Política de privacidad

Traducción con fines informativos. Solo la versión alemana es jurídicamente vinculante.

Política de privacidad

Versión: 27.09.2026

Con esta política de privacidad le informamos, de conformidad con los arts. 13 y 14 del Reglamento General de Protección de Datos (RGPD), sobre qué datos personales tratamos cuando visita nuestra tienda online elderwelder.de y cuando realiza pedidos, con qué fines y sobre qué base jurídica.

1. Responsable del tratamiento

Noxu Sp. z o.o.
Jasielska 12G/17
60-476 Poznań, Polonia
representada por el administrador Szymon Piotr Lipski
Correo electrónico: info@elderwelder.de

Para cualquier pregunta sobre protección de datos, diríjase a la dirección de correo electrónico indicada arriba.

2. Resumen de las bases jurídicas

Art. 6, apdo. 1, letra a) RGPD – consentimiento (p. ej., cookies y servicios de estadística y marketing, newsletter, vídeos de YouTube)
Art. 6, apdo. 1, letra b) RGPD – ejecución del contrato y medidas precontractuales (p. ej., pedido, envío, pago, consultas sobre pedidos)
Art. 6, apdo. 1, letra c) RGPD – obligación legal (p. ej., obligaciones de conservación fiscales y mercantiles)
Art. 6, apdo. 1, letra f) RGPD – intereses legítimos (p. ej., funcionamiento seguro de la tienda, prevención de fraude y spam, análisis empresarial, respuesta a consultas generales)

Para el almacenamiento de información en su dispositivo y el acceso a la misma (cookies y tecnologías similares) se aplica además el § 25 de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG) o la disposición equivalente de su país de residencia (véase el punto 4).

3. Alojamiento y sistema de tienda: Shopify

Nuestra tienda online funciona sobre la plataforma Shopify. El proveedor para comerciantes en Europa es Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda («Shopify»). Shopify proporciona el alojamiento, el software de la tienda, el checkout, las cuentas de cliente, la búsqueda de la tienda (Search & Discovery), las funciones de traducción (Translate & Adapt) y el envío de confirmaciones de pedido y de envío, y trata sus datos como nuestro encargado del tratamiento (art. 28 RGPD).

Al acceder a nuestras páginas se tratan datos técnicamente necesarios, en particular la dirección IP, la fecha y hora del acceso, la página visitada, la URL de referencia, el tipo y la versión del navegador y el sistema operativo (archivos de registro del servidor). Esto sirve para mostrar el sitio web, garantizar su estabilidad y seguridad y detectar fraudes. La base jurídica es el art. 6, apdo. 1, letra f) RGPD; nuestro interés legítimo reside en el funcionamiento seguro y operativo de la tienda.

Shopify también puede transferir datos a Shopify Inc. (Canadá) y a subencargados en otros países, entre ellos EE. UU. Para Canadá existe una decisión de adecuación de la Comisión Europea; en los demás casos, las transferencias se realizan sobre la base del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o de cláusulas contractuales tipo de la UE. Más información: política de privacidad de Shopify.

4. Cookies y gestión del consentimiento (Complianz)

Utilizamos cookies y tecnologías similares (p. ej., Local Storage, píxeles). Las cookies técnicamente necesarias, por ejemplo para el carrito, el checkout, la configuración de idioma, la seguridad y el almacenamiento de su selección de cookies, las utilizamos sobre la base del § 25, apdo. 2, n.º 2 TDDDG; el tratamiento de datos correspondiente se basa en el art. 6, apdo. 1, letra b) o letra f) RGPD.

Todas las demás cookies y servicios (estadística, marketing, seguimiento de afiliados, vídeos incrustados) solo los utilizamos si ha dado su consentimiento a través de nuestro banner de cookies (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a) RGPD). Para el banner y la gestión de sus consentimientos utilizamos la aplicación de Shopify «Complianz». Se almacenan su selección, la fecha del consentimiento y un identificador aleatorio para documentar su decisión y tenerla en cuenta en visitas posteriores (art. 6, apdo. 1, letra c) RGPD en relación con el art. 7, apdo. 1 RGPD). En la configuración de cookies puede ver cada uno de los servicios y cookies con su plazo de conservación. Allí puede modificar o revocar su consentimiento en cualquier momento con efectos para el futuro.

5. Pedido y cuenta de cliente

Cuando realiza un pedido, tratamos los datos que indica en el checkout: nombre y apellidos, dirección de entrega y de facturación, dirección de correo electrónico, en su caso número de teléfono, artículos pedidos, precios, modalidad de envío y de pago elegida, así como el estado del pedido y del pago. El tratamiento sirve para la ejecución del contrato de compraventa, la comunicación sobre el pedido, la tramitación de desistimientos y casos de garantía, así como la facturación. La base jurídica es el art. 6, apdo. 1, letra b) RGPD; para la contabilidad y la conservación, el art. 6, apdo. 1, letra c) RGPD. Sin estos datos no podemos celebrar el contrato; los campos obligatorios están marcados en el checkout.

