Política de Privacidad

La presente política de privacidad se aplica al tratamiento de los datos personales de los clientes y/o usuarios de la web https://cosso.es, en adelante, el SITIO WEB, del que es titular Hermann Heinrichs Roson, en adelante, el RESPONSABLE DEL TRATAMIENTO.

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el REGLAMENTO (UE) 2016/679 del PARLAMENTO EUROPEO y del CONSEJO, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante RGPD UE 2016/679, y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD 3/2018.

Al facilitarnos sus datos, el cliente y/o usuario declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento al tratamiento de sus datos personales según la base jurídica aplicable en cada caso.

INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS

  • Responsable: Hermann Heinrichs Roson
  • Finalidad: Gestionar y atender solicitudes de información a través del formulario de contacto; gestionar solicitudes comerciales remitidas por distribuidores, mayoristas, establecimientos de hostelería, comercios especializados y demás clientes profesionales; tramitar altas de usuarios registrados e inicio de sesión (login); gestionar pedidos en la tienda online (incluyendo la compra como invitado); gestionar el ejercicio del derecho de desistimiento legal, devoluciones y atención al cliente; e interactuar a través de redes sociales (Instagram).
  • Legitimación: Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD); consentimiento del interesado (art. 6.1.a RGPD); cumplimiento de obligaciones legales (art. 6.1.c RGPD); e interés legítimo del responsable (art. 6.1.f RGPD).
  • Destinatarios: Administraciones Públicas y órganos judiciales por obligación legal; entidades bancarias y pasarelas de pago; empresas de logística y transporte; y proveedores tecnológicos en calidad de encargados del tratamiento (alojamiento web Raiola Networks). No se realizan transferencias internacionales de datos fuera del EEE.
  • Derechos: Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, así como a retirar el consentimiento otorgado, dirigiendo comunicación escrita acompañada de copia de documento de identidad a contacto@cosso.es.
  • Información adicional: Disponible detalladamente en las secciones subsiguientes de esta Política de Privacidad.

INFORMACIÓN ADICIONAL SOBRE PROTECCIÓN DE DATOS

El responsable del tratamiento es:

  • Identidad: Hermann Heinrichs Roson
  • N.I.F.: 07233775E
  • Domicilio: C/ Isabel Colbrand 18, Portal F 1º2 – 28050 Madrid (España)
  • Teléfono: +34 669 73 09 84
  • Correo electrónico: contacto@cosso.es
  • Sitio Web: https://cosso.es

¿CON QUÉ FINALIDAD TRATAMOS SUS DATOS PERSONALES?

  1. Tratamientos generales y gestión comercial

Atender, procesar y dar respuesta a las solicitudes de información, dudas o consultas enviadas a través de los canales oficiales del RESPONSABLE DEL TRATAMIENTO. Gestionar las relaciones contractuales, la tramitación de pedidos de venta de botellas de vino, la facturación, los cobros y el cumplimiento de las obligaciones fiscales, mercantiles y de contabilidad inherentes a la actividad.

  1. Formulario de contacto electrónico del Sitio Web

Los datos personales recopilados mediante el formulario de contacto del SITIO WEB se tratarán únicamente para procesar, gestionar y responder las peticiones de información, presupuestos o consultas formuladas por los usuarios. La aportación de los datos requeridos como obligatorios es estrictamente necesaria para poder ofrecer una respuesta idónea a su solicitud.

  1. Formulario de registro de usuario

Los datos recopilados en el formulario de alta se tratarán para gestionar el registro del usuario en el SITIO WEB, permitiendo la creación de su cuenta personal, la gestión de sus datos de perfil y facturación, la consulta de su historial de pedidos y la agilización de futuras compras.

  1. Formulario de inicio de sesión (Login)

Permite la autenticación e identificación del usuario previamente registrado para otorgarle un acceso seguro a su cuenta privada y a las funcionalidades del SITIO WEB.

  1. Formulario de compra como invitado

Los datos recabados en este formulario se utilizarán para gestionar, procesar, facturar, enviar y prestar atención postventa respecto a las compras de botellas de vino formalizadas por usuarios que optan por no crear una cuenta de usuario registrado en la plataforma.

  1. Gestión de pedidos y ejercicio del derecho de desistimiento legal

Tratamos sus datos para la gestión integral del proceso de compraventa en la tienda online, incluyendo el pago, el envío de productos, la atención al cliente, así como para la tramitación de incidencias, devoluciones y la gestión del ejercicio del derecho de desistimiento legal a través de la interfaz digital habilitada, garantizado por la normativa aplicable en materia de consumidores y usuarios.

  1. Formulario de contacto para distribuidores y clientes profesionales

Los datos personales facilitados mediante el formulario específico para distribuidores y clientes profesionales serán tratados con la finalidad de gestionar las solicitudes de información comercial, valorar posibles relaciones de distribución o suministro, mantener contactos precontractuales, elaborar y remitir presupuestos u ofertas comerciales, así como negociar y, en su caso, formalizar relaciones comerciales con distribuidores, mayoristas, establecimientos de hostelería, comercios especializados y demás operadores profesionales.

La utilización de este formulario no implica la celebración de un contrato de compraventa a distancia ni la aceptación automática de ninguna relación comercial, constituyendo únicamente el inicio de una fase de contacto o negociación precontractual.

¿CUÁL ES LA LEGITIMACIÓN PARA EL TRATAMIENTO DE SUS DATOS?

  • Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): necesario para atender las solicitudes formuladas mediante los formularios del Sitio Web, incluidas las solicitudes de distribuidores y clientes profesionales; gestionar el registro de usuarios; tramitar las compras; gestionar el envío de pedidos; prestar el servicio posventa; tramitar devoluciones y gestionar el ejercicio del derecho de desistimiento.
  • Cumplimiento de una obligación legal (Art. 6.1.c RGPD): Aplicable para cumplir con las obligaciones contables, fiscales, administrativas y mercantiles (como la emisión de facturas o la conservación de justificantes de transacciones), así como para la tramitación del derecho de desistimiento en los términos legalmente fijados por la normativa de consumo.
  • Consentimiento del interesado (Art. 6.1.a RGPD): Otorgado de forma explícita al marcar las casillas correspondientes en los formularios del SITIO WEB o al iniciar voluntariamente interacciones a través de redes sociales.
  • Interés legítimo (Art. 6.1.f RGPD): Para asegurar el correcto funcionamiento técnico, la seguridad del SITIO WEB, la prevención del fraude y la gestión de la relación comercial con los usuarios.

¿QUÉ DATOS PERSONALES TRATAMOS?

  • Datos identificativos y de contacto: Nombre, apellidos, DNI/NIF/NIE, dirección postal y de envío, correo electrónico, número de teléfono, nombre de usuario y contraseña.
  • Datos de facturación y transacción: Información fiscal, dirección de facturación, historial de pedidos, datos de compras (como cliente registrado o invitado) y registros sobre el ejercicio del derecho de desistimiento.
  • Datos de navegación y técnicos: Dirección IP, datos de sesión, identificadores en línea y logs del servidor recabados durante el uso del SITIO WEB.
  • Datos facilitados en canales directos y redes sociales: Nombre de usuario e información aportada explícitamente en el desarrollo de conversaciones o publicaciones en nuestro perfil corporativo.

USO DE INTELIGENCIA ARTIFICIAL

El RESPONSABLE DEL TRATAMIENTO emplea herramientas de IA generativa para la creación, redacción o edición de contenidos en el SITIO WEB (generación y/o modificación de textos/copies e imágenes), los cuales son siempre validados y supervisados por personal humano antes de su publicación efectiva.

El uso de estas tecnologías se realiza en estricto cumplimiento de la normativa europea vigente, incluyendo el Reglamento (UE) 2024/1689 (Ley de Inteligencia Artificial o AI Act) y el RGPD, garantizando que en ningún caso se introduzcan datos personales de los usuarios ni se utilicen para la adopción de decisiones automatizadas o elaboración de perfiles que generen efectos jurídicos para los usuarios.

DESTINATARIOS DE LOS DATOS PERSONALES

Los datos personales de los usuarios no serán objeto de venta, alquiler ni cesión arbitraria a terceros. Exclusivamente se comunicarán bajo las siguientes bases legitimadoras:

  • Proveedores de servicios tecnológicos y de gestión (Encargados del Tratamiento): Plataforma de alojamiento web (hosting) contratada con Raiola Networks (Avenida de Magoi, nº66, Semisótano Derecha, 27002, Lugo, España; CIF: B27453489), bajo contrato de encargo del tratamiento según el Art. 28 del RGPD.
  • Empresas de transporte y logística: Necesarias para efectuar la entrega física de los pedidos de botellas de vino o la recogida de mercancía en el ejercicio del derecho de desistimiento.
  • Entidades bancarias y pasarelas de pago: Encargadas de la gestión técnica de cobros y devoluciones económicas derivadas de compras o del ejercicio del derecho de desistimiento.
  • Administraciones Públicas y Órganos Judiciales: Agencia Estatal de Administración Tributaria, fuerzas de seguridad o tribunales cuando así lo requiera una norma legal aplicable.

TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES

Con carácter general, los datos se tratan dentro del Espacio Económico Europeo (EEE). La infraestructura de servidores de hosting utilizada mediante Raiola Networks se ubica íntegramente en España (servidores en Madrid y Lugo).

El RESPONSABLE DEL TRATAMIENTO NO realiza transferencias internacionales de datos personales de los usuarios a terceros países ni a organizaciones internacionales fuera del Espacio Económico Europeo. En caso de interacción en plataformas de redes sociales (Instagram), los datos se procesan conforme a las garantías fijadas por dichas entidades fuera del EEE.

PLAZOS DE CONSERVACIÓN DE LOS DATOS

  • Datos de compras, facturación y ejercicio del derecho de desistimiento: Se conservarán mientras dure la relación mercantil y, posteriormente, durante un periodo mínimo de 6 años (conforme a las obligaciones mercantiles y fiscales del Código de Comercio) o durante los plazos de prescripción legal para atender posibles responsabilidades de consumo o legal.
  • Datos de usuario registrado: Se mantendrán vigentes mientras el usuario no solicite expresamente la baja de su cuenta en la plataforma.
  • Formulario de contacto y consultas: Los datos se mantendrán durante el tiempo estrictamente necesario para resolver la consulta planteada y, tras ello, durante un plazo máximo de un (1) año, salvo que de dicha interacción se derive una relación comercial formal.
  • Formulario para distribuidores y clientes profesionales: los datos se conservarán durante el tiempo necesario para gestionar la solicitud y las negociaciones comerciales derivadas de la misma. En caso de no formalizarse una relación comercial, los datos podrán conservarse durante un plazo máximo de dos (2) años desde la última interacción, salvo que el interesado solicite su supresión con anterioridad o exista otra base jurídica que justifique un plazo distinto.

DERECHOS DE LOS INTERESADOS

Los usuarios del SITIO WEB ostentan los derechos de acceso, rectificación, supresión (derecho al olvido), oposición, limitación del tratamiento, portabilidad de sus datos y el derecho a retirar el consentimiento prestado en cualquier momento.

Para el ejercicio de tales facultades, el interesado deberá dirigir una comunicación formal por escrito firmada a la dirección postal del RESPONSABLE DEL TRATAMIENTO sita en C/ Isabel Colbrand 18, Portal F 1º2 – 28050 Madrid (España), o bien remitir un correo electrónico a contacto@cosso.es, adjuntando en ambos casos copia de su DNI, NIE o documento oficial equivalente para acreditar legalmente su identidad.

Asimismo, el interesado tiene pleno derecho a presentar una reclamación formal ante la Autoridad de Control competente en España (Agencia Española de Protección de Datos - AEPD) a través de su sede electrónica oficial en https://www.aepd.es, si considera que el tratamiento de sus datos ha infringido la legislación sobre protección de datos o la presente política.

