Política de privacidad

El responsable del tratamiento de los datos es:

Protavis GmbH
Sernatingenstraße 19
78351 Bodman-Ludwigshafen
Alemania
Correo electrónico: info@schallwerk.eu

Nos alegra tu interés por nuestro sitio web. La protección de tu esfera privada es muy importante para nosotros. A continuación te informamos detalladamente sobre el tratamiento de tus datos.

1. Datos de acceso y alojamiento

Puedes visitar nuestras páginas web sin facilitar datos sobre tu persona. Cada vez que se solicita una página web, el servidor almacena automáticamente únicamente un denominado archivo de registro del servidor, que contiene, por ejemplo, el nombre del archivo solicitado, tu dirección IP, la fecha y la hora de la solicitud, el volumen de datos transferidos y el proveedor solicitante (datos de acceso), y documenta la solicitud. Estos datos de acceso se analizan exclusivamente con el fin de garantizar un funcionamiento del sitio libre de fallos y de mejorar nuestra oferta. Ello sirve a la salvaguarda de nuestros intereses legítimos, prevalentes en el marco de una ponderación de intereses, en una presentación correcta de nuestra oferta conforme al art. 6 apdo. 1 letra f RGPD. Todos los datos de acceso se suprimen a más tardar siete días después del final de tu visita al sitio.

1.1 Alojamiento y plataforma de la tienda

Nuestra tienda online se gestiona técnicamente en la plataforma de comercio electrónico Shopify. El proveedor es Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda, para los usuarios fuera de los EE. UU., así como Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Canadá, como sociedad matriz. A través de Shopify se tratan todos los datos de acceso, así como todos los datos recogidos mediante los formularios previstos a tal efecto en este sitio web. La ubicación de alojamiento de los datos de la tienda y de los clientes almacenados en Shopify es, según nuestra configuración, la Unión Europea. El tratamiento de los datos se realiza sobre la base de un contrato de encargado del tratamiento con Shopify conforme al art. 28 RGPD. Más información: www.shopify.com/legal/privacy.

Para determinadas funcionalidades recurrimos además a proveedores de servicios que actúan en el marco de un tratamiento por cuenta nuestra (los detalles sobre las distintas aplicaciones figuran en los apartados siguientes). En la medida en que se utilicen servidores fuera de la UE/EEE, nuestra colaboración se basa en las cláusulas contractuales tipo de la Comisión Europea o, cuando esté disponible, en una certificación conforme al EU-U.S. Data Privacy Framework («DPF»).

Nuestros proveedores de servicios tienen su sede o utilizan servidores también en los siguientes países, para los que la Comisión Europea ha constatado mediante decisión un nivel adecuado de protección de datos: Canadá, Reino Unido.

1.2 Red de distribución de contenidos y tipografías

Con el fin de reducir los tiempos de carga utilizamos una red de distribución de contenidos («CDN»), entre otras la CDN propia de Shopify (cdn.shopify.com), así como las CDN de nuestros proveedores de servicios (por ejemplo, Klaviyo, Stamped, Judge.me). Con este servicio, los contenidos, por ejemplo archivos multimedia de gran tamaño, scripts de las aplicaciones e imágenes, se distribuyen a través de servidores de proveedores de CDN externos distribuidos regionalmente. En los servidores de los proveedores se tratan, por tanto, datos de acceso (en particular la dirección IP).

Para una representación uniforme de las tipografías utilizamos además Adobe Fonts (Typekit) y Google Fonts (véanse los puntos 7.1 y 7.5), así como Google Hosted Libraries (ajax.googleapis.com) para la carga de bibliotecas JavaScript (por ejemplo, jQuery). En tal caso, tu dirección IP se transmite necesariamente al proveedor correspondiente. La base jurídica es el art. 6 apdo. 1 letra f RGPD (presentación uniforme y eficiente de nuestra oferta).

2. Tratamiento de datos para la ejecución del contrato y para el contacto

2.1 Tratamiento de datos para la ejecución del contrato

A efectos de la ejecución del contrato (incluidas las consultas y la gestión de eventuales derechos de garantía y por defectos, así como de eventuales obligaciones legales de actualización) conforme al art. 6 apdo. 1 letra b RGPD, recogemos datos personales cuando nos los comunicas voluntariamente en el marco de tu pedido. Los campos obligatorios están señalados como tales, ya que en esos casos los datos nos resultan imprescindibles para la ejecución del contrato y, sin su indicación, no podemos enviar el pedido. Qué datos se recogen se desprende de los respectivos formularios de introducción.

Encontrarás más información sobre el tratamiento de tus datos, en particular sobre la comunicación a nuestros proveedores de servicios a efectos de la gestión del pedido, del pago y del envío, en los apartados siguientes de la presente política de privacidad. Tras la ejecución completa del contrato, tus datos quedan limitados para su tratamiento ulterior y se suprimen al vencimiento de los plazos de conservación previstos por el derecho tributario y mercantil conforme al art. 6 apdo. 1 letra c RGPD, salvo que hayas consentido expresamente un uso ulterior de tus datos conforme al art. 6 apdo. 1 letra a RGPD o que nos reservemos un uso de los datos más amplio permitido por la ley y sobre el que te informamos en la presente declaración.

2.2 Cuenta de cliente

En la medida en que hayas prestado tu consentimiento conforme al art. 6 apdo. 1 letra a RGPD al decidir abrir una cuenta de cliente, utilizamos tus datos con el fin de abrir la cuenta de cliente y de conservar tus datos para futuros pedidos en nuestro sitio web. La eliminación de tu cuenta de cliente es posible en cualquier momento y puede realizarse mediante un mensaje al contacto indicado en la presente política de privacidad o a través de la función prevista a tal efecto en la cuenta de cliente. Tras la eliminación de tu cuenta de cliente, tus datos se suprimen, salvo que hayas consentido expresamente un uso ulterior de tus datos conforme al art. 6 apdo. 1 letra a RGPD o que nos reservemos un uso de los datos más amplio permitido por la ley y sobre el que te informamos en la presente declaración.

2.3 Contacto y formularios

En el marco de la comunicación con los clientes recogemos, para la tramitación de tus consultas conforme al art. 6 apdo. 1 letra b RGPD, datos personales cuando nos los comunicas voluntariamente al ponerte en contacto con nosotros (por ejemplo, mediante el formulario de contacto, por correo electrónico o a través de nuestra sección de asistencia). Para los formularios de contacto y de suscripción utilizamos, entre otros, la función Shopify Forms (proveedor: Shopify, véase el punto 1.1), así como los formularios de nuestro proveedor de newsletter Klaviyo (véase el punto 5.1). Los campos obligatorios están señalados como tales, ya que en esos casos los datos nos resultan imprescindibles para la tramitación de tu consulta. Qué datos se recogen se desprende de los respectivos formularios de introducción. Tras la tramitación completa de tu consulta, tus datos se suprimen, salvo que hayas consentido expresamente un uso ulterior de tus datos conforme al art. 6 apdo. 1 letra a RGPD o que nos reservemos un uso de los datos más amplio permitido por la ley y sobre el que te informamos en la presente declaración.

3. Tratamiento de datos a efectos del envío

Para el cumplimiento del contrato conforme al art. 6 apdo. 1 letra b RGPD transmitimos tus datos (nombre, dirección de entrega, en su caso dirección de correo electrónico y número de teléfono) al proveedor de servicios de transporte encargado de la entrega, en la medida en que ello sea necesario para la entrega de la mercancía pedida.

Para la creación de las etiquetas de envío, el seguimiento de los envíos y la gestión de devoluciones utilizamos además el software de envíos Sendcloud. El proveedor es Sendcloud GmbH, Fürstenrieder Str. 70, 80686 Múnich, Alemania (parte del grupo empresarial neerlandés Sendcloud). Sendcloud trata tus datos de envío y de contacto por cuenta nuestra conforme al art. 28 RGPD. El tratamiento de los datos se realiza en la UE. Más información: www.sendcloud.com/de/datenschutz/.

4. Tratamiento de datos a efectos del pago

En la gestión de los pagos en nuestra tienda online colaboramos con los siguientes socios:

Shopify Payments, prestado a través de Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda, como proveedor de servicios técnicos para la gestión de los pagos (tarjeta de crédito, Apple Pay, Google Pay y otros).

PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo.

Klarna, véase el punto 4.3.

4.1 Tratamiento de datos para la ejecución de la transacción

En función del medio de pago elegido transmitimos los datos necesarios para la ejecución de la transacción de pago a los proveedores de servicios técnicos indicados anteriormente, a las entidades de crédito o al proveedor de servicios de pago seleccionado, en la medida en que ello sea necesario para la ejecución del pago. Ello sirve al cumplimiento del contrato conforme al art. 6 apdo. 1 letra b RGPD. En parte, los proveedores de servicios de pago recogen directamente los datos necesarios para la ejecución del pago, por ejemplo en su propio sitio web o mediante una integración técnica en el proceso de pedido. En tal caso se aplica la política de privacidad del respectivo proveedor de servicios de pago (Shopify: www.shopify.com/legal/privacy; PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full).

Para preguntas sobre nuestros socios para la gestión de los pagos y sobre la base de nuestra colaboración con ellos, dirígete al contacto indicado en la presente política de privacidad.

4.2 Tratamiento de datos a efectos de la prevención del fraude y de la optimización de nuestros procesos de pago y de pedido

En caso necesario facilitamos a nuestros proveedores de servicios datos adicionales que estos utilizan, junto con los datos necesarios para la ejecución del pago, en calidad de encargados del tratamiento por cuenta nuestra, a efectos de la prevención del fraude y de la optimización de nuestros procesos de pago (por ejemplo, facturación, gestión de pagos impugnados, apoyo a la contabilidad). Ello sirve, conforme al art. 6 apdo. 1 letra f RGPD, a la salvaguarda de nuestros intereses legítimos, prevalentes en el marco de una ponderación de intereses, en nuestra protección frente al fraude y en una gestión eficiente de los pagos. En este ámbito se incluye también la función Shopify Network Intelligence puesta a disposición por Shopify, que analiza patrones a nivel de red para la detección de fraudes y riesgos, sin que otros comerciantes puedan consultar tus datos.

En el marco del proceso de pedido pueden además ejecutarse automáticamente comprobaciones técnicas de seguridad (detección de bots y de fraude) mediante scripts integrados por los proveedores de nuestras aplicaciones. Revisamos y actualizamos permanentemente en la presente política de privacidad las indicaciones sobre los proveedores implicados.

Para la facturación y la contabilidad utilizamos el software easybill. El proveedor es easybill GmbH, Düsselstr. 21, 41564 Kaarst, Alemania. A tal efecto, easybill trata tus datos de facturación (nombre, dirección, detalles del pedido y del pago) por cuenta nuestra conforme al art. 28 RGPD, sobre la base del art. 6 apdo. 1 letra c RGPD (obligaciones mercantiles y tributarias). Más información: www.easybill.de/datenschutz/.

Para el cálculo, la declaración y el ingreso automatizados del IVA en distintos países de la UE (en particular en el marco de nuestras ventas a distancia transfronterizas) utilizamos el software hellotax. El proveedor es hellotax Global S.L., C/ Versalles 3C, 03560 El Campello, Alicante, España. Se tratan datos de facturación y de transacción (importes de los pedidos, países de entrega) sobre la base del art. 6 apdo. 1 letra c RGPD. Más información: hellotax.com/privacy-policy.

4.3 Comprobación de la identidad y de la solvencia en caso de elegir los servicios de pago de Klarna

Domiciliación bancaria de Klarna, compra contra factura mediante Klarna, compra a plazos de Klarna

Si eliges los servicios de pago de Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia (en adelante, Klarna), te solicitamos tu consentimiento conforme al art. 6 apdo. 1 letra a RGPD para poder transmitir a Klarna los datos necesarios para la ejecución del pago y para una comprobación de la identidad y de la solvencia. En Alemania pueden recurrirse, para la comprobación de la identidad y de la solvencia, a las agencias de información comercial indicadas en la política de privacidad de Klarna. Klarna utiliza la información recibida sobre la probabilidad estadística de un impago para adoptar una decisión ponderada sobre el establecimiento, la ejecución o la finalización de la relación contractual. Puedes revocar tu consentimiento en cualquier momento mediante un mensaje al contacto indicado en la presente política de privacidad. Ello puede tener como consecuencia que ya no podamos ofrecerte determinadas opciones de pago. Puedes revocar tu consentimiento a este uso de datos personales en cualquier momento también frente a Klarna.

5. Publicidad por correo electrónico, SMS y notificaciones push web, así como formularios emergentes

5.1 Newsletter por correo electrónico, SMS y notificaciones push web con suscripción y seguimiento

Para el envío de nuestra newsletter, así como para las notificaciones por SMS y push web, utilizamos el servicio Klaviyo. El proveedor es Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, EE. UU. Si te suscribes a nuestra newsletter, utilizamos los datos necesarios a tal efecto o comunicados por ti por separado (entre otros, dirección de correo electrónico, en su caso número de teléfono, nombre) para enviarte periódicamente nuestra newsletter por correo electrónico sobre la base de tu consentimiento conforme al art. 6 apdo. 1 letra a RGPD. La baja de la newsletter es posible en cualquier momento y puede realizarse mediante un mensaje al contacto descrito a continuación o a través del enlace previsto a tal efecto en la newsletter. Tras la baja eliminamos tu dirección de correo electrónico de la lista de destinatarios, salvo que hayas consentido expresamente un uso ulterior de tus datos.

Te informamos de que en el momento del envío de la newsletter analizamos tu comportamiento de uso. A tal efecto analizamos también tu relación con nuestra newsletter mediante la medición, el almacenamiento y la evaluación de las tasas de apertura y de clic, con el fin de configurar las futuras campañas de newsletter («seguimiento de la newsletter»). Para este análisis, los correos electrónicos enviados contienen tecnologías de un píxel (por ejemplo, los denominados web beacons, píxeles de seguimiento). Si no deseas el seguimiento de la newsletter, puedes darte de baja de la newsletter en cualquier momento tal como se ha descrito anteriormente.

Klaviyo utiliza además cookies y tecnologías similares en nuestro sitio web (por ejemplo, para la visualización de formularios de suscripción y ventanas emergentes, así como para el reconocimiento de visitantes recurrentes), con el fin de vincular tu comportamiento de uso a tu perfil de newsletter. Klaviyo está certificada conforme al EU-U.S. Data Privacy Framework, al Swiss-U.S. DPF y a la UK Extension (situación: 03.09.2026). Para la transferencia a los EE. UU. nos basamos de forma complementaria en las cláusulas contractuales tipo de la Comisión Europea. Más información: www.klaviyo.com/legal/privacy/privacy-notice.

5.2 Formularios emergentes y de suscripción

Para la visualización de formularios emergentes (por ejemplo, acciones promocionales, suscripción a la newsletter, abandono del carrito) utilizamos además los siguientes servicios, en la medida en que hayas prestado tu consentimiento conforme al art. 6 apdo. 1 letra a RGPD:

Seguno (Seguno Popups), proveedor: Seguno Software, Inc., 104 City Hall Plaza, Suite 200, Durham, NC 27701, EE. UU. El tratamiento de los datos se realiza íntegramente en servidores situados en los EE. UU. Seguno no está certificada actualmente conforme al DPF; la transferencia se basa en las cláusulas contractuales tipo. Más información: www.seguno.com/privacy.

