01 · Controller

01 · Responsable

The data controller is Nicolas Alfonso Caro Quiceno (self-employed), NIF 55028070H, Calle Pablo Neruda 78, Bloque 10, 28922 Alcorcón, Spain. Contact: hello@cukumba.com.

El responsable del tratamiento es Nicolas Alfonso Caro Quiceno (autónomo), NIF 55028070H, Calle Pablo Neruda 78, Bloque 10, 28922 Alcorcón, España. Contacto: hello@cukumba.com.

02 · Data we collect

02 · Datos que recogemos

• Inquiry/contact data: name, email, phone (optional), and message content.
• Acquisition data: billing/shipping details, country, items acquired, and order communications.
• Payment data: payments are processed by Stripe. We do not store full card details.
• Technical data: basic logs (e.g., IP address) for security, abuse prevention, and troubleshooting.
• Cookies: only where enabled (see Cookies section).

• Contacto/consulta: nombre, email, teléfono (opcional) y contenido del mensaje.
• Adquisición: datos de facturación/envío, país, obra(s) adquirida(s) y comunicaciones del pedido.
• Pago: los pagos los procesa Stripe. No almacenamos los datos completos de tarjeta.
• Datos técnicos: logs básicos (p. ej. IP) por seguridad, prevención de abuso y diagnóstico.
• Cookies: solo si están activadas (ver apartado Cookies).

03 · Purposes

03 · Finalidades

• Reply to inquiries and communicate with you.
• Process acquisitions, shipping, and customer support.
• Comply with legal obligations (invoicing/tax/accounting).
• Protect the website (security, fraud prevention, abuse detection).
• Improve the website (analytics only if enabled and where consent is required).

• Responder consultas y comunicarnos contigo.
• Gestionar adquisiciones, envíos y soporte.
• Cumplir obligaciones legales (facturación, fiscal/contable).
• Proteger la web (seguridad, prevención de fraude, detección de abuso).
• Mejorar la web (analítica solo si se activa y cuando proceda consentimiento).

04 · Legal bases

04 · Base jurídica

Depending on context, we process personal data based on: consent (e.g., inquiries and optional cookies), contract performance (processing acquisitions and delivery), legal obligation (tax/accounting records), and legitimate interests (security and fraud prevention), balanced with your rights.

Según el caso, tratamos datos en base a: consentimiento (p. ej., consultas y cookies opcionales), ejecución de contrato (gestión de adquisiciones y entrega), obligación legal (registros fiscal/contables) e interés legítimo (seguridad y prevención de fraude), ponderado con tus derechos.

05 · Sharing (recipients)

05 · Destinatarios (cesiones)

We only share data when necessary to provide the service, for example with: website hosting/infrastructure providers, Stripe (payment processing), shipping/logistics providers (delivery), and communication providers (email responses). We do not sell your personal data.

Solo compartimos datos cuando es necesario para prestar el servicio, por ejemplo con: proveedores de hosting/infraestructura, Stripe (procesamiento de pagos), proveedores de envío/logística (entrega) y proveedores de comunicación (respuesta por email). No vendemos tus datos personales.

06 · International transfers (worldwide)

06 · Transferencias internacionales (worldwide)

Because we sell worldwide and use external providers, your data may be processed outside the EEA. Where applicable, we rely on appropriate safeguards (such as contractual protections) to protect your data.

Como vendemos worldwide y usamos proveedores externos, tus datos pueden tratarse fuera del EEE. Cuando aplique, utilizamos garantías adecuadas (por ejemplo, protecciones contractuales) para proteger tus datos.

07 · Retention

07 · Conservación

• Inquiries: kept for the time needed to reply and follow up, then for a reasonable period to manage the relationship.
• Acquisitions: kept as needed to fulfill the contract and afterwards as required by tax/accounting/legal obligations.
• Security logs: kept for a limited period for security and troubleshooting.

• Consultas: durante el tiempo necesario para responder y hacer seguimiento, y después un plazo razonable.
• Adquisiciones: el tiempo necesario para ejecutar el contrato y posteriormente lo exigido por obligaciones fiscales/contables/legales.
• Logs de seguridad: un plazo limitado para seguridad y diagnóstico.

08 · Your rights

08 · Tus derechos

You may request access, rectification, erasure, restriction, portability, and objection. To exercise your rights, email hello@cukumba.com. You may also lodge a complaint with your supervisory authority.

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición. Para ejercer derechos, escribe a hello@cukumba.com. También puedes presentar reclamación ante tu autoridad de control.

09 · Cookies

09 · Cookies

We may use strictly necessary cookies for basic website functionality. If analytics or marketing cookies are used, we will request consent where required and you can change preferences at any time (via cookie banner/settings, if enabled).

Podemos usar cookies estrictamente necesarias para el funcionamiento básico. Si se usan cookies de analítica o marketing, solicitaremos consentimiento cuando proceda y podrás cambiar preferencias en cualquier momento (banner/ajustes de cookies, si está activado).

10 · Security

10 · Seguridad

We apply reasonable technical and organizational measures to protect personal data. No method of transmission or storage is 100% secure.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos. Ningún sistema de transmisión o almacenamiento es 100% seguro.

11 · Updates

11 · Cambios

We may update this policy to reflect changes to the website, services, or legal requirements. The latest version will be published on this page.

Podemos actualizar esta política por cambios en la web, servicios o requisitos legales. La versión vigente se publicará en esta página.

12 · Contact

12 · Contacto

For privacy requests, contact hello@cukumba.com.

Para solicitudes de privacidad, contacta en hello@cukumba.com.