Política de privacidad

La versión jurídicamente vinculante de este documento es la versión en alemán.

1. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos personales en este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es:

WELANDA - Piyal Ranasinghe
Querstraße 6
90489 Nuremberg
Teléfono: +49 151 22628518
Correo electrónico: contact@welanda.com

La designación de un delegado de protección de datos no es exigida por la ley, dado que menos de 20 personas se dedican habitualmente al tratamiento automatizado de datos personales (§ 38 Abs. 1 BDSG).

2. Información general sobre el tratamiento de datos personales

Bases jurídicas

Solo tratamos datos personales cuando existe una base jurídica para ello. En el marco de nuestro sitio web, las siguientes bases jurídicas son especialmente relevantes:

• Consentimiento (art. 6 ap. 1 let. a RGPD):Usted nos ha otorgado su consentimiento explícito para el tratamiento, p. ej. para las cookies analíticas. Puede revocar su consentimiento en cualquier momento con efectos para el futuro.
• Ejecución del contrato (art. 6 ap. 1 let. b RGPD):El tratamiento es necesario para la ejecución de un contrato o para la aplicación de medidas precontractuales a petición del interesado, p. ej. en el caso de pedidos o consultas.
• Obligación legal (art. 6 ap. 1 let. c RGPD):El tratamiento es necesario para el cumplimiento de una obligación legal, p. ej. las obligaciones de conservación de carácter fiscal.
• Interés legítimo (art. 6 ap. 1 let. f RGPD):El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por nosotros o por un tercero, siempre que sobre dichos intereses no prevalezcan sus derechos y libertades fundamentales, p. ej. para la puesta a disposición y la seguridad del sitio web.

Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas (TOM) conforme al art. 32 RGPD para proteger sus datos frente a manipulaciones, pérdidas, destrucción o accesos no autorizados. Nuestras medidas incluyen, entre otras:

• Transmisión cifrada de datos mediante TLS/SSL (HTTPS) en todas las conexiones
• Actualizaciones de seguridad periódicas de nuestros sistemas
• Restricciones de acceso a los datos personales basadas en el principio de necesidad de conocer
• Alojamiento de los servidores en la UE (Fráncfort del Meno y Karlsruhe)

Nuestras medidas de seguridad se adaptan continuamente al avance técnico.

Plazo de conservación

Con carácter general, solo conservamos los datos personales durante el tiempo necesario para la finalidad del tratamiento en cuestión. Cuando existan obligaciones legales de conservación (p. ej. en materia mercantil o fiscal), conservamos los datos afectados durante el período que dure dicha obligación (habitualmente 6 o 10 años). Una vez transcurrido ese plazo, suprimimos los datos si ya no son necesarios.

3. Alojamiento y puesta a disposición del sitio web

Alojamiento del storefront (Vercel)

La interfaz de usuario de nuestra tienda en línea (storefront) es operada por Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU. La ubicación del servidor de nuestro sitio web es Fráncfort del Meno, Alemania (región fra1).

Cuando visita nuestro sitio web, los servidores de Vercel procesan automáticamente datos técnicos (dirección IP, tipo de navegador, hora de acceso). Vercel utiliza la dirección IP, entre otras cosas, para determinar el país de origen (cabecera de geolocalización) con el fin de mostrar la versión lingüística correcta del sitio web. Este tratamiento es necesario para la puesta a disposición del sitio web y se basa en el art. 6 ap. 1 let. f RGPD (interés legítimo en una puesta a disposición fiable y eficiente del sitio web).

Hemos celebrado un contrato de tratamiento de datos con Vercel. Vercel se ha adherido al EU-US Data Privacy Framework, que garantiza un nivel adecuado de protección de los datos personales. Más información en la política de privacidad de Vercel: https://vercel.com/legal/privacy-policy

Alojamiento del backend (Netcup)

Nuestro sistema backend (base de datos, gestión de pedidos, procesamiento de imágenes) es operado por Netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemania. Netcup trata los datos exclusivamente dentro de la UE. El tratamiento se basa en el art. 6 ap. 1 let. f RGPD.

4. Cookies y almacenamiento local

Nuestro sitio web utiliza cookies y mecanismos de almacenamiento local (localStorage, sessionStorage). Las cookies son pequeños paquetes de datos almacenados en su dispositivo. No causan ningún perjuicio.

Distinguimos entre cookies técnicamente necesarias, imprescindibles para el funcionamiento del sitio web, y cookies analíticas opcionales.

Las cookies técnicamente necesarias se almacenan en virtud del § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), ya que son estrictamente necesarias para la prestación del servicio que usted ha solicitado expresamente. El art. 6 ap. 1 let. f RGPD constituye la base jurídica para los datos personales contenidos en estas cookies.

Las cookies analíticas opcionales solo se colocan con su consentimiento explícito (§ 25 Abs. 1 TDDDG en relación con el art. 6 ap. 1 let. a RGPD).

Resumen de cookies

Consentimiento de cookies (gestión del consentimiento)

En su primera visita a nuestro sitio web se muestra un banner de cookies en el que puede otorgar o denegar su consentimiento para el uso de cookies opcionales. Su elección queda registrada en el localStorage del navegador y se lee en cada visita a la página. El consentimiento se registra además de forma anónima con un hash SHA256 en nuestro servidor (prueba de consentimiento conforme al RGPD). Puede modificar sus preferencias de cookies en cualquier momento mediante el botón de cookies (parte inferior derecha) o el enlace «Configuración de cookies» en el pie de página. Transcurridos 12 meses, se le volverá a solicitar su consentimiento.

5. Archivos de registro del servidor

El proveedor del sitio web recopila y almacena automáticamente información en archivos de registro del servidor, que su navegador nos transmite de forma automática. Dicha información comprende:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia (Referrer URL)
• Nombre de host del equipo que realiza el acceso
• Hora de la solicitud al servidor
• Dirección IP

La base jurídica es el art. 6 ap. 1 let. f RGPD (interés legítimo en una puesta a disposición segura y estable del sitio web). Los datos no se fusionan con otras fuentes de datos. Los archivos de registro se eliminan automáticamente transcurridos 14 días.

6. Comercio electrónico: Carrito y cuenta de cliente

Carrito y gestión contractual

Recopilamos, tratamos y utilizamos datos personales y datos contractuales para celebrar, definir el contenido y modificar nuestras relaciones contractuales. Al realizar un pedido se tratan, en particular, los siguientes datos:

• Nombre y dirección (dirección de entrega y de facturación)
• Dirección de correo electrónico
• Productos pedidos, cantidades y precios
• Datos de personalización (textos y gráficos para el grabado)
• Información de pago (transmitida al proveedor de servicios de pago)

La base jurídica es el art. 6 ap. 1 let. b RGPD (ejecución del contrato). Los datos del pedido se conservan de conformidad con las obligaciones legales de conservación (6 o 10 años) y posteriormente se suprimen.

Cuenta de cliente

Tiene la posibilidad de crear una cuenta de cliente en nuestra tienda. En el momento del registro se almacenan los siguientes datos:

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada)
• Datos de dirección (tras la primera introducción)

Tras el registro, su historial de pedidos y las direcciones guardadas se almacenan también en su cuenta para facilitar compras posteriores y el seguimiento de pedidos.

La base jurídica del tratamiento es el art. 6 ap. 1 let. b RGPD (ejecución del contrato y medidas precontractuales). La creación de una cuenta de cliente es voluntaria; también es posible realizar pedidos como invitado.

Puede solicitar la eliminación de su cuenta de cliente en cualquier momento. Póngase en contacto con nosotros en contact@welanda.com. Tras la eliminación de la cuenta, sus datos serán borrados, salvo que sean de aplicación obligaciones legales de conservación.

7. Editor de personalización y cargas de archivos

Descripción y alcance

Nuestro editor de personalización le permite cargar sus propios textos y gráficos (imágenes, logotipos) que se aplicarán sobre su producto mediante grabado láser. En el marco de la personalización se tratan los siguientes datos:

• Textos que usted introduce (p. ej. nombres, dedicatorias)
• Archivos de imagen que usted carga (PNG, JPEG, SVG, HEIC)
• Fuente, escala y posicionamiento seleccionados

Almacenamiento y plazo de conservación

Todos los archivos cargados y los datos de personalización se almacenan exclusivamente en nuestro propio servidor (VPS en Netcup, Alemania). Ningún dato se transfiere a CDN de terceros ni a servicios de almacenamiento en la nube.

El plazo de conservación de sus cargas depende de la finalidad del tratamiento:

• Durante el pedido: Sus datos de personalización se tratan para la ejecución del pedido y se transmiten a nuestro centro de producción.
• Tras la entrega: Las cargas y los datos de grabado se conservan durante 6 meses después de la entrega para permitir la tramitación de posibles reclamaciones.
• Una vez transcurrido el plazo: Los datos se suprimen de forma automática e irrevocable.

Sus datos de personalización se utilizan exclusivamente para la ejecución del pedido (art. 6 ap. 1 let. b RGPD). No se utilizan con fines publicitarios, no se publican y no se transmiten a terceros.

Tratamiento automatizado de imágenes (asistido por IA)

Para mejorar los resultados del grabado, utilizamos un tratamiento de imagen asistido por IA. La herramienta de código abierto rembg se emplea para eliminar automáticamente el fondo de las imágenes cargadas. El procesamiento se lleva a cabo exclusivamente en nuestro propio servidor en Alemania. Ningún dato se transfiere a servicios externos de IA, API en la nube o terceros.

El tratamiento por IA tiene como única finalidad la preparación técnica de su imagen para el grabado láser y no tiene ninguna incidencia en decisiones que le afecten como persona. No se realiza ningún tipo de elaboración de perfiles.

8. Procesamiento de pagos

Procesamiento de pagos (Mollie)

Para el procesamiento de pagos utilizamos el proveedor Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos. Al seleccionar el método de pago, los datos necesarios para procesar el pago (nombre, dirección, datos bancarios o datos de tarjeta de crédito, importe de la factura, divisa, número de transacción) se transmiten a Mollie. El tratamiento se basa en el art. 6 ap. 1 let. b RGPD (ejecución del contrato). Más información: https://www.mollie.com/de/privacy

Procesamiento de pagos (PayPal)

Ofrecemos también el pago a través de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Al seleccionar PayPal, los datos necesarios para el procesamiento del pago se transmiten a PayPal. El tratamiento se basa en el art. 6 ap. 1 let. b RGPD.

Para determinados métodos de pago (p. ej. compra a plazos, pago aplazado), PayPal puede solicitar informes de solvencia a agencias de crédito. PayPal utiliza el resultado de la verificación de solvencia sobre la probabilidad estadística de impago para decidir si ofrece el método de pago en cuestión. La base jurídica de la verificación de solvencia es el art. 6 ap. 1 let. f RGPD (interés legítimo en la protección frente a impagos). Más información: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Validación del número de IVA (VIES)

Para la validación de los números de identificación a efectos del IVA en las entregas intracomunitarias, utilizamos el servicio VIES de la Comisión Europea (ec.europa.eu/taxation_customs/vies). Solo se transmite al servidor de la UE el número de IVA introducido. El tratamiento se fundamenta en el art. 6 ap. 1 let. b del RGPD (ejecución del contrato) y en el art. 6 ap. 1 let. c del RGPD (cumplimiento de obligaciones legales conforme al § 18e UStG).

Transmisión de datos en la conclusión del contrato

Solo comunicamos datos personales a terceros en la medida en que resulte necesario en el marco de la ejecución del contrato, por ejemplo al transportista encargado de la entrega o a la empresa encargada del procesamiento de pagos.

9. Envío y logística

Para la entrega de los bienes pedidos utilizamos los servicios de DHL (Deutsche Post DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn) y/o DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg).

Los datos necesarios para la entrega se transmiten al transportista correspondiente:

• Nombre y dirección del destinatario
• Número de teléfono en su caso (para la notificación de entrega)
• Dirección de correo electrónico (para el seguimiento del envío y las notificaciones de paquete)

La transmisión de la dirección de correo electrónico al transportista se basa en el art. 6 ap. 1 let. b RGPD (ejecución del contrato), ya que la notificación del estado de la entrega es una parte esencial de la operación de compra. El transportista puede utilizar su dirección de correo electrónico para enviarle notificaciones de paquete e información de entrega relativa a su pedido.

Más información en las políticas de privacidad de DHL y DPD.

10. Analítica web (Umami)

Este sitio web utiliza Umami Analytics, un programa de analítica web autoalojado y respetuoso con la privacidad. Umami se opera en nuestro propio servidor y ningún dato se transmite a terceros.

Umami funciona sin cookies (seguimiento sin cookies) y no utiliza huellas digitales (fingerprinting). Las direcciones IP no se almacenan, sino que se utilizan de forma anónima únicamente para identificar visitantes únicos dentro de una sesión, y a continuación se eliminan. Umami respeta la configuración Do Not Track de su navegador.

Umami recopila estadísticas de uso anónimas como páginas vistas, tiempo de permanencia y tipos de dispositivos utilizados. No se crea ningún perfil personal.

A pesar de su diseño respetuoso con la privacidad, Umami solo se activa en nuestro sitio web cuando usted otorga su consentimiento explícito a través de nuestro banner de cookies (art. 6 ap. 1 let. a RGPD). Si revoca su consentimiento o no lo otorga, el script de analítica no se cargará.

11. Seguimiento de errores y supervisión del rendimiento (Sentry)

Para la detección y el registro automáticos de errores técnicos y problemas de rendimiento, utilizamos el servicio Sentry. El proveedor es Functional Software Inc., 132 Hawthorne Street, San Francisco, CA 94107, EE. UU.

En caso de error, Sentry recopila automáticamente la información técnica necesaria para diagnosticar y resolver el problema. Se tratan los siguientes datos:

• Dirección IP anonimizada (la dirección IP completa se elimina antes de la transmisión)
• Información sobre el navegador y el dispositivo (user agent, resolución de pantalla)
• Mensajes de error y trazas de ejecución (detalles técnicos de los errores)
• URL de la página afectada
• Marca de tiempo del error

Sentry no coloca ninguna cookie y no crea perfiles de usuario. La recopilación de datos personales (como direcciones de correo electrónico o nombres) está expresamente desactivada en nuestra configuración (sendDefaultPii: false). Las direcciones IP se anonimizan antes de la transmisión mediante un hook beforeSend.

El tratamiento se basa en el art. 6 ap. 1 let. f RGPD (interés legítimo). Nuestro interés legítimo radica en garantizar la fiabilidad técnica y la estabilidad de nuestra oferta en línea. Los datos de error se conservan durante 90 días conforme a nuestra configuración de Sentry y, a continuación, se eliminan automáticamente.

Los datos se transfieren a los servidores de Sentry (Functional Software Inc.) en EE. UU. La transferencia se basa en el EU-US Data Privacy Framework o en las cláusulas contractuales tipo de la UE (art. 46 ap. 2 let. c RGPD). Más información en la política de privacidad de Sentry: https://sentry.io/privacy/

Puede oponerse en cualquier momento al tratamiento de sus datos por parte de Sentry (art. 21 RGPD). Póngase en contacto con contact@welanda.com. Asimismo, puede impedir la recopilación de datos por Sentry desactivando JavaScript en su navegador. No obstante, esto puede limitar las funcionalidades de nuestro sitio web.

12. Formulario de contacto

Si nos envía consultas a través del formulario de contacto, conservamos los datos del formulario (nombre, dirección de correo electrónico, asunto, mensaje y número de pedido en su caso) para atender su solicitud y en caso de preguntas posteriores. El tratamiento se basa en el art. 6 ap. 1 let. b RGPD (ejecución del contrato) o en el art. 6 ap. 1 let. f RGPD (interés legítimo en responder a su consulta). Los datos se suprimen en cuanto dejan de ser necesarios para la finalidad con la que fueron recabados.

13. Boletín de noticias (newsletter)

Tiene la posibilidad de suscribirse a nuestro boletín de noticias. Para ello necesitamos su dirección de correo electrónico y, opcionalmente, su nombre. El registro se realiza mediante un procedimiento de doble confirmación (double opt-in): tras su registro recibirá un correo electrónico de confirmación con un enlace en el que deberá hacer clic. Solo entonces será añadido a la lista de envío.

El tratamiento se basa en su consentimiento conforme al art. 6 ap. 1 let. a RGPD. Puede revocar su consentimiento en cualquier momento utilizando el enlace de baja que figura en cada correo del boletín o a través de nuestra página de cancelación de suscripción. La licitud del tratamiento realizado antes de la revocación no se verá afectada.

Para el envío y la gestión del boletín utilizamos el software de código abierto Listmonk en nuestro propio servidor en Alemania. Sus datos no se comparten con terceros. Para la entrega de los correos electrónicos, el servicio Brevo (Sendinblue GmbH, Colonia) se utiliza como relay SMTP; solo se transporta el correo electrónico y no existe ningún almacenamiento por parte de Brevo.

13a. Notificación de disponibilidad (vuelta al stock)

Para los productos agotados, le ofrecemos la posibilidad de recibir una notificación única por correo electrónico en cuanto el producto deseado vuelva a estar disponible. A tal efecto, recopilamos su dirección de correo electrónico e información sobre el producto deseado (nombre del producto, variante, SKU).

El tratamiento se lleva a cabo exclusivamente sobre la base de su consentimiento conforme al art. 6 ap. 1 let. a RGPD. Tras el envío del correo electrónico de notificación, sus datos serán eliminados de forma automática e irrevocable. Puede revocar su consentimiento en cualquier momento antes del envío del correo poniéndose en contacto con nosotros en contact@welanda.com.

Para el envío de los correos electrónicos utilizamos el software de código abierto autoalojado Listmonk en nuestro propio servidor en Alemania. Sus datos no se comparten con terceros.

14. Redes sociales

Nuestro sitio web contiene enlaces a nuestros perfiles en las redes sociales Instagram y TikTok. Se trata de simples enlaces (no de complementos de redes sociales) que no transmiten ningún dato a las plataformas mientras usted no haga clic en ellos. Solo al hacer clic será redirigido a la plataforma correspondiente, donde se aplica su política de privacidad. Los enlaces se abren en una pestaña nueva.

15. Sus derechos

Usted dispone de los siguientes derechos con respecto a los datos personales que le conciernen:

• Derecho de acceso (art. 15 RGPD) — Puede solicitar información sobre los datos que conservamos sobre usted.
• Derecho de rectificación (art. 16 RGPD) — Puede solicitar la corrección de datos inexactos.
• Derecho de supresión (art. 17 RGPD) — Puede solicitar la eliminación de sus datos, siempre que no sean de aplicación obligaciones legales de conservación.
• Derecho a la limitación del tratamiento (art. 18 RGPD) — Puede solicitar la limitación del tratamiento.
• Derecho a la portabilidad de los datos (art. 20 RGPD) — Puede recibir sus datos en un formato estructurado y legible por máquina.

Revocación de su consentimiento (art. 7 ap. 3 RGPD)

En la medida en que tratemos sus datos sobre la base de su consentimiento, tiene derecho a revocar dicho consentimiento en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado sobre la base del consentimiento hasta la revocación no se verá afectada. Para el consentimiento de cookies, utilice el botón de cookies (parte inferior derecha) o el enlace «Configuración de cookies» en el pie de página.

Derecho a presentar una reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con nuestro tratamiento de sus datos personales. La autoridad de control competente es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de