Privacidad

1. Responsable

El responsable del tratamiento de datos personales en esta tienda online es Mecanova UG (haftungsbeschränkt), Erismannstraße 4b, 79206 Breisach am Rhein. Puede contactarnos por correo electrónico en info@mecanova.de y por teléfono en el +49 151 57757317.

2. Resumen y bases jurídicas

Solo tratamos datos personales en la medida en que sea necesario para el funcionamiento de la tienda, la tramitación de su pedido, la respuesta a sus consultas o el cumplimiento de obligaciones legales, o cuando usted haya dado su consentimiento.

Las bases jurídicas son el art. 6, apdo. 1, letra a RGPD (consentimiento), el art. 6, apdo. 1, letra b RGPD (contrato y medidas precontractuales), el art. 6, apdo. 1, letra c RGPD (obligación legal) y el art. 6, apdo. 1, letra f RGPD (intereses legítimos). Al almacenamiento de información en su dispositivo y al acceso a ella se aplica además el art. 25 de la ley alemana TDDDG.

En nuestra web no utilizamos herramientas de análisis ni de publicidad y no creamos perfiles de uso.

3. Alojamiento y archivos de registro del servidor

Nuestra web la proporciona Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, EE. UU. En cada visita, Netlify trata datos técnicamente necesarios: su dirección IP, la fecha y hora de la solicitud, la página solicitada, la página visitada anteriormente (referrer), la cantidad de datos transferidos e información sobre su navegador y sistema operativo. Los formularios de esta web (contacto, desistimiento en línea) también funcionan en servidores de Netlify.

La finalidad es entregar la web y mantenerla segura, por ejemplo para repeler ataques. La base jurídica es nuestro interés legítimo en una oferta online segura y operativa (art. 6, apdo. 1, letra f RGPD). Netlify trata los datos por encargo nuestro sobre la base de un contrato de encargo del tratamiento (art. 28 RGPD) y solo conserva los datos de registro el tiempo necesario para estos fines.

Netlify también trata datos en EE. UU. Netlify, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; para las transferencias a empresas certificadas existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD). Además, se aplican las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c RGPD).

La conexión con nuestra web está cifrada mediante TLS.

4. Almacenamiento en su navegador

Nuestra web no instala cookies propias. Algunas funciones guardan información en el almacenamiento local (localStorage) de su navegador. Esta información permanece en su dispositivo y no se nos transmite:

Confirmación de edad (mecanova-age-confirmed): que ha confirmado tener al menos 18 años, para no volver a preguntarle en cada visita.

Cesta (mecanova-cart-v2): las botellas de su cesta y, en su caso, sus opciones de regalo, por ejemplo el texto de una tarjeta o una fecha deseada.

Lista de deseos (mecanova-wishlist): las botellas que ha guardado.

Esquema de color (mecanova-theme): si ha elegido la presentación clara u oscura.

Mapas (mecanova-map-consent): si ha aceptado cargar los mapas, véase el apartado 11.

Creador de bebidas (mecanova-bar-discovered, mecanova-bar-achievements): qué recetas ha descubierto en el creador de bebidas, si lo utiliza.

Estos almacenamientos son estrictamente necesarios para ofrecer las funciones que usted ha solicitado expresamente (art. 25, apdo. 2, n.º 2 TDDDG). En la medida en que afecten a datos personales, la base jurídica es el art. 6, apdo. 1, letras b y f RGPD. Puede eliminar las entradas en cualquier momento en la configuración de su navegador; la cesta y la lista de deseos quedarán vacías.

5. Sistema de tienda e imágenes de producto (Shopify)

Nuestra tienda online utiliza el sistema de tienda de Shopify. El proveedor para Europa es Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublín 4, D04 XN32, Irlanda. Shopify trata los datos por encargo nuestro sobre la base de un contrato de encargo del tratamiento (art. 28 RGPD), salvo que el apartado 7 indique otra cosa.

Nuestro servidor obtiene de Shopify los datos de producto, como nombres, precios y existencias; en ese proceso no se transmite ningún dato sobre usted. En cambio, su navegador carga las imágenes de producto directamente desde servidores de Shopify (cdn.shopify.com). Shopify recibe así su dirección IP e información sobre su navegador. La base jurídica es nuestro interés legítimo en mostrar nuestra oferta de forma rápida y fiable (art. 6, apdo. 1, letra f RGPD).

Shopify transfiere datos a Shopify Inc. en Canadá y a otras empresas del grupo Shopify. Para Canadá existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD). Shopify basa las transferencias dentro del grupo en normas corporativas vinculantes (art. 47 RGPD) y las transferencias a terceros en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c RGPD).

6. Pedido y caja

Cuando hace clic en «Ir a la caja», nuestro servidor crea en Shopify una cesta con las botellas elegidas, sus opciones de regalo y su idioma, y le redirige a la caja de Shopify. Transmitimos a Shopify su dirección IP para que Shopify pueda asignar la solicitud a su compra y detectar abusos.

En la caja introduce sus datos de contacto (nombre, dirección de correo electrónico y, opcionalmente, teléfono), su dirección de entrega y de facturación y sus datos de pago. Nosotros y Shopify tratamos estos datos para celebrar y ejecutar el contrato de compraventa, enviarle las confirmaciones de pedido y de envío y emitir facturas. La base jurídica es el art. 6, apdo. 1, letra b RGPD y, para la conservación de facturas y justificantes contables, el art. 6, apdo. 1, letra c RGPD.

Los datos necesarios para el contrato son un requisito para hacer un pedido. Sin ellos no podemos celebrar el contrato.

La caja funciona en servidores de Shopify. Allí Shopify instala cookies técnicamente necesarias, por ejemplo para la cesta, la sesión y la prevención del fraude (art. 25, apdo. 2, n.º 2 TDDDG). Otras cookies y tecnologías similares solo las instala Shopify si usted lo ha consentido en el banner de cookies de la caja (art. 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a RGPD). Puede cambiar su elección allí en cualquier momento.

7. Shopify Network Intelligence

Utilizamos la función Shopify Network Intelligence. Shopify utiliza bajo su propia responsabilidad datos de sus interacciones con nuestra tienda, con otros comerciantes y con Shopify para prestar y mejorar sus propios servicios, por ejemplo para prevenir el fraude. Shopify solo utiliza sus datos para publicidad personalizada basada en sus actividades con su consentimiento. En esa medida, Shopify es responsable del tratamiento.

Shopify obtiene el consentimiento mediante el banner de cookies de la caja (art. 6, apdo. 1, letra a RGPD, art. 25, apdo. 1 TDDDG). Para la prevención del fraude, Shopify se basa en su interés legítimo (art. 6, apdo. 1, letra f RGPD). Los datos pueden transferirse a Shopify y a terceros en otros países, en particular a Canadá y EE. UU.

Puede retirar su consentimiento y oponerse al tratamiento en cualquier momento mediante el banner de cookies de la caja o en el portal de privacidad de Shopify: https://privacy.shopify.com

Encontrará más información en la política de privacidad de Shopify para compradores: https://www.shopify.com/legal/privacy/consumers

8. Pago

Tramitamos los pagos a través de Shopify Payments. Usted introduce sus datos de pago, por ejemplo número de tarjeta, fecha de caducidad y código de seguridad, directamente en la caja de Shopify; nosotros no los recibimos completos. Shopify transmite los datos necesarios para el pago al proveedor de servicios de pago a través del cual se tramita Shopify Payments en Alemania, Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda, así como a las redes de tarjetas y bancos implicados. La base jurídica es el art. 6, apdo. 1, letra b RGPD y, para la prevención del fraude, además el art. 6, apdo. 1, letra f RGPD.

Si paga con Apple Pay o Google Pay, Apple o Google tratan además sus datos bajo su propia responsabilidad conforme a sus políticas de privacidad: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, y Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

9. Envío

Para la entrega transmitimos su nombre y su dirección de entrega a nuestro transportista DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemania). En la entrega, el repartidor comprueba con un documento de identidad si la persona que recibe el paquete tiene al menos 18 años. Solo transmitimos su dirección de correo electrónico o su teléfono a DHL si ha aceptado recibir avisos de entrega.

La base jurídica es el art. 6, apdo. 1, letra b RGPD y, para la verificación de edad, además el art. 6, apdo. 1, letra c RGPD en relación con el art. 9 de la Ley alemana de protección de menores.

