POLÍTICA DE COOKIES
SHOTTAS | www.shottas.es
Última actualización: 22 de septiembre de 2026
1 — Cookies
1. De conformidad con el artículo 399 de la Ley polaca de Comunicaciones Electrónicas de 12 de julio de 2024 (Prawo komunikacji elektronicznej; en adelante, «PKE»), que transpone el artículo 5, apartado 3, de la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva ePrivacy), el almacenamiento de información en tu dispositivo y el acceso a dicha información requieren tu consentimiento, salvo en el caso de los archivos y datos necesarios para prestar el servicio que utilizas (artículo 399, apartado 3, de la PKE). En el ordenamiento jurídico español, esa misma disposición de la Directiva ePrivacy se ha transpuesto mediante el artículo 22.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE). Los datos personales recogidos mediante Google Analytics los tratamos exclusivamente sobre la base de tu consentimiento (artículo 6.1.a) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, RGPD). Mientras no des tu consentimiento para la categoría «Estadísticas», no llega a Google Analytics ninguna información sobre el uso del sitio web; así lo describe el apartado «COOKIES ESTADÍSTICAS».
2. Las cookies son archivos que se envían a tu ordenador u otro dispositivo mientras navegas por el sitio web shottas.es.
3. Puedes determinar las condiciones de almacenamiento de tus datos o de acceso a ellos modificando la configuración de cookies de tu navegador.
4. Las cookies permiten, entre otras cosas, mantener la sesión iniciada en la sección «Mi cuenta», recordar la versión de mercado de la Tienda que se ha determinado (país e idioma) y, con tu consentimiento, elaborar estadísticas de tráfico.
5. Las cookies no realizan ningún cambio ni modificación en la configuración del dispositivo o del software en el que se han instalado.
6. Puedes optar por no dar tu consentimiento para las cookies de la categoría «Estadísticas». Las cookies necesarias solo puedes bloquearlas en la configuración del navegador (puntos 7 y 9).
7. Si quieres bloquear las cookies, te recomendamos elegir la configuración adecuada en tu navegador web. Puedes encontrar más información al respecto en las páginas https://wszystkoociasteczkach.pl y https://www.youronlinechoices.com/pl/twojewybory, o directamente en cada navegador:
a. Mozilla Firefox: https://support.mozilla.org/es/kb/impedir-que-los-sitios-web-guarden-sus-preferencia
b. Google Chrome: https://support.google.com/chrome/answer/95647?hl=es
c. Opera: https://help.opera.com/en/latest/web-preferences/
d. Safari: https://support.apple.com/es-es/guide/safari/sfri11471/mac
e. Microsoft Edge: https://support.microsoft.com/es-es/windows/administrar-cookies-en-microsoft-edge
8. Cómo obtenemos tu consentimiento:
a. En tu primera visita a nuestro sitio web mostramos un banner en el que te pedimos tu consentimiento para las cookies. No se guarda en tu dispositivo ninguna cookie distinta de las necesarias hasta que des activamente tu consentimiento con el botón «Aceptar todas» o marques la categoría «Estadísticas» y lo confirmes con el botón «Guardar selección». Hasta ese momento, la Tienda no carga Google Tag Manager ni Google Analytics.
b. En el banner puedes: (1) aceptarlas todas, (2) elegir «Solo las necesarias», (3) en «Ajustes», marcar o desmarcar la categoría «Estadísticas».
c. Tu consentimiento se refiere a una sola categoría: «Estadísticas» (Google Analytics); lo que activa esta categoría se describe en el apartado «COOKIES ESTADÍSTICAS». Las cookies necesarias (en el banner: «Funcionales») están siempre activas, porque sin ellas la Tienda no funciona.
d. Puedes retirar o modificar tu consentimiento en cualquier momento haciendo clic en el enlace «Configuración de cookies», disponible en el pie de página de nuestro sitio web. La retirada del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada.
9. Bloquear o eliminar las cookies puede dificultar el uso de la Tienda y hacer que algunas de sus funciones no estén disponibles.
10. Las cookies utilizadas en la Tienda se dividen en:
a. necesarias (en el banner: «Funcionales»): sin ellas la Tienda no funciona; por ejemplo, mantienen la sesión iniciada en la sección «Mi cuenta»; no requieren consentimiento;
b. estadísticas (en el banner: «Estadísticas»): permiten recoger información sobre el modo en que se utiliza la Tienda; solo se guardan con tu consentimiento.
