Recibiendo Datos
AgroCalia

Política de privacidad

Qué datos personales trata OneWay Comercio S.L. en AgroCalia, para qué y con qué base, cuánto tiempo los conserva, con quién los comparte y cómo ejercer tus derechos.

Documento de AgroCalia Versión 1.1 Entra en vigor el 30/09/2026 19 cláusulas
Lo esencial Resumen informativo. El texto completo de abajo es el que define los derechos y obligaciones.
Responsables

OneWay Comercio S.L. es responsable de los datos de la plataforma. Cada vendedor lo es de los datos que recibe para cumplir su venta, y solo puede usarlos para eso.

Contacto protegido

No publicamos datos de contacto de compradores ni de vendedores particulares. Del vendedor profesional, solo la identificación que exige la ley. Se habla por la mensajería de la plataforma, que puede revisarse de forma automatizada para prevenir fraudes.

Publicidad con permiso

Boletines, ofertas personalizadas, avisos push y correos comerciales solo si los activas. Los avisos de tus pedidos, devoluciones y seguridad se envían siempre.

Decisiones automatizadas

La puntuación y el nivel del vendedor, la detección de riesgo y el bloqueo de accesos sospechosos se calculan de forma automatizada. Puedes pedir revisión por una persona. El chat de soporte lo contesta primero un asistente de IA.

Conservación legal

Aunque cierres la cuenta, conservamos bloqueados los pedidos, facturas, datos fiscales (DAC7) y de trazabilidad durante los plazos legales. Algunos proveedores tratan datos fuera del EEE, con garantías. Un pago en cripto queda en la cadena de bloques y no se puede borrar.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a clientes@oneway.com. Si no te atendemos bien, puedes reclamar ante la AEPD.

AgroCalia · Política de privacidad

Versión 1.1 · Entra en vigor el 30/09/2026

Cómo leer este documento. Los resúmenes y las preguntas frecuentes de AgroCalia ayudan a entenderlo, pero es este texto el que define los derechos y obligaciones. Si se entendieran de forma distinta, prevalece este texto, salvo que el resumen sea más favorable para el usuario. Nada de lo aquí dispuesto limita los derechos que la ley reconoce a los consumidores.

Cambios de esta versión

Versión 1.1 · sustituye a la 1.0 · publicada el 15/09/2026 · entra en vigor el 30/09/2026

Esta versión todavía no rige. Hasta el 30/09/2026 se aplica la versión 1.0.

Plazos de respuesta, conservación y publicación de datos concretos y actualizados.

  • Plazo para responder a tus derechos y su prórroga
  • Periodos de conservación de pedidos, facturas, reclamaciones, identidad del vendedor y registro de accesos
  • Publicación de la identificación legal del vendedor profesional (6.3)
  • Quién recoge los datos de tarjeta en cada medio de pago
  • Ventana de medición del nivel del vendedor: 6 meses
  • Preaviso de cambios con su número de días

Historial de versiones

1. Responsable del tratamiento

1.1. El responsable del tratamiento de los datos personales de la plataforma AgroCalia es:

Titular
OneWay Comercio S.L. (nombre comercial: AgroCalia)
CIF
B-87654321
Domicilio
C/ Carniceria, 20, 28013 Madrid, España
Inscripción
Registro Mercantil de Granada, tomo 3.406, folio 163, hoja C-47.111, inscripción 1
Contacto de privacidad
clientes@oneway.com
Delegado de protección de datos
No designado

1.2. En esta política, «AgroCalia» designa a ese titular como proveedor de la plataforma. Los vendedores son responsables de los tratamientos que se indican en la cláusula 3.

1.3. Esta política se aplica conforme al Reglamento (UE) 2016/679, general de protección de datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI).

2. Ámbito de aplicación

2.1. Esta política se aplica a los datos de:

  1. visitantes que navegan por la web sin cuenta o escriben al soporte;
  2. compradores, tanto particulares como profesionales;
  3. personas de contacto de las empresas, cooperativas y entidades que compran o venden;
  4. vendedores y las personas de su organización a las que dan acceso al portal del vendedor;
  5. terceros cuyos datos aporta un usuario, como el destinatario de un envío.

2.2. Se aplica a la web, al área de cliente, al portal del vendedor, a la mensajería y al soporte de AgroCalia, y a los correos y notificaciones que envían.

2.3. El uso de cookies y del almacenamiento del navegador se explica en la Política de cookies.

3. Papel de AgroCalia y de los vendedores

3.1. AgroCalia es responsable de los datos necesarios para prestar el servicio de mercado en línea: cuentas, pedidos, gestión del cobro y de la custodia del pago, mensajería, soporte, devoluciones y reclamaciones, valoraciones, verificación de vendedores, seguridad y cumplimiento de sus obligaciones legales.

3.2. Cada vendedor es responsable independiente de los datos que recibe para cumplir su venta: el nombre del comprador, la dirección de entrega, el contenido del pedido y la información necesaria para prepararlo, facturarlo, enviarlo y atender la devolución o la reclamación. Solo recibe los datos de los pedidos en los que figura como vendedor.

3.3. El vendedor solo puede usar esos datos para cumplir la venta y sus obligaciones legales. En particular, no puede:

  1. contactar con el comprador fuera de la plataforma ni ofrecerle operaciones al margen de ella;
  2. enviarle comunicaciones comerciales propias;
  3. incorporar sus datos a bases de datos propias con otra finalidad, cederlos o venderlos;
  4. conservarlos más allá de lo que exija la venta y la ley.

3.4. El incumplimiento de la cláusula 3.3 se trata conforme a las Reglas del marketplace y a las Condiciones para vendedores, sin perjuicio de la responsabilidad del vendedor ante el comprador y ante la autoridad de control.

3.5. Cuando AgroCalia venda directamente un producto, así se indica en su ficha, y es responsable también de los datos de esa venta.

3.6. Para los tratamientos propios del vendedor, el comprador puede ejercer sus derechos a través de la mensajería de la plataforma o dirigirse a AgroCalia, que trasladará la solicitud al vendedor.

4. Categorías de datos

4.1. Según el uso que hagas de la plataforma, tratamos las siguientes categorías de datos:

CategoríaEjemplosOrigen
Identificación y cuentaNombre, apellidos, correo electrónico, teléfono, contraseña cifrada, DNI o NIE y fecha de nacimiento si los facilitas, fecha de aceptación de las condicionesTú, al registrarte o editar tu cuenta
Perfil de compraTipo de actividad, modo de compra (particular o profesional), intereses, preferencias de comunicaciónTú
DireccionesDirecciones de entrega y de facturación, datos de la persona que recibeTú
Datos fiscalesRazón social, CIF o NIF, domicilio fiscalTú o la empresa a la que representas
TransaccionesPedidos, presupuestos, pujas, facturas, cupones, saldo y vales, devoluciones y reembolsosTu actividad en la plataforma
Datos de pagoMedio de pago elegido, resultado y referencia de la operación, importe; en criptoactivos, dirección del monedero e identificador de la transacciónTú y la entidad de pago
Envíos y entregasEstado del envío, eventos de seguimiento, prueba de entregaVendedor y transportista
ComunicacionesMensajes y adjuntos de la mensajería, consultas de soporte, conversaciones con el asistente de IA, pruebas aportadas en una reclamaciónTú, la otra parte y el personal de soporte
Contenido publicadoValoraciones, fotografías, respuestas, datos del perfil público del vendedorTú
Conexión y seguridadDirección IP, navegador, país, sesiones abiertas, registro de accesos, eventos de seguridad, registro de auditoría de cambiosTu dispositivo y los sistemas de AgroCalia
VendedoresDocumentación de identidad y de la actividad, cuenta bancaria, certificaciones, datos fiscales y de ingresos a efectos de DAC7, puntuación y nivelEl vendedor, verificaciones y actividad en la plataforma
TrazabilidadLotes, partidas entregadas a cada comprador, retiradas de productoVendedor y operaciones logísticas

4.2. AgroCalia no pide categorías especiales de datos, como los de salud, ideología o religión. No incluyas esa información en mensajes, valoraciones ni adjuntos.

