Política de Privacidad de Cosmo Bebé

Introducción y Compromiso con la Protección de Datos

En Cosmo Bebé (en adelante, “la Tienda”, “nosotros” o “nuestro”), con domicilio social en Calle de Velázquez, 15, 28001 Madrid, España, y correo electrónico de contacto [email protected], entendemos la privacidad como un pilar fundamental de la confianza digital. La presente Política de Privacidad describe de manera exhaustiva cómo recopilamos, utilizamos, divulgamos y protegemos la información personal de los usuarios que acceden a nuestro sitio web cosmov.shop (en adelante, el “Sitio”). Al navegar o realizar una compra en nuestro Sitio, usted acepta las prácticas descritas en este documento. Le recomendamos leerlo detenidamente antes de facilitar cualquier dato personal.

Responsable del Tratamiento y Marco Legal Aplicable

El responsable del tratamiento de sus datos personales es Cosmo Bebé, con domicilio en Calle de Velázquez, 15, 28001 Madrid, España. Dado que nuestra actividad se dirige a consumidores en España, esta política se rige por el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (Reglamento UE 2016/679) y la normativa española de desarrollo, en particular la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). En consecuencia, todas las operaciones de tratamiento de datos se fundamentan en los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, integridad y confidencialidad.

Datos Personales que Recopilamos

Información Proporcionada Directamente por el Usuario

Durante el proceso de registro, compra o comunicación con nuestro equipo de atención al cliente, podemos solicitarle la siguiente información:

Nombre y apellidos completos.
Dirección de correo electrónico.
Dirección de envío y facturación (incluyendo calle, número, código postal, ciudad y país).
Número de teléfono de contacto.
Preferencias de producto y comunicaciones comerciales.

Información Recopilada Automáticamente

Cuando usted navega por nuestro Sitio, ciertos datos se recogen de forma automática mediante cookies y tecnologías similares. Esta información incluye, de manera enunciativa pero no limitativa: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, y patrones de clics. Estos datos se utilizan exclusivamente para mejorar la experiencia de usuario, analizar tendencias de tráfico y administrar el Sitio, siempre dentro del marco de las preferencias de consentimiento que usted haya configurado.

Información Financiera y Procesamiento de Pagos

En Cosmo Bebé, la seguridad de sus transacciones es una prioridad absoluta. Para todas las compras realizadas en nuestro Sitio, el único método de pago aceptado es PayPal. En este sentido, es importante que sepa que nosotros no recopilamos, procesamos ni almacenamos directamente los números de tarjeta de crédito, débito o cualquier otro dato financiero sensible de nuestros clientes. La totalidad del proceso de pago se realiza a través de la plataforma segura de PayPal, la cual aplica sus propios protocolos de encriptación y medidas de seguridad. Al completar una transacción, usted es redirigido al entorno de pago de PayPal, donde sus datos financieros son tratados exclusivamente por dicha entidad de acuerdo con su propia política de privacidad. Nosotros únicamente recibimos de PayPal la confirmación de la transacción y, en su caso, la dirección de envío necesaria para cumplir con el pedido.

Finalidades del Tratamiento de sus Datos

La información personal que nos proporciona se utiliza para las siguientes finalidades:

Gestión de pedidos y contratos: Procesar, confirmar, enviar y facturar los productos adquiridos a través de nuestro Sitio, así como gestionar devoluciones o cambios.
Atención al cliente: Responder a sus consultas, reclamaciones o solicitudes de información enviadas a través de los canales habilitados (correo electrónico o formulario de contacto).
Mejora de la experiencia de navegación: Analizar el uso del Sitio para optimizar su funcionamiento, personalizar contenidos y ofrecer una interfaz más intuitiva.
Envío de comunicaciones comerciales: Siempre que usted haya prestado su consentimiento explícito, podremos enviarle boletines informativos, ofertas especiales o novedades sobre nuestros productos. Usted puede revocar este consentimiento en cualquier momento mediante el enlace de baja presente en cada comunicación.

Base Legal para el Tratamiento de sus Datos

El tratamiento de sus datos personales se realiza sobre las siguientes bases jurídicas, de conformidad con el RGPD:

Ejecución de un contrato: Para la gestión y cumplimiento de los pedidos realizados, así como para la atención al cliente relacionada con dichos pedidos.
Interés legítimo: Para la mejora continua de nuestros servicios y la seguridad del Sitio, siempre que sus derechos e intereses no prevalezcan sobre dicho interés.
Consentimiento explícito: Para el envío de comunicaciones comerciales y la instalación de cookies no esenciales, que usted otorga mediante la aceptación de la correspondiente casilla o configuración.

Derechos del Usuario en Virtud del RGPD

Como ciudadano residente en España y en la Unión Europea, usted goza de los siguientes derechos reconocidos por el RGPD, los cuales podrá ejercer en cualquier momento de forma gratuita:

Derecho de acceso: Tiene derecho a obtener confirmación de si estamos tratando datos personales que le conciernen y, en tal caso, acceder a dichos datos y a la información sobre las finalidades del tratamiento, las categorías de datos, los destinatarios y el plazo de conservación.
Derecho de rectificación: Puede solicitar la corrección de datos inexactos o incompletos que le conciernan.
Derecho de supresión (derecho al olvido): Puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, cuando retire su consentimiento, o cuando el tratamiento sea ilícito, entre otros supuestos.
Derecho a la limitación del tratamiento: Tiene derecho a solicitar la restricción del tratamiento de sus datos en determinadas circunstancias, como cuando impugne la exactitud de los mismos o cuando el tratamiento sea ilícito y usted se oponga a la supresión.
Derecho a la portabilidad de los datos: Puede recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento sin impedimentos por nuestra parte, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
Derecho de oposición: Puede oponerse al tratamiento de sus datos para fines de marketing directo, incluida la elaboración de perfiles, en cualquier momento.

Para ejercer cualquiera de estos derechos, puede dirigir una solicitud escrita a nuestra dirección postal o electrónica, indicando claramente el derecho que desea ejercer y acompañando una copia de su documento de identidad o pasaporte. Responderemos a su solicitud en el plazo máximo de un mes, prorrogable por otros dos meses en caso de complejidad o elevado número de solicitudes.

Conservación de los Datos

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, incluyendo el cumplimiento de obligaciones legales, fiscales y contables. En general, los datos derivados de la relación contractual se conservarán durante el plazo de prescripción de las acciones legales que pudieran derivarse (por ejemplo, cinco años para obligaciones civiles y cuatro años para obligaciones fiscales). Una vez cumplidas dichas obligaciones, los datos serán bloqueados y posteriormente suprimidos de forma segura.

Destinatarios de los Datos y Transferencias Internacionales

Sus datos personales no serán cedidos a terceros, salvo que exista una obligación legal o sea necesario para la ejecución del servicio contratado. En particular, compartiremos sus datos con las siguientes categorías de destinatarios:

Proveedores de servicios de pago: Como se ha indicado, PayPal actúa como encargado del tratamiento para la gestión de pagos. Puede consultar la política de privacidad de PayPal en su sitio web oficial.
Empresas de mensajería y logística: Para la entrega de los pedidos, compartiremos su nombre, dirección y número de teléfono con el transportista correspondiente.
Plataformas de análisis web: Utilizamos herramientas como Google Analytics para entender el comportamiento de navegación, siempre con datos anonimizados o seudonimizados.

En aquellos casos en que sea necesario transferir datos a países fuera del Espacio Económico Europeo (EEE), nos aseguraremos de que dicha transferencia se realice bajo garantías adecuadas, como la adopción de cláusulas contractuales tipo aprobadas por la Comisión Europea o la existencia de una decisión de adecuación.

Cookies y Tecnologías de Seguimiento

Nuestro Sitio utiliza cookies propias y de terceros para garantizar su correcto funcionamiento, recordar preferencias y analizar el tráfico. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo. Usted puede configurar su navegador para rechazar todas las cookies o para que le avise cuando se envíe una. No obstante, si bloquea las cookies esenciales, es posible que algunas funcionalidades del Sitio no estén disponibles. Para más información, consulte nuestra Política de Cookies disponible en el Sitio. Le informamos de que, en cumplimiento del RGPD, las cookies no esenciales solo se instalarán tras obtener su consentimiento previo e informado mediante el banner de cookies.

Medidas de Seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen el uso de protocolos de cifrado SSL/TLS en la transmisión de datos, firewalls, sistemas de detección de intrusiones y controles de acceso restringido a los datos. No obstante, ningún sistema de seguridad es infalible, por lo que no podemos garantizar la seguridad absoluta de la información transmitida a través de Internet.

Menores de Edad

Nuestros productos y servicios están dirigidos a adultos mayores de 18 años. No recopilamos de forma consciente datos personales de menores de edad. Si tenemos conocimiento de que un menor nos ha proporcionado datos sin el consentimiento de sus padres o tutores, procederemos a eliminarlos de forma inmediata. Si usted es padre o tutor y cree que su hijo nos ha facilitado datos personales, le rogamos que se ponga en contacto con nosotros a la mayor brevedad.

Seguridad de los Datos y Medidas Técnicas

Hemos implementado medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales contra la pérdida, el uso indebido, el acceso no autorizado, la divulgación o la alteración. Entre estas medidas se incluyen el cifrado de las comunicaciones mediante protocolos SSL/TLS, la segmentación de redes, la autenticación multifactor para el acceso a sistemas internos y la formación periódica de nuestro personal en materia de protección de datos. A pesar de estos esfuerzos, le recordamos que ninguna transmisión de datos por Internet es completamente segura, por lo que le instamos a tomar precauciones razonables, como no compartir sus credenciales de acceso.

Modificaciones de la Política de Privacidad

Nos reservamos el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a cambios legislativos, jurisprudenciales o de nuestras prácticas de negocio. Cualquier modificación sustancial será notificada a los usuarios mediante un aviso destacado en nuestro Sitio o, cuando sea posible, a través del correo electrónico facilitado. Le recomendamos revisar periódicamente esta página para estar informado de cómo protegemos su información.

Contacto y Autoridad de Control

Si tiene alguna pregunta, duda o desea ejercer sus derechos en relación con esta Política de Privacidad, puede contactar con nosotros a través de los siguientes canales:

Correo electrónico: [email protected]
Dirección postal: Calle de Velázquez, 15, 28001 Madrid, España (A la atención del Delegado de Protección de Datos).

Asimismo, le informamos de que, si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sita en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica (www.aepd.es). No obstante, le agradeceríamos que, antes de acudir a la autoridad de control, se pusiera en contacto con nosotros para intentar resolver cualquier incidencia de forma amistosa.