Política de privacidad

Última actualización: 6 de mayo de 2026

La presente política de privacidad tiene por objeto informar a los usuarios del sitio capote2verre.com y a los clientes de la SAS Capote2Verre (en adelante, «nosotros», «nuestro», «Capote2Verre») sobre las modalidades de recogida y tratamiento de sus datos personales, de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y con la Ley n.º 78-17, de 6 de enero de 1978, modificada, relativa a la informática, los ficheros y las libertades (Informatique et Libertés).

Esta política es independiente de nuestro Aviso legal, nuestras Condiciones generales de venta y nuestra Política de cookies.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Francia
Correo electrónico: contact@capote2verre.com
Teléfono: 07 45 11 47 00

2. Punto de contacto RGPD

Para cualquier consulta relativa a la protección de sus datos personales o para ejercer sus derechos:

Correo electrónico: contact@capote2verre.com
Correo postal: SAS Capote2Verre, a la atención del referente de datos personales, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

La SAS Capote2Verre no está obligada a designar un Delegado de Protección de Datos (DPO) en el sentido del artículo 37 del RGPD, ya que su actividad no implica ni un seguimiento regular y sistemático a gran escala ni un tratamiento a gran escala de categorías especiales de datos.

3. Datos recogidos y finalidades

3.1 Datos de pedido y de cuenta de cliente (B2C y B2B)

Categorías de datos: título de cortesía (Sr./Sra.), apellidos, nombre, correo electrónico, teléfono, dirección postal de entrega y de facturación, razón social y SIRET (B2B), productos pedidos, importe, fecha, historial de pedidos.

Capote2Verre no conserva ningún dato bancario completo. Los pagos con tarjeta son procesados por Shopify Payments (Stripe), y los adeudos directos SEPA y las transferencias B2B, por Qonto.

Finalidad: ejecución del contrato de compraventa, gestión del pedido, entrega, facturación, servicio posventa, gestión contable.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligación legal contable (art. 6.1.c RGPD).
Plazo de conservación: 3 años a partir del último contacto para la gestión comercial (recomendación de la CNIL), 10 años para los documentos contables (art. L.123-22 del Código de Comercio).

3.2 Datos de prospección comercial B2B

Categorías de datos: apellidos, nombre, cargo, correo electrónico profesional, teléfono profesional, razón social, datos procedentes de fuentes públicas (LinkedIn, Pappers, sitios web institucionales, registros públicos de empresas), historial de interacciones (llamadas, reuniones, intercambios de correos electrónicos).

Finalidad: prospección comercial dirigida a personas jurídicas (entidades locales, gendarmería, ARS (agencias regionales de salud), asociaciones de prevención, empresas).
Base jurídica: interés legítimo (art. 6.1.f RGPD), de conformidad con las directrices de la CNIL sobre prospección B2B. El correo electrónico profesional de un directivo o empleado puede utilizarse con fines de prospección relacionada con su cargo sin consentimiento previo, siempre que se indique el origen de los datos y se ofrezca un derecho de oposición sencillo.
Plazo de conservación: 3 años a partir del último contacto o de la última acción positiva del prospecto.

3.3 Datos de comunicación y soporte

Categorías de datos: contenido de los correos electrónicos intercambiados a través de contact@capote2verre.com, solicitudes enviadas mediante el formulario de contacto.

Finalidad: tramitación de su solicitud, atención al cliente, seguimiento de la calidad.
Base jurídica: interés legítimo (art. 6.1.f) o ejecución precontractual (art. 6.1.b).
Plazo de conservación: 3 años a partir del último intercambio.

3.4 Datos de boletín informativo (newsletter) y marketing directo

Si se suscribe a nuestro boletín informativo o marca la casilla de aceptación de marketing (opt-in) al realizar el pedido: correo electrónico, nombre (facultativo), intereses deducidos.

Finalidad: envío de comunicaciones de marketing, boletines informativos y ofertas comerciales.
Base jurídica: consentimiento (art. 6.1.a RGPD) para los prospectos B2C; interés legítimo o consentimiento para los clientes existentes en productos similares (art. L.34-5 del Código francés de Correos y Comunicaciones Electrónicas, CPCE).
Plazo de conservación: hasta la retirada del consentimiento o 3 años de inactividad.

3.5 Datos de navegación y cookies

Consulte nuestra sección Cookies más abajo, así como los ajustes de cookies accesibles desde el banner de consentimiento.

4. Destinatarios y encargados del tratamiento

Sus datos pueden comunicarse a los siguientes destinatarios, estrictamente necesarios para la ejecución de las finalidades descritas:

Encargado del tratamiento	Finalidad	Ubicación	Garantías
Shopify International Ltd	Alojamiento de la tienda online, gestión del catálogo	Irlanda (UE) + servidores en Canadá/EE. UU.	Cláusulas Contractuales Tipo + DPF
Shopify Payments / Stripe Payments Europe Ltd	Procesamiento de los pagos con tarjeta	Irlanda (UE) + EE. UU.	DPF + CCT
Qonto (Olinda SA)	Transferencias y adeudos directos SEPA B2B	Francia (UE)	RGPD aplicable
Sendinblue/Brevo SAS	Envío de correos electrónicos transaccionales y de marketing	Francia (UE)	RGPD aplicable
Shopify Email	Correos electrónicos transaccionales y de marketing nativos	UE + EE. UU.	DPF + CCT
Google LLC (Google Analytics 4)	Medición de audiencia	EE. UU.	DPF + CCT, sujeto a consentimiento previo, IP anonimizada
Meta Platforms Ireland Ltd (Meta Pixel)	Medición publicitaria y remarketing	Irlanda (UE) + EE. UU.	DPF + CCT, sujeto a consentimiento previo
TikTok Information Technologies UK Ltd (TikTok Pixel)	Medición publicitaria y remarketing	UE + EE. UU. + Singapur	CCT, sujeto a consentimiento previo
La Poste / Colissimo	Entrega de los pedidos	Francia/UE	RGPD aplicable
Airtable Inc.	Gestión interna de la relación con los clientes (CRM)	EE. UU.	DPF + CCT
AGE Conseils	Contabilidad y asesoramiento contable	Francia (UE)	Contrato de encargo del tratamiento, art. 28 RGPD

Ningún dato personal se vende, se alquila ni se cede a terceros con fines comerciales sin su consentimiento explícito.

