Política de privacidad

Desde Hemro International AG, Thurgauerstrasse 80, 8050 Zúrich, Suiza (Hemro/nosotros), te agradecemos que visites nuestro sitio web y tu interés por Mahlkönig.

Esta Política de privacidad se aplica al tratamiento de datos personales relacionado con nuestro sitio web y los servicios que ofrecemos a través de él.

Cuando se haga referencia al Reglamento General de Protección de Datos (RGPD), sus disposiciones se aplicarán en la medida en que dicho Reglamento resulte aplicable al tratamiento correspondiente. Asimismo, se aplicarán las leyes nacionales de protección de datos pertinentes, en particular las disposiciones complementarias o específicas vigentes en los Estados miembros de la Unión Europea y en los Estados contratantes del Espacio Económico Europeo.

Para los usuarios que se encuentren fuera de la Unión Europea y del Espacio Económico Europeo, también serán aplicables las leyes nacionales de protección de datos correspondientes. En particular, consulta las disposiciones específicas de cada país recogidas en el apartado 11 de esta Política de privacidad.

Además de las disposiciones siguientes, ten en cuenta la información facilitada en nuestro banner de cookies, especialmente la relativa a los plazos de conservación.

1. Tratamiento de datos para permitir el uso del sitio web

Cada vez que accedes a contenidos de nuestro sitio web, se transmiten datos de conexión a nuestro servidor web. Estos datos incluyen:

la dirección IP (dirección del protocolo de Internet) de cada usuario
la fecha y hora de la solicitud
la URL de referencia
los identificadores del dispositivo, como su identificador único (UDID) y otros identificadores similares, así como información sobre el dispositivo (por ejemplo, su tipo)
el tipo y la versión del navegador

Estos datos de conexión no se utilizan para determinar la identidad del usuario ni se combinan con datos de otras fuentes. Su finalidad es permitir el funcionamiento del sitio web. La base jurídica del tratamiento de tus datos es el artículo 6, apartado 1, párrafo primero, letra f), del RGPD. Transcurridos como máximo siete días, los datos de conexión se anonimizan mediante el truncamiento de la dirección IP a nivel de dominio.

2. Tratamiento de datos a solicitud del usuario

Por lo general, puedes utilizar nuestro sitio web sin facilitar datos personales. No tienes obligación de visitar este sitio web ni de proporcionarnos datos personales. Salvo en el caso de los pedidos, tampoco es necesario facilitar datos personales para celebrar un contrato. Si no nos proporcionas los datos personales que se indican a continuación, es posible que no puedas utilizar determinadas funciones o servicios del sitio web. Aparte de ello, no habrá otras consecuencias para ti.

Tratamos tus datos personales cuando utilizas los siguientes servicios:

2.1. Pedidos en la tienda, preparación y envío

Cuando realizas un pedido, tratamos los siguientes datos personales:

datos de registro de tu cuenta de cliente (véanse los apartados 2.2 o 2.3) o los datos facilitados como invitado
datos de compra (pedido/carrito de compra)
datos de pago (método de pago, datos bancarios y de la tarjeta de crédito, direcciones de facturación)

En los pedidos realizados a través de nuestra tienda online desde el Reino Unido, la venta la gestiona HEMRO DISTRIBUTION UK LTD, C/O Stevens & Bolton LLP, Wey House, Farnham Road, Guildford, Surrey, GU1 4YD, Reino Unido. En la medida en que HEMRO DISTRIBUTION UK LTD trate datos personales relacionados con dichos pedidos para sus propios fines, también será responsable del tratamiento a los efectos de la legislación de protección de datos aplicable.

El tratamiento de tus datos personales se basa en el artículo 6, apartado 1, párrafo primero, letra b), del RGPD o, cuando resulte aplicable la legislación británica de protección de datos, en la base jurídica correspondiente prevista en el RGPD del Reino Unido.

Colaboramos con proveedores externos de servicios logísticos para preparar y enviar tus pedidos. En particular, recurrimos a OPLOG DE GmbH, Hammfelddamm 4a, 41460 Neuss, Alemania («OPLOG»), y MaJaMo GmbH, In der Welle 16, 49565 Bramsche, Alemania («MaJaMo»), como encargados del tratamiento conforme al artículo 28 del RGPD. En adelante, OPLOG y MaJaMo se denominarán conjuntamente «Proveedores de servicios logísticos».

En relación con la preparación y el envío de tu pedido, podrán comunicarse al correspondiente Proveedor de servicios logísticos, y ser tratadas por este, en particular las siguientes categorías de datos personales:

nombre y apellidos,
dirección de entrega (calle, número, código postal, localidad y país),
datos de contacto, especialmente el número de teléfono y, cuando sea necesario para la entrega, la dirección de correo electrónico,
datos del pedido y de la transacción, en particular los productos solicitados, las cantidades y los números de pedido,
datos de envío y devolución; y
preferencias de entrega y otra información relacionada con el pedido, en la medida necesaria para prestar los servicios de preparación y envío.

El tratamiento se realiza, en particular, para recibir y tramitar los pedidos transmitidos, almacenar, seleccionar y embalar los productos solicitados, generar documentos y etiquetas de envío, realizar y coordinar las entregas, gestionar las devoluciones y facilitarnos información sobre el estado del envío y la entrega. Cuando sea necesario, los Proveedores de servicios logísticos podrán comunicar los datos necesarios para la entrega a las empresas de transporte y envío que contraten.

La base jurídica del tratamiento es el artículo 6, apartado 1, párrafo primero, letra b), del RGPD, en la medida en que sea necesario para ejecutar el contrato celebrado contigo.

2.2. Área de distribuidores

Si te registras como distribuidor y utilizas el área de distribuidores de nuestro sitio web, trataremos tus datos con esa finalidad.

Al utilizar una contraseña, adopta las medidas de seguridad adecuadas. Por ejemplo, una contraseña debería tener al menos 8 caracteres y combinar siempre letras mayúsculas y minúsculas, números y caracteres especiales. Por tanto, no es recomendable utilizar palabras sencillas como «ABC» ni secuencias del teclado (por ejemplo, «qwert» o «asdfgh»), nombres de cualquier tipo (de amigos, conocidos, compañeros, familiares o mascotas), nombres de ciudades o edificios, personajes de dibujos animados, marcas de coches, matrículas, términos comunes, fechas de nacimiento, números de teléfono o abreviaturas habituales, entre otros.

El tratamiento de tus datos personales se basa en el artículo 6, apartado 1, párrafo primero, letra b), del RGPD.

2.3. Registro como cliente

Si deseas registrarte como cliente, recopilamos los datos obligatorios que necesitamos (nombre, apellidos, dirección de correo electrónico y contraseña).

No es necesario registrarse, pero hacerlo facilitará el proceso de compra en futuros pedidos, ya que podrás reutilizar los datos que hayas guardado. También puedes realizar un pedido como invitado. En ese caso, recopilaremos los mismos datos que durante el registro, salvo la contraseña. Sin embargo, estos datos no se guardarán en una cuenta de cliente a tu nombre, por lo que no tendrás acceso a una cuenta de cliente.

Una vez completado el registro, podrás iniciar sesión con tu dirección de correo electrónico y contraseña. Asegúrate siempre de cerrar la sesión antes de abandonar el sitio web.

El tratamiento de tus datos personales se basa en tu consentimiento, conforme al artículo 6, apartado 1, párrafo primero, letra a), del RGPD.

Durante el proceso de registro también almacenamos tu dirección IP y la fecha y hora del registro. Esto es necesario para garantizar la seguridad de nuestros sistemas informáticos. En este caso, la base jurídica del tratamiento es el artículo 6, apartado 1, párrafo primero, letra f), del RGPD.

2.4. Inicio de sesión

Si eres cliente de Hemro, es posible que puedas acceder a información específica o a novedades sobre el producto que utilizas mediante la función de inicio de sesión de este sitio web.

Los datos de acceso deben mantenerse estrictamente confidenciales. Si, pese a ello, se ha compartido una contraseña, por ejemplo, para permitir que terceros accedan a determinadas bases de datos en caso de emergencia, deberá cambiarse inmediatamente. Por tu propia seguridad, no deben reutilizarse contraseñas empleadas anteriormente.

Durante el inicio de sesión también almacenamos tu dirección IP y la hora de acceso. Esto es necesario para garantizar la seguridad de nuestros sistemas informáticos.

Además, establecemos una cookie de sesión cada vez que inicias sesión. Esta cookie evita que la sesión se cierre automáticamente mientras utilizas activamente la cuenta o los servicios relacionados. Tras cerrar la sesión, la cookie se elimina automáticamente en unos minutos.

