Política de Privacidad

1. Privacidad de un Vistazo

Información General

Esta política de privacidad le informa sobre el tratamiento de sus datos personales cuando visita nuestra tienda en línea, la cual está disponible a través de la plataforma Shopify.
Tratamos sus datos personales de forma confidencial y de acuerdo con las normativas de protección de datos aplicables y con esta política de privacidad.
Cuando usted utiliza este sitio web, se recopilan diversos datos personales. Los datos personales son aquellos con los que se le puede identificar personalmente. Esta política de privacidad explica qué datos recopilamos y para qué los utilizamos. También explica cómo y con qué finalidad se lleva a cabo este proceso.
Tenga en cuenta que la transmisión de datos por Internet (por ejemplo, la comunicación por correo electrónico) puede presentar vulnerabilidades de seguridad. No es posible una protección completa de los datos contra el acceso de terceros.

Nota sobre el Responsable

El responsable del tratamiento de datos en este sitio web es:

Nextrend GmbH
Weiherstraße 1
65439 Flörsheim a. M.
Alemania
Teléfono: +49(0)6145–598830
Correo electrónico: support@bernstein-badshop.de

Fines y Bases Legales del Tratamiento de Datos

  • Tramitación de pedidos (Art. 6, apdo. 1, letra b del RGPD)
  • Comunicación y asistencia (Art. 6, apdo. 1, letras b y f del RGPD)
  • Análisis y marketing (Art. 6, apdo. 1, letra a del RGPD, con consentimiento)
  • Garantizar el funcionamiento técnico (Art. 6, apdo. 1, letra f del RGPD)

¿Cuáles Son Sus Derechos con Respecto a Sus Datos?

Usted tiene derecho a obtener en cualquier momento y de forma gratuita información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar la corrección o eliminación de sus datos.
Si ha otorgado su consentimiento para el tratamiento de datos, puede revocar dicho consentimiento en cualquier momento con efecto futuro.
Además, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias. También tiene derecho a presentar una reclamación ante la autoridad de control competente.
Si tiene preguntas sobre la protección de datos, puede ponerse en contacto con nosotros en cualquier momento.

2. Alojamiento y Redes de Entrega de Contenidos (CDN)

Alojamiento Externo

Este sitio web está alojado por Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda ("Shopify").
Shopify trata los datos personales como encargado del tratamiento conforme al Art. 28 del RGPD. Puede encontrar más información en:
https://www.shopify.com/de/legal/datenschutz
El uso de este proveedor de alojamiento se basa en nuestro interés legítimo en una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (Art. 6, apdo. 1, letra f del RGPD).
Nuestro proveedor de alojamiento solo tratará sus datos en la medida necesaria para cumplir con sus obligaciones contractuales y seguirá nuestras instrucciones en relación con dichos datos.

Cloudflare

Utilizamos el servicio "Cloudflare", proporcionado por Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. ("Cloudflare").
Cloudflare ofrece una red de entrega de contenidos distribuida globalmente con DNS. Técnicamente, la transferencia de información entre su navegador y nuestro sitio web se canaliza a través de la red de Cloudflare. Esto permite a Cloudflare analizar el tráfico entre su navegador y nuestro sitio web, y actuar como filtro entre nuestros servidores y posibles accesos maliciosos desde Internet.
Cloudflare puede utilizar cookies u otras tecnologías de reconocimiento de usuarios, que se utilizan únicamente para los fines descritos aquí.
El uso de Cloudflare se basa en nuestro interés legítimo de ofrecer nuestra presencia web de la forma más segura y libre de errores posible (Art. 6, apdo. 1, letra f del RGPD).
Cloudflare puede transferir datos a los EE. UU. Cloudflare está certificado conforme al Marco de Privacidad de Datos entre la UE y EE. UU., lo que garantiza un nivel adecuado de protección de datos.
La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar los detalles aquí:
https://www.cloudflare.com/privacypolicy/
Para más información sobre la seguridad y la protección de datos en Cloudflare, visite:
https://www.cloudflare.com/privacypolicy/

Tratamiento de Datos por Matrixify

Utilizamos la aplicación Matrixify de ITissible, SIA, Riga, Letonia, para migrar y gestionar los datos de la tienda. En este contexto, se tratan datos personales (por ejemplo, datos de clientes, pedidos y productos) en virtud de un contrato de encargado del tratamiento, conforme al Art. 28 del RGPD.La base legal para el uso de Matrixify es nuestro interés legítimo en la gestión eficaz y profesional de los datos (Art. 6, apdo. 1, letra f del RGPD). Matrixify utiliza proveedores de servicios en el ámbito del alojamiento (Amazon Web Services), lo que puede implicar un tratamiento de datos en Estados Unidos. Se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.
El proveedor de servicios Amazon Web Services está certificado conforme al Marco de Privacidad de Datos entre la UE y EE. UU. (Data Privacy Framework).
En caso de que los proveedores de servicios utilizados no estén certificados conforme al DPF, se han celebrado cláusulas contractuales tipo como garantías adecuadas.

Cifrado SSL y TLS

Este sitio web utiliza cifrado SSL o TLS por razones de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que usted nos envíe como operador del sitio web.
Puede reconocer una conexión cifrada por el cambio en la línea de dirección de su navegador de "http://" a "https://" y por el símbolo del candado en la barra de direcciones de su navegador.
Cuando el cifrado SSL o TLS está activado, los datos que usted nos transmite no pueden ser leídos por terceros.

Transacciones de Pago Cifradas en Este Sitio Web

Si, tras la celebración de un contrato de pago, existe la obligación de proporcionarnos sus datos de pago (por ejemplo, número de cuenta bancaria para domiciliación bancaria), estos datos son necesarios para el procesamiento del pago.
Las transacciones de pago a través de medios de pago comunes (Visa/MasterCard, domiciliación bancaria) se realizan exclusivamente a través de una conexión cifrada SSL o TLS.
Puede reconocer una conexión cifrada por el cambio en la línea de dirección del navegador de "http://" a "https://" y por el símbolo del candado en la barra de direcciones del navegador.
Con la comunicación cifrada, los datos de pago que usted nos transmite no pueden ser leídos por terceros.

Duración del Almacenamiento

A menos que se indique un período de almacenamiento más específico en esta política de privacidad, sus datos personales permanecerán con nosotros hasta que deje de aplicarse la finalidad del tratamiento.
Si usted ejerce un derecho legítimo de supresión o revoca su consentimiento para el tratamiento de datos, sus datos serán eliminados, siempre que no existan otras razones legales permitidas para su conservación (por ejemplo, plazos de conservación fiscales o mercantiles); en este último caso, los datos se eliminarán una vez que dichas razones hayan dejado de aplicarse.

