Identificación

Última actualización: 4 de octubre de 2026

Esta Política de privacidad le informa, de conformidad con los arts. 13 y 14 RGPD, sobre cómo y con qué finalidades tratamos sus datos personales. El responsable del tratamiento es Shoppi UG (haftungsbeschränkt), Kolonnenstr. 8, 10827  Berlin, Alemania, correo electrónico: [email protected]. Para cualquier pregunta sobre protección de datos puede contactarnos en [email protected].

Tratamos su dirección IP (104.23.243.32) para garantizar la seguridad de la red y de la información, p. ej., para registrar el último intento de inicio de sesión (art. 6.1.f RGPD). Los archivos de registro (logs) se suprimen a más tardar a los 30 días, salvo que sean necesarios para esclarecer incidentes relevantes para la seguridad.

Cookies

Utilizamos cookies técnicamente necesarias, sin las cuales el sitio web, el inicio de sesión y el carrito de la compra no funcionan. Estas cookies se instalan sin consentimiento (§ 25, apdo. 2, n.º 2 TDDDG, Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales; art. 6.1.b y f RGPD). Todas las demás cookies y tecnologías similares (estadísticas y marketing, véase más abajo) solo se instalan si usted ha dado su consentimiento en el banner de cookies (§ 25, apdo. 1 TDDDG; art. 6.1.a RGPD). Sin su consentimiento, no se cargan.

Cookies técnicamente necesarias:

PHPSESSID / Uid (plazo de conservación: sesión o hasta 1 año): gestión de la sesión e identificador único de usuario.

Login_Key (plazo de conservación: 30 días): mantiene su sesión iniciada si así lo desea; reconoce su inicio de sesión mediante un hash sensible al tiempo.

isAuth / isMerchant (plazo de conservación: sesión): indica su inicio de sesión y su condición de cliente.

Completeprofile (plazo de conservación: 1 año): identifica su tipo de perfil (cliente particular o empresa).

cart_hash (plazo de conservación: 30 días): le asigna su carrito de la compra.

page_locale / countries-selected (plazo de conservación: hasta 3 horas): almacenan el idioma y el mercado (país) elegidos, para mostrarle las ofertas adecuadas.

LATITUDE / LONGITUDE / GEOIP_RENEW (plazo de conservación: hasta 1 día): ubicación aproximada a nivel de ciudad, deducida de su dirección IP, para mostrarle comercios cercanos. No se recoge una ubicación exacta.

cookieConsent (plazo de conservación: 1 año): almacena su decisión en el banner de cookies.

Cloudflare: garantiza las funciones de CDN y de seguridad; el proveedor es Cloudflare Inc., EE. UU. La transferencia de datos se realiza sobre la base de cláusulas contractuales tipo (art. 46 RGPD). Encontrará más información en su guía de protección de datos.

Puede retirar en cualquier momento, con efectos para el futuro, su consentimiento a las cookies no necesarias eliminando las cookies de su navegador para este sitio web; en su próxima visita volverá a aparecer el banner de cookies.

Analítica

En algunas páginas utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), únicamente con su consentimiento (§ 25, apdo. 1 TDDDG; art. 6.1.a RGPD). Google Analytics 4 no almacena direcciones IP completas. En este contexto, pueden transferirse datos a Google LLC en EE. UU.; ello se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o de cláusulas contractuales tipo (arts. 45 y 46 RGPD). Puede retirar su consentimiento en cualquier momento con efectos para el futuro, p. ej., a través del banner de cookies o del complemento para el navegador. Los datos analíticos se suprimen automáticamente a los 14 meses.

Marketing

Píxel de Meta: con su consentimiento (§ 25, apdo. 1 TDDDG; art. 6.1.a RGPD) utilizamos el píxel de Meta de Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda) para medir el éxito de nuestra publicidad en Facebook e Instagram y mostrarle allí anuncios adecuados. Para ello se transmiten a Meta su dirección IP, datos del navegador y las páginas visitadas; respecto de la recogida y la transmisión somos corresponsables del tratamiento junto con Meta (art. 26 RGPD). Los datos pueden transferirse a Meta Platforms Inc. en EE. UU. (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo). Sin su consentimiento en el banner de cookies, el píxel no se carga.

Solo recibirá correos electrónicos con fines publicitarios si ha dado previamente su consentimiento (art. 6.1.a RGPD). Puede retirar su consentimiento en cualquier momento siguiendo el enlace de baja (opt‑out) incluido en cada correo electrónico o modificando la configuración de su cuenta de cliente.

Baja y supresión de la cuenta: a través de este enlace se da de baja de nuestros correos electrónicos; su cuenta no se ve afectada. Si además desea desactivar su cuenta, puede confirmarlo expresamente allí en un segundo paso. Los pedidos pendientes se seguirán tramitando; a continuación suprimiremos sus datos, salvo que se opongan a ello obligaciones legales de conservación (p. ej., para las facturas, hasta 10 años). También puede solicitar la supresión en cualquier momento por correo electrónico a [email protected].

Tratamiento de datos

Personalizamos su feed de contenidos en función de su uso (p. ej., categorías consultadas). No se adoptan decisiones automatizadas con efectos jurídicos o efectos significativos similares en el sentido del art. 22 RGPD. La base es nuestro interés legítimo en ofrecer un sitio web fácil de usar (art. 6.1.f RGPD); puede oponerse a este tratamiento en cualquier momento (art. 21 RGPD). Los datos se suprimen a más tardar a los 180 días («Data Pruning»).

Alojamiento y CDN: nuestros servidores funcionan en Oracle Cloud Infrastructure, en el centro de datos de Fráncfort del Meno (Alemania). Para la entrega de imágenes y recursos estáticos utilizamos ImageKit.io (ubicación en la UE) y Cloudflare CDN. En la medida en que ello implique una transferencia de datos a terceros países, esta se realiza sobre la base de cláusulas contractuales tipo conforme al art. 46 RGPD.

Seguridad

Adoptamos medidas técnicas y organizativas conforme al art. 32 RGPD (p. ej., cifrado TLS, cortafuegos, gestión de accesos basada en roles) para proteger sus datos frente a pérdida, uso indebido o acceso no autorizado. Tenga en cuenta que no puede garantizarse una seguridad del 100 % en la transmisión de datos por Internet.

Sus derechos

Usted tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a determinados tratamientos (art. 21). Asimismo, tiene derecho a retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado hasta su retirada.

Puede presentar una reclamación en cualquier momento ante una autoridad de control, p. ej., ante la Comisionada de Protección de Datos y Libertad de Información de Berlín (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

Actualización de la política de privacidad

Revisamos periódicamente esta Política de privacidad para adaptarla a los cambios de la situación jurídica o de nuestros servicios. Encontrará la fecha de la última actualización («Última actualización») al principio del documento. En caso de modificaciones sustanciales, le informaremos a través de nuestro portal o por correo electrónico.

Contacto

Atenderemos con gusto sus preguntas sobre el tratamiento de datos en [email protected] o por correo postal en la dirección indicada anteriormente.