Política de privacidad

Última actualización: octubre de 2026

Esta traducción se ofrece solo a título informativo. Únicamente la versión alemana es jurídicamente vinculante.

1. Responsable y contacto

Responsable del tratamiento de tus datos personales en pafory.com es:

YUNIQU GmbH
Fuchseckstraße 7
70188 Stuttgart
Alemania
Representada por el gerente Alexandr Cernomoret
Correo electrónico: [email protected]

2. Resumen

Tratamos datos personales solo cuando una base jurídica lo permite. Las más importantes son:

• Contrato (art. 6, apdo. 1, letra b) del RGPD): todo lo que necesitamos para tramitar tu pedido o tu membresía.
• Obligación legal (art. 6, apdo. 1, letra c) del RGPD): por ejemplo, la conservación de facturas según el derecho fiscal y mercantil.
• Interés legítimo (art. 6, apdo. 1, letra f) del RGPD): por ejemplo, el funcionamiento seguro del sitio web o la protección contra el fraude. Aquí sopesamos nuestro interés frente al tuyo. Puedes oponerte en cualquier momento (apartado 22).
• Consentimiento (art. 6, apdo. 1, letra a) del RGPD): por ejemplo, para las cookies de estadística y de marketing o el newsletter. Puedes retirar un consentimiento en cualquier momento con efectos para el futuro.

Para guardar información en tu dispositivo y para leer información de tu dispositivo se aplica además el § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ley alemana de protección de datos en telecomunicaciones y servicios digitales). Esto solo está permitido sin tu consentimiento si es estrictamente necesario para el servicio que has solicitado.

3. Alojamiento, distribución y archivos de registro del servidor

Alojamiento. Nuestro sitio web, nuestro sistema de tienda y todos nuestros servidores funcionan en servidores en la nube en Alemania de Hetzner Online GmbH, Gunzenhausen, Alemania. Hetzner trata los datos por encargo nuestro (art. 28 del RGPD).

Cloudflare. El tráfico hacia pafory.com y nuestros subdominios pasa por la red de Cloudflare, Inc., San Francisco, EE. UU. Cloudflare protege el sitio web frente a ataques, acelera la distribución y determina tu país a partir de tu dirección IP para que podamos mostrarte el idioma, los precios y los países de entrega adecuados. Para ello, Cloudflare trata tu dirección IP, datos técnicos de tu navegador y las direcciones consultadas. La base jurídica es nuestro interés legítimo en un sitio web seguro y rápido (art. 6, apdo. 1, letra f) del RGPD). Cloudflare está certificada conforme al EU-US Data Privacy Framework.

Determinación del país. Si falta el dato de país de Cloudflare, determinamos tu país a partir de tu dirección IP mediante la base de datos GeoLite2 de MaxMind, Inc., EE. UU.

Archivos de registro del servidor. En cada acceso, nuestros servidores guardan automáticamente: dirección IP, fecha y hora, página consultada, URL de referencia (referrer), tipo y versión del navegador y sistema operativo. Necesitamos estos datos para entregar el sitio web, encontrar errores y repeler ataques (art. 6, apdo. 1, letra f) del RGPD). Eliminamos estos archivos de registro a los 14 días.

4. Cookies, almacenamiento local y gestión del consentimiento

Qué son las cookies. Las cookies son pequeños archivos de texto que guarda tu navegador. De forma similar funcionan el almacenamiento local (localStorage) y el almacenamiento de sesión (sessionStorage) de tu navegador. Aquí los llamamos todos juntos "cookies".

Cookiebot. Utilizamos la herramienta de consentimiento Cookiebot de Usercentrics A/S, Copenhague, Dinamarca. En la primera visita, Cookiebot pregunta a qué categorías das tu consentimiento:

• Necesarias: siempre activas, porque sin ellas el sitio web no funciona, por ejemplo cesta, inicio de sesión y seguridad.
• Preferencias: guardan ajustes como tu idioma.
• Estadística: nos ayudan a entender cómo se utiliza el sitio web.
• Marketing: miden el éxito de nuestra publicidad y te muestran publicidad adecuada.

Cookiebot guarda tu elección en la cookie CookieConsent durante 12 meses y registra el consentimiento con la dirección IP acortada, la hora y datos del navegador. La base jurídica es nuestra obligación legal de poder acreditar los consentimientos (art. 6, apdo. 1, letra c) en relación con el art. 7, apdo. 1 del RGPD). Puedes cambiar tu elección en cualquier momento mediante el enlace "Configuración de cookies" del pie de página.

