidas.

5.6. Facturación y cumplimiento de obligaciones legales

Los datos se tratan para emitir y conservar facturas, llevar la contabilidad, presentar declaraciones tributarias, cumplir obligaciones fiscales, mercantiles, administrativas y de prevención del fraude, y responder a requerimientos legalmente emitidos.

Base jurídica: cumplimiento de obligaciones legales aplicables a Oaseeds, conforme al artículo 6.1.c del RGPD.

5.7. Seguridad, prevención del fraude y protección de la plataforma

Los datos técnicos y transaccionales podrán utilizarse para proteger las cuentas, detectar accesos no autorizados, evitar actividades fraudulentas, limitar abusos, defender la infraestructura y garantizar la disponibilidad del servicio.

Base jurídica: interés legítimo de Oaseeds y de sus usuarios en mantener la seguridad de la tienda, prevenir el fraude y proteger las operaciones, conforme al artículo 6.1.f del RGPD.

El usuario puede solicitar información adicional sobre este interés legítimo y oponerse al tratamiento por motivos relacionados con su situación particular.

5.8. Comunicaciones comerciales y boletín informativo

Cuando el usuario lo autorice, Oaseeds utilizará su dirección de correo electrónico para enviar noticias, novedades, promociones, descuentos y comunicaciones comerciales relacionadas con sus productos y servicios.

Base jurídica: consentimiento del interesado, conforme al artículo 6.1.a del RGPD y la normativa aplicable a las comunicaciones comerciales electrónicas.

El consentimiento es voluntario y puede retirarse en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a privacy@oaseeds.com.

La retirada del consentimiento no afecta a la licitud de los tratamientos realizados antes de su retirada. La baja de las comunicaciones comerciales no impide el envío de mensajes operativos necesarios para gestionar una cuenta, pedido, pago, envío, devolución o incidencia.

5.9. Analítica y mejora del sitio web

Oaseeds utiliza Plausible Analytics para obtener estadísticas agregadas sobre el uso del sitio web, conocer el rendimiento de las páginas y mejorar la navegación y los servicios ofrecidos.

Plausible Analytics se encuentra configurado para no utilizar cookies de analítica ni elaborar perfiles individuales de los visitantes.

Base jurídica: interés legítimo de Oaseeds en medir de forma proporcionada el funcionamiento del sitio web y mejorar sus servicios, conforme al artículo 6.1.f del RGPD.

5.10. Ejercicio de derechos, reclamaciones y defensa jurídica

Oaseeds tratará los datos necesarios para identificar, registrar y atender solicitudes de derechos de protección de datos, reclamaciones, requerimientos de autoridades y posibles responsabilidades legales.

Base jurídica: cumplimiento de obligaciones legales, conforme al artículo 6.1.c del RGPD, y, cuando proceda, interés legítimo en formular, ejercer o defender reclamaciones, conforme al artículo 6.1.f del RGPD.

6. Carácter obligatorio de los datos

Los campos identificados como obligatorios en los formularios son necesarios para prestar el servicio solicitado.

Si el usuario no facilita los datos necesarios para crear una cuenta, tramitar un pedido, gestionar el pago o realizar la entrega, Oaseeds no podrá completar la correspondiente operación.

Los datos solicitados para recibir comunicaciones comerciales son voluntarios. La negativa a prestarlos o la retirada posterior del consentimiento no afectará a la posibilidad de realizar compras o utilizar los servicios ordinarios de la tienda.

7. Plazos de conservación

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades.

• Cuenta de usuario: mientras permanezca activa o hasta que el usuario solicite su cierre, sin perjuicio de la conservación limitada de la información necesaria por obligaciones legales o posibles responsabilidades.
• Pedidos y relación contractual: durante la gestión del pedido, la relación comercial y los plazos de garantía, reclamación y responsabilidad que puedan resultar aplicables.
• Facturas y documentación contable: durante los plazos exigidos por la normativa fiscal, contable y mercantil. Con carácter general, la documentación mercantil debe conservarse durante seis años desde el último asiento realizado en los libros, sin perjuicio de plazos especiales más amplios que puedan resultar aplicables, incluidos los relativos al IVA o al régimen de ventanilla única cuando corresponda.
• Consultas y atención al cliente: durante el tiempo necesario para resolver la consulta o incidencia y, posteriormente, durante el plazo en el que puedan derivarse responsabilidades.
• Comunicaciones comerciales: hasta que el usuario retire su consentimiento o solicite la baja.
• Lista de exclusión publicitaria: cuando resulte necesario, podrá conservarse la información mínima imprescindible para acreditar la baja y evitar nuevos envíos no autorizados.
• Registros técnicos y de seguridad: durante el periodo estrictamente necesario para garantizar la seguridad, investigar incidencias, prevenir abusos o cumplir obligaciones legales.
• Solicitudes de derechos y reclamaciones: durante su tramitación y, posteriormente, durante el plazo necesario para acreditar el cumplimiento de las obligaciones de Oaseeds y atender posibles responsabilidades.

