Política de privacidad

1. Responsable y contacto

COSE YA SpA, RUT 78.409.406-5, con domicilio en Quilipín 1162, Linares, Región del Maule, Chile, es responsable de los datos personales utilizados para prestar los servicios de CoseYa en www.coseya.es.

Para consultas o solicitudes sobre tus datos, escribe a moldescoseya@gmail.com con el asunto «Privacidad CoseYa». Esta política explica el tratamiento de datos al navegar, crear una cuenta, comprar, utilizar una suscripción, descargar moldes o solicitar asistencia.

2. Qué información utilizamos

Cuenta: nombre, correo electrónico, identificadores de usuario y datos necesarios para comprobar y proteger el acceso. Las contraseñas se gestionan mediante los mecanismos de WordPress; los correos de registro o recuperación contienen un enlace para establecerlas, no tu contraseña.

Compras: productos y tallas elegidos, cantidades, número de pedido, importe, moneda, estado del pago, datos de contacto y los datos de facturación solicitados en el formulario de pago. La pasarela elegida procesa la información financiera que introduces en su propio flujo y comunica las referencias y resultados necesarios para verificar la operación.

Suscripciones y descargas: pedido asociado, plan contratado, fechas, cupos, molde y talla, autorizaciones de descarga y eventos de entrega o recuperación. Estos registros permiten administrar el plan y revisar incidencias. Una autorización o entrega del servidor no demuestra por sí sola que hayas guardado el archivo en tu dispositivo.

Atención y reseñas: nombre, correo, consulta, calificación, producto y contenido que decidas enviar. Una reseña publicada puede mostrar el nombre, la puntuación y el texto; el correo se utiliza para su gestión y no se muestra como parte de la reseña.

Funcionamiento y seguridad: dirección IP, navegador, idioma, identificadores de sesión, fechas y registros técnicos generados por el sitio, el alojamiento y los servicios que intervienen en el acceso o el pago.

3. Para qué utilizamos tus datos

Utilizamos la información para atender tu solicitud de cuenta, identificarte, tramitar pedidos, comprobar pagos, facilitar los archivos, administrar suscripciones y responder consultas o reclamaciones. También enviamos comunicaciones operativas, como enlaces de registro o recuperación y confirmaciones relacionadas con tus compras.

Los datos técnicos permiten mantener el sitio, limitar solicitudes abusivas y proteger cuentas y operaciones. Tratamos la información para las finalidades informadas y para cumplir las obligaciones legales aplicables. Cuando un tratamiento requiera consentimiento específico, se solicitará para esa finalidad.

Crear una cuenta no realiza una compra ni activa una suscripción. Leer esta política o aceptar las condiciones de compra no te inscribe por sí solo en publicidad. Los usos promocionales que requieran autorización se gestionan de forma separada y con una opción de baja.

Puedes navegar y comprar moldes individuales sin crear una cuenta. La suscripción necesita una cuenta para asociar el plan y sus descargas. Si no facilitas los datos necesarios para una operación, puede que no podamos completarla.

4. Acceder con Google

Si eliges «Continuar con Google», utilizamos el nombre, el correo y el identificador de acceso facilitados por Google para comprobar tu identidad y acceder a CoseYa. Este acceso solicita información básica de identidad; no solicita acceso al contenido de tus correos de Gmail ni a tu contraseña de Google.

Si es tu primera vez, podrás revisar la política de privacidad antes de completar la creación de la cuenta. Si ya tienes una cuenta compatible, se aplican las comprobaciones de identidad y vinculación del servicio. Puedes administrar los permisos de CoseYa desde tu cuenta de Google.

5. Servicios que intervienen y ubicación de los datos

Hostinger aloja WordPress, WooCommerce y los registros de clientes, pedidos y suscripciones. La configuración de alojamiento facilitada por el negocio sitúa su servidor en Brasil y sus respaldos en Estados Unidos. Vercel sirve la web y procesa solicitudes de sus funciones de servidor; el despliegue utiliza una región de Estados Unidos y una red de distribución internacional.

Google interviene en el acceso con Google cuando lo eliges, en la protección reCAPTCHA de los formularios y en las comunicaciones dirigidas al correo de contacto del negocio. Los mensajes transaccionales se entregan mediante el servicio de correo configurado en la tienda. Las funciones de traducción, cuando estén habilitadas, pueden comunicar al proveedor el contenido que se solicita traducir.

El pago se realiza mediante los métodos disponibles que se muestran en el checkout, como Mercado Pago, PayPal o Flow. Solo la pasarela seleccionada recibe la información necesaria para tramitar ese pago mediante su integración. Otros métodos, como Khipu, pueden estar temporalmente fuera de servicio. Consulta también el aviso de privacidad del proveedor con el que decides pagar.

