Política de privacidad

Nos complace su interés en nuestra tienda en línea. La protección de su privacidad es importante para nosotros. A continuación le informamos, de conformidad con los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD), sobre qué datos personales tratamos, con qué fines, sobre qué base jurídica y durante cuánto tiempo.

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

NIMAX GmbH
Otto-Lilienthal-Str. 9
86899 Landsberg am Lech
Alemania

Encontrará más datos de contacto en nuestro aviso legal.

Delegado de protección de datos: Puede ponerse en contacto con nuestro delegado de protección de datos en [email protected] o en la dirección postal indicada anteriormente, con la mención «a la atención del delegado de protección de datos».

Archivos de registro del servidor. Puede visitar nuestro sitio web sin facilitar datos sobre su persona. Con cada acceso, el servidor web almacena automáticamente un archivo de registro del servidor. Este contiene, por ejemplo, el nombre del archivo solicitado, su dirección IP, la fecha y la hora de la consulta, el volumen de datos transferido, el tipo de navegador y el proveedor que realiza la solicitud (datos de acceso). Tratamos estos datos para garantizar el funcionamiento correcto y seguro del sitio web y para mejorar nuestra oferta. La base jurídica es el art. 6, apartado 1, letra f), del RGPD; nuestro interés legítimo consiste en una correcta presentación y en la seguridad de nuestra oferta. Los datos de acceso se suprimen a más tardar siete días después de finalizar su visita, salvo que se necesiten durante más tiempo para esclarecer un incidente de seguridad concreto.

Alojamiento. Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Alemania, gestiona por cuenta nuestra los servidores en los que se tratan este sitio web y los datos recogidos en nuestros formularios. Como encargado del tratamiento con arreglo al art. 28 del RGPD, está vinculada por nuestras instrucciones y tiene su sede en Alemania. La base jurídica es el art. 6, apartado 1, letras b) y f), del RGPD.

Cloudflare. Para proteger el sitio web y acelerar su entrega, utilizamos la red de distribución de contenidos (Content Delivery Network) y las funciones de seguridad de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. El tráfico de datos entre su navegador y nuestros servidores se canaliza a través de la red de Cloudflare. Así, Cloudflare puede detectar y repeler ataques (por ejemplo, ataques DDoS o bots). Se tratan, en particular, la dirección IP, el momento del acceso y los contenidos solicitados. Para ello, Cloudflare puede instalar una cookie técnicamente necesaria (__cf_bm, plazo de conservación de 30 minutos). La base jurídica es el art. 6, apartado 1, letra f), del RGPD y, para la cookie, el artículo 25, apartado 2, número 2, de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG). Nuestro interés legítimo consiste en un funcionamiento seguro y rápido del sitio web. Hemos celebrado con Cloudflare un contrato de encargo del tratamiento. En cuanto a la transferencia a EE. UU., véase el apartado 11. Más información: Política de privacidad de Cloudflare.

Recogemos datos personales cuando usted nos los comunica al realizar un pedido, al abrir una cuenta de cliente o al ponerse en contacto con nosotros (por ejemplo, mediante el formulario de contacto, por correo electrónico o por teléfono). Los campos obligatorios están marcados como tales. Sin estos datos no podemos celebrar el contrato, abrir la cuenta ni tramitar su solicitud. Los datos que se recogen figuran en los respectivos formularios de entrada.

Utilizamos estos datos para la ejecución del contrato y para tramitar sus solicitudes (art. 6, apartado 1, letra b), del RGPD).

Plazo de conservación. Una vez ejecutado por completo el contrato o suprimida su cuenta de cliente, limitamos el tratamiento de sus datos. Los suprimimos una vez vencidos los plazos legales de conservación (art. 6, apartado 1, letra c), del RGPD, en relación con el artículo 257 del Código de Comercio alemán (HGB) y el artículo 147 de la Ordenanza Tributaria alemana (AO)): por regla general, de 6 a 10 años para cartas comerciales, facturas y justificantes contables. Esto no se aplica si usted ha dado su consentimiento para un uso posterior o si nos reservamos un uso permitido por la ley, del que le informamos en la presente declaración. Las solicitudes sin relación con un contrato se suprimen en cuanto han sido tramitadas definitivamente.

