Política de privacidad

1. Quiénes somos

KOCOA ("nosotros", "nos", "nuestro") opera kocoa.nl y la marca innerTIDE. Nos comprometemos a proteger sus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y las leyes de privacidad holandesas y de la UE aplicables.

2. Qué datos recopilamos

Cuando visita nuestro sitio web, realiza un pedido o crea una cuenta, podemos recopilar: nombre, dirección de correo electrónico, dirección de envío y facturación, número de teléfono, información de pago (procesada de forma segura por nuestro proveedor de pagos - nunca almacenamos los datos de la tarjeta), y cualquier información que nos proporcione al ponerse en contacto con nosotros o al enviar una consulta de venta al por mayor.

Reseñas de productos

Si escribe una reseña de un producto, publicamos el nombre que introduzca (le sugerimos su nombre de pila y la inicial de su apellido), su valoración y su texto, su tipo de piel y su ubicación si los indica, el idioma de la reseña y su fecha. También conservamos, sin mostrarlos nunca, el pedido al que corresponde la reseña y su cuenta si la tiene, para verificar la compra y conceder puntos de recompensa. La base jurídica es su consentimiento, otorgado al enviar la reseña (art. 6, apdo. 1, letra a, del RGPD); para los puntos de recompensa, las condiciones del programa de recompensas, que constituyen un contrato con usted (art. 6, apdo. 1, letra b), y, para verificar la compra y prevenir abusos, nuestro interés legítimo (art. 6, apdo. 1, letra f). Conservamos una reseña mientras el producto esté a la venta o hasta que nos pida que la eliminemos: puede retirar su consentimiento en cualquier momento a través de los datos de contacto del apartado 10 más abajo. Si elimina su cuenta, sus reseñas publicadas seguirán en línea con el nombre que introdujo, salvo que nos pida que las eliminemos. Una reseña que excluimos, o que eliminamos a petición suya, se borra en un plazo de 30 días; solo conservamos constancia de que existió, con el motivo y la fecha.

3. Cuentas de usuario

Cuando crea una cuenta, almacenamos su nombre, dirección de correo electrónico, direcciones guardadas e historial de pedidos. Puede ver, actualizar o eliminar los datos de su cuenta en cualquier momento desde la configuración de su cuenta. Si solicita la eliminación de su cuenta, eliminaremos sus datos personales en un plazo de 30 días, excepto cuando la ley exija su conservación (por ejemplo, registros fiscales).

4. Cómo utilizamos sus datos

Utilizamos sus datos para: procesar y cumplir con los pedidos, gestionar su cuenta, proporcionar atención al cliente, enviar correos electrónicos transaccionales (confirmaciones de pedidos, actualizaciones de envío), enviar comunicaciones de marketing (solo con su consentimiento explícito, que usted confirma mediante el enlace de nuestro correo de confirmación), analizar el uso del sitio web para mejorar nuestros servicios, prevenir el fraude y cumplir con las obligaciones legales.

Para mostrarle el coste de envío a su país, utilizamos su dirección IP una sola vez para estimar su país; no la almacenamos para este fin.

5. Cookies y seguimiento

En nuestro sitio web utilizamos cookies y tecnologías similares. Puede gestionar sus preferencias en cualquier momento a través de la configuración de cookies en el pie de página. Clasificamos las cookies de la siguiente manera:

Cookies esenciales

Necesarios para el funcionamiento del sitio web (por ejemplo, cesta de la compra, autenticación, preferencias de consentimiento de cookies). No se pueden desactivar.

