La presente Política de privacidad explica cómo se recogen, utilizan, conservan y protegen los datos personales de los usuarios durante la navegación, la realización de compras y el uso de los servicios disponibles en este sitio web.
El tratamiento de los datos se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI-CE) y demás normativa española aplicable.
1. Ámbito de aplicación
Esta política se aplica cuando el usuario:
-
navega por el sitio web;
-
crea o gestiona una cuenta;
-
realiza una compra o solicita una entrega;
-
contacta con el servicio de atención al cliente;
-
solicita una devolución, un cambio o un reembolso;
-
acepta cookies o tecnologías no necesarias.
La identidad y los datos de contacto del responsable del tratamiento pueden consultarse en el Aviso legal y en la página de Contacto.
2. Datos personales tratados
En función de los servicios utilizados, podrán tratarse las siguientes categorías de datos:
-
datos identificativos, como nombre y apellidos;
-
dirección de correo electrónico y número de teléfono;
-
direcciones de facturación y entrega;
-
información de la cuenta de usuario;
-
datos del pedido y productos adquiridos;
-
comunicaciones, consultas y reclamaciones;
-
importe, estado y referencia de las operaciones de pago;
-
dirección IP, navegador, dispositivo y sistema operativo;
-
registros de acceso, seguridad, errores y navegación;
-
identificadores de sesión y cookies.
Los pagos son gestionados por proveedores externos. El sitio web no almacena el número completo de la tarjeta ni su código de seguridad.
3. Finalidades y bases jurídicas
Los datos personales podrán utilizarse para las siguientes finalidades:
Gestión de pedidos
Para tramitar compras, verificar pagos, organizar entregas y gestionar cancelaciones, devoluciones o reembolsos.
La base jurídica es la ejecución del contrato o la adopción de medidas solicitadas antes de contratar.
Atención al cliente
Para responder consultas, gestionar incidencias y atender reclamaciones relacionadas con los productos o servicios.
El tratamiento puede basarse en la ejecución del contrato, el cumplimiento de obligaciones legales o el interés legítimo en prestar asistencia.
Cumplimiento legal
Para atender obligaciones fiscales, contables, administrativas, de consumo y de prevención del fraude.
La base jurídica es el cumplimiento de las obligaciones legales aplicables.
Seguridad y funcionamiento del sitio
Para prevenir accesos no autorizados, detectar errores, evitar actividades fraudulentas y mantener la seguridad técnica del sitio web.
Este tratamiento se basa en el interés legítimo, siempre que no prevalezcan los derechos y libertades del usuario.
Analítica, personalización y publicidad
Las cookies analíticas, publicitarias o de personalización no necesarias solo se utilizarán con el consentimiento previo del usuario.
El consentimiento puede retirarse en cualquier momento, sin afectar a los tratamientos realizados anteriormente de forma legítima.
4. Cookies y tecnologías similares
El sitio web puede utilizar cookies, LocalStorage, SessionStorage y otras tecnologías similares para garantizar su funcionamiento, recordar preferencias o analizar el uso de las páginas.
El usuario puede aceptar, rechazar o configurar las cookies no necesarias y modificar posteriormente su elección.
Puede consultar información detallada sobre las finalidades, proveedores y periodos de conservación en la Política de cookies y en el panel de configuración de cookies.
5. Comunicación de datos
Los datos podrán comunicarse únicamente cuando sea necesario a proveedores que colaboren en la prestación de los servicios, entre ellos:
-
empresas de transporte, como USPS, DHL Express o UPS;
-
proveedores de pago y prevención del fraude;
-
servicios de alojamiento, mantenimiento y seguridad;
-
plataformas de correo electrónico y atención al cliente;
-
proveedores de analítica o publicidad autorizados mediante el panel de cookies;
-
asesores profesionales, organismos públicos y autoridades competentes.
Cada destinatario tendrá acceso únicamente a los datos necesarios para cumplir la función encomendada.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo.
Cuando se produzca una transferencia internacional, se aplicarán las garantías reconocidas por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente válidos.
Puede solicitar información adicional sobre estas garantías escribiendo a aide@cozynooke.com.
7. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales aplicables.
En particular:
-
los datos de pedidos y facturación se conservarán durante los plazos fiscales y contables exigidos;
-
los datos de la cuenta se mantendrán mientras permanezca activa;
-
las consultas y reclamaciones se conservarán hasta su resolución y durante los plazos de responsabilidad correspondientes;
-
las preferencias comerciales se mantendrán hasta que se retire el consentimiento o se ejerza el derecho de oposición;
-
los registros técnicos se eliminarán o anonimizarán cuando dejen de ser necesarios.
La existencia de una reclamación, investigación o procedimiento pendiente podrá justificar una conservación adicional.
8. Seguridad de los datos
Se aplican medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, alteración, acceso no autorizado o divulgación indebida.
Estas medidas pueden incluir cifrado durante la transmisión, controles de acceso, sistemas de autenticación, copias de seguridad, supervisión de incidencias y evaluación de proveedores.
No obstante, ningún sistema conectado a internet puede garantizar una seguridad absoluta.
9. Derechos de los usuarios
El usuario puede ejercer, cuando corresponda, los derechos de:
-
acceso;
-
rectificación;
-
supresión;
-
limitación del tratamiento;
-
oposición;
-
portabilidad;
-
retirada del consentimiento;
-
no ser objeto de determinadas decisiones exclusivamente automatizadas.
Las solicitudes pueden enviarse a aide@cozynooke.com o mediante la página de Contacto, indicando el derecho que se desea ejercer y la información necesaria para localizar los datos.
Cuando resulte necesario, podrá solicitarse una acreditación razonable de identidad para proteger la información frente a accesos no autorizados.
10. Comunicaciones comerciales
Las comunicaciones promocionales solo se enviarán cuando exista una base jurídica válida, como el consentimiento del usuario o una relación contractual previa en los casos permitidos por la LSSI-CE.
Cada mensaje incluirá un medio sencillo para cancelar la suscripción o modificar las preferencias.
La baja de las comunicaciones comerciales no afectará a los mensajes necesarios para gestionar pedidos, pagos, entregas o incidencias.
11. Datos de menores
Este sitio web no está dirigido específicamente a menores de 14 años.
Cuando el tratamiento basado en el consentimiento afecte a una persona menor de esa edad, será necesaria la autorización de quien ejerza la patria potestad o tutela.
Si se detecta que se han facilitado datos sin la autorización necesaria, podrán adoptarse medidas para restringir o eliminar dicha información.
12. Incidentes de seguridad
En caso de una violación de seguridad relacionada con datos personales, se evaluará su alcance y el posible riesgo para las personas afectadas.
Cuando resulte obligatorio, el incidente será comunicado a la Agencia Española de Protección de Datos y, si existe un riesgo elevado, también a los usuarios afectados.
13. Reclamaciones
Las consultas relacionadas con la protección de datos pueden dirigirse a aide@cozynooke.com.
El usuario también puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos vulnera la normativa aplicable.
14. Modificaciones de esta política
Esta política podrá actualizarse para reflejar cambios legales, técnicos o relacionados con los servicios y proveedores utilizados.
Las modificaciones se publicarán en esta página. Cuando sea necesario obtener un nuevo consentimiento, se solicitará antes de iniciar el tratamiento correspondiente.