Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales en este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es:

2. Datos que Recopilamos

Recopilamos y tratamos datos personales únicamente en la medida necesaria y sobre una base lícita. Las categorías de datos que tratamos son las siguientes:

No recopilamos categorías especiales de datos personales (según se definen en el art. 9 RGPD). No utilizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o similarmente significativos.

3. Alojamiento — All-Inkl

Este sitio web está alojado por ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania. All-Inkl opera centros de datos ubicados exclusivamente en Alemania, por lo que sus datos permanecen dentro de la Unión Europea y están sujetos a la legislación alemana y de la UE en materia de protección de datos.

Cuando accede a este sitio web, su navegador transmite automáticamente ciertos datos técnicos a nuestro servidor, incluyendo su dirección IP, la URL solicitada, el tipo de navegador, el sistema operativo y la fecha y hora del acceso. Estos datos se almacenan temporalmente en archivos de registro del servidor con el fin de garantizar la seguridad del sistema, el análisis de errores y la prevención de abusos. Los archivos de registro se eliminan automáticamente transcurrido un plazo de conservación razonable.

All-Inkl actúa como encargado del tratamiento en nuestro nombre en virtud de un Contrato de Encargo de Tratamiento (DPA) conforme al art. 28 RGPD. Su política de privacidad está disponible en all-inkl.com/datenschutzinformationen.

4. Procesamiento de Pagos — Stripe

Todos los pagos en este sitio web son procesados por Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda ("Stripe"). Stripe es una Entidad de Pago autorizada, regulada por el Banco Central de Irlanda.

Al realizar una compra, se le redirige a un entorno de pago alojado por Stripe. Los datos de la tarjeta de pago (número de tarjeta, fecha de caducidad, CVC) se introducen directamente en los sistemas de Stripe y nunca se transmiten a Circonis ni son almacenados por Circonis. Nosotros recibimos únicamente una referencia de transacción tokenizada y el resultado del pago.

Stripe trata sus datos de pago como responsable del tratamiento independiente, con fines de detección de fraude, procesamiento de pagos y cumplimiento normativo. El tratamiento realizado por Stripe está sujeto a su propia Política de Privacidad, disponible en stripe.com/privacy.

Stripe implementa 3D Secure (3DS) / Autenticación Reforzada del Cliente (SCA) según lo exigido por la Directiva de Servicios de Pago 2 de la UE (PSD2). Stripe utiliza cookies y señales de detección de fraude durante el proceso de pago; estas son estrictamente necesarias para el procesamiento del pago y no requieren consentimiento independiente.

La base jurídica para la transmisión de sus datos a Stripe es el art. 6(1)(b) RGPD (ejecución de un contrato).

5. Google Analytics

Este sitio web utiliza Google Analytics, un servicio de análisis web proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google").

Google Analytics utiliza cookies para recopilar información sobre cómo los visitantes utilizan este sitio web, incluidas las páginas visitadas, el tiempo de permanencia en el sitio, la fuente de tráfico y el tipo de dispositivo. Esta información se utiliza para elaborar informes y ayudarnos a comprender y mejorar el sitio.

Hemos configurado Google Analytics con las siguientes medidas de privacidad:

• La anonimización de IP está activada: su dirección IP se trunca antes de su almacenamiento.
• La compartición de datos con productos publicitarios de Google está desactivada.
• No utilizamos las funciones publicitarias de Google Analytics.

Los datos de Google Analytics pueden transferirse y almacenarse en servidores ubicados en Estados Unidos. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., que ofrece un nivel adecuado de protección de datos conforme al art. 45 RGPD.

Las cookies de Google Analytics solo se activan con su consentimiento explícito a través de nuestro banner de cookies. La base jurídica es el art. 6(1)(a) RGPD. Puede retirar su consentimiento en cualquier momento ajustando sus preferencias de cookies. También puede instalar el Google Analytics Opt-out Browser Add-on para impedir la recopilación de datos en todos los sitios web.

La política de privacidad de Google está disponible en policies.google.com/privacy.

6. Google Search Console y Google Tags

Utilizamos Google Search Console para supervisar la presencia de este sitio web en los resultados de búsqueda de Google. Search Console recibe datos agregados y anonimizados sobre las consultas de búsqueda que dirigen a los usuarios a nuestro sitio. No instala cookies en su navegador ni recopila información personal identificable de los visitantes del sitio.

