Última actualización: 1 de octubre de 2026
En esta página te explicamos qué datos personales tratamos cuando visitas doppper.net, haces un pedido, nos escribes o te suscribes a la newsletter; para qué los usamos, durante cuánto tiempo y qué derechos tienes. Lo hacemos conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Doppper Agua Viva, S.L.
- CIF: B67482913
- Domicilio: C/ de Pallars, 193, local 2, 08005 Barcelona (España)
- Inscripción: Registro Mercantil de Barcelona, Tomo 47.215, Folio 112, Hoja B-551873, Inscripción 1.ª
- Teléfono: +34 932 20 41 87
- Correo electrónico: [email protected]
- Contacto para privacidad y protección de datos: [email protected] (indica «Privacidad» en el asunto)
2. Qué datos tratamos
Solo tratamos los datos que necesitamos para cada finalidad:
- Datos identificativos y de contacto: nombre y apellidos, dirección postal, correo electrónico, teléfono.
- Datos de la compra: productos, importes, dirección de entrega y de facturación, historial de pedidos, devoluciones e incidencias.
- Datos de pago: método de pago elegido y confirmación de la operación. No almacenamos los datos completos de tu tarjeta: los gestiona directamente la pasarela de pago.
- Datos de empresa (clientes B2B, colegios y AMPAs): razón social, CIF, persona de contacto, cargo, datos de facturación.
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y datos obtenidos mediante cookies, según se explica en la Política de cookies.
- Contenido de tus mensajes: lo que nos cuentes por formulario, correo electrónico, teléfono o WhatsApp.
No tratamos categorías especiales de datos (salud, ideología, etc.). Te pedimos que no las incluyas en tus mensajes.
3. Finalidades y bases jurídicas
| Finalidad | Qué hacemos | Base jurídica (art. 6.1 RGPD) |
|---|---|---|
| Gestión de pedidos | Tramitar tu compra, cobrar, preparar y enviar el pedido, emitir la factura, gestionar devoluciones, desistimientos y garantías. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y de consumo (art. 6.1.c). |
| Cuenta de cliente | Crear y mantener tu cuenta, guardar direcciones y consultar tus pedidos. | Ejecución del contrato o medidas precontractuales a tu solicitud (art. 6.1.b). |
| Atención al cliente | Responder consultas por teléfono, correo electrónico o WhatsApp, y resolver incidencias y reclamaciones. | Ejecución del contrato (art. 6.1.b) o, si no eres cliente, tu consentimiento al contactarnos (art. 6.1.a) y nuestro interés legítimo en atenderte (art. 6.1.f). |
| Formulario de contacto | Responder a la consulta o petición que nos envíes desde el formulario de la web. | Consentimiento (art. 6.1.a), que prestas al enviar el formulario. |
| Newsletter | Enviarte por correo electrónico novedades, consejos y promociones de Doppper, incluido el código de bienvenida. | Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento. |
| Comunicaciones a clientes | Enviarte información sobre productos similares a los que compraste, si no te has opuesto. | Interés legítimo (art. 6.1.f) y art. 21.2 de la LSSI-CE. |
| Ventas a empresas, colegios y AMPAs (B2B) | Preparar presupuestos, enviar muestras y pruebas de personalización, gestionar pedidos y la relación comercial. | Medidas precontractuales y ejecución del contrato (art. 6.1.b); interés legítimo en mantener la relación con la persona de contacto de la entidad (art. 6.1.f y art. 19 LOPDGDD). |
| Opiniones de producto | Publicar tu valoración con tu nombre y ciudad, si decides dejarla. | Consentimiento (art. 6.1.a). |
| Analítica web | Medir de forma agregada cómo se usa la web para mejorarla. | Consentimiento (art. 6.1.a), a través del panel de cookies. |
| Seguridad y prevención del fraude | Proteger la web y los pagos frente a usos fraudulentos. | Interés legítimo (art. 6.1.f). |
Los datos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud; si no los facilitas, no podremos tramitarla. No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
4. Plazos de conservación
- Datos de pedidos y facturas: durante la relación contractual y, después, durante los plazos legales: 6 años para la documentación contable (art. 30 del Código de Comercio), 4 años a efectos fiscales (Ley General Tributaria) y el plazo de garantía legal de los productos (3 años) más el de prescripción de acciones.
- Cuenta de cliente: mientras no solicites su baja. Si una cuenta no registra actividad durante 3 años, te avisaremos y la eliminaremos.
