1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

• Neuronetz UG (haftungsbeschränkt)
• Ottostraße 38
• 85521 Ottobrunn
• Alemania
• Representada por el administrador: Stephan Kasdorf
• Correo electrónico: info@surrealm.de

No hemos designado un delegado de protección de datos específico, ya que no existe obligación legal de hacerlo.

2. Información general sobre el tratamiento de datos

Tratamos datos personales únicamente en la medida en que sea necesario para proporcionar una tienda funcional y para tramitar su pedido. Las bases jurídicas son, en particular, el art. 6, apdo. 1, letra b) RGPD (contrato), el art. 6, apdo. 1, letra c) RGPD (obligación legal, p. ej. conservación fiscal) y el art. 6, apdo. 1, letra f) RGPD (interés legítimo).

3. Pedido y ejecución del contrato

Para tramitar su pedido tratamos los datos que usted facilita: nombre y apellidos, dirección de entrega y de facturación (calle, número, código postal, localidad, país), dirección de correo electrónico, la edición y la cantidad elegidas, el idioma de la guía, así como los gastos de envío calculados en el servidor y el importe del pedido.

Finalidad: celebración y ejecución del contrato (fabricación bajo pedido, gestión del envío, facturación, comunicación relativa al pedido). La base jurídica es el art. 6, apdo. 1, letra b) RGPD; para las obligaciones de conservación fiscal, adicionalmente el art. 6, apdo. 1, letra c) RGPD.

La facilitación de estos datos es necesaria para la celebración del contrato. Sin estos datos no podemos aceptar ni ejecutar su pedido.

4. Pago

Puede pagar por adelantado (transferencia SEPA) o con tarjeta de crédito (a través de Stripe). En caso de pago por adelantado, recibirá los datos bancarios por correo electrónico después de su pedido; para la transferencia tratamos sus datos de pedido y de conciliación del pago (p. ej. número de pedido, importe, entrada del pago). En este caso conocemos los datos de su cuenta en el marco de la entrada del pago a través de nuestro banco. En caso de pago con tarjeta de crédito, el pago se tramita de forma inmediata a través de una página de pago alojada por Stripe; usted introduce sus datos de pago y de tarjeta directamente en Stripe, que los trata como proveedor de servicios de pago (véase el punto 10). La base jurídica es el art. 6, apdo. 1, letra b) RGPD.

5. Cuenta de cliente (opcional)

Puede crear una cuenta de cliente; esto es voluntario. Para la cuenta tratamos su dirección de correo electrónico y una contraseña elegida por usted (que se almacena exclusivamente como un hash criptográfico), así como su historial de pedidos. Para confirmar su dirección de correo electrónico le enviamos un correo de verificación. Como alternativa, es posible realizar un pedido como invitado sin cuenta; el acceso a su pedido como invitado se obtiene a través de un enlace de acceso seguro e imposible de adivinar. La base jurídica es el art. 6, apdo. 1, letra b) RGPD y, en lo relativo a la cómoda gestión de la cuenta, el art. 6, apdo. 1, letra f) RGPD. Puede solicitar la eliminación de su cuenta en cualquier momento.

6. Correos electrónicos transaccionales

En el marco del pedido y de la gestión de la cuenta enviamos correos electrónicos transaccionales: confirmación de la dirección de correo electrónico, restablecimiento de contraseña, confirmación del pedido (en caso de pago por adelantado, con los datos bancarios), avisos de estado de la fabricación y la notificación de envío. El envío se realiza a través de nuestro propio servidor de correo; no se utiliza ningún proveedor externo de correo electrónico/SMTP. La base jurídica es el art. 6, apdo. 1, letra b) RGPD (comunicación relativa al contrato).

7. Medición de audiencia con Umami (autoalojado)

Para el análisis estadístico del uso de nuestro sitio web utilizamos el software de análisis de código abierto y autoalojado Umami, accesible en analytics.neuronetz.ai. Umami funciona sin cookies: no se establecen cookies ni se realiza ningún seguimiento entre sitios. Su dirección IP no se almacena por completo. Se registra información agregada como las páginas visitadas, la fuente de referencia y datos aproximados del dispositivo y del navegador.

Para medir las conversiones registramos además eventos anónimos sobre el proceso del pedido (valor del pedido, moneda, forma de pago y número de pedido). En ello no se transmiten datos personales como el nombre, la dirección de correo electrónico o la dirección postal; el análisis se realiza exclusivamente de forma agregada.

La finalidad es la mejora de nuestra oferta y la medición de la audiencia. La base jurídica es nuestro interés legítimo en una medición de audiencia respetuosa con los datos y sin cookies, conforme al art. 6, apdo. 1, letra f) RGPD. Dado que no se almacenan ni se leen en su dispositivo cookies ni tecnologías comparables en el sentido del § 25 TDDDG, según la interpretación actual no se requiere consentimiento.

