Política de privacidad

POLÍTICA DE PRIVACIDAD

Última actualización: 11 de septiembre de 2026

Agradecemos su interés en IDekron y en nuestra tienda online. La protección de sus datos personales es importante para nosotros.

A continuación le informamos sobre qué datos personales tratamos cuando utiliza nuestro sitio web, realiza consultas, efectúa pedidos o solicita productos personalizados, con qué fines lo hacemos y qué derechos le corresponden conforme al Reglamento General de Protección de Datos (RGPD).

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de datos en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Farha Naz Nombre comercial: IDekron Lenzenbergstraße 79 65931 Frankfurt am Main Alemania

Correo electrónico: info@idekron.de

Nuestra tienda online se presta a través de la plataforma de comercio electrónico Shopify.

Nuestro socio contractual para la prestación de la plataforma Shopify es, con carácter general:

Shopify International Limited Irlanda

En relación con la prestación de la tienda online, Shopify trata datos personales de conformidad con las disposiciones contractuales y de protección de datos aplicables.

2. ¿QUÉ DATOS PERSONALES TRATAMOS?

Los datos que tratamos dependen de la forma en que utilice nuestro sitio web y nuestros servicios.

a) Datos de contacto y datos básicos

Pueden incluir, en particular:

– nombre y apellidos, – dirección de entrega, – dirección de facturación, – dirección de correo electrónico y – en su caso, número de teléfono, si nos lo facilita voluntariamente.

b) Datos de pedidos y contractuales

Cuando realiza un pedido con nosotros, tratamos en particular:

– productos pedidos, – número de pedido, – fecha del pedido, – precios y descuentos, – información de entrega y facturación, – estado del pedido, – información de envío, – devoluciones, – desistimientos, – reclamaciones y – en su caso, otros datos necesarios para la ejecución del contrato.

c) Datos de pago

Para procesar los pagos, la información de pago es tratada por los proveedores de servicios de pago utilizados en cada caso.

En particular, podemos recibir información sobre:

– método de pago elegido, – estado del pago, – importe del pago, – números de transacción o referencia y – momento del pago.

En los pagos con tarjeta, los datos completos de pago o de la tarjeta son tratados, por regla general, directamente por el proveedor de servicios de pago correspondiente. Normalmente no tenemos acceso completo al número de su tarjeta de crédito o débito.

d) Cuenta de cliente

Si utiliza una cuenta de cliente, pueden tratarse en particular los siguientes datos:

– nombre, – dirección de correo electrónico, – dirección postal, – historial de pedidos y – otros datos almacenados en la cuenta de cliente.

Los datos de autenticación y acceso pueden ser tratados por Shopify o por los sistemas técnicos utilizados para la función de cuenta de cliente.

e) Comunicaciones y consultas de contacto

Si se pone en contacto con nosotros por correo electrónico, formulario de contacto u otro medio, tratamos la información que nos transmite.

Esto puede incluir, por ejemplo:

– nombre, – dirección de correo electrónico, – contenido de su mensaje, – información sobre el producto deseado, – archivos adjuntos y – otros datos que nos facilite voluntariamente.

f) Consultas sobre productos a medida y alfombras personalizadas

Si solicita un producto a medida, podemos tratar adicionalmente los datos necesarios para la planificación, elaboración de la oferta y fabricación del producto.

Estos pueden incluir, en particular:

– medidas deseadas, – forma, – material, – método de fabricación, – colores, – preferencias de diseño, – información sobre el espacio previsto, – enlaces de referencia, – dibujos, – bocetos, – fotografías u otras imágenes de referencia, – comunicaciones sobre diseños y muestras y – su aprobación de la versión final.

Le rogamos que, en la medida de lo posible, no nos envíe en imágenes de referencia u otros documentos datos personales de terceros que no sean necesarios para tramitar su consulta.

g) Datos del dispositivo, de registro y de uso

Al visitar nuestro sitio web pueden tratarse datos técnicamente necesarios.

Estos pueden incluir, en particular:

– dirección IP, – tipo y versión del navegador, – sistema operativo, – información del dispositivo, – fecha y hora de acceso, – páginas visitadas, – datos técnicos de registro y – información sobre la interacción con nuestra tienda online.

3. FINES Y BASES JURÍDICAS DEL TRATAMIENTO

Solo tratamos datos personales cuando existe una base jurídica para ello.

a) Ejecución del contrato y medidas precontractuales Art. 6, apdo. 1, letra b) del RGPD

Tratamos datos personales, en particular, para:

– tramitar pedidos, – tramitar consultas previas a un pedido, – elaborar ofertas individuales, – coordinar productos a medida, – procesar pagos, – fabricar y entregar productos, – comunicarnos con el cliente en relación con un pedido y – tramitar desistimientos, devoluciones y reclamaciones.

b) Obligaciones legales Art. 6, apdo. 1, letra c) del RGPD

Tratamos datos en la medida necesaria para cumplir obligaciones legales, en particular obligaciones fiscales, mercantiles u otras obligaciones legales de documentación y conservación.

c) Intereses legítimos Art. 6, apdo. 1, letra f) del RGPD

Cuando sea necesario, tratamos datos personales sobre la base de nuestros intereses legítimos.

Estos pueden incluir, en particular:

– prestar nuestro sitio web de forma segura y fiable, – garantizar la seguridad informática y de la información, – prevenir el fraude y los abusos, – analizar errores, – ejercer o defender reclamaciones jurídicas y – mejorar nuestros procesos internos.

El tratamiento sobre esta base solo se realiza en la medida en que no prevalezcan sus intereses, derechos fundamentales o libertades fundamentales.

d) Consentimiento Art. 6, apdo. 1, letra a) del RGPD

Cuando sea necesario su consentimiento, solo trataremos sus datos después de que lo haya otorgado.

Esto puede afectar, por ejemplo, a:

– cookies no necesarias, – determinadas tecnologías de análisis o marketing o – boletines informativos u otras comunicaciones electrónicas de marketing.

Puede retirar en cualquier momento el consentimiento otorgado, con efectos para el futuro.

4. COOKIES Y TECNOLOGÍAS SIMILARES

Nuestro sitio web puede utilizar cookies y tecnologías comparables.

Las cookies y tecnologías técnicamente necesarias se utilizan en la medida en que sean necesarias para el funcionamiento de la tienda online, la seguridad, el carrito, el proceso de pago u otras funciones esenciales comparables.

Cuando las cookies o tecnologías similares utilizadas con fines de análisis, personalización o marketing requieran consentimiento, se utilizarán, por regla general, únicamente después de que haya realizado la selección correspondiente mediante nuestras opciones de cookies o privacidad.

Puede modificar o retirar en cualquier momento, con efectos para el futuro, el consentimiento otorgado a través de las opciones de privacidad disponibles en nuestro sitio web.

5. SHOPIFY

Nuestra tienda online se presta a través de Shopify.

Para comerciantes del Espacio Económico Europeo, Shopify International Limited es, con carácter general, la principal entidad contractual de Shopify.

Shopify trata datos personales, entre otros fines, para prestar técnicamente y proteger nuestra tienda online, procesar pedidos y facilitar otras funciones de Shopify que hayamos activado.

En la medida en que Shopify trate datos personales por cuenta nuestra, dicho tratamiento se realiza sobre la base de los acuerdos de protección de datos y de encargo del tratamiento previstos para ello.

En determinados casos, Shopify también puede tratar datos personales para fines propios y bajo su propia responsabilidad en materia de protección de datos. Para dicho tratamiento son aplicables los avisos de privacidad correspondientes de Shopify.

6. COMUNICACIÓN DE DATOS Y DESTINATARIOS

Solo comunicamos datos personales cuando ello sea necesario para los fines indicados o esté permitido por la ley.

Los destinatarios pueden ser, en particular:

a) Shopify

Shopify proporciona la infraestructura técnica de nuestra tienda online.

b) Proveedores de servicios de pago

Cuando selecciona un método de pago determinado, los datos necesarios para procesar el pago se transmiten al proveedor de servicios de pago utilizado en cada caso.

Dependiendo del método de pago elegido, el proveedor correspondiente puede tratar parte de los datos personales bajo su propia responsabilidad en materia de protección de datos.

Los métodos de pago disponibles se le mostrarán en el marco del pedido o de la solicitud de pago correspondiente.

c) Proveedores de envío y logística

Para efectuar la entrega transmitimos los datos necesarios para el envío a los proveedores de transporte, mensajería o logística contratados en cada caso.

Estos datos incluyen en particular el nombre y la dirección de entrega y, en su caso, otros datos de contacto necesarios para efectuar la entrega.

d) Fabricantes y socios de producción

Cuando sea necesario para fabricar un pedido personalizado, podemos transmitir información específica del producto a los fabricantes o socios de producción que utilizamos.

Limitamos la comunicación de datos personales a lo estrictamente necesario para la fabricación o la ejecución del contrato.

e) Autoridades y otros destinatarios

También podremos transmitir datos cuando estemos legalmente obligados a ello o cuando la transmisión sea necesaria para formular, ejercer o defender reclamaciones jurídicas.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

En el marco del uso de Shopify y de otros proveedores de servicios, los datos personales también pueden tratarse fuera del Espacio Económico Europeo.

Shopify International Limited puede transmitir datos personales, en particular, dentro del grupo empresarial Shopify o a subencargados contratados.

Cuando los datos personales se transfieren a países situados fuera del Espacio Económico Europeo, la transferencia se realiza únicamente respetando los requisitos legales del RGPD.

Dependiendo del destinatario, pueden aplicarse, en particular:

– una decisión de adecuación de la Comisión Europea o – garantías adecuadas en el sentido del RGPD, en particular cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia aplicables.

Para transferencias de Shopify International Limited a Shopify Inc. en Canadá pueden aplicarse, en particular, las decisiones de adecuación correspondientes y mecanismos contractuales de protección de datos.

8. SEGURIDAD DE LOS DATOS

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la pérdida, manipulación, acceso no autorizado y otros tratamientos ilícitos.

Shopify y los proveedores de servicios utilizados por Shopify también mantienen medidas técnicas y organizativas de seguridad para los sistemas que operan.

No obstante, tenga en cuenta que ninguna transmisión de datos por Internet puede estar completamente protegida frente a todos los riesgos.

9. PLAZO DE CONSERVACIÓN

Con carácter general, conservamos los datos personales únicamente durante el tiempo necesario para los fines de tratamiento correspondientes.

Una vez finalizado un pedido, los datos pueden seguir conservándose cuando existan obligaciones legales de conservación o cuando sean necesarios para formular, ejercer o defender reclamaciones jurídicas.

El plazo concreto de conservación depende del tipo de documentación y de las disposiciones legales aplicables.

De acuerdo con la legislación fiscal y mercantil alemana, dependiendo del tipo de documento pueden aplicarse, en particular, plazos de conservación de seis, ocho o diez años.

Los datos procedentes de consultas no vinculantes o de solicitudes de productos a medida que no den lugar a un contrato se conservan, por regla general, solo durante el tiempo necesario para tramitar la consulta y mantener una comunicación posterior razonable, salvo que otra base jurídica justifique una conservación más prolongada.

Cuando el tratamiento se base en su consentimiento, tratamos los datos correspondientes, por regla general, hasta que retire su consentimiento o hasta que desaparezca la finalidad correspondiente, salvo que exista una base legal para seguir conservándolos.

10. SUS DERECHOS

Cuando se cumplan los requisitos legales, le corresponden, en particular, los siguientes derechos:

– Derecho de acceso conforme al art. 15 del RGPD

Puede solicitar información sobre si tratamos datos personales sobre usted y, en su caso, cuáles.

– Derecho de rectificación conforme al art. 16 del RGPD

Puede solicitar la rectificación de datos personales inexactos o que se completen datos incompletos.

– Derecho de supresión conforme al art. 17 del RGPD

Puede solicitar la supresión de sus datos personales cuando se cumplan los requisitos legales.

– Derecho a la limitación del tratamiento conforme al art. 18 del RGPD

Puede solicitar, cuando se cumplan los requisitos legales, que se limite el tratamiento de sus datos personales.

– Derecho a la portabilidad de los datos conforme al art. 20 del RGPD

Cuando se cumplan los requisitos legales, puede recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable del tratamiento.

– Retirada del consentimiento conforme al art. 7, apdo. 3 del RGPD

Puede retirar en cualquier momento el consentimiento otorgado, con efectos para el futuro.

La licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de su retirada no se verá afectada.

– Derecho de oposición conforme al art. 21 del RGPD

Si tratamos sus datos personales sobre la base del art. 6, apdo. 1, letras e) o f) del RGPD, puede oponerse al tratamiento por motivos relacionados con su situación particular.

Cuando los datos personales se traten con fines de marketing directo, puede oponerse en cualquier momento al tratamiento para dichos fines publicitarios.

Para ejercer sus derechos puede ponerse en contacto con nosotros en:

info@idekron.de

11. DERECHO A PRESENTAR UNA RECLAMACIÓN

Conforme al art. 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos.

En particular, puede dirigirse a una autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción.

Con carácter general, la autoridad de control competente para nosotros es:

El Comisionado de Hesse para la Protección de Datos y la Libertad de Información Wiesbaden Alemania

12. MODIFICACIONES DE ESTA POLÍTICA DE PRIVACIDAD

Podemos adaptar esta política de privacidad cuando cambien nuestros tratamientos de datos, los servicios técnicos que utilizamos o los requisitos legales.

La versión vigente en cada momento se publicará en esta página.