Declaración de protección de datos

1) Información sobre la recopilación de datos personales y de contacto por parte del responsable

1.1 Nos alegra que visite nuestro sitio web y le agradecemos su interés. A continuación le ofrecemos información sobre cómo trataremos sus datos personales cuando utilice nuestro sitio web. En este contexto, los datos personales son datos con los que puede identificarse personalmente.

1.2 El responsable del tratamiento de los datos en este sitio web en virtud del Reglamento General de Protección de Datos (RGPD) es Futonwerk & Neonatura GmbH, Wulfshofstr. 20, 44149 Dortmund, Alemania, Teléfono: 023158981120, correo electrónico: mail@neonatura.de. El responsable del tratamiento de los datos personales es aquella persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de dichos datos personales.

2) Recopilación de datos durante la visita al sitio web

2.1 Con un uso meramente informativo del sitio, es decir, si no se registra ni nos facilita información de ninguna otra manera, solamente recopilaremos aquellos datos que su navegador transfiera a nuestro servidor (archivos de registro del servidor). Cuando consulte nuestro sitio web, recopilaremos los datos siguientes, que son técnicamente necesarios para mostrarle las páginas:

• El sitio web visitado
• La fecha y la hora del acceso
• La cantidad de datos enviados en bytes
• El origen o la referencia desde los cuales llegó al sitio
• El navegador utilizado
• El sistema operativo empleado
• La dirección IP utilizada (si procede, de forma anonimizada)

El tratamiento se realiza de conformidad con el artículo 6, apartado 1, letra f del RGPD con base en nuestros intereses legítimos en mejorar la estabilidad y la funcionalidad de nuestro sitio web. No transmitiremos los datos ni los usaremos de ninguna otra forma. No obstante, nos reservamos el derecho de comprobar los archivos de registro del servidor posteriormente en caso de que haya algún indicio de que se esté haciendo un uso ilegal.

2.2 Por motivos de seguridad y para proteger la transmisión de datos y otros contenidos confidenciales (p. ej., pedidos o consultas al responsable), este sitio web utiliza un protocolo de cifrado SSL o TLS. Podrá identificar un vínculo cifrado por la secuencia de caracteres «https://» y el símbolo del candado en la barra del navegador.

3) Hosting & Content Delivery Network

Shopify

Para el alojamiento de nuestro sitio web y la presentación del contenido de las páginas, utilizamos el sistema del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda

Los datos también pueden transmitirse a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá

Todos los datos recogidos en nuestro sitio web se procesan en los servidores del proveedor.

Hemos celebrado un acuerdo de encargo del tratamiento con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la transmisión no autorizada a terceros.

Para la transferencia de datos a Canadá, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.

4) Cookies

Para hacer que la visita a nuestro sitio web sea más agradable y permitir el uso de ciertas funciones utilizamos cookies, que son pequeños archivos de texto que se guardan en el dispositivo terminal del usuario. A veces, estas cookies se borran automáticamente al cerrar el navegador (cookies de sesión) y, otras veces, permanecen más tiempo en el dispositivo terminal y permiten que se guarden ajustes de la página (cookies persistentes). En este último caso, el usuario puede consultar la duración del almacenamiento en el apartado de ajustes de las cookies del navegador. 

En caso de que algunas cookies que utilizamos también traten datos personales, dicho tratamiento se realizará de conformidad con el artículo 6, apartado 1, letra b), del RGPD para ejecutar el contrato; con el artículo 6, apartado 1, letra a), del RGPD si el usuario nos ha dado su consentimiento; o con el artículo 6, apartado 1, letra f), del RGPD para satisfacer nuestros intereses legítimos en lograr la mejor funcionalidad posible del sitio web, así como una configuración eficaz y fácil de usar de la visita a la página.

Asimismo, el usuario puede configurar su navegador de manera que sea informado de la instalación de cookies y que pueda decidir aceptarlas o no individualmente, o bien aceptar cookies en determinados casos o nunca en general. 

Si el usuario no acepta las cookies, la funcionalidad de nuestro sitio web podría verse limitada.

5) Toma de contacto

Cuando se ponga en contacto con nosotros (p. ej., a través de un formulario de contacto o por correo electrónico), recopilaremos datos personales. Los datos que se recogerán en el caso de un formulario de contacto se especifican en el formulario en cuestión. Estos datos se guardarán y utilizarán exclusivamente para responder a su solicitud o para la toma de contacto y la administración técnica vinculada a ella.