Revocación de Su Consentimiento para el Tratamiento de Datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso.
Usted puede revocar en cualquier momento un consentimiento previamente otorgado.
La legalidad del tratamiento de datos realizado hasta el momento de la revocación no se verá afectada por la misma.

Derecho de Oposición a la Recopilación de Datos en Casos Particulares y con Fines de Publicidad Directa (Art. 21 del RGPD)

SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6(1)(E) O (F) DEL RGPD, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES.
LA BASE JURÍDICA CORRESPONDIENTE AL TRATAMIENTO SE INDICA EN ESTA POLÍTICA DE PRIVACIDAD. SI USTED SE OPONE, DEJAREMOS DE TRATAR SUS DATOS PERSONALES AFECTADOS, A MENOS QUE PODAMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES LEGALES (OPOSICIÓN SEGÚN EL ART. 21(1) DEL RGPD). SI SUS DATOS PERSONALES SON TRATADOS CON FINES DE PUBLICIDAD DIRECTA, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES CON DICHOS FINES PUBLICITARIOS; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA.
SI USTED SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN SEGÚN EL ART. 21(2) DEL RGPD).

Derecho a Presentar una Reclamación ante la Autoridad de Control Competente

En caso de infracciones del Reglamento General de Protección de Datos (RGPD), las personas afectadas tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.
El derecho a presentar una reclamación se entiende sin perjuicio de otros recursos administrativos o judiciales.
La autoridad de control competente para nosotros, como responsables del tratamiento, es:
El Comisionado de Protección de Datos y Libertad de Información del Estado de Hesse
Prof. Dr. Michael Ronellenfitsch
Relaciones Públicas
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Alemania
Teléfono: +49 611 1408 0
Fax: +49 611 1408 611
Correo electrónico: poststelle@datenschutz.hessen.de

Derecho a la Portabilidad de los Datos

Usted tiene derecho a recibir los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato, ya sea para usted mismo o para un tercero, en un formato de uso común y lectura mecánica.
Si solicita la transferencia directa de los datos a otro responsable, esta se llevará a cabo solo en la medida en que sea técnicamente posible.

3. Recopilación de Datos en Este Sitio Web

Cookies

Nuestros sitios web utilizan las llamadas “cookies”. Las cookies son pequeños archivos de texto que no dañan su dispositivo. Se almacenan temporalmente durante una sesión (cookies de sesión) o permanentemente (cookies persistentes) en su dispositivo.
Las cookies de sesión se eliminan automáticamente después de su visita. Las cookies persistentes permanecen almacenadas en su dispositivo hasta que usted mismo las elimine o su navegador web las elimine automáticamente.
En algunos casos, también pueden almacenarse en su dispositivo cookies de empresas terceras cuando accede a nuestro sitio (cookies de terceros). Estas permiten que nosotros o usted podamos utilizar determinados servicios ofrecidos por terceros (por ejemplo, cookies para el procesamiento de servicios de pago).
Además, Shopify y las aplicaciones utilizadas dentro de la plataforma Shopify pueden establecer cookies técnicamente necesarias. Estas cookies son necesarias para el funcionamiento básico de la tienda (por ejemplo, gestión del carrito, inicio de sesión de clientes, procesamiento de pedidos).
Aseguran el correcto funcionamiento de nuestro sitio web y se almacenan conforme al Art. 6, apdo. 1, letra f del RGPD.
Las cookies cumplen diversas funciones. Muchas son técnicamente necesarias, ya que ciertas funciones del sitio web no funcionarían sin ellas (por ejemplo, la función del carrito o la visualización de videos).
Otras se utilizan para analizar el comportamiento del usuario o tienen fines publicitarios.
Las cookies necesarias para el proceso de comunicación electrónica (cookies necesarias), para proporcionar funciones que usted desea (cookies funcionales, como las del carrito), o para la optimización del sitio web (por ejemplo, cookies para la medición de audiencia), se almacenan con base en el Art. 6, apdo. 1, letra f del RGPD, salvo que se indique otra base legal.
El operador del sitio web tiene un interés legítimo en el almacenamiento de cookies para garantizar una prestación de servicios sin errores técnicos y optimizada.
Si se solicita su consentimiento para el almacenamiento de cookies, el almacenamiento de dichas cookies se realiza exclusivamente sobre la base de ese consentimiento (Art. 6, apdo. 1, letra a del RGPD); dicho consentimiento puede revocarse en cualquier momento.
Puede configurar su navegador para que le informe sobre la utilización de cookies, permitir cookies solo en casos concretos, excluir la aceptación de cookies en determinados casos o de forma general, y activar la eliminación automática de cookies al cerrar el navegador.
La desactivación de cookies puede limitar la funcionalidad de este sitio web.
Si se utilizan cookies de proveedores terceros o con fines analíticos, le informaremos por separado en esta política de privacidad y, si es necesario, solicitaremos su consentimiento.

Archivos de Registro del Servidor

El proveedor de estas páginas recopila y almacena automáticamente información en los llamados archivos de registro del servidor, que su navegador nos transmite automáticamente. Esto incluye:

  • Tipo y versión del navegador
  • Sistema operativo utilizado
  • URL de referencia (referrer)
  • Nombre del host del dispositivo que accede
  • Hora de la solicitud al servidor
  • Dirección IP

Estos datos no se combinan con otras fuentes de datos.
La recopilación de estos datos se basa en el Art. 6(1)(f) del RGPD.
El operador del sitio web tiene un interés legítimo en la presentación técnicamente impecable y la optimización del sitio web; para ello, es necesario recopilar los archivos de registro del servidor.

Consultas por Correo Electrónico, Teléfono o Fax

Si usted se pone en contacto con nosotros por correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales derivados de la misma (por ejemplo, nombre, contenido de la consulta), será almacenada y tratada por nosotros con el fin de gestionar su solicitud.
No compartimos estos datos sin su consentimiento.
El tratamiento de estos datos se basa en el Art. 6(1)(b) del RGPD si su solicitud está relacionada con la ejecución de un contrato o es necesaria para la aplicación de medidas precontractuales.
En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en gestionar eficazmente las consultas (Art. 6(1)(f) del RGPD) o en su consentimiento (Art. 6(1)(a) del RGPD), si ha sido solicitado.

Los datos que nos envíe a través de solicitudes de contacto permanecerán con nosotros hasta que solicite su eliminación, revoque su consentimiento o deje de aplicarse el propósito para el almacenamiento de los datos (por ejemplo, una vez que su solicitud haya sido completamente procesada). Las obligaciones legales de retención obligatoria permanecen sin cambios.