Puede suprimir su cuenta de cliente en cualquier momento, mediante la función correspondiente en la cuenta de cliente o mediante un mensaje a los datos de contacto indicados en el apartado 1.

Chat y tramitación de consultas por correo electrónico (melibo). Para el chat de nuestro sitio web y para la tramitación de consultas por correo electrónico utilizamos, como encargado del tratamiento, el software melibo de ThinkingTech GmbH & Co. KG, Gerbermühlstraße 7, 60594 Frankfurt am Main, Alemania. El chatbot responde de forma automatizada a preguntas frecuentes, también con ayuda de inteligencia artificial; los correos electrónicos entrantes se registran, asignan y tramitan con melibo. Se tratan el contenido de sus mensajes, el nombre, la dirección de correo electrónico y el número de pedido, en la medida en que usted los indique, el momento del contacto, así como datos técnicos como la dirección IP y el tipo de navegador. Le rogamos que no introduzca en el chat datos sensibles como datos de pago. La base jurídica es el art. 6, apartado 1, letra b), del RGPD, en la medida en que su consulta se refiera a un pedido o a un contrato y, en los demás casos, el art. 6, apartado 1, letra f), del RGPD; nuestro interés legítimo consiste en responder a las consultas de forma rápida y eficiente. Para las funciones de IA, melibo recurre como encargado del tratamiento adicional al servicio Azure OpenAI de Microsoft Corporation; sus entradas no se utilizan para entrenar modelos de IA. Los historiales de chat se suprimen automáticamente al cabo de 30 días y los registros técnicos al cabo de 90 días; las copias de seguridad se sobrescriben a más tardar al cabo de seis meses. Esto no se aplica en la medida en que los contenidos deban conservarse durante más tiempo para la ejecución del contrato o en virtud de obligaciones legales. Si el chat le sugiere productos, melibo instala, con su consentimiento (categoría «Estadísticas»), la cookie melibo_vid (plazo de conservación de 180 días). Esta contiene un identificador de visitante generado aleatoriamente y sirve únicamente para asignar las acciones en la cesta de la compra y los pedidos al chat correspondiente, de modo que podamos medir la calidad de las recomendaciones de productos (artículo 25, apartado 1, de la TDDDG; art. 6, apartado 1, letra a), del RGPD).

Para la ejecución del contrato, comunicamos su nombre y su dirección de entrega a la empresa de transporte encargada de la entrega, en la medida en que sea necesario para la entrega (art. 6, apartado 1, letra b), del RGPD).

Para que el proveedor de servicios de envío pueda avisarle de la entrega y contactar con usted en caso de dudas sobre la entrega, también le transmitimos su dirección de correo electrónico y, si la ha indicado, su número de teléfono. La indicación del número de teléfono es voluntaria. La base jurídica es el art. 6, apartado 1, letra b), del RGPD, en la medida en que los datos sean necesarios para la entrega y, en los demás casos, el art. 6, apartado 1, letra f), del RGPD; nuestro interés legítimo consiste en una entrega sin incidencias. Puede oponerse en cualquier momento a la comunicación de su dirección de correo electrónico y de su número de teléfono a través de los datos de contacto indicados en el apartado 1.

Según la modalidad de envío elegida, recurrimos a las siguientes empresas:

• DHL Paket, Warenpost (tarifa «Economy»): DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Alemania
• Envío postal de cartas: Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Alemania
• DHL Express: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Alemania
• GLS: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Alemania
• DPD: DPD Deutschland GmbH, Wailandtstr. 1, 63741 Aschaffenburg, Alemania
• UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Alemania
• Agencia de transportes (envíos de más de 70 kg): Dachser SE, Thomas-Dachser-Str. 2, 87439 Kempten, Alemania

Envío a través de Amazon. En casos concretos, encargamos la ejecución de pedidos dentro de Europa al servicio logístico «Logística de Amazon» (Versand durch Amazon). Para ello, transmitimos el nombre y la dirección de entrega a Amazon Services Europe S.à r.l., 38 Avenue John F. Kennedy, 1855 Luxemburg (art. 6, apartado 1, letra b), del RGPD).

Seguimiento de envíos con parcelLab. Para las notificaciones de envío y el seguimiento de envíos utilizamos, como encargado del tratamiento, parcelLab GmbH, Kapellenweg 6, 81371 München, Alemania. Para ello, parcelLab recibe el número de pedido, el número de envío, el nombre, la dirección de entrega y la dirección de correo electrónico. La base jurídica es el art. 6, apartado 1, letra b), del RGPD; para los contenidos que van más allá de la ejecución del contrato, el art. 6, apartado 1, letra f), del RGPD (interés en una comunicación transparente sobre la entrega).

Etiquetas de envío y notificaciones de envío con Sendcloud. Para crear las etiquetas de envío utilizamos, como encargado del tratamiento, Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Países Bajos. Para ello, Sendcloud recibe el nombre, la dirección de entrega, la dirección de correo electrónico, el número de teléfono (si se ha indicado) y el número de pedido, así como, en el caso de envíos fuera de la UE, los datos sobre el contenido del paquete necesarios para los trámites aduaneros. Además, Sendcloud le envía por cuenta nuestra correos electrónicos sobre el estado del envío. Sendcloud transmite estos datos al proveedor de servicios de envío correspondiente (véase más arriba). La base jurídica es el art. 6, apartado 1, letra b), del RGPD; para los contenidos de los correos electrónicos de envío que van más allá de la ejecución del contrato, el art. 6, apartado 1, letra f), del RGPD (interés en una comunicación transparente sobre la entrega). En la medida en que Sendcloud recurra a subencargados del tratamiento fuera de la UE, lo hace sobre la base de las cláusulas tipo de protección de datos (cláusulas contractuales tipo) de la Comisión Europea (art. 46, apartado 2, letra c), del RGPD).

Para la tramitación del pago, comunicamos los datos de pago necesarios a la entidad de crédito encargada y al proveedor de servicios de pago elegido por usted (art. 6, apartado 1, letra b), del RGPD). Algunos proveedores de servicios de pago recogen estos datos ellos mismos si usted tiene una cuenta con ellos; en ese caso, se aplica además su política de privacidad.

• Tarjeta de crédito (Visa, Mastercard, American Express): Tramitación del pago: Computop Wirtschaftsinformatik GmbH, Schwarzenbergstraße 4, 96050 Bamberg, Alemania; aceptación de tarjetas de crédito: Commerz Globalpay GmbH, Mainzer Landstraße 41–45, 60329 Frankfurt am Main, Alemania
• iDEAL (solo Países Bajos): Computop Wirtschaftsinformatik GmbH (véase más arriba) y su banco
• Bancontact (solo Bélgica): Computop Wirtschaftsinformatik GmbH (véase más arriba) y su banco
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
• Pago por adelantado: nuestra entidad de crédito
• Contra reembolso: el proveedor de servicios de envío correspondiente (véase 4.1)

PayPal. En nuestras páginas de producto integramos, mediante el SDK de PayPal, información sobre las opciones de pago de PayPal (por ejemplo, pago a plazos). Para ello, se transmite su dirección IP a PayPal. La base jurídica es el art. 6, apartado 1, letra f), del RGPD (interés en informar sobre las opciones de pago). Más información: Política de privacidad de PayPal.

Si se pone en contacto con nosotros en un idioma distinto del alemán o realiza un pedido en un sitio web en otro idioma, también tramitan su consulta o su pedido empleados de nuestras sucursales y socios comerciales (art. 6, apartado 1, letra b), del RGPD):

• Inglés, español: nimax Spain SL, Avenida Las Americas – Polígono Industrial Paredilla, 29130 Alhaurín de la Torre, España
• Francés, alemán, inglés: nimax France SARL, 944 Chemin du Pas de l’Ave, 83510 Lorgues, Francia
• Italiano: Astromarket.it, Via Agrigento 18/A, 92017 Sambuca di Sicilia, Italia
• Rumano: Astromagazin SRL, Coidrisor nr. 30, 420179 Bistrița, Rumanía
• Portugués: nimax Portugal Unipessoal Lda, Aveiro Business Center, Rua da Igreja, Nº 79, 3810-742 Nossa Senhora de Fátima, Portugal
• Polaco: nimax Poland sp. z o.o., Bonifraterska 17, 00-203 Warszawa, Polonia
• Alemán, neerlandés, inglés: Oostvogels V.O.F., Pieter Braeckelaan 57, 8620 Nieuwpoort, Bélgica
• Neerlandés, alemán, francés: Lichtenknecker Optics nv, Kuringersteenweg 44, 3500 Hasselt, Bélgica

Cuando realizamos prestaciones anticipadas frente a distribuidores (revendedores), por ejemplo en caso de entrega con pago contra factura, solicitamos en casos concretos un informe de identidad y solvencia a una agencia de información comercial. En el caso de los consumidores, no realizamos ninguna verificación de solvencia.

Para ello, transmitimos el nombre de la empresa, la dirección y, en su caso, el nombre y la fecha de nacimiento de los titulares o administradores a:

• SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Alemania
• Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Alemania

La base jurídica es el art. 6, apartado 1, letra b), del RGPD (medidas precontractuales) y el art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en protegernos frente a impagos. La decisión sobre la entrega con pago contra factura la adopta un empleado; no se basa únicamente en un tratamiento automatizado. Puede expresar su punto de vista en cualquier momento a través de los datos de contacto indicados en el apartado 1.

Una vez ejecutado por completo el contrato, suprimimos los datos tratados con este fin, siempre que no existan obligaciones legales de conservación.

Si se suscribe a nuestro boletín informativo, le enviaremos periódicamente, sobre la base de su consentimiento, información sobre productos, ofertas y consejos de observación (art. 6, apartado 1, letra a), del RGPD). Solo es obligatoria su dirección de correo electrónico; los demás datos son voluntarios y sirven para dirigirnos a usted de forma personalizada.

La suscripción se realiza mediante el procedimiento de doble confirmación (double opt-in): tras la suscripción, recibirá un correo electrónico en el que se le pide que confirme su suscripción. De este modo, nos aseguramos de que nadie se suscriba con una dirección de correo electrónico ajena. Registramos el momento de la suscripción y de la confirmación, así como su dirección IP, para poder demostrar el consentimiento (art. 6, apartado 1, letra c), en relación con el art. 7, apartado 1, del RGPD).

Envío a través de Mailchimp. Para el envío utilizamos, como encargado del tratamiento, Mailchimp, un servicio de The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, EE. UU. Su dirección de correo electrónico y los demás datos se almacenan en servidores de Mailchimp en EE. UU. En cuanto a la transferencia a EE. UU., véase el apartado 11.

Medición del éxito. Nuestros boletines contienen un píxel de seguimiento y enlaces personalizados. Con ellos registramos si se ha abierto un boletín y cuándo, y qué enlaces se han pulsado; también se tratan datos técnicos como la dirección IP, el tipo de navegador y el sistema operativo. Este análisis se realiza de forma individualizada por destinatario y forma parte de su consentimiento para la recepción del boletín. Utilizamos los resultados para adaptar mejor los futuros boletines a los intereses de nuestros lectores.

Retirada del consentimiento. Puede darse de baja del boletín en cualquier momento, mediante el enlace de baja incluido en cada boletín o mediante un mensaje a los datos de contacto indicados en el apartado 1. La retirada no afectará a la licitud del tratamiento realizado hasta ese momento. Tras la baja, suprimimos su dirección de correo electrónico de la lista de distribución. Conservamos la prueba de su consentimiento anterior durante un máximo de tres años para poder defendernos frente a reclamaciones (art. 6, apartado 1, letra f), del RGPD).

Si hemos obtenido su dirección de correo electrónico en relación con la compra de un producto, le enviamos ocasionalmente ofertas de productos similares de nuestro surtido, incluso sin suscripción al boletín. La base jurídica es el art. 6, apartado 1, letra f), del RGPD, en relación con el artículo 7, apartado 3, de la Ley alemana contra la competencia desleal (UWG); nuestro interés legítimo consiste en dirigirnos publicitariamente a nuestros clientes.

Puede oponerse a este uso en cualquier momento, mediante el enlace de baja incluido en cada correo electrónico o mediante un mensaje a los datos de contacto indicados en el apartado 1. Ello no le ocasionará más costes que los de transmisión según las tarifas básicas.

Tras la entrega de su pedido, le enviamos una única vez un correo electrónico en el que le pedimos que valore su compra. En él le ofrecemos enlaces a las siguientes plataformas de valoración:

• Trusted Shops: Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln, Alemania
• Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
• ShopAuskunft: ShopAuskunft GmbH, Kohlgartenstraße 11–13, 04315 Leipzig, Alemania
• Trustpilot: Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dinamarca

La base jurídica para el correo electrónico es el art. 6, apartado 1, letra f), del RGPD, en relación con el artículo 7, apartado 3, de la UWG; nuestro interés legítimo consiste en mejorar nuestra oferta y en mostrar las experiencias de los clientes. Puede oponerse a este uso en cualquier momento, tal como se describe en 6.2. Con este correo electrónico no transmitimos nosotros mismos ningún dato a las plataformas de valoración. No obstante, los enlaces del correo electrónico contienen datos sobre su pedido (número de pedido, dirección de correo electrónico, nombre y apellidos), para que su valoración pueda asignarse al pedido. Estos datos solo se transmiten cuando usted pulsa un enlace. A partir de ese momento, el proveedor correspondiente trata sus datos bajo su propia responsabilidad; se aplica su política de privacidad.

Invitación a valorar por parte de Trusted Shops. En lugar de nuestro propio correo electrónico, la solicitud de valoración también puede enviársela por cuenta nuestra Trusted Shops SE (dirección: véase más arriba). Para ello, transmitimos su dirección de correo electrónico y su número de pedido a Trusted Shops. Trusted Shops utiliza estos datos exclusivamente para enviarle la invitación y asignar su valoración al pedido, y los suprime automáticamente a más tardar al cabo de 180 días. La base jurídica es el art. 6, apartado 1, letra f), del RGPD, en relación con el artículo 7, apartado 3, de la UWG; puede oponerse a este uso en cualquier momento, tal como se describe en 6.2, o mediante el enlace de baja incluido en el correo electrónico de Trusted Shops. Si emite una valoración, se aplica la política de privacidad de Trusted Shops; las valoraciones emitidas se anonimizan allí al cabo de cinco años.

También utilizamos su nombre y su dirección postal para nuestra propia publicidad por carta, por ejemplo para catálogos y ofertas de nuestros productos. La base jurídica es el art. 6, apartado 1, letra f), del RGPD; nuestro interés legítimo consiste en dirigirnos publicitariamente a nuestros clientes. Puede oponerse a este uso en cualquier momento a través de los datos de contacto indicados en el apartado 1.

Qué utilizamos. Utilizamos cookies y tecnologías similares (por ejemplo, el almacenamiento local de su navegador, píxeles y scripts). Las cookies son pequeños archivos de texto que se almacenan en su equipo terminal. Las cookies de sesión se eliminan al cerrar el navegador; las cookies persistentes permanecen almacenadas durante el plazo indicado en cada caso.

Bases jurídicas. El almacenamiento de información en su equipo terminal y el acceso a ella se rigen por el artículo 25 de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Utilizamos las tecnologías técnicamente necesarias sin consentimiento (artículo 25, apartado 2, número 2, de la TDDDG); el tratamiento de datos posterior se basa en el art. 6, apartado 1, letras b) o f), del RGPD. Todas las demás tecnologías (para funciones de comodidad, estadísticas y marketing) solo las utilizamos con su consentimiento (artículo 25, apartado 1, de la TDDDG; art. 6, apartado 1, letra a), del RGPD).

Categorías de nuestro banner de cookies:

• Necesarias: Cesta de la compra, inicio de sesión, distribución de carga, seguridad, almacenamiento de su selección de cookies – Requiere consentimiento: no
• Funcionales: Funciones de comodidad, por ejemplo vídeos integrados – Requiere consentimiento: sí
• Estadísticas: Análisis del uso del sitio web (apartado 8) – Requiere consentimiento: sí
• Marketing: Publicidad y medición del éxito (apartado 9) – Requiere consentimiento: sí

CookieFirst. Gestionamos sus consentimientos con CookieFirst, un servicio de Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Países Bajos, que actúa como encargado del tratamiento. CookieFirst almacena su selección, un identificador de visitante aleatorio, el momento del consentimiento y la versión del banner en una cookie y en el almacenamiento local (plazo de conservación de un año). La base jurídica es el art. 6, apartado 1, letra c), del RGPD, en relación con el art. 7, apartado 1, del RGPD (prueba del consentimiento), y el artículo 25, apartado 2, número 2, de la TDDDG.

Retirada del consentimiento y configuración. Puede retirar o modificar su consentimiento en cualquier momento con efectos para el futuro, mediante el enlace «Configuración de cookies» situado al final de cada página. Allí encontrará también una lista completa de las cookies utilizadas, con el proveedor, la finalidad y el plazo de conservación. Además, puede eliminar o bloquear las cookies en su navegador; en tal caso, es posible que algunas funciones del sitio web no estén disponibles.

Atribución de campañas. Si llega a nosotros a través de un anuncio o de un enlace de campaña, almacenamos con su consentimiento (categoría Marketing) los parámetros de campaña (por ejemplo, gclid, msclkid, parámetros UTM), la página de entrada y la página de referencia en el almacenamiento local de su navegador. De este modo, podemos asignar los pedidos a la campaña correcta. Los datos se suprimen a más tardar al cabo de 90 días; si retira su consentimiento, los eliminamos inmediatamente. La base jurídica es el artículo 25, apartado 1, de la TDDDG y el art. 6, apartado 1, letra a), del RGPD.

Solo utilizamos los siguientes servicios de análisis si ha dado su consentimiento en la categoría «Estadísticas» (artículo 25, apartado 1, de la TDDDG; art. 6, apartado 1, letra a), del RGPD). Constituye una excepción Matomo sin cookies (8.3). Puede retirar su consentimiento en cualquier momento a través de la configuración de cookies.

Utilizamos Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Carga y controla los servicios de análisis y de marketing utilizados en el sitio web, y lo hace únicamente conforme a su selección en el banner de cookies (Google Consent Mode). Tag Manager en sí no instala cookies, pero trata su dirección IP. Una parte de los datos de medición la canalizamos primero a través de un punto de conexión de servidor propio bajo nuestro dominio. Allí podemos acortar o eliminar datos antes de transmitirlos a Google. La base jurídica para Tag Manager es el art. 6, apartado 1, letra f), del RGPD; nuestro interés legítimo consiste en un control eficiente de los servicios y conforme con los consentimientos.

Utilizamos Google Analytics 4 de Google para analizar el uso de nuestro sitio web y mejorar nuestra oferta. Google Analytics utiliza cookies (_ga y _ga_*, plazo de conservación de hasta dos años) y trata, entre otros datos, las páginas visitadas, el tiempo de permanencia, los clics, información sobre el dispositivo y el navegador, la ubicación aproximada y, en caso de compra, el valor del pedido y los productos. En Google Analytics 4 no se registran ni se almacenan direcciones IP. Los datos recogidos se suprimen al cabo de 14 meses. Google puede transferir datos a Google LLC en EE. UU. (véase el apartado 11). Más información: Política de privacidad de Google.

Utilizamos el software de código abierto Matomo, que funciona en nuestros propios servidores; no se comunica ningún dato a terceros. Sin su consentimiento, Matomo funciona sin cookies y sin acceder a su equipo terminal. En ese caso, solo registramos las páginas visitadas, el momento, la página de referencia, el tipo de dispositivo y de navegador y una dirección IP acortada; la base jurídica es el art. 6, apartado 1, letra f), del RGPD (interés en la evaluación estadística y en la mejora de nuestra oferta). Si ha dado su consentimiento en la categoría «Estadísticas», Matomo instala además cookies para poder reconocer las visitas recurrentes (art. 6, apartado 1, letra a), del RGPD; artículo 25, apartado 1, de la TDDDG). En todo caso, las direcciones IP se acortan antes de su almacenamiento. Los datos brutos se suprimen al cabo de 180 días.

Utilizamos Microsoft Clarity de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Clarity registra el uso de nuestro sitio web (por ejemplo, movimientos del ratón, clics, comportamiento de desplazamiento y páginas visitadas) y genera a partir de ello mapas de calor y grabaciones de sesiones. Las entradas en los campos de formulario se enmascaran. Clarity instala cookies (_clck, plazo de conservación de un año; _clsk, un día). Utilizamos los resultados para detectar errores y mejorar la usabilidad. Los datos pueden transferirse a Microsoft Corporation en EE. UU. (véase el apartado 11). Más información: Declaración de privacidad de Microsoft.

Solo utilizamos los siguientes servicios si ha dado su consentimiento en la categoría «Marketing» (artículo 25, apartado 1, de la TDDDG; art. 6, apartado 1, letra a), del RGPD). Puede retirar su consentimiento en cualquier momento a través de la configuración de cookies.

Hacemos publicidad a través de Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) en los resultados de búsqueda de Google, en Google Shopping, en YouTube y en sitios web de terceros. Para ello, utilizamos las siguientes funciones:

• Seguimiento de conversiones (Conversion-Tracking): Medimos si realiza un pedido con nosotros después de hacer clic en un anuncio. Para ello, Google instala cookies (por ejemplo, _gcl_au, plazo de conservación de tres meses) o entradas en el almacenamiento local.
• Remarketing: A los visitantes de nuestro sitio web se les pueden mostrar anuncios basados en sus intereses en otros sitios web y en servicios de Google. Para ello, Google instala, entre otras, la cookie IDE (dominio doubleclick.net, plazo de conservación de un año) con un identificador seudónimo. Si ha iniciado sesión en Google y ha aceptado la personalización de anuncios, Google puede vincular estos datos con su cuenta de Google en todos sus dispositivos.
• Conversiones mejoradas (Enhanced Conversions): Tras un pedido, transmitimos a Google su dirección de correo electrónico y, en su caso, su número de teléfono y su dirección en forma cifrada (con hash). Google los coteja con las cuentas de Google con sesión iniciada para que la medición sea más precisa.

Google puede transferir datos a Google LLC en EE. UU. (véase el apartado 11). Más información y opciones de configuración: Configuración de anuncios de Google y Política de privacidad de Google.

Hacemos publicidad a través de Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda) en los resultados de búsqueda de Bing y en redes asociadas. Mediante el seguimiento universal de eventos (Universal Event Tracking, UET) medimos si realiza un pedido con nosotros después de hacer clic en un anuncio y podemos volver a mostrar anuncios a los visitantes de nuestro sitio web (remarketing). Para ello, Microsoft instala cookies y entradas en el almacenamiento local (_uetsid, plazo de conservación de un día; _uetvid, un año; MUID, un año). Los datos pueden transferirse a Microsoft Corporation en EE. UU. (véase el apartado 11). Más información: Declaración de privacidad de Microsoft y Configuración de publicidad.

En algunas páginas integramos vídeos de YouTube, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizamos el modo de privacidad mejorado (youtube-nocookie.com). Los vídeos solo se cargan si ha dado su consentimiento en la categoría «Funcionales» (artículo 25, apartado 1, de la TDDDG; art. 6, apartado 1, letra a), del RGPD). En ese caso, se establece una conexión con los servidores de YouTube; YouTube sabe así qué página ha visitado y recibe su dirección IP. En cuanto reproduce un vídeo, YouTube puede utilizar cookies y tecnologías similares (por ejemplo, VISITOR_INFO1_LIVE, YSC). Si ha iniciado sesión en Google, YouTube puede asociar su comportamiento de uso a su cuenta. Los datos pueden transferirse a Google LLC en EE. UU. (véase el apartado 11). Más información: Política de privacidad de Google.

Para ayudarle a elegir productos, ofrecemos un asesor digital de productos de Neo Commerce GmbH, Baierbrunner Str. 15, 81379 München, Alemania («Neocom»). El asesor le hace preguntas sobre sus necesidades y le sugiere productos adecuados. Se tratan sus respuestas y entradas, sus interacciones con el asesor, la página visitada, datos técnicos sobre el navegador y el dispositivo, así como su dirección IP. Le rogamos que no introduzca datos personales en los campos de texto libre. Neocom actúa para nosotros como encargado del tratamiento y utiliza para su funcionamiento la red de Cloudflare (véase el apartado 2). La base jurídica es el art. 6, apartado 1, letra f), del RGPD; nuestro interés legítimo consiste en ofrecer un buen asesoramiento y una buena selección de productos. En la medida en que se almacene en su equipo terminal información que no sea estrictamente necesaria para el servicio solicitado por usted, ello solo se hace con su consentimiento (artículo 25, apartado 1, de la TDDDG).