Wisepops (Popup Builder & CRO), proveedor: Wisepops SAS, 87 Boulevard Suchet, 75016 París, Francia. La infraestructura técnica se gestiona en parte a través de proveedores de servicios en la nube estadounidenses (AWS, Google Cloud). Más información: wisepops.com/privacy-policy.

Hoppy Popups, herramienta emergente complementaria. En caso de que esta aplicación se utilice de forma activa, se aplican por analogía los principios indicados anteriormente.

A través de las herramientas emergentes utilizadas se tratan, por regla general, los datos de contacto introducidos por ti (por ejemplo, la dirección de correo electrónico), tu dirección IP, así como información sobre el dispositivo y el navegador.

6. Cookies y otras tecnologías

Información general

Para hacer atractiva la visita a nuestro sitio web y permitir el uso de determinadas funciones, utilizamos en distintas páginas tecnologías entre las que se encuentran las denominadas cookies. Las cookies son pequeños archivos de texto que se almacenan automáticamente en tu dispositivo. Algunas de las cookies que utilizamos se suprimen al finalizar la sesión del navegador, es decir, después de cerrar el navegador (cookies de sesión). Otras cookies permanecen en tu dispositivo y nos permiten reconocer tu navegador en la siguiente visita (cookies persistentes).

Protección de la esfera privada en los dispositivos

En el uso de nuestra oferta en línea empleamos tecnologías estrictamente necesarias para poder poner a disposición el servicio de la sociedad de la información expresamente solicitado. El almacenamiento de información en tu dispositivo o el acceso a información ya almacenada en tu dispositivo no requieren, en ese sentido, consentimiento alguno.

Para las funciones que no son estrictamente necesarias, el almacenamiento de información en tu dispositivo o el acceso a información ya almacenada en tu dispositivo requieren tu consentimiento. Te informamos de que, en caso de no prestarse el consentimiento, algunas partes del sitio web podrían no ser plenamente utilizables. Los consentimientos eventualmente prestados siguen siendo válidos mientras no modifiques o restablezcas los ajustes correspondientes en tu dispositivo.

Eventual tratamiento posterior de los datos mediante cookies y otras tecnologías

Utilizamos tecnologías estrictamente necesarias para el uso de determinadas funciones de nuestro sitio web (por ejemplo, la función de carrito de la compra). Mediante estas tecnologías se recogen y tratan la dirección IP, el momento de la visita, información sobre el dispositivo y el navegador, así como información sobre tu uso de nuestro sitio web. Ello sirve a la salvaguarda de nuestros intereses legítimos, prevalentes en el marco de una ponderación de intereses, en una presentación optimizada de nuestra oferta conforme al art. 6 apdo. 1 letra f RGPD.

Utilizamos además tecnologías para el cumplimiento de las obligaciones legales que nos incumben (por ejemplo, para poder acreditar los consentimientos al tratamiento de tus datos personales), así como para el análisis web y el marketing en línea. Encontrarás más información al respecto, incluida la base jurídica respectiva del tratamiento de los datos, en los apartados siguientes de la presente política de privacidad.

Los ajustes de cookies de tu navegador están disponibles en los siguientes enlaces: Microsoft Edge / Safari / Chrome / Firefox / Opera.

En la medida en que hayas consentido el uso de las tecnologías conforme al art. 6 apdo. 1 letra a RGPD, puedes revocar tu consentimiento en cualquier momento mediante un mensaje al contacto descrito en la política de privacidad o a través de nuestro banner de cookies.

Gestión del consentimiento de cookies

Para la obtención, la gestión y la acreditación de tus consentimientos utilizamos la herramienta de banner de cookies Consentmo (GDPR Compliance). El proveedor es iSense Ltd (que opera como «Consentmo»), 4 Prof. Georgi Bradistilov St., entrada A, 4.ª planta, 1700 Sofía, Bulgaria, así como iSense LLC, EE. UU. Consentmo registra el momento de la visita a la página, los datos del navegador y del dispositivo, así como tus decisiones de opt-in y opt-out como prueba de los consentimientos prestados o denegados (art. 6 apdo. 1 letra c RGPD en relación con la obligación legal de prueba del art. 7 apdo. 1 RGPD). La infraestructura principal se gestiona en la UE (Ámsterdam); determinados subencargados (analítica, soporte, alojamiento) pueden tratar datos también fuera de la UE, con garantías basadas en las cláusulas contractuales tipo. Más información: www.consentmo.com/privacy-policy-terms-of-service/en.

7. Uso de cookies y otras tecnologías

En la medida en que hayas prestado tu consentimiento conforme al art. 6 apdo. 1 letra a RGPD, utilizamos en nuestro sitio web las siguientes cookies y otras tecnologías de terceros proveedores. Cuando desaparece la finalidad y finaliza el empleo de la tecnología correspondiente por nuestra parte, los datos recogidos en ese contexto se suprimen. Puedes revocar tu consentimiento en cualquier momento con efectos para el futuro.