Cookies analíticas

Google Analytics 4, Microsoft Clarity y PostHog nos ayudan a comprender cómo utilizan los visitantes nuestro sitio web, incluidas las páginas vistas, la profundidad de desplazamiento, los clics (incluidos los clics repetidos y los clics que no hacen nada), la velocidad de carga de las páginas, los mapas térmicos de clics y las grabaciones de sesiones. También usamos Google Analytics para nuestra publicidad de Google, tal como se describe en las cookies de marketing. Puede desactivarlos en cualquier momento en la configuración de cookies. Cuando se paga o reembolsa un pedido, nuestro servidor también lo comunica a Google Analytics y PostHog, independientemente de su elección de cookies: el número de pedido, el importe, la divisa, el idioma y el afiliado de procedencia, si lo hay, los productos (solo a Google Analytics), el ID de su cuenta si tiene una y, para PostHog, el ID de su sesión de navegación si se ha registrado y, para Google Analytics, el ID de análisis de su navegador y de su visita si se ha registrado. Estos informes del servidor no incluyen su nombre ni su dirección de correo electrónico.

Cookies de marketing

Meta Pixel (Facebook/Instagram) nos permite medir la eficacia de nuestras campañas publicitarias y mostrarle anuncios relevantes. También utilizamos Google Analytics 4 para la publicidad de Google: la etiqueta de Google busca direcciones de correo electrónico, números de teléfono, nombres y direcciones que se introducen o se muestran en nuestras páginas, por ejemplo al pagar o en su cuenta (incluida una dirección de entrega que introduzca para otra persona), los convierte en su navegador en un código unidireccional (un hash SHA-256) y envía ese código a Google. Su código postal y su país se envían tal cual. Google compara los códigos con cuentas de Google para medir qué anuncios han llevado a una compra y para mostrar nuestros anuncios en los servicios de Google, también a usted. Google no recibe de nosotros su dirección de correo electrónico, número de teléfono, nombre o dirección postal en forma legible. Si ha iniciado sesión en una cuenta de Google y permite los anuncios personalizados, Google también vincula sus visitas a esa cuenta (Google signals) para informes multidispositivo y audiencias publicitarias. Puede desactivarlos en cualquier momento en la configuración de cookies; para la parte de Google, desactive las cookies de análisis, tras lo cual su navegador deja de enviar nada a Google.

6. Servicios de terceros

Compartimos datos con estos proveedores de servicios. La mayoría los trata solo siguiendo nuestras instrucciones, en virtud de un acuerdo de tratamiento de datos; los transportistas y Mollie actúan además como responsables independientes del tratamiento conforme a la normativa de entregas y pagos, y Meta es corresponsable del tratamiento con nosotros para el píxel de Meta:

Mollie - procesamiento de pagos (iDEAL, PayPal, Bancontact, tarjetas de crédito)
Supabase - autenticación de usuarios y almacenamiento de datos de cuentas y pedidos (UE: Fráncfort, Alemania)
Cloudflare - copias de seguridad externas cifradas de nuestra base de datos y copias de nuestras facturas, almacenadas en la UE y cifradas antes de subirlas con una clave que solo nosotros poseemos, de modo que Cloudflare no puede leerlas
Resend (a través de Amazon SES) - correos electrónicos transaccionales y de marketing
Netlify - alojamiento del sitio web
MyParcel, PostNL y DHL - entrega de sus pedidos
PostHog - análisis del sitio web y grabaciones de sesiones (datos almacenados en la UE; puede desactivarlo en la configuración de cookies)
Sentry - supervisión de errores, incluidas grabaciones de una muestra de visitas y de las visitas en las que se produce un error, con todo el texto enmascarado y las imágenes ocultas (datos almacenados en la UE)
Slack - avisos internos de pedidos y errores para nuestro equipo
Upstash - contadores de limitación de solicitudes que incluyen direcciones IP o ID de cuenta (conservados como máximo una hora; 24 horas para el límite de descarga de datos) y claves de corta duración derivadas de direcciones de correo electrónico, que evitan que enviemos alertas internas duplicadas (conservadas 24 horas)
tawk.to - chat en directo (se carga en todas las páginas)
Google Analytics 4 - análisis del sitio web y publicidad de Google, incluidas direcciones de correo electrónico, números de teléfono, nombres y direcciones con hash que se encuentran en nuestras páginas, códigos postales y países y, para los visitantes que han iniciado sesión en Google, el vínculo con su cuenta de Google (Google signals); puede desactivarlo en la configuración de cookies. Para la medición, Google actúa siguiendo nuestras instrucciones; cuando utiliza los datos para mostrar anuncios en sus propios servicios y cuando utiliza los datos de Analytics de forma agregada para mejorar sus servicios, Google es un responsable del tratamiento independiente y se aplica su política de privacidad.
Microsoft Clarity - mapas de calor y grabaciones de sesiones (puede desactivarlo en la configuración de cookies)
Meta Pixel - medición de la publicidad (puede desactivarlo en la configuración de cookies)
Google Maps Places - sugerencias de direcciones al finalizar la compra
Google Customer Reviews - si decide valorar su compra en Google, facilitamos a Google su dirección de correo electrónico, el número de pedido, el país de entrega, la fecha de entrega prevista y los GTIN de los productos; Google le envía la encuesta como responsable independiente del tratamiento (se aplica la política de privacidad de Google). Base jurídica: su consentimiento; puede rechazarla en el cuadro de diálogo.
PDOK (Kadaster) - consulta de códigos postales neerlandeses al finalizar la compra (un organismo público)
Nuestro asesor contable - contabilidad y declaraciones fiscales

7. Conservación de datos

Conservamos sus datos personales solo el tiempo necesario: los datos de los pedidos se conservan durante 7 años para cumplir con las obligaciones fiscales neerlandesas, los datos de la cuenta se conservan hasta que usted la elimine y los datos analíticos se eliminan automáticamente a los 14 meses. Para nuestro boletín: una suscripción que usted no confirme se elimina a los 30 días. Cuando usted se da de baja, dejamos de enviarle correos de marketing de inmediato y marcamos su suscripción como finalizada. Conservamos el registro de su suscripción y de su consentimiento (cuándo y cómo se suscribió, lo confirmó y se dio de baja) durante 3 años después de la baja, para poder demostrar que contábamos con su consentimiento, y después lo eliminamos. También mantenemos su dirección de correo electrónico en una lista de exclusión durante el tiempo necesario para respetar su decisión. Las copias de seguridad cifradas de nuestra base de datos se conservan hasta 6 meses y las copias de seguridad de las facturas, 7 años. Los datos cuya eliminación haya solicitado permanecen en estas copias hasta que caducan; no los utilizamos y, si alguna vez tuviéramos que restaurar una copia, los eliminamos de nuevo antes de utilizar los datos restaurados.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios tienen su sede fuera de la UE/EEE: Netlify, Resend con Amazon SES, Slack, Google, Meta y Microsoft tienen su sede en Estados Unidos. Las transferencias a ellos se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o en cláusulas contractuales tipo (CCT). PostHog y Sentry almacenan nuestros datos en la UE; el acceso por parte de sus matrices estadounidenses se basa en el Data Privacy Framework o en CCT. Cloudflare almacena nuestras copias de seguridad cifradas en la UE; el acceso por parte de Cloudflare, Inc., que tiene su sede en Estados Unidos, se basa en el Data Privacy Framework o en CCT. Supabase almacena nuestros datos en la UE (Fráncfort, Alemania); el acceso por parte de Supabase, que tiene su sede en Singapur, desde fuera de la UE se basa en CCT.

9. Sus derechos

En virtud del RGPD, usted tiene derecho a: acceder a sus datos personales, corregir los datos inexactos, solicitar la supresión de sus datos, restringir u oponerse al tratamiento, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en la dirección indicada más abajo. Le responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante la Autoridad Holandesa de Protección de Datos (Autoriteit Persoonsgegevens).

10. Contacto

Para cualquier pregunta relacionada con la privacidad o para ejercer sus derechos, póngase en contacto con nosotros en privacy@kocoa.nl.