Datos: protección de hipen: declaración de hipen

1. Responsable del tratamiento de datos

El responsable del tratamiento de tus datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es:

SewIY GmbH
representada por Simon Hönnebeck
Adolph Kolping Str. 7
85356 Freising
Alemania

Teléfono: +49 8161 9104394
Fax: +49 8161 4925136 (si está disponible)
E-mail: atencion@telas.es
Web: https://www.telas.es

2. Delegado de protección de datos

Actualmente no se ha nombrado un delegado de protección de datos, ya que no existe obligación legal de hacerlo conforme al RGPD y a la normativa nacional aplicable. No obstante, puedes dirigir en cualquier momento tus consultas en materia de protección de datos a los datos de contacto indicados en el punto 1.

3. Tratamiento de datos en telas.es

3.1. Visita de nuestro sitio web

Cuando visitas https://www.telas.es, nuestro proveedor de alojamiento en la UE recopila automáticamente datos de acceso (los denominados archivos de registro del servidor) para poder mostrarte la web y garantizar su estabilidad y seguridad.

Se tratan en particular los siguientes datos:

• Dirección IP acortada y/o anonimizada
• Fecha y hora de la solicitud
• Contenido de la solicitud (página concreta)
• Estado de acceso / código de estado HTTP
• Cantidad de datos transferidos
• Sitio web desde el que llega la solicitud (referente)
• Navegador, sistema operativo y versión

Base jurídica: art. 6 apdo. 1 letra f) RGPD (interés legítimo en el funcionamiento técnico, la seguridad y la optimización de nuestra web). Los datos de los archivos de registro se eliminan o anonimizan, por regla general, a más tardar a los 30 días, salvo que sea necesaria una conservación más prolongada por motivos de prueba (p. ej. en caso de incidentes de seguridad).

3.2. Creación de cuenta de cliente

Puedes crear una cuenta de cliente en telas.es para gestionar tus pedidos más fácilmente.

Tratamos, entre otros, los siguientes datos:

• Nombre y apellidos
• Dirección de facturación y, en su caso, de envío
• Dirección de e-mail
• Contraseña (almacenada de forma cifrada)
• Historial de pedidos

Base jurídica: art. 6 apdo. 1 letra b) RGPD (ejecución de medidas precontractuales y del contrato). Conservamos los datos de tu cuenta mientras mantengas tu cuenta activa. Puedes solicitar la eliminación de tu cuenta en cualquier momento. En ese caso, se eliminarán o anonimizarán tus datos, siempre que no existan obligaciones legales de conservación.

3.3. Realización de pedidos (productos físicos y productos digitales)

Cuando realizas un pedido en telas.es, tratamos tus datos personales para tramitar tu compra, enviar los productos y cumplir con nuestras obligaciones legales (p. ej. obligaciones fiscales y contables).

Tratamos, en particular, los siguientes datos:

• Nombre y apellidos
• Dirección de facturación y de envío
• Dirección de e-mail
• Teléfono (si lo facilitas)
• Productos pedidos, cantidades, precios, descuentos
• Datos de pago (según el método de pago elegido, véase el punto 5)
• Datos necesarios para la entrega (p. ej. número de seguimiento)

Finalidades del tratamiento:

• Tramitación de tu pedido y prestación contractual (incluyendo productos digitales)
• Envío y entrega de los productos
• Gestión de pagos y, en su caso, devoluciones y reembolsos
• Cumplimiento de obligaciones legales (fiscales, contables, comerciales)
• Atención al cliente y servicio postventa

Base jurídica: art. 6 apdo. 1 letra b) RGPD (ejecución del contrato) y art. 6 apdo. 1 letra c) RGPD (cumplimiento de obligaciones legales). Conservamos los datos de pedido durante el plazo de conservación legal aplicable (normalmente entre 6 y 10 años, según la normativa fiscal y mercantil aplicable en la UE).

3.4. Tratamiento de datos para productos textiles (información de composición)

Para la correcta descripción y etiquetado de los productos textiles conforme a la normativa de la UE sobre etiquetado de textiles, tratamos datos relativos a la composición de los materiales y características de los productos. Estos datos se refieren exclusivamente a los productos y no a tu persona. Solo cuando vinculas un producto a un pedido, se relacionan con tus datos de cliente para la tramitación del contrato (véase el punto 3.3).

Base jurídica: art. 6 apdo. 1 letra b) RGPD (ejecución del contrato) y art. 6 apdo. 1 letra c) RGPD (cumplimiento de obligaciones legales en materia de información al consumidor).

