1. Responsable del tratamiento
COSMI WORLD SRL actúa como responsable del tratamiento de los datos personales recogidos en el sitio web shotys.com, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la legislación belga vigente.
Contacto DPO: hello@shotys.com
2. Datos recogidos
Recogemos las siguientes categorías de datos:
- Datos de pedido: apellidos, nombre, dirección de entrega, correo electrónico, número de teléfono.
- Datos de pago: tratados exclusivamente por nuestro proveedor de pago (Stripe). Nunca almacenamos los datos bancarios completos.
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas (mediante cookies técnicas).
- Formulario de contacto: nombre, correo electrónico, mensaje.
- Verificación de edad: cookie de confirmación (no se almacena ningún dato de identidad).
3. Finalidades del tratamiento
- Tratamiento y gestión de los pedidos
- Comunicación transaccional (confirmación de pedido, seguimiento)
- Respuesta a las solicitudes de contacto
- Cumplimiento legal (verificación de edad, obligaciones contables)
- Mejora del servicio (estadísticas anonimizadas)
4. Base jurídica del tratamiento
- Ejecución del contrato: tratamiento de los pedidos y las entregas.
- Obligación legal: conservación de los datos contables (7 años).
- Consentimiento: cookies no esenciales (marketing).
- Interés legítimo: seguridad del sitio web, prevención del fraude.
5. Plazo de conservación
- Datos de pedido: 7 años (obligaciones contables belgas).
- Datos de contacto: 3 años tras el último contacto.
- Cookies técnicas: 13 meses como máximo.
- Verificación de edad: 30 días (cookie de sesión).
6. Comunicación de los datos
Sus datos pueden comunicarse a los siguientes encargados del tratamiento, estrictamente en el marco de sus funciones:
- Stripe, Inc. (tratamiento de los pagos): Dublín, Irlanda (entidad europea)
- Vercel Inc. (alojamiento y medición de audiencia): Datos tratados en la UE
- Supabase Inc. (base de datos): Datos tratados en la UE
- Resend, Inc. (envío de los correos transaccionales): Irlanda, región eu-west-1. Recibe su dirección de correo electrónico, su nombre y su dirección de entrega, contenidos en el mensaje
- Upstash, Inc. (limitación del tráfico, protección contra abusos): Fráncfort, Alemania. Solo pasa por allí su dirección IP, y unos minutos como máximo
- CARTO (fondo de mapa de la página Puntos de venta): su dirección IP se le transmite cuando se muestra el mapa. Alojamiento posiblemente fuera de la Unión Europea
Nunca vendemos sus datos a terceros con fines comerciales.
7. Sus derechos
De conformidad con el RGPD, como interesado usted dispone de los siguientes derechos sobre sus datos personales:
- Derecho de acceso: obtener una copia de sus datos.
- Derecho de rectificación: corregir datos inexactos.
- Derecho de supresión: solicitar la eliminación de sus datos.
- Derecho a la portabilidad: recibir sus datos en un formato estructurado.
- Derecho de oposición: oponerse al tratamiento basado en un interés legítimo.
- Derecho a la limitación del tratamiento: solicitar la suspensión del tratamiento.
Para ejercer sus derechos, póngase en contacto con nosotros en hello@shotys.com. Asimismo, usted tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos belga (APD).
8. Cookies
El sitio web utiliza cookies técnicas indispensables para su funcionamiento (verificación de edad, sesión de cesta). No instala ninguna cookie publicitaria ni ninguna cookie de medición de audiencia.
No se le solicita ninguna elección sobre las cookies: solo se instalan cookies esenciales. El mapa de puntos de venta es la excepción y solicita su consentimiento explícito antes de mostrarse, ya que transmite su dirección IP a su proveedor.
La medición de audiencia del sitio web corre a cargo de Vercel. No instala ninguna cookie y no permite identificarle: cuenta las páginas consultadas, sin elaboración de perfiles ni seguimiento de un sitio a otro. Por ello, se acoge a la exención prevista para la medición de audiencia anónima y no requiere su consentimiento.