Ir al contenido
Crea su caja

Idioma y envío

Idioma

Política de privacidad

Cómo cuida la tienda online A Co To, en acoto.ooo, de tus datos personales. Vigente desde el 29 de octubre de 2026

Quién es responsable de tus datos

  1. La responsable del tratamiento de tus datos personales es Lucyna Ludwiczak, empresaria individual que ejerce su actividad bajo la denominación "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Polonia, número de identificación fiscal (NIP) 7773132782 ("nosotros").
  2. Para cualquier cuestión sobre tus datos, escribe a lucy@acoto.ooo, llama al +48 696 766 760 o envía una carta a nuestra dirección. No hemos designado un delegado de protección de datos, así que te responde la propia Lucy.

Qué datos tratamos

  1. Cuando haces un pedido: tu nombre, tu dirección de email, tu número de móvil, tu dirección de entrega o punto de recogida, el país de entrega, lo que eliges (cajas, extras, forma de entrega) y el estado del pago. Nunca vemos los datos completos de tu tarjeta.
  2. Sobre el niño: el nombre que irá en la caja, la franja de edad y el mundo que elijas, así como los datos del viaje (fecha de salida, medio de transporte y, si nos lo dices, el destino) y tus indicaciones.
  3. No incluyas información de salud en las indicaciones. Si mencionas algo como una alergia para que dejemos fuera algún artículo, lo utilizamos solo para preparar esa caja, sobre la base de tu consentimiento explícito, que das al escribirlo (art. 9.2.a) del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos o RGPD).
  4. Si envías un regalo: el nombre, la dirección y el teléfono del destinatario, y tu mensaje de regalo.
  5. También tratamos lo que nos escribes, tu elección sobre los emails comerciales, las opiniones y preguntas que nos envías y datos técnicos sobre tu visita, como se describe a continuación.

Pedidos, entrega y pago

  1. Utilizamos los datos de tu pedido para tramitarlo, prepararlo, enviarlo, mantenerte informado y resolver cualquier problema. La base jurídica es el contrato contigo y la aplicación de medidas precontractuales (art. 6.1.b) del RGPD).
  2. Facilitarnos estos datos es voluntario, pero sin ellos no podemos aceptar ni entregar un pedido.
  3. Los pagos se realizan a través de Stripe (su sociedad europea en Irlanda), que trata los datos de pago por cuenta nuestra. Stripe también utiliza algunos datos como responsable del tratamiento independiente, por ejemplo, para prevenir el fraude y cumplir sus obligaciones legales, conforme a su propia política de privacidad.
  4. Si pagas con PayPal, Klarna, BLIK, transferencia bancaria u otro medio, el proveedor correspondiente trata tus datos como responsable del tratamiento independiente conforme a su propia política de privacidad.
  5. Para la entrega comunicamos tu nombre, tu dirección o punto de recogida, tu teléfono y tu email a Apaczka, que genera las etiquetas de envío, y al transportista: InPost (incluida su red Mondial Relay) o DPD con sus socios locales (por ejemplo, SEUR en España y BRT en Italia). Los transportistas utilizan estos datos para entregar el paquete y enviarte avisos de entrega.

Contabilidad, reclamaciones y acciones legales

  1. Conservamos los registros de pedidos y pagos para cumplir nuestras obligaciones contables y fiscales, incluidas las normas de IVA de la UE para las ventas a otros países de la UE (art. 6.1.c) del RGPD, en relación con la normativa contable y fiscal polaca).
  2. Utilizamos tus datos para tramitar reclamaciones y desistimientos, como exige la normativa de protección de los consumidores (art. 6.1.c) del RGPD).
  3. Podemos utilizar tus datos para la formulación, el ejercicio o la defensa de reclamaciones, lo que constituye nuestro interés legítimo (art. 6.1.f) del RGPD).
  4. Si un producto que hemos vendido resulta no ser seguro o es objeto de una recuperación, utilizamos tus datos de contacto para avisarte, como exige la normativa de seguridad de los productos (art. 6.1.c) del RGPD, en relación con el Reglamento (UE) 2023/988 relativo a la seguridad general de los productos).

Cuando nos escribes

  1. Si nos envías un email, nos llamas o nos escribes por correo postal, utilizamos tu mensaje y tus datos de contacto para responderte. Si se trata de un pedido, la base jurídica es el contrato (art. 6.1.b) del RGPD). En los demás casos, es nuestro interés legítimo en responder a las consultas (art. 6.1.f) del RGPD).

