Política de privacidad

Esta traducción se ofrece a título informativo; la versión alemana es la jurídicamente vinculante.

Política de privacidad

Versión: 05.11.2026

Con esta política de privacidad te informamos de qué datos personales tratamos cuando visitas nuestra tienda online cottonbabe.com y cuando realizas un pedido, con qué fines, sobre qué base jurídica y qué derechos te corresponden.

1. Responsable

Cottonbabe Interior GmbH
Riegelgartenstr. 13
76703 Kraichtal
Alemania
Representada por su director general Jens Liebhauser
Teléfono: +49 7258 210
E-mail: info@cottonbabe.com

Para cualquier pregunta sobre protección de datos y para ejercer tus derechos, puedes contactarnos en la dirección de e-mail indicada.

2. Puesta a disposición del sitio web y datos de registro del servidor

Al acceder a nuestro sitio web, tu navegador transmite por motivos técnicos datos al servidor de nuestro sistema de tienda: dirección IP, fecha y hora del acceso, página visitada, URL de referencia, tipo y versión del navegador, sistema operativo, configuración de idioma y volumen de datos transferido. Estos datos son necesarios para mostrar el sitio web y garantizar su estabilidad y seguridad. La base jurídica es el art. 6, apdo. 1, letra f RGPD; el acceso a tu dispositivo es, en este sentido, estrictamente necesario según el § 25, apdo. 2, n.º 2 TDDDG.

3. Shopify como sistema de tienda

Nuestra tienda online funciona en la plataforma de comercio electrónico Shopify. La parte contratante para comerciantes en el EEE es Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda. Shopify trata por encargo nuestro los datos que se generan al visitar la tienda, en la cuenta de cliente, en la cesta y en el checkout (p. ej., nombre, dirección, dirección de e-mail, número de teléfono si se indica, información de pedido y de pago, datos técnicos de uso). Los datos también pueden transmitirse a Shopify Inc. (Canadá) y a subencargados en EE. UU. y otros terceros países (véase el apartado 14). Canadá cuenta con una decisión de adecuación de la Comisión Europea.

En el checkout puede ofrecerse Shop Pay o la Shop App de Shopify. Si utilizas estas funciones, Shopify trata además tus datos conforme a sus propias condiciones.

La base jurídica es el art. 6, apdo. 1, letra b RGPD (ejecución del contrato) y el art. 6, apdo. 1, letra f RGPD (interés legítimo en una tienda online segura y funcional). Más información: https://www.shopify.com/de/legal/datenschutz

4. Pedido, cuenta de cliente y contacto

Cuando realizas un pedido o creas una cuenta de cliente, tratamos los datos necesarios para ello (en particular, nombre, dirección de facturación y de entrega, dirección de e-mail, en su caso número de teléfono, datos de pedido y de pago) para ejecutar el contrato, informarte sobre el estado del pedido y tramitar casos de garantía (art. 6, apdo. 1, letra b RGPD). Para cumplir obligaciones fiscales y mercantiles conservamos los datos de pedidos y facturas (art. 6, apdo. 1, letra c RGPD). Para la contabilidad y la gestión de mercancías utilizamos para ello proveedores de software como encargados del tratamiento.

Si nos contactas por e-mail o mediante el formulario de contacto, tratamos tus datos para atender tu consulta (art. 6, apdo. 1, letra b RGPD en consultas relacionadas con un contrato; en los demás casos, art. 6, apdo. 1, letra f RGPD).

5. Envío

Para la entrega de la mercancía comunicamos el nombre, la dirección de entrega y, en la medida en que sea necesario para el seguimiento del envío o el aviso de entrega, la dirección de e-mail o el número de teléfono a la empresa de transporte encargada (p. ej., Deutsche Post / DHL). La base jurídica es el art. 6, apdo. 1, letra b RGPD; la comunicación de la dirección de e-mail o del número de teléfono para el aviso del envío se realiza, en la medida necesaria, sobre la base del art. 6, apdo. 1, letra f RGPD.

6. Proveedores de pago

Según la forma de pago elegida, comunicamos los datos necesarios para gestionar el pago (p. ej., nombre, dirección, dirección de e-mail, importe y número del pedido) al proveedor de servicios de pago correspondiente, por ejemplo Shopify Payments (con sus socios de procesamiento), PayPal, Klarna, Apple Pay, Google Pay u otros proveedores mostrados en el checkout. En la compra contra factura o a plazos, el proveedor de pago puede realizar una comprobación de identidad y solvencia. Los proveedores de pago tratan los datos, en parte, bajo su propia responsabilidad conforme a sus propias políticas de privacidad. La base jurídica es el art. 6, apdo. 1, letra b RGPD.

7. Cookies y consentimiento (banner de cookies)

Utilizamos cookies y tecnologías similares (p. ej., almacenamiento local, píxeles, scripts). Las cookies técnicamente necesarias, por ejemplo para la cesta, el checkout, la configuración de idioma, la seguridad y el almacenamiento de tu selección de cookies, las utilizamos sobre la base del § 25, apdo. 2, n.º 2 TDDDG y del art. 6, apdo. 1, letra b o letra f RGPD.

Todas las demás tecnologías de estadística (análisis), personalización y marketing solo las utilizamos si has dado tu consentimiento a través de nuestro banner de cookies (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a RGPD). El banner de cookies lo proporciona nuestro sistema de tienda Shopify. En él puedes aceptar, rechazar o seleccionar individualmente todas las categorías en igualdad de condiciones; marketing y estadística no están preseleccionados. Tu selección se guarda en una cookie para que el banner no vuelva a aparecer en cada visita.

Revocación: Puedes revocar o modificar tu consentimiento en cualquier momento con efecto para el futuro. Para ello, haz clic en el enlace «Configuración de cookies» en el pie de página de nuestro sitio web; allí puedes ajustar tu selección en cualquier momento. Como alternativa, basta con un e-mail a info@cottonbabe.com. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

8. Servicios de Google

Utilizamos servicios de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Los datos pueden transmitirse a Google LLC en EE. UU. (véase el apartado 14). Información general: https://policies.google.com/privacy y https://business.safety.google/privacy/.

8.1 Etiqueta de Google

Integramos los servicios de Google mediante la app de Shopify «Google & YouTube» con la etiqueta de Google (gtag.js). No utilizamos Google Tag Manager. Al cargar la etiqueta de Google, tu dirección IP se transmite a Google. Los distintos servicios (en particular Google Analytics y Google Ads) se controlan mediante el modo de consentimiento de Google según tu selección en el banner de cookies. La base jurídica para la integración es el art. 6, apdo. 1, letra f RGPD (interés legítimo en una integración controlada por el consentimiento); para cada servicio se aplica la base jurídica indicada a continuación.

8.2 Google Analytics 4

Con tu consentimiento (categoría «Análisis») utilizamos Google Analytics 4 para evaluar estadísticamente el uso de nuestra tienda y mejorar nuestra oferta. Google Analytics está integrado mediante la app de Shopify «Google & YouTube» (ID de medición G-TTTBEEK5V6). Se tratan en particular la dirección IP abreviada o la ubicación aproximada derivada de ella, información del dispositivo y del navegador, páginas visitadas, tiempo de permanencia, clics, fuente de procedencia y eventos de la tienda como vista de producto, cesta y compra. Google Analytics 4 no almacena direcciones IP completas. Los datos de análisis se eliminan transcurridos 14 meses. La base jurídica es tu consentimiento según el art. 6, apdo. 1, letra a RGPD y el § 25, apdo. 1 TDDDG.

8.3 Seguimiento de conversiones y remarketing de Google Ads

Con tu consentimiento (categoría «Marketing») utilizamos Google Ads (cuenta 465-392-3074, ID de etiqueta AW-18555524535), incluidos el seguimiento de conversiones y el remarketing. Se registra si, tras hacer clic en uno de nuestros anuncios, has realizado determinadas acciones (p. ej., vista de producto, cesta, compra), y pueden crearse listas de remarketing para mostrarte anuncios basados en intereses en sitios web y servicios de Google y de sus socios. Para ello se instalan cookies o identificadores y se transmiten datos de uso a Google. La base jurídica es tu consentimiento según el art. 6, apdo. 1, letra a RGPD y el § 25, apdo. 1 TDDDG. Además, puedes gestionar la publicidad personalizada en https://adssettings.google.com.

8.4 Google Merchant Center / Google Shopping

Mostramos nuestros productos a través de Google Merchant Center (cuenta 5899166088) en Google Shopping y en fichas de producto gratuitas. Para ello transmitimos a Google datos de producto (no datos personales de clientes). Con tu consentimiento (categoría «Marketing»), también se transmiten a Merchant Center eventos como visita de página, vista de producto y compra, para medir el rendimiento de nuestras fichas de producto. La base jurídica es el art. 6, apdo. 1, letra a RGPD y el § 25, apdo. 1 TDDDG.

8.5 Modo de consentimiento de Google v2

Utilizamos el modo de consentimiento de Google v2 (Google Consent Mode v2). Transmite tu selección del banner de cookies a los servicios de Google. Mientras no exista consentimiento, la configuración de almacenamiento para análisis y publicidad (analytics_storage, ad_storage, ad_user_data, ad_personalization) está en «denegado». En este estado, los servicios de Google no instalan cookies de análisis ni de publicidad; no obstante, las etiquetas de Google pueden enviar a Google señales sin cookies (p. ej., marca de tiempo, URL de la página, información del navegador, estado del consentimiento), que Google utiliza para modelizaciones agregadas. Solo tras tu consentimiento la configuración pasa a «concedido». La base jurídica para la transmisión del estado del consentimiento es el art. 6, apdo. 1, letra c RGPD en relación con el art. 7, apdo. 1 RGPD (prueba del consentimiento), así como el art. 6, apdo. 1, letra f RGPD.

8.6 Google Hosted Libraries

Para mostrar determinadas funciones, nuestro sitio web carga la biblioteca JavaScript jQuery desde el servidor ajax.googleapis.com. Al hacerlo, tu dirección IP se transmite a Google. La base jurídica es el art. 6, apdo. 1, letra f RGPD (interés legítimo en una visualización funcional del sitio web).

9. Píxel de Meta y API de conversiones

Con tu consentimiento (categoría «Marketing») utilizamos el píxel de Meta de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»), integrado mediante la integración de Shopify de Facebook & Instagram. Con él medimos el efecto de nuestros anuncios en Facebook e Instagram (seguimiento de conversiones) y podemos mostrar allí anuncios basados en intereses a los visitantes de nuestra tienda (públicos personalizados). Además, pueden transmitirse a Meta, de servidor a servidor, eventos como vista de producto, cesta y compra a través de la API de conversiones; en este proceso pueden transferirse datos de contacto cifrados mediante hash (p. ej., dirección de e-mail, número de teléfono). Meta puede vincular estos datos con tu cuenta de Facebook o Instagram. Somos corresponsables junto con Meta de la recogida y transmisión (art. 26 RGPD); información al respecto: https://www.facebook.com/legal/controller_addendum. Los datos pueden transmitirse a Meta Platforms, Inc. en EE. UU. (véase el apartado 14). La base jurídica es tu consentimiento según el art. 6, apdo. 1, letra a RGPD y el § 25, apdo. 1 TDDDG. Política de privacidad de Meta: https://www.facebook.com/privacy/policy/

10. Píxel de TikTok

Con tu consentimiento (categoría «Marketing») utilizamos el píxel de TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda, integrado mediante la integración de Shopify de TikTok. Con él medimos el efecto de nuestros anuncios en TikTok y podemos crear públicos objetivo para publicidad. Para ello se instalan cookies o identificadores y se transmiten a TikTok eventos como visita de página, vista de producto, cesta y compra. Es posible una transmisión a terceros países (véase el apartado 14). La base jurídica es el art. 6, apdo. 1, letra a RGPD y el § 25, apdo. 1 TDDDG. Política de privacidad: https://www.tiktok.com/legal/privacy-policy-eea

