Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos en este sitio web es:

Wisteria GmbH
Hechtstr. 43
82266 Inning, Alemania
Correo electrónico: [email protected]

2. Acceso a nuestro sitio web (archivos de registro del servidor)

Cada vez que se accede a nuestro sitio web, el navegador envía automáticamente información al servidor de nuestro sitio web, que se almacena temporalmente en un archivo de registro. Se recogen los siguientes datos:

• el sitio web consultado y la hora del acceso
• el volumen de datos transferido, en bytes
• el sitio web visitado anteriormente (referente)
• el navegador y el sistema operativo utilizados
• la dirección IP (anonimizada cuando proceda)

El tratamiento se realiza sobre la base del artículo 6.1.f) del RGPD. Nuestro interés legítimo consiste en garantizar un establecimiento de la conexión sin incidencias, un uso cómodo del sitio web y la evaluación de la seguridad y la estabilidad del sistema.

3. Cookies

Utilizamos cookies y tecnologías similares. Las cookies técnicamente necesarias, en particular para la gestión de su sesión, de su cesta de la compra y para almacenar su configuración de cookies, se emplean sobre la base del § 25.2 de la TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales) y de los artículos 6.1.b) y 6.1.f) del RGPD; para ello no se requiere su consentimiento (sobre la medición de audiencia sin cookies, véase el apartado 4).

Las cookies de estadística y de marketing (véanse los apartados 5 a 7) solo las utilizamos si usted ha prestado su consentimiento a través de nuestro banner de cookies (artículo 6.1.a) del RGPD y § 25.1 TDDDG). Su consentimiento es voluntario y no resulta necesario para utilizar la tienda; puede retirarlo en cualquier momento, con efectos para el futuro, a través de «Configuración de cookies» en el pie de página. En nuestra página «Política de cookies» encontrará una lista completa de todas las cookies utilizadas, con sus plazos de conservación.

4. Medición de audiencia (sin cookies)

Para determinar la carga y el uso de nuestra tienda llevamos a cabo una medición de audiencia propia y sin cookies (por ejemplo, páginas vistas y número de visitantes activos simultáneamente). A tal efecto se emplea exclusivamente un identificador aleatorio que se mantiene únicamente en la memoria de la pestaña del navegador; no se instalan cookies ni se almacenan datos en su dispositivo. No se produce ninguna combinación con otras fuentes de datos ni ningún seguimiento entre dispositivos. La base jurídica es el artículo 6.1.f) del RGPD; nuestro interés legítimo consiste en la evaluación estadística y en garantizar el funcionamiento estable de nuestro servicio.

5. Google Analytics 4

Siempre que usted haya prestado su consentimiento, utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Google Analytics utiliza cookies (_ga y _ga_*, con un plazo de conservación de 2 años cada una) y trata identificadores seudonimizados (identificador de cliente y de sesión), así como datos del dispositivo y de uso, con el fin de evaluar la utilización de nuestra tienda. Tras una compra transmitimos además a Google Analytics, desde el servidor, un evento de compra con el identificador de cliente y de sesión, el número de pedido y los datos de la cesta (Measurement Protocol), para atribuir la compra a la sesión; esto también se produce únicamente si se ha prestado el consentimiento.

La base jurídica es su consentimiento (artículo 6.1.a) del RGPD y § 25.1 TDDDG); sin consentimiento, Google Analytics no se carga. Google trata estos datos por cuenta nuestra, en calidad de encargado del tratamiento, sobre la base de las Condiciones de tratamiento de datos de Google (artículo 28 del RGPD). Los datos pueden transferirse a Google LLC en los Estados Unidos; la transferencia se ampara en la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (artículo 45 del RGPD), conforme a la cual Google LLC está certificada (para el Reino Unido y Suiza se aplican, respectivamente, la UK Extension y el Swiss-U.S. DPF). En la medida en que el DPF no resulte aplicable en un caso concreto, la transferencia se ampara en su consentimiento (artículo 49.1.a) del RGPD); en tal supuesto es posible que en los Estados Unidos no exista un nivel de protección de datos equivalente y que las autoridades puedan acceder a los datos sin que usted disponga de recursos jurídicos efectivos. Puede retirar su consentimiento en cualquier momento a través de «Configuración de cookies» en el pie de página. Más información: https://policies.google.com/privacy.