Utilizamos Google Tag Manager para gestionar y desplegar etiquetas de seguimiento (incluida la etiqueta de Google Analytics) en este sitio web. Google Tag Manager en sí mismo no recopila datos personales: es un sistema de gestión de etiquetas que carga otros scripts en función de su consentimiento de cookies. Las etiquetas que recopilan datos personales solo se cargan una vez que usted ha otorgado su consentimiento a través del banner de cookies.

La base jurídica de cualquier tratamiento de datos iniciado a través de Google Tag Manager es la base jurídica aplicable a la etiqueta individual desplegada (véanse las Secciones 5 y 7).

7. Cookies

Este sitio web utiliza cookies, pequeños archivos de texto almacenados en su navegador. Utilizamos las siguientes categorías de cookies:

Puede gestionar o retirar su consentimiento de cookies en cualquier momento a través de la configuración de su navegador o eliminando las cookies. Tenga en cuenta que desactivar las cookies estrictamente necesarias puede afectar al funcionamiento del proceso de pago.

8. Contacto Directo

Si nos contacta por correo electrónico o teléfono, tratamos los datos personales que nos facilite (como su nombre, dirección de correo electrónico, número de teléfono y el contenido de su mensaje) únicamente con el fin de gestionar su consulta y cualquier comunicación de seguimiento.

No cedemos estos datos a terceros. Los datos compartidos en el contacto directo se conservan únicamente durante el tiempo necesario para resolver su consulta, además de los plazos de conservación legales que resulten aplicables (véase la Sección 10).

La base jurídica es el art. 6(1)(f) RGPD (interés legítimo en responder a consultas comerciales). Cuando su consulta dé lugar a un contrato, la base jurídica pasa a ser el art. 6(1)(b) RGPD.

9. Sus Derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (art. 15) — Puede solicitar una copia de los datos personales que tratamos sobre usted.
• Derecho de rectificación (art. 16) — Puede solicitar la corrección de datos inexactos.
• Derecho de supresión (art. 17) — Puede solicitar la eliminación de sus datos cuando no exista una base jurídica que prevalezca para su conservación.
• Derecho a la limitación del tratamiento (art. 18) — Puede solicitar que limitemos el uso de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos (art. 20) — Puede solicitar sus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición (art. 21) — Puede oponerse en cualquier momento al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento (art. 7(3)) — Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctenos utilizando los datos indicados en la Sección 1. Responderemos en el plazo de un mes, conforme a lo exigido por el art. 12 RGPD.

10. Conservación de Datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados, o según exija la ley:

• Datos de pedidos y facturas — se conservan durante 10 años de conformidad con los §§ 147 AO y 257 HGB (obligaciones alemanas de conservación fiscal y mercantil).
• Datos de contacto directo — se conservan mientras dure la relación derivada de la consulta y, posteriormente, se eliminan salvo que se establezca una relación comercial.
• Archivos de registro del servidor — se eliminan automáticamente transcurridos 30 días.
• Datos analíticos — Google Analytics los conserva durante 14 meses (nuestro período de conservación configurado) y, después, se eliminan automáticamente.

11. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios —en concreto, Google (Analytics, Tag Manager, Search Console) y Stripe— pueden tratar datos fuera del Espacio Económico Europeo (EEE), incluso en Estados Unidos.

Cuando los datos se transfieren fuera del EEE, garantizamos una protección adecuada mediante uno o varios de los siguientes mecanismos:

• Decisión de adecuación de la UE conforme al art. 45 RGPD
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea conforme al art. 46 RGPD
• Certificación conforme al Marco de Privacidad de Datos UE-EE. UU. (cuando resulte aplicable)

Nuestro proveedor de alojamiento, All-Inkl, opera exclusivamente dentro de Alemania, por lo que no se produce ninguna transferencia internacional en relación con el alojamiento.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, servicios o requisitos legales. La fecha de "Última actualización" que figura en la parte superior de esta página se modificará en consecuencia. Le recomendamos que revise esta política periódicamente.

Cuando los cambios sean sustanciales, adoptaremos medidas razonables para ponerlos en su conocimiento.

13. Contacto y Derecho a Presentar una Reclamación

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos como interesado, contáctenos:

También tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad de control competente para Berlín es: