Última actualización: 8 de noviembre de 2026
1. Responsable del tratamiento
- Responsable: Federico Nicolás Bitonte, que opera con el nombre comercial «Coiaca»
- NIF: Y8510002Q
- Domicilio: Av. Camino de Santiago 45, 28050 Madrid, España
- Contacto para privacidad: hello@coiaca.com
2. Qué datos tratamos, para qué y con qué base legal
| Cuándo | Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|---|
| Compras en la tienda | Nombre, dirección de facturación y envío, correo, teléfono, productos y pago (no vemos los datos de tarjeta) | Gestionar el pedido, el envío, las devoluciones y la garantía | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la relación y después 6 años (Código de Comercio) y lo que exijan las normas fiscales |
| Facturación | Datos de facturación | Cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c) | Plazos legales (4 a 6 años) |
| Cuenta de cliente | Usuario, correo, contraseña cifrada, direcciones guardadas, historial de pedidos | Que puedas comprar más rápido y consultar tus pedidos | Contrato (6.1.b) | Hasta que borres la cuenta; los pedidos, según la fila anterior |
| Formulario de contacto y soporte | Nombre, correo, asunto, mensaje | Responder tu consulta | Tu solicitud: medidas precontractuales o contrato (6.1.b), o interés legítimo en atender consultas (6.1.f) | Hasta resolverla y 3 años después (el plazo de la garantía legal). Si tiene que ver con un pedido, se conserva junto al pedido |
| Lista de espera de Coiaca Cloud HA | Correo, idioma, fecha y prueba de la confirmación | Avisarte del lanzamiento de Cloud HA | Tu consentimiento (6.1.a), con doble confirmación | Hasta que te des de baja. Tras el lanzamiento te propondremos pasar al boletín; si no lo confirmas, borramos tu correo 6 meses después del lanzamiento |
| Suscripción a Coiaca Cloud HA | Nombre, correo, país y dirección de facturación, plan, región, historial de pagos y de la suscripción (no vemos los datos de tarjeta) | Prestar el servicio, cobrarlo, enviarte los avisos del servicio (prueba, cobros, mantenimiento, cambios, fin del servicio) y darte soporte | Ejecución del contrato (6.1.b) y obligaciones fiscales (6.1.c) | Mientras dure la suscripción y después los plazos de la fila «Facturación» |
| Contenido de tu instancia de Cloud HA | Lo que tú guardas en Home Assistant: configuración, dispositivos, historial, automatizaciones, archivos y registros, que pueden incluir datos de las personas de tu casa | Solo prestarte el servicio, siguiendo tus instrucciones. No lo usamos para nada más | Ejecución del contrato (6.1.b). Si eres cliente profesional, lo tratamos como encargado por cuenta tuya | Mientras dure la suscripción; se borra 30 días después de que termine (7 días si cancelas durante la prueba) |
| Aviso de reposición | Correo y producto | Avisarte cuando vuelva a haber stock | Tu consentimiento (6.1.a) | Hasta que se envía el aviso o te das de baja |
| Comentarios | Nombre, correo, web (opcional), comentario, IP | Publicar y moderar comentarios, y prevenir el spam | Interés legítimo (6.1.f) | Mientras el comentario esté publicado |
| Estadísticas (Google Analytics 4) | Datos de navegación seudonimizados (páginas, dispositivo, país aproximado), identificador en cookie | Saber cómo se usa el sitio y mejorarlo | Tu consentimiento (6.1.a) en el banner de cookies | 14 meses |
| Protección contra spam y abusos (hCaptcha) | Datos técnicos del navegador y de la interacción, IP | Evitar spam y accesos automatizados en formularios y en el inicio de sesión | Interés legítimo en proteger el sitio (6.1.f) | Según la política de hCaptcha |
| Seguridad del servidor | IP, fecha y hora, página pedida, navegador | Mantener el sitio seguro y detectar ataques | Interés legítimo (6.1.f) | 14 días en los registros del servidor |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni hacemos perfiles comerciales.
Comunicaciones comerciales: solo te enviamos novedades o promociones si te apuntas expresamente (por ejemplo, a la lista de espera o al boletín). Comprar en la tienda no te da de alta en ninguna lista. Los correos sobre tus pedidos no son comerciales.
