Protección de datos

Política de privacidad para la tienda online Craftspares

A continuación informamos sobre los datos personales que procesamos al visitar la tienda, realizar pedidos, pagos, entregas, consultas de contacto y uso de cookies o tecnologías similares.

1. Responsable

No se ha designado un delegado de protección de datos. Consultas sobre protección de datos pueden dirigirse al correo arriba indicado.

2. Acceso a la tienda y datos técnicos de protocolo

Al acceder a nuestra tienda online se procesan datos necesarios para entregar la tienda, garantizar seguridad, proporcionar funciones de carrito y pedido y prevenir abusos. Esto puede incluir dirección IP, fecha y hora de acceso, información del navegador y dispositivo, páginas visitadas, URL de referencia, configuración de idioma y datos técnicos de protocolo.

Base legal es el art. 6, apartado 1, letra f) RGPD, en la medida que sea necesario para la provisión segura y funcional de la tienda, y el art. 6, apartado 1, letra b) RGPD para medidas precontractuales o ejecución del contrato.

3. Plataforma técnica y operación de la tienda

Nuestra tienda online se opera con infraestructura técnica externa, incluyendo hosting, interfaz, carrito, proceso de compra, funciones de cuenta, seguridad, prevención de fraude, análisis técnico e interfaces para pago y envío.

Según uso, se procesan datos de pedido, contacto, estado de pago, envío, dispositivo, uso y protocolo. Los proveedores técnicos procesan datos por encargo o, si cumplen obligaciones legales propias, por cuenta propia.

4. Pedidos, cuenta de cliente y ejecución del contrato

Al realizar un pedido, procesamos datos necesarios para pedido y ejecución, especialmente nombre, dirección de facturación y entrega, correo electrónico, teléfono si se indica, datos de pedido, estado de pago, envío, comunicación, devoluciones y reclamaciones.

Base legal es art. 6, apartado 1, letra b) RGPD. Si existen obligaciones legales de conservación, base legal es art. 6, apartado 1, letra c) RGPD.

5. Proveedores de pago

En el proceso de compra pueden integrarse proveedores externos, especialmente para pagos con tarjeta, billeteras digitales, Klarna, PayPal y métodos locales. Según método elegido, se transmiten datos de pago, pedido, contacto, dispositivo, riesgo y transacción para procesamiento, prevención de fraude, verificación de identidad o solvencia y ejecución del contrato.

Base legal es art. 6, apartado 1, letra b) RGPD, para verificaciones legales art. 6, apartado 1, letra c) RGPD y para prevención de fraude art. 6, apartado 1, letra f) RGPD. El proveedor puede ser responsable propio del procesamiento.

6. Proveedores de envío y comunicación de entrega

Para la entrega facilitamos datos necesarios a proveedores de envío, especialmente nombre, dirección, datos de envío y, si es necesario para aviso o entrega, correo electrónico o teléfono. Según método, pueden participar servicios postales o de paquetería como DHL/Deutsche Post u otros.

Base legal es art. 6, apartado 1, letra b) RGPD. Si los proveedores ofrecen servicios propios de seguimiento o notificación, pueden aplicar sus propias políticas de privacidad.

7. Contacto, consultas de ajuste y servicio al cliente

Al contactarnos procesamos datos para gestionar la consulta, incluyendo nombre, correo electrónico, número de pedido, datos de dispositivo o motor, números de referencia, fotos de piezas usadas, contenido de comunicación y anotaciones.

Base legal es art. 6, apartado 1, letra b) RGPD si la consulta está relacionada con contrato o medidas precontractuales, en otro caso art. 6, apartado 1, letra f) RGPD.

8. Boletines y comunicación de marketing

Enviamos boletines o correos publicitarios solo con consentimiento o permiso legal. El consentimiento puede revocarse en cualquier momento con efecto futuro.

Base legal es art. 6, apartado 1, letra a) RGPD para consentimiento o art. 6, apartado 1, letra f) RGPD para publicidad permitida a clientes existentes.

