Política de privacidad

En corto

Quien trata tus datos es Lucía Guardiola Caballero, autónoma, que vende bajo el nombre comercial Cola Feliz en tienda.colafeliz.es. No hay ninguna empresa detrás: hay una persona.

Lo que hacemos con tus datos, resumido y sin adornos:

Los usamos para preparar tu caja, cobrarla, enviarla y atenderte si algo va mal. Sin los imprescindibles —tu nombre, tu correo, tu dirección y el peso del animal— no hay pedido.
Te escribimos con novedades solo si ya has comprado o si nos has dado permiso. Puedes cortarlo en un clic, siempre, y desde cualquiera de nuestros correos.
No vemos ni guardamos el número de tu tarjeta. El cobro lo procesa la pasarela de pago.
No vendemos tus datos a nadie. En el escaparate de la tienda no hay analítica ni publicidad de terceros, ni píxeles. En la pantalla de pago sí puede haber cookies de los medios de pago, necesarias para poder cobrarte.
El peso de tu amigo peludo es el dato que decide qué caja le toca. La edad, las alergias, el «cómo es», su nombre y su cumpleaños son voluntarios: si nos los cuentas, afinamos más. Ninguno es dato de salud de ninguna persona.
Puedes pedirnos acceso, rectificación, supresión, limitación, oposición o portabilidad escribiendo a kabaddi6878@gmail.com. Te contestamos en un mes como máximo, gratis.

Debajo está el detalle, que es largo porque la ley pide precisión. Si algo no se entiende, escríbenos y te lo explicamos en cristiano.

1. Quién es responsable de tus datos

Responsable	Lucía Guardiola Caballero
NIF	52072762A
Nombre comercial	Cola Feliz
Domicilio	Calle Diego Ramírez Pagán, 4, 30160 Murcia
Correo electrónico	kabaddi6878@gmail.com
Teléfono	659 76 26 59
Tienda	https://tienda.colafeliz.es

«Cola Feliz» es el nombre comercial con el que se presenta la tienda. La responsable del tratamiento es la persona física identificada arriba. Puedes ver el resto de datos identificativos en el aviso legal y en la información de contacto.

2. Qué datos tratamos y de dónde salen

Los datos los das tú, salvo los técnicos que genera tu propia navegación por la tienda. No los compramos, no los sacamos de redes sociales ni de listas de terceros, y no los completamos con información de fuera.

Según lo que hagas en la tienda, tratamos:

Identificación y contacto: nombre y apellidos, correo electrónico, teléfono y dirección de entrega y de facturación.
Datos del pedido: qué caja has elegido, importe, fecha, estado del envío, devoluciones y reclamaciones de garantía.
Datos de pago: el resultado de la operación y los cuatro últimos dígitos de la tarjeta que nos devuelve la pasarela. El número completo no llega a nosotros en ningún momento.
Datos del amigo peludo: el peso, que es el que decide la caja, y —solo si quieres contárnoslo— su edad, sus alergias, «cómo es», su nombre y su cumpleaños.
Datos de tus mensajes: lo que nos cuentes por correo o por teléfono.
Datos técnicos: los que genera la propia plataforma de la tienda al navegar (dirección IP, dispositivo, páginas vistas). Mira la política de cookies.

Qué es obligatorio y qué no

Son necesarios para comprar: tu nombre, tu correo, tu dirección de entrega y, del animal, el peso, que es el dato que decide qué caja le corresponde. En la ficha el peso se marca con uno de tres botones —«Hasta 10 kg», «10 – 25 kg» y «Más de 25 kg»— y viene marcado el de en medio: si el tuyo no está en ese tramo, cámbialo antes de añadir la caja al carrito. El teléfono se pide en el paso de pago, porque es lo que usa el transporte para avisarte de la entrega.

Todo lo demás del animal es voluntario: la edad, las alergias, el «cómo es», el nombre y el cumpleaños. El pedido se puede completar sin rellenar ninguno de esos campos, y no dejarlos no cambia ni el precio, ni el plazo, ni el contenido de la caja. Dicho esto, cuantos más datos nos des, mejor afinamos la caja; y si no nos declaras las alergias, no podemos tenerlas en cuenta al prepararla.

Cuando sí nos das esos datos voluntarios, los tratamos para preparar tu caja, o sea, por ejecución del contrato. La única excepción es el cumpleaños: escribir la fecha en el formulario es pedirnos el aviso previo, y eso va por tu consentimiento. El propio formulario lo explica ahí mismo y puedes pararlo cuando quieras.

