Política de privacidad
Última actualización: 13 de octubre de 2026
En CUCULÚ nos importa tu privacidad y queremos que tengas claro cómo utilizamos tus datos personales.
Esta Política de privacidad explica qué información recopilamos cuando visitas nuestra tienda online, realizas una compra, te suscribes a nuestras comunicaciones o contactas con nosotros, así como las finalidades para las que la utilizamos y los derechos que puedes ejercer.
Tratamos los datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, la Ley 34/2002 de Servicios de la Sociedad de la Información y demás normativa aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Nombre comercial: CUCULÚ
Titular: Cristina Plaza Jerez
NIF: 07506423M
Domicilio: Avenida de Sierra Nevada 12, 28701 San Sebastián de los Reyes, Madrid, España.
Correo electrónico: hola@cuculu.es
Teléfono: 640 809 871
Sitio web: https://cuculu.es
Puedes contactar con nosotros para cualquier cuestión relacionada con tus datos personales.
En determinadas operaciones tecnológicas, Shopify u otros proveedores también pueden actuar como responsables independientes del tratamiento, de acuerdo con sus respectivas políticas de privacidad y las funciones utilizadas.
2. Qué datos personales recopilamos
Dependiendo de cómo interactúes con CUCULÚ, podemos tratar las siguientes categorías de datos:
Datos identificativos y de contacto
Nombre, apellidos, dirección postal, dirección de facturación, correo electrónico, número de teléfono y otros datos de contacto que nos facilites.
Datos relacionados con tus compras
Productos consultados o adquiridos, artículos añadidos al carrito, importes, fechas de compra, historial de pedidos, devoluciones, cambios, cancelaciones, direcciones de entrega e incidencias.
Información de pago
Importes, método de pago, referencias de transacciones y confirmaciones de pago.
Los datos completos de tarjetas bancarias y otras credenciales de pago son tratados principalmente por los proveedores de servicios de pago correspondientes, conforme a sus condiciones y medidas de seguridad.
Datos de navegación
Información del dispositivo y navegador, dirección IP, identificadores técnicos, páginas visitadas, productos consultados e interacciones con la tienda.
El tratamiento de estos datos mediante cookies u otras tecnologías no esenciales se realizará cuando exista la base jurídica necesaria y, cuando corresponda, hayas prestado tu consentimiento.
Preferencias de marketing
Suscripciones a email, WhatsApp o SMS, preferencias de comunicación, registros de consentimiento y baja, interacciones con campañas y datos utilizados para personalizar nuestras comunicaciones.
Comunicaciones con CUCULÚ
Mensajes, consultas, solicitudes de información, reclamaciones y comunicaciones realizadas mediante email, teléfono, WhatsApp u otros canales habilitados.
No solicitamos categorías especiales de datos personales para el funcionamiento habitual de nuestra tienda.
3. De dónde obtenemos tus datos
Podemos obtener información personal:
-
Directamente de ti, al realizar un pedido, registrarte, suscribirte o contactar con nosotros.
-
De las interacciones que realizas con nuestra tienda, cuando su recogida esté permitida.
-
De proveedores tecnológicos que intervienen en la gestión de pedidos, pagos, envíos o comunicaciones.
-
De plataformas publicitarias o servicios integrados, cuando exista una base jurídica válida para recibir y tratar esa información.
4. Finalidades y bases jurídicas del tratamiento
4.1. Gestión de pedidos y compras
Utilizamos tus datos para tramitar las compras, gestionar pagos, preparar los pedidos, organizar los envíos y atender cambios, devoluciones, garantías e incidencias.
También enviamos las comunicaciones necesarias para informarte sobre el estado de tus pedidos.
Base jurídica: ejecución del contrato de compraventa o aplicación de medidas precontractuales, artículo 6.1.b del RGPD.
4.2. Cumplimiento de obligaciones legales
Tratamos determinados datos para cumplir obligaciones fiscales, contables, comerciales, administrativas y de protección de consumidores.
También podemos tratar datos para responder a requerimientos legalmente válidos de autoridades competentes.
Base jurídica: cumplimiento de obligaciones legales, artículo 6.1.c del RGPD.
4.3. Atención al cliente
Utilizamos los datos que nos facilitas para responder consultas, atender reclamaciones y resolver incidencias.
Base jurídica: ejecución del contrato cuando la consulta está relacionada con una compra, o interés legítimo en atender las consultas generales que recibimos, previa valoración de los derechos de las personas interesadas.
4.4. Comunicaciones comerciales por email
Si te suscribes a nuestra newsletter, podremos enviarte novedades, lanzamientos, reposiciones, descuentos, promociones y otras comunicaciones comerciales relacionadas con CUCULÚ.
Base jurídica: consentimiento, artículo 6.1.a del RGPD.
En los supuestos permitidos por el artículo 21.2 de la LSSI-CE, podremos enviar información comercial sobre productos propios similares a los previamente contratados, siempre que se cumplan sus requisitos y se ofrezca una forma sencilla y gratuita de oposición.
Podrás darte de baja en cualquier momento mediante el enlace incluido en nuestros emails o escribiendo a hola@cuculu.es.
4.5. Comunicaciones comerciales por WhatsApp y SMS
CUCULÚ puede utilizar WhatsApp Business y SMS para enviar comunicaciones comerciales a las personas que hayan autorizado expresamente su recepción.
Estas comunicaciones pueden incluir:
-
Nuevas colecciones y lanzamientos.
-
Promociones y descuentos.
-
Reposiciones de productos.
-
Preventas y novedades de la tienda.
-
Recordatorios comerciales sobre carritos abandonados.
Base jurídica: consentimiento, artículo 6.1.a del RGPD, conforme a los requisitos de la normativa de comunicaciones electrónicas.
Cuando un formulario solicite la suscripción conjunta a WhatsApp y SMS, deberá informar claramente de ambos canales y recoger una aceptación expresa que cumpla los requisitos legales aplicables.
Los permisos comerciales de WhatsApp y SMS deberán poder identificarse y gestionarse individualmente, incluida la retirada del consentimiento de cada canal.
Facilitar un teléfono para recibir un pedido no supone por sí mismo aceptar publicidad.
La suscripción a estos canales es voluntaria y no resulta necesaria para realizar una compra.
4.6. Personalización de comunicaciones comerciales
Podemos utilizar información sobre compras anteriores, preferencias, productos consultados e interacciones con nuestras comunicaciones para adaptar los mensajes comerciales de CUCULÚ.
Por ejemplo, podemos distinguir entre nuevas suscriptoras, clientas habituales, personas interesadas en determinadas colecciones o personas que han dejado productos en el carrito.
Base jurídica: consentimiento cuando sea legalmente necesario, especialmente para seguimientos y perfiles basados en tecnologías no esenciales; en otros tratamientos limitados sobre la relación comercial podrá aplicarse el interés legítimo, previa valoración correspondiente.
No utilizamos estas segmentaciones ordinarias para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares sobre las personas.
4.7. Publicidad digital y medición de campañas
CUCULÚ realiza acciones publicitarias en plataformas digitales, incluidas Facebook e Instagram.
En función de las herramientas habilitadas y de tus preferencias de privacidad, podemos tratar información para medir resultados, analizar conversiones, crear públicos publicitarios y personalizar anuncios.
El empleo de cookies, píxeles y tecnologías de seguimiento no esenciales estará sujeto al consentimiento previo cuando sea obligatorio.
El uso de datos identificativos para crear audiencias publicitarias requerirá una base jurídica válida y el cumplimiento de las garantías aplicables.
4.8. Seguridad y prevención del fraude
Podemos utilizar datos técnicos y relativos a transacciones para proteger el sitio web, prevenir pagos fraudulentos, detectar accesos no autorizados y garantizar la seguridad de nuestros servicios.
Base jurídica: interés legítimo en proteger la tienda, sus clientas y las transacciones, previa ponderación de los derechos de las personas afectadas; o cumplimiento de obligaciones legales cuando corresponda.
5. Proveedores y destinatarios de los datos
Para ofrecer nuestros servicios utilizamos empresas tecnológicas, proveedores de pagos y empresas de transporte.
Los destinatarios y categorías principales son los siguientes.
Shopify
Nuestra tienda online utiliza la plataforma Shopify para gestionar el comercio electrónico, los productos, los pedidos, las cuentas de cliente y otros servicios relacionados.
Shopify trata información personal necesaria para prestar estos servicios y puede intervenir también en tratamientos independientes asociados a sus funcionalidades avanzadas.
Puedes consultar su política de privacidad para consumidores:
https://www.shopify.com/es-es/legal/privacy/consumers
Klaviyo
Utilizamos Klaviyo para gestionar nuestros formularios de registro, listas de contactos, campañas de marketing y automatizaciones comerciales.
En función de los servicios habilitados, Klaviyo puede tratar datos de contacto, consentimiento, historial de compras, interacciones con campañas y eventos de navegación.
Meta, Facebook, Instagram y WhatsApp
Utilizamos servicios de Meta para gestionar publicidad digital y, cuando corresponda, comunicaciones mediante WhatsApp Business.
La información tratada dependerá de los servicios utilizados y de los permisos, consentimientos y configuraciones correspondientes.
Meta puede actuar como responsable independiente de determinados tratamientos efectuados en sus propias plataformas.
Empresas de transporte
Compartimos los datos necesarios para gestionar entregas, recogidas, devoluciones e incidencias con los proveedores de transporte contratados, incluido InPost en las modalidades en que intervenga.
Proveedores de pago
Los proveedores de pago reciben la información necesaria para procesar las operaciones, confirmar las transacciones y prevenir el fraude.
Aplicaciones y proveedores tecnológicos adicionales
Para mejorar el funcionamiento de nuestra tienda online, CUCULÚ puede utilizar aplicaciones y servicios de terceros integrados con Shopify.
Estos servicios pueden incluir herramientas de reseñas y valoraciones, guías de tallas, gestión de carritos, reservas de productos, atención al cliente, mensajería, integración con redes sociales, transporte y logística, gestión de pedidos, pagos y otras funcionalidades relacionadas con nuestra actividad comercial.
Dependiendo del servicio utilizado, estos proveedores podrán acceder únicamente a los datos personales necesarios para prestar sus funciones, conforme a las bases jurídicas aplicables.
Cuando actúen como encargados del tratamiento, estableceremos las garantías contractuales exigidas por la normativa de protección de datos. Algunos proveedores podrán actuar como responsables independientes cuando así corresponda.
La utilización de estas herramientas no implica necesariamente que todas ellas accedan a información personal o instalen tecnologías de seguimiento.
También podremos comunicar datos a las administraciones públicas y autoridades competentes cuando exista una obligación legal.
6. Shopify Network Intelligence y servicios mejorados
CUCULÚ utiliza Shopify como plataforma de comercio electrónico y tiene activada la funcionalidad Shopify Network Intelligence.
Esta función permite a Shopify utilizar información procedente de las interacciones de los clientes con nuestra tienda, con otros comerciantes que utilizan Shopify y con los servicios de la propia plataforma, para desarrollar y proporcionar determinadas funcionalidades avanzadas denominadas Servicios Mejorados.
Estas funcionalidades pueden utilizarse para mejorar la experiencia de compra, facilitar recomendaciones y personalización, optimizar servicios, detectar fraudes, mejorar el rendimiento de la tienda y ofrecer soluciones de publicidad y medición.
Al utilizar estos servicios, determinados datos personales pueden compartirse con Shopify y con proveedores o terceros que intervengan en la prestación de sus servicios, incluidos destinatarios situados en otros países.
