POLÍTICA DE PRIVACIDAD

Fecha de última actualización: 15 de julio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de este sitio web es:

Titular: Alba Perdiz Barros
Nombre comercial: Burbus
NIF: 77681526S
Domicilio: Polígono Industrial de Racelo, parcela 8B, 36830 A Lama, Pontevedra, España
Correo electrónico: info@burbus.es
Sitio web: https://burbus.es

En adelante, “Burbus”.

Esta Política de Privacidad explica cómo Burbus trata los datos personales de los usuarios, clientes y personas que contactan a través del sitio web.

El tratamiento se realiza conforme al Reglamento (UE) 2016/679, General de Protección de Datos —en adelante, “RGPD”—, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —en adelante, “LOPDGDD”—, y demás normativa aplicable.

2. Datos personales tratados

Burbus podrá tratar las siguientes categorías de datos, dependiendo de la relación mantenida con el usuario:

Datos identificativos y de contacto

• Nombre y apellidos.
• Dirección postal.
• Dirección de facturación y entrega.
• Correo electrónico.
• Número de teléfono.
• NIF, cuando sea necesario para emitir una factura o cumplir una obligación legal.

Datos relacionados con pedidos y operaciones comerciales

• Productos adquiridos.
• Número e historial de pedidos.
• Importes, descuentos e impuestos.
• Método y estado del pago.
• Información sobre preparación, envío, entrega, devolución o reembolso.
• Comunicaciones e incidencias relacionadas con la compra.

Datos de pago

Burbus podrá recibir información sobre el estado, referencia o confirmación de una operación de pago.

Los datos completos de tarjetas u otros medios de pago son tratados directamente por el proveedor de servicios de pago utilizado en cada operación. Burbus no almacena los datos completos de las tarjetas bancarias.

Datos de cuenta

Cuando el usuario cree una cuenta en la tienda, podrán tratarse:

• Datos de acceso y perfil.
• Direcciones guardadas.
• Historial de pedidos.
• Preferencias asociadas a la cuenta.

Datos facilitados mediante consultas

Cuando una persona contacta con Burbus, podrán tratarse los datos incluidos en su mensaje y la información necesaria para atender su solicitud.

Datos técnicos y de navegación

Dependiendo de las cookies aceptadas y de la configuración utilizada, podrán tratarse:

• Dirección IP.
• Tipo de dispositivo y navegador.
• Sistema operativo.
• Páginas visitadas.
• Fecha, hora y duración de la navegación.
• Fuente de acceso.
• Identificadores técnicos o de cookies.
• Interacciones realizadas en el sitio web.

La información específica sobre estas tecnologías está disponible en la Política de Cookies.

Burbus no solicita intencionadamente categorías especiales de datos personales, como datos de salud, origen étnico, religión, opiniones políticas o información biométrica.

3. Procedencia de los datos

Los datos se obtienen principalmente:

• Directamente del usuario, cuando realiza una compra, crea una cuenta, completa un formulario o contacta con Burbus.
• De los proveedores de pago, transporte o servicios tecnológicos, cuando comunican el estado de una operación necesaria para gestionar un pedido.
• De las cookies y tecnologías similares aceptadas por el usuario.

El usuario garantiza que los datos facilitados son veraces, exactos y están actualizados.

Cuando proporcione datos de otra persona, deberá estar autorizado para hacerlo e informarla sobre el tratamiento de sus datos cuando resulte necesario.

4. Finalidades y bases jurídicas

Gestión de compras y pedidos

Burbus trata los datos necesarios para:

• Tramitar y confirmar pedidos.
• Gestionar pagos.
• Preparar y enviar productos.
• Informar sobre el estado de la compra.
• Gestionar incidencias, cancelaciones, devoluciones y reembolsos.
• Prestar atención posventa.

Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el interesado.

La información sobre la contratación, los envíos, el desistimiento y las devoluciones se desarrolla en los Términos y Condiciones y en la Política de Devoluciones.

Gestión de cuentas de usuario

Los datos de la cuenta se utilizan para identificar al usuario, facilitar futuras compras y permitirle consultar o gestionar sus pedidos.

Base jurídica: ejecución de la relación contractual y prestación del servicio solicitado por el usuario.

Atención de consultas

Los datos proporcionados mediante correo electrónico, formularios u otros canales de contacto se utilizan para responder preguntas, solicitudes, incidencias o propuestas.

Base jurídica: consentimiento manifestado al enviar la consulta, aplicación de medidas precontractuales cuando la comunicación esté relacionada con una posible compra o interés legítimo de Burbus en atender comunicaciones vinculadas con su actividad.

