Política de privacidad

1. Quiénes somos

KOCOA ("nosotros", "nos", "nuestro") opera kocoa.nl y la marca innerTIDE. Nos comprometemos a proteger sus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y las leyes de privacidad holandesas y de la UE aplicables.

2. Qué datos recopilamos

Cuando visita nuestro sitio web, realiza un pedido o crea una cuenta, podemos recopilar: nombre, dirección de correo electrónico, dirección de envío y facturación, número de teléfono, información de pago (procesada de forma segura por nuestro proveedor de pagos - nunca almacenamos los datos de la tarjeta), y cualquier información que nos proporcione al ponerse en contacto con nosotros o al enviar una consulta de venta al por mayor.

3. Cuentas de usuario

Cuando crea una cuenta, almacenamos su nombre, dirección de correo electrónico, direcciones guardadas e historial de pedidos. Puede ver, actualizar o eliminar los datos de su cuenta en cualquier momento desde la configuración de su cuenta. Si solicita la eliminación de su cuenta, eliminaremos sus datos personales en un plazo de 30 días, excepto cuando la ley exija su conservación (por ejemplo, registros fiscales).

4. Cómo utilizamos sus datos

Utilizamos sus datos para: procesar y cumplir con los pedidos, gestionar su cuenta, proporcionar atención al cliente, enviar correos electrónicos transaccionales (confirmaciones de pedidos, actualizaciones de envío), enviar comunicaciones de marketing (sólo con su consentimiento explícito), analizar el uso del sitio web para mejorar nuestros servicios, prevenir el fraude y cumplir con las obligaciones legales.

5. Cookies y seguimiento

En nuestro sitio web utilizamos cookies y tecnologías similares. Puede gestionar sus preferencias en cualquier momento a través de la configuración de cookies en el pie de página. Clasificamos las cookies de la siguiente manera:

6. Servicios de terceros

Compartimos datos con los siguientes procesadores externos, cada uno de ellos sujeto a acuerdos de procesamiento de datos:

• Mollie - procesamiento de pagos (iDEAL, PayPal, Bancontact, tarjetas de crédito)
• Supabase - autenticación de usuarios y almacenamiento de datos de cuentas (alojado en la UE)
• Google Analytics 4 - análisis del sitio web (anónimo, basado en el consentimiento)
• Microsoft Clarity - mapas de calor y grabaciones de sesiones (anonimizadas, basadas en el consentimiento)
• Meta Pixel - medición de la publicidad (basada en el consentimiento)
• Resend (a través de Amazon SES) - correos electrónicos transaccionales y de marketing

7. Conservación de datos

Conservamos sus datos personales sólo el tiempo necesario: los datos de los pedidos se conservan durante 7 años para cumplir con las obligaciones fiscales holandesas, los datos de las cuentas se conservan hasta que usted las elimina, los datos analíticos se eliminan automáticamente a los 14 meses y los datos de marketing se eliminan cuando usted retira su consentimiento.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores externos tienen su sede fuera de la UE/EEE (por ejemplo, Google, Meta, Microsoft). Cuando los datos se transfieren fuera de la UE/EEE, nos aseguramos de que existan las salvaguardias adecuadas, como las Cláusulas Contractuales Tipo (CCT) o las decisiones de adecuación de la Comisión Europea.

9. Sus derechos

En virtud del GDPR, usted tiene derecho a: acceder a sus datos personales, corregir los datos inexactos, solicitar la supresión de sus datos, restringir u oponerse al tratamiento, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en la dirección indicada más abajo. Le responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante la Autoridad Holandesa de Protección de Datos (Autoriteit Persoonsgegevens).

10. Póngase en contacto con

Para cualquier pregunta relacionada con la privacidad o para ejercer sus derechos, póngase en contacto con nosotros en privacy@kocoa.nl.