La base jurídica para el tratamiento de los datos son nuestros intereses legítimos en responder a su solicitud, de conformidad con el artículo 6, apartado 1, letra f del RGPD. Si su toma de contacto tiene como fin formalizar un contrato, el tratamiento de los datos tendrá también como base jurídica la que se expone en el artículo 6, apartado 1, letra b del RGPD. Una vez tramitada su solicitud, sus datos serán eliminados siempre que las circunstancias indiquen que el asunto en cuestión ha sido aclarado de forma concluyente y que no existan obligaciones legales de conservación que se opongan a dicha eliminación.

6) Función de comentarios

Con la función de comentarios de este sitio web, además de su comentario, también se guarda y se publica en el sitio la información sobre la fecha de creación del mismo y el nombre de autor que haya elegido. Por otro lado, se registra y se guarda su dirección IP. La dirección IP se almacena por motivos de seguridad para aquellos casos en que la persona en cuestión publique un comentario que infrinja los derechos de terceros o incluya contenido ilegal. Necesitamos su dirección de correo electrónico para ponernos en contacto con usted en caso de que un tercero considere ilegal el contenido que haya publicado. La base jurídica para el almacenamiento de sus datos son las letras b y f del artículo 6, apartado 1 del RGPD. Nos reservamos el derecho de eliminar comentarios si estos son considerados ilegales por terceros.

7) Tratamiento de datos al abrir una cuenta de cliente y para ejecutar un contrato

De conformidad con el artículo 6, apartado 1, letra b del RGPD, se recopilarán y tratarán datos personales cuando estos sean necesarios para ejecutar un contrato o para abrir una cuenta de cliente. Los datos que se recogerán se especifican en el formulario en cuestión. La cuenta de cliente se puede eliminar en cualquier momento enviando un mensaje a la dirección del responsable arriba mencionada. Guardaremos y utilizaremos los datos que nos proporcione para ejecutar el contrato. Una vez ejecutado el contrato o eliminada la cuenta de cliente, bloquearemos sus datos para cumplir los plazos de conservación establecidos por ley para el ámbito fiscal y comercial, y, transcurdidos dichos plazos, se eliminarán, a menos que haya autorizado explícitamente que los sigamos utilizando o que nos hayamos reservado el derecho de hacer un uso legal de los mismos a posteriori, del que lo informaremos a continuación.

8) Tratamiento de datos para la tramitación del pedido

Transmitiremos los datos personales que recopilemos para tramitar el contrato a las empresas de transporte contratadas para el envío, siempre que ello sea necesario para entregar la mercancía. Transferiremos sus datos de pago para tramitar el pago a la entidad crediticia contratada, siempre que ello sea necesario para la tramitación del pago. Cuando utilicemos proveedores de servicios de pago, lo informaremos al respecto expresamente. La base jurídica para la transmisión de datos en este sentido es el artículo 6, apartado 1, letra b del RGPD.

9) Servicios de análisis web

Google Analytics 4

Este sitio web utiliza Google Analytics 4, un servicio de la empresa Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»), con el que se puede analizar el uso de los sitios web.

Al utilizar Google Analytics 4 se instalan cookies de forma predeterminada. Las cookies son archivos de texto que se almacenan en el terminal del usuario y permiten analizar el uso que este hace del sitio web. La información generada por las cookies sobre el uso del sitio web (incluida la dirección IP, transmitida por el terminal con las últimas cifras suprimidas; más información al respecto abajo) se transfiere generalmente a un servidor de Google, donde se almacena y trata. En este caso, también puede transmitirse información a los servidores de la empresa Google LLC, con sede en EE. UU., donde se pueden realizar otros tratamientos de la información.

Con el uso de Google Analytics 4, la dirección IP transmitida por el terminal del usuario mientras este utiliza el sitio web siempre se recoge y trata automáticamente por defecto, pero solo de forma anonimizada, de modo que no se puede relacionar con ninguna persona concreta. Esta anonimización automática se lleva a cabo mediante la supresión de los últimos dígitos de la dirección IP por parte de Google dentro de los Estados miembros de la Unión Europea (UE) o de otros Estados firmantes del acuerdo sobre el Espacio Económico Europeo (EEE).

Google utiliza esta y otra información a petición nuestra para evaluar el uso que el usuario hace del sitio web, elaborar informes sobre las actividades que realiza en el mismo o sobre su comportamiento de uso y prestarnos otros servicios relacionados con su uso del sitio web y de internet. La dirección IP transmitida por el terminal del usuario y abreviada en el marco de Google Analytics 4 no se combinará con otros datos de Google. Los datos recogidos en el contexto de Google Analytics 4 se guardarán durante dos meses y, a continuación, se suprimirán.

Por medio de la función especial « datos demográficos», Google Analytics 4 también permite crear estadísticas con datos sobre la edad, el género y los intereses de los usuarios del sitio web con base en una evaluación de la publicidad basada en intereses y consultando la información de proveedores terceros. Esto permite determinar y distinguir los círculos de usuarios del sitio web con el fin de orientar las campañas de marketing a grupos objetivo de forma optimizada. No obstante, los datos recogidos a través de los datos demográficos no se pueden asignar a una persona determinada ni, por lo tanto, al usuario personalmente. Los datos recogidos a través de la función de datos demográficos se guardarán durante dos meses y, a continuación, se suprimirán.

Todos los tratamientos antes descritos, particularmente la instalación de cookies de Google Analytics para el almacenamiento y la lectura de información en el terminal utilizado por el usuario para usar el sitio web, solo tienen lugar si el usuario nos ha concedido su consentimiento expreso de conformidad con el artículo 6, apartado 1, letra a del RGPD. Sin su consentimiento, no se utiliza Google Analytics 4 durante el uso del sitio web. El usuario puede retirar su consentimiento en cualquier momento con efecto prospectivo. Para hacerlo, solo tiene que desactivar este servicio a través de la herramienta de consentimiento de cookies que facilitamos en el sitio web.

En este sitio web también se puede utilizar el servicio "Google Signals" como extensión de Google Analytics. Con Google Signals, Google puede crear informes entre dispositivos (el denominado "seguimiento entre dispositivos"). Si ha activado los "anuncios personalizados" en la configuración de su cuenta de Google y ha vinculado sus dispositivos con acceso a Internet a su cuenta de Google, Google puede analizar el comportamiento de los usuarios en los distintos dispositivos y crear modelos de bases de datos basados en ello, siempre que haya dado su consentimiento para el uso de Google Analytics de conformidad con el artículo 6, apartado 1, letra a del RGPD (véase más arriba). Se tienen en cuenta los inicios de sesión y los tipos de dispositivo de todos los visitantes de la página que hayan iniciado sesión en una cuenta de Google y hayan realizado una conversión. Los datos muestran, entre otras cosas, en qué dispositivo se hizo clic por primera vez en un anuncio y en qué dispositivo tuvo lugar la conversión asociada. En la medida en que se utiliza Google Signals, no recibimos ningún dato personal de Google, sino sólo estadísticas recopiladas sobre la base de Google Signals. Tiene la posibilidad de desactivar la función de "anuncios personalizados" en la configuración de su cuenta de Google y, de este modo, desactivar el análisis entre dispositivos.

Para ello, siga las instrucciones de esta página: https://support.google.com/ads/answer/2662922?hl=es
Encontrará más información aquí: https://support.google.com/analytics/answer/7532985?hl=es

Como extensión de Google Analytics, la función "UserIDs" también puede utilizarse en este sitio web. Mediante la asignación de UserIDs individuales, podemos hacer que Google cree informes entre dispositivos (el llamado "seguimiento entre dispositivos"). Esto significa que su comportamiento de uso también puede ser analizado a través de dispositivos si usted ha dado su correspondiente consentimiento para el uso de Google Analytics de conformidad con el artículo 6, apartado 1, letra a del RGPD, si ha creado una cuenta personal registrándose en este sitio web y ha iniciado sesión en su cuenta personal en diferentes dispositivos finales con sus datos de acceso correspondientes. Los datos recopilados de este modo muestran, entre otras cosas, en qué dispositivo final hizo clic por primera vez en un anuncio y en qué dispositivo final se produjo la conversión correspondiente.

Hemos celebrado un acuerdo de encargo del procesamiento con Google para el uso de Google Analytics, que obliga a Google a proteger los datos de los visitantes de nuestro sitio y a no transmitirlos a terceros.

