Política de Privacidad

1) Introducción y datos de contacto del responsable

1.1 Nos alegra que visite nuestro sitio web y le agradecemos su interés. A continuación, le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web. Los datos personales son todos aquellos datos con los que usted puede ser identificado personalmente.

1.2 El responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Nora Plötner
tofree-design
Alt-Wilkendorf 20 15345 Altlandsberg, Alemania
 Tel.: +491706140693
Correo electrónico: kontakt@tofree-design.de

El responsable es la persona física o jurídica que decide, por sí sola o junto con otros, los fines y medios del tratamiento de datos personales.

 
2) Recogida de datos al visitar nuestro sitio web

2.1 Archivos de registro del servidor

Cuando utiliza nuestro sitio web únicamente con fines informativos, es decir, sin registrarse ni transmitirnos información, solo recopilamos los datos que su navegador envía a nuestro servidor (“archivos de registro del servidor”). Al acceder a nuestro sitio web, recopilamos los siguientes datos necesarios para mostrarle la página:

  • Sitio web visitado

  • Fecha y hora del acceso

  • Cantidad de datos enviados (bytes)

  • Fuente/origen desde el que llegó a la página

  • Navegador utilizado

  • Sistema operativo utilizado

  • Dirección IP utilizada (posiblemente anonimizada)

El tratamiento se realiza conforme al art. 6.1.f RGPD basado en nuestro interés legítimo en mejorar la estabilidad y funcionalidad del sitio web. No se realiza ninguna cesión ni otro uso de los datos. No obstante, nos reservamos el derecho de revisar los archivos de registro si existen indicios concretos de uso ilícito.

2.2 Cifrado SSL/TLS

Por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (por ejemplo, pedidos o consultas), este sitio web utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada por el prefijo “https://” y el símbolo del candado en su navegador.

 
3) Cookies

Para hacer más atractiva su visita y permitir determinadas funciones, utilizamos cookies, pequeños archivos de texto almacenados en su dispositivo. Algunas se eliminan al cerrar el navegador (“cookies de sesión”), otras permanecen más tiempo (“cookies persistentes”).

Si las cookies procesan datos personales, el tratamiento se basa en:

  • art. 6.1.b RGPD (ejecución del contrato),

  • art. 6.1.a RGPD (consentimiento), o

  • art. 6.1.f RGPD (interés legítimo en la funcionalidad óptima del sitio).

Puede configurar su navegador para ser informado sobre el uso de cookies y decidir individualmente su aceptación. Si no acepta cookies, la funcionalidad del sitio puede verse limitada.

 
4) Contacto

4.1 Recordatorio de valoración

Con su consentimiento expreso (art. 6.1.a RGPD), utilizamos su correo electrónico una vez para recordarle que valore su pedido. Puede retirar su consentimiento en cualquier momento.

4.2 WhatsApp Business

Ofrecemos la posibilidad de contactarnos mediante WhatsApp (WhatsApp Ireland Limited, Dublín). Utilizamos la versión Business.

Si nos contacta por un pedido concreto, procesamos su número de teléfono y, si lo proporciona, su nombre, conforme al art. 6.1.b RGPD. Para consultas generales, el tratamiento se basa en el art. 6.1.f RGPD (interés legítimo en una comunicación eficiente).

WhatsApp Business accede a la agenda del dispositivo y transfiere números a Meta Platforms Inc. (EE. UU.). Para evitar transferencias no autorizadas, solo almacenamos contactos que nos hayan escrito por WhatsApp.

Política de privacidad de WhatsApp: https://www.whatsapp.com/legal/?eea=1

Las transferencias a EE. UU. están cubiertas por el EU–US Data Privacy Framework.

4.3 Formulario de contacto / correo electrónico

Si nos contacta por formulario o correo electrónico, procesamos sus datos únicamente para responder a su consulta. Base jurídica: art. 6.1.f RGPD. Si la consulta se refiere a un contrato: art. 6.1.b RGPD. Los datos se eliminan cuando la cuestión queda resuelta.

 
5) Tratamiento de datos al crear una cuenta de cliente

Según el art. 6.1.b RGPD, procesamos los datos necesarios para abrir una cuenta. Puede eliminar su cuenta en cualquier momento. Los datos se eliminan cuando ya no sean necesarios y no existan obligaciones legales de conservación.

 
6) Tratamiento de datos para la tramitación de pedidos

6.1 Carga de archivos de imagen (upload)

Si carga imágenes para personalizar productos, las procesamos exclusivamente para crear el producto personalizado. Los archivos se eliminan automáticamente tras completar el pedido.

6.2 Envío de imágenes por correo electrónico

Igual que el punto anterior, pero mediante envío por email.

6.3 Transferencia a empresas de transporte y pago

Transferimos datos a empresas de transporte y entidades de pago cuando sea necesario para cumplir el contrato (art. 6.1.b RGPD).

Si debemos enviar actualizaciones de productos digitales, utilizamos sus datos conforme al art. 6.1.c RGPD.

6.4 Empresas de transporte

Deutsche Post AG DHL Paket GmbH

Transferencia basada en consentimiento (art. 6.1.a) o necesidad contractual (art. 6.1.b).

6.5 Proveedores de pago

Incluye:

  • Apple Pay

  • Google Pay

  • PayPal

  • Stripe

Cada proveedor recibe únicamente los datos necesarios para procesar el pago.

 
7) Servicios de análisis web – Google Analytics 4

Este sitio utiliza Google Analytics 4 (Google Ireland Limited). Se pueden establecer cookies y la IP se anonimiza. Los datos pueden transferirse a Google LLC (EE. UU.). El tratamiento se realiza solo con su consentimiento (art. 6.1.a RGPD).

Retención: 2 meses.

Funciones adicionales:

  • Datos demográficos

  • Google Signals

  • UserIDs

Transferencias cubiertas por el EU–US Data Privacy Framework.

 
8) Funcionalidades del sitio

8.1 Google Customer Reviews

Si consiente (art. 6.1.a RGPD), su correo puede compartirse con Google para solicitar una valoración. Transferencias a EE. UU. cubiertas por el Data Privacy Framework.

8.2 Solicitudes de empleo mediante formulario

8.3 Solicitudes de empleo por correo electrónico

Los datos se procesan conforme al art. 6.1.b RGPD o §26 BDSG. Datos sensibles: art. 9.2.b o h RGPD. Si no se selecciona al candidato, los datos se eliminan tras 6 meses.

 
9) Herramienta de consentimiento de cookies

Utilizamos una herramienta de consentimiento para gestionar cookies. Las cookies necesarias almacenan sus preferencias. Si se procesan datos personales, la base jurídica es art. 6.1.f RGPD y art. 6.1.c RGPD.

 
10) Derechos del interesado

Tiene los siguientes derechos según el RGPD:

  • Acceso (art. 15)

  • Rectificación (art. 16)

  • Supresión (art. 17)

  • Limitación (art. 18)

  • Notificación (art. 19)

  • Portabilidad (art. 20)

  • Retirada del consentimiento (art. 7.3)

  • Reclamación ante una autoridad (art. 77)

Derecho de oposición (art. 21 RGPD)

Puede oponerse al tratamiento basado en intereses legítimos o a la publicidad directa.

 
11) Duración del almacenamiento

La duración depende de la base jurídica, el propósito y los plazos legales. Los datos se eliminan cuando ya no sean necesarios, salvo obligaciones legales o intereses legítimos.

Carrito de compra