Política de privacidad

Versión: 30 de septiembre de 2026

La protección de sus datos personales es importante para nosotros. En esta política de privacidad explicamos qué datos tratamos cuando visita nuestro sitio web wstnd.com, compra en nuestra tienda o se pone en contacto con nosotros por otra vía, con qué fines y sobre qué base jurídica lo hacemos, a quién comunicamos datos, durante cuánto tiempo los conservamos y qué derechos tiene. Son datos personales toda información relativa a una persona física identificada o identificable, como su nombre, su dirección, su dirección de correo electrónico o su dirección IP.

Índice

Responsable del tratamiento y contacto
Bases jurídicas
Acceso a nuestro sitio web y alojamiento (Shopify)
Cifrado
Cookies, almacenamiento local y consentimientos
Cuenta de cliente
Pedido y ejecución del contrato
Pago y prevención del fraude
Envío y logística
Seguimiento del envío, devolución y función de desistimiento
Aviso de nueva disponibilidad
Formulario de contacto, correo electrónico, teléfono y herramienta de soporte con asistencia de IA
Reseñas de clientes
Newsletter
Notificaciones web push
Estadísticas y marketing (solo con consentimiento)
Protección contra el spam y los abusos
Candidaturas
Consultas de socios, prensa y colaboraciones
Nuestros perfiles en redes sociales
Shopify como responsable independiente (Shop Pay, app Shop)
Resumen de destinatarios
Transferencias a terceros países
Plazo de conservación
Obligación de facilitar datos y decisiones automatizadas
Sus derechos
Seguridad de los datos
Niños y adolescentes
Modificaciones de esta política de privacidad

1. Responsable del tratamiento y contacto

El responsable del tratamiento de datos en este sitio web y en nuestra tienda online, en el sentido del Reglamento General de Protección de Datos (RGPD), es:

Mehmet Kerem Ugurlu
Friederike-Fliedner-Weg 11
40489 Düsseldorf
Alemania
Correo electrónico: info@wstnd.com

Para cualquier pregunta sobre protección de datos y para ejercer sus derechos puede dirigirse a nosotros en estos datos de contacto, de la forma más sencilla por correo electrónico. No hemos designado un delegado de protección de datos, ya que no estamos legalmente obligados a ello.

2. Bases jurídicas

Solo tratamos datos personales cuando una base jurídica lo permite. En esta política de privacidad indicamos para cada tratamiento la base jurídica aplicable:

Consentimiento (art. 6, apdo. 1, letra a RGPD): nos ha dado su consentimiento para un fin determinado, p. ej., para la newsletter o para las cookies de estadísticas y marketing. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.
Contrato y medidas precontractuales (art. 6, apdo. 1, letra b RGPD): el tratamiento es necesario para ejecutar un contrato con usted o para prepararlo a petición suya, p. ej., para entregar su pedido.
Obligación legal (art. 6, apdo. 1, letra c RGPD): estamos legalmente obligados al tratamiento, p. ej., a conservar facturas o a confirmar un desistimiento.
Intereses legítimos (art. 6, apdo. 1, letra f RGPD): el tratamiento es necesario para la satisfacción de nuestros intereses legítimos o los de un tercero y sus intereses no prevalecen, p. ej., para el funcionamiento seguro de nuestro sitio web. Indicamos en cada caso qué interés perseguimos.
Acceso a su dispositivo (§ 25 TDDDG, ley alemana): el almacenamiento de información en su dispositivo (p. ej., cookies) y la lectura de dicha información solo están permitidos sin consentimiento cuando son estrictamente necesarios para prestar un servicio que usted ha solicitado expresamente (§ 25, apdo. 2, n.º 2 TDDDG). En todos los demás casos solicitamos su consentimiento (§ 25, apdo. 1 TDDDG).

3. Acceso a nuestro sitio web y alojamiento (Shopify)

Nuestra tienda online funciona en la plataforma Shopify. El proveedor es Shopify International Limited, Victoria Buildings, 2.ª planta, 1–2 Haddington Road, Dublín 4, D04 XN32, Irlanda («Shopify»). Shopify proporciona los servidores, el software y la infraestructura de seguridad de nuestra tienda y trata por encargo nuestro todos los datos que se generan al visitar el sitio web, en los pedidos y en la cuenta de cliente.

Cada vez que accede a nuestro sitio web, Shopify trata automáticamente los datos de conexión técnicamente necesarios que transmite su navegador:

dirección IP y ubicación aproximada derivada de ella (país, región)
fecha y hora del acceso
página o archivo solicitado y volumen de datos transferido
el sitio web desde el que ha llegado a nosotros (referrer)
tipo y versión del navegador, sistema operativo, tipo de dispositivo y configuración de idioma

Estos datos son necesarios para mostrarle el sitio web, garantizar la estabilidad y la seguridad de la tienda y detectar y repeler ataques y abusos (p. ej., accesos de bots o intentos de fraude). Para ello Shopify utiliza también redes de distribución de contenidos, que entregan los contenidos desde servidores cercanos a usted. La base jurídica es el art. 6, apdo. 1, letra f RGPD; nuestro interés legítimo consiste en el funcionamiento seguro y sin errores de nuestra tienda online. Los datos de registro solo se conservan durante el tiempo necesario para estos fines.

Hemos celebrado con Shopify un contrato de encargo del tratamiento (art. 28 RGPD). Shopify puede transferir datos a empresas vinculadas y subencargados fuera de la UE, en particular a Shopify Inc. en Canadá y a Shopify (USA) Inc. en EE. UU. Para Canadá existe una decisión de adecuación de la Comisión Europea; las transferencias a EE. UU. se basan en el EU-US Data Privacy Framework y, de forma complementaria, en cláusulas contractuales tipo (véase el apartado 23).