Google Consent Mode. Utilizamos Google Consent Mode. Sin tu consentimiento, todas las señales de almacenamiento están en "denegado". Los servicios de Google no se cargan entonces y no establecen cookies.

Google Tag Manager. Controlamos la integración de servicios de estadística y de marketing mediante Google Tag Manager de Google Ireland Limited, Dublín, Irlanda. El propio Tag Manager no establece cookies. Solo carga los demás servicios conforme a tu consentimiento. Al cargar el Tag Manager se transmite tu dirección IP a Google. La base jurídica es nuestro interés legítimo en una gestión ordenada de estos servicios (art. 6, apdo. 1, letra f) del RGPD).

Tag Manager del lado del servidor. Una parte de los datos de medición (Google Analytics, Meta) los enviamos primero a nuestro propio servidor en sgtm.pafory.com. Lo opera por encargo nuestro Stape Europe OÜ, Tallin, Estonia, en servidores en Francia. Allí eliminamos o acortamos datos antes de que sigan hacia Google o Meta. Esto solo ocurre si has dado tu consentimiento a la categoría correspondiente. El servidor establece las cookies FPID, FPLC y FPGSID.

Encontrarás un resumen de nuestras propias cookies en el anexo, y todas las cookies con su duración de almacenamiento en la configuración de cookies.

5. Cuenta de cliente e inicio de sesión

Registro. Para una membresía creas una cuenta de cliente. Guardamos tu dirección de correo electrónico, tu contraseña (solo cifrada), tu nombre y las direcciones que indiques, así como, de forma voluntaria, el género y la fecha de nacimiento. La base jurídica es el contrato (art. 6, apdo. 1, letra b) del RGPD).

Inicio de sesión. En cada inicio de sesión guardamos la hora, la dirección IP, datos del navegador y un identificador de dispositivo (apartado 8) para proteger tu cuenta frente a usos indebidos (art. 6, apdo. 1, letra f) del RGPD). El inicio de sesión se guarda en la cookie __Secure-next-auth.session-token durante un máximo de 30 días.

Inicio de sesión con Google o Facebook. También puedes iniciar sesión con tu cuenta de Google o de Facebook. Entonces recibimos del proveedor correspondiente tu nombre, tu dirección de correo electrónico y un identificador. El proveedor sabe que inicias sesión con nosotros. Los proveedores son Google Ireland Limited, Dublín, Irlanda, y Meta Platforms Ireland Limited, Dublín, Irlanda. La base jurídica es tu consentimiento, que das al hacer clic en el botón (art. 6, apdo. 1, letra a) del RGPD). Para el tratamiento por parte de Google y Meta se aplican sus avisos de privacidad.

Correos de la cuenta. Al registrarte y al iniciar sesión transmitimos a Klaviyo (apartado 11) tu dirección de correo electrónico, el idioma y, en su caso, tu código de recomendación, para que podamos enviarte correos sobre tu cuenta y tu membresía (art. 6, apdo. 1, letra b) del RGPD).

6. Pedido, membresía y ejecución del contrato

Cuando haces un pedido o contratas una membresía, tratamos:

• nombre, dirección de facturación y de entrega, dirección de correo electrónico y número de teléfono
• productos pedidos, fragancias de tu cola, precios y códigos de vale
• forma de pago y estado del pago (no los datos completos de la tarjeta, véase el apartado 7)
• estado de tu membresía, fechas de cargo, pausas y cancelaciones
• en las cancelaciones, tu motivo de cancelación y observaciones voluntarias
• en las membresías de regalo y los vales, nombre, dirección de correo electrónico y mensaje para la persona agraciada

La base jurídica es el contrato (art. 6, apdo. 1, letra b) del RGPD). Evaluamos los motivos de cancelación para mejorar nuestra oferta (art. 6, apdo. 1, letra f) del RGPD).

Origen del pedido. Con tu consentimiento en la categoría Marketing, guardamos junto con tu pedido a través de qué publicidad o de qué enlace has llegado a nosotros: parámetros de campaña como utm_source, identificadores de clic de plataformas publicitarias como gclid o fbclid, la página de entrada y un código de recomendación o de creador (apartado 15). Sin consentimiento no guardamos estos datos. Un código de creador o de vale que introduzcas tú mismo lo guardamos siempre, porque de él dependen tu descuento y la remuneración del creador (art. 6, apdo. 1, letras b) y f) del RGPD).

