Política de privacidad

Política de Privacidad

* { font-family: DejaVu Sans, sans-serif; }

Política de Privacidad

Responsable del tratamiento de datos personales es:
ARUS Vertriebs GmbH
Waldstrasse 11c
85649 Brunnthal
Alemania

support@arus-vertrieb.de

Nos alegra su interés por nuestra tienda online. La protección de su privacidad es muy importante para nosotros. A continuación le informamos detalladamente sobre el tratamiento de sus datos. El tratamiento de sus datos se basa en el Reglamento general de protección de datos (RGPD). Para el almacenamiento de información en su dispositivo terminal y el acceso a ella (p. ej., cookies) se aplican además el § 25 de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG), para los usuarios de Austria el § 165, apartado 3, de la Ley austriaca de telecomunicaciones de 2021 (TKG 2021), así como las disposiciones correspondientes de su Estado miembro.

1. Datos de acceso y alojamiento

Puede visitar nuestras páginas web sin necesidad de identificarse. Cada vez que se accede a una página web, el servidor web únicamente guarda automáticamente un archivo llamado Server-Logfile, que contiene por ejemplo el nombre del fichero solicitado, su dirección IP, la fecha y hora del acceso, la cantidad de datos transmitidos y el proveedor que realiza el acceso (datos de acceso) y que documenta el acceso.

Estos datos de acceso se analizan exclusivamente con la finalidad de asegurar el buen funcionamiento de la página, así como de mejorar nuestra oferta.
Esto sirve según el Art. 6, párr. 1, letra f), RGPD para salvaguardar, en el marco de una ponderación de intereses, nuestro interés legítimo preponderante en la correcta representación de nuestra oferta. Todos los datos de acceso se eliminan a más tardar siete días después de que finalice su sesión.

Alojamiento

Los servicios de alojamiento y visualización del sitio web son proporcionados en parte por nuestros proveedores de servicios dentro del marco del procesamiento de datos por nuestro encargo. Salvo que se indique lo contrario en la presente declaración de protección de datos, todos los datos de acceso y todos los datos recogidos en los formularios previstos a tal efecto en este sitio web se procesan en sus servidores. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra cooperación con ellos, por favor use la opción de contacto descrita en esta declaración de protección de datos.

Nuestros proveedores de servicios están ubicados y/o utilizan servidores en los siguientes países para los que la Comisión Europea ha establecido mediante decisión un nivel adecuado de protección de datos: Canadá, Nueva Zelanda, Japón, Reino Unido, EE.UU.

La decisión de adecuación para EE.UU. se aplica como base para las transferencias a terceros países, siempre que el correspondiente proveedor de servicios esté certificado. Hasta la certificación por parte de nuestros proveedores de servicios, la transferencia de datos sigue basándose en esta base: cláusulas tipo de protección de datos de la Comisión Europea.

Nuestros proveedores de servicios se encuentran y/o utilizan servidores en estos países: Australia, India, Singapur.
La Comisión Europea no ha adoptado ninguna decisión de adecuación para estos países. Nuestra cooperación con usted se basa en estas garantías: Cláusulas contractuales tipo de protección de datos de la Comisión Europea.

Plataforma de tienda Shopify

Nuestra tienda online funciona en la plataforma de comercio electrónico Shopify. El proveedor para los usuarios de la UE y del EEE es Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda («Shopify»). Shopify proporciona el sistema de tienda, el alojamiento del sitio web, el carrito de la compra, el proceso de pedido (checkout) y el banner de cookies y, como encargado del tratamiento por cuenta nuestra, trata los datos de acceso (entre otros, dirección IP, información del dispositivo y del navegador, páginas visitadas), así como los datos que usted introduce en la tienda (p. ej., datos de contacto, de entrega, de pedido y de pago). La base jurídica es el art. 6, apdo. 1, párr. 1, letra b) del RGPD (aplicación de medidas precontractuales y ejecución del contrato) y el art. 6, apdo. 1, párr. 1, letra f) del RGPD (interés legítimo en un funcionamiento seguro, estable y eficiente de nuestra tienda online). Shopify también trata datos en Shopify Inc. en Canadá y en subencargados del tratamiento en los EE. UU. Para Canadá existe una decisión de adecuación de la Comisión Europea; las transferencias a los EE. UU. se basan en el EU-US Data Privacy Framework, siempre que el destinatario esté certificado, y, en los demás casos, en las cláusulas contractuales tipo de protección de datos de la Comisión Europea. En las secciones 6 y 7 explicamos qué cookies se utilizan en la tienda y cómo puede gestionar su consentimiento. Encontrará más información en la política de privacidad de Shopify.

Consulta de disponibilidad de stock (Cloudflare Workers)

Para ofrecerle en el carrito de compra únicamente los colores y variantes disponibles, su navegador consulta el stock actual en un servicio operado por nosotros en la plataforma de Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, EE. UU.). Por motivos técnicos, se tratan su dirección IP, el sitio web desde el que se realiza la consulta (origin) y los datos habituales del navegador (p. ej., tipo de navegador). No almacenamos ni registramos de forma permanente su dirección IP; para evitar abusos (limitación del número de consultas por minuto), solo se conserva de forma transitoria en la memoria de trabajo del servicio. No se utilizan cookies ni seguimiento. Para supervisar el funcionamiento, solo registramos recuentos anónimos (resultado de la consulta, país, tiempo de respuesta) sin dirección IP ni ningún otro identificador. Cloudflare puede tratar los datos de acceso en registros técnicos (registros del servidor) para garantizar la seguridad y el funcionamiento. Para asegurar la funcionalidad, el resultado se almacena brevemente (aprox. 5 minutos) en el almacenamiento de sesión de su navegador (§ 25, apdo. 2, n.º 2 TDDDG). Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés en un proceso de pedido fluido sin artículos no disponibles y en la protección del servicio frente a abusos). Hemos celebrado con Cloudflare un contrato de encargo del tratamiento; la transferencia a EE. UU. se basa en la decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo.

2. Tratamiento de datos para la ejecución del contrato y el contacto

2.1 Tratamiento de datos para la gestión del contrato

Para efectos de la ejecución del contrato (incluidas las consultas y la tramitación de las reclamaciones de garantía por defectos de funcionamiento existentes, así como las obligaciones legales de actualización) de acuerdo con el Art. 6 párr. 1 letra b) RGPD, recopilamos sus datos personales si usted nos los proporciona voluntariamente como parte de su pedido. Los campos obligatorios están marcados como tales, ya que en estos casos necesitamos estos datos para procesar el contrato y no podemos enviar el pedido sin su especificación. Los datos que se recogen pueden verse en los respectivos formularios. 

En los siguientes apartados de esta Declaración de Protección de Datos encontrará más información sobre el tratamiento de sus datos, en particular sobre la transferencia a nuestros proveedores de servicios para la tramitación de pedidos, pagos y envíos. Una vez finalizada la tramitación del contrato, sus datos serán restringidos para su tratamiento posterior y se eliminarán una vez transcurridos los plazos de conservación previstos en el derecho fiscal y mercantil de acuerdo con el Art. 6 párr. 1 letra c) RGPD, a menos que usted haya dado su consentimiento expreso para el uso posterior de sus datos de acuerdo con el Art. 6 párr. 1 letra a) RGPDo nos reservemos el derecho de utilizar los datos más allá de esto, lo cual está permitido por la ley y sobre lo cual le informamos en esta declaración.

2.2 Cuenta del cliente

En la medida en que usted haya dado su consentimiento de acuerdo con el Art. 6 párr. 1 lit. a) RGPD al decidir abrir una cuenta de cliente, utilizaremos sus datos con el fin de abrir la cuenta de cliente, así como para almacenar sus datos para futuros pedidos en nuestro sitio web. La eliminación de su cuenta de cliente es posible en cualquier momento y puede hacerse enviando un mensaje a la opción de contacto descrita en esta Declaración de Protección de Datos o a través de una función prevista para ello en la cuenta de cliente. Después de la eliminación de su cuenta de cliente, sus datos serán eliminados a menos que usted haya consentido expresamente el uso posterior de sus datos de acuerdo con el Art. 6 párr. 1 lit. a) RGPD o nos reservamos el derecho a utilizar los datos más allá de esto, lo cual está permitido por la ley y sobre lo cual le informamos en esta declaración.

2.3 Contacto

Dentro del marco de la comunicación con el cliente, recopilamos datos personales para procesar sus consultas de acuerdo con el Art. 6 párr. 1 letra b) RGPD si usted nos proporciona voluntariamente estos datos al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto o del correo electrónico). Los campos obligatorios están marcados como tales, ya que en estos casos necesitamos esos datos para procesar su contacto. Los datos que se recogen pueden verse en los respectivos formularios de entrada. Una vez que su consulta haya sido completamente procesada, sus datos serán eliminados a menos que usted haya consentido expresamente el uso posterior de sus datos de acuerdo con el Art. 6 párr.1 letra a) RGPD o nos reservamos el derecho de utilizar los datos más allá de esto, lo cual está permitido por la ley y sobre lo cual le informamos en esta declaración.

Live-Chat-Tool WhatsApp

A efectos de comunicación con el cliente, utilizamos la herramienta de chat en vivo de WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda ("WhatsApp"). Esto sirve para proteger nuestros intereses legítimos en una comunicación efectiva y mejorada con el cliente, que predominan en el contexto de una ponderación de intereses de acuerdo con el Art. 6 párr. 1 letra f) RGPD. WhatsApp está actuando en nuestro nombre. Los números de teléfono almacenados por nosotros en nuestro dispositivo móvil se procesan automáticamente en los servidores de Meta de la empresa con sede en 1601 Willow Road, Menlo Park, California 94025, USA. Sólo se almacenan los números de teléfono de los clientes que han contactado previamente con nosotros a través de WhatsApp y que, por tanto, ya han aceptado las condiciones de uso y protección de datos de WhatsApp.

Nuestros proveedores de servicios se encuentran y/o utilizan servidores en estos países: Singapur. La Comisión Europea no ha adoptado ninguna decisión de adecuación para estos países. Nuestra cooperación con usted se basa en estas garantías: Cláusulas contractuales tipo de protección de datos de la Comisión Europea.

3. Transmisión de datos con fines de procesar el envío

Para el cumplimiento del contrato de conformidad con el Art. 6, párr. 1, letra b), RGPD transmitimos sus datos a la compañía de envíos por correo encargada del transporte, siempre que ello sea necesario para la entrega de la mercancía pedida. Si tienes alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra relación con ellos, por favor utilizá el método de contacto descrito en esta Declaración de Protección de datos.

Transmisión de datos al proveedor de servicios de transporte a efectos de la prenotificación de envío

Si usted nos ha otorgado durante o después de su pedido su consentimiento expreso para ello, transmitiremos en virtud del Art. 6, párr. 1, letra a), RGPD su dirección de correo electrónico y número de teléfono al proveedor de servicios de envío elegido para que este pueda contactar con usted antes de la entrega a efectos de avisarle o coordinar el envío.
Este consentimiento puede ser revocado en cualquier momento enviando un mensaje a la opción de contacto descrita en esta política de privacidad o directamente al proveedor de servicios de envío a la dirección de contacto que figura a continuación. Después de la revocación, eliminaremos los datos que usted ha proporcionado para este fin, a menos que usted haya consentido expresamente el uso posterior de sus datoso nos reservemos el derecho de utilizar los datos más allá de esto, lo cual está permitido por la ley y sobre lo cual le informamos en esta declaración. Si tienes alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra relación con ellos, por favor utilizá el método de contacto descrito en esta Declaración de Protección de datos.

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1 - 7
DE-36286 Neuenstein
Alemania

Hermes Germany GmbH
Essener Straße 89
D-22419 Hamburg
Alemania

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Alemania

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Alemania

United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Alemania

4. Procesamiento de datos para el procesamiento de pagos

Trabajamos junto con estos socios para procesarlos pagos en nuestra tienda online: proveedores de servicios técnicos, entidades de crédito, proveedor de servicios de pago.

4.1 Tratamiento de datos para la tramitación de transacciones de pago

En función de la forma de pago seleccionada, transmitimos los datos necesarios para la tramitación de la operación de pago, a nuestros proveedores de servicios de pago que trabajan para nosotros en el ámbito del procesamiento de pedidos,o a las instituciones de crédito asignadas o al proveedor de servicios de pago seleccionado en la medida en que ello sea necesario para la tramitación del pago. Esto sirve para el cumplimiento del contrato según el Art. 6, párr. 1, letra b), RGPD. En algunos casos, los proveedores de servicios de pago reúnen ellos mismos los datos necesarios para procesar el pago, por ejemplo, en su propio sitio web o mediante la integración técnica en el proceso de pedido. A este respecto, se aplica la declaración de protección de datos del respectivo proveedor de servicios de pago. Si tiene alguna pregunta sobre nuestros socios de procesamiento de pagos y la base de nuestra cooperación con ellos, por favor use la opción de contacto descrita en esta política de privacidad.

4.2 Tratamiento de datos para la prevención del fraude y la optimización de nuestros procesos de pago

Igualmente proporcionaremos a nuestros proveedores de servicios información adicional que podrán utilizar, junto con la información necesaria para tramitar el pago, como nuestros procesadores a efectos de la prevención del fraude y para optimizar nuestros procesos de pago (por ejemplo, facturación, tramitación de pagos impugnados, apoyo contable). De conformidad con el Art. 6, párr. 1, letra f), RGPD, esto sirve para salvaguardar nuestros intereses legítimos en la protección contra el fraude o en la gestión eficaz de los pagos, que prevalecen en caso de una ponderación de derechos.

4.3 Verificación de identidad y crédito al seleccionar los servicios de pago de Klarna

Klarna Pay now (Domiciliación bancaria), Klarna Pay later (Factura), Klarna Slice it (Compra a plazos)
Si decide utilizar los servicios de pago del Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia (en lo sucesivo Klarna), solicitamos su consentimiento en virtud del Art. 6 párr. 1 letra. a RGPD para que podamos transferir a Klarna los datos necesarios para el procesamiento del pago y para una verificación de identidad y crédito. Las agencias de investigación de crédito nombradas en la declaración de protección de datos de Klarna pueden ser utilizadas para las verificaciones de identidad y de crédito. Klarna utilizará la información obtenida sobre la probabilidad estadística de incumplimiento de pago para tomar una decisión equilibrada sobre el establecimiento, la ejecución o la terminación de la relación contractual. Puede revocar su consentimiento en cualquier momento enviando un mensaje a la opción de contacto mencionada en esta declaración de privacidad. Como resultado, es posible que ya no podamos ofrecerle ciertas opciones de pago. También puede revocar su consentimiento para este uso de sus datos personales en cualquier momento, también a Klarna.

