Política de privacidad
1. Responsable del tratamiento
BEROTEC GmbH
Gewerbestr. 13, 75057 Kürnbach, Alemania
Teléfono: +49 7258 2009090
Correo electrónico: info@berotec.de
2. Fines del tratamiento y bases jurídicas
2.1 Puesta a disposición del sitio web / registros del servidor
Al acceder a nuestro sitio web se tratan automáticamente datos técnicos (dirección IP, fecha y hora de la solicitud, URL consultada, referente, código de estado HTTP, volumen de datos transferidos, navegador, sistema operativo). Este tratamiento es técnicamente necesario para prestar el sitio web y garantizar su estabilidad y seguridad. La base jurídica es el art. 6(1)(f) RGPD. Los datos de registro se eliminan o anonimizan a más tardar a los 7 días.
2.2 Cookies y gestión del consentimiento
Utilizamos cookies esenciales necesarias para el funcionamiento de la tienda en línea (p. ej. cesta de la compra, inicio de sesión, seguridad). Todas las demás cookies (estadística, marketing) solo se instalan si usted otorga su consentimiento en el EU Cookie Consent Manager para JTL-Shop.
- Cookies esenciales: art. 6(1)(f) RGPD en relación con el § 25, apdo. 2 TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales)
- Cookies de estadística y marketing: art. 6(1)(a) RGPD en relación con el § 25, apdo. 1 TDDDG
Puede modificar o retirar su consentimiento en cualquier momento en el Consent Manager, con efecto para el futuro.
2.3 Cuenta de cliente (opcional)
Si crea una cuenta de cliente, tratamos su dirección de correo electrónico y los datos que facilite para gestionar la cuenta y mostrar sus pedidos. La base jurídica es el art. 6(1)(a) RGPD. Puede eliminar la cuenta en cualquier momento en la tienda; eliminamos periódicamente las cuentas inactivas a los 14 meses.
2.4 Pedido y ejecución del contrato
Para tramitar los pedidos tratamos, en particular, su nombre, dirección de facturación y de entrega, correo electrónico, opcionalmente el número de teléfono, los productos pedidos y la información de pago y envío. Este tratamiento es necesario para la ejecución del contrato (art. 6(1)(b) RGPD). Cuando es necesario, los datos se transmiten a proveedores de transporte (p. ej. DHL, DHL Express, DPD) para la entrega y el seguimiento del envío. Además, existen obligaciones legales de conservación mercantiles y fiscales de 6 a 10 años (art. 6(1)(c) RGPD).
2.5 Gestión de pagos
Según el método de pago elegido, tratamos datos de pago (p. ej. IBAN, datos de tarjeta enmascarados, ID de transacción) para ejecutar el pago. Las bases jurídicas son el art. 6(1)(b) y (f) RGPD. Entre otros, utilizamos el siguiente proveedor de servicios de pago:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo – política de privacidad de PayPal
2.6 Contacto
Si se pone en contacto con nosotros por correo electrónico o a través de un formulario de contacto, tratamos los datos que facilite (p. ej. nombre, correo electrónico, contenido del mensaje) para atender su solicitud y para posibles consultas posteriores. La base jurídica es el art. 6(1)(b) RGPD para las solicitudes relacionadas con un contrato y el art. 6(1)(f) RGPD para las demás solicitudes. Eliminamos periódicamente las solicitudes tras finalizar la comunicación, salvo que existan obligaciones legales de conservación.
2.7 Contenidos integrados
YouTube: integramos los vídeos en el modo de privacidad ampliada. Google solo recibe información cuando usted reproduce activamente un vídeo; en ese caso puede producirse una transferencia a EE. UU., que basamos en el marco de privacidad de datos UE–EE. UU. (decisión de adecuación (UE) 2023/1795) y —en caso de que este deje de aplicarse— adicionalmente en las cláusulas contractuales tipo (art. 46(2)(c) RGPD). El proveedor es Google Ireland Limited, Dublín. La base jurídica es el art. 6(1)(a) RGPD en relación con el § 25, apdo. 1 TDDDG.
Redes sociales: los enlaces a nuestros perfiles en redes sociales están integrados como simples hipervínculos. Al acceder a nuestro sitio web no se produce ninguna transferencia automática de datos.
2.8 Estadística (Google Analytics 4)
Con su consentimiento, utilizamos Google Analytics 4 (proveedor: Google Ireland Limited, Dublín) para analizar el uso del sitio web. La base jurídica es el art. 6(1)(a) RGPD en relación con el § 25, apdo. 1 TDDDG. Las direcciones IP se tratan únicamente de forma abreviada. Las transferencias de datos a EE. UU. se realizan sobre la base del marco de privacidad de datos UE–EE. UU. (decisión de adecuación (UE) 2023/1795); adicionalmente, y en caso de que dicha decisión deje de aplicarse, basamos la transferencia en las cláusulas contractuales tipo (art. 46(2)(c) RGPD).
2.9 Marketing (Google Ads)
Con su consentimiento, utilizamos el seguimiento de conversiones de Google Ads (proveedor: Google Ireland Limited, Dublín). La base jurídica es el art. 6(1)(a) RGPD en relación con el § 25, apdo. 1 TDDDG. Las transferencias de datos a EE. UU. se realizan sobre la base del marco de privacidad de datos UE–EE. UU. (decisión de adecuación (UE) 2023/1795); adicionalmente, y en caso de que dicha decisión deje de aplicarse, basamos la transferencia en las cláusulas contractuales tipo (art. 46(2)(c) RGPD).
2.10 Programa de afiliados (sistema propio)
Gestionamos nuestro propio programa de afiliados. Si accede a nuestra tienda a través de un enlace de socio (?ref=…), instalamos —solo con su consentimiento— la cookie propia berotec_aff con un identificador aleatorio (plazo de conservación 30 días). Para este identificador almacenamos la campaña de socio correspondiente y, si se realiza un pedido, el número de pedido, con el fin de atribuir la comisión al socio. La cookie contiene únicamente un identificador aleatorio: ninguna dirección IP, ningún nombre, ningún otro dato personal en texto claro. No se produce ninguna transferencia a terceros ni a un tercer país; el tratamiento lo realizamos exclusivamente nosotros como responsable propietario. La base jurídica es el art. 6(1)(a) RGPD en relación con el § 25, apdo. 1 TDDDG. Puede retirar su consentimiento en cualquier momento, con efecto para el futuro, en el Consent Manager.
2.11 Recordatorios de valoración por correo electrónico
Si compra un producto en nuestra tienda, le enviamos al cabo de unos 10 días un correo electrónico invitándole a valorar el producto adquirido. Este tratamiento se basa en nuestro interés legítimo en mejorar nuestros productos y servicios y en la comunicación publicitaria, conforme al § 7, apdo. 3 UWG (Ley alemana contra la competencia desleal) y al art. 6(1)(f) RGPD. Puede oponerse en cualquier momento al envío de estos correos, sin más costes que los de transmisión según las tarifas básicas.
2.12 Boletín (Brevo)
Puede suscribirse a nuestro boletín durante la compra o en el pie de página de nuestra tienda en línea. La suscripción se realiza mediante el procedimiento de doble opt-in.
Para el envío utilizamos Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlín). Los datos se almacenan en servidores en Alemania. Hemos celebrado con Brevo un contrato de encargo del tratamiento conforme al art. 28 RGPD.
En la suscripción tratamos: dirección de correo electrónico, opcionalmente el nombre, así como la dirección IP y el momento de la suscripción y confirmación, para documentar el consentimiento. La base jurídica es el art. 6(1)(a) RGPD.
Puede retirar su consentimiento en cualquier momento a través del enlace de baja del boletín o por correo electrónico. La licitud del tratamiento realizado hasta la retirada no se ve afectada. Tras la baja, sus datos se eliminan de la lista de distribución. Su dirección de correo electrónico puede almacenarse posteriormente en una lista de bloqueo para evitar futuros envíos (art. 6(1)(f) RGPD); puede oponerse en cualquier momento a este almacenamiento. Más información: aviso de privacidad de Brevo.
3. Destinatarios y proveedores
Los destinatarios de los datos personales pueden ser, en particular:
- Proveedores de TI, alojamiento y servidores (ecomDATA GmbH, servidores en Alemania)
- Proveedores de servicios de pago (p. ej. PayPal)
- Proveedores de transporte (p. ej. DHL, DHL Express, DPD)
- Proveedores de análisis y marketing (Google, solo con consentimiento)
- Proveedor del boletín (Brevo GmbH, Alemania)
- Autoridades y organismos públicos, cuando la ley lo exija
Con los proveedores que tratan datos por cuenta nuestra celebramos contratos de encargo del tratamiento conforme al art. 28 RGPD.
4. Sus derechos
En el marco del RGPD, usted dispone de los siguientes derechos:
- Derecho de acceso (art. 15 RGPD)
- Derecho de rectificación (art. 16 RGPD)
- Derecho de supresión (art. 17 RGPD)
- Derecho a la limitación del tratamiento (art. 18 RGPD)
- Derecho a la portabilidad de los datos (art. 20 RGPD)
- Derecho de oposición (art. 21 RGPD)
Oposición a la publicidad directa: en la medida en que tratemos sus datos personales con fines de publicidad directa (p. ej. recordatorios de valoración, boletín), puede oponerse en cualquier momento a este tratamiento, sin necesidad de justificación, con efecto para el futuro. Tras su oposición, dejaremos de tratar sus datos para estos fines.
Puede retirar en cualquier momento cualquier consentimiento otorgado, con efecto para el futuro. Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente es el LfDI Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, sitio web del LfDI Baden-Württemberg.
5. Seguridad de los datos
Utilizamos cifrado TLS, conceptos de autorización basados en roles, restricciones de acceso, copias de seguridad y actualizaciones de seguridad periódicas para proteger sus datos.
6. Cookies en detalle
A continuación se enumeran las cookies utilizadas actualmente en la tienda en línea:
| Cookie | Proveedor / dominio | Finalidad | Plazo de conservación | Base jurídica |
|---|---|---|---|---|
| JTLSHOP | shop.berotec.de | Cookie de sesión para la cesta, el idioma y las funciones básicas de la tienda | Sesión | § 25, apdo. 2 TDDDG / art. 6(1)(f) RGPD |
| jtl_token | shop.berotec.de | Protección CSRF y seguridad de formularios | Sesión | § 25, apdo. 2 TDDDG / art. 6(1)(f) RGPD |
| consent_manager | shop.berotec.de | Almacena su selección en el banner de consentimiento de cookies | 1 año | art. 6(1)(c) y (f) RGPD |
| _ga, _ga_* | .berotec.de (Google Analytics) | Distinción de usuarios y sesiones, estadísticas de páginas vistas | hasta 2 años | art. 6(1)(a) RGPD / § 25, apdo. 1 TDDDG |
| _gcl_au | .berotec.de (Google Ads) | Seguimiento de conversiones para campañas de Google Ads | aprox. 3 meses | art. 6(1)(a) RGPD / § 25, apdo. 1 TDDDG |
| berotec_aff | shop.berotec.de (programa de afiliados propio) | Atribución de afiliación: recuerda mediante un identificador aleatorio a través de qué enlace de socio (?ref=…) llegó la visita, para atribuir un pedido posterior al socio | 30 días | art. 6(1)(a) RGPD / § 25, apdo. 1 TDDDG |
7. Vigencia
Última actualización: julio de 2026. La versión vigente de esta política de privacidad está disponible en todo momento en esta página.