Política de privacidad

Política de privacidad
Última actualización: 20 de septiembre de 2026

Esta política explica cómo Bocozy (el "Sitio", www.bocozy.com) trata tus datos personales cuando visitas el Sitio, compras o te comunicas con nosotros. Se aplica a todos los visitantes y clientes, estén donde estén, y aplicamos a todos el nivel de protección del Reglamento Europeo de Protección de Datos (RGPD). El Sitio funciona con tecnología de Shopify.

1. Quién es el responsable
Victor Revai · Domicilio: Calle Roa 13, 09315 La Cueva de Roa, Burgos (BU), España · Email: halloweenecom26@gmail.com

2. Qué datos recopilamos

• Datos que nos das: nombre, direcciones de facturación y envío, email, teléfono, contenido de tus pedidos, mensajes con atención al cliente y solicitudes de devolución o desistimiento.
• Datos de pago: los procesan nuestros proveedores de pago (Shopify Payments y PayPal). No almacenamos el número completo de tu tarjeta.
• Datos de cuenta: si creas una cuenta, tu nombre de usuario, contraseña y preferencias.
• Datos automáticos: dirección IP, tipo de navegador y dispositivo, zona horaria, páginas visitadas, página de origen, fechas y horas de acceso, y datos de cookies y tecnologías similares.
• Datos de bebés: si nos indicas la talla o el peso de tu bebé para ayudarte a elegir, solo lo usamos para atender esa consulta.

No recopilamos categorías especiales de datos.

3. Para qué los usamos y con qué base legal

• Gestionar tu pedido: cobro, envío, facturas, devoluciones y atención al cliente. Base: ejecución del contrato.
• Cumplir obligaciones fiscales, contables y de consumo. Base: obligación legal.
• Prevenir fraude y garantizar la seguridad del Sitio. Base: interés legítimo.
• Atender reclamaciones y defender nuestros derechos. Base: interés legítimo.
• Analítica y mejora del Sitio. Base: tu consentimiento (cookies).
• Enviarte newsletters y ofertas. Base: tu consentimiento, que puedes retirar en cualquier momento desde el enlace de baja de cada email.
• Publicidad personalizada y remarketing, cuando esté activa. Base: tu consentimiento.

No tomamos decisiones basadas únicamente en tratamientos automatizados que te afecten legalmente.

4. Con quién compartimos tus datos

• Shopify, que aloja nuestra tienda y procesa pedidos. Más información en https://www.shopify.com/legal/privacy y en https://privacy.shopify.com/en.
• Proveedores de pago: Shopify Payments y PayPal.
• Proveedores, almacenes y transportistas que preparan y entregan tus productos. Solo reciben los datos necesarios para enviarte el pedido.
• Herramientas de analítica y marketing (como Google Analytics, Meta o TikTok) o de email, solo si las usamos y, cuando corresponda, únicamente si aceptas sus cookies.
• Asesores profesionales y autoridades, cuando la ley lo exija o para proteger nuestros derechos.

No vendemos tus datos a cambio de dinero.

5. Transferencias internacionales
Vendemos en todo el mundo, por lo que tus datos pueden tratarse en países distintos al tuyo, incluidos países fuera del Espacio Económico Europeo (por ejemplo, donde estén nuestros proveedores, Shopify o las herramientas indicadas). Cuando el país no ofrece un nivel de protección reconocido por la UE, usamos garantías como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando proceda. Cuando la transferencia es imprescindible para entregarte tu pedido, se basa en la ejecución del contrato.

6. Cookies
Usamos cookies necesarias para que la tienda funcione (sesión, carrito, seguridad) y, solo si las aceptas, cookies de analítica y de marketing. Puedes aceptar, rechazar o cambiar tu elección en cualquier momento desde el banner de cookies. También puedes bloquearlas desde tu navegador. Puedes darte de baja de Google Analytics en https://tools.google.com/dlpage/gaoptout.

7. Global Privacy Control y "No rastrear"
Si visitas el Sitio con la señal Global Privacy Control activada, la trataremos como una solicitud de exclusión de la venta o cesión de tus datos para publicidad personalizada, según tu ubicación. Más información en https://globalprivacycontrol.org/. No reconocemos otras señales "No rastrear" de tu navegador. Gestiona tus preferencias con el banner de cookies.

8. Cuánto tiempo conservamos tus datos

• Pedidos y facturas: durante el tiempo que exijan las leyes fiscales y mercantiles (en España, hasta 6 años).
• Consultas y reclamaciones: durante los plazos de prescripción legal aplicables.
• Marketing: hasta que retires tu consentimiento o te des de baja.
• Cookies: según la duración indicada en el banner.

Después, los eliminamos o anonimizamos.

9. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar tu consentimiento cuando lo hayas dado. Escríbenos a halloweenecom26@gmail.com. Responderemos en un máximo de un mes y podremos pedirte que acredites tu identidad. Puedes designar a un representante autorizado, que deberá acreditar que actúa en tu nombre. No te discriminaremos por ejercer estos derechos. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país.

10. Derechos según tu región

• Reino Unido y Suiza: aplican derechos equivalentes a los del RGPD. En el Reino Unido puedes reclamar ante la ICO.
• California (CCPA/CPRA) y otros estados de EE. UU.: puedes solicitar saber qué datos tenemos, corregirlos, eliminarlos y oponerte a que se "vendan o compartan" para publicidad personalizada. No te discriminaremos por ejercer estos derechos. No vendemos datos personales por dinero. Algunas cookies de publicidad de terceros pueden considerarse "compartir" según la ley de California, y puedes oponerte desde el banner de cookies o escribiéndonos.
• Brasil (LGPD), Canadá, Australia, Latinoamérica y otras regiones: respetamos los derechos que tu ley local te reconozca. Escríbenos para ejercerlos.

11. Menores
El Sitio no está dirigido a menores de 18 años y no recopilamos a sabiendas sus datos. Las compras deben hacerlas adultos. Si eres padre, madre o tutor y crees que un menor nos ha facilitado sus datos, escríbenos y los eliminaremos.

12. Seguridad
Aplicamos medidas técnicas y organizativas razonables, como conexión cifrada, para proteger tus datos. Ninguna medida de seguridad es perfecta, por lo que te recomendamos no enviarnos información sensible por canales no seguros.

13. Enlaces y redes sociales
Si accedes a otros sitios o redes sociales (TikTok, Instagram, etc.) desde el Sitio, esta política no se aplica a ellos y te recomendamos revisar sus políticas de privacidad. La información que publiques en espacios públicos o redes sociales puede ser visible para otros usuarios.

14. Cambios
Podemos actualizar esta política y publicaremos siempre la fecha de la última versión. Si el cambio es importante, te lo comunicaremos.

15. Contacto
Para cualquier duda sobre esta política o para ejercer tus derechos: halloweenecom26@gmail.com · Calle Roa 13, 09315 La Cueva de Roa, Burgos (BU), España.