Pedidos y Cuentas de Cliente

Si realiza un pedido en nuestra tienda online, necesitamos sus datos personales para procesar el contrato.
Puede optar por crear una cuenta de cliente para guardar sus datos para futuras compras. Al crear una cuenta en la sección “Cuenta”, los datos que proporcione serán almacenados.
Alternativamente, puede realizar el pedido como invitado sin registrarse.
Los datos necesarios para la tramitación del contrato están marcados como obligatorios; toda otra información es voluntaria. Procesamos los datos que proporciona para cumplir con su pedido. La base legal para esto es el Art. 6(1)(b) del RGPD.
Sus datos solo serán transferidos a terceros si es necesario para cumplir con el contrato. La base legal también es el Art. 6(1)(b) del RGPD. Esto puede incluir proveedores de servicios terceros utilizados para la realización de su pedido, tales como:

  • Proveedores de envío
  • Proveedores de servicios de pago (ver más abajo)

Sus datos serán eliminados tras el vencimiento de los períodos legales de retención fiscal y mercantil.

Registro en este sitio web

Puedes registrarte en este sitio web para utilizar funciones adicionales. Los datos introducidos durante el registro se utilizarán exclusivamente con el fin de prestar el servicio u oferta específica para la que te registraste. Es obligatorio proporcionar toda la información requerida; de lo contrario, rechazaremos el registro.
Para cambios importantes, como modificaciones en la oferta o actualizaciones técnicas, podemos utilizar la dirección de correo electrónico proporcionada durante el registro para ponernos en contacto contigo.
El tratamiento de los datos facilitados durante el registro se realiza con el fin de cumplir la relación de uso iniciada con el registro y, en su caso, para iniciar otros contratos (Art. 6(1)(b) del RGPD).
Los datos recopilados durante el registro se almacenarán mientras estés registrado en este sitio web y se eliminarán posteriormente. Los plazos de conservación legales no se ven afectados.

4. Herramientas de análisis y publicidad

Google Tag Manager

Utilizamos Google Tag Manager, un servicio proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Google Tag Manager es una herramienta que nos permite integrar herramientas de seguimiento, estadísticas y otras tecnologías en nuestro sitio web. Google Tag Manager en sí no crea perfiles de usuario, no almacena cookies ni realiza análisis independientes. Su único propósito es gestionar y desplegar las herramientas integradas. No obstante, Google Tag Manager recopila tu dirección IP, que también puede ser transmitida a la empresa matriz de Google en Estados Unidos.
El uso de Google Tag Manager se basa en el Art. 6(1)(f) del RGPD. El operador del sitio web tiene un interés legítimo en la integración y gestión rápida y sencilla de diversas herramientas en su sitio web. Cuando se haya solicitado el consentimiento, el tratamiento se basará exclusivamente en el Art. 6(1)(a) del RGPD; el consentimiento puede ser revocado en cualquier momento.

Google Analytics

Este sitio web utiliza funciones del servicio de análisis web Google Analytics, proporcionado por Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda.
Google Analytics permite al operador del sitio web analizar el comportamiento de los visitantes del sitio. El operador del sitio recibe diversos datos de uso, como páginas vistas, duración de la visita, sistemas operativos utilizados y procedencia del usuario. Google puede compilar estos datos en un perfil asociado al respectivo usuario o a su dispositivo.
Ponemos los datos recopilados a disposición de nuestras empresas afiliadas (grupo empresarial en el sentido del Art. 4 Nº 19 del RGPD) para los fines necesarios (como la realización de análisis web). La base legal para ello es el Considerando 48 del RGPD, que permite el interés legítimo en virtud del Art. 6(1)(f) del RGPD para la transmisión de datos entre responsables del tratamiento dentro de un grupo empresarial con fines administrativos internos. Solo compartimos datos recopilados a través de Google Analytics. Nuestras empresas afiliadas están obligadas a cumplir con las leyes de protección de datos.
Google Analytics utiliza tecnologías que permiten reconocer al usuario con el fin de analizar su comportamiento (por ejemplo, cookies o huellas digitales del dispositivo). La información recopilada por Google sobre el uso de este sitio web generalmente se transmite a un servidor de Google en EE. UU. y se almacena allí.
El uso de Google Analytics se basa en el Art. 6(1)(f) del RGPD. El operador del sitio web tiene un interés legítimo en analizar el comportamiento del usuario para optimizar tanto el sitio web como su publicidad. Si se ha solicitado el consentimiento (por ejemplo, para el almacenamiento de cookies), el tratamiento se realiza exclusivamente sobre la base del Art. 6(1)(a) del RGPD; el consentimiento puede revocarse en cualquier momento.
Las transferencias de datos a EE. UU. se basan en las cláusulas contractuales tipo de la Comisión Europea. Detalles: https://privacy.google.com/businesses/controllerterms/mccs/.

Seguimiento de comercio electrónico con Google Analytics

Este sitio web utiliza la función de “Seguimiento de comercio electrónico” de Google Analytics. Esta función permite al operador del sitio web analizar el comportamiento de compra de los visitantes con el fin de mejorar las campañas de marketing online. Se recopila información como pedidos realizados, valores medios de pedido, costes de envío y el tiempo transcurrido desde la visualización de un producto hasta la compra. Estos datos pueden ser agregados por Google bajo un ID de transacción que se vincula al respectivo usuario o dispositivo.

Google Ads

Utilizamos Google Ads, un programa de publicidad online de Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda.
Google Ads nos permite mostrar anuncios en el motor de búsqueda de Google o en sitios web de terceros cuando los usuarios introducen determinados términos de búsqueda (segmentación por palabras clave). Además, se pueden mostrar anuncios dirigidos en función de los datos del usuario almacenados por Google (por ejemplo, datos de ubicación e intereses) (segmentación por audiencias). Como operadores del sitio web, podemos evaluar estos datos, por ejemplo, analizando qué términos de búsqueda activaron la visualización de nuestros anuncios y cuántos de ellos generaron clics.
El uso de Google Ads se basa en el Art. 6(1)(f) del RGPD. El operador del sitio web tiene un interés legítimo en la comercialización más eficaz posible de sus productos y servicios.
Las transferencias de datos a EE. UU. se basan en las cláusulas contractuales tipo de la Comisión Europea. Más información:
https://policies.google.com/privacy/frameworks y
https://privacy.google.com/businesses/controllerterms/mccs/

