Envío en 24-48 h a toda la Península · Gratis en compras superiores a 50€ · Venta exclusiva a mayores de 18 años

Política de Privacidad

En Crown & Hemp la privacidad de las personas usuarias y clientes es una prioridad. Esta Política de Privacidad describe, de forma clara y transparente, cómo se recogen, utilizan, conservan y protegen los datos personales que se tratan a través del sitio web www.crownandhemp.es, en cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Al facilitar sus datos personales a través de este sitio web, la persona usuaria declara haber leído y comprendido la presente Política de Privacidad.

1. Responsable del tratamiento

La responsable del tratamiento de los datos personales es la titular del sitio web, persona física que ejerce actividad como autónoma:

  • Titular (responsable): Angelita Fernández Díaz
  • NIF: 11069327W
  • Domicilio: Calle Severo Ochoa 6, Bajo Derecha, 33600 Mieres (Asturias)
  • Correo electrónico: admin@crownandhemp.es
  • Teléfono: 684650417
  • Sitio web: www.crownandhemp.es
  • Datos registrales: No aplica (al tratarse de una persona física autónoma, no existe inscripción en el Registro Mercantil).

Para cualquier cuestión relacionada con el tratamiento de sus datos o el ejercicio de sus derechos, puede dirigirse a la responsable a través de la dirección de correo electrónico admin@crownandhemp.es.

Delegado de Protección de Datos (DPD)

Dado que la responsable es una persona física autónoma cuya actividad no consiste en operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala, ni en el tratamiento a gran escala de categorías especiales de datos, no resulta obligatorio designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. No obstante, todas las consultas en materia de protección de datos pueden dirigirse al correo admin@crownandhemp.es.

2. Datos personales que se tratan

En función de la relación que la persona usuaria mantenga con Crown & Hemp, se pueden tratar las siguientes categorías de datos:

  • Datos identificativos y de contacto: nombre y apellidos, NIF/DNI (cuando sea necesario para facturación), dirección postal, dirección de envío, correo electrónico y teléfono.
  • Datos de pedidos y facturación: productos adquiridos, importe, historial de compras, datos fiscales y de facturación.
  • Datos de pago: los datos de la tarjeta no son almacenados por Crown & Hemp; se introducen y tratan directamente en el entorno seguro de la pasarela de pago Stripe. Crown & Hemp únicamente recibe la confirmación del resultado de la transacción.
  • Datos técnicos de navegación: dirección IP y datos técnicos del navegador que se registran al acceder al sitio web por motivos de funcionamiento y seguridad, así como los identificadores de las cookies técnicas necesarias para el carrito, los favoritos, el acceso a la cuenta y la gestión de las preferencias de cookies (véase la Política de Cookies). No se utilizan herramientas de analítica web ni de publicidad.
  • Datos facilitados en comunicaciones: información que la persona usuaria proporcione voluntariamente a través de formularios de contacto, atención al cliente o reclamaciones.

Datos de salud (matiz importante)

Crown & Hemp no solicita ni recaba intencionadamente datos relativos a la salud y desaconseja a las personas usuarias que los faciliten. No obstante, de forma incidental y no solicitada, podrían llegar a tratarse datos que revelen información sobre la salud cuando la propia persona los aporte voluntariamente —por ejemplo, en una consulta de atención al cliente, en una reclamación por una posible reacción adversa a un producto o al describir el motivo de una devolución—. En tales casos, dichos datos se tratan exclusivamente con la finalidad de atender la solicitud o reclamación concreta, se conservan durante el plazo estrictamente necesario y se eliminan o bloquean una vez resuelta la incidencia.

3. Finalidades del tratamiento y base jurídica

A continuación se detallan las finalidades para las que se tratan los datos personales, así como la base jurídica que legitima cada tratamiento:

3.1. Gestión de pedidos y ejecución del contrato

Tramitar, gestionar y entregar los pedidos realizados, así como gestionar pagos, devoluciones y reembolsos y la relación contractual con el cliente.

  • Base jurídica: ejecución de un contrato en el que la persona interesada es parte (art. 6.1.b RGPD).

3.2. Facturación y obligaciones fiscales y contables

Emisión de facturas y cumplimiento de las obligaciones legales en materia mercantil, contable y fiscal.

  • Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

3.3. Atención al cliente, consultas y reclamaciones

Atender las consultas, solicitudes, incidencias y reclamaciones planteadas a través de los canales habilitados.

  • Base jurídica: ejecución del contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD) y, en su caso, consentimiento de la persona interesada (art. 6.1.a RGPD) o interés legítimo en atender adecuadamente la solicitud (art. 6.1.f RGPD).

3.4. Envío de pedidos a través de Correos

Comunicar a la empresa de transporte (Correos) los datos necesarios para la entrega del pedido.

  • Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

3.5. Verificación de la mayoría de edad (+18)

Garantizar que las personas usuarias que acceden y compran en el sitio web son mayores de 18 años, dado que el catálogo se dirige exclusivamente a un público adulto.

  • Base jurídica: interés legítimo de la responsable (art. 6.1.f RGPD) consistente en dirigir su actividad únicamente a personas adultas y prevenir el acceso de menores. Antes de confirmar el pedido, el cliente debe marcar una casilla obligatoria en la que acepta las Condiciones Generales de Contratación y la presente Política y declara ser mayor de 18 años; la titular puede cancelar el pedido si existen indicios razonables de que no se cumple este requisito. Para esta finalidad no se utilizan cookies.

3.6. Analítica web y publicidad

Actualmente Crown & Hemp no utiliza herramientas de analítica web ni de publicidad o remarketing, ni cookies de terceros con esas finalidades. Si en el futuro se incorporaran, se informará previamente en esta Política y en la Política de Cookies, y solo se activarán con el consentimiento de la persona interesada (art. 6.1.a RGPD).

3.7. Envío de comunicaciones comerciales (newsletter) por suscripción

Envío de boletines, novedades, ofertas y promociones de Crown & Hemp a quienes se hayan suscrito voluntariamente.

  • Base jurídica: consentimiento de la persona interesada (art. 6.1.a RGPD), que puede retirarse en cualquier momento sin efectos retroactivos.

3.8. Comunicaciones comerciales a clientes sobre productos similares (soft opt-in)

Envío de información comercial sobre productos o servicios propios similares a los que la persona ya haya adquirido en Crown & Hemp.

  • Base jurídica: se ampara en la excepción prevista en el artículo 21.2 de la LSSI-CE, que permite el envío de comunicaciones comerciales por vía electrónica referidas a productos o servicios similares a los inicialmente contratados, siempre que los datos se hayan obtenido lícitamente en el marco de una relación contractual previa. En cada comunicación se ofrece de forma sencilla y gratuita la posibilidad de oponerse o darse de baja.

3.9. Cumplimiento de obligaciones legales y defensa de derechos

Atender requerimientos de autoridades, organismos públicos y tribunales, así como formular o defender reclamaciones.

  • Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD) e interés legítimo en la defensa de derechos (art. 6.1.f RGPD).

4. Tabla resumen de tratamientos

Tratamiento Datos tratados Finalidad Base jurídica Plazo de conservación
Gestión de pedidos Identificativos, contacto, envío, pedido Tramitar y entregar pedidos Ejecución del contrato (art. 6.1.b RGPD) Durante la relación contractual y la garantía legal
Facturación Identificativos, fiscales, de compra Facturar y cumplir obligaciones fiscales/contables Obligación legal (art. 6.1.c RGPD) Mínimo 6 años (Código de Comercio) y plazos fiscales aplicables
Atención al cliente Identificativos, contacto, contenido de la consulta Atender consultas, incidencias y reclamaciones Ejecución del contrato / consentimiento / interés legítimo Hasta resolver la solicitud y los plazos de reclamación aplicables
Envío con Correos Nombre, dirección, contacto Entrega del pedido Ejecución del contrato (art. 6.1.b RGPD) Durante la gestión del envío
Verificación de edad (+18) Casilla obligatoria de declaración de mayoría de edad al comprar Garantizar público adulto Interés legítimo (art. 6.1.f RGPD) Junto con los datos del pedido
Cookies técnicas IP, identificadores de cookies técnicas Carrito, favoritos, acceso a la cuenta y preferencias de cookies Exentas de consentimiento (art. 22.2 LSSI-CE); ejecución del contrato / interés legítimo Según duración de cada cookie (Política de Cookies)
Newsletter (suscripción) Nombre, email Comunicaciones comerciales Consentimiento (art. 6.1.a RGPD) Hasta la baja o revocación del consentimiento
Comunicaciones a clientes (soft opt-in) Nombre, email, historial de compra Información sobre productos similares Excepción art. 21.2 LSSI-CE Hasta oposición/baja
Cumplimiento legal y defensa Datos asociados al tratamiento Atender requerimientos y defender derechos Obligación legal / interés legítimo Plazos legales de prescripción

5. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles:

  • Datos de pedidos y relación contractual: durante la vigencia de la relación y, después, durante el plazo de la garantía legal de conformidad (3 años) y los plazos de prescripción de posibles reclamaciones.
  • Datos de facturación y fiscales: durante los plazos establecidos por la normativa mercantil y fiscal (con carácter general, un mínimo de 6 años conforme al Código de Comercio, además de los plazos tributarios aplicables).
  • Datos de atención al cliente: hasta la resolución de la consulta o reclamación y durante los plazos de reclamación posteriores.
  • Datos de newsletter y comunicaciones comerciales: hasta que la persona interesada solicite la baja o retire su consentimiento.
  • Datos asociados a cookies técnicas: según la duración de cada cookie indicada en la Política de Cookies.

Una vez finalizados los plazos correspondientes, los datos serán bloqueados y posteriormente suprimidos, sin perjuicio de su conservación a disposición de las autoridades competentes para la atención de posibles responsabilidades.

6. Destinatarios y encargados del tratamiento

Para la prestación de los servicios, Crown & Hemp recurre a terceros proveedores que actúan como encargados del tratamiento (o, en su caso, como responsables propios) y que tratan los datos conforme a las instrucciones de la responsable y a la normativa vigente. Estos son:

  • SW Hosting (SWHosting): proveedor de alojamiento web (hosting). Encargado del tratamiento. Sus centros de proceso de datos (CPD) se ubican en España (Unión Europea).
  • Stripe (Stripe Payments Europe, Ltd.): entidad que gestiona la pasarela de pago, a través de la cual se procesan los pagos con tarjeta de crédito o débito. Stripe trata los datos de la operación de pago como responsable propio del tratamiento del pago, conforme a su propia política de privacidad y a la normativa aplicable a los servicios de pago. La prestación de este servicio implica una transferencia internacional de datos a los Estados Unidos (véase el apartado 7).
  • Correos: empresa encargada del transporte y entrega de los pedidos.
  • SW Hosting: proveedor del servicio de correo electrónico/SMTP utilizado para las comunicaciones transaccionales y, en su caso, comerciales.

Además de los anteriores, los datos podrán comunicarse a Administraciones Públicas, autoridades, fuerzas y cuerpos de seguridad y órganos judiciales cuando exista una obligación legal de hacerlo.

Con los encargados del tratamiento se han suscrito (o se suscriben) los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD.

7. Transferencias internacionales de datos

El uso de la pasarela de pago Stripe implica una transferencia internacional de datos personales a los Estados Unidos, ya que, aunque la entidad contratante en la Unión Europea es Stripe Payments Europe, Ltd. (con sede en Irlanda), el tratamiento se realiza también a través de Stripe, Inc. (Estados Unidos).

Esta transferencia se ampara en las garantías adecuadas previstas en el Capítulo V del RGPD. En concreto, Stripe, Inc. está adherida al marco de privacidad de datos UE-EE. UU. (EU-US Data Privacy Framework), respecto del cual la Comisión Europea ha adoptado una decisión de adecuación, y dispone como respaldo de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Puede consultar más información en la política de privacidad de Stripe.

El resto de proveedores —SW Hosting (alojamiento web y correo electrónico/SMTP) y Correos (transporte)— tratan los datos dentro del Espacio Económico Europeo, sin que su intervención implique transferencia internacional alguna.

8. Derechos de las personas interesadas

Cualquier persona interesada tiene derecho a obtener confirmación sobre si se están tratando o no datos personales que le conciernen y, en su caso, a ejercer los siguientes derechos:

  • Acceso: conocer qué datos personales se están tratando.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios.
  • Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
  • Limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos legalmente previstos.
  • Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
  • Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Cómo ejercer los derechos

Las personas interesadas pueden ejercer sus derechos dirigiendo una solicitud por escrito a la dirección de correo electrónico admin@crownandhemp.es o por correo postal al domicilio Calle Severo Ochoa 6, Bajo Derecha, 33600 Mieres (Asturias), indicando el derecho que desean ejercer y acompañando, cuando sea necesario para verificar su identidad, una copia de un documento identificativo.

El ejercicio de estos derechos es gratuito. La responsable atenderá la solicitud en los plazos legalmente establecidos.

Reclamación ante la autoridad de control

Si una persona interesada considera que el tratamiento de sus datos no se ajusta a la normativa vigente, o que no se han atendido adecuadamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

9. Datos de menores de edad

El sitio web y los productos de Crown & Hemp se dirigen exclusivamente a personas mayores de 18 años. No está permitido el acceso ni la compra a menores de edad. Crown & Hemp adopta medidas razonables de verificación de la mayoría de edad (apartado 3.5) y, en caso de tener conocimiento de que se han tratado datos de un menor sin la debida autorización, procederá a su supresión a la mayor brevedad.

10. Seguridad de los datos

Crown & Hemp adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, con el fin de proteger los datos personales frente a la pérdida, el uso indebido, el acceso no autorizado, la alteración o la divulgación, conforme al artículo 32 del RGPD. Entre otras medidas, el sitio web utiliza protocolos de cifrado (SSL/TLS) en las comunicaciones.

11. Cookies

Este sitio web utiliza únicamente cookies propias técnicas y de preferencias solicitadas por la persona usuaria (carrito, favoritos, acceso a la cuenta y gestión de las preferencias de cookies), exentas de consentimiento por ser necesarias para el servicio (art. 22.2 LSSI-CE). No se utilizan cookies de análisis ni de publicidad. Para más información, consulte la Política de Cookies.

Esta Política de Privacidad se complementa con el resto de información legal del sitio web:

13. Modificaciones de la Política de Privacidad

Crown & Hemp se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en los tratamientos realizados. Cualquier modificación será publicada en esta misma página, por lo que se recomienda su consulta periódica.

Última actualización: 24 de septiembre de 2026