POLÍTICA DE REDES SOCIALES

El RESPONSABLE DEL TRATAMIENTO mantiene perfil corporativo oficial en la siguiente plataforma con fines informativos, de divulgación y promoción comercial:

Hermann Heinrichs Roson actúa como responsable del tratamiento independiente respecto a las interacciones directas que realicen los usuarios en dicho perfil. El uso de los datos personales recogidos en esta plataforma se limita al envío de contenidos informativos, atención de mensajes privados o interacción pública. Las interacciones generales y el tratamiento técnico de los datos por parte de la plataforma se rigen estrictamente por las políticas de privacidad y condiciones de uso fijadas por la red social:

VERACIDAD DE LOS DATOS FACILITADOS POR LOS INTERESADOS

El usuario es el único garante y responsable de la veracidad de todos los datos comunicados a través de los formularios del SITIO WEB o por correo electrónico a las cuentas bajo el dominio cosso.es, obligándose a proporcionar información exacta, completa y debidamente actualizada. El usuario responderá de los daños, perjuicios, sanciones o costes que de la falsedad de sus datos puedan derivarse para el RESPONSABLE DEL TRATAMIENTO o para terceros afectados.

DIRECCIONES IP

Los servidores web podrán almacenar automáticamente la dirección IP de conexión del dispositivo del usuario. Esta información técnica se procesa exclusivamente en registros de actividad (ficheros log de servidor) con fines estadísticos globales de acceso, medición de audiencia, seguridad de la red y optimización técnica de la plataforma web.

MEDIDAS DE SEGURIDAD Y ENTORNO TÉCNICO

El RESPONSABLE DEL TRATAMIENTO ha adoptado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo asociado al tratamiento de los datos personales, de conformidad con lo establecido en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Estas medidas están orientadas a proteger la información personal frente a accesos no autorizados, pérdidas accidentales, destrucción, alteración o cualquier otro tratamiento ilícito, aplicando mecanismos de control y protección acordes con la naturaleza de los datos tratados.

El SITIO WEB dispone de un certificado de seguridad SSL (Secure Sockets Layer) válido y activo en todo el dominio, lo que garantiza que la información transmitida por los usuarios, especialmente la facilitada a través de formularios o durante el proceso de compra, se envía de forma cifrada y segura a nuestros servidores.

La plataforma ha sido desarrollada sobre el sistema de gestión de contenidos WordPress e incorpora la solución de comercio electrónico WooCommerce para la gestión de la tienda online.

Esta herramienta permite gestionar de forma segura los procesos de compra, incluyendo la recogida y tratamiento de los datos necesarios para la tramitación de pedidos de venta de vino, la emisión de facturas, la gestión logística de los envíos, las devoluciones y, en su caso, el ejercicio del derecho de desistimiento a través de la interfaz digital, tanto para usuarios registrados como para compras realizadas como invitado.

Asimismo, el entorno técnico de WordPress y WooCommerce incorpora diferentes mecanismos destinados a garantizar el correcto funcionamiento y la seguridad de la plataforma, incluyendo la gestión de sesiones de usuario, el mantenimiento del carrito de compra y la protección de los formularios frente a accesos automatizados, tráfico malicioso y otras amenazas que pudieran comprometer la integridad, disponibilidad o confidencialidad de la información tratada.

ACEPTACIÓN Y CONSENTIMIENTO

El usuario declara expresamente haber sido informado con claridad de las condiciones referidas al tratamiento de datos de carácter personal, otorgando su consentimiento libre y explícito para que el RESPONSABLE DEL TRATAMIENTO proceda al tratamiento de sus datos en la forma, plazos y finalidades especificadas en el clausulado de esta Política de Privacidad.

CAMBIOS EN LA PRESENTE POLÍTICA DE PRIVACIDAD

El RESPONSABLE DEL TRATAMIENTO se reserva el derecho exclusivo a realizar variaciones, correcciones o actualizaciones en la presente Política de Privacidad para adaptarla a nuevas directrices jurisprudenciales, novedades legislativas, decisiones de la Agencia Española de Protección de Datos o exigencias operativas internas. Cualquier modificación relevante será oportunamente informada o publicada en este espacio para el conocimiento de los usuarios.