Política de privacidad

Muchas gracias por su interés en nuestra tienda. La protección de datos es una prioridad para nosotros. En principio, puede utilizar nuestro sitio web sin facilitar datos personales. Si desea hacer un pedido, crear una cuenta de cliente o escribirnos, tratamos los datos personales necesarios para ello. Cuando un tratamiento es necesario y no existe una base jurídica, le pedimos su consentimiento.

Los datos personales, como su nombre, su dirección o su dirección de correo electrónico, se tratan siempre de conformidad con el Reglamento General de Protección de Datos (RGPD) y con las disposiciones de protección de datos aplicables en Alemania. Esta política de privacidad le informa sobre la naturaleza, el alcance y la finalidad de los datos personales que tratamos y sobre los derechos que le asisten.

Hemos adoptado numerosas medidas técnicas y organizativas para proteger de la forma más completa posible los datos personales tratados a través de este sitio web. Todas las páginas se transmiten cifradas (HTTPS). No obstante, la transmisión de datos por Internet puede presentar en principio brechas de seguridad, por lo que no es posible garantizar una protección absoluta. Por ello, es libre de enviarnos datos personales por otros medios, por ejemplo por correo postal.

Traducción facilitada a título informativo. En caso de duda, prevalece la versión alemana.

1. Definiciones

Esta política de privacidad se basa en los términos utilizados en el Reglamento General de Protección de Datos (RGPD). Debe ser fácil de leer y de entender para todos. Por eso explicamos primero los términos más importantes:

Datos personales: toda información sobre una persona física identificada o identificable (el «interesado»), por ejemplo nombre, dirección, dirección de correo electrónico, número de identificación o identificador en línea.
Interesado: toda persona física identificada o identificable cuyos datos personales trata el responsable del tratamiento.
Tratamiento: cualquier operación realizada sobre datos personales, como la recogida, el registro, la conservación, la modificación, la consulta, la utilización, la comunicación por transmisión, la supresión o la destrucción.
Limitación del tratamiento: el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.
Elaboración de perfiles: todo tratamiento automatizado de datos personales para evaluar o predecir aspectos personales de una persona física.
Seudonimización: el tratamiento de datos personales de manera que ya no puedan atribuirse a una persona concreta sin utilizar información adicional que se conserva por separado.
Responsable del tratamiento: la persona física o jurídica que, sola o junto con otras, determina los fines y medios del tratamiento de datos personales.
Encargado del tratamiento: la persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable del tratamiento.
Destinatario: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero.
Tercero: toda persona u organismo distinto del interesado, del responsable del tratamiento, del encargado y de las personas autorizadas a tratar los datos bajo su autoridad directa.
Consentimiento: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta el tratamiento de los datos personales que le conciernen.

2. Nombre y dirección del responsable del tratamiento

El responsable del tratamiento en el sentido del RGPD es:

BitCases & BitLabelz
Titular Heidi Püttner
Egerstraße 14
95126 Foerbau
Alemania
Correo electrónico: info@bitlabelz.com
Sitio web: bitlabelz.com

No hemos designado un delegado de protección de datos, ya que no estamos obligados legalmente a ello. Para cualquier pregunta sobre protección de datos, puede escribirnos a la dirección de correo indicada arriba.

3. Alojamiento

Nuestra tienda funciona en un servidor de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. El servidor se encuentra en Alemania. Hetzner trata todos los datos derivados de la visita y el uso de la tienda (véanse las secciones 5 a 9) exclusivamente por nuestra cuenta y siguiendo nuestras instrucciones. Hemos celebrado con Hetzner un contrato de encargo del tratamiento conforme al art. 28 RGPD. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y fiable de la tienda (art. 6.1.f RGPD) y, en lo que respecta a los pedidos, el art. 6.1.b RGPD.

Cargamos todos los contenidos de la tienda, incluidas fuentes e imágenes, desde nuestro propio servidor. No integramos contenidos de otros proveedores que les transmitirían datos al cargar una página.

4. Cookies

Nuestra tienda utiliza cookies. Las cookies son pequeños archivos de texto que su navegador guarda en su dispositivo. Utilizamos solo cookies técnicamente necesarias, sin las cuales la tienda no funcionaría. No utilizamos cookies de análisis, publicidad ni marketing, ni servicios que sigan su comportamiento entre distintos sitios web. Estas cookies no requieren consentimiento (§ 25, apdo. 2, n.º 2 de la ley alemana TDDDG). La base jurídica del tratamiento correspondiente es el art. 6.1.b y f RGPD.