Sistemas. Gestionamos los pedidos y las cuentas de cliente en nuestro sistema de tienda y en nuestra propia base de datos, ambos en servidores en Alemania (apartado 3). Para la gestión de mercancías, la tramitación del envío, las confirmaciones de envío y la contabilidad utilizamos weclapp de weclapp SE, Fráncfort del Meno, con centro de datos en Fráncfort. Para ello, weclapp recibe tu nombre, tus direcciones, tu dirección de correo electrónico, tu número de teléfono y los productos pedidos. Para analizar nuestros pedidos utilizamos Metorik de UJU Pty Ltd, Australia. Metorik guarda los datos en servidores en EE. UU. Para la transmisión hemos celebrado cláusulas contractuales tipo.

Formulario guardado. Para que lo que introduces en el formulario de pedido no se pierda si recargas la página, lo guardamos en el almacenamiento local de tu navegador (pcfdk_v1) durante un máximo de 24 horas. Al completar el pedido lo eliminamos de allí de inmediato.

7. Proveedores de servicios de pago

Según el medio de pago elegido, transmitimos los datos necesarios para el pago (nombre, dirección, dirección de correo electrónico, importe, número de pedido) al proveedor de servicios de pago correspondiente. La base jurídica es el contrato (art. 6, apdo. 1, letra b) del RGPD) y nuestro interés legítimo en la prevención del fraude (art. 6, apdo. 1, letra f) del RGPD). Los proveedores de servicios de pago son responsables de su propio tratamiento.

• Tarjeta de crédito (Braintree). Introduces los datos de la tarjeta en campos que carga directamente Braintree. No llegan a nuestros servidores. Braintree guarda la tarjeta para pagos recurrentes y solo nos facilita el tipo de tarjeta, las últimas cuatro cifras y la fecha de caducidad. Para la comprobación de seguridad 3-D Secure y para la detección del fraude, Braintree recoge datos del dispositivo. Proveedor: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo.
• PayPal. Proveedor: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo.
• Amazon Pay. Amazon nos transmite nombre, dirección de correo electrónico, número de teléfono y dirección de facturación. Proveedor: Amazon Payments Europe S.C.A., Luxemburgo.
• Klarna. Klarna recibe además tu dirección IP, datos del navegador, un identificador de dispositivo y tu número de cliente para evitar el fraude. Según la forma de pago, Klarna comprueba tu identidad y solvencia y puede consultar para ello agencias de información crediticia. Klarna decide qué formas de pago de Klarna se te ofrecen. Proveedor: Klarna Bank AB (publ), Estocolmo, Suecia.

Comprobación de medios de pago. Cuando registras un nuevo medio de pago, el proveedor de servicios de pago lo comprueba sin cobrar ningún importe.

8. Prevención del fraude y seguridad

Identificador de dispositivo. Para proteger cuentas y pagos frente a usos indebidos, por ejemplo frente a la creación múltiple de cuentas para ofertas de introducción o frente al fraude con tarjetas, calculamos en el inicio de sesión, el registro y el pedido un identificador a partir de características técnicas de tu navegador (tipo de dispositivo, pantalla, zona horaria, ajustes de idioma y similares). Lo enviamos junto con tu dirección IP a nuestro servidor y, en el pago con Klarna, a Klarna. La base jurídica es nuestro interés legítimo en la prevención del fraude (art. 6, apdo. 1, letra f) del RGPD).

Google reCAPTCHA. En el pago con tarjeta y en el formulario de cancelación utilizamos Google reCAPTCHA de Google Ireland Limited para detectar ataques automatizados. reCAPTCHA evalúa tu comportamiento en la página y datos del navegador y transmite para ello datos, también tu dirección IP, a Google. La base jurídica es nuestro interés legítimo en la prevención de usos indebidos (art. 6, apdo. 1, letra f) del RGPD).

Bloqueo por países. Desde algunos países nuestra tienda no es accesible, como protección frente al fraude. Para ello comprobamos tu dirección IP al acceder.

9. Envío

Enviamos desde nuestro almacén. Para la entrega, transmitimos tu nombre y tu dirección de entrega a la empresa de transporte que entrega tu envío (art. 6, apdo. 1, letra b) del RGPD). Colaboramos con DHL Paket GmbH, Bonn, Alemania, y con Asendia. Enviamos la confirmación de envío a través de weclapp (apartado 6). Consultamos el estado del envío a través de nuestro propio servicio en api.pafory.com.