Google Remarketing

Este sitio web utiliza funciones de Google Analytics Remarketing, proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Google Remarketing analiza tu comportamiento como usuario en nuestro sitio web (por ejemplo, clics en productos específicos) para asignarte a grupos de público objetivo publicitario y mostrarte mensajes publicitarios personalizados cuando visites otros sitios web (remarketing/retargeting).
Además, los grupos de audiencia creados con Google Remarketing pueden vincularse con las funciones multiplataforma de Google. Esto permite que los mensajes publicitarios personalizados basados en tu comportamiento de uso y navegación en un dispositivo (por ejemplo, un teléfono móvil) también se muestren en otro dispositivo (por ejemplo, una tableta o un PC).
Si tienes una cuenta de Google, puedes desactivar la publicidad personalizada en el siguiente enlace:
https://www.google.com/settings/ads/onweb/
El uso de Google Remarketing se basa en el Art. 6(1)(f) del RGPD. El operador del sitio web tiene un interés legítimo en una comercialización eficaz de sus productos. Cuando se haya solicitado el consentimiento, el tratamiento se realiza exclusivamente sobre la base del Art. 6(1)(a) del RGPD; el consentimiento puede revocarse en cualquier momento.
Más información y la política de privacidad de Google se pueden encontrar en:
https://policies.google.com/technologies/ads

Seguimiento de conversiones de Google

Este sitio web utiliza Google Conversion Tracking, proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
El seguimiento de conversiones de Google permite a Google y a nosotros determinar si un usuario ha realizado determinadas acciones. Por ejemplo, podemos evaluar qué botones se han hecho clic en nuestro sitio web y qué productos se han visto o comprado. Esta información nos ayuda a elaborar estadísticas de conversión. Podemos saber cuántos usuarios han hecho clic en nuestros anuncios y qué acciones han realizado. No recibimos ninguna información que permita identificar personalmente a los usuarios. Google utiliza cookies u otras tecnologías de reconocimiento similares para la identificación.
El uso de Google Conversion Tracking se basa en el Art. 6(1)(f) del RGPD. El operador del sitio web tiene un interés legítimo en analizar el comportamiento del usuario para optimizar tanto el sitio web como su publicidad. Cuando se haya solicitado el consentimiento (por ejemplo, para el almacenamiento de cookies), el tratamiento se basa exclusivamente en el Art. 6(1)(a) del RGPD; el consentimiento puede revocarse en cualquier momento.
Más información: https://policies.google.com/privacy

Conversiones mejoradas de Google

Para mejorar la precisión del seguimiento de conversiones y el rendimiento publicitario, utilizamos Google Enhanced Conversions. Esto implica aplicar un algoritmo hash unidireccional SHA256 a los datos recopilados durante el uso del sitio web (por ejemplo, dirección de correo electrónico o dirección postal). Los datos encriptados se envían a Google y se utilizan para hacer coincidir a los usuarios con cuentas de Google y registrar conversiones online generadas por interacciones con anuncios.
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
El uso de Google Enhanced Conversions se basa en tu consentimiento (Art. 6(1)(a) del RGPD).
Se garantiza un nivel adecuado de protección de datos mediante la participación de Google en el Marco de Privacidad de Datos entre la UE y EE. UU.
Más información: https://www.dataprivacyframework.gov/s/

Google Consent Mode

Utilizamos el Google Consent Mode en nuestro sitio web.
Google Consent Mode informa a Google sobre el estado del consentimiento del usuario. En función de esta información, Google controla el comportamiento de las herramientas de Google implementadas en nuestro sitio web. Si se deniega el consentimiento, no se establecen cookies, pero se envían "pings" a Google que incluyen la URL completa de la página con información del clic en el anuncio (por ejemplo, GCLID o DCLID) y la dirección IP.
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
El uso de Google Consent Mode se basa en nuestro interés legítimo en medir eficazmente el éxito de nuestras campañas publicitarias (Art. 6(1)(f) del RGPD).
Se garantiza un nivel adecuado de protección de datos mediante la participación de Google en el Marco de Privacidad de Datos entre la UE y EE. UU.
Más información: https://www.dataprivacyframework.gov/s/

Anonimización de IP

Hemos activado la función de anonimización de IP en este sitio web. Esto significa que tu dirección IP será acortada por Google dentro de los Estados miembros de la Unión Europea o en otros estados parte del Acuerdo sobre el Espacio Económico Europeo antes de ser transmitida a Estados Unidos. Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE. UU. y se acortará allí.
En nombre del operador de este sitio web, Google utilizará esta información para analizar el uso del sitio web, elaborar informes sobre la actividad del sitio web y prestar otros servicios relacionados con el uso de Internet al operador del sitio. La dirección IP transmitida por tu navegador en el marco de Google Analytics no se combinará con otros datos de Google.

Complemento del navegador

Puedes evitar la recopilación y el procesamiento de tus datos por parte de Google descargando e instalando el complemento del navegador disponible en el siguiente enlace:
https://tools.google.com/dlpage/gaoptout?hl=es
Más información sobre el tratamiento de los datos de los usuarios por parte de Google Analytics se encuentra en su política de privacidad:
https://support.google.com/analytics/answer/6004245?hl=es

Datos demográficos en Google Analytics

Este sitio web utiliza la función “informes demográficos” de Google Analytics para mostrar anuncios adecuados a los visitantes del sitio dentro de la red publicitaria de Google. Esto permite crear informes que contienen información sobre la edad, el sexo y los intereses de los visitantes del sitio. Estos datos provienen de la publicidad basada en intereses de Google y de datos de terceros. No se pueden asociar a una persona concreta.
Puedes desactivar esta función en cualquier momento en la configuración de anuncios de tu cuenta de Google o prohibir de manera general la recopilación de tus datos por parte de Google Analytics, tal y como se describe en la sección "Oposición a la recopilación de datos".

Facebook Pixel

Este sitio web utiliza el Facebook Pixel para el seguimiento de conversiones. El proveedor de este servicio es Facebook Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda.
Según Facebook, los datos recopilados también se transfieren a EE. UU. y a otros terceros países.
Esto permite rastrear el comportamiento de los visitantes del sitio después de hacer clic en un anuncio de Facebook y ser redirigidos al sitio web del proveedor. De este modo, se puede evaluar la eficacia de los anuncios de Facebook con fines estadísticos y de investigación de mercado y optimizar futuras campañas publicitarias.
Los datos recopilados son anónimos para nosotros como operadores del sitio web—no podemos identificar a los usuarios. Sin embargo, los datos son almacenados y procesados por Facebook, lo que permite vincularlos al perfil de usuario correspondiente y que Facebook los utilice para sus propios fines publicitarios, de acuerdo con su Política de Uso de Datos. Esto permite a Facebook mostrar anuncios tanto dentro como fuera de Facebook. Este uso de los datos no puede ser influido por nosotros como operadores del sitio.
El uso de Facebook Pixel se basa en el Art. 6(1)(f) del RGPD. El operador del sitio web tiene un interés legítimo en la publicidad eficaz, también en redes sociales.
Cuando se haya solicitado el consentimiento (por ejemplo, para el almacenamiento de cookies), el tratamiento se realiza exclusivamente sobre la base del Art. 6(1)(a) del RGPD; el consentimiento puede ser revocado en cualquier momento.
La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Más detalles:

Si se recopilan datos personales en nuestro sitio web mediante la herramienta descrita y se transfieren a Facebook, nosotros y Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, somos corresponsables del tratamiento de datos (Art. 26 del RGPD). Esta corresponsabilidad se limita exclusivamente a la recopilación y transmisión de los datos a Facebook. El tratamiento posterior por parte de Facebook no forma parte de la responsabilidad conjunta.
Las obligaciones conjuntas están establecidas en un acuerdo de corresponsabilidad, cuyo texto se encuentra en:
https://www.facebook.com/legal/controller_addendum
Según este acuerdo, nosotros somos responsables de proporcionar información sobre protección de datos al utilizar el pixel de Facebook y de implementar de forma segura la herramienta en nuestro sitio web. Facebook es responsable de la seguridad de los datos de sus productos.
Puedes ejercer tus derechos como interesado (por ejemplo, solicitudes de acceso) en relación con los datos procesados por Facebook directamente ante Facebook. Si los ejerces ante nosotros, estamos obligados a transmitir tu solicitud a Facebook.
Más información sobre la protección de tu privacidad se encuentra en la política de privacidad de Facebook:
https://www.facebook.com/about/privacy/
También puedes desactivar la función de remarketing "Custom Audiences" en la configuración de anuncios:
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
Para ello debes estar conectado a Facebook.
Si no tienes una cuenta de Facebook, puedes desactivar la publicidad basada en el uso de Facebook en el sitio web de la Alianza Europea de Publicidad Digital Interactiva:
http://www.youronlinechoices.com/

Tecnología SalesViewer®

Este sitio web utiliza la tecnología SalesViewer® de SalesViewer® GmbH para recopilar y almacenar datos con fines de marketing, estudios de mercado y optimización, sobre la base del interés legítimo del operador del sitio web (Art. 6(1)(f) del RGPD).
Para ello, se utiliza un código basado en JavaScript que permite recopilar datos relacionados con empresas y el uso correspondiente. Los datos recopilados mediante esta tecnología se cifran utilizando una función hash unidireccional no reversible. Los datos se pseudonimizan inmediatamente y no se utilizan para identificar personalmente al visitante del sitio web.
Los datos recopilados en el marco de SalesViewer se eliminarán tan pronto como ya no sean necesarios para el fin previsto y no existan obligaciones legales de conservación que lo impidan.
Puedes oponerte a la recopilación y almacenamiento de datos en cualquier momento con efecto futuro haciendo clic en el siguiente enlace para impedir la recopilación por parte de SalesViewer® en este sitio web:
https://www.salesviewer.com/opt-out
Se almacenará una cookie de exclusión voluntaria (opt-out) en tu dispositivo para este sitio web. Si eliminas las cookies en tu navegador, deberás hacer clic en este enlace nuevamente.

DataX

Utilizamos la solución DataX de DataX GmbH, Auguste-Schmidt-Str. 13, 04103 Leipzig, Alemania.
Este software nos permite analizar estadísticamente tu comportamiento de compra sin necesidad de recopilar datos personales adicionales en la tienda ni de que se produzca dicha recopilación (no hay tratamiento de datos de inventario por parte de terceros).
La transmisión entre nosotros y DataX GmbH se realiza de forma cifrada, y el procesamiento allí es completamente anonimizado, sin posibilidad de rastreo a personas individuales. La base legal es nuestro interés legítimo conforme al Art. 6(1)(f) del RGPD.

Uso de herramientas de seguimiento de trbo GmbH

Utilizamos tecnologías proporcionadas por trbo GmbH, Leopoldstr. 41, 80802 Múnich, Alemania, https://www.trbo.com/ (en adelante “trbo”) en nuestro sitio web con el fin de optimizar nuestras ofertas online, medir la eficacia de nuestra publicidad en línea y ofrecer propuestas personalizadas.
Si nos has dado tu consentimiento de conformidad con el Art. 6(1)(a) del RGPD, utilizamos herramientas de seguimiento (en particular, las llamadas “cookies” y “web beacons”).
Los datos recopilados y utilizados en este contexto se almacenan siempre bajo un seudónimo (por ejemplo, un número de identificación aleatorio) y no se combinan con otros datos personales tuyos (por ejemplo, nombre, dirección, etc.).
Los datos se eliminarán una vez que ya no sean necesarios para el propósito previsto. Los datos a nivel de usuario y de evento se eliminarán, como máximo, 14 meses después de su recopilación.
Puedes revocar tu consentimiento para el tratamiento de datos personales a través de trbo en cualquier momento con efecto futuro o modificar tus preferencias seleccionadas. Para ello, vuelve a abrir la configuración de cookies.
Hemos celebrado un contrato de procesamiento de datos con trbo en el que se obliga al proveedor a proteger los datos de nuestros clientes y a no cederlos a terceros.
Más información sobre la protección de datos de trbo: https://www.trbo.com/datenschutz/

Retamo

En nuestro sitio web tienes la posibilidad de participar en encuestas de satisfacción del cliente. Para ofrecer y analizar estas encuestas, utilizamos la herramienta "Retamo", proporcionada por Retamo Software GmbH, In der Spöck 10, 77656 Offenburg, Alemania (en adelante, “Retamo”).
Retamo es una plataforma B2B de software como servicio que permite recopilar y evaluar la opinión de los clientes a través de varios canales. Esto nos ayuda a adaptar y mejorar nuestros servicios según las necesidades de los clientes.
Al utilizar la herramienta de encuestas, Retamo recopila la dirección IP pública, los datos del dispositivo y del navegador, y tus respuestas a la encuesta.
Para más información sobre Retamo y los datos recopilados, consulta su política de privacidad: https://retamo.de/rechtliches
Los datos que proporciones al usar la herramienta de encuestas permanecerán con nosotros hasta que solicites su eliminación, revoques tu consentimiento para su almacenamiento o ya no exista la finalidad para su almacenamiento. Las disposiciones legales obligatorias —en especial los plazos de conservación— no se ven afectadas.
La base legal para el tratamiento de datos es nuestro interés legítimo en realizar encuestas a clientes para mejorar nuestras ofertas (Art. 6(1)(f) del RGPD).

Número de teléfono para marketing (matelso GmbH)

Nuestro sitio web utiliza un servicio de matelso GmbH, Stuttgart.
Si llamas a un número de teléfono proporcionado por matelso, se transmitirá información sobre la llamada a un servicio de análisis web que utilizamos (por ejemplo, Google Analytics).
matelso también lee cookies u otros parámetros establecidos por nuestro servicio de análisis desde el sitio web que has visitado, como el referrer, la ruta del documento y el user agent remoto. Esta información es procesada por matelso siguiendo nuestras instrucciones y almacenada en servidores dentro de la UE.
Más información: https://matelso.com/de/privacy-statement
Puedes evitar el almacenamiento de cookies ajustando la configuración de tu navegador; sin embargo, ten en cuenta que, si lo haces, es posible que no puedas utilizar todas las funciones de este sitio web.

