Política de privacidad

1. Responsable del tratamiento

• Responsable: COMPLETAR_NOM_PRENOM_OU_RAISON_SOCIALE (CocoToro)
• SIRET / N° IVA: COMPLETAR_SIRET_OU_TVA
• Domicilio social: COMPLETAR_ADRESSE, COMPLETAR_CP COMPLETAR_VILLE, France
• País: France
• Email de contacto: hola@cocotoro.com

El responsable está establecido en Francia. El tratamiento se rige por el RGPD y la legislación francesa aplicable (loi Informatique et Libertés), bajo la supervisión de la CNIL, sin perjuicio de los derechos que te asistan como consumidor residente en otro Estado miembro de la UE.

2. Datos que tratamos

Según el uso del Sitio, podemos tratar:

• Datos de identificación y contacto: nombre, email, dirección de envío y facturación, teléfono si lo facilitas.
• Datos de pedido y transacción: productos, tallas, importes, estado del pago e identificadores de Stripe.
• Datos técnicos necesarios: dirección IP, logs del servidor, cookies técnicas y datos del dispositivo en la medida imprescindible para seguridad y prestación del servicio.
• Datos de administración del panel interno (solo personal autorizado): credenciales de acceso al admin.

No te pedimos categorías especiales de datos (salud, ideología, etc.).

3. Finalidades y bases jurídicas (RGPD)

• Gestión de pedidos, pago, envío y atención postventa — ejecución del contrato (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales (facturación, consumo, contabilidad) — obligación legal (art. 6.1.c).
• Seguridad del Sitio, prevención de fraude y mantenimiento técnico — interés legítimo (art. 6.1.f).
• Respuesta a consultas enviadas por email o formulario — medidas precontractuales / interés legítimo, según el caso.
• Comunicaciones comerciales electrónicas: solo si las solicitas o existe una base legal válida; puedes oponerte en cualquier momento.

4. Destinatarios y encargados

Tus datos pueden comunicarse a:

• Stripe Payments Europe, Ltd. / Stripe, Inc.: procesamiento de pagos (tarjeta, Apple Pay, Google Pay). Stripe actúa como responsable independiente o encargado según el tratamiento; consulta su política: https://stripe.com/privacy
• Proveedores de hosting e infraestructura del Sitio (servidor VPS), sujetos a obligaciones de confidencialidad y seguridad.
• Transportistas o plataformas de envío, para entregar el pedido.
• Administraciones públicas cuando exista obligación legal.

No vendemos tus datos personales.

5. Transferencias internacionales

Algunos proveedores (p. ej. Stripe) pueden tratar datos fuera del EEE. En esos casos se aplican garantías adecuadas (cláusulas contractuales tipo u otros mecanismos del RGPD).

6. Plazos de conservación

• Datos de pedidos y facturación: el tiempo necesario para la relación comercial y, después, los plazos legales de conservación (fiscales/mercantiles).
• Consultas de contacto: el tiempo preciso para gestionarlas y un periodo razonable posterior.
• Logs técnicos de seguridad: plazo limitado alineado con la finalidad de seguridad.
• Cookies: según se indica en la Política de cookies.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan, escribiendo a hola@cocotoro.com e indicando el derecho solicitado y un medio de acreditación de identidad.

También puedes presentar una reclamación ante la autoridad de control: Commission Nationale de l’Informatique et des Libertés (CNIL, Francia) — https://www.cnil.fr.

8. Menores

El Sitio y la tienda se dirigen a personas mayores de 18 años. Si detectamos datos de un menor sin base adecuada, procederemos a su eliminación.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables (HTTPS, control de acceso al admin, secretos fuera del frontend, pasarela de pago externa). Ningún sistema es 100 % seguro; te pedimos que protejas tus dispositivos y contraseñas.

10. Cambios

Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente se publica en esta página con su fecha de actualización.