3. Para qué usamos cada dato, con qué base legal y cuánto lo guardamos

Para qué	Base jurídica	Cuánto tiempo
Gestionar el pedido: cobro, preparación de la caja según el peso y según los datos voluntarios que nos hayas dado (edad, alergias, «cómo es»), envío, devoluciones y garantía.	Ejecución del contrato de compraventa (art. 6.1.b RGPD). No es consentimiento: es lo que hace falta para servirte lo que has pedido. Los datos voluntarios, cuando los das, van por esta misma base: sirven para preparar tu caja.	Mientras dure la relación y, después, bloqueados 5 años (art. 1964.2 del Código Civil y art. 32 LOPDGDD). En todo caso cubrimos los 3 años de garantía legal desde la entrega.
Emitir facturas, llevar la contabilidad y cumplir con Hacienda.	Obligación legal (art. 6.1.c RGPD; art. 29.2.e de la Ley 58/2003; art. 30 del Código de Comercio).	6 años desde el último asiento contable y, en todo caso, los 4 años de prescripción tributaria.
Atenderte cuando escribes o llamas, si ya tienes un pedido.	Ejecución del contrato (art. 6.1.b RGPD).	Junto al pedido: bloqueados 5 años.
Atenderte cuando preguntas antes de comprar.	Interés legítimo en responder a quien nos consulta (art. 6.1.f RGPD).	1 año desde tu último mensaje. Después se borra la conversación.
Mandarte novedades y ofertas por correo si ya nos has comprado, sobre cajas y productos nuestros parecidos a los que compraste.	Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI), con baja gratuita y sencilla en cada correo.	Hasta que te des de baja. Después guardamos solo tu correo en una lista de exclusión, para no volver a escribirte por error.
Mandarte novedades por correo si todavía no nos has comprado y te has apuntado tú.	Tu consentimiento (art. 6.1.a RGPD y art. 21.1 LSSI), con casilla sin marcar de antemano.	Hasta que lo retires o te des de baja. Después, lista de exclusión igual que arriba.
Avisarte del cumpleaños de tu amigo peludo.	Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Es un dato voluntario y solo lo pedimos porque lo usamos para esto. El formulario de la ficha lo dice ahí mismo: escribir la fecha es pedirnos el aviso, y se puede parar cuando quieras.	Hasta que retires el consentimiento y, como máximo, mientras se conserven los datos de tu pedido (5 años).
Cookies de rendimiento y analítica, de preferencias y de marketing.	Tu consentimiento (art. 22.2 LSSI y art. 6.1.a RGPD). Las estrictamente necesarias para que la tienda funcione no lo requieren.	Lo que indica cada cookie en la política de cookies. Tu elección se recuerda 1 año, y pasado ese tiempo volvemos a preguntarte.
Prevenir el fraude en los pagos y proteger la tienda.	Interés legítimo en no sufrir fraude ni cobros indebidos (art. 6.1.f RGPD). Lo ejecuta la pasarela de pago con sus propios sistemas.	La marca de riesgo asociada al pedido se conserva con él: bloqueada 5 años. Los plazos de la pasarela son los de sus propias políticas.

«Bloqueados» quiere decir que los datos se apartan y no se usan para nada, y que solo quedan a disposición de jueces, Hacienda o la Administración si los reclaman. Cumplido el plazo, se suprimen.

4. Cuándo invocamos el interés legítimo, y cómo oponerte

Usamos el interés legítimo en tres casos concretos, no en abstracto:

Responder a consultas previas a la compra. Si nos escribes preguntando algo, tenemos un interés evidente en contestarte y tú también. No tratamos esos datos para nada más.
Escribir con novedades a quien ya nos ha comprado, y solo sobre cajas y productos nuestros parecidos a los que ya adquiriste. Nunca sobre cosas ajenas ni de otras empresas. Cada correo lleva un enlace de baja gratuito que funciona a la primera, y también puedes darte de baja escribiendo a kabaddi6878@gmail.com.
Prevenir el fraude en los pagos. Interesa a la tienda y también a ti, porque evita que alguien compre con tu tarjeta.

En los tres casos hemos valorado por escrito que este uso no pisa tus derechos: son datos que ya nos diste, se usan para lo que cabía esperar y puedes pararlo cuando quieras.

Tu derecho de oposición. Puedes oponerte en cualquier momento a que tratemos tus datos por interés legítimo, sin dar explicaciones y sin coste. Basta un correo a kabaddi6878@gmail.com diciendo «me opongo», o pulsar «darse de baja» en cualquiera de nuestros correos. Dejaremos de tratarlos para ese fin de inmediato. Si te opones a los correos comerciales, no hay excepción que valga: dejamos de escribirte, sin condiciones. En los otros dos casos solo podríamos continuar si existiera un motivo legítimo imperioso que prevalezca sobre tus derechos, y entonces te lo explicaríamos.

