Protección de datos y GDPR

Este aviso explica cómo se tratan los datos personales durante la navegación, la creación de una cuenta, la gestión de pedidos, el pago, la entrega y las comunicaciones relacionadas con el sitio web.

El tratamiento se realiza conforme al GDPR, la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y las demás normas aplicables. Solo se utilizan los datos relacionados con cada finalidad y se aplican medidas técnicas y organizativas adecuadas al tipo de tratamiento.

Ámbito de aplicación

Este aviso se aplica al tratamiento de datos de los usuarios del sitio web en España.

Puede abarcar:

• La navegación por las páginas y la interacción con los productos.

• Los datos facilitados al registrarse o realizar un pedido.

• La información necesaria para coordinar el pago, el envío o un reembolso.

• Consultas, reclamaciones y comunicaciones posteriores a la compra.

• Datos de uso obtenidos con autorización cuando se empleen herramientas de análisis no esenciales.

No se incluyen los tratamientos realizados exclusivamente en un entorno personal o doméstico.

Datos que pueden tratarse

La información recopilada depende de las funciones utilizadas y de los datos facilitados en cada caso.

• Datos identificativos y de dirección, como nombre, domicilio de facturación o lugar de entrega.

• Correo electrónico, teléfono y otros datos necesarios para mantener una comunicación.

• Historial de pedidos, estado del pago, información de envío y registros de reembolso.

• Dirección IP, dispositivo, identificadores de cookies, fecha de acceso y actividad de navegación.

• Contenido de consultas, incidencias y solicitudes de atención.

• Información básica recibida mediante un acceso externo, cuando el usuario haya autorizado esa opción.

Bases jurídicas

Cada tratamiento se apoya en la base legal que corresponda a su finalidad:

• El consentimiento se utiliza para comunicaciones comerciales, cookies no necesarias u otras funciones opcionales.

• La ejecución de un contrato permite tramitar compras, pagos, entregas y gestiones posteriores al pedido.

• Determinados datos se conservan para cumplir obligaciones fiscales, contables, de consumo o de prevención del fraude.

• El interés legítimo puede aplicarse a la seguridad del sitio, la prevención de abusos y ciertas comunicaciones operativas.

• Los intereses vitales podrán utilizarse únicamente cuando resulte necesario para proteger a una persona.

El consentimiento puede retirarse sin afectar a los tratamientos realizados previamente de forma válida.

Finalidades del tratamiento

Los datos se utilizan para gestionar las funciones solicitadas y las operaciones vinculadas al sitio web.

Entre las principales finalidades se encuentran:

• Registrar, confirmar y administrar pedidos.

• Coordinar pagos, entregas, devoluciones y reembolsos.

• Responder a consultas, incidencias o reclamaciones.

• Mantener la seguridad, estabilidad y funcionamiento técnico del sitio.

• Cumplir obligaciones legales, fiscales y administrativas.

• Elaborar estadísticas básicas sobre el uso de la web.

• Enviar comunicaciones promocionales cuando exista consentimiento.

No se utilizarán los datos para finalidades incompatibles con aquellas para las que fueron obtenidos.

Conservación de los datos

La información se mantiene durante el tiempo necesario para atender su finalidad y, cuando corresponda, durante los plazos exigidos por la legislación aplicable.

• Los registros de pedidos y facturación siguen los periodos legales de conservación.

• Las preferencias comerciales se mantienen hasta la retirada del consentimiento o la oposición del usuario.

• Las comunicaciones de atención se conservan durante un periodo limitado relacionado con su gestión.

• Los datos técnicos pueden eliminarse o anonimizarse una vez cumplida su finalidad.

• Algunos registros podrán mantenerse durante una reclamación, auditoría o investigación de seguridad.

Al finalizar el periodo aplicable, los datos podrán eliminarse, anonimizarse o quedar bloqueados según proceda.

Derechos de los usuarios

En las condiciones previstas por el GDPR, el usuario puede:

• Acceder a sus datos y conocer cómo se utilizan.

• Corregir información inexacta o incompleta.

• Solicitar la eliminación cuando exista una causa aplicable.

• Limitar temporalmente determinados tratamientos.

• Oponerse a tratamientos basados en circunstancias particulares.

• Recibir ciertos datos en un formato estructurado o solicitar su transmisión.

• No quedar sujeto a decisiones basadas únicamente en tratamientos automatizados cuando produzcan efectos jurídicos o similares.

Las solicitudes pueden enviarse a commande@cozycornerz.com. Podrá solicitarse información razonable para verificar la identidad y evitar accesos no autorizados.

Datos de menores

Cuando un tratamiento se base en el consentimiento, los menores de 14 años deberán contar con la autorización de quien ejerza la patria potestad o tutela, salvo que otra norma establezca requisitos diferentes.

Si se detecta información personal de un menor tratada sin una base válida, podrán adoptarse medidas de verificación, limitación o eliminación conforme a la legislación aplicable.

Seguridad de la información

Se aplican medidas destinadas a reducir los riesgos de pérdida, alteración, acceso indebido o uso no autorizado.

Estas medidas pueden incluir:

• Cifrado TLS durante la transmisión de información.

• Controles de acceso según las funciones asignadas.

• Copias de seguridad y supervisión básica de los sistemas.

• Registros técnicos para analizar incidencias y actividades anómalas.

• Evaluaciones de seguridad cuando resulten necesarias.

• Selección de proveedores sujetos a obligaciones de protección de datos.

Ningún sistema conectado a Internet puede considerarse completamente exento de riesgos.

Proveedores y destinatarios

Determinados datos pueden ser tratados por proveedores que intervienen en funciones como pagos, alojamiento, logística, soporte técnico o análisis autorizado.

El acceso se limita a la información necesaria para prestar cada servicio. Cuando corresponda, la relación se regula mediante acuerdos de tratamiento de datos u otras garantías aplicables.

Los datos no se comunican a terceros ajenos a estas finalidades, salvo obligación legal o necesidad vinculada a la gestión solicitada.

Transferencias internacionales

El uso de determinados proveedores puede implicar transferencias de datos fuera del Espacio Económico Europeo.

Cuando se produzcan, podrán utilizarse mecanismos reconocidos por la normativa, como:

• Decisiones de adecuación aprobadas por las autoridades europeas.

• Cláusulas Contractuales Tipo (SCCs).

• Medidas adicionales de cifrado, control de acceso o minimización.

• Otras garantías admitidas por el GDPR.

Cada proveedor será responsable del cumplimiento de las obligaciones que le correspondan.

Incidentes de seguridad

Ante un incidente relacionado con datos personales, se analizará su alcance y el nivel de riesgo.

Según las circunstancias, podrán adoptarse medidas de contención, investigación y corrección. Cuando la normativa lo exija, el incidente se comunicará a la autoridad competente y a las personas afectadas.

Gestión del cumplimiento

Las actividades de tratamiento y las medidas de seguridad pueden revisarse cuando cambien los servicios, los proveedores o la normativa aplicable.

La gestión podrá incluir:

• Documentación de los tratamientos necesarios.

• Acuerdos con proveedores que accedan a datos personales.

• Revisión de permisos y medidas de seguridad.

• Designación de un delegado de protección de datos cuando sea legalmente exigible.

• Actualización de procedimientos internos.

Consultas y reclamaciones

Las consultas relacionadas con datos personales pueden enviarse a commande@cozycornerz.com.

Cuando el usuario considere que el tratamiento no se ajusta a la normativa, también podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Para obtener información complementaria, consulte la Política de Privacidad y la Política de Cookies.

Actualizaciones del aviso

Este texto puede modificarse para reflejar cambios normativos, técnicos o relacionados con las funciones del sitio. La versión aplicable será la publicada en esta página.