Política de privacidad
Conforme a los art. 13 y 14 del Reglamento General de Protección de Datos (RGPD)
1. Responsable del tratamiento y contacto
El responsable del tratamiento de datos en este sitio web es:
Domicilio social: Marwitzer Str. 54a13589 Berlin
Alemania
Correo electrónico: info@diabolofocus.com Teléfono: +49 163 636 3431
No es necesario designar un delegado de protección de datos, ya que habitualmente empleamos a menos de 20 personas dedicadas al tratamiento automatizado de datos (§ 38 BDSG).
2. Autoridad de control
La autoridad de control competente en materia de protección de datos es:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Friedrichstr. 219, 10969 Berlin, Germany Correo electrónico: mailbox@datenschutz-berlin.de Sitio web: www.datenschutz-berlin.de
Tienes derecho a presentar una reclamación ante esta autoridad de control en cualquier momento (art. 77 RGPD).
3. Tus derechos como interesado
Conforme al RGPD, dispones de los siguientes derechos sobre tus datos personales:
- Derecho de acceso (art. 15 RGPD): obtener confirmación de si tratamos datos personales tuyos y cuáles
- Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos
- Derecho de supresión (art. 17 RGPD): solicitar la eliminación de tus datos cuando se cumplan los requisitos legales
- Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar que el tratamiento se limite en determinadas circunstancias
- Derecho a la portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado, de uso común y lectura mecánica
- Derecho de oposición (art. 21 RGPD): oponerte en cualquier momento al tratamiento basado en el interés legítimo o a la mercadotecnia directa
- Derecho a retirar el consentimiento (art. 7.3 RGPD): retirar en cualquier momento un consentimiento otorgado, sin que ello afecte a la licitud del tratamiento previo a la retirada
Para ejercer estos derechos, contáctanos en info@diabolofocus.com.
4. Actividades de tratamiento
4.1 Alojamiento y distribución del sitio web (Cloudflare)
El sitio está alojado y se distribuye a través de la red global de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.). Cuando visitas nuestro sitio, Cloudflare trata automáticamente datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, URL de procedencia, fecha y hora de acceso y páginas visitadas. Cloudflare también utiliza estos datos para proteger el sitio frente a ataques y abusos (p. ej., mitigación de DDoS y filtrado de seguridad).
Base jurídica: art. 6.1.f) RGPD (interés legítimo en un funcionamiento estable, seguro y rápido del sitio).
Cloudflare actúa como encargado del tratamiento en virtud de un contrato de encargo (DPA) conforme al art. 28 RGPD. Las transferencias a Estados Unidos están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo (art. 46.2.c) RGPD).
4.2 Tienda en línea, carrito y pago (Wix Headless)
Nuestro catálogo de productos, el carrito, el pago y las cuentas de cliente funcionan con Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israel) a través de sus API de comercio headless («Wix Headless»). Aunque el sitio ya no se aloja en la plataforma de Wix, durante la navegación se intercambian datos de producto y carrito con los servidores de Wix, y el pago se completa en una página alojada por Wix.
Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).
Wix actúa como encargado del tratamiento en virtud de un contrato de encargo (DPA) conforme al art. 28 RGPD. Las transferencias a Israel están cubiertas por la decisión de adecuación de la Comisión Europea (art. 45 RGPD). Las transferencias a Estados Unidos están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo (art. 46.2.c) RGPD).
4.3 Cuenta de cliente y gestión de pedidos
Cuando realizas un pedido, recogemos y tratamos: nombre, dirección de correo electrónico, direcciones de facturación y envío, número de teléfono (si se facilita), detalles del pedido e información de pago.
Base jurídica: art. 6.1.b) RGPD (ejecución del contrato). Plazo de conservación: los datos de pedido se conservan durante 8 años desde el final del año natural en que se produjo la operación, conforme exige la normativa fiscal y mercantil alemana (§ 147 AO, § 257 HGB).
4.4 Tramitación de pagos
Utilizamos los siguientes proveedores de servicios de pago:
- PayPal (Europe) S.à r.l. et Cie, S.C.A.: actúa como responsable del tratamiento independiente para los datos de pago. Base jurídica: art. 6.1.b) RGPD.
- Stripe Payments Europe, Limited: actúa como encargado del tratamiento para los pagos con tarjeta. Base jurídica: art. 6.1.b) RGPD.
- Wix Payments: pago completado en la página de pago alojada por Wix, parte de la plataforma Wix Headless. Base jurídica: art. 6.1.b) RGPD.