Emails

  1. Te enviamos emails sobre tu pedido: una confirmación, los datos de pago si tu medio de pago los requiere, un mensaje cuando tu paquete está en camino, un mensaje si hay un problema con la entrega y una nota breve con consejos para el camino el día antes de tu viaje. Stripe también te envía su recibo de pago. La base jurídica es el contrato (art. 6.1.b) del RGPD).
  2. Enviamos los emails a través de Resend (Resend, Inc.), que los almacena en servidores en la UE y puede tratarlos fuera del Espacio Económico Europeo (EEE) con cláusulas contractuales tipo.
  3. También podemos enviarte consejos para viajar con niños, novedades, una petición de opinión después de tu viaje y alguna oferta ocasional, como máximo 2 emails al mes.
  4. En los países en los que la ley exige tu consentimiento previo, entre ellos Polonia, solo enviamos estos emails si marcas la casilla al pagar. La base jurídica es tu consentimiento (art. 6.1.a) del RGPD).
  5. En los demás países enviamos a los compradores emails sobre productos propios similares, salvo que marquen "No, gracias" al pagar o se den de baja más adelante. La base jurídica es nuestro interés legítimo en la mercadotecnia directa dirigida a nuestros clientes (art. 6.1.f) del RGPD), en la medida en que lo permiten las normas nacionales sobre emails a clientes existentes.
  6. Si dejas un pedido sin pagar y has marcado la casilla para recibir nuestros emails, podemos enviarte un único recordatorio con una imagen de tu caja y un código de descuento. Si no has marcado la casilla, no lo enviamos.
  7. Si te apuntas a un recordatorio de viaje o nos pides que te avisemos cuando hagamos envíos a tu país, utilizamos tu email solo para eso, sobre la base de tu consentimiento (art. 6.1.a) del RGPD).
  8. Si un amigo hace un pedido con tu código de recomendación, te enviamos tu recompensa por email. La base jurídica es la oferta de recomendación en la que has participado (art. 6.1.b) del RGPD). Nunca te decimos quién era el amigo.
  9. Todos los emails comerciales incluyen un enlace para darte de baja, y también puedes responder a cualquiera de nuestros emails para dejar de recibirlos. Darte de baja es gratuito y no afecta a los emails sobre tus pedidos. Guardamos un registro de tu elección y de cuándo la hiciste.

Opiniones

  1. Si nos envías una opinión, conservamos tus estrellas, el texto, el nombre que indiques y la foto, si la hay, junto con tu pedido si llegaste desde el enlace de nuestro email. Los utilizamos para mejorar nuestras cajas, sobre la base de nuestro interés legítimo (art. 6.1.f) del RGPD).
  2. Solo publicamos tu opinión en nuestra web y en redes sociales si marcas que podemos citarla. Esto se basa en tu consentimiento (art. 6.1.a) del RGPD), que puedes retirar en cualquier momento escribiéndonos. En ese caso, la eliminamos de nuestra web.
  3. Envía fotos de niños solo si eres su padre, madre o tutor, y solo de personas que estén de acuerdo.

Analítica y cookies

  1. Contamos las visitas con nuestra propia herramienta de analítica (analytics.plud.net). Por defecto funciona sin cookies: no se almacena nada en tu dispositivo ni se crea ningún perfil. La base jurídica es nuestro interés legítimo en saber cómo se usa nuestra tienda (art. 6.1.f) del RGPD).
  2. Si aceptas en la barra de cookies, la analítica guarda en tu navegador un identificador de visitante aleatorio para que podamos saber qué visitas terminaron en un pedido, y cargamos las etiquetas publicitarias de las plataformas en las que nos anunciamos, para medir nuestros anuncios: el píxel de Meta (Meta Platforms Ireland Ltd.), la etiqueta de Google Ads (Google Ireland Ltd.) y el píxel de TikTok (TikTok Technology Limited, Irlanda). Cuando pagas, Meta, Google y TikTok reciben la compra junto con tu dirección de email en forma de hash, para poder relacionar el pedido con un anuncio que viste. Pueden tratar estos datos fuera del EEE con cláusulas contractuales tipo o con arreglo al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
  3. La base jurídica es tu consentimiento (art. 6.1.a) del RGPD). Puedes cambiar de opinión en cualquier momento con el enlace "Configuración de cookies" del pie de página; si las rechazas, se elimina el identificador almacenado. Volvemos a preguntarte pasados 12 meses.
  4. Sin pedirte el consentimiento, solo almacenamos lo que la web necesita para funcionar como esperas: tu elección sobre las cookies, tu pedido sin terminar, el país de entrega que elegiste, un código de recomendación del enlace de un amigo y una cookie de sesión con tu país, que deducimos de tu dirección IP para proponerte precios y formas de entrega. La página de pago de Stripe utiliza sus propias cookies para procesar los pagos de forma segura y prevenir el fraude.

Preguntas a nuestro asistente de preguntas frecuentes

  1. Si escribes una pregunta en "Haz tu propia pregunta…" en nuestras preguntas frecuentes, te responde un modelo de IA de Anthropic (Anthropic, PBC). Anthropic recibe tu pregunta y nuestra propia información de producto, y puede tratarla fuera del EEE con cláusulas contractuales tipo. No incluyas datos personales.
  2. Conservamos las preguntas y respuestas para mejorar las preguntas frecuentes, junto con el idioma de la página, el país de entrega y un código generado a partir de tu dirección IP que cambia cada día y se usa solo para impedir abusos. No almacenamos tu dirección IP. Las preguntas se eliminan a los 12 meses.
  3. La base jurídica es nuestro interés legítimo en responder a tus preguntas y mejorar la tienda (art. 6.1.f) del RGPD).
  4. Si aceptaste las cookies, también guardamos con la pregunta tu identificador de visitante de la analítica, para ver si la respuesta te ayudó en tu visita. Esa parte se basa en tu consentimiento, que puedes retirar en cualquier momento con el enlace "Configuración de cookies" del pie de página.

