Política de privacidad

1. Responsable del tratamiento

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Alemania
Email: info@amparioweb.com
Teléfono: +49 174 329 2357

2. ¿Qué datos personales recopilamos?

• Datos de contacto: nombre, dirección de correo electrónico, dirección de envío, dirección de facturación.
• Información de cuenta: nombre de usuario, contraseña (almacenada cifrada). Para inicio de sesión OAuth (Google, Apple), los datos de perfil compartidos por el proveedor.
• Datos financieros: la información de pago se procesa exclusivamente a través de Stripe y no se almacena en nuestros servidores.
• Información de transacción: artículos pedidos, estado del pedido, historial de pedidos.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso.

3. Finalidad del tratamiento

• Provisión y operación del sitio web
• Procesamiento de pedidos y pagos
• Gestión de cuentas de usuario y autenticación
• Envío de confirmaciones de pedido y notificaciones de envío
• Seguridad y prevención de fraude
• Comunicación con usted (atención al cliente)

4. Base jurídica

El tratamiento se basa en el art. 6(1) del RGPD:

• Ejecución del contrato (lit. b): procesamiento de pedidos, gestión de cuentas, envío.
• Interés legítimo (lit. f): seguridad, datos técnicos, prevención de fraude.
• Consentimiento (lit. a): análisis de uso y seguimiento de conversiones de Google Ads (a través del banner de cookies), cada uno en relación con el § 25, apdo. 1 TDDDG.

5. Cookies

Este sitio web utiliza cookies técnicamente necesarias para la autenticación (cookie de sesión) y el almacenamiento de sus preferencias de cookies. Con su consentimiento a través del banner de cookies, realizamos adicionalmente un análisis anónimo del uso (véase sección 5b). Con su consentimiento separado a la categoría «Marketing», también utilizamos el seguimiento de conversiones de Google Ads, que utiliza cookies de Google (véase sección 5d).

En su primera visita, será informado a través del banner de cookies y podrá aceptar o rechazar. Sin consentimiento, no se realiza ningún análisis de uso ni seguimiento de conversiones. Puede modificar su selección en cualquier momento en Configuración de privacidad.

5a. Plazos de conservación

• Datos de registro del servidor: 14 días
• Datos de cuenta: duración de la membresía, eliminación al cerrar la cuenta
• Datos de contacto (nombre, dirección): duración de la relación con el cliente + eliminación con los datos de la cuenta
• Datos de pedidos y facturas: 10 años (obligación legal de conservación según la legislación fiscal alemana, § 147 AO, § 257 HGB)
• Datos de pago: no se almacenan en nuestros servidores (procesados por Stripe)
• Passkeys y datos 2FA: duración de la membresía, eliminación al cerrar la cuenta
• Preferencias de cookies: almacenadas en el navegador (localStorage), sin almacenamiento en el servidor
• Datos de análisis de uso: 90 días, luego eliminación automática
• Cookies de conversión de Google Ads (_gcl_au, _gcl_aw): 90 días en el navegador, almacenamiento en Google según sus propias normas (véase sección 5d)
• Datos de registro de seguridad (inicios de sesión, cambios de contraseña y 2FA): 90 días, luego eliminación automática. Base jurídica: interés legítimo en la investigación del uso indebido de la cuenta (art. 6(1)(f) del RGPD). Tras la eliminación de la cuenta, permanece sin referencia directa a la persona (seudonimizado) hasta alcanzar dicho plazo.

5b. Análisis del sitio web

Datos recogidos: páginas y productos vistos, compras y clics en botones; tiempo en página y profundidad de desplazamiento por página; visibilidad de las llamadas a la acción; país aproximado (derivado de la IP, que NO se almacena); tipo de dispositivo y navegador; fuente de tráfico (referente/campaña) y métricas de rendimiento anónimas (p. ej. tiempo de carga). Se genera un ID de sesión aleatorio por sesión (sin vínculo con usted). No se establecen cookies ni se almacenan datos personales — el ID de sesión está en el sessionStorage de su navegador y se elimina al cerrar la pestaña.

Finalidad: mejorar nuestros servicios y la experiencia de usuario, detectar problemas técnicos y comprender el comportamiento de compra.

Base jurídica: consentimiento conforme al art. 6(1)(a) del RGPD a través del banner de cookies.

Período de conservación: 90 días. Las entradas más antiguas se eliminan automáticamente.

Revocación: puede retirar su consentimiento en cualquier momento seleccionando “Rechazar” en el banner de cookies. No se recopilarán más datos de uso.

5c. Estadísticas de Umami (autoalojado)

Datos recopilados: Cuando está activado, utilizamos Umami — una herramienta de análisis autoalojada y sin cookies — para recopilar estadísticas de uso anónimas y agregadas (páginas vistas, ubicación aproximada a nivel de país, tipo de dispositivo, sitio de referencia). No se establecen cookies ni se comparten datos con terceros; el tratamiento se realiza en nuestra propia infraestructura. No es posible identificarle personalmente.

Finalidad: Comprender el uso del sitio y mejorar nuestra oferta de forma respetuosa con la privacidad.

Período de conservación: 90 días. Las entradas más antiguas se eliminan automáticamente.

Base jurídica: Interés legítimo según el art. 6, apdo. 1, letra f) del RGPD en una medición de audiencia agregada y sin cookies. Dado que no se establecen cookies ni se tratan datos personales, no se requiere consentimiento.

Oposición: Dado que no se establecen cookies ni se almacenan datos personales, no es necesaria una opción de exclusión independiente. Puede bloquear la recopilación mediante un bloqueador de rastreadores en su navegador.

5d. Seguimiento de conversiones de Google Ads

Proveedor: Utilizamos Google Ads, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Según sus propias declaraciones, Google trata los datos del seguimiento de conversiones como responsable independiente del tratamiento (Google Ads Controller-Controller Data Protection Terms, https://business.safety.google/adscontrollerterms/). Para la recopilación de datos en nuestro sitio web y su transmisión a Google, somos responsables conjuntamente con Google, en la medida en que esto se aplique legalmente.

Finalidad: Publicamos anuncios en la Búsqueda de Google. Con el seguimiento de conversiones medimos si un clic en uno de nuestros anuncios ha llevado a una reserva de reparación pagada. Esto nos permite evaluar el éxito de nuestra publicidad y utilizar nuestro presupuesto publicitario de forma sensata. De Google solo recibimos evaluaciones agregadas (p. ej., el número de conversiones), que no nos permiten identificarle personalmente.

Datos recopilados: Solo después de que haya dado su consentimiento a la categoría «Marketing» en el banner de cookies cargamos la etiqueta de Google (gtag.js). Esta transmite a Google, entre otros, los siguientes datos: su dirección IP, información sobre su navegador y dispositivo, la página visitada y la página de origen, fecha y hora, un identificador de clic procedente del anuncio de Google (si llegó a nosotros a través de un anuncio) y, en caso de una reserva de reparación pagada, el precio de la reparación en euros y nuestro número de pedido (formato RS-AAAA-NNNN). No transmitimos a Google su nombre, dirección de correo electrónico, dirección postal ni datos de pago.

Base legal: Su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD, así como para el almacenamiento y el acceso a información en su dispositivo conforme al § 25, apdo. 1 TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales, TTDSG hasta mayo de 2024). Sin su consentimiento, la etiqueta de Google no se carga, Google no establece ninguna cookie y no se transmite a Google ningún dato para el seguimiento de conversiones. Para ello utilizamos el modo de consentimiento de Google (Consent Mode v2) con el ajuste predeterminado «rechazado».

Cookies: Tras su consentimiento, Google puede establecer cookies, en particular _gcl_au y _gcl_aw (asociación de clics en anuncios con conversiones). Según Google, su duración de almacenamiento es de 90 días (https://business.safety.google/adscookies/).

Transferencia a terceros países: No se puede excluir que Google también transmita los datos a Google LLC en Estados Unidos. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF); para Estados Unidos existe así una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. Además, Google se basa en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) del RGPD) para las transferencias.

Duración del almacenamiento: Las cookies se eliminan automáticamente después de 90 días, salvo que usted las elimine antes de su navegador. Durante cuánto tiempo almacena Google los datos transmitidos en sus servidores lo determina Google por sí mismo; encontrará información al respecto en https://policies.google.com/technologies/retention. Almacenamos su decisión de consentimiento en su navegador (localStorage, véase sección 5a).

Revocación: Puede revocar su consentimiento en cualquier momento con efecto futuro desactivando la categoría «Marketing» en Ajustes de privacidad. La legalidad del tratamiento realizado hasta la revocación no se ve afectada. También consideramos una señal de Global Privacy Control (GPC) establecida en su navegador como un rechazo. Más información: política de privacidad de Google (https://policies.google.com/privacy) e información sobre publicidad de Google (https://policies.google.com/technologies/ads).

6. Servicios de terceros

Stripe, Resend y Google (en caso de consentimiento a Google Ads, véase sección 5d) tienen su sede en Estados Unidos y están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF), que garantiza un nivel adecuado de protección de datos según el art. 45 del RGPD. El alojamiento, la base de datos y la gestión de envíos se encuentran en Alemania, por lo que en su caso no se produce ninguna transferencia a un tercer país.

7. Sus derechos

Tiene derecho en cualquier momento a:

• Acceso a sus datos almacenados (art. 15 RGPD))
• Rectificación de datos inexactos (art. 16 RGPD))
• Supresión de sus datos (art. 17 RGPD))
• Limitación del tratamiento (art. 18 RGPD))
• Portabilidad de datos (art. 20 RGPD))
• Oposición al tratamiento (art. 21 RGPD))

Para ejercer sus derechos, contáctenos en info@amparioweb.com.

Puede eliminar su cuenta incluyendo todos los datos almacenados en cualquier momento en la configuración de su cuenta.

8. Derecho de reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales.

Autoridad de control competente: El Comisionado Estatal para la Protección de Datos y la Libertad de Información de Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Alemania. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Cambios

Podemos actualizar esta política de privacidad periódicamente. La versión revisada se publicará en este sitio web.

10. Contacto

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com

11. Idioma de referencia

Esta política de privacidad se proporciona en varios idiomas. En caso de duda, prevalece la versión alemana.