Política de privacidad
Última actualización: 19 de octubre de 2026
Esta traducción se facilita a título informativo. Solo la versión francesa es jurídicamente vinculante y prevalece en caso de discrepancia.
Esta política explica qué datos personales recogemos en bhali.fr, por qué, durante cuánto tiempo los conservamos, a quién se comunican y cómo ejercer sus derechos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y con la ley francesa «Informatique et Libertés». Puede evolucionar: la fecha de actualización figura al principio de la página.
1. Responsable del tratamiento
El responsable del tratamiento es la sociedad KOSMOFY, SAS con un capital social de 500 €, inscrita en el RCS de París con el número 987 838 331, con domicilio social en 229 rue Saint-Honoré, 75001 Paris, que explota el sitio bhali.fr bajo licencia de la marca Bhali (propiedad de TRICODPO).
Contacto para cualquier pregunta relativa a sus datos: contact@bhali.fr.
2. Datos recogidos, finalidades y plazos de conservación
Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
Gestionar sus pedidos: preparación, entrega, pago, facturación, seguimiento, servicio posventa | Apellidos, nombre, correo electrónico, teléfono, direcciones de entrega y de facturación, punto de recogida elegido, contenido e historial de los pedidos | Ejecución del contrato | Duración de la relación comercial; facturas y documentos contables conservados durante 10 años (obligación legal) |
Gestionar su cuenta de cliente | Correo electrónico, nombre, contraseña (almacenada de forma cifrada, nunca en texto claro), direcciones registradas | Ejecución del contrato | Hasta la supresión de la cuenta, o 3 años después de su última actividad |
Responder a sus mensajes (formulario de contacto, correo electrónico, teléfono, WhatsApp) | Nombre, correo electrónico, teléfono, contenido del mensaje | Interés legítimo en responderle; medidas precontractuales | El tiempo necesario para tramitar la solicitud y, después, 12 meses como máximo |
Enviarle nuestra newsletter y nuestras ofertas | Correo electrónico | Consentimiento (casilla no premarcada) | Hasta que se dé de baja, o 3 años sin interacción por su parte |
Proteger el sitio y prevenir el fraude | Dirección IP, datos de conexión, registros técnicos; señales antifraude recogidas por Stripe durante el pago | Interés legítimo (seguridad); obligación legal | 12 meses como máximo para los registros técnicos |
Ejercer y acreditar nuestros derechos en caso de litigio | Datos de los pedidos y comunicaciones | Interés legítimo; obligación legal | Plazo de prescripción aplicable |
Los campos obligatorios se indican en los formularios: sin ellos, no podemos tramitar su pedido o su solicitud. Solo recogemos los datos necesarios y no tomamos ninguna decisión automatizada que produzca efectos jurídicos para usted.
Pago: los datos de su tarjeta bancaria los introduce usted y los trata directamente nuestro proveedor Stripe. Nunca tenemos acceso a ellos ni los conservamos.
Medición de audiencia y publicidad: a la fecha de actualización, el sitio no utiliza ninguna herramienta de medición de audiencia ni de publicidad personalizada. Si se añaden, solo se activarán con su consentimiento, recabado a través de nuestro banner de cookies. Consulte nuestra política de cookies.
3. Destinatarios y encargados del tratamiento
Sus datos solo son accesibles para las personas de KOSMOFY autorizadas a tratarlos (preparación de pedidos, atención al cliente, gestión del sitio) y para nuestros encargados del tratamiento, en la medida necesaria para su cometido. Nunca vendemos sus datos.
Proveedor | Función | Ubicación de los datos |
|---|---|---|
IKOULA NET (París, Francia) | Alojamiento del sitio y de la base de datos | Francia (centro de datos de Reims) |
Stripe Payments Europe, Ltd. (Dublín, Irlanda) | Pago en línea, prevención del fraude, reembolsos | Unión Europea; posibles transferencias a Stripe, Inc. en Estados Unidos, amparadas por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y por cláusulas contractuales tipo |
Infomaniak Network SA (Ginebra, Suiza) | Envío de correos electrónicos (confirmaciones de pedido, cuenta, respuestas de atención al cliente) y buzón de correo contact@bhali.fr | Suiza (país reconocido por la Comisión Europea como país que ofrece un nivel de protección adecuado) |
Mondial Relay (Francia) | Entrega en punto de recogida: nombre, dirección, correo electrónico y teléfono del destinatario | Unión Europea |
Transportista de la entrega a domicilio | Entrega a domicilio en Francia, en la Unión Europea y en Estados Unidos: nombre, dirección, correo electrónico y teléfono del destinatario | Unión Europea; Estados Unidos para los paquetes entregados en dicho país (véase más abajo) |
Entregas en Estados Unidos: para entregar un pedido en Estados Unidos, comunicamos al transportista, a sus socios de entrega locales y a las autoridades aduaneras los datos necesarios para el transporte y el despacho de aduanas del paquete (nombre, dirección de entrega, teléfono, correo electrónico, contenido y valor del pedido). Esta transferencia fuera de la Unión Europea es necesaria para la ejecución del contrato celebrado con usted (artículo 49, apartado 1, letra b), del RGPD). Se limita a estos datos y solo tiene lugar en caso de pedido entregado en Estados Unidos.
Si se pone en contacto con nosotros por WhatsApp, sus mensajes transitan por el servicio WhatsApp (WhatsApp Ireland Limited, grupo Meta), con arreglo a sus propias condiciones y a su política de privacidad.
También podemos comunicar sus datos a las autoridades administrativas o judiciales cuando la ley lo exija.
4. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: conexión cifrada (HTTPS), contraseñas almacenadas de forma cifrada, acceso a la administración restringido a las personas autorizadas, copias de seguridad periódicas y alojamiento en Francia.
5. Sus derechos
Usted dispone de los siguientes derechos sobre sus datos:
- Derecho de acceso: obtener confirmación de que sus datos están siendo tratados y recibir una copia de ellos;
- Derecho de rectificación: hacer corregir los datos inexactos o incompletos (también puede hacerlo desde su cuenta);
- Derecho de supresión: solicitar la supresión de sus datos, salvo que debamos conservarlos para cumplir una obligación legal (por ejemplo, las facturas);
- Derecho de oposición: oponerse a un tratamiento basado en nuestro interés legítimo y, en cualquier momento y sin necesidad de justificación, a la prospección comercial;
- Derecho a la limitación del tratamiento;
- Derecho a la portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y de lectura mecánica;
- Retirada del consentimiento en cualquier momento (enlace para darse de baja presente en cada newsletter, enlace «Gestionar cookies» al pie de cada página), sin que ello afecte a la licitud de los tratamientos ya efectuados;
- Directrices post mortem: definir directrices relativas a la conservación, la supresión y la comunicación de sus datos tras su fallecimiento.
Para ejercer sus derechos, escriba a contact@bhali.fr o a KOSMOFY, 229 rue Saint-Honoré, 75001 Paris. En caso de duda razonable sobre su identidad, podremos solicitarle un justificante. Respondemos en el plazo de un mes a partir de la recepción de la solicitud, prorrogable en dos meses si la solicitud es compleja (en cuyo caso se lo comunicaremos).
Si, después de habernos contactado, considera que no se respetan sus derechos, puede presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL, autoridad francesa de protección de datos), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, o ante la autoridad de protección de datos del país de la Unión Europea en el que resida.
6. Menores
El sitio está dirigido a adultos. Los menores de 15 años no pueden consentir por sí solos la suscripción a la newsletter y deben obtener la autorización de su representante legal para realizar un pedido.
7. Cookies
Actualmente, el sitio solo utiliza cookies estrictamente necesarias para su funcionamiento (cesta, inicio de sesión en su cuenta, memorización de su elección en materia de cookies). El detalle figura en nuestra política de cookies. Puede modificar sus preferencias en cualquier momento mediante el enlace «Gestionar cookies» situado al pie de cada página.
8. Prospección telefónica
Puede inscribirse gratuitamente en Bloctel, la lista francesa de exclusión de la prospección telefónica (www.bloctel.gouv.fr).