10. Atención al cliente y contacto

Correo electrónico y centro de ayuda. Cuando nos escribes, tratamos tus datos para responder a tu solicitud (art. 6, apdo. 1, letra b) del RGPD si se trata de un contrato, en otro caso letra f)). Para las consultas por correo electrónico y para nuestro centro de ayuda en support.pafory.com utilizamos Help Scout de Help Scout PBC, Boston, EE. UU. La traducción del centro de ayuda se realiza mediante Weglot (Weglot SAS, París, Francia). La ventana de ayuda de Help Scout en nuestro sitio web la cargamos solo con tu consentimiento en la categoría Preferencias. Help Scout recibe entonces tu dirección IP y datos del navegador. Help Scout está certificada conforme al EU-US Data Privacy Framework.

Formulario de cancelación. Tratamos el nombre, la dirección de correo electrónico y los motivos de cancelación del formulario de cancelación para llevar a cabo la cancelación (art. 6, apdo. 1, letras b) y c) del RGPD). El formulario envía a través de nuestro propio servidor de correo.

11. Newsletter y correo electrónico

Newsletter. Si te suscribes a nuestro newsletter, te enviamos información sobre fragancias, ofertas y novedades. Para ello solo necesitamos tu dirección de correo electrónico. Tras la suscripción recibes un correo en el que confirmas la suscripción (double opt-in). Guardamos la hora de la suscripción y de la confirmación, así como la dirección IP, como prueba. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puedes darte de baja del newsletter en cualquier momento mediante el enlace de cada correo.

Correos a clientes. Si has comprado con nosotros, podemos enviarte correos sobre productos propios similares mientras no te opongas (§ 7 Abs. 3 UWG, art. 6, apdo. 1, letra f) del RGPD). Puedes oponerte en cualquier momento, por ejemplo mediante el enlace de cada correo. Por ello solo se te generan los costes de transmisión según la tarifa básica.

Lista de espera del calendario de Adviento. Si te apuntas a la lista de espera, te informamos por correo electrónico del inicio de la venta. La base jurídica es tu consentimiento.

Klaviyo. Para el envío y la evaluación de nuestros correos utilizamos Klaviyo de Klaviyo, Inc., Boston, EE. UU. Esto vale para el newsletter y para los correos relativos a tu contrato, por ejemplo confirmaciones de pedido y de envío, recordatorios de pago e indicaciones sobre tu membresía. Para los correos relativos al contrato, la base jurídica es el contrato (art. 6, apdo. 1, letra b) del RGPD). Klaviyo guarda tu perfil (dirección de correo electrónico, nombre, idioma, país y, en su caso, número de teléfono y dirección), tus pedidos, eventos como añadir a la cesta, resultados del Buscador de Perfumes, tu estado de miembro y si abres y haces clic en nuestros correos. A partir de ello formamos audiencias para enviarte correos adecuados.

En nuestro sitio web también hay integrado un script de Klaviyo que muestra formularios de suscripción y detecta qué páginas visitas (cookie __kla_id, 2 años). Cargamos el script solo con tu consentimiento en la categoría Marketing.

Klaviyo envía correos mediante el servicio SendGrid de Twilio Inc., EE. UU., y registra los clics a través de nuestro subdominio trk.pafory.com. Klaviyo está certificada conforme al EU-US Data Privacy Framework. Además hemos celebrado cláusulas contractuales tipo.

12. Buscador de Perfumes

En el Buscador de Perfumes respondes a preguntas sobre preferencias de fragancias, ocasiones, personalidad, género y edad. Tus respuestas se guardan en tu navegador (pf-stepsV2, pf-results-steps) y, para calcular tu recomendación de fragancia, se envían a nuestro propio servicio en api.pafory.com, sin nombre ni dirección de correo electrónico. La base jurídica es la prestación del servicio que has solicitado (art. 6, apdo. 1, letra b) del RGPD).

Si has iniciado sesión, guardamos tu resultado en tu perfil y en Klaviyo para mostrarte recomendaciones de fragancias adecuadas en tu cuenta. Te enviamos recomendaciones de fragancias por newsletter solo si has dado tu consentimiento al newsletter.

