Política de privacidad

1. Introducción

Nos alegra su interés por nuestra oferta. La protección de su privacidad es importante para nosotros. Recopilamos, tratamos y utilizamos sus datos personales únicamente conforme a esta política de privacidad y a la normativa de protección de datos aplicable, en particular el RGPD.

2. Recopilación y tratamiento de datos personales

Tratamos datos personales cuando realiza un pedido, crea una cuenta de cliente, se pone en contacto con nosotros, envía una consulta sobre un producto o declara un desistimiento. Los datos de que se trata se desprenden de los respectivos campos de entrada (p. ej., nombre, dirección, correo electrónico, número de teléfono, empresa, NIF-IVA, datos del pedido). Las bases jurídicas son la ejecución del contrato y de medidas precontractuales (art. 6, apdo. 1, letra b del RGPD), el cumplimiento de obligaciones legales, como las obligaciones de conservación mercantiles y fiscales (art. 6, apdo. 1, letra c del RGPD), así como nuestro interés legítimo en responder a sus consultas y en el funcionamiento seguro de la tienda (art. 6, apdo. 1, letra f del RGPD).

3. Cesión de datos

Solo comunicamos sus datos en la medida necesaria para la ejecución del contrato: a DHL, los datos necesarios para la entrega (nombre y dirección de entrega); a Stripe, para los pagos con tarjeta (apartado 5); a nuestros encargados del tratamiento (apartado 5) y, cuando estemos legalmente obligados a ello, a las autoridades. No se realiza ninguna comunicación con fines publicitarios.

4. Sus derechos

Tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20), así como derecho a retirar en cualquier momento, con efectos para el futuro, el consentimiento otorgado. Para ello, diríjase a info@schirmer.store. Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo, ante el Comisionado de Protección de Datos y Libertad de Información del Estado federado de Renania-Palatinado, Hintere Bleiche 34, 55116 Mainz, Alemania.

5. Encargados del tratamiento, alojamiento y tramitación de pagos

Para el alojamiento, la base de datos, el almacenamiento de archivos, el envío de correos electrónicos y la telemetría operativa recurrimos a Microsoft (Microsoft Ireland Operations Ltd., Dublín, Irlanda) como encargado del tratamiento conforme al art. 28 del RGPD:

• Azure App Service (France Central, Paris) - Funcionamiento del sitio web y de las interfaces.
• Azure SQL Database (Germany West Central, Frankfurt) - Almacenamiento de datos de clientes, pedidos y productos.
• Azure Blob Storage (Germany West Central, Frankfurt) - Almacenamiento de imágenes de productos y de sus facturas y albaranes (privado, accesible solo a través de su cuenta).
• Azure Communication Services (Germany) - Envío de correos electrónicos de confirmación y de servicio.
• Azure Application Insights (Germany West Central, Frankfurt) - Datos seudonimizados de errores y rendimiento del lado del servidor para un funcionamiento seguro. Ningún análisis de su comportamiento de uso en el navegador.

Los servicios de Microsoft funcionan en centros de datos de la UE. Para fines de soporte y seguridad, Microsoft puede, en casos concretos, acceder a los datos desde terceros países; Microsoft está certificado en el marco del EU-US Data Privacy Framework y, además, se aplican las cláusulas contractuales tipo de la UE.

Tramitación de pagos con Stripe

Los pagos con tarjeta los tramita Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda. Usted introduce los datos de su tarjeta directamente en la página de pago de Stripe; nosotros no los recibimos. Para el pago comunicamos a Stripe su dirección de correo electrónico, el importe y una referencia del pedido (art. 6, apdo. 1, letra b del RGPD). Stripe es responsable independiente del tratamiento en lo relativo a la prevención del fraude y a sus propias obligaciones legales (stripe.com/privacy). Stripe puede transferir datos a EE. UU. y está certificado en el marco del EU-US Data Privacy Framework.

