Navidad
Productos
Marcas
Nutrición deportiva
Para celebrar
Regalos
Personalizados
En esta Política de Privacidad explicamos de forma clara cómo COMERCIAL CHOCOLATES LACASA, S.A. recoge y trata los datos personales relacionados con la tienda online, las compras, la cuenta de usuario, los formularios de contacto y presupuesto, los productos personalizados y la newsletter.
Esta información debe leerse junto con el Aviso Legal, las Condiciones Generales de Contratación y la Política de Cookies. En cada formulario se facilitará, además, la información básica correspondiente al tratamiento concreto.
• Introducción y ámbito de aplicación
• Responsable del tratamiento y contacto
• Datos que tratamos y forma de obtención
• Finalidades del tratamiento
• Bases jurídicas del tratamiento
• Datos necesarios y consecuencias de no facilitarlos
• Destinatarios y proveedores de servicios
• Transferencias internacionales de datos
• Plazos de conservación
• Derechos de las personas interesadas
• Seguridad de la información
• Menores y datos de terceras personas
• Decisiones automatizadas y elaboración de perfiles
• Cookies, enlaces externos y redes sociales
• Modificaciones de esta Política de Privacidad
Esta Política de Privacidad se aplica a los tratamientos de datos personales realizados por COMERCIAL CHOCOLATES LACASA, S.A. a través del sitio web https://www.tienda.lacasa.es/ (el «Sitio Web») y de los canales vinculados a los servicios ofrecidos en él.
Incluye, en particular, la navegación por el Sitio Web, el alta y uso de la cuenta, la compra y personalización de productos, la gestión de pedidos, pagos, entregas, devoluciones y reclamaciones, las consultas, las solicitudes de presupuesto para empresas o eventos y la suscripción a comunicaciones comerciales.
Otros sitios web, establecimientos, redes sociales o servicios de sociedades distintas de COMERCIAL CHOCOLATES LACASA, S.A. se regirán por sus propias políticas de privacidad, incluso cuando se acceda a ellos mediante un enlace desde el Sitio Web.
El tratamiento se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y las demás normas que resulten aplicables.
Responsable: COMERCIAL CHOCOLATES LACASA, S.A.
NIF: A-08350845
Domicilio: Autovía de Logroño, km 14, 50180 Utebo (Zaragoza), España
Sitio Web: https://www.tienda.lacasa.es/
Correo electrónico: tienda.online@grupo.lacasa.es
Teléfono: +34 976 462 111
Para consultas relativas a esta Política de Privacidad o para ejercer derechos en materia de protección de datos puede utilizarse el correo electrónico o la dirección postal indicados en este apartado.
En función del servicio utilizado, pueden tratarse las siguientes categorías de datos:
• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, direcciones postal, de entrega y facturación, empresa y datos fiscales cuando sean necesarios.
• Datos de cuenta y autenticación: identificador de usuario, estado de la cuenta, datos técnicos de acceso y preferencias asociadas a la cuenta.
• Datos de compra y pedido: número y fecha del pedido, productos, importes, descuentos, dirección de entrega, facturación, estado del envío, incidencias, devoluciones, garantías y comunicaciones relacionadas con la compra.
• Datos de personalización: nombres, textos, dedicatorias, datos del evento u otros contenidos que el Cliente decida incorporar al producto solicitado.
• Datos de pago: método elegido, identificador de la operación, importe, estado de autorización, cobro o reembolso y datos necesarios para prevenir el fraude. Los datos completos de la tarjeta se introducen directamente en la pasarela de pago y COMERCIAL CHOCOLATES LACASA, S.A. no los almacena ni accede a ellos.
• Datos de consultas y presupuestos: motivo de contacto, número de pedido, comentarios, empresa, teléfono, productos o servicios de interés, número aproximado de personas y demás información facilitada voluntariamente.
• Datos de comunicaciones comerciales: correo electrónico, constancia, fecha y origen del consentimiento, preferencias y, cuando la herramienta utilizada lo permita, información sobre apertura o interacción con los mensajes.
• Datos técnicos y de navegación: dirección IP, dispositivo, navegador, sistema operativo, identificadores de sesión, registros de acceso, páginas y productos consultados e información obtenida mediante cookies o tecnologías similares.
• Datos de seguridad y prevención del fraude: registros técnicos, intentos de acceso, alertas de riesgo, incoherencias detectadas en una operación y datos necesarios para investigar un uso indebido.
Los datos se obtienen directamente de la persona interesada; de su navegación e interacción con el Sitio Web; y, cuando sea necesario para prestar el servicio, de proveedores de pago, entidades financieras, empresas de transporte y otros colaboradores que comuniquen el estado de una operación.
No se solicitan categorías especiales de datos, como información sobre salud, ideología, religión, orientación sexual u origen étnico. La persona usuaria no debe incluir esa información en formularios, comentarios o contenidos de personalización.
Cuenta de usuario. Crear y mantener la cuenta, autenticar al usuario, permitir el acceso a su historial y facilitar la gestión de pedidos.
Compra y ejecución del pedido. Tramitar la compra, el pago, la factura, la preparación y personalización del producto, la entrega, las devoluciones, los reembolsos, las garantías y la atención posventa.
Consultas, incidencias y presupuestos. Responder solicitudes, asesorar sobre productos, preparar propuestas para empresas o eventos y gestionar reclamaciones.
Comunicaciones relacionadas con el servicio. Enviar confirmaciones, avisos de pago, información sobre el pedido, la entrega, una incidencia o cualquier otra comunicación necesaria para prestar el servicio.
Newsletter y comunicaciones comerciales. Enviar novedades, promociones, descuentos e información sobre productos de COMERCIAL CHOCOLATES LACASA, S.A. cuando la persona interesada haya prestado su consentimiento. El consentimiento puede retirarse en cualquier momento sin afectar a los tratamientos realizados con anterioridad.
Seguridad y prevención del fraude. Proteger la cuenta, el Sitio Web y las operaciones, detectar accesos indebidos, analizar pedidos sospechosos y prevenir pérdidas o usos fraudulentos.
Análisis y mejora del Sitio Web. Conocer el funcionamiento del Sitio Web, detectar errores, elaborar estadísticas y mejorar contenidos y servicios. Cuando se utilicen cookies o tecnologías no necesarias, el tratamiento se basará en el consentimiento gestionado mediante el panel de configuración. Las estadísticas verdaderamente anónimas no constituyen datos personales.
Cumplimiento normativo y defensa de reclamaciones. Atender obligaciones tributarias, contables, de consumo, comercio electrónico, seguridad de los productos y protección de datos; colaborar con autoridades; y formular, ejercer o defender reclamaciones.
Cuando un tratamiento se base en el interés legítimo, se realizará una ponderación entre el interés perseguido y los derechos de la persona afectada, aplicando medidas de minimización y permitiendo el ejercicio del derecho de oposición cuando corresponda.
Ejecución del servicio solicitado, artículo 6.1.b (limitada a las funciones de cuenta que el usuario pide: acceso, historial, gestión de pedidos).
Tramitación de la compra: pago, entrega, devoluciones, garantías y posventa.
Ejecución del contrato con el comprador, artículo 6.1.b.
Comunicaciones transaccionales del pedido (confirmación, avisos de pago y envío, incidencias)
Facturación y obligaciones legales
Obligación legal, artículo 6.1.c. Arts. 29 y 30 C. de Comercio; Ley 58/2003 (LGT); art. 164 y ss. Ley 37/1992 (IVA) y RD 1619/2012 (Rgto. facturación); RDL 1/2007 (TRLGDCU).
Presupuesto solicitado
Medidas precontractuales, artículo 6.1.b.
Consultas generales o contactos profesionales
Interés legítimo, artículo 6.1.f.
Newsletter
Consentimiento, artículo 6.1.a.
Seguridad y prevención del fraude
Interés legítimo, artículo 6.1.f, para los controles necesarios y proporcionados.
Cookies opcionales y publicidad de navegación
Consentimiento, artículo 6.1.a, más el régimen del artículo 22.2 LSSI.
Defensa de reclamaciones
Interés legítimo, artículo 6.1.f, y obligación legal concreta cuando proceda.
Los campos identificados como obligatorios son necesarios para crear una cuenta, tramitar un pedido, efectuar una entrega, emitir una factura, responder una consulta o preparar un presupuesto. Si no se facilitan, puede que no resulte posible atender la solicitud o prestar el servicio correspondiente.
Los datos deben ser exactos y mantenerse actualizados. La persona interesada deberá comunicar cualquier modificación relevante y se abstendrá de facilitar datos innecesarios o información falsa.
La aceptación de comunicaciones comerciales es voluntaria y no condiciona la compra ni la utilización de los servicios esenciales del Sitio Web.
COMERCIAL CHOCOLATES LACASA, S.A. no vende ni alquila datos personales. Podrá permitir el acceso o comunicar los datos estrictamente necesarios a los siguientes destinatarios:
• Plataforma de comercio electrónico: Shopify, que presta la infraestructura de la tienda, alojamiento, funciones de cuenta, pedidos, seguridad y servicios relacionados.
• Proveedores de pago y entidades financieras: Shopify Payments, proveedores de tarjetas y autenticación, Shop Pay, Apple Pay, Google Pay, PayPal, Bizum, Multibanco, MB Way y las entidades que intervengan en el cobro o reembolso según el método elegido. Estos proveedores pueden actuar como responsables independientes respecto de sus propios servicios y aplican sus políticas de privacidad.
• Empresas de transporte y logística: para preparar, localizar y entregar pedidos, gestionar incidencias, devoluciones y, cuando sea necesario, transporte con condiciones especiales.
• Proveedores tecnológicos: servicios de alojamiento, mantenimiento, soporte, correo electrónico, atención al cliente, gestión de comunicaciones comerciales, prevención del fraude, seguridad, copias de respaldo, analítica y gestión del consentimiento de cookies.
• Proveedores de producción o personalización: cuando deban intervenir en la preparación del producto solicitado y únicamente respecto de la información necesaria para ejecutarlo.
• Otras sociedades del Grupo LACASA: cuando presten servicios internos por cuenta de COMERCIAL CHOCOLATES LACASA, S.A., con acceso limitado, obligaciones de confidencialidad y las garantías exigibles.
• Asesores y proveedores profesionales: servicios jurídicos, auditoría, contabilidad, seguros y otros profesionales sujetos a deberes legales o contractuales de confidencialidad.
• Administraciones, juzgados y autoridades: cuando la comunicación resulte obligatoria o necesaria para atender un requerimiento válido, cumplir una obligación legal o formular, ejercer o defender reclamaciones.
Los proveedores que actúen por cuenta de COMERCIAL CHOCOLATES LACASA, S.A. estarán sujetos a un contrato de encargo de tratamiento y solo podrán utilizar los datos conforme a las instrucciones recibidas. Puede solicitarse información actualizada sobre las categorías de destinatarios a través de los canales indicados en el apartado 2.
La plataforma de comercio electrónico es prestada en Europa por Shopify International Limited, con sede en Irlanda. Para prestar sus servicios, Shopify puede permitir el tratamiento por otras entidades de su grupo y subencargados situados fuera del Espacio Económico Europeo, incluidos Canadá y Estados Unidos. Shopify declara utilizar, según corresponda, decisiones de adecuación, normas corporativas vinculantes y cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede consultarse información adicional en la Política de Privacidad para consumidores de Shopify.
Otros proveedores tecnológicos o de pago también pueden tratar datos desde países no pertenecientes al Espacio Económico Europeo. En esos casos, COMERCIAL CHOCOLATES LACASA, S.A. comprobará que exista una decisión de adecuación o aplicará cláusulas contractuales tipo, normas corporativas vinculantes u otra garantía válida conforme al RGPD.
La persona interesada puede solicitar información adicional sobre las transferencias aplicables y sobre la forma de obtener una copia de las garantías mediante los datos de contacto indicados en el apartado 2.