5. Transferencias fuera de la Unión Europea

Algunos de nuestros encargados del tratamiento tratan los datos desde Estados Unidos o fuera de la UE (Stripe, Google, Meta, TikTok, Airtable). Estas transferencias están amparadas por:

• El Marco de Privacidad de Datos (Data Privacy Framework, DPF), aprobado por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, cuando el encargado del tratamiento está adherido a él;
• Las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914), de forma complementaria o sustitutiva;
• Medidas adicionales posteriores a la sentencia Schrems II: cifrado, seudonimización, evaluación del impacto de la transferencia (transfer impact assessment, TIA).

Puede obtener una copia de las garantías aplicables con solo solicitarlo en contact@capote2verre.com.

6. Cookies

El sitio capote2verre.com utiliza cookies para garantizar su buen funcionamiento, medir su audiencia y personalizar el contenido. Al llegar al sitio, un banner le permite aceptar, rechazar o personalizar las cookies que se instalan.

Cookies estrictamente necesarias (exentas de consentimiento)

• _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: cookies funcionales de Shopify, indispensables para la navegación y la cesta de la compra.

Cookies de medición de audiencia (consentimiento requerido)

• Google Analytics 4 (Google LLC): medición de la afluencia al sitio, finalidad analítica. Duración: 13 meses como máximo.

Cookies publicitarias y de redes sociales (consentimiento requerido)

• Meta Pixel (Facebook, Instagram): medición publicitaria y remarketing.
• TikTok Pixel: medición publicitaria y remarketing.

Puede modificar sus decisiones en cualquier momento haciendo clic en el enlace «Gestionar mis cookies», accesible desde el pie de página del sitio. El plazo de conservación de su consentimiento (o rechazo) es de 6 meses como máximo, de conformidad con las recomendaciones de la CNIL.

7. Sus derechos

De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso (art. 15): obtener la confirmación de que sus datos se están tratando y recibir una copia de ellos;
• Derecho de rectificación (art. 16): corregir datos inexactos o incompletos;
• Derecho de supresión (art. 17), también llamado «derecho al olvido»;
• Derecho a la limitación del tratamiento (art. 18);
• Derecho a la portabilidad (art. 20): recibir sus datos en un formato estructurado y de lectura mecánica;
• Derecho de oposición (art. 21), en particular al tratamiento con fines de prospección comercial, en cualquier momento y sin coste alguno;
• Derecho a retirar su consentimiento en cualquier momento, cuando este constituya la base jurídica del tratamiento, sin que ello afecte al tratamiento anterior;
• Derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento (art. 85 de la ley Informatique et Libertés).

Cómo ejercer sus derechos

Dirija su solicitud, acompañada de un justificante de identidad (únicamente en caso de duda razonable sobre su identidad, de conformidad con el art. 12.6 del RGPD), a:

• Correo electrónico: contact@capote2verre.com
• Correo postal: SAS Capote2Verre, Referente de datos personales, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Le responderemos en el plazo de un mes a partir de la recepción de su solicitud, prorrogable por dos meses más en caso de complejidad (art. 12.3 del RGPD).

Reclamación ante la CNIL

Si, tras haberse puesto en contacto con nosotros, considera que no se respetan sus derechos, puede presentar una reclamación ante la Comisión Nacional de la Informática y de las Libertades (CNIL):

• En línea: https://www.cnil.fr/fr/plaintes
• Por correo postal: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Seguridad

Aplicamos las medidas técnicas y organizativas adecuadas para proteger sus datos contra cualquier acceso, modificación, divulgación o destrucción no autorizados (art. 32 del RGPD):

• Cifrado HTTPS en todo el sitio;
• Alojamiento en Shopify, con certificación PCI-DSS nivel 1 y SOC 2;
• Control de acceso a los datos limitado a los colaboradores autorizados;
• Concienciación de los colaboradores y de los estudiantes en formación dual sobre la confidencialidad;
• Compromiso contractual de confidencialidad de todos nuestros encargados del tratamiento en el sentido del art. 28 del RGPD.

En caso de violación de la seguridad de los datos que pueda entrañar un riesgo para sus derechos y libertades, nos comprometemos a notificarlo a la CNIL en un plazo de 72 horas y a informarle lo antes posible (arts. 33 y 34 del RGPD).

9. Menores

Los pedidos en línea están reservados a las personas mayores de edad (18 años cumplidos) o a los menores que dispongan de autorización parental. No recogemos a sabiendas datos de menores de 15 años (umbral de consentimiento digital en Francia en el sentido del art. 8 del RGPD y del art. 45 de la ley 78-17). El titular de la patria potestad puede ponerse en contacto con nosotros en contact@capote2verre.com para solicitar la supresión de los datos.

10. Modificaciones

La presente política puede modificarse para reflejar una evolución legislativa, jurisprudencial, técnica u organizativa. La versión aplicable es la que esté en vigor en la fecha de su visita.

Para cualquier consulta: contact@capote2verre.com