1. Responsable del tratamiento

COSMI WORLD SRL actúa como responsable del tratamiento de los datos personales recogidos en el sitio web shotys.com, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la legislación belga vigente.

Contacto DPO: hello@shotys.com

2. Datos recogidos

Recogemos las siguientes categorías de datos:

• Datos de pedido: apellidos, nombre, dirección de entrega, correo electrónico, número de teléfono.
• Datos de pago: tratados exclusivamente por nuestro proveedor de pago (Stripe). Nunca almacenamos los datos bancarios completos.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas (mediante cookies técnicas).
• Formulario de contacto: nombre, correo electrónico, mensaje.
• Verificación de edad: cookie de confirmación (no se almacena ningún dato de identidad).

3. Finalidades del tratamiento

• Tratamiento y gestión de los pedidos
• Comunicación transaccional (confirmación de pedido, seguimiento)
• Respuesta a las solicitudes de contacto
• Cumplimiento legal (verificación de edad, obligaciones contables)
• Mejora del servicio (estadísticas anonimizadas)

4. Base jurídica del tratamiento

• Ejecución del contrato: tratamiento de los pedidos y las entregas.
• Obligación legal: conservación de los datos contables (7 años).
• Consentimiento: cookies no esenciales (marketing, estadísticas).
• Interés legítimo: seguridad del sitio web, prevención del fraude.

5. Plazo de conservación

• Datos de pedido: 7 años (obligaciones contables belgas).
• Datos de contacto: 3 años tras el último contacto.
• Cookies técnicas: 13 meses como máximo.
• Verificación de edad: 30 días (cookie de sesión).

6. Comunicación de los datos

Sus datos pueden comunicarse a los siguientes encargados del tratamiento, estrictamente en el marco de sus funciones:

• Stripe, Inc. (tratamiento de los pagos): Dublín, Irlanda (entidad europea)
• Vercel Inc. (alojamiento): Datos tratados en la UE
• Supabase Inc. (base de datos): Datos tratados en la UE
• Resend, Inc. (envío de los correos transaccionales): Irlanda, región eu-west-1. Recibe su dirección de correo electrónico, su nombre y su dirección de entrega, contenidos en el mensaje
• Upstash, Inc. (limitación del tráfico, protección contra abusos): Fráncfort, Alemania. Solo pasa por allí su dirección IP, y unos minutos como máximo
• CARTO (fondo de mapa de la página Puntos de venta): su dirección IP se le transmite cuando se muestra el mapa. Alojamiento posiblemente fuera de la Unión Europea

Nunca vendemos sus datos a terceros con fines comerciales.

7. Sus derechos

De conformidad con el RGPD, como interesado usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso: obtener una copia de sus datos.
• Derecho de rectificación: corregir datos inexactos.
• Derecho de supresión: solicitar la eliminación de sus datos.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado.
• Derecho de oposición: oponerse al tratamiento basado en un interés legítimo.
• Derecho a la limitación del tratamiento: solicitar la suspensión del tratamiento.

Para ejercer sus derechos, póngase en contacto con nosotros en hello@shotys.com. Asimismo, usted tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos belga (APD).

8. Cookies

El sitio web utiliza cookies técnicas indispensables para su funcionamiento (verificación de edad, sesión de cesta) y cookies opcionales sujetas a su consentimiento (estadísticas).

Puede gestionar sus preferencias de cookies a través del panel de consentimiento disponible en el sitio web.