5. Boletín informativo (Newsletter)

Datos del boletín

Si deseas recibir el boletín informativo ofrecido en el sitio web, necesitamos una dirección de correo electrónico tuya, así como información que nos permita verificar que eres el propietario de la dirección de correo electrónico indicada y que estás de acuerdo con la recepción del boletín. No se recopilan más datos, o solo se recogen de forma voluntaria.
Utilizamos estos datos exclusivamente para el envío de la información solicitada y no los compartimos con terceros.
Aplicamos el procedimiento de doble confirmación (double opt-in) para la suscripción al boletín. Esto significa que solo te enviaremos el boletín si confirmas tu suscripción mediante un correo electrónico de confirmación. Esta confirmación debe realizarse poco después de recibir el correo; de lo contrario, la solicitud de suscripción será eliminada automáticamente.
El tratamiento de los datos introducidos en el formulario de suscripción al boletín se basa exclusivamente en tu consentimiento (Art. 6(1)(a) del RGPD). Puedes revocar tu consentimiento para el almacenamiento de tus datos, dirección de correo electrónico y su uso para el envío del boletín en cualquier momento, por ejemplo, mediante el enlace “cancelar suscripción” incluido en cada boletín. La legalidad del tratamiento de datos ya realizado no se ve afectada por la revocación.
Los datos que nos proporciones para la suscripción al boletín serán almacenados por nosotros o por el proveedor del servicio de boletines hasta que te des de baja y se eliminarán de la lista de distribución tras tu baja o cuando ya no sea necesario su almacenamiento.
Nos reservamos el derecho de eliminar o bloquear direcciones de correo electrónico de nuestra lista de distribución del boletín a nuestra discreción, en el marco de nuestro interés legítimo conforme al Art. 6(1)(f) del RGPD.
Tras darte de baja del boletín, tu dirección de correo electrónico podrá ser almacenada en una lista negra para impedir futuros envíos. Los datos de la lista negra solo se utilizarán para este fin y no se combinarán con otros datos. Esto sirve tanto a tu interés como al nuestro en cumplir con los requisitos legales en el envío de boletines (interés legítimo según el Art. 6(1)(f) del RGPD).
El almacenamiento en la lista negra no está limitado temporalmente. Puedes oponerte a este almacenamiento si tus intereses prevalecen sobre nuestro interés legítimo.

Colaboración con Klaviyo para el envío del boletín

Para el envío de nuestros boletines informativos, colaboramos con el proveedor de servicios Klaviyo (125 Summer St, Floor 6, Boston, MA 02111, EE. UU.), quien procesa nuestros datos por encargo y garantiza la correcta entrega de los correos electrónicos.
No se realiza ninguna divulgación de tus datos a terceros en relación con el envío del boletín.
Klaviyo utiliza determinados proveedores de servicios técnicos (llamados subencargados del tratamiento).
Una lista actualizada de estos subencargados puede consultarse aquí:
https://www.klaviyo.com/legal/subprocessors
No se realiza ninguna otra transferencia de tus datos a terceros en el contexto del envío del boletín.
En este contexto, los datos personales pueden transferirse a países fuera de la UE/EEE, especialmente a los Estados Unidos.
En caso de transmisión de datos personales a estos denominados terceros países, para garantizar un nivel adecuado de protección de los datos, hemos suscrito con Klaviyo las Cláusulas Contractuales Tipo de la Comisión Europea (SCC).
El Tribunal de Justicia de la Unión Europea considera que EE. UU. no ofrece un nivel adecuado de protección de datos según los estándares de la UE.
Debido a la falta de una decisión de adecuación y de garantías apropiadas, existe en particular el riesgo de que las autoridades estadounidenses puedan acceder a tus datos con fines de vigilancia sin que tengas recursos legales efectivos.
Por ello, mantenemos un estrecho contacto con el proveedor para garantizar, mediante medidas adicionales, la protección de tus datos personales.
Además de las SCC, implementamos otras medidas técnicas y organizativas necesarias.
Ten en cuenta que, según la legislación estadounidense vigente, puede existir un riesgo teórico de que las autoridades estadounidenses accedan a tus datos personales sin que dispongas de mecanismos legales efectivos como persona afectada.
Puedes encontrar más información sobre la protección de datos de Klaviyo en:
https://www.klaviyo.com/privacy

Base jurídica

El tratamiento de los datos descrito anteriormente con el fin de contactar contigo se basa en tu consentimiento voluntario de conformidad con el Art. 6(1)(a) del RGPD.

Plazo de conservación

Tu dirección de correo electrónico y, si lo has facilitado, tu nombre y tratamiento (saludo) se almacenarán mientras estés suscrito al boletín.
Tras cancelar tu suscripción, estos datos se eliminarán.
Puedes darte de baja en cualquier momento utilizando el enlace correspondiente incluido en cada boletín.
Un almacenamiento posterior puede producirse en casos individuales si así lo exige la normativa legal.

Mailjet

Este sitio web utiliza Mailjet para enviar boletines informativos. El proveedor es Mailjet SAS (Global HQ), con oficina y dirección postal: 13-13 bis, rue de l’Aubrac, 75012 París, Francia.
Mailjet es un servicio que permite, entre otras cosas, organizar y analizar el envío de boletines. Los datos que introduces para suscribirte al boletín se almacenan en los servidores de Mailjet.

Análisis de datos por parte de Mailjet

Mailjet nos permite analizar nuestras campañas de boletines. Por ejemplo, podemos ver si un mensaje ha sido abierto y qué enlaces se han hecho clic. Esto nos ayuda a identificar qué contenidos son más relevantes.
También podemos ver si se han realizado acciones después de hacer clic, como realizar una compra (tasa de conversión).
Mailjet también permite clasificar a los destinatarios del boletín (clustering), por ejemplo, por edad, género o ubicación, para adaptar mejor nuestros contenidos.
Si no deseas que Mailjet analice tus datos, debes darte de baja del boletín.
En cada boletín se incluye un enlace para cancelar la suscripción.
Información detallada sobre las funciones de Mailjet:
https://www.mailjet.de/funktion/
Política de privacidad de Mailjet:
https://www.mailjet.de/sicherheit-datenschutz/

Base jurídica

El tratamiento de los datos se basa en tu consentimiento (Art. 6(1)(a) del RGPD). Puedes revocar este consentimiento en cualquier momento. La legalidad del tratamiento realizado hasta ese momento no se verá afectada.