La base jurídica del tratamiento de tus datos es el artículo 6, apartado 1, párrafo primero, letra f), del RGPD y, cuando se vea afectada tu relación contractual, el artículo 6, apartado 1, párrafo primero, letras b) y/o f), del RGPD.

2.5. Formulario de contacto

Si utilizas el formulario de contacto que ponemos a tu disposición, guardaremos los datos que facilites para tramitar tu consulta. Basta con que indiques tu dirección de correo electrónico para que podamos responderte. Los demás datos personales que proporciones voluntariamente se utilizan únicamente para personalizar la comunicación contigo.

La base jurídica del tratamiento de tus datos es el artículo 6, apartado 1, párrafo primero, letra f), del RGPD. Nuestro interés legítimo consiste en responder a tu consulta.

Cuando se adopten medidas (pre)contractuales, la base jurídica será el artículo 6, apartado 1, párrafo primero, letra b), del RGPD.

2.6. Boletín de noticias

Si has dado tu consentimiento expreso para recibir nuestro boletín, te enviaremos periódicamente a la dirección de correo electrónico facilitada información sobre novedades de la empresa, eventos actuales y productos destacados de molienda de café. Para enviarte el boletín, basta con que nos facilites tu dirección de correo electrónico. Los demás datos que proporciones voluntariamente se utilizan únicamente para personalizar el boletín.

Para suscribirte a nuestro boletín utilizamos el procedimiento de doble confirmación («double opt-in»). Esto significa que, una vez solicitada la suscripción, te enviaremos un correo electrónico a la dirección facilitada para pedirte que confirmes que deseas recibir el boletín. Si no confirmas tu suscripción en un plazo de tres meses, tus datos se eliminarán automáticamente.

En relación con nuestro boletín, utilizamos la plataforma de marketing online Mailchimp («Mailchimp»), operada por Intuit Inc, 2700 Coast Ave, Mountain View, CA 94043, 650-944-6000, EE. UU. Mailchimp es un servicio que permite, entre otras funciones, organizar el envío de boletines. Los boletines enviados mediante Mailchimp nos permiten analizar el comportamiento de sus destinatarios mediante un píxel de seguimiento (también denominado «web beacon»). Por ejemplo, podemos analizar cuántos destinatarios han abierto el boletín y cuántas veces se ha hecho clic en sus enlaces. Encontrarás más información sobre la política de privacidad de Mailchimp en: https://mailchimp.com/legal/cookies/#Cookies_served_through_the_Service y https://www.intuit.com/privacy/statement/

La base jurídica del tratamiento de datos es tu consentimiento, conforme al artículo 25, apartado 1, párrafo primero, de la Ley alemana de Protección de Datos de Telecomunicaciones y Servicios Digitales (TDDDG), en lo relativo al almacenamiento de información y al acceso a información en los equipos terminales, y al artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos. Puedes retirar tu consentimiento en cualquier momento con efectos futuros. La retirada no afectará a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada. Al final de cada boletín encontrarás un enlace para darte de baja del boletín y del seguimiento. También puedes retirar tu consentimiento en cualquier momento, por ejemplo, enviando un correo electrónico a marketing@hemrogroup.com.

Ten en cuenta que Intuit Inc. es una empresa estadounidense. No obstante, Intuit Inc. participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Encontrarás más información aquí: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TXVKAA4&status=Active.

2.7. Servicio «Back In Stock»: avisos de reposición de existencias

A través de nuestra tienda online, te ofrecemos la posibilidad de utilizar el servicio «Back In Stock» de Shopify (para obtener más información sobre Shopify, consulta el apartado 3.10 y siguientes) para recibir un aviso cuando vuelva a estar disponible un producto que hayas seleccionado. El servicio «Back In Stock» se presta mediante la aplicación «Back In Stock» de Doran (disponible en https://shopify.doran.app/) y está integrado en nuestra tienda online a través de Shopify.

Para registrarte en el servicio «Back In Stock» utilizamos un procedimiento de doble confirmación. Después de introducir tu dirección de correo electrónico, recibirás un mensaje con un enlace para confirmar el registro. Solo quedarás registrado para recibir avisos sobre la disponibilidad del producto seleccionado cuando hayas completado esta confirmación. A continuación, recibirás un correo electrónico que confirmará que el registro se ha realizado correctamente.

El tratamiento de tus datos para enviarte avisos de «Back In Stock» se basa en tu consentimiento, conforme al artículo 6, apartado 1, párrafo primero, letra a), del RGPD. Puedes retirar tu consentimiento en cualquier momento con efectos futuros. La retirada no afectará a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada. Para retirar tu consentimiento, puedes utilizar el enlace incluido al final de un aviso de «Back In Stock». También puedes retirarlo en cualquier momento, por ejemplo, escribiendo a marketing@hemrogroup.com.

Cuando te registras y utilizas el servicio «Back In Stock», tratamos, en particular, los siguientes datos personales:

tu dirección de correo electrónico,
el producto que has seleccionado,
la fecha y hora de tu registro y tu dirección IP en el momento del registro,
los datos técnicos necesarios para prestar el servicio (por ejemplo, información del navegador).

Una vez realizado el registro, los avisos sobre la disponibilidad del producto se envían de la siguiente manera: tras completar correctamente el procedimiento de doble confirmación, recibirás un correo electrónico en cuanto el producto seleccionado vuelva a estar disponible (primer aviso). Si no compras el producto y no has retirado tu consentimiento, te enviaremos un último recordatorio tres días después del primer aviso (segundo aviso). No se enviarán más avisos de «Back In Stock» después del segundo.

Por regla general, tus datos se eliminarán, como máximo, después del envío del segundo aviso. Nos reservamos el derecho a conservarlos durante un breve periodo para atender posibles solicitudes de información u otras solicitudes de ejercicio de derechos de los interesados. Además, eliminaremos tus datos sin dilación indebida cuando lo solicites, salvo que existan obligaciones legales de conservación que lo impidan.

2.8. Valoraciones de clientes

En nuestro sitio web mostramos reseñas de clientes sobre nuestros productos. Para ofrecer esta función, utilizamos la herramienta REVIEWS.io del proveedor REVIEWS.io Ltd, 29 - 35 Forresters Building, St Nicholas Place, Leicester, LE1 4LD, Reino Unido («REVIEWS.io»). Esta herramienta nos permite enviarte invitaciones para dejar una reseña y mostrar en nuestro sitio web las reseñas recibidas. Además, REVIEWS.io nos facilita datos estadísticos y analíticos sobre las reseñas recibidas.

Si has realizado un pedido en nuestra tienda y has dado el consentimiento correspondiente (véase más adelante), recibirás un correo electrónico invitándote a dejar una reseña. Al hacer clic en el enlace de la invitación, accederás al sitio web de REVIEWS.io, donde podrás escribirla. Tu reseña se publicará entonces en el sitio web de REVIEWS.io. Este proveedor es el único responsable del tratamiento de datos relacionado con la redacción de la reseña, la creación automática de una cuenta personal por parte de REVIEWS.io y su publicación en dicho sitio web. Por tanto, para conocer el tratamiento de datos realizado por REVIEWS.io, te remitimos a su política de privacidad: https://www.reviews.io/front/user-privacy-policy.

Una vez que hayas enviado tu reseña, también se publicará en nuestro sitio web mediante un widget. En este contexto, utilizamos REVIEWS.io como encargado del tratamiento para mostrar las reseñas de clientes.

Durante el proceso de compra, te pedimos tu consentimiento para enviarte una invitación a dejar una reseña y para publicar la reseña correspondiente en nuestro sitio web. Por tanto, la base jurídica de nuestro tratamiento de datos es tu consentimiento, conforme al artículo 6, apartado 1, párrafo primero, letra a), del RGPD. Puedes retirar tu consentimiento en cualquier momento con efectos futuros. La retirada no afectará a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada. Puedes retirarlo en cualquier momento, por ejemplo, enviando un correo electrónico a marketing@hemrogroup.com. En cuanto a la transferencia de datos a REVIEWS.io en el Reino Unido, un nivel adecuado de protección de datos está garantizado mediante una decisión de adecuación de la Comisión Europea.

2.9. Candidaturas de empleo

En el sitio web de Hemro Group puedes presentar una candidatura de forma centralizada para un puesto de trabajo en cualquiera de las empresas allí indicadas (en cada caso, la «empresa contratante»). Puedes utilizar nuestro formulario de candidatura online o, si lo prefieres, enviar tu candidatura por correo electrónico o postal.