Estos proveedores y sus prestadores pueden procesar información en otros países. La ubicación puede variar según el servicio, sus sistemas de soporte y sus respaldos. No se afirma que todos los datos permanezcan en Chile ni que exista una certificación o autorización específica por publicar este aviso. El tratamiento y las transferencias deben sujetarse a las condiciones del servicio y a las garantías exigidas por la normativa aplicable.

Podemos facilitar información a autoridades cuando exista una obligación legal o requerimiento válido. Los datos de clientes no se publican como parte del catálogo ni del historial de otra cuenta.

6. Cookies y almacenamiento del navegador

El acceso utiliza la cookie técnica __Host-coseya_account, con una duración de hasta 12 horas, y __Host-coseya_account_browser, con una duración de hasta 30 días, para identificar y proteger el contexto del navegador. El proceso de Google utiliza cookies temporales durante el acceso externo. Las cookies de sesión se configuran con atributos HttpOnly, Secure y SameSite.

Cerrar una pestaña no equivale a cerrar sesión. La sesión puede seguir disponible en ese navegador hasta que venza o se invalide. En equipos compartidos, utiliza «Cerrar sesión». La cookie de identificación del navegador no mantiene por sí sola una sesión iniciada durante 30 días.

El carrito utiliza sessionStorage con la clave boutique_moldes_cart. La preferencia de moneda se guarda en localStorage con la clave user_preferred_currency. Cuando la traducción está habilitada, la cookie googtrans puede conservar la elección de idioma hasta 365 días. WordPress, WooCommerce y los medios de pago pueden utilizar sus propias cookies técnicas para gestionar la compra.

reCAPTCHA utiliza señales técnicas y puede establecer la cookie _GRECAPTCHA para evaluar el riesgo de solicitudes automatizadas. Los servicios externos tienen sus propias políticas. Cuando una función opcional requiera consentimiento para usar almacenamiento o seguimiento, se debe solicitar antes de activarla.

Puedes administrar o eliminar cookies y almacenamiento desde tu navegador. Bloquear los elementos necesarios puede impedir el acceso, vaciar el carrito o afectar al pago. Los plazos de las cookies no son los plazos de conservación de cuentas y pedidos.

7. Conservación y seguridad

Conservamos los datos de la cuenta mientras sea necesaria para prestarte el servicio y los registros de pedidos y descargas mientras se necesiten para acreditar la operación, administrar tus permisos, atender incidencias o cumplir obligaciones legales. Si solicitas cerrar tu cuenta, revisaremos qué información puede eliminarse y cuál debe mantenerse por una causa justificada.

Los documentos tributarios y antecedentes sujetos a obligaciones de conservación se mantienen durante el plazo que corresponda; en Chile, determinados documentos tributarios deben conservarse durante seis años. Ese deber no justifica conservar indefinidamente todos los datos de una cuenta.

Los registros técnicos y de soporte se conservan según su necesidad para investigar incidentes, resolver solicitudes y proteger el servicio. Las copias de seguridad pueden mantener información hasta su sustitución dentro de sus ciclos de respaldo. Una solicitud de eliminación se revisa también considerando estas copias y las obligaciones de conservación.

Se utilizan HTTPS, controles de acceso, comprobaciones de sesión y permisos y mecanismos contra solicitudes abusivas. Estas medidas reducen riesgos, pero no garantizan seguridad absoluta. No envíes contraseñas, claves de recuperación ni datos completos de tarjeta por los canales de asistencia.

8. Tus derechos y cómo ejercerlos

Puedes solicitar información sobre tus datos, su origen, uso y destinatarios; pedir la corrección de información incorrecta y solicitar su eliminación, cancelación o bloqueo cuando corresponda. Si tienes acceso a tu cuenta, puedes iniciar su eliminación desde «Mi cuenta»; si no puedes entrar o necesitas ejercer otro derecho, escribe a moldescoseya@gmail.com, indicando el correo asociado y qué necesitas. También puedes retirar consentimientos opcionales cuando proceda.

Podemos pedir una comprobación razonable de identidad antes de entregar datos o modificar una cuenta. No es necesario incluir documentos de identidad ni información financiera en tu primera consulta. La solicitud se revisará por el canal de atención y se responderá conforme a los plazos y derechos aplicables.

Eliminar una cuenta no borra automáticamente toda la documentación de compras, los registros del plan o las copias de seguridad. Si necesitamos conservar parte de la información por una obligación legal, una operación pendiente o una reclamación, te explicaremos la limitación que corresponda. Los derechos irrenunciables que reconozca la legislación de tu país se mantienen.

9. Cambios en esta política

Actualizaremos esta página cuando cambien sus contenidos, las funciones o los tratamientos descritos, identificando su versión y fecha. Cuando un cambio requiera una comunicación o un consentimiento adicional, se gestionará de forma separada. Esta política se complementa con los términos y condiciones de compra.