Cuando proceda la supresión pero los datos deban conservarse por una obligación legal o por posibles responsabilidades, se mantendrán debidamente restringidos y no serán utilizados para finalidades comerciales u operativas ordinarias.

Los datos que permanezcan temporalmente en copias de seguridad estarán sujetos al ciclo técnico de rotación de dichas copias y no serán utilizados para finalidades ordinarias. En caso de restauración por una incidencia técnica, se volverán a aplicar las solicitudes de supresión que correspondan.

8. Destinatarios de los datos y proveedores

Oaseeds no vende bases de datos ni comercializa los datos personales de sus usuarios.

No obstante, para prestar sus servicios, determinados proveedores pueden acceder o recibir los datos estrictamente necesarios.

8.1. Proveedores que prestan servicios a Oaseeds

• Hetzner: alojamiento web, servidores e infraestructura tecnológica.
• Cloudflare: red de distribución de contenidos, protección frente a ataques, seguridad y optimización del sitio web.
• MailerLite: gestión de suscripciones y envío de comunicaciones comerciales.
• Holded: gestión empresarial, facturación y contabilidad.
• Plausible Analytics: elaboración de estadísticas agregadas de uso del sitio web.
• Proveedores de correo electrónico y comunicaciones corporativas: gestión de mensajes, atención al cliente y solicitudes de privacidad.
• Proveedores de mantenimiento y soporte técnico: únicamente cuando su intervención requiera acceso a sistemas que puedan contener datos personales.

Estos proveedores estarán sujetos a las correspondientes obligaciones de confidencialidad, seguridad y protección de datos y, cuando actúen como encargados del tratamiento, tratarán la información siguiendo las instrucciones de Oaseeds.

8.2. Proveedores de pago y entidades financieras

Los datos necesarios para completar una transacción podrán comunicarse al proveedor de pago o entidad financiera seleccionados por el usuario, incluyendo, cuando resulte aplicable, Fibonatix y Nopayn.

Estos proveedores pueden actuar como responsables independientes respecto de determinados tratamientos relacionados con pagos, prevención del fraude, cumplimiento normativo, identificación de clientes o conservación de registros financieros. En dichos casos serán aplicables sus propias políticas de privacidad.

8.3. Empresas de transporte y operadores postales

Los datos identificativos, de contacto y dirección de entrega podrán comunicarse a las empresas de transporte, operadores postales, operadores del país de destino y colaboradores logísticos necesarios para entregar el pedido.

En envíos internacionales, los datos estrictamente necesarios también podrán comunicarse a autoridades aduaneras, fiscales, postales o de seguridad cuando lo exija la legislación aplicable.

8.4. Asesores profesionales y autoridades

Los datos podrán comunicarse, cuando resulte necesario, a:

• asesores fiscales, contables, jurídicos y auditores;
• entidades aseguradoras, cuando proceda;
• administraciones tributarias y aduaneras;
• juzgados, tribunales y fuerzas y cuerpos de seguridad;
• autoridades de protección de datos;
• otras autoridades públicas cuando exista una obligación legal o un requerimiento válido.

9. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructuras, empresas del grupo o equipos de soporte situados en terceros países.

Cuando se produzca una transferencia internacional de datos, Oaseeds verificará que se encuentre amparada por alguno de los mecanismos previstos en el RGPD, como:

• una decisión de adecuación de la Comisión Europea;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• normas corporativas vinculantes u otras garantías adecuadas;
• alguno de los supuestos excepcionales legalmente permitidos.

El usuario puede solicitar información adicional sobre las transferencias internacionales y las garantías aplicables escribiendo a privacy@oaseeds.com.

10. Pagos y datos financieros

Cuando el pago se procesa a través de una pasarela externa, Oaseeds no almacena directamente el número completo de la tarjeta ni su código de seguridad.

Oaseeds podrá conservar la referencia de la transacción, el método de pago, el importe, la moneda, el estado de la operación y la información parcial que el proveedor facilite para identificar o gestionar el pago, una devolución o una incidencia.

11. Comunicaciones comerciales

La suscripción al boletín y a otras comunicaciones promocionales es voluntaria.

Cada comunicación comercial incluirá un mecanismo sencillo y gratuito para solicitar la baja. El usuario también puede retirar su consentimiento escribiendo a privacy@oaseeds.com.

Oaseeds podrá conservar la evidencia del consentimiento y, tras la baja, la información mínima necesaria para demostrarla y evitar nuevos envíos no autorizados.

12. Cookies y tecnologías similares

El sitio web utiliza cookies técnicas necesarias para permitir la navegación, mantener la sesión, gestionar el carrito, garantizar la seguridad y prestar servicios expresamente solicitados por el usuario.

Las cookies o tecnologías no estrictamente necesarias únicamente se utilizarán cuando exista una base jurídica válida y, cuando sea exigible, después de obtener el consentimiento del usuario.

La información detallada sobre las cookies, sus finalidades, proveedores, duración y mecanismos para aceptar, rechazar o retirar el consentimiento se encuentra en la Política de cookies.

13. Decisiones automatizadas y elaboración de perfiles

Oaseeds no adopta decisiones basadas exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de manera similar.

Podrán utilizarse mecanismos técnicos automatizados para detectar actividades anómalas, proteger el sitio web o identificar posibles operaciones fraudulentas. Estos mecanismos tienen una finalidad de seguridad y prevención.

Los proveedores de pago pueden aplicar sus propios sistemas de prevención del fraude, autenticación o evaluación de transacciones bajo su propia responsabilidad y de acuerdo con sus políticas de privacidad.

14. Derechos de las personas interesadas

El usuario puede ejercer los siguientes derechos:

• Acceso: conocer si Oaseeds trata sus datos y obtener información y copia de los datos tratados.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando se cumplan los requisitos legales.
• Limitación: solicitar que el tratamiento quede limitado en los casos previstos por la normativa.
• Oposición: oponerse a tratamientos basados en el interés legítimo por motivos relacionados con su situación particular.
• Oposición a la mercadotecnia directa: oponerse en cualquier momento al tratamiento de sus datos para comunicaciones comerciales.
• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando sea legal y técnicamente posible.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin afectar a la licitud del tratamiento realizado con anterioridad.
• Decisiones automatizadas: no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de manera similar, cuando resulte aplicable.

14.1. Cómo ejercer los derechos

La solicitud puede enviarse a:

Correo electrónico: privacy@oaseeds.com

Dirección postal:
OASIS ECOMMERCE, S.L.
A la atención de Privacidad
Calle Cardenal Benlloch, 11 bajo
46920 Mislata (Valencia)
España

La solicitud deberá indicar, al menos:

• nombre y apellidos del interesado;
• correo electrónico o dato que permita localizar su cuenta;
• derecho que desea ejercer;
• descripción clara de la solicitud;
• medio en el que desea recibir la respuesta.

Cuando existan dudas razonables sobre la identidad del solicitante, Oaseeds podrá solicitar información adicional proporcionada para verificarla. No es necesario adjuntar inicialmente una copia del documento de identidad salvo que se solicite expresamente para realizar dicha comprobación.

El ejercicio de los derechos es gratuito. Oaseeds responderá, con carácter general, en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse hasta dos meses adicionales cuando resulte necesario por la complejidad o el número de solicitudes, informando al interesado dentro del primer mes.

14.2. Reclamación ante la autoridad de control

Si el usuario considera que sus datos no se tratan conforme a la normativa o que no se han atendido adecuadamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos:

Agencia Española de Protección de Datos

15. Datos de menores de edad

Oaseeds es un sitio web dirigido exclusivamente a personas mayores de 18 años. No se permite el registro ni la realización de pedidos por menores de edad.

Si Oaseeds tiene conocimiento de que se han facilitado datos de una persona menor de edad, adoptará las medidas razonables para cancelar la cuenta, impedir la operación y eliminar los datos que no deban conservarse por una obligación legal.

16. Datos de terceras personas

Si el usuario facilita datos personales de otra persona, por ejemplo, para enviar un pedido a un destinatario diferente, declara que está autorizado para hacerlo y que ha informado a dicha persona sobre el tratamiento de sus datos.

El usuario deberá facilitar únicamente los datos de terceros estrictamente necesarios para gestionar el servicio solicitado.

17. Seguridad y confidencialidad

Oaseeds aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.

Estas medidas incluyen, según resulte aplicable:

• control y limitación de accesos;
• gestión individualizada de permisos;
• protección y cifrado de credenciales;
• comunicaciones seguras;
• copias de seguridad y mecanismos de recuperación;
• protección de la infraestructura frente a accesos no autorizados;
• obligaciones de confidencialidad para personal y proveedores;
• revisión y actualización periódica de las medidas de seguridad.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario debe proteger sus credenciales, utilizar contraseñas seguras y comunicar inmediatamente cualquier sospecha de acceso no autorizado.

18. Exactitud y actualización de los datos

El usuario garantiza que los datos facilitados son exactos, completos y actualizados. Cuando exista una cuenta de usuario, podrá modificar determinados datos desde su perfil o solicitar su rectificación contactando con Oaseeds.

19. Modificaciones de esta Política de Privacidad

Oaseeds podrá actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos, organizativos o relacionados con sus servicios y proveedores.

Cuando los cambios sean relevantes, se informará de forma visible en el sitio web y, cuando resulte legalmente necesario, se comunicarán directamente a los usuarios afectados o se solicitará un nuevo consentimiento.

La fecha que figura al inicio de esta página indica la última actualización de la Política de Privacidad.

20. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales, puede contactar con:

OASIS ECOMMERCE, S.L.
Calle Cardenal Benlloch, 11 bajo
46920 Mislata (Valencia)
España
Correo electrónico: privacy@oaseeds.com