Plazo de conservación

Los datos que nos proporcionas para la suscripción al boletín se almacenan hasta que te des de baja, momento en el que se eliminarán de la lista de distribución.
Los datos almacenados para otros fines no se ven afectados.
Tras darte de baja, tu dirección de correo electrónico puede almacenarse en una lista negra para evitar futuros envíos.
Los datos de la lista negra solo se utilizan con este fin y no se combinan con otros datos.
Esto sirve tanto a tu interés como al nuestro en cumplir con los requisitos legales en el envío de boletines (interés legítimo según el Art. 6(1)(f) del RGPD).
El almacenamiento en la lista negra no está limitado en el tiempo. Puedes oponerte si tus intereses superan nuestro interés legítimo.

6. Plugins y herramientas

YouTube con modo de privacidad mejorado

Este sitio web integra vídeos de la plataforma YouTube. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Utilizamos YouTube en el modo de privacidad mejorado, lo cual significa que, según YouTube, no se almacenará información sobre los visitantes del sitio a menos que reproduzcan el vídeo.
No obstante, el modo de privacidad mejorado no garantiza que no haya transferencia de datos a los socios de YouTube.
Por ejemplo, YouTube puede conectarse a la red Google DoubleClick, incluso si no reproduces el vídeo.
Al iniciar un vídeo de YouTube en este sitio, se establece una conexión con los servidores de YouTube y se informa sobre qué página estás visitando.
Si has iniciado sesión en tu cuenta de YouTube, permites que YouTube asocie tu comportamiento de navegación con tu perfil personal. Puedes evitarlo cerrando sesión en tu cuenta.
Además, YouTube puede guardar cookies o emplear tecnologías de reconocimiento similares (como fingerprinting) una vez que se inicie el vídeo.
Esto permite a YouTube recopilar información sobre los visitantes del sitio web, por ejemplo, para elaborar estadísticas, mejorar la usabilidad o prevenir fraudes.
Pueden producirse operaciones adicionales de tratamiento de datos, sobre las cuales no tenemos control.
Base jurídica: el uso de YouTube responde a nuestro interés legítimo en una presentación atractiva de nuestras ofertas en línea (Art. 6(1)(f) del RGPD).
Cuando se haya solicitado tu consentimiento, el tratamiento se realizará exclusivamente conforme al Art. 6(1)(a) del RGPD; el consentimiento puede revocarse en cualquier momento.
Más información sobre la protección de datos en YouTube:
https://policies.google.com/privacy?hl=es

Google Maps

Este sitio web utiliza el servicio de mapas Google Maps. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Para utilizar las funciones de Google Maps, es necesario almacenar tu dirección IP, que suele transmitirse a servidores de Google en EE. UU. y almacenarse allí.
El proveedor de este sitio no tiene influencia sobre esta transmisión de datos.
Google Maps se utiliza con el fin de presentar nuestras ofertas en línea de forma atractiva y facilitar la localización de los lugares indicados en el sitio web.
Esto constituye un interés legítimo conforme al Art. 6(1)(f) del RGPD.
Si se ha solicitado tu consentimiento, el tratamiento se lleva a cabo exclusivamente en base al Art. 6(1)(a) del RGPD; el consentimiento puede revocarse en cualquier momento.
La transferencia de datos a EE. UU. se basa en las Cláusulas Contractuales Tipo de la Comisión Europea.
Más información:
https://privacy.google.com/businesses/gdprcontrollerterms/
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/
Política de privacidad de Google:
https://policies.google.com/privacy?hl=es

Integración de Instafeed (Instagram)

Para mostrar publicaciones actuales de Instagram en nuestro sitio web, utilizamos la aplicación Instafeed, que carga contenido directamente desde Instagram (Meta Platforms Ireland Ltd.).
Cuando se accede a una página con Instafeed incrustado, puede establecerse una conexión con los servidores de Meta (ubicados en EE. UU.). Esto puede implicar la transmisión de datos personales, como la dirección IP, información del navegador y comportamiento de uso.
La integración de Instafeed se realiza únicamente con tu consentimiento explícito a través de nuestra herramienta de gestión de cookies (Art. 6(1)(a) RGPD).
Sin tu consentimiento, Instafeed no se cargará.
Un nivel adecuado de protección de datos está garantizado por una decisión de adecuación de la Comisión Europea, ya que Meta está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.
Más información sobre la protección de datos por parte de Meta está disponible en:
https://de-de.facebook.com/about/privacy/

Trusted Shops – Opiniones y Sello de Calidad

Si has otorgado tu consentimiento conforme al Art. 6(1)(a) RGPD, en este sitio web se integran widgets de Trusted Shops para mostrar sus servicios (por ejemplo, sello de calidad, opiniones recogidas) después de haber realizado un pedido.
El Trustbadge y los servicios mostrados son ofrecidos por Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia, Alemania (“Trusted Shops”), con quienes actuamos como responsables conjuntos del tratamiento conforme al Art. 26 RGPD.
En el marco de esta corresponsabilidad, puedes dirigirte directamente a Trusted Shops para consultas sobre protección de datos o para ejercer tus derechos, utilizando los datos de contacto disponibles en su política de privacidad. No obstante, también puedes contactarnos a nosotros. En caso necesario, tu solicitud será reenviada a la parte responsable correspondiente.

1. Tratamiento de datos al integrar el Trustbadge / otros widgets

El Trustbadge se proporciona a través de un proveedor de servicios CDN ubicado en EE. UU.
Un nivel adecuado de protección está garantizado mediante una decisión de adecuación de la Comisión Europea, ya que los proveedores de EE. UU. están generalmente certificados bajo el Marco de Privacidad de Datos UE-EE. UU. (DPF). Para los proveedores no certificados, se utilizan cláusulas contractuales tipo como garantía.
Cuando se accede al Trustbadge, el servidor web guarda automáticamente un archivo de registro del servidor, que incluye:

  • dirección IP,
  • fecha y hora de acceso,
  • cantidad de datos transferidos,
  • proveedor solicitante.

La dirección IP se anonimiza inmediatamente, de modo que no puede asignarse a ti como persona. Los datos anónimos se utilizan para fines estadísticos y análisis de errores.

2. Tratamiento de datos tras completar un pedido

Si has otorgado tu consentimiento, el Trustbadge accede a la información del pedido almacenada en tu dispositivo (importe del pedido, número de pedido, productos adquiridos) así como a tu dirección de correo electrónico. Esta dirección de correo se hash (cifrada) mediante una función criptográfica unidireccional.
El hash resultante, junto con la información del pedido, se transmite a Trusted Shops conforme al Art. 6(1)(a) RGPD. Esto sirve para verificar si ya estás registrado en Trusted Shops.

  • Si ya estás registrado, el tratamiento posterior se basa en el contrato entre tú y Trusted Shops.
  • Si no estás registrado o no has dado tu consentimiento para el reconocimiento automático, tendrás la opción de registrarte manualmente.

