POLÍTICA DE PRIVACIDAD SOBRE EL USO DE COOKIES
SHOTTAS | www.shottas.es
Última actualización: 16 de septiembre de 2026
1 — Cookies
1. De conformidad con el artículo 22.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), que constituye la transposición al ordenamiento jurídico español del artículo 5, apartado 3, de la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva ePrivacy), y con el artículo 6.1.a) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), en relación con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el sitio web shottas.es recoge de forma automática la información contenida en las cookies. La información sobre el uso del sitio que se envía a Google Analytics — también antes de que des tu consentimiento — se describe en el apartado “COOKIES DE PREFERENCIAS, ESTADÍSTICAS Y DE MARKETING”.
2. Las cookies son archivos enviados a tu ordenador u otro dispositivo al navegar por el sitio web shottas.es.
3. Puedes definir las condiciones de almacenamiento o acceso a tus datos modificando la configuración de cookies en tu navegador.
4. Las cookies permiten recordar y verificar las preferencias del usuario. Esto nos permite, entre otras cosas, mejorar los resultados de búsqueda y mostrarte información más relevante.
5. Las cookies no realizan ningún cambio o modificación en el dispositivo o software donde se almacenan.
6. Tienes derecho a no aceptar el uso de cookies (pueden ser bloqueadas).
7. Para bloquear las cookies, se recomienda ajustar la configuración en tu navegador. Puedes encontrar más información en:
a. Mozilla Firefox: https://support.mozilla.org/es/kb/impedir-que-los-sitios-web-guarden-sus-preferencia
b. Google Chrome: https://support.google.com/chrome/answer/95647?hl=es
c. Opera: https://help.opera.com/en/latest/web-preferences/
d. Safari: https://support.apple.com/es-es/guide/safari/sfri11471/mac
e. Microsoft Edge: https://support.microsoft.com/es-es/windows/administrar-cookies-en-microsoft-edge
8. Cómo obtenemos tu consentimiento:
a. Cuando visitas nuestro sitio web por primera vez, se muestra un banner de consentimiento de cookies. No instalamos ninguna cookie no esencial en tu dispositivo hasta que nos otorgues tu consentimiento de forma activa.
b. En el banner puedes: (1) aceptar todas las categorías de cookies haciendo clic en “Aceptar todas”; (2) rechazar todas las cookies no esenciales haciendo clic en “Solo las necesarias”; (3) seleccionar categorías individuales haciendo clic en “Ajustes” y guardando tu elección con “Guardar selección”. Puedes cambiar tu decisión en cualquier momento mediante el enlace “Configuración de cookies” en el pie de página.
c. Tu consentimiento se aplica a las categorías Preferencias, Estadísticas y Marketing; lo que activa cada una se describe en el apartado “COOKIES DE PREFERENCIAS, ESTADÍSTICAS Y DE MARKETING”. Las cookies funcionales están siempre activas porque son imprescindibles para el funcionamiento del sitio web.
d. Puedes retirar o modificar tu consentimiento en cualquier momento haciendo clic en el enlace “Configuración de cookies” disponible en el pie de página del sitio. La retirada del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada.
9. Bloquear o eliminar las cookies puede dificultar el uso de la Tienda y hacer que algunas de sus funciones no estén disponibles.
10. Las cookies se pueden clasificar como:
a. “necesarias”: permiten el uso de servicios disponibles en el sitio, como mantener la sesión iniciada;
b. “funcionales”: permiten recordar configuraciones elegidas y personalizar la interfaz;
c. “de seguridad”: ayudan a mantener la seguridad del sitio;
d. “de rendimiento”: recogen información sobre cómo se usa el sitio web;
e. cookies de sesión: temporales, almacenadas hasta cerrar sesión, salir del sitio o cerrar el navegador;
f. cookies persistentes: almacenadas durante el tiempo definido en sus parámetros o hasta ser eliminadas manualmente por el usuario.
11. En nuestra web utilizamos las siguientes cookies y tecnologías similares. La lista que figura a continuación refleja el estado real de la tienda — se ha establecido revisando el código y mediante mediciones en un navegador realizadas el 15 de septiembre de 2026, y no se ha copiado de la documentación. La cookie _GRECAPTCHA del servicio reCAPTCHA se describe en la nota al final de esta política.
COOKIES NECESARIAS
Las cookies necesarias están siempre activas. Son imprescindibles para el correcto funcionamiento de la tienda y no requieren tu consentimiento. La tienda utiliza dos cookies de este tipo:
| Nombre | Duración | Finalidad | Proveedor |
| shottas-locale | 12 meses | Recuerda el idioma y el mercado que has elegido para que no tengas que volver a seleccionarlos en tu próxima visita. | Shottas (propio) |
| shot_customer | 30 días | Mantiene la sesión iniciada en la sección “Mi cuenta”. La cookie está marcada como httpOnly y secure — el código que se ejecuta en el navegador no puede acceder a ella. | Shottas (propio) |
COOKIES DE PREFERENCIAS, ESTADÍSTICAS Y DE MARKETING
La Tienda utiliza Google Analytics 4 y Google Tag Manager, herramientas proporcionadas por Google. Las usamos para elaborar estadísticas de tráfico: para saber cómo utilizan los clientes la Tienda y, a partir de ello, mejorarla. No usamos el píxel de Meta.
