Política de privacidad

1. La protección de datos de un vistazo

La protección de tus datos personales es importante para nosotros. Tratamos tus datos exclusivamente sobre la base de las disposiciones legales, en particular del Reglamento General de Protección de Datos (RGPD), la Ley Federal alemana de Protección de Datos (BDSG) y la Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales (TDDDG). Esta política te informa sobre qué datos tratamos cuando visitas nuestra tienda online freshlens.eu, realizas pedidos o te pones en contacto con nosotros, por qué lo hacemos y qué derechos tienes.

2. Responsable del tratamiento

El responsable del tratamiento de los datos es:

Freshlens.eu, titular: Enes Davulcu
Lanferbruchstraße 1, 45899 Gelsenkirchen, Alemania
Correo electrónico: support@freshlens.eu

No hemos designado un delegado de protección de datos, ya que no estamos legalmente obligados a ello. Si tienes preguntas sobre protección de datos, puedes contactarnos en la dirección de correo electrónico indicada arriba.

3. Alojamiento, sistema de tienda y archivos de registro del servidor

Nuestra tienda online funciona en la plataforma de Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, así como Shopify Inc., Ottawa, Canadá, y otras empresas vinculadas). Shopify trata datos por cuenta nuestra (encargo del tratamiento conforme al art. 28 del RGPD) para el funcionamiento de la tienda, la gestión de pedidos y clientes y la protección frente a abusos. Al acceder a nuestras páginas, se tratan en archivos de registro del servidor datos técnicamente necesarios como la dirección IP, la fecha y la hora, la página visitada e información sobre el navegador y el dispositivo. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un funcionamiento seguro y estable de la tienda). Shopify también puede tratar datos en terceros países como Canadá y EE. UU. La transferencia se basa en la decisión de adecuación de la Comisión Europea (Canadá, EU-US Data Privacy Framework) o en las cláusulas contractuales tipo de la UE.

Además, Shopify suministra fuentes y contenidos a través de sus propias redes de distribución de contenidos (cdn.shopify.com, fonts.shopifycdn.com), por lo que tu dirección IP se transmite a dichos servidores (art. 6, apdo. 1, letra f) del RGPD).

4. Cookies, consentimiento y tecnologías similares

Utilizamos cookies y tecnologías similares (p. ej., almacenamiento local, píxeles). Las tecnologías técnicamente necesarias (p. ej., carrito, checkout, seguridad, almacenamiento de tu selección de cookies) las utilizamos sin consentimiento (§ 25, apdo. 2, n.º 2 TDDDG, art. 6, apdo. 1, letra f) del RGPD). Todas las demás tecnologías, en particular las de estadística y marketing, solo las utilizamos con tu consentimiento (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a) del RGPD). En tu primera visita puedes seleccionar, mediante nuestro banner de consentimiento, qué categorías deseas permitir. Puedes retirar o modificar tu consentimiento en cualquier momento con efectos para el futuro a través de la configuración de cookies de nuestro sitio web. La licitud del tratamiento realizado hasta ese momento no se verá afectada.

5. Pedido y ejecución del contrato

Cuando realizas un pedido, tratamos tu nombre, dirección de facturación y de envío, dirección de correo electrónico, opcionalmente tu número de teléfono, los datos del pedido (productos, precios, fecha y hora del pedido), el método de pago elegido y el estado del pago, así como los datos de seguimiento del envío. La finalidad es la ejecución del contrato de compraventa, la entrega, la gestión del pago, la atención al cliente y la gestión de devoluciones. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Debido a las obligaciones de conservación previstas en la legislación mercantil y fiscal alemana (entre otros, § 147 AO, § 257 HGB), conservamos los datos de pedidos y facturas hasta 10 años (art. 6, apdo. 1, letra c) del RGPD). Facilitar tus datos es necesario para la celebración del contrato; sin ellos no podemos ejecutar el pedido.

Para evitar el fraude en los pagos y los abusos, Shopify analiza los pedidos de forma automatizada (análisis de fraude). La base jurídica es nuestro interés legítimo en la prevención del fraude (art. 6, apdo. 1, letra f) del RGPD). Podemos retener para su revisión manual o rechazar los pedidos de alto riesgo.

6. Cuenta de cliente

Si creas una cuenta de cliente, almacenamos los datos de tu cuenta y tu historial de pedidos para que puedas consultar tus pedidos y completar más rápidamente los pedidos futuros (art. 6, apdo. 1, letra b) del RGPD). Puedes solicitar la eliminación de tu cuenta en cualquier momento. No obstante, las obligaciones legales de conservación pueden impedir la supresión de determinados datos.