Shopify puede actuar como responsable independiente del tratamiento de los datos personales utilizados para proporcionar los Servicios Mejorados, conforme a sus condiciones y políticas aplicables.
Cuando la utilización de información para publicidad personalizada o tecnologías no esenciales requiera consentimiento, se respetarán las preferencias correspondientes.
Puedes consultar más información en la:
Política de privacidad del consumidor de Shopify
https://www.shopify.com/es-es/legal/privacy/consumers
También puedes acceder al Portal de privacidad de Shopify, donde se explican las opciones disponibles para ejercer tus derechos frente a Shopify, retirar consentimientos u oponerte a determinados tratamientos:
CUCULÚ facilita igualmente el ejercicio de los derechos que corresponden respecto de los tratamientos de los que es responsable.
7. Transferencias internacionales de datos
Al utilizar plataformas tecnológicas internacionales, determinados datos pueden ser almacenados, tratados o accesibles desde países situados fuera del Espacio Económico Europeo.
En estos casos, los tratamientos y transferencias deberán contar con los mecanismos y garantías exigidos por el RGPD.
Estos pueden incluir decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos, en función del proveedor y de la transferencia concreta.
Puedes solicitar información adicional sobre las garantías correspondientes escribiendo a hola@cuculu.es.
8. Durante cuánto tiempo conservamos los datos
Conservamos los datos personales durante el periodo necesario para cumplir las finalidades descritas y, posteriormente, durante los plazos legales que correspondan.
Datos de pedidos y facturación: durante la relación contractual y los periodos de conservación exigidos por la normativa fiscal, contable y comercial.
Datos de atención al cliente: durante el tiempo necesario para resolver las consultas e incidencias y, posteriormente, durante los plazos en los que puedan exigirse responsabilidades.
Datos utilizados para comunicaciones comerciales: mientras se mantenga la autorización o exista otra base jurídica que permita el tratamiento.
Cuando retires el consentimiento, dejaremos de utilizar los datos para la finalidad correspondiente, sin perjuicio de conservar la información mínima necesaria para acreditar las autorizaciones, respetar las bajas y atender posibles responsabilidades legales.
Datos de navegación y cookies: durante los plazos correspondientes a las tecnologías utilizadas, conforme a nuestra Política de cookies.
Cuando sea legalmente necesario, determinados datos podrán permanecer bloqueados durante los plazos de prescripción aplicables.
Finalizados los periodos correspondientes, los datos serán eliminados o anonimizados de manera adecuada.
9. Cuándo es obligatorio facilitar tus datos
Para realizar una compra necesitamos determinados datos personales, como los necesarios para identificar el pedido, procesar el pago y realizar la entrega.
Si no facilitas los datos imprescindibles, es posible que no podamos completar la compra o prestar el servicio solicitado.
En cambio, facilitar información para recibir comunicaciones comerciales es voluntario y no constituye una condición general para realizar compras en CUCULÚ.
Los datos de suscripción se utilizarán únicamente conforme a las finalidades y bases jurídicas que correspondan.
10. Tus derechos de protección de datos
Puedes ejercer, cuando corresponda, los siguientes derechos:
-
Acceso: conocer qué datos personales tratamos sobre ti.
-
Rectificación: solicitar la corrección de datos inexactos.
-
Supresión: pedir la eliminación de tus datos cuando proceda.
-
Oposición: oponerte a determinados tratamientos, incluido el marketing directo.
-
Limitación: solicitar la limitación del tratamiento en los casos previstos legalmente.
-
Portabilidad: recibir tus datos en un formato estructurado y solicitar su transmisión cuando resulte aplicable.
-
Retirada del consentimiento: retirar en cualquier momento una autorización previamente prestada.
Para ejercerlos, puedes escribir a:
Indícanos el derecho que deseas ejercer y la información necesaria para identificar tu solicitud.