9. Cookies, tecnologías similares y consentimiento

Usamos cookies y tecnologías similares necesarias para el funcionamiento de la tienda, carrito, proceso de compra, seguridad y almacenamiento de idioma, mercado o consentimiento.

Para cookies no necesarias, análisis, marketing, personalización o píxeles, solicitamos consentimiento si es necesario. Base legal para operaciones necesarias es § 25 apartado 2 TDDDG y art. 6 apartado 1 letra f) o b) RGPD. Para tecnologías que requieren consentimiento es § 25 apartado 1 TDDDG y art. 6 apartado 1 letra a) RGPD.

Puede cambiar o revocar su consentimiento en cualquier momento en la configuración de cookies.

10. Banner de cookies, configuración de consentimiento y exclusión

La tienda usa funciones de consentimiento para separar cookies necesarias de tecnologías opcionales y guardar su elección.

Las tecnologías opcionales se controlan según su decisión. Si se usan píxeles o servicios de terceros, deben respetar la decisión de consentimiento.

11. Análisis, servicios de Google y medición de campañas

Si ha consentido y los servicios están activados, podemos usar Google Analytics, Google Ads u otros para analizar uso, medir campañas, seguimiento de conversiones y, si está permitido, publicidad basada en intereses o remarketing.

Proveedor habitual es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; puede incluir otras sociedades de Google, especialmente Google LLC en EE.UU., según servicio y flujo de datos.

Base legal para almacenar o leer información no necesaria es § 25 apartado 1 TDDDG; para procesamiento posterior art. 6 apartado 1 letra a) RGPD. Puede revocar el consentimiento en cualquier momento con efecto futuro.

12. Google Customer Reviews y solicitudes de valoración

Tras un pedido puede mostrarse un diálogo voluntario de Google Customer Reviews en el proceso o página de confirmación. Si acepta, se transmiten datos necesarios a Google, como correo electrónico, número de pedido, país de entrega, fecha prevista y Merchant Center ID.

Proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Puede incluir otras sociedades de Google, especialmente Google LLC en EE.UU. Google usa los datos para enviar encuestas y procesar valoraciones en Google Customer Reviews o valoraciones de tienda.

La participación es voluntaria. Base legal es su consentimiento según art. 6 apartado 1 letra a) RGPD. El procesamiento adicional se rige por la política de privacidad de Google.

13. Otros píxeles y servicios integrados

Usamos otros servicios de análisis, marketing, valoración, soporte, seguridad, traducción u otros solo si están activados y cumplen requisitos legales. Tecnologías no necesarias se activan solo tras consentimiento si es requerido.

La configuración concreta de servicios y píxeles debe revisarse y esta política actualizarse al activar nuevas funciones.

14. Destinatarios, encargados y transferencias internacionales

Destinatarios pueden ser proveedores técnicos de tienda, hosting, gestión, pago, envío, seguridad, asesores fiscales, autoridades, bancos y comunicaciones.

Transferencias fuera de la UE o EEE pueden darse con proveedores internacionales, solo si existe decisión de adecuación, garantías adecuadas como cláusulas tipo UE o excepción legal.

15. Duración del almacenamiento

Guardamos datos personales solo mientras sea necesario o existan obligaciones legales. Documentos comerciales y fiscales se conservan según plazos legales, normalmente hasta seis o diez años.

Datos de consultas, devoluciones, reclamaciones y garantías se guardan mientras sea necesario para gestión y defensa de derechos.

16. Derechos de los interesados

Usted tiene derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición según condiciones legales. Si el procesamiento se basa en consentimiento, puede revocarlo en cualquier momento con efecto futuro.

También puede presentar reclamación ante autoridad de protección de datos. Para Kay GmbH, la autoridad competente es la Comisionada de Protección de Datos e Información de Renania del Norte-Westfalia.

17. Obligación de proporcionar datos

Proporcionar ciertos datos es necesario para pedido, pago, entrega, devolución o servicio. Sin ellos no podemos ejecutar el contrato total o parcialmente.