1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | COTIGO EUROPA SL - Cotigo |
| NIF | B09899477 |
| Domicilio | Calle Uranio 5, 28942 Fuenlabrada, Madrid, España |
| Correo de privacidad | cliente@cotigo.es |
| Teléfonos | +34 605 655 341 · +34 645 537 313 |
| Web | mayorista.cotigo.es |
Esta Política se aplica a los datos de personas físicas que utilizan mayorista.cotigo.es, solicitan una cuenta, representan a clientes profesionales, realizan pedidos, contactan con Cotigo o reciben comunicaciones. También se aplica a la aplicación de clientes Cotigo para iOS y Android, identificada como es.cotigo.mayorista, y a la aplicación profesional interna Cotigo comercial, identificada como es.cotigo.madmin, destinada a empleados y colaboradores autorizados que acceden a m.admin.cotigo.es. Los datos de una sociedad o entidad no son datos personales, pero sí pueden serlo los de sus representantes, empleados o contactos.
2. Datos que podemos tratar
- Identificación y contacto: nombre, apellidos, documento fiscal cuando corresponda, teléfono, correo, dirección y datos de representantes.
- Información profesional: nombre comercial o razón social, actividad, tienda física u online, canal de venta, rol, permisos y documentación de verificación que pueda solicitarse.
- Cuenta e identificadores: usuario, identificador de cliente, credenciales protegidas mediante hash, estado de aprobación, identificadores de sesión, visita o instalación y preferencias.
- Pedidos y facturación: historial de compras, productos, cantidades, precios, descuentos, NIF/CIF/NIE, domicilio fiscal, facturas, abonos, forma y estado de pago.
- Entrega: destinatario, dirección, teléfono, instrucciones y trazabilidad logística.
- Comunicaciones y contenido aportado: consultas, notas de pedido, incidencias, devoluciones, garantías, correos y conversaciones mantenidas con atención al cliente.
- Uso de la web y de la aplicación: páginas y productos consultados, búsquedas, acciones sobre carrito y pedido, procedencia de la visita, fecha y hora y, cuando la sesión está iniciada, vinculación de estos eventos con la cuenta mediante un identificador protegido.
- Datos técnicos y de diagnóstico: IP tratada por la infraestructura de red, país o región aproximados, dispositivo, navegador, versión de la aplicación, sistema operativo, clase de red, tiempos de carga, métricas de rendimiento, errores técnicos, registros de seguridad e identificadores de sesión. El envío técnico a Sentry está diseñado para no incluir formularios, cabeceras, cookies, identificadores publicitarios ni perfiles de cliente; se limita a eventos de error y rendimiento y aplica minimización y reglas automáticas de redacción de correos, teléfonos y otros valores sensibles.
- Notificaciones de la aplicación: token técnico de Apple Push Notification service (APNs) o Firebase Cloud Messaging (FCM), plataforma, entorno, identificador de instancia cliente, vinculación con la cuenta, estado del permiso y preferencias de avisos.
- Escáner de productos: la cámara se utiliza únicamente cuando el usuario activa el escáner para leer un código de barras. Cotigo recibe el valor del código reconocido para buscar el producto; la aplicación no guarda ni envía fotografías o vídeo del escaneo.
- Preferencias de la aplicación: idioma, estilo de interfaz, sonido, volumen y otras opciones guardadas localmente o asociadas a la cuenta.
- Preferencias comerciales: suscripción, baja, consentimiento y oposición a comunicaciones promocionales.
Cotigo no solicita categorías especiales de datos. El usuario no debe enviar información médica, biométrica, ideológica u otra especialmente sensible que no sea necesaria.