Es posible realizar pedidos sin cuenta de cliente. Si utiliza voluntariamente una cuenta de cliente, almacenamos sus datos y su historial de pedidos hasta la eliminación de la cuenta (art. 6, apdo. 1, letra b) RGPD). Puede solicitar la eliminación en cualquier momento por correo electrónico; las obligaciones legales de conservación no se ven afectadas.

Facturas (Simple Invoice): Para crear y enviar facturas en formato PDF utilizamos la aplicación de Shopify «Simple Invoice» como encargado del tratamiento. Se tratan el nombre, la dirección de facturación y de entrega, la dirección de correo electrónico y los datos del pedido (art. 6, apdo. 1, letras b) y c) RGPD).

Contabilidad: Transmitimos los datos de facturación y contabilidad a nuestra gestoría en Polonia en la medida en que sea necesario para cumplir obligaciones fiscales (art. 6, apdo. 1, letra c) RGPD).

Análisis empresarial (Sellerboard): Para analizar ventas, costes y márgenes utilizamos el servicio Sellerboard como encargado del tratamiento. Se tratan datos del pedido (p. ej., número de pedido, artículos, precios, país de entrega). La base jurídica es el art. 6, apdo. 1, letra f) RGPD; nuestro interés legítimo reside en la gestión económica de nuestra empresa.

6. Envío a través de Amazon Multi-Channel Fulfillment

Nuestra mercancía se almacena en centros logísticos de Amazon en la UE y se envía desde allí mediante el servicio «Logística de Amazon – Multi-Channel Fulfillment». Para ello, transmitimos el nombre, la dirección de entrega, en su caso el número de teléfono y los artículos pedidos a Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburgo, que trata estos datos por encargo nuestro. Amazon transmite los datos necesarios para la entrega a la empresa de paquetería contratada en cada caso. La base jurídica es el art. 6, apdo. 1, letra b) RGPD. En la medida en que empresas del grupo Amazon traten datos fuera de la UE, lo hacen sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo de la UE.

Transmisión de los pedidos a Amazon (WebBee): Para reenviar automáticamente los pedidos a Amazon Multi-Channel Fulfillment utilizamos la aplicación de Shopify «Amazon MCF by WebBee» de WebBee eSolutions Pvt. Ltd., India, como encargado del tratamiento. Se tratan datos del pedido y de la entrega (nombre, dirección de entrega, en su caso número de teléfono, artículos, estado del envío) (art. 6, apdo. 1, letra b) RGPD). Para la India no existe una decisión de adecuación de la Comisión Europea; la transferencia se realiza sobre la base de cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) RGPD).

7. Proveedores de servicios de pago

Para procesar el pago, transmitimos los datos necesarios (p. ej., nombre, dirección, dirección de correo electrónico, importe del pedido, número de pedido) al proveedor de servicios de pago que usted elija. La base jurídica es el art. 6, apdo. 1, letra b) RGPD; para la prevención del fraude, además, el art. 6, apdo. 1, letra f) RGPD. Los datos de la tarjeta son tratados exclusivamente por el proveedor de servicios de pago; nosotros no los recibimos. Los proveedores de servicios de pago son en parte responsables independientes de su tratamiento; se aplican además sus propias políticas de privacidad.

Shopify Payments (tarjetas de crédito y débito): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Shopify realiza un análisis automático de fraude del pedido (art. 6, apdo. 1, letra f) RGPD).
Shop Pay: Shopify (véase el punto 3). Si utiliza Shop Pay, sus datos de pago y de dirección se almacenan además en su cuenta de Shop Pay; Shopify es responsable independiente de ello.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. Klarna puede transmitir datos a agencias de información crediticia para verificar la identidad y la solvencia y tomar decisiones automatizadas sobre la oferta de determinadas formas de pago; Klarna es responsable de ello. Detalles: klarna.com/de/datenschutz.
Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

8. Formulario de contacto, chat y correo electrónico

Si se pone en contacto con nosotros a través del formulario de contacto, del chat o por correo electrónico, tratamos sus datos (p. ej., nombre, dirección de correo electrónico, número de teléfono, categoría de producto, asunto, mensaje) para tramitar su consulta. La base jurídica es el art. 6, apdo. 1, letra b) RGPD si su consulta está relacionada con un contrato y, en caso contrario, el art. 6, apdo. 1, letra f) RGPD (interés legítimo en responder a consultas). Eliminamos los datos una vez tramitada definitivamente la consulta, siempre que no se opongan obligaciones legales de conservación o intereses legítimos (p. ej., prueba en caso de garantía).