7. Gestión de pagos

Para la gestión de los pagos, comunicamos los datos necesarios a los proveedores de servicios de pago que hayas elegido (art. 6, apdo. 1, letra b) del RGPD). Según tu elección, son:

• Shopify Payments (tarjeta de crédito, Apple Pay, Google Pay y, en su caso, otros métodos de pago) a través de Shopify y su proveedor de servicios de pago Stripe Payments Europe, Ltd., Irlanda;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (protección de datos: paypal.com/de/legalhub/paypal/privacy-full);
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suecia (protección de datos: klarna.com/de/datenschutz). En caso de compra contra factura, Klarna puede realizar una verificación de identidad y de solvencia y adoptar en este contexto decisiones automatizadas. Klarna es el responsable de este tratamiento; encontrarás más información en su política de privacidad;
• Apple Pay (Apple Distribution International Ltd., Cork, Irlanda) y Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Los datos de tu tarjeta no se nos comunican.

Si eliges el método de pago transferencia bancaria (pago por adelantado), no interviene ningún proveedor de pagos externo: realizas la transferencia directamente a nuestra cuenta empresarial en nuestro banco. Solo recibimos los datos habituales de la transferencia (entre otros, nombre, IBAN, concepto), que nuestro banco nos facilita para conciliar el pago recibido (art. 6, apdo. 1, letra b) del RGPD).

No recibimos datos de pago (p. ej., números de tarjeta completos). Solo vemos información como el estado del pago y el método de pago.

8. Envío y seguimiento de envíos

Para la entrega, comunicamos tu nombre, dirección de envío y, en la medida en que sea necesario o nos lo hayas indicado, tu dirección de correo electrónico o número de teléfono a la empresa de transporte DHL (DHL Paket GmbH, Straßchensweg 10, 53113 Bonn, Alemania) (art. 6, apdo. 1, letra b) del RGPD). Si así lo deseas, DHL utiliza tu dirección de correo electrónico para notificaciones de entrega, siempre que hayas dado tu consentimiento a DHL (art. 6, apdo. 1, letra a) del RGPD). Para el seguimiento de los envíos utilizamos una aplicación de seguimiento (Track123) que trata datos del pedido y del envío (nombre, número de pedido, número de seguimiento, estado de la entrega) para mostrarte el estado de tu envío (art. 6, apdo. 1, letras b) y f) del RGPD).

9. Contacto (formulario de contacto, correo electrónico, WhatsApp)

Si te pones en contacto con nosotros a través del formulario de contacto, por correo electrónico o por WhatsApp, tratamos los datos que nos facilitas (nombre, datos de contacto, contenido del mensaje y, en su caso, número de pedido) para atender tu solicitud (art. 6, apdo. 1, letra b) o f) del RGPD). Suprimimos los datos en cuanto dejan de ser necesarios para la finalidad y no se oponen a ello obligaciones legales de conservación, por lo general una vez concluida la tramitación y transcurridos los plazos de garantía o de prescripción. En el caso de WhatsApp, la comunicación se realiza a través de WhatsApp Ireland Limited (grupo Meta); en este contexto, pueden transferirse metadatos a EE. UU. Como alternativa, puedes escribirnos en cualquier momento por correo electrónico o a través del formulario de contacto. El uso de WhatsApp es voluntario; tu mensaje constituye un consentimiento para el tratamiento de los datos que nos comunicas (art. 6, apdo. 1, letra a) del RGPD).

10. Newsletter y marketing por correo electrónico (Klaviyo)

Si te suscribes a nuestra newsletter, tratamos tu dirección de correo electrónico y, en su caso, otros datos facilitados voluntariamente (p. ej., nombre) para enviarte información, ofertas y promociones con descuento. Si además nos indicas tu fecha de nacimiento, la utilizamos exclusivamente, a través de nuestra herramienta de email marketing Klaviyo, para enviarte un descuento por tu cumpleaños; no recogemos tu fecha de nacimiento para ninguna otra finalidad. La suscripción se realiza mediante el procedimiento de doble opt-in; para ello recibirás un correo electrónico de confirmación. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD, § 7, apdo. 2, n.º 3 UWG). Medimos si abres nuestros correos y cómo lo haces, así como en qué enlaces haces clic, para mejorar nuestros contenidos. Puedes retirar tu consentimiento en cualquier momento, p. ej., mediante el enlace para darte de baja incluido en cada correo o enviándonos un correo electrónico. Conservamos tus datos hasta que retires tu consentimiento.

Como proveedor de servicios utilizamos Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, EE. UU. (encargado del tratamiento). La transferencia a EE. UU. se basa en el EU-US Data Privacy Framework o en las cláusulas contractuales tipo de la UE. Klaviyo también utiliza cookies y scripts en nuestro sitio web para atribuir visitas y suscripciones; esto solo ocurre con tu consentimiento (apartado 4). Si compras productos en nuestra tienda y hemos obtenido tu dirección de correo electrónico en ese contexto, podemos enviarte publicidad por correo electrónico sobre productos propios similares incluso sin tu consentimiento expreso, siempre que no te hayas opuesto a dicho uso (§ 7, apdo. 3 UWG). Puedes oponerte a este uso en cualquier momento sin incurrir en otros costes que los de transmisión según las tarifas básicas.

11. Valoraciones (Trustpilot, Judge.me)

Después de tu pedido, es posible que te invitemos por correo electrónico a dejar una valoración. Para ello, comunicamos tu dirección de correo electrónico y tu nombre, así como información del pedido, a nuestros proveedores de servicios de valoraciones, en la medida en que los utilicemos: Trustpilot A/S, Pilestræde 58, 1112 København K, Dinamarca, y Judge.me. La base jurídica es nuestro interés legítimo en obtener la opinión de los clientes y garantizar la calidad (art. 6, apdo. 1, letra f) del RGPD, § 7, apdo. 3 UWG). Puedes oponerte en cualquier momento. Si dejas una valoración, esta se publica con el nombre que hayas indicado. La publicación se basa en tu consentimiento (art. 6, apdo. 1, letra a) del RGPD) o en nuestro interés legítimo. Para mostrar las valoraciones en nuestro sitio web se cargan scripts de los proveedores que transmiten tu dirección IP; esto solo ocurre si has dado tu consentimiento para la categoría correspondiente o si es técnicamente necesario.

12. Análisis web y marketing (solo con consentimiento)

Solo utilizamos los siguientes servicios si has dado tu consentimiento a través del banner de consentimiento (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1 TDDDG). Puedes retirar tu consentimiento en cualquier momento (apartado 4). Plazo de conservación de las cookies: según el proveedor, entre unos pocos días y un máximo de dos años. Si no das tu consentimiento, estos servicios no se activan.

12.1 Google Analytics 4, Google Ads y Google Tag

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (en caso de transferencia de datos a EE. UU.: Google LLC, EU-US Data Privacy Framework). Utilizamos Google Analytics 4 para analizar el uso del sitio web (p. ej., páginas visitadas, tiempo de permanencia, procedencia, tipo de dispositivo, conversiones), así como Google Ads (medición de conversiones y remarketing) para gestionar anuncios y medir su rendimiento. Para ello se instalan cookies e identificadores (p. ej., _ga, _gcl_au) y se transmiten a Google datos como la dirección IP abreviada y datos del dispositivo y de uso. Los datos se tratan de forma seudonimizada.

12.2 Meta Pixel (Facebook / Instagram)

Proveedor: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Utilizamos el Meta Pixel para medir conversiones, optimizar anuncios y crear públicos objetivo. Para ello se instalan cookies (p. ej., _fbp) y se transmiten a Meta datos como la dirección IP, datos del navegador, páginas visitadas y eventos (p. ej., carrito, compra), en su caso también a EE. UU. (Data Privacy Framework o cláusulas contractuales tipo). En la medida en que Meta trate datos para sus propios fines, Meta es (co)responsable de ello.

12.3 Pinterest

Proveedor: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irlanda. Utilizamos la etiqueta de Pinterest para medir el rendimiento publicitario (p. ej., cookie _pin_unauth).

12.4 Microsoft Clarity y Microsoft Advertising

Proveedor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Con Microsoft Clarity analizamos de forma anonimizada o seudonimizada el comportamiento de uso (clics, desplazamiento, movimientos del ratón, grabaciones de sesiones y mapas de calor) para mejorar la tienda. Los campos de entrada sensibles se enmascaran. Clarity instala cookies (p. ej., _clck, _clsk). Los datos pueden transferirse a EE. UU. (Data Privacy Framework o cláusulas contractuales tipo). Asimismo, puede estar integrado Microsoft Advertising para medir el rendimiento de los anuncios.

12.5 Shopify Analytics y píxeles web

Shopify recopila datos de uso y de conversión para proporcionarnos estadísticas sobre la tienda y conectar los canales publicitarios mencionados anteriormente (píxeles web de Shopify y Consent Tracking API). El tratamiento se realiza conforme a tu selección de consentimiento.

12.6 Otros servicios de optimización de la conversión

Para optimizar nuestra tienda utilizamos aplicaciones que cargan scripts en nuestro sitio, p. ej., Justuno (pop-ups y optimización de la conversión), Hextom (barra de anuncios y avisos para impulsar las ventas), ConversionBear (sellos de confianza) y un servicio de banners. Estos pueden instalar cookies o identificadores similares y transmitir la dirección IP y datos del dispositivo y de uso. Solo los utilizamos tras tu consentimiento o únicamente con funciones técnicamente necesarias. El tratamiento se basa en el art. 6, apdo. 1, letra a) o letra f) del RGPD. Shogun (creador de páginas) carga contenidos y un script de píxel para evaluar el uso de las páginas.

13. Función de desistimiento

Si utilizas la función electrónica de desistimiento de nuestro sitio web (botón «Desistir del contrato» en el pie de página), tratamos los datos introducidos en ella (nombre, número de pedido, dirección de correo electrónico, declaración de desistimiento) para tramitar tu desistimiento y enviarte la confirmación (art. 6, apdo. 1, letras b) y c) del RGPD). La función la proporciona un proveedor de servicios (Revoq), que trata los datos por cuenta nuestra.

14. Gestión de cobros, procedimiento monitorio y acciones judiciales

Si no pagas un crédito vencido, tratamos los datos necesarios para su reclamación (nombre, dirección, datos del pedido y del pago, correspondencia) y, en la medida en que sea necesario, los comunicamos a abogados, empresas de recobro, al juzgado competente para el procedimiento monitorio u otro tribunal y a las autoridades (art. 6, apdo. 1, letras b) y f) del RGPD). Conservamos estos datos hasta la conclusión del procedimiento y, posteriormente, conforme a los plazos legales de prescripción y conservación. En caso de una declaración de pérdida conforme a nuestras condiciones generales, tratamos los datos que nos facilites en ella para esclarecer los hechos y para ejercer o defender reclamaciones (art. 6, apdo. 1, letras b) y f) del RGPD). Asimismo, los datos pueden comunicarse a nuestra asesoría fiscal y contable (art. 6, apdo. 1, letra c) del RGPD).

15. Redes sociales

En nuestro sitio web enlazamos a nuestro perfil de Instagram (Meta Platforms Ireland Limited). Se trata de enlaces simples sin integración de plug-ins. Solo cuando haces clic en el enlace se transmiten datos a Instagram. Se aplica la política de privacidad de Instagram.

16. Destinatarios y transferencias a terceros países

Los destinatarios de tus datos son los proveedores de servicios mencionados en esta política (alojamiento, pago, envío, marketing, análisis, valoraciones, comunicación), nuestro banco (en caso de pago por adelantado), nuestra asesoría fiscal y, en su caso, abogados, empresas de recobro y tribunales. Algunos proveedores de servicios tienen su sede en EE. UU. o en otros terceros países. Garantizamos la licitud de dichas transferencias mediante decisiones de adecuación (en particular, el EU-US Data Privacy Framework) o cláusulas contractuales tipo de la UE y medidas complementarias. Puedes solicitarnos una copia de las garantías.

17. Plazo de conservación

Solo conservamos los datos personales durante el tiempo necesario para la finalidad correspondiente. Conservamos los datos contractuales, de pedidos y de facturas hasta 10 años conforme a la normativa fiscal y mercantil. Los datos de la newsletter los conservamos hasta que retires tu consentimiento, y las solicitudes de contacto hasta su resolución y el vencimiento de los plazos de prescripción. Los datos de las cookies tienen la duración indicada en el banner de consentimiento.

18. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti. Ten en cuenta la información sobre los proveedores de servicios de pago (apartado 7) y sobre la prevención del fraude (apartado 5).

19. Tus derechos

Conforme al RGPD, tienes los siguientes derechos:

• Acceso a tus datos almacenados (art. 15 del RGPD)
• Rectificación de datos inexactos (art. 16 del RGPD)
• Supresión (art. 17 del RGPD)
• Limitación del tratamiento (art. 18 del RGPD)
• Portabilidad de los datos (art. 20 del RGPD)
• Retirada del consentimiento otorgado con efectos para el futuro (art. 7, apdo. 3 del RGPD)
• Presentación de una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD)

Derecho de oposición (art. 21 del RGPD): puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos basado en el art. 6, apdo. 1, letra f) del RGPD. Si tus datos se tratan con fines de mercadotecnia directa, puedes oponerte a ello en cualquier momento sin necesidad de indicar los motivos. Para ejercer tus derechos, escríbenos a support@freshlens.eu.

20. Autoridad de control competente

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comisionada de Protección de Datos y Libertad de Información del estado federado de Renania del Norte-Westfalia), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania, www.ldi.nrw.de

21. Modificaciones de esta política

Adaptamos esta política de privacidad cuando cambian nuestra oferta o la situación jurídica. Se aplica la versión vigente publicada en esta página.