BLSESS: sesión. Mantiene su sesión iniciada, conserva los datos introducidos en la caja y protege los formularios contra abusos. Se borra al cerrar el navegador.
BLKORB: carrito. Garantiza que su carrito siga ahí en su próxima visita. Válida 60 días.
BLSPRACHE: último idioma elegido (alemán, inglés, francés, italiano o español). Válida 1 año.
BLMERK: lista de deseos. Solo se instala si guarda un artículo con el corazón sin cuenta de cliente, y no contiene más que un número aleatorio con el que encontramos su lista de deseos. Válida 1 año. Al iniciar sesión, la lista de deseos pasa a su cuenta y la cookie se borra. Conservamos la propia lista de deseos (qué artículos) hasta 13 meses.

Puede impedir en cualquier momento la instalación de cookies en la configuración de su navegador y borrar las ya instaladas. Sin cookies, sin embargo, no es posible usar el carrito, la caja ni la cuenta de cliente.

Si elige PayPal o un método de pago a través de Stripe, se le redirige a su página de pago. Allí estos proveedores instalan sus propias cookies según sus propias políticas de privacidad (véase la sección 11).

5. Archivos de registro del servidor

Cada vez que se accede a nuestro sitio web, el servidor registra automáticamente datos e información generales y los guarda en archivos de registro. Entre ellos se encuentran (1) el tipo y la versión del navegador, (2) el sistema operativo utilizado, (3) la página desde la que llegó a nosotros (referente), (4) la página visitada, (5) la fecha y hora del acceso, (6) la dirección IP y (7) la cantidad de datos transferidos y el código de estado.

Necesitamos estos datos para (1) mostrar correctamente los contenidos de nuestro sitio web, (2) garantizar el funcionamiento permanente y la seguridad de nuestros sistemas, (3) detectar y repeler ataques (los ataques repetidos desde una misma dirección IP se bloquean automáticamente durante un tiempo) y (4) facilitar a las autoridades policiales la información necesaria en caso de ataque. No sacamos conclusiones sobre su persona ni combinamos los archivos de registro con otros datos. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo reside en los fines mencionados.

Los archivos de registro se borran automáticamente a los 14 días.

Para proteger el inicio de sesión y los formularios contra intentos masivos, contamos además brevemente los intentos por remitente. Para ello solo guardamos una huella irreversible (hash) de la dirección IP, que se borra a más tardar a las 24 horas.

Estadísticas de visitas

Para saber qué páginas y artículos interesan, contamos nosotros mismos las páginas vistas y las visitas, sin cookies y sin servicios externos. Una visita es la primera página vista en un día. Para reconocer las páginas vistas repetidas el mismo día, generamos una huella irreversible a partir de la dirección IP, el identificador del navegador y un valor aleatorio que cambia cada día; la dirección IP en sí no se guarda para ello. El valor aleatorio se sustituye a diario y las huellas se borran a más tardar a los dos días. Solo conservamos totales por día y por página, así como la procedencia de las visitas y el tipo de dispositivo (móvil, tableta u ordenador, deducido del identificador del navegador) en forma de totales (por ejemplo buscador, red social, acceso directo). En un pedido guardamos además si se hizo desde un móvil, una tableta o un ordenador, pero no el identificador del navegador. Esto no permite sacar conclusiones sobre su persona. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es adaptar nuestra oferta a lo que necesitan nuestros clientes.

6. Pedidos y cuenta de cliente

Cuando nos hace un pedido, tratamos los datos que introduce en la caja: nombre, dirección de entrega y, en su caso, de facturación, dirección de correo electrónico, opcionalmente número de teléfono, empresa y una nota sobre el pedido, así como los artículos pedidos, los precios, el método de pago elegido y el estado del pago y del envío. Utilizamos estos datos para aceptar su pedido, cobrarlo, enviarlo y mantenerle informado sobre su estado (confirmación del pedido, recepción del pago, confirmación del envío). La base jurídica es el art. 6.1.b RGPD. Sin estos datos no podemos celebrar un contrato con usted.

Junto con el pedido guardamos la dirección IP desde la que se realizó, para poder detectar e investigar fraudes y abusos (art. 6.1.f RGPD). Se borra a los seis meses.