Antes de que des tu consentimiento
Desde tu primera visita — aunque no pulses nada en el banner o aunque elijas “Solo las necesarias” — el navegador descarga scripts de los servidores de Google y envía a Google Analytics datos sin cookies. Estos datos incluyen, en particular: la dirección de la página que visitas, con sus parámetros — salvo las claves de acceso contenidas en la dirección (por ejemplo, en el enlace para establecer una nueva contraseña o para confirmar un pedido), que sustituimos por la palabra “UKRYTE” (“oculto”) antes del envío, el título de la página, la dirección de la página de la que vienes, el idioma del navegador, la resolución de pantalla, información sobre el navegador y el dispositivo, el estado de tu consentimiento, un identificador aleatorio del navegador y un identificador de la visita — ambos fijados de nuevo cada vez que se carga una página en el navegador y sin cambios al pasar a otras páginas de la Tienda sin volver a cargarla —, el tiempo de actividad en la página e información sobre tu actividad en la Tienda: el desplazamiento por la página, el clic en un enlace que lleva fuera de la Tienda, el inicio de la cumplimentación de un formulario (sin el contenido que escribes), los productos que ves, la adición de un producto al carrito y su eliminación, los productos del carrito, la forma de envío y de pago que eliges y, cuando haces un pedido, su número, su valor, los impuestos, el coste de envío y el código de descuento utilizado. Google recibe además la dirección IP de tu dispositivo, porque cualquier conexión con los servidores de Google la revela. En esta fase no se guarda en tu dispositivo ninguna cookie de Google Analytics.
Después de dar tu consentimiento
Si marcas la categoría “Estadísticas” y confirmas con “Guardar selección”, o pulsas “Aceptar todas”, Google Analytics guarda en tu dispositivo las cookies indicadas en la tabla y añade a los datos enviados un identificador persistente procedente de la cookie _ga; así reconoce las visitas posteriores desde el mismo navegador. El identificador persistente es el identificador del navegador fijado en la última carga de página antes del consentimiento, por lo que los datos enviados desde esa carga, antes del consentimiento, llevan el mismo identificador que las visitas posteriores. El identificador de la visita ya no cambia cada vez que se carga una página, porque lo guarda la cookie _ga_PQW1YYLZLH. Los demás datos enviados son los mismos que antes del consentimiento. La categoría “Marketing” no guarda cookies adicionales; tu elección en esa categoría se transmite a Google junto con los datos como consentimiento, o falta de consentimiento, para que los datos se utilicen con fines publicitarios. La categoría “Preferencias” no activa hoy ninguna herramienta.
| Nombre | Duración | Finalidad | Proveedor |
| _ga | 2 años desde la última visita | Distingue los navegadores que visitan la Tienda para poder contar las visitas y reconstruir su recorrido. | Google (Google Analytics 4) |
| _ga_PQW1YYLZLH | 2 años desde la última visita | Guarda el estado de la visita (sesión) en curso con fines estadísticos. | Google (Google Analytics 4) |
La duración se renueva con cada página que visitas. El navegador puede acortarla — por ejemplo, Chrome, a 400 días.
Datos de los formularios
En la configuración de Google Analytics está activada la detección automática de datos proporcionados por el usuario (dirección de correo electrónico, número de teléfono, dirección postal). Según la descripción de Google, esta función busca esos datos en la página y los transmite a Google en forma de hash SHA-256, no en texto claro. En una comprobación realizada el 15 de septiembre de 2026 en los formularios de newsletter, contacto, registro de cuenta y pedido — antes y después del consentimiento — no detectamos la transmisión a Google de ningún dato introducido en esos formularios, ni en texto claro ni en forma de hash.
DATOS GUARDADOS EN LA MEMORIA DE TU NAVEGADOR
Además de las cookies, la tienda guarda algunos datos en la memoria local del navegador (localStorage). No se envían a nuestro servidor con cada petición — permanecen en tu dispositivo. No obstante, parte de su contenido llega a Google Analytics del modo descrito anteriormente: el estado de tu consentimiento, los productos del carrito, los números de los pedidos que realizas y el código de descuento utilizado en ellos. La mayoría son imprescindibles para el funcionamiento de la Tienda (carrito, código de descuento, verificación de edad, registro de tu decisión sobre las cookies). Los marcadores de la ventana del Boletín no son imprescindibles: su única función es no volver a mostrarte la misma ventana. Tampoco es imprescindible la entrada shot-purchase-wyslane: sirve únicamente para la medición en Google Analytics y se crea con independencia de tu consentimiento. Puedes borrarlos junto con los demás datos del sitio:
| Nombre | Qué almacena |
| shottas-cart | El contenido de tu carrito. |
| shottas-coupon | El código de descuento que has introducido. |
| shottas-age-verified | La confirmación de que tienes 18 años cumplidos. |
| shottas-cookie-consent | Tu elección respecto a las cookies junto con la fecha en que la hiciste — gracias a este registro la Tienda sabe qué no debe volver a preguntarte. |
| marcadores de la ventana del newsletter | La información de si la ventana de suscripción al newsletter ya se ha mostrado y de si la suscripción se ha realizado — para no mostrarla una y otra vez. |
| shot-purchase-wyslane (almacenamiento de sesión del navegador) | Los números de tus últimos pedidos ya comunicados a Google Analytics — para que la misma compra no se cuente dos veces. Se borra al cerrar la pestaña. |
Puedes eliminar en cualquier momento todos los datos anteriores borrando los datos del sitio en la configuración de tu navegador. La eliminación del registro del consentimiento hará que el banner vuelva a mostrarse.