Puede oponerse a la medición de audiencia; encontrará información sobre sus derechos más abajo.

8. Archivos de registro del servidor y alojamiento

Al acceder a nuestro sitio web, nuestro proveedor de alojamiento recopila datos de acceso técnicamente necesarios (archivos de registro del servidor), como la dirección solicitada, la fecha y la hora, el volumen de datos transmitido, el código de estado y la dirección IP solicitante. Esto es necesario para entregar el sitio web, garantizar su estabilidad y seguridad y detectar usos indebidos. La base jurídica es el art. 6, apdo. 1, letra f) RGPD.

Como proveedor de alojamiento utilizamos a Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en calidad de encargado del tratamiento. Con Hetzner existe un contrato de encargo del tratamiento (CET) conforme al art. 28 RGPD. Otros encargados del tratamiento se indican en el punto 10.

9. Cookies y sesión

Para el inicio de sesión en la cuenta de cliente y para la protección frente a la falsificación de peticiones entre sitios (CSRF) utilizamos una cookie de sesión técnicamente necesaria. Esta es necesaria para el funcionamiento de la tienda y no requiere consentimiento (§ 25, apdo. 2, TDDDG). No se realiza ningún seguimiento con fines publicitarios.

10. Destinatarios y encargados del tratamiento

La comunicación de sus datos solo se produce en la medida en que sea necesaria para la ejecución del contrato o esté legalmente permitida. Los destinatarios pueden ser: el proveedor de servicios de logística/envío encargado del envío (para la entrega de su pedido), nuestro proveedor de alojamiento (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania) y nuestro proveedor de servicios de pago para los pagos con tarjeta. Los correos electrónicos los enviamos a través de nuestro propio servidor de correo; no interviene ningún proveedor externo de correo electrónico. En la medida en que proveedores externos traten datos por encargo nuestro, esto se realiza sobre la base de un contrato de encargo del tratamiento conforme al art. 28 RGPD.

Los pagos con tarjeta de crédito los tramitamos a través de Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. Para la ejecución del pago con tarjeta, Stripe trata sus datos de pago y de tarjeta, así como los datos de pedido asociados. En ello puede producirse una transferencia de datos a Stripe, Inc. en los EE. UU.; dicha transferencia se realiza sobre la base de las cláusulas contractuales tipo de la UE. Si no elige el pago con tarjeta de crédito, no se transmiten datos a Stripe.

11. Transferencia a terceros países

En principio, no está previsto transferir sus datos personales a países fuera de la Unión Europea o del Espacio Económico Europeo. Una excepción la constituye el pago con tarjeta de crédito: en este caso, nuestro proveedor de servicios de pago Stripe puede transferir datos a Stripe, Inc. en los EE. UU. (véase el punto 10). Esta transferencia se realiza sobre la base de las cláusulas contractuales tipo de la UE como garantía adecuada en el sentido de los art. 44 y ss. RGPD.

12. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades indicadas. Los datos de pedido y de facturación están sujetos a los plazos legales de conservación (por lo general, hasta diez años conforme al derecho mercantil y fiscal). Los datos de la cuenta se conservan hasta la eliminación de la cuenta. Las reservas no pagadas caducan una vez transcurrido el plazo de pago; el historial de pedidos asociado puede conservarse por motivos de prueba y de contabilidad. Los archivos de registro y los datos de análisis se conservan únicamente durante el tiempo necesario para las finalidades indicadas.

13. Sus derechos

Conforme al RGPD, usted tiene los siguientes derechos frente al responsable del tratamiento:

• acceso a los datos almacenados sobre su persona (art. 15 RGPD),
• rectificación de datos inexactos (art. 16 RGPD),
• supresión (art. 17 RGPD),
• limitación del tratamiento (art. 18 RGPD),
• portabilidad de los datos (art. 20 RGPD),
• oposición al tratamiento (art. 21 RGPD), en particular a los tratamientos basados en el art. 6, apdo. 1, letra f) RGPD.

Para ejercer sus derechos basta con un mensaje a la dirección de correo electrónico indicada arriba.

14. Derecho de revocación del consentimiento

En la medida en que un tratamiento se base en su consentimiento, puede revocarlo en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

15. Derecho a presentar una reclamación ante la autoridad de control

Usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales (art. 77 RGPD). Son competentes, entre otras, la autoridad de control de su lugar de residencia habitual y la autoridad de control del domicilio del responsable del tratamiento. La autoridad de control competente para nosotros es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach, Alemania.

Volver a la página del producto