Política de privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en este sitio web es:

Auriteq - Eloy Caudet-Roca Garcia
Albert-Steiner-Str. 21
52134 Herzogenrath, Alemania
Teléfono: +49 177 4012419
Correo electrónico: info@auriteq.com

No estamos obligados a designar un delegado de protección de datos; dirija todas las solicitudes relativas a la privacidad a la dirección indicada arriba.

2. Resumen

Tratamos datos personales solo en la medida necesaria para operar este sitio web, tramitar sus pedidos y comunicarnos con usted y, con su consentimiento, con fines de marketing y análisis. Las bases jurídicas son el art. 6, apdo. 1, letra a) del RGPD (consentimiento), el art. 6, apdo. 1, letra b) del RGPD (ejecución de un contrato o medidas precontractuales), el art. 6, apdo. 1, letra c) del RGPD (obligación legal) y el art. 6, apdo. 1, letra f) del RGPD (intereses legítimos). Cuando nos basamos en el consentimiento para almacenar o leer información en su dispositivo (cookies y tecnologías similares), se aplica además el § 25 TDDDG.

3. Alojamiento y sistema de tienda (Shopify)

Este sitio web y la tienda funcionan en la plataforma de comercio electrónico de Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, Irlanda («Shopify»). Shopify aloja el sitio web, almacena los datos de la tienda (productos, pedidos, cuentas de clientes) y proporciona el proceso de compra.

Cuando visita el sitio web, los servidores de Shopify registran automáticamente la dirección IP, la fecha y hora del acceso, la página solicitada, la URL de referencia, el tipo y la versión del navegador y el sistema operativo (archivos de registro del servidor). Esto es necesario para ofrecer el sitio web y garantizar su estabilidad y seguridad; la base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Los datos de registro se eliminan tras un breve periodo, salvo que sean necesarios para investigar un incidente de seguridad.

Shopify trata los datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD). Shopify puede transferir datos a sus empresas del grupo en Canadá (país con decisión de adecuación) y en Estados Unidos; las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la UE. Para determinadas funciones, como Shop Pay, la aplicación Shop y el análisis de fraude entre comerciantes, Shopify actúa como responsable del tratamiento independiente. Los detalles figuran en la política de privacidad de Shopify.

4. Cookies y consentimiento

Utilizamos cookies y tecnologías similares. Las cookies técnicamente necesarias (por ejemplo, para el carrito, la sesión de compra, la selección de idioma y la seguridad) se instalan sin consentimiento sobre la base del § 25, apdo. 2 TDDDG y del art. 6, apdo. 1, letra f) del RGPD. Todas las demás cookies y tecnologías de seguimiento, en particular las de análisis y publicidad (secciones 9 a 11), solo se utilizan después de que haya dado su consentimiento en nuestro banner de cookies.

Puede retirar o modificar su consentimiento en cualquier momento a través del enlace «Configuración de cookies» en el pie de página del sitio web. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

5. Pedido, cuenta de cliente y pago

Cuando realiza un pedido, tratamos los datos que introduce en el proceso de compra: nombre, dirección de facturación y de entrega, dirección de correo electrónico, número de teléfono (opcional), los productos pedidos, el método de pago elegido y el historial de pedidos. Utilizamos estos datos para ejecutar el contrato (art. 6, apdo. 1, letra b) del RGPD) y para cumplir nuestras obligaciones fiscales y mercantiles (art. 6, apdo. 1, letra c) del RGPD). Los datos de los pedidos se conservan durante los plazos legales de conservación, que en el derecho fiscal alemán alcanzan hasta diez años.

Si crea una cuenta de cliente, sus datos se conservan hasta que elimine la cuenta o nos pida que la eliminemos, salvo que estemos obligados a conservarlos durante más tiempo.

Para el procesamiento del pago, transmitimos los datos necesarios al proveedor de pago que haya seleccionado:

• Shopify Payments (tarjetas de crédito y débito, Apple Pay, Google Pay, Shop Pay): procesado por Shopify International Limited junto con su procesador de pagos Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda. Los datos de la tarjeta se introducen directamente en el procesador de pagos y nosotros nunca los almacenamos.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Al pago se aplica la política de privacidad de PayPal.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. Si selecciona una opción de pago de Klarna, Klarna recibe sus datos de contacto y de pedido y, en los pagos a plazos o contra factura, puede realizar una verificación de identidad y de solvencia, incluida la obtención de información de agencias de crédito. Klarna es el responsable de este tratamiento; la base jurídica de nuestra transmisión es el art. 6, apdo. 1, letra b) y el art. 6, apdo. 1, letra f) del RGPD (nuestro interés legítimo en prevenir impagos). Detalles: política de privacidad de Klarna.

La base jurídica para la transmisión de datos a los proveedores de pago es el art. 6, apdo. 1, letra b) del RGPD. También tratamos los datos de pago para prevenir el fraude (art. 6, apdo. 1, letra f) del RGPD).

6. Envío

Enviamos con UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Alemania) y, según el destino, con sus empresas asociadas internacionales. Para la entrega, transmitimos al transportista su nombre, la dirección de entrega y, en los envíos fuera de la UE, los datos necesarios para el despacho aduanero (art. 6, apdo. 1, letra b) del RGPD). Solo transmitimos su dirección de correo electrónico o su número de teléfono al transportista si ha consentido recibir notificaciones de entrega (art. 6, apdo. 1, letra a) del RGPD) o, en los envíos internacionales, cuando el transportista necesite contactar con usted para el despacho aduanero (art. 6, apdo. 1, letra b) del RGPD).

7. Función de desistimiento, contacto y soporte

Si desiste de un contrato mediante la función de desistimiento de nuestro sitio web o por correo electrónico, tratamos los datos que facilite (nombre, número de pedido, datos de contacto, fecha) para gestionar el desistimiento y el reembolso y para documentarlos (art. 6, apdo. 1, letras b) y c) del RGPD). Cuando se pone en contacto con nosotros por correo electrónico o a través del formulario de contacto, tratamos sus datos para responder a su consulta (art. 6, apdo. 1, letra b) del RGPD para asuntos contractuales; en los demás casos, art. 6, apdo. 1, letra f) del RGPD). Las consultas se eliminan una vez atendidas, salvo que formen parte de un expediente de pedido.

La aplicación de escritorio Auriteq no nos envía datos personales de forma automática. Si nos envía archivos de registro o capturas de pantalla para el soporte, los utilizamos únicamente para resolver su problema y los eliminamos después.

8. Marketing por correo electrónico (Klaviyo)

Con su consentimiento (art. 6, apdo. 1, letra a) del RGPD) le enviamos un boletín con novedades de productos, actualizaciones y ofertas. Utilizamos el procedimiento de doble opt-in: tras registrarse, recibe un correo electrónico pidiéndole que confirme su dirección. Registramos la hora del registro y de la confirmación y su dirección IP para poder acreditar el consentimiento. Puede darse de baja en cualquier momento a través del enlace de cada correo electrónico o escribiendo a info@auriteq.com.

Si ha comprado con nosotros, también podemos enviarle correos electrónicos sobre productos propios similares sobre la base del § 7, apdo. 3 UWG y del art. 6, apdo. 1, letra f) del RGPD, salvo que se haya opuesto. Puede oponerse en cualquier momento y de forma gratuita a través del enlace de baja o por correo electrónico.

Para el envío y el análisis de boletines utilizamos Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, EE. UU., en virtud de un contrato de encargo del tratamiento. Klaviyo almacena la dirección de correo electrónico, el nombre, el historial de pedidos y los datos de interacción (aperturas y clics) para enviar contenidos relevantes y medir el rendimiento de las campañas. La transferencia a Estados Unidos se basa en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la UE. Detalles: aviso de privacidad de Klaviyo.

9. Analítica web (Google Analytics)

Con su consentimiento (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1 TDDDG) utilizamos Google Analytics 4, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics utiliza cookies y tecnologías similares para analizar cómo utilizan los visitantes el sitio web (páginas vistas, tiempo en el sitio, ubicación aproximada, dispositivo y navegador, origen de la visita, compras). Google Analytics 4 no almacena direcciones IP. Los datos pueden transferirse a Google LLC en Estados Unidos sobre la base del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la UE. Los datos analíticos se conservan durante 14 meses. Puede retirar su consentimiento en cualquier momento en la configuración de cookies. Detalles: política de privacidad de Google.

10. Google Ads

Con su consentimiento (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1 TDDDG) utilizamos el seguimiento de conversiones y el remarketing de Google Ads de Google Ireland Limited. Se instala una cookie cuando llega a nuestro sitio web a través de un anuncio de Google; permite a Google y a nosotros reconocer que ha hecho clic en el anuncio y si a continuación se produjo un pedido, y mostrarle más adelante nuestros anuncios en los servicios de Google y en sitios web asociados. No recibimos ningún dato que le identifique personalmente. Las condiciones de la transferencia a Estados Unidos son las mismas que en la sección 9. Puede gestionar la publicidad personalizada en adssettings.google.com.

11. Píxel de Meta y API de conversiones de Meta

Con su consentimiento (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1 TDDDG) utilizamos el píxel de Meta y la API de conversiones de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). Estas herramientas registran qué páginas visita y qué acciones realiza (por ejemplo, ver un producto, añadirlo al carrito, comprar) y lo vinculan a su cuenta de Facebook o Instagram si la tiene, para que podamos medir el éxito de nuestros anuncios, crear audiencias y mostrarle anuncios relevantes en Facebook e Instagram. Con este fin pueden enviarse a Meta datos de contacto cifrados (hash) procedentes del proceso de compra.

Meta y nosotros somos corresponsables de la recogida y la transmisión de estos datos; el acuerdo está disponible en facebook.com/legal/controller_addendum. Meta es el único responsable del tratamiento posterior. Los datos pueden transferirse a Meta Platforms, Inc. en Estados Unidos sobre la base del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la UE. Puede retirar su consentimiento en cualquier momento en la configuración de cookies y gestionar sus preferencias publicitarias en facebook.com/ads/preferences. Detalles: política de privacidad de Meta.

12. Redes sociales

Nuestro sitio web enlaza a nuestros perfiles en Instagram, YouTube y otras plataformas. El simple enlace no transmite ningún dato a estos proveedores. Cuando visita nuestros perfiles, se aplica la política de privacidad de la plataforma correspondiente. Respecto a las estadísticas que las plataformas proporcionan sobre nuestros perfiles (Page Insights), nosotros y el operador de la plataforma podemos ser corresponsables; los acuerdos correspondientes están disponibles en los sitios web de las plataformas.

13. Destinatarios y transferencias internacionales

Solo transmitimos datos personales a terceros cuando es necesario para los fines descritos arriba, cuando ha dado su consentimiento o cuando estamos legalmente obligados a ello (por ejemplo, ante las autoridades fiscales). Nuestros proveedores de servicios están vinculados por contratos de encargo del tratamiento. Cuando se transfieren datos a países fuera de la UE/EEE, se hace sobre la base de una decisión de adecuación de la Comisión Europea, del Marco de Privacidad de Datos UE-EE. UU. para empresas estadounidenses certificadas o de las cláusulas contractuales tipo de la UE. Puede solicitarnos una copia de las garantías aplicables.

14. Conservación

Conservamos los datos personales solo durante el tiempo necesario para el fin para el que se recogieron. Los datos contractuales y de facturación se conservan durante los plazos legales de conservación del derecho fiscal y mercantil alemán (actualmente hasta diez años). Los registros de consentimiento se conservan hasta la retirada del consentimiento y durante tres años más a efectos probatorios. Los datos de marketing y analítica se eliminan o anonimizan según los plazos indicados en las secciones correspondientes.

15. Sus derechos

Tiene derecho a obtener información sobre los datos personales que conservamos sobre usted (art. 15 del RGPD), a que se rectifiquen los datos inexactos (art. 16), a que se supriman los datos (art. 17), a limitar el tratamiento (art. 18), a recibir sus datos en un formato portátil (art. 20) y a retirar el consentimiento en cualquier momento con efectos para el futuro (art. 7, apdo. 3).

Derecho de oposición (art. 21 del RGPD): cuando tratamos sus datos sobre la base de intereses legítimos, tiene derecho a oponerse en cualquier momento por motivos relacionados con su situación particular. Cuando sus datos se tratan con fines de marketing directo, puede oponerse en cualquier momento sin necesidad de justificación, y cesaremos el tratamiento con ese fin.

Para ejercer sus derechos, escriba a info@auriteq.com o a la dirección postal indicada en la sección 1. También tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Alemania, www.ldi.nrw.de. También puede dirigirse a la autoridad de control de su país de residencia.

16. Seguridad

El sitio web se sirve a través de una conexión cifrada (TLS). Los datos de pago se introducen directamente en los proveedores de pago y nunca pasan por nuestros sistemas.

17. Cambios en esta política

Actualizamos esta política cuando cambia nuestro tratamiento o cuando la ley lo exige. La versión vigente está siempre disponible en auriteq.com.