Política de Privacidad

1. Responsable del tratamiento

• Responsable: Cleonisse de Oliveira Rodrigues (persona física).
• Nombre comercial: DULCES DE COCO NICE.
• NIF: 70088429T
• Domicilio: C/ Argañosa 96 bajo, 33013 Oviedo (Asturias), España.
• Correo electrónico de contacto en materia de privacidad: dulcesdecoconice@gmail.com
• Teléfono y WhatsApp: +34 643 83 61 86

En adelante, «la responsable».

2. A qué se aplica esta política

Esta Política de Privacidad explica cómo trata la responsable los datos personales en dos situaciones distintas, que conviene no confundir:

1. La navegación por este sitio web. El sitio web es una página informativa y comercial. No dispone de formularios de contacto, de suscripción, de registro ni de newsletter, no tiene cuentas de usuario, carrito, proceso de pago ni sección de comentarios, y no solicita datos personales mediante campos web. Por la simple navegación, la responsable no recoge datos personales facilitados por el usuario.
2. El contacto y la relación comercial, que ocurren fuera del sitio web. Si una persona decide escribir por WhatsApp, por correo electrónico o por Instagram, llamar por teléfono, o si posteriormente se establece una relación comercial, sí se tratan datos personales. Eso es lo que regulan los apartados siguientes.

3. Cómo obtenemos los datos

Con carácter general, los datos son facilitados directamente por la propia persona interesada, cuando decide ponerse en contacto o cuando, más adelante, resulta necesario para atender su pedido.

En las relaciones con comercios, distribuidores y otros profesionales, los datos profesionales de la persona de contacto pueden ser facilitados por la propia empresa o por quien la representa.

La responsable no adquiere datos de terceros ni los obtiene de fuentes externas de captación: no compra ni alquila listados ni bases de datos.

Los canales por los que se facilitan los datos son:

• WhatsApp, al escribir al número indicado;
• correo electrónico, al escribir a la dirección indicada;
• Instagram, mediante mensaje directo o interacción con el perfil;
• teléfono, cuando la persona interesada llama o facilita su número;
• conversación posterior por cualquiera de esos canales, cuando se concreta un pedido o una relación comercial.

4. Qué datos tratamos

Solo se tratan los datos necesarios en cada caso. No se solicitan siempre todos, y la mayoría de las consultas se resuelven únicamente con los tres primeros grupos:

Categoría	Cuándo
Datos identificativos — nombre, o el nombre de perfil que muestre el canal utilizado	Siempre que alguien contacta
Datos de contacto — número de teléfono, dirección de correo electrónico, nombre de usuario de Instagram	Siempre que alguien contacta
Contenido de las comunicaciones — los datos que la propia persona decida incluir en sus mensajes	Siempre que alguien contacta
Datos comerciales — productos de interés, cantidades, condiciones acordadas	Solo si hay pedido o negociación
Datos del comercio o distribuidor — denominación, actividad, localidad, persona de contacto	Solo en solicitudes de comercios o distribuidores
Dirección de entrega y datos necesarios para la entrega	Solo si hay envío
Datos de facturación — nombre o denominación, NIF y domicilio fiscal	En los pedidos, que se facturan
Información asociada al pago — los datos que resulten necesarios para identificar, comprobar o conciliar un pago realizado por transferencia bancaria o por Bizum	Solo si hay pago por esos medios

Este sitio web no solicita ni procesa datos de pago. No tiene pasarela de pago, no recibe datos de tarjetas y no pide credenciales bancarias.

Los pagos, cuando existen, se realizan fuera del sitio web, en el marco de la relación comercial. La responsable no almacena números completos de tarjeta, códigos de seguridad (CVV), contraseñas, credenciales ni datos de acceso a banca electrónica.

La responsable no trata categorías especiales de datos —los relativos a salud, religión, ideología, origen étnico, afiliación sindical, biometría u orientación sexual— y pide a quien contacte que no los incluya en sus mensajes.

Tampoco solicita, con carácter general, copias de documentos de identidad, ni elabora perfiles publicitarios propios a partir de estos datos.

5. Finalidades y bases jurídicas

Cada finalidad tiene su propia base jurídica:

#	Finalidad	Base jurídica (RGPD)
A	Atender consultas y solicitudes de información, incluida la solicitud de catálogo o de presupuesto	Art. 6.1.b — aplicación de medidas precontractuales solicitadas por la propia persona interesada. Cuando la consulta no tenga finalidad precontractual, art. 6.1.f — interés legítimo en atender y responder las comunicaciones que la propia persona interesada dirige a la responsable
B	Gestionar solicitudes de comercios, distribuidores y otros profesionales interesados en colaborar	Art. 6.1.b — medidas precontractuales. Respecto de los datos estrictamente profesionales de la persona de contacto facilitados por la empresa, y utilizados únicamente para mantener la relación con esa organización o actividad profesional, art. 6.1.f — interés legítimo, conforme al artículo 19 de la Ley Orgánica 3/2018. Esta base no se aplica a los clientes particulares, cuyos datos se tratan conforme a las finalidades A, C y siguientes
C	Gestionar pedidos y la relación comercial	Art. 6.1.b — ejecución del contrato de compraventa
D	Gestionar la entrega de los productos, cuando proceda	Art. 6.1.b — ejecución del contrato
E	Identificar, comprobar y conciliar los pagos recibidos por transferencia o Bizum	Art. 6.1.b — ejecución del contrato; y art. 6.1.c en cuanto resulte necesario para las obligaciones contables
F	Gestionar la ficha de cliente y la documentación de las operaciones en el programa de gestión indicado en el apartado 9: registrar los datos necesarios de quien realiza una compra para documentar la operación, emitir la factura o el albarán correspondiente y gestionar la relación comercial y las operaciones posteriores	Art. 6.1.b — ejecución del contrato; y art. 6.1.c en cuanto resulte necesario para cumplir las obligaciones legales de facturación y contabilidad
G	Emitir y conservar las facturas y cumplir las obligaciones contables y fiscales, con la intervención de la asesoría	Art. 6.1.c — cumplimiento de una obligación legal
H	Conservar los datos de contacto de clientes y contactos profesionales en la agenda del dispositivo utilizado para la actividad, para identificar a quien llama o escribe y poder comunicarse con quienes mantienen relación con la empresa	Art. 6.1.b cuando existe relación comercial; art. 6.1.f —interés legítimo en la gestión ordinaria de las comunicaciones— en los demás casos
I	Atender el ejercicio de los derechos reconocidos en esta política	Art. 6.1.c — cumplimiento de una obligación legal

Sobre el interés legítimo invocado en las finalidades A, B y H: se limita a responder y a mantener el contacto con quien se ha dirigido a la empresa o mantiene con ella una relación profesional, sin ampliar el uso de los datos a ninguna otra finalidad, sin cederlos y sin combinarlos con otras fuentes. Cualquier persona puede oponerse conforme al apartado 12.

Ningún tratamiento se basa actualmente en el consentimiento como base general. La responsable no envía newsletter ni comunicaciones comerciales masivas, no utiliza listas de difusión, no realiza marketing automatizado ni remarketing, y no realiza envíos publicitarios a los contactos que conserva.

Lo anterior no impide que la responsable pueda promocionar publicaciones en sus propios perfiles de redes sociales, según se explica en el apartado 10.

6. Plazos de conservación

Los datos se conservan durante el tiempo necesario para la finalidad que justificó su tratamiento y, después, durante los plazos en que puedan derivarse responsabilidades, transcurridos los cuales se suprimen.

Situación	Criterio de conservación
Comunicaciones por los canales de contacto	Durante el tiempo necesario para atender la consulta y gestionar la relación correspondiente. Las conversaciones antiguas se eliminan periódicamente cuando dejan de resultar necesarias
Ficha de cliente y documentación de las operaciones en el programa de gestión	Mientras exista una relación comercial o mientras resulten necesarios para gestionar dicha relación y las operaciones correspondientes. Cuando dejen de ser necesarios, se suprimen o, cuando proceda conservarlos por obligaciones legales o por posibles responsabilidades, se mantienen únicamente durante los plazos aplicables
Datos de contacto en la agenda del dispositivo	Mientras sean necesarios para la finalidad que justificó guardarlos: mientras se mantenga la relación comercial o el contacto siga vinculado a la actividad. Los contactos que dejan de serlo se suprimen, sin perjuicio del derecho de supresión del apartado 12
Documentación mercantil, contable y fiscal	Durante los plazos de conservación y prescripción establecidos por la normativa aplicable. En particular, la documentación mercantil se conserva conforme al plazo previsto en el artículo 30 del Código de Comercio, sin perjuicio de las obligaciones y plazos que deriven de la normativa tributaria
Posibles responsabilidades	Los datos necesarios podrán conservarse, debidamente limitados, durante los plazos de prescripción que resulten aplicables
Solicitudes de ejercicio de derechos	El plazo necesario para acreditar que la solicitud fue atendida

Cuando los datos dejen de ser necesarios, se suprimen de los canales, dispositivos y sistemas en los que se encuentren, sin perjuicio de la documentación que deba conservarse por obligación legal.

7. Destinatarios

La responsable no vende, alquila ni cede datos personales con fines comerciales ni publicitarios.

