Política de privacidad

Responsable del tratamiento

Responsable

RAÑA DE LA CASA S.L.

CIF

B84368935

Domicilio social

Calle Barceló, 1, planta 1, puerta D, 28004 Madrid (Madrid)

Contacto

info@koveli.es

RAÑA DE LA CASA S.L. decide qué datos se tratan en koveli.es y para qué. No tenemos delegado de protección de datos: para cualquier cosa que tenga que ver con tus datos, escribe a info@koveli.es y te contestamos nosotros.

Qué datos tratamos, para qué y con qué base jurídica

Solo tratamos datos cuando haces algo que los requiere: un pedido, un formulario o aceptar la medición de publicidad. No compramos listas, no hacemos perfiles para decidir nada sobre ti y no hay decisiones automatizadas que te afecten.

Tu pedido

Cuando compras tratamos tu nombre, correo electrónico, teléfono y dirección de entrega, junto con lo que has comprado, el importe y la referencia del pedido. Sirve para cobrarlo, prepararlo, enviártelo, confirmártelo por correo y atenderte después si hay una devolución o una reclamación de garantía. La base jurídica es la ejecución del contrato de compraventa que haces con nosotros: sin esos datos no hay pedido que entregar.

Esos datos se guardan en nuestra base de datos de pedidos. Emitir la factura y conservarla es, además, una obligación legal nuestra en materia fiscal y contable.

El pago

El pago lo procesa Stripe en su propia página. Köveli no ve ni guarda los datos de tu tarjeta en ningún momento: van de tu navegador a Stripe y no pasan por nuestros servidores. De vuelta recibimos la confirmación de que el pago se ha hecho, el importe y los datos de contacto y de entrega que has escrito ahí. La base jurídica vuelve a ser la ejecución del contrato.

El formulario de contacto

Tratamos el nombre, el correo y el mensaje que escribes, para leerlo y contestarte. El mensaje nos llega a info@koveli.es y se queda en ese buzón. La base jurídica es tu propia solicitud: nos escribes para que te respondamos, y si la consulta es sobre una compra, la base es también la preparación o la ejecución de ese contrato.

El formulario de profesionales

Igual que el anterior, con los datos que pide: nombre, empresa, correo, teléfono, tipo de negocio, las familias de producto que te interesan, el volumen aproximado y tu mensaje. Sirve para preparar un presupuesto y contestarte. La base jurídica es la preparación de un contrato, a tu petición.

Que los formularios no los use un robot

Cuando envías un formulario leemos la dirección IP desde la que llega, solo para contar cuántos envíos vienen de ella en la última hora y frenar los automáticos. Ese recuento vive en la memoria del servidor, no se guarda en ninguna base de datos y desaparece solo. La base jurídica es nuestro interés legítimo en que los formularios sigan funcionando.

Las estadísticas del sitio

Usamos Vercel Analytics y Speed Insights para saber cuántas visitas tiene cada página y cuánto tarda en cargar, en conjunto y sin identificar a nadie. Según la documentación de Vercel no usan cookies ni guardan nada en tu navegador. La base jurídica es nuestro interés legítimo en saber si la web funciona bien.

La medición de la publicidad

Hacemos publicidad en Facebook e Instagram y medimos si funciona. Eso implica comunicar datos a Meta, y tiene una sección propia más abajo, porque es la parte de esta política que más conviene leer: Meta Platforms Ireland.

Destinatarios de los datos

No vendemos tus datos ni los cedemos a nadie para que te haga publicidad por su cuenta. Los reciben solo las empresas que necesitamos para que la tienda funcione, cada una para lo suyo:

• Stripe Payments Europe, Ltd. — cobra el pedido. Recibe lo que escribes en su página de pago y el importe. Stripe trata además esos datos por su cuenta, para cumplir con sus propias obligaciones como entidad de pago y para prevenir el fraude, y lo explica en su política de privacidad.
• La empresa de transporte — entrega el paquete. Recibe tu nombre, la dirección de entrega y tu teléfono, porque son los datos de la etiqueta y del aviso de entrega. Si quieres saber qué empresa es la que lleva tu pedido, escríbenos y te lo decimos.
• Resend — envía los correos de la tienda. Recibe tu dirección de correo y el contenido del mensaje que te mandamos: la confirmación del pedido, o nuestra respuesta a un formulario.
• Vercel — aloja la web y la hace funcionar. Trata lo que pasa por ella, incluidos los datos de un pedido mientras se procesa.
• Neon — aloja la base de datos donde se guardan los pedidos.
• Meta Platforms Ireland Limited — mide nuestra publicidad. Lo que recibe está en la sección siguiente.

Resend, Vercel y Neon tratan los datos como encargados del tratamiento: lo hacen solo para prestarnos su servicio, siguiendo nuestras instrucciones y con un contrato que les prohíbe usarlos para otra cosa. Stripe y Meta, además de lo que hacen por nosotros, tratan parte de esos datos con finalidades propias, y eso lo explican en sus propias políticas.

Fuera de esta lista, solo comunicaríamos tus datos si una ley nos obligara: a la Administración tributaria, a un juzgado o a las Fuerzas y Cuerpos de Seguridad cuando lo pidan en el ejercicio de sus funciones.

Meta Platforms Ireland

Nuestros anuncios están en Facebook e Instagram, y para saber cuáles traen ventas comunicamos datos a Meta Platforms Ireland Limited. Lo hacemos por dos vías distintas, y la diferencia importa:

• El píxel, en tu navegador. Es un pequeño programa de Meta que se carga en la web, guarda cookies en tu dispositivo y le cuenta a Meta qué páginas has visto y si has comprado. No se carga hasta que lo aceptas en el aviso de cookies, y si lo rechazas no se carga nunca. Las cookies que usa están en la política de cookies.
• El aviso de compra, desde nuestro servidor. Cuando se confirma un pago, nuestro servidor le dice a Meta que ha habido una compra. Esto ocurre también si rechazas las cookies, porque esa llamada no toca tu dispositivo: no lee ni escribe nada en tu navegador. Por eso se explica aquí y no en el aviso de cookies, que es donde se pide permiso para lo que sí lo toca.

En ese aviso de compra, Meta recibe:

• el importe de la compra, y qué productos y cuántos has comprado;
• un identificador del evento, que sirve para que Meta no cuente dos veces la misma compra;
• la dirección de la página desde la que se atribuye la compra;
• tu correo electrónico y tu teléfono, pasados por una función hash (SHA-256) y nunca en claro: lo que sale es un código del que no se puede volver atrás leyendo. Meta compara ese valor con el de sus propias cuentas para atribuir la venta. Conviene saber que un hash sigue siendo un dato personal: está seudonimizado, no anonimizado, y por eso se cuenta aquí.

Para qué: medir y atribuir las compras que vienen de nuestros anuncios en Facebook e Instagram, y optimizarlos. No lo usamos para mostrarte anuncios distintos a los demás ni para decidir nada sobre ti.

Cómo oponerte: escríbenos a info@koveli.es y dejamos de enviar los datos de tus compras. Para el píxel basta con rechazar las cookies, o retirar tu respuesta desde «Preferencias de cookies», al final de cualquier página. Y en los ajustes de tu cuenta de Facebook o de Instagram puedes ver y limitar lo que Meta hace con la actividad que las empresas le comunican.

Con qué base jurídica: nuestro interés legítimo en saber si la publicidad que pagamos funciona. Para el píxel te pedimos además permiso, porque guarda cookies en tu dispositivo y eso la ley lo exige; el aviso de compra desde el servidor no toca tu dispositivo, así que no hay cookie que consentir, y lo que lo sostiene es ese interés legítimo. Frente a él puedes oponerte cuando quieras —es el párrafo de arriba— y dejamos de enviar los datos de tus compras.

Qué papel tiene Meta: en la recogida de estos datos y en su comunicación, RAÑA DE LA CASA S.L. y Meta son corresponsables del tratamiento, que es el reparto que Meta impone en las condiciones de sus herramientas para empresas. De lo que Meta haga después con esos datos por su cuenta responde Meta sola, y lo explica en su propia política.

Transferencias internacionales

Algunas de las empresas de la lista de arriba son estadounidenses, o tienen medios técnicos fuera del Espacio Económico Europeo, así que es posible que parte del tratamiento ocurra fuera de la Unión Europea.

Cuando eso pasa, el Reglamento General de Protección de Datos solo permite la transferencia si está amparada en una garantía: una decisión de adecuación de la Comisión Europea, que declara que el país de destino protege los datos lo suficiente —es el caso del marco de protección de datos entre la Unión Europea y Estados Unidos, para las empresas que están certificadas en él—, o las cláusulas contractuales tipo que aprueba la propia Comisión, con medidas adicionales si hacen falta.

Si quieres saber qué garantía ampara a un proveedor concreto, o pedir una copia, escríbenos a info@koveli.es.

Cuánto tiempo conservamos los datos

Cada cosa dura lo que tiene que durar, y no más:

• Los pedidos y su facturación. Mientras dure la relación contigo y, después, durante los plazos que la ley fiscal y mercantil nos obligan a guardar los libros y los justificantes. Pasado eso, se eliminan.
• Los mensajes de los formularios. Mientras gestionamos tu consulta y, después, el tiempo necesario para responder de ella si hubiera una reclamación. Luego se borran del buzón.
• Los datos de medición de publicidad. Los conserva Meta, en sus propios plazos y según su política; nosotros no guardamos una copia de lo que le enviamos más allá del propio pedido.
• El recuento de envíos de un formulario. Una hora, en la memoria del servidor, y nada queda escrito.

Mientras un dato esté bloqueado porque una ley nos obliga a conservarlo, no lo usamos para nada más que para atender a quien pueda reclamárnoslo.

Tus derechos

Sobre tus datos puedes ejercer estos derechos, y ejercerlos no te cuesta nada:

• Acceso: saber qué datos tuyos tratamos y pedir una copia.
• Rectificación: corregir lo que esté mal o incompleto.
• Supresión: que los borremos, cuando ya no haga falta conservarlos.
• Oposición: que dejemos de tratarlos, por ejemplo para la medición de la publicidad.
• Limitación: que los conservemos pero no los usemos, mientras se resuelve una discrepancia.
• Portabilidad: recibir los datos que nos has dado en un formato que puedas llevarte.
• Retirar tu consentimiento, cuando el tratamiento se base en él, sin que eso afecte a lo que se hizo antes.

Para ejercer cualquiera de ellos, escribe a info@koveli.es diciendo qué quieres. Ayuda que escribas desde el mismo correo con el que compraste, o que nos des la referencia del pedido; si con eso no podemos saber que eres tú, te lo pediremos antes de hacer nada. Contestamos lo antes posible y, como máximo, en el plazo de un mes que marca el Reglamento General de Protección de Datos.

Y si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), que es la autoridad de control en España. También puedes escribirnos antes a nosotros: suele ser más rápido.

Cookies

El uso de cookies y de tecnologías parecidas se explica en la política de cookies, que lista una por una las que esta web guarda en tu navegador.