Cuenta

Política de privacidad

1. Información sobre la recogida de datos personales

A continuación le informamos sobre la recogida de datos personales cuando utiliza nuestro sitio web. Son datos personales todos los datos que puedan referirse a usted personalmente, por ejemplo, nombre, dirección, direcciones de correo electrónico, comportamiento de usuario.

Cuando usted se pone en contacto con nosotros por correo electrónico o a través de un formulario de contacto, almacenamos los datos que nos comunica (su dirección de correo electrónico y, en su caso, su nombre y su número de teléfono) para responder a sus preguntas. Suprimimos los datos generados en este contexto una vez que su conservación deja de ser necesaria, o limitamos su tratamiento si existen obligaciones legales de conservación. Si para determinadas funciones de nuestra oferta recurrimos a proveedores de servicios contratados o deseamos utilizar sus datos con fines publicitarios, le informaremos a continuación en detalle sobre las operaciones correspondientes. En ese contexto, indicaremos también los criterios establecidos para determinar el plazo de conservación.

2. Sus derechos

Frente a nosotros, usted tiene los siguientes derechos en relación con los datos personales que le conciernen:

  • Derecho de acceso gratuito
  • Derecho de rectificación o supresión
  • Derecho a la limitación del tratamiento
  • Derecho de oposición al tratamiento
  • Derecho a la portabilidad de los datos

Además, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos en relación con el tratamiento de sus datos personales por nuestra parte.

3. Recogida de datos personales al visitar nuestro sitio web

En caso de uso meramente informativo de nuestro sitio web, es decir, si usted no se registra ni nos transmite información de otro modo, solo recogemos los datos personales que su navegador transmite a nuestro servidor. Si desea consultar nuestro sitio web, recogemos los siguientes datos, que son técnicamente necesarios para nosotros a fin de mostrarle nuestro sitio web y garantizar su estabilidad y seguridad (la base jurídica es el art. 6, apartado 1, párrafo primero, letra f), del RGPD):

  • Dirección IP
  • Fecha y hora de la solicitud
  • Diferencia horaria con respecto a la hora del meridiano de Greenwich (GMT)
  • Contenido de la solicitud (página concreta)
  • Estado de acceso/código de estado HTTP
  • Volumen de datos transmitido en cada caso
  • Sitio web del que procede la solicitud
  • Navegador
  • Sistema operativo y su interfaz
  • Idioma y versión del software del navegador

Además de los datos mencionados anteriormente, cuando usted utiliza nuestro sitio web se almacenan cookies en su ordenador. Las cookies son pequeños archivos de texto que se almacenan en su disco duro asociados al navegador que usted utiliza y a través de los cuales la entidad que instala la cookie (en este caso, nosotros) recibe determinada información. Las cookies no pueden ejecutar programas ni transmitir virus a su ordenador. Sirven para hacer que la oferta de internet en su conjunto sea más fácil de usar y más eficaz.

Uso de cookies:
Utilizamos cookies para poder identificarle en visitas posteriores, en caso de que disponga de una cuenta con nosotros. De lo contrario, tendría que iniciar sesión de nuevo en cada visita. Este sitio web utiliza los siguientes tipos de cookies, cuyo alcance y funcionamiento se explican a continuación:

  • Cookies transitorias
  • Cookies persistentes

Las cookies transitorias se eliminan automáticamente cuando usted cierra el navegador. Entre ellas se encuentran, en particular, las cookies de sesión. Estas almacenan un denominado identificador de sesión (session ID), con el que es posible asignar distintas solicitudes de su navegador a la sesión común. De este modo, su ordenador puede ser reconocido cuando vuelve a nuestro sitio web. Las cookies de sesión se eliminan cuando usted cierra la sesión o cierra el navegador. Las cookies persistentes se eliminan automáticamente tras un período predeterminado, que puede variar según la cookie. Usted puede eliminar las cookies en cualquier momento en la configuración de seguridad de su navegador. Puede configurar su navegador según sus preferencias y, por ejemplo, rechazar la aceptación de cookies de terceros o de todas las cookies. Le advertimos de que, en ese caso, es posible que no pueda utilizar todas las funciones de este sitio web.

Una cookie de este tipo («pro_seite») recuerda únicamente cuántos artículos desea que se le muestren por página. Contiene solo esa cifra, ningún identificador ni ningún dato personal, y se elimina automáticamente transcurridos 180 días.