3. Finalidades, bases jurídicas y conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar el registro, revisar la condición profesional y administrar la cuenta. | Medidas precontractuales, ejecución del contrato e interés legítimo en proteger el canal B2B y prevenir fraude. | Mientras la cuenta esté activa y, tras su cierre, bloqueados durante los plazos de responsabilidad aplicables. |
| Tramitar una solicitud de eliminación de cuenta. | Cumplimiento de obligaciones legales, atención del derecho de supresión e interés legítimo en acreditar la solicitud. | Los datos no sujetos a conservación se eliminarán o anonimizarán durante la tramitación; se conservará la prueba mínima de la solicitud y los datos bloqueados mientras sean exigibles. |
| Tramitar pedidos, emitir facturas, cobrar, preparar, entregar, gestionar devoluciones y garantías. | Ejecución del contrato y cumplimiento de obligaciones legales fiscales, contables y mercantiles. | Documentación comercial y contable: al menos 6 años, sin perjuicio de plazos fiscales u otros superiores. |
| Atender consultas por formulario, correo, teléfono o mensajería. | Medidas precontractuales, ejecución contractual o interés legítimo en responder y mantener la relación profesional. | Durante la gestión y posteriormente mientras puedan derivarse responsabilidades. |
| Seguridad, control de acceso, prevención de fraude y defensa de reclamaciones. | Interés legítimo de Cotigo y cumplimiento de obligaciones legales. | Durante el tiempo necesario y los plazos de prescripción aplicables. |
| Medir el uso propio del servicio —páginas, búsquedas, productos y acciones de compra— para mantener la plataforma, entender su utilización y mejorarla. | Interés legítimo de Cotigo en administrar y mejorar su canal profesional. Las herramientas analíticas o publicitarias de terceros no necesarias sólo se activan con consentimiento. | Los eventos vinculados a una cuenta siguen los criterios de conservación de la cuenta y de la relación profesional. Las estadísticas que ya no permitan identificar a una persona pueden conservarse de forma agregada. Los registros Web Vitals sujetos a rotación se conservan como máximo 30 días. |
| Diagnosticar errores y fallos técnicos mediante registros propios y Sentry. | En Mayorista, consentimiento analítico para el envío opcional a Sentry. En m.admin, interés legítimo de Cotigo en mantener la seguridad y estabilidad de una herramienta profesional de acceso autorizado, aplicando minimización. | Los registros Web Vitals sujetos a rotación, hasta 30 días. Los demás eventos técnicos se conservan durante el tiempo necesario para identificar, corregir y verificar la incidencia, conforme a la retención configurada para el servicio. |
| Enviar avisos operativos opcionales de cuenta, clientes o pedidos mediante las aplicaciones. | Ejecución de la relación profesional e interés legítimo en gestionar la actividad, sujeto a la preferencia del usuario y al permiso del dispositivo. | Los tokens se eliminan o desactivan cuando dejan de ser válidos, se desactivan los avisos o se desvincula la cuenta, sin perjuicio de copias de seguridad temporales. |
| Enviar novedades y ofertas de Cotigo. | Consentimiento; o relación contractual previa para productos propios similares, con derecho de oposición en cada envío. | Hasta retirar el consentimiento u oponerse, conservando prueba mínima de la baja durante los plazos legales. |
| Instalar cookies analíticas, publicitarias o de personalización no necesarias, si se habilitan. | Consentimiento gestionado mediante el panel de cookies. | Según la duración indicada en el panel y hasta retirar el consentimiento. |
Cuando un dato sea obligatorio para registrar una cuenta, facturar, entregar o cumplir la ley, la negativa a facilitarlo puede impedir la aprobación o ejecución del pedido.
En la web mayorista.cotigo.es, si aceptas publicidad y confirmas esa elección al registrarte, un registro real procedente de Meta puede comunicarse a Meta como CompleteRegistration cuando esta integración esté habilitada. Se utilizan el identificador del evento, su fecha, el sitio, la referencia de clic disponible y el User-Agent que tu navegador envía en la petición de registro. Este último describe el navegador y se usa únicamente para esta comunicación; no añadimos IP, correo electrónico, teléfono ni huellas digitales a este envío. El User-Agent se conserva sólo en memoria protegida del servicio para el envío pendiente, sin guardarlo en la base de datos, como máximo 24 horas desde el registro, y se elimina antes si Meta acepta el evento, retiras el consentimiento o el envío termina sin nuevos intentos. Si el servicio se reinicia y pierde ese dato temporal, no se reconstruye ni se reenvía el evento. No aparece en informes de negocio ni en la consulta anónima de atribución. Puedes retirar el permiso en «Configurar cookies» sin impedir el registro normal. Volver a aceptar no reactiva envíos antiguos; retirar el permiso no deshace un evento ya recibido por Meta. Una aceptación técnica de Meta no demuestra atribución a un anuncio.
4. Procedencia de los datos
Los datos se obtienen del propio interesado, de la empresa a la que representa, de formularios y comunicaciones, del uso de la cuenta y de la ejecución de pedidos. Cotigo podrá comprobar datos profesionales en fuentes públicas o solicitar documentación directamente al cliente.
5. Destinatarios y encargados
Podrán acceder o recibir datos, dentro de su función:
- Empresas de transporte y logística para entregar y gestionar incidencias o contra reembolso.
- Entidades bancarias para pagos, devoluciones y conciliación.
- Asesoría fiscal, contable o jurídica y proveedores de facturación, cuando actúen como encargados o profesionales sujetos a confidencialidad.
- Proveedores de hosting, mantenimiento, correo, seguridad y soporte tecnológico del Sitio y de las aplicaciones.
- Apple Push Notification service (APNs) y Google Firebase Cloud Messaging (FCM), que procesan tokens e información técnica necesaria para entregar notificaciones opcionales en iOS y Android.
- Sentry, para recibir eventos técnicos minimizados de errores y rendimiento: en Mayorista sólo tras aceptar la categoría analítica correspondiente; en m.admin como monitorización técnica de la herramienta profesional autorizada.
- Administraciones públicas, Agencia Tributaria, juzgados o autoridades cuando exista obligación o requerimiento legítimo.
- Proveedores de mensajería o redes sociales cuando el usuario decida utilizar dichos canales, conforme también a sus propias políticas.
Cotigo formalizará los contratos de encargo exigibles con los proveedores que traten datos por su cuenta y limitará el acceso a lo necesario.
6. Transferencias internacionales
Cotigo no realiza transferencias internacionales de forma autónoma con fines comerciales. Determinados proveedores tecnológicos necesarios, incluidos Apple, Google como proveedor de Firebase Cloud Messaging y Sentry cuando se autorice su uso, pueden tratar datos fuera del Espacio Económico Europeo.
Cuando proceda, Cotigo comprobará la existencia de una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida y actualizará esta Política y el panel de cookies antes de activar el servicio correspondiente.
7. Comunicaciones comerciales
El usuario podrá suscribirse voluntariamente a novedades. También podrán enviarse comunicaciones sobre productos propios similares a clientes con relación contractual previa, siempre con una opción sencilla y gratuita de oposición.
La baja podrá solicitarse mediante el enlace incluido en cada mensaje o escribiendo a cliente@cotigo.es. La baja promocional no afecta a comunicaciones operativas necesarias para pedidos, facturas o seguridad.
9. Derechos de las personas
El interesado puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento en cualquier momento sin afectar a la licitud previa.
La solicitud deberá enviarse a cliente@cotigo.es, indicando el derecho que desea ejercer e información suficiente para identificar la relación con Cotigo. Sólo se solicitará copia de un documento identificativo cuando sea necesario para verificar la identidad, y deberán ocultarse datos no requeridos.
La eliminación de una cuenta también puede solicitarse desde Cuenta → Configuración → Cuenta y privacidad o desde la página pública mayorista.cotigo.es/eliminar-cuenta/. Al registrarse una solicitud válida se bloquea el acceso. La supresión no afecta a facturas, pedidos ni otros registros que deban conservarse por obligación legal o para la defensa de reclamaciones.
El interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa.
10. Seguridad y confidencialidad
Cotigo aplicará medidas técnicas y organizativas proporcionadas al riesgo para proteger los datos frente a pérdida, acceso no autorizado, alteración o divulgación. El acceso interno se limitará a quienes lo necesiten para sus funciones.
Ningún sistema es infalible. El usuario debe utilizar contraseñas robustas, no compartirlas y avisar inmediatamente de cualquier uso no autorizado.
11. Decisiones automatizadas y perfiles
Cotigo no adopta decisiones con efectos jurídicos o similares basadas exclusivamente en tratamientos automatizados. Podrán aplicarse controles automáticos de seguridad o reglas comerciales, siempre sujetos a revisión humana cuando afecten a la aprobación de una cuenta o pedido.
12. Menores
La plataforma está destinada a profesionales y no se dirige a menores de 18 años. No deben crearse cuentas ni enviarse pedidos en nombre propio por personas menores de edad.
13. Actualizaciones
Cotigo podrá actualizar esta Política por cambios normativos, de proveedores o de funcionalidades. Cuando el cambio sea relevante, se informará mediante el Sitio o por otro medio adecuado.
Anexo. Información básica para formularios
Registro profesional
Responsable: COTIGO EUROPA SL - Cotigo. Finalidad: tramitar y verificar la solicitud de cuenta profesional y administrar el acceso. Legitimación: medidas precontractuales, contrato e interés legítimo en proteger el canal B2B. Destinatarios: proveedores tecnológicos necesarios y autoridades cuando proceda. Derechos: cliente@cotigo.es. Información adicional: Política de Privacidad.
Pedido y facturación
Responsable: COTIGO EUROPA SL - Cotigo. Finalidad: gestionar el pedido, facturación, pago, entrega, devoluciones y garantía. Legitimación: ejecución del contrato y obligaciones legales. Destinatarios: transporte, banco, asesoría y autoridades cuando proceda. Derechos: cliente@cotigo.es. Información adicional: Política de Privacidad.
Newsletter
Responsable: COTIGO EUROPA SL - Cotigo. Finalidad: enviar novedades y ofertas profesionales. Legitimación: consentimiento. Puede retirarlo en cualquier momento mediante el enlace de baja o escribiendo a cliente@cotigo.es. Información adicional: Política de Privacidad.