- Transferencia SEPA: tramitada por N26 Bank GmbH, Voltairestr. 8, 10179 Berlín. Base jurídica: art. 6.1.b) RGPD.
4.5 Envío y entrega
Para tramitar tu pedido, compartimos tu nombre, tu dirección de entrega y (si se facilitan) tu teléfono y correo electrónico con nuestros transportistas, principalmente Deutsche Post / DHL Paket GmbH.
Base jurídica: art. 6.1.b) RGPD (ejecución del contrato); art. 6.1.c) RGPD (obligación legal para las declaraciones aduaneras).
4.6 Comunicación por correo electrónico
Usamos tu dirección de correo para enviar confirmaciones de pedido, avisos de envío y respuestas a consultas. Si te suscribes a nuestra newsletter, tratamos tu dirección sobre la base de tu consentimiento. Base jurídica: art. 6.1.b) RGPD (correos transaccionales); art. 6.1.a) RGPD (newsletter).
4.7 Formulario de contacto y consultas por correo
Cuando nos escribes, tratamos los datos que facilitas (nombre, correo, contenido del mensaje) para responder a tu consulta.
Base jurídica: art. 6.1.b) RGPD (medidas precontractuales) o art. 6.1.f) RGPD (interés legítimo en responder a las consultas).
Conservación: los datos de la consulta se conservan 3 años desde el último contacto, salvo que la ley exija un plazo mayor.
4.8 Asistente de ayuda con IA (centro de ayuda)
Nuestro centro de ayuda incluye un campo para preguntar cualquier cosa que responde mediante un modelo de lenguaje de IA. Las respuestas se identifican como generadas por IA en la interfaz (art. 50.1 del Reglamento de IA). Su uso es totalmente voluntario: la misma información está en las preguntas frecuentes escritas y siempre puedes escribirnos a info@diabolofocus.com.
Qué se trata. La pregunta que escribes, las preguntas y respuestas anteriores de la misma conversación, tu idioma y tu dirección IP (protección frente a bots y limitación de peticiones). Por favor, no introduzcas datos personales en el campo: ni nombres, ni direcciones, ni números de pedido, ni datos de pago. El campo no tiene acceso a tu cuenta de cliente, tus pedidos ni tu carrito, y no puede consultar nada sobre ti.
Cómo funciona. Tu pregunta se coteja con nuestros propios textos de ayuda (preguntas frecuentes, información de envío y desistimiento, documentos legales, catálogo de productos), almacenados en Cloudflare, Inc. Después, tu pregunta y los pasajes coincidentes se envían a un modelo de lenguaje Claude operado por Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, EE. UU.), al que se accede a través del AI Gateway de Cloudflare, que redacta la respuesta. Cloudflare puede registrar la petición y la respuesta con fines de diagnóstico. La protección frente a bots corre a cargo de Cloudflare Turnstile, que trata tu dirección IP e información del navegador y puede guardar un testigo de corta duración en tu navegador; es estrictamente necesaria para que la función opere (§ 25 Abs. 2 TDDDG).
Base jurídica: art. 6.1.f) RGPD (interés legítimo en responder con rapidez a las preguntas de los visitantes y en mejorar nuestro centro de ayuda).
Encargados y transferencias. Cloudflare, Inc. y Anthropic PBC actúan como nuestros encargados del tratamiento en virtud de contratos de encargo conformes al art. 28 RGPD. Las transferencias a Estados Unidos están cubiertas por cláusulas contractuales tipo (art. 46.2.c) RGPD). Ninguno de los dos proveedores utiliza tu pregunta ni la respuesta para entrenar modelos de IA; solo se conservan durante el periodo limitado que cada proveedor necesita para prestar el servicio y prevenir abusos.
Nuestro propio registro. Registramos las preguntas formuladas para convertir aquellas que el centro de ayuda respondió mal en nuevas entradas de las preguntas frecuentes. Antes de escribir una pregunta y su respuesta en ese registro, las direcciones de correo, los IBAN y cualquier secuencia de cinco o más cifras se sustituyen automáticamente por marcadores. La entrada no contiene dirección IP, sesión, cuenta ni ningún otro identificador que permita vincularla contigo. Las entradas se eliminan una vez revisadas.
Exactitud. El modelo puede equivocarse. Sus respuestas no son jurídicamente vinculantes; los precios, la disponibilidad, los plazos de entrega y las condiciones solo son determinantes tal como figuran en la ficha del producto correspondiente y en nuestros Términos y condiciones generales.
