AgroCalia · Política de privacidad
Versión 1.2 · En vigor desde el 18/10/2026
Cambios de esta versión
Avisos de servicio en el navegador (Web Push): qué datos se guardan, para qué, cuánto tiempo y quién los recibe.
- Nueva categoría de datos: los avisos en el navegador (4.1)
- Nueva finalidad, con su base y su conservación: avisos de pedidos, subastas, mensajes y seguridad con la web cerrada (5.1)
- Qué son esos avisos y cómo se apagan; sin publicidad, sin importes ni texto de mensajes (7.4 y 7.6)
- El servicio de avisos de cada navegador (Google, Mozilla, Apple o Microsoft) recibe los avisos cifrados y no puede leerlos (10.1 y 11.1)
1. Responsable del tratamiento
1.1. El responsable del tratamiento de los datos personales de la plataforma AgroCalia es:
- Titular
- OneWay Comercio S.L. (nombre comercial: AgroCalia)
- CIF
- B-87654321
- Domicilio
- C/ Carniceria, 20, 28013 Madrid, España
- Inscripción
- Registro Mercantil de Granada, tomo 3.406, folio 163, hoja C-47.111, inscripción 1
- Contacto de privacidad
- clientes@oneway.com
- Delegado de protección de datos
- No designado
1.2. En esta política, «AgroCalia» designa a ese titular como proveedor de la plataforma. Los vendedores son responsables de los tratamientos que se indican en la cláusula 3.
1.3. Esta política se aplica conforme al Reglamento (UE) 2016/679, general de protección de datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI).
2. Ámbito de aplicación
2.1. Esta política se aplica a los datos de:
- visitantes que navegan por la web sin cuenta o escriben al soporte;
- compradores, tanto particulares como profesionales;
- personas de contacto de las empresas, cooperativas y entidades que compran o venden;
- vendedores y las personas de su organización a las que dan acceso al portal del vendedor;
- terceros cuyos datos aporta un usuario, como el destinatario de un envío.
2.2. Se aplica a la web, al área de cliente, al portal del vendedor, a la mensajería y al soporte de AgroCalia, y a los correos y notificaciones que envían.
2.3. El uso de cookies y del almacenamiento del navegador se explica en la Política de cookies.
3. Papel de AgroCalia y de los vendedores
3.1. AgroCalia es responsable de los datos necesarios para prestar el servicio de mercado en línea: cuentas, pedidos, gestión del cobro y de la custodia del pago, mensajería, soporte, devoluciones y reclamaciones, valoraciones, verificación de vendedores, seguridad y cumplimiento de sus obligaciones legales.
3.2. Cada vendedor es responsable independiente de los datos que recibe para cumplir su venta: el nombre del comprador, la dirección de entrega, el contenido del pedido y la información necesaria para prepararlo, facturarlo, enviarlo y atender la devolución o la reclamación. Solo recibe los datos de los pedidos en los que figura como vendedor.
3.3. El vendedor solo puede usar esos datos para cumplir la venta y sus obligaciones legales. En particular, no puede:
- contactar con el comprador fuera de la plataforma ni ofrecerle operaciones al margen de ella;
- enviarle comunicaciones comerciales propias;
- incorporar sus datos a bases de datos propias con otra finalidad, cederlos o venderlos;
- conservarlos más allá de lo que exija la venta y la ley.
3.4. El incumplimiento de la cláusula 3.3 se trata conforme a las Reglas del marketplace y a las Condiciones para vendedores, sin perjuicio de la responsabilidad del vendedor ante el comprador y ante la autoridad de control.
3.5. Cuando AgroCalia venda directamente un producto, así se indica en su ficha, y es responsable también de los datos de esa venta.
3.6. Para los tratamientos propios del vendedor, el comprador puede ejercer sus derechos a través de la mensajería de la plataforma o dirigirse a AgroCalia, que trasladará la solicitud al vendedor.
4. Categorías de datos
4.1. Según el uso que hagas de la plataforma, tratamos las siguientes categorías de datos:
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y cuenta | Nombre, apellidos, correo electrónico, teléfono, contraseña cifrada, DNI o NIE y fecha de nacimiento si los facilitas, fecha de aceptación de las condiciones | Tú, al registrarte o editar tu cuenta |
| Perfil de compra | Tipo de actividad, modo de compra (particular o profesional), intereses, preferencias de comunicación | Tú |
| Direcciones | Direcciones de entrega y de facturación, datos de la persona que recibe | Tú |
| Datos fiscales | Razón social, CIF o NIF, domicilio fiscal | Tú o la empresa a la que representas |
| Transacciones | Pedidos, presupuestos, pujas, facturas, cupones, saldo y vales, devoluciones y reembolsos | Tu actividad en la plataforma |
| Datos de pago | Medio de pago elegido, resultado y referencia de la operación, importe; en criptoactivos, dirección del monedero e identificador de la transacción | Tú y la entidad de pago |
| Envíos y entregas | Estado del envío, eventos de seguimiento, prueba de entrega | Vendedor y transportista |
| Comunicaciones | Mensajes y adjuntos de la mensajería, consultas de soporte, conversaciones con el asistente de IA, pruebas aportadas en una reclamación | Tú, la otra parte y el personal de soporte |
| Contenido publicado | Valoraciones, fotografías, respuestas, datos del perfil público del vendedor | Tú |
| Conexión y seguridad | Dirección IP, navegador, país, sesiones abiertas, registro de accesos, eventos de seguridad, registro de auditoría de cambios | Tu dispositivo y los sistemas de AgroCalia |
| Avisos en el navegador | La dirección de entrega que da el servicio de avisos de tu navegador y sus claves públicas, el dispositivo (navegador y sistema), la fecha de activación, la sesión con la que se activaron, la versión del texto aceptado y los tipos de aviso que tienes encendidos | Tu navegador, al pulsar «Activar» |
| Vendedores | Documentación de identidad y de la actividad, cuenta bancaria, certificaciones, datos fiscales y de ingresos a efectos de DAC7, puntuación y nivel | El vendedor, verificaciones y actividad en la plataforma |
| Trazabilidad | Lotes, partidas entregadas a cada comprador, retiradas de producto | Vendedor y operaciones logísticas |
4.2. AgroCalia no pide categorías especiales de datos, como los de salud, ideología o religión. No incluyas esa información en mensajes, valoraciones ni adjuntos.
5. Finalidades, bases jurídicas y conservación
5.1. Tratamos los datos para las finalidades siguientes, con la base jurídica y el plazo de conservación que se indica en cada caso:
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestión de la cuenta: alta, acceso, perfil, direcciones y preferencias | Ejecución del contrato (Condiciones de uso) | Mientras la cuenta esté activa; después, bloqueados durante los plazos de la cláusula 18 |
| Compras y pedidos: carrito, pedido, presupuestos, subastas, confirmaciones y avisos del pedido | Ejecución del contrato | Mientras dure la relación y después, bloqueados, 6 años (Código de Comercio) o el plazo de prescripción de las acciones, si es mayor |
| Pagos y prevención del fraude: cobro, custodia, liberación, reembolsos, detección de operaciones anómalas | Ejecución del contrato; interés legítimo en prevenir el fraude; obligación legal | Lo mismo que el pedido; los indicios de fraude, mientras sean necesarios para la investigación y las acciones que procedan |
| Envíos: preparación, transporte, seguimiento y entrega | Ejecución del contrato | Lo mismo que el pedido |
| Devoluciones y reclamaciones: solicitudes, pruebas, resoluciones, revisiones y hojas de reclamaciones | Ejecución del contrato; obligación legal (normativa de consumidores) | Mientras la solicitud esté abierta y después, bloqueados, durante la prescripción de las acciones (con carácter general, 5 años) |
| Soporte: consultas por el chat o el centro de ayuda, incluido el asistente de IA (cláusula 8) | Ejecución del contrato o, para visitantes sin cuenta, interés legítimo en atender la consulta | Mientras la consulta esté abierta y después, bloqueados, mientras puedan derivarse reclamaciones |
| Mensajería y moderación: conversaciones entre compradores y vendedores, detección de datos de contacto, fraude y contenidos ilícitos | Ejecución del contrato; interés legítimo en la seguridad de las operaciones; obligación legal (Reglamento de Servicios Digitales) | Mientras la cuenta esté activa y, si la conversación está ligada a un pedido o a una reclamación, lo mismo que estos |
