En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), COTOAL, SL informa a los usuarios de www.cotoal.com sobre el tratamiento que realiza de sus datos personales.
RESPONSABLE DEL TRATAMIENTO
Denominación Social: COTOAL, SL
CIF/NIF: B45268703
Domicilio Social: CALLE AVIACIÓN Nº 31, CP. 45533 EL CARPIO DE TAJO, TOLEDO, ESPAÑA
Teléfono: + 34 925 757 030
Email: cotoal@cotoal.com
Nombre de dominio: www.cotoal.com
Inscrita en el Registro Mercantil de Toledo nº 627, Folio 184, Tomo 29
DATOS QUE TRATAMOS
- Datos identificativos y de contacto: nombre y apellidos, NIF cuando resulte necesario para la facturación, dirección postal, correo electrónico y teléfono.
- Datos de pedido y facturación: productos adquiridos, importe, dirección de envío y de facturación e historial de compras.
- Datos de la cuenta de usuario: nombre de usuario y contraseña, que se almacena cifrada.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, y la información obtenida mediante cookies en los términos descritos en la Política de Cookies.
COTOAL, SL no almacena en ningún momento el número completo de su tarjeta bancaria ni sus claves de acceso a la banca electrónica. El pago se realiza directamente en el entorno seguro de la pasarela de pago y de la entidad bancaria correspondiente.
FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
- Gestionar la compra, el envío, la facturación y el servicio postventa de los productos adquiridos en la tienda online. Base jurídica: ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD).
- Crear y mantener su cuenta de usuario y permitirle consultar sus pedidos. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
- Atender las consultas y solicitudes recibidas a través del formulario de contacto, el correo electrónico o el teléfono. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).
- Enviar el boletín de novedades y comunicaciones comerciales sobre productos de COTOAL, SL. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) y, en el caso de clientes, el interés legítimo previsto en el art. 21.2 de la Ley 34/2002 (LSSI-CE) respecto de productos similares a los ya adquiridos.
- Recordarle por correo electrónico que ha dejado productos en el carrito sin finalizar la compra. Base jurídica: interés legítimo en recuperar una transacción iniciada por el propio usuario (art. 6.1.f RGPD), pudiendo oponerse en cualquier momento.
- Cumplir las obligaciones legales en materia fiscal, contable, mercantil y de defensa de los consumidores. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
- Garantizar la seguridad del sitio web, prevenir el fraude y realizar copias de seguridad y tareas de mantenimiento. Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD).
- Instalar cookies no necesarias. Base jurídica: consentimiento del usuario, gestionado a través del panel de configuración de cookies.
PLAZOS DE CONSERVACIÓN
- Datos de pedidos y facturación: durante la vigencia de la relación comercial y, una vez finalizada, debidamente bloqueados durante los plazos legales de prescripción, que son de cuatro años en materia tributaria (Ley 58/2003) y de seis años en materia mercantil (art. 30 del Código de Comercio).
- Consultas recibidas por formulario, correo o teléfono: hasta la resolución de la consulta y, posteriormente, durante un año.
- Boletín de novedades: hasta que el interesado revoque su consentimiento o solicite la baja.
- Cuenta de usuario: mientras el usuario no solicite su supresión.
- Datos de navegación y cookies: los plazos indicados en la Política de Cookies.
DESTINATARIOS DE LOS DATOS
Para poder prestar el servicio, sus datos pueden ser comunicados a los siguientes destinatarios:
- Entidades bancarias y proveedores de pasarela de pago, con la exclusiva finalidad de procesar el cobro del pedido.
- Empresas de transporte y logística, con la exclusiva finalidad de entregar el pedido en la dirección facilitada.
- Proveedores de servicios tecnológicos que actúan como encargados del tratamiento —alojamiento web, mantenimiento y soporte, correo electrónico y plataforma de envío de comunicaciones—, con los que COTOAL, SL tiene suscrito el contrato de encargo exigido por el art. 28 del RGPD.
- Asesorías fiscales, contables y jurídicas.
- Administraciones Públicas, Juzgados y Tribunales, cuando exista una obligación legal de comunicación.
No se realizan cesiones de datos distintas de las indicadas, ni se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el interesado.
TRANSFERENCIAS INTERNACIONALES
Algunos de los proveedores tecnológicos utilizados —por ejemplo, la plataforma de envío de comunicaciones por correo electrónico— pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o en la firma de cláusulas contractuales tipo, garantizando en todo caso un nivel de protección equivalente al europeo.
DERECHOS DE LOS INTERESADOS
Cualquier persona tiene derecho a obtener confirmación sobre si COTOAL, SL está tratando datos personales que le conciernan. En concreto, puede ejercer los siguientes derechos:
- Acceso: conocer qué datos se tratan y con qué finalidad.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
- Oposición: oponerse a un tratamiento basado en el interés legítimo, incluida la mercadotecnia directa.
- Limitación del tratamiento: solicitar que los datos se conserven únicamente para el ejercicio o defensa de reclamaciones.
- Portabilidad: recibir los datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos basta con enviar una solicitud a cotoal@cotoal.com, o por correo postal a CALLE AVIACIÓN Nº 31, CP. 45533 EL CARPIO DE TAJO (TOLEDO), indicando la referencia «Protección de datos», el derecho que desea ejercer y acompañando copia de un documento que acredite su identidad. La baja del boletín puede realizarse además desde el enlace incluido al pie de cada envío.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
MENORES DE EDAD
Los contenidos de este sitio web no están dirigidos a menores de edad. Conforme a las Condiciones Generales de Contratación, para realizar una compra en www.cotoal.com es necesario ser mayor de edad. COTOAL, SL no recaba de forma consciente datos de menores; si detecta que se han facilitado, procederá a su supresión.
SEGURIDAD DE LOS DATOS
COTOAL, SL ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 del RGPD. Entre otras, la navegación y el envío de formularios se realizan mediante conexión cifrada con certificado SSL, el acceso a los datos está limitado al personal autorizado y se realizan copias de seguridad periódicas.
VERACIDAD DE LOS DATOS
El usuario garantiza que los datos facilitados son verdaderos, exactos y actuales, y se compromete a comunicar cualquier modificación. Será responsable de las informaciones falsas o inexactas que proporcione y de los perjuicios que ello cause a COTOAL, SL o a terceros.
COOKIES
Este sitio web utiliza cookies propias y de terceros. Puede consultar el detalle de cada una de ellas, su finalidad y su plazo de conservación, así como configurar sus preferencias en cualquier momento, en la Política de Cookies.
CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
COTOAL, SL se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en la forma de prestar sus servicios. En esos supuestos, anunciará los cambios introducidos con antelación razonable a su puesta en práctica.
Última actualización: 10 de septiembre de 2026.