13. Valoraciones

Cuando valoras un producto, guardamos la valoración en nuestra propia base de datos, la revisamos a mano y la publicamos con tu nombre de pila, la primera letra de tu apellido y tu país en la página del producto. Guardamos además la dirección IP y datos del navegador para detectar usos indebidos. Cuando aprobamos tu valoración, informamos de ello a Klaviyo (apartado 11) para enviarte una confirmación. La base jurídica es tu consentimiento al enviar la valoración (art. 6, apdo. 1, letra a) del RGPD) y nuestro interés legítimo en valoraciones auténticas (art. 6, apdo. 1, letra f) del RGPD).

En la página de inicio y en algunas páginas de promociones mostramos además valoraciones recopiladas a través de reviews.io (apartado 17).

14. Estadística y análisis (con consentimiento)

Utilizamos los siguientes servicios solo si has dado tu consentimiento en la categoría Estadística (art. 6, apdo. 1, letra a) del RGPD, § 25 Abs. 1 TDDDG).

Google Analytics 4. Medimos cómo utilizan los visitantes nuestro sitio web: páginas consultadas, tiempo de permanencia, clics, dispositivo, ubicación aproximada, origen de la visita y compras. Si has iniciado sesión, en las compras vinculamos los datos con tu número de cliente y tu estado de miembro para entender cómo compran los clientes desde varios dispositivos. El proveedor es Google Ireland Limited, Dublín, Irlanda. Los datos pueden transmitirse a Google LLC en EE. UU. Google está certificada conforme al EU-US Data Privacy Framework. Los datos se eliminan a los 14 meses. Cookies: _ga, _ga_*, FPID.

Microsoft Clarity. Registramos cómo se mueven los visitantes por nuestras páginas (movimientos del ratón, clics, desplazamiento) para encontrar problemas de uso. Lo que se introduce en los campos de formulario se oculta. El proveedor es Microsoft Ireland Operations Limited, Dublín, Irlanda. Los datos pueden transmitirse a EE. UU. Microsoft está certificada conforme al EU-US Data Privacy Framework. Cookies: _clck, _clsk.

Análisis de uso propio (rutas de los visitantes). Evaluamos nosotros mismos a través de qué páginas llegan los visitantes a una compra o a una membresía. Para ello registramos el tipo de página, el idioma, la clase de dispositivo, si eres miembro, la variante de prueba (véase más abajo), parámetros de campaña, el dominio de la página de referencia y si había un identificador de clic de una plataforma publicitaria (solo sí o no). En la confirmación del pedido registramos además el número de pedido. No guardamos direcciones IP ni lo introducido en formularios. Un identificador aleatorio de visitante figura en la cookie paf_vid (30 días desde la última visita). Los datos se transmiten a través de Cloudflare a nuestra base de datos de Supabase, Inc., EE. UU., que se encuentra en servidores en París, Francia. Eliminamos cada visualización de página a los 30 días. Las rutas de visitantes agregadas y su vinculación con pedidos las eliminamos a los 14 meses. Si retiras tu consentimiento, eliminamos el identificador.

Pruebas A/B. Probamos distintas versiones de páginas concretas para averiguar cuál funciona mejor. Para ello asignamos a los visitantes de forma aleatoria una versión y recordamos la asignación en las cookies ab_<Test-ID> y ab_name_<Test-ID> (30 días), para que en cada visita veas la misma versión. Con tu consentimiento registramos qué versión has visto, la dirección consultada, la página de referencia y si has comprado, junto con un identificador de sesión aleatorio. Los datos se encuentran en Supabase (véase más arriba). Los eliminamos 90 días después del fin de la prueba correspondiente.

Encuestas. En algunas páginas te preguntamos tu opinión en una ventana breve. Guardamos tus respuestas, un identificador de sesión aleatorio, la ruta de la página, el dominio de la página de referencia y la clase de dispositivo. Tu dirección IP solo se utiliza acortada y cifrada, para evitar respuestas múltiples, y se elimina a las 24 horas. Los datos se encuentran en Supabase (véase más arriba).

15. Marketing y medición del éxito de la publicidad (con consentimiento)

Utilizamos los siguientes servicios solo si has dado tu consentimiento en la categoría Marketing (art. 6, apdo. 1, letra a) del RGPD, § 25 Abs. 1 TDDDG). Nos ayudan a medir qué publicidad conduce a visitas, compras y membresías, y a mostrarte publicidad adecuada en otros sitios web. Para ello transmitimos eventos como visualizaciones de página, cesta, inicio del proceso de pedido, compra y contratación de una membresía, con valor y productos.

Cotejo de datos de clientes cifrados. En algunas plataformas enviamos además datos de clientes, si disponemos de ellos. Los datos se cifran (hash) antes de la transmisión. La plataforma los coteja con sus cuentas de usuario para atribuir compras y membresías a un anuncio:

• Google Ads: dirección de correo electrónico, número de teléfono, nombre y dirección en la compra y en la contratación de una membresía.
• Meta: dirección de correo electrónico en las visualizaciones de página. En la compra y en la contratación de una membresía, además, número de teléfono, nombre y apellidos, localidad, código postal, país y número de cliente, también a través de la Conversions API.
• TikTok: dirección de correo electrónico y número de cliente.
• Pinterest: dirección de correo electrónico en las visualizaciones de producto, la compra y la contratación de una membresía.
• OpenAI: país, localidad y código postal en la compra y en la contratación de una membresía, sin cifrar.
• Snap, Taboola, Microsoft: ningún dato de clientes, solo eventos y dirección de la página.

La Conversions API de Meta la enviamos a través de nuestro Tag Manager del lado del servidor (apartado 4). Para la recogida y la transmisión de los datos a Meta somos corresponsables junto con Meta (art. 26 del RGPD). Encontrarás el acuerdo correspondiente en facebook.com/legal/controller_addendum. Para el tratamiento posterior, Meta es la única responsable. OpenAI trata los datos como responsable independiente.

Cookies de campaña propias. Con tu consentimiento guardamos, en la primera y en la última visita a través de un enlace publicitario, los parámetros de campaña, los identificadores de clic, la página de referencia, la página de entrada y, en su caso, un código de creador en las cookies paf_utm (primera visita) y paf_utm_last (última visita), cada una durante 90 días. En un pedido incorporamos estos datos al pedido (apartado 6).

16. Socios afiliados

Colaboramos con socios que hacen publicidad para nosotros en sus sitios web y reciben por ello una comisión. Para atribuir la comisión registramos a través de qué socio has llegado a nosotros y si de ello ha resultado un pedido. Esto solo ocurre con tu consentimiento en la categoría Marketing (art. 6, apdo. 1, letra a) del RGPD).

• AdCell de Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin
• Linkster de Linkster GmbH, Colonnaden 5, 20354 Hamburg, cookies TRS y TRSCJ (30 días)

Para AdCell, Google y Meta ponemos además a disposición listas de productos sin datos personales.

17. Contenidos externos

Fuentes tipográficas. Integramos las fuentes tipográficas que utilizamos desde nuestro propio servidor. No se transmiten datos a terceros.

Tiendas asociadas y mapas. Algunas marcas no las vendemos nosotros mismos, sino a través de tiendas asociadas. Cuando abres "Seleccionar tienda asociada" en la página del producto, cargamos mapas de Google Maps de Google Ireland Limited. Con ello se transmite tu dirección IP a Google y los datos pueden transmitirse a EE. UU. (Data Privacy Framework). Si autorizas en tu navegador tu ubicación, esta también se transmite a Google. Si introduces un código postal, determinamos las tiendas adecuadas mediante Azure Maps de Microsoft Ireland Operations Limited. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD), que das al abrir la función.

Widget de valoraciones. En la página de inicio y en algunas páginas de promociones mostramos valoraciones mediante un widget de reviews.io (Reviews.co.uk Ltd, Reino Unido). Cargamos el widget solo con tu consentimiento en la categoría Marketing. reviews.io recibe entonces tu dirección IP y datos del navegador. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea.

18. Informes de errores

Cuando se produce un error técnico en nuestro sitio web, enviamos un informe de errores a nuestro equipo de desarrollo mediante Slack de Slack Technologies Limited, Dublín, Irlanda. Los datos pueden transmitirse a EE. UU.; Slack está certificada conforme al EU-US Data Privacy Framework. El informe contiene la página consultada, el mensaje de error y datos del navegador, pero ningún dato de contacto. La base jurídica es nuestro interés legítimo en un sitio web que funcione (art. 6, apdo. 1, letra f) del RGPD).