| Valoraciones: publicación, moderación y respuesta del vendedor | Ejecución del contrato; interés legítimo en ofrecer opiniones verificadas | Mientras estén publicadas; las rechazadas o retiradas, bloqueadas durante la prescripción de las acciones |
| Seguridad: sesiones, registro de accesos, análisis de comportamiento para detectar accesos automatizados o abusivos, registro de auditoría | Interés legítimo en proteger la plataforma y las cuentas; obligación de seguridad del RGPD | Sesiones, hasta que caducan o las cierras; registro de accesos, 30 días; auditoría, 30 días; bloqueos, mientras dure la causa |
| Avisos en el navegador: los avisos de pedidos y pagos, subastas, mensajes y seguridad de la cuenta en el móvil o el escritorio cuando no tienes la web abierta (cláusula 7.6) | Ejecución del contrato, a petición tuya: solo si los activas en ese navegador. El acceso a tu dispositivo se limita a lo estrictamente necesario para el servicio que pides (art. 22.2 LSSI) | Hasta que los desactives, quites el dispositivo, cierres la sesión con la que los activaste o cierres la cuenta; también si el servicio de tu navegador da la dirección por caducada |
| Obligaciones fiscales: facturación y comunicación de datos de vendedores y sus ingresos (DAC7, modelo 238) | Obligación legal (normativa tributaria; Directiva (UE) 2021/514 y Ley 13/2023) | Los plazos de la normativa tributaria y mercantil; las facturas no se borran antes de ese plazo |
| Trazabilidad alimentaria y retiradas: saber de quién procede cada partida y a quién se entregó, y avisar si hay que retirarla | Obligación legal (Reglamento (CE) 178/2002) | El tiempo que exija la normativa de seguridad alimentaria para el producto y, como mínimo, mientras el lote pueda estar en consumo |
| Verificación de vendedores: identidad, documentos, datos fiscales, cuenta bancaria, teléfono y correo | Obligación legal (trazabilidad de comerciantes del Reglamento de Servicios Digitales; DAC7); ejecución del contrato | Mientras sea vendedor y después, bloqueados, durante los plazos legales aplicables |
| Comunicaciones comerciales: boletín, ofertas personalizadas, notificaciones push promocionales y correos promocionales (cláusula 7) | Consentimiento | Hasta que lo retires |
| Clasificación y recomendaciones: orden de los resultados por puntuación y valoración del vendedor; recomendaciones personalizadas | Interés legítimo en ordenar la oferta de forma útil y transparente; consentimiento para las ofertas personalizadas | Mientras la cuenta esté activa o hasta que retires el consentimiento |
5.2. Cuando la base es el interés legítimo, AgroCalia ha ponderado que no prevalecen tus intereses o derechos. Puedes oponerte en cualquier momento conforme a la cláusula 12, y puedes pedir información sobre esa ponderación.
5.3. No tratamos los datos para finalidades incompatibles con las indicadas. Si quisiéramos usarlos para una finalidad nueva, te informaríamos antes y, cuando sea necesario, te pediríamos el consentimiento.
6. Datos de los vendedores y de su personal
6.1. Para vender en AgroCalia hay que superar un alta con aprobación y una verificación de identidad, documentación, datos fiscales, cuenta bancaria, teléfono y correo. Las comprobaciones tienen caducidad y se renuevan.
6.2. Los documentos de verificación se tratan como información sensible: solo accede a ellos el personal de AgroCalia que los revisa, y no se muestran a compradores ni a otros vendedores.
6.3. El perfil público del vendedor muestra su identificación comercial y legal, si vende como profesional o como particular, su localidad, sus productos, sus sellos, su nivel y sus valoraciones. Si vende como profesional, su página de condiciones particulares publica además su razón social, CIF o NIF, domicilio, correo electrónico y teléfono, porque así lo exigen los artículos 30 y 31 del Reglamento (UE) 2022/2065 y el artículo 97 de la normativa de consumidores (base jurídica: obligación legal, art. 6.1.c RGPD). De un vendedor particular no se publica ningún dato de contacto.
6.4. AgroCalia comunica a la Agencia Tributaria los datos de identificación de los vendedores y sus ingresos por trimestre, salvo las exclusiones legales, conforme a la normativa DAC7.
6.5. Los datos de las personas a las que el vendedor da acceso a su portal —nombre, correo, permisos y actividad— se tratan para gestionar ese acceso y registrar lo que hace cada una. El vendedor debe informarles de esta política.
7. Comunicaciones comerciales
7.1. Solo te enviamos comunicaciones comerciales si lo has aceptado, de forma separada para cada canal:
- Boletín: novedades, temporadas y campañas de AgroCalia.