4.4 Verificación de identidad y crédito al seleccionar los servicios de pago de Billpay (gestionado por Klarna Bank AB)

Si usted decide utilizar los servicios de pago de BillPay GmbH, Zinnowitzer Str. 1, 10115 Berlín (en lo sucesivo, BillPay), solicitamos su consentimiento de conformidad con el Art. 6, párr. 1, letra. a) del RGPD para transferir los datos necesarios para el procesamiento del pago y una verificación de identidad y crédito a Billpay. En Alemania, las agencias de investigación de crédito nombradas en la declaración de protección de datos de Billpay pueden utilizarse para comprobar la identidad y la solvencia económica. Billpay utiliza la información recibida sobre la probabilidad estadística de un incumplimiento de pago para tomar una decisión adecuada sobre justificación, aplicación o la terminación de la relación contractual. Puede revocar su consentimiento en cualquier momento enviando un mensaje a la opción de contacto indicada en esta declaración de protección de datos. Esto puede significar que no podremos ofrecerle ciertas opciones de pago. También puede revocar su consentimiento de uso de los datos personales en cualquier momento, también a través de BillPay.

4.5 Verificación de identidad y crédito al seleccionar la compra en la cuenta a través de PayOne

Si elige el método de pago Compra a cuenta de PayOne GmbH, Lyoner Str. 9, 60528 Frankfurt a. M., Alemania (en lo sucesivo, PayOne), solicitamos su consentimiento de conformidad con el Art. 6, párr.1, letra a) RGPD para que podamos transferir los datos necesarios para el procesamiento del pago, para verificar la identidad y el crédito a PayOne. En Alemania, las agencias de investigación de crédito que figuran en la declaración de protección de datos de PayOne pueden ser utilizadas para las verificaciones de identidad y de crédito. PayOne utiliza la información recibida sobre la probabilidad estadística de un incumplimiento de pago para tomar una decisión adecuada sobre justificación, aplicación o la terminación de la relación contractual. Puede revocar su consentimiento en cualquier momento enviando un mensaje a la opción de contacto mencionada en esta Política de Privacidad. Como resultado, es posible que ya no podamos ofrecerle ciertas opciones de pago.

4.6 Verificación de identidad y crédito al seleccionar la compra a cuenta a través de PayPal y Ratepay

Si elige el método de pago compra a cuenta (ofrecido a través de Ratepay GmbH, Franklinstraße 28-29, 10587 Berlín (en lo sucesivo, Ratepay) y PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo (en lo sucesivo, PayPal)), solicitamos su consentimiento conforme al art. 6 párr. 1 letra a) RGPD para que podamos transmitir a Ratepay los datos necesarios para la tramitación del pago y una comprobación de identidad y crédito. En Alemania, las agencias de crédito mencionadas en la declaración de protección de datos de Ratepay pueden utilizarse para la comprobación de identidad y solvencia. Ratepay utiliza la información recibida sobre la probabilidad estadística de un impago para una decisión ponderada sobre el establecimiento, la aplicación o la finalización de la relación contractual. Puede revocar su consentimiento en cualquier momento enviando un mensaje a la opción de contacto mencionada en esta Declaración de Protección de Datos.

Esto puede significar que ya no podamos ofrecerle determinadas opciones de pago. Encontrará más información sobre la protección de datos en PayPal aquí.

4.7 Transmisión de los datos a compañías de cobranza

Transmitiremos sus datos a un proveedor de servicios de cobranza encargados (mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück, Alemania), sí nuestra reclamación de pago no se ha resuelto a pesar de los recordatorios previos. En este caso, la deuda será cobrada directamente por la compañía de cobranza. La transmisión de datos sirve para el cumplimiento del contrato de conformidad con el Art. 6, párr. 1, letra b), RGPD, así como nuestro interés legítimo preponderante en una efectiva demanda de pago de acuerdo con el Art. 6, párr. 1, letra f), RGPD

5. Publicidad por Correo electrónico, Teléfono

5.1 Newsletter por correo electrónico con registro y seguimiento de la newsletter

Si se inscribe en nuestro boletín informativo, utilizaremos los datos necesarios para este fin o los datos que nos proporcione por separado para enviarle regularmente nuestro boletín informativo por correo electrónico sobre la base de su consentimiento de conformidad con el Art. 6, párr. 1, letra a), RGPD.

Puede darse de baja del boletín informativo en cualquier momento enviando un mensaje a la opción de contacto descrita en la presente declaración de protección de datos o mediante un enlace proporcionado a tal fin en el boletín informativo. Después de darse de baja, eliminaremos su dirección de correo electrónico de la lista de destinatarios, a menos que usted haya consentido expresamente el uso posterior de sus datos de acuerdo con el Art. 6 párr. 1 letra a) RGPD o nos reservamos el derecho a utilizar sus datos de las formas legalmente permitidas y sobre las que le informamos en esta declaración.

Nos gustaría indicar que evaluamos su comportamiento como usuario a la hora de enviar una newsletter. Para ello, también analizamos su interacción con nuestra newsletter midiendo, almacenando y evaluando las tasas de apertura y de clics con el fin de diseñar futuras campañas de newsletter ("seguimiento de newsletter").
Para esta evaluación, los correos electrónicos enviados contienen tecnologías de un solo píxel (por ejemplo, las llamadas Web-Beacons, píxeles de seguimiento) que se almacenan en nuestro sitio web. Para las evaluaciones, vinculamos los siguientes "datos de la newsletter" en particular

la página desde la que se solicitó la página (la llamada URL de referencia),
la fecha y la hora de la solicitud,
la descripción del tipo de navegador web utilizado,
la dirección IP del ordenador solicitante,
la dirección de correo electrónico,
la fecha y hora de registro y confirmación

y las tecnologías de un solo píxel con su dirección de correo electrónico o su dirección IP y, en su caso, una identificación individual. Los enlaces contenidos en la newsletter también pueden contener esta identificación.

Si no desea recibir el seguimiento de la newsletter, puede darse de baja del mismo en cualquier momento, tal y como se ha descrito anteriormente.

La información se almacenará mientras esté suscrito a la newsletter.

5.2 Correos electrónicos a clientes (consejos y ofertas sobre productos RIWI® similares)

Si realiza un pedido con nosotros, nosotros, ARUS Vertriebs GmbH, utilizamos la dirección de correo electrónico que usted facilitó al realizar el pedido – también sin suscripción a la newsletter – para enviarle correos electrónicos con consejos sobre el producto adquirido y sobre productos RIWI® similares (p. ej., instrucciones de cuidado y lavado, ideas de juego y construcción, dibujos para colorear y solicitudes de valoración de su compra), así como ofertas de productos RIWI® propios similares a los que ha adquirido (p. ej., sets de bloques de construcción, fundas, accesorios, ampliaciones). En el checkout se lo indicamos directamente debajo del campo de correo electrónico (con métodos de pago exprés como Apple Pay, Google Pay, Shop Pay o PayPal, es posible que esta indicación no se muestre); si se muestra la indicación, lo almacenamos como atributo de su pedido. La base jurídica es nuestro interés legítimo en la publicidad directa (art. 6, apdo. 1, letra f) del RGPD) en relación con el § 7 Abs. 3 UWG (Alemania), el § 174 Abs. 4 TKG 2021 (Austria) o la respectiva transposición nacional del art. 13, apdo. 2, de la Directiva 2002/58/CE. Para el envío utilizamos Klaviyo, un servicio de Klaviyo, Inc., Boston, EE. UU.; la transferencia a EE. UU. se basa en la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en virtud del cual Klaviyo está certificada. En este contexto, tratamos en particular su dirección de correo electrónico, su nombre, los productos adquiridos y la fecha del pedido, así como los datos de apertura y de clics.

Derecho de oposición: Puede oponerse en cualquier momento al uso de su dirección de correo electrónico para estos fines (art. 21, apdo. 2, del RGPD), a través del enlace de baja incluido en cada correo electrónico o por correo electrónico a support@riwi-buildit.com. Por ello no se le generarán más costes que los de transmisión según las tarifas básicas. Tras su oposición, dejaremos de utilizar su dirección de correo electrónico para estos fines (art. 21, apdo. 3, del RGPD); seguirá recibiendo los correos electrónicos relativos a la tramitación de su pedido (p. ej., confirmación del pedido y del envío, factura). Un enlace de baja también pone fin a una eventual suscripción a la newsletter. Para estos fines, conservamos sus datos hasta su oposición y, como máximo, durante 3 años después de su último pedido.

5.3 Envío de solicitudes de valoraciones por correo electrónico

Si nos ha dado su consentimiento expreso para hacerlo durante o después de hacer su pedido de acuerdo con el Art. 6 párr. 1, letra a) RGPD utilizaremos su dirección de correo electrónico para solicitar una valoración de su pedido a través del sistema de valoraciones que utilizamos. Este consentimiento puede ser revocado en cualquier momento enviando un mensaje a la opción de contacto descrita en esta declaración de protección de datos o a través de un enlace proporcionado a tal fin en la solicitud de valoración. Una vez revocado su consentimiento, eliminaremos su dirección de correo electrónico de la lista de destinatarios, a menos que haya dado su consentimiento expreso para el uso posterior de sus datos de conformidad con el Art. 6 párr. 1 letra a) RGPD o nos reservemos el derecho a utilizar los datos al margen de esto, siempre que esté permitido por la ley y sobre lo cual le informaremos en esta declaración. Si ha realizado un pedido con nosotros, también le enviaremos solicitudes de valoración de su compra sin su consentimiento en el marco de los correos electrónicos a clientes descritos en el apartado 5.2 «Correos electrónicos a clientes (consejos y ofertas sobre productos RIWI® similares)»; su derecho de oposición se aplica en consecuencia.

5.4 Publicidad por teléfono

En la medida en que usted haya dado su consentimiento de acuerdo con el Art. 6 Párr.1 letra a) RGPD, utilizaremos los datos necesarios para este fin o proporcionados por usted por separado para nuestros propios fines publicitarios, por ejemplo, para informarle sobre ofertas interesantes y nuestros productos. Puede revocar su consentimiento en cualquier momento, ya sea enviando un mensaje a la opción de contacto descrita en esta declaración de protección de datos o mediante una notificación verbal con cada llamada. Tras la revocación, eliminaremos su número de teléfono, a menos que usted haya dado su consentimiento expreso para el uso posterior de sus datos o nos reservamos el derecho a utilizar sus datos para otros fines permitidos por la ley y sobre los que le informamos en esta declaración.

6. Cookies, consentimiento y configuración de cookies

Información general

En nuestro sitio web utilizamos cookies y tecnologías similares (p. ej., almacenamiento local o almacenamiento de sesión de su navegador, píxeles, scripts de terceros; conjuntamente, «cookies»). Las cookies son pequeños archivos de texto o entradas que se almacenan en su dispositivo terminal o se leen desde él. Las cookies de sesión se eliminan al cerrar el navegador; las cookies persistentes permanecen en su dispositivo terminal durante el período indicado en cada caso.

Las cookies estrictamente necesarias para que podamos prestar el servicio que usted ha solicitado expresamente (p. ej., carrito de la compra, checkout, almacenamiento de su elección de cookies) las utilizamos sin consentimiento (§ 25, apartado 2, n.º 2 TDDDG o § 165, apartado 3, TKG 2021). El tratamiento de datos personales asociado se basa en el art. 6, apdo. 1, párr. 1, letra b) del RGPD o en nuestro interés legítimo en el buen funcionamiento de la tienda online conforme al art. 6, apdo. 1, párr. 1, letra f) del RGPD.

Todas las demás cookies (estadísticas, marketing, preferencias) solo las utilizamos si usted ha dado previamente su consentimiento (§ 25, apartado 1, TDDDG o § 165, apartado 3, TKG 2021 en relación con el art. 6, apdo. 1, párr. 1, letra a) del RGPD). Sin su consentimiento, estos servicios no se cargan o no almacenan ni leen información en su dispositivo terminal. Si no da su consentimiento, no sufrirá ningún perjuicio; no obstante, es posible que algunos contenidos incrustados no puedan mostrarse.

Gestión del consentimiento con el banner de cookies de Shopify

Para recabar y gestionar su consentimiento utilizamos el banner de cookies de nuestra plataforma de tienda Shopify (sección 1). En la primera visita puede aceptar todas las categorías, rechazarlas todas —ambas opciones igualmente con un solo clic— o realizar su elección por categoría (análisis/estadísticas, marketing, preferencias). Los píxeles y las aplicaciones que utilizamos solo se activan a través de la interfaz de Shopify (Customer Privacy API) cuando usted ha dado su consentimiento a la categoría correspondiente.

Su elección se almacena en la cookie «_tracking_consent» en su navegador (período de almacenamiento de hasta 12 meses), para que el banner no vuelva a aparecer en cada visita a una página y para que podamos respetar y acreditar su decisión. Esto es necesario para cumplir nuestra obligación de acreditar el consentimiento conforme al art. 7, apdo. 1 del RGPD (art. 6, apdo. 1, párr. 1, letra c) del RGPD); el almacenamiento de la cookie es estrictamente necesario (§ 25, apartado 2, n.º 2 TDDDG).

Recuento anónimo de su elección de cookies

Para entender si los visitantes aceptan todas las categorías, rechazan todas o hacen una selección individual, su navegador envía, tras su elección en el banner de cookies, un mensaje de recuento anónimo a un servicio que operamos en la plataforma de Cloudflare (Cloudflare, Inc., EE. UU.; encargado del tratamiento). El mensaje contiene únicamente la tienda, el tipo de su elección («todas aceptadas», «todas rechazadas» o «selección individual»), el tipo de página (p. ej., la página de inicio), el idioma y la variante de texto del banner que se mostró. Por motivos técnicos, el servicio recibe su dirección IP; solo deducimos de ella el país y no almacenamos la dirección IP. Se almacena exclusivamente un contador diario por cada combinación de estos datos. Los contadores diarios se eliminan automáticamente a los 13 meses. No se instalan cookies ni identificadores, no se le reconoce, no se crea ningún perfil de usuario y los datos no se ceden a terceros. La base jurídica es nuestro interés legítimo en diseñar la solicitud de consentimiento de forma conforme a la ley y fácil de usar (art. 6, apartado 1, letra f) del RGPD). Dado que no podemos identificarle a partir de estos datos, los derechos de los interesados quedan limitados en esa medida conforme al art. 11 del RGPD. Las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o en cláusulas contractuales tipo (véase la sección 7).

Modificar o revocar el consentimiento

Puede revocar su consentimiento en cualquier momento con efectos para el futuro o modificar su elección, de la forma más sencilla a través del enlace «Configuración de cookies» en el pie de página de cada página de nuestra tienda. Revocar el consentimiento es tan fácil como darlo. La licitud del tratamiento realizado hasta la revocación no se ve afectada. Alternativamente, puede dirigir la revocación a los datos de contacto indicados en esta política de privacidad.

Además, puede eliminar o bloquear las cookies en cualquier momento en la configuración de su navegador. Si también se bloquean las cookies estrictamente necesarias, el funcionamiento de nuestra tienda (p. ej., el carrito de la compra) puede verse limitado.