Según su plazo de conservación, las cookies se dividen en cookies de sesión (session cookies) —archivos temporales que se almacenan en el equipo terminal del Usuario hasta que este cierra la sesión, abandona el sitio web o cierra el programa (navegador web)—,
y cookies persistentes (persistent cookies), que se almacenan en el equipo terminal del Usuario durante el tiempo definido en los parámetros de las cookies o hasta que el Usuario las elimina.
11. En nuestro sitio web se utilizan las siguientes cookies y tecnologías similares. La lista que figura a continuación refleja el estado real de la tienda: se ha establecido revisando el código y mediante mediciones en un navegador realizadas el 21 de septiembre de 2026, y no se ha copiado de la documentación. El servicio reCAPTCHA, que protege determinados formularios, se describe en la nota al final de esta política.
COOKIES NECESARIAS
Las cookies necesarias están siempre activas. Son imprescindibles para el correcto funcionamiento de la tienda y no requieren tu consentimiento. La Tienda instala sus propias cookies de este tipo, que se enumeran en la tabla siguiente. En un navegador sin cookies previas de Google, el servicio reCAPTCHA no guarda ningún archivo en tu dispositivo; se describe en la nota al final de esta política.
| Nombre | Duración | Finalidad | Proveedor |
| shottas-locale | 12 meses | Recuerda la versión de mercado de la Tienda que se ha determinado (país e idioma) —la que has elegido en el selector o la determinada automáticamente a partir del idioma del navegador— para que la Tienda no vuelva a redirigirte a otra versión. | Shottas (propio) |
| shot_customer | 30 días | Mantiene la sesión iniciada en la sección «Mi cuenta». La cookie está marcada como httpOnly y secure: el código que se ejecuta en el navegador no puede acceder a ella. | Shottas (propio) |
| shot_zam_<número de pedido> | 30 días | Guarda la clave de acceso a la confirmación y al estado de tu pedido, para que la dirección de esas páginas no tenga que contenerla. La cookie está marcada como httpOnly y secure: el código que se ejecuta en el navegador, incluido Google Analytics, no puede acceder a ella. | Shottas (propio) |
| shot_fak_<id>, shot_pro_<id> | 30 días | Lo mismo para la página de la factura y de la factura proforma. | Shottas (propio) |
| shot_res_konto | 1 hora | Guarda el token de un solo uso del enlace para establecer una nueva contraseña, para que la dirección de la página no tenga que contenerlo. La cookie está marcada como httpOnly y secure: el código que se ejecuta en el navegador no puede acceder a ella. | Shottas (propio) |
| shot_nl_token | 1 hora | Guarda el token del enlace incluido en un mensaje del newsletter (confirmación de la suscripción o baja), para que la dirección de la página no tenga que contenerlo. La cookie está marcada como httpOnly y secure. | Shottas (propio) |
El navegador almacena como máximo 10 cookies shot_zam_, shot_fak_ y shot_pro_ en total: cuando ya hay 10 y la Tienda tiene que guardar otra, elimina todas las anteriores. En ese caso, el acceso a un pedido o documento anterior se recupera volviendo a abrir el enlace del mensaje de correo electrónico.
COOKIES ESTADÍSTICAS
Con tu consentimiento, la Tienda utiliza Google Analytics 4 y Google Tag Manager, herramientas proporcionadas por Google. Las usamos para elaborar estadísticas de tráfico: para saber cómo utilizan los clientes la Tienda y, a partir de ello, mejorarla. No utilizamos el píxel de Meta ni las herramientas publicitarias de Google.
Antes de que des tu consentimiento
Mientras no des tu consentimiento para la categoría «Estadísticas» —también si no pulsas nada en el banner y también si eliges «Solo las necesarias»—, la Tienda no carga los scripts de Google Tag Manager ni de Google Analytics, el navegador no se conecta con ese fin a los servidores de Google y ningún dato sobre el uso de la Tienda llega a Google Analytics. No se guarda en tu dispositivo ninguna cookie de Google Analytics. Esto no se aplica al servicio reCAPTCHA, que protege determinados formularios y se conecta con Google con independencia de este consentimiento; se describe en la nota al final de esta política.
Después de dar tu consentimiento
Si pulsas «Aceptar todas» o marcas la categoría «Estadísticas» y lo confirmas con el botón «Guardar selección», el navegador descarga de los servidores de Google los scripts de Google Tag Manager y de Google Analytics, y Google Analytics guarda en tu dispositivo las cookies indicadas en la tabla. Mientras el consentimiento esté vigente, estos scripts se cargan en todas las páginas de la Tienda. A Google Analytics llegan entonces, en particular: la dirección de la página visitada junto con sus parámetros (las direcciones de las páginas de confirmación y de estado del pedido contienen únicamente el número de pedido, y las de las páginas de la factura y de la factura proforma, únicamente el identificador del documento; las claves de acceso a esas páginas se guardan en cookies a las que Google Analytics no tiene acceso; los tokens de los enlaces para establecer una nueva contraseña y de los mensajes del newsletter también los traslada la Tienda a cookies al abrir el enlace por primera vez, por lo que no llegan a la dirección de la página), el título de la página, la dirección de la página desde la que se ha llegado, la frase introducida en el buscador de la Tienda (la dirección de la página de resultados la contiene en el parámetro «szukaj»), el idioma del navegador, la resolución de pantalla, información sobre el navegador y el dispositivo, y la ubicación aproximada que Google determina a partir de la dirección IP, el estado de tu consentimiento, el identificador del navegador guardado en la cookie _ga y el identificador de la visita guardado en la cookie _ga_PQW1YYLZLH (gracias a ellos, Google Analytics reconoce las visitas sucesivas desde el mismo navegador), el tiempo de actividad en la página e información sobre las acciones realizadas en la Tienda: el desplazamiento por la página, el clic en un enlace que lleva fuera de la Tienda (junto con su dirección; por ejemplo, la dirección de la página de seguimiento del envío en el sitio del transportista, que contiene el número de envío), la descarga de un archivo, la reproducción de un vídeo, los productos vistos, la adición de un producto al carrito y su eliminación del carrito, los productos del carrito, la forma de envío y de pago elegida, los errores en el formulario de pedido (solo el nombre del campo, sin el contenido introducido) y, una vez realizado el pedido, su número, su valor, el coste de envío y el código de descuento utilizado. Google recibe además la dirección IP de tu dispositivo, porque cualquier conexión con los servidores de Google la revela. Tu consentimiento no incluye el uso de estos datos con fines publicitarios: la Tienda comunica a Google la ausencia de dicho consentimiento. Tras el consentimiento, Google Tag Manager envía también a Google datos de diagnóstico sobre su propio funcionamiento. En el momento en que das el consentimiento llegan también a Google Analytics los eventos de la visita en curso registrados antes del clic, desde la última carga completa de la página —por ejemplo, la visualización de un producto, el inicio del proceso de pedido o la elección de la forma de envío—; la Tienda no envía información sobre un pedido realizado antes de dar el consentimiento.
| Nombre | Duración | Finalidad | Proveedor |
| _ga | 2 años desde la última visita | Distingue los navegadores que visitan la Tienda para poder contar las visitas y reconstruir su recorrido. | Google (Google Analytics 4) |
| _ga_PQW1YYLZLH | 2 años desde la última visita | Guarda el estado de la visita (sesión) en curso con fines estadísticos. | Google (Google Analytics 4) |
La duración se renueva con cada página visitada. El navegador puede acortarla; por ejemplo, Chrome, a 400 días.
Google conserva los datos enviados a Google Analytics durante 2 meses desde su recogida —tanto los datos de eventos como los datos vinculados al identificador del navegador—; este plazo, que hemos configurado en el servicio, no se prolonga con la actividad posterior.
Datos de los formularios
Google Analytics no recibe el contenido que se introduce en los formularios de la Tienda: la recogida automática de datos proporcionados por el usuario y la medición de las interacciones con formularios están desactivadas en nuestra cuenta de Google Analytics, y los eventos que envía la Tienda no contienen los valores de los campos de los formularios; cuando hay un error en el formulario de pedido, transmiten únicamente el nombre del campo. La excepción es el buscador de la Tienda: Google Analytics recibe la frase introducida en él como parte de la dirección de la página de resultados. Google Analytics elimina antes de guardarla cualquier cadena que parezca una dirección de correo electrónico, pero otros datos introducidos en el buscador —por ejemplo, un número de teléfono— se guardarían; por eso, no introduzcas en él datos personales. No utilizamos la función Google Signals, por lo que los datos no se combinan con información de cuentas de Google.
DATOS GUARDADOS EN LA MEMORIA DE TU NAVEGADOR
Además de las cookies, la Tienda guarda algunos datos en la memoria local del navegador (localStorage) y dos en la memoria de sesión (sessionStorage). No se envían a nuestro servidor con cada petición: permanecen en tu dispositivo. Si se ha dado el consentimiento para la categoría «Estadísticas», parte de su contenido llega a Google Analytics del modo descrito anteriormente: el estado de tu consentimiento, los productos del carrito, los números de los pedidos realizados y el código de descuento utilizado en ellos. La mayoría son imprescindibles para el funcionamiento de la Tienda (carrito, código de descuento, verificación de edad, registro de tu decisión sobre las cookies). Los marcadores de la ventana del newsletter solo recuerdan que la ventana se ha cerrado o que la suscripción se ha realizado, para no volver a mostrarla; no contienen datos personales y son imprescindibles. No son imprescindibles las entradas shot-purchase-wyslane y shot-zakup-oczekuje: sirven únicamente para la medición en Google Analytics y solo se crean después de dar el consentimiento para la categoría «Estadísticas». Puedes borrarlos junto con los demás datos del sitio:
| Nombre | Qué almacena |
| shottas-cart | El contenido de tu carrito. |
| shottas-coupon | El código de descuento que has introducido. |
| shottas-age-verified | La confirmación de que tienes 18 años cumplidos. |
| shottas-cookie-consent | Tu elección respecto a las cookies junto con la fecha en que la hiciste; gracias a este registro, la Tienda sabe qué no necesita volver a preguntarte. |
| shottas-newsletter-popup, shottas-newsletter-sub | La información de que la ventana de suscripción al newsletter se ha cerrado o de que la suscripción se ha realizado, para no volver a mostrarla. Sin datos personales. |
| shot-purchase-wyslane (memoria de sesión del navegador) | Los números de los últimos pedidos para los que la Tienda ya ha preparado la información sobre la compra destinada a Google Analytics (que solo se envía si se ha dado el consentimiento para la categoría «Estadísticas»), para que la misma compra no se cuente dos veces. Se borra al cerrar la pestaña. |
| shot-zakup-oczekuje (memoria de sesión del navegador) | El número del pedido que se acaba de realizar, que el proceso de compra guarda justo antes de pasar a la confirmación o a la pasarela de pago; gracias a él, la información sobre la compra la envía a Google Analytics solo la pestaña en la que se realizó el pedido, y solo una vez. Se borra tras el envío de esa información o al cerrar la pestaña. |
Puedes eliminar en cualquier momento todos los datos anteriores borrando los datos del sitio en la configuración del navegador. La eliminación del registro del consentimiento hará que el banner vuelva a mostrarse.
CÓMO RETIRAR O MODIFICAR TU CONSENTIMIENTO
Puedes cambiar tu elección en cualquier momento con el enlace «Configuración de cookies», situado en el pie de página de todas las páginas de la tienda. Abre el mismo panel que se muestra en la primera visita. Retirar el consentimiento es tan fácil como otorgarlo. Si retiras el consentimiento para la categoría «Estadísticas», la Tienda elimina del navegador las cookies de Google Analytics (_ga y _ga_PQW1YYLZLH) y vuelve a cargar la página; a partir de ese momento, Google Tag Manager y Google Analytics no se cargan y no les llega ningún dato. La retirada del consentimiento no elimina los datos que Google Analytics haya recibido anteriormente: Google los suprime una vez transcurrido el plazo de conservación descrito más arriba.
Los botones del banner son «Aceptar todas», «Solo las necesarias» y «Ajustes», y en el panel detallado, «Guardar selección».
TRANSFERENCIA DE DATOS FUERA DEL ESPACIO ECONÓMICO EUROPEO
Las cookies necesarias propias y los datos de la memoria del navegador proceden de nosotros. Todo el tráfico dirigido a la Tienda —junto con las cabeceras de las solicitudes, en las que el navegador transmite las cookies— pasa por Cloudflare; las condiciones de la transferencia de estos datos se describen en la Política de privacidad. En el tráfico normal, Cloudflare no guarda cookies en tu dispositivo ni carga scripts propios en las páginas de la Tienda. Si considerase sospechoso el tráfico y mostrase la verificación «¿no eres un bot?», una vez superada esta guarda la cookie cf_clearance, que confirma dicha verificación. Cloudflare también transmite al navegador una política de notificación de errores de red (Network Error Logging): el navegador la conserva durante 7 días y, durante ese tiempo, puede enviar a Cloudflare informes exclusivamente sobre las conexiones fallidas con la Tienda. Los datos que llegan a Google Analytics tras el consentimiento se describen en el párrafo siguiente.
Los datos recogidos por Google Analytics 4 y Google Tag Manager tras el consentimiento los recibe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, que actúa como encargado del tratamiento por cuenta del Responsable. Según la información de Google, estos datos pueden tratarse fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Google LLC, que puede recibir estos datos en los Estados Unidos, está certificada en el marco del EU–U.S. Data Privacy Framework, respecto del cual la Comisión Europea ha declarado un nivel de protección de datos adecuado (Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, artículo 45 del RGPD); las condiciones de Google prevén además cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c) del RGPD).
La información sobre las transferencias relacionadas con la suscripción al newsletter se encuentra en la Política de privacidad.
2 — Redes sociales — Corresponsabilidad del tratamiento con Meta Platforms Ireland Limited
1. El Responsable gestiona perfiles en servicios pertenecientes a Meta Platforms Ireland Limited: una página de Facebook (facebook.com/shottasseeds) y un perfil de Instagram (instagram.com/shottasseeds). En lo relativo a los datos estadísticos de dichos perfiles, el Responsable y Meta Platforms Ireland Limited son corresponsables del tratamiento de tus datos conforme al artículo 26 del RGPD. El Responsable no gestiona ningún canal en YouTube ni perfiles en otras redes sociales; una versión anterior de esta política mencionaba YouTube, Messenger y WhatsApp, lo que no se correspondía con la realidad.
2. La corresponsabilidad comprende el análisis agregado de datos para mostrar estadísticas de la actividad de los usuarios de la página de Facebook del Responsable y de su perfil de Instagram. Los botones de «compartir» disponibles en la tienda (entre otros, Facebook, Messenger y WhatsApp) no están cubiertos por la corresponsabilidad: los activa únicamente la persona que visita el sitio, y el Responsable no recibe ningún dato en relación con ellos.
3. Ámbito de responsabilidad de Meta Platforms Ireland Limited en el tratamiento de tus datos para los fines indicados:
a. disponer de una base jurídica para el tratamiento de los datos con fines de estadísticas de la página;
b. garantizar el ejercicio de los derechos de los interesados;
c. notificar las violaciones de la seguridad de los datos a la autoridad de control y comunicarlas a los interesados afectados;
d. aplicar las medidas técnicas y organizativas adecuadas para garantizar la seguridad de tus datos.
4. Ámbito de responsabilidad del Responsable en el tratamiento de tus datos:
a. disponer de una base jurídica para el tratamiento de los datos;
b. cumplir las obligaciones de información en relación con los fines del tratamiento perseguidos por el Responsable.
5. Meta Platforms Ireland Limited pondrá a disposición de los interesados los aspectos esenciales del anexo relativo a las estadísticas de la página (artículo 26.2 del RGPD) a través de la información contenida en la Información sobre estadísticas de la página, a la que se puede acceder desde todas las páginas.
6. La autoridad de control principal en materia de corresponsabilidad del tratamiento es la Comisión de Protección de Datos de Irlanda (sin perjuicio de lo dispuesto en el artículo 55.2 del RGPD, cuando proceda).
7. La información detallada sobre los acuerdos entre los corresponsables está disponible en: https://www.facebook.com/legal/terms/page_controller_addendum.
8. Las condiciones del tratamiento de tus datos personales por parte de Meta Platforms Ireland Limited están disponibles en: https://www.facebook.com/privacy/explanation.
9. Es posible ponerse en contacto con el delegado de protección de datos de Facebook mediante el formulario disponible en el sitio web de Facebook, en la dirección: https://www.facebook.com/help/contact/540977946302970.
reCAPTCHA — protección de los formularios. Los formularios de la Tienda que se envían y que pueden ser objeto de abuso por parte de programas informáticos —la suscripción al newsletter (en el pie de página y en la ventana emergente), el inicio de sesión, la creación de una cuenta (también en el proceso de compra), la recuperación de la contraseña (solicitud del enlace y establecimiento de una nueva contraseña), el formulario de contacto y el formulario de reclamación— están protegidos por el servicio reCAPTCHA, proporcionado por Google. El script de este servicio solo se carga cuando empiezas a rellenar uno de esos formularios, con independencia del consentimiento dado en el banner, porque protege esos formularios frente al abuso. En ese momento, el navegador se conecta con los servidores de Google (www.google.com, www.gstatic.com, fonts.gstatic.com), que reciben la dirección IP del dispositivo y datos sobre el modo de uso del sitio, y, al enviar el formulario, vuelve a conectarse para obtener un código de verificación de un solo uso. Si sigues navegando por la Tienda sin volver a cargar la página, el servicio ya no se conecta con Google. En un navegador sin cookies previas de Google, el servicio no guarda nada en tu dispositivo, ni cookies ni entradas en la memoria del navegador; si has iniciado sesión en una cuenta de Google, el navegador puede enviar a Google las cookies de esa cuenta. Al navegar por la Tienda, utilizar el buscador y realizar un pedido sin crear una cuenta, el servicio no se carga. El alcance y la base del tratamiento de datos por este servicio se describen en la Política de privacidad.