4. Otras funciones y ofertas de nuestro sitio web

Además del uso meramente informativo de nuestro sitio web, ofrecemos diversos servicios que usted puede utilizar si le interesan. Para ello, por regla general, debe facilitar otros datos personales, que utilizamos para prestar el servicio correspondiente y a los que se aplican los principios de tratamiento de datos mencionados anteriormente. En parte, recurrimos a proveedores de servicios externos para el tratamiento de sus datos. Estos han sido seleccionados y contratados por nosotros con el debido cuidado, están vinculados por nuestras instrucciones y son controlados periódicamente. Asimismo, podemos comunicar sus datos personales a terceros cuando ofrezcamos conjuntamente con socios la participación en promociones, sorteos, la celebración de contratos o servicios similares. Recibirá información más detallada al respecto cuando facilite sus datos personales o más abajo, en la descripción de la oferta. En la medida en que nuestros proveedores de servicios o socios tengan su sede en un Estado fuera del Espacio Económico Europeo (EEE), le informaremos de las consecuencias de esta circunstancia en la descripción de la oferta.

5. Oposición al tratamiento de sus datos o retirada del consentimiento

Si ha dado su consentimiento para el tratamiento de sus datos, puede retirarlo en cualquier momento. Dicha retirada afecta a la licitud del tratamiento de sus datos personales a partir del momento en que nos la haya comunicado. En la medida en que basemos el tratamiento de sus datos personales en la ponderación de intereses, usted puede oponerse al tratamiento. Este es el caso, en particular, cuando el tratamiento no es necesario para la ejecución de un contrato con usted, lo cual indicamos en cada caso en la descripción de las funciones que figura a continuación. Al ejercer dicha oposición, le rogamos que exponga los motivos por los que no deberíamos tratar sus datos personales tal como lo hacemos. En caso de oposición fundada, examinaremos la situación y, o bien cesaremos o adaptaremos el tratamiento de datos, o bien le indicaremos los motivos legítimos imperiosos que nos llevan a continuar con el tratamiento. Por supuesto, puede oponerse en cualquier momento al tratamiento de sus datos personales con fines publicitarios y de análisis de datos. Puede comunicarnos su oposición a la publicidad a través de los siguientes datos de contacto:

Bütic GmbH
Bahnhofstr. 12
07381 Pößneck
Tel.: 036475050811
Fax: 036475049911
kontakt@buetic.de

6. Uso de nuestra tienda online

Si desea realizar un pedido en nuestra tienda online, para la celebración del contrato es necesario que facilite sus datos personales, que necesitamos para tramitar su pedido. Los datos obligatorios necesarios para la ejecución de los contratos están marcados por separado; los demás datos son voluntarios. Tratamos los datos que usted nos facilita para tramitar su pedido. Para ello, podemos comunicar sus datos de pago a nuestro banco. La base jurídica para ello es el art. 6, apartado 1, párrafo primero, letra b), del RGPD. Puede crear voluntariamente una cuenta de cliente, mediante la cual podemos almacenar sus datos para futuras compras. Al crear una cuenta en «Mi cuenta», los datos que usted facilite se almacenan de forma revocable. Puede eliminar usted mismo sus direcciones almacenadas en el área de cliente. Puede solicitar en cualquier momento, sin necesidad de formalidad alguna, la supresión de su cuenta de cliente en kontakt@buetic.de. Además, podemos tratar los datos que usted nos facilita para informarle sobre otros productos interesantes de nuestra gama o para enviarle correos electrónicos con información técnica. En virtud de las disposiciones del Derecho mercantil y tributario, estamos obligados a conservar las facturas con los correspondientes datos de dirección, pago y pedido durante ocho años a partir del final del año natural correspondiente (§ 147 AO (Código Tributario alemán)). No obstante, transcurridos dos años limitamos el tratamiento, es decir, sus datos solo se utilizan para cumplir las obligaciones legales. Para impedir el acceso no autorizado de terceros a sus datos personales, en particular a los datos financieros, el proceso de pedido se cifra mediante tecnología TLS.

6a. Pedidos a través de mercados en línea (p. ej., Amazon, eBay)

Si no nos pide nuestros productos directamente en esta tienda, sino a través de un mercado en línea (p. ej., Amazon o eBay), tratamos los datos necesarios para tramitar su pedido que nos facilita el mercado correspondiente. Entre ellos se encuentran, en particular, su nombre, su dirección de entrega y, en su caso, de facturación, los datos del pedido y de los artículos y, en el caso de artículos fabricados de forma personalizada, los datos de personalización que usted nos haya transmitido (p. ej., el texto de grabado deseado).

Utilizamos estos datos exclusivamente para tramitar su pedido: para la fabricación (incluido el grabado o la personalización), para la generación de la etiqueta de envío y para el envío, para la facturación y la contabilidad y, en la medida necesaria, para la comunicación relacionada con el pedido (p. ej., consultas sobre los datos de personalización). La base jurídica es el art. 6, apartado 1, párrafo primero, letra b), del RGPD (ejecución del contrato) y, para las obligaciones tributarias y mercantiles, el art. 6, apartado 1, párrafo primero, letra c), del RGPD.