Cumplimiento de obligaciones legales

Burbus tratará y conservará los datos necesarios para:

• Emitir y conservar facturas.
• Gestionar obligaciones fiscales y contables.
• Atender requerimientos de autoridades públicas.
• Cumplir las obligaciones aplicables en materia de consumo, comercio electrónico, seguridad alimentaria y trazabilidad.
• Gestionar reclamaciones y posibles responsabilidades legales.

Base jurídica: cumplimiento de obligaciones legales aplicables a Burbus.

Prevención del fraude y seguridad

Los datos podrán utilizarse para:

• Detectar operaciones fraudulentas o usos abusivos.
• Proteger las cuentas de los usuarios.
• Mantener la seguridad del sitio web.
• Investigar incidencias técnicas o de seguridad.
• Defender los derechos e intereses legítimos de Burbus.

Base jurídica: interés legítimo en prevenir el fraude, garantizar la seguridad de los sistemas y proteger la actividad empresarial, sin perjuicio de los derechos y libertades de los interesados.

Comunicaciones comerciales

Cuando el usuario lo autorice, Burbus podrá enviarle por medios electrónicos información sobre productos, novedades, promociones y contenidos relacionados con la marca.

Base jurídica: consentimiento del interesado.

Cuando exista una relación contractual previa, Burbus también podrá enviar comunicaciones sobre productos propios similares a los adquiridos, en los casos permitidos por la legislación.

El destinatario podrá dejar de recibir estas comunicaciones en cualquier momento mediante el enlace de baja incluido en cada mensaje o escribiendo a info@burbus.es.

Análisis del uso del sitio web

Cuando el usuario acepte las correspondientes cookies, Burbus podrá analizar el tráfico, el rendimiento y el uso del sitio web para obtener estadísticas y mejorar su funcionamiento.

Base jurídica: consentimiento del usuario.

La aceptación o rechazo de las cookies no necesarias puede gestionarse mediante el panel de configuración disponible en el sitio web.

5. Carácter obligatorio de los datos

Los campos señalados como obligatorios en los formularios deben completarse para poder prestar el servicio solicitado.

Cuando los datos sean necesarios para gestionar una compra y el usuario no los facilite, Burbus no podrá tramitar el pedido, emitir la documentación correspondiente o efectuar la entrega.

Los datos solicitados para comunicaciones comerciales son voluntarios. La negativa o retirada del consentimiento no afectará a la posibilidad de realizar compras.

6. Destinatarios y proveedores de servicios

Burbus no vende ni alquila datos personales.

Los datos podrán comunicarse o ponerse a disposición de terceros cuando sea necesario para prestar los servicios solicitados, gestionar la actividad o cumplir una obligación legal.

Entre estos destinatarios o proveedores podrán encontrarse:

• Entidades financieras y proveedores de servicios de pago, como PayPal o el proveedor seleccionado durante el proceso de compra.
• Empresas de transporte, mensajería y logística encargadas de entregar los pedidos.
• Proveedores de alojamiento web, mantenimiento, seguridad, copias de respaldo y correo electrónico.
• Proveedores de comercio electrónico y herramientas vinculadas al funcionamiento de WordPress y WooCommerce.
• Proveedores de analítica web, cuando el usuario haya autorizado las cookies correspondientes, como Google Analytics.
• Plataformas de gestión del consentimiento, como CookieYes.
• Asesorías fiscales, contables, jurídicas o administrativas.
• Administraciones públicas, juzgados, tribunales y autoridades competentes, cuando exista una obligación legal o un requerimiento válido.

Cuando un proveedor trate datos por cuenta de Burbus, la relación se regulará mediante las garantías y condiciones exigidas por la normativa de protección de datos.

Cada proveedor también podrá actuar como responsable independiente respecto de determinados tratamientos propios, especialmente en materia de pagos, prevención del fraude o cumplimiento de sus obligaciones legales. En esos casos, se aplicará igualmente su propia política de privacidad.

7. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por Burbus pueden tratar o permitir el acceso a datos desde países situados fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales de datos, Burbus procurará que se realicen mediante alguno de los mecanismos reconocidos por el RGPD, como:

• Una decisión de adecuación de la Comisión Europea.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• El Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor estadounidense se encuentre válidamente adherido.
• Cualquier otra garantía o excepción permitida por la normativa aplicable.

El usuario puede solicitar información adicional sobre las garantías utilizadas escribiendo a info@burbus.es.

8. Plazos de conservación

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados.