Puede pedir como invitado o crear una cuenta de cliente. En la cuenta de cliente guardamos su nombre, su dirección de correo electrónico, una contraseña cifrada, sus direcciones y sus pedidos, para que pueda consultarlos en cualquier momento y volver a pedir más rápido (art. 6.1.b RGPD). Puede modificar sus datos en la cuenta en cualquier momento y solicitar por correo electrónico la eliminación de su cuenta. Conservamos los pedidos y los datos de facturación incluso después de eliminar la cuenta mientras existan plazos legales de conservación (art. 6.1.c RGPD en relación con el § 147 del código tributario alemán y el § 257 del código de comercio alemán, hasta diez años).

Para el envío transmitimos su nombre y su dirección de entrega a la empresa de transporte (véase la sección 10) y, para el pago, los datos necesarios al proveedor de pago que elija (véase la sección 11).

Inicio de sesión con Google

En lugar de su dirección de correo y una contraseña, también puede registrarse e iniciar sesión con su cuenta de Google. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Al hacer clic en «Iniciar sesión con Google», se le redirige a Google e inicia sesión allí. Después, Google nos envía su nombre, su dirección de correo y un número de identificación de su cuenta de Google. Guardamos este número en su cuenta de cliente para reconocerle la próxima vez que inicie sesión. Si ya existe una cuenta de cliente con su dirección de correo, se vincula a su cuenta de Google. Nunca recibimos su contraseña de Google y no enviamos a Google ningún dato sobre sus pedidos. La base jurídica es el art. 6.1.b RGPD (creación y uso de la cuenta de cliente a petición suya). El inicio de sesión con Google es voluntario; siempre puede pedir sin Google.

Google también puede transferir datos a Google LLC en Estados Unidos; Google LLC está certificada en el marco del Data Privacy Framework UE-EE. UU. Cómo trata Google sus datos se describe en la política de privacidad de Google: policies.google.com/privacy. Puede eliminar en cualquier momento la conexión entre su cuenta de Google y nuestra tienda en myaccount.google.com/connections.

7. Formulario de contacto y correo electrónico

Por exigencias legales, nuestro sitio web contiene información que permite contactarnos rápidamente por vía electrónica, incluidos nuestra dirección de correo y un formulario de contacto. Si nos escribe por correo electrónico o mediante el formulario de contacto, guardamos los datos que nos envía (en el formulario: nombre, dirección de correo, opcionalmente número de pedido, y su mensaje) exclusivamente para tramitar y responder a su consulta. Conservamos los mensajes del formulario de contacto y los correos que nos envían en nuestra base de datos para ver el desarrollo de una consulta en un solo lugar; los mensajes del formulario de contacto también nos llegan por correo electrónico. Para evitar abusos, guardamos además la dirección IP. Los datos no se transmiten a terceros.

Si nos escribe en un idioma distinto del alemán, hacemos traducir automáticamente su mensaje al alemán y nuestra respuesta a su idioma. Para ello solo se envía el texto del mensaje correspondiente al servicio Google Cloud Translation (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda). Google trata el texto como encargado del tratamiento únicamente para la traducción y no lo utiliza para fines propios. Es posible un tratamiento por parte de Google LLC en Estados Unidos; Google LLC está certificada en el marco del Data Privacy Framework UE-EE. UU. La base jurídica es el art. 6.1.b RGPD si su consulta se refiere a un pedido y, en caso contrario, el art. 6.1.f RGPD (nuestro interés en entender su consulta y responderle en su idioma).

La base jurídica es el art. 6.1.b RGPD si su consulta se refiere a un contrato o a un pedido y, en caso contrario, el art. 6.1.f RGPD (nuestro interés en responder a las consultas). La dirección IP se borra a los seis meses; los mensajes del formulario de contacto y por correo electrónico, doce meses después del último mensaje, salvo que deban conservarse por un pedido.

8. Desistimiento mediante nuestro formulario

Puede desistir de un contrato con la función «Desistir del contrato» de nuestro sitio web. En ese caso tratamos su nombre, su dirección de correo, el número de pedido, el alcance del desistimiento, un motivo que puede indicar voluntariamente, así como la fecha, la hora y la dirección IP de recepción. Recibirá de inmediato un acuse de recibo por correo electrónico. Necesitamos estos datos para tramitar el desistimiento y poder acreditarlo (art. 6.1.b y c RGPD). La dirección IP se borra a los seis meses; por lo demás, se aplican los mismos plazos de conservación que para los pedidos.