19. Destinatarios y encargados del tratamiento

Solo transmitimos tus datos si así se describe en esta política. Los proveedores que tratan datos por encargo nuestro (encargados del tratamiento conforme al art. 28 del RGPD) están obligados contractualmente a seguir nuestras instrucciones. Entre ellos se cuentan, en particular, Hetzner (alojamiento), Cloudflare (distribución, protección), Supabase (base de datos para estadística y pruebas), Stape (Tag Manager del lado del servidor), Klaviyo y SendGrid (correo electrónico), Help Scout (atención al cliente), Weglot (traducción del centro de ayuda), Usercentrics (consentimientos), weclapp (gestión de mercancías, envío, contabilidad), Metorik (análisis), Slack (informes de errores) y Microsoft (Clarity, Azure Maps).

Son responsables independientes los proveedores de servicios de pago, las empresas de transporte, las plataformas publicitarias (en la medida en que no exista corresponsabilidad) y los proveedores de servicios de inicio de sesión.

Además, transmitimos datos a autoridades, asesores fiscales y tribunales cuando estamos obligados legalmente a ello o es necesario para hacer valer nuestros derechos.

20. Transferencias a terceros países

Algunos proveedores tienen su sede en EE. UU. o transmiten datos allí. Para EE. UU. existe, desde el 10 de julio de 2023, una decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework). Se aplica a las empresas que se han certificado conforme a él. Cuando no es así, celebramos cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD). Puedes obtener una copia previa solicitud.

21. Plazo de conservación

Eliminamos tus datos en cuanto ya no los necesitamos para su finalidad y no existe ninguna obligación legal de conservación.

• Cuenta de cliente: hasta que solicites la eliminación. Después eliminamos los datos de la cuenta, en la medida en que no exista una obligación de conservación.
• Datos de pedidos y de facturación: 8 años para justificantes contables, 6 años para cartas comerciales y demás documentos, en cada caso a partir del final del año natural (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
• Cestas sin cuenta de cliente (con dirección IP y datos del navegador): 3 meses.
• Newsletter: hasta la baja. La prueba de tu consentimiento la conservamos hasta 3 años después.
• Archivos de registro del servidor: 14 días (apartado 3).
• Cookies: véase el anexo.

22. Tus derechos

Tienes derecho a

• Acceso a tus datos guardados (art. 15 del RGPD),
• Rectificación de datos erróneos (art. 16 del RGPD),
• Supresión (art. 17 del RGPD),
• Limitación del tratamiento (art. 18 del RGPD),
• Portabilidad de los datos (art. 20 del RGPD),
• Retirada de un consentimiento con efectos para el futuro (art. 7, apdo. 3 del RGPD).

Derecho de oposición (art. 21 del RGPD). Si tratamos datos sobre la base de nuestro interés legítimo, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Puedes oponerte en cualquier momento y sin motivo al tratamiento para publicidad directa.

Escríbenos para ello a [email protected].

Derecho a presentar una reclamación. Puedes presentar una reclamación ante una autoridad de control de protección de datos. La competente para nosotros es el Comisionado del Land para la Protección de Datos y la Libertad de Información de Baden-Wurtemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Heilbronner Straße 35, 70191 Stuttgart (dirección postal: Postfach 10 29 32, 70025 Stuttgart), www.baden-wuerttemberg.datenschutz.de.

23. Decisiones automatizadas

En principio no tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti (art. 22 del RGPD). En determinadas formas de pago, Klarna puede decidir de forma automatizada sobre la aceptación. Encontrarás información al respecto en la política de privacidad de Klarna.

Programa de recomendación. Para evitar el uso indebido del programa "Invita a tus amigos", comparamos automáticamente, en el registro con un código de recomendación y en el envío de invitaciones, la dirección IP y el identificador de dispositivo (apartado 8) con las cuentas existentes. Si coinciden, la recomendación se marca automáticamente como sospechosa, y el abono o más invitaciones pueden bloquearse. Si crees que esto ha ocurrido sin razón, escríbenos a [email protected]. Revisaremos entonces el caso personalmente. La base jurídica es nuestro interés legítimo en la prevención del uso indebido (art. 6, apdo. 1, letra f) del RGPD).

24. Cambios en esta política de privacidad

Adaptamos esta política cuando cambian nuestro sitio web o la situación jurídica. Se aplica la versión publicada aquí en cada momento.

Anexo: Cookies propias y almacenamiento local

Encontrarás la lista completa, incluidas todas las cookies de terceros, en la configuración de cookies.

Almacenamiento local de tu navegador