Al presentar una candidatura online, se te solicitarán datos personales (por ejemplo, nombre y datos de contacto). Algunos datos son necesarios para establecer y desarrollar una posible relación laboral con la empresa contratante correspondiente. Si no facilitas estos datos, identificados expresamente como campos obligatorios, tu candidatura estará incompleta y no podrá seguir considerándose en el proceso de selección. Facilitar otros datos y adjuntar archivos o documentos (por ejemplo, el currículum o una fotografía) es opcional en esta fase. Si solo proporcionas la información obligatoria, tu candidatura no se verá perjudicada.

Una vez recibida tu candidatura online, te enviaremos una confirmación automática de recepción. Las comunicaciones posteriores sobre el proceso de selección se realizarán a través de la empresa contratante correspondiente.

La empresa contratante correspondiente tratará tus datos para decidir si establece una relación laboral contigo. La base jurídica del tratamiento por parte de dicha empresa es el artículo 88, apartado 1, del RGPD, en relación con la normativa nacional correspondiente; en Alemania, el artículo 26, apartado 1, párrafo primero, de la BDSG. Si se ven afectadas categorías especiales de datos personales, el tratamiento se regirá por el artículo 88 del RGPD, en relación con la normativa nacional; en Alemania, el artículo 26, apartado 3, de la BDSG. En caso de rechazo o finalización del proceso de selección, tus datos se eliminarán en un plazo de 90 días.

Consulta también nuestra información adicional sobre protección de datos relacionada con las candidaturas en: https://hemro.jobs.personio.de/privacy-policy?language=es .

2.10. Función electrónica de desistimiento

Si utilizas nuestra función electrónica de desistimiento para ejercer tu derecho legal de desistimiento, trataremos los datos personales que facilites en relación con tu declaración de desistimiento.

Estos datos pueden incluir, en particular:

nombre
datos de contacto (por ejemplo, dirección de correo electrónico)
información del pedido
información sobre los productos afectados
fecha y hora de presentación de la declaración de desistimiento
datos técnicos de registro (por ejemplo, dirección IP e información del navegador)

Tratamos tus datos personales para recibir, documentar y gestionar tu desistimiento, así como para cumplir nuestras obligaciones legales relacionadas con el ejercicio del derecho de desistimiento.

La base jurídica del tratamiento es el artículo 6, apartado 1, párrafo primero, letras b) y c), del RGPD. Tras presentar la declaración de desistimiento, recibirás una confirmación electrónica de recepción que incluirá la fecha y hora de recepción. Tus datos se conservarán durante el tiempo necesario para tramitar el desistimiento y cumplir las obligaciones legales de conservación.

3. Tratamiento de datos para adaptar el diseño del sitio web a las necesidades de los usuarios

Para que tu experiencia en nuestro sitio web sea lo más agradable posible, utilizamos los denominados «sistemas de seguimiento web». Para ello, generalmente se emplean cookies. Se trata de pequeños archivos de texto que un servidor web envía a tu navegador y que se almacenan en el disco duro de tu ordenador. Esto nos permite reconocer el dispositivo que utilizas cuando accedes a nuestro sitio web. Así, podemos determinar, por ejemplo, si has iniciado sesión, si tienes un carrito de compra activo y qué productos contiene. Las cookies de sesión utilizadas para el funcionamiento de la tienda se eliminan al finalizar la sesión del navegador. Otras cookies permanecen en tu dispositivo y nos permiten reconocerlo en tu próxima visita.

En el apartado 3.1 y siguientes encontrarás una lista de las herramientas de seguimiento y otros servicios que utilizamos y que emplean cookies.

La mayoría de los navegadores están configurados para aceptar cookies de forma predeterminada. Puedes desactivar su almacenamiento en el navegador y eliminarlas del disco duro en cualquier momento. También puedes configurar el navegador para impedir que se instalen determinadas cookies (por ejemplo, de terceros), entre otras cosas para evitar el seguimiento web. Encontrarás más información en la función de ayuda de tu navegador.

También puedes instalar una extensión en tu navegador para proteger tu privacidad. Extensiones como AdBlock, Ghostery o NoScript pueden impedir el seguimiento (consulta la política de privacidad del proveedor de cada extensión).

Por último, ten en cuenta que, si desactivas las cookies, es posible que no puedas utilizar plenamente todas las funciones de este sitio web. Asimismo, puede ser necesario desactivarlas por separado en cada navegador y dispositivo.

Encontrarás información detallada sobre las cookies utilizadas en el sitio web en el banner de cookies y en las disposiciones siguientes. Salvo que se indique lo contrario en el apartado 3.1 y siguientes, la base jurídica del tratamiento de tus datos es el artículo 6, apartado 1, párrafo primero, letra f), del RGPD. Nuestro interés legítimo consiste en adaptar el diseño del sitio web a las necesidades de los usuarios.

3.1. Consentimiento para el uso de cookies con Usercentrics

Este sitio web utiliza la tecnología de gestión del consentimiento de cookies de Usercentrics para obtener tu consentimiento para almacenar determinadas cookies en tu dispositivo y documentarlo conforme a la normativa de protección de datos. El proveedor de esta tecnología es Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich, Alemania, sitio web: https://usercentrics.com/ («Usercentrics»).

Cuando visitas nuestro sitio web, se transmiten a Usercentrics los siguientes datos personales:

los consentimientos que hayas otorgado o retirado
tu dirección IP
información sobre tu navegador
información sobre tu dispositivo
la hora de tu visita al sitio web

Además, Usercentrics almacena una cookie en tu navegador para poder asociarte los consentimientos otorgados o su retirada. Los datos recopilados de este modo se conservan hasta que nos solicites su eliminación, elimines por tu cuenta la cookie de Usercentrics o deje de existir la finalidad para la que se almacenaron. Todo ello sin perjuicio de las obligaciones legales de conservación.

Utilizamos Usercentrics para obtener el consentimiento legalmente exigido para el uso de cookies. La base jurídica es el artículo 6, apartado 1, párrafo primero, letra c), del RGPD.

Además de la información del banner de cookies, ten en cuenta lo indicado en el apartado 3.2 y siguientes.

3.2. Google Analytics

Nuestro sitio web utiliza la herramienta de seguimiento «Google Analytics 4 (GA4)». Este servicio lo presta Google Ireland Limited, sociedad constituida y gestionada conforme a la legislación irlandesa, con domicilio social en Gordon House, 4 Barrow Street, Dublín, Irlanda («Google»). Esta herramienta nos ayuda a hacer más atractiva nuestra oferta online y a mejorar la experiencia de usuario. Los datos de uso de nuestro sitio web se almacenan en perfiles de usuario seudonimizados. Para ello pueden utilizarse JavaScript, píxeles y cookies. Encontrarás más información sobre el uso de cookies en: https://support.google.com/analytics/answer/11397207 Entre los tipos de datos personales tratados figuran los identificadores online (incluidos los identificadores de cookies), las direcciones IP, los identificadores de dispositivos y los identificadores asignados por el cliente.

Los datos de distintos dispositivos, sesiones e interacciones también pueden vincularse a un identificador de usuario. Por lo general, esta información se transmite a un servidor de Google en Estados Unidos y se almacena allí.

Como parte de la evaluación, Google también utiliza inteligencia artificial (IA) para analizar, clasificar y enriquecer los datos automáticamente. Esto se hace especialmente para obtener métricas predictivas sobre el comportamiento futuro de los usuarios a partir de datos estructurados de eventos, como la probabilidad de compra, la probabilidad de abandono y los ingresos previstos. Estas métricas también pueden utilizarse para crear audiencias predictivas. Encontrarás más información en: https://support.google.com/analytics/answer/9846734.

Google utiliza técnicas de modelización para estimar las conversiones online que no pueden registrarse directamente. Esto permite obtener informes más representativos, optimizar las campañas publicitarias y mejorar las pujas automáticas. Encontrarás más información en: https://support.google.com/analytics/answer/10710245.

Por último, los datos se analizan mediante las estadísticas de Analytics. Google ofrece estadísticas automáticas y personalizadas. Encontrarás más información en: https://support.google.com/analytics/answer/9443595.

De forma predeterminada, Google anonimiza automáticamente las direcciones IP de los usuarios al recopilar sus datos. Google tampoco registra ni almacena las direcciones IP. Sin embargo, el truncamiento de las direcciones IP no significa que todos los datos se traten de forma completamente anónima. Por tanto, al utilizar Google Analytics se recopilan datos de uso que deben considerarse datos personales, como identificadores individuales que también pueden permitir su vinculación con una cuenta de Google existente.

Google utilizará esta información por cuenta nuestra para evaluar cómo utilizas nuestro sitio web, elaborar informes sobre su actividad y prestarnos otros servicios relacionados con el uso del sitio web y de Internet. Los perfiles de usuario seudonimizados no se combinan con datos personales de la persona identificada mediante el seudónimo, salvo que se haya obtenido un consentimiento independiente para ello.

Para obtener más información sobre Google Analytics, consulta: https://support.google.com/analytics/answer/12017362

Ten en cuenta que Google también tiene acceso independiente a los datos recopilados a través de Google Analytics y puede utilizarlos para sus propios fines. Por ejemplo, Google puede vincular estos datos con otra información sobre ti, como tu historial de búsquedas, tu cuenta personal, los datos de uso de otros dispositivos y cualquier otra información que Google tenga sobre ti.

La base jurídica para utilizar Google Analytics es tu consentimiento, conforme al artículo 25, apartado 1, párrafo primero, de la TDDDG, en lo relativo al almacenamiento de información y al acceso a información en equipos terminales, y al artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos. Prestas este consentimiento mediante nuestro banner de cookies. Ten en cuenta que Google es una empresa estadounidense. Puedes consultar la ubicación de los centros de datos de Google en: www.google.com/about/datacenters/locations/. Se han acordado las nuevas cláusulas contractuales tipo de la UE como garantías adecuadas para asegurar un nivel de protección apropiado en las transferencias de datos. Además, Google LLC participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Encontrarás más información aquí: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

3.3. Google Ads Conversion

Utilizamos el servicio «Google Ads Conversion» para anunciar nuestros productos en sitios web externos mediante materiales publicitarios y determinar la eficacia de nuestras medidas publicitarias. Google distribuye estos materiales publicitarios a través de los denominados «servidores de anuncios». Si accedes a nuestro sitio web a través de un anuncio de Google, Google Ads almacenará una cookie en tu dispositivo. Por lo general, estas cookies caducan a los 30 días y no se utilizan para identificarte personalmente. Habitualmente, se almacenan como valores de análisis de esta cookie su identificador único, el número de impresiones del anuncio por ubicación (frecuencia), la última impresión (relevante para las conversiones posteriores a la visualización) y la información de exclusión voluntaria (que indica que el usuario ya no desea recibir publicidad).

Las cookies mencionadas permiten a Google reconocer tu navegador de Internet. Por tanto, si has visitado determinados sitios web de un cliente de Ads y la cookie almacenada en tu ordenador aún no ha caducado, Google y el cliente de Ads pueden reconocer que has hecho clic en el anuncio y que se te ha redirigido a esta página. Las cookies no pueden rastrearse a través de los sitios web de los clientes de Ads. Nosotros no recopilamos ni tratamos datos personales en el marco de las medidas publicitarias mencionadas. Únicamente recibimos evaluaciones estadísticas de Google. A partir de estas evaluaciones, podemos determinar qué medidas publicitarias resultan especialmente eficaces. No recibimos otros datos derivados del uso de los materiales publicitarios; en particular, no podemos identificarte a partir de esta información.

La base jurídica para utilizar Google Ads Conversion es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, en lo relativo al almacenamiento y acceso a información en equipos terminales, y con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos por nuestra parte. Prestas este consentimiento a través de nuestro banner de cookies. Ten en cuenta que el proveedor es una empresa estadounidense. Puedes consultar las ubicaciones de los centros de datos de Google en www.google.com/about/datacenters/locations/ Se han acordado las nuevas cláusulas contractuales tipo de protección de datos de la UE como garantías adecuadas para asegurar un nivel de protección apropiado en las transferencias de datos. Además, Google LLC participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

Debido a las herramientas de marketing utilizadas, tu navegador establece automáticamente una conexión directa con el servidor de Google. No tenemos influencia sobre el alcance ni sobre el uso posterior de los datos recopilados por Google mediante esta herramienta. Por ello, te informamos de lo siguiente según la información de la que disponemos: al integrar Ads Conversion, Google recibe información de que has accedido a la sección correspondiente de nuestro sitio web o has hecho clic en uno de nuestros anuncios. Si estás registrado en un servicio de Google, Google puede asociar la visita a tu cuenta. Aunque no estés registrado en Google o no hayas iniciado sesión, es posible que el proveedor averigüe y almacene tu dirección IP.

Puedes encontrar más información sobre la protección de datos en Google aquí:
https://support.google.com/google-ads/answer/93148
https://policies.google.com/privacy

3.4. Google Maps

Utilizamos Google Maps en nuestro sitio web a través de una API. Se trata de un servicio proporcionado por Google. Para utilizar las funciones de Google Maps, es necesario almacenar tu dirección IP. Por lo general, esta información se transmite a un servidor de Google en Estados Unidos y se almacena allí. No tenemos control sobre esta transferencia de datos. Como parte de la integración de Google Maps, pueden cargarse contenidos adicionales desde los servidores de Google, incluidos Google Fonts. Estos elementos son técnicamente necesarios para garantizar la correcta visualización del contenido de los mapas. Durante este proceso, también pueden transmitirse a Google datos personales (como tu dirección IP e información sobre tu navegador). Hemos celebrado un acuerdo con Google sobre la responsabilidad mutua en el tratamiento de datos personales. Puedes consultar nuestro acuerdo con Google haciendo clic en el siguiente enlace. La base jurídica para utilizar Google Maps es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, en lo relativo al almacenamiento y acceso a información en dispositivos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos. Prestas el consentimiento correspondiente a través de nuestro banner de cookies. Ten en cuenta que Google es una empresa estadounidense. Se han acordado las nuevas cláusulas contractuales tipo de protección de datos de la UE como garantías adecuadas para asegurar un nivel de protección apropiado en la transferencia de datos. Además, Google LLC participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Puedes encontrar más información sobre el tratamiento de los datos de los usuarios en la Política de privacidad de Google: https://policies.google.com/privacy.

3.5. Google Tag Manager

Utilizamos Google Tag Manager («GTM»). Este servicio de Google permite gestionar las etiquetas del sitio web mediante una interfaz. Sin embargo, GTM únicamente implementa etiquetas. En este sentido, no se utilizan cookies. GTM solo activa otras etiquetas, que a su vez pueden recopilar datos, pero GTM no accede a dichos datos. Los datos se analizan exclusivamente en la herramienta correspondiente (consulta los detalles de las herramientas enumeradas en la sección 3). No obstante, GTM registra tu dirección IP y tus identificadores en línea (incluidos los identificadores de cookies), que también pueden transmitirse a Google en Estados Unidos. Puedes encontrar información adicional sobre GTM en https://support.google.com/tagmanager/answer/6102821

La base jurídica para utilizar GTM es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, en lo relativo al almacenamiento y acceso a información en equipos terminales, y con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos por nuestra parte. Prestas este consentimiento a través de nuestro banner de cookies.

Ten en cuenta que el proveedor es una empresa estadounidense. Puedes consultar las ubicaciones de los centros de datos de Google en www.google.com/about/datacenters/locations/ Se han acordado las nuevas cláusulas contractuales tipo de protección de datos de la UE como garantías adecuadas para asegurar un nivel de protección apropiado en las transferencias de datos. Además, Google LLC participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

3.6. Google Marketing Platform/DoubleClick

Este sitio web utiliza productos de Google Marketing Platform, como Google DoubleClick. DoubleClick utiliza cookies para mostrar anuncios relevantes a los visitantes del sitio web. Se asigna un identificador de cookie a tu navegador para registrar qué anuncios se le han mostrado anteriormente. La cookie de DoubleClick permite a Google y a sus sitios web asociados mostrar anuncios en función de visitas anteriores a este u otros sitios web. Del mismo modo, el identificador de cookie permite registrar conversiones relacionadas con las impresiones de anuncios, por ejemplo, cuando un usuario ve un anuncio de DoubleClick y posteriormente utiliza el mismo navegador para visitar el sitio web del anunciante.

La base jurídica para utilizar DoubleClick es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, en lo relativo al almacenamiento y acceso a información en dispositivos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos por nuestra parte. Prestas este consentimiento a través de nuestro banner de cookies.