Con carácter general:

• Pedidos, facturación y documentación comercial: durante la vigencia de la relación y los plazos exigidos por la normativa fiscal, contable, mercantil, de consumo y de seguridad alimentaria.
• Datos de cuentas de usuario: mientras la cuenta permanezca activa o hasta que el usuario solicite su eliminación, salvo que deban conservarse determinados datos por obligación legal.
• Consultas y atención al cliente: durante el tiempo necesario para atender la solicitud y, posteriormente, mientras puedan derivarse responsabilidades.
• Comunicaciones comerciales: hasta que el usuario retire su consentimiento o se oponga a recibirlas.
• Datos obtenidos mediante cookies: durante los periodos indicados en la Política de Cookies y en el panel de configuración.
• Datos relacionados con fraude o seguridad: durante el tiempo necesario para analizar la incidencia y gestionar posibles responsabilidades.

Una vez finalizado el tratamiento, los datos podrán mantenerse bloqueados durante los plazos de prescripción aplicables. Durante el bloqueo solo estarán disponibles para atender obligaciones legales, reclamaciones o responsabilidades.

Transcurridos dichos plazos, los datos serán eliminados o anonimizados de forma segura.

9. Derechos de las personas interesadas

El interesado puede ejercer los siguientes derechos:

• Acceso: conocer si Burbus trata sus datos y obtener una copia de ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando concurran los requisitos legales.
• Oposición: oponerse a determinados tratamientos basados en el interés legítimo o destinados a comunicaciones comerciales.
• Limitación: solicitar que el tratamiento quede restringido en determinadas circunstancias.
• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas: solicitar no quedar sujeto a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente de forma similar.

Para ejercer estos derechos, puede enviarse una solicitud a:

Correo electrónico: info@burbus.es
Dirección postal: Polígono Industrial de Racelo, parcela 8B, 36830 A Lama, Pontevedra, España

La solicitud deberá indicar el derecho que se desea ejercer y aportar la información necesaria para verificar la identidad del solicitante. Burbus podrá pedir información adicional cuando existan dudas razonables sobre su identidad.

El ejercicio de los derechos es gratuito, salvo en los supuestos manifiestamente infundados o excesivos previstos legalmente.

Burbus responderá, con carácter general, en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse otros dos meses cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes, informando al interesado de la ampliación.

10. Reclamaciones ante la autoridad de control

Cuando el interesado considere que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Antes de presentar una reclamación, puede contactar con Burbus mediante info@burbus.es para intentar resolver la incidencia.

Autoridad de control: Agencia Española de Protección de Datos
Sitio web: https://www.aepd.es

11. Decisiones automatizadas

Burbus no adopta, con carácter general, decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.

Los proveedores de pago podrán utilizar sistemas automatizados de prevención del fraude bajo su propia responsabilidad y conforme a sus respectivas políticas de privacidad.

12. Datos de menores

El sitio web y la tienda online no están dirigidos específicamente a menores.

Los menores de catorce años no deben facilitar datos personales a través del sitio web sin el consentimiento de sus padres o representantes legales.

Cuando Burbus tenga conocimiento de que ha recibido datos de un menor sin la autorización necesaria, adoptará medidas razonables para eliminarlos.

13. Seguridad y confidencialidad

Burbus aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a su pérdida, alteración, acceso, utilización o divulgación no autorizados.

Las medidas se revisan teniendo en cuenta la naturaleza de los datos, el alcance del tratamiento, los riesgos existentes y el estado de la tecnología.

El personal y los proveedores que puedan acceder a datos personales deberán mantener la confidencialidad y tratar la información únicamente conforme a las instrucciones y finalidades autorizadas.

14. Cookies

La información relativa a las cookies utilizadas, sus proveedores, finalidades, duración y configuración se encuentra disponible en la Política de Cookies.

Esta Política de Privacidad no sustituye la información específica mostrada en el panel de consentimiento de cookies.

15. Enlaces a sitios de terceros

El sitio web puede contener enlaces a páginas o servicios externos.

Burbus no controla los tratamientos realizados por dichos terceros. Antes de facilitarles datos personales, el usuario deberá consultar sus correspondientes políticas de privacidad.

16. Actualización de esta política

Burbus podrá actualizar esta Política de Privacidad cuando cambie la normativa, los tratamientos realizados, los proveedores utilizados o el funcionamiento del sitio web.

La versión vigente será la publicada en burbus.es e indicará la fecha de su última actualización.

Cuando el cambio sea relevante para los derechos de los usuarios, Burbus podrá comunicarlo mediante el sitio web o a través de los canales de contacto disponibles.