5. Quién más ve tus datos

Nadie que no haga falta. Estos son todos, con nombre y apellidos:

La plataforma de la tienda

Shopify International Limited (Irlanda), que aloja la tienda y trata los datos como encargada del tratamiento, siguiendo nuestras instrucciones y con el acuerdo de tratamiento de datos (Data Processing Addendum) de Shopify incorporado a nuestro contrato, conforme al art. 28 RGPD.
Shopify Inc. (Canadá) y Shopify Global Inc. (Estados Unidos), como subencargadas del grupo Shopify. La lista actualizada de subencargados está publicada en el centro de ayuda de Shopify.

Puedes consultar también la política de privacidad de Shopify para clientes de sus tiendas.

Los pagos

Stripe Payments Europe, Ltd. (Irlanda), que procesa los cobros con tarjeta, Apple Pay, Google Pay y Shop Pay a través de Shopify Payments. Su política: stripe.com/es/privacy.
Klarna Bank AB (publ) (Suecia), si eliges pagar con Klarna. Klarna actúa como responsable independiente, con sus propios fines y su propia política, y realiza una evaluación de solvencia antes de aprobar el pago. Su política: klarna.com/es/privacidad.

No vemos ni guardamos tu número de tarjeta. Ni el CVV, ni la fecha de caducidad. Esos datos viajan cifrados directamente a la pasarela de pago. En nuestro panel solo aparece si el cobro salió bien, el importe, la marca de la tarjeta y sus cuatro últimos dígitos.

El envío

MRW, SEUR o Correos, según el envío, la empresa de transporte que lleva la caja hasta tu puerta. Recibe lo justo para entregarte la caja: tu nombre, tu dirección, tu teléfono y tu correo. Actúa como encargada del tratamiento, con contrato firmado conforme al art. 28 RGPD.

Y quien la ley obligue

Administración tributaria, bancos, jueces y fuerzas y cuerpos de seguridad, cuando exista una obligación legal que nos obligue a facilitarlos.

Hoy no hay instalada ninguna aplicación de reseñas, ninguna herramienta de analítica propia y ningún píxel de publicidad. Si algún día los hubiera, se anunciaría aquí antes de ponerlos en marcha.

6. Si tus datos salen de Europa

Los datos se alojan y se tratan principalmente en el Espacio Económico Europeo. Cuando el grupo Shopify necesita moverlos fuera, ocurre así:

Las transferencias a Shopify Inc. en Canadá se amparan en la decisión de adecuación de la Comisión Europea sobre Canadá (art. 45 RGPD). Canadá tiene reconocido un nivel de protección equivalente al europeo.
Las transferencias a subencargados situados en otros países fuera del EEE se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), acompañadas de las medidas técnicas y organizativas adicionales que exige la normativa.
Shopify tiene además solicitadas Normas Corporativas Vinculantes ante la autoridad de control competente.

Puedes pedirnos copia de las garantías aplicadas escribiendo a kabaddi6878@gmail.com.

7. Tus derechos

Sobre tus datos mandas tú. Puedes ejercer estos derechos cuando quieras:

Acceso: saber qué datos tuyos tenemos y obtener una copia.
Rectificación: corregir lo que esté mal o incompleto.
Supresión: pedir que los borremos, con los límites que explicamos justo debajo.
Limitación: pedir que los conservemos pero dejemos de usarlos mientras se resuelve algo.
Oposición: parar los tratamientos basados en interés legítimo, incluidos los correos comerciales.
Portabilidad: llevarte tus datos en un formato legible por máquina, o que se los enviemos a otra empresa.
A no ser objeto de decisiones automatizadas con efectos jurídicos o significativos.

Cómo se ejerce: un correo a kabaddi6878@gmail.com o una carta a Calle Diego Ramírez Pagán, 4, 30160 Murcia, diciendo qué quieres. Es gratis. Te respondemos en un plazo máximo de un mes desde que recibimos tu petición; si el asunto es complejo podemos ampliarlo dos meses más, y si lo hacemos te avisamos dentro del primer mes y te explicamos por qué.

No te pedimos el DNI por sistema. Si escribes desde el correo con el que hiciste el pedido, con eso basta. Solo pediremos algo más si tenemos una duda razonable sobre quién eres, y te diremos exactamente qué duda es.

Sobre el borrado: lo que sí y lo que no

Cuando pides que borremos tus datos, eliminamos tu nombre, tu dirección, tu teléfono, tu correo y los datos de tu amigo peludo. Ahora bien, hay dos cosas que no podemos hacer desaparecer, y preferimos decírtelo claro:

Las facturas hay que conservarlas por obligación legal durante los plazos contables y fiscales que ya hemos indicado.
La plataforma de la tienda mantiene el registro de qué se vendió y cuándo, sin tus datos identificativos, aunque tu ficha se elimine. Es un dato de la propia contabilidad de la tienda, no un perfil tuyo.