5. Finalidades, bases jurídicas y conservación

5.1. Tratamos los datos para las finalidades siguientes, con la base jurídica y el plazo de conservación que se indica en cada caso:

FinalidadBase jurídicaConservación
Gestión de la cuenta: alta, acceso, perfil, direcciones y preferenciasEjecución del contrato (Condiciones de uso)Mientras la cuenta esté activa; después, bloqueados durante los plazos de la cláusula 18
Compras y pedidos: carrito, pedido, presupuestos, subastas, confirmaciones y avisos del pedidoEjecución del contratoMientras dure la relación y después, bloqueados, 6 años (Código de Comercio) o el plazo de prescripción de las acciones, si es mayor
Pagos y prevención del fraude: cobro, custodia, liberación, reembolsos, detección de operaciones anómalasEjecución del contrato; interés legítimo en prevenir el fraude; obligación legalLo mismo que el pedido; los indicios de fraude, mientras sean necesarios para la investigación y las acciones que procedan
Envíos: preparación, transporte, seguimiento y entregaEjecución del contratoLo mismo que el pedido
Devoluciones y reclamaciones: solicitudes, pruebas, resoluciones, revisiones y hojas de reclamacionesEjecución del contrato; obligación legal (normativa de consumidores)Mientras la solicitud esté abierta y después, bloqueados, durante la prescripción de las acciones (con carácter general, 5 años)
Soporte: consultas por el chat o el centro de ayuda, incluido el asistente de IA (cláusula 8)Ejecución del contrato o, para visitantes sin cuenta, interés legítimo en atender la consultaMientras la consulta esté abierta y después, bloqueados, mientras puedan derivarse reclamaciones
Mensajería y moderación: conversaciones entre compradores y vendedores, detección de datos de contacto, fraude y contenidos ilícitosEjecución del contrato; interés legítimo en la seguridad de las operaciones; obligación legal (Reglamento de Servicios Digitales)Mientras la cuenta esté activa y, si la conversación está ligada a un pedido o a una reclamación, lo mismo que estos
Valoraciones: publicación, moderación y respuesta del vendedorEjecución del contrato; interés legítimo en ofrecer opiniones verificadasMientras estén publicadas; las rechazadas o retiradas, bloqueadas durante la prescripción de las acciones
Seguridad: sesiones, registro de accesos, análisis de comportamiento para detectar accesos automatizados o abusivos, registro de auditoríaInterés legítimo en proteger la plataforma y las cuentas; obligación de seguridad del RGPDSesiones, hasta que caducan o las cierras; registro de accesos, 30 días; auditoría, 30 días; bloqueos, mientras dure la causa
Obligaciones fiscales: facturación y comunicación de datos de vendedores y sus ingresos (DAC7, modelo 238)Obligación legal (normativa tributaria; Directiva (UE) 2021/514 y Ley 13/2023)Los plazos de la normativa tributaria y mercantil; las facturas no se borran antes de ese plazo
Trazabilidad alimentaria y retiradas: saber de quién procede cada partida y a quién se entregó, y avisar si hay que retirarlaObligación legal (Reglamento (CE) 178/2002)El tiempo que exija la normativa de seguridad alimentaria para el producto y, como mínimo, mientras el lote pueda estar en consumo
Verificación de vendedores: identidad, documentos, datos fiscales, cuenta bancaria, teléfono y correoObligación legal (trazabilidad de comerciantes del Reglamento de Servicios Digitales; DAC7); ejecución del contratoMientras sea vendedor y después, bloqueados, durante los plazos legales aplicables
Comunicaciones comerciales: boletín, ofertas personalizadas, notificaciones push y correos promocionales (cláusula 7)ConsentimientoHasta que lo retires
Clasificación y recomendaciones: orden de los resultados por puntuación y valoración del vendedor; recomendaciones personalizadasInterés legítimo en ordenar la oferta de forma útil y transparente; consentimiento para las ofertas personalizadasMientras la cuenta esté activa o hasta que retires el consentimiento

5.2. Cuando la base es el interés legítimo, AgroCalia ha ponderado que no prevalecen tus intereses o derechos. Puedes oponerte en cualquier momento conforme a la cláusula 12, y puedes pedir información sobre esa ponderación.

5.3. No tratamos los datos para finalidades incompatibles con las indicadas. Si quisiéramos usarlos para una finalidad nueva, te informaríamos antes y, cuando sea necesario, te pediríamos el consentimiento.

6. Datos de los vendedores y de su personal

6.1. Para vender en AgroCalia hay que superar un alta con aprobación y una verificación de identidad, documentación, datos fiscales, cuenta bancaria, teléfono y correo. Las comprobaciones tienen caducidad y se renuevan.

6.2. Los documentos de verificación se tratan como información sensible: solo accede a ellos el personal de AgroCalia que los revisa, y no se muestran a compradores ni a otros vendedores.

6.3. El perfil público del vendedor muestra su identificación comercial y legal, si vende como profesional o como particular, su localidad, sus productos, sus sellos, su nivel y sus valoraciones. Si vende como profesional, su página de condiciones particulares publica además su razón social, CIF o NIF, domicilio, correo electrónico y teléfono, porque así lo exigen los artículos 30 y 31 del Reglamento (UE) 2022/2065 y el artículo 97 de la normativa de consumidores (base jurídica: obligación legal, art. 6.1.c RGPD). De un vendedor particular no se publica ningún dato de contacto.

6.4. AgroCalia comunica a la Agencia Tributaria los datos de identificación de los vendedores y sus ingresos por trimestre, salvo las exclusiones legales, conforme a la normativa DAC7.

6.5. Los datos de las personas a las que el vendedor da acceso a su portal —nombre, correo, permisos y actividad— se tratan para gestionar ese acceso y registrar lo que hace cada una. El vendedor debe informarles de esta política.

7. Comunicaciones comerciales

7.1. Solo te enviamos comunicaciones comerciales si lo has aceptado, de forma separada para cada canal:

  • Boletín: novedades, temporadas y campañas de AgroCalia.
  • Ofertas personalizadas: recomendaciones y promociones elegidas según tus compras e intereses.
  • Notificaciones push: avisos promocionales en el navegador o en el dispositivo.
  • Correo de marketing: promociones por correo electrónico.

7.2. Aceptar es voluntario y no condiciona la compra. Puedes retirar el consentimiento en cualquier momento, de forma sencilla y gratuita: con el procedimiento de baja que incluye cada comunicación comercial, desde las preferencias de tu cuenta cuando estén disponibles o escribiendo a clientes@oneway.com, conforme a los artículos 20 y 21 de la LSSI. La retirada no afecta a lo enviado antes.

7.3. El consentimiento requiere un acto afirmativo tuyo: el silencio, la inacción o una casilla marcada de antemano no lo constituyen.

7.4. Los avisos transaccionales —pedido, pago, envío, devolución, reembolso, valoración pendiente, seguridad de la cuenta y cambios en las condiciones— no son comunicaciones comerciales y se envían siempre, por correo y en la cuenta, porque forman parte del servicio.

7.5. Antes de cada envío comercial se comprueba que el consentimiento sigue vigente.

8. Asistente de inteligencia artificial

8.1. El chat de soporte de AgroCalia lo contesta en primer lugar un asistente de inteligencia artificial, identificado como tal en la conversación. Puede consultar, con los permisos de tu cuenta, el estado de tus pedidos, envíos y devoluciones y los textos legales de AgroCalia para responderte.

8.2. Para generar las respuestas, el contenido de la conversación y los datos que el asistente consulte se comunican a Anthropic, que actúa como encargado del tratamiento de AgroCalia y no puede usarlos para fines propios, incluido el entrenamiento de sus modelos, salvo que el contrato lo permita expresamente. Este proveedor puede tratar datos fuera del Espacio Económico Europeo, con las garantías de la cláusula 11.

8.3. El asistente no toma decisiones sobre reclamaciones, reembolsos ni sanciones: informa y orienta. Puedes pedir en cualquier momento que te atienda una persona, y la conversación se traslada al equipo de soporte, que puede recibir el aviso a través de Telegram.

8.4. No escribas en el chat contraseñas, datos completos de tarjetas ni documentos de identidad.

9. Decisiones automatizadas y elaboración de perfiles

9.1. AgroCalia realiza los siguientes tratamientos automatizados, que pueden constituir elaboración de perfiles:

TratamientoLógicaConsecuencia
Puntuación y nivel del vendedorDesempeño en los últimos 6 meses: volumen vendido, pedidos completados, valoración, cumplimiento logístico, incidencias, antigüedad, documentación y operaciones cerradas dentro. Los pesos se publican en la página de sellos.Posición en el directorio de vendedores, comisión, tope por operación y orden de atención en soporte. Un plan de pago no modifica la puntuación.
Clasificación de resultadosOrden «Más relevantes» según la puntuación y la valoración del vendedorOrden en que se muestran los productos
Detección de riesgo y de desintermediaciónSeñales de fraude en pagos y reclamaciones; intentos de compartir datos de contacto o de cerrar operaciones fueraUn aviso educativo la primera vez; revisión por una persona si se repite. No se sanciona por palabras sueltas
Protección frente a accesos abusivosNúmero de peticiones, intentos fallidos y comportamiento de la conexiónBloqueo temporal de la dirección IP o petición de verificación

9.2. Ninguna de estas decisiones produce por sí sola la suspensión de una cuenta ni el rechazo definitivo de una reclamación: esas medidas las adopta una persona, de forma motivada y con posibilidad de revisión.

9.3. Tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión, escribiendo a clientes@oneway.com o desde la propia comunicación que recibas. Si una IP compartida resulta bloqueada por error, el mismo canal sirve para levantar el bloqueo.

10. Destinatarios y encargados del tratamiento

10.1. AgroCalia no vende datos personales. Solo los comunica a los destinatarios siguientes, en lo necesario para cada finalidad:

DestinatarioQué recibe y para quéPapel
Vendedor del pedidoNombre, dirección de entrega, contenido del pedido y datos de facturación, para cumplir la ventaResponsable independiente (cláusula 3)
Entidad de pagoDatos del pedido, importe e identificación del pagador, para cobrar, custodiar, liberar y reembolsarResponsable independiente o encargado, según el servicio
TransportistasNombre, dirección y, cuando el servicio lo requiera, teléfono de entrega, para transportar y entregarEncargado o responsable independiente, según el servicio
Envío de correo electrónico y SMSDirección de correo o teléfono y contenido del avisoEncargado del tratamiento
Notificaciones push (Firebase Cloud Messaging)Identificador del dispositivo y contenido del aviso, solo si activas las notificacionesEncargado del tratamiento
Proveedor de IA (Anthropic)Contenido de las conversaciones del chat de soporte, para generar las respuestasEncargado del tratamiento
TelegramContenido de la consulta de soporte, para avisar al equipo de soporte y que pueda atenderlaProveedor del servicio de mensajería interna
Alojamiento y sistemasTodos los datos de la plataforma, para almacenarlos y mantenerlos disponiblesEncargado del tratamiento
Redes de distribución de librerías, fuentes e iconos; editor de textos; mapas de OpenStreetMap en el seguimientoDirección IP y datos técnicos del navegador, al cargar esos recursosTerceros proveedores del recurso (ver la Política de cookies)
Agencia TributariaDatos de vendedores e ingresos (DAC7) y la información fiscal que exija la leyDestinatario por obligación legal
Autoridades sanitarias y de consumoDatos de trazabilidad y de compradores afectados por una retirada; reclamacionesDestinatario por obligación legal
Juzgados, Fuerzas y Cuerpos de Seguridad y AEPDLo que requieran conforme a la leyDestinatario por obligación legal
Otros usuariosValoraciones publicadas y perfil público del vendedor; del vendedor profesional, la identificación legal (domicilio, correo y teléfono)Publicación en la plataforma

10.2. Medios de pago activos y quién interviene en cada uno:

TipoMediosQuién trata los datos
Tarjeta Pago con tarjeta Visa o MasterCard La entidad de pago autorizada que AgroCalia designa, las redes de tarjetas y tu banco emisor, que puede pedir autenticación reforzada. Quién recoge los datos de la tarjeta depende del medio de pago y se indica debajo de esta tabla.
PayPal Pago con Paypal PayPal trata los datos de tu cuenta PayPal como proveedor de servicios de pago, con su propia política de privacidad. AgroCalia recibe el resultado y la referencia de la operación.
Bizum Pago con Bizum La entidad de pago y tu banco, que identifican la operación con el teléfono asociado a tu cuenta Bizum.
Transferencia Transferencia EUR Tu entidad bancaria y la entidad receptora: nombre del ordenante, cuenta de origen, importe y concepto.
Criptoactivos Pago con Bitcoin Si pagas al monedero propio de un vendedor (AgroCalia en sus propias ventas), lo recibe ese vendedor: la dirección desde la que se envía, el identificador de la transacción y el importe; para confirmarlo se consulta la cadena de bloques en un servicio público de consulta. Si pagas a través de un proveedor de servicios de criptoactivos autorizado, él recoge esos datos por cuenta del vendedor, con su propia política de privacidad. Si hay que reembolsar, se te pide la dirección de destino. Las operaciones en la cadena de bloques son públicas y no se pueden borrar ni rectificar.

Datos de la tarjeta en cada medio de pago activo:

  • Pago con tarjeta Visa o MasterCard: los datos de la tarjeta los recoge AgroCalia en su propia página y los transmite cifrados a la entidad de pago, conforme a la norma de seguridad PCI DSS. El número completo y el código de seguridad no se guardan; como mucho se conservan los últimos cuatro dígitos, la marca y el titular para identificar la operación.

10.3. Los encargados del tratamiento actúan con contrato, siguiendo instrucciones de AgroCalia y con medidas de seguridad adecuadas. Puedes pedir la relación actualizada escribiendo a clientes@oneway.com.

11. Transferencias internacionales

11.1. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo:

  • las redes de distribución de librerías, fuentes e iconos, que reciben la dirección IP del navegador;
  • el servicio de notificaciones push, si las activas;
  • el proveedor del asistente de IA, Anthropic;
  • Telegram, en los avisos internos al equipo de soporte;
  • los proveedores de pago cuya red opera a escala internacional.

11.2. Esas transferencias solo se realizan con las garantías del RGPD: una decisión de adecuación de la Comisión Europea —como el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas— o, en su defecto, cláusulas contractuales tipo aprobadas por la Comisión, con las medidas complementarias que procedan.

11.3. Puedes pedir información sobre las garantías aplicadas y obtener una copia escribiendo a clientes@oneway.com.

12. Derechos de las personas interesadas

12.1. Puedes ejercer en cualquier momento los siguientes derechos:

Acceso
Saber si tratamos tus datos y obtener una copia e información sobre el tratamiento.
Rectificación
Corregir los datos inexactos o completar los incompletos. La mayoría puedes cambiarlos tú mismo desde tu cuenta.
Supresión
Pedir que se borren cuando ya no sean necesarios, retires el consentimiento o te opongas, con los límites de la cláusula 18.
Oposición
Oponerte a los tratamientos basados en el interés legítimo y, siempre, a los comerciales.
Limitación
Pedir que se conserven sin tratarlos mientras se resuelve una reclamación sobre su exactitud o su licitud.
Portabilidad
Recibir en un formato estructurado y de uso común los datos que nos diste, cuando el tratamiento se base en el contrato o en el consentimiento.
Retirada del consentimiento
Sin que afecte a la licitud de lo tratado antes (cláusula 7).
Decisiones automatizadas
No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o significativos, y obtener intervención humana (cláusula 9).

12.2. Cómo ejercerlos. Escribe a clientes@oneway.com desde el correo asociado a tu cuenta, o por correo postal a C/ Carniceria, 20, 28013 Madrid, España, indicando el derecho que ejerces. Si no podemos comprobar tu identidad por el correo de la cuenta, podremos pedirte que la acredites. Si actúas mediante representante, acompaña la acreditación de la representación.

12.3. Es gratuito. Responderemos en el plazo de un mes, prorrogable otros 2 meses cuando la complejidad o el número de solicitudes lo exija, en cuyo caso te lo diremos dentro de ese primer plazo, conforme al artículo 12.3 del RGPD.

12.4. Desde tu cuenta puedes, además, consultar y corregir tus datos personales y tus direcciones sin necesidad de solicitud.

12.5. Si la solicitud afecta a datos que un vendedor trata como responsable independiente, la trasladaremos al vendedor e informaremos de ello.

13. Reclamación ante la autoridad de control

13.1. Si consideras que no hemos atendido tus derechos o que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica, o ante la autoridad de control del Estado miembro de tu residencia habitual.

13.2. Te recomendamos escribirnos antes a clientes@oneway.com : muchas cuestiones se resuelven así con más rapidez. No es un requisito para reclamar ante la AEPD.

14. Menores de edad

14.1. Los menores de 14 años no pueden registrarse en AgroCalia ni facilitar sus datos, conforme a la LOPDGDD.

14.2. Para comprar, vender o contratar cualquier servicio hay que ser mayor de 18 años y tener capacidad legal para contratar.

