Política de privacidad

1. Responsable del tratamiento y contacto

El responsable del tratamiento de datos en este sitio web es:

Guillaume Karpowicz

Domicilio social: Marwitzer Str. 54a
13589 Berlin
Alemania

Correo electrónico: info@diabolofocus.com Teléfono: +49 163 636 3431

No es necesario designar un delegado de protección de datos, ya que habitualmente empleamos a menos de 20 personas dedicadas al tratamiento automatizado de datos (§ 38 BDSG).

2. Autoridad de control

La autoridad de control competente en materia de protección de datos es:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Friedrichstr. 219, 10969 Berlin, Germany Correo electrónico: mailbox@datenschutz-berlin.de Sitio web: www.datenschutz-berlin.de

Tienes derecho a presentar una reclamación ante esta autoridad de control en cualquier momento (art. 77 RGPD).

3. Tus derechos como interesado

Conforme al RGPD, dispones de los siguientes derechos sobre tus datos personales:

• Derecho de acceso (art. 15 RGPD): obtener confirmación de si tratamos datos personales tuyos y cuáles
• Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos
• Derecho de supresión (art. 17 RGPD): solicitar la eliminación de tus datos cuando se cumplan los requisitos legales
• Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar que el tratamiento se limite en determinadas circunstancias
• Derecho a la portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado, de uso común y lectura mecánica
• Derecho de oposición (art. 21 RGPD): oponerte en cualquier momento al tratamiento basado en el interés legítimo o a la mercadotecnia directa
• Derecho a retirar el consentimiento (art. 7.3 RGPD): retirar en cualquier momento un consentimiento otorgado, sin que ello afecte a la licitud del tratamiento previo a la retirada

Para ejercer estos derechos, contáctanos en info@diabolofocus.com.

4. Actividades de tratamiento

4.1 Alojamiento y distribución del sitio web (Cloudflare)

El sitio está alojado y se distribuye a través de la red global de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.). Cuando visitas nuestro sitio, Cloudflare trata automáticamente datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, URL de procedencia, fecha y hora de acceso y páginas visitadas. Cloudflare también utiliza estos datos para proteger el sitio frente a ataques y abusos (p. ej., mitigación de DDoS y filtrado de seguridad).

Base jurídica: art. 6.1.f) RGPD (interés legítimo en un funcionamiento estable, seguro y rápido del sitio).

Cloudflare actúa como encargado del tratamiento en virtud de un contrato de encargo (DPA) conforme al art. 28 RGPD. Las transferencias a Estados Unidos están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo (art. 46.2.c) RGPD).

Además, Cloudflare Web Analytics, un script de medición que Cloudflare añade a nivel de nuestro dominio, mide los tiempos de carga de las páginas en cada visita sin instalar cookies ni usar identificadores. Cloudflare, Inc. actúa también en este caso como nuestro encargado del tratamiento en virtud del contrato de encargo mencionado; las transferencias a Estados Unidos están cubiertas de la misma forma. Base jurídica: art. 6.1.f) RGPD (interés legítimo en un sitio web que cargue rápido).

4.2 Tienda en línea, carrito y pago

Nuestro catálogo de productos se gestiona con Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israel). Nuestra web lee una copia del catálogo alojada en Cloudflare. La cesta, el inicio de sesión y las cuentas de clientes, el pago, el tratamiento de pedidos y el programa de fidelidad funcionan en nuestra web y en nuestra base de datos alojada en Cloudflare. Los pagos se procesan con Stripe como se describe en la sección 4.4. Wix también conserva los antiguos registros de pedidos y clientes de nuestra tienda anterior.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).

Wix actúa como encargado del tratamiento para el catálogo y los antiguos registros de pedidos y clientes, en virtud de un acuerdo de tratamiento de datos (DPA) conforme al art. 28 RGPD. Las transferencias a Israel están cubiertas por la decisión de adecuación de la Comisión Europea (art. 45 RGPD). Las transferencias a Estados Unidos están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo (art. 46.2.c) RGPD).

4.3 Cuenta de cliente y gestión de pedidos

Cuando realizas un pedido, recogemos y tratamos: nombre, dirección de correo electrónico, direcciones de facturación y envío, número de teléfono (si se facilita), detalles del pedido, método de pago y estado del pago. Los datos de la tarjeta o de la cuenta bancaria se introducen directamente en el formulario de pago de Stripe y no pasan por nuestro servidor.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato). Plazo de conservación: los datos de pedido se conservan durante 8 años desde el final del año natural en que se produjo la operación, conforme exige la normativa fiscal y mercantil alemana (§ 147 AO, § 257 HGB).

También conservamos una copia de tu ficha de cliente en nuestra propia base de datos, alojada en Cloudflare (véase 4.1): datos de contacto, direcciones, estado de la cuenta, estado del boletín y saldo de puntos de fidelidad. Con esa copia respondemos a tus solicitudes (véase la sección 3). El inicio de sesión, el pago, los pedidos y el programa de fidelidad se tratan en nuestra propia base de datos alojada en Cloudflare. Una solicitud de supresión se ejecuta en ambos lugares.

Inicio de sesión. Gestionamos nosotros mismos el inicio de sesión en tu cuenta. Cuando pides iniciar sesión, enviamos un enlace de un solo uso y un código de 6 cifras a la dirección de correo que has introducido, desde login@diabolofocus.com a través del servicio de correo de Cloudflare. Solo guardamos el enlace y el código en forma de hash; caducan a los 15 minutos y se eliminan un día después. Una vez iniciada la sesión, una cookie de sesión (df_auth) y un registro de sesión en nuestra base de datos te mantienen conectado durante 90 días desde tu última visita, y nunca más de un año; al cerrar la sesión se elimina el registro. Por seguridad registramos los inicios de sesión con un hash con clave de tu dirección de correo (nunca la dirección en sí), un tipo aproximado de navegador, sistema operativo y dispositivo, y tu país; no se guarda ninguna dirección IP y el registro se conserva 180 días. Una cuenta de miembro Wix existente con correo electrónico verificado se vincula a través de esa dirección para conservar tus pedidos, puntos y perfil. Un contacto creado al comprar como invitado no basta para demostrar la titularidad de una cuenta.

Iniciar sesión con Google (opcional). Si eliges esta opción, se te redirige a Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) para iniciar sesión, y Google nos comunica tu nombre, tu dirección de correo, si Google la ha verificado y el identificador de tu cuenta de Google. Google trata tu inicio de sesión como responsable independiente, conforme a su propia política de privacidad.

Base jurídica: art. 6.1.b) RGPD (prestación de tu cuenta); art. 6.1.f) RGPD para el registro de seguridad (interés legítimo en proteger las cuentas frente a usos indebidos).

Listas de carrito compartidas. Al compartir un carrito, guardamos los identificadores de los productos, las cantidades, el título y la nota opcional, y vinculamos la lista a tu cuenta si has iniciado sesión. Cualquier persona con el enlace puede leerla. Caduca 90 días después de su última apertura; cada apertura reinicia ese plazo. Por eso, una lista que se abre repetidamente puede seguir disponible más de 90 días. Las listas caducadas se eliminan durante nuestra limpieza periódica.

4.4 Tramitación de pagos

Utilizamos los siguientes proveedores de servicios de pago:

• PayPal (Europe) S.à r.l. et Cie, S.C.A.: actúa como responsable del tratamiento independiente para los datos de pago. Base jurídica: art. 6.1.b) RGPD.
• Stripe Payments Europe, Limited: proporciona el formulario de pago de nuestra página de pago y actúa como encargado del tratamiento para los métodos de pago ofrecidos en ella, incluidas las tarjetas, los monederos electrónicos, PayPal, Link y la transferencia bancaria. El campo de dirección de entrega también lo proporciona Stripe y sugiere direcciones completas mientras escribes: los caracteres que introduces se envían a través de Stripe a Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) para obtener sugerencias. No se consulta nada hasta que escribes en el campo de dirección, y siempre puedes introducir tu dirección a mano. Base jurídica: art. 6.1.b) RGPD para el pago y la entrega, art. 6.1.f) RGPD para las sugerencias (nuestro interés legítimo en direcciones de entrega correctas y menos entregas fallidas).
• Transferencia SEPA: tramitada por N26 Bank GmbH, Voltairestr. 8, 10179 Berlín. Base jurídica: art. 6.1.b) RGPD.

4.5 Envío y entrega

Para tramitar tu pedido, compartimos tu nombre, tu dirección de entrega y (si se facilitan) tu teléfono y correo electrónico con nuestros transportistas, principalmente Deutsche Post / DHL Paket GmbH.

Mientras no hayas elegido un país de entrega, preseleccionamos uno a partir del país de tu conexión a internet, para que los gastos de envío y las fechas de entrega que ves sean los que te corresponden. Cloudflare deduce ese país de tu dirección IP en el momento en que tu navegador lo pide; nosotros recibimos solo el país, nunca la dirección IP, y no guardamos nada al respecto. Tu propia elección siempre tiene prioridad sobre la nuestra, y lo que decide realmente los gastos de envío y el IVA es la dirección de entrega que indicas al pagar.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato); art. 6.1.c) RGPD (obligación legal para las declaraciones aduaneras); art. 6.1.f) RGPD (interés legítimo en mostrarte los gastos de envío y las fechas de entrega que se aplican donde estás).

4.6 Comunicación por correo electrónico

Usamos tu dirección de correo para enviar confirmaciones de pedido, avisos de envío y respuestas a consultas. Si te suscribes a nuestra newsletter, tratamos tu dirección sobre la base de tu consentimiento. Base jurídica: art. 6.1.b) RGPD (correos transaccionales); art. 6.1.a) RGPD (newsletter).

La suscripción a la newsletter desde el pie de página y los ajustes de la cuenta usa doble opt-in: primero te enviamos un correo de confirmación y solo añadimos tu dirección cuando la confirmas. Guardamos tu dirección junto con el momento de la suscripción y de la confirmación, para documentar tu consentimiento, y cada correo de la newsletter te permite darte de baja.

Puedes suscribirte a la newsletter o darte de baja en los ajustes de la cuenta. Iniciar sesión por correo o Google no te suscribe automáticamente. Al seleccionar Suscribirme, enviamos un correo de confirmación aparte a la dirección de tu cuenta. Para esta elección guardamos la versión del texto de consentimiento mostrado, junto con la fecha y el origen de tu solicitud.

Grupos de clientes. Para elegir qué contenidos de la newsletter te interesan, clasificamos a los clientes en grupos con los datos que ya tenemos: cuántos pedidos has hecho y cuándo, cuánto has gastado, tu país de entrega y la actividad de tu cuenta (inicios de sesión, lista de deseos, reseñas y clics en los enlaces de nuestros correos). No registramos si abres un correo. Los grupos se recalculan cada noche y solo sirven para seleccionar a los destinatarios de la newsletter; un correo solo se envía a direcciones con consentimiento para la newsletter. Base jurídica: art. 6.1.f) RGPD (interés legítimo en enviar newsletters relevantes en lugar de genéricas). Puedes oponerte en cualquier momento (art. 21 RGPD) y dejaremos de usar estos grupos contigo.

Tras la entrega de un pedido, puede que te enviemos un correo pidiéndote tu opinión sobre los productos que compraste. Usamos la dirección de correo que diste en el pago, como permite el artículo 7, apartado 3, de la ley alemana contra la competencia desleal (UWG) para clientes de productos similares; registramos si el correo se envió y si se abrieron sus enlaces, sin píxel de seguimiento. Puedes oponerte en cualquier momento y gratis, con el enlace de baja de ese correo o respondiéndolo; entonces solo guardamos un hash irreversible de tu dirección para no volver a preguntarte. Base jurídica: art. 6.1.f) RGPD (interés legítimo en conocer la opinión de los clientes sobre nuestros productos).

Con la misma base, puede que también te escribamos sobre productos similares de nuestra tienda. Puedes oponerte en cualquier momento desde el enlace de cada correo.

Cuando añades fotos a una reseña, también puedes marcar «Mostrar mis fotos en la galería de la página del producto» e indicar tu nombre de Instagram. Ambas cosas son opcionales y la casilla empieza sin marcar. Si la marcas, podemos mostrar esas fotos en una galería de la página del producto, con tu nombre de Instagram si lo diste; no cargamos nada de Instagram, el nombre es solo texto y un enlace. Guardamos ambos datos con tu reseña y puedes retirar el consentimiento en cualquier momento escribiéndonos; las fotos salen entonces de la galería. Base jurídica: art. 6.1.a) RGPD (consentimiento).

Recordatorios de cesta. Con tu permiso para « Recordatorios de cesta por correo » en la configuración de privacidad, DiaboloFocus puede enviar un recordatorio después de 24 horas sin actividad significativa de la cesta o del pago, al correo verificado de tu cuenta. « Aceptar todo » incluye esta finalidad explicada en el nuevo aviso; un permiso anterior para cookies de marketing, estadísticas o el boletín no basta. Esta finalidad puede aceptarse independientemente de las cookies publicitarias. Usamos tu correo de cuenta, cesta e idioma para el envío mediante Cloudflare (sección 4.1). Desactiva esta opción en la configuración o confirma la baja desde un correo. Tras una baja, « Aceptar todo » o cambios en otras cookies no reactivan los recordatorios; activar deliberadamente su interruptor puede renovar el permiso. Retirarlo desde el mismo navegador también funciona después de cerrar sesión. Base jurídica: art. 6.1.a) RGPD (consentimiento).

Como se explica junto a la opción, medimos si se ha seguido el enlace, si has iniciado sesión y vuelto a esa cesta y si se ha realizado una compra dentro de siete días. El enlace no inicia sesión ni da a otra persona acceso a tu cesta. Los servicios de seguridad del correo pueden seguir enlaces, por lo que distinguimos las redirecciones de los retornos autenticados. No hay píxel de seguimiento de apertura. Conservamos los datos individuales del recordatorio y de atribución durante 90 días tras finalizar el episodio y después solo guardamos totales diarios anónimos. Conservamos la prueba de permisos y retiradas durante tres años; el permiso actual se conserva mientras exista tu cuenta. Eliminar tu cuenta elimina sus recordatorios y permisos asociados. Base jurídica de la medición individual: art. 6.1.a) RGPD (consentimiento).

4.7 Formulario de contacto y consultas por correo

Cuando nos escribes, tratamos los datos que facilitas (nombre, correo, contenido del mensaje) para responder a tu consulta.

Los mensajes enviados a través de nuestro formulario de contacto, incluidos los archivos adjuntos, y las declaraciones enviadas a través de nuestro formulario de desistimiento se almacenan en nuestro proveedor de alojamiento Cloudflare, Inc. (ver apartado 4.1). Cloudflare también entrega los correos que enviamos sobre ellos, como el acuse de recibo de un desistimiento.

Base jurídica: art. 6.1.b) RGPD (medidas precontractuales) o art. 6.1.f) RGPD (interés legítimo en responder a las consultas).

Conservación: los datos de la consulta se conservan 3 años desde el último contacto, salvo que la ley exija un plazo mayor.

4.8 Asistente de ayuda con IA (centro de ayuda)

Nuestro centro de ayuda incluye un campo para preguntar cualquier cosa que responde mediante un modelo de lenguaje de IA. Las respuestas se identifican como generadas por IA en la interfaz (art. 50.1 del Reglamento de IA). Su uso es totalmente voluntario: la misma información está en las preguntas frecuentes escritas y siempre puedes escribirnos a info@diabolofocus.com.

Qué se trata. La pregunta que escribes, las preguntas y respuestas anteriores de la misma conversación, tu idioma y tu dirección IP (protección frente a bots y limitación de peticiones). Por favor, no introduzcas datos personales en el campo: ni nombres, ni direcciones, ni números de pedido, ni datos de pago. El campo no tiene acceso a tu cuenta de cliente, tus pedidos ni tu carrito, y no puede consultar nada sobre ti.

Cómo funciona. Tu pregunta se coteja con nuestros propios textos de ayuda (preguntas frecuentes, información de envío y desistimiento, documentos legales, catálogo de productos), almacenados en Cloudflare, Inc. Después, tu pregunta y los pasajes coincidentes se envían a un modelo de lenguaje Claude operado por Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, EE. UU.), al que se accede a través del AI Gateway de Cloudflare, que redacta la respuesta. Cloudflare puede registrar la petición y la respuesta con fines de diagnóstico. La protección frente a bots corre a cargo de Cloudflare Turnstile, que trata tu dirección IP e información del navegador y puede guardar un testigo de corta duración en tu navegador; es estrictamente necesaria para que la función opere (§ 25 Abs. 2 TDDDG).

Base jurídica: art. 6.1.f) RGPD (interés legítimo en responder con rapidez a las preguntas de los visitantes y en mejorar nuestro centro de ayuda).

Encargados y transferencias. Cloudflare, Inc. y Anthropic PBC actúan como nuestros encargados del tratamiento en virtud de contratos de encargo conformes al art. 28 RGPD. Las transferencias a Estados Unidos están cubiertas por cláusulas contractuales tipo (art. 46.2.c) RGPD). Ninguno de los dos proveedores utiliza tu pregunta ni la respuesta para entrenar modelos de IA; solo se conservan durante el periodo limitado que cada proveedor necesita para prestar el servicio y prevenir abusos.

Nuestro propio registro. Registramos las preguntas formuladas para convertir aquellas que el centro de ayuda respondió mal en nuevas entradas de las preguntas frecuentes. Antes de escribir una pregunta y su respuesta en ese registro, las direcciones de correo, los IBAN y cualquier secuencia de cinco o más cifras se sustituyen automáticamente por marcadores. La entrada no contiene dirección IP, sesión, cuenta ni ningún otro identificador que permita vincularla contigo. Las entradas se eliminan como máximo a los 25 meses.

Exactitud. El modelo puede equivocarse. Sus respuestas no son jurídicamente vinculantes; los precios, la disponibilidad, los plazos de entrega y las condiciones solo son determinantes tal como figuran en la ficha del producto correspondiente y en nuestros Términos y condiciones generales.

4.9 Informes de errores (Sentry)

Cuando algo del sitio falla, en nuestro servidor o en tu navegador, se envía un informe técnico de error a Sentry para que podamos corregirlo. En el navegador esto ocurre solo en el momento en que se produce un error: antes no se carga ningún código de notificación. Un informe contiene el mensaje de error y la ubicación en el código, la dirección de la página (se eliminan credenciales como los enlaces de factura), las versiones de tu navegador y sistema operativo, y las últimas interacciones con el sitio en el mismo vocabulario anónimo que nuestra medición de uso (por ejemplo «búsqueda» o «añadido al carrito»). Tu dirección IP no se almacena; no se incluye nombre, correo electrónico, cuenta ni número de pedido. En una visita que se está grabando como repetición de sesión (ver la política de cookies más abajo), el informe lleva el identificador de la grabación para que podamos ver qué falló; sin ese consentimiento no lleva ninguno.