7.1 Uso de los servicios de Google

Utilizamos las tecnologías que se describen a continuación de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La información recogida automáticamente por las tecnologías de Google sobre tu uso de nuestro sitio web se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU., y se almacena allí. Google LLC está certificada conforme al EU-U.S. Data Privacy Framework (situación: 03.09.2026). Para la transferencia a los EE. UU. nos basamos de forma complementaria en las cláusulas contractuales tipo de la Comisión Europea. En caso de que tu dirección IP se recoja mediante las tecnologías de Google, esta se acorta antes de su almacenamiento en los servidores de Google mediante la activación de la anonimización de IP.

Google Analytics

Con fines de análisis del sitio web, Google Analytics recoge y almacena automáticamente datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador, así como información sobre tu uso de nuestro sitio web), a partir de los cuales se crean perfiles de uso mediante el empleo de seudónimos. A tal efecto pueden utilizarse cookies. Con el fin de una comercialización optimizada de nuestro sitio web utilizamos además la denominada función User-ID, así como Google Signals para el seguimiento entre dispositivos, si has activado el ajuste correspondiente en tu cuenta de Google. Con fines de análisis web y publicitarios, la función de ampliación de Google Analytics permite además, mediante la denominada cookie DoubleClick, el reconocimiento de tu navegador durante la visita a otros sitios web.

Google AdSense

Nuestro sitio web comercializa a través de Google AdSense espacios publicitarios de terceros proveedores. Mediante la denominada cookie DoubleClick se posibilita la visualización de publicidad acorde con los intereses mediante la recogida y el tratamiento de datos, así como la asignación automática de un UserID seudonimizado.

Google Ads

Con fines publicitarios en los resultados de búsqueda de Google, así como en sitios web de terceros, durante la visita a nuestro sitio web se instala la denominada cookie de remarketing de Google, que permite una publicidad basada en los intereses de forma automática mediante la recogida y el tratamiento de datos y por medio de un CookieID seudonimizado. Con fines de análisis del sitio web y de seguimiento de eventos medimos, mediante el Google Ads Conversion Tracking, tu comportamiento de uso posterior, en caso de que hayas llegado a nuestro sitio a través de un anuncio de Google Ads.

Google Maps

Para la representación visual de información geográfica, Google Maps recoge datos sobre tu uso de las funciones de Maps, en particular la dirección IP, así como los datos de localización, los transmite a Google y estos son tratados posteriormente por Google.

Google reCAPTCHA

Con el fin de proteger nuestros formularios web frente a abusos y al spam generado por software automatizado (los denominados bots), Google reCAPTCHA recoge datos (dirección IP, momento de la visita, información sobre el navegador, así como información sobre tu uso de nuestro sitio web) y realiza, por medio de un JavaScript y de cookies, un análisis de tu uso de nuestro sitio web.

Google Fonts y Google Hosted Libraries

Para una representación uniforme de los contenidos en nuestro sitio web, mediante el código de script «Google Fonts», así como mediante la carga de bibliotecas JavaScript (por ejemplo, jQuery) a través de Google Hosted Libraries, se recogen datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador), se transmiten a Google y estos son tratados posteriormente por Google.

Plugin de vídeo de YouTube

Para la integración de contenidos de terceros, el plugin de vídeo de YouTube, en el modo de privacidad avanzada que utilizamos, solo recoge datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador), los transmite a Google y estos son tratados posteriormente por Google si reproduces un vídeo.

7.2 Uso de los servicios de Facebook/Meta

Uso del Facebook Pixel

Utilizamos el Facebook Pixel en el marco de las tecnologías que se describen a continuación de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda («Facebook (by Meta)» o «Meta Platforms Ireland»). Con el Facebook Pixel se recogen y almacenan automáticamente datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador, así como información sobre tu uso de nuestro sitio web sobre la base de eventos predefinidos por nosotros, como por ejemplo la visita a una página web o la suscripción a la newsletter), a partir de los cuales se crean perfiles de uso mediante el empleo de seudónimos. En el marco de la denominada comparación avanzada de datos se recogen y almacenan además en forma de hash, a efectos de comparación, informaciones que permiten identificar a personas concretas (por ejemplo, nombres, direcciones de correo electrónico y números de teléfono). La información recogida automáticamente por las tecnologías de Facebook (by Meta) se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, EE. UU., y se almacena allí. Meta Platforms, Inc. está certificada conforme al EU-U.S. Data Privacy Framework (situación: 03.09.2026). Para la transferencia a los EE. UU. nos basamos de forma complementaria en las cláusulas contractuales tipo.

Análisis de Facebook

En el marco de las Facebook Business Tools, a partir de los datos recogidos con el Facebook Pixel sobre tu uso de nuestro sitio web se crean estadísticas sobre las actividades de los visitantes en nuestro sitio web. El tratamiento de los datos se realiza sobre la base de un acuerdo de encargo del tratamiento con Facebook (by Meta).

Facebook Ads (gestión de anuncios)

A través de Facebook Ads promocionamos este sitio web en Facebook (by Meta), así como en otras plataformas. Sobre la base de las estadísticas creadas mediante el Facebook Pixel gestionamos, a través de Facebook Custom Audience, publicidad basada en grupos y, a través de Facebook Pixel Remarketing, publicidad personalizada. Mediante Facebook Pixel Conversions medimos, con fines de análisis web y de seguimiento de eventos, tu comportamiento de uso posterior en caso de que hayas llegado a nuestro sitio a través de un anuncio de Facebook Ads.