Para mostrar nuestro sello de calidad de Trusted Shops, las valoraciones recopiladas y los productos de Trusted Shops para compradores, está integrado el Trustbadge de Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln. Al acceder, el servidor de Trusted Shops almacena datos de acceso como la dirección IP, la fecha y la hora, el volumen de datos transferido y el proveedor que realiza la solicitud. Estos datos no se analizan y se sobrescriben a más tardar siete días después de finalizar su visita. La base jurídica es el art. 6, apartado 1, letra f), del RGPD; nuestro interés legítimo consiste en una presentación fiable de nuestra oferta. Solo transmitimos otros datos si, tras un pedido, decide utilizar productos de Trusted Shops o si ya está registrado allí; en ese caso, se aplica su acuerdo con Trusted Shops.

Todas las fuentes tipográficas (por ejemplo, Roboto Condensed, Ubuntu, Merriweather Sans, Font Awesome) están almacenadas localmente en nuestro servidor. Al acceder al sitio web no se establece ninguna conexión con proveedores externos de fuentes.

En nuestro sitio web enlazamos a nuestros perfiles en Facebook, Instagram, YouTube y X. Se trata de enlaces simples, no de plugins: los datos solo se transmiten cuando usted pulsa un enlace y accede a la plataforma. Allí se aplica la política de privacidad del proveedor correspondiente.

Algunos de los proveedores de servicios mencionados tienen su sede en EE. UU. o pertenecen a un grupo empresarial estadounidense. Para EE. UU., la Comisión Europea adoptó el 10 de julio de 2023 una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU., EU-US Data Privacy Framework, art. 45 del RGPD). Por tanto, las transferencias a empresas certificadas con arreglo a este marco están permitidas. Además, hemos acordado con los proveedores cláusulas tipo de protección de datos (cláusulas contractuales tipo) de la Comisión Europea (art. 46, apartado 2, letra c), del RGPD), que se aplican en caso de que la certificación deje de existir.

• Google LLC: Tag Manager, Analytics, Ads, YouTube, valoraciones de Google (6.3, 8, 9.1, 10.1) – Certificado con arreglo al Data Privacy Framework: sí
• Microsoft Corporation: Clarity, Microsoft Advertising, funciones de IA en el chat a través de Azure OpenAI (3, 8.4, 9.2) – Certificado con arreglo al Data Privacy Framework: sí
• Cloudflare, Inc.: Red de distribución de contenidos (Content Delivery Network), seguridad (2, 10.2) – Certificado con arreglo al Data Privacy Framework: sí
• The Rocket Science Group LLC (Mailchimp): Boletín informativo (6.1) – Certificado con arreglo al Data Privacy Framework: sí

Puede comprobar si una empresa está certificada en dataprivacyframework.gov. Todos los demás destinatarios mencionados en la presente declaración, incluidas nuestras sucursales y socios comerciales, tienen su sede en la Unión Europea. En cuanto a los subencargados del tratamiento de Sendcloud fuera de la UE, véase 4.1.

Frente a nosotros, usted tiene los siguientes derechos en relación con sus datos personales:

• Derecho de acceso a los datos que tratamos (art. 15 del RGPD)
• Rectificación de los datos inexactos o que se completen los datos incompletos (art. 16 del RGPD)
• Supresión de sus datos, siempre que no exista una obligación legal de conservación y los datos no sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones (art. 17 del RGPD)
• Limitación del tratamiento, por ejemplo mientras usted impugne la exactitud de sus datos (art. 18 del RGPD)
• Portabilidad de los datos: recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o que se transmitan a otro responsable del tratamiento (art. 20 del RGPD)
• Retirada del consentimiento en cualquier momento con efectos para el futuro; la retirada no afectará a la licitud del tratamiento realizado hasta ese momento (art. 7, apartado 3, del RGPD)
• Reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), en particular en el lugar de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (Oficina Estatal de Baviera para la Supervisión de la Protección de Datos), Promenade 18, 91522 Ansbach.

Para ejercer sus derechos, diríjase a los datos de contacto indicados en el apartado 1. No adoptamos decisiones basadas únicamente en el tratamiento automatizado en el sentido del art. 22 del RGPD.