7. Servicios y tecnologías utilizados

A continuación le informamos sobre los servicios utilizados en nuestro sitio web. Salvo que se indique lo contrario, su uso se basa únicamente en su consentimiento (§ 25, apartado 1, TDDDG o § 165, apartado 3, TKG 2021 en relación con el art. 6, apdo. 1, párr. 1, letra a) del RGPD) en la categoría correspondiente del banner de cookies. Puede revocar su consentimiento en cualquier momento a través del enlace «Configuración de cookies» en el pie de página. Los datos recopilados se eliminan en cuanto dejan de ser necesarios para el fin correspondiente, usted ha revocado su consentimiento o dejamos de utilizar el servicio, siempre que no existan obligaciones legales de conservación que lo impidan. Cuando se transfieran datos a países fuera de la UE o del EEE, esto se indica en el servicio correspondiente. Para los EE. UU., la Comisión Europea ha adoptado una decisión de adecuación (EU-US Data Privacy Framework); se aplica a los destinatarios certificados conforme a ella. Cuando un destinatario no esté certificado o se encuentre en otro tercer país sin decisión de adecuación, basamos la transferencia en las cláusulas contractuales tipo de protección de datos de la Comisión Europea. Para los datos personales relativos a Suiza se aplican las disposiciones correspondientes del derecho suizo de protección de datos (Swiss-US Data Privacy Framework o cláusulas contractuales tipo de protección de datos).

7.1 Funciones utilizadas sin consentimiento (estrictamente necesarias o a petición suya)

Cookies funcionales de Shopify

Shopify utiliza cookies y entradas en el almacenamiento del navegador que son estrictamente necesarias para el funcionamiento de la tienda, p. ej., para el carrito de la compra, el checkout, el inicio de sesión en la cuenta de cliente, los ajustes de idioma y moneda, la gestión de sesiones, así como la seguridad y la prevención del fraude. Base jurídica: § 25, apartado 2, n.º 2 TDDDG o § 165, apartado 3, TKG 2021; art. 6, apdo. 1, párr. 1, letras b) y f) del RGPD. Proveedor: Shopify (sección 1).

Aviso sobre la tienda de país o el idioma adecuados

Si visita nuestra tienda desde un país para el que ofrecemos una tienda propia u otra versión lingüística, mostramos un aviso. Para ello, Shopify determina el país a partir de su dirección IP; en este proceso no se transmite su dirección IP a otros terceros. El país determinado se guarda durante la sesión en el almacenamiento de sesión de su navegador («riwi_geo_cc»). Si cierra el aviso o elige un idioma, guardamos esta decisión en su navegador («riwi_geo_dismissed», «riwi_enbar_closed», «riwi_lang_choice») para que el aviso no vuelva a aparecer. Base jurídica: § 25, apartado 2, n.º 2 TDDDG o § 165, apartado 3, TKG 2021; art. 6, apdo. 1, párr. 1, letra f) del RGPD (interés legítimo en ofrecerle la tienda adecuada para su país y un idioma comprensible).

Consulta de existencias

Para consultar la disponibilidad en el carrito de la compra utilizamos un servicio propio en la plataforma de Cloudflare; para más detalles, véase la sección 1 («Consulta de existencias (Cloudflare Workers)»).

Visualización de valoraciones de clientes (Judge.me)

Para mostrar valoraciones de clientes en las páginas de producto y de oferta utilizamos el servicio de Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, Londres EC2A 2AB, Reino Unido («Judge.me»), que actúa por cuenta nuestra como encargado del tratamiento. Al cargar las valoraciones, por motivos técnicos se transmiten a los servidores de Judge.me su dirección IP, así como información del dispositivo y del navegador. La base jurídica es nuestro interés legítimo en mostrar valoraciones auténticas de clientes (art. 6, apdo. 1, párr. 1, letra f) del RGPD). Para el Reino Unido existe una decisión de adecuación de la Comisión Europea. El análisis estadístico por parte de Judge.me solo se realiza con su consentimiento (sección 7.2). Sobre las solicitudes de valoración por correo electrónico, véase la sección 5.

Aviso sobre el pago a plazos (Klarna On-Site Messaging)

En el carrito de la compra mostramos un aviso sobre las opciones de pago de Klarna. El proveedor es Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia («Klarna»). Para mostrarlo, por motivos técnicos se transmiten a Klarna su dirección IP, información del dispositivo y del navegador, la página visitada y el importe del carrito. Según Klarna, este aviso no utiliza cookies. La base jurídica es nuestro interés legítimo en informarle, antes de realizar el pedido, sobre los métodos de pago disponibles (art. 6, apdo. 1, párr. 1, letra f) del RGPD). Sobre el tratamiento de datos al seleccionar un método de pago de Klarna, véase la sección 4.

Chat (Freshchat)

Para nuestro chat de soporte utilizamos Freshchat de Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, EE. UU. («Freshworks»). La ventana de chat solo se carga cuando usted hace clic en el icono del chat; antes no se establece ninguna conexión con Freshworks. Tras el clic se tratan su dirección IP, información del dispositivo y del navegador, el contenido de sus mensajes y, en su caso, los datos de contacto que usted facilite; para continuar la conversación se guardan identificadores en el almacenamiento de su navegador. La base jurídica es el art. 6, apdo. 1, párr. 1, letra b) del RGPD, en la medida en que su consulta se refiera a un contrato y, en los demás casos, nuestro interés legítimo en una comunicación eficiente con los clientes (art. 6, apdo. 1, párr. 1, letra f) del RGPD); el almacenamiento en el navegador se realiza a petición expresa suya (§ 25, apartado 2, n.º 2 TDDDG). Freshworks actúa por cuenta nuestra como encargado del tratamiento y trata datos en la UE/el EEE, en el Reino Unido y en los EE. UU.; las transferencias a los EE. UU. se basan en el EU-US Data Privacy Framework y en cláusulas contractuales tipo de protección de datos.

Vídeos de YouTube (solución de dos clics)

Los vídeos incrustados se muestran inicialmente solo como vista previa. Solo cuando usted hace clic en «Cargar vídeo» se establece una conexión con YouTube, un servicio de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»), en modo de privacidad mejorado (youtube-nocookie.com). En este proceso se transmiten a Google su dirección IP, la hora de la visita, información del dispositivo y del navegador, así como la página visitada; al reproducir el vídeo, Google puede almacenar información en su dispositivo terminal. La base jurídica es su consentimiento mediante el clic (§ 25, apartado 1, TDDDG o § 165, apartado 3, TKG 2021 en relación con el art. 6, apdo. 1, párr. 1, letra a) del RGPD). Google puede transferir datos a Google LLC en los EE. UU.; esta está certificada conforme al EU-US Data Privacy Framework.

Formulario de desistimiento en línea («Enviar desistimiento»)

Con el botón «Enviar desistimiento» puede declarar su desistimiento en línea. El formulario lo proporciona el servicio «EU Widerrufsbutton» de 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Alemania. Solo cuando hace clic en el botón, su navegador carga el formulario desde el servidor del proveedor; en ese momento se transmiten datos técnicamente necesarios (p. ej., dirección IP, información del navegador, idioma). Los datos que usted introduce (p. ej., nombre, dirección de correo electrónico, número de pedido, contenido de la declaración de desistimiento) se nos transmiten para tramitar su desistimiento. La base jurídica es el cumplimiento de nuestra obligación legal de ofrecerle una función de desistimiento y de tramitar su desistimiento (art. 6, apdo. 1, letra c) del RGPD), así como la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD).

Protección antispam de formularios (hCaptcha)

Para proteger nuestro formulario de contacto y la suscripción al boletín frente al uso indebido y el spam por parte de programas automatizados, nuestra plataforma de tienda Shopify utiliza el servicio hCaptcha de Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, EE. UU. El script de hCaptcha solo se carga cuando usted selecciona un campo de uno de estos formularios (p. ej., haciendo clic en él) y, por lo general, funciona de forma invisible en segundo plano. En este proceso se transmiten a hCaptcha y se analizan su dirección IP, información del navegador y del dispositivo, así como información sobre su interacción con la página (p. ej., eventos de ratón, teclado y táctiles), con el fin de determinar si la entrada procede de una persona o de un programa automatizado. La base jurídica es nuestro interés legítimo en proteger nuestros formularios frente al spam y el uso indebido (art. 6, apdo. 1, letra f) del RGPD); en la medida en que se almacene información en su dispositivo terminal o se lea de él, ello es estrictamente necesario para el envío del formulario que usted ha solicitado (§ 25, apartado 2, n.º 2, TDDDG o § 165, apartado 3, TKG 2021). Según sus propias indicaciones, Intuition Machines, Inc. está certificada conforme al EU-US Data Privacy Framework. Encontrará más información en la política de privacidad de hCaptcha.