Los datos se conservarán durante el tiempo necesario para la finalidad para la que fueron recogidos y, posteriormente, quedarán bloqueados durante los plazos en los que puedan derivarse responsabilidades legales o contractuales. En particular:
• Cuenta de usuario: los datos necesarios para gestionar la cuenta se conservarán mientras esta permanezca activa. Cuando transcurran 24 meses sin iniciar sesión ni realizar pedidos asociados a la cuenta, se notificará al usuario su próximo cierre. Si no reactiva la cuenta durante los 30 días siguientes, se procederá a su cierre y a la supresión de los datos, con las excepciones de conservación legal y bloqueo indicadas al final de este apartado.
• Pedidos, facturas, pagos, devoluciones y garantías: los datos se utilizarán durante la gestión del pedido y de las incidencias, devoluciones o garantías correspondientes. Las facturas y demás documentación mercantil y contable sujeta a conservación obligatoria se conservarán durante seis años desde el último asiento realizado en los libros, salvo que una disposición legal exija una conservación superior. Se conservará únicamente la información necesaria para cumplir estas obligaciones y atender las responsabilidades correspondientes.
• Consultas y presupuestos no aceptados: los datos se conservarán durante su tramitación y seguimiento, con un límite de 12 meses desde la respuesta que cierre la consulta o desde la caducidad o rechazo del presupuesto. Si el presupuesto da lugar a una contratación, la información necesaria pasará a conservarse conforme a los criterios aplicables a los pedidos.
• Contenidos de personalización: los nombres, dedicatorias y demás contenidos facilitados para personalizar productos se conservarán durante la preparación y entrega del pedido y durante los tres meses siguientes a la entrega. Si durante ese periodo se comunica una incidencia relacionada con la personalización, los contenidos necesarios para atenderla se conservarán hasta su resolución. Después se procederá a su supresión, sin perjuicio de la conservación de las pruebas estrictamente necesarias para atender una reclamación.
• Comunicaciones comerciales: los datos se utilizarán para esta finalidad hasta que se retire el consentimiento o se solicite la baja. Después, se conservarán en una lista de exclusión únicamente el identificador de contacto y la información mínima necesaria para acreditar y respetar la baja. Esta información se mantendrá mientras COMERCIAL CHOCOLATES LACASA, S.A. realice envíos comerciales a través del canal correspondiente, salvo que el interesado solicite volver a recibirlos y otorgue un nuevo consentimiento válido.
• Datos individualizados de apertura y clics en comunicaciones comerciales: cuando se utilicen estas funcionalidades con una base jurídica válida, los datos se conservarán durante un máximo de seis meses desde cada interacción, o hasta la retirada del consentimiento cuando este sea su base jurídica, si se produce antes.
• Registros de seguridad y prevención del fraude: se conservarán durante un máximo de seis meses desde su generación. Si se detecta un incidente, los registros directamente relacionados con él se conservarán durante su investigación y resolución. Finalizada esta, se aplicarán, cuando proceda, las reglas de conservación para reclamaciones y bloqueo.
• Cookies y datos asociados: se aplicarán los plazos individualizados que se indiquen en la Política de Cookies para cada tecnología y tratamiento. Cuando finalice el plazo correspondiente, los datos serán eliminados o anonimizados de forma segura, salvo que deban permanecer bloqueados a disposición de autoridades, juzgados o tribunales.
La persona interesada puede ejercer, cuando proceda, los siguientes derechos:
• Acceso: conocer si se tratan sus datos y obtener información y copia de ellos.
• Rectificación: corregir datos inexactos o completar datos incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o concurra otra causa legal.
• Oposición: oponerse a tratamientos basados en el interés legítimo y, en todo momento, al uso de sus datos para mercadotecnia directa.
• Limitación: solicitar que el tratamiento quede restringido en los supuestos previstos legalmente.
• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y de lectura mecánica y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Retirada del consentimiento: retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Decisiones automatizadas: no quedar sujeto a una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente, en los términos previstos por el RGPD.
Los derechos pueden ejercerse gratuitamente mediante correo electrónico a tienda.online@grupo.lacasa.es o por correo postal a COMERCIAL CHOCOLATES LACASA, S.A., Autovía de Logroño, km 14, 50180 Utebo (Zaragoza), indicando el derecho que se desea ejercer.
