Política de privadesa

Darrera actualització: 20 d’octubre de 2026

1) Qui n’és el responsable

Responsable del tractament: Eulàlia Delgado Catalán (Cocolitos)
NIF: 47870443Z
Adreça: Avinguda de l’Estatut de Catalunya, 1-13, 08035 Barcelona (Espanya)
Correu: contact@cocolitos.eu

No hem designat cap delegat o delegada de protecció de dades. Pots escriure’ns a l’adreça anterior per a qualsevol qüestió de privacitat.

2) Àmbit d’aquesta política

S’aplica a l’ús de cocolitos.eu, així com a les compres i a l’atenció al client fetes pels canals indicats al lloc web (els «Serveis»).

3) Dades que tractem

  • Identificació i contacte: nom, cognoms, correu, adreça postal i telèfon (si ens el facilites).
  • Comanda i lliurament: productes comprats, import, adreces d’enviament i facturació, seguiment i estat del lliurament.
  • Atenció al client: missatges i metadades necessàries per gestionar consultes, incidències i devolucions.
  • Facturació i fiscalitat: NIF/IVA (si escau), dades de factura i cobraments.
  • Pagaments: token o ID de transacció i atributs antifrau facilitats pels processadors de pagament. No emmagatzemem dades completes de targeta.
  • Ús del lloc web: dades d’activitat i galetes i tecnologies similars (vegeu la secció 11).
  • Màrqueting (opcional): el teu correu i les teves preferències quan et subscrius voluntàriament al butlletí.
  • Preferències i registres de consentiment: la teva elecció a l’avís de galetes (categories acceptades o rebutjades), identificador de consentiment, data i versió de l’avís, gestionats a través de la nostra plataforma de gestió del consentiment (Consentmo).

4) Finalitats i bases jurídiques

  • Vendre i lliurar productes (gestió de comandes, enviaments i devolucions): execució del contracte.
  • Atenció al client (consultes i postvenda): execució del contracte o interès legítim per respondre’t.
  • Facturació, comptabilitat i compliment legal (prevenció del frau, obligacions fiscals i mercantils): obligació legal i interès legítim.
  • Màrqueting per correu (butlletí i ofertes): consentiment, que pots retirar en qualsevol moment.
  • Analítica, publicitat i personalització (galetes no essencials): consentiment a través de l’avís de galetes.
  • Gestió del consentiment (registre d’eleccions i bloqueig de scripts no essencials): obligació legal.
  • Seguretat del lloc web (registres tècnics, prevenció d’abusos i frau): interès legítim.

5) Amb qui compartim dades

  • Shopify (plataforma de botiga i allotjament).
  • Shopify Network Intelligence (si està activat): Shopify pot tractar de manera segura dades de la teva interacció amb la nostra botiga juntament amb dades d’altres comerços de Shopify per oferir serveis millorats (per exemple, rendiment, personalització, mesura publicitària i prevenció del frau). Cap altre comerciant no pot accedir a les teves dades individuals. Base jurídica: interès legítim (seguretat i antifrau) i, per a la mesura i el màrqueting, el teu consentiment a través de l’avís de galetes. Més informació a la Política de privacitat de Shopify.
  • Processadors de pagament (per exemple, Shopify Payments, PayPal, Apple Pay i Google Pay).
  • Logística (transportistes).
  • Màrqueting per correu: Klaviyo, si et subscrius al butlletí.
  • Analítica i publicitat (només si acceptes les galetes corresponents): Google (Analytics i Ads), Meta (Facebook i Instagram) i Metricool.
  • Plataforma de gestió del consentiment: Consentmo, per mostrar l’avís de galetes, bloquejar etiquetes no essencials fins que triïs i mantenir un registre de les teves preferències.

Aquests tercers actuen, quan correspon, com a encarregats del tractament d’acord amb contractes que els obliguen a protegir les teves dades. Només cedim dades a altres tercers quan hi ha una base legal (per exemple, una obligació legal o el teu consentiment).

6) Canal de vendes Facebook i Instagram (Meta)

Hem integrat el canal Facebook & Instagram by Meta per sincronitzar el catàleg i mostrar productes a Facebook i Instagram. Això implica els tractaments següents:

  • Catàleg i botiga: sincronitzem dades de producte (títols, imatges, preus i estoc) i gestionem comandes que es puguin originar des de Meta. Base jurídica: execució del contracte i mesures precontractuals.
  • Compartició de dades de client: Shopify permet combinar el Píxel (navegador) i l’API de conversions (servidor) per mesurar i optimitzar anuncis. Base jurídica: consentiment per a galetes d’analítica i màrqueting, i interès legítim per a la seguretat i la prevenció del frau.
  • Esdeveniments publicitaris: visualitzacions de contingut, afegir al carret, compres i dades tècniques (per exemple, IP i navegador) i, si escau, identificadors xifrats (correu o telèfon, si els facilites) per millorar l’atribució.
  • Audiències i anuncis: podem fer servir les teves preferències (si t’has subscrit i has acceptat les galetes) per personalitzar anuncis o excloure’t de campanyes. Pots retirar el teu consentiment en qualsevol moment.

Pots gestionar les galetes publicitàries des de la nostra Política de galetes i les teves preferències d’anuncis directament a Facebook i Instagram.

7) Relació amb Shopify, Meta i Consentmo

Fem servir la tecnologia de Shopify per oferir la botiga i integrar el canal de Meta. Shopify actua principalment com a encarregat del tractament per compte de Cocolitos. Meta tracta dades com a proveïdor de la plataforma i, si escau, com a responsable independent per a les seves pròpies finalitats (mesura, seguretat i millora de serveis). Consentmo actua com a encarregat del tractament per gestionar l’avís de galetes i conservar el registre del teu consentiment.

8) Transferències internacionals

Alguns proveïdors (com Shopify, Google, Meta, Klaviyo o Consentmo i els seus subencarregats) poden tractar dades fora de l’Espai Econòmic Europeu, principalment als Estats Units. En aquest cas s’apliquen mecanismes de transferència vàlids (Marc de Privacitat de Dades UE-EUA, decisions d’adequació o clàusules contractuals tipus de la Comissió Europea).

9) Terminis de conservació

  • Comandes i compte: mentre duri la relació contractual i, després, durant els terminis necessaris per atendre possibles responsabilitats.
  • Facturació i comptabilitat: fins a 6 anys (obligacions mercantils) i 4 anys (obligacions fiscals).
  • Atenció al client: fins a 24 mesos des de l’última interacció, llevat d’incidències o garanties.
  • Màrqueting: fins que retiris el teu consentiment o et donis de baixa.
  • Registres de consentiment de galetes: fins a 24 mesos des de la teva última elecció o mentre sigui necessari per acreditar el compliment.
  • Galetes: segons la seva finalitat i caducitat, indicades a la Política de galetes.

10) Els teus drets

Pots exercir en qualsevol moment els teus drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el teu consentiment sense que això afecti la licitud del tractament anterior. Ho pots fer des de la nostra pàgina d’exercici de drets (RGPD) o escrivint a contact@cocolitos.eu. Respondrem en el termini d’un mes.

Si consideres que no hem atès correctament la teva sol·licitud, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es) o l’Autoritat Catalana de Protecció de Dades.

11) Galetes i tecnologies similars

Fem servir galetes i tecnologies similars (emmagatzematge local i píxels) perquè el lloc web funcioni i, si ho acceptes, per a analítica, publicitat i personalització. En entrar al web pots acceptar-les, rebutjar-les o configurar-les per categories des de l’avís de galetes, i pots canviar o retirar el teu consentiment en qualsevol moment. Fem servir Consentmo com a plataforma de gestió del consentiment, que bloqueja els scripts no essencials fins que tries i conserva un registre de la teva decisió. Si estan actives, les etiquetes de Google s’ajusten a la teva elecció mitjançant Google Consent Mode v2.

Pots consultar el detall de cada galeta (nom, proveïdor, finalitat, durada i si és pròpia o de tercers) a la nostra Política de galetes.

12) Menors d’edat

Els nostres productes no estan adreçats a menors. Si tens menys de 14 anys, no ens facilitis dades personals sense l’autorització dels teus progenitors o tutors. Si detectem dades de menors sense aquesta autorització, les eliminarem.

13) Seguretat

Apliquem mesures tècniques i organitzatives adequades (per exemple, xifratge TLS, controls d’accés, minimització i, quan escau, pseudonimització). Cap mesura no és perfecta: evita enviar-nos informació sensible per canals no segurs.

14) Canvis d’aquesta política

Podem actualitzar aquesta política per reflectir canvis legals, del canal de vendes o dels nostres Serveis. Publicarem la nova versió amb la seva data d’actualització.

15) Contacte

Per exercir els teus drets o fer consultes de privacitat, escriu-nos a contact@cocolitos.eu o per correu postal a l’adreça indicada més amunt.