Política de privacidad | Splendido e.U.

La protección de sus datos personales es una cuestión importante para nosotros. En esta política de privacidad le informamos de forma transparente sobre la recopilación, el tratamiento y el uso de sus datos al visitar y utilizar nuestra tienda online en www.splendido.at, de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley austriaca de protección de datos (DSG) y la Ley de telecomunicaciones de 2021 (TKG).

1. Responsable del tratamiento

Splendido e.U.
Dayana Bahchevanova
Neubaugasse 24, 8020 Graz, Austria
Teléfono: +43 681 20808264
Correo electrónico: info@splendido.at
Web: www.splendido.at

Número de IVA: ATU80669028
Número de registro mercantil: FN 627740 y
Juzgado del registro mercantil: Tribunal Regional de Graz para asuntos civiles y penales

Para cualquier pregunta sobre protección de datos o para ejercer sus derechos, diríjase a info@splendido.at.

No hemos designado un delegado de protección de datos, ya que no se cumplen los requisitos legales establecidos en el art. 37 del RGPD.

2. Recopilación y tratamiento de datos personales

2.1 Visita del sitio web (archivos de registro del servidor)

Al acceder a nuestro sitio web, se recopilan automáticamente datos técnicos y se almacenan en archivos de registro del servidor: dirección IP, fecha y hora del acceso, páginas y archivos consultados, cantidad de datos transferidos, URL de referencia, tipo de navegador y sistema operativo.

• Finalidad: Garantizar el funcionamiento técnico, la seguridad del sistema (p. ej., detectar y prevenir ataques) y optimizar la facilidad de uso.
• Base jurídica: Art. 6, apartado 1, letra f, del RGPD (interés legítimo en una tienda online segura y operativa).
• Plazo de conservación: Por lo general, 30 días. Solo se conservarán durante más tiempo en caso de incidentes relevantes para la seguridad.

2.2 Pedidos / tienda online

Para tramitar los pedidos, recopilamos: nombre y apellidos, dirección de facturación y de entrega, dirección de correo electrónico, número de teléfono (si se proporciona) e información de pago. Los datos de pago se procesan exclusivamente para tramitar el contrato de compraventa y se transmiten a los respectivos proveedores de servicios de pago (véase el apartado 5).

• Finalidad: Ejecución del contrato, facturación, envío y atención al cliente.
• Base jurídica: Art. 6, apartado 1, letra b, del RGPD (ejecución del contrato), así como art. 6, apartado 1, letra c, del RGPD (obligaciones legales, en particular las obligaciones fiscales de conservación conforme al § 132 BAO).
• Plazo de conservación: Los datos de los clientes se eliminarán, previa solicitud, una vez finalizada la relación contractual. Los datos relevantes para la contabilidad (facturas y documentos de pedido) se conservarán durante 7 años de conformidad con el § 132, apartado 1, BAO.

2.3 Cuenta de cliente

Opcionalmente, puede crear una cuenta de cliente para gestionar sus pedidos, guardar direcciones de entrega y agilizar futuros pedidos.

• Datos recopilados: dirección de correo electrónico, nombre, contraseña (almacenada de forma cifrada), direcciones opcionales de entrega/facturación e historial de pedidos.
• Base jurídica: art. 6, apdo. 1, letra b del RGPD (cumplimiento del contrato).
• Periodo de almacenamiento: La cuenta de cliente permanece activa hasta que solicite su eliminación. Puede solicitar su eliminación en cualquier momento escribiendo a info@splendido.at.

2.4 Formulario de contacto y comunicación directa por correo electrónico

Al utilizar nuestro formulario de contacto o realizar consultas por correo electrónico, recopilamos su nombre, dirección de correo electrónico y otros datos que facilite voluntariamente para tramitar su solicitud.

• Base jurídica: Art. 6, apdo. 1, letra a, del RGPD (consentimiento otorgado al enviar la solicitud) o art. 6, apdo. 1, letra b, del RGPD (en caso de consultas precontractuales).
• Periodo de almacenamiento: Hasta la tramitación definitiva de su solicitud; posteriormente se eliminarán, salvo que se opongan obligaciones legales de conservación.

2.5 Boletín informativo

Al suscribirse al boletín, utilizamos su dirección de correo electrónico para enviarle información sobre productos, ofertas y novedades de Splendido e.U.

• Procedimiento: doble confirmación (double opt-in; tras registrarse, recibirá un correo electrónico de confirmación con un enlace de activación).
• Cancelación: posible en cualquier momento mediante el enlace de cancelación incluido en cada correo electrónico del boletín o escribiendo a info@splendido.at.
• Base jurídica: Art. 6, apdo. 1, letra a, del RGPD (consentimiento), en relación con el § 174, apdo. 5, TKG 2021.
• Periodo de almacenamiento: Hasta que retire su consentimiento.

3. Cookies y tecnologías de seguimiento

Nuestra tienda online utiliza cookies y tecnologías similares, clasificadas en cuatro categorías. Encontrará un resumen completo y actualizado automáticamente de todas las cookies utilizadas (nombre, proveedor, periodo de almacenamiento y finalidad) en nuestra Política de cookies.

3.1 Cookies técnicamente necesarias

Estas cookies son necesarias para el funcionamiento de la tienda (p. ej., carrito, seguridad, proceso de compra y configuración del idioma). No se pueden desactivar.

Base jurídica: § 165, apdo. 3, TKG 2021, en relación con el art. 6, apdo. 1, letra f, del RGPD.

3.2 Cookies funcionales

Estas cookies permiten funciones prácticas como la traducción automática, los productos vistos recientemente o las preferencias guardadas.

Base jurídica: Art. 6, apdo. 1, letra a del RGPD (consentimiento), en relación con el § 165, apdo. 3 de la TKG 2021.

3.3 Cookies de rendimiento/estadística

Utilizamos las siguientes herramientas de análisis únicamente con su consentimiento:

Google Analytics 4 (GA4)
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
GA4 funciona con Google Consent Mode v2 activado y truncamiento de IP. Sin su consentimiento, no se transmiten datos personales a Google (únicamente pings agregados sin cookies para la modelización estadística).
Periodo de almacenamiento de los registros de GA4: 14 meses.

Shopify Analytics
Proveedor: Shopify International Ltd., Dublín, Irlanda (véase el apartado 4).

Microsoft Clarity
Proveedor: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Estados Unidos. En la UE: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda.
Finalidad: análisis del comportamiento de los usuarios mediante mapas de calor, grabaciones de sesiones y seguimiento del desplazamiento y de los clics para optimizar la facilidad de uso y el proceso de pago.
Datos tratados: dirección IP truncada, información del dispositivo y del navegador, ubicación aproximada (país/región), interacciones en el sitio web, páginas visitadas, tiempo de permanencia y URL de referencia. Los datos introducidos en formularios sensibles (contraseñas, datos de pago) se enmascaran de forma predeterminada.
Con el consentimiento otorgado, Microsoft Clarity utiliza, entre otras, las cookies _clck (1 año), _clsk (1 día), CLID (1 año), MUID (1 año), ANONCHK (10 minutos), MR (7 días), SM (sesión). Sin consentimiento no se establecen cookies; Microsoft Clarity funciona entonces en modo sin cookies, sin tratamiento de datos identificativos.
Microsoft Clarity se opera en el marco de los servicios en la nube de Microsoft, que están certificados conforme a ISO 27018 (protección de datos personales en nubes públicas) e ISO 27701 (sistema de gestión de la información sobre privacidad).
La transferencia de datos a Estados Unidos se basa en el EU-U.S. Data Privacy Framework (Microsoft Corporation está certificada), complementado por cláusulas contractuales tipo (SCC) conforme al art. 46 del RGPD.
Nota: Microsoft Clarity actualmente no forma parte de la EU Data Boundary de Microsoft. El tratamiento se realiza principalmente en servidores ubicados en Estados Unidos, protegido por las garantías mencionadas anteriormente (DPF y cláusulas contractuales tipo).
Duración del almacenamiento: hasta 13 meses de forma seudonimizada, siempre que no se retire antes el consentimiento.
Acuerdo de encargado del tratamiento conforme al art. 28 del RGPD: Microsoft proporciona un Data Protection Addendum (DPA) uniforme para todos los servicios comerciales, disponible en microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
Más información: privacy.microsoft.com/de-de/privacystatement y clarity.microsoft.com.

Base jurídica: Art. 6, apdo. 1, letra a del RGPD (consentimiento), en relación con el § 165, apdo. 3 de la TKG 2021.

3.4 Cookies de marketing y segmentación

Utilizamos las siguientes herramientas de marketing exclusivamente con su consentimiento:

Google Ads
Proveedor: Google Ireland Limited, Dublín, Irlanda. Finalidad: seguimiento de conversiones, remarketing y optimización de anuncios.

Meta/Facebook Pixel (a través del canal de Shopify Facebook & Instagram)
Proveedor: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda. Finalidad: seguimiento de conversiones, remarketing y creación de públicos para anuncios. El píxel se opera a través del canal oficial de Shopify Facebook & Instagram utilizando la Shopify Customer Privacy API y respeta automáticamente su consentimiento de cookies. La transmisión no se realiza únicamente a través de su navegador, sino también del lado del servidor mediante la Conversions API de Meta: datos como la dirección de correo electrónico y el número de teléfono se transmiten en forma hash, es decir, irreconocible, junto con los datos de pedidos y eventos directamente desde los servidores de Shopify a Meta. El alcance de esta transferencia de datos está configurado en el nivel «Optimizado».

Klaviyo (marketing por correo electrónico y ventanas emergentes)
Proveedor: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, Estados Unidos.
Representante en la UE conforme al art. 27 del RGPD: European Data Protection Office (EDPO), Ground Floor, 71 Lower Baggot Street, Dublin D02 P593, Irlanda. Contacto mediante el formulario oficial de solicitud: edpo.com/gdpr-data-request/
Finalidad: suscripción al boletín informativo, ventanas emergentes para la generación de clientes potenciales, campañas de marketing por correo electrónico, segmentación de clientes. Transferencia de datos a Estados Unidos sobre la base del Marco de Privacidad de Datos UE-EE. UU. (véase el apartado 8). Cookies instaladas: entre otras, __kla_id (identificación de visitantes).

Base jurídica: Art. 6, apdo. 1, letra a del RGPD (consentimiento), en relación con el § 165, apdo. 3 de la TKG 2021.

3.5 Consentimiento y revocación

En su primera visita a nuestro sitio web, nuestro banner de cookies le ofrece la posibilidad de otorgar su consentimiento por separado para cada categoría, aceptar todas las cookies o rechazar todas las cookies de marketing y análisis.

• Gestión del consentimiento: Pandectes GDPR Cookie Consent (Pandectes Ltd., con sede en Chipre), integrado con la Shopify Customer Privacy API.
• Revocación del consentimiento: Puede revocar su consentimiento en cualquier momento con efecto para el futuro. Para ello, escríbanos informalmente a info@splendido.at — restableceremos su consentimiento y le confirmaremos la revocación. Además, puede eliminar en cualquier momento, en la configuración de su navegador, las cookies instaladas por nuestro sitio web; en su próxima visita se le volverá a pedir que tome una decisión.
• Validez: El consentimiento se almacena durante 12 meses a partir de su otorgamiento; después se le volverá a solicitar que tome una decisión.

4. Plataforma: Shopify

Nuestra tienda online funciona a través de la plataforma Shopify.

• Proveedor para clientes de la UE: Shopify International Ltd., 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.
• Sociedad matriz: Shopify Inc., 151 O’Connor Street, Ottawa, Canadá. Para Canadá existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD), por lo que se garantiza un nivel adecuado de protección de datos.
• Contrato de encargo del tratamiento (AVV): existe de conformidad con el art. 28 del RGPD.
• Categorías de datos tratados: Datos de la tienda, datos de pedidos, datos de clientes y datos de pagos y análisis.

Shopify Network Intelligence: Shopify integra datos de uso de las tiendas de muchos comerciantes en una red común para toda la plataforma («Shopify Network Intelligence»). Por tanto, los servicios resultantes también se basan en datos de interacciones con otros comerciantes. Los datos se utilizan para detectar fraudes, garantizar la seguridad y estabilidad de la plataforma, proporcionar funciones de IA (p. ej., Shopify Magic) y mejorar las recomendaciones de productos y marketing. Otros comerciantes no obtienen acceso a sus datos personales.

Fundamentos jurídicos: Para la detección del fraude, la seguridad y la estabilidad de la plataforma, el tratamiento se basa en el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una tienda segura y operativa). En este sentido, tiene derecho a oponerse al tratamiento en cualquier momento de conformidad con el art. 21 del RGPD. Para fines publicitarios y otros fines no necesarios, el tratamiento se realiza exclusivamente sobre la base de su consentimiento conforme al art. 6, apdo. 1, letra a del RGPD, que otorga a través de nuestro banner de cookies y puede retirar en cualquier momento con efectos para el futuro. Sin su consentimiento, Shopify no utilizará sus datos con fines publicitarios.

Sus opciones de control directamente en Shopify: A través del portal de privacidad de Shopify puede oponerse al uso de sus datos, solicitar información o pedir su eliminación: https://privacy.shopify.com

Más información: Shopify describe cómo procesa sus datos cuando visita nuestra tienda en su política de privacidad para clientes finales: https://www.shopify.com/legal/privacy/app-users

5. Proveedores de servicios de pago

Para procesar los pagos, comunicamos sus datos de pago a los siguientes proveedores de servicios:

• Shopify Payments (Stripe): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia.
• Apple Pay / Google Pay: Apple Distribution International Ltd., Irlanda / Google Ireland Ltd., Irlanda.

Base jurídica: art. 6, apdo. 1, letra b del RGPD (cumplimiento del contrato).

6. Empresas de mensajería

Para enviar sus pedidos, comunicamos el nombre y la dirección de entrega a los siguientes socios de envío:

• Österreichische Post AG: Rochusplatz 1, 1030 Viena.
• UPS: UPS Europe SRL/BV, Avenue Ariane 5, 1200 Bruselas, Bélgica.

Para crear las etiquetas de envío de los paquetes enviados dentro de Austria, utilizamos la aplicación SendDrop (SendDrop GmbH, Fürstenweg 12, 83395 Freilassing, Alemania). SendDrop trata el nombre, la dirección de entrega y los datos del pedido como encargado del tratamiento por nuestra cuenta, con el fin de generar la etiqueta de envío y permitir el seguimiento del envío.

Base jurídica: art. 6, apdo. 1, letra b del RGPD (cumplimiento del contrato).

7. Aplicaciones y servicios de terceros utilizados

7.1 Canal de ventas de Google y YouTube

Integración con Google Merchant Center, Google Ads y YouTube con el fin de publicar productos y realizar publicidad.

• Proveedor: Google Ireland Limited, Dublín, Irlanda.
• Base jurídica: art. 6, apdo. 1, letra a del RGPD (consentimiento para funciones de marketing).

La transmisión no se realiza únicamente a través de su navegador, sino también en el servidor: datos como la dirección de correo electrónico y el número de teléfono se transmiten directamente desde los servidores de Shopify a Google en forma cifrada mediante hash, es decir, anonimizada, junto con los datos de pedidos y eventos (medición de conversiones o «Enhanced Conversions»). El alcance de esta transferencia de datos está configurado en el nivel «Optimizado».

7.2 Aplicación de traducción (Translation Lab)

Finalidad: traducción automática del contenido de nuestro sitio web a su idioma preferido. Almacena su preferencia de idioma en una cookie funcional.

• Base jurídica: art. 6, apdo. 1, letra a del RGPD (consentimiento para cookies funcionales).

7.3 Marketing por correo electrónico y ventanas emergentes (Klaviyo)

Finalidad: envío de boletines, campañas automatizadas de marketing por correo electrónico, visualización de ventanas emergentes para la generación de leads (p. ej., promociones de descuento), segmentación de grupos de clientes.

• Proveedor: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, EE. UU.
• Representante en la UE conforme al art. 27 del RGPD: European Data Protection Office (EDPO), Ground Floor, 71 Lower Baggot Street, Dublin D02 P593, Irlanda. Contacto mediante el formulario oficial de solicitud: edpo.com/gdpr-data-request/
• Datos tratados: Dirección de correo electrónico, nombre (opcional), historial de pedidos, interacciones con nuestros correos electrónicos y nuestro sitio web.
• Transferencia de datos a terceros países: EE. UU., sobre la base del Marco de Privacidad de Datos UE-EE. UU. (Klaviyo Inc. está certificada conforme al DPF). Además, se utilizan cláusulas contractuales tipo (SCC) conforme al art. 46 del RGPD.
• Base jurídica: Art. 6, apdo. 1, letra a del RGPD (consentimiento mediante la suscripción al boletín o el doble consentimiento), en relación con el § 174, apdo. 5 de la TKG 2021.
• Plazo de conservación: Hasta que retire su consentimiento (puede darse de baja en cualquier momento mediante el enlace de baja incluido en cada correo electrónico).

7.4 Gestión del consentimiento de cookies (Pandectes)

Véase el apartado 3.5.

7.5 Herramienta de análisis y UX (Microsoft Clarity)

Véase el apartado 3.3.

7.6 Botón de desistimiento de la UE (Revoq)

Para cumplir la obligación legal de proporcionar a las consumidoras y los consumidores un botón de desistimiento fácilmente accesible, utilizamos la aplicación Revoq. A través del formulario de la página «Desistir del contrato» puede transmitir electrónicamente su desistimiento del contrato.

Datos tratados: Número de pedido, nombre, dirección de correo electrónico y la información que proporcione sobre el desistimiento.

Finalidad: Recepción, tramitación y documentación de su desistimiento del contrato.

Base jurídica: Art. 6, apdo. 1, letra c del RGPD (cumplimiento de una obligación legal), en relación con el art. 6, apdo. 1, letra b del RGPD (ejecución de la relación contractual).

Encargado del tratamiento: El tratamiento lo realiza el proveedor de la aplicación Revoq como encargado del tratamiento, sobre la base de un acuerdo de encargo de tratamiento (AVV). Los datos se alojan en servidores ubicados dentro de la UE; no se realiza ninguna transferencia a terceros países.

Plazo de conservación: Los datos se almacenan durante el tiempo necesario para la tramitación, así como durante los plazos legales de conservación y acreditación, y posteriormente se eliminan.

7.7 Elaboración de facturas y comprobantes (Order Printer Pro)

Para elaborar facturas, albaranes y abonos utilizamos la aplicación Order Printer Pro.

• Datos tratados: Nombre, dirección de facturación y de entrega, datos del pedido y del pago.
• Finalidad: Elaboración de los comprobantes exigidos legalmente conforme al § 11 de la UStG.
• Base jurídica: Art. 6, apdo. 1, letra c del RGPD (cumplimiento de una obligación legal), en relación con el art. 6, apdo. 1, letra b del RGPD.
• Encargado del tratamiento: El tratamiento se realiza sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

7.8 Comparación de productos (Klarna Search & Compare)

Utilizamos la aplicación Klarna Search & Compare, mediante la cual nuestros productos pueden aparecer en los servicios de búsqueda y comparación de Klarna. Proveedor: Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia.

• Datos tratados: datos de productos y del catálogo, así como, en caso de una sesión mediada por Klarna, datos del dispositivo y de uso.
• Base jurídica: art. 6, apdo. 1, letra f del RGPD (interés legítimo en la visibilidad de nuestro surtido). Puede oponerse a este tratamiento en cualquier momento conforme al art. 21 del RGPD.

7.9 Colaboraciones con creadores (Shopify Collabs)

Para colaborar con creadores y atribuir los pedidos mediados, utilizamos Shopify Collabs. Proveedor: Shopify International Ltd., Dublín, Irlanda (véase el apartado 4).

• Datos tratados: datos de uso y eventos seudonimizados de su visita, así como datos del pedido, siempre que este se realice a través de un enlace de recomendación.
• Base jurídica: art. 6, apdo. 1, letra a del RGPD (consentimiento otorgado a través de nuestro banner de cookies, categoría «Marketing»).

8. Transferencia de datos a terceros países

Algunos de los servicios utilizados transfieren datos a servidores fuera de la Unión Europea, especialmente a EE. UU. y Canadá. Garantizamos la protección de sus datos sobre las siguientes bases:

• EE. UU.: Transferencia basada en el EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023, C(2023)4745). Destinatarios certificados: Google LLC, Meta Platforms Inc., Microsoft Corporation, Klaviyo Inc. Cuando sean necesarias garantías adicionales, se suscribirán cláusulas contractuales tipo (SCC) conforme al art. 46 del RGPD.
• Canadá: Decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD (Decisión 2002/2/CE).

9. Sus derechos como persona afectada

Según el RGPD, tiene los siguientes derechos:

• Acceso (art. 15 del RGPD): acceso a los datos almacenados sobre usted.
• Rectificación (art. 16 del RGPD): rectificación de datos inexactos o compleción de datos incompletos.
• Supresión (art. 17 del RGPD): supresión de sus datos. Nota: Los datos necesarios para cumplir obligaciones legales o fiscales (p. ej., las facturas que deben conservarse durante 7 años conforme al § 132 BAO) no pueden suprimirse antes de que finalice el plazo de conservación.
• Limitación del tratamiento (art. 18 del RGPD).
• Portabilidad de los datos (art. 20 del RGPD): puesta a disposición de sus datos en un formato habitual y legible por máquina.
• Revocación de los consentimientos otorgados (art. 7, apdo. 3, del RGPD): en cualquier momento con efectos para el futuro.
• Oposición al tratamiento basado en intereses legítimos (art. 21 del RGPD), especialmente a la publicidad directa.

Para ejercer sus derechos, puede ponerse directamente en contacto con nosotros por correo electrónico en info@splendido.at. Responderemos a su solicitud en un plazo de un mes (art. 12, apdo. 3, del RGPD).

10. Derecho a reclamar ante la autoridad de control

Tiene derecho a presentar una reclamación ante la autoridad de control competente (art. 77 del RGPD):

Autoridad Austriaca de Protección de Datos (DSB)
Barichgasse 40-42, 1030 Viena, Austria
Teléfono: +43 1 52 152-0
Correo electrónico: dsb@dsb.gv.at
Web: www.dsb.gv.at

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas de seguridad para proteger sus datos frente al acceso no autorizado, la pérdida o el uso indebido:

• Cifrado SSL/TLS (256 bits) para todas las transferencias de datos entre su navegador y nuestros servidores (HTTPS).
• Hashing de contraseñas para las cuentas de clientes.
• Controles de acceso y actualización periódica de nuestros estándares de seguridad.
• Obligación contractual de todos los encargados del tratamiento de cumplir el RGPD.

12. Periodo de conservación — resumen

Categoría de datos	Periodo de conservación
Archivos de registro del servidor	30 días
Cuenta de cliente	hasta que el cliente lo elimine
Datos de pedidos (contabilidad)	7 años conforme al § 132 BAO
Suscripción al boletín	hasta su revocación
Consultas de contacto	hasta la tramitación definitiva
Consentimiento de cookies	12 meses
Google Analytics 4	14 meses
Microsoft Clarity	hasta 13 meses

13. Cambios en esta declaración de privacidad

Esta declaración de privacidad puede actualizarse debido a cambios legales, nuevos proveedores de servicios o ajustes técnicos. La versión vigente está disponible en todo momento en www.splendido.at/pages/datenschutz. En caso de cambios importantes, le informaremos de manera adecuada.

14. Licencia de envases

Como empresa que pone envases en el mercado, cumplimos nuestras obligaciones legales en los países a los que realizamos envíos:

🇩🇪 Alemania — Ley de envases (VerpackG):
Número de registro LUCID: DE4314073376548 (Stiftung Zentrale Stelle Verpackungsregister, ZSVR)
Sistema dual: Interzero Recycling Alliance (con licencia a través de Activate by Lizenzero, número de contrato 102243)

Todos los envases de venta y de envío que comercializamos en Alemania están autorizados conforme al § 7 VerpackG por un sistema dual autorizado y se comunican a la ZSVR en el marco de la notificación anual de datos conforme al § 10 VerpackG.

Registro público: https://oeffentliche-register.verpackungsregister.org

🇦🇹 Austria — Ley de gestión de residuos (AWG) y Reglamento de envases de 2014 (VerpackVO):
Número de licencia ARA: 28148
Sistema de recogida y valorización: Altstoff Recycling Austria AG (ARA), Mariahilfer Straße 123, 1062 Viena
Portal: https://online.ara.at

Todos los envases domésticos que comercializamos en Austria están autorizados conforme al § 13g AWG por un sistema aprobado de recogida y valorización. La notificación de las cantidades se realiza anualmente dentro del plazo establecido por ARA.

🇳🇱 Países Bajos:
Splendido e.U. se encuentra por debajo del umbral legal de 50.000 kg de envases al año natural y, por tanto, está exenta de la obligación de registro y contribución ante Verpact (anteriormente Afvalfonds Verpakkingen). Los registros de envases se llevan internamente y pueden presentarse previa solicitud de las autoridades.

🇧🇪 Bélgica:
Splendido e.U. introduce menos de 300 kg de envases al año natural en el mercado belga y, por tanto, se encuentra por debajo del umbral del Samenwerkingsakkoord del 4 de noviembre de 2008; en consecuencia, no existe obligación de registro ni de contribución.

15. Etiqueta de Pinterest y API de conversiones

Utilizamos en nuestro sitio web la etiqueta de Pinterest y la API de conversiones de Pinterest de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda (en lo sucesivo, «Pinterest»).

ID de la etiqueta: 2614237900906

Finalidad: Recopilación de datos de conversión para medir el rendimiento de nuestras campañas de Pinterest, optimizar la publicación de anuncios y crear anuncios basados en el público objetivo (p. ej., retargeting).

Datos tratados:

• Dirección IP (abreviada)
• Información del navegador y del dispositivo
• Identificadores seudónimos (cookies, ID de clic)
• Páginas visitadas y acciones realizadas (p. ej., «Add to Cart», «Purchase»)
• En caso de envío desde el servidor mediante la API de conversiones: dirección de correo electrónico cifrada e información del pedido

Base jurídica: Consentimiento conforme al art. 6, apdo. 1, letra a del RGPD, otorgado mediante nuestro banner de cookies (categoría «Marketing»). Sin consentimiento activo, la etiqueta de Pinterest no se carga ni se transmiten datos a Pinterest.

Transferencias a terceros países: Los datos pueden transferirse a Pinterest, Inc. en EE. UU. Pinterest está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. Pinterest Europe Ltd. actúa como corresponsable del tratamiento conforme al art. 26 del RGPD para determinados tratamientos; existe un contrato correspondiente.

Plazo de conservación: Pinterest almacena los datos recopilados de conformidad con sus políticas de conservación (las cookies suelen conservarse hasta 1 año).

Retirada del consentimiento: Puede retirar su consentimiento en cualquier momento (véase el punto 3.5). Además, puede desactivar la publicidad de Pinterest en su cuenta de Pinterest, en «Configuración → Privacidad y datos».

Más información:

• Política de privacidad de Pinterest: https://policy.pinterest.com/de/privacy-policy
• Condiciones de datos publicitarios de Pinterest: https://policy.pinterest.com/de/ad-data-terms
• Contacto sobre protección de datos de Pinterest: privacy-support@pinterest.com

El alcance de la transferencia de datos a Pinterest está configurado en el nivel «Optimizado»; la transmisión se realiza tanto a través de su navegador como en el servidor mediante la API de conversiones.

16. Fabricaciones especiales y a medida (solicitudes de fabricación bajo pedido)

Para determinadas joyas —en particular, anillos que se fabrican a petición en su talla o como piezas personalizadas— ofrecemos en la página del producto correspondiente un formulario de consulta («Fabricar en su talla» o «Solicitar fabricación a medida»). A través de este formulario puede realizar una consulta no vinculante sobre una fabricación a medida y solicitar una oferta individual con un precio orientativo.

Datos tratados: Nombre, dirección de correo electrónico, talla de anillo deseada o una talla especial indicada por usted, así como la referencia al producto consultado (denominación, artículo y precio como contexto de la solicitud). Técnicamente, también se tratan la fecha y hora de la solicitud, así como su configuración de idioma.

Finalidad: Tramitación de su solicitud, elaboración de una oferta individual (precio orientativo), así como el contacto y la correspondencia asociados.

Base jurídica: Art. 6, apdo. 1, letra b del RGPD (ejecución de medidas precontractuales adoptadas a raíz de su solicitud). Si posteriormente se celebra un contrato, el tratamiento posterior se regirá por el apartado 2.2 (Pedidos / tienda online).

Destinatarios / Encargados del tratamiento: Para la gestión técnica de la solicitud y las comunicaciones posteriores por correo electrónico utilizamos Klaviyo (véase el apartado 7.3). Klaviyo trata los datos como encargado del tratamiento por cuenta nuestra; en lo relativo a las transferencias a terceros países y a la representación en la UE, se aplican las indicaciones del apartado 7.3 y del apartado 8.

Plazo de conservación: Conservamos los datos recopilados en el marco de una solicitud de fabricación a medida durante 12 meses a partir de la última comunicación, siempre que no se celebre ningún contrato. Si se celebra un contrato, se aplican los plazos legales de conservación (véase el apartado 12). Puede oponerse al tratamiento en cualquier momento o solicitar la eliminación de sus datos (véase el apartado 9).

17. Opiniones de clientes (ShopVote)

Para recopilar y publicar reseñas de clientes utilizamos el servicio ShopVote. Después de una compra, le invitamos por correo electrónico a valorar nuestra tienda en ShopVote. El envío de esta invitación se realiza a través de nuestro sistema de correo electrónico (Klaviyo, véase el punto 7.3); posteriormente, usted envía la reseña en la plataforma de ShopVote.

Proveedor: Blickreif GmbH (ShopVote), Schulstraße 46, 80634 Múnich, Alemania.

Datos tratados: Número de pedido o de cliente, dirección de correo electrónico y datos de ubicación (dirección IP).

Finalidad: Envío de solicitudes automatizadas de reseña después de su compra, así como recopilación y publicación de las reseñas enviadas.

Base jurídica: Art. 6, apdo. 1, letra a del RGPD (consentimiento). La transmisión de sus datos a ShopVote se realiza exclusivamente sobre la base de su consentimiento; puede retirarlo en cualquier momento con efectos para el futuro.

Encargados del tratamiento: Con Blickreif GmbH existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Hetzner Online GmbH se utiliza como subencargado para el alojamiento web y la infraestructura informática.

Transferencia a Google (reseñas de vendedores): ShopVote es socio oficial de Google para las reseñas de vendedores. Las reseñas enviadas a través de ShopVote son transmitidas automáticamente por ShopVote a Google (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) y pueden mostrarse allí en el marco de las reseñas de vendedores de Google, por ejemplo, en los resultados de búsqueda, en Google Ads o en Google Merchant Center. Se transmiten el contenido de la reseña publicada (texto de la reseña, puntuación y fecha), así como su vinculación con nuestra tienda. La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a del RGPD. Las estrellas de las reseñas solo se mostrarán cuando se haya alcanzado el número mínimo de reseñas establecido por Google; la transmisión a Google se lleva a cabo independientemente de ello desde la activación del servicio.

Lugar del tratamiento: ShopVote realiza el tratamiento dentro de la Unión Europea o del Espacio Económico Europeo. En el marco de la transferencia a Google, el tratamiento también puede ser realizado por Google LLC en Estados Unidos; Google está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., para el que existe una decisión de adecuación de la Comisión Europea de conformidad con el art. 45 del RGPD.

Duración del almacenamiento: Los datos se almacenan durante el tiempo necesario para solicitar y publicar la reseña. Si retira su consentimiento o solicita su eliminación, se borrarán siempre que no existan obligaciones legales de conservación que lo impidan.

A fecha de 27 de agosto de 2026