Retirar el consentimiento

Cuando la base sea tu consentimiento (novedades por correo si aún no has comprado, aviso de cumpleaños, cookies no necesarias), puedes retirarlo en cualquier momento y con la misma facilidad con la que lo diste: el enlace de baja de cada correo, el enlace «Preferencias de cookies» que hay en el pie de cualquier página de la tienda, o un mensaje a kabaddi6878@gmail.com. Retirarlo no afecta a lo que se hizo antes, que fue legítimo mientras el consentimiento estuvo vigente.

Reclamar ante la autoridad de control

Si crees que no hemos hecho las cosas bien, te agradecemos que nos lo digas primero a nosotros: casi todo se arregla con un correo. Pero puedes acudir directamente a la autoridad de control, sin pasar por aquí:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid
www.aepd.es
Reclamación por internet: desde la sede electrónica de la AEPD, a la que se llega desde aepd.es

8. Decisiones automatizadas y elaboración de perfiles

Cola Feliz no toma decisiones automatizadas sobre ti, ni elabora perfiles. La caja la eliges tú: en la ficha de producto están a la vista, antes de comprar, los tres tramos de peso —«Hasta 10 kg», «10 – 25 kg» y «Más de 25 kg»—, viene marcado el de en medio y puedes cambiarlo por el que le corresponda; con el tramo que quede marcado preparamos el contenido. Es una elección tuya, y el formulario te avisa de que revises que sea la correcta. No hay ningún algoritmo que decida nada sobre ti.

Sí hay dos sistemas automáticos que no dependen de nosotros y que ejecutan terceros como responsables propios:

Los sistemas antifraude de Shopify Payments y Stripe, que pueden marcar un pedido como de riesgo o rechazar un cobro.
La evaluación de solvencia de Klarna, si eliges ese método de pago, que puede aprobar o denegar la operación.

Si alguna de esas decisiones te afecta, la información sobre su lógica y tus derechos frente a ellas está en las políticas de Stripe y de Klarna enlazadas más arriba. Nosotros no podemos revertirlas, pero sí ayudarte a contactar con quien corresponda.

9. Los datos de tu amigo peludo

El peso y, si nos los cuentas, la edad, las alergias, el «cómo es», el nombre y el cumpleaños se guardan asociados a tu pedido y quedan protegidos exactamente igual que el resto: mismo acceso restringido, mismos plazos, mismas garantías.

Dos precisiones que conviene dejar por escrito:

Las alergias del animal no son datos de salud en el sentido del art. 9 del RGPD, porque no se refieren a la salud de ninguna persona física. Por eso no te pedimos un consentimiento explícito: nos las cuentas si quieres y, cuando lo haces, las tratamos para poder cumplir el contrato, es decir, para que la caja no lleve algo que le siente mal. Si no nos las declaras, no podemos tenerlas en cuenta.
El nombre del animal no identifica a nadie por sí solo, pero como va unido a tu pedido lo tratamos con el mismo cuidado que tus datos.

Estos datos no se usan para publicidad ni se ceden a nadie más allá de lo dicho en el apartado 5.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada en toda la tienda, acceso al panel de la tienda limitado a la persona responsable, y una plataforma de comercio y una pasarela de pago que mantienen sus propias certificaciones de seguridad. Ningún sistema es infalible; si alguna vez ocurriera una brecha que suponga un riesgo alto para ti, te lo comunicaríamos sin dilación indebida, además de notificarlo a la AEPD.

11. Menores

La tienda está pensada para personas mayores de 18 años, que son quienes pueden contratar. No pedimos datos de menores ni dirigimos la publicidad a ellos.

12. Cookies

Esta web usa cookies que permiten el funcionamiento y la prestación de los servicios ofrecidos en ella. Las que no son estrictamente necesarias solo se instalan si las aceptas, y puedes cambiar de idea cuando quieras desde el enlace «Preferencias de cookies» del pie de la tienda. En el escaparate no hay analítica ni publicidad de terceros; en la pantalla de pago, en cambio, sí puede haber cookies de los medios de pago —Shopify Payments, Klarna, Apple Pay, Google Pay y Shop Pay—, necesarias para poder cobrarte. Todo el detalle —qué cookies hay, quién las pone, para qué sirven y cuánto duran— está en la política de cookies.

13. Cambios en esta política

Si cambiamos algo relevante —una finalidad nueva, un destinatario nuevo, un plazo distinto— actualizaremos esta página y cambiaremos la fecha del final. Si el cambio te afecta de verdad y tenemos tu correo, te avisaremos por ahí antes de aplicarlo.

14. Dónde seguir leyendo

Última actualización: 1 de septiembre de 2026.