- Ofertas personalizadas: recomendaciones y promociones elegidas según tus compras e intereses.
- Notificaciones push: avisos promocionales en el navegador o en el dispositivo.
- Correo de marketing: promociones por correo electrónico.
7.2. Aceptar es voluntario y no condiciona la compra. Puedes retirar el consentimiento en cualquier momento, de forma sencilla y gratuita: con el procedimiento de baja que incluye cada comunicación comercial, desde las preferencias de tu cuenta cuando estén disponibles o escribiendo a clientes@oneway.com, conforme a los artículos 20 y 21 de la LSSI. La retirada no afecta a lo enviado antes.
7.3. El consentimiento requiere un acto afirmativo tuyo: el silencio, la inacción o una casilla marcada de antemano no lo constituyen.
7.4. Los avisos transaccionales —pedido, pago, envío, devolución, reembolso, valoración pendiente, seguridad de la cuenta y cambios en las condiciones— no son comunicaciones comerciales y se envían siempre, por correo y en la cuenta, porque forman parte del servicio; y en el navegador, si allí los has activado (7.6).
7.5. Antes de cada envío comercial se comprueba que el consentimiento sigue vigente.
7.6. Los avisos en el navegador son la misma noticia que la campana de tu cuenta —un pedido nuevo, una transferencia que vence, un lote adjudicado, un mensaje, un acceso desde un dispositivo nuevo— entregada en tu móvil o tu escritorio cuando no tienes la web abierta. Solo llegan si los activas tú, en cada navegador, y puedes apagarlos por tipo o quitar un dispositivo desde Mi cuenta › Notificaciones. No llevan publicidad y, como pueden verse con la pantalla bloqueada, no muestran importes ni el texto de los mensajes. Cuando cierras la sesión con la que los activaste, ese navegador deja de recibirlos, y al activarlos en un dispositivo nuevo te avisamos por correo.
8. Asistente de inteligencia artificial
8.1. El chat de soporte de AgroCalia lo contesta en primer lugar un asistente de inteligencia artificial, identificado como tal en la conversación. Puede consultar, con los permisos de tu cuenta, el estado de tus pedidos, envíos y devoluciones y los textos legales de AgroCalia para responderte.
8.2. Para generar las respuestas, el contenido de la conversación y los datos que el asistente consulte se comunican a Anthropic, que actúa como encargado del tratamiento de AgroCalia y no puede usarlos para fines propios, incluido el entrenamiento de sus modelos, salvo que el contrato lo permita expresamente. Este proveedor puede tratar datos fuera del Espacio Económico Europeo, con las garantías de la cláusula 11.
8.3. El asistente no toma decisiones sobre reclamaciones, reembolsos ni sanciones: informa y orienta. Puedes pedir en cualquier momento que te atienda una persona, y la conversación se traslada al equipo de soporte, que puede recibir el aviso a través de Telegram.
8.4. No escribas en el chat contraseñas, datos completos de tarjetas ni documentos de identidad.
9. Decisiones automatizadas y elaboración de perfiles
9.1. AgroCalia realiza los siguientes tratamientos automatizados, que pueden constituir elaboración de perfiles:
| Tratamiento | Lógica | Consecuencia |
|---|---|---|
| Puntuación y nivel del vendedor | Desempeño en los últimos 6 meses: volumen vendido, pedidos completados, valoración, cumplimiento logístico, incidencias, antigüedad, documentación y operaciones cerradas dentro. Los pesos se publican en la página de sellos. | Posición en el directorio de vendedores, comisión, tope por operación y orden de atención en soporte. Un plan de pago no modifica la puntuación. |
| Clasificación de resultados | Orden «Más relevantes» según la puntuación y la valoración del vendedor | Orden en que se muestran los productos |
| Detección de riesgo y de desintermediación | Señales de fraude en pagos y reclamaciones; intentos de compartir datos de contacto o de cerrar operaciones fuera | Un aviso educativo la primera vez; revisión por una persona si se repite. No se sanciona por palabras sueltas |
| Admisión automática en la sala de una lonja | Solo si la lonja la usa y tú le pides la admisión, que es cuando aportas tu historial: tus operaciones y el volumen pagados en AgroCalia (pagos verificados o declarados por la lonja), y en esa lonja, sus impagos, ventas resueltas por no pagar a tiempo y el patrón de reclamaciones rechazadas. Nunca los impagos de otras lonjas ni las incidencias de calidad abiertas. La regla y sus valores son de la lonja, y los ves antes de pedirla | Admisión al instante si la cumples. Si después incumples en esa lonja, la admisión se retira sola: ves el hecho, la fecha y la lonja, puedes contar tu versión y la revisa una persona de la lonja |
| Protección frente a accesos abusivos | Número de peticiones, intentos fallidos y comportamiento de la conexión | Bloqueo temporal de la dirección IP o petición de verificación |
9.2. Ninguna de estas decisiones produce por sí sola la suspensión de una cuenta ni el rechazo definitivo de una reclamación: esas medidas las adopta una persona, de forma motivada y con posibilidad de revisión.
9.3. Tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión, escribiendo a clientes@oneway.com o desde la propia comunicación que recibas. Si una IP compartida resulta bloqueada por error, el mismo canal sirve para levantar el bloqueo.
10. Destinatarios y encargados del tratamiento
10.1. AgroCalia no vende datos personales. Solo los comunica a los destinatarios siguientes, en lo necesario para cada finalidad:
| Destinatario | Qué recibe y para qué | Papel |
|---|---|---|
| Vendedor del pedido | Nombre, dirección de entrega, contenido del pedido y datos de facturación, para cumplir la venta | Responsable independiente (cláusula 3) |
| Entidad de pago | Datos del pedido, importe e identificación del pagador, para cobrar, custodiar, liberar y reembolsar | Responsable independiente o encargado, según el servicio |
| Transportistas | Nombre, dirección y, cuando el servicio lo requiera, teléfono de entrega, para transportar y entregar | Encargado o responsable independiente, según el servicio |
| Envío de correo electrónico y SMS | Dirección de correo o teléfono y contenido del aviso | Encargado del tratamiento |
| Servicio de avisos de tu navegador: Google (Chrome y los navegadores basados en él), Mozilla (Firefox), Apple (Safari) o Microsoft (Edge en Windows) | La dirección de entrega de tu navegador y cada aviso cifrado de extremo a extremo, que el servicio no puede leer, con su caducidad; solo si activas los avisos en el navegador (7.6) | Proveedor del servicio que usa tu navegador |
| Proveedor de IA (Anthropic) | Contenido de las conversaciones del chat de soporte, para generar las respuestas | Encargado del tratamiento |
| Telegram | Contenido de la consulta de soporte, para avisar al equipo de soporte y que pueda atenderla | Proveedor del servicio de mensajería interna |
| Alojamiento y sistemas | Todos los datos de la plataforma, para almacenarlos y mantenerlos disponibles | Encargado del tratamiento |
| Redes de distribución de librerías, fuentes e iconos; editor de textos; mapas de OpenStreetMap en el seguimiento | Dirección IP y datos técnicos del navegador, al cargar esos recursos | Terceros proveedores del recurso (ver la Política de cookies) |
| Agencia Tributaria | Datos de vendedores e ingresos (DAC7) y la información fiscal que exija la ley | Destinatario por obligación legal |
| Autoridades sanitarias y de consumo | Datos de trazabilidad y de compradores afectados por una retirada; reclamaciones | Destinatario por obligación legal |
| Juzgados, Fuerzas y Cuerpos de Seguridad y AEPD | Lo que requieran conforme a la ley | Destinatario por obligación legal |
| Otros usuarios | Valoraciones publicadas y perfil público del vendedor; del vendedor profesional, la identificación legal (domicilio, correo y teléfono) | Publicación en la plataforma |
10.2. Medios de pago activos y quién interviene en cada uno:
| Tipo | Medios | Quién trata los datos |
|---|---|---|
| Tarjeta | Pago con tarjeta Visa o MasterCard | La entidad de pago autorizada que AgroCalia designa, las redes de tarjetas y tu banco emisor, que puede pedir autenticación reforzada. Quién recoge los datos de la tarjeta depende del medio de pago y se indica debajo de esta tabla. |
| PayPal | Pago con Paypal | PayPal trata los datos de tu cuenta PayPal como proveedor de servicios de pago, con su propia política de privacidad. AgroCalia recibe el resultado y la referencia de la operación. |
| Bizum | Pago con Bizum | La entidad de pago y tu banco, que identifican la operación con el teléfono asociado a tu cuenta Bizum. |
| Transferencia | Transferencia EUR | Tu entidad bancaria y la entidad receptora: nombre del ordenante, cuenta de origen, importe y concepto. |
| Criptoactivos | Pago con Bitcoin | Si pagas al monedero propio de un vendedor (AgroCalia en sus propias ventas), lo recibe ese vendedor: la dirección desde la que se envía, el identificador de la transacción y el importe; para confirmarlo se consulta la cadena de bloques en un servicio público de consulta. Si pagas a través de un proveedor de servicios de criptoactivos autorizado, él recoge esos datos por cuenta del vendedor, con su propia política de privacidad. Si hay que reembolsar, se te pide la dirección de destino. Las operaciones en la cadena de bloques son públicas y no se pueden borrar ni rectificar. |
Datos de la tarjeta en cada medio de pago activo:
- Pago con tarjeta Visa o MasterCard: los datos de la tarjeta los recoge AgroCalia en su propia página y los transmite cifrados a la entidad de pago, conforme a la norma de seguridad PCI DSS. El número completo y el código de seguridad no se guardan; como mucho se conservan los últimos cuatro dígitos, la marca y el titular para identificar la operación.