14.3. Si detectamos que una cuenta pertenece a un menor de 14 años, la cancelaremos y suprimiremos sus datos, salvo los que debamos conservar por obligación legal. Los padres o tutores pueden comunicárnoslo en clientes@oneway.com.

15. Seguridad de la información

15.1. AgroCalia aplica medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

  • contraseñas guardadas con un algoritmo de hash resistente, nunca en claro;
  • cifrado de las comunicaciones entre el navegador y la plataforma;
  • control de accesos por perfiles y permisos, de modo que cada persona solo ve lo que necesita: el vendedor, sus pedidos; el personal, lo propio de su función;
  • cookie de sesión inaccesible desde el código de la página y cierre de sesiones remotas;
  • registro de auditoría de los cambios y de los accesos, y detección de comportamientos abusivos;
  • tratamiento restringido de la documentación de verificación de los vendedores.

15.2. Ningún sistema es invulnerable. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la AEPD y, cuando el riesgo sea alto, te informaremos sin dilación indebida.

15.3. Tú eres responsable de custodiar tu contraseña. AgroCalia nunca te la pedirá por correo, por teléfono ni por la mensajería.

16. Datos de terceros

16.1. Si facilitas datos de otra persona —el destinatario de un envío, la persona de contacto de tu empresa o un miembro de tu equipo en el portal del vendedor—, garantizas que le has informado de esta política y que puedes comunicar sus datos para esa finalidad.

16.2. Esos datos se tratan solo para la finalidad para la que los aportas, como entregar el pedido en su dirección.

16.3. No publiques datos de terceros en valoraciones, fotografías o mensajes sin su consentimiento.

17. Carácter obligatorio de los datos

17.1. Los datos marcados como obligatorios en los formularios son necesarios para prestar el servicio: sin ellos no es posible crear la cuenta, completar el pedido, entregarlo, facturarlo o, en el caso del vendedor, publicar y cobrar.

17.2. Los datos opcionales —como el DNI o NIE, la fecha de nacimiento o los intereses— sirven para mejorar la atención o la personalización y puedes no facilitarlos.

17.3. Mantén tus datos actualizados: respondes de la veracidad de lo que facilitas.

18. Conservación y bloqueo

18.1. Los datos se conservan mientras sean necesarios para la finalidad para la que se recogieron, con los plazos de la cláusula 5.

18.2. Cuando dejan de ser necesarios, pero pueden derivarse responsabilidades, se bloquean conforme a la LOPDGDD: se apartan y solo quedan a disposición de jueces, tribunales, el Ministerio Fiscal y las administraciones competentes durante los plazos de prescripción. Pasados esos plazos, se suprimen.

18.3. Cerrar la cuenta no borra todo. Se conservan bloqueados:

  1. los pedidos y las facturas, durante los plazos mercantiles y tributarios; las facturas no se borran ni se renumeran;
  2. los datos comunicados a efectos de DAC7, durante el plazo que fija la normativa tributaria;
  3. los datos de trazabilidad de los lotes, durante el tiempo que exija la seguridad alimentaria;
  4. las reclamaciones, disputas y sanciones, durante la prescripción de las acciones;
  5. las valoraciones publicadas, que pueden mantenerse sin identificarte.

18.4. Las operaciones de pago con criptoactivos quedan registradas en la cadena de bloques correspondiente, que es pública y que ni AgroCalia ni nadie puede modificar ni borrar.

19. Modificaciones de la política

19.1. AgroCalia puede actualizar esta política para adaptarla a cambios en el servicio o en la ley. Cada versión indica su número y su fecha de entrada en vigor.

19.2. Si el cambio es relevante —una finalidad nueva, un nuevo tipo de destinatario o una transferencia internacional distinta—, te avisaremos por correo y en tu cuenta con al menos 15 días de antelación y, cuando la ley lo exija, te pediremos de nuevo el consentimiento.

19.3. Esta política se completa con las Condiciones de uso, la Política de cookies y el Aviso legal.

OneWay Comercio S.L. · CIF B-87654321 · C/ Carniceria, 20, 28013 Madrid, España · clientes@oneway.com

Política de privacidad · Versión 1.1 · Entra en vigor el 30/09/2026

Pago 100% seguroProtegemos tu dinero
Sin comisiones ocultasTransparencia total
Soporte personalizadoEstamos para ayudarte
Logística eficienteEntregas a tiempo