11. Etiqueta de Pinterest

Con tu consentimiento (categoría «Marketing») utilizamos la etiqueta de Pinterest de Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda, integrada mediante la integración de Shopify de Pinterest. Con ella medimos el efecto de nuestros anuncios en Pinterest y podemos crear públicos objetivo para publicidad. Para ello se instalan cookies o identificadores y se transmiten eventos a Pinterest; es posible una transmisión a Pinterest, Inc. en EE. UU. (véase el apartado 14). La base jurídica es el art. 6, apdo. 1, letra a RGPD y el § 25, apdo. 1 TDDDG. Política de privacidad: https://policy.pinterest.com/de/privacy-policy

12. Newsletter

Si te suscribes a nuestra newsletter, utilizamos tu dirección de e-mail para enviarte información sobre nuestros productos y ofertas. Utilizamos el procedimiento de doble confirmación (double opt-in): tras la suscripción recibes un e-mail en el que confirmas la suscripción. Guardamos el momento de la suscripción y de la confirmación, así como la dirección IP, para poder acreditar la suscripción. El envío se realiza mediante las funciones de marketing de nuestro sistema de tienda Shopify. La base jurídica es tu consentimiento según el art. 6, apdo. 1, letra a RGPD. Puedes darte de baja de la newsletter en cualquier momento mediante el enlace de baja incluido en cada e-mail o por e-mail a info@cottonbabe.com. Tras la baja, eliminamos tu dirección de e-mail de la lista de distribución, salvo que debamos conservarla para acreditar el consentimiento anterior o por otros motivos legales.

13. Otros servicios integrados

Función de desistimiento online (app «EU Adress-Check & Widerruf Pro»): Para la función de desistimiento online exigida por ley («Desistir del contrato», § 356a BGB) utilizamos la app de Shopify «EU Adress-Check & Widerruf Pro» de Martini & Radl OG (ECOMBEAT), Garnisongasse 4/11, 1090 Viena, Austria. Si declaras un desistimiento mediante esta función, se tratan tu nombre, tu dirección de e-mail, el número de pedido, en su caso los artículos seleccionados y la fecha y hora de recepción (marca de tiempo); para la asignación se consultan la fecha del pedido y los artículos pedidos en nuestro sistema de tienda. Para prevenir abusos y en los registros del servidor también puede tratarse tu dirección IP. La finalidad es recibir y tramitar tu desistimiento, incluido el acuse de recibo por e-mail exigido por ley y la prueba de su recepción. La base jurídica es el art. 6, apdo. 1, letra c RGPD en relación con el § 356a BGB, así como el art. 6, apdo. 1, letra b RGPD (liquidación del contrato). El proveedor trata los datos por encargo nuestro sobre la base de un contrato de encargo del tratamiento según el art. 28 RGPD. Como subencargados utiliza Railway Corporation (EE. UU.; servidores en la UE, Ámsterdam) para el alojamiento y Plus Five Five, Inc. («Resend», EE. UU.) para el envío de e-mails; es posible un tratamiento en EE. UU. (véase el apartado 14). En la app, los procesos de desistimiento se eliminan automáticamente tras 90 días. Conservamos nuestra documentación sobre el desistimiento mientras sea necesaria para su tramitación y para acreditar su recepción, por regla general hasta que venza el plazo general de prescripción de tres años (§§ 195, 199 BGB) y, más allá, solo en la medida en que existan obligaciones de conservación mercantiles o fiscales (véase el apartado 15).

Judge.me (valoraciones de productos): Para mostrar y recopilar valoraciones de clientes utilizamos la app Judge.me. Tras un pedido, es posible que te pidamos una valoración por e-mail; para ello se transmiten a Judge.me tu nombre, tu dirección de e-mail y los productos comprados. La base jurídica para las solicitudes de valoración por e-mail a clientes existentes es el art. 6, apdo. 1, letra f RGPD en relación con el § 7, apdo. 3 UWG; puedes oponerte a ello en cualquier momento. La medición de la interacción con los widgets de valoraciones solo se realiza con tu consentimiento (categoría «Análisis», art. 6, apdo. 1, letra a RGPD, § 25, apdo. 1 TDDDG).

Botón de chat de WhatsApp: Mediante un botón (app «BeeApp WhatsApp») puedes contactarnos por WhatsApp. Al cargar el botón, tu dirección IP se transmite al proveedor de la app. Solo cuando haces clic en el botón se abre WhatsApp; a partir de ese momento se aplica la política de privacidad de WhatsApp Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. La base jurídica es el art. 6, apdo. 1, letra f RGPD (interés legítimo en una forma sencilla de contacto) o, en caso de contacto, el art. 6, apdo. 1, letra b RGPD.

Elfsight: Para un widget del sitio web utilizamos la plataforma Elfsight. Al cargar el widget, tu dirección IP y datos técnicos del navegador se transmiten a los servidores de Elfsight. La base jurídica es el art. 6, apdo. 1, letra f RGPD (interés legítimo en la presentación de contenidos del sitio web).

Feed de Instagram (Instafeed): Para mostrar publicaciones de nuestro perfil de Instagram utilizamos la app Instafeed. Las imágenes se cargan a través de los servidores del proveedor de la app (nfcube.com); al hacerlo, tu dirección IP se transmite a este. Solo se establece una conexión con Instagram cuando haces clic en una publicación. La base jurídica es el art. 6, apdo. 1, letra f RGPD.

Packs de productos (widebundle): Para mostrar packs de productos y descuentos por cantidad utilizamos la app widebundle. Al cargar la página se carga un script desde los servidores del proveedor; al hacerlo se transmite tu dirección IP. La base jurídica es el art. 6, apdo. 1, letra f RGPD (interés legítimo en la presentación de nuestras ofertas).

Enlaces a redes sociales: En nuestro sitio web enlazamos a nuestros perfiles en redes sociales. Se trata de enlaces simples; solo se transmiten datos cuando haces clic en un enlace.

14. Transferencia a terceros países, en particular a EE. UU.

Algunos de los proveedores mencionados o sus subencargados tratan datos fuera de la UE o del EEE, en particular en EE. UU. Para EE. UU. existe desde el 10.07.2023 una decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, DPF). Las transferencias a empresas certificadas según el DPF (p. ej., Google LLC, Meta Platforms, Inc.) se realizan sobre esta base (art. 45 RGPD). En la medida en que un destinatario no esté certificado o se transfieran datos a otros terceros países sin decisión de adecuación, la transferencia se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c RGPD). Encontrarás la lista de empresas certificadas en https://www.dataprivacyframework.gov/list.

15. Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación. Los datos de pedidos y facturas los conservamos conforme a la normativa mercantil y fiscal (en particular, § 257 HGB, § 147 AO) hasta 8 o 10 años; durante este tiempo, el tratamiento se limita al cumplimiento de dichas obligaciones. Las cuentas de cliente las conservamos hasta que solicites su eliminación. Los datos de consultas de contacto los eliminamos cuando la consulta se ha tramitado definitivamente y no se oponen obligaciones de conservación. Los datos que tratamos sobre la base de un consentimiento los eliminamos tras su revocación, salvo que exista otra base jurídica. La duración de las cookies depende de cada cookie y puede consultarse en la configuración de cookies y en tu navegador.

16. Tus derechos

Según el RGPD tienes los siguientes derechos:

  • Acceso a tus datos almacenados por nosotros (art. 15 RGPD)
  • Rectificación de datos inexactos (art. 16 RGPD)
  • Supresión (art. 17 RGPD)
  • Limitación del tratamiento (art. 18 RGPD)
  • Portabilidad de los datos (art. 20 RGPD)
  • Revocación de los consentimientos otorgados con efecto para el futuro (art. 7, apdo. 3 RGPD)

Derecho de oposición (art. 21 RGPD): En la medida en que tratemos datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Puedes oponerte en cualquier momento y sin indicar motivos al tratamiento con fines de publicidad directa.

Para ejercer tus derechos basta con un e-mail a info@cottonbabe.com.

17. Derecho a presentar una reclamación ante la autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
E-mail: poststelle@lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de

18. Seguridad de los datos

Nuestro sitio web y el checkout están cifrados mediante TLS/SSL (se reconoce por «https://» y el símbolo del candado en el navegador). En la comunicación no cifrada por e-mail no puede garantizarse una confidencialidad total.

19. Cambios en esta política de privacidad

Adaptamos esta política de privacidad cuando cambian nuestro tratamiento de datos o la situación jurídica. Se aplica la versión publicada en cada momento en esta página.