Política de privacidad de Cannoli Box

En Cannoli Box valoramos tu privacidad. En esta política de privacidad te explicamos qué datos personales tratamos, por qué lo hacemos, durante cuánto tiempo los conservamos y qué derechos tienes. Esta política se aplica a todos los visitantes de nuestro sitio web y a los clientes de nuestra tienda online.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Spices B.V. (que opera con el nombre comercial Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Países Bajos
KvK 42201694 · IVA NL861337530B01
Correo electrónico: info@cannolibox.nl

2. ¿Qué datos tratamos?

En función de tu interacción con nosotros, tratamos las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección de facturación y de entrega.
• Datos del pedido: número de pedido, productos adquiridos, precio, fecha de pago, devoluciones.
• Datos de pago: datos de la transacción tratados por nuestro proveedor de servicios de pago (nosotros solo recibimos el estado, los últimos dígitos del IBAN y el importe).
• Datos de la cuenta y de comunicación: contraseña (cifrada), correspondencia con atención al cliente, opiniones sobre productos.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, preferencia de idioma, páginas visitadas, identificadores de cookies (consulta nuestra Política de cookies).
• Datos de marketing: preferencias de la newsletter, comportamiento de apertura y de clics en los envíos por correo electrónico, participación en promociones.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (RGPD)
Ejecución de tu pedido, pago y entrega	Art. 6.1.b) – ejecución de un contrato
Atención al cliente, devoluciones y reclamaciones	Art. 6.1.b) – ejecución de un contrato
Obligaciones legales (obligación fiscal de conservación, contabilidad)	Art. 6.1.c) – obligación legal
Prevención del fraude y del uso indebido	Art. 6.1.f) – interés legítimo
Newsletter y marketing	Art. 6.1.a) – consentimiento (revocable mediante el enlace “darse de baja”)
Mejora de la tienda online (analítica, pruebas A/B)	Art. 6.1.a) – consentimiento a través del banner de cookies
Recopilación y publicación de opiniones	Art. 6.1.a) – consentimiento

4. Destinatarios (encargados del tratamiento)

Solo compartimos tus datos con los encargados del tratamiento que hemos contratado, siempre sobre la base de un contrato de encargo del tratamiento (art. 28 RGPD):

• Shopify International Ltd. (Irlanda) – plataforma de la tienda online y alojamiento.
• Shopify Payments – procesamiento de pagos (iDEAL, tarjeta de crédito, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – entrega.
• Klaviyo Inc. (EE. UU., Marco de Privacidad de Datos UE-EE. UU.) – marketing por correo electrónico y newsletters.
• Google Ireland Ltd. – Google Analytics 4 (anonimizado) y seguimiento de conversiones de Google Ads.
• Meta Platforms Ireland Ltd. – píxeles de Facebook/Instagram y publicidad.
• Reviews.io / Trustpilot – recopilación de opiniones.
• Nuestro gestor contable y nuestro auditor – para el cumplimiento de las obligaciones fiscales.

Las transferencias a países fuera del EEE solo se realizan con las garantías adecuadas (cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EE. UU.).

5. Plazos de conservación

• Pedidos y facturas: 7 años (obligación fiscal de conservación, art. 52 de la Ley General Tributaria neerlandesa, AWR).
• Datos de la cuenta de cliente: hasta 3 años después de la última actividad; después se eliminan o se anonimizan.
• Correspondencia con atención al cliente: 2 años.
• Datos de la newsletter: hasta que retires tu consentimiento.
• Cookies: consulta nuestra Política de cookies.
• Registros de IP (servidor): 30 días.

6. Tus derechos

Tienes derecho a:

• acceder a tus datos y obtener una copia de los mismos;
• rectificar los datos inexactos;
• la supresión (“derecho al olvido”) cuando sea legalmente posible;
• la limitación del tratamiento y la oposición al mismo;
• la portabilidad de los datos;
• retirar el consentimiento prestado anteriormente, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos enviando un correo electrónico a info@cannolibox.nl. Para verificar tu identidad, podemos solicitarte información adicional. Respondemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti (como la denegación automática de un crédito). Sí aplicamos personalización en nuestras newsletters en función de pedidos anteriores.

8. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado TLS, gestión de accesos con autenticación multifactor, copias de seguridad periódicas y auditorías de seguridad periódicas de nuestra plataforma.

9. Cookies

Qué cookies y técnicas similares utilizamos y cómo puedes gestionar tu consentimiento se explica en nuestra Política de cookies.

10. Menores de edad

Nuestra tienda online no está dirigida a menores de 16 años. No recopilamos conscientemente datos de menores sin el consentimiento de uno de sus progenitores o de su tutor. Si sospechas que esto ha ocurrido, ponte en contacto con nosotros.

11. Modificaciones

Podemos modificar esta política de privacidad, por ejemplo debido a cambios legislativos o a nuevos servicios. La versión vigente se encuentra siempre en esta página, con la fecha de la última actualización al final. En caso de cambios importantes, informaremos a los clientes activos por correo electrónico.

12. Contacto

Puedes dirigir tus preguntas o comentarios sobre esta política de privacidad a:

Spices B.V. (que opera con el nombre comercial Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
Correo electrónico: info@cannolibox.nl

Última actualización: 10 de noviembre de 2026