4. Cifrado

Por motivos de seguridad, nuestro sitio web y todas las aplicaciones que gestionamos solo son accesibles a través de una conexión cifrada (TLS). La reconocerá por «https://» y por el símbolo del candado en la barra de direcciones de su navegador. De este modo, los datos que nos transmite —por ejemplo, en un pedido o a través de un formulario— no pueden ser leídos por terceros.

5. Cookies, almacenamiento local y consentimientos

5.1 Qué almacenamos

Nosotros y los servicios que utilizamos almacenamos información en su dispositivo o la leemos de él, por ejemplo en forma de cookies (pequeños archivos de texto) o en el almacenamiento local de su navegador (local storage y session storage). Distinguimos las siguientes categorías:

Estrictamente necesarias (sin consentimiento, § 25, apdo. 2, n.º 2 TDDDG, art. 6, apdo. 1, letras b y f RGPD): para el carrito, el proceso de pago, el inicio de sesión en la cuenta de cliente, su selección de país, idioma y moneda, la seguridad de la tienda y el almacenamiento de su decisión sobre las cookies. Sin estos almacenamientos la tienda no funciona.
Preferencias (solo con consentimiento): funciones que recuerdan sus elecciones y hacen el uso más cómodo, como la visualización de los artículos vistos recientemente.
Estadísticas (solo con consentimiento): medición del uso de nuestra tienda para mejorarla (apartado 16).
Marketing (solo con consentimiento): medición del éxito de nuestra publicidad y visualización de publicidad adecuada en otras plataformas (apartado 16).

Encontrará una lista actualizada de las cookies que utiliza Shopify, con su finalidad y duración, en shopify.com/legal/cookies.

5.2 Funciones que solo almacenan en su navegador

Algunas funciones de nuestra tienda almacenan información exclusivamente en el almacenamiento local de su navegador. Estos datos permanecen en su dispositivo y no se nos transmiten:

Lista de deseos («wstnd_wishlist»): los artículos que guarda con el símbolo del corazón.
Aviso de newsletter («theme:popup-filled»): para que la ventana de suscripción a la newsletter no aparezca en cada visita.
Juego WSTND («wstnd_game_plays»): el número de sus intentos de juego en este dispositivo.
Formulario de desistimiento («wstnd-widerruf», solo durante la sesión): para que pueda mostrarse su acuse de recibo tras el envío.

Estos almacenamientos sirven a funciones que usted mismo utiliza y se basan en el § 25, apdo. 2, n.º 2 TDDDG. Solo si ha dado su consentimiento para la categoría «Preferencias» recordamos además en el almacenamiento local («theme:recently-viewed-products») qué artículos ha visto recientemente, para volver a mostrárselos (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a RGPD); si retira el consentimiento, borramos esa lista. Puede eliminar usted mismo todos los datos mencionados en cualquier momento borrando los datos del sitio web en su navegador; al hacerlo se pierde su lista de deseos.

5.3 Otorgar, modificar y retirar el consentimiento

En su primera visita le preguntamos, mediante nuestro banner de cookies, si consiente las cookies de preferencias, estadísticas y marketing. Puede aceptar todas las categorías, rechazarlas todas o elegirlas individualmente. Sin consentimiento solo utilizamos los almacenamientos estrictamente necesarios. La gestión del consentimiento la proporciona Shopify; su decisión se almacena en una cookie («_tracking_consent») durante un máximo de doce meses, para no tener que preguntarle en cada visita. La base jurídica es el art. 6, apdo. 1, letra c RGPD en relación con el art. 7, apdo. 1 RGPD (prueba del consentimiento).

Su consentimiento es voluntario. Puede modificarlo o retirarlo en cualquier momento a través del enlace «Configuración de cookies» en el pie de cada página. La retirada surte efecto para el futuro; la licitud del tratamiento realizado hasta ese momento no se ve afectada. Además, puede bloquear o borrar las cookies en su navegador; en ese caso es posible que nuestra tienda solo funcione de forma limitada.

6. Cuenta de cliente

Puede realizar pedidos como invitado o crear una cuenta de cliente. El inicio de sesión se realiza con su dirección de correo electrónico y un código de un solo uso que le enviamos por correo electrónico en cada inicio de sesión; no almacenamos ninguna contraseña. En la cuenta de cliente tratamos su nombre, su dirección de correo electrónico, sus direcciones guardadas, en su caso su número de teléfono y su historial de pedidos, para que pueda consultar sus pedidos y completar más rápido futuras compras. La cuenta de cliente la gestiona Shopify por encargo nuestro y está disponible en account.wstnd.com.

La base jurídica es el art. 6, apdo. 1, letra b RGPD. Puede solicitarnos en cualquier momento por correo electrónico la eliminación de su cuenta de cliente. Los datos que debemos seguir conservando en virtud de obligaciones legales de conservación los bloqueamos hasta que venza el plazo correspondiente (apartado 24). Si inicia sesión con Shop («Iniciar sesión con Shop»), se aplica además el apartado 21.

7. Pedido y ejecución del contrato

Cuando realiza un pedido, tratamos los datos necesarios para la celebración y la ejecución del contrato de compraventa:

nombre y apellidos, dirección de facturación y de entrega
dirección de correo electrónico y, si se ha indicado o es necesario para la entrega, número de teléfono
artículos pedidos, tallas, precios, forma de envío, códigos de descuento y tarjetas regalo canjeados
método de pago y estado del pago (detalles en el apartado 8)
número de pedido, fecha del pedido, estado del envío y de la entrega, así como la comunicación relativa al pedido
datos técnicos del pedido, en particular dirección IP e información del navegador, para la prevención del fraude

Utilizamos estos datos para tramitar su pedido, enviar la mercancía, informarle del estado de su pedido (confirmación de pedido y de envío por correo electrónico), gestionar pagos, devoluciones, desistimientos, cambios y casos de garantía, así como para emitir facturas. Las bases jurídicas son el art. 6, apdo. 1, letra b RGPD y, en la medida en que cumplimos obligaciones de conservación mercantiles y fiscales, el art. 6, apdo. 1, letra c RGPD. La prevención del fraude y el ejercicio de nuestros derechos se basan en el art. 6, apdo. 1, letra f RGPD.

Para la gestión de existencias, la facturación y la preparación de envíos utilizamos el sistema ERP Xentral. El proveedor es Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Alemania. Xentral trata los datos de los pedidos por encargo nuestro (art. 28 RGPD). Para nuestra contabilidad y el cumplimiento de las obligaciones fiscales, nuestro asesor fiscal y, en su caso, las autoridades tributarias reciben los datos necesarios.

Si interrumpe un proceso de pedido, Shopify conserva los datos introducidos hasta ese momento. Solo le enviamos correos de recordatorio sobre una compra no finalizada si ha consentido recibir correos publicitarios (apartado 14).

8. Pago y prevención del fraude

Para la tramitación del pago comunicamos los datos necesarios al proveedor de servicios de pago que usted elige en el proceso de pago. La base jurídica es el art. 6, apdo. 1, letra b RGPD. Los proveedores de servicios de pago tratan sus datos en parte bajo su propia responsabilidad, por ejemplo para cumplir obligaciones legales de prevención del blanqueo de capitales o para prevenir el fraude; a ello se aplican sus propias políticas de privacidad.

8.1 Shopify Payments (tarjetas de crédito y débito, Apple Pay, Google Pay, Shop Pay)

Los pagos con tarjeta y mediante wallets los gestionamos a través de Shopify Payments. El proveedor de servicios de pago es Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Se tratan en particular el nombre, la dirección de facturación, la dirección de correo electrónico, los datos de la tarjeta (número, fecha de caducidad, código de seguridad), el importe, la moneda, el número de pedido y datos del dispositivo y de la conexión. Nosotros no recibimos los datos completos de la tarjeta, sino solo información como el tipo de tarjeta, los cuatro últimos dígitos y el estado del pago. Su banco puede exigir una confirmación adicional del pago mediante 3-D Secure. Stripe puede tratar datos también en EE. UU.; la base son el EU-US Data Privacy Framework y las cláusulas contractuales tipo.

Si paga con Apple Pay o Google Pay, tratan además sus datos Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda) o Google (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) conforme a sus propias normas de privacidad. Sobre Shop Pay, véase el apartado 21.

8.2 Klarna

Si elige un método de pago de Klarna, transmitimos sus datos de contacto (nombre, dirección, correo electrónico y, en su caso, número de teléfono), los datos del pedido (artículos, importe, número de pedido) y datos del dispositivo y de la conexión a Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. Para evaluar el método de pago elegido, en particular en la compra con factura o a plazos, Klarna puede realizar una comprobación de identidad y de solvencia y recabar para ello información de agencias de información crediticia. De esta comprobación y de la tramitación posterior es responsable la propia Klarna. Encontrará los detalles en la política de privacidad de Klarna.

8.3 PayPal

Si elige PayPal, se le redirige a PayPal. El proveedor es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. Transmitimos el nombre, la dirección, el correo electrónico, el importe, la moneda, el número de pedido y los artículos pedidos. PayPal es responsable por sí misma de la tramitación del pago y puede realizar una comprobación de solvencia, por ejemplo en «Pagar más tarde». PayPal puede tratar datos también fuera de la UE. Encontrará los detalles en la política de privacidad de PayPal.

8.4 Prevención del fraude

Para protegernos a nosotros y a nuestros clientes del fraude en los pagos, Shopify y los proveedores de servicios de pago evalúan automáticamente los pedidos en cuanto a riesgos de fraude. Para ello se cotejan, p. ej., la dirección IP, la información del dispositivo, las direcciones de entrega y de facturación y los datos de pago. Los pedidos llamativos los revisamos después nosotros mismos antes de decidir. La base jurídica es el art. 6, apdo. 1, letra f RGPD; nuestro interés legítimo consiste en evitar el fraude y los impagos.

9. Envío y logística

Para la entrega de su pedido comunicamos al transportista su nombre, su dirección de entrega, el número de pedido y el peso del paquete. Por lo general se trata de DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Alemania (DHL Group). En los envíos al extranjero, DHL entrega en su caso el envío a empresas asociadas en el país de destino, que reciben para ello los datos de entrega. La base jurídica es el art. 6, apdo. 1, letra b RGPD.

Solo comunicamos su dirección de correo electrónico o su número de teléfono al transportista en la medida en que sea necesario para la entrega —por ejemplo, en los envíos a Suiza o al Reino Unido para el despacho de aduanas y el aviso de entrega— o en la medida en que usted lo haya consentido. Para las entregas en Suiza y el Reino Unido transmitimos además los datos exigidos para la declaración de aduana (contenido, valor de la mercancía, código arancelario y país de origen); estos datos los reciben también las autoridades aduaneras competentes (art. 6, apdo. 1, letras b y c RGPD). Para Suiza y el Reino Unido existen decisiones de adecuación de la Comisión Europea.

En la medida en que socios logísticos o de suministro almacenen, embalen o envíen mercancía o tramiten devoluciones por encargo nuestro, reciben los datos necesarios para ello (nombre, dirección de entrega, número de pedido, artículos pedidos) como encargados del tratamiento.

10. Seguimiento del envío, devolución y función de desistimiento

Para las páginas Seguir el pedido, Registrar una devolución y Desistir del contrato gestionamos una aplicación propia. Funciona en la plataforma Cloudflare Workers de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU., que actúa como encargado del tratamiento. Cloudflare procesa las solicitudes en el centro de datos más cercano de su red mundial, es decir, en su caso también fuera de la UE; la base son el EU-US Data Privacy Framework y las cláusulas contractuales tipo.

Seguir el pedido: introduce su número de pedido y su dirección de correo electrónico. La aplicación coteja estos datos con el pedido en Shopify y consulta a DHL el estado del envío mediante el número de seguimiento. La base jurídica es el art. 6, apdo. 1, letra b RGPD.
Registrar una devolución: tratamos su número de pedido, su dirección de correo electrónico, los artículos y cantidades seleccionados, el motivo de la devolución, su descripción opcional, su elección entre reembolso y cambio, incluida la talla deseada, la forma de envío elegida y el estado de tramitación de la devolución. Si contrata una etiqueta de devolución DHL, transmitimos a DHL su nombre y su dirección de remitente para crear la etiqueta. La base jurídica es el art. 6, apdo. 1, letra b RGPD.
Desistir del contrato: tratamos su nombre, su número de pedido, su dirección de correo electrónico, en su caso la indicación de los artículos de los que desiste, así como la fecha y la hora de recepción. Le enviamos por correo electrónico el acuse de recibo exigido por la ley, guardamos una copia en nuestro buzón y anotamos el desistimiento en su pedido en Shopify. La base jurídica es el art. 6, apdo. 1, letra c RGPD en relación con el § 356a BGB (Código Civil alemán), así como el art. 6, apdo. 1, letra b RGPD.

Los correos electrónicos de esta aplicación (p. ej., etiqueta de devolución, confirmación de devolución y acuse de recibo de su desistimiento) los enviamos a través de Brevo. El proveedor es Sendinblue SAS, 17 rue de Salneuve, 75017 París, Francia, que actúa como encargado del tratamiento. Para protegernos de abusos limitamos el número de solicitudes; para ello se trata brevemente su dirección IP (art. 6, apdo. 1, letra f RGPD). Conservamos los datos relativos a devoluciones y desistimientos mientras sean necesarios para la tramitación y como prueba y, por lo demás, conforme a los plazos legales de conservación (apartado 24).

11. Aviso de nueva disponibilidad

Si una talla está agotada, puede pedir que le avisemos por correo electrónico en cuanto vuelva a estar disponible. Para ello almacenamos su dirección de correo electrónico, el artículo y la talla deseados, su idioma y el momento de la inscripción. En cuanto el artículo vuelva a estar disponible, le enviamos exactamente un correo electrónico y después borramos su dirección, a más tardar doce meses después de la inscripción. Con ello no recibe ninguna newsletter. La lista de espera la almacenamos en nuestra aplicación en Cloudflare (apartado 10); el correo lo enviamos a través de Brevo.

La base jurídica es su consentimiento, que otorga al enviar el formulario (art. 6, apdo. 1, letra a RGPD). Puede retirarlo en cualquier momento, por ejemplo por correo electrónico; en ese caso borramos su dirección de inmediato.

12. Formulario de contacto, correo electrónico, teléfono y herramienta de soporte con asistencia de IA

12.1 Su consulta

Cuando se pone en contacto con nosotros a través del formulario de contacto o por correo electrónico, tratamos su nombre, su dirección de correo electrónico, el asunto, en su caso su número de pedido y el contenido de su mensaje para responder a su consulta. El formulario de contacto se transmite a través de Shopify. La base jurídica es el art. 6, apdo. 1, letra b RGPD si su consulta se refiere a un pedido o a un contrato y, por lo demás, el art. 6, apdo. 1, letra f RGPD; nuestro interés legítimo consiste en responder a su consulta.

Nuestros buzones de correo electrónico los gestiona por encargo nuestro STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania. Borramos las consultas en cuanto están resueltas y no existen obligaciones de conservación. Los mensajes relativos a un contrato los conservamos como correspondencia mercantil hasta seis años.

12.2 Nuestra herramienta de soporte

Tramitamos las consultas en una herramienta de soporte propia, que funciona en un servidor de STRATO GmbH en Alemania. Asigna su mensaje al pedido correspondiente y nos muestra los datos del pedido procedentes de Shopify, para que podamos responderle de forma rápida y completa.

Para preparar las respuestas, la herramienta transmite el contenido de su mensaje y la información del pedido correspondiente (p. ej., número de pedido, artículos, estado del envío) a Anthropic. El proveedor es Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU. Su modelo de IA Claude elabora a partir de ello una propuesta de respuesta. Cada respuesta es revisada por un empleado, adaptada si es necesario y enviada por él mismo; no tiene lugar ninguna decisión automatizada. Anthropic actúa como encargado del tratamiento, conforme a sus condiciones contractuales no utiliza los datos transmitidos para entrenar sus modelos de IA y por lo general los borra en un plazo de 30 días, salvo que la ley exija una conservación más prolongada o esta resulte necesaria para esclarecer infracciones de las políticas de uso. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c RGPD).

La base jurídica del uso de la herramienta de soporte es el art. 6, apdo. 1, letra f RGPD; nuestro interés legítimo consiste en responder a las consultas de los clientes de forma rápida, completa y uniforme. Puede oponerse en cualquier momento: indique simplemente en su mensaje que su consulta debe tramitarse sin asistencia de IA y la responderemos sin el modelo de IA. No nos envíe datos especialmente sensibles (p. ej., datos de salud) si no son necesarios para su consulta.

13. Reseñas de clientes

13.1 Invitación a reseñar

Unos siete días después de la entrega de su pedido le pedimos por correo electrónico que valore los artículos comprados. Por cada pedido enviamos como máximo una invitación y, en su caso, un recordatorio. Los pedidos de los que ha desistido o que ha devuelto no reciben invitación. Para ello tratamos su nombre, su dirección de correo electrónico, su número de pedido, los artículos pedidos, su idioma y la fecha de envío y de entrega. La fecha de entrega la consultamos a DHL mediante el número de seguimiento. Además almacenamos cuándo abre por primera vez el enlace personal de reseña; no analizamos si abre el correo electrónico en sí.

La invitación es publicidad de nuestros propios productos. Se la enviamos si ha consentido recibir correos publicitarios (art. 6, apdo. 1, letra a RGPD, § 7, apdo. 2, n.º 2 UWG, ley alemana contra la competencia desleal) o —sin consentimiento— como cliente existente a la dirección de correo electrónico que nos indicó en la compra, siempre que en el pedido le hayamos informado de su derecho de oposición (§ 7, apdo. 3 UWG). En ese caso la base jurídica es el art. 6, apdo. 1, letra f RGPD; nuestro interés legítimo consiste en recibir opiniones sobre nuestros productos y ayudar a otros clientes en su elección. Puede oponerse en cualquier momento al uso de su dirección de correo electrónico para invitaciones a reseñar, sin que ello genere costes distintos de los de transmisión según las tarifas básicas, mediante el enlace de baja de cada invitación o por correo electrónico a info@wstnd.com. En ese caso incluimos su dirección en una lista de exclusión para que no reciba más invitaciones.

13.2 Envío y publicación de su reseña

Si escribe una reseña, almacenamos la valoración con estrellas, el título, el texto, su indicación sobre el tallaje, el nombre visible que haya elegido, la fecha, la referencia al artículo y a su pedido, así como la indicación «compra verificada». En la página del producto se publican la valoración con estrellas, el título, el texto, la indicación sobre el tallaje, el nombre visible, la fecha y la indicación «compra verificada». Su dirección de correo electrónico y los datos de su pedido no se publican nunca. Las reseñas pueden aparecer, junto con el nombre visible, también en los datos estructurados de la página del producto que leen motores de búsqueda como Google (p. ej., para las estrellas en los resultados de búsqueda). La base jurídica de la publicación es su consentimiento, que otorga al enviar la reseña (art. 6, apdo. 1, letra a RGPD). Puede solicitar en cualquier momento que eliminemos su reseña.

13.3 Tecnología y proveedores

La herramienta de reseñas la gestionamos nosotros mismos en bewertungen.wstnd.com, en un servidor de STRATO GmbH en Alemania (encargado del tratamiento). Al acceder, el servidor trata los datos de conexión técnicamente necesarios, como la dirección IP y la hora, para mostrar la página y protegerla de abusos (art. 6, apdo. 1, letra f RGPD). Las reseñas publicadas las almacenamos además en nuestra tienda en Shopify. Los correos electrónicos los enviamos a través de Brevo (Sendinblue SAS, Francia, apartado 10).

13.4 Reseñas importadas

Las reseñas que los clientes dejaron anteriormente a través del servicio de reseñas Judge.me las hemos incorporado a nuestro propio sistema con el nombre visible, la valoración con estrellas, el título, el texto, la fecha, en su caso las fotos de clientes y el estado de verificación, para que puedan seguir mostrándose. Las fotos de clientes las almacenamos para ello en nuestra tienda en Shopify. La base jurídica es el art. 6, apdo. 1, letra f RGPD; nuestro interés legítimo consiste en conservar las reseñas publicadas al cambiar de servicio. Si desea que eliminemos una reseña importada o una foto, basta con que nos envíe un correo electrónico.

13.5 Plazo de conservación

Los datos relativos a las invitaciones a reseñar los anonimizamos a los doce meses. Las reseñas publicadas permanecen almacenadas hasta que solicite su eliminación. Las entradas de la lista de exclusión las conservamos de forma permanente para poder respetar su oposición también en el futuro (art. 6, apdo. 1, letras c y f RGPD).

14. Newsletter

Con nuestra newsletter le informamos sobre nuevos drops, restocks, promociones y ofertas. Para la suscripción solo necesitamos su dirección de correo electrónico. Tras la suscripción le enviamos un correo en el que confirma la suscripción (doble opt-in); solo después recibe la newsletter. Almacenamos su dirección de correo electrónico, el momento de la suscripción y de la confirmación y el origen de la suscripción (p. ej., formulario de newsletter o proceso de pago) para poder acreditar el consentimiento.

La newsletter la enviamos mediante la función de correo electrónico de Shopify (Shopify Messaging), que trabaja por encargo nuestro. Se analiza si una newsletter se ha abierto y en qué enlaces se ha hecho clic. Este análisis nos ayuda a mejorar los contenidos; forma parte de la newsletter que usted ha aceptado. Los correos de recordatorio sobre una compra no finalizada también los recibe únicamente con este consentimiento.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a RGPD, § 7, apdo. 2, n.º 2 UWG). Puede darse de baja de la newsletter en cualquier momento, mediante el enlace de baja de cada envío o por correo electrónico. Tras la baja borramos su dirección de la lista de distribución. La prueba de su consentimiento anterior la conservamos hasta tres años para poder defendernos de posibles reclamaciones (art. 6, apdo. 1, letra f RGPD).

15. Notificaciones web push

Si lo acepta en su navegador, le enviamos notificaciones push, p. ej., sobre nuevos drops, restocks, cambios de precio o un carrito que no ha finalizado. Para ello utilizamos el servicio PushOwl de Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 París, Francia). Se tratan un identificador de su suscripción push, información del navegador y del dispositivo, su idioma, su ubicación aproximada (país) y, en la medida necesaria para las notificaciones, su actividad en la tienda, como los artículos vistos o los artículos del carrito. Las notificaciones se entregan a través del servicio push del fabricante de su navegador (p. ej., Google en Chrome, Apple en Safari, Mozilla en Firefox, Microsoft en Edge); en este proceso los datos pueden tratarse también en EE. UU.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a RGPD, § 25, apdo. 1 TDDDG). Puede retirarlo en cualquier momento desactivando las notificaciones de wstnd.com en la configuración de su navegador o dispositivo. Conservamos los datos hasta que retire su consentimiento o su suscripción push deje de ser válida.

16. Estadísticas y marketing (solo con consentimiento)

Los siguientes servicios solo los utilizamos si ha consentido la categoría correspondiente a través de nuestro banner de cookies (art. 6, apdo. 1, letra a RGPD, § 25, apdo. 1 TDDDG). Sin consentimiento no se cargan. Puede retirar su consentimiento en cualquier momento en «Configuración de cookies», en el pie de página.

16.1 Estadísticas de Shopify (estadísticas)

Shopify registra para nosotros cómo se utiliza nuestra tienda: por ejemplo, páginas visitadas, tiempo de permanencia, términos de búsqueda, actividad en el carrito y en el proceso de pago, origen de la visita (p. ej., motor de búsqueda o campaña), tipo de dispositivo, navegador y ubicación aproximada. Para ello se instalan cookies con identificadores seudónimos. Recibimos análisis agregados y los utilizamos para mejorar el surtido, la presentación y el manejo de nuestra tienda.

16.2 Google Analytics 4 (estadísticas)

Utilizamos Google Analytics 4, un servicio de analítica web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Analytics registra, mediante cookies y un identificador seudónimo, cómo utiliza nuestra tienda, p. ej., páginas visitadas, artículos vistos, eventos de carrito y de compra con el importe del pedido, origen de la visita, dispositivo, navegador y ubicación aproximada. En Google Analytics 4 no se almacenan direcciones IP. Los datos de uso se borran a más tardar a los 14 meses. Utilizamos el modo de consentimiento de Google (Consent Mode), que transmite a Google su decisión en el banner de cookies para que los servicios de Google se ajusten a ella.

16.3 Google Ads (marketing)

Con Google Ads medimos el éxito de nuestros anuncios (seguimiento de conversiones) y podemos mostrarle, en los servicios de Google y en sitios web asociados, anuncios acordes con sus visitas a nuestra tienda (remarketing). Para ello se instalan cookies o identificadores y se transmite a Google información sobre clics en anuncios, visitas, artículos vistos y compras con el importe del pedido. Para una medición más precisa puede transmitirse también su dirección de correo electrónico de forma cifrada (con hash) (conversiones mejoradas).

Google está certificada para Google Analytics y Google Ads conforme al EU-US Data Privacy Framework y utiliza de forma complementaria cláusulas contractuales tipo. Encontrará más información en la política de privacidad de Google.

16.4 Píxel de Meta y Conversions API (marketing)

Utilizamos el píxel de Meta y la Conversions API de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). Con ello transmitimos a Meta información sobre su actividad en nuestra tienda —como páginas visitadas, artículos vistos, artículos en el carrito, pedidos iniciados y compras con el importe del pedido— junto con información del navegador y del dispositivo, su dirección IP e identificadores de cookies. A través de la Conversions API enviamos además estos eventos directamente desde nuestra tienda a Meta; en este proceso pueden transmitirse también su dirección de correo electrónico, su número de teléfono, su nombre y su dirección de forma cifrada (con hash), para que Meta pueda asignar los eventos a cuentas de usuario de Facebook e Instagram. Lo utilizamos para medir el éxito de nuestros anuncios y mostrarle anuncios adecuados en Facebook e Instagram.

Respecto de la recogida y transmisión de estos datos a Meta somos corresponsables del tratamiento junto con Meta (art. 26 RGPD). Los detalles se regulan en el anexo para responsables del tratamiento de Meta; conforme a él, Meta asume en particular la atención de los derechos de los interesados respecto del tratamiento en corresponsabilidad. Del tratamiento posterior es responsable únicamente Meta. Meta está certificada conforme al EU-US Data Privacy Framework. Encontrará más información en la política de privacidad de Meta.

16.5 Píxel de TikTok y Events API (marketing)

Utilizamos el píxel de TikTok y la Events API de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda («TikTok»). Con ello transmitimos a TikTok información sobre su actividad en nuestra tienda —como artículos vistos, artículos en el carrito y compras con el importe del pedido— junto con información del navegador y del dispositivo, su dirección IP, identificadores de cookies y, en su caso, su dirección de correo electrónico o su número de teléfono de forma cifrada (con hash). Lo utilizamos para medir el éxito de nuestros anuncios en TikTok y mostrarle allí anuncios adecuados.

Respecto de la recogida y transmisión de estos datos somos corresponsables del tratamiento junto con TikTok (art. 26 RGPD); los detalles se regulan en las condiciones de TikTok para corresponsables. Del tratamiento posterior es responsable únicamente TikTok. TikTok indica que los datos también pueden tratarse en países fuera de la UE o consultarse desde ellos, por ejemplo en EE. UU., Singapur, Malasia o China. Para algunos de estos países no existe una decisión de adecuación de la Comisión Europea; TikTok basa las transferencias en cláusulas contractuales tipo. Encontrará más información en la política de privacidad de TikTok.

17. Protección contra el spam y los abusos

Para proteger nuestros formularios (p. ej., formulario de contacto, suscripción a la newsletter y cuenta de cliente) del spam y de ataques automatizados, Shopify puede utilizar el servicio hCaptcha de Intuition Machines, Inc., EE. UU. hCaptcha comprueba, a partir de características técnicas como la dirección IP, la información del navegador y del dispositivo y su interacción con la página, si una entrada procede de una persona, y puede para ello almacenar o leer información en su dispositivo. Las bases jurídicas son el art. 6, apdo. 1, letra f RGPD y el § 25, apdo. 2, n.º 2 TDDDG; nuestro interés legítimo consiste en proteger nuestra tienda de abusos. hCaptcha es utilizado por Shopify como subencargado; la transferencia a EE. UU. está garantizada por los acuerdos contractuales entre Shopify y el proveedor.

18. Candidaturas

Puede enviarnos candidaturas por correo electrónico a jobs@wstnd.com. Tratamos los datos que nos transmite —como datos de contacto, currículum, certificados y carta de presentación— exclusivamente para decidir sobre su candidatura. La base jurídica es el art. 6, apdo. 1, letra b RGPD (preparación de una relación laboral). Si nos comunica voluntariamente categorías especiales de datos personales (p. ej., datos sobre una discapacidad grave), los tratamos sobre la base del art. 9, apdo. 2, letra b RGPD.

Si se establece una relación laboral, incorporamos los datos al expediente personal. En caso contrario, borramos su documentación de candidatura seis meses después de finalizado el procedimiento, para poder defendernos de posibles reclamaciones, por ejemplo conforme a la ley general alemana de igualdad de trato (art. 6, apdo. 1, letra f RGPD). Si desea que conservemos su documentación para futuras vacantes, solicitamos para ello su consentimiento. Tenga en cuenta que los correos electrónicos se transmiten cifrados, pero no con cifrado de extremo a extremo.

19. Consultas de socios, prensa y colaboraciones

Cuando se pone en contacto con nosotros por una alianza o colaboración (partner@wstnd.com) o como representante de la prensa (presse@wstnd.com), tratamos sus datos de contacto y el contenido de su mensaje para tramitar su consulta y preparar la colaboración. Las bases jurídicas son el art. 6, apdo. 1, letra b RGPD y, por lo demás, el art. 6, apdo. 1, letra f RGPD; nuestro interés legítimo consiste en la comunicación con socios comerciales y medios. Borramos los datos cuando la consulta está resuelta y no existen obligaciones de conservación.

20. Nuestros perfiles en redes sociales

En nuestro sitio web enlazamos a nuestros perfiles de Instagram y TikTok. Se trata de simples enlaces: solo cuando hace clic en ellos se le redirige a la plataforma correspondiente, y solo entonces el proveedor recibe datos suyos. También la función de compartir de nuestras páginas de producto consiste en simples enlaces, sin contenidos incrustados de las plataformas.

Cuando visita nuestros perfiles, los operadores de las plataformas tratan sus datos conforme a sus propias normas de privacidad. De Meta (Instagram) y TikTok recibimos estadísticas agregadas sobre el uso de nuestros perfiles, como alcance e interacciones, sin que podamos identificar a personas concretas. Respecto de la elaboración de las estadísticas de nuestro perfil de Instagram somos corresponsables del tratamiento junto con Meta (art. 26 RGPD); los detalles se regulan en el anexo sobre estadísticas de página. La base jurídica es el art. 6, apdo. 1, letra f RGPD; nuestro interés legítimo consiste en la comunicación con nuestros clientes y la presentación de nuestra marca. Puede ejercer sus derechos de la forma más eficaz directamente ante las plataformas, ya que solo ellas tienen acceso a los datos de los usuarios; le ayudamos con mucho gusto.

21. Shopify como responsable independiente (Shop Pay, app Shop)

Para determinadas funciones, Shopify trata datos personales no por encargo nuestro, sino bajo su propia responsabilidad. Esto se refiere en particular a Shop Pay y al inicio de sesión con Shop, a la app Shop, así como a la prevención del fraude entre comercios y a la mejora de los servicios de Shopify. Si utiliza Shop Pay, Shopify almacena sus datos de contacto, de entrega y de pago en su cuenta Shop para que pueda pagar más rápido en todas las tiendas que ofrecen Shop Pay. A ello se aplica la política de privacidad de Shopify para consumidores. Puede ejercer sus derechos frente a Shopify a través del portal de privacidad de Shopify.

22. Resumen de destinatarios

Sus datos los reciben —en cada caso solo en la medida descrita más arriba— los siguientes destinatarios:

Encargados del tratamiento: Shopify (sistema de tienda, cuenta de cliente, newsletter), Cloudflare (aplicación de seguimiento, devolución, desistimiento y lista de espera), Brevo (envío de correos electrónicos, web push), STRATO (buzones de correo, herramienta de soporte, herramienta de reseñas), Xentral (gestión de existencias y facturas), Anthropic (propuestas de respuesta en el soporte) y, en su caso, socios logísticos y de suministro. Con todos los encargados hemos celebrado contratos conforme al art. 28 RGPD.
Responsables independientes: transportistas (DHL y sus socios en el país de destino), proveedores de servicios de pago (Stripe, Klarna, PayPal, Apple, Google), Shopify para Shop Pay y la app Shop, autoridades aduaneras en las entregas a Suiza y al Reino Unido, nuestro asesor fiscal, así como autoridades y tribunales, en la medida en que estemos legalmente obligados a ello.
Corresponsables del tratamiento: Meta y TikTok respecto de la recogida y transmisión de datos mediante píxeles e interfaces (solo con su consentimiento), así como Meta respecto de las estadísticas de nuestro perfil de Instagram.
Solo con su consentimiento: Google (Analytics y Ads), Meta y TikTok.

No vendemos sus datos personales.

23. Transferencias a terceros países

Algunos de los destinatarios mencionados tratan datos fuera de la Unión Europea o del Espacio Económico Europeo, en particular en EE. UU. Solo transferimos datos a esos terceros países si se cumplen los requisitos legales de los arts. 44 y ss. RGPD:

Decisión de adecuación: para Canadá, Suiza y el Reino Unido, la Comisión Europea ha constatado un nivel adecuado de protección de datos. Para EE. UU. esto se aplica a las empresas certificadas conforme al EU-US Data Privacy Framework (decisión de adecuación de 10 de julio de 2023), como Google, Meta, Cloudflare y Shopify.
Cláusulas contractuales tipo: por lo demás —por ejemplo, en el caso de Anthropic y TikTok— las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c RGPD), complementadas en su caso con medidas de protección adicionales. Puede solicitarnos una copia.

A pesar de estas garantías, no puede excluirse que autoridades de terceros países accedan a los datos y que usted no disponga frente a ello de las mismas vías de recurso que en la UE.

24. Plazo de conservación

Solo conservamos datos personales durante el tiempo necesario para el fin correspondiente o exigido por las obligaciones legales de conservación. Después los borramos o los bloqueamos hasta que venza el plazo de conservación. En concreto:

Facturas y justificantes contables (p. ej., facturas, abonos, justificantes de devoluciones): ocho años (§ 147 AO, § 257 HGB, leyes alemanas).
Correspondencia mercantil (p. ej., correos sobre pedidos, declaraciones de desistimiento): seis años.
Libros de comercio y registros: diez años.
Los plazos comienzan en cada caso al final del año natural en que se generaron los documentos.
Cuenta de cliente: hasta que solicite su eliminación.
Consultas de contacto: hasta su resolución, siempre que no exista obligación de conservación.
Aviso de nueva disponibilidad: hasta el envío del aviso, como máximo doce meses.
Invitaciones a reseñar: anonimización a los doce meses; reseñas publicadas hasta su eliminación; lista de exclusión de forma permanente.
Newsletter: hasta la baja; prueba del consentimiento hasta tres años después.
Web push: hasta la retirada del consentimiento.
Consentimiento de cookies: hasta doce meses.
Google Analytics: como máximo 14 meses.
Propuestas de respuesta en Anthropic: por lo general, como máximo 30 días.
Candidaturas: seis meses después de finalizado el procedimiento.

En casos concretos puede ser necesaria una conservación más prolongada para la formulación, el ejercicio o la defensa de reclamaciones.

25. Obligación de facilitar datos y decisiones automatizadas

Para un pedido necesitamos los datos señalados como obligatorios en el proceso de pago; sin ellos no podemos celebrar ni ejecutar el contrato. Todos los demás datos son voluntarios. No existe obligación legal de facilitarnos datos.

En nuestra tienda no tiene lugar ninguna toma de decisiones exclusivamente automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD. Los proveedores de servicios de pago como Klarna o PayPal pueden realizar, en determinados métodos de pago, sus propias comprobaciones automatizadas, por ejemplo de solvencia (apartado 8); puede obtener información al respecto y sobre sus derechos del proveedor correspondiente.

26. Sus derechos

Tiene frente a nosotros los siguientes derechos en relación con sus datos personales:

Acceso a los datos que tratamos y una copia de dichos datos (art. 15 RGPD)
Rectificación de los datos inexactos o compleción de los incompletos (art. 16 RGPD)
Supresión de sus datos, siempre que no lo impida una obligación legal de conservación u otro motivo (art. 17 RGPD)
Limitación del tratamiento (art. 18 RGPD)
Portabilidad de los datos, es decir, recibir sus datos en un formato estructurado, de uso común y lectura mecánica (art. 20 RGPD)
Retirada de un consentimiento otorgado, con efectos para el futuro (art. 7, apdo. 3 RGPD)
Oposición al tratamiento (art. 21 RGPD, véase más abajo)

Para ejercer sus derechos basta un mensaje informal a info@wstnd.com. El ejercicio de sus derechos es gratuito. Respondemos a su solicitud sin demora, a más tardar en el plazo de un mes. Para evitar abusos podemos pedirle que acredite su identidad, por ejemplo mediante un mensaje desde la dirección de correo electrónico que utilizó en el pedido.

Derecho de oposición conforme al art. 21 RGPD

Si tratamos sus datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f RGPD), tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En ese caso dejaremos de tratar sus datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Si tratamos sus datos con fines de mercadotecnia directa —lo que incluye también las invitaciones a reseñar—, puede oponerse en cualquier momento sin indicar motivos. En ese caso dejaremos de utilizar sus datos para esos fines.

Derecho de reclamación: tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción (art. 77 RGPD). La autoridad competente para nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. No obstante, le agradeceremos que se dirija primero a nosotros con sus preguntas o quejas.

27. Seguridad de los datos

Protegemos sus datos mediante medidas técnicas y organizativas adecuadas al estado de la técnica y al riesgo del tratamiento, por ejemplo mediante transmisión cifrada, restricciones de acceso según el principio de necesidad, autenticación de dos factores cuando está disponible y la cuidadosa selección y vinculación contractual de nuestros proveedores. Nadie puede garantizar una protección completa frente a todos los riesgos en la transmisión de datos por internet; por ello, para transmitir información especialmente confidencial utilice, en la medida de lo posible, vías seguras.

28. Niños y adolescentes

Nuestra oferta se dirige a personas adultas. Los menores de 16 años no pueden transmitirnos datos personales ni otorgar consentimientos sin la autorización de sus padres o tutores. Si tenemos conocimiento de que hemos recibido tales datos sin la autorización necesaria, los borramos. Los padres y tutores pueden dirigirse a nosotros en cualquier momento a tal efecto.

29. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambian nuestro tratamiento de datos, los servicios utilizados o la situación jurídica. Se aplica la versión publicada en cada momento en esta página; la fecha de la última modificación figura arriba. En caso de modificaciones sustanciales que requieran un consentimiento, lo solicitamos de nuevo.