3.5. Contacto (formulario de contacto, e-mail, teléfono)

Si te pones en contacto con nosotros por e-mail, teléfono o a través de un formulario de contacto, tratamos tus datos para poder responder a tu consulta.

Se tratan, en particular, los siguientes datos:

• Nombre (si lo facilitas)
• Datos de contacto (e-mail, teléfono)
• Contenido de tu mensaje
• Fecha y hora de la consulta

Base jurídica: art. 6 apdo. 1 letra b) RGPD (ejecución de medidas precontractuales o relación contractual existente) o art. 6 apdo. 1 letra f) RGPD (nuestro interés legítimo en responder a consultas generales). Conservamos las consultas el tiempo necesario para su tramitación y, en su caso, durante los plazos de conservación legales si la comunicación tiene relevancia comercial o fiscal.

3.6. Boletín informativo (newsletter)

Si te suscribes a nuestro boletín, te enviaremos regularmente información sobre productos, ofertas y novedades de telas.es por e-mail.

Para ello tratamos los siguientes datos:

• Dirección de e-mail
• Nombre (opcional, para una forma de saludo personalizada)
• Datos de uso del boletín (p. ej. aperturas, clics), en la medida en que hayas consentido el seguimiento

La suscripción al boletín se realiza normalmente mediante el procedimiento de doble opt-in: Tras registrarte, recibirás un e-mail en el que deberás confirmar tu suscripción. Solo entonces se activará tu suscripción.

Base jurídica: art. 6 apdo. 1 letra a) RGPD (tu consentimiento). Puedes darte de baja del boletín en cualquier momento con efecto futuro, por ejemplo, a través del enlace de baja incluido en cada e-mail o contactando con nosotros. Conservamos tus datos de newsletter mientras mantengas tu suscripción. Tras la baja, podemos conservar la dirección de e-mail en una lista de bloqueo (lista negra) para garantizar que no vuelvas a recibir el boletín por error. Base jurídica: art. 6 apdo. 1 letra f) RGPD.

3.7. Comentarios y valoraciones de productos

Si dejas comentarios o valoraciones de productos en telas.es, tratamos tus datos para poder publicar y gestionar dichas valoraciones.

Tratamos, entre otros, los siguientes datos:

• Nombre o seudónimo que indiques
• Contenido de tu valoración/comentario
• Fecha y hora de la publicación
• En su caso, referencia al pedido (para verificar compras reales)

Base jurídica: art. 6 apdo. 1 letra f) RGPD (interés legítimo en mostrar valoraciones auténticas y mejorar la experiencia de compra). Las valoraciones se conservan mientras el producto esté disponible en la tienda o hasta que solicites su eliminación.

4. Bases jurídicas del tratamiento (art. 6 RGPD)

Tratamos tus datos personales sobre las siguientes bases jurídicas:

• Art. 6 apdo. 1 letra a) RGPD – Consentimiento: p. ej. para el envío del boletín, el uso de determinadas cookies y herramientas de análisis/marketing.
• Art. 6 apdo. 1 letra b) RGPD – Ejecución de un contrato o medidas precontractuales: p. ej. para la tramitación de pedidos, la gestión de tu cuenta de cliente, la comunicación en relación con tu compra.
• Art. 6 apdo. 1 letra c) RGPD – Cumplimiento de una obligación legal: p. ej. obligaciones fiscales y contables, plazos de conservación legales.
• Art. 6 apdo. 1 letra f) RGPD – Interés legítimo: p. ej. seguridad de la web, prevención de fraudes, mejora de nuestros servicios, marketing directo a clientes existentes dentro de los límites legales, uso de herramientas de análisis y publicidad, siempre que no prevalezcan tus intereses o derechos fundamentales.

5. Destinatarios de los datos y transferencias

5.1. Proveedor de alojamiento (hosting)

Nuestra web se aloja en un proveedor de servicios de alojamiento ubicado en la Unión Europea (EU). Con este proveedor hemos celebrado un contrato de encargo de tratamiento conforme al art. 28 RGPD.

Base jurídica: art. 6 apdo. 1 letra f) RGPD (interés legítimo en el funcionamiento técnico seguro y eficiente de la web).

5.2. Empresas de transporte y logística

Para el envío de los pedidos físicos, transmitimos tus datos de dirección y, en su caso, tu dirección de e-mail y número de teléfono a las empresas de transporte que utilizamos:

• DHL
• Deutsche Post

Finalidad: entrega de la mercancía, información sobre el estado del envío y, en su caso, concertación de fechas de entrega. Base jurídica: art. 6 apdo. 1 letra b) RGPD (ejecución del contrato).

5.3. Proveedores de servicios de pago

Para la tramitación de los pagos utilizamos diferentes proveedores de servicios de pago. Dependiendo del método de pago que elijas, se transmiten datos personales a estos proveedores. La transmisión de datos se realiza exclusivamente para la tramitación del pago y, en su caso, para la prevención de fraudes.

Los métodos de pago ofrecidos incluyen en particular:

• PayPal
• Tarjeta de crédito
• Pago por factura
• Pago por adelantado (transferencia bancaria / “Vorkasse”)
• Domiciliación SEPA (SEPA-Lastschrift)
• Apple Pay
• Google Pay

Los datos tratados pueden incluir, en función del proveedor:

• Nombre y apellidos
• Dirección de facturación
• Datos de la tarjeta de crédito o de la cuenta bancaria (se tratan directamente por el proveedor de pago)
• Importe del pago y datos de la transacción
• Dirección de e-mail

Base jurídica: art. 6 apdo. 1 letra b) RGPD (ejecución del contrato). En algunos casos, los proveedores de pago pueden tratar tus datos por su propia cuenta (p. ej. para análisis de riesgo, cumplimiento normativo, prevención de fraudes). En ese caso, la base jurídica y la responsabilidad del tratamiento recaen en el proveedor de pago correspondiente. Encontrarás más información en las políticas de privacidad de cada proveedor.

5.4. Proveedores de servicios de análisis y marketing (Google)

Utilizamos herramientas de Google (Google Analytics y Google Ads) para analizar el uso de nuestra web y mostrar publicidad relevante. Encontrarás detalles en el punto 6. En la medida de lo posible, utilizamos funciones de anonimización de IP y configuraciones de protección de datos. Se ha celebrado, en su caso, un contrato de encargo de tratamiento con Google. Dependiendo de la configuración, puede producirse una transferencia de datos a servidores de Google fuera de la UE/EEE (en particular EE. UU.). En ese caso, se aplican las garantías adecuadas conforme a los arts. 44 y ss. RGPD (p. ej. cláusulas contractuales tipo de la UE).

Base jurídica: art. 6 apdo. 1 letra a) RGPD (tu consentimiento a través del banner de cookies).

5.5. Otros destinatarios

Además, podemos transmitir datos a:

• Asesores fiscales, contables y jurídicos, si es necesario para el cumplimiento de nuestras obligaciones legales o la defensa de derechos.
• Autoridades y organismos públicos, si existe una obligación legal correspondiente.
• Proveedores de servicios técnicos (p. ej. mantenimiento de sistemas, herramientas de e-mailing), con los que hemos celebrado contratos de encargo de tratamiento.

6. Cookies y herramientas de seguimiento

6.1. Información general sobre cookies

Nuestro sitio web utiliza cookies y tecnologías similares (píxeles, almacenamiento local, etc.) para ofrecerte determinadas funciones, analizar el uso de la web y mostrar publicidad personalizada.

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas nuestro sitio web. Se diferencian, en particular:

• Cookies técnicamente necesarias: imprescindibles para el funcionamiento de la web y la prestación de determinadas funciones (p. ej. carrito de compra, inicio de sesión).
• Cookies de análisis y estadísticas: nos ayudan a entender cómo se utiliza la web y a mejorarla.
• Cookies de marketing: se utilizan para mostrarte publicidad relevante y medir la eficacia de campañas publicitarias.

Base jurídica:

• Cookies técnicamente necesarias: art. 6 apdo. 1 letra f) RGPD (interés legítimo en el funcionamiento técnico y la prestación de nuestros servicios online).
• Cookies de análisis y marketing: art. 6 apdo. 1 letra a) RGPD (tu consentimiento a través del banner de cookies).

Puedes configurar tu navegador para que rechace cookies o te informe antes de guardarlas. Ten en cuenta que, si desactivas las cookies necesarias, es posible que algunas funciones de telas.es no estén disponibles o solo de forma limitada.

6.2. Google Analytics

Utilizamos Google Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (“Google”), para analizar y mejorar periódicamente el uso de nuestra web.

Datos tratados:

• Dirección IP (normalmente acortada/anonimizada mediante “IP-Anonymization”)
• Datos de uso (p. ej. páginas visitadas, tiempo de permanencia, clics, ruta de navegación)
• Datos del dispositivo y navegador (p. ej. tipo de dispositivo, sistema operativo, idioma, versión del navegador)
• Datos de origen (p. ej. desde qué página has llegado a nuestra web)

Hemos activado la anonimización de IP para que tu dirección IP se acorte dentro de la UE/EEE antes de ser transmitida a los servidores de Google. Google utiliza esta información por encargo nuestro para evaluar el uso de la web, elaborar informes sobre la actividad del sitio y prestar otros servicios relacionados con el uso de la web y de Internet.

Base jurídica: art. 6 apdo. 1 letra a) RGPD (tu consentimiento a través del banner de cookies). Si no das tu consentimiento, Google Analytics no se activará.

Posible transferencia a terceros países: Los datos pueden ser tratados también en servidores de Google en EE. UU. u otros países fuera de la UE/EEE. En estos casos, Google se basa en las cláusulas contractuales tipo de la UE y en otras garantías adecuadas conforme a los arts. 44 y ss. RGPD.

Plazo de conservación: Las cookies de Google Analytics suelen tener una duración de entre 14 meses y 2 años, dependiendo de la configuración. Los datos agregados de análisis se conservan normalmente durante 26 meses y luego se anonimizan o eliminan.

Opción de exclusión (opt-out): Puedes revocar tu consentimiento en cualquier momento con efecto futuro a través de la configuración de cookies de nuestro sitio web. Además, puedes instalar el complemento de inhabilitación para navegadores de Google Analytics: https://tools.google.com/dlpage/gaoptout

6.3. Google Ads (incl. conversion tracking y remarketing)

Utilizamos Google Ads, un servicio de Google Ireland Limited, para mostrar anuncios en los resultados de búsqueda de Google y en la red publicitaria de Google, así como para medir el éxito de estas campañas (conversion tracking) y, en su caso, mostrarte anuncios personalizados (remarketing).

Datos tratados:

• Identificadores de cookie/píxel
• Páginas visitadas, acciones realizadas (p. ej. compras, registros)
• Datos técnicos del dispositivo y del navegador
• En su caso, identificadores de publicidad (p. ej. ID de publicidad de Google)

Cuando haces clic en un anuncio de Google, se coloca una cookie para el seguimiento de conversiones en tu dispositivo. Esta cookie permite a Google y a nosotros reconocer que has hecho clic en el anuncio y que has sido redirigido a nuestra web. Además, podemos utilizar funciones de remarketing para mostrarte anuncios personalizados basados en tu comportamiento previo en nuestra web.

Base jurídica: art. 6 apdo. 1 letra a) RGPD (tu consentimiento a través del banner de cookies). Si no das tu consentimiento, Google Ads (conversion tracking y remarketing) no se activará.

Posible transferencia a terceros países: El tratamiento puede realizarse también en servidores de Google en EE. UU. u otros países fuera de la UE/EEE. Google utiliza cláusulas contractuales tipo de la UE y otras garantías adecuadas para cumplir con los requisitos del RGPD.

Plazo de conservación: Las cookies de conversión suelen caducar a los 30 días. Las cookies de remarketing pueden conservarse hasta 540 días, dependiendo de la configuración de la campaña.

Opción de exclusión (opt-out): Puedes revocar tu consentimiento en cualquier momento a través de la configuración de cookies de nuestro sitio web. Además, puedes desactivar la publicidad personalizada de Google en la configuración de anuncios de Google: https://adssettings.google.com/ Información adicional sobre protección de datos en Google: https://policies.google.com/privacy

7. Plazos de conservación

Conservamos tus datos personales solo durante el tiempo necesario para las finalidades indicadas en esta política de privacidad o según lo exijan los plazos legales de conservación aplicables en la UE.

En particular, se aplican los siguientes criterios:

• Datos de pedidos y facturación: conservación durante los plazos legales de conservación fiscal y mercantil (normalmente entre 6 y 10 años).
• Datos de la cuenta de cliente: mientras mantengas tu cuenta activa; eliminación o anonimización tras la cancelación, siempre que no existan obligaciones legales de conservación.
• Datos de contacto y consultas: mientras sea necesario para la tramitación de tu consulta; en caso de relevancia comercial o fiscal, durante los plazos legales de conservación.
• Datos de newsletter: mientras mantengas tu suscripción; tras la baja, conservación en una lista de bloqueo si es necesario para evitar reenvíos no deseados.
• Datos de análisis y marketing (cookies): según la duración de las cookies y las configuraciones de los proveedores (véase el punto 6); normalmente entre unos minutos y un máximo de 2 años.

Una vez que deje de existir la finalidad de tratamiento y/o hayan expirado los plazos de conservación legales, tus datos serán eliminados o anonimizados de forma periódica y conforme a la normativa.

8. Tus derechos como interesado

Como persona afectada por el tratamiento de datos personales, tienes los siguientes derechos conforme al RGPD:

• Derecho de acceso (art. 15 RGPD): tienes derecho a obtener confirmación sobre si tratamos o no datos personales que te conciernen y, en tal caso, acceso a dichos datos y a información detallada sobre el tratamiento.
• Derecho de rectificación (art. 16 RGPD): tienes derecho a solicitar la rectificación de los datos personales inexactos o incompletos que te conciernan.
• Derecho de supresión (“derecho al olvido”) (art. 17 RGPD): tienes derecho a solicitar la supresión de tus datos personales, siempre que no exista una obligación legal de conservación u otra base jurídica para seguir tratándolos.
• Derecho a la limitación del tratamiento (art. 18 RGPD): tienes derecho a solicitar la limitación del tratamiento de tus datos personales en determinadas circunstancias.
• Derecho a la portabilidad de los datos (art. 20 RGPD): tienes derecho a recibir los datos personales que te incumban, que nos hayas facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable, cuando el tratamiento se base en tu consentimiento o en un contrato y se efectúe por medios automatizados.
• Derecho de oposición (art. 21 RGPD): tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos personales que se base en el art. 6 apdo. 1 letra e) o f) RGPD. Esto se aplica también a la elaboración de perfiles basada en dichas disposiciones.
• Derecho a retirar el consentimiento (art. 7 apdo. 3 RGPD): si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento con efecto futuro. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer tus derechos, puedes ponerte en contacto con nosotros en cualquier momento utilizando los datos de contacto indicados en el punto 1.

9. Derecho a presentar una reclamación ante una autoridad de control

Si consideras que el tratamiento de tus datos personales infringe el RGPD o la normativa de protección de datos aplicable, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción (art. 77 RGPD).

También puedes dirigirte a la autoridad de control competente en el lugar donde se encuentra el domicilio social de SewIY GmbH. Los datos de contacto de las autoridades de control de protección de datos en la UE pueden consultarse, por ejemplo, en los sitios web oficiales de las respectivas autoridades nacionales.

10. Transferencias de datos a terceros países

En principio, tratamos tus datos personales dentro de la Unión Europea (UE) o del Espacio Económico Europeo (EEE). Solo en casos excepcionales, en particular en relación con servicios de Google (Analytics, Ads) u otros proveedores de servicios técnicos, tus datos pueden ser transferidos a terceros países (en especial EE. UU.).

En estos casos, nos aseguramos de que se cumplan los requisitos de los arts. 44 y ss. RGPD, por ejemplo, mediante:

• La existencia de una decisión de adecuación de la Comisión Europea, o
• La celebración de cláusulas contractuales tipo de la UE con el destinatario, y
• Medidas de seguridad adicionales (p. ej. cifrado, seudonimización).

Encontrarás información más detallada en las políticas de privacidad de los proveedores correspondientes (p. ej. Google).

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a pérdida, destrucción, acceso no autorizado, alteración o divulgación indebida. Entre otras, utilizamos conexiones cifradas (HTTPS/SSL) y limitamos el acceso a los datos personales a aquellas personas y proveedores de servicios que los necesiten para las finalidades descritas.

12. Obligación de facilitar datos

Para poder celebrar y ejecutar contratos contigo (p. ej. pedidos en telas.es), es necesario que facilites determinados datos personales (datos de identificación, de contacto, de pago). Si no facilitas estos datos, es posible que no podamos prestar nuestros servicios (p. ej. no podremos tramitar tu pedido).

La facilitación de datos para fines de marketing (p. ej. newsletter, cookies de análisis/marketing) es voluntaria y se basa en tu consentimiento. La no concesión o la retirada del consentimiento no afecta a la ejecución del contrato, pero puede limitar la personalización de ofertas y la experiencia de usuario.

13. Modificaciones de esta política de privacidad

Podemos actualizar esta política de privacidad en el futuro, por ejemplo, si introducimos nuevos servicios, herramientas o si cambian los requisitos legales. La versión actualizada estará siempre disponible en https://www.telas.es. Te recomendamos que consultes regularmente esta página para estar informado sobre el tratamiento de tus datos personales.

Última actualización: [{{current_date}} – sustituir por la fecha actual de publicación]