Ten en cuenta que Google es una empresa con sede en Estados Unidos. Puedes consultar las ubicaciones de los centros de datos de Google en www.google.com/about/datacenters/locations/. Se han acordado las nuevas cláusulas contractuales tipo de la UE como garantías adecuadas para asegurar un nivel apropiado de protección de datos durante las transferencias. Además, Google LLC participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

3.7. YouTube

Nuestro sitio web utiliza complementos de YouTube, un servicio operado por Google. Si visitas una de nuestras páginas web que incluya un complemento de YouTube y haces clic activamente en el campo correspondiente, se establece una conexión con los servidores de YouTube. De este modo, el servidor de YouTube recibe información sobre cuáles de nuestras páginas has visitado. Si has iniciado sesión en tu cuenta de YouTube, permites que YouTube vincule directamente tu comportamiento de navegación con tu perfil personal. Puedes evitarlo cerrando sesión en tu cuenta de YouTube.

La base jurídica para utilizar YouTube es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, en lo relativo al almacenamiento y acceso a información en dispositivos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos. Prestas el consentimiento correspondiente a través de nuestro banner de cookies. Ten en cuenta que Google es una empresa estadounidense. Puedes consultar las ubicaciones de los centros de datos de Google en www.google.com/about/datacenters/locations/. Se han acordado las nuevas cláusulas contractuales tipo de protección de datos de la UE como garantías adecuadas para asegurar un nivel apropiado de protección en las transferencias de datos. Además, Google LLC participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Puedes encontrar más información sobre el tratamiento de los datos de los usuarios en la Política de privacidad de YouTube, disponible en: https://policies.google.com/privacy.

3.8. Privy

Para nuestras actividades de marketing online, utilizamos el servicio Privy, proporcionado por Privy, LLC, 201 South St, 2nd Floor, Boston, MA 02111, EE. UU. («Privy»). Este servicio nos permite configurar campañas de marketing mediante ventanas emergentes en nuestro sitio web y analizar su eficacia. Privy recopila los datos que introduces en la ventana emergente, así como tu dirección IP e información sobre tu dispositivo y navegador. Para ello se utilizan cookies.

La base jurídica para utilizar Privy es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, en lo relativo al almacenamiento y acceso a información en dispositivos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos. Prestas el consentimiento correspondiente a través de nuestro banner de cookies. Ten en cuenta que Privy es una empresa estadounidense. Se han acordado las nuevas cláusulas contractuales tipo de protección de datos de la UE como garantías adecuadas para asegurar un nivel apropiado de protección en las transferencias de datos. Puedes encontrar más información sobre el tratamiento de los datos de los usuarios en: https://www.privy.com/privacy-policy y https://www.privy.com/data-processing-addendum

3.9. Meta Pixel

Mediante el denominado «píxel de Meta», se integra en nuestro sitio web un píxel invisible que permite a Meta Platforms Ireland Limited (anteriormente Facebook Ireland Limited), 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Meta»), analizar el comportamiento en línea de cada visitante del sitio web. El píxel de Meta permite transmitir a Meta datos de clientes, como el nombre, los apellidos o la dirección de correo electrónico, entre otros, y complementarlos con los datos de seguimiento existentes. Esto permite recopilar datos de personas que no utilizan la red social Facebook o registrar a usuarios que no han iniciado sesión en Facebook cuando visitan un sitio web. Como resultado, se realiza un seguimiento de los visitantes del sitio web a través de Meta, que impide deliberadamente el almacenamiento de cookies de terceros. Esto nos permite mostrarte publicidad dirigida en Facebook. No obstante, el píxel de Meta también permite captar nuevos clientes y dirigir anuncios a nuevas personas con características similares a las de los visitantes del sitio web.

Además de nosotros, Meta también es responsable del tratamiento de los datos. Meta trata los datos de conformidad con su Política de uso de datos. Puedes consultar los detalles en la política de privacidad de Meta. Encontrarás información específica sobre el píxel de Meta y su funcionamiento en la sección de ayuda de Meta.

En este sentido, somos corresponsables del tratamiento de tus datos personales junto con Meta, conforme al artículo 26 del RGPD. En este caso, puedes ejercer tus derechos (consulta la sección 9) tanto frente a nosotros como frente a Meta. No obstante, Meta actúa como primer punto de contacto. Hemos suscrito con Meta un acuerdo de corresponsabilidad en el tratamiento de datos personales. Puedes consultarlo en el siguiente enlace: https://www.facebook.com/legal/controller_addendum.

La base jurídica para utilizar el píxel de Meta es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, en lo relativo al almacenamiento y acceso a información en equipos terminales, y con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos por nuestra parte. Prestas tu consentimiento a través de nuestro banner de cookies.

Ten en cuenta que Meta es una empresa estadounidense. En caso de que se transfieran datos a Meta Platforms Inc. en Estados Unidos, Meta Platforms Ireland Limited y Meta Platforms Inc. han acordado las nuevas cláusulas contractuales tipo de protección de datos. Además, Meta Platforms Inc. participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

3.10. Shopify Storefront API

Utilizamos la API Shopify Storefront, proporcionada por Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»). Esta interfaz nos permite integrar experiencias de compra personalizadas en nuestro sitio web, aplicaciones u otras plataformas digitales sin utilizar la interfaz estándar de Shopify. A través de la API pueden tratarse los siguientes datos personales sobre ti: dirección IP y datos técnicos de acceso, productos consultados, contenido del carrito de compra, información de pedidos y pagos (cifrada), así como datos de envío y facturación al completar una compra.

Este tratamiento de datos tiene como finalidad ofrecer funciones de comercio electrónico en nuestras plataformas, tramitar pedidos y mejorar la experiencia de usuario. La base jurídica para el tratamiento de tus datos es el artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato y medidas precontractuales), así como el artículo 6, apartado 1, letra f), del RGPD (interés legítimo en el funcionamiento seguro y eficiente de nuestra tienda online).

Tus datos también pueden transferirse a servidores de Shopify situados en Canadá y Estados Unidos. Para estas transferencias, Shopify se ampara en el Marco de Privacidad de Datos UE-EE. UU., la decisión de adecuación relativa a Canadá y las cláusulas contractuales tipo de la Comisión Europea.

3.11. Shopify Network Intelligence (Enhanced Services)

Nuestra tienda online utiliza Shopify Network Intelligence con los denominados «Servicios mejorados» («Enhanced Services»). En este contexto, Shopify trata datos personales relativos a tu comportamiento en nuestra tienda online, combinándolos con (i) datos de otros comerciantes de Shopify y (ii) datos propios de Shopify, con el fin de ofrecerte una experiencia de compra más personalizada, mostrarte publicidad más relevante y comprender mejor cómo interactúas con nuestra tienda y nuestros anuncios.

Shopify trata tus datos personales tanto en calidad de encargado del tratamiento como de responsable independiente del tratamiento.

Cuando Shopify actúa como encargado del tratamiento por cuenta nuestra, hemos celebrado con Shopify un acuerdo de encargo del tratamiento de datos (véase: https://www.shopify.com/legal/dpa).

Cuando Shopify actúa como responsable independiente del tratamiento, se aplican los acuerdos recogidos en https://www.shopify.com/legal/dpa#appendix-e (anexo E). Shopify declara: «Como parte de la prestación de los Servicios mejorados, aceptas que Shopify pueda tratar los datos personales de tus clientes en calidad de responsable del tratamiento o empresa, de conformidad con la legislación aplicable en materia de protección de datos, para proporcionar, desarrollar y mejorar los servicios de análisis, personalización de productos, publicidad y otros servicios que impliquen interacciones y transacciones de tus clientes con tu tienda, otros comerciantes y Shopify. Cuando Shopify trata los datos personales de tus clientes de esta manera, se aplica la Política de privacidad del consumidor de Shopify […]». Puedes encontrar más información sobre cómo trata Shopify tus datos en calidad de responsable del tratamiento en su Política de privacidad del consumidor: https://www.shopify.com/legal/privacy/consumers

La base jurídica para utilizar Shopify Network Intelligence es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, en lo relativo al almacenamiento y acceso a información en dispositivos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos. Prestas el consentimiento correspondiente a través de nuestro banner de cookies.

Shopify puede transferir tus datos personales a países situados fuera del Espacio Económico Europeo, como Canadá o Estados Unidos. Estas transferencias se basan en garantías adecuadas, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes consultar los detalles en https://www.shopify.com/legal/dpa#appendix-c (anexo C, cláusula 8).

Cuando Shopify actúa como responsable del tratamiento, puedes controlar cómo trata tus datos personales y retirar tu consentimiento en cualquier momento con efectos futuros a través de https://privacy.shopify.com/es. Puedes encontrar más información sobre la protección de datos en Shopify en https://www.shopify.com/legal/privacy.