Trusted Shops emplea proveedores para alojamiento, monitorización y registro de datos. La base legal es el interés legítimo (Art. 6(1)(f) RGPD) para garantizar el funcionamiento sin errores. El tratamiento puede realizarse en terceros países (EE. UU. e Israel).
Un nivel adecuado de protección se garantiza mediante decisiones de adecuación de la UE. En el caso de proveedores no certificados, se aplican cláusulas contractuales tipo.

Zendesk – Servicio de Atención al Cliente

Utilizamos Zendesk, operado por Zendesk, Inc. (EE. UU.), para gestionar consultas de soporte. Se tratan datos personales como:

  • nombre,
  • dirección de correo electrónico,
  • contenido del mensaje,
  • y, en su caso, dirección IP.

La base legal para el uso de Zendesk es el interés legítimo conforme al Art. 6(1)(f) RGPD, ya que nos permite gestionar tus consultas de manera rápida y eficiente.
Hemos suscrito un acuerdo de tratamiento de datos con Zendesk para garantizar el cumplimiento de las normas de protección de datos.
Zendesk está certificado bajo el Marco de Privacidad de Datos UE-EE. UU., lo cual garantiza un nivel adecuado de protección de datos.
Más información en:
https://www.zendesk.de/company/agreements-and-terms/privacy-policy/

Integración del Sistema ERP PlentyONE

Para gestionar pedidos, inventario y procesos de envío, utilizamos el sistema ERP PlentyONE, proporcionado por Plentysystems AG, Bürgermeister-Brunner-Straße 15, 34117 Kassel, Alemania.
En este contexto, se tratan datos personales como:

  • nombre y dirección,
  • detalles del pedido,
  • información de pago.

El tratamiento se basa en el Art. 6(1)(b) RGPD (cumplimiento del contrato) y en un contrato de tratamiento de datos conforme al Art. 28 RGPD.
PlentyONE procesa los datos exclusivamente bajo nuestra instrucción y no los transmite a terceros, salvo consentimiento expreso o por obligación legal.

Shopify Payments

Utilizamos el servicio Shopify Payments, proporcionado por Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda.
Si eliges un método de pago a través de Shopify Payments, el procesamiento del pago se realiza mediante Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda.
Compartimos con Stripe los datos introducidos durante el proceso de pedido, incluidos:

  • nombre, dirección, número de cuenta, código bancario,
  • número de tarjeta de crédito (si procede),
  • importe de la factura, moneda y número de transacción.

El tratamiento de datos se realiza exclusivamente para procesar el pago (Art. 6(1)(b) RGPD) y solo en la medida necesaria.
Para más información sobre la privacidad de Shopify:
https://www.shopify.com/legal/privacy
Política de privacidad de Stripe:
https://stripe.com/de/privacy

7. Servicios Propios – Tratamiento de Datos de Solicitantes

Le ofrecemos la posibilidad de postularse a un empleo en nuestra empresa por correo electrónico. A continuación, le informamos sobre el alcance, la finalidad y el uso de sus datos personales recopilados en el marco del proceso de solicitud. Le aseguramos que la recopilación, el tratamiento y el uso de sus datos se realiza conforme a la legislación vigente en materia de protección de datos y demás disposiciones legales aplicables, y que sus datos serán tratados de forma confidencial.

Alcance y finalidad de la recopilación de datos

Cuando nos envía su solicitud, tratamos los datos personales relacionados con ella (por ejemplo, datos de contacto y comunicación, documentos de candidatura, notas de entrevistas, etc.) en la medida en que sea necesario para decidir sobre el establecimiento de una relación laboral.

Las bases legales para este tratamiento son:

  • § 26 BDSG-neu (Ley Federal de Protección de Datos alemana) – inicio de una relación laboral,
  • Art. 6(1)(b) RGPD – ejecución de medidas precontractuales,
  • Art. 6(1)(a) RGPD – consentimiento (si lo hubiera).

El consentimiento otorgado puede ser revocado en cualquier momento.
Sus datos personales solo serán compartidos dentro de nuestra empresa con aquellas personas involucradas en el proceso de selección.
Si su solicitud es exitosa, los datos enviados serán almacenados en nuestros sistemas de tratamiento de datos con base en el § 26 BDSG-neu y el Art. 6(1)(b) RGPD con el fin de formalizar y gestionar la relación laboral.

Plazo de conservación de los datos

Si no podemos ofrecerle un puesto, usted rechaza una oferta o retira su solicitud, nos reservamos el derecho de conservar los datos que nos haya enviado sobre la base de nuestros intereses legítimos conforme al Art. 6(1)(f) RGPD, por un período de hasta 6 meses tras la finalización del proceso de selección.
Posteriormente, los datos serán eliminados y los documentos físicos destruidos. Esta conservación sirve, especialmente, como prueba en caso de una posible disputa legal.
Si se prevé que los datos serán necesarios después del plazo de seis meses (por ejemplo, debido a un procedimiento judicial pendiente), la eliminación se realizará únicamente cuando el propósito de la conservación prolongada ya no exista.

Una conservación más prolongada también puede llevarse a cabo si:

  • usted ha dado su consentimiento (Art. 6(1)(a) RGPD), o
  • existen obligaciones legales de conservación que impidan la eliminación de los datos.

Tratamiento de Datos Personales por parte de OpenAI (Proveedor de Servicios de IA)

Con el fin de optimizar nuestro servicio de atención al cliente y para realizar análisis automatizados y clasificaciones de solicitudes de soporte, utilizamos el servicio "OpenAI" (OpenAI L.L.C., EE. UU.). En este contexto, los datos personales que usted nos proporcione en relación con consultas o pedidos pueden ser analizados y evaluados automáticamente.

El tratamiento se lleva a cabo en virtud de un acuerdo de procesamiento de datos conforme al Art. 28 del RGPD, incluyendo las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea para garantizar un nivel adecuado de protección de datos.
Los datos no se utilizan para otros fines, y especialmente no se utilizan para el entrenamiento de modelos de IA.

Categorías de datos tratados:

  • Contenidos de consultas y solicitudes de soporte (por ejemplo, mensajes de texto libre, números de cliente)
  • Información de contacto (por ejemplo, dirección de correo electrónico, nombre si se proporciona)
  • Metadatos técnicos (por ejemplo, números de ticket)

Finalidad del tratamiento:

  • Análisis y categorización automatizada de solicitudes de soporte
  • Mejora de la calidad del servicio y reducción de los tiempos de respuesta

Puede encontrar más información sobre el tratamiento de datos por parte de OpenAI en la siguiente página:
https://openai.com/policies/privacy-policy

 

Última actualización: Octubre de 2025