- Consultas de atención al cliente y formulario de contacto: el tiempo necesario para responderte y hasta 1 año después, salvo que la consulta dé lugar a un pedido o reclamación.
- Newsletter: hasta que te des de baja. Conservaremos la prueba de tu consentimiento y de tu baja durante 3 años.
- Datos B2B: durante la relación comercial y, si no se formaliza un pedido, hasta 2 años desde el último contacto.
- Cookies: durante los plazos indicados en la Política de cookies.
Pasados estos plazos, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades y después se suprimen de forma segura.
5. Destinatarios
No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestarte el servicio, determinados proveedores acceden a tus datos como encargados del tratamiento, con contrato conforme al art. 28 del RGPD, o como responsables independientes en los casos indicados:
- Empresas de transporte: SEUR, S.A. y Correos Express Paquetería Urgente, S.A., que reciben tu nombre, dirección, teléfono y correo electrónico para entregar el pedido, avisarte del seguimiento y, en su caso, recoger devoluciones.
- Pasarelas y entidades de pago: la pasarela de pago de nuestra entidad bancaria (Redsys) para pagos con tarjeta Visa o Mastercard y Bizum, y PayPal (Europe) S.à r.l. et Cie, S.C.A. si eliges PayPal. PayPal y las entidades bancarias actúan como responsables independientes respecto de sus propios tratamientos.
- Proveedor de alojamiento web: empresa de hosting con servidores ubicados en la Unión Europea, donde se almacenan la tienda online y su base de datos.
- Herramienta de email marketing: plataforma de envío de newsletters con servidores en la Unión Europea, que recibe tu correo electrónico y tu nombre si te suscribes.
- Analítica web: Google Ireland Limited (Google Analytics 4), solo si aceptas las cookies analíticas.
- Asesoría fiscal y contable, para el cumplimiento de nuestras obligaciones legales.
- Fábrica de personalización en Paterna (Valencia), únicamente para pedidos B2B o de colegios con grabado, que recibe los datos de contacto de la entidad y los textos o logotipos a grabar.
- Administraciones públicas, juzgados y fuerzas de seguridad, cuando exista una obligación legal.
6. Transferencias internacionales
Como regla general, tratamos tus datos dentro del Espacio Económico Europeo. Algunos proveedores (por ejemplo, Google o PayPal) pertenecen a grupos con sede en Estados Unidos y pueden acceder a determinados datos desde allí. En esos casos, la transferencia se ampara en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), cuando la empresa está certificada, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Puedes pedirnos más información sobre estas garantías en [email protected].
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios, salvo obligación legal de conservarlos.
- Oposición: oponerte a tratamientos basados en interés legítimo, incluidas las comunicaciones comerciales.
- Limitación del tratamiento: pedir que conservemos tus datos sin usarlos, en los supuestos del art. 18 RGPD.
- Portabilidad: recibir los datos que nos facilitaste en un formato estructurado y de uso común, o que los enviemos a otro responsable.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas con efectos jurídicos o significativos sobre ti.
Para ejercerlos, escríbenos a [email protected] o por correo postal a Doppper Agua Viva, S.L., C/ de Pallars, 193, local 2, 08005 Barcelona, indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos (art. 12.3 RGPD).
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).
8. Menores de edad
Para comprar en doppper.net, crear una cuenta o suscribirte a la newsletter debes ser mayor de 18 años. Los menores de 14 años no pueden facilitarnos datos personales sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD). Si detectamos que hemos recibido datos de un menor de 14 años sin ese consentimiento, los eliminaremos.
En el programa «Cole sin botellines» tratamos únicamente datos de los adultos de contacto del centro o de la AMPA. Si un pedido incluye nombres de alumnos para grabar en las botellas, la AMPA o el centro garantizan que cuentan con la autorización de las familias, y esos nombres se eliminan de nuestros sistemas una vez entregado el pedido.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente a pérdida, acceso no autorizado o alteración, entre ellas:
- Conexión cifrada (HTTPS/TLS) en todo el sitio web.
- Pagos gestionados por pasarelas certificadas PCI DSS; nunca vemos ni guardamos el número completo de tu tarjeta.
- Acceso a los datos limitado al personal que lo necesita, con contraseñas robustas y doble factor de autenticación en el panel de la tienda.
- Copias de seguridad periódicas cifradas y actualizaciones regulares del software.
- Compromiso de confidencialidad firmado por todo el equipo y por los proveedores con acceso a datos.
Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la AEPD en un plazo de 72 horas y, cuando proceda, te informaremos directamente.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, te avisaremos por correo electrónico.