Los datos podrán comunicarse únicamente cuando resulte necesario para las finalidades descritas en esta política o cuando exista una obligación legal. En concreto, pueden acceder a ellos:

• La asesoría que colabora con la responsable en la gestión contable y fiscal, que accede o revisa periódicamente la información necesaria para la prestación de sus servicios, mediante credenciales específicas, y únicamente respecto de los datos precisos para cumplir las obligaciones contables y fiscales.
• El programa de gestión en línea descrito en el apartado 9, en el que quedan registrados los datos necesarios de las operaciones de venta.
• Empresas de transporte o mensajería, cuando sea necesario para hacer llegar un pedido, y únicamente con los datos imprescindibles para la entrega.
• Entidades bancarias, en el marco de la ejecución y comprobación de los pagos recibidos.
• Administraciones públicas, cuando exista una obligación legal, en particular la Administración tributaria.

No se realizan otras comunicaciones de datos. En particular, los datos no se ceden con fines comerciales ni publicitarios a terceros ajenos a las finalidades descritas. Los proveedores de los servicios indicados en los apartados 8, 9 y 10 tratan datos en los términos allí descritos.

Las comunicaciones permanecen en los canales por los que se reciben mientras resultan necesarias, y las conversaciones antiguas se eliminan periódicamente. Cuando una comunicación da lugar a una venta, los datos necesarios del cliente quedan registrados en el programa de gestión indicado en el apartado 9, de modo que la ficha del cliente y la documentación de la operación pueden seguir disponibles aunque la conversación se haya eliminado.

Además, los datos de contacto de determinados clientes y contactos profesionales pueden guardarse en la agenda del dispositivo utilizado para la actividad, con la finalidad indicada en el apartado 5.H. Esa agenda se sincroniza con la cuenta de Google empleada por la responsable, de modo que dichos datos de contacto quedan alojados también en ese servicio, conforme a lo indicado en el apartado 8.

El programa de gestión no forma parte de este sitio web y no está conectado con él.

8. Servicios de terceros utilizados para el contacto

El contacto se produce a través de plataformas de terceros ajenas a este sitio web —WhatsApp, Instagram y el correo electrónico— que la persona interesada elige utilizar voluntariamente y que no forman parte de la web.

Google interviene en dos puntos de la actividad de la responsable: presta el servicio de correo electrónico, mediante una cuenta de Gmail, y aloja los contactos sincronizados desde la agenda del dispositivo utilizado para la actividad, según se indica en el apartado 7. En ambos casos, el tratamiento que Google realiza como prestador del servicio se rige por sus propias condiciones y política de privacidad.

Al utilizar esas plataformas, la persona interesada queda sujeta a las condiciones de uso y políticas de privacidad de sus proveedores, que realizan sus propios tratamientos de datos —relativos a la cuenta del usuario, a los metadatos de las comunicaciones o al funcionamiento del servicio— al margen de la responsable y bajo su propia responsabilidad. Se recomienda consultar dichas políticas.

La responsable trata únicamente el contenido de las comunicaciones que recibe y los datos que la persona interesada decide facilitarle.

Quien prefiera no utilizar esas plataformas puede dirigirse a la responsable por correo postal, en la dirección indicada en el apartado 1.

9. Programa de gestión

DULCES DE COCO NICE utiliza EASOR, una plataforma de gestión en línea a la que accede a través de su asesoría, para gestionar determinadas operaciones de su actividad. La responsable dispone de un acceso mediante credenciales que le permite, entre otras funciones, emitir facturas y albaranes, consultar sus ventas y sus estadísticas e incorporar determinada documentación relacionada con la actividad.

Cuando se realiza una venta, pueden registrarse en la plataforma los datos necesarios del cliente. Según el caso, pueden incluir nombre o denominación, NIF cuando corresponda, teléfono y dirección. La ficha así creada queda disponible para documentar la operación, cumplir las obligaciones legales derivadas de ella y gestionar las operaciones posteriores, conforme a los plazos indicados en el apartado 6.

La asesoría que colabora con la responsable en la gestión contable y fiscal accede o revisa periódicamente la información necesaria para la prestación de sus servicios, mediante credenciales específicas.

El tratamiento de datos realizado a través de la plataforma se encuentra sujeto a las condiciones y garantías aplicables al servicio.

10. Perfiles en redes sociales y promoción de publicaciones

La responsable dispone de un perfil público en Instagram, donde publica contenidos sobre la marca y sus productos. Quien interactúe con ese perfil —siguiéndolo, comentando o enviando un mensaje— lo hace dentro de la plataforma y conforme a sus condiciones.

La responsable puede promocionar sus propias publicaciones mediante las herramientas que la propia plataforma pone a su disposición, de modo que alcancen a más personas. Esa promoción se realiza íntegramente dentro de la plataforma, con los criterios y opciones que esta ofrece.

Este sitio web no participa en esa actividad publicitaria. No incorpora píxeles, etiquetas, identificadores publicitarios ni herramientas de seguimiento de ninguna plataforma, y no se realiza seguimiento de las personas que lo visitan ni segmentación publicitaria a partir de su navegación.

El tratamiento que la plataforma realiza por su cuenta para prestar sus servicios publicitarios se rige por sus propias políticas, ajenas a esta.

11. Transferencias internacionales

La responsable no transfiere por iniciativa propia datos personales a destinatarios situados fuera del Espacio Económico Europeo: no envía ni cede bases de datos ni listados a terceros internacionales.

No obstante, determinados proveedores tecnológicos utilizados para las comunicaciones y otros servicios externos —como los mencionados en los apartados 8 y 10— pueden tratar datos desde distintos países o implicar transferencias internacionales, conforme a sus propias condiciones, políticas de privacidad y mecanismos de garantía aplicables.

La responsable selecciona los servicios que utiliza y atiende a las condiciones y garantías que cada uno ofrece, si bien no controla su infraestructura ni sus decisiones técnicas internas.

La información detallada sobre los tratamientos que realiza cada proveedor puede consultarse en sus respectivas condiciones y políticas aplicables.

12. Derechos de las personas interesadas

Cualquier persona puede ejercer los siguientes derechos:

• Acceso — saber qué datos suyos se tratan.
• Rectificación — corregir los datos inexactos o incompletos.
• Supresión — solicitar que se eliminen cuando ya no sean necesarios.
• Oposición — oponerse a un tratamiento basado en el interés legítimo.
• Limitación — solicitar que se limite el tratamiento en los supuestos previstos.
• Portabilidad — recibir sus datos en un formato estructurado y de uso común, o que se transmitan a otro responsable, cuando proceda.

Si en algún momento se realizara un tratamiento basado en el consentimiento, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

Cómo ejercerlos. Basta con una solicitud a dulcesdecoconice@gmail.com, o por correo postal a C/ Argañosa 96 bajo, 33013 Oviedo (Asturias), indicando el derecho que se desea ejercer. No es necesario aportar copia del documento de identidad: solo si existieran dudas razonables sobre la identidad de quien solicita, la responsable podrá pedir la información adicional estrictamente necesaria para verificarla.

El ejercicio de estos derechos es gratuito.

13. Reclamación ante la autoridad de control

Si una persona considera que sus datos no se han tratado correctamente, puede dirigirse primero a la responsable y, en todo caso, presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España.

14. Menores de edad

Este sitio web no está dirigido a menores de edad y la responsable no trata datos personales de menores de forma consciente.

Si se detectara que se han recibido datos de un menor sin la correspondiente autorización, se suprimirán. Puede comunicarse cualquier circunstancia de este tipo a dulcesdecoconice@gmail.com.

15. Seguridad de los datos

La responsable adopta medidas técnicas y organizativas apropiadas al riesgo de los tratamientos descritos, con el fin de proteger los datos frente a la pérdida, el uso indebido, el acceso no autorizado, la alteración o la destrucción. Entre ellas, el acceso restringido a los dispositivos y cuentas utilizados para la actividad.

Dada la naturaleza de los canales empleados, la seguridad de las comunicaciones depende también de los proveedores mencionados en los apartados 8, 9 y 10 y de las medidas que cada persona aplique en sus propios dispositivos y cuentas.

16. Decisiones automatizadas y elaboración de perfiles

La responsable no adopta decisiones automatizadas que produzcan efectos jurídicos o que afecten significativamente a las personas interesadas, y no elabora perfiles de quienes contactan con ella o visitan este sitio web. No realiza segmentación automatizada ni puntuación o scoring de ningún tipo a partir de los datos que trata.

Los tratamientos que las plataformas de terceros realicen por su cuenta se rigen por sus propias políticas, conforme a los apartados 8 y 10.

17. Cookies

La información sobre el uso de cookies y tecnologías similares se encuentra disponible en la Política de Cookies del sitio web.

18. Modificaciones de esta política

La responsable podrá modificar esta Política de Privacidad para adaptarla a cambios normativos o a la evolución de su actividad. La versión aplicable será la publicada en el sitio web en cada momento.

19. Contacto

• Correo electrónico: dulcesdecoconice@gmail.com
• Dirección postal: C/ Argañosa 96 bajo, 33013 Oviedo (Asturias), España
• Teléfono y WhatsApp: +34 643 83 61 86

20. Normativa aplicable

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).