9. Envío de correos electrónicos

Los correos que le enviamos (como las confirmaciones de pedido y de envío o las respuestas a sus consultas) y sus correos a nosotros pasan por el servidor de correo de nuestro proveedor ALL-INKL.COM Neue Medien Münnich, titular René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania. ALL-INKL trata los datos por nuestra cuenta en servidores ubicados en Alemania; hemos celebrado con ALL-INKL un contrato de encargo del tratamiento conforme al art. 28 RGPD. La base jurídica es el art. 6.1.b y f RGPD.

Newsletter. Si se suscribe a nuestra newsletter, le informaremos de vez en cuando por correo electrónico sobre artículos nuevos y ofertas. Para ello solo necesitamos su dirección de correo; además guardamos el idioma (alemán, inglés, francés, italiano o español) en el que recibe la newsletter. Utilizamos el procedimiento de doble opt-in: tras suscribirse recibe un correo con un enlace de confirmación, y solo le enviamos la newsletter cuando la ha confirmado. Para poder acreditar su consentimiento, guardamos la hora y la dirección IP de la suscripción y de la confirmación. Si en su cuenta de cliente de nuestra tienda anterior había marcado la casilla de la newsletter, ese consentimiento sigue siendo válido. La base jurídica es su consentimiento (art. 6.1.a RGPD) y nuestro interés legítimo en poder acreditar dicho consentimiento (art. 6.1.f RGPD). Puede darse de baja en cualquier momento mediante el enlace que aparece al final de cada newsletter, en su cuenta de cliente o con un breve mensaje. Borramos las suscripciones no confirmadas a los 30 días. Tras darse de baja, conservamos su dirección de correo junto con la hora de la baja durante un máximo de tres años, para poder acreditar el consentimiento anterior y asegurarnos de que no reciba más newsletters. No registramos si abre una newsletter ni si hace clic en sus enlaces. La newsletter se envía a través de ALL-INKL, como todos nuestros correos.

Valoraciones. Puede valorar los artículos que nos ha comprado a través de su cuenta de cliente, de la vista del pedido para invitados o del código de la tarjeta incluida en su paquete. Para ello guardamos las estrellas, su texto, una foto que decida subir, el nombre visible (propuesta: nombre e inicial del apellido, modificable), el pedido correspondiente, así como la hora y la dirección IP del envío. Reducimos el tamaño de las fotos y eliminamos la información integrada, como la ubicación. Tras nuestra revisión, las estrellas, el texto, la foto, el nombre y la fecha aparecen públicamente en la ficha del artículo. La base jurídica es su consentimiento al enviarla (art. 6.1.a RGPD), que puede retirar en cualquier momento con un mensaje; en ese caso borramos la valoración. Borramos la dirección IP a los 6 meses y las valoraciones no publicadas a los 30 días.

10. Envío de la mercancía

Para entregar su pedido, transmitimos su nombre y su dirección de entrega a la empresa de transporte encargada: Deutsche Post AG o DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemania. La base jurídica es el art. 6.1.b RGPD.

Si su envío tiene número de seguimiento, consultamos a DHL el estado de la entrega para mostrárselo en su cuenta de cliente. Para ello solo transmitimos el número de seguimiento.

11. Métodos de pago

Según el método de pago que elija, transmitimos los datos necesarios para el pago al proveedor correspondiente. La base jurídica es el art. 6.1.b RGPD. Algunos proveedores de pago tratan sus datos como responsables independientes según sus propias políticas de privacidad, por ejemplo para prevenir el fraude o cumplir obligaciones legales.

a) PayPal

Si elige «PayPal», se le redirige a la página de pago de PayPal. El operador es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. PayPal es un proveedor de pagos en línea; el pago se realiza a través de una cuenta de PayPal o, según lo que ofrezca PayPal, con tarjeta o «Paga más tarde». Transmitimos a PayPal el número de pedido, el importe, los artículos pedidos y la dirección de entrega. PayPal recibe directamente los datos que usted introduce en PayPal. La transmisión sirve para tramitar el pago y prevenir el fraude. PayPal puede transmitir datos a agencias de información crediticia para comprobar su identidad y solvencia, y comunicarlos a empresas vinculadas y proveedores de servicios cuando sea necesario para cumplir sus obligaciones contractuales. Más información: declaración de privacidad de PayPal.

b) Stripe (tarjeta, Apple Pay, Google Pay, Klarna y más)

Si elige «Tarjeta, Klarna y más», se le redirige a la página de pago de Stripe. El operador es Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Usted introduce los datos de su tarjeta directamente en Stripe; nosotros nunca los recibimos. Transmitimos a Stripe su dirección de correo, el número de pedido, el importe y una descripción de los artículos pedidos. Stripe nos envía la confirmación del pago y el método de pago utilizado. Stripe también puede transferir datos a Stripe, Inc. en Estados Unidos; Stripe está certificada en el marco del Data Privacy Framework UE-EE. UU. y, además, se aplican las cláusulas contractuales tipo de la Comisión Europea. Más información: política de privacidad de Stripe.

