Política de privacidad

En CottonSlow nos tomamos en serio la protección de tus datos. Esta Política de privacidad describe cómo recopilamos, utilizamos y protegemos tu información personal cuando visitas nuestra tienda online www.cottonslow.es, realizas una compra o te comunicas con nosotros. Se aplica conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Te rogamos que leas atentamente esta Política de privacidad. Al utilizar nuestros servicios, reconoces haberla leído y entender cómo se tratan tus datos.

1. Responsable del tratamiento

• Titular: Mercedes Serrano Sergeant
• Nombre comercial: CottonSlow
• NIF: 34003480N
• Domicilio: C/ Mairena 26, 41500 Alcalá de Guadaíra (Sevilla)
• Correo electrónico: holacotton.tienda@gmail.com
• Teléfono: 675 73 15 24

2. Datos que recopilamos

Cuando utilizamos el término «información personal» nos referimos a cualquier dato que te identifique o que pueda vincularse razonablemente contigo. Podemos tratar, según cómo interactúes con nuestra web, las siguientes categorías:

• Datos de contacto: nombre, apellidos, dirección de envío, dirección de facturación, número de teléfono y correo electrónico.
• Datos de la cuenta: si creas una cuenta de cliente, tu correo electrónico y una contraseña cifrada.
• Datos de transacciones: productos que consultas, añades al carrito o compras, historial de pedidos, importes, fecha y estado del pedido. Los datos bancarios y de pago con tarjeta no son almacenados en nuestros servidores: cuando integremos pasarela de pago, dichos datos serán tratados directamente por la entidad de pago correspondiente.
• Comunicaciones: mensajes, consultas o reclamaciones que nos envíes por WhatsApp, teléfono o formularios de contacto.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador e información básica de uso necesaria para el funcionamiento del sitio.

3. Finalidad y base jurídica

Utilizamos tus datos personales para las siguientes finalidades:

• Gestionar tus pedidos y prestar los servicios: procesar la compra, organizar el envío, tramitar cambios y devoluciones, emitir facturas y mantener tu cuenta de cliente. Base jurídica: ejecución del contrato.
• Atención al cliente: responder a tus consultas, reclamaciones y solicitudes. Base jurídica: interés legítimo / ejecución del contrato.
• Cumplimiento de obligaciones legales: contables, fiscales y de protección al consumidor. Base jurídica: obligación legal.
• Marketing y comunicaciones comerciales: envío de novedades, promociones o newsletter, únicamente si nos has dado tu consentimiento expreso. Base jurídica: consentimiento, que puedes retirar en cualquier momento.
• Seguridad y prevención de fraudes: detectar actividades sospechosas o fraudulentas. Base jurídica: interés legítimo.

4. Destinatarios de tus datos

No vendemos tus datos personales. Sólo los compartimos con los proveedores estrictamente necesarios para prestarte el servicio, todos ellos sujetos a acuerdos de tratamiento de datos conforme al RGPD:

• Supabase (base de datos y autenticación) — alojamiento de tus datos de cuenta y pedido.
• Vercel (alojamiento web) — servidor de la tienda online.
• Empresas de transporte — para entregar tus pedidos en la dirección que nos indiques.
• Entidades de pago — cuando se integre pasarela, los datos de tarjeta serán tratados directamente por el proveedor (no los guardamos).
• Administraciones públicas — cuando exista obligación legal.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, se utilizan mecanismos reconocidos de transferencia internacional, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

5. Plazo de conservación

Conservamos tus datos durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales aplicables (principalmente fiscales y contables, que en España son de entre 4 y 6 años). Los datos de cuentas inactivas pueden ser suprimidos o anonimizados transcurrido un plazo razonable.

6. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento en determinadas circunstancias.
• Limitación: solicitar que limitemos el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y transferirlos a otro responsable.
• Retirada del consentimiento: cuando el tratamiento se base en consentimiento, puedes retirarlo en cualquier momento.

Para ejercer estos derechos, envía un correo a holacotton.tienda@gmail.com indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. También puedes escribirnos a: C/ Mairena 26, 41500 Alcalá de Guadaíra (Sevilla).

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica www.aepd.es.

7. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. No recogemos conscientemente datos personales de menores. Si eres padre, madre o tutor legal y crees que un menor a tu cargo nos ha proporcionado datos personales, ponte en contacto con nosotros y procederemos a eliminarlos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado en tránsito mediante HTTPS, control de acceso, contraseñas cifradas, copias de seguridad). No obstante, ninguna medida de seguridad en internet es infalible, por lo que no podemos garantizar una seguridad absoluta.

9. Cookies

Este sitio utiliza cookies estrictamente necesarias para su funcionamiento (por ejemplo, para mantener tu sesión iniciada o recordar tu carrito). Para más información, consulta nuestra política de cookies.

10. Cambios en la política

Podemos actualizar esta Política de privacidad ocasionalmente para reflejar cambios operativos, legales o regulatorios. La versión actualizada se publicará en esta misma página con la fecha de última actualización.