Política de privacidad

Última actualización: marzo 2026

1. Responsable del tratamiento

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Alemania
Email: info@amparioweb.com
Teléfono: +49 174 329 2357

2. ¿Qué datos personales recopilamos?

Datos de contacto: nombre, dirección de correo electrónico, dirección de envío, dirección de facturación.
Información de cuenta: nombre de usuario, contraseña (almacenada cifrada). Para inicio de sesión OAuth (Google, Amazon, Apple), los datos de perfil compartidos por el proveedor.
Datos financieros: la información de pago se procesa exclusivamente a través de Stripe y no se almacena en nuestros servidores.
Información de transacción: artículos pedidos, estado del pedido, historial de pedidos.
Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso.

3. Finalidad del tratamiento

Provisión y operación del sitio web
Procesamiento de pedidos y pagos
Gestión de cuentas de usuario y autenticación
Envío de confirmaciones de pedido y notificaciones de envío
Seguridad y prevención de fraude
Comunicación con usted (atención al cliente)

4. Base jurídica

El tratamiento se basa en el art. 6(1) del RGPD:

Ejecución del contrato (lit. b): procesamiento de pedidos, gestión de cuentas, envío.
Interés legítimo (lit. f): seguridad, datos técnicos, prevención de fraude.
Consentimiento (lit. a): cookies (a través del banner de cookies).

5. Cookies

Este sitio web utiliza cookies técnicamente necesarias para la autenticación (cookie de sesión) y el almacenamiento de sus preferencias de cookies. No se utilizan cookies publicitarias. Con su consentimiento a través del banner de cookies, se realiza adicionalmente un análisis anónimo del uso (véase sección 5b).

En su primera visita, será informado a través del banner de cookies y podrá aceptar o rechazar. Sin consentimiento, no se realiza ningún análisis de uso.

5a. Plazos de conservación

Datos de registro del servidor: 14 días
Datos de cuenta: duración de la membresía, eliminación al cerrar la cuenta
Datos de contacto (nombre, dirección): duración de la relación con el cliente + eliminación con los datos de la cuenta
Datos de pedidos y facturas: 10 años (obligación legal de conservación según la legislación fiscal alemana, § 147 AO, § 257 HGB)
Datos de pago: no se almacenan en nuestros servidores (procesados por Stripe)
Passkeys y datos 2FA: duración de la membresía, eliminación al cerrar la cuenta
Preferencias de cookies: almacenadas en el navegador (localStorage), sin almacenamiento en el servidor
Datos de análisis de uso: 90 días, luego eliminación automática
Datos de registro de seguridad (inicios de sesión, cambios de contraseña y 2FA): 90 días, luego eliminación automática. Base jurídica: interés legítimo en la investigación del uso indebido de la cuenta (art. 6(1)(f) del RGPD). Tras la eliminación de la cuenta, permanece sin referencia directa a la persona (seudonimizado) hasta alcanzar dicho plazo.

5b. Análisis del sitio web

Datos recogidos: páginas y productos vistos, compras y clics en botones; tiempo en página y profundidad de desplazamiento por página; visibilidad de las llamadas a la acción; país aproximado (derivado de la IP, que NO se almacena); tipo de dispositivo y navegador; fuente de tráfico (referente/campaña) y métricas de rendimiento anónimas (p. ej. tiempo de carga). Se genera un ID de sesión aleatorio por sesión (sin vínculo con usted). No se establecen cookies ni se almacenan datos personales — el ID de sesión está en el sessionStorage de su navegador y se elimina al cerrar la pestaña.

Finalidad: mejorar nuestros servicios y la experiencia de usuario, detectar problemas técnicos y comprender el comportamiento de compra.

Base jurídica: consentimiento conforme al art. 6(1)(a) del RGPD a través del banner de cookies.

Período de conservación: 90 días. Las entradas más antiguas se eliminan automáticamente.

Revocación: puede retirar su consentimiento en cualquier momento seleccionando “Rechazar” en el banner de cookies. No se recopilarán más datos de uso.

5c. Estadísticas de Umami (autoalojado)

Datos recopilados: Cuando está activado, utilizamos Umami — una herramienta de análisis autoalojada y sin cookies — para recopilar estadísticas de uso anónimas y agregadas (páginas vistas, ubicación aproximada a nivel de país, tipo de dispositivo, sitio de referencia). No se establecen cookies ni se comparten datos con terceros; el tratamiento se realiza en nuestra propia infraestructura. No es posible identificarle personalmente.

Finalidad: Comprender el uso del sitio y mejorar nuestra oferta de forma respetuosa con la privacidad.

Período de conservación: 90 días. Las entradas más antiguas se eliminan automáticamente.

Base jurídica: Interés legítimo según el art. 6, apdo. 1, letra f) del RGPD en una medición de audiencia agregada y sin cookies. Dado que no se establecen cookies ni se tratan datos personales, no se requiere consentimiento.

Oposición: Dado que no se establecen cookies ni se almacenan datos personales, no es necesaria una opción de exclusión independiente. Puede bloquear la recopilación mediante un bloqueador de rastreadores en su navegador.

6. Servicios de terceros

Stripe (procesamiento de pagos)

Los pagos se procesan a través de Stripe, Inc. Stripe recibe los datos necesarios para el procesamiento de pagos. Los datos de tarjetas de crédito no se almacenan en nuestros servidores. Política de privacidad (se abre en una pestaña nueva)

Hetzner (alojamiento)

Este sitio web está alojado en un servidor de Hetzner Online GmbH en Alemania. Al abrir la página, Hetzner trata datos técnicos de acceso (dirección IP, navegador). Política de privacidad (se abre en una pestaña nueva)

Resend (servicio de correo)

Los correos transaccionales (confirmaciones de pedido, restablecimiento de contraseña) se envían a través de Resend. Resend recibe la dirección de correo del destinatario. Política de privacidad (se abre en una pestaña nueva)

Base de datos

La base de datos (PostgreSQL) se ejecuta en ese mismo servidor en Alemania. No interviene ningún otro proveedor.

LABELfleet (envío y atención al cliente)

Las etiquetas de envío, las facturas y los abonos se crean a través de LABELfleet; nuestro servicio de atención al cliente también se gestiona a través de él. Para ello, LABELfleet recibe tu nombre, tu dirección de entrega y tu dirección de correo electrónico, así como los datos del pedido y de la factura, incluidos los números de envío. Si utilizas el chat en directo, cada mensaje que envíes se transmite además a LABELfleet, junto con el texto del mensaje, tu dirección de correo electrónico y, si está disponible, el número de pedido correspondiente. El personal puede consultar la conversación y responderte a través de ella. La base es un contrato de encargo del tratamiento conforme al art. 28 del RGPD; el proveedor tiene su sede en Alemania.

ALTCHA (protección contra solicitudes automatizadas)

Al iniciar sesión, registrarte, restablecer tu contraseña o solicitar un nuevo correo de confirmación, utilizamos ALTCHA para distinguir las solicitudes automatizadas (bots) de las visitas reales. ALTCHA se ejecuta por completo en nuestro propio servidor — no se transmiten datos a ningún proveedor externo. La base jurídica es nuestro interés legítimo en un sistema de acceso funcional y protegido frente al abuso (art. 6, apartado 1, letra f, RGPD).

Stripe y Resend tienen su sede en Estados Unidos y están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF), que garantiza un nivel adecuado de protección de datos según el art. 45 del RGPD. El alojamiento, la base de datos y la gestión de envíos se encuentran en Alemania, por lo que en su caso no se produce ninguna transferencia a un tercer país.

7. Sus derechos

Tiene derecho en cualquier momento a:

Acceso a sus datos almacenados (art. 15 RGPD))
Rectificación de datos inexactos (art. 16 RGPD))
Supresión de sus datos (art. 17 RGPD))
Limitación del tratamiento (art. 18 RGPD))
Portabilidad de datos (art. 20 RGPD))
Oposición al tratamiento (art. 21 RGPD))

Para ejercer sus derechos, contáctenos en info@amparioweb.com.

Puede eliminar su cuenta incluyendo todos los datos almacenados en cualquier momento en la configuración de su cuenta.

8. Derecho de reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales.

Autoridad de control competente: El Comisionado Estatal para la Protección de Datos y la Libertad de Información de Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Alemania. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Cambios

Podemos actualizar esta política de privacidad periódicamente. La versión revisada se publicará en este sitio web.

10. Contacto

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com