6. Google Ads

Siempre que usted haya prestado su consentimiento, utilizamos Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) para medir el éxito de nuestros anuncios (medición de conversiones) y para remarketing. A tal efecto se instalan cookies como _gcl_au y _gcl_aw (3 meses cada una) e IDE (13 meses), con el fin de reconocer si usted ha llegado hasta nosotros a través de un anuncio y si se ha producido una compra. Tras una compra transmitimos además a Google una forma seudonimizada de su dirección de correo electrónico, sometida a una función hash SHA-256 («Enhanced Conversions»), para atribuir la compra al anuncio; el cálculo del hash se realiza ya en su navegador y la dirección de correo electrónico en sí no se transmite a Google. Esto también se produce únicamente si se ha prestado el consentimiento para Google Ads.

La base jurídica es su consentimiento (artículo 6.1.a) del RGPD y § 25.1 TDDDG), que puede retirar en cualquier momento a través de «Configuración de cookies» en el pie de página. Del tratamiento de los datos publicitarios en sus propios sistemas Google es responsable de forma autónoma a efectos de la normativa de protección de datos; a este respecto se aplican las condiciones de protección de datos de responsable a responsable de Google. Los datos pueden transferirse a Google LLC en los Estados Unidos; la transferencia se ampara en la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (artículo 45 del RGPD), conforme a la cual Google LLC está certificada (para el Reino Unido y Suiza se aplican, respectivamente, la UK Extension y el Swiss-U.S. DPF). En la medida en que el DPF no resulte aplicable en un caso concreto, la transferencia se ampara en su consentimiento (artículo 49.1.a) del RGPD); en tal supuesto es posible que en los Estados Unidos no exista un nivel de protección de datos equivalente y que las autoridades puedan acceder a los datos sin que usted disponga de recursos jurídicos efectivos. Más información: https://policies.google.com/privacy.

7. Píxel de Meta y API de conversiones

Siempre que usted haya prestado su consentimiento, utilizamos el píxel de Meta, de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»), para medir el éxito de nuestra publicidad en Facebook e Instagram y para crear públicos personalizados (Custom Audiences). El píxel instala cookies (_fbp, _fbc y fr, con un plazo de conservación de 3 meses cada una) y registra sus interacciones con nuestra tienda. Tras una compra transmitimos además a Meta, desde el servidor y a través de la API de conversiones de Meta, una forma seudonimizada de su dirección de correo electrónico, sometida a una función hash SHA-256, los identificadores de cookie _fbp y _fbc, así como datos del pedido (por ejemplo, el importe del pedido y la moneda), para atribuir la compra al anuncio; esto también se produce únicamente si se ha prestado el consentimiento.

La base jurídica es su consentimiento (artículo 6.1.a) del RGPD y § 25.1 TDDDG); sin consentimiento para marketing no se carga el píxel ni se produce la transmisión desde el servidor. Respecto de la recogida y la transmisión de estos datos somos corresponsables del tratamiento junto con Meta (artículo 26 del RGPD); el acuerdo suscrito a tal efecto es el Controller Addendum de Meta. Conforme a él, Meta es responsable del tratamiento posterior de los datos bajo su propia responsabilidad. Los datos pueden transferirse a Meta Platforms Inc. en los Estados Unidos; la transferencia se ampara en la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (artículo 45 del RGPD), conforme a la cual Meta Platforms Inc. está certificada (para el Reino Unido y Suiza se aplican, respectivamente, la UK Extension y el Swiss-U.S. DPF). En la medida en que el DPF no resulte aplicable en un caso concreto, la transferencia se ampara en su consentimiento (artículo 49.1.a) del RGPD); en tal supuesto es posible que en los Estados Unidos no exista un nivel de protección de datos equivalente y que las autoridades puedan acceder a los datos sin que usted disponga de recursos jurídicos efectivos. Puede retirar su consentimiento en cualquier momento a través de «Configuración de cookies» en el pie de página. Más información: https://www.facebook.com/privacy/policy.

8. Atribución de campañas (UTM)

Siempre que usted haya consentido las cookies de estadística, en su primera visita a través de una campaña publicitaria almacenamos en su navegador, durante un máximo de 90 días, los parámetros de campaña de la dirección consultada (parámetros UTM, por ejemplo, la fuente, el medio y el nombre de la campaña). Si dentro de ese periodo se realiza un pedido, almacenamos dichos parámetros junto con el pedido (atribución «first touch»), con el fin de comprender qué campañas dan lugar a compras. La base jurídica es su consentimiento (artículo 6.1.a) del RGPD y § 25.1 TDDDG), que puede retirar en cualquier momento a través de «Configuración de cookies» en el pie de página.

9. Registro de consentimientos (consentimientos de cookies)

Registramos en nuestro servidor su decisión en el banner de cookies (consentimiento o rechazo), con el fin de poder acreditarla (artículo 7.1 del RGPD). Se almacenan un identificador de consentimiento seudonimizado generado en su navegador, su decisión por cada categoría, la versión del texto de consentimiento, el momento, la página consultada, una dirección IP abreviada (no completa) y el identificador del navegador (agente de usuario). La base jurídica es el artículo 6.1.c) del RGPD (obligación de acreditación) en relación con el artículo 6.1.f) del RGPD. El registro se conserva durante 13 meses y a continuación se suprime.

10. Cuenta de cliente y registro

Puede crear una cuenta de cliente con nosotros. Los datos recabados a tal efecto (por ejemplo, nombre, dirección de correo electrónico, dirección de facturación y de entrega) los tratamos para la ejecución del contrato y para la gestión de su cuenta, sobre la base del artículo 6.1.b) del RGPD. Puede solicitar en cualquier momento la supresión de su cuenta de cliente poniéndose en contacto con nosotros.

En el caso de clientes profesionales (B2B) tratamos además el número de identificación a efectos del IVA, con el fin de comprobar la sujeción tributaria. El acceso a la cuenta de cliente se realiza sin contraseña, mediante un código de un solo uso enviado por correo electrónico.

11. Tramitación del pedido

Para la tramitación de su pedido tratamos los datos de pedido, de facturación y de entrega que usted nos facilite. La base jurídica es el artículo 6.1.b) del RGPD (ejecución del contrato). En la medida en que existan obligaciones legales de conservación (por ejemplo, de carácter mercantil y tributario), almacenamos los datos correspondientes sobre la base del artículo 6.1.c) del RGPD durante la vigencia de dichos plazos (por regla general, hasta diez años).

12. Comunicación a las empresas de transporte

Para la entrega de la mercancía pedida comunicamos sus datos de entrega a la empresa de transporte encargada del reparto, en la medida en que ello resulte necesario para la entrega. La base jurídica es el artículo 6.1.b) del RGPD. Según el pedido, puede tratarse de una de las siguientes empresas:

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH

13. Gestión de pagos

Pago con tarjeta a través de Stripe

En el pago con tarjeta de crédito o con medios de pago comparables, la gestión se realiza a través de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Los datos necesarios para el pago se transmiten directamente a Stripe. La base jurídica es el artículo 6.1.b) del RGPD. Encontrará más información en la política de privacidad de Stripe.

Pago a través de PayPal

En el pago a través de PayPal, la gestión se realiza a través de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo. Los datos de pago se transmiten directamente a PayPal. La base jurídica es el artículo 6.1.b) del RGPD. Se aplican además las disposiciones de protección de datos de PayPal.

Pago por transferencia bancaria (pago por adelantado)

En el pago por transferencia bancaria tratamos los datos necesarios para la conciliación del pago. En este caso no se produce ninguna comunicación a un proveedor de servicios de pago; el pago se efectúa a través de su banco.

