Política de Privacidad y Gestión de Datos

1. Responsable del tratamiento

K'Foam ES S.L. es responsable del tratamiento de los datos personales gestionados a través de la plataforma interna Cocosend. Cocosend es una herramienta de uso exclusivamente interno para la gestión de envíos de pedidos propios.

2. Datos recopilados

Cocosend accede a información de pedidos obtenida directamente desde las APIs de las plataformas de venta (Amazon SP-API, WooCommerce, Mirakl, Odoo). Los datos tratados incluyen: nombre del comprador, dirección de envío y número de teléfono, utilizados exclusivamente para la generación de etiquetas de envío con los transportistas MRW y GLS.

3. Finalidad del tratamiento

Los datos personales de los compradores se utilizan exclusivamente para:

• Generar etiquetas de envío con MRW (envíos nacionales) y GLS (envíos internacionales).
• Confirmar el número de tracking en la plataforma de origen del pedido.
• Gestionar incidencias de entrega.

4. Plazo de conservación

Los datos personales de compradores se conservan un máximo de 30 días desde la confirmación del envío, tras lo cual son eliminados o anonimizados. No se realiza ningún tratamiento posterior de los datos para fines distintos al envío.

5. Compartición con terceros

Los datos de envío se transmiten únicamente a los siguientes terceros, exclusivamente para la generación de etiquetas:

• MRW — transportista nacional. Datos transmitidos: nombre, dirección, teléfono.
• GLS — transportista internacional europeo. Datos transmitidos: nombre, dirección, teléfono.

Ambos transportistas operan bajo sus propias políticas de privacidad conformes al RGPD. No se comparte información con ningún otro tercero.

6. Seguridad de los datos

• Toda la comunicación se realiza mediante HTTPS/TLS.
• La base de datos (Supabase/PostgreSQL) cifra los datos en reposo con AES-256.
• El acceso a la plataforma requiere autenticación individual con contraseña.
• No se almacenan datos en dispositivos locales ni unidades externas.
• El acceso está restringido al personal con necesidad legítima.

7. Derechos de los interesados

Los compradores cuyos datos son tratados pueden ejercer sus derechos de acceso, rectificación, supresión y portabilidad contactando con nosotros en info@kfoam.es.

8. Respuesta a incidentes

En caso de incidente de seguridad que afecte a datos de Amazon, notificaremos a Amazon en la dirección security@amazon.com en un plazo máximo de 24 horas desde la detección, conforme a los requisitos de la Política de Protección de Datos de Amazon para desarrolladores SP-API.