10.3. Los encargados del tratamiento actúan con contrato, siguiendo instrucciones de AgroCalia y con medidas de seguridad adecuadas. Puedes pedir la relación actualizada escribiendo a clientes@oneway.com.
11. Transferencias internacionales
11.1. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo:
- las redes de distribución de librerías, fuentes e iconos, que reciben la dirección IP del navegador;
- el servicio de avisos de tu navegador, si los activas: recibe los avisos cifrados y no puede leerlos;
- el proveedor del asistente de IA, Anthropic;
- Telegram, en los avisos internos al equipo de soporte;
- los proveedores de pago cuya red opera a escala internacional.
11.2. Esas transferencias solo se realizan con las garantías del RGPD: una decisión de adecuación de la Comisión Europea —como el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas— o, en su defecto, cláusulas contractuales tipo aprobadas por la Comisión, con las medidas complementarias que procedan.
11.3. Puedes pedir información sobre las garantías aplicadas y obtener una copia escribiendo a clientes@oneway.com.
12. Derechos de las personas interesadas
12.1. Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso
- Saber si tratamos tus datos y obtener una copia e información sobre el tratamiento.
- Rectificación
- Corregir los datos inexactos o completar los incompletos. La mayoría puedes cambiarlos tú mismo desde tu cuenta.
- Supresión
- Pedir que se borren cuando ya no sean necesarios, retires el consentimiento o te opongas, con los límites de la cláusula 18.
- Oposición
- Oponerte a los tratamientos basados en el interés legítimo y, siempre, a los comerciales.
- Limitación
- Pedir que se conserven sin tratarlos mientras se resuelve una reclamación sobre su exactitud o su licitud.
- Portabilidad
- Recibir en un formato estructurado y de uso común los datos que nos diste, cuando el tratamiento se base en el contrato o en el consentimiento.
- Retirada del consentimiento
- Sin que afecte a la licitud de lo tratado antes (cláusula 7).
- Decisiones automatizadas
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o significativos, y obtener intervención humana (cláusula 9).
12.2. Cómo ejercerlos. Escribe a clientes@oneway.com desde el correo asociado a tu cuenta, o por correo postal a C/ Carniceria, 20, 28013 Madrid, España, indicando el derecho que ejerces. Si no podemos comprobar tu identidad por el correo de la cuenta, podremos pedirte que la acredites. Si actúas mediante representante, acompaña la acreditación de la representación.
12.3. Es gratuito. Responderemos en el plazo de un mes, prorrogable otros 2 meses cuando la complejidad o el número de solicitudes lo exija, en cuyo caso te lo diremos dentro de ese primer plazo, conforme al artículo 12.3 del RGPD.
12.4. Desde tu cuenta puedes, además, consultar y corregir tus datos personales y tus direcciones sin necesidad de solicitud.
12.5. Si la solicitud afecta a datos que un vendedor trata como responsable independiente, la trasladaremos al vendedor e informaremos de ello.
13. Reclamación ante la autoridad de control
13.1. Si consideras que no hemos atendido tus derechos o que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica, o ante la autoridad de control del Estado miembro de tu residencia habitual.
13.2. Te recomendamos escribirnos antes a clientes@oneway.com : muchas cuestiones se resuelven así con más rapidez. No es un requisito para reclamar ante la AEPD.
14. Menores de edad
14.1. Los menores de 14 años no pueden registrarse en AgroCalia ni facilitar sus datos, conforme a la LOPDGDD.
14.2. Para comprar, vender o contratar cualquier servicio hay que ser mayor de 18 años y tener capacidad legal para contratar.
14.3. Si detectamos que una cuenta pertenece a un menor de 14 años, la cancelaremos y suprimiremos sus datos, salvo los que debamos conservar por obligación legal. Los padres o tutores pueden comunicárnoslo en clientes@oneway.com.
15. Seguridad de la información
15.1. AgroCalia aplica medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- contraseñas guardadas con un algoritmo de hash resistente, nunca en claro;
- cifrado de las comunicaciones entre el navegador y la plataforma;
- control de accesos por perfiles y permisos, de modo que cada persona solo ve lo que necesita: el vendedor, sus pedidos; el personal, lo propio de su función;
- cookie de sesión inaccesible desde el código de la página y cierre de sesiones remotas;
- registro de auditoría de los cambios y de los accesos, y detección de comportamientos abusivos;
- tratamiento restringido de la documentación de verificación de los vendedores.
15.2. Ningún sistema es invulnerable. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la AEPD y, cuando el riesgo sea alto, te informaremos sin dilación indebida.
15.3. Tú eres responsable de custodiar tu contraseña. AgroCalia nunca te la pedirá por correo, por teléfono ni por la mensajería.
16. Datos de terceros
16.1. Si facilitas datos de otra persona —el destinatario de un envío, la persona de contacto de tu empresa o un miembro de tu equipo en el portal del vendedor—, garantizas que le has informado de esta política y que puedes comunicar sus datos para esa finalidad.
16.2. Esos datos se tratan solo para la finalidad para la que los aportas, como entregar el pedido en su dirección.
16.3. No publiques datos de terceros en valoraciones, fotografías o mensajes sin su consentimiento.
17. Carácter obligatorio de los datos
17.1. Los datos marcados como obligatorios en los formularios son necesarios para prestar el servicio: sin ellos no es posible crear la cuenta, completar el pedido, entregarlo, facturarlo o, en el caso del vendedor, publicar y cobrar.
17.2. Los datos opcionales —como el DNI o NIE, la fecha de nacimiento o los intereses— sirven para mejorar la atención o la personalización y puedes no facilitarlos.
17.3. Mantén tus datos actualizados: respondes de la veracidad de lo que facilitas.
18. Conservación y bloqueo
18.1. Los datos se conservan mientras sean necesarios para la finalidad para la que se recogieron, con los plazos de la cláusula 5.
18.2. Cuando dejan de ser necesarios, pero pueden derivarse responsabilidades, se bloquean conforme a la LOPDGDD: se apartan y solo quedan a disposición de jueces, tribunales, el Ministerio Fiscal y las administraciones competentes durante los plazos de prescripción. Pasados esos plazos, se suprimen.
18.3. Cerrar la cuenta no borra todo. Se conservan bloqueados:
- los pedidos y las facturas, durante los plazos mercantiles y tributarios; las facturas no se borran ni se renumeran;
- los datos comunicados a efectos de DAC7, durante el plazo que fija la normativa tributaria;
- los datos de trazabilidad de los lotes, durante el tiempo que exija la seguridad alimentaria;
- las reclamaciones, disputas y sanciones, durante la prescripción de las acciones;
- las valoraciones publicadas, que pueden mantenerse sin identificarte.
18.4. Las operaciones de pago con criptoactivos quedan registradas en la cadena de bloques correspondiente, que es pública y que ni AgroCalia ni nadie puede modificar ni borrar.
19. Modificaciones de la política
19.1. AgroCalia puede actualizar esta política para adaptarla a cambios en el servicio o en la ley. Cada versión indica su número y su fecha de entrada en vigor.
19.2. Si el cambio es relevante —una finalidad nueva, un nuevo tipo de destinatario o una transferencia internacional distinta—, te avisaremos por correo y en tu cuenta con al menos 15 días de antelación y, cuando la ley lo exija, te pediremos de nuevo el consentimiento.
19.3. Esta política se completa con las Condiciones de uso, la Política de cookies y el Aviso legal.
OneWay Comercio S.L. · CIF B-87654321 · C/ Carniceria, 20, 28013 Madrid, España · clientes@oneway.com
Política de privacidad · Versión 1.2 · En vigor desde el 18/10/2026