Política de privacidad

1. Responsable del tratamiento y contacto

Service4Handys GmbH es responsable del tratamiento de los datos personales en service4handys.de. Domicilio: Theodor-Heuss-Str. 104, 69181 Leimen, Alemania. Representante: Karl Russ. Para consultas sobre protección de datos, escribe a [email protected] o llama al +49 6224 173557.

2. Acceso a la tienda, alojamiento y seguridad

Cuando visitas la tienda tratamos datos técnicos de acceso, como la dirección IP, la hora, el recurso solicitado, el estado de la respuesta, el volumen de datos transferidos, la página de procedencia y los datos del navegador y del sistema operativo. Usamos estos datos para prestar el servicio, diagnosticar fallos y detectar ataques. El tratamiento se basa en nuestro interés legítimo en el funcionamiento seguro de la tienda (artículo 6.1.f del RGPD).

La tienda se aloja en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Consulta su política de privacidad. Los registros del servidor se rotan al alcanzar 10.240 KB, con un máximo de diez archivos históricos por registro. La duración depende del volumen. Cuando se detecta un incidente de seguridad, podemos conservar durante más tiempo los datos necesarios para esclarecerlo y defender nuestros derechos.

También usamos Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Estados Unidos, para mantener la disponibilidad, distribuir los contenidos y proteger la tienda. Cloudflare trata datos de conexión y acceso a través de su red, incluso en Estados Unidos. La base jurídica es nuestro interés legítimo (artículo 6.1.f del RGPD). Cloudflare indica que se acoge al Marco de Privacidad de Datos UE–EE. UU. para los flujos del EEE a Estados Unidos, y utiliza cláusulas contractuales tipo y, cuando es necesario, medidas complementarias para otros flujos o como garantía alternativa. Consulta su política de privacidad.

3. Pedidos, cuentas y solicitudes

Si haces un pedido, pides una reparación o te pones en contacto con nosotros, tratamos los datos que nos facilitas: nombre, direcciones, correo electrónico, teléfono, artículos o servicios, información sobre el dispositivo y la avería, mensajes y datos de pago y pedido. Los campos marcados como obligatorios son necesarios. Usamos estos datos para preparar y ejecutar el contrato, comunicarnos contigo, facturar y gestionar la entrega (artículo 6.1.b del RGPD). Gestionamos los pedidos con Magento.

Puedes crear una cuenta para gestionar tus pedidos y tus datos. Puedes pedir su supresión mediante nuestros datos de contacto. Las consultas ajenas a un contrato se tramitan por nuestro interés legítimo en responder y atenderte (artículo 6.1.f). Borramos los datos cuando dejan de ser necesarios, salvo que debamos conservarlos por obligaciones fiscales o mercantiles (artículo 6.1.c) o para formular, ejercer o defender reclamaciones (artículo 6.1.f).

4. Destinatarios, transporte y pago

Los transportistas reciben los datos necesarios para entregar o devolver el pedido. Para gestionar el pago, la entidad financiera y el proveedor seleccionado reciben los datos de identificación, pedido y pago necesarios (artículo 6.1.b). Según el servicio, también podemos comunicar datos al personal informático o de atención contratado, asesores fiscales o autoridades. Comunicamos únicamente los datos necesarios para cada finalidad.

Para pagos electrónicos usamos Stripe Payments Europe, Limited y Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanda. Stripe trata, entre otros, datos de la transacción y datos técnicos del dispositivo o la conexión para ejecutar pagos y prevenir el fraude. Sus componentes pueden establecer una conexión al abrir la página. Las bases jurídicas son la ejecución del contrato y nuestro interés legítimo en prevenir el fraude (artículos 6.1.b y f). Stripe indica que puede transferir datos, entre otros países, a Estados Unidos y la India y se apoya, según el caso, en decisiones de adecuación, el Marco UE–EE. UU. o cláusulas contractuales tipo. Consulta la política de privacidad de Stripe.

Para pagos con PayPal, el proveedor es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. La tienda también carga componentes técnicos de Braintree, un servicio de PayPal. Consulta la política de privacidad de PayPal. Si eliges otro medio dentro del servicio, también se aplica la información que facilita su proveedor.

5. Cookies, almacenamiento y preferencias

Usamos almacenamiento esencial para prestar el servicio solicitado, incluido el carrito, la cuenta, la compra y la protección de formularios. El tratamiento posterior de los datos personales se basa, según el caso, en la ejecución del contrato, el cumplimiento de obligaciones legales o nuestro interés legítimo (artículo 6.1.b, c o f del RGPD).

Usamos Silktide Consent Manager, alojado en nuestro servidor. Conservamos la elección y la hora en el almacenamiento local del navegador, con el prefijo stcm.s4h-local-v2.. Volvemos a solicitar la elección en un máximo de 90 días. Puedes borrar estos datos en el navegador.

El grupo «Chat, reseñas y vídeos» puede activar el chat de atención, el widget de eKomi y el reproductor de YouTube. El grupo «Estadísticas y publicidad» puede activar Google Analytics y la medición de anuncios de ChatGPT. Las funciones opcionales requieren consentimiento (artículo 6.1.a del RGPD). Puedes comprar eligiendo «Rechazar las opcionales», elegir categorías en «Configurar» y retirar el consentimiento en el icono de las cookies. Si ya se cargaron la reseña o el chat, puede recargarse la página para detener esos servicios. Retirar el consentimiento se aplica a partir de ese momento.

6. Medición de anuncios de ChatGPT

Con tu consentimiento para «Estadísticas y publicidad», enviamos una solicitud de imagen a OpenAI para medir pedidos asociados a nuestros anuncios. Para los datos procedentes del EEE, los términos de publicidad identifican a OpenAI Ireland Limited, Irlanda. OpenAI puede utilizar los datos conforme a sus condiciones para medir, optimizar y mostrar anuncios y para mejorar sus servicios.

La solicitud incluye el valor del pedido en céntimos, EUR, un identificador de evento y, si existe, el identificador del clic oppref. Por la conexión se comunican datos técnicos, como IP, navegador, hora y dominio de procedencia. Se omite la URL completa de confirmación. Esta integración no envía nombres, direcciones, referencias de pedidos, nombres de productos ni datos de formularios. No usamos el SDK JavaScript de OpenAI para cotejar datos de clientes.

Con tu consentimiento guardamos oppref en s4h_oppref hasta 30 días. Un valor aleatorio en el almacenamiento de sesión evita duplicar el evento al recargar la confirmación. Cuando retiras el consentimiento, eliminamos la cookie y cesan los envíos futuros. El tratamiento puede realizarse fuera del EEE. Consulta la política de privacidad, las condiciones de conversión y las condiciones del tratamiento publicitario de OpenAI.

7. Google Analytics

Con tu consentimiento para «Estadísticas y publicidad», usamos Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) para entender cómo se usa la tienda y medir la publicidad. Se tratan datos como páginas visitadas, duración, procedencia, ubicación aproximada, dispositivo, sistema, navegador y pantalla. Medimos también pedidos, envíos correctos del formulario sin su contenido y clics en teléfono o WhatsApp. Los datos de eventos de pedido pueden incluir su valor, moneda e identificador. No enviamos a Google nombres, correos, direcciones ni datos introducidos en los formularios. Google usa la IP para estimar la ubicación aproximada. Analytics no conserva esa IP.

Google Analytics guarda cookies como _ga y _ga_KEXJZB78K0 por un máximo de dos años. Los datos de eventos se eliminan después de dos meses y los de usuario tras 14 meses desde la última actividad. Google Signals permite análisis entre dispositivos cuando has iniciado sesión en Google y has autorizado su publicidad personalizada. Recibimos datos agrupados. Analytics se vincula a Google Ads para medir resultados publicitarios. Hemos desactivado la publicidad personalizada basada en estos datos de Analytics.

El tratamiento se basa en tu consentimiento. Google actúa como encargado en Analytics y también como responsable en Signals o Ads según el tratamiento. Pueden enviarse datos a Google LLC, en Estados Unidos, que participa en el Marco de Privacidad de Datos UE–EE. UU. y ha suscrito cláusulas contractuales tipo. Consulta la política de Google, Mi Actividad y la configuración de anuncios.

8. Chat de atención

Si das tu consentimiento para «Chat, reseñas y vídeos» o eliges «Permitir el chat», se carga el chat desde chat.service4handys.de. Tratamos datos técnicos como IP y navegador. Cuando escribes, guardamos el correo electrónico, el nombre, la conversación y sus horas para atenderte. El chat guarda un valor de acceso de sesión en la pestaña. En la confirmación del pedido puede aparecer una oferta, para lo que usamos un indicador temporal sin nombre ni número de pedido y guardamos en el navegador el momento en que se mostró, como máximo una vez cada 24 horas.

El chat estándar responde a consultas frecuentes con reglas y contenido aprobado. Puede consultar datos públicos de productos y la disponibilidad de artículos habilitados en Leimen. Para buscar cierta información pública solo se envían a OpenAI términos de búsqueda predefinidos y nombres públicos de modelos. En ese caso la conversación, los datos de contacto, los pedidos y los archivos permanecen en nuestro servidor. Puedes solicitar atención de nuestro equipo.

Si eliges usar el chat con respuestas automáticas de GPT‑6 Luna, OpenAI Ireland Limited recibe el mensaje actual y la parte de la conversación necesaria para responder, conforme al consentimiento que puedes retirar en la configuración de cookies. Los formularios de contacto, la consulta de pedidos y los archivos se procesan por separado. Los mensajes con adjuntos y los mensajes en los que el sistema detecta datos confidenciales permanecen en nuestro servidor, que guarda el historial completo. El servidor verifica un identificador de sesión de corta duración.

OpenAI no usa por defecto los datos de la API para entrenar modelos. Puede conservar entradas y respuestas hasta 30 días con fines de prevención de abusos y más tiempo en los supuestos excepcionales que indica. Para transferencias fuera del EEE se aplican decisiones de adecuación o cláusulas contractuales tipo, según el acuerdo de tratamiento de datos de OpenAI. Consulta también sus plazos y prácticas para la API.

Conservamos los archivos con la consulta para que nuestro equipo de atención pueda revisarlos. No se envían a OpenAI ni el archivo ni los mensajes que lo acompañan. Te podemos avisar por correo de una respuesta y agrupar respuestas recientes. Si respondes al correo, lo asociamos con la conversación. Los avisos pueden contener extractos de la conversación, sin notas internas ni archivos, y ocultan partes confidenciales si no se confirmó la dirección. Si consultas el seguimiento con tu sesión iniciada, comprobamos que el pedido te pertenece y mostramos temporalmente el estado y los enlaces DHL disponibles.

La carga opcional y, cuando corresponda, las respuestas con IA se basan en tu consentimiento. Si el asunto está relacionado con un contrato, tratamos el mensaje para preparar o ejecutar el contrato (artículo 6.1.b). El plazo de conservación depende de la gestión de la consulta y de las obligaciones aplicables. Puedes elegir el formulario, el teléfono o el correo sin activar el chat.

9. Reseñas eKomi

Usamos eKomi, de eKomi Holding GmbH, Zimmerstraße 11, 10969 Berlin, Alemania, para mostrar y recoger reseñas. Con tu consentimiento para «Chat, reseñas y vídeos» se carga su widget y pueden comunicarse la IP, los datos del navegador y la página visitada.

El sistema también puede enviar una invitación por correo después de completar un pedido. Para enviarla y asociarla al pedido comunicamos a eKomi el correo, la referencia y los productos. El envío está programado para diez días después de finalizar el pedido y se gestiona en el servidor por separado del widget. Puedes solicitar que no se envíen estas invitaciones escribiendo a [email protected] o usando el enlace de baja cuando esté disponible. Consulta la política de eKomi.

10. Formularios protegidos y vídeos

Para proteger formularios frente a abusos usamos Google reCAPTCHA (Google Ireland Limited). Al cargar el formulario puede establecerse una conexión con Google y tratarse la IP y datos del navegador, dispositivo e interacciones para detectar envíos automáticos. La base jurídica del tratamiento personal es nuestro interés legítimo en proteger el formulario (artículo 6.1.f).

En las páginas que incluyen vídeo de YouTube se utiliza youtube-nocookie.com. Si das tu consentimiento para «Chat, reseñas y vídeos», cargar el reproductor y reproducir el vídeo puede comunicar datos de conexión y uso a Google. La opción de privacidad avanzada de YouTube limita la personalización. Pueden tratarse datos en Estados Unidos. Consulta la política de Google y la información de YouTube.

11. Enlaces externos

Al abrir un enlace externo se aplica la información del sitio de destino. Esta información de privacidad describe los servicios que se cargan en nuestra propia tienda.

12. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad (artículos 15 a 20 del RGPD, según proceda), retirar tu consentimiento y oponerte en los supuestos del artículo 21. Puedes oponerte al marketing directo en cualquier momento. En los tratamientos basados en el interés legítimo, puedes oponerte por motivos relacionados con tu situación particular. Dejaremos de tratar los datos salvo que existan motivos legítimos imperiosos o que sean necesarios para formular, ejercer o defender reclamaciones.

Puedes reclamar ante una autoridad de control del Estado miembro donde residas o trabajes, por ejemplo ante la Agencia Española de Protección de Datos (artículo 77 del RGPD). Por nuestra sede, la autoridad competente es el Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Alemania. Correo: [email protected].