Base jurídica: art. 6.1.f) RGPD (interés legítimo en un sitio web que funcione y sea seguro).

Proveedor: Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, EE. UU., que actúa como encargado del tratamiento en virtud de un acuerdo de tratamiento de datos (art. 28 RGPD). Los informes se almacenan en la región de datos de Sentry en la Unión Europea (Alemania) y se eliminan a los 90 días. Las transferencias a Estados Unidos, cuando se producen, están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo (art. 46.2.c) RGPD).

4.10 Vídeos integrados (YouTube)

Nuestras páginas de vídeo y el reproductor de vídeo en otras partes del sitio (por ejemplo, en fichas de producto, perfiles y entradas del blog) muestran vídeos alojados en YouTube. Los integramos en el modo de privacidad mejorada de YouTube (youtube-nocookie.com). En una página de vídeo (/video/…) el reproductor se carga al abrir la página; en el resto del sitio, solo cuando haces clic en un vídeo para reproducirlo. Las imágenes de vista previa de los vídeos se cargan desde el servidor de imágenes de YouTube (i.ytimg.com) allí donde aparece un vídeo.

Cuando se carga el reproductor o una imagen de vista previa, tu navegador se conecta a los servidores de Google y transmite tu dirección IP, información del navegador y la dirección de la página en la que estás. Una vez cargado el reproductor, y en particular cuando reproduces un vídeo, YouTube puede guardar cookies o identificadores similares en tu navegador y, si has iniciado sesión en Google, vincular la reproducción a tu cuenta de Google. No tenemos ninguna influencia sobre este tratamiento; Google es responsable de él como responsable independiente.

Base jurídica: art. 6.1.f) RGPD (interés legítimo en mostrar en nuestro sitio vídeos de diábolo de la comunidad). Solo se guarda o se lee información en tu navegador para un reproductor que tú mismo has abierto o iniciado (§ 25 Abs. 2 TDDDG).

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Los datos pueden transferirse a Google LLC en Estados Unidos, certificada en el Marco de Privacidad de Datos UE-EE. UU. Más información: política de privacidad de Google, https://policies.google.com/privacy.

4.11 Perfiles de la comunidad: enlaces a productos

Si creas un perfil de diabolista, puedes enlazar tu equipo, tus vídeos y tus récords con los productos de nuestra tienda que utilizan. Un enlace solo aparece en esas páginas de producto, con tu nombre y tu foto de perfil o el vídeo, si marcas la casilla correspondiente, y el de un vídeo solo después de que hayamos comprobado que el vídeo es tuyo. En un vídeo en el que aparecen otras personas, confirmas además que están de acuerdo. Puedes desmarcar cualquiera de estas casillas en tu perfil cuando quieras; el enlace desaparece entonces de las páginas de vídeo, récord y perfil en menos de una hora y de las páginas de producto en menos de 24 horas.

Base jurídica: art. 6.1.a) RGPD (consentimiento), que puedes retirar en cualquier momento (art. 7.3 RGPD). Guardamos cuándo lo diste o lo retiraste.

4.12 Aviso de vuelta a stock

Si un producto está agotado, puedes pedirnos que te avisemos cuando vuelva a estar disponible. Guardamos la dirección de correo o el número de teléfono que introduces, el idioma de la página y el producto (con su color o talla) por el que preguntaste, en nuestro proveedor de alojamiento Cloudflare (véase la sección 4.1). Cuando el producto vuelve a estar en stock, te enviamos un único correo al respecto; a un número de teléfono respondemos personalmente, nunca de forma automática. Tu dirección no se usa para nada más ni se añade a ninguna lista de correo.

Base jurídica: art. 6.1.b) RGPD (medida precontractual a petición tuya).

Conservación: borramos la solicitud 30 días después de responderla, y al cabo de un año si el producto no ha vuelto para entonces.

4.13 Tarjetas regalo

Cuando compras una tarjeta regalo para otra persona, guardamos el nombre y la dirección de correo del destinatario, tu mensaje y la fecha de envío que elegiste, en nuestro proveedor de alojamiento Cloudflare (véase la sección 4.1), y ese día enviamos al destinatario un correo con el código de la tarjeta. Guardamos el código solo hasta que se ha enviado ese correo; después conservamos únicamente una huella (valor hash) y sus cuatro últimos caracteres, con los que se reconoce la tarjeta al pagar.

Base jurídica: art. 6.1.b) RGPD (ejecución de tu pedido) para tus propios datos; art. 6.1.f) RGPD para los del destinatario, siendo nuestro interés legítimo entregar el regalo que encargaste para él.

Conservación: borramos el nombre y la dirección de correo del destinatario y tu mensaje 90 días después de enviar la tarjeta. El valor, el saldo y el uso de la tarjeta forman parte de nuestra contabilidad y se conservan durante los plazos que exige la ley (§ 257 HGB, § 147 AO).

4.14 Perfiles de la comunidad y mapa de la comunidad

Un perfil de diabolista solo es público si activas «Mostrar mi perfil públicamente». Entonces muestra, en nuestras páginas de la comunidad, el nombre, el país, las fotos, la biografía, las insignias, el equipo, los enlaces y el correo de contacto que hayas introducido (el campo de correo empieza con tu correo de inicio de sesión; puedes cambiarlo o vaciarlo). Un perfil nuevo empieza oculto, y al desactivarlo desaparece de nuevo del sitio en pocos minutos. Guardamos el perfil hasta que nos pidas que lo borremos (consulta la sección 3).

También puedes ponerte en el mapa de nuestra página de eventos, con un mensaje breve opcional, para que otros diabolistas cerca de ti puedan encontrarte. El punto marca el centro de la ciudad que eliges de una lista, nunca tu dirección ni tu ubicación exacta, y muestra tu nombre, tu foto de perfil, tu mensaje y un enlace a tu perfil. Solo se muestra mientras tu perfil es público, solo si confirmas que tienes 18 años o más, y es una decisión aparte del propio perfil. Si lo quitas, se borra en el acto, y el mapa se actualiza en pocos minutos. La lista de ciudades procede de GeoNames (CC BY 4.0) y se sirve desde nuestro propio sitio; nada de lo que escribes se envía a terceros.

Base jurídica: art. 6.1.a) RGPD (consentimiento), que puedes retirar en cualquier momento (art. 7.3 RGPD). Para el mapa guardamos cuándo diste tu consentimiento y a qué texto diste tu conformidad.

5. Cookies y tecnologías de seguimiento

Consulta nuestra política de cookies para información detallada sobre las cookies utilizadas en este sitio.

Las cookies esenciales (gestión de sesión, carrito, protección CSRF, seguridad) se instalan sin consentimiento por ser estrictamente necesarias para el funcionamiento del sitio (§ 25 Abs. 2 TDDDG).

Las cookies no esenciales (marketing, servicios de terceros) solo se instalan después de que prestes tu consentimiento explícito mediante nuestro banner de cookies (§ 25 Abs. 1 TDDDG; art. 6.1.a) RGPD).

6. Transferencias internacionales de datos

Tus datos pueden transferirse y tratarse en países fuera del Espacio Económico Europeo (EEE):

• Estados Unidos (Cloudflare, Inc., alojamiento y distribución del sitio): cubierto por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo (art. 46.2.c) RGPD).
• Israel (Wix.com Ltd., catálogo y antiguos registros de pedidos y clientes): cubierto por la decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD.
• Estados Unidos (Stripe, PayPal y otros subencargados): cubierto por el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas DPF y por cláusulas contractuales tipo (art. 46.2.c) RGPD).
• Estados Unidos (Anthropic PBC, asistente de ayuda con IA): cubierto por cláusulas contractuales tipo (art. 46.2.c) RGPD).
• Estados Unidos (Google LLC, vídeos de YouTube integrados, sugerencias de dirección en el pago e «Iniciar sesión con Google»): cubierto por el Marco de Privacidad de Datos UE-EE. UU.
• Países de destino (autoridades aduaneras en envíos internacionales): comunicación de datos exigida por la normativa aduanera aplicable (art. 6.1.c) RGPD).

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos, alteraciones, divulgaciones o destrucciones no autorizados. Nuestro sitio utiliza cifrado SSL/TLS en todas las transmisiones de datos.

8. Decisiones automatizadas

No empleamos decisiones automatizadas en el sentido del art. 22 RGPD. Los grupos de clientes descritos en el apartado 4.6 son una forma de elaboración de perfiles, pero solo deciden qué contenidos de la newsletter se te ofrecen y no producen efectos jurídicos ni efectos similares significativos para ti. El asistente de ayuda con IA descrito en el apartado 4.8 solo genera texto: no toma ninguna decisión sobre ti, tu cuenta o tu pedido, y no se adopta de forma automatizada ninguna decisión con efectos jurídicos para ti.

9. Obligación de facilitar datos

Facilitar datos personales para la gestión del pedido es un requisito contractual. Sin esos datos no podemos tramitar ni ejecutar tu pedido. Facilitar datos para la suscripción a la newsletter o para consultas es voluntario.

10. Menores

Nuestra tienda también está abierta a jóvenes jugadores de diábolo, y no preguntamos tu edad. Lo que una persona joven puede aceptar por sí sola sí depende de ella:

• Pedidos. Si tienes menos de 18 años, haz tu pedido con el consentimiento de uno de tus padres o tutores (§ 2 de nuestras condiciones generales).
• Todo lo que se basa en tu consentimiento (art. 6.1.a) RGPD): el boletín, las categorías opcionales de cookies (incluidas las grabaciones de sesión) y mostrar públicamente un perfil de diabolista. Por debajo de la edad de consentimiento digital de tu país (14 en España, 15 en Francia, 16 en Alemania), ese consentimiento solo es válido con la autorización de uno de tus padres o tutores (art. 8 RGPD). Si eres más joven, pregunta a tus padres antes de marcar esas casillas.
• Si ha ocurrido de todos modos. Un padre, madre o tutor que descubra que su hijo nos dio su consentimiento sin su autorización puede escribirnos a la dirección de la sección 1. Entonces retiramos ese consentimiento y eliminamos los datos que dependen de él.

El concurso IN FOCUS tiene sus propias reglas de edad, recogidas en sus bases.

11. Cambios en esta política de privacidad

Nos reservamos el derecho a actualizar esta política para reflejar cambios en los requisitos legales o en nuestras actividades de tratamiento. La versión vigente está siempre disponible en nuestro sitio web.

---

Política de cookies

Conforme al § 25 TDDDG y al art. 6.1.a) RGPD

¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se guardan en tu dispositivo al visitar un sitio web. Cumplen distintas finalidades, desde habilitar funciones esenciales del sitio hasta analizar el comportamiento de los usuarios.

Cookies esenciales (sin consentimiento)

Estas cookies son estrictamente necesarias para el funcionamiento del sitio y no pueden desactivarse.

Cookie	Finalidad	Duración
Cookie de sesión	Mantiene tu sesión durante la navegación	Sesión
Inicio de sesión (df_auth, df_logged_in)	Te mantiene conectado a tu cuenta e indica a la cabecera de la página que lo estás	90 días desde tu última visita, como máximo un año
Inicio de sesión en curso (df_login_pending, df_google_flow)	Vincula el enlace, el código o el regreso desde Google al navegador que los pidió	15 minutos (10 con Google)
Carrito	Recuerda los artículos de tu carrito	6 meses
Token CSRF	Seguridad: evita la falsificación de peticiones entre sitios	Sesión
Consentimiento de cookies	Recuerda tus preferencias de cookies	12 meses
Idioma (df_lang)	Recuerda el idioma que elegiste, o el que pidió tu navegador en tu primera visita	12 meses
Personalización (df_aud)	Solo se guarda cuando has iniciado sesión. Recuerda si ya has comprado antes, para que las páginas puedan saltarse lo que ya no necesitas. Contiene una sola letra, ningún producto, fecha ni detalle de pedido. Se borra al cerrar sesión	30 días
Exclusión de la medición (df_no_stats)	Se guarda solo si nos pides que dejemos de contar tus visitas, para que podamos cumplirlo	Hasta que borres los datos de tu navegador
País de entrega (df_shipping_country)	Recuerda el país de entrega que elegiste, para que los gastos de envío y las fechas de entrega sean correctos en tu próxima visita. Una segunda entrada guarda el país que preseleccionamos antes de que eligieras	Hasta que borres los datos de tu navegador; 30 días para un país preseleccionado
Formulario de pago (df_checkout_draft)	Guarda lo que escribiste en el pago (nunca los datos de tu tarjeta o cuenta bancaria) si recargas la página o vuelves al carrito	Hasta que cierres la pestaña
Cookies de seguridad	Prevención del fraude y seguridad del sitio	Sesión
Turnstile (comprobación de bots)	Confirma que una persona, y no un bot, paga en la caja, envía un formulario o usa el campo de preguntas del centro de ayuda	Sesión

Medición de uso (sin cookies, no requiere consentimiento)

Medimos el uso del sitio con nuestro propio software, servido desde nuestro propio dominio y recibido en él (/stats/*), por lo que no verás una petición a un proveedor de analítica externo. No instala cookies, no almacena nada en tu dispositivo, no te rastrea entre sitios web ni crea un perfil sobre ti. No lee ningún ajuste de tu dispositivo: el idioma procede de la cabecera que tu navegador envía con cada petición, y el tipo de dispositivo de la identificación del navegador en esa misma petición. El script de medición solo envía la dirección de la página visitada, la página de procedencia, el título de la página y, en los clics, su posición en la página. Tu dirección IP y la firma de tu navegador se usan solo un instante (para determinar tu país y un identificador de visitante seudónimo que cambia cada día) y después se descartan; la dirección IP en sí nunca se guarda. No hay proveedor de analítica ni ningún tercero implicado: las mediciones se escriben en nuestra propia base de datos, alojada en Cloudflare, Inc. conforme al acuerdo descrito en la sección 4.1, y no se comunican a nadie.

Qué registramos: páginas vistas, sitio de procedencia, país, tipo de dispositivo y navegador, tiempos de carga de las páginas y el uso del sitio (búsquedas escritas en nuestro buscador, filtros utilizados, clics en productos, artículos añadidos al carrito, inicios de pago, pasos de pago completados, opciones de pago elegidas, categorías generales de errores, tiempo activo en el pago y compras completadas con el importe y la moneda del pedido). Qué no registramos nunca: lo que escribes en los campos de pago, tu nombre, tu correo electrónico, tu dirección postal, tu ID de miembro ni tu número de pedido. La dirección de la página de confirmación del pedido sí contiene una referencia interna a tu pedido, de modo que una visita puede vincularse al pedido al que llevó ese mismo día; solo lo usamos para ver qué partes de la tienda llevan a compras.

Plazo de conservación: los registros detallados se guardan 13 meses. Después se eliminan el identificador de visitante, la ciudad, las posiciones de clic y la referencia del pedido, y el resto se borra a los 25 meses. Solo se conservan más tiempo totales anónimos (por ejemplo, visitantes por día y país).

Base jurídica: art. 6.1.f) RGPD (interés legítimo en entender y mejorar cómo se usa nuestro sitio). No se almacena nada en tu dispositivo ni se asigna ningún identificador. No pedimos consentimiento para este tratamiento limitado; consideramos que está permitido sin consentimiento conforme al § 25 Abs. 2 TDDDG. Esta medición funciona con independencia de tus elecciones sobre cookies.

Si prefieres que no te contemos, puedes detenerlo aquí: Dejar de contar mis visitas El mismo enlace está en la configuración de privacidad, en Medición de uso. Esta elección guarda un único ajuste en este navegador, df_no_stats, que existe solo para aplicar tu decisión; vale para este navegador en este dispositivo.

Almacenamiento no esencial (requiere consentimiento)

Solo se guardan en tu navegador después de que las aceptes mediante nuestro banner de cookies o la configuración de privacidad. Puedes cambiar o retirar tu consentimiento en cualquier momento.

• Funcionales: recuerdan tus búsquedas recientes, los productos vistos recientemente, si has visto las últimas novedades y un set que empezaste en nuestra página del primer set (df_start_set: solo los productos y opciones elegidos), para que el sitio pueda mostrártelos en tu próxima visita.
• Marketing: usamos Google Tag Manager con Google Ads para medir nuestra publicidad (p. ej., que una compra siguió a un clic en un anuncio) y, con tu consentimiento, mostrarte productos relevantes en otros sitios (remarketing). Lo ejecutamos en el Consent Mode de Google: mientras no concedas la categoría Marketing, no se instalan cookies publicitarias ni se comparten identificadores personales. Hasta entonces, Google no recibe nada: la etiqueta de Google solo se carga después de que hayas activado Marketing. Al conceder Marketing se activan las cookies publicitarias (p. ej. _gcl_*); retirarlo en la configuración de privacidad surte efecto de inmediato en la página abierta. Proveedor: Google Ireland Ltd.; los datos pueden transferirse a Google LLC (EE. UU.) bajo el EU-US Data Privacy Framework.
• Repeticiones de sesión (Estadísticas): Con la categoría Estadísticas concedida, una parte de las visitas se graba como repetición de sesión: las páginas abiertas, qué se pulsó y desplazó, y qué campos recibieron el foco. Cada texto introducido se enmascara antes de salir de tu navegador, tu nombre y tu foto de perfil se ocultan, y las páginas de pago, cuenta, reseñas y pedidos nunca se graban. La grabación se vincula al mismo hash de visitante diario y con sal que nuestra medición de uso, nunca a tu dirección IP ni a tu cuenta. Las grabaciones se almacenan en la UE (Cloudflare R2, jurisdicción UE) durante 30 días y después se eliminan. Retirar Estadísticas en la configuración de privacidad detiene la grabación de inmediato.
• Vídeos integrados (YouTube): el reproductor de YouTube no se controla desde este banner. Solo se carga cuando abres una página de vídeo o inicias un vídeo, y entonces puede guardar cookies o entradas similares en tu navegador (ver la sección 4.10 de la política de privacidad).

Base jurídica: § 25 Abs. 1 TDDDG; art. 6.1.a) RGPD (consentimiento).

Gestionar tus preferencias de cookies

Puedes gestionar tus preferencias en cualquier momento: abrir la configuración de privacidad aquí, o usar el enlace de configuración de privacidad del pie de página de nuestro sitio.

También puedes eliminar las cookies desde la configuración de tu navegador.

Puedes retirar tu consentimiento a las cookies no esenciales en cualquier momento, con efectos hacia el futuro, ajustando tu configuración de privacidad.

La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a esa retirada.

Para preguntas sobre nuestro uso de cookies, contacta con: info@diabolofocus.com