Podremos solicitar información adicional para verificar tu identidad cuando resulte necesario y proporcionado.
Responderemos dentro de los plazos legalmente establecidos, con carácter general en un mes, sin perjuicio de las ampliaciones permitidas por el RGPD.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de retirarlo.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Para los tratamientos en los que Shopify actúe como responsable independiente, también puedes consultar y ejercer los derechos que correspondan a través de:
11. Baja de comunicaciones comerciales
Puedes dejar de recibir nuestras comunicaciones comerciales de forma sencilla y gratuita.
Email: utilizando el enlace de cancelación de suscripción incluido en nuestros correos.
WhatsApp: mediante el procedimiento de baja indicado en nuestras comunicaciones o contactando con nosotros.
SMS: utilizando el mecanismo de baja indicado en el mensaje o escribiéndonos.
También puedes solicitar la baja de cualquiera de estos canales escribiendo a:
Podrás retirar la autorización de uno de los canales sin que ello suponga necesariamente la baja de los demás.
Aunque solicites dejar de recibir publicidad, podremos seguir enviándote comunicaciones necesarias para gestionar tus compras o cumplir obligaciones legales.
12. Cookies y tecnologías similares
Nuestra tienda utiliza cookies y tecnologías similares para garantizar su funcionamiento y, cuando corresponda, realizar análisis, personalización y publicidad.
Las cookies técnicas estrictamente necesarias pueden utilizarse sin consentimiento cuando cumplen las condiciones legales de exención.
Las cookies y tecnologías no esenciales que requieran autorización solo se utilizarán cuando se haya obtenido un consentimiento válido.
Podrás aceptar, rechazar o modificar tus preferencias mediante los controles de privacidad habilitados en la tienda.
La gestión del consentimiento para cookies es independiente de la autorización para recibir comunicaciones comerciales por email, WhatsApp o SMS.
Puedes consultar más información en nuestra:
Política de cookies
https://cuculu.es/pages/politica-de-cookies
13. Seguridad de la información
CUCULÚ aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o utilización indebida.
Utilizamos proveedores especializados que ofrecen mecanismos de seguridad para el comercio electrónico, la gestión de pagos y las comunicaciones.
Aunque ningún sistema tecnológico puede garantizar la inexistencia absoluta de riesgos, adoptaremos las medidas adecuadas para proteger la información y atender las incidencias conforme a la normativa aplicable.
14. Datos de menores
CUCULÚ comercializa ropa y productos infantiles, pero la tienda online está dirigida a personas adultas que realizan las compras.
No pretendemos recoger datos personales directamente de menores para enviarles publicidad.
Si tenemos conocimiento de que se han recopilado datos de una persona menor de edad sin la autorización legalmente necesaria, adoptaremos las medidas correspondientes.
15. Enlaces a páginas externas
Nuestra web puede incluir enlaces a servicios de terceros, plataformas de pago, redes sociales y otros sitios web externos.
Cada tercero puede tratar información personal conforme a su propia política de privacidad y a la legislación aplicable.
Recomendamos consultar dichas políticas antes de facilitar información personal en esas plataformas.
16. Actualizaciones de esta política
Podremos modificar esta Política de privacidad cuando cambien nuestras actividades, las tecnologías utilizadas, los proveedores o la normativa aplicable.
La versión vigente estará disponible en esta página, junto con su fecha de última actualización.
Cuando los cambios lo requieran legalmente, proporcionaremos información adicional o solicitaremos un nuevo consentimiento.
17. Contacto
Para cualquier consulta sobre esta Política de privacidad o el tratamiento de tus datos personales puedes contactar con:
CUCULÚ — Cristina Plaza Jerez
Email: hola@cuculu.es
Teléfono: 640 809 871
Dirección: Avenida de Sierra Nevada 12, 28701 San Sebastián de los Reyes, Madrid, España.
Web: https://cuculu.es