4.9 Informes de errores (Sentry)
Cuando algo del sitio falla, en nuestro servidor o en tu navegador, se envía un informe técnico de error a Sentry para que podamos corregirlo. En el navegador esto ocurre solo en el momento en que se produce un error: antes no se carga ningún código de notificación. Un informe contiene el mensaje de error y la ubicación en el código, la dirección de la página (se eliminan credenciales como los enlaces de factura), las versiones de tu navegador y sistema operativo, y las últimas interacciones con el sitio en el mismo vocabulario anónimo que nuestra medición de uso (por ejemplo «búsqueda» o «añadido al carrito»). Tu dirección IP no se almacena; no se incluye nombre, correo electrónico, cuenta ni número de pedido. En una visita que se está grabando como repetición de sesión (ver la política de cookies más abajo), el informe lleva el identificador de la grabación para que podamos ver qué falló; sin ese consentimiento no lleva ninguno.
Base jurídica: art. 6.1.f) RGPD (interés legítimo en un sitio web que funcione y sea seguro).
Proveedor: Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, EE. UU., que actúa como encargado del tratamiento en virtud de un acuerdo de tratamiento de datos (art. 28 RGPD). Los informes se almacenan en la región de datos de Sentry en la Unión Europea (Alemania) y se eliminan a los 90 días. Las transferencias a Estados Unidos, cuando se producen, están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo (art. 46.2.c) RGPD).
5. Cookies y tecnologías de seguimiento
Consulta nuestra política de cookies para información detallada sobre las cookies utilizadas en este sitio.
Las cookies esenciales (gestión de sesión, carrito, protección CSRF, seguridad) se instalan sin consentimiento por ser estrictamente necesarias para el funcionamiento del sitio (§ 25 Abs. 2 TDDDG).
Las cookies no esenciales (marketing, servicios de terceros) solo se instalan después de que prestes tu consentimiento explícito mediante nuestro banner de cookies (§ 25 Abs. 1 TDDDG; art. 6.1.a) RGPD).
6. Transferencias internacionales de datos
Tus datos pueden transferirse y tratarse en países fuera del Espacio Económico Europeo (EEE):
- Estados Unidos (Cloudflare, Inc., alojamiento y distribución del sitio): cubierto por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo (art. 46.2.c) RGPD).
- Israel (Wix.com Ltd., plataforma de comercio headless): cubierto por la decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD.
- Estados Unidos (Wix Inc., Stripe, PayPal y otros subencargados): cubierto por el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas DPF y por cláusulas contractuales tipo (art. 46.2.c) RGPD).
- Estados Unidos (Anthropic PBC, asistente de ayuda con IA): cubierto por cláusulas contractuales tipo (art. 46.2.c) RGPD).
- Países de destino (autoridades aduaneras en envíos internacionales): comunicación de datos exigida por la normativa aduanera aplicable (art. 6.1.c) RGPD).
7. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos, alteraciones, divulgaciones o destrucciones no autorizados. Nuestro sitio utiliza cifrado SSL/TLS en todas las transmisiones de datos.
8. Decisiones automatizadas
No empleamos decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 RGPD. El asistente de ayuda con IA descrito en el apartado 4.8 solo genera texto: no toma ninguna decisión sobre ti, tu cuenta o tu pedido, y no se adopta de forma automatizada ninguna decisión con efectos jurídicos para ti.
9. Obligación de facilitar datos
Facilitar datos personales para la gestión del pedido es un requisito contractual. Sin esos datos no podemos tramitar ni ejecutar tu pedido. Facilitar datos para la suscripción a la newsletter o para consultas es voluntario.
10. Cambios en esta política de privacidad
Nos reservamos el derecho a actualizar esta política para reflejar cambios en los requisitos legales o en nuestras actividades de tratamiento. La versión vigente está siempre disponible en nuestro sitio web.
Política de cookies
Conforme al § 25 TDDDG y al art. 6.1.a) RGPD
¿Qué son las cookies?
Las cookies son pequeños archivos de texto que se guardan en tu dispositivo al visitar un sitio web. Cumplen distintas finalidades, desde habilitar funciones esenciales del sitio hasta analizar el comportamiento de los usuarios.