7.3 Uso de los servicios de TikTok

En nuestro sitio web utilizamos TikTok Pixel, una herramienta de seguimiento de conversiones para anunciantes. El proveedor del servicio es la empresa china TikTok. Para el ámbito europeo es responsable la empresa TikTok Technology Limited (10 Earlsfort Terrace, Dublín, D02 T380, Irlanda). TikTok trata tus datos, entre otros lugares, también en los EE. UU. Como base del tratamiento de datos ante destinatarios con sede en terceros países, TikTok utiliza las cláusulas contractuales tipo conforme al art. 46 apdos. 2 y 3 RGPD. Más información sobre las cláusulas contractuales tipo y sobre los datos tratados mediante TikTok Pixel está disponible en www.tiktok.com/legal/privacy-policy-eea y ads.tiktok.com/i18n/official/policy/controller-to-controller.

7.4 Uso de los servicios de Microsoft (Microsoft Advertising / etiqueta UET)

A través de nuestro canal de venta «Microsoft Channel» integramos la etiqueta de conversión de Microsoft Advertising (Universal Event Tracking, «UET»). Responsable para los usuarios del EEE es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda; la sociedad matriz es Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, EE. UU. Mediante la etiqueta UET se recogen y tratan tu dirección IP, identificadores de cookies y de clics (entre otros, MUID, _uetsid, _uetvid), las páginas visitadas, así como los eventos de conversión (por ejemplo, compras) para la medición de las campañas y para publicidad basada en los intereses en las redes de Bing/Microsoft. La base jurídica es tu consentimiento conforme al art. 6 apdo. 1 letra a RGPD. Microsoft Corporation está certificada conforme al EU-U.S. Data Privacy Framework (situación: 03.09.2026). Más información: www.microsoft.com/de-de/privacy/privacystatement.

7.5 Adobe Fonts (Typekit)

Para una representación uniforme de las tipografías en nuestro sitio web cargamos archivos de fuentes desde los servidores de Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublín 24, Irlanda (sociedad matriz: Adobe Inc., San José, CA, EE. UU.). En tal caso, tu dirección IP se transmite necesariamente a Adobe junto con la información del navegador. Adobe Inc. está certificada conforme al EU-U.S. Data Privacy Framework (situación: 03.09.2026). La base jurídica es el art. 6 apdo. 1 letra f RGPD (presentación uniforme de nuestra oferta). Más información: www.adobe.com/privacy/policies/typekit.html.

8. Redes sociales

8.1 Plugins sociales de Facebook (by Meta), Instagram (by Meta), Pinterest

En nuestro sitio web se utilizan botones sociales de redes sociales. Estos están integrados en la página exclusivamente como enlaces HTML, de modo que al acceder a nuestro sitio web todavía no se establece ninguna conexión con los servidores del proveedor correspondiente. Si haces clic en uno de los botones, el sitio web de la red social correspondiente se abre en una nueva ventana de tu navegador. Allí puedes utilizar, por ejemplo, los botones de Me gusta o Compartir.

8.2 Nuestra presencia en línea en Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest

En la medida en que hayas prestado tu consentimiento conforme al art. 6 apdo. 1 letra a RGPD frente al operador de la red social correspondiente, durante la visita a nuestras presencias en línea en las redes sociales indicadas anteriormente tus datos se recogen y almacenan automáticamente con fines de estudio de mercado y publicitarios, y a partir de ellos se crean perfiles de uso mediante el empleo de seudónimos. Estos pueden utilizarse, por ejemplo, para mostrar anuncios publicitarios dentro y fuera de las plataformas que presumiblemente se correspondan con tus intereses. A tal efecto se emplean, por regla general, cookies. Para información detallada sobre el tratamiento y el uso de los datos por parte del operador de la red social correspondiente, así como sobre las posibilidades de contacto y tus derechos y posibilidades de configuración en materia de protección de tu esfera privada, consulta las políticas de privacidad de los proveedores. Si aun así necesitas ayuda al respecto, puedes dirigirte a nosotros.

Facebook (by Meta) es una oferta de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda. La información recogida automáticamente por Meta Platforms Ireland sobre tu uso de nuestra presencia en línea en Facebook se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, EE. UU., y se almacena allí. Meta está certificada conforme al EU-U.S. DPF; las transferencias de datos se basan además en las cláusulas contractuales tipo. El tratamiento de los datos en el marco de la visita a una página de Facebook se realiza sobre la base de un acuerdo de corresponsabilidad conforme al art. 26 RGPD.

Instagram (by Meta) es una oferta de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda. La información recogida automáticamente sobre tu uso de nuestra presencia en línea en Instagram se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, EE. UU., y se almacena allí. Se aplica un acuerdo de corresponsabilidad conforme al art. 26 RGPD.

YouTube es una oferta de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda. La información recogida automáticamente por Google sobre tu uso de nuestra presencia en línea en YouTube se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU., y se almacena allí.

Pinterest es una oferta de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda. La información recogida automáticamente por Pinterest sobre tu uso de nuestra presencia en línea en Pinterest se transmite, por regla general, a un servidor de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, EE. UU., y se almacena allí.

LinkedIn es una oferta de LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda. La información recogida automáticamente por LinkedIn sobre tu uso de nuestra presencia en línea en LinkedIn se transmite, por regla general, a un servidor de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, EE. UU., y se almacena allí.

TikTok: el proveedor del servicio es la empresa china Beijing Bytedance Technology Ltd. Para el ámbito europeo es competente la empresa irlandesa TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda. TikTok trata tus datos en parte también en los EE. UU.; las transferencias se basan en las cláusulas contractuales tipo.

Para todos los proveedores indicados anteriormente se aplica lo siguiente: para los EE. UU. no existe una decisión de adecuación de la Comisión Europea; nuestra colaboración se basa en las cláusulas contractuales tipo, siempre que no resulte aplicable una certificación DPF.

9. Valoraciones de productos

Judge.me: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres EC2A 2AB, Reino Unido (representante en la UE: Buckworths (Ireland) Limited, Dublín). Se tratan el nombre, la dirección de correo electrónico, el texto de la valoración, fotos y vídeos, así como la vinculación con el pedido. Los datos pueden almacenarse en servidores situados en los EE. UU. Base jurídica: tu consentimiento o nuestro interés legítimo conforme al art. 6 apdo. 1 letra f RGPD. Para el Reino Unido existe una decisión de adecuación de la UE. www.judge.me/privacy

Stamped (Stamped Reviews): WeCommerce Holdings Limited Partnership, que opera como Stamped, 1800-510 W Georgia St, Vancouver, B.C. V6B 0M3, Canadá. Se tratan el nombre, la dirección de correo electrónico, los datos del pedido y del producto, así como el texto de la valoración. Para Canadá existe una decisión de adecuación parcial de la UE para las organizaciones comerciales. website.stamped.io/privacy-policy/

10. Herramientas de análisis, recomendación y optimización

Triple Whale: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, EE. UU. Certificada DPF (situación: 03.09.2026). Se tratan datos de pedidos, de facturación y de campañas, así como datos de contacto para la medición del éxito de las actividades de marketing (art. 6 apdo. 1 letra f RGPD). www.triplewhale.com/pages/privacy-notice

Sellerboard (Profit Analytics y FBA/MCF Connector): nextechnology GmbH (Sellerboard), Ziegelbrennerstr. 5, 70374 Stuttgart, Alemania. Se tratan datos de pedidos, de costes y de tramitación (incluidos los detalles de los pedidos de los clientes) en calidad de encargado del tratamiento conforme al art. 28 RGPD, para el cálculo de indicadores empresariales (art. 6 apdo. 1 letra f RGPD). sellerboard.io/privacypolicy

RevenueHunt (Product Quiz Maker): Durian Capital Inc., que opera como «RevenueHunt», Intershore Chambers, Road Town, Tórtola, Islas Vírgenes Británicas. Se tratan las respuestas al cuestionario, las direcciones de correo electrónico, así como datos sobre el dispositivo y el uso para recomendaciones de productos personalizadas (art. 6 apdo. 1 letra a o b RGPD). Para las Islas Vírgenes Británicas no existe una decisión de adecuación; se aplican las cláusulas contractuales tipo. revenuehunt.com/tos/

GoWise (GoWise: AI Product Description): Oddex Software Corporation, 1425-1771 Robson Street, Vancouver, BC, V6G 3B7, Canadá. Se utiliza exclusivamente para la creación y la optimización asistidas por IA de las descripciones de productos; por regla general no se tratan datos personales de clientes. oddex.ca/privacy-policy

11. Marketing de afiliación y con influencers

Affilo (Affilo: Affiliate Marketing): herramienta de seguimiento de afiliación para la gestión del programa de socios. Según las indicaciones del proveedor, los servidores se gestionan en los EE. UU.; en la fecha de publicación no se disponía de datos societarios completos y verificados (se completarán en cuanto estén disponibles). Se tratan los datos de contacto de los socios afiliados, así como los datos de clics y de pedidos para la gestión y el pago de las comisiones (art. 6 apdo. 1 letra b RGPD). affilo.io/privacy-policy

Shopify Collabs: función puesta a disposición por Shopify para la gestión de las colaboraciones con influencers y creadores (datos de Shopify según el punto 1.1). Se aplica la política de privacidad general de Shopify. Se tratan los datos de contacto y de pago de los socios, así como los datos de pedidos y de comisiones correspondientes (art. 6 apdo. 1 letra b RGPD).

12. Otros proveedores de servicios empleados en el proceso de pedido

Gift Box (Digismoothie): ampliación del proceso de pago para envoltorios de regalo y mensajes de regalo opcionales. Digismoothie, Rohanské nábřeží 678/29, 186 00 Praga, República Checa. Se tratan los datos del pedido y los eventuales mensajes introducidos en el proceso de pago (art. 6 apdo. 1 letra b RGPD). El tratamiento se realiza en la UE.

Essential Upsell (Essential Post-Purchase Upsell): Essential Apps, Baltupio g. 45-27, LT-08324 Vilna, Lituania. Muestra ofertas adicionales opcionales después del proceso de pago y trata los datos del pedido y del estado del pago (art. 6 apdo. 1 letra b RGPD). essential-apps.com/essential-post-purchase-upsell-privacy-policy/

AppsMav Social Boost: muestra en tiempo real notificaciones de compra de otros clientes (por ejemplo, «Nombre de Localidad acaba de comprar»). Maverick Mav Pty Ltd, Australia. Se tratan el nombre, la localidad y el producto comprado en relación con los pedidos en curso, sobre la base del interés legítimo en el fomento de las ventas (art. 6 apdo. 1 letra f RGPD); puedes oponerte en cualquier momento a este uso de los datos. appsmav.com/privacy.php

13. Integraciones con marketplaces y canales de venta

Nuestros productos se ofrecen también a través de otros canales de venta e integraciones con marketplaces vinculados a la tienda de Shopify. Para las compras realizadas a través de dichos canales se aplican de forma complementaria las políticas de privacidad de los operadores correspondientes:

idealo Connect: conexión con el portal comparador de precios idealo. idealo internet GmbH, Zimmerstraße 50, 10888 Berlín, Alemania. Se transmiten datos de producto, de precio y de clic/conversión. partner.idealo.com/de/datenschutzerklaerung

Mirakl Connect: integración técnica para la conexión con los marketplaces. Mirakl SAS, 12 rue de Lübeck, 75116 París, Francia.

Ankorstore (Sell Wholesale): marketplace mayorista B2B para minoristas. Ankorstore SAS, 101 rue de Sèvres, 75006 París, Francia. Se tratan exclusivamente datos de clientes comerciales (B2B), ningún dato de consumidores.

TikTok, Facebook & Instagram, Microsoft Channel, Google & YouTube: actúan como canales de venta; se aplican de forma complementaria las disposiciones de los puntos 7 y 8.

14. Otros servicios técnicos

ipify: determinadas aplicaciones pueden llamar a api.ipify.org para determinar tu dirección IP pública. No se dispone de indicaciones verificables sobre el proveedor (aviso legal, dirección, política de privacidad). Actualmente estamos comprobando la finalidad de su empleo dentro de la aplicación afectada y completaremos esta información a la mayor brevedad o desactivaremos el servicio en caso de que no exista un interés legítimo.

Aplicaciones de traducción (Translate & Adapt, langify): permiten la visualización multilingüe de los contenidos de la tienda. Por regla general no se tratan datos personales de clientes, con excepción de los datos técnicos de acceso (dirección IP) en el marco del reconocimiento general del idioma (punto 1).

Bulk Discount Code Bot, Panda Bundle, Knowledge Base: gestionan internamente códigos de descuento, paquetes de productos y secciones de asistencia. Por regla general no tratan datos personales más allá de los recogidos en el proceso de pago.

Otros scripts técnicos de seguridad cargados en segundo plano para la detección de bots y de fraude: véase el punto 4.2.

15. Posibilidades de contacto y tus derechos

15.1 Tus derechos

Como interesado te asisten los siguientes derechos:

• conforme al art. 15 RGPD, el derecho a obtener, en la medida allí indicada, información sobre tus datos personales tratados por nosotros;
• conforme al art. 16 RGPD, el derecho a obtener sin dilación indebida la rectificación de datos personales inexactos o la integración de tus datos personales conservados por nosotros;
• conforme al art. 17 RGPD, el derecho a obtener la supresión de tus datos personales conservados por nosotros, salvo que el tratamiento ulterior sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones;
• conforme al art. 18 RGPD, el derecho a obtener la limitación del tratamiento de tus datos personales, cuando impugnes la exactitud de los datos, cuando el tratamiento sea ilícito pero te opongas a su supresión, cuando ya no necesitemos los datos pero tú los necesites para la formulación, el ejercicio o la defensa de reclamaciones, o cuando te hayas opuesto al tratamiento conforme al art. 21 RGPD;
• conforme al art. 20 RGPD, el derecho a recibir en un formato estructurado, de uso común y lectura mecánica los datos personales que nos hayas facilitado o a solicitar su transmisión a otro responsable del tratamiento;
• conforme al art. 77 RGPD, el derecho a presentar una reclamación ante una autoridad de control. Por regla general puedes dirigirte a tal efecto a la autoridad de control de tu lugar de residencia habitual o de trabajo o del domicilio social de nuestra empresa.

Derecho de oposición

En la medida en que tratemos datos personales, tal como se ha expuesto anteriormente, para la salvaguarda de nuestros intereses legítimos prevalentes en el marco de una ponderación de intereses, puedes oponerte a dicho tratamiento con efectos para el futuro. Si el tratamiento se realiza con fines de mercadotecnia directa, puedes ejercer este derecho en cualquier momento tal como se ha descrito anteriormente. Si el tratamiento se realiza con otros fines, solo te asiste un derecho de oposición cuando concurran motivos relacionados con tu situación particular.

Tras el ejercicio de tu derecho de oposición ya no trataremos tus datos personales para dichos fines, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Esto no se aplica cuando el tratamiento se realiza con fines de mercadotecnia directa. En ese caso ya no trataremos tus datos personales para esa finalidad.

15.2 Posibilidades de contacto

Para preguntas sobre la recogida, el tratamiento o el uso de tus datos personales, para información, rectificación, limitación o supresión de los datos, así como para la revocación de los consentimientos prestados o la oposición a un uso determinado de los datos, dirígete directamente a nosotros a través de los datos de contacto indicados en nuestro aviso legal o a la dirección info@schallwerk.eu.