Alojamiento y seguridad

  1. Nuestra web y nuestro sistema de pedidos funcionan en Netlify (Netlify, Inc.), y la base de datos del sistema de pedidos la proporciona Neon. Tratan datos por cuenta nuestra para alojar la web, y los servidores registran datos técnicos, como tu dirección IP, para servir las páginas y proteger la web. La base jurídica es nuestro interés legítimo en una tienda que funcione y sea segura (art. 6.1.f) del RGPD).

Quién recibe tus datos

  1. Empresas que tratan datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento: Stripe (pagos), Apaczka (etiquetas de envío), Resend (emails), Netlify y Neon (alojamiento y base de datos), Anthropic (asistente de preguntas frecuentes) y nuestro servicio de analítica analytics.plud.net.
  2. Responsables del tratamiento independientes, cada uno conforme a su propia política de privacidad: los transportistas (InPost, DPD y sus socios locales), los proveedores de pago que elijas (como PayPal o Klarna) y, solo si aceptas las cookies, Meta, Google y TikTok.
  3. Autoridades públicas, como las administraciones tributarias, los tribunales o las autoridades de consumo y de seguridad de los productos, cuando la ley lo exige.
  4. Nunca vendemos tus datos.

Datos fuera del EEE

  1. Algunas de estas empresas, o sus subcontratistas, tienen su sede en Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo. Solo lo permitimos con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU., cuando la empresa está certificada conforme a él, o cláusulas contractuales tipo aprobadas por la Comisión Europea.
  2. Puedes pedirnos más información sobre estas garantías y una copia de ellas.

Cuánto tiempo conservamos los datos

  1. Datos de pedidos: el tiempo necesario para tramitar el pedido y atender reclamaciones y acciones legales y, después, el tiempo durante el cual la normativa fiscal nos obliga a conservar los registros de pedidos: 5 años desde el final del año natural en que venció el plazo de pago del impuesto, y 10 años desde el final del año de la venta para los registros de ventas a otros países de la UE (ventanilla única de IVA de la UE, OSS).
  2. Datos para acciones legales: hasta que prescriban las acciones.
  3. Emails comerciales: hasta que te des de baja, te opongas o retires tu consentimiento. Después conservamos tu dirección en una lista de exclusión para no volver a escribirte, así como el registro de tu elección como prueba.
  4. Recordatorios de viaje y suscripciones a "avísame": hasta que te hayamos enviado ese email o te des de baja.
  5. Opiniones: las publicadas, hasta que nos pidas que las eliminemos; las demás, mientras nos ayuden a mejorar nuestras cajas.
  6. Preguntas al asistente de preguntas frecuentes: 12 meses. El identificador de visitante de la analítica permanece en tu navegador hasta que rechaces las cookies o tu consentimiento caduque a los 12 meses.
  7. Mensajes que nos envías: el tiempo necesario para resolver el asunto y, después, hasta que prescriban las posibles acciones relacionadas.

Tus derechos

  1. Tienes derecho a acceder a tus datos y obtener una copia, a que se rectifiquen, se supriman o se limite su tratamiento, y a recibir los datos que nos facilitaste en un formato de uso común o a que se transmitan a otro responsable del tratamiento.
  2. Puedes oponerte en cualquier momento al tratamiento de tus datos con fines de mercadotecnia directa. En ese caso, dejaremos de hacerlo.
  3. También puedes oponerte a otros tratamientos basados en nuestro interés legítimo, por motivos relacionados con tu situación particular.
  4. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. Esto no afecta a la licitud del tratamiento basado en tu consentimiento previo a su retirada.
  5. Para ejercer tus derechos, escribe a lucy@acoto.ooo. Es gratuito y te respondemos sin dilación indebida y, a más tardar, en el plazo de un mes.
  6. No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar.

Reclamaciones ante una autoridad de protección de datos

  1. Si crees que tratamos tus datos de forma ilícita, puedes presentar una reclamación ante la autoridad polaca de protección de datos, el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polonia, uodo.gov.pl.
  2. También puedes presentar una reclamación ante la autoridad de protección de datos del país de la UE en el que vivas o trabajes, o en el que creas que se ha producido la infracción. El Comité Europeo de Protección de Datos publica la lista de las autoridades de todos los países de la UE en edpb.europa.eu.

Cambios en esta política

  1. Actualizamos esta política cuando cambia la forma en que utilizamos los datos. La versión vigente está siempre en esta página. Si un cambio es relevante para ti, también te lo comunicaremos por email.