Política de privacidad

Política de privacidad de DriveDressy GmbH

Responsable

El responsable del tratamiento de datos es:

DriveDressy GmbH, Karl-Schmid-Straße 11, 81829 Múnich, Alemania, correo electrónico: info@drivedressy.com

Representada por el director general: Leonard Krieger

Si tienes alguna duda sobre la protección de datos, puedes escribirnos a info@drivedressy.com.

Nos alegra que te interese nuestra tienda online. La protección de tu privacidad es muy importante para nosotros. A continuación te informamos detalladamente sobre cómo tratamos tus datos.

1. Datos de acceso y alojamiento

Puedes visitar nuestras páginas web sin dar ningún dato personal. Cada vez que accedes a una página web, el servidor web solo almacena automáticamente un archivo de registro del servidor que contiene, por ejemplo, el nombre del archivo solicitado, tu dirección IP, la fecha y la hora de la visita, el volumen de datos transferidos y el proveedor de Internet del que procedes (datos de acceso), y que documenta la visita.

Estos datos de acceso se analizan exclusivamente con el fin de garantizar un funcionamiento sin fallos de la página, así como para mejorar nuestra oferta. Esto sirve, de conformidad con el art. 6, apdo. 1, frase 1, letra f) del RGPD, para salvaguardar nuestros intereses legítimos predominantes —tras una ponderación de intereses— en la presentación correcta de nuestra oferta. Los datos de acceso son tratados por nuestro proveedor de alojamiento, Shopify, y se eliminan en cuanto ya no sean necesarios para los fines mencionados.

Alojamiento web a cargo de Shopify

Nuestra tienda online funciona en la plataforma de Shopify. El proveedor para los clientes de Europa es Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda («Shopify»). Shopify trata por encargo nuestro todos los datos que se recogen al usar esta web y en los formularios de la tienda online (tratamiento por encargo según el art. 28 del RGPD).

Shopify también trata datos en Canadá y EE. UU., así como a través de otros subcontratistas. En el caso de Canadá, existe una decisión de adecuación de la Comisión Europea. Para las transferencias a EE. UU., Shopify se basa en el Marco de Protección de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c) del RGPD). Más información: https://www.shopify.com/de/legal/datenschutz

La base jurídica es el art. 6, apartado 1, frase 1, letra b) del RGPD (ejecución del contrato), así como nuestro interés legítimo en ofrecer nuestra tienda online de forma segura y eficiente (art. 6, apartado 1, frase 1, letra f) del RGPD).

Gestión del dominio a través de Amazon Web Services

Nuestro dominio (drivedressy.com) se gestiona a través de Amazon Web Services. El proveedor es Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo («AWS»). Cuando accedes a nuestra web, la solicitud se reenvía a la tienda a través de los servidores de AWS (resolución de nombres/DNS); en este proceso se trata tu dirección IP. AWS actúa como encargado del tratamiento para nosotros (art. 28 del RGPD). En la medida en que se transmitan datos a Amazon Web Services, Inc. en EE. UU., esto se hace sobre la base del Marco de Protección de Datos UE-EE. UU. La base jurídica es nuestro interés legítimo en garantizar una accesibilidad fiable a nuestro sitio web (art. 6, apdo. 1, frase 1, letra f del RGPD). Encontrarás más información sobre la protección de datos en AWS en: https://aws.amazon.com/de/privacy/.

Protección y entrega del sitio web a través de Cloudflare

Para proteger nuestro sitio web frente a ataques, bots y usos indebidos, así como para garantizar una entrega rápida y segura, utilizamos el servicio Cloudflare. El proveedor es Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. («Cloudflare»). Todas las solicitudes a nuestro sitio web pasan por los servidores de Cloudflare. En este proceso se tratan, en particular, tu dirección IP, información sobre tu navegador y dispositivo, la página a la que has accedido, así como la fecha y la hora del acceso. Cloudflare puede instalar cookies para detectar bots, las cuales son técnicamente necesarias para la seguridad del sitio web.

La base jurídica es nuestro interés legítimo en garantizar un funcionamiento seguro y fiable de nuestro sitio web (art. 6, apdo. 1, frase 1, letra f del RGPD) o, en el caso de las cookies técnicamente necesarias, el art. 25, apdo. 2, n.º 2 de la TDDDG. Cloudflare trata los datos por encargo nuestro (art. 28 del RGPD). Cloudflare está certificado bajo el Marco de Protección de Datos UE-EE. UU.; además, se aplican las cláusulas contractuales tipo de la Comisión Europea. Más información: https://www.cloudflare.com/de-de/privacypolicy/

2. Recopilación y uso de datos para la gestión de contratos, el contacto y la apertura de una cuenta de cliente

Recogemos datos personales cuando nos los facilitas voluntariamente al realizar un pedido o al ponerte en contacto con nosotros (por ejemplo, a través del formulario de contacto, el formulario de comprobación de tallas o por correo electrónico). Los campos obligatorios están marcados como tales, ya que en estos casos necesitamos los datos para la ejecución del contrato o para tramitar tu solicitud de contacto, y sin ellos no podrás completar el pedido ni la solicitud de contacto. Los datos que se recogen se indican en los respectivos formularios de entrada.

Utilizamos los datos que nos facilitas de acuerdo con el art. 6, apdo. 1, frase 1, letra b) del RGPD para la ejecución del contrato y la tramitación de tus consultas. Esto también se aplica a los pedidos de muestras de tela gratuitas. Es obligatorio indicar tu número de teléfono al realizar un pedido, ya que lo necesitamos para tramitarlo; en particular, para poder ponernos en contacto contigo rápidamente en caso de que surjan dudas de última hora sobre tu pedido o la entrega. Si has dado tu consentimiento para ello según el art. 6, apdo. 1, frase 1, letra a) del RGPD al decidir abrir una cuenta de cliente, usamos tus datos para abrir dicha cuenta.

Formulario de contacto y consultas sobre vehículos

Para nuestro formulario de contacto, el formulario de desistimiento y las consultas sobre vehículos, usamos la aplicación de Shopify «Powerful Form Builder» del proveedor Globo Software, 24 Vo Chi Cong St., Cau Giay Dist., Hanói, Vietnam («Globo»). Los datos que introduzcas (por ejemplo, nombre, dirección de correo electrónico, datos del vehículo, tu mensaje) se tratan a través de la aplicación y se nos envían por correo electrónico. El proveedor trata los datos por encargo nuestro (art. 28 del RGPD). En la medida en que se transfieran datos a un tercer país fuera de la UE (Vietnam), esto se hace sobre la base de las cláusulas contractuales tipo de la Comisión Europea para garantizar un nivel adecuado de protección de datos. La base jurídica del tratamiento es el art. 6, apdo. 1, frase 1, letra b) del RGPD, siempre que tu consulta se refiera a un pedido o a un contrato; en los demás casos, es nuestro interés legítimo en responder a tu consulta (art. 6, apdo. 1, frase 1, letra f) del RGPD). Borraremos los datos en cuanto hayamos tramitado tu consulta de forma definitiva y no existan obligaciones legales de conservación que lo impidan.

Registro como cliente empresarial

Para el registro como cliente empresarial (B2B) utilizamos la aplicación de formularios «Forms» de Shopify. Los datos que introduzcas (por ejemplo, nombre de la empresa, persona de contacto, datos de contacto) se guardan directamente en tu cuenta de cliente en nuestra tienda y se utilizan para verificar y tramitar tu registro. La base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Verificación de la dirección durante el proceso de pedido

Para evitar problemas de entrega, verificamos la dirección que introduces durante el proceso de pedido con la aplicación de Shopify «AddressHero», de HeroSoftware GmbH, Walramstraße 23, 65510 Idstein, Alemania. Si falta algún dato (por ejemplo, el número de portal), recibirás un aviso. Para ello, tu dirección se transmite al proveedor, quien la trata por encargo nuestro (art. 28 del RGPD). La base jurídica es el art. 6, apartado 1, frase 1, letra b) del RGPD (ejecución del contrato), así como nuestro interés legítimo en garantizar una entrega sin errores (art. 6, apartado 1, frase 1, letra f) del RGPD).

Una vez finalizada la ejecución del contrato o tras la eliminación de tu cuenta de cliente, el tratamiento de tus datos quedará restringido y se eliminarán una vez transcurridos los plazos de conservación previstos por la legislación fiscal y mercantil, siempre que no hayas dado tu consentimiento expreso para un uso posterior de tus datos o que nos reservemos un uso adicional de los mismos que esté permitido por la ley y sobre el que te informemos en esta declaración. Puedes eliminar tu cuenta de cliente en cualquier momento, ya sea enviando un mensaje a través de los datos de contacto que figuran más abajo o utilizando la función prevista para ello en tu cuenta de cliente.

3. Cesión de datos

Para el cumplimiento del contrato, de conformidad con el art. 6, apdo. 1, frase 1, letra b) del RGPD, cedemos tus datos a la empresa de transporte encargada de la entrega, en la medida en que sea necesario para la entrega de los productos solicitados (nombre, dirección de entrega). Dependiendo del proveedor de servicios de pago que elijas durante el proceso de pedido, para tramitar los pagos transmitimos los datos de pago recopilados a la entidad de crédito encargada del pago y, en su caso, a los proveedores de servicios de pago que hayamos contratado o al servicio de pago seleccionado. En algunos casos, los proveedores de servicios de pago seleccionados también recopilan estos datos por sí mismos, siempre que crees una cuenta con ellos. En ese caso, tendrás que iniciar sesión con tus datos de acceso en el proveedor de servicios de pago durante el proceso de pedido. En este sentido, se aplica la política de privacidad del proveedor de servicios de pago correspondiente.

Ofrecemos las siguientes formas de pago:

PayPal: el proveedor es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. Política de privacidad: https://www.paypal.com/de/legalhub/privacy-full
Tarjeta de crédito (Visa, Mastercard, American Express, Maestro, UnionPay): el pago se gestiona a través de Shopify Payments, un servicio de Shopify International Limited, Victoria Buildings, 2.ª planta, 1–2 Haddington Road, Dublín 4, D04 XN32, Irlanda. La gestión técnica del pago corre a cargo de Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Los datos de la tarjeta los procesa directamente el proveedor del servicio de pago; nosotros no recibimos los datos completos de la tarjeta. Política de privacidad: https://www.shopify.com/de/legal/datenschutz y https://stripe.com/de/privacy
Apple Pay: el proveedor es Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Política de privacidad: https://www.apple.com/de/legal/privacy/
Google Pay: el proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Política de privacidad: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Para los pagos con Apple Pay o Google Pay, se aplican además las condiciones de uso y la política de privacidad del proveedor correspondiente con el que hayas creado tu cuenta. La base jurídica para la cesión de tus datos de pago es el art. 6, apartado 1, frase 1, letra b) del RGPD.

Cesión de datos a los proveedores de servicios de envío

Si nos has dado tu consentimiento expreso para ello durante o después de tu pedido, y de acuerdo con el art. 6, apartado 1, frase 1, letra a) del RGPD, también compartiremos tu dirección de correo electrónico con el proveedor de servicios de envío que hayas elegido, para que este pueda ponerse en contacto contigo antes de la entrega con el fin de avisarte o coordinar la entrega.

Puedes retirar tu consentimiento en cualquier momento enviando un mensaje a la dirección de contacto que te indicamos más abajo o directamente al proveedor de servicios de envío a la dirección de contacto que figura en la lista. Tras la retirada del consentimiento, borraremos los datos que nos hayas facilitado para este fin, siempre que no hayas dado tu consentimiento expreso para un uso posterior de tus datos o que nos reservemos un uso adicional de los mismos que esté permitido por la ley y sobre el que te informemos en esta declaración.

Colaboramos con los siguientes proveedores de servicios de envío:

Deutsche Post AG (DHL), Charles-de-Gaulle-Str. 20, 53113 Bonn, Alemania, correo electrónico: impressum.paket@dhl.com
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Alemania, política de privacidad: https://www.dpd.com/de/de/datenschutz/

Envío de muestras de tela a través de Fillsend

El envío de nuestras muestras de tela lo gestiona un proveedor externo de servicios de logística: Fillsend, una marca de SR Regensburger GmbH, Jägerbergstraße 3, 93173 Wenzenbach, Alemania. Cuando pides muestras de tela, tu nombre, tu dirección de entrega, tus datos de contacto y los datos del pedido se transmiten automáticamente desde nuestra tienda a Fillsend a través de la interfaz «FFN Connect», para que Fillsend pueda empaquetar y enviar las muestras. Fillsend trata los datos por encargo nuestro (art. 28 del RGPD). La base jurídica es el art. 6, apdo. 1, frase 1, letra b) del RGPD (ejecución del contrato).

Otros encargados del tratamiento

Para la gestión de existencias y la tramitación de pedidos utilizamos el sistema ERP Xentral de Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburgo, Alemania. En este contexto, se tratan, en particular, tus datos de pedido, de contacto y de entrega. Xentral trata los datos exclusivamente por encargo nuestro y siguiendo nuestras instrucciones (art. 28 del RGPD). La base jurídica es el art. 6, apdo. 1, frase 1, letra b del RGPD (ejecución del contrato).

Para importar y exportar datos de la tienda (por ejemplo, datos de productos o análisis de encuestas a clientes), usamos la aplicación de Shopify «Matrixify» de SIA «ITissible», Antonijas iela 24-7, Riga, LV-1010, Letonia. En este proceso, también se pueden tratar datos de clientes. El proveedor trata los datos exclusivamente por encargo nuestro (art. 28 del RGPD). La base jurídica es nuestro interés legítimo en una gestión eficiente de nuestra tienda (art. 6, apartado 1, frase 1, letra f del RGPD).

Chat en vivo

En nuestra página web ofrecemos un chat en vivo a través del cual puedes hacernos preguntas. Para ello utilizamos LiveChat de Text S.A., ul. Zwycięska 47, 53-033 Wrocław, Polonia. Si utilizas el chat, tratamos los mensajes que nos envíes, así como, en su caso, tu nombre y tu dirección de correo electrónico, además de datos técnicos como tu dirección IP y la página a la que has accedido. La base jurídica es el art. 6, apdo. 1, frase 1, letra b) del RGPD, siempre que tu consulta se refiera a un pedido o a un contrato; en los demás casos, nuestro interés legítimo en responder a tu consulta (art. 6, apdo. 1, frase 1, letra f) del RGPD). En la medida en que la herramienta de chat instale cookies que no sean técnicamente necesarias, esto solo se hará con tu consentimiento (art. 25, apartado 1, de la TDDDG). El proveedor trata los datos por encargo nuestro (art. 28 del RGPD). En la medida en que los datos se traten en servidores fuera de la UE (por ejemplo, en EE. UU.), esto se hace sobre la base de las cláusulas contractuales tipo de la Comisión Europea. Más información: https://www.text.com/legal/privacy-policy/. Borramos los historiales de chat en cuanto ya no sean necesarios para gestionar tu consulta.

Si has dado tu consentimiento en el banner de cookies, nuestro equipo también podrá ver en el chat qué página estás visitando en ese momento y qué artículos tienes en tu cesta, para poder asesorarte de forma más específica. La base jurídica para ello es tu consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD, en relación con el art. 25, apdo. 1 de la TDDDG), que puedes revocar en cualquier momento a través de la configuración de cookies.

4. Boletín informativo por correo electrónico y gestión de datos de clientes (Klaviyo)

Publicidad por correo electrónico al suscribirte al boletín

Si te suscribes a nuestro boletín de noticias —por ejemplo, a través de un formulario de suscripción en nuestra página web o marcando la casilla correspondiente durante el proceso de pedido—, utilizamos los datos necesarios para ello o los que nos hayas facilitado por separado para enviarte periódicamente nuestro boletín de noticias por correo electrónico, basándonos en tu consentimiento según el art. 6, apartado 1, frase 1, letra a) del RGPD.

Para la suscripción utilizamos el llamado procedimiento de «double opt-in»: tras registrarte, recibirás un correo electrónico en el que se te pedirá que confirmes tu suscripción. Solo después de que hayas confirmado, empezarás a recibir el boletín. Guardamos la fecha y hora de la suscripción y la confirmación, así como tu dirección IP, para poder demostrar tu consentimiento.

Puedes darte de baja del boletín en cualquier momento, ya sea enviando un mensaje a la dirección de contacto que aparece más abajo o a través del enlace previsto para ello en el propio boletín. Una vez te hayas dado de baja, eliminaremos tu dirección de correo electrónico de la lista de destinatarios, salvo que hayas dado tu consentimiento expreso para un uso posterior de tus datos o que nos reservemos un uso adicional de los mismos que esté permitido por la ley y sobre el que te informemos en esta declaración.

Boletín informativo y gestión de datos de clientes a través de Klaviyo

Para enviar nuestro boletín y gestionar los datos de nuestros clientes utilizamos Klaviyo. El proveedor es Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, EE. UU. Klaviyo es un servicio que permite, entre otras cosas, organizar y analizar el envío de boletines informativos. Si introduces datos para suscribirte al boletín (por ejemplo, tu dirección de correo electrónico), estos se almacenan en los servidores de Klaviyo.

Además, Klaviyo está conectado a nuestra tienda online. De este modo, se transmiten a Klaviyo los datos de nuestros clientes procedentes de los pedidos y las cuentas de cliente, en particular el nombre, la dirección de correo electrónico, el número de teléfono, la dirección postal y los datos de los productos pedidos. Esto se aplica independientemente de si te has suscrito a nuestro boletín informativo. Usamos estos datos para gestionar de forma centralizada nuestra base de datos de clientes y para enviarte información relacionada con tus pedidos. Solo recibirás mensajes publicitarios por correo electrónico o WhatsApp si has dado tu consentimiento para ello. La base jurídica es el art. 6, apdo. 1, frase 1, letra b) del RGPD (ejecución del contrato), así como nuestro interés legítimo en una gestión eficiente de los clientes (art. 6, apdo. 1, frase 1, letra f) del RGPD).

Klaviyo trata los datos por encargo nuestro (art. 28 del RGPD) y también en EE. UU. Klaviyo está certificado bajo el Marco de Protección de Datos UE-EE. UU.; además, hemos acordado las cláusulas contractuales tipo de la Comisión Europea.

Con la ayuda de Klaviyo, analizamos nuestros boletines informativos. Cuando abres un correo electrónico enviado a través de Klaviyo, un archivo incluido en el correo (lo que se conoce como «web beacon») se conecta a los servidores de Klaviyo. Así podemos saber si has abierto un mensaje, cuándo lo has hecho y en qué enlaces has hecho clic. Además, se recopila información técnica (por ejemplo, la hora de acceso, la dirección IP, el tipo de navegador y el sistema operativo). Esta información se asigna a tu perfil de destinatario y nos sirve para adaptar mejor nuestros boletines a tus intereses.

Si has dado tu consentimiento en el banner de cookies, Klaviyo también registra qué páginas y productos visitas en nuestra tienda online y si añades artículos a la cesta de la compra. Usamos esta información para enviarte contenidos que se adapten a ti (por ejemplo, recordatorios de una compra no completada). La base jurídica es tu consentimiento, de conformidad con el art. 6, apdo. 1, frase 1, letra a) del RGPD, en relación con el art. 25, apdo. 1 de la TDDDG.

El tratamiento de datos con el fin de enviar el boletín informativo y analizar sus resultados se basa en tu consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD). Puedes retirar este consentimiento en cualquier momento dándote de baja del boletín. Para ello, incluimos un enlace correspondiente en cada mensaje del boletín. La revocación no afecta a la legalidad de los tratamientos de datos ya realizados.

Una vez que te hayas dado de baja del boletín, eliminaremos tu dirección de correo electrónico de la lista de distribución y la bloquearemos para que no recibas más correos publicitarios. Los datos que hayamos guardado por otros motivos (por ejemplo, de tus pedidos o de tu cuenta de cliente) no se verán afectados por esto y se borrarán en cuanto ya no sean necesarios y no haya ninguna obligación legal de conservación que lo impida.

Para más detalles, consulta la política de privacidad de Klaviyo en: https://www.klaviyo.com/privacy

5. Comunicación por WhatsApp

Durante el proceso de pedido, puedes marcar una casilla opcional para dar tu consentimiento a que te contactemos por WhatsApp. Así te enviaremos actualizaciones sobre el estado del envío, respuestas a tus consultas de atención al cliente, así como novedades y ofertas exclusivas. La casilla no viene marcada de forma predeterminada; puedes realizar tu pedido incluso sin dar este consentimiento.

Para ello, tratamos tu número de móvil, tu nombre, los datos de tu pedido y el contenido de los mensajes intercambiados. Guardamos tu consentimiento junto con la fecha en que lo diste, para poder demostrarlo. La base jurídica es tu consentimiento, de acuerdo con el art. 6, apdo. 1, frase 1, letra a) del RGPD, así como el art. 7, apdo. 2, n.º 2 de la UWG.

Organizamos el envío de los mensajes a través de Klaviyo (Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, EE. UU.), que trata los datos por encargo nuestro (art. 28 del RGPD; para la transferencia de datos a EE. UU., consulta la sección 4). Los mensajes se envían a través del servicio WhatsApp Business. El proveedor es WhatsApp Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. En este contexto, los datos también pueden transmitirse a Meta Platforms, Inc. en EE. UU.; la transmisión se basa en el Marco de Protección de Datos UE-EE. UU., así como en las cláusulas contractuales tipo de la Comisión Europea. Más información: https://www.whatsapp.com/legal/business-policy

Puedes retirar tu consentimiento en cualquier momento, con efecto para el futuro, enviándonos un correo electrónico a info@drivedressy.com. En ese caso, eliminaremos tu consentimiento y dejaremos de enviarte mensajes por WhatsApp. Además, siempre que te enviemos mensajes por WhatsApp, podrás retirar tu consentimiento respondiendo «STOP» a cualquiera de nuestros mensajes. Conservaremos tus datos para este fin hasta que retires tu consentimiento. La legalidad del tratamiento realizado hasta el momento de la retirada no se ve afectada.

6. Cookies, gestión del consentimiento y análisis web

Para que la visita a nuestra página web sea más atractiva y para permitir el uso de determinadas funciones, mostrar productos adecuados o realizar estudios de mercado, utilizamos en varias páginas las llamadas «cookies» y tecnologías similares.

Las cookies técnicamente necesarias (por ejemplo, para la cesta de la compra, el proceso de pago y el almacenamiento de tu configuración de cookies) las utilizamos en virtud del artículo 25, apartado 2, n.º 2, de la TDDDG y del artículo 6, apartado 1, frase 1, letra f) del RGPD. El resto de cookies y tecnologías —especialmente las destinadas al análisis web y al marketing— solo las utilizamos si has dado tu consentimiento para ello (art. 25, apdo. 1 de la TDDDG, en relación con el art. 6, apdo. 1, frase 1, letra a) del RGPD).

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo y que guarda tu navegador. Algunas cookies contienen lo que se conoce como «ID de cookie», un identificador único que permite reconocer tu navegador. Algunas cookies se borran al finalizar la sesión del navegador (cookies de sesión), mientras que otras permanecen en tu dispositivo y nos permiten reconocer tu navegador en tu próxima visita (cookies persistentes).

Puedes configurar tu navegador para que te avise cuando se instalen cookies, decidir individualmente si las aceptas o rechazar las cookies en casos concretos o de forma general. En el menú de ayuda de tu navegador encontrarás instrucciones sobre cómo hacerlo. Te recordamos que rechazar las cookies puede afectar al funcionamiento de nuestra página web.

Gestión del consentimiento (banner de cookies)

La primera vez que visites nuestra web, te pediremos tu consentimiento a través de un banner de cookies. Para ello, utilizamos la aplicación de Shopify «Consentmo». A través de esta aplicación también gestionamos el «Google Consent Mode» (versión 2): los servicios de Google (Google Analytics, Google Ads) reciben así la información sobre los fines que has aceptado y tratan los datos según tu selección. Se guardan tu selección, la hora y un identificador anónimo para poder demostrar tu decisión y tenerla en cuenta en visitas posteriores. La base jurídica es el art. 6, apartado 1, frase 1, letra c) del RGPD (obligación de acreditación), en relación con el art. 7, apartado 1 del RGPD. Puedes modificar o retirar tus consentimientos en cualquier momento a través del enlace «Configuración de cookies» que aparece en el pie de página.

Google Tag Manager

Utilizamos Google Tag Manager, de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Tag Manager es una herramienta con la que gestionamos los códigos de seguimiento y marketing (las llamadas «etiquetas») en nuestra web. La herramienta en sí no instala cookies ni analiza datos de los usuarios; sin embargo, al cargar la página, se transmite tu dirección IP a Google. Los servicios integrados a través de Tag Manager solo se activan según lo que hayas seleccionado en el banner de cookies. La base jurídica para el uso de Tag Manager es nuestro interés legítimo en gestionar de forma eficiente nuestro sitio web (art. 6, apartado 1, frase 1, letra f del RGPD). En la medida en que se transfieran datos a Google LLC en EE. UU., esto se hace sobre la base del Marco de Protección de Datos UE-EE. UU.

Google Analytics 4

Siempre que hayas dado tu consentimiento para ello (art. 6, apdo. 1, frase 1, letra a) del RGPD, en relación con el art. 25, apdo. 1 de la TDDDG), utilizamos Google Analytics 4 para analizar el uso de nuestra página web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La integración se realiza a través de la aplicación de Shopify «Google & YouTube», que conecta nuestra tienda con Google Analytics, Google Ads y Google Merchant Center. Google Analytics utiliza cookies y tecnologías similares para registrar, por ejemplo, las páginas visitadas, el tiempo de permanencia, los dispositivos utilizados, datos aproximados de ubicación e interacciones en nuestra página web. Según Google, las direcciones IP no se almacenan en Google Analytics 4.

Los datos también pueden transferirse a servidores de Google LLC en EE. UU. Google LLC está certificada bajo el Marco de Protección de Datos UE-EE. UU. Los datos se eliminan al cabo de 14 meses. Puedes retirar tu consentimiento en cualquier momento a través de la configuración de cookies. Más información: https://policies.google.com/privacy

Microsoft Clarity

Siempre que hayas dado tu consentimiento para ello (art. 6, apdo. 1, frase 1, letra a) del RGPD, en relación con el art. 25, apdo. 1 de la TDDDG), utilizamos en nuestra web el software de análisis web Microsoft Clarity. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda.

Microsoft Clarity es una herramienta que permite a las empresas evaluar la facilidad de uso de su página web. Para ello, Microsoft Clarity registra las sesiones de los usuarios (por ejemplo, movimientos del ratón, clics, comportamiento de desplazamiento, páginas visitadas) y, a partir de ahí, crea mapas de calor y análisis. Los usamos para detectar problemas en el funcionamiento de nuestra página web y mejorarla.

Clarity está integrado en nuestra tienda a través de un código y utiliza cookies para asignar las visitas a las páginas a una sesión concreta. Los datos introducidos en los campos de los formularios (por ejemplo, nombre, dirección de correo electrónico, dirección postal o mensajes de chat) son ocultados automáticamente por Clarity y no se transmiten a Microsoft. Además, Clarity detecta los accesos automatizados (bots) y los excluye de los análisis.

Clarity está vinculado a nuestro Google Analytics, lo que permite cruzar los análisis de ambos servicios.

Microsoft también trata datos en EE. UU. Microsoft Corporation cuenta con la certificación del Marco de Protección de Datos UE-EE. UU.; además, Microsoft utiliza las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c) del RGPD). Según la información de que disponemos, Microsoft elimina los registros al cabo de unos 30 días, siempre que no los guardemos por separado. Puedes retirar tu consentimiento en cualquier momento a través de la configuración de cookies.

Para saber más sobre los datos que se tratan al usar Microsoft, consulta la política de privacidad en: https://privacy.microsoft.com/de-de/privacystatement

7. Marketing online

Google Ads (remarketing y seguimiento de conversiones)

A través de Google Ads promocionamos esta web en los resultados de búsqueda de Google, así como en webs de terceros. Siempre que hayas dado tu consentimiento para ello (art. 6, apdo. 1, frase 1, letra a) del RGPD, en relación con el art. 25, apdo. 1 de la TDDDG), al visitar nuestro sitio web, Google instala la denominada «cookie de remarketing», que permite mostrar publicidad basada en tus intereses de forma automática mediante un identificador de cookie seudónimo y en función de las páginas que hayas visitado. Además, con el seguimiento de conversiones de Google Ads medimos si los usuarios, tras hacer clic en un anuncio, realizan, por ejemplo, una compra. Para ello utilizamos las «conversiones mejoradas» (Enhanced Conversions): tras una compra, tu dirección de correo electrónico y, en su caso, tu número de teléfono, nombre y apellidos, así como tu dirección, se transmiten a Google de forma cifrada (hash), para que Google pueda asociar la compra a un anuncio. La integración se realiza a través de la aplicación de Shopify «Google & YouTube».

A través de la misma aplicación, también enviamos nuestros datos de productos (por ejemplo, artículos, precios, disponibilidad) al Google Merchant Center, para que nuestros productos puedan aparecer en Google Shopping y en los anuncios. En este proceso no se transmiten tus datos personales.

Solo se llevará a cabo un tratamiento de datos más amplio si has dado tu consentimiento a Google para que vincule tu historial de navegación web y en aplicaciones con tu cuenta de Google y utilice la información de tu cuenta de Google para personalizar los anuncios. En ese caso, si estás conectado a tu cuenta de Google mientras visitas nuestra web, Google usará tus datos junto con los de Google Analytics para crear listas de público objetivo para el remarketing en distintos dispositivos.

Google Ads es un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. En la medida en que se transfiera información a los servidores de Google LLC en EE. UU., esto se hace en virtud del Marco de Protección de Datos UE-EE. UU., bajo el cual Google LLC está certificada. Puedes retirar tu consentimiento en cualquier momento a través de la configuración de cookies. Además, puedes desactivar la publicidad personalizada en https://adssettings.google.com. Una vez que deje de ser necesaria y dejemos de utilizar Google Ads, se eliminarán los datos recopilados en este contexto.

Meta Pixel y Conversions API

Siempre que hayas dado tu consentimiento para ello (art. 6, apdo. 1, frase 1, letra a) del RGPD, en relación con el art. 25, apdo. 1 de la TDDDG), utilizamos en nuestra web el Meta Pixel y la API de conversiones. El proveedor es Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). La integración se realiza a través de la aplicación de Shopify «Facebook e Instagram».

Esto nos permite hacer un seguimiento del comportamiento de los usuarios después de que hayan visto o hecho clic en uno de nuestros anuncios en Facebook o Instagram (por ejemplo, visitas a la página, carrito de la compra, compra). Así podemos medir la eficacia de nuestros anuncios y mostrarte en Facebook e Instagram publicidad que se ajuste a tus intereses (remarketing). En el caso de la API de conversiones, estos eventos se transmiten además directamente desde nuestro servidor a Meta.

En este contexto, se pueden transmitir a Meta, en particular, la dirección IP, la información del navegador, las páginas visitadas y la información de compra, así como —en formato cifrado (hash)— tu dirección de correo electrónico, tu número de teléfono (si lo tienes), tu nombre y apellidos, tu código postal, tu ciudad, tu país y un identificador de cliente.

Tanto nosotros como Meta somos responsables conjuntamente de la recogida y el envío de los datos a Meta (art. 26 del RGPD). Puedes consultar el acuerdo firmado al respecto en: https://www.facebook.com/legal/controller_addendum. Meta es la única responsable del tratamiento posterior de los datos. Los datos también pueden transmitirse a Meta Platforms, Inc. en EE. UU.; Meta cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. Puedes retirar tu consentimiento en cualquier momento a través de la configuración de cookies. Más información: https://www.facebook.com/privacy/policy

Etiqueta de Pinterest

Siempre que hayas dado tu consentimiento para ello (art. 6, apdo. 1, frase 1, letra a) del RGPD, en relación con el art. 25, apdo. 1 de la TDDDG), utilizamos la etiqueta de Pinterest en nuestra página web. El proveedor es Pinterest Europe Limited, Palmerston House, 2.ª planta, Fenian Street, Dublín 2, Irlanda («Pinterest»). Esto nos permite medir la eficacia de nuestros anuncios en Pinterest y mostrarte allí publicidad personalizada. Para ello, se transmiten, en particular, la dirección IP, información del navegador, las páginas visitadas e información de compra, así como, en su caso, tu dirección de correo electrónico en formato cifrado (hash). En la medida en que se transmitan datos a Pinterest, Inc. en EE. UU., esto se hace sobre la base del Marco de Protección de Datos UE-EE. UU. o de las cláusulas contractuales tipo. Puedes retirar tu consentimiento en cualquier momento a través de la configuración de cookies. Más información: https://policy.pinterest.com/de/privacy-policy

8. Visualización de reseñas de Google

En nuestra web mostramos las valoraciones que los clientes han dejado sobre DriveDressy a través de Google. Para ello utilizamos la aplicación de Shopify «Google Reviews» del proveedor Reputon OÜ, Harju maakond, Tallin, Kesklinna linnaosa, Vesivärava tn 50-201, 10152, Estonia. Al cargar el widget de valoraciones, se recuperan los textos de las valoraciones, así como los nombres y las fotos de perfil de quienes las han dejado, desde los servidores de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Al hacerlo, se transmite tu dirección IP a Google. La base jurídica es nuestro interés legítimo en mostrar las valoraciones de los clientes (art. 6, apartado 1, frase 1, letra f del RGPD). En la medida en que se transfieran datos a Google LLC en EE. UU., esto se hace en virtud del Marco de Protección de Datos UE-EE. UU.

9. Redes sociales

Nuestra presencia en línea en Facebook, YouTube, Instagram, Pinterest, TikTok, Xing y LinkedIn

Nuestra presencia en redes sociales y plataformas tiene como objetivo facilitar una comunicación mejor y más activa con nuestros clientes y personas interesadas. Allí informamos sobre nuestros productos y las promociones especiales en curso.

Cuando visitas nuestras páginas en las redes sociales, tus datos pueden recopilarse y almacenarse automáticamente con fines de investigación de mercado y publicidad. A partir de estos datos se crean los llamados «perfiles de uso» mediante el uso de seudónimos. Estos pueden utilizarse, por ejemplo, para mostrar anuncios publicitarios dentro y fuera de las plataformas que se supone que se ajustan a tus intereses. Para ello, normalmente se utilizan cookies en tu dispositivo. Esto sirve, de acuerdo con el art. 6, apartado 1, letra f) del RGPD, para salvaguardar nuestros intereses legítimos predominantes —tras una ponderación de intereses— en una presentación optimizada de nuestra oferta y una comunicación eficaz con los clientes y las personas interesadas. Si los operadores de las plataformas en cuestión te piden tu consentimiento, por ejemplo, mediante una casilla de selección, la base jurídica del tratamiento de datos es el artículo 6, apartado 1, letra a) del RGPD.

En la medida en que las plataformas mencionadas transfieran datos a EE. UU., esto se hace sobre la base del Marco de Protección de Datos UE-EE. UU. o de las cláusulas contractuales tipo. Puedes comprobar si una empresa está certificada en https://www.dataprivacyframework.gov/list.

Para obtener información detallada sobre el tratamiento y el uso de los datos por parte de los proveedores, así como datos de contacto, tus derechos y opciones de configuración —especialmente las opciones de oposición (opt-out)—, consulta las políticas de privacidad de los proveedores cuyos enlaces encontrarás a continuación. Si aún así necesitas ayuda al respecto, puedes ponerte en contacto con nosotros.

Facebook: https://www.facebook.com/privacy/policy – El tratamiento de datos se realiza en virtud de un acuerdo entre responsables conjuntos según el art. 26 del RGPD: https://www.facebook.com/legal/terms/page_controller_addendum
Google/YouTube: https://policies.google.com/privacy?hl=de
Instagram: https://privacycenter.instagram.com/policy
Pinterest: https://policy.pinterest.com/de/privacy-policy
TikTok: https://www.tiktok.com/legal/privacy-policy-eea
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Xing: https://privacy.xing.com/de/datenschutzerklaerung

Opción de exclusión (opt-out):

Facebook/Instagram: https://www.facebook.com/settings?tab=ads
Google/YouTube: https://adssettings.google.com
Pinterest: https://www.pinterest.de/settings
TikTok: https://www.tiktok.com/setting (Ajustes → Privacidad → Anuncios)
LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Xing: https://privacy.xing.com/de/datenschutzerklaerung/welche-rechte-koennen-sie-geltend-machen/widerspruchsrecht

10. Plazo de conservación

Salvo que en esta política de privacidad se indique un plazo de conservación más específico, solo guardamos tus datos personales durante el tiempo que sea necesario para la finalidad correspondiente. Si el tratamiento se basa en tu consentimiento, guardamos los datos hasta que lo retires. Las obligaciones legales de conservación (en particular, según el Derecho mercantil y fiscal, normalmente seis o diez años) no se ven afectadas; en ese caso, se limitará el tratamiento y los datos se eliminarán una vez transcurridos los plazos.

11. Cómo ponerte en contacto con nosotros y tus derechos

Como interesado, tienes los siguientes derechos:

según el art. 15 del RGPD, el derecho a solicitar información, en la medida allí indicada, sobre tus datos personales que tratamos;
según el artículo 16 del RGPD, el derecho a solicitar sin demora la rectificación de los datos inexactos o la completación de tus datos personales que tenemos almacenados;
según el artículo 17 del RGPD, el derecho a solicitar la supresión de tus datos personales que tenemos almacenados, salvo que sea necesario seguir tratándolos para ejercer el derecho a la libertad de expresión y de información, para cumplir una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones legales;
según el artículo 18 del RGPD, el derecho a solicitar la limitación del tratamiento de tus datos personales, siempre que impugnes la exactitud de los datos, el tratamiento sea ilícito pero te niegues a su supresión, ya no necesitemos los datos, pero tú los necesites para la formulación, el ejercicio o la defensa de reclamaciones, o hayas presentado una objeción al tratamiento conforme al artículo 21 del RGPD;
según el artículo 20 del RGPD, el derecho a recibir los datos personales que nos has facilitado en un formato estructurado, de uso común y legible por máquina, o a solicitar su transmisión a otro responsable del tratamiento;
según el artículo 7, apartado 3, del RGPD, el derecho a revocar en cualquier momento el consentimiento otorgado, con efecto para el futuro. Esto no afecta a la licitud del tratamiento realizado hasta el momento de la revocación;
según el artículo 77 del RGPD, el derecho a presentar una reclamación ante una autoridad de control. Por lo general, para ello puedes dirigirte a la autoridad de control de tu lugar de residencia habitual, de tu lugar de trabajo o de la sede de nuestra empresa. La autoridad de control competente para nosotros es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

Si tienes alguna pregunta sobre la recogida, el tratamiento o el uso de tus datos personales, si necesitas información, rectificación, limitación o supresión de datos, así como para revocar un consentimiento otorgado o oponerte a un uso concreto de tus datos, ponte en contacto con nosotros directamente en info@drivedressy.com o a través de los datos de contacto que figuran en nuestro aviso legal. No hemos designado a ningún delegado de protección de datos, ya que no existe ninguna obligación legal al respecto.

Derecho de oposición

En la medida en que tratemos datos personales, tal y como se ha explicado anteriormente, para salvaguardar nuestros intereses legítimos predominantes tras una ponderación de intereses, puedes oponerte a dicho tratamiento con efecto para el futuro. Si el tratamiento se realiza con fines de marketing directo, puedes ejercer este derecho en cualquier momento tal y como se ha descrito anteriormente. En la medida en que el tratamiento se realice con otros fines, solo tendrás derecho a oponerte si existen motivos derivados de tu situación particular.

Una vez que hayas ejercido tu derecho de oposición, dejaremos de tratar tus datos personales para esos fines, a menos que podamos demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o si el tratamiento sirve para la formulación, el ejercicio o la defensa de reclamaciones legales.

Esto no se aplica si el tratamiento se realiza con fines de marketing directo. En ese caso, dejaremos de tratar tus datos personales para ese fin.

Fecha: 06/10/2026