3.12. Shopify Analytics

Utilizamos el servicio de análisis «Shopify Analytics», proporcionado por Shopify. Shopify Analytics nos permite evaluar el comportamiento de los usuarios en nuestra tienda online para optimizar nuestra oferta, fomentar las ventas y detectar problemas técnicos. Shopify Analytics puede recopilar y tratar los siguientes datos personales sobre ti: dirección IP, información del dispositivo y del navegador, sistema operativo, URL de referencia (página de procedencia), páginas y productos visitados, duración de la sesión y marcas de tiempo, pedidos realizados e ingresos generados, así como datos de ubicación (basados en la dirección IP).

El tratamiento de datos tiene por finalidad analizar estadísticamente el comportamiento de los usuarios, mejorar nuestra oferta, analizar las campañas de marketing y garantizar el funcionamiento de nuestra tienda online. La base jurídica para utilizar Shopify Analytics es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, en lo relativo al almacenamiento y acceso a información en equipos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, en lo relativo al tratamiento posterior de tus datos por nuestra parte. Prestas tu consentimiento a través de nuestro banner de cookies.

3.13. Shopify CDN / Fastly

Nuestro sitio web utiliza la red de distribución de contenidos (CDN) proporcionada por Shopify para entregar contenido estático, como imágenes, scripts y hojas de estilo. Para su implementación técnica, Shopify utiliza el proveedor de CDN Fastly, Inc., 475 Brannan St., Suite 300, San Francisco, CA 94107, EE. UU. Al recuperar contenido a través de la CDN, se tratan automáticamente los siguientes datos: dirección IP, tipo y versión del navegador, sistema operativo, archivo y URL solicitados, fecha y hora de acceso, volumen de datos transferidos y URL de referencia.

El tratamiento es técnicamente necesario para ofrecer nuestro sitio web de forma segura y eficiente. La base jurídica del tratamiento de datos es el artículo 6, apartado 1, letra f), del RGPD (interés legítimo), y el artículo 25, apartado 2, número 2, de la TDDDG. No obstante, determinadas funciones de la CDN también pueden instalar cookies o identificadores adicionales, por ejemplo, con fines de análisis, optimización o personalización. En esos casos, la base jurídica es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, para el almacenamiento y el acceso a información en equipos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, para el tratamiento posterior de tus datos por nuestra parte.

3.14. Shopify Marketing

Para aplicar de forma eficiente medidas de marketing, como recomendaciones personalizadas de productos, campañas de marketing por correo electrónico, remarketing a través de redes sociales o análisis del rendimiento de las campañas, utilizamos en nuestro sitio web los servicios Shopify Marketing proporcionados por Shopify.

Pueden tratarse los siguientes datos personales: dirección IP, tipo y versión del navegador, tipo de dispositivo y sistema operativo, dirección de correo electrónico (si el usuario la facilita), interacciones del usuario en el sitio web (por ejemplo, clics, compras y contenido del carrito), así como, en su caso, información sobre la ubicación.

La base jurídica para utilizar los servicios Shopify Marketing es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, para el almacenamiento y el acceso a información en equipos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, para el tratamiento posterior de tus datos por nuestra parte. Prestas tu consentimiento a través de nuestro banner de cookies.

3.15. Shopify Preferences

Nuestro sitio web utiliza Shopify Preferences, de Shopify, para almacenar los ajustes y las preferencias personales de nuestros usuarios y mejorar la experiencia de uso. En este contexto, pueden tratarse los siguientes datos personales: dirección IP, tipo y versión del navegador, tipo de dispositivo y sistema operativo, preferencias del usuario en el sitio web (por ejemplo, idioma, diseño y favoritos), así como cookies e información almacenada localmente.

La base jurídica para utilizar Shopify Preferences es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, para el almacenamiento y el acceso a información en equipos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, para el tratamiento posterior de tus datos por nuestra parte. Prestas tu consentimiento a través de nuestro banner de cookies.

3.16. hCaptcha

También utilizamos en nuestro sitio web la herramienta «hCaptcha», proporcionada por Intuition Machines Inc., 2211 Selig Dr, Los Angeles, CA 90026, Estados Unidos («IMI»).

La finalidad de hCaptcha es determinar si los datos introducidos en este sitio web (por ejemplo, en un formulario de contacto) proceden de una persona o de un programa automatizado. Para ello, hCaptcha analiza el comportamiento de los visitantes del sitio web a partir de distintas características. Este análisis comienza automáticamente en cuanto el usuario accede a un sitio web en el que hCaptcha está habilitado. Para realizarlo, hCaptcha evalúa diversos datos (por ejemplo, la dirección IP, el tiempo de permanencia en el sitio web y los movimientos del ratón realizados por el usuario). Los datos recopilados durante el análisis se transmiten a IMI. El análisis de hCaptcha en «modo invisible» puede realizarse íntegramente en segundo plano. Los usuarios del sitio web no reciben información de que se está llevando a cabo este análisis si no se les muestra ninguna prueba o tarea.

Si se solicita tu consentimiento a través de nuestro banner de cookies, la base jurídica para utilizar hCaptcha en nuestro sitio web es dicho consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, para el almacenamiento y el acceso a información en equipos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, para el tratamiento posterior de tus datos por nuestra parte. En caso contrario, la base jurídica es el artículo 6, apartado 1, párrafo primero, letra f), del RGPD. Ten en cuenta que IMI es una empresa con sede en Estados Unidos. Se han establecido garantías adecuadas para asegurar un nivel de protección apropiado durante las transferencias de datos mediante la aceptación de las nuevas cláusulas contractuales tipo de la UE. Además, IMI participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Para obtener más información sobre hCaptcha, consulta su política de privacidad y sus condiciones de uso en los siguientes enlaces: https://www.hcaptcha.com/privacy, https://www.hcaptcha.com/gdpr y https://hcaptcha.com/terms.

3.17. Cloudflare

En nuestro sitio web utilizamos el servicio «Cloudflare», proporcionado por Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Este servicio funciona como cortafuegos, proxy y servicio de equilibrado de carga, y dirige el tráfico entre tu navegador y nuestro sitio web a través de la red de Cloudflare. Pueden recopilarse y tratarse los siguientes datos: dirección IP, tipo de navegador, sistema operativo, URL de referencia, proveedor de servicios de Internet, datos de acceso y rendimiento, las denominadas métricas de protocolo y huellas digitales de seguridad. Estos datos sirven para mejorar la seguridad, la velocidad de carga y el funcionamiento de nuestro sitio web. Nuestro interés legítimo en utilizar Cloudflare consiste en garantizar un sitio web seguro y de alto rendimiento.

Ten en cuenta que Cloudflare es una empresa con sede en Estados Unidos. Cloudflare participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/list.

3.18. Microsoft Clarity

En nuestro sitio web utilizamos el software de análisis web «Microsoft Clarity». El proveedor del servicio es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, D18 P521, Irlanda.

Microsoft Clarity registra las interacciones de los usuarios en nuestro sitio web, como la forma en que se muestra la página y acciones como los movimientos del ratón, los clics o el desplazamiento por la página, entre otras. El código utilizado para recopilar esta información es de código abierto y está disponible en GitHub. Puedes consultar una descripción general de los datos tratados en relación con Microsoft Clarity en: https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data

Para garantizar que tus datos estén seudonimizados en nuestro sitio web, también hemos ocultado, mediante ajustes de atributos, los elementos HTML que recopilan datos de los usuarios.

Ten en cuenta que Microsoft es un responsable independiente del tratamiento de datos en relación con Clarity y que no hemos celebrado con Microsoft ningún acuerdo de tratamiento de datos (DPA) ni otro acuerdo similar para Microsoft Clarity.

La base jurídica para utilizar Microsoft Clarity es tu consentimiento, de conformidad con el artículo 25, apartado 1, primera frase, de la TDDDG, para el almacenamiento y el acceso a información en equipos terminales, así como con el artículo 6, apartado 1, párrafo primero, letra a), del RGPD, para el tratamiento posterior de tus datos por nuestra parte. Prestas tu consentimiento a través de nuestro banner de cookies. Ten en cuenta que Microsoft es una empresa con sede en Estados Unidos. Microsoft participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/list.

Microsoft Clarity conserva las grabaciones de sesiones durante 30 días. Todas las sesiones etiquetadas o marcadas como favoritas se conservan durante 13 meses. Los datos de los mapas de calor se conservan durante 13 meses. Los datos almacenados en los servidores de Clarity, incluidas las copias de seguridad, se eliminan una vez transcurrido el plazo de conservación y no pueden recuperarse. Puedes consultar información detallada sobre el almacenamiento y la eliminación de datos en: https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention

Puedes encontrar más información sobre la protección de datos en relación con Microsoft Clarity en: https://clarity.microsoft.com/terms y https://www.microsoft.com/en-US/privacy/privacystatement.

Puedes consultar un resumen sobre la protección y la seguridad de los datos en relación con Microsoft Clarity en: https://claritystatic.blob.core.windows.net/images/Microsoft%20Clarity%20Security%20and%20Privacy%20FAQs.pdf

3.19. Amazon CloudFront

En nuestro sitio web utilizamos Amazon CloudFront, un servicio de red de distribución de contenidos (CDN) proporcionado por Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, EE. UU. («AWS»). CloudFront se utiliza para distribuir con mayor rapidez el contenido del sitio web, como imágenes, vídeos o scripts, a través de servidores repartidos por todo el mundo y optimizar los tiempos de carga.

Cuando accedes a nuestro sitio web, se establece una conexión con los servidores de AWS. En particular, se tratan los siguientes datos personales: dirección IP del dispositivo que realiza la solicitud, tipo y versión del navegador, sistema operativo, contenido solicitado (archivos, páginas), fecha y hora de acceso y URL de referencia. Este tratamiento de datos es necesario para ofrecer nuestro contenido de forma fiable, segura y eficiente. Nuestro interés legítimo consiste en poder ofrecerte nuestros servicios en línea de forma segura y eficiente.

Ten en cuenta que AWS es una empresa con sede en Estados Unidos. AWS participa activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/list.

4. Presencia en redes sociales

4.1. Enlaces a redes sociales

Nuestro sitio web contiene enlaces a redes sociales (Facebook/Meta, X (Twitter), LinkedIn, Pinterest, Instagram y YouTube). Estos sitios web son gestionados exclusivamente por terceros. Si haces clic en los enlaces, el proveedor correspondiente podrá tratar tus datos personales. Consulta las políticas de privacidad de los proveedores para obtener más información al respecto.

4.2. Tratamiento de datos por parte de Hemro y base jurídica

Nuestra presencia en redes sociales (Facebook/Meta, X (Twitter), LinkedIn, Pinterest, Instagram y YouTube) tiene por objeto proporcionarte información sobre Hemro, así como sobre nuestras novedades, servicios y productos. En función de las opciones que ofrezca cada proveedor, puedes interactuar de distintas formas (comentarios, recomendaciones, etc.), por ejemplo, en relación con nuestra presencia en redes sociales. La interacción de los usuarios es un criterio importante para nosotros a la hora de realizar acciones de marketing dirigidas. Por ejemplo, podemos determinar qué publicaciones prefieren leer los usuarios. Por ello, también utilizamos para nuestros propios fines las estadísticas elaboradas por los proveedores a este respecto. Si tratamos datos personales de los usuarios, la base jurídica es el artículo 6, apartado 1, párrafo primero, letra f), del RGPD. Nuestro interés legítimo reside, en particular, en ofrecer información y publicidad dirigidas. Los proveedores te informarán por separado de la base jurídica en la que fundamentan el tratamiento de tus datos para sus propios fines.

4.3. Corresponsabilidad del tratamiento

En algunos casos, podemos compartir con los proveedores de redes sociales la responsabilidad del tratamiento de tus datos personales. En ese caso, puedes ejercer tus derechos tanto frente a nosotros como frente al proveedor de la red social (véase la sección 9). No obstante, el primer punto de contacto es siempre el proveedor de la red social.

Hemos celebrado un acuerdo con Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda (Facebook o Meta), sobre la corresponsabilidad en el tratamiento de datos personales. Este acuerdo se aplica al tratamiento de los denominados «datos de estadísticas» («insights data»), es decir, estadísticas de las páginas, en particular sobre las interacciones de los usuarios de Facebook. Puedes consultar más información sobre las estadísticas de las páginas aquí: https://www.facebook.com/business/pages/manage#page_insights. Puedes consultar nuestro acuerdo con Facebook en el siguiente enlace: https://www.facebook.com/legal/controller_addendum

En relación con las «estadísticas de las páginas» («page insights»), también hemos celebrado un acuerdo de corresponsabilidad con LinkedIn Ireland. A través de estas estadísticas, LinkedIn no nos facilita datos personales sobre ti. Únicamente tenemos acceso a tus datos agregados. No nos es posible extraer conclusiones sobre usuarios individuales a partir de la información de las estadísticas de las páginas. Puedes consultar información detallada sobre estas estadísticas y nuestro acuerdo con LinkedIn Ireland en el siguiente enlace: https://legal.linkedin.com/pages-joint-controller-addendum.

Ten en cuenta que los proveedores de redes sociales también tratan tus datos fuera de la UE o del EEE. Meta Platforms Inc. y LinkedIn Corporation participan activamente en el Marco de Privacidad de Datos UE-EE. UU., que garantiza la transferencia segura de datos personales a Estados Unidos cuando se les transfieren datos. Puedes encontrar más información aquí: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

En cuanto al plazo de conservación de los datos que tratamos para nuestros propios fines, consulta las explicaciones de la sección 7. En los demás casos, consulta la política de privacidad del proveedor de la red social correspondiente.

5. Comunicación de datos

Solo comunicaremos datos personales a terceros u otros destinatarios si resulta necesario para prestar los servicios, si has dado tu consentimiento, si existe una obligación legal de hacerlo o si la comunicación de datos está permitida por otra base jurídica. Por ejemplo, se comunican datos a los proveedores de servicios técnicos del Grupo Hemro (p. ej., en relación con los pedidos) o, en caso de una operación societaria, a las partes interesadas o compradoras, etc. También utilizamos los servicios del proveedor Shopify International Limited, Victoria Buildings, 2. Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (Shopify), para alojar nuestro sitio web y en relación con la herramienta de consentimiento de cookies. Cuando ha sido necesario, hemos celebrado acuerdos de encargo del tratamiento con los destinatarios de tus datos de conformidad con el artículo 28 del RGPD.

En relación con los pedidos procedentes del Reino Unido, comunicamos los datos personales necesarios para tramitar el pedido a HEMRO DISTRIBUTION UK LTD, C/O Stevens & Bolton LLP, Wey House, Farnham Road, Guildford, Surrey, GU1 4YD, Reino Unido. La comunicación se realiza con la finalidad de gestionar y tramitar el pedido y el contrato de compraventa. En la medida en que HEMRO DISTRIBUTION UK LTD trate los datos como responsable independiente del tratamiento en el contexto de la tramitación del pedido, dicho tratamiento se llevará a cabo conforme a la legislación aplicable en materia de protección de datos.

Utilizamos el servicio de pago Shopify Payments, proporcionado por Shopify, para procesar los pagos. Los métodos de pago que ofrecemos se gestionan a través de Shopify Payments. Entre ellos se incluyen, en particular, los pagos con Visa, Mastercard y American Express y, según la ubicación del cliente y su disponibilidad, los pagos mediante PayPal, Klarna, iDEAL | Wero, Bancontact, TWINT, Google Pay y Apple Pay.

En el marco de la tramitación de los pagos, se transmiten a Shopify y a los proveedores de servicios de pago, procesadores de pagos y entidades financieras contratados por Shopify para procesarlos los datos personales necesarios para gestionar el pago correspondiente, así como información relativa al pedido. Estos datos pueden incluir, en particular, tu nombre, dirección de facturación y de entrega, dirección de correo electrónico, información sobre el método de pago seleccionado, datos del pago y de la transacción, importe de la factura, divisa e información relativa al pedido. Los datos concretos que se traten dependerán del método de pago seleccionado.

El tratamiento se lleva a cabo para tramitar y liquidar el pago y cumplir el pedido, de conformidad con el artículo 6, apartado 1, párrafo primero, letra b), del RGPD. Cuando el tratamiento sea necesario para prevenir y detectar fraudes y otros usos indebidos, verificar y proteger las operaciones de pago o cumplir obligaciones legales, se basará en el artículo 6, apartado 1, párrafo primero, letras c) o f), del RGPD.

Shopify puede comunicar los datos personales necesarios para procesar los pagos a otras empresas que intervengan en el proceso de pago. En el caso de Shopify Payments en Alemania, esto incluye, en particular, a Stripe Payments Europe, Limited, así como a otros procesadores de pagos y proveedores de servicios financieros contratados por Shopify. Las empresas que intervengan en cada operación pueden variar según el método de pago seleccionado y las circunstancias del pago correspondiente.

Para determinados métodos de pago, los proveedores de servicios de pago participantes pueden realizar tratamientos adicionales, en particular para comprobar la identidad y la solvencia, prevenir el fraude, evaluar riesgos o cumplir requisitos legales y reglamentarios. En relación con estos tratamientos, los proveedores de servicios de pago correspondientes pueden actuar como responsables independientes del tratamiento en el sentido del RGPD. Puedes encontrar más información sobre el tratamiento de datos personales por parte de estos proveedores en sus respectivas políticas de privacidad.

La disponibilidad de los métodos de pago locales ofrecidos a través de Shopify Payments puede depender de tu ubicación. Por ejemplo, iDEAL | Wero está disponible para clientes de los Países Bajos, Bancontact para clientes de Bélgica y TWINT para clientes de Suiza. Klarna está disponible en diversos países europeos.

Puedes encontrar más información sobre el tratamiento de datos personales por parte de Shopify en la Política de privacidad de Shopify.

Puedes consultar una relación de los procesadores de pagos utilizados por Shopify en relación con Shopify Payments en la lista de procesadores de pagos de Shopify.

6. Transferencia de datos a países fuera de la UE

En la medida en que resulte necesario para nuestros fines, solo transferiremos datos personales a destinatarios situados fuera de la UE si has dado tu consentimiento, si existe una obligación legal de hacerlo o si la transferencia de datos está permitida por otra base jurídica. En el marco del tratamiento de datos, tus datos también se transferirán a destinatarios establecidos en Estados Unidos. Se garantiza un nivel adecuado de protección de datos mediante la celebración de las nuevas cláusulas contractuales tipo de la UE y/o la participación del proveedor de servicios estadounidense en el Marco de Privacidad de Datos UE-EE. UU. Puedes consultar una relación de los participantes en dicho marco aquí: https://www.dataprivacyframework.gov/s/participant-search

Al utilizar Shopify (véase la sección 5), los datos personales pueden transmitirse a Shopify Inc. en Canadá o Estados Unidos. Si los datos se transfieren a Shopify Inc. en Canadá, la decisión de adecuación de la Comisión Europea garantiza un nivel adecuado de protección de datos. Para obtener más información sobre la Política de privacidad de Shopify, visita el siguiente sitio web: https://www.shopify.com/legal/privacy.

7. Plazo de conservación de los datos personales / criterios para determinar su duración

Conservaremos tus datos personales mientras resulte necesario para las finalidades de tratamiento mencionadas anteriormente o, en caso de oposición, si no existen motivos legítimos imperiosos que prevalezcan para Hemro, o en caso de retirada del consentimiento, si no existe otra base jurídica para el tratamiento de los datos. En determinados casos (p. ej., si existe una obligación legal de conservación), tus datos personales no se eliminarán inmediatamente, sino que, en un primer momento, se bloquearán. Por ejemplo, el plazo de conservación de los mensajes enviados mediante el formulario de contacto que tengan contenido relacionado con la actividad empresarial puede ser de diez años.

8. Medidas de seguridad para proteger tus datos personales

Utilizamos medidas técnicas y organizativas para proteger tus datos frente al acceso no autorizado, la pérdida o la destrucción. Adaptamos continuamente nuestras medidas de seguridad a los avances tecnológicos. Nuestros empleados y todas las personas que participan en el tratamiento de datos están obligados a cumplir la legislación de protección de datos y a tratar los datos personales de forma confidencial. Nuestros empleados reciben la formación correspondiente.

Para proteger tus datos personales en este sitio web, utilizamos un procedimiento seguro de transmisión en línea conocido como transmisión «Secure Socket Layer» (SSL). Puedes reconocerlo por el símbolo de un candado cerrado que aparece junto a la dirección https://. Haz clic en este símbolo para consultar los detalles del certificado SSL utilizado. La visualización de este símbolo depende de la versión del navegador que utilices. El cifrado SSL garantiza la transmisión cifrada e íntegra de tus datos.

9. Tus derechos

Con sujeción a las disposiciones legales aplicables, por lo general tienes derecho a ejercer los siguientes derechos frente a Hemro o, en la medida en que HEMRO DISTRIBUTION UK LTD sea responsable del tratamiento de tus datos personales en relación con un pedido procedente del Reino Unido, también frente a HEMRO DISTRIBUTION UK LTD:

confirmación de si Hemro está tratando tus datos personales
información sobre dichos datos y las circunstancias de su tratamiento
rectificación si dichos datos son incorrectos
supresión si no existe justificación para el tratamiento ni obligación de conservar tus datos personales (por más tiempo)
limitación del tratamiento en determinados casos previstos por la ley
oposición en caso de tratamiento de datos basado en el artículo 6, apartado 1, párrafo primero, letra f), del RGPD
transmisión de tus datos personales, en la medida en que los hayas facilitado, a ti o a un tercero en un formato estructurado, de uso común y lectura mecánica

Si has dado tu consentimiento para el tratamiento de tus datos personales, tienes derecho a retirarlo en cualquier momento. A partir de ese momento, el tratamiento de tus datos personales dejará de estar permitido. No obstante, esto no afectará a la licitud del tratamiento realizado con tu consentimiento antes de retirarlo.

Dirige tu solicitud concreta a nuestro delegado de protección de datos por escrito o por correo electrónico, identificándote claramente:

krupna LEGAL
Delegado de protección de datos

Correo electrónico: office@krupna.legal

En la medida en que tratemos tus datos en régimen de corresponsabilidad con terceros en el sentido del artículo 26 del RGPD, el tercero será el principal responsable de facilitar el ejercicio de todos los derechos de los interesados. No obstante, también puedes ejercer tus derechos frente a nosotros.

Por último, queremos informarte de tu derecho a presentar una reclamación ante una autoridad de control.

10. Ausencia de decisiones individuales automatizadas

No utilizamos tus datos personales para adoptar decisiones individuales automatizadas.

11. Disposiciones específicas por país

11.1 Unión Europea / Espacio Económico Europeo

En el caso de las personas cuyos datos personales estén sujetos a la legislación de protección de datos de la Unión Europea o del Espacio Económico Europeo, serán aplicables el RGPD y las leyes nacionales de protección de datos pertinentes de los Estados miembros de la Unión Europea o de los Estados contratantes del Espacio Económico Europeo. Cuando esta Política de privacidad haga referencia al RGPD, se aplicarán las disposiciones correspondientes. Además, serán aplicables las leyes nacionales de protección de datos pertinentes en la medida en que complementen o concreten el RGPD.

11.2 Reino Unido

En el caso de las personas cuyos datos personales estén sujetos a la legislación de protección de datos del Reino Unido, serán aplicables, además, las disposiciones pertinentes del RGPD del Reino Unido (UK GDPR) y de la Ley de Protección de Datos de 2018 (Data Protection Act 2018), así como cualquier otra legislación aplicable en materia de protección de datos. Cuando esta Política de privacidad haga referencia al RGPD, dichas referencias se entenderán, para estas personas, hechas a las disposiciones correspondientes del RGPD del Reino Unido o de otras leyes de protección de datos aplicables, según proceda. En la medida en que la legislación de protección de datos del Reino Unido establezca requisitos diferentes, estos prevalecerán sobre las disposiciones correspondientes de esta Política de privacidad.

11.3 Suiza

En el caso de las personas cuyos datos personales estén sujetos a la legislación suiza de protección de datos, serán aplicables, además, las disposiciones pertinentes de la Ley Federal de Protección de Datos (FADP) y cualquier otra legislación aplicable en materia de protección de datos. Cuando esta Política de privacidad haga referencia al RGPD, dichas referencias se entenderán, para estas personas, hechas a las disposiciones correspondientes de la legislación suiza de protección de datos, según proceda. En la medida en que la legislación suiza de protección de datos establezca requisitos diferentes, estos prevalecerán sobre las disposiciones correspondientes de esta Política de privacidad.

11.4 Turquía

En el caso de las personas cuyos datos personales estén sujetos a la legislación turca de protección de datos, serán aplicables, además, las disposiciones pertinentes de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK), así como cualquier otra legislación aplicable en materia de protección de datos. Cuando esta Política de privacidad haga referencia al RGPD, dichas referencias se entenderán, para estas personas, hechas a las disposiciones correspondientes de la legislación turca de protección de datos, según proceda. En la medida en que la legislación turca de protección de datos establezca requisitos diferentes, estos prevalecerán sobre las disposiciones correspondientes de esta Política de privacidad.

12. Modificación de la Política de privacidad

Los nuevos requisitos legales, las decisiones empresariales o los avances tecnológicos pueden hacer necesario modificar nuestra Política de privacidad. En ese caso, la Política de privacidad se adaptará en consecuencia. Siempre puedes encontrar la versión más reciente en nuestro sitio web.

Última actualización: octubre de 2026