Política de privacidad

Última actualización: 4-3-2026

Datos identificativos

De conformidad con la Ley española 34/2002 (LSSI-CE), facilitamos la siguiente información:

Nombre comercial: Costa Cheese
Titular: Milan Stolwijk (autónomo)
NIE/NIF: Z3569469N
Dirección: Carrer Eduard Grieg 1, 03738 Jávea (Alicante), España
Correo electrónico: privacy@costacheese.es

1. ¿Qué datos personales tratamos?

Tratamos las siguientes categorías de datos personales, en función de tu uso de nuestro sitio web:

  • Datos identificativos: apellidos, nombre
  • Datos de contacto: dirección de entrega, dirección de facturación, correo electrónico, número de teléfono
  • Datos de pedido y pago: productos pedidos, número de pedido, método de pago, estado del pago (los datos de pago reales, como los números de tarjeta, son tratados por nuestros proveedores de pago; nosotros no los recibimos de forma completa)
  • Datos de cuenta (si creas una cuenta): dirección de correo electrónico de acceso, contraseña (cifrada)
  • Comunicación: mensajes que nos envías por correo electrónico, WhatsApp (a través de los servicios de Meta Platforms) o mediante el formulario de contacto
  • Datos técnicos y de uso (solo con consentimiento, salvo las cookies estrictamente necesarias): dirección IP (anonimizada cuando sea posible), tipo de navegador, páginas visitadas, comportamiento de clic, mediante cookies y tecnologías similares

2. ¿Con qué finalidades y sobre qué base jurídica?

Tratamos tus datos para las siguientes finalidades:

1. Gestión de pedidos y entregas

  • Finalidades: procesar tu pedido, tramitar el pago, realizar la entrega, enviar la factura, prestar atención al cliente relacionada con tu pedido.
  • Base jurídica: ejecución del contrato (art. 6.1.b del RGPD) y obligación legal en materia de contabilidad/facturación (art. 6.1.c del RGPD).


2. Atención al cliente y devoluciones

  • Finalidades: si así lo exige la ley, podemos conservar los datos del pedido para garantizar la trazabilidad de los productos alimenticios.
  • Base jurídica: obligación legal (art. 6.1.c del RGPD).


3. Mejora de nuestra tienda online y estadísticas

  • Finalidades: analizar el uso del sitio web para mejorar su funcionamiento, seguridad y experiencia de usuario (por ejemplo, qué páginas son populares).
  • Base jurídica: cookies estrictamente necesarias / funcionales: nuestro interés legítimo (art. 6.1.f del RGPD); cookies analíticas o de marketing: únicamente con tu consentimiento (art. 6.1.a del RGPD).

4. Marketing (opcional, si haces uso de ello)

  • Finalidades: enviar boletines informativos u ofertas por correo electrónico, solo si te has suscrito.
  • Base jurídica: tu consentimiento (art. 6.1.a del RGPD). Puedes retirar tu consentimiento en cualquier momento mediante el enlace de baja incluido en cada correo o escribiéndonos por correo electrónico.

5. Seguridad alimentaria y trazabilidad

  • Finalidades: si así lo exige la ley, podemos conservar los datos del pedido para garantizar la trazabilidad de los productos alimenticios.
  • Base jurídica: obligación legal (art. 6.1.c del RGPD).

3. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies y técnicas similares.

  • Cookies estrictamente necesarias: necesarias para el correcto funcionamiento del sitio web (por ejemplo, para recordar tu carrito de compra). Estas se instalan siempre.
  • Cookies analíticas y de marketing: nos ayudan a mejorar el sitio web y a mostrar ofertas relevantes. Solo se instalan si das tu consentimiento previo mediante nuestro banner de cookies.

En tu primera visita a nuestro sitio web, mostramos un banner de cookies con el que puedes:

  • aceptar todas las cookies;
  • permitir solo las cookies necesarias;
  • configurar tus preferencias por tipo de cookie.

Siempre puedes modificar posteriormente tus preferencias de cookies a través de la configuración de tu navegador y/o mediante la configuración de cookies en nuestro sitio web. Encontrarás más información en nuestra Política de Cookies independiente.

4. ¿Con quién compartimos tus datos?

No vendemos tus datos personales a terceros. No obstante, compartimos tus datos con proveedores de servicios cuidadosamente seleccionados cuando ello es necesario para la prestación de nuestros servicios:

• Shopify

Para alojar nuestra tienda online y procesar los pedidos.
Shopify puede tratar datos fuera de la UE. Estas transferencias se realizan de conformidad con el RGPD y con las garantías adecuadas, como las cláusulas contractuales tipo (SCCs).

• Proveedores de pago (por ejemplo, Shopify Payments, proveedores de iDEAL, compañías de tarjetas de crédito)

Para procesar los pagos de forma segura. Solo reciben los datos necesarios para el pago.

• Servicios de entrega (por ejemplo, Correos, SEUR, DHL, …)

Para entregar tu pedido: nombre, dirección y, en su caso, número de teléfono / correo electrónico para el seguimiento del envío.

• Herramientas informáticas y de análisis (por ejemplo, Google Analytics, siempre que exista consentimiento y de conformidad con nuestra Política de Cookies)

Para el análisis del sitio web y la supervisión de su rendimiento.

Celebramos contratos de encargo de tratamiento con estas partes si actúan como encargados del tratamiento por cuenta nuestra. No pueden utilizar tus datos para sus propios fines.

Si los datos personales se transfieren a países fuera del Espacio Económico Europeo (EEE), garantizamos las salvaguardias adecuadas, como las cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea.

Utilizamos Google Analytics con anonimización de IP y únicamente después de que hayas dado tu consentimiento a través del banner de cookies.

5. Plazos de conservación

No conservamos tus datos personales durante más tiempo del necesario para los fines para los que fueron recopilados, salvo que un plazo de conservación más largo sea obligatorio o esté permitido por la ley.

  • Datos de pedido y facturación: al menos 6 años de conformidad con las obligaciones fiscales españolas (posiblemente más tiempo si la ley así lo exige).
  • Datos de la cuenta de cliente: mientras mantengas una cuenta activa. Si solicitas la eliminación de tu cuenta, eliminaremos o anonimizaremos los datos que no estén sujetos a una obligación legal de conservación.
  • Correspondencia (atención al cliente): durante el tiempo necesario para tramitar tu consulta o reclamación, y durante un período razonable posterior por motivos de prueba y seguimiento.
  • Datos de cookies y uso: según los plazos descritos en la Política de Cookies, en función del tipo de cookie.

6. Tus derechos

En virtud del RGPD, tienes los siguientes derechos con respecto a tus datos personales:

  • Derecho de acceso: puedes solicitar qué datos personales tuyos tratamos.
  • Derecho de rectificación: puedes solicitar la corrección de datos inexactos o incompletos.
  • Derecho de supresión: en determinados casos, puedes solicitar la eliminación de tus datos (por ejemplo, si los datos ya no son necesarios o si retiras tu consentimiento).
  • Derecho a la limitación del tratamiento: en determinados casos, puedes solicitar la limitación del tratamiento de tus datos.
  • Derecho de oposición: puedes oponerte al tratamiento basado en nuestro interés legítimo o al uso de tus datos para marketing directo.
  • Derecho a la portabilidad de los datos: puedes solicitar recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o que se transmitan a otra parte, en la medida en que sea técnicamente posible.
  • Derecho a retirar tu consentimiento: si el tratamiento se basa en el consentimiento (por ejemplo, marketing, cookies no esenciales), puedes retirarlo en cualquier momento. Esto no tendrá efectos retroactivos.

Estos derechos también se conocen como los derechos ARSULIPO en virtud del RGPD.

Puedes ejercer estos derechos enviando una solicitud a: privacy@costacheese.es.
Para evitar usos indebidos, podemos pedirte que confirmes tu identidad.

Intentaremos tramitar tu solicitud lo antes posible y, a más tardar, en el plazo de 1 mes, salvo que la complejidad de la solicitud o el número de solicitudes hagan necesaria una prórroga. En ese caso, te informaremos al respecto.

7. Reclamaciones y autoridad de control

Si tienes preguntas o reclamaciones sobre esta política de privacidad o sobre la forma en que tratamos tus datos, puedes ponerte primero en contacto con nosotros a través de privacy@costacheese.es.

Además, tienes derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos:

Agencia Española de Protección de Datos (AEPD)
Sitio web: https://www.aepd.es

8. Cambios en esta política de privacidad

Podemos modificar esta política de privacidad ocasionalmente, por ejemplo, en caso de cambios legislativos o cambios en nuestros servicios. La versión más reciente estará siempre disponible en nuestro sitio web. En la parte superior de este documento figura la fecha de la última modificación.