7.2 Análisis de Shopify y marketing de Shopify

Shopify utiliza —solo con su consentimiento a la categoría «Análisis/estadísticas»— cookies con las que evaluamos estadísticamente, de forma seudonimizada, las visitas, las páginas vistas, el origen de los visitantes y los pedidos completados, así como —solo con su consentimiento a la categoría «Marketing»— cookies con las que las visitas y los pedidos se atribuyen a nuestros canales publicitarios y campañas. Proveedor: Shopify (sección 1). Con el mismo consentimiento, Judge.me (sección 7.1) analiza mediante un píxel cómo interactúan los visitantes con las valoraciones.

7.3 Servicios de Google

Utilizamos tecnologías de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»), que integramos a través de la aplicación Google & YouTube de Shopify (etiqueta de Google). La información recopilada se transmite por lo general a un servidor de Google LLC en los EE. UU. y se almacena allí; Google LLC está certificada conforme al EU-US Data Privacy Framework. Salvo que se indique lo contrario, el tratamiento de datos se basa en un acuerdo entre corresponsables del tratamiento conforme al art. 26 del RGPD. Encontrará más información en la información sobre protección de datos de Google.

Google Consent Mode

Utilizamos el Google Consent Mode (versión 2). Mientras no haya realizado ninguna elección en el banner de cookies o haya rechazado su consentimiento, los servicios de Google mencionados en esta sección 7.3 (etiqueta de Google, Google Analytics, Google Ads) no se cargan en nuestro sitio web y no se transmite ningún dato a Google a través de estos servicios. Solo después de que haya dado su consentimiento para la categoría «Análisis/estadísticas» o «Marketing» se cargan los servicios de Google y se transmite su estado de consentimiento a Google mediante el Consent Mode, para que Google tenga en cuenta su elección. La base jurídica es su consentimiento (§ 25, apartado 1, TDDDG o § 165, apartado 3, TKG 2021 en relación con el art. 6, apdo. 1, párr. 1, letra a) del RGPD), que puede revocar en cualquier momento a través del enlace «Configuración de cookies» en el pie de página.

Google Analytics 4 (categoría «Análisis/estadísticas»)

Con fines de análisis web, Google Analytics recopila y almacena automáticamente datos (dirección IP, hora de la visita, información del dispositivo y del navegador, así como información sobre su uso de nuestro sitio web), a partir de los cuales se elaboran perfiles de uso mediante seudónimos. Para ello se utilizan cookies (p. ej., «_ga», «_ga_*»). Si visita nuestro sitio web desde la UE, su dirección IP se utiliza en un servidor de la UE para deducir datos de ubicación y se elimina a continuación, antes de que los datos se reenvíen a otros servidores de Google. El tratamiento de datos se basa en un contrato de encargo del tratamiento con Google. Con el fin de optimizar la comercialización de nuestro sitio web, hemos activado los ajustes de uso compartido de datos para «Productos y servicios de Google»; en este sentido, el uso compartido de datos con Google se basa en un acuerdo adicional entre responsables del tratamiento, y no tenemos influencia sobre el tratamiento posterior por parte de Google. A través de la función Google Signals, Google elabora estadísticas multidispositivo —siempre que usted haya activado la publicidad personalizada en su cuenta de Google—; en este sentido, solo recibimos análisis agregados.

Google Ads y Google Merchant Center (categoría «Marketing»)

Con fines publicitarios en los resultados de búsqueda de Google y en sitios web de terceros, al visitar nuestro sitio web se instala la cookie de remarketing de Google, que permite publicidad basada en intereses mediante un ID de cookie seudónimo y a partir de las páginas que usted ha visitado (datos: dirección IP, hora de la visita, información del dispositivo y del navegador, información sobre su uso de nuestro sitio web). Mediante el seguimiento de conversiones de Google Ads y la medición de conversiones de Google Merchant Center medimos si usted realiza determinadas acciones tras hacer clic en uno de nuestros anuncios o fichas de producto (p. ej., visualización de producto, carrito, compra). En el marco de las conversiones mejoradas, tras un pedido se transmiten a Google su dirección de correo electrónico y, en su caso, su número de teléfono y dirección en forma de hash (cifrada) para poder atribuir las conversiones. Si ha iniciado sesión en Google y ha activado la publicidad personalizada, Google también puede utilizar los datos para remarketing multidispositivo. Cookies, p. ej., «_gcl_au».

Google Tag Manager

A través de Google Tag Manager o de la etiqueta de Google gestionamos los servicios de Google mencionados. El propio Tag Manager no instala cookies; en la entrega, Google trata su dirección IP por motivos técnicos. El tratamiento de datos se basa en un contrato de encargo del tratamiento con Google. Los servicios integrados solo se ejecutan conforme a su consentimiento o tal como se describe para el Google Consent Mode.

7.4 Meta Pixel y Conversions API (categoría «Marketing»)

Utilizamos el Meta Pixel de Meta Platforms Ireland Ltd., Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»), que integramos a través de la aplicación Facebook & Instagram de Shopify. Con el píxel se recopilan datos (dirección IP, hora de la visita, información del dispositivo y del navegador, así como información sobre su uso de nuestro sitio web a partir de eventos predefinidos, como visualización de producto, carrito o compra), a partir de los cuales se elaboran perfiles de uso mediante seudónimos; para ello se instalan cookies (p. ej., «_fbp»). En el marco de la coincidencia avanzada de datos se transmiten además datos de contacto (p. ej., dirección de correo electrónico, número de teléfono, nombre) en forma de hash. Adicionalmente, transmitimos estos eventos desde Shopify a Meta del lado del servidor (Conversions API) para que se midan de forma fiable incluso en caso de restricciones técnicas en el navegador, igualmente solo si usted ha dado su consentimiento a la categoría «Marketing». Meta utiliza los datos para medir el éxito de nuestros anuncios en Facebook e Instagram, para crear públicos objetivo (Custom Audiences, remarketing) y para mostrarle publicidad personalizada, y puede combinarlos con datos de su cuenta de Facebook o de Instagram.

Somos corresponsables del tratamiento con Meta en lo que respecta a la recogida y transmisión de los datos a Meta (art. 26 del RGPD); el tratamiento posterior se realiza bajo la exclusiva responsabilidad de Meta. Para la elaboración de estadísticas y la coincidencia de datos de contacto, Meta actúa como nuestro encargado del tratamiento. Meta transfiere datos a Meta Platforms, Inc. en los EE. UU., que está certificada conforme al EU-US Data Privacy Framework, y, en su caso, a otros terceros países sobre la base de cláusulas contractuales tipo de protección de datos. Más información: política de privacidad de Meta.

7.5 TikTok Pixel (categoría «Marketing»)

Utilizamos el TikTok Pixel de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda («TikTok»), que integramos a través de la aplicación TikTok de Shopify. Con él se recopilan datos (dirección IP, hora de la visita, información del dispositivo y del navegador, información sobre su uso de nuestro sitio web a partir de eventos predefinidos, como visualización de producto, carrito o compra y, en su caso, datos de contacto en forma de hash) para medir el éxito de nuestra publicidad en TikTok, crear públicos objetivo y mostrarle publicidad personalizada; para ello se instalan cookies (p. ej., «_ttp»). Somos corresponsables del tratamiento con TikTok en lo que respecta a la recogida y transmisión de los datos a TikTok (art. 26 del RGPD). TikTok también puede tratar datos fuera del EEE, entre otros lugares en los EE. UU., Singapur, Malasia y —mediante acceso remoto— China; la transferencia se basa, cuando no existe una decisión de adecuación, en cláusulas contractuales tipo de protección de datos. Más información: política de privacidad de TikTok.

7.6 Pinterest Tag (categoría «Marketing»)

Para el análisis web y con fines publicitarios en Pinterest y en sitios web de terceros utilizamos el Pinterest Tag de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda («Pinterest»). En este proceso se recopilan datos (dirección IP, hora de la visita, información del dispositivo y del navegador, así como información sobre su uso de nuestro sitio web a partir de eventos predefinidos) y, mediante un ID de cookie seudónimo, se hace posible la publicidad basada en intereses y se mide si usted realiza determinadas acciones tras hacer clic en un anuncio en Pinterest. Pinterest puede combinar esta información con datos de su cuenta de Pinterest. El tratamiento de datos se basa en un acuerdo entre corresponsables del tratamiento conforme al art. 26 del RGPD. La información se transmite por lo general a servidores de Pinterest, Inc. en los EE. UU., que está certificada conforme al EU-US Data Privacy Framework.

7.7 Klaviyo (categoría «Marketing»)

Para el envío de nuestro boletín y de correos electrónicos automatizados utilizamos Klaviyo de Klaviyo, Inc., EE. UU. («Klaviyo»), que actúa por cuenta nuestra como encargado del tratamiento. Con su consentimiento a la categoría «Marketing», Klaviyo registra mediante un píxel qué productos ve y añade al carrito. Si está suscrito a nuestro boletín o es conocido como cliente, Klaviyo vincula esta información con su dirección de correo electrónico para que podamos enviarle —siempre que haya consentido recibir correos electrónicos publicitarios (sección 5)— correos adaptados a su interés (p. ej., un recordatorio de su carrito de la compra). La transferencia de datos a los EE. UU. se basa en el EU-US Data Privacy Framework, siempre que Klaviyo esté certificada, y, en los demás casos, en cláusulas contractuales tipo de protección de datos.

7.8 Trusted Shops (categoría «Preferencias»)

El Trustbadge y los demás widgets de Trusted Shops AG (p. ej., sello de calidad y valoraciones; detalles en la sección 8) solo se cargan en las páginas de nuestra tienda en línea después de que usted haya dado su consentimiento para la categoría «Preferencias» en el banner de cookies. La base jurídica es su consentimiento (§ 25, apartado 1, TDDDG o § 165, apartado 3, TKG 2021 en relación con el art. 6, apdo. 1, párr. 1, letra a) del RGPD), que puede revocar en cualquier momento a través del enlace «Configuración de cookies» en el pie de página. Encontrará información sobre el tratamiento de datos, la corresponsabilidad con Trusted Shops AG (art. 26 del RGPD) y las transferencias a terceros países en la sección 8.

8. Integración del Trustbadge de Trusted Shops / otros widgets

Siempre que haya dado su consentimiento de conformidad con el art. 6 párr. 1 lit. a RGPD, los widgets de Trusted Shops están integrados en este sitio web para mostrar los servicios de Trusted Shops (por ejemplo, Sello de Calidad, valoraciones recogidas) y para ofrecer productos de Trusted Shops a los compradores después de que hayan realizado un pedido.

El Trustbadge y los servicios publicitados con él son una oferta de Trusted Shops AG, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops"), con quien somos corresponsables de la protección de datos de acuerdo con el art. 26 RGPD. Dentro del ámbito de aplicación de esta declaración de protección de datos, le informamos a continuación sobre los contenidos contractuales esenciales de conformidad con el art. 26 párr. 2 RGPD.

Dentro del marco de la corresponsabilidad existente entre nosotros y Trusted Shops AG, si tiene alguna pregunta sobre la protección de datos y desea hacer valer sus derechos, le recomendamos que se ponga en contacto con Trusted Shops a través de las opciones de contacto indicadas en la información sobre protección de datos. No obstante, siempre puede ponerse en contacto con la persona responsable de su elección. En cas o necesario, su consulta se transmitirá a la otra persona responsable para que responda.

8.1 Procesamiento de datos mediante la integración del Trustbadge de Trusted Shops / otros widgets

El Trustbadge lo proporciona un proveedor estadounidense de CDN (red de distribución de contenidos). Se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión de la UE, a la que puede accederse aquí. Los proveedores de servicios de EE.UU. suelen estar certificados por el Acuerdo Marco sobre Protección de Datos entre la UE y EE.UU. (DPF). Para más información, pulse aquí. Cuando los proveedores de servicios no están certificados con arreglo al DPF, se han concluido cláusulas contractuales tipo como garantía adecuada.

Cuando se accede al Trustbadge, el servidor web guarda automáticamente el denominado archivo de registro del servidor, que también contiene su dirección IP, la fecha y hora del acceso, la cantidad de datos transferidos y el proveedor solicitante (datos de acceso) y documenta el acceso. La dirección IP se anonimiza inmediatamente después de la recopilación, de modo que los datos almacenados no pueden asignarse a usted personalmente. Los datos anonimizados se utilizan, en particular, con fines estadísticos y para el análisis de errores.

8.2 Procesamiento de datos después de la finalización del pedido

Si ha dado su consentimiento, el Trustbadge accede a la información del pedido almacenada en su dispositivo terminal (total del pedido, número de pedido, producto adquirido, si procede) y dirección de correo electrónico una vez finalizado el pedido, y su dirección de correo electrónico se codifica mediante una función criptográfica unidireccional. A continuación, el valor hash se transmite a Trusted Shops con la información del pedido de conformidad con el art. 6 párr. 1 letra a) RGPD.

Esto sirve para comprobar si ya estás registrado en alguno de los servicios de Trusted Shops. Si este es el caso, el tratamiento posterior se lleva a cabo de conformidad con el acuerdo contractual entre usted y Trusted Shops. Si aún no está registrado en los servicios o no da su consentimiento para el reconocimiento automático a través del Trustbadge, se le ofrecerá posteriormente la oportunidad de registrarse manualmente para hacer uso de los servicios o de suscribir una compra protegido por el servicio de protección al comprador dentro del marco de su acuerdo de uso posiblemente ya existente.

Con este propósito el Trustbadge accede a la siguiente información almacenada en el dispositivo terminal que usted utiliza después de haber completado su pedido: Total del pedido, número de pedido y dirección de correo electrónico. Esto es necesario para que podamos ofrecerle Protección al Comprador. Los datos sólo se transmiten a Trusted Shops si usted decide activamente contratar la protección del comprador haciendo clic en el botón correspondiente designado en la denominada Trustcard. Si decide utilizar los servicios, el procesamiento posterior se basa en el acuerdo contractual con Trusted Shops de conformidad con el art. 6 párr. 1 letra b) RGPD, con el fin de poder completar su registro para la protección del comprador y asegurar el pedido, así como para poder enviarle posteriormente invitaciones de valoraciones por correo electrónico en caso de que sea necesario.

Trusted Shops utiliza proveedores de servicios en las áreas de almacenamiento, supervisión y registro. La base legal es el Art. 6 párr. 1 lit. f RGPD con el fin de garantizar un funcionamiento libre de fallos. El tratamiento puede tener lugar en terceros países (EE.UU. e Israel). En ambos casos se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión de la UE, a la que puede accederse aquí para Estados Unidos y aquí para Israel. Los proveedores de servicios de EE.UU. suelen estar certificados por el Acuerdo Marco sobre Protección de Datos entre la UE y EE.UU. (DPF). Para más información, pulse aquí. Cuando los proveedores de servicios no están certificados con arreglo al DPF, se han concluido cláusulas contractuales tipo como garantía adecuada.

9. Redes sociales

9.1 Botones sociales de Facebook (by Meta), Instagram (by Meta), Whatsapp

Los botones sociales de las redes sociales se usan en nuestra página web. Éstos sólo se integran en la página como enlaces HTML, de modo que no se establece ninguna conexión con los servidores del proveedor respectivo cuando se accede a nuestro sitio web. Si haces clic en uno de los botones, se abrirá la página web de la red social respectiva en una nueva ventana de tu navegador. Allí puedes pulsar el botón "Me gusta" o "Compartir", por ejemplo.

9.2 Nuestra presencia en línea en Facebook (by Meta), Instagram (by Meta), Youtube, Pinterest

Siempre que usted haya dado su consentimiento al operador de medios sociales de acuerdo con el Art. 6, párr. 1, letra a), RGPD , serán recopilados y almacenados automáticamente los datos que usted generá cuando visita nuestras presencias en línea en los medios sociales, para fines de investigación de mercado y publicidad, a partir de los cuales se crean perfiles de usuario utilizando seudónimos. Estos pueden utilizarse, por ejemplo, para colocar anuncios dentro y fuera de las plataformas de su interes. Las cookies se utilizan generalmente para este propósito. Para obtener información detallada sobre el procesamiento y el uso de los datos por parte del operador de medios sociales, así como una opción de contacto y sus derechos y opciones de configuración para la protección de su privacidad, consulte la información sobre la protección de datos del proveedor que encontrará abajo a través de un link. en el siguiente enlace. Si a pesar de todo necesita ayuda en este sentido, por favor póngase en contacto con nosotros.

Facebook (by Meta) es una oferta de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda ("Meta Platforms Ireland") La información recopilada automáticamente por Meta Platforms Ireland sobre el uso de nuestra presencia en línea en Facebook (by Meta) se envía y almacena generalmente a un servidor de Meta Platforms, Inc.,1601 Willow Road, Menlo Park, California 94025, EE.UU. El procesamiento de datos de una visita a una página de fans en Facebook (by Meta) se basa en un acuerdo entre las partes responsables de acuerdo con el Art. 26 de la RGPD. Más información sobre los datos de Insights la encontrará aquí.

Nuestros proveedores de servicios están ubicados y/o utilizan servidores en los siguientes países para los que la Comisión Europea ha establecido mediante decisión un nivel adecuado de protección de datos: EE.UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido, ArgentinaÉtats-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

Nuestros proveedores de servicios se encuentran y/o utilizan servidores en estos países: Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil, México.
La Comisión Europea no ha adoptado ninguna decisión de adecuación para estos países. Nuestra cooperación con usted se basa en estas garantías: Cláusulas contractuales tipo de protección de datos de la Comisión Europea.

Instagram (by Meta) es una oferta de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda ("Meta Platforms Ireland ") La información recopilada automáticamente por Meta Platforms Ireland sobre el uso de nuestra presencia en línea en Instagram se envia y almacenar generalmente en un servidor en Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, EE.UU. El procesamiento de datos de una visita a una página de fans de Instagram (by Meta) se basa en un acuerdo entre las partes responsables de acuerdo con el art. 26 del RGPD. Más información sobre los datos de Insights la encontrará aquí.

Nuestros proveedores de servicios están ubicados y/o utilizan servidores en los siguientes países para los que la Comisión Europea ha establecido mediante decisión un nivel adecuado de protección de datos: EE.UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido, ArgentinaÉtats-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

YouTube es una oferta de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). La información recopilada automáticamente por Google sobre el uso que usted hace de nuestra presencia en línea en YouTube se envía y almacena generalmente en un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.

Nuestros proveedores de servicios están ubicados y/o utilizan servidores en países fuera de la UE y del EEE para los que la Comisión Europea ha establecido mediante decisión un nivel adecuado de protección de datos.

Nuestros proveedores de servicios están ubicados y/o utilizan servidores en países fuera de la UE y del EEE. Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra cooperación se basa en las cláusulas estándar de protección de datos de la Comisión Europea.

Pinterest es una oferta de Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda ("Pinterest"). La información recopilada automáticamente por Pinterest sobre el uso que usted hace de nuestra presencia en línea en Pinterest se transfiere y almacena generalmente en un servidor de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA.

10. Posibilidades de contacto y sus derechos

10.1 Sus derechos

Como interesado tiene usted los siguientes derechos:

Conforme al Art. 15, RGPD, el derecho, en la medida ahí indicada, de obtener información sobre los datos personales que le conciernan y que tratamos;
conforme al Art. 16, RGPD, el derecho a obtener sin dilación indebida la rectificación o que se completen los datos personales que le conciernan;
conforme al Art. 17, RGPD, el derecho a obtener la supresión de los datos personales que le conciernan, siempre y cuando el tratamiento no sea necesario:
- Para ejercer el derecho a la libertad de expresión e información,
- para el cumplimiento de una obligación legal,
- por razones de interés público, o
- para la formulación, el ejercicio o la defensa de reclamaciones;
conforme al Art.18, RGPD, el derecho a obtener la limitación del tratamiento de sus datos cuando
- usted impugne la exactitud de los datos,
- el tratamiento sea ilícito y usted se oponga a la supresión de los datos,
- ya no necesitemos los datos pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o
- usted se haya opuesto al tratamiento en virtud del Art. 21, RGPD;
conforme al Art. 20, RGPD, el derecho a recibir los datos personales que le incumban y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, o a pedir que se transmitan a otro responsable;
conforme al Art. 77, RGPD, el derecho a presentar una reclamación ante una autoridad de control. Por regla general puede usted dirigirse para ello a la autoridad de control de su lugar de residencia o trabajo habituales o de la sede de nuestra empresa.

Derecho de oposición

Siempre que nosotros procesemos datos personales de acuerdo con lo expuesto anteriormente para salvaguardar, en el marco de una ponderación de intereses, nuestro interés legítimo preponderante, podrá oponerse a este procesamiento con efectos hacia el futuro. Si el procesamiento se lleva a cabo con fines de marketing directo, podrá ejercer este derecho en cualquier momento, tal y como se ha indicado más arriba. Si el procesamiento se lleva a cabo con otros fines, usted solo tendrá un derecho de oposición, si concurren motivos que resulten de su caso particular.

Una vez haya ejercido su derecho de oposición, no seguiremos procesando sus datos personales a esos efectos, a no ser que podamos acreditar motivos fundados y legítimos para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el procesamiento sirva para hacer valer, ejercer o defender pretensiones legales.

Esto no es aplicable si el procesamiento se lleva a cabo con fines de marketing directo. En ese caso, sus datos personales no seguirán siendo procesados con esa finalidad.

10.2 Opciones de contacto

Si tiene preguntas sobre la recopilación, el tratamiento o el uso de sus datos personales, si quiere informarse acerca de dichos datos en este sentido, rectificarlos, restringir su tratamiento o borrarlos, así como para retirar un eventual consentimiento u oponerse a un determinado uso de sus datos, póngase en contacto con nosotros en la dirección que figura en el aviso legal.

Revocación de consentimientos

Conforme al art. 7, apdo. 3 del RGPD, usted tiene derecho a revocar en cualquier momento un consentimiento otorgado, con efectos para el futuro. La forma más sencilla de revocar o modificar los consentimientos a cookies y tecnologías similares es a través del enlace «Configuración de cookies» en el pie de página de cada página; por lo demás, basta con un mensaje a los datos de contacto indicados anteriormente.

Última actualización: octubre de 2026