6. Almacenamiento en el navegador (cookies y LocalStorage)

No utilizamos cookies de seguimiento ni publicitarias. Guardamos en su navegador las siguientes entradas porque son estrictamente necesarias para las funciones del sitio (§ 25, apdo. 2, n.º 2 TDDDG):

• schirmer_cart Contenido de su cesta (almacenamiento en el navegador, hasta 30 días).
• authToken Token de inicio de sesión tras un inicio de sesión correcto (almacenamiento en el navegador, caduca como máximo a las 72 horas).
• schirmer_cookie_consent_v1 Confirmación de que ha leído el aviso sobre el almacenamiento en el navegador.
• .AspNetCore.Culture Cookie con el idioma elegido para que el sitio se mantenga en su idioma (1 año).
• .AspNetCore.Antiforgery.* Cookie de seguridad contra el uso indebido de formularios (hasta que se cierra el navegador).
• schirmer_checkout_draft_v1 Los datos que introduce en la caja (dirección, correo electrónico, teléfono), para que se conserven al recargar la página (solo en esta pestaña, hasta completar el pedido).
• schirmer:checkout-receipt Resumen de su último pedido para la confirmación del pedido (solo en esta pestaña, 24 horas como máximo).
• schirmer.guest-order.* Clave de acceso del enlace del pedido incluido en su correo electrónico, para que pueda ver su pedido como invitado (solo en esta pestaña).
• schirmer.recent.v1, schirmer.catalog.v1 Artículos vistos recientemente y su posición en el catálogo (solo en esta pestaña).

7. Inicio de sesión con Google

Puede utilizar «Iniciar sesión con Google» para acceder (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). El servicio solo se carga cuando hace clic expresamente en el botón. Antes, el sitio no establece ninguna conexión con Google. Tras el clic se transmiten a Google, en particular, su dirección IP y datos técnicos del navegador; si inicia sesión, Google nos facilita su nombre y su dirección de correo electrónico. La base jurídica es su consentimiento otorgado con el clic (art. 6, apdo. 1, letra a del RGPD, § 25, apdo. 1 TDDDG) o la preparación o ejecución de un contrato (art. 6, apdo. 1, letra b del RGPD). Google puede transferir datos a EE. UU.; Google está certificado en el marco del EU-US Data Privacy Framework. Puede retirar su consentimiento en cualquier momento recargando la página y no volviendo a utilizar el botón.

8. Mapa de la dirección de entrega (Google Maps)

En la confirmación del pedido puede cargar un mapa de su dirección de entrega. Solo después de hacer clic en «Cargar mapa» se transmiten la dirección de entrega y su dirección IP a Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. La base jurídica es su consentimiento otorgado con el clic (art. 6, apdo. 1, letra a del RGPD, § 25, apdo. 1 TDDDG). Google puede transferir datos a EE. UU.; Google está certificado en el marco del EU-US Data Privacy Framework.

9. Comprobación del NIF-IVA

Si indica un NIF-IVA en la caja, lo comprobamos a través del sistema de intercambio de información sobre el IVA (VIES) de la Comisión Europea y guardamos con el pedido el nombre de empresa allí registrado. La base jurídica es el cumplimiento de obligaciones fiscales (art. 6, apdo. 1, letra c del RGPD, § 6a UStG).

10. Registros del servidor y seguridad

Cuando accede al sitio, tratamos datos técnicamente necesarios como la dirección IP, la hora, la dirección solicitada y los datos del navegador. Los utilizamos para prevenir abusos (p. ej., limitando las solicitudes por dirección IP) y para analizar errores. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable (art. 6, apdo. 1, letra f del RGPD). Los registros se eliminan a más tardar a los 90 días.

11. Plazo de conservación

Conservamos los datos de pedidos y facturas conforme a la normativa mercantil y fiscal (justificantes contables 8 años, cartas comerciales y de negocios 6 años; § 147 AO, § 257 HGB). Eliminamos las consultas en cuanto se han tramitado definitivamente y no existe obligación de conservación. Conservamos su cuenta de cliente hasta que usted la elimine; sus pedidos se conservan en ese caso debido a las obligaciones de conservación.

12. Cuenta de cliente e inicio de sesión en dos pasos

Para una cuenta de cliente almacenamos su dirección de correo electrónico, una contraseña cifrada y los datos de perfil que facilite voluntariamente (dirección, empresa, NIF-IVA, dirección de facturación distinta). Si configura el inicio de sesión en dos pasos, almacenamos además una clave secreta. Puede eliminar su cuenta usted mismo en cualquier momento en el área de cliente.