3. Cookies
Usamos cookies técnicas necesarias para que la tienda funcione (carrito, inicio de sesión, idioma) y, solo si las aceptas, cookies de estadísticas de Google Analytics. Los vídeos de YouTube incrustados solo se cargan si aceptas las cookies correspondientes. Todo el detalle, y cómo cambiar tu elección en cualquier momento, está en la política de cookies.
4. A quién comunicamos tus datos
No vendemos tus datos. Los comunicamos solo cuando hace falta:
- Transportistas (Correos), para entregar tu pedido: nombre, dirección y teléfono.
- Administraciones públicas, cuando lo exige la ley (por ejemplo, la Agencia Tributaria).
Y los tratan, por cuenta nuestra y con contrato de encargo, estos proveedores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| DigitalOcean, LLC | Alojamiento del sitio y de la base de datos | Estados Unidos (Nueva York) |
| Google Ireland Ltd. / Google LLC | Correo electrónico (Google Workspace), envío de los correos del sitio y de la lista de espera, estadísticas (Google Analytics) y vídeos incrustados (YouTube) | UE y Estados Unidos |
| DigitalOcean, LLC (instancias de Cloud HA) | Alojamiento de tu instancia de Coiaca Cloud HA | En la región que eliges al contratar (por ejemplo, Fráncfort, Ámsterdam o Londres). Si eliges una región fuera del Espacio Económico Europeo, tus datos se alojan allí |
| Stripe Payments Europe, Ltd. | Pagos y gestión de la suscripción a Coiaca Cloud HA (portal de facturación, recibos) | Irlanda (UE) y Estados Unidos; Stripe es además responsable de los datos que trata para sus propios fines, como la prevención del fraude |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagos con PayPal, tarjeta y Google Pay | UE; PayPal es además responsable de los datos que trata para sus propios fines |
| Intuition Machines, Inc. (hCaptcha) | Protección contra spam y bots | Estados Unidos |
| Automattic Inc. (Gravatar) | Mostrar la imagen de perfil en los comentarios (se envía un resumen cifrado del correo) | Estados Unidos |
| Cloudflare, Inc. | Gestión del DNS del dominio | Estados Unidos (solo gestiona el DNS; no trata los datos de quienes visitan el sitio) |
La lista de espera se gestiona con MailPoet en nuestro propio servidor: MailPoet no recibe tus datos.
5. Transferencias internacionales
Algunos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido (Google, DigitalOcean, PayPal, Stripe, Automattic, Cloudflare), o en las cláusulas contractuales tipo de la Comisión Europea (hCaptcha).
6. Tus derechos
Puedes ejercer, en cualquier momento y sin coste, tus derechos de:
- acceso a tus datos;
- rectificación de los que sean inexactos;
- supresión;
- oposición a un tratamiento basado en interés legítimo;
- limitación del tratamiento;
- portabilidad de los datos que nos diste;
- retirada del consentimiento, sin que afecte a lo hecho antes de retirarlo.
Escríbenos a hello@coiaca.com indicando qué derecho ejerces. Si no podemos confirmar tu identidad, te pediremos algún dato adicional. Te responderemos en el plazo de un mes.
Para darte de baja de la lista de espera basta con el enlace que aparece en cada correo. Para cancelar Coiaca Cloud HA, usa el portal de facturación; puedes descargar el contenido de tu instancia con un backup en cualquier momento (derecho de portabilidad). Para borrar tu cuenta de cliente, escríbenos (los pedidos se conservan durante los plazos legales).
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país en la UE.
7. Menores
El sitio no está dirigido a menores de 14 años y no se pueden hacer compras siendo menor de 18.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables:
- conexión cifrada (HTTPS);
- copias de seguridad cifradas;
- doble factor en las cuentas de administración;
- acceso restringido a los datos.
Ningún sistema es completamente seguro: si se produjera una brecha que afecte a tus datos, actuaríamos según el RGPD.
9. Cambios
Podemos actualizar esta política para reflejar cambios en el sitio o en la ley. Publicaremos la nueva versión con su fecha y, si el cambio es importante, lo avisaremos de forma visible.