10. Contacto y desistimiento en línea

Si nos escribe por correo electrónico, nos llama o utiliza el formulario de contacto, tratamos sus datos (nombre, dirección de correo electrónico y, opcionalmente, teléfono y su mensaje) para responder a su consulta. La base jurídica es el art. 6, apdo. 1, letra b RGPD si su consulta está relacionada con un pedido y, en caso contrario, nuestro interés legítimo en responder consultas (art. 6, apdo. 1, letra f RGPD).

Si desiste de un contrato mediante nuestra función «Desistir del contrato», tratamos su nombre, su número de pedido, su dirección de correo electrónico, los artículos objeto del desistimiento, un posible mensaje y la fecha y hora de recepción. Necesitamos estos datos para tramitar su desistimiento y enviarle el acuse de recibo exigido por la ley (art. 6, apdo. 1, letra c RGPD en relación con el art. 356a BGB).

Si elige «Avisarme» en una botella agotada, tratamos su dirección de correo electrónico y la botella elegida para avisarle una sola vez cuando vuelva a estar disponible. La base jurídica es su solicitud (art. 6, apdo. 1, letra b RGPD). No la utilizamos para enviarle publicidad.

Los mensajes del formulario de contacto, del aviso de disponibilidad y de la función de desistimiento, así como los acuses de recibo, los enviamos a través del servicio de correo electrónico Resend (Resend, Inc., EE. UU.). Nuestros buzones de correo los gestiona Microsoft en el marco de Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda). Ambos tratan los datos por encargo nuestro (art. 28 RGPD). Resend almacena datos en EE. UU. y Microsoft también puede tratar datos en EE. UU.; ambas empresas están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) y, además, se aplican las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c RGPD).

Eliminamos las consultas una vez resueltas, salvo que existan obligaciones legales de conservación. Si están relacionadas con un pedido, lo que siempre ocurre con un desistimiento, las conservamos junto con la documentación del pedido.

11. Mapas (Mapbox)

En algunas páginas mostramos mapas interactivos, por ejemplo la ubicación de nuestras casas en México. Los mapas proceden de Mapbox, Inc. (EE. UU.). Solo se cargan cuando usted elige «Cargar mapa». Antes de eso, nuestra web no establece ninguna conexión con Mapbox.

Al cargar el mapa, su navegador transmite datos a Mapbox: su dirección IP, información sobre el navegador y el dispositivo, las secciones de mapa solicitadas y eventos de uso como la carga de un mapa. Para ello, el software del mapa crea en el almacenamiento local de su navegador un identificador aleatorio que se renueva cada 24 horas (entradas que empiezan por mapbox.eventData). Según Mapbox, la dirección IP se elimina a los 30 días.

La finalidad es mostrar los mapas. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a RGPD, art. 25, apdo. 1 TDDDG). Guardamos su decisión en el almacenamiento local de su navegador (mecanova-map-consent) para no tener que preguntarle en cada página.

Mapbox también trata datos en EE. UU. Mapbox, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; para las transferencias a empresas certificadas existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD).

Puede retirar su consentimiento en cualquier momento con efecto para el futuro mediante el botón de abajo. A partir de entonces no se cargarán mapas y eliminaremos de su navegador las entradas de Mapbox.

12. Plazo de conservación

Conservamos los datos personales solo el tiempo necesario para cada finalidad. Los datos de pedidos y facturas los conservamos por obligaciones mercantiles y fiscales: facturas y justificantes contables durante ocho años, cartas comerciales durante seis años, libros y cuentas anuales durante diez años (art. 257 del Código de Comercio alemán, art. 147 del Código Tributario alemán). El plazo empieza al final del año natural en que se creó el documento.

13. Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16 RGPD), supresión (art. 17 RGPD), limitación del tratamiento (art. 18 RGPD) y portabilidad de los datos (art. 20 RGPD). Puede retirar un consentimiento en cualquier momento con efecto para el futuro (art. 7, apdo. 3 RGPD). Basta con un mensaje a info@mecanova.de.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente para nosotros es el Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Alemania.

14. Derecho de oposición

Cuando tratamos datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f RGPD), tiene derecho a oponerse en cualquier momento a este tratamiento por motivos relacionados con su situación particular (art. 21 RGPD). En ese caso dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

No utilizamos sus datos para publicidad directa.

15. Sin decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado en el sentido del art. 22 RGPD.

16. Cambios

Actualizamos esta política de privacidad cuando cambian nuestra tienda o la situación jurídica. Se aplica la versión publicada aquí.