El tratamiento y el almacenamiento se realizan exclusivamente de forma interna en un servidor propio y cifrado situado en Alemania; la transmisión se realiza de forma cifrada. No se produce ninguna comunicación a terceros, con excepción de los destinatarios necesarios para la ejecución del contrato (p. ej., la empresa de transporte encargada del envío). Estos datos no se utilizan con fines publicitarios, de elaboración de perfiles ni de reventa.

Conservamos sus datos personales procedentes de pedidos realizados en mercados en línea para la tramitación activa del pedido únicamente durante el tiempo necesario. Además, en virtud de las disposiciones del Derecho mercantil y tributario, estamos obligados a conservar sus datos de dirección, pedido y facturación durante ocho años a partir del final del año natural correspondiente (§ 147 AO (Código Tributario alemán)); una vez concluida la tramitación, estos datos se conservan exclusivamente para cumplir esta obligación legal de conservación, en forma limitada, cifrada y con acceso restringido, y a continuación se suprimen.

Los derechos del interesado indicados en el punto 2 se aplican también a los datos tratados en el marco de pedidos realizados a través de mercados en línea.

6b. Proveedores de servicios de pago

Para la tramitación de los pagos en nuestra tienda online utilizamos proveedores externos de servicios de pago. Si usted elige un método de pago ofrecido por uno de estos proveedores, los datos necesarios para la tramitación del pago (entre otros, nombre, dirección, dirección de correo electrónico, importe del pedido y del pago y, en su caso, datos bancarios o medio de pago) se transmiten al proveedor correspondiente, que los trata bajo su propia responsabilidad. La base jurídica es el art. 6, apartado 1, párrafo primero, letra b), del RGPD (ejecución del contrato); para la prevención del fraude, así como para la comprobación de identidad y de solvencia realizada en caso de compra contra factura o a plazos, el art. 6, apartado 1, párrafo primero, letra f), del RGPD (interés legítimo en evitar impagos y abusos).

Los scripts de PayPal y Amazon Pay los cargamos ya en las páginas de producto en cuanto se hace visible la zona de compra con los botones de compra inmediata, y en todas las páginas en cuanto su cesta contiene artículos. De este modo, puede realizar su pedido directamente con PayPal o Amazon Pay sin pasar por la caja. En la caja se carga el script de PayPal, porque PayPal está preseleccionado como forma de pago; los scripts de los demás proveedores solo se cargan cuando usted selecciona la forma de pago correspondiente o sitúa el puntero del ratón sobre ella. Al cargarse, el proveedor recibe, por razones técnicas, su dirección IP e información sobre su navegador. En la medida en que los scripts almacenen o lean información en su dispositivo, ello es estrictamente necesario para la función de pedido de nuestra tienda en línea que usted utiliza (§ 25, apartado 2, punto 2, de la TDDDG [Ley alemana de protección de datos y de la privacidad en las telecomunicaciones y los servicios digitales]). La base jurídica del tratamiento es el art. 6, apartado 1, párrafo primero, letra b), del RGPD (aplicación de medidas precontractuales para la celebración del contrato de compraventa), así como la letra f) del RGPD (interés legítimo en un proceso de pedido rápido).

Los proveedores son:

  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. A través de PayPal tramitamos, además del pago con la cuenta de PayPal, también los pagos con tarjeta de crédito, adeudo directo SEPA, pago a plazos, Google Pay, Apple Pay, así como iDEAL, Bancontact y eps. En el caso de Google Pay, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, y en el caso de Apple Pay, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork T23 YK84, Irlanda, tratan adicionalmente los datos de pago registrados en su cuenta respectiva. PayPal puede transferir datos a sociedades de su grupo en terceros países (entre otros, EE. UU.); la transferencia está garantizada mediante las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
  • Compra contra factura a través de PayPal (Ratepay) – En la compra contra factura, PayPal colabora con Ratepay GmbH, Ritterstr. 12–14, 10969 Berlin. Para ello transmitimos adicionalmente su fecha de nacimiento y su número de teléfono. PayPal y Ratepay comprueban su identidad y su solvencia y, para ello, pueden recurrir a agencias de información crediticia. Si se acepta la compra contra factura, PayPal cede el crédito correspondiente al precio de compra a Ratepay; en ese caso, usted paga a Ratepay. Encontrará más información en la información sobre protección de datos de Ratepay.
  • Prevención del fraude en la compra contra factura (PayPal FraudNet) – Si usted elige la compra contra factura, cargamos un script de seguridad de PayPal. Este registra características técnicas de su dispositivo y de su navegador (p. ej., dirección IP, tipo y versión del navegador, configuración de idioma, resolución de pantalla, zona horaria) y las vincula a un identificador aleatorio que transmitimos a PayPal junto con su pedido. PayPal y Ratepay utilizan estos datos para detectar abusos y los tienen en cuenta en la evaluación del riesgo. La base jurídica es el art. 6, apartado 1, párrafo primero, letra f), del RGPD; el almacenamiento de información en su dispositivo y el acceso a ella son estrictamente necesarios para la compra contra factura elegida por usted (§ 25, apartado 2, n.º 2, TDDDG (Ley alemana de protección de datos y de la privacidad en las telecomunicaciones y los servicios digitales)).
  • Amazon Pay – Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburgo.
  • Stripe – Integramos los métodos de pago Klarna y Revolut Pay a través de Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irlanda. Para ello, Stripe recibe los datos del pedido y del pago, así como datos técnicos del dispositivo y del navegador, que Stripe también analiza para la prevención del fraude. Stripe puede transferir datos a Stripe, Inc. en EE. UU.; la transferencia está garantizada mediante el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o las cláusulas contractuales tipo de la UE.
  • Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suecia. Si selecciona Klarna, se le redirigirá a Klarna; allí, Klarna puede llevar a cabo una comprobación de identidad y de solvencia para decidir sobre la celebración del contrato.
  • Revolut Pay – Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Lituania. Usted confirma el pago en Revolut.

Decisión automatizada: En la compra contra factura (Ratepay) y en Klarna, el proveedor correspondiente decide de forma automatizada, sobre la base de su evaluación, si se le ofrece a usted el método de pago (art. 22, apartado 2, letra a), del RGPD). Usted tiene derecho a obtener del proveedor intervención humana, a expresar su punto de vista y a impugnar la decisión. Si se rechaza el método de pago, puede elegir otro.

Encontrará más información sobre el tratamiento por parte de cada proveedor en su información sobre protección de datos.

6c. Métodos de pago guardados (PayPal)

Si tiene una cuenta de cliente con nosotros, puede guardar su cuenta de PayPal o su tarjeta de crédito o débito para futuras compras, bien al realizar un pedido, marcando en la caja la casilla «Pagar con un clic la próxima vez», bien sin realizar un pedido, en su cuenta de cliente, en «Métodos de pago», mediante «Añadir método de pago». Sin esta acción expresa no se guarda nada.

Si realiza un pedido sin cuenta de cliente y marca la casilla en PayPal —en la caja o en la compra inmediata en la página del producto o en el carrito—, PayPal registra igualmente su cuenta de PayPal en su depósito seguro de datos. Inicialmente, registramos de forma provisional la referencia (token) con los datos indicados más abajo únicamente junto con la dirección de correo electrónico de su pedido y creamos para dicha dirección una cuenta de cliente sin contraseña. A esa dirección le enviamos un enlace mediante el cual puede establecer una contraseña; solo después podrá utilizarse el método de pago en su cuenta de cliente. Si ya existe una cuenta de cliente confirmada para esa dirección, lo asignamos directamente a dicha cuenta. Si no establece una contraseña en un plazo de 30 días, eliminamos el registro provisional y solicitamos la supresión en PayPal.

Al añadir un método de pago sin realizar un pedido no se efectúa ningún pago. En el caso de una cuenta de PayPal, usted la confirma en una ventana de PayPal. En el caso de una tarjeta, transmitimos a PayPal su nombre y la dirección de facturación predeterminada de su cuenta de cliente; su banco puede hacer confirmar la tarjeta mediante una comprobación de seguridad (3-D Secure), y PayPal puede dirigir a su banco, a efectos de comprobación, una solicitud de autorización sin cargo. Si no se supera la comprobación, la tarjeta no se guarda.

Los datos de pago propiamente dichos —en el caso de las tarjetas, el número de tarjeta, la fecha de caducidad y el código de verificación; en el caso de PayPal, la vinculación con su cuenta de PayPal— los almacena exclusivamente PayPal (datos del proveedor: véase el apartado 6b) en su depósito seguro de datos. Los datos de la tarjeta los introduce usted en campos de entrada proporcionados directamente por PayPal; nosotros no los recibimos. En nuestros sistemas solo se almacenan una referencia (token) asignada por PayPal y su número de cliente de PayPal; además, para su reconocimiento en la caja y en su cuenta de cliente, en el caso de PayPal, la dirección de correo electrónico de la cuenta de PayPal (mostrada de forma abreviada), y en el caso de las tarjetas, la marca de la tarjeta, los últimos cuatro dígitos y el mes de caducidad, así como la fecha y hora del almacenamiento y del último uso.

La finalidad del tratamiento es que usted pueda pagar futuros pedidos sin volver a introducir sus datos de pago. Su banco podrá seguir exigiendo una confirmación (3-D Secure).

La base jurídica es su consentimiento (art. 6, apartado 1, párrafo primero, letra a), del RGPD). Puede retirarlo en cualquier momento con efectos para el futuro eliminando el método de pago guardado en su cuenta de cliente, en «Métodos de pago», o comunicándonoslo sin necesidad de formalidad alguna. En ese caso, lo suprimimos en nuestros sistemas y solicitamos la supresión en PayPal. La licitud del tratamiento realizado hasta la retirada no se verá afectada. Con independencia de ello, a las distintas operaciones de pago se les aplican las obligaciones legales de conservación (véase el apartado 6b).

6d. Imágenes y archivos de productos fabricados a medida

Si nos envía imágenes, logotipos o plantillas para un producto fabricado a medida —por correo electrónico, mediante un mensaje en un marketplace o con su pedido—, almacenamos estos archivos junto con su pedido. Ello incluye también los archivos de producción que elaboramos a partir de ellos (p. ej., plantillas de grabado). Utilizamos los archivos para fabricar su producto, aclarar consultas y tramitar reclamaciones. La base jurídica es el art. 6, apartado 1, párrafo primero, letra b), del RGPD.

Una vez finalizado el pedido, conservamos los archivos sin plazo fijo, para que usted pueda volver a pedir el mismo diseño en cualquier momento sin tener que enviarlo de nuevo. La base jurídica es nuestro interés legítimo en facilitar la repetición de pedidos (art. 6, apartado 1, párrafo primero, letra f), del RGPD). Puede oponerse a ello en cualquier momento y solicitar la supresión; basta con un mensaje sin formalidades a kontakt@buetic.de. En ese caso, suprimimos los archivos y le confirmamos la supresión. Quedan exceptuados los correos electrónicos relativos a su pedido, incluidos sus archivos adjuntos: constituyen correspondencia comercial que debemos conservar durante el plazo legal (§ 257 HGB (Código de Comercio alemán), § 147 AO (Ley General Tributaria alemana)) y, hasta entonces, solo se conservan con esa finalidad.

Los archivos se encuentran en nuestros propios servidores en Alemania (Hetzner Online GmbH). Solo tienen acceso a ellos los empleados que se ocupan de su pedido. No comunicamos los archivos a terceros ni los utilizamos con fines publicitarios.

6e. Contacto con nosotros (correo electrónico, teléfono, WhatsApp, Facebook e Instagram)

Si nos escribe o nos llama, tratamos sus datos (p. ej., nombre, dirección de correo electrónico o número de teléfono, su mensaje y los archivos adjuntos) para tramitar su solicitud. La base jurídica es el art. 6, apartado 1, párrafo primero, letra b), del RGPD, en la medida en que se trate de un pedido o de un contrato; en los demás casos, nuestro interés legítimo en responder a su consulta (art. 6, apartado 1, párrafo primero, letra f), del RGPD). Almacenamos la correspondencia en nuestro propio sistema en servidores en Alemania (Hetzner Online GmbH) y la suprimimos en cuanto deja de ser necesaria; la correspondencia comercial relativa a pedidos la conservamos durante el plazo legal (§ 257 HGB (Código de Comercio alemán), § 147 AO (Ley General Tributaria alemana)).

WhatsApp, Facebook Messenger e Instagram: Si nos escribe a través de WhatsApp o de nuestras páginas en Facebook o Instagram, el mensaje se transmite a través de los servicios de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»). Recibimos su mensaje y su nombre de perfil y, en el caso de WhatsApp, también su número de teléfono, y lo respondemos desde nuestro sistema de atención al cliente. Lo que Meta haga, además, con los datos que se generan al utilizar estos servicios es responsabilidad de la propia Meta; más información en whatsapp.com/legal/privacy-policy-eea y facebook.com/privacy/policy. En este contexto, pueden transferirse datos a Meta Platforms, Inc. en EE. UU.; Meta está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Si no lo desea, escríbanos por correo electrónico.

Traducción y borradores de respuesta con IA: Para poder responder rápidamente a mensajes en cualquier idioma, utilizamos en nuestro sistema de atención al cliente un servicio de IA de Anthropic (Anthropic Ireland Limited, Irlanda, y Anthropic, PBC, EE. UU.). Este traduce al alemán los mensajes entrantes y a su idioma nuestras respuestas y, con solo pulsar un botón, nos propone borradores de respuesta. Para ello transmitimos el texto de su mensaje y de la correspondencia anterior, el asunto y, en su caso, el número de pedido. Las respuestas las redacta y envía siempre una persona de nuestro equipo; la IA no toma decisiones. Anthropic trata los datos como nuestro encargado del tratamiento (art. 28 del RGPD) y no puede utilizarlos para entrenar modelos de IA. La base jurídica es nuestro interés legítimo en una tramitación rápida y comprensible de su consulta (art. 6, apartado 1, párrafo primero, letra f), del RGPD). En este contexto, pueden transferirse datos a EE. UU.; la base son las cláusulas contractuales tipo de la UE (art. 46, apartado 2, letra c), del RGPD). Por motivos relacionados con su situación particular, puede oponerse a este tratamiento en cualquier momento (art. 21, apartado 1, del RGPD).

7. Boletín informativo

Con su consentimiento, puede suscribirse a nuestro boletín informativo, mediante el cual le informamos sobre nuestras ofertas actuales de interés. Para la suscripción a nuestro boletín utilizamos el denominado procedimiento de doble confirmación (double opt-in). Esto significa que, tras su suscripción, le enviaremos un correo electrónico a la dirección de correo electrónico indicada, en el que le pediremos que confirme que desea recibir el boletín. Si no confirma su suscripción en un plazo de 24 horas, su información quedará bloqueada y se suprimirá automáticamente al cabo de un mes. Además, almacenamos en cada caso las direcciones IP utilizadas por usted y los momentos de la suscripción y de la confirmación. El único dato obligatorio para el envío del boletín es su dirección de correo electrónico. La base jurídica es el art. 6, apartado 1, párrafo primero, letra a), del RGPD. Puede retirar en cualquier momento su consentimiento al envío del boletín y darse de baja del mismo. Puede declarar la retirada del consentimiento haciendo clic en el enlace facilitado en cada correo electrónico del boletín, por correo electrónico a kontakt@buetic.de o mediante un mensaje a los datos de contacto indicados en el aviso legal.

Publicidad a clientes (sin suscripción): Si ha realizado un pedido con nosotros, utilizamos la dirección de correo electrónico que nos facilitó en dicho pedido, incluso sin suscripción al boletín, para enviarle de vez en cuando ideas y ofertas sobre productos propios que guarden relación con su compra (§ 7, apartado 3, de la UWG (Ley alemana contra la competencia desleal)). La base jurídica es nuestro interés legítimo en la publicidad directa (art. 6, apartado 1, párrafo primero, letra f), del RGPD). Puede oponerse en cualquier momento al uso de su dirección de correo electrónico con fines publicitarios –a través del enlace para darse de baja incluido en cada correo electrónico o mediante un mensaje a kontakt@buetic.de–, sin que ello le genere costes distintos de los de transmisión según las tarifas básicas. Tras su oposición, incluiremos su dirección en una lista de bloqueo para que no reciba más publicidad de nuestra parte.

7a. Medición de audiencia

Medimos el uso de nuestra tienda en línea y de nuestro sitio bütic.com con un procedimiento propio, sin Google y sin otros proveedores terceros. Para ello no almacenamos nada en su navegador: ni cookies, ni Local Storage, ni Session Storage. La base jurídica es nuestro interés legítimo, conforme al art. 6, apartado 1, párrafo primero, letra f), del RGPD, en conocer cómo se utiliza nuestra tienda para mejorarla.

En bütic.com, en cambio, solo realizamos la medición con su consentimiento: el recuento solo comienza cuando usted selecciona «Marketing» en la ventana de privacidad del sitio o hace clic en «Aceptar todas». En ese caso, bütic.com guarda durante su visita un identificador de sesión aleatorio en el Session Storage de su navegador, que se suprime al cerrar la pestaña; el propio sitio almacena su selección en el Local Storage. Allí, la base jurídica es su consentimiento (art. 6, apartado 1, párrafo primero, letra a), del RGPD, § 25, apartado 1, de la TDDDG (Ley alemana de protección de datos y de la privacidad en las telecomunicaciones y los servicios digitales)). Puede retirarlo en cualquier momento a través de la «Configuración de privacidad» en el pie de página de bütic.com.

Qué datos: la página visitada (ruta), el dominio de la página de referencia, los identificadores de campaña (p. ej., si llegó a través de un anuncio) y el evento correspondiente (visita de página, uso de la página, carrito, caja, compra; en caso de compra, además, el número de pedido y el importe del pedido). Para reconocer las visitas relacionadas entre sí, generamos en nuestro servidor, a partir de la dirección IP y de la identificación del navegador, un valor de control que cambia diariamente; las visualizaciones de página con el mismo valor de control y un intervalo máximo de 30 minutos se consideran una sola visita. No almacenamos la dirección IP en sí. Además, medimos, sin identificador, la rapidez con la que se carga la página y responde a las acciones del usuario (p. ej., el tiempo hasta la visualización del contenido más grande, el tiempo de respuesta a los clics, el desplazamiento del diseño), junto con el tipo de página, la dirección de la página sin parámetros, la clase de dispositivo (móvil/escritorio) y una denominación técnica del elemento de la página afectado. Estos valores se transmiten una sola vez al abandonar la página, no se vinculan a su dirección IP ni a ningún identificador de visitante y se suprimen al cabo de 90 días.

Finalidad y destinatarios: estadísticas sobre cómo se utiliza nuestra tienda (visitas, procedencia, compras realizadas) para mejorarla. Los datos permanecen en nuestros propios servidores y no se comunican a terceros, con una excepción: las comunicaciones a Meta conforme a la sección 8, si usted ha dado su consentimiento a «Marketing».

Plazo de conservación: suprimimos los eventos de medición individuales al cabo de 90 días. A partir de entonces, solo se conservan valores diarios agregados (p. ej., número de visitas y compras por día y procedencia) sin relación con visitantes, sesiones o pedidos concretos.

Oposición: puede oponerse en cualquier momento a la medición de audiencia por motivos relacionados con su situación particular (art. 21, apartado 1, del RGPD), p. ej., por correo electrónico a kontakt@buetic.de.

8. Marketing basado en el consentimiento (Google, Meta y Microsoft)

En nuestro sitio web utilizamos, solo con su consentimiento previo, servicios de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). La base jurídica es su consentimiento conforme al art. 6, apartado 1, párrafo primero, letra a), del RGPD, en relación con el § 25, apartado 1, de la TDDDG (Ley alemana de protección de datos y de la privacidad en las telecomunicaciones y los servicios digitales). Puede retirar o modificar su consentimiento en cualquier momento con efectos para el futuro a través del enlace «Configuración de cookies» en el pie de página. Hasta que usted dé su consentimiento, estos servicios no se cargan; no se instalan las cookies correspondientes ni se transmiten datos a Google.

Google Tag Manager: Para integrar el servicio que se describe a continuación utilizamos Google Tag Manager. Este no recoge por sí mismo datos personales con fines de análisis ni instala cookies de análisis, sino que se limita a controlar la activación de las etiquetas que usted ha autorizado de acuerdo con su consentimiento (Google Consent Mode).

Marketing – Google Ads (seguimiento de conversiones y remarketing): Con su consentimiento a la categoría «Marketing», utilizamos Google Ads para medir el éxito de nuestros anuncios en línea (p. ej., si tras un clic en un anuncio se produce una compra) y mostrarle publicidad acorde con sus intereses, por ejemplo sobre productos que ha visto en nuestra tienda. Para ello se instalan cookies y se tratan datos de uso (entre otros, los números de artículo de los productos vistos, añadidos al carrito y comprados). En caso de compra, transmitimos además el número de pedido, el importe del pedido, la cantidad y el precio de los artículos comprados, un descuento canjeado, si se trata de su primer pedido con nosotros, así como su dirección de correo electrónico y su número de teléfono –estos dos únicamente como valor hash, que se genera ya en su navegador («conversiones mejoradas»)–, para que Google pueda asignar la compra al anuncio.

Marketing – Meta (Conversions API): Si ha dado su consentimiento a la categoría «Marketing» y ha llegado a nosotros a través de un anuncio en Facebook o Instagram, comunicamos a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»), desde nuestro servidor, qué productos ve, cuáles añade al carrito y si accede a la caja (dirección de la página, número de artículo, importe), para que Meta pueda medir el éxito del anuncio. Para la asignación se utiliza únicamente el identificador de clic que Meta añade a la dirección al hacer clic en el anuncio; en este proceso no transmitimos la dirección IP ni la identificación del navegador. No utilizamos ningún píxel de Meta ni cookies de Meta. Solo comunicamos las compras a Meta con su consentimiento específico conforme a la sección 8a.

Marketing – Microsoft Advertising (UET): Con su consentimiento a la categoría «Marketing», utilizamos Universal Event Tracking (UET) de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda («Microsoft»). Este mide si, tras un clic en uno de nuestros anuncios en el motor de búsqueda Bing o en la red publicitaria de Microsoft, se produce una compra, y permite a Microsoft mostrarle publicidad adecuada. Para ello, Microsoft instala cookies y trata datos de uso como las páginas visitadas, el identificador de clic del anuncio, su dirección IP y datos sobre su navegador; en caso de compra, además, el número de pedido y el importe del pedido. Sin su consentimiento, UET no se carga. Más información: privacy.microsoft.com.

Transferencia de datos a los EE. UU.: En este contexto, pueden transferirse datos personales a servidores de Google LLC, de Meta Platforms, Inc. o de Microsoft Corporation en los EE. UU. Las tres están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework); de forma complementaria, existen las cláusulas contractuales tipo de la UE. Más información: policies.google.com/privacy y facebook.com/privacy/policy.

Retirada del consentimiento: Puede retirar su consentimiento en cualquier momento a través de «Configuración de cookies» en el pie de página.

8a. Cotejo de clientes con Google y Meta (solo con consentimiento)

Si usted da su consentimiento expreso en la caja o en su cuenta de cliente, en «Datos de acceso», transmitimos su dirección de correo electrónico a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»), y a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»). La base jurídica es su consentimiento conforme al art. 6, apartado 1, párrafo primero, letra a), del RGPD. Sin consentimiento no transmitimos nada.

Qué datos y en qué forma: Exclusivamente su dirección de correo electrónico, no en texto claro, sino como valor hash (SHA-256), que generamos en nuestro servidor. Solo tenemos en cuenta los pedidos realizados en nuestras propias tiendas en línea, no los pedidos realizados a través de plataformas de venta como Amazon o eBay.

Google (cotejo de clientes): En función de sus pedidos, le asignamos a un grupo (cliente existente, cliente con un importe de pedido elevado o cliente que no ha realizado pedidos desde hace tiempo). Google coteja el valor hash con sus cuentas de usuario para que Google pueda mostrarle publicidad adecuada de Bütic y nuestra publicidad pueda distinguir entre clientes existentes y nuevos clientes; Google suprime los valores hash cargados tras el cotejo. La pertenencia a un grupo finaliza, a más tardar, al cabo de 540 días.

Meta (Conversions API): Si ha llegado a nosotros a través de un anuncio en Facebook o Instagram y ha realizado un pedido, comunicamos a Meta la compra (momento e importe del pedido) junto con el valor hash de su dirección de correo electrónico, para que Meta pueda medir el éxito del anuncio y mejorar su difusión.

Transferencia de datos a los EE. UU.: En este contexto, pueden transferirse datos a Google LLC y a Meta Platforms, Inc. en los EE. UU. Ambas están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Más información: policies.google.com/privacy y facebook.com/privacy/policy.

Retirada del consentimiento: Puede retirar su consentimiento en cualquier momento con efectos para el futuro – con un clic en su cuenta de cliente, en «Datos de acceso», o sin formalidades por correo electrónico a kontakt@buetic.de. A partir de la retirada, no transmitiremos nada más; eliminaremos su dirección de los grupos de Google en la siguiente sincronización semanal.

9. Nuestras páginas en Facebook e Instagram

Gestionamos páginas en Facebook (facebook.com/buetic) e Instagram (instagram.com/buetic_gmbh). Cuando usted visita estas páginas o interactúa con ellas, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta») trata sus datos. A partir de ellos, Meta nos facilita estadísticas agregadas sobre el uso de nuestras páginas («estadísticas de la página» o «Page Insights»), por ejemplo, el alcance, las interacciones y datos demográficos de los visitantes. En ellas no podemos identificar a personas concretas.

Corresponsabilidad del tratamiento: Nosotros y Meta somos corresponsables del tratamiento realizado para elaborar estas estadísticas (art. 26 del RGPD). Meta pone a disposición el acuerdo correspondiente (facebook.com/legal/terms/page_controller_addendum). Su contenido esencial: Meta asume la responsabilidad principal del tratamiento de los datos de las estadísticas de la página, de la información a los interesados y del cumplimiento de sus derechos. Puede ejercer sus derechos (p. ej., de acceso o de supresión) directamente ante Meta; si se dirige a nosotros, trasladaremos su solicitud a Meta. Meta explica qué datos se incluyen en las estadísticas de la página en facebook.com/legal/terms/information_about_page_insights_data. Meta es la única responsable de todos los demás tratamientos en Facebook e Instagram; encontrará más detalles en la política de privacidad de Meta, en facebook.com/privacy/policy.

La base jurídica de nuestra parte es nuestro interés legítimo en presentar nuestros productos y en mantener el contacto con clientes y personas interesadas (art. 6, apartado 1, párrafo primero, letra f), del RGPD). En este contexto, pueden transferirse datos a Meta Platforms, Inc. en los EE. UU.; Meta está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Los mensajes que nos envíe a través de estas páginas los trataremos tal como se describe en la sección 6e.

Bütic® y Bütic GmbH® son marcas registradas de Bütic GmbH.