Solo se solicitará información adicional para verificar la identidad cuando existan dudas razonables. Si la solicitud se presenta mediante representante, deberá acreditarse la representación.
Para dejar de recibir comunicaciones comerciales también puede utilizarse el enlace incluido en cada mensaje o escribir a baja@grupo.lacasa.es.
Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
COMERCIAL CHOCOLATES LACASA, S.A. aplica medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a destrucción, pérdida, alteración, acceso o comunicación no autorizados. Estas medidas incluyen, según corresponda, cifrado de las comunicaciones, controles de acceso, gestión de permisos, copias de respaldo, registro de incidencias, actualización de sistemas y compromisos de confidencialidad.
Los proveedores que acceden a datos se seleccionan atendiendo a sus garantías y quedan sujetos a obligaciones de seguridad, confidencialidad y asistencia en el cumplimiento de la normativa. Las medidas se revisan de forma periódica y se adaptan a la evolución de los riesgos y de la tecnología.
Aunque se adoptan medidas razonables, ningún sistema conectado a Internet es completamente invulnerable. En caso de una violación de seguridad, se aplicarán los procedimientos de evaluación, contención y notificación previstos en la normativa.
El Sitio Web y sus servicios de compra no están dirigidos a menores de edad. Los menores no deben crear una cuenta ni realizar pedidos, ni facilitar datos personales sin la intervención de sus representantes legales cuando esta resulte necesaria. La realización de pedidos está reservada a personas mayores de edad conforme a las condiciones de contratación.
Si se detecta que se han recogido datos de un menor sin la autorización exigible, se adoptarán medidas para su eliminación. Los representantes legales pueden contactar con COMERCIAL CHOCOLATES LACASA, S.A. mediante los canales indicados en el apartado 2.
Cuando el Cliente facilite datos de terceras personas —por ejemplo, la persona destinataria de un envío o los nombres incorporados a un producto personalizado— deberá contar con autorización suficiente, informarles cuando proceda y limitarse a los datos estrictamente necesarios. No deben incorporarse datos sensibles ni información que pueda afectar a la intimidad de terceros.
Pueden utilizarse herramientas automáticas para generar alertas o indicadores de riesgo vinculados a la seguridad, la autenticación o la prevención del fraude. Estos resultados sirven de apoyo a la revisión de una operación. COMERCIAL CHOCOLATES LACASA, S.A. no adopta decisiones que produzcan efectos jurídicos o afecten de forma similar y significativa a una persona basándose únicamente en un tratamiento automatizado. Antes de adoptar una medida de esas características se realizará una revisión humana y se permitirá a la persona interesada expresar su punto de vista e impugnar la decisión.
El Sitio Web utiliza cookies y tecnologías similares. Las estrictamente necesarias permiten funciones como la navegación, la seguridad, el carrito, la cuenta o el proceso de compra. Las cookies analíticas, publicitarias o de personalización que requieran consentimiento solo se utilizarán cuando la persona usuaria las acepte.
La Política de Cookies y el panel de configuración contienen la información detallada sobre cada cookie o tecnología, su finalidad, duración, titularidad y forma de aceptar, rechazar, configurar o retirar el consentimiento.
El Sitio Web puede incluir enlaces a páginas corporativas, redes sociales, servicios de descarga, proveedores de pago u otros sitios externos. Al acceder a ellos, el tratamiento de datos se regirá por la política del tercero correspondiente. COMERCIAL CHOCOLATES LACASA, S.A. no controla los tratamientos realizados por esos terceros fuera del Sitio Web.
COMERCIAL CHOCOLATES LACASA, S.A. revisará esta Política de Privacidad cuando se produzcan cambios normativos, técnicos, organizativos, en los servicios o en los proveedores que puedan afectar al tratamiento de datos personales.
La versión vigente se publicará en el Sitio Web. Cuando un cambio sea relevante para las personas interesadas, se informará por un medio proporcionado y, si fuera necesario, se solicitará nuevamente el consentimiento.
A 23 de octubre de 2026
© 2026 COMERCIAL CHOCOLATES LACASA, S.A. Todos los derechos reservados.
Su carrito está vacío.