14. Facturación, contabilidad y archivo

Para el cumplimiento de nuestras obligaciones tributarias y mercantiles tratamos los datos de pedidos y de facturas en nuestro sistema de contabilidad y fiscalidad (formato DATEV) y archivamos las facturas de forma inalterable y verificable. El archivo se realiza de forma cifrada en un sistema de almacenamiento operado por nosotros o por cuenta nuestra (Nextcloud). La base jurídica es el artículo 6.1.c) del RGPD en relación con las obligaciones legales de conservación.

15. Gestión de pedidos y almacén (ERP)

Para la tramitación de los pedidos, la gestión del almacén y de las existencias, así como para el control del envío, utilizamos un sistema de gestión de almacén y de recursos empresariales (LingXing). Los datos de pedido y de entrega necesarios a tal efecto se transmiten a dicho sistema. La base jurídica son los artículos 6.1.b) y 6.1.f) del RGPD (ejecución del contrato y tramitación eficiente de los pedidos).

16. Envío de correos electrónicos (correos transaccionales)

En el marco de la tramitación de los pedidos enviamos correos electrónicos de carácter transaccional (por ejemplo, códigos de acceso, confirmaciones de pedido y de envío, facturas). La base jurídica es el artículo 6.1.b) del RGPD.

17. Boletín de noticias

Si se suscribe a nuestro boletín de noticias, utilizamos su dirección de correo electrónico para enviarle información sobre productos y ofertas. La suscripción se realiza mediante el procedimiento de doble confirmación (double opt-in): tras su alta le enviamos un correo electrónico con un enlace de confirmación; solo después de que usted haga clic en ese enlace le incluimos en la lista de distribución. La base jurídica es su consentimiento, conforme al artículo 6.1.a) del RGPD.

Para poder acreditar el consentimiento registramos el momento del alta y de la confirmación, las direcciones IP utilizadas a tal efecto y el texto literal del consentimiento. Puede darse de baja del boletín en cualquier momento, por ejemplo a través del enlace de baja que figura al final de cada correo electrónico del boletín; la retirada de su consentimiento surte efectos para el futuro.

18. Contacto

Si se pone en contacto con nosotros por correo electrónico o a través de un formulario de contacto, tratamos los datos que usted nos facilite con el fin de atender su solicitud. La base jurídica es el artículo 6.1.b) del RGPD (cuando la solicitud se refiere a un contrato) o el artículo 6.1.f) del RGPD. Los datos se suprimen en cuanto la solicitud ha quedado definitivamente atendida y siempre que no se opongan a ello obligaciones de conservación.

19. Alojamiento web

Nuestro sitio web y los sistemas asociados están alojados en un proveedor situado dentro de la Unión Europea. Con dicho proveedor existe un contrato de encargo de tratamiento conforme al artículo 28 del RGPD. El tratamiento se realiza para la puesta a disposición de nuestro servicio en línea, sobre la base del artículo 6.1.f) del RGPD.

20. Sus derechos

Conforme al RGPD, a usted le asisten los siguientes derechos:

• Derecho de acceso a los datos personales que le conciernen (artículo 15 del RGPD)
• Derecho de rectificación de los datos inexactos (artículo 16 del RGPD)
• Derecho de supresión de sus datos, «derecho al olvido» (artículo 17 del RGPD)
• Derecho a la limitación del tratamiento (artículo 18 del RGPD)
• Derecho a la portabilidad de los datos (artículo 20 del RGPD)
• Derecho de oposición al tratamiento (artículo 21 del RGPD)
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (artículo 7.3 del RGPD)

Para ejercer sus derechos basta con una comunicación sin formalidad alguna dirigida a los datos de contacto indicados más arriba.

21. Derecho a presentar una reclamación ante la autoridad de control

Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos en relación con el tratamiento de sus datos personales por nuestra parte (artículo 77 del RGPD). La autoridad competente respecto de nosotros es la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, autoridad de control de protección de datos del estado federado de Baviera).