Política de privacidad
Actualizado: 2 de octubre de 2026
1. Responsable
EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Alemania, representada por su director gerente Pryde Dobgima Fohtung. Consultas: kontakt@smarald.com, teléfono +49 351 40 28 17 60.
2. Alojamiento y accesos
Usamos Shopware en un servidor de Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Alemania. Se tratan IP, hora, URL solicitada, código de estado, volumen de datos, navegador y, cuando corresponda, referente. Es necesario para prestar el servicio, diagnosticar errores y prevenir ataques (art. 6.1.f RGPD, interés legítimo en la seguridad). Las IP no se anonimizan de forma general. Los registros técnicos se necesitan mientras lo requieran las comprobaciones operativas y de seguridad; un incidente puede justificar conservarlos hasta aclararlo o ejercer derechos. Host Europe presta alojamiento y soporte técnico; los proveedores informáticos contratados pueden acceder en la medida necesaria.
3. Pedidos, cuenta y contacto
Para consultas, cuentas, pedidos, envío, pago y devoluciones tratamos nombres, contacto, direcciones, datos empresariales pertinentes, artículos, estado de pagos y transacciones y mensajes. Bases: art. 6.1.b RGPD para contratos y gestiones previas, c para obligaciones legales y f para consultas generales, prevención de abusos y reclamaciones. Marcamos los campos obligatorios; sin los datos necesarios no podemos prestar ese servicio. La información opcional no condiciona la compra. La cuenta permite gestionar pedidos; puede comprar como invitado. Las contraseñas se guardan como hashes. El desistimiento en línea requiere nombre, correo, identificación contractual, declaración adicional opcional y fecha y hora para tramitarlo y confirmarlo (art. 6.1.b y c).
4. Destinatarios y pagos
Transportistas como DHL/Deutsche Post y GLS reciben nombres, direcciones y datos de envío necesarios. Asesores fiscales, bancos, autoridades y asesores jurídicos pueden recibir datos necesarios para contabilidad, obligaciones y reclamaciones (art. 6.1.b, c o f RGPD). Las transferencias anticipadas pasan por los bancos implicados. Para PayPal, tarjetas, SEPA y monederos ofrecidos mediante PayPal usamos PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Se tratan datos de pedido, contacto, dispositivo, IP y transacción para el pago elegido (art. 6.1.b) y prevención necesaria de abusos (f). PayPal, bancos y monederos también actúan como responsables propios, incluida prevención del fraude y, en ciertos productos, evaluación de solvencia. Rigen además sus condiciones y políticas. Los datos completos de tarjeta se procesan mediante campos del proveedor.
Tratamiento de mensajes de clientes con ayuda de IA: Al gestionar sus mensajes sobre un pedido, nuestro personal puede generar una traducción o un borrador de respuesta con el servicio de IA Google Gemini de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Para un borrador de respuesta se transmiten el historial de mensajes y los datos del pedido necesarios (número de pedido, artículos, importes, estado del pedido, del pago y del envío, número de seguimiento, país de entrega); antes sustituimos su nombre y su dirección de correo electrónico por marcadores. Para una traducción solo se transmite el texto del mensaje correspondiente. Google trata los datos como encargado del tratamiento conforme a las condiciones de la API de Gemini de pago y no los utiliza para entrenar sus modelos; es posible un tratamiento en EE. UU. sobre la base del EU–US Data Privacy Framework o de cláusulas contractuales tipo. Cada respuesta es revisada y enviada por un empleado; no se toman decisiones automatizadas. La base jurídica es el art. 6.1.b RGPD en la medida en que el mensaje se refiera a su pedido y, en lo demás, el art. 6.1.f RGPD (interés legítimo en una comunicación con los clientes rápida y multilingüe).
5. Cookies y contenido externo
El almacenamiento necesario para sesión, carrito, acceso y selección de cookies se basa en § 25.2.2 TDDDG; el tratamiento personal posterior en art. 6.1.b o f RGPD. Lo no necesario y los medios externos solo se activan con consentimiento (§ 25.1 TDDDG, art. 6.1.a). «Configuración de cookies» permite aceptar, rechazar o cambiar servicios opcionales. Rechazarlos no impide una compra ordinaria. Las preferencias suelen durar 30 días; las cookies de sesión terminan con ella. El resumen explica cada entrada. No están configurados Meta Pixel ni rastreadores publicitarios similares; sobre Google Analytics, véase el apartado siguiente. Fuentes y animación del logotipo se cargan localmente. Tras autorizar vídeos de YouTube o Vimeo, reciben especialmente IP, datos del dispositivo y acceso y pueden emplear tecnologías propias. Proveedores: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (YouTube), y Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, EE. UU. Los sitios externos enlazados se visitan al abrir el enlace.
Google Analytics
Con su consentimiento (categoría «Estadísticas» en la configuración de cookies) utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Así vemos cómo encuentran y usan los visitantes nuestra tienda, por ejemplo desde qué sitios web o términos de búsqueda llegan, qué páginas visitan y qué pedidos se completan (número de pedido, artículos e importe, sin nombres ni direcciones). Para ello se instalan cookies con el prefijo «_swag_ga» (conservadas hasta 2 años) y se transmiten a Google datos de uso como las páginas visitadas, la ubicación aproximada y datos del dispositivo y del navegador; Google Analytics 4 no almacena direcciones IP. Sin consentimiento, Google Analytics no se carga; no utilizamos funciones publicitarias de Google. La base jurídica es su consentimiento (art. 25.1 TDDDG, art. 6.1.a RGPD). Hemos celebrado con Google un contrato de encargo del tratamiento. Es posible una transferencia a EE. UU.; Google LLC está certificada conforme al EU-US Data Privacy Framework. Los datos se eliminan a los 14 meses. Puede retirar su consentimiento en cualquier momento en la configuración de cookies del pie de página. Más información: policies.google.com/privacy.
6. Opiniones y boletines
Para una opinión tratamos contenido, puntuación, nombre o datos de visualización y datos de cuenta necesarios. Publicamos el texto aprobado y datos visibles, no el correo (art. 6.1.f RGPD; interés en opiniones trazables). Las opiniones antiguas proceden de la tienda Smarald anterior. Los extractos de plataformas indican su fuente y proceden de opiniones públicas, sin crear una nueva cuenta allí. No incluya datos de terceros. Para el boletín tratamos correo y pruebas de alta con consentimiento (art. 6.1.a). Un enlace verifica la inscripción. Puede darse de baja en cualquier momento por enlace o correo.
Recordatorios por correo electrónico
Si da su consentimiento al realizar el pedido o en su cuenta de cliente, le enviamos recordatorios por correo electrónico: sobre una cesta que no pidió estando registrado (una sola vez, como pronto unas horas después), una invitación a valorar los artículos comprados tras el envío y un aviso cuando corresponda cambiar el filtro según el intervalo que recomendamos. Para ello tratamos su dirección de correo electrónico, su nombre, el contenido de la cesta (artículos y cantidades) o los datos del pedido, así como la fecha y el origen de su consentimiento, y registramos el envío. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD; § 7, apdo. 2, n.º 2 de la Ley alemana contra la competencia desleal, UWG). Puede retirar su consentimiento en cualquier momento con efecto para el futuro, mediante el enlace «No recibir más recordatorios» de cada correo, en su cuenta de cliente o escribiendo a kontakt@smarald.com. La cesta guardada se elimina tras un pedido, al vaciarla, al retirar el consentimiento y, como máximo, a los 30 días; el registro de envíos se elimina a los dos años. Enviamos los correos a través de nuestro buzón en Host Europe y no utilizamos píxeles de seguimiento ni análisis de clics.
7. Transferencias internacionales
Los proveedores de pago y vídeo pueden tratar datos fuera del EEE, incluidos EE. UU. Según destinatario, se aplican decisiones de adecuación (art. 45 RGPD) o garantías del art. 46, especialmente cláusulas contractuales tipo y normas corporativas vinculantes de PayPal. El marco UE–EE. UU. puede cubrir un destinatario certificado, no a cualquier empresa estadounidense. Las políticas enlazadas explican garantías y cómo obtener copia; también puede contactarnos. Si solicita entrega a un tercer país se transfieren a sus transportistas los datos necesarios para cumplir el contrato (art. 49.1.b cuando sea necesario).
8. Conservación
Suprimimos los datos cuando termina su finalidad salvo obligación de conservación u otro motivo lícito. Los datos de cuenta sirven para mantenerla; puede solicitar su eliminación. Correspondencia contractual y comercial suele conservarse seis años, justificantes contables ocho, libros y cuentas anuales diez (§ 147 AO, § 257 HGB), conforme al cómputo legal. No todo registro de cliente se conserva diez años automáticamente. Reclamaciones, controles o procedimientos pendientes pueden exigir más tiempo. Conservamos pruebas del consentimiento mientras sean necesarias; el uso publicitario cesa al retirarlo. Las copias se sobrescriben en el ciclo regular y no se usan para nueva publicidad.
9. Derechos
En las condiciones legales tiene derechos de acceso (art. 15 RGPD), rectificación (16), supresión (17), limitación (18) y portabilidad (20). Puede retirar el consentimiento para el futuro sin afectar la licitud anterior. Si se aplica art. 6.1.f puede oponerse por circunstancias particulares (art. 21); a publicidad directa puede oponerse siempre sin motivo. No adoptamos decisiones exclusivamente automatizadas con efectos jurídicos o similares según art. 22. Los proveedores de pago explican sus propias decisiones. Puede reclamar ante una autoridad, especialmente donde resida, trabaje o se produzca la presunta infracción (art. 77). En Sajonia: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Estadísticas internas de la tienda
Con su consentimiento, contamos las visitas para las estadísticas internas. La cookie «smarald-statistics» guarda su elección durante 30 días; «smarald-visit-day» evita recuentos repetidos el mismo día y caduca como máximo al día siguiente. La base de estadísticas guarda solo totales diarios, sin direcciones IP ni identificadores individuales. De Gambio se importaron únicamente los totales diarios. Puede retirar el consentimiento en los ajustes de cookies en cualquier momento; después no se contarán más visitas.