A través de Stripe ofrecemos, entre otros, los siguientes métodos de pago. Los proveedores correspondientes reciben de Stripe o directamente de usted los datos necesarios para el pago:

Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda (privacidad).
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (privacidad).
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. Klarna permite, entre otras cosas, pagar más tarde, a plazos o de inmediato. Si elige Klarna, Stripe transmite a Klarna los datos necesarios, normalmente nombre, dirección, dirección de correo, número de teléfono, dirección IP y datos del pedido y del importe. Klarna comprueba su identidad y su solvencia; para ello, Klarna puede transmitir datos a agencias de información crediticia y calcular valores de probabilidad sobre su comportamiento de pago (scoring). Klarna toma esta decisión como responsable independiente, no nosotros. Más información: aviso de privacidad de Klarna.
iDEAL | Wero (Países Bajos), Bancontact (Bélgica), eps (Austria) y otros métodos de pago que Stripe muestra según su país: el pago se tramita a través de su banco o del proveedor correspondiente, que recibe los datos necesarios para ello.

c) Pago por adelantado (transferencia bancaria)

Si elige el pago por adelantado, transfiere el importe a nuestra cuenta bancaria. Al hacerlo, recibimos de su banco los datos habituales de la transferencia (nombre, IBAN, importe, concepto). Utilizamos estos datos para asignar el pago a su pedido.

12. Copias de seguridad

Para que no se pierdan pedidos ni datos de clientes, hacemos cada noche una copia de seguridad de la base de datos y una vez por semana de las imágenes. Las copias se guardan en nuestro servidor de Hetzner en Alemania y se borran automáticamente: las de la base de datos a los 14 días y las de las imágenes a las cuatro semanas. Ocasionalmente guardamos una copia en nuestro propio ordenador, que tratamos con la misma confidencialidad. La base jurídica es el art. 6.1.f RGPD (protección contra la pérdida de datos) y el art. 32 RGPD.

13. Enlaces a redes sociales

En nuestro sitio web enlazamos a nuestro perfil de Instagram. Se trata de un simple enlace, no de un plugin integrado: al visitar nuestras páginas no se transmite ningún dato a Instagram. Solo al hacer clic en el enlace accede a Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda), donde se aplica la política de privacidad de Instagram.

14. Supresión y bloqueo periódicos de datos personales

Tratamos y conservamos los datos personales solo durante el tiempo necesario para cumplir la finalidad correspondiente o el previsto por la ley. Si la finalidad desaparece o vence un plazo legal de conservación, los datos se bloquean o se suprimen de forma periódica conforme a la ley. Los plazos concretos se indican en cada una de las secciones anteriores.

15. Derechos del interesado

Usted tiene los siguientes derechos. Para ejercerlos basta con un mensaje informal a info@bitlabelz.com o a nuestra dirección postal.

a) Derecho de confirmación y de acceso (art. 15 RGPD)

Tiene derecho a obtener confirmación de si tratamos datos personales que le conciernen y a recibir gratuitamente información sobre esos datos y una copia de los mismos. Esto incluye en particular los fines del tratamiento, las categorías de datos, los destinatarios o categorías de destinatarios (en especial en terceros países), el plazo de conservación previsto o los criterios para determinarlo, la existencia de sus derechos de rectificación, supresión, limitación y oposición, el derecho a presentar una reclamación ante una autoridad de control, el origen de los datos si no se obtuvieron de usted, y la existencia de decisiones automatizadas, incluida la elaboración de perfiles. Si los datos se transfieren a un tercer país, también puede solicitar información sobre las garantías adecuadas.

b) Derecho de rectificación (art. 16 RGPD)

Tiene derecho a obtener sin demora la rectificación de los datos personales inexactos y a que se completen los datos incompletos. Muchos datos puede modificarlos usted mismo en su cuenta de cliente.

c) Derecho de supresión (art. 17 RGPD)

Tiene derecho a obtener sin demora la supresión de sus datos personales cuando concurra alguna de las siguientes circunstancias y el tratamiento no sea necesario: los datos ya no son necesarios para su finalidad; retira su consentimiento y no existe otra base jurídica; se opone al tratamiento y no prevalecen otros motivos legítimos; los datos se han tratado de forma ilícita; la supresión es necesaria para cumplir una obligación legal. Las obligaciones legales de conservación (por ejemplo, para pedidos y facturas) no se ven afectadas; bloqueamos esos datos hasta que venza el plazo.

d) Derecho a la limitación del tratamiento (art. 18 RGPD)

Tiene derecho a solicitar la limitación del tratamiento si impugna la exactitud de los datos (durante el tiempo que dure la comprobación), si el tratamiento es ilícito y solicita la limitación en lugar de la supresión, si ya no necesitamos los datos pero usted los necesita para formular, ejercer o defender reclamaciones, o si se ha opuesto al tratamiento y aún no se ha determinado si nuestros motivos legítimos prevalecen sobre los suyos.

e) Derecho a la portabilidad de los datos (art. 20 RGPD)

Tiene derecho a recibir los datos que nos ha facilitado en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable o, cuando sea técnicamente posible, a que se transmitan directamente, siempre que el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

f) Derecho de oposición (art. 21 RGPD)

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el art. 6.1.e o f RGPD. En ese caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para formular, ejercer o defender reclamaciones. No hacemos mercadotecnia directa; si la hiciéramos, podría oponerse en cualquier momento sin indicar motivos.

g) Decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 RGPD)

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar, salvo que la decisión sea necesaria para celebrar o ejecutar un contrato, esté autorizada por la ley o se base en su consentimiento explícito. En estos casos tiene al menos derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.

h) Derecho a retirar el consentimiento (art. 7.3 RGPD)

Tiene derecho a retirar en cualquier momento el consentimiento prestado, con efectos para el futuro. Ello no afecta a la licitud del tratamiento realizado antes de la retirada.

i) Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD)

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. En España es la Agencia Española de Protección de Datos (AEPD). La autoridad competente para nosotros es la Oficina Estatal Bávara de Supervisión de la Protección de Datos (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Alemania, www.lda.bayern.de.

16. Bases jurídicas del tratamiento

El art. 6.1.a RGPD es la base jurídica de los tratamientos para los que obtenemos el consentimiento. Si el tratamiento es necesario para ejecutar un contrato con usted, por ejemplo para entregar mercancía, o para aplicar medidas precontractuales, por ejemplo en consultas sobre nuestros productos, se basa en el art. 6.1.b RGPD. Si estamos sujetos a una obligación legal, por ejemplo obligaciones fiscales de conservación, el tratamiento se basa en el art. 6.1.c RGPD. Los tratamientos no cubiertos por ninguna de estas bases jurídicas pueden basarse en el art. 6.1.f RGPD si son necesarios para proteger nuestros intereses legítimos o los de un tercero y no prevalecen sus intereses, derechos y libertades fundamentales.

17. Intereses legítimos

Cuando el tratamiento se basa en el art. 6.1.f RGPD, nuestros intereses legítimos son el funcionamiento seguro, estable y económico de nuestra tienda, la defensa frente a ataques, fraudes y abusos, la protección contra la pérdida de datos y la respuesta a consultas.

18. Plazo de conservación

El tiempo durante el que conservamos los datos se indica en cada sección. Por lo demás, el plazo depende de los plazos legales de conservación; una vez vencidos, los datos se borran periódicamente, salvo que sigan siendo necesarios para ejecutar o preparar un contrato.

19. Obligación de facilitar datos

La facilitación de datos personales viene exigida en parte por la ley (por ejemplo, por normas fiscales) o puede derivarse de disposiciones contractuales (por ejemplo, los datos de la parte contratante). Para un pedido necesitamos los datos marcados como obligatorios en la caja; sin ellos no podemos celebrar el contrato ni entregar la mercancía. Todos los demás datos son voluntarios. Estaremos encantados de ayudarle si tiene preguntas al respecto.

20. Decisiones automatizadas

Nosotros mismos no utilizamos decisiones automatizadas ni elaboración de perfiles. Sobre la comprobación de solvencia por parte de Klarna, véase la sección 11 b.

21. Cambios en esta política de privacidad

Actualizamos esta política de privacidad cuando cambian la tienda o la situación jurídica. Se aplica la versión publicada aquí.

Última actualización: septiembre de 2026

Esta política de privacidad se ha creado con el generador de políticas de privacidad de DGD Deutsche Gesellschaft für Datenschutz GmbH, que actúa como delegado externo de protección de datos en Núremberg, en colaboración con el abogado especialista en informática y protección de datos Christian Solmecke, y la hemos adaptado a nuestra tienda.