CÓMO RETIRAR O MODIFICAR TU CONSENTIMIENTO
Puedes cambiar tu elección en cualquier momento con el enlace “Configuración de cookies” situado en el pie de página de todas las páginas de la tienda. Abre el mismo panel que viste en tu primera visita. Retirar el consentimiento es tan fácil como otorgarlo. Al elegir “Solo las necesarias”, Google Analytics deja de leer sus cookies y vuelve a enviar datos sin cookies, como antes del consentimiento. Las cookies guardadas anteriormente permanecen en tu navegador hasta que caduquen o hasta que las elimines en su configuración.
Los botones del banner son “Aceptar todas”, “Solo las necesarias” y “Ajustes”, y en el panel detallado — “Guardar selección”.
TRANSFERENCIA DE DATOS FUERA DEL ESPACIO ECONÓMICO EUROPEO
Las cookies necesarias descritas anteriormente proceden de nosotros y no se transfieren fuera del Espacio Económico Europeo. Los datos en la memoria del navegador también proceden de nosotros; a la parte de ellos que llega a Google Analytics se aplica el párrafo siguiente.
Los datos recogidos por Google Analytics 4 y Google Tag Manager los recibe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, que actúa como encargado del tratamiento por cuenta del Responsable. Según la información de Google, estos datos pueden tratarse fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Google LLC, que puede recibir estos datos en los Estados Unidos, está certificada en el Marco de Privacidad de Datos UE-EE.UU. (EU–U.S. Data Privacy Framework), y las condiciones de Google prevén además cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c) del RGPD).
La información sobre las transferencias relacionadas con la suscripción al newsletter se encuentra en la Política de privacidad.
2 — Redes Sociales — Corresponsabilidad con Meta Platforms Ireland Limited
1. El Responsable gestiona perfiles en servicios de Meta Platforms Ireland Limited: la página de Facebook (facebook.com/shottasseeds) y el perfil de Instagram (instagram.com/shottas.seeds). En lo relativo a los datos estadísticos de dichos perfiles, el Responsable y Meta Platforms Ireland Limited actúan como corresponsables del tratamiento conforme al artículo 26 del RGPD. El Responsable no gestiona ningún canal en YouTube ni perfil en otras redes sociales — una versión anterior de esta política mencionaba YouTube, Messenger y WhatsApp, lo que no correspondía a la realidad.
2. La corresponsabilidad comprende el análisis agregado de datos para mostrar estadísticas de actividad de los usuarios en la página de Facebook y en el perfil de Instagram del Responsable. Los botones de “compartir” disponibles en la Tienda (entre otros, Facebook, X, Messenger y WhatsApp) no están cubiertos por la corresponsabilidad: los activa únicamente la persona visitante y el Responsable no recibe ningún dato por ese motivo.
3. Responsabilidades de Meta Platforms Ireland:
a. disponer de base jurídica para el tratamiento con fines estadísticos de la página;
b. garantizar el ejercicio de los derechos de los interesados;
c. notificar las violaciones de datos a la autoridad de control y a los afectados;
d. implantar medidas técnicas y organizativas adecuadas para proteger los datos.
4. Responsabilidades del Responsable del tratamiento:
a. disponer de base jurídica para el tratamiento;
b. cumplir con la obligación de informar sobre sus finalidades de tratamiento.
5. Meta Platforms Ireland pone a disposición de los interesados la información esencial sobre corresponsabilidad en las Estadísticas de la Página: https://www.facebook.com/legal/terms/page_controller_addendum.
6. La autoridad de control principal en materia de corresponsabilidad es la Comisión de Protección de Datos de Irlanda.
7. Más información sobre los acuerdos entre los corresponsables está disponible en: https://www.facebook.com/legal/terms/page_controller_addendum.
8. La política de privacidad de Meta Platforms Ireland está disponible en: https://www.facebook.com/privacy/policy/.
9. Puedes contactar con el Delegado de Protección de Datos de Facebook mediante este formulario: https://help.meta.com/support/privacy/.
reCAPTCHA (cookies necesarias). El servicio reCAPTCHA, que protege los formularios de la Tienda frente al uso automatizado abusivo, guarda sus propias cookies. Las tratamos como NECESARIAS: sin ellas los formularios dejan de funcionar, por lo que su almacenamiento no depende del consentimiento prestado en el banner. El alcance y la base del tratamiento de datos por este servicio se describen en la Política de privacidad.