Política de privacidad

En vigor desde el 22 de septiembre de 2026 (publicada por primera vez el 11 de septiembre de 2026). Este aviso sustituye a la política de privacidad del 1 de enero de 2014.

1. Quiénes somos

El responsable del tratamiento de sus datos personales es CO2Art Technologies Limited, sociedad inscrita en Irlanda con el número de sociedad 658258, con domicilio social en Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland y número de IVA IE3647876IH. Puede ponerse en contacto con nosotros en support@co2art.eu o por correo postal en la dirección indicada.

Este aviso se aplica a la tienda online de www.co2art.eu y a sus versiones lingüísticas en nuestros propios dominios (por ejemplo de.co2art.eu, www.co2art.pl, www.co2art.fr), a las cuentas de cliente, a nuestros correos electrónicos y a nuestra atención al cliente. Nuestra tienda profesional (B2B) y nuestra tienda estadounidense cuentan con sus propios avisos.

2. Qué datos recogemos y por qué

Solo recogemos los datos que necesitamos para venderle nuestros productos, mantenerle informado y gestionar la tienda. Entre paréntesis se indican las bases jurídicas del RGPD.

• Pedidos y entrega: su nombre, su dirección de entrega y de facturación, su dirección de correo electrónico, su número de teléfono, lo que ha comprado y cómo lo ha pagado. Necesitamos estos datos para tramitar su pedido, entregarlo, emitir las facturas y gestionar las devoluciones y las reclamaciones de garantía (ejecución de un contrato; obligaciones legales como la normativa fiscal y contable).
• Su cuenta de cliente: su dirección de correo electrónico, su nombre, sus direcciones y su historial de pedidos. Del inicio de sesión se encarga Shopify mediante un código de un solo uso enviado a su correo electrónico, o bien Google, Facebook o Shop si así lo prefiere; nunca vemos ninguna contraseña. Si inicia sesión con Google o Facebook, solo recibimos de ellos su nombre y su dirección de correo electrónico (ejecución de un contrato).
• Atención al cliente: los mensajes que nos envía por correo electrónico, chat o el formulario de contacto, y los datos necesarios para responderlos, como su número de pedido y las fotos de un producto (ejecución de un contrato; nuestro interés legítimo en atenderle bien).
• Boletín y ofertas: su dirección de correo electrónico y, si nos lo indica, los temas que le interesan. Solo se los enviamos con su consentimiento, que puede retirar en cualquier momento con el enlace que incluye cada correo (consentimiento).
• Reseñas: el nombre y el texto de la reseña que nos envía, junto con su pedido, para que podamos mostrar reseñas verificadas (consentimiento; ejecución de un contrato).
• Avisos de compra y de reseña en nuestro sitio web: para mostrar a los visitantes que la tienda está activa, co2art.eu muestra breves avisos sobre pedidos y reseñas de productos recientes, por ejemplo «Anna, de Berlín (Alemania), ha comprado un regulador Pro-SE · hace 3 días». Un aviso de compra muestra el nombre de pila del comprador, la localidad y el país de la dirección de entrega, el producto y cuánto tiempo hace que se realizó el pedido; un aviso de reseña muestra el nombre del autor tal como se publica con la reseña, el país, la valoración y el producto. Nunca mostramos apellidos, direcciones de correo electrónico, números de pedido, precios, direcciones postales ni textos de reseñas. Cada aviso se genera automáticamente a partir de los pedidos y las reseñas de los últimos 14 días y se retira automáticamente una vez transcurridos (nuestro interés legítimo en mostrar la actividad de nuestra tienda). Puede pedirnos en cualquier momento que dejemos su compra o su reseña fuera de estos avisos: escriba a support@co2art.eu indicando su número de pedido o la dirección de correo electrónico de su pedido y lo retiraremos sin demora, normalmente en menos de una hora, y no volveremos a mostrarlo.
• Uso del sitio web: datos técnicos como su dirección IP, su navegador, las páginas que visita y, si las acepta, las cookies de analítica y de publicidad (nuestro interés legítimo en un sitio web seguro y en funcionamiento; consentimiento para las cookies de analítica y de publicidad). También contamos las visitas sin cookies, tal como se describe en el apartado 5 (nuestro interés legítimo en saber cuántas personas visitan la tienda).
• Prevención del fraude y seguridad: los datos de un pedido y de un pago que Shopify y nuestros proveedores de pago utilizan para detectar fraudes (interés legítimo; obligaciones legales).

3. Con quién los compartimos

Solo compartimos datos personales con proveedores que nos ayudan a gestionar la tienda, y únicamente con esos fines. Actúan siguiendo nuestras instrucciones, salvo cuando son responsables independientes del tratamiento (los proveedores de pago, los transportistas y los proveedores de inicio de sesión social que usted elija).

• Shopify (Shopify International Limited, Irlanda, y Shopify Inc., Canadá) aloja la tienda, el proceso de compra, las cuentas de cliente y los datos de los pedidos, y proporciona Shopify Payments, Shop Pay, Apple Pay y Google Pay. Al proceso de compra y a los pagos se aplica la propia política de privacidad de Shopify.
• Los proveedores de pago que se muestran en el proceso de compra tramitan su pago. Nunca recibimos el número completo de su tarjeta.
• Los transportistas como FedEx y UPS reciben su nombre, su dirección, su número de teléfono y su dirección de correo electrónico para entregarle el paquete y enviarle las notificaciones de entrega. En los envíos fuera de la Unión Europea, las autoridades aduaneras reciben los datos exigidos por la ley.
• Nuestros propios sistemas de pedidos y de clientes, gestionados por nosotros, conservan los registros de pedidos, entregas, garantías y soporte para que nuestro equipo pueda atenderle en la tienda, en el almacén y en la atención al cliente.
• Herramientas de atención al cliente: Re:amaze (chat y centro de ayuda). Una parte de nuestra atención por chat y por correo electrónico la responde un asistente de IA que nosotros mismos operamos; para redactar una respuesta puede tratar el contenido de su mensaje con un proveedor de servicios de IA, Anthropic, al amparo de las Cláusulas Contractuales Tipo de la UE. Una persona de nuestro equipo siempre puede tomar el relevo, y su mensaje nunca se utiliza para entrenar esos modelos.
• Correo electrónico: nuestros boletines y correos de servicio se envían a través de Amazon Web Services (Amazon SES, región de Irlanda). Antes de enviar un boletín podemos comprobar que una dirección de correo electrónico puede recibir mensajes mediante Bouncer, un servicio de verificación de correo electrónico con sede en la Unión Europea. Nuestros formularios de suscripción, incluida la ruleta de premios, son propios.
• Inicio de sesión: Oxi Social Login (Oxi Apps) proporciona la ventana de inicio de sesión de nuestra tienda: recibe la dirección de correo electrónico que introduce, le envía el código de un solo uso y le da acceso a su cuenta de cliente, y establece las cookies de inicio de sesión que se enumeran en el apartado 5. Si prefiere iniciar sesión con Google, Facebook, Apple o X (Twitter), ese proveedor le confirma su nombre y su dirección de correo electrónico y actúa como responsable independiente del tratamiento con arreglo a su propia política de privacidad.
• Reseñas: Stamped recoge y muestra las reseñas de productos y envía las solicitudes de reseña en nuestro nombre.
• Seguimiento del pedido: nuestra página «Seguir el pedido» busca su pedido por su número y su dirección de correo electrónico en nuestro propio sistema de pedidos y muestra el estado de seguimiento del transportista.
• Programa de afiliados: GoAffPro registra que ha llegado a través del enlace de un afiliado para que este pueda cobrar su comisión; no recibe su nombre ni su dirección.
• Cloudflare (Cloudflare, Inc., Estados Unidos) distribuye y protege nuestro sitio web (entrega de contenidos y seguridad), cuenta las visitas sin cookies (Cloudflare Web Analytics) y comprueba que las participaciones en nuestra ruleta de premios proceden de una persona (Cloudflare Turnstile). Trata datos técnicos como su dirección IP, su navegador y las páginas que solicita; Web Analytics no almacena nada en su dispositivo ni conserva ningún identificador (nuestro interés legítimo en un sitio web seguro y en funcionamiento y en saber cuántas personas lo visitan).
• Analítica y publicidad: Shopify Analytics, Google Analytics, Google Ads y Meta (Facebook e Instagram) reciben datos de uso y de conversión tal como se describe en el apartado 5, únicamente después de que acepte esas cookies.
• Autoridades y asesores cuando la ley lo exija, y un comprador de nuestro negocio si este se vende.

Algunos de estos proveedores se encuentran fuera del Espacio Económico Europeo, principalmente en Estados Unidos y Canadá. En esos casos nos basamos en las decisiones de adecuación de la Comisión Europea (Canadá; y el Marco de Privacidad de Datos UE-EE. UU. para los proveedores estadounidenses certificados) y en las Cláusulas Contractuales Tipo de la UE.

4. Cuánto tiempo los conservamos

• Pedidos, facturas y la correspondencia relacionada: durante el tiempo que exija la normativa fiscal y contable, por lo general 6 años desde el final del año del pedido, y mientras pueda presentarse una reclamación de garantía.
• Su cuenta de cliente: hasta que la cierre o transcurridos 3 años sin ningún pedido ni inicio de sesión.
• Datos del boletín: hasta que retire su consentimiento; después conservamos únicamente la constancia de que se dio de baja.
• Conversaciones de soporte: 3 años desde el último mensaje, salvo que correspondan a un pedido o a una reclamación.
• Datos de analítica: según la configuración de conservación de las herramientas del apartado 5, como máximo 14 meses en Google Analytics. Cloudflare Web Analytics conserva únicamente estadísticas de visitas agregadas, sin ningún identificador.

5. Cookies y tecnologías similares

Cuando visita la tienda por primera vez, un banner le permite aceptar o rechazar las cookies que no son necesarias. Su elección queda registrada por la herramienta de consentimiento de Shopify y la respetan las etiquetas de analítica y de publicidad del sitio. Puede cambiarla en cualquier momento borrando las cookies de este sitio en su navegador; el banner volverá a aparecer.

Recuento de visitas sin cookies. Para saber cuántas personas visitan la tienda, todas las páginas utilizan Cloudflare Web Analytics. No instala ninguna cookie, no almacena nada en su dispositivo y no le identifica ni le sigue por otros sitios web, por lo que no depende del banner: registra, de forma agregada, la página, el sitio del que procede, su país y su tipo de navegador.

Tipo	Cookies	Finalidad y duración
Necesarias	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Su sesión, su cesta, su moneda y su país, un proceso de compra seguro; las establece Shopify; desde la sesión hasta un año.
Preferencias	co2art_local_store	Recuerda si eligió una versión lingüística de la tienda o si pidió permanecer en la inglesa, para no volver a preguntárselo; un año; solo se establece cuando responde a la barra de idioma.
Preferencias	concept:newsletter-popup	Recuerda que ya se ha mostrado la ventana del boletín; un año.
Analítica (con su consentimiento)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics y Google Analytics: qué páginas se visitan y cómo se utiliza la tienda, de forma agregada; hasta 13 meses.
Publicidad (con su consentimiento)	_shopify_marketing, _fbp, _gcl_au	Meta y Google Ads: medir si un anuncio ha dado lugar a un pedido y mostrar anuncios relevantes; hasta 90 días.
De terceros (en sus propios dominios)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, nuestro centro de ayuda: mantiene el formulario de contacto en funcionamiento mientras lo rellena; solo durante la sesión, se establece al cargarse el formulario de contacto. Oxi Social Login, nuestra ventana de inicio de sesión: mantiene el acceso en funcionamiento y le devuelve a la página de la que procede; 7 días.

6. Sus derechos

Tiene derecho a acceder a los datos personales que conservamos sobre usted, a que se rectifiquen o se supriman, a limitar su tratamiento u oponerse a él, a recibirlos en un formato portátil y a retirar un consentimiento en cualquier momento, sin que ello afecte a lo realizado con anterioridad. La mayoría de sus datos puede consultarlos y modificarlos por su cuenta en su cuenta de cliente. Para todo lo demás, escriba a support@co2art.eu; respondemos en el plazo de un mes. Esto incluye los avisos de compra y de reseña descritos en el apartado 2: basta un correo con su número de pedido o con la dirección de correo electrónico de su pedido para que su compra o su reseña queden fuera de ellos, normalmente en menos de una hora.

Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Comisión de Protección de Datos de Irlanda (www.dataprotection.ie) o ante la autoridad de control del país en el que reside.

7. Menores

Nuestros productos y nuestra comunicación comercial están dirigidos a adultos. No recogemos de forma consciente datos personales de menores de 16 años.

8. Seguridad

La tienda, el proceso de compra y nuestros propios sistemas utilizan conexiones cifradas, controles de acceso y copias de seguridad periódicas. Ningún método de transmisión o de almacenamiento es completamente seguro, así que le rogamos que mantenga protegida la cuenta de correo con la que inicia sesión y que nos avise de inmediato si sospecha de un uso indebido.

9. Cambios

Publicaremos en esta página cualquier cambio de este aviso, con una nueva fecha de entrada en vigor. En caso de cambios sustanciales, informaremos además por correo electrónico a los clientes que tengan una cuenta.