1. Responsable
2. Bases jurídicas
Tratamos datos personales conforme al Art. 6 (1) (a), (b), (c) y (f) del RGPD, sólo lo necesario para el funcionamiento de la tienda.
3. Sus derechos
- Acceso, rectificación, supresión, limitación, portabilidad, oposición (Art. 15–22 RGPD)
- Revocar el consentimiento en cualquier momento
- Reclamación ante la autoridad de control
4. Hosting y logs
Hetzner Online GmbH (Alemania). Cloudflare como túnel TLS. Logs (IP truncada, user agent, referrer, timestamp) durante 7 días.
5. Cookies (§ 25 TTDSG)
Sólo cookies técnicamente necesarias. Analítica Plausible autoalojada, sin cookies ni datos personales.
6. Pagos
Stripe (Irlanda), PayPal (Luxemburgo), transferencia bancaria.
7. Envío
Nombre y dirección a Deutsche Post DHL.
8. Correos transaccionales
Zoho Corporation B.V. (centro de datos UE).
9. Newsletter
Doble opt-in. Conservamos correo, timestamp e IP hash (SHA-256). Baja en cualquier momento por enlace del correo.
10. Transferencias internacionales
Stripe puede tratar datos en EE.UU. con cláusulas contractuales tipo y certificación EU-US DPF.
11. Plazos
Pedidos: 10 años (§ 147 AO). Logs: 7 días. Newsletter: hasta revocación + 3 años.
12. Cifrado
TLS 1.3 con HSTS.