Cookies esenciales (sin consentimiento)
Estas cookies son estrictamente necesarias para el funcionamiento del sitio y no pueden desactivarse.
| Cookie | Finalidad | Duración |
|---|---|---|
| Cookie de sesión | Mantiene tu sesión durante la navegación | Sesión |
| Carrito | Recuerda los artículos de tu carrito | 30 días |
| Token CSRF | Seguridad: evita la falsificación de peticiones entre sitios | Sesión |
| Consentimiento de cookies | Recuerda tus preferencias de cookies | 12 meses |
| Cookies de seguridad | Prevención del fraude y seguridad del sitio | Sesión |
| Turnstile (comprobación de bots) | Confirma que una persona, y no un bot, usa el campo de preguntas del centro de ayuda | Sesión |
Medición de uso (sin cookies, no requiere consentimiento)
Medimos el uso del sitio con Umami, servido desde nuestro propio dominio (/stats/*), por lo que no verás una petición a un proveedor de analítica externo. No instala cookies, no almacena nada en tu dispositivo, no te rastrea entre sitios web ni crea un perfil sobre ti. Tu dirección IP y la firma de tu navegador se usan solo un instante (para determinar tu país y un identificador de visitante anónimo que cambia cada día) y después se descartan; la dirección IP en sí nunca se guarda. Proveedor: Umami Software, Inc., que actúa como encargado del tratamiento en virtud de un contrato de encargo (art. 28 RGPD), con tratamiento en servidores situados en la Unión Europea.
Qué registramos: páginas vistas, sitio de procedencia, país, tipo de dispositivo y navegador, tiempos de carga de las páginas y el uso del sitio (búsquedas escritas en nuestro buscador, filtros utilizados, clics en productos, artículos añadidos al carrito, inicios de pago y compras completadas con el importe y la moneda del pedido). Qué no registramos nunca: tu nombre, tu correo electrónico, tu dirección postal, tu ID de miembro ni tu número de pedido.
Base jurídica: art. 6.1.f) RGPD (interés legítimo en entender y mejorar cómo se usa nuestro sitio); no se requiere consentimiento conforme al § 25 Abs. 2 TDDDG, porque no se almacena ni se lee nada en tu dispositivo. Esta medición funciona con independencia de tus elecciones sobre cookies.
Almacenamiento no esencial (requiere consentimiento)
Solo se guardan en tu navegador después de que las aceptes mediante nuestro banner de cookies o la configuración de cookies. Puedes cambiar o retirar tu consentimiento en cualquier momento.
- Funcionales: recuerdan tus búsquedas recientes, los productos vistos recientemente y si has visto las últimas novedades, para que el sitio pueda mostrártelos en tu próxima visita.
- Marketing: usamos Google Tag Manager con Google Ads para medir nuestra publicidad (p. ej., que una compra siguió a un clic en un anuncio) y, con tu consentimiento, mostrarte productos relevantes en otros sitios (remarketing). Lo ejecutamos en el Consent Mode de Google: mientras no concedas la categoría Marketing, no se instalan cookies publicitarias ni se comparten identificadores personales. Google solo recibe señales anónimas sin cookies. Al conceder Marketing se activan las cookies publicitarias (p. ej.
_gcl_*); retirarlo en la configuración de cookies surte efecto de inmediato en la página abierta. Proveedor: Google Ireland Ltd.; los datos pueden transferirse a Google LLC (EE. UU.) bajo el EU-US Data Privacy Framework. - Repeticiones de sesión (Marketing): Con la categoría Marketing concedida, una parte de las visitas se graba como repetición de sesión: las páginas abiertas, qué se pulsó y desplazó, y qué campos recibieron el foco. Cada texto introducido se enmascara antes de salir de tu navegador, tu nombre y tu foto de perfil se ocultan, y las páginas de cuenta, reseñas y pedidos nunca se graban. La grabación se vincula al mismo hash de visitante diario y con sal que nuestra medición de uso, nunca a tu dirección IP ni a tu cuenta. Las grabaciones se almacenan en la UE (Cloudflare R2, jurisdicción UE) durante 30 días y después se eliminan. Retirar Marketing en la configuración de cookies detiene la grabación de inmediato.
- Cookies de terceros: cualquier contenido integrado que instale cookies se indicará aquí.
Base jurídica: § 25 Abs. 1 TDDDG; art. 6.1.a) RGPD (consentimiento).
Gestionar tus preferencias de cookies
Puedes gestionar tus preferencias en cualquier momento: abrir la configuración de cookies aquí, o usar el enlace de configuración de cookies del pie de página de nuestro sitio.
También puedes eliminar las cookies desde la configuración de tu navegador.
Puedes retirar tu consentimiento a las cookies no esenciales en cualquier momento, con efectos hacia el futuro, ajustando tu configuración de cookies.
La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a esa retirada.
Para preguntas sobre nuestro uso de cookies, contacta con: info@diabolofocus.com