Para las transferencias de datos a EE.UU., el proveedor participa en el marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

En el enlace siguiente se pueden consultar más menciones legales sobre Google Analytics 4: https://policies.google.com/privacy?hl=es&gl=es

Aquí se puede consultar información detallada sobre los tratamientos llevados a cabo mediante Google Analytics 4 y sobre el tratamiento por parte de Google de los datos procedentes de sitios web : https://policies.google.com/technologies/partner-sites?hl=es

10) Derechos del interesado

10.1 Las disposiciones legales de protección de datos vigentes le conceden amplios derechos frente al responsable del tratamiento de sus datos personales (derechos de información e intervención), de los que le informamos a continuación:

• Derecho de acceso en virtud del artículo 15 del RGPD
• Derecho de rectificación en virtud del artículo 16 del RGPD
• Derecho de cancelación en virtud del artículo 17 del RGPD
• Derecho de restricción del tratamiento en virtud del artículo 18 del RGPD
• Derecho de información en virtud del artículo 19 del RGPD
• Derecho a la portabilidad de los datos en virtud del artículo 20 del RGPD
• Derecho de revocación de los consentimientos dados en virtud del artículo 7, apartado 3 del RGPD
• Derecho de reclamación en virtud del artículo 77 del RGPD

10.2 DERECHO DE OPOSICIÓN

SI PROCESAMOS SUS DATOS PERSONALES EN EL CONTEXTO DE UNA PONDERACIÓN DE INTERESES CON BASE EN NUESTROS INTERESES LEGÍTIMOS PREVALENTES, TIENE DERECHO EN TODO MOMENTO A OPONERSE A ESTE TRATAMIENTO CON EFECTO FUTURO POR LOS MOTIVOS QUE SE DESPRENDAN DE SU SITUACIÓN CONCRETA.
SI EJERCE SU DERECHO DE OPOSICIÓN, FINALIZAREMOS EL TRATAMIENTO DE LOS DATOS EN CUESTIÓN. NO OBSTANTE, NOS RESERVAMOS EL DERECHO DE SEGUIRLOS TRATANDO SI PODEMOS DEMOSTRAR QUE EXISTEN MOTIVOS INELUDIBLES JUSTIFICADOS QUE PREVALEZCAN SOBRE SUS INTERESES Y SUS DERECHOS Y LIBERTADES FUNDAMENTALES, O BIEN CUANDO DICHO TRATAMIENTO SIRVA PARA HACER VALER, EJERCER O DEFENDER DERECHOS.

SI PROCESAMOS SUS DATOS PERSONALES PARA GESTIONAR PUBLICIDAD DIRECTA, TIENE DERECHO EN TODO MOMENTO A OPONERSE A ESTE TRATAMIENTO DE LOS DATOS PERSONALES EN CUESTIÓN CON DICHOS FINES PUBLICITARIOS. PUEDE EJERCER LA OPOSICIÓN COMO SE DESCRIBE MÁS ARRIBA.

SI EJERCE SU DERECHO DE OPOSICIÓN, FINALIZAREMOS EL TRATAMIENTO DE LOS DATOS EN CUESTIÓN CON FINES DE PUBLICIDAD DIRECTA.

11) Período de conservación de sus datos personales

La duración del almacenamiento de los datos personales se determina en función de la base jurídica respectiva, de la finalidad del tratamiento y, en su caso, también del período de conservación legal correspondiente (por ejemplo, los períodos de conservación en virtud del derecho mercantil y fiscal).

Cuando se tratan datos personales sobre la base de un consentimiento explícito de conformidad con el Art. 6, párrafo 1, lit. a RGPD, estos datos se almacenan hasta que el interesado revoca su consentimiento.

Si existen plazos de conservación legales para los datos que se procesan en el ámbito de las obligaciones legales o cuasi legales sobre la base del Art. 6 párrafo 1, lit. b RGPD, estos datos se eliminarán de forma rutinaria después de la expiración de los períodos de conservación, siempre que ya no sean necesarios para el cumplimiento del contrato o la iniciación del contrato y/o no exista un interés justificado por nuestra parte para seguir almacenándolos.

Cuando se traten datos personales sobre la base del Art. 6, párrafo 1, lit. f RGPD, dichos datos se conservarán hasta que el interesado ejerza su derecho de oposición de conformidad con el Art. 21, párrafo 1 RGPD, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

Cuando se traten datos personales con fines de marketing directo sobre la base del Art. 6, párrafo 1, lit. f RGPD, dichos datos se conservarán hasta que el interesado ejerza su derecho de oposición de conformidad con el Art. 21, párrafo 2 RGPD.

Salvo que se indique lo contrario en el resto de la información de esta declaración sobre situaciones específicas de tratamiento, los datos personales almacenados se eliminarán cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo.