Política de Privacidad

Responsable del tratamiento

KOFFI HUB ESPJ, con NIF E27616176 y domicilio en Calle Oviedo, 9, 12004 Castellón de la Plana, Castellón, España, es la responsable del tratamiento de los datos personales que se recogen a través de esta plataforma. Puedes escribirnos a info@koffihub.com para cualquier cuestión relacionada con tus datos.

No estamos obligados a designar delegado de protección de datos, así que las solicitudes las atiende directamente la dirección de correo anterior.

Ámbito de esta política

Se aplica a los datos personales de quienes visitan la plataforma, crean una cuenta, compran o reservan una experiencia. La relación con los vendedores del marketplace se rige por su propio contrato, que incluye su anexo de protección de datos.

Datos que tratamos

• Identificación y contacto: nombre, apellidos, correo electrónico y, si lo facilitas, teléfono.
• Cuenta: contraseña cifrada y tus preferencias.
• Compras: historial de pedidos, direcciones de envío y de facturación.
• Datos fiscales: NIF y, si la indicas, razón social, únicamente cuando pides la factura a tu nombre fiscal o al de tu empresa.
• Uso y dispositivo: dirección IP, identificadores, tipo de navegador y registros de actividad.
• Comunicaciones: mensajes de soporte y las reseñas que publicas.
• Programa de puntos: tu saldo, su histórico y las recompensas que generas.
• Reservas de experiencias: la sesión reservada y, si decides facilitarlos, el nombre de quienes te acompañan y las alergias, intolerancias o necesidades de accesibilidad de cada plaza. Ambos son voluntarios: la reserva funciona igual sin ellos.
• Cookies y tecnologías similares: ver el apartado de cookies.

De dónde salen

• Directamente de ti, al registrarte, comprar, reservar o escribirnos.
• De tu navegación, de forma automática: registros técnicos y cookies.
• De nuestro proveedor de pagos, que nos confirma el resultado de la operación. Nunca recibimos los datos completos de tu tarjeta: los trata él directamente.

Para qué los usamos

• Crear y mantener tu cuenta y permitirte iniciar sesión.
• Tramitar tus pedidos y reservas: cobro, envío, facturación, devoluciones e incidencias.
• Atenderte cuando nos escribes.
• Gestionar el programa de puntos y las recompensas.
• Proteger la plataforma: prevención del fraude, seguridad y detección de errores. Por ejemplo, comprobar que el descuento de bienvenida se usa una sola vez por persona.
• Entender cómo se usa la plataforma para mejorarla, con analítica agregada.
• Medir qué anuncios de Google, Instagram y Facebook traen compras y registros, y mostrarte en Instagram y Facebook anuncios de los productos que has visto, solo si aceptas las cookies de marketing. Para atribuir las compras y los registros enviamos a Google y a Meta tu email cifrado (un resumen SHA-256), nunca en claro.
• Gestionar tu participación en nuestros sorteos: confirmar tu email, sortear y, si ganas, avisarte y enviarte el premio. Publicamos el nombre del ganador con su inicial. Participar no te suscribe a nuestras comunicaciones comerciales: eso solo ocurre si marcas su casilla, que es aparte.
• Enviarte comunicaciones comerciales, solo si nos has dado tu consentimiento. Puedes retirarlo en cualquier momento desde tu cuenta o desde el enlace de cada correo. Al darlo te enviamos el código de bienvenida y, si no lo has usado, un recordatorio antes de que caduque. Si ya estabas suscrito a la newsletter y creas una cuenta con el mismo email, mantenemos esa suscripción en tu cuenta y te lo indicamos al registrarte.

Bases legales

Cuánto los conservamos

Cada dato vive lo que necesita, y no más:

• Tu cuenta: mientras la mantengas abierta. Si la cierras, la anonimizamos: tus pedidos siguen existiendo por obligación contable, pero dejan de estar asociados a ti.
• Facturación y pedidos: seis años desde la operación, como exige el Código de Comercio, y cuatro a efectos fiscales.
• Datos de asistentes a una experiencia (nombre y necesidades): hasta que la sesión se imparte y durante el plazo de reclamaciones. Puedes borrarlos antes desde el detalle de la reserva.
• Registros técnicos y de seguridad: el tiempo necesario para investigar incidentes, que no supera los doce meses salvo que haya una investigación abierta.
• Participaciones en un sorteo: el email con el que participas, hasta 90 días después del sorteo de esa edición. El nombre y la dirección del ganador, lo que dure el envío del premio y sus obligaciones fiscales.
• Consentimientos: guardamos el registro de lo que aceptaste y cuándo mientras podamos necesitar acreditarlo.

Con quién los compartimos

No vendemos tus datos ni los cedemos a nadie para su propio marketing. Los compartimos únicamente con quien nos ayuda a operar, bajo contrato de encargado de tratamiento:

• Stripe — cobro de los pedidos y prevención del fraude.
• Vercel y Neon — alojamiento de la plataforma y de la base de datos.
• Cloudflare — almacenamiento de imágenes y protección frente a bots.
• Resend — envío de los correos de la plataforma.
• Sentry — registro de errores para poder corregirlos.
• Umami — analítica de uso, sin cookies y sin perfilar.
• Google — publicación del catálogo en sus canales de producto y, si lo aceptas, medición del uso del sitio (Google Analytics) y de nuestros anuncios (Google Ads).
• Upstash — control de frecuencia de peticiones, tareas programadas y las participaciones en los sorteos.

Si aceptas las cookies de marketing, el píxel de Meta recoge las páginas y los productos que visitas en KOFFI Hub y si compras o creas una cuenta, y lo envía a Meta Platforms Ireland junto con tu email cifrado. En esa recogida y ese envío somos corresponsables con Meta (art. 26 RGPD): nosotros respondemos de pedirte el consentimiento e informarte, y Meta de la seguridad de los datos que recibe. Lo que Meta haga después con ellos, como mostrarte anuncios o medir su resultado, lo decide Meta como responsable. Puedes ejercer tus derechos ante nosotros o ante Meta, y consultar el acuerdo en facebook.com/legal/controller_addendum y cómo trata Meta tus datos en su política de privacidad.

Además, cuando compras a una marca del marketplace comunicamos al vendedor lo necesario para atender tu pedido: nombre, dirección de entrega, teléfono, correo y el detalle de lo comprado. El vendedor los trata como responsable independiente, solo para preparar, enviar y, en su caso, devolver tu pedido, y para cumplir sus propias obligaciones legales. No puede usarlos para enviarte publicidad sin tu consentimiento, y así se lo exige su contrato. Si pides la factura con tus datos fiscales, le comunicamos además tu NIF y, si la indicaste, tu razón social: la factura la expedimos en su nombre, así que es él quien figura como emisor.

Si reservas una experiencia, el vendedor recibe la lista de asistentes de su sesión: el nombre que hayas indicado para cada plaza y, si las hubiera, las alergias o necesidades que nos hayas comunicado. Lo necesita para preparar la actividad. Si facilitas el nombre de otra persona, asegúrate de que está de acuerdo.

También comunicamos datos cuando una ley nos obliga: a la Administración tributaria, a las fuerzas y cuerpos de seguridad o a los tribunales que lo requieran.

Transferencias fuera del Espacio Económico Europeo

Algunos de los proveedores anteriores están establecidos en Estados Unidos o tratan datos desde allí. Cuando eso ocurre, la transferencia se ampara en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está certificado en él, y en las cláusulas contractuales tipo aprobadas por la Comisión cuando no lo está, con las medidas complementarias que procedan.

Puedes pedirnos copia de las garantías aplicadas escribiéndonos.

Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de modo similarmente significativo, ni elaboramos perfiles con ese alcance. Los controles automáticos antifraude pueden hacer que una compra requiera verificación adicional, pero siempre hay revisión humana detrás de cualquier decisión que te afecte.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.

• Escríbenos a info@koffihub.com indicando qué derecho ejerces. Responderemos en el plazo máximo de un mes.
• Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién realiza la solicitud.
• Buena parte de esto lo puedes hacer tú mismo desde tu cuenta: corregir tus datos, descargar tus facturas, borrar los datos de una reserva o cerrar la cuenta.
• Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, que es la autoridad de control competente.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito y en reposo, contraseñas almacenadas con funciones de derivación, control de accesos por rol, registro de actividad y minimización de los datos que se recogen. Los documentos que contienen datos identificativos se guardan cifrados.

Ningún sistema es infalible. Si se produjera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.

Menores de edad

Comprar en la plataforma requiere capacidad legal para contratar, por lo que la cuenta está pensada para personas mayores de edad. En materia de protección de datos, la legislación española permite el consentimiento a partir de los catorce años (art. 7 de la Ley Orgánica 3/2018); por debajo de esa edad hace falta el de quien ejerza la patria potestad o tutela.

Si detectamos datos de un menor recogidos sin la autorización necesaria, los suprimiremos.

Cookies

El detalle de las cookies que usamos, para qué sirven y cómo cambiar tu elección está en la política de cookies.

Cambios en esta política

Podemos actualizarla para reflejar cambios legales, técnicos u operativos. Publicaremos la nueva versión con su fecha de revisión y, si los cambios son significativos, te avisaremos antes de que se apliquen.

Contacto

Para cualquier cuestión sobre tus datos: info@koffihub.com. Los datos completos de la empresa están en el aviso legal.