Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es el operador de este sitio web indicado en el aviso legal. Para cualquier consulta sobre protección de datos puede escribirnos a [email protected].
2. Tratamiento en los pedidos
Para tramitar su pedido tratamos sus datos identificativos (nombre y apellidos, dirección de entrega y de facturación), datos de contacto (dirección de correo electrónico y, opcionalmente, número de teléfono) y datos contractuales (artículos pedidos, precios, número de pedido). La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución de un contrato). No es necesario registrarse: el pedido se realiza como invitado.
3. Tramitación de pagos
Para la tramitación de los pagos utilizamos el proveedor de servicios de pago Paytree. Los datos necesarios para ejecutar el pago (entre otros, nombre, dirección de correo electrónico, importe facturado y referencia del pedido) se transmiten al proveedor de pagos. Los datos de pago completos, como los números de tarjeta, se introducen exclusivamente en el entorno del proveedor de pagos y nosotros no los recabamos ni los almacenamos. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.
4. Envío
Para entregar su pedido comunicamos su nombre y dirección de entrega a la empresa de transporte encargada. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.
5. Cookies y almacenamiento local
Utilizamos exclusivamente cookies técnicamente necesarias o tecnologías de almacenamiento equivalentes, en particular para gestionar el carrito, la lista de favoritos y la sesión. Son imprescindibles para el funcionamiento de la tienda; el almacenamiento se basa en el § 25 apdo. 2 n.º 2 TTDSG y el tratamiento posterior en el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un funcionamiento sin incidencias). Por ello no se requiere un banner de consentimiento. No utilizamos cookies de seguimiento ni de marketing.
6. Archivos de registro del servidor
El proveedor de alojamiento recopila automáticamente la información que transmite su navegador (tipo y versión del navegador, sistema operativo, URL de referencia, nombre de host, hora de la solicitud, dirección IP). Estos datos sirven para garantizar un funcionamiento sin incidencias y para prevenir abusos. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Los datos se eliminan transcurrido un breve periodo.
7. Chat en directo
Utilizamos el servicio de chat en directo Smartsupp (Smartsupp.com, s.r.o., República Checa) para ofrecerle asistencia directa. Al abrir el sitio web se carga el script del chat, procesándose su dirección IP, la información sobre su dispositivo y navegador y -si utiliza activamente el chat- sus mensajes. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una atención al cliente eficiente). No está obligado a utilizar el chat ni a facilitar datos personales en él.
8. Newsletter
Si se suscribe a nuestra newsletter, tratamos su dirección de correo electrónico para enviarle ofertas y novedades. La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD. Puede retirar dicho consentimiento en cualquier momento con efectos para el futuro, por ejemplo mediante el enlace de baja incluido en cada correo o poniéndose en contacto con nosotros.
9. Opiniones sobre productos
Si publica una opinión, tratamos el nombre que indique, la valoración y el texto de la opinión con fines de publicación. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD. Las opiniones se moderan antes de su publicación.
10. Encargados del tratamiento y destinatarios
Recurrimos a proveedores cuidadosamente seleccionados (alojamiento, tramitación de pagos, envío de correos electrónicos, empresas de transporte, chat en directo). Cuando tratan datos personales por cuenta nuestra, lo hacen sobre la base de un contrato de encargo de tratamiento conforme al art. 28 del RGPD.
Para la gestión interna de pedidos transmitimos además los datos del pedido (número de pedido, nombre, datos de contacto, dirección de entrega, artículos pedidos e importe) como notificación a un chat interno del equipo en el servicio Telegram (Telegram FZ-LLC, Emiratos Árabes Unidos). La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en tramitar con prontitud los pedidos entrantes). Se trata de una transferencia a un tercer país; véase el apartado siguiente.
11. Transferencias a terceros países
Los datos personales solo se transfieren a países fuera de la UE/EEE cuando se cumplen los requisitos de los arts. 44 y siguientes del RGPD, en particular sobre la base de una decisión de adecuación de la Comisión Europea o de cláusulas contractuales tipo.
12. Plazo de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para los fines indicados. A los datos contractuales y de facturación se les aplican los plazos legales de conservación previstos en el derecho mercantil y fiscal (§ 257 HGB, § 147 AO), de seis y diez años respectivamente.
13. Sus derechos
Le asisten los derechos de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20), así como el derecho de oposición a los tratamientos basados en intereses legítimos (art. 21 del RGPD). Puede retirar en cualquier momento el consentimiento otorgado, con efectos para el futuro. Para ejercer estos derechos basta con un mensaje a [email protected].
14. Derecho a presentar una reclamación
Sin perjuicio de cualquier otro recurso, tiene derecho, en virtud del art. 77 del RGPD, a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia, de su lugar de trabajo o del lugar de la supuesta infracción. En España es la Agencia Española de Protección de Datos (AEPD).
15. Ausencia de decisiones automatizadas
No se llevan a cabo decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD.