Política de privacidad
Política de privacidad
KeTiMa-Group GmbH · EXCENTRED®
Versión: 6 de noviembre de 2026
Índice
1. Responsable del tratamiento
2. Información general
3. Sistema de la tienda y alojamiento (Shopify)
4. Visita al sitio web y archivos de registro del servidor
5. Pedidos, cuenta de cliente y ejecución del contrato
6. Proveedores de servicios de pago
7. Socios de envío y producción
8. Contacto y atención al cliente
9. Newsletter y pop-ups
10. Cookies y gestión del consentimiento
11. Análisis y marketing online
12. Funciones adicionales de la tienda
13. Opiniones
14. Enlaces a redes sociales
15. Transferencias a terceros países
16. Plazo de conservación
17. Tus derechos
18. Obligación de facilitar datos y decisiones automatizadas
19. Cambios en esta política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales en este sitio web y en la tienda online www.excentred.com es:
KeTiMa-Group GmbH
Overweg 14c
59494 Soest
Alemania
Representada por su administrador, D. Horst Gutzeit
Teléfono: +49 151 10759194
E-mail: info@excentred.com
2. Información general
Los datos personales son toda información sobre una persona física identificada o identificable (art. 4.1 RGPD). Solo tratamos datos personales en la medida en que lo permiten el Reglamento General de Protección de Datos (RGPD), la Ley Federal alemana de Protección de Datos (BDSG) y la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG). Las bases jurídicas son, en particular, el art. 6.1.a) RGPD (consentimiento), b) (contrato y medidas precontractuales), c) (obligación legal) y f) (intereses legítimos).
3. Sistema de la tienda y alojamiento (Shopify)
Nuestra tienda online funciona en la plataforma de comercio electrónico Shopify, ofrecida por Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»). Shopify proporciona la infraestructura técnica, el alojamiento, el checkout y la gestión de pedidos, y trata por encargo nuestro, como encargado del tratamiento, los datos generados en la tienda (p. ej., datos de pedidos, clientes y uso). Hemos celebrado con Shopify un contrato de encargo del tratamiento. Shopify puede transferir datos a Shopify Inc. en Canadá y a subencargados en EE. UU.; véase el apartado 15. La base jurídica es el art. 6.1.b) y f) RGPD; nuestro interés legítimo es el funcionamiento seguro y eficiente de nuestra tienda online.
4. Visita al sitio web y archivos de registro del servidor
Cuando visitas nuestro sitio web, se recopila automáticamente la información que transmite tu navegador: dirección IP, fecha y hora del acceso, página visitada, URL de referencia, tipo y versión del navegador, sistema operativo, tipo de dispositivo y mensajes de error. Estos datos son técnicamente necesarios para mostrar el sitio web y garantizar su estabilidad y seguridad (art. 6.1.f) RGPD). Los archivos de registro del servidor se eliminan, por regla general, a más tardar a los 30 días, salvo que sean necesarios durante más tiempo para esclarecer incidentes de seguridad.
5. Pedidos, cuenta de cliente y ejecución del contrato
Cuando haces un pedido, tratamos los datos necesarios para ello: nombre, dirección de facturación y de entrega, dirección de e-mail, en su caso número de teléfono, datos del pedido (artículos, tallas, precios), información de pago y envío, así como información sobre devoluciones y desistimientos. El tratamiento se realiza para ejecutar el contrato (art. 6.1.b) RGPD) y cumplir las obligaciones legales de conservación (art. 6.1.c) RGPD).
Puedes crear voluntariamente una cuenta de cliente. En ella guardamos tus datos de contacto, direcciones e historial de pedidos para que puedas completar más rápido tus próximos pedidos y consultar los anteriores (art. 6.1.b) RGPD). Puedes solicitar la eliminación de tu cuenta de cliente en cualquier momento; las obligaciones legales de conservación no se ven afectadas.
Para la declaración de desistimiento online utilizamos un formulario en la tienda mediante el cual nos facilitas tu número de pedido, los artículos afectados y tus datos de contacto. Utilizamos estos datos exclusivamente para tramitar tu desistimiento (art. 6.1.b) y c) RGPD).
6. Proveedores de servicios de pago
Los pagos se procesan a través de los proveedores de servicios de pago ofrecidos en el checkout, en particular Shopify Payments (en colaboración con Stripe), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo), Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia), Apple Pay y Google Pay. Al proveedor de pago que elijas le transmitimos los datos necesarios para el pago (p. ej., nombre, dirección, importe del pedido, dirección de e-mail). Los proveedores de servicios de pago pueden realizar tratamientos propios bajo su propia responsabilidad para la prevención del fraude y, por ejemplo en compras con factura o a plazos, para comprobaciones de identidad y solvencia; en este sentido se aplican sus políticas de privacidad. La base jurídica es el art. 6.1.b) RGPD y el art. 6.1.f) RGPD (prevención del fraude).
7. Socios de envío y producción
Para la entrega comunicamos tu nombre, tu dirección de entrega y, si es necesario para los avisos de envío, tu dirección de e-mail o número de teléfono a la empresa de transporte contratada, en particular DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Alemania (art. 6.1.b) RGPD). Algunos artículos solo se fabrican después de tu pedido por socios de producción (impresión bajo demanda, p. ej., a través de Printify) y se te envían directamente; para ello reciben los datos del pedido y de entrega (art. 6.1.b) RGPD). En las entregas fuera de la UE, los datos pueden comunicarse a las autoridades aduaneras en el marco del despacho de aduanas (art. 6.1.c) RGPD).
8. Contacto y atención al cliente
Si te pones en contacto con nosotros por e-mail, formulario de contacto, teléfono o mensajería, tratamos tus datos (p. ej., nombre, dirección de e-mail, número de pedido, contenido de tu mensaje) para atender tu consulta. La base jurídica es el art. 6.1.b) RGPD si tu consulta está relacionada con un contrato y, en los demás casos, el art. 6.1.f) RGPD. Eliminamos los datos una vez atendida por completo la consulta y si no existen obligaciones de conservación, a más tardar a los tres años.
A través de un enlace en nuestro sitio web puedes seguir nuestro canal de WhatsApp. En ese caso, WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlanda, trata los datos bajo su propia responsabilidad; se aplica la política de privacidad de WhatsApp.
9. Newsletter y pop-ups
Con tu consentimiento (art. 6.1.a) RGPD) te enviamos nuestra newsletter con información sobre productos, drops y promociones. Para suscribirte basta con tu dirección de e-mail; el resto de datos son voluntarios. La suscripción se realiza mediante formularios y pop-ups del servicio Privy (Attentive Mobile Inc., EE. UU.), que también se encarga del envío y del análisis de la newsletter. Puede registrarse si una newsletter se ha abierto, cuándo y en qué enlaces se ha hecho clic, con el fin de mejorar nuestros contenidos. Puedes retirar tu consentimiento en cualquier momento mediante el enlace de baja incluido en cada e-mail o enviándonos un mensaje.
Si nos has comprado productos y nos has facilitado tu dirección de e-mail, podemos enviarte publicidad de nuestros propios productos similares incluso sin un consentimiento separado (§ 7, apdo. 3 de la Ley alemana contra la competencia desleal (UWG), art. 6.1.f) RGPD). Puedes oponerte en cualquier momento sin incurrir en más costes que los de transmisión según las tarifas básicas.
10. Cookies y gestión del consentimiento
Utilizamos cookies y tecnologías similares (p. ej., local storage, píxeles). Las cookies técnicamente necesarias, por ejemplo para el carrito, el checkout, la configuración del idioma, la seguridad y el almacenamiento de tu elección sobre las cookies, las utilizamos sobre la base del § 25, apdo. 2 TDDDG en relación con el art. 6.1.b) o f) RGPD. Todas las demás cookies y tecnologías con fines de análisis, personalización y marketing las utilizamos solo con tu consentimiento (§ 25, apdo. 1 TDDDG, art. 6.1.a) RGPD). Das tu consentimiento a través de nuestro banner de cookies, donde puedes modificarlo o retirarlo en cualquier momento con efectos para el futuro.
11. Análisis y marketing online
Solo si has dado tu consentimiento utilizamos los siguientes servicios para analizar el uso de nuestra tienda, medir campañas publicitarias y mostrarte publicidad relevante en otras plataformas:
- Shopify Analytics para el análisis estadístico de visitas y compras (proveedor: Shopify, véase el apartado 3).
- Google (Google Ads, Google Analytics, Google Merchant Center) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para la medición de conversiones, el análisis del alcance y la publicidad en la Búsqueda de Google, en YouTube y en la red de Google.
- Meta Pixel y Conversions API de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda, para medir y optimizar la publicidad en Facebook e Instagram. Somos corresponsables con Meta de la recogida y transmisión de los datos (art. 26 RGPD).
- TikTok Pixel de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda, para medir y optimizar la publicidad en TikTok.
- Triple Whale (Triple Whale Inc., EE. UU.) para el análisis y la atribución multicanal de las actividades de marketing.
Pueden tratarse, en particular, identificadores en línea, la dirección IP (abreviada cuando sea posible), información del dispositivo y del navegador, páginas visitadas, productos vistos, contenido del carrito y eventos de compra. En caso de compra, los datos de contacto pueden transmitirse en forma de hash a las plataformas publicitarias para su correspondencia. La base jurídica es tu consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG), que puedes retirar en cualquier momento a través del banner de cookies.
12. Funciones adicionales de la tienda
Para ofrecer funciones adicionales utilizamos aplicaciones integradas en Shopify que tratan datos por encargo nuestro:
- Lista de deseos (Wishlist Plus, Swym Corporation, EE. UU.): almacenamiento de los artículos que has guardado.
- Programa de fidelidad y de recomendación (Smile.io, Smile Inc., Canadá; Redeemly): gestión de puntos, recompensas y recomendaciones si participas en el programa.
- Carrito y ofertas (Oxify Cart Drawer; AfterSell): visualización del carrito y de ofertas complementarias antes y después de la compra.
- Probador virtual (Genlook Virtual Try-On): si utilizas esta función y subes una foto, esta se trata exclusivamente para crear la imagen de prueba. El uso es voluntario; la base jurídica es tu consentimiento (art. 6.1.a) RGPD).
Cuando estas funciones forman parte del servicio que utilizas, la base jurídica es el art. 6.1.b) RGPD; en los demás casos, el art. 6.1.f) RGPD (interés legítimo en una experiencia de compra cómoda) o tu consentimiento, si se utilizan cookies o tecnologías similares que no son estrictamente necesarias.
13. Opiniones
Después de una compra podemos invitarte a valorar tu experiencia en Trustpilot (Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhague, Dinamarca). Para ello comunicamos a Trustpilot tu nombre, tu dirección de e-mail y la referencia del pedido (art. 6.1.f) RGPD; interés legítimo en conocer la opinión de los clientes). Puedes oponerte a la invitación en cualquier momento. A las opiniones publicadas se les aplica la política de privacidad de Trustpilot.
14. Enlaces a redes sociales
En nuestro sitio web enlazamos a nuestros perfiles en Instagram y TikTok. Se trata de simples enlaces; solo se transmiten datos cuando haces clic en el enlace y visitas la plataforma correspondiente. Allí se aplican las políticas de privacidad de los operadores de las plataformas.
15. Transferencias a terceros países
Algunos de los proveedores mencionados tienen su sede fuera de la UE o del EEE (en particular en EE. UU. y Canadá) o acceden a los datos desde allí. La transferencia solo se produce si se garantiza un nivel adecuado de protección de datos: para Canadá existe una decisión de adecuación de la Comisión Europea, al igual que para las empresas estadounidenses certificadas en el marco del EU-US Data Privacy Framework. En los demás casos, nosotros o nuestros proveedores celebramos las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
16. Plazo de conservación
Solo conservamos los datos personales durante el tiempo necesario para cada finalidad. Conservamos los datos contractuales y de facturación de acuerdo con los plazos legales de conservación (hasta diez años según el § 147 del Código Tributario alemán (AO) y el § 257 del Código de Comercio alemán (HGB)). Eliminamos los datos basados en el consentimiento tras la retirada de este, salvo que exista otra base jurídica. En lo demás, se aplican los plazos indicados en cada apartado.
17. Tus derechos
Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16 RGPD), supresión (art. 17 RGPD), limitación del tratamiento (art. 18 RGPD) y portabilidad de los datos (art. 20 RGPD). Puedes retirar en cualquier momento el consentimiento otorgado, con efectos para el futuro (art. 7.3 RGPD).
Derecho de oposición (art. 21 RGPD): si tratamos tus datos sobre la base de intereses legítimos (art. 6.1.f) RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Puedes oponerte en cualquier momento, sin necesidad de indicar motivos, al tratamiento de tus datos con fines de marketing directo. Basta con una oposición informal, p. ej., por e-mail a info@excentred.com.
También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Alemania. También puedes dirigirte a la autoridad de control de tu país de residencia (en España: la Agencia Española de Protección de Datos).
Para ejercer tus derechos basta con un mensaje a los datos de contacto indicados en el apartado 1.
18. Obligación de facilitar datos y decisiones automatizadas
Facilitar tus datos no es una obligación legal ni contractual. Sin embargo, sin la información necesaria para un pedido no podemos celebrar ni ejecutar un contrato. No llevamos a cabo decisiones automatizadas, incluida la elaboración de perfiles en el sentido del art. 22 RGPD, que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.
19. Cambios en esta política de privacidad
Adaptamos esta política de privacidad cuando cambian nuestros tratamientos de datos o la situación jurídica. Se aplica la versión publicada en esta página.