Política de privacidad

Última actualización: 20 de octubre de 2026

1) Quién es el responsable

Responsable del tratamiento: Eulàlia Delgado Catalán (Cocolitos)
NIF: 47870443Z
Dirección: Avinguda de l’Estatut de Catalunya, 1-13, 08035 Barcelona (España)
Email: contact@cocolitos.eu

No hemos designado Delegado/a de Protección de Datos. Puedes escribirnos a la dirección anterior para cualquier cuestión de privacidad.

2) Ámbito de esta política

Aplica al uso de cocolitos.eu, así como a las compras y a la atención al cliente realizadas por los canales indicados en el sitio (los “Servicios”).

3) Datos que tratamos

  • Identificación y contacto: nombre, apellidos, email, dirección postal y teléfono (si lo facilitas).
  • Pedido y entrega: productos comprados, importe, direcciones de envío y facturación, seguimiento y estado de entrega.
  • Atención al cliente: mensajes y metadatos necesarios para gestionar consultas, incidencias y devoluciones.
  • Facturación y fiscalidad: NIF/IVA (si procede), datos de factura y cobros.
  • Pagos: token o ID de transacción y atributos antifraude facilitados por los procesadores de pago. No almacenamos datos completos de tarjeta.
  • Uso del sitio: datos de actividad y cookies y tecnologías similares (ver sección 11).
  • Marketing (opcional): tu email y preferencias cuando te suscribes voluntariamente a nuestro boletín.
  • Preferencias y registros de consentimiento: tu elección en el aviso de cookies (categorías aceptadas o rechazadas), identificador de consentimiento, fecha y versión del aviso, gestionados a través de nuestra plataforma de gestión del consentimiento (Consentmo).

4) Finalidades y bases jurídicas

  • Vender y entregar productos (gestión de pedidos, envíos y devoluciones): ejecución del contrato.
  • Atención al cliente (consultas y posventa): ejecución del contrato o interés legítimo para responderte.
  • Facturación, contabilidad y cumplimiento legal (prevención del fraude, obligaciones fiscales y mercantiles): obligación legal e interés legítimo.
  • Marketing por email (boletín y ofertas): consentimiento, que puedes retirar en cualquier momento.
  • Analítica, publicidad y personalización (cookies no esenciales): consentimiento a través del aviso de cookies.
  • Gestión del consentimiento (registro de elecciones y bloqueo de scripts no esenciales): obligación legal.
  • Seguridad del sitio (registros técnicos, prevención de abuso y fraude): interés legítimo.

5) Con quién compartimos datos

  • Shopify (plataforma de tienda y alojamiento).
  • Shopify Network Intelligence (si está activado): Shopify podrá procesar de forma segura datos de tu interacción con nuestra tienda junto con datos de otros comercios de Shopify para ofrecer servicios mejorados (por ejemplo, rendimiento, personalización, medición publicitaria y prevención del fraude). Ningún otro comerciante puede acceder a tus datos individuales. Base jurídica: interés legítimo (seguridad y antifraude) y, para medición y marketing, tu consentimiento a través del aviso de cookies. Más información en la Política de privacidad de Shopify.
  • Procesadores de pago (por ejemplo, Shopify Payments, PayPal, Apple Pay y Google Pay).
  • Logística (transportistas).
  • Email marketing: Klaviyo, si te suscribes al boletín.
  • Analítica y publicidad (solo si aceptas las cookies correspondientes): Google (Analytics y Ads), Meta (Facebook e Instagram) y Metricool.
  • Plataforma de gestión del consentimiento: Consentmo, para mostrar el aviso de cookies, bloquear etiquetas no esenciales hasta tu elección y mantener un registro de tus preferencias.

Estos terceros actúan, cuando corresponde, como encargados del tratamiento conforme a contratos que les obligan a proteger tus datos. Solo cedemos datos a otros terceros cuando existe base legal (por ejemplo, una obligación legal o tu consentimiento).

6) Canal de ventas Facebook e Instagram (Meta)

Hemos integrado el canal Facebook & Instagram by Meta para sincronizar el catálogo y mostrar productos en Facebook e Instagram. Esto implica los siguientes tratamientos:

  • Catálogo y tienda: sincronizamos datos de producto (títulos, imágenes, precios y stock) y gestionamos pedidos que puedan originarse desde Meta. Base jurídica: ejecución del contrato y medidas precontractuales.
  • Compartición de datos de cliente: Shopify permite combinar el Pixel (navegador) y la API de conversiones (servidor) para medir y optimizar anuncios. Base jurídica: consentimiento para cookies de analítica y marketing, e interés legítimo para seguridad y prevención del fraude.
  • Eventos publicitarios: vistas de contenido, añadir al carrito, compras y datos técnicos (por ejemplo, IP y navegador) y, en su caso, identificadores cifrados (email o teléfono, si los proporcionas) para mejorar la atribución.
  • Audiencias y anuncios: podemos usar tus preferencias (si te has suscrito y has aceptado las cookies) para personalizar anuncios o excluirte de campañas. Puedes retirar tu consentimiento en cualquier momento.

Puedes gestionar las cookies publicitarias desde nuestra Política de cookies y tus preferencias de anuncios directamente en Facebook e Instagram.

7) Relación con Shopify, Meta y Consentmo

Usamos la tecnología de Shopify para prestar la tienda e integrar el canal de Meta. Shopify actúa principalmente como encargado del tratamiento por cuenta de Cocolitos. Meta trata datos como proveedor de la plataforma y, en su caso, como responsable independiente para sus propios fines (medición, seguridad y mejora de servicios). Consentmo actúa como encargado del tratamiento para gestionar el aviso de cookies y conservar el registro de tu consentimiento.

8) Transferencias internacionales

Algunos proveedores (como Shopify, Google, Meta, Klaviyo o Consentmo y sus subencargados) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En tal caso se aplican mecanismos de transferencia válidos (Marco de Privacidad de Datos UE-EE. UU., decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea).

9) Plazos de conservación

  • Pedidos y cuenta: durante la relación contractual y, después, durante los plazos necesarios para atender posibles responsabilidades.
  • Facturación y contabilidad: hasta 6 años (obligaciones mercantiles) y 4 años (obligaciones fiscales).
  • Atención al cliente: hasta 24 meses desde la última interacción, salvo incidencias o garantías.
  • Marketing: hasta que retires tu consentimiento o te des de baja.
  • Registros de consentimiento de cookies: hasta 24 meses desde tu última elección o mientras sea necesario para acreditar el cumplimiento.
  • Cookies: según su finalidad y caducidad, indicadas en la Política de cookies.

10) Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo. Puedes hacerlo desde nuestra página de ejercicio de derechos (RGPD) o escribiendo a contact@cocolitos.eu. Responderemos en el plazo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11) Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares (almacenamiento local y píxeles) para que el sitio funcione y, si lo aceptas, para analítica, publicidad y personalización. Al entrar en la web puedes aceptarlas, rechazarlas o configurarlas por categorías desde el aviso de cookies, y puedes cambiar o retirar tu consentimiento en cualquier momento. Utilizamos Consentmo como plataforma de gestión del consentimiento, que bloquea los scripts no esenciales hasta que eliges y conserva un registro de tu decisión. Si están activas, las etiquetas de Google se ajustan a tu elección mediante Google Consent Mode v2.

Puedes consultar el detalle de cada cookie (nombre, proveedor, finalidad, duración y si es propia o de terceros) en nuestra Política de cookies.

12) Menores de edad

Nuestros productos no están dirigidos a menores. Si tienes menos de 14 años, no nos facilites datos personales sin autorización de tus progenitores o tutores. Si detectamos datos de menores sin dicha autorización, los eliminaremos.

13) Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (por ejemplo, cifrado TLS, controles de acceso, minimización y, cuando procede, seudonimización). Ninguna medida es perfecta: evita enviarnos información sensible por canales no seguros.

14) Cambios de esta política

Podemos actualizar esta política para reflejar cambios legales, del canal de ventas o de nuestros Servicios. Publicaremos la nueva versión con su fecha de actualización.

15) Contacto

Para ejercer tus derechos o realizar consultas de privacidad, escríbenos a contact@cocolitos.eu o por correo postal a la dirección indicada arriba.