Política de privacidad

En vigor desde el 22 de septiembre de 2026 (publicada por primera vez el 11 de septiembre de 2026). Este aviso sustituye a la política de privacidad del 1 de enero de 2014.

1. Quiénes somos

El responsable del tratamiento de sus datos personales es CO2Art Technologies Limited, sociedad inscrita en Irlanda con el número de sociedad 658258, con domicilio social en Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland y número de IVA IE3647876IH. Puede ponerse en contacto con nosotros en support@co2art.eu o por correo postal en la dirección indicada.

Este aviso se aplica a la tienda en línea de www.co2art.eu y a sus versiones lingüísticas en nuestros propios dominios (por ejemplo de.co2art.eu, www.co2art.pl, www.co2art.fr), a las cuentas de cliente, a nuestros correos electrónicos y a nuestra atención al cliente. Nuestra tienda profesional (B2B) y nuestra tienda de EE. UU. tienen sus propios avisos.

2. Qué datos recogemos y para qué

Solo recogemos lo que necesitamos para venderle nuestros productos, mantenerle informado y gestionar la tienda. Las bases jurídicas conforme al RGPD se indican entre paréntesis.

• Pedidos y entrega — su nombre, su dirección de entrega y de facturación, su dirección de correo electrónico, su número de teléfono, lo que ha comprado y la forma en que lo ha pagado. Necesitamos estos datos para tramitar su pedido, entregarlo, emitir las facturas y gestionar las devoluciones y las reclamaciones de garantía (ejecución de un contrato; obligaciones legales como la normativa fiscal y contable).
• Su cuenta de cliente — su dirección de correo electrónico, su nombre, sus direcciones y su historial de pedidos. El inicio de sesión lo gestiona Shopify con un código de un solo uso enviado a su correo electrónico o, si así lo prefiere, con Google, Facebook o Shop; nunca vemos ninguna contraseña. Si inicia sesión con Google o Facebook, de ellos solo recibimos su nombre y su dirección de correo electrónico (ejecución de un contrato).
• Atención al cliente — los mensajes que nos envía por correo electrónico, chat o el formulario de contacto, y los datos necesarios para responderlos, como su número de pedido y las fotos de un producto (ejecución de un contrato; nuestro interés legítimo en atenderle bien).
• Boletín y ofertas — su dirección de correo electrónico y, si nos lo indica, los temas que le interesan. Solo los enviamos con su consentimiento, que puede retirar en cualquier momento con el enlace que incluye cada correo (consentimiento).
• Reseñas — el nombre y el texto de la reseña que nos envía, junto con su pedido, para que podamos mostrar reseñas verificadas (consentimiento; ejecución de un contrato).
• Avisos de compra y de reseña en nuestro sitio web — para mostrar a los visitantes que la tienda está activa, co2art.eu muestra breves avisos sobre pedidos recientes y reseñas de productos recientes, por ejemplo «Anna, de Berlín (Alemania), ha comprado un regulador Pro-SE · hace 3 días». Un aviso de compra muestra el nombre de pila del comprador, la localidad y el país de la dirección de entrega, el producto y cuánto tiempo hace que se realizó el pedido; un aviso de reseña muestra el nombre del autor tal como se publica con la reseña, el país, la valoración y el producto. Nunca mostramos apellidos, direcciones de correo electrónico, números de pedido, precios, direcciones postales ni textos de reseñas. El aviso se genera automáticamente a partir de los pedidos y las reseñas de los últimos 14 días y se retira automáticamente transcurrido ese plazo (nuestro interés legítimo en mostrar la actividad de nuestra tienda). Puede pedirnos en cualquier momento que su compra o su reseña quede fuera de estos avisos: escriba a support@co2art.eu con su número de pedido o con la dirección de correo electrónico de su pedido y lo retiraremos sin demora, normalmente en menos de una hora, y no volveremos a mostrarlo.
• Uso del sitio web — datos técnicos como su dirección IP, su navegador, las páginas que visita y, si las acepta, las cookies de análisis y de publicidad (nuestro interés legítimo en un sitio web seguro y en funcionamiento; consentimiento para las cookies de análisis y de publicidad). También contamos las visitas sin cookies, tal como se describe en el apartado 5 (nuestro interés legítimo en saber cuántas personas visitan la tienda).
• Prevención del fraude y seguridad — los datos relativos a un pedido y a un pago que Shopify y nuestros proveedores de pago utilizan para detectar fraudes (interés legítimo; obligaciones legales).

3. Con quién los compartimos

Solo compartimos datos personales con proveedores que nos ayudan a gestionar la tienda, y únicamente con esas finalidades. Actúan siguiendo nuestras instrucciones, salvo cuando son responsables independientes del tratamiento (los proveedores de pago, los transportistas y los proveedores de inicio de sesión social que usted elija).

• Shopify (Shopify International Limited, Irlanda, y Shopify Inc., Canadá) aloja la tienda, el proceso de compra, las cuentas de cliente y los datos de los pedidos, y proporciona Shopify Payments, Shop Pay, Apple Pay y Google Pay. Al proceso de compra y a los pagos se les aplica la propia política de privacidad de Shopify.
• Los proveedores de pago que se muestran en el proceso de compra tramitan su pago. Nunca recibimos el número completo de su tarjeta.
• Los transportistas como FedEx y UPS reciben su nombre, su dirección, su número de teléfono y su dirección de correo electrónico para entregar su paquete y enviarle las notificaciones de entrega. En las entregas fuera de la Unión Europea, las autoridades aduaneras reciben los datos exigidos por la ley.
• Nuestros propios sistemas de pedidos y de clientes, gestionados por nosotros, conservan los registros de pedidos, entregas, garantías y asistencia para que nuestro equipo pueda atenderle desde la tienda, el almacén y el servicio de atención al cliente.
• Herramientas de atención al cliente — Re:amaze (chat y centro de ayuda). Parte de nuestra atención por chat y por correo electrónico la responde un asistente de IA gestionado por nosotros; para redactar una respuesta puede tratar el contenido de su mensaje con un proveedor de servicios de IA, Anthropic, al amparo de las Cláusulas Contractuales Tipo de la UE. Una persona de nuestro equipo siempre puede tomar el relevo, y su mensaje nunca se utiliza para entrenar esos modelos.
• Correo electrónico — nuestros boletines y nuestros correos de servicio se envían a través de Amazon Web Services (Amazon SES, región de Irlanda). Antes de enviar un boletín podemos comprobar que una dirección de correo electrónico puede recibir mensajes mediante Bouncer, un servicio de verificación de correo electrónico con sede en la Unión Europea. Nuestros formularios de suscripción, incluida la ruleta de premios, son propios.
• Inicio de sesión — Oxi Social Login (Oxi Apps) proporciona la ventana de inicio de sesión de nuestra tienda: recibe la dirección de correo electrónico que introduce, le envía el código de un solo uso y le da acceso a su cuenta de cliente, y establece las cookies de inicio de sesión que se enumeran en el apartado 5. Si prefiere iniciar sesión con Google, Facebook, Apple o X (Twitter), ese proveedor le confirma su nombre y su dirección de correo electrónico y actúa como responsable independiente del tratamiento con arreglo a su propia política de privacidad.
• Reseñas — Stamped recoge y muestra las reseñas de productos y envía las solicitudes de reseña en nuestro nombre.
• Seguimiento del pedido — nuestra página «Seguir pedido» busca su pedido por su número y su dirección de correo electrónico en nuestro propio sistema de pedidos y muestra el estado de seguimiento del transportista.
• Programa de afiliados — GoAffPro registra que ha llegado a través del enlace de un afiliado para que este pueda cobrar su comisión; no recibe ni su nombre ni su dirección.
• Cloudflare (Cloudflare, Inc., Estados Unidos) distribuye y protege nuestro sitio web (entrega de contenidos y seguridad), cuenta las visitas sin cookies (Cloudflare Web Analytics) y comprueba que las participaciones en nuestra ruleta de premios proceden de una persona (Cloudflare Turnstile). Trata datos técnicos como su dirección IP, su navegador y las páginas que solicita; Web Analytics no almacena nada en su dispositivo ni conserva ningún identificador (nuestro interés legítimo en un sitio web seguro y en funcionamiento y en saber cuántas personas lo visitan).
• Análisis y publicidad — Shopify Analytics, Google Analytics, Google Ads y Meta (Facebook e Instagram) reciben datos de uso y de conversión tal como se describe en el apartado 5, únicamente después de que acepte esas cookies.
• Autoridades y asesores cuando la ley lo exige, y un comprador de nuestra empresa en caso de que se venda.

Algunos de estos proveedores se encuentran fuera del Espacio Económico Europeo, principalmente en Estados Unidos y Canadá. Cuando es así, nos basamos en las decisiones de adecuación de la Comisión Europea (Canadá; y el Marco de Privacidad de Datos UE-EE. UU. para los proveedores estadounidenses certificados) y en las Cláusulas Contractuales Tipo de la UE.

4. Cuánto tiempo los conservamos

• Los pedidos, las facturas y la correspondencia relacionada: durante el tiempo que exige la normativa fiscal y contable, por lo general 6 años desde el final del año del pedido, y mientras pueda presentarse una reclamación de garantía.
• Su cuenta de cliente: hasta que la cierre o después de 3 años sin ningún pedido ni ningún inicio de sesión.
• Los datos del boletín: hasta que retire su consentimiento; después conservamos únicamente el registro de que se dio de baja.
• Las conversaciones con atención al cliente: 3 años desde el último mensaje, salvo que correspondan a un pedido o a una reclamación.
• Los datos de análisis: según la configuración de conservación de las herramientas del apartado 5, como máximo 14 meses en Google Analytics. Cloudflare Web Analytics conserva únicamente estadísticas de visitas agregadas, sin ningún identificador.

5. Cookies y tecnologías similares

Cuando visita la tienda por primera vez, un aviso le permite aceptar o rechazar las cookies que no son necesarias. Su elección queda registrada por la herramienta de consentimiento de Shopify y la respetan las etiquetas de análisis y de publicidad del sitio. Puede cambiarla en cualquier momento borrando las cookies de este sitio en su navegador; entonces el aviso vuelve a aparecer.

Recuento de visitas sin cookies. Para saber cuántas personas visitan la tienda, todas las páginas utilizan Cloudflare Web Analytics. No instala ninguna cookie, no almacena nada en su dispositivo y no le identifica ni le sigue por otros sitios web, por lo que no depende del aviso: registra, de forma agregada, la página, el sitio desde el que llega, su país y su tipo de navegador.

Tipo	Cookies	Finalidad y duración
Necesarias	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Su sesión, su cesta, su moneda y su país, un proceso de compra seguro; las establece Shopify; desde la sesión hasta un año.
Preferencias	co2art_local_store	Recuerda si ha elegido una versión lingüística de la tienda o si ha pedido quedarse en la inglesa, para no volver a preguntárselo; un año; solo se establece cuando responde a la barra de idioma.
Preferencias	concept:newsletter-popup	Recuerda que ya se ha mostrado la ventana del boletín; un año.
Análisis (con su consentimiento)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics y Google Analytics: qué páginas se visitan y cómo se usa la tienda, de forma agregada; hasta 13 meses.
Publicidad (con su consentimiento)	_shopify_marketing, _fbp, _gcl_au	Meta y Google Ads: medir si un anuncio ha dado lugar a un pedido y mostrar anuncios relevantes; hasta 90 días.
De terceros (en sus propios dominios)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, nuestro centro de ayuda: mantiene en funcionamiento el formulario de contacto mientras lo rellena; solo durante la sesión, se establecen al cargarse el formulario de contacto. Oxi Social Login, nuestra ventana de inicio de sesión: mantiene en funcionamiento el inicio de sesión y le devuelve a la página desde la que llegó; 7 días.

6. Sus derechos

Tiene derecho a acceder a los datos personales que conservamos sobre usted, a que se rectifiquen o se supriman, a limitar su tratamiento u oponerse a él, a recibirlos en un formato portátil y a retirar un consentimiento en cualquier momento, sin que ello afecte a lo ya realizado. Usted mismo puede consultar y modificar la mayor parte de sus datos en su cuenta de cliente. Para todo lo demás escriba a support@co2art.eu; respondemos en el plazo de un mes. Esto incluye los avisos de compra y de reseña descritos en el apartado 2: basta un correo electrónico con su número de pedido o con la dirección de correo electrónico de su pedido para que su compra o su reseña quede fuera de ellos, normalmente en menos de una hora.

Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Comisión de Protección de Datos de Irlanda (www.dataprotection.ie) o ante la autoridad de control del país en el que reside.

7. Menores

Nuestros productos y nuestra publicidad están dirigidos a adultos. No recogemos de forma consciente datos personales de menores de 16 años.

8. Seguridad

La tienda, el proceso de compra y nuestros propios sistemas utilizan conexiones cifradas, controles de acceso y copias de seguridad periódicas. Ningún método de transmisión o de almacenamiento es completamente seguro, así que le rogamos que mantenga protegida la cuenta de correo electrónico con la que inicia sesión y que nos avise de inmediato si sospecha que se está haciendo un uso indebido.

9. Cambios

Publicaremos en esta página cualquier cambio de este aviso, con una nueva fecha de entrada en vigor. Si los cambios son sustanciales, también informaremos por correo electrónico a los clientes que tengan una cuenta.