Chat (Shopify Inbox): Para el chat de nuestro sitio web utilizamos Shopify Inbox o Shopify Messaging (proveedor: véase el punto 3). Sus mensajes y los datos de contacto que indique son tratados por Shopify por encargo nuestro.

Correo electrónico: Los correos electrónicos se tratan a través de un proveedor de servicios de correo electrónico contratado por nosotros como encargado del tratamiento.

hCaptcha: Para proteger el formulario de contacto frente al spam y los accesos automatizados utilizamos hCaptcha de Intuition Machines, Inc., 350 Alabama St., San Francisco, CA 94110, EE. UU. hCaptcha comprueba, a partir de datos como la dirección IP, información del navegador y del dispositivo e interacciones con la página, si la entrada procede de una persona. La base jurídica es el art. 6, apdo. 1, letra f) RGPD; nuestro interés legítimo reside en la prevención de abusos. En la medida en que se almacene o lea información en su dispositivo, esto es estrictamente necesario para el envío del mensaje que usted solicita (§ 25, apdo. 2, n.º 2 TDDDG). Las transferencias a EE. UU. se realizan sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo de la UE. Detalles: hcaptcha.com/privacy.

9. Newsletter y marketing por correo electrónico (Klaviyo)

Si se suscribe a nuestra newsletter, utilizamos su dirección de correo electrónico para enviarle información sobre productos, ofertas y novedades. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) RGPD). Registramos la suscripción (fecha y hora, dirección IP y, en su caso, confirmación) para poder acreditar su consentimiento (art. 6, apdo. 1, letras c) y f) RGPD).

Para la newsletter y el marketing por correo electrónico utilizamos Klaviyo, de Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, EE. UU., como encargado del tratamiento. Con su consentimiento, Klaviyo analiza si se abren los correos electrónicos y en qué enlaces se hace clic, y puede registrar mediante cookies, con su consentimiento, qué páginas y productos consulta en nuestra tienda, para que podamos enviarle contenidos adecuados. En la medida en que Klaviyo reciba datos de clientes y pedidos a través de la integración con Shopify, solo los utilizamos para correos electrónicos publicitarios si usted ha dado su consentimiento para ello. Las transferencias a EE. UU. se realizan sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo de la UE. Detalles: klaviyo.com/legal/privacy-notice.

Puede darse de baja de la newsletter en cualquier momento mediante el enlace de baja incluido en cada correo electrónico o escribiéndonos por correo electrónico. Tras la baja, eliminamos su dirección de correo electrónico de la lista de distribución; conservamos la prueba del consentimiento anterior durante un máximo de tres años (art. 6, apdo. 1, letra f) RGPD).

10. Valoraciones de productos (Ryviu)

Para solicitar y mostrar valoraciones de productos utilizamos la aplicación de Shopify «Ryviu Product Reviews» como encargado del tratamiento. Tras una compra, podemos pedirle por correo electrónico una valoración. Solo enviamos estas solicitudes de valoración si usted ha dado su consentimiento (art. 6, apdo. 1, letra a) RGPD) o en la medida en que la ley lo permita sin consentimiento (§ 7, apdo. 3 de la Ley alemana contra la competencia desleal, UWG; art. 6, apdo. 1, letra f) RGPD); puede oponerse a ello en cualquier momento sin incurrir en más costes que los de transmisión según las tarifas básicas. Si publica una valoración, publicamos su valoración, la puntuación en estrellas, en su caso las fotos subidas y el nombre indicado por usted o su forma abreviada (art. 6, apdo. 1, letra a) RGPD). Puede solicitar la eliminación de su valoración en cualquier momento. En la medida en que se transfieran datos a países fuera de la UE, esto solo se realiza en las condiciones de los arts. 44 y ss. RGPD, en particular sobre la base de cláusulas contractuales tipo de la UE.

11. Vídeos de YouTube

En nuestras páginas de producto incrustamos vídeos de la plataforma YouTube. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Utilizamos el modo de privacidad mejorado (youtube-nocookie.com). Al cargar o reproducir un vídeo, se transmiten a YouTube datos como su dirección IP, la página visitada e información del dispositivo; YouTube solo instala cookies o tecnologías similares cuando usted reproduce el vídeo o ha dado su consentimiento en la configuración de cookies. La base jurídica es su consentimiento (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a) RGPD), que puede revocar en cualquier momento.

Los datos pueden transferirse a Google LLC en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Detalles: policies.google.com/privacy.

A nuestro canal de YouTube solo enlazamos; la mera visualización del enlace no transmite ningún dato a YouTube.

12. Google Tag Manager (del lado del servidor)

Utilizamos Google Tag Manager de Google Ireland Limited (dirección: véase el punto 11) para gestionar etiquetas de seguimiento y marketing. El Tag Manager se sirve del lado del servidor a través de nuestro subdominio load.gtm.elderwelder.us; el contenedor de servidor lo opera un proveedor de alojamiento por encargo nuestro. El Tag Manager en sí no analiza datos de uso. Tanto él como los servicios integrados a través de él solo se cargan si usted ha dado su consentimiento en la configuración de cookies (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a) RGPD). En la configuración de cookies puede ver qué servicios están integrados a través de él.

13. Marketing y medición de audiencia

Los siguientes servicios solo los utilizamos con su consentimiento (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a) RGPD). Puede revocar el consentimiento en cualquier momento a través de la configuración de cookies.

Análisis de Shopify: Con su consentimiento, Shopify recopila información estadística sobre el uso de la tienda (p. ej., páginas visitadas, tiempo de permanencia, acciones en el carrito) para que podamos mejorar nuestra oferta.

Píxel de Meta (a través de PixelPro): Con la aplicación de Shopify «PixelPro» integramos píxeles de seguimiento, entre ellos el píxel de Meta de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. El píxel de Meta es una cookie de marketing: registra qué páginas visita y si completa una compra, para que podamos medir el efecto de nuestros anuncios en Facebook e Instagram y crear públicos para anuncios. Somos corresponsables junto con Meta de la recogida y transmisión de los datos a Meta (art. 26 RGPD); el acuerdo puede consultarse en facebook.com/legal/controller_addendum. Los datos pueden transferirse a Meta Platforms, Inc. en EE. UU., que está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. PixelPro trata los datos como nuestro encargado del tratamiento.

Seguimiento de afiliados (Grow by Tradedoubler): Colaboramos con sitios web asociados (afiliados) que enlazan a nuestra tienda. Para poder saber si un pedido se ha realizado a través de uno de estos socios y liquidar la comisión, utilizamos la aplicación de Shopify «Grow by Tradedoubler» de Tradedoubler AB, Estocolmo, Suecia. Se instala una cookie de seguimiento y se tratan datos de clics y pedidos (p. ej., identificador del socio, fecha y hora, número de pedido, importe del pedido), que se transmiten a Tradedoubler y, de forma seudonimizada, al socio correspondiente.

14. Destinatarios y transferencias a terceros países – resumen

Sus datos solo los reciben las entidades mencionadas en esta política, en la medida en que sea necesario para el fin correspondiente: Shopify (alojamiento, checkout, chat), Amazon, WebBee y empresas de paquetería (envío), proveedores de servicios de pago, Simple Invoice (facturas), Sellerboard (análisis), Klaviyo (newsletter), Ryviu (valoraciones), hCaptcha (protección contra spam), Complianz (gestión del consentimiento), Google/YouTube, Meta, PixelPro y Tradedoubler (solo con consentimiento), proveedor de correo electrónico y gestoría. Las transferencias a países fuera de la UE o del EEE solo se realizan con las garantías indicadas en cada apartado (decisión de adecuación, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la UE). Puede solicitarnos una copia de las cláusulas contractuales tipo.

15. Plazo de conservación

Solo conservamos los datos personales durante el tiempo necesario para el fin correspondiente. Los datos contractuales y de facturación los conservamos durante los plazos legales de conservación; según la normativa fiscal y contable polaca, suelen ser cinco años, contados desde el final del año natural o ejercicio correspondiente. Además, conservamos datos mientras sea necesario para el ejercicio o la defensa de reclamaciones (p. ej., hasta que venza el plazo de garantía). Los plazos distintos se indican en cada apartado o en la configuración de cookies.

16. Sus derechos

Frente a nosotros, usted tiene los siguientes derechos con respecto a sus datos personales:

Derecho de acceso (art. 15 RGPD)
Derecho de rectificación (art. 16 RGPD)
Derecho de supresión (art. 17 RGPD)
Derecho a la limitación del tratamiento (art. 18 RGPD)
Derecho a la portabilidad de los datos (art. 20 RGPD)
Derecho a revocar los consentimientos otorgados con efectos para el futuro (art. 7, apdo. 3 RGPD)

Derecho de oposición (art. 21 RGPD): En la medida en que tratemos datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f) RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular. Puede oponerse en cualquier momento y sin indicar motivos al tratamiento de sus datos con fines de publicidad directa.

Para ejercer sus derechos basta con enviar un correo electrónico a info@elderwelder.de.

17. Derecho a presentar una reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros (autoridad de control principal) es:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polonia
uodo.gov.pl

18. Decisiones automatizadas

Nosotros no tomamos decisiones basadas únicamente en el tratamiento automatizado en el sentido del art. 22 RGPD. Sobre las comprobaciones automatizadas de Klarna, véase el punto 7.

19. Modificaciones

Adaptamos esta política de privacidad cuando cambian nuestros tratamientos de datos o la situación jurídica. Se aplica la versión publicada en cada momento en esta página.