Política de privacidad

• Nombre comercial: Meravia Farma
• Sitio web: meraviafarma.com
• Contacto de privacidad: hola@meraviafarma.com

Para gestionar tus pedidos tratamos los siguientes datos:

• Nombre y apellidos.
• Dirección de entrega — almacenada cifrada mediante AES-256-GCM.
• Teléfono de contacto — almacenado cifrado mediante AES-256-GCM.
• Correo electrónico — utilizado para el envío de la confirmación del pedido.
• Dirección IP — procesada únicamente mediante un hash irreversible (HMAC-SHA256) para la prevención del fraude; no almacenamos la IP en texto claro.

No recabamos datos bancarios ni de tarjeta de crédito. El único método de pago disponible es el pago contra reembolso (efectivo al repartidor en el momento de la entrega).

Tratamos tus datos únicamente para las siguientes finalidades, cada una amparada en su base jurídica correspondiente:

• Gestión del pedido y coordinación de la entrega — ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD).
• Envío de la confirmación del pedido por correo — ejecución de un contrato (art. 6.1.b RGPD).
• Prevención del fraude y seguridad del servicio — interés legítimo del responsable (art. 6.1.f RGPD); los datos de IP y teléfono se procesan únicamente como hashes irreversibles.
• Cumplimiento de obligaciones legales (conservación fiscal) — obligación legal (art. 6.1.c RGPD).

• Datos del pedido (nombre, dirección, teléfono): el tiempo necesario para ejecutar el pedido y, una vez finalizado, el plazo establecido por la normativa tributaria española para la conservación de documentación fiscal (generalmente 4 años desde el cierre del ejercicio al que correspondan).
• Hashes antifraude (hash de IP y de teléfono): conservados durante el tiempo estrictamente necesario para cumplir las finalidades de prevención del fraude y seguridad del servicio, sin que en ningún caso exceda de los límites establecidos por el RGPD y la legislación española de protección de datos.
• Correo electrónico: conservado el tiempo imprescindible para el envío de la confirmación del pedido y la gestión de posibles reclamaciones, con el mismo límite fiscal aplicable.

Tus datos únicamente se comunicarán a terceros cuando sea estrictamente necesario para la ejecución del pedido o por obligación legal:

• Empresa de transporte — nombre y dirección de entrega, para realizar la entrega del pedido.
• Proveedor de correo electrónico transaccional — nombre y correo electrónico, para el envío de la confirmación del pedido.
• Proveedor de infraestructura cloud — alojamiento del sitio web y almacenamiento cifrado de datos.
• Autoridades y organismos públicos — cuando la ley lo exija expresamente.

No vendemos ni cedemos tus datos a terceros con fines comerciales o publicitarios.

Para prestar el servicio, Meravia Farma utiliza los siguientes proveedores tecnológicos en calidad de encargados del tratamiento, con quienes se han suscrito los acuerdos de tratamiento de datos exigidos por el RGPD:

• Proveedor de alojamiento y despliegue web — infraestructura sobre la que se ejecuta el Sitio.
• Proveedor de base de datos en la nube — almacén cifrado de datos de pedidos.
• Proveedor de correo electrónico transaccional — envío automatizado de confirmaciones de pedido.

Todos los proveedores han sido seleccionados por ofrecer garantías suficientes de conformidad con el RGPD.

Algunos de nuestros proveedores tecnológicos tienen su sede fuera del Espacio Económico Europeo (EEE). En tales casos, las transferencias se realizan con las garantías adecuadas previstas en el art. 46 RGPD —cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos equivalentes— o al amparo de una decisión de adecuación. No realizamos transferencias a países sin nivel de protección adecuado reconocido sin dichas garantías.

Con el fin de proteger el servicio frente a un uso fraudulento, el Sitio aplica un sistema automatizado de puntuación de riesgo a cada pedido, basado en indicadores técnicos (hash de IP y de teléfono) y en el historial de pedidos. Un pedido puede quedar temporalmente en estado de revisión si supera determinados umbrales de riesgo. Este tratamiento se ampara en el interés legítimo del responsable (art. 6.1.f RGPD) y en la prevención del fraude. Puedes solicitar una revisión humana de cualquier decisión que te afecte escribiéndonos a hola@meraviafarma.com.

Conforme al RGPD y la LOPDGDD (Ley Orgánica 3/2018) puedes ejercer en cualquier momento los siguientes derechos:

• Acceso — obtener confirmación de si tratamos tus datos y, en su caso, una copia de los mismos.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar el borrado cuando los datos ya no sean necesarios, sin perjuicio de las obligaciones legales de conservación.
• Oposición — oponerte al tratamiento basado en interés legítimo.
• Limitación del tratamiento — solicitar que el tratamiento quede restringido en determinadas circunstancias.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, escríbenos a hola@meraviafarma.com indicando tu nombre completo, el derecho que deseas ejercer y adjuntando copia de tu DNI u otro documento identificativo equivalente. Responderemos en el plazo máximo de un mes (art. 12 RGPD).

Si no obtienes respuesta satisfactoria, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción accidental. Los datos sensibles —dirección de entrega y teléfono— se almacenan cifrados con AES-256-GCM. Los datos utilizados para la prevención del fraude se tratan únicamente como hashes irreversibles (HMAC-SHA256) que no permiten recuperar los datos originales. Todos los accesos sensibles quedan registrados en un registro de auditoría interno.

Si el usuario elige «Permitir todas» en el aviso de cookies, el Sitio registra contadores estadísticos agregados de navegación con la siguiente finalidad:

• Finalidad: medir el funcionamiento del embudo de compra (vistas de producto, añadidos al carrito, inicio de pago) con el objetivo de mejorar la experiencia de usuario.
• Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), condicionado a la elección «Permitir todas» en el aviso de cookies.
• Datos registrados: tipo de evento, fecha (solo día, sin hora) y procedencia aproximada del tráfico (Google orgánico / directo / otro). No se registra ningún identificador de usuario, dirección IP, nombre, correo, teléfono, nombre de producto, categoría, URL completa ni ningún otro dato que permita identificar a una persona.
• Formato: los datos se almacenan exclusivamente como contadores numéricos agregados por día. No existe ningún registro individual asociable a un visitante concreto.
• Destinatarios: los contadores se almacenan en nuestra propia infraestructura. No se transmiten a Google Analytics, Meta ni ningún otro servicio de análisis de terceros.
• Conservación: los contadores agregados se conservan durante un plazo máximo de 24 meses, tras el cual pueden ser archivados o eliminados.
• Revocación: puedes retirar tu consentimiento en cualquier momento eligiendo «Solo esenciales» en el aviso de cookies o borrando el valor meravia-cookie-choice en el almacenamiento local de tu navegador. Los eventos futuros dejarán de registrarse de forma inmediata.

Además, el Sitio utiliza Vercel Speed Insights para medir indicadores de rendimiento técnico (Core Web Vitals). Este servicio no recoge datos de comportamiento de usuario, no instala cookies y no procesa datos personales identificables.

Utilizamos únicamente cookies técnicas esenciales para el funcionamiento correcto del Sitio (carrito de compra y preferencia de consentimiento). Las estadísticas de navegación propias y agregadas descritas en la sección anterior se registran únicamente con tu consentimiento previo; no instalan ninguna cookie analítica. No instalamos cookies de seguimiento publicitario ni de terceros sin consentimiento. Para más información, consulta nuestra Política de cookies.

Podemos actualizar esta Política de Privacidad para reflejar cambios normativos o en nuestros servicios. La versión vigente estará siempre disponible en esta URL. Última actualización: 10 de septiembre de 2026.