Última actualización: 5 de octubre de 2026 · Versión 1.0 · Puede solicitarnos las versiones anteriores.
De un vistazo
Aquí le explicamos qué datos personales tratamos cuando usted visita acinfinity.eu, realiza un pedido, desiste de un contrato o se pone en contacto con nosotros, y qué derechos le asisten.
- ¿Quién es el responsable? GrowTechnology GmbH, con sede en Lauchringen (Alemania) (apartado 1). En la tienda y en el marketing en la UE colaboramos con el fabricante AC Infinity Inc. (EE. UU.) (apartado 18). AC Infinity también utiliza datos de la tienda para fines propios (publicidad y marketing en la UE, análisis, desarrollo de productos) y es el único responsable de ese tratamiento (apartado 18).
- ¿Qué necesitamos para su pedido? Su nombre, su dirección, su dirección de correo electrónico y los datos del método de pago elegido. Sin estos datos no podemos celebrar con usted un contrato de compraventa. Para la mercancía voluminosa necesitamos además su número de teléfono, para que se pueda concertar con usted la cita de entrega (apartado 26).
- ¿Qué es voluntario? Una cuenta de cliente, el boletín informativo y todas las cookies y servicios para los que le pedimos su consentimiento en el banner de cookies.
- Servicios de analítica y de publicidad, solo con su consentimiento. La tienda solo carga Google Analytics, Google Ads, el píxel de Meta, la etiqueta de Pinterest y los programas de afiliados cuando usted da su consentimiento en el banner de cookies. Puede cambiar su elección en cualquier momento mediante «Configuración de cookies», en el pie de página. Los vídeos, los mapas, el buscador de distribuidores, los contenidos de la página de la comunidad y las valoraciones de clientes en las páginas de categoría, de resultados de búsqueda, de producto y de la comunidad los carga actualmente la tienda también sin su consentimiento, y la plataforma de la tienda instala dos identificadores de visita (apartados 4.7, 12 y 15).
- Correos electrónicos publicitarios: Solo recibirá el boletín informativo con su consentimiento. Puede darse de baja en cualquier momento (apartado 11.1).
- ¿Dónde están sus datos? La tienda funciona en BigCommerce (EE. UU.). Nuestro sistema ERP funciona en nuestros propios servidores de Hetzner en Alemania; el conector de la tienda, en Amazon Web Services en Fráncfort, y las copias de seguridad, en Microsoft Azure en Alemania. Algunos destinatarios tienen su sede en EE. UU. o en otros países fuera de la UE; encontrará los detalles en el apartado 21.
- Sus derechos: acceso, rectificación, supresión, limitación, portabilidad de los datos, retirada del consentimiento, reclamación ante una autoridad de control y el derecho de oposición del recuadro siguiente.
Índice
- Responsable del tratamiento y contacto
- Resumen: qué datos tratamos y con qué fin
- Bases jurídicas en resumen
- Cuando visita la tienda
- Cookies, almacenamiento del navegador y su consentimiento
- Cuenta de cliente
- Pedido, pago y envío
- Desistimiento mediante nuestra función de desistimiento
- Garantía comercial y garantía legal
- Atención al cliente y otras vías de contacto
- Boletín informativo y recordatorios de carrito
- Valoraciones de productos
- Programas de afiliados e influencers
- Analítica y marketing: solo con su consentimiento
- Contenidos integrados de otros proveedores
- Seguridad y protección frente a abusos
- Enlaces a redes sociales
- Colaboración con AC Infinity Inc.
- Nuestros sistemas internos y proveedores de servicios
- Destinatarios: resumen
- Transferencias a países fuera de la UE
- Cuánto tiempo conservamos los datos
- Sus derechos
- Su derecho de oposición en detalle
- Reclamación ante una autoridad de control
- ¿Es obligatorio facilitarnos datos?
- Ausencia de decisiones individuales automatizadas
- Menores de edad
- Modificaciones de esta política de privacidad
- Anexo A: Cookies y almacenamiento del navegador en detalle
1. Responsable del tratamiento y contacto
El responsable del tratamiento de datos en acinfinity.eu y en relación con sus pedidos es:
GrowTechnology GmbH
Riedstraße 14
79787 Lauchringen
Alemania
Registro Mercantil: Amtsgericht (Juzgado de Primera Instancia) de Freiburg i. Br., HRB 730850
Correo electrónico: service@acinfinity.eu
Teléfono: +49 7741 835 81 50 (de lunes a viernes, de 9:00 a 17:00, excepto festivos)
Solicitudes en materia de protección de datos: Escríbanos a service@acinfinity.eu o por correo postal a la dirección indicada arriba. No necesita ningún formulario concreto.
Delegado de protección de datos: La ley no nos obliga a designar un delegado de protección de datos y, por ello, no lo hemos designado. Para cualquier consulta, diríjase a la dirección indicada arriba.
Respecto de una parte de los tratamientos somos corresponsables junto con AC Infinity Inc. Qué significa esto se explica en el apartado 18.
2. Resumen: qué datos tratamos y con qué fin
La tabla ofrece un resumen. Encontrará los detalles en el apartado correspondiente.
| Ámbito | Qué datos | Finalidad | Base jurídica | Plazo de conservación | Apartado |
|---|---|---|---|---|---|
| Visita a la tienda | dirección IP, datos del navegador y del dispositivo, página visitada, fecha y hora | mostrar las páginas, detectar fallos y ataques | art. 6.1.f) RGPD; § 25, apdo. 2, n.º 2, TDDDG | lo determinan BigCommerce o Cloudflare (apartado 22) | 4 |
| País de entrega e idioma | país deducido de la dirección IP, país de entrega elegido, idioma del navegador, idioma elegido | mostrar los productos, precios y textos adecuados | art. 6.1.f) RGPD; § 25, apdo. 2, n.º 2, TDDDG | hasta que cambie la selección o borre el almacenamiento del navegador | 4.4 |
| Cookies y consentimiento | su elección en el banner | aplicar los consentimientos y acreditarlos | art. 6.1.c) RGPD en relación con el art. 7.1 RGPD; § 25, apdo. 2, n.º 2, TDDDG | 400 días | 5 |
| Identificadores de visita de BigCommerce | identificador aleatorio de visitante y de visita, datos de uso | análisis del uso de la tienda y de la plataforma | art. 6.1.f) RGPD | 400 días o 30 minutos, respectivamente | 4.7 |
| Cuenta de cliente | correo electrónico, contraseña (solo como valor hash), nombre, direcciones, teléfono, empresa, historial de pedidos, lista de deseos | proporcionar la cuenta, consultar facturas | art. 6.1.b) RGPD | hasta que solicite la supresión de la cuenta, como máximo 3 años después de su último inicio de sesión o pedido | 6 |
| Pedido | datos de contacto, de entrega y de facturación, contenido del pedido, dirección IP y país en el momento del pedido | celebrar y ejecutar el contrato, prevenir el fraude | art. 6.1.b), c) y f) RGPD | 8 o 10 años (normativa fiscal y mercantil) | 7 |
| Pago | importe, método de pago, número de transacción y, en las transferencias, los datos bancarios del ordenante | tramitar y asignar los pagos | art. 6.1.b) y c) RGPD | 8 o 10 años | 7.2 |
| Envío | nombre, dirección de entrega, número de seguimiento; en la mercancía voluminosa, también correo electrónico y teléfono | entrega, concertación de la cita de entrega, seguimiento del envío, devoluciones | art. 6.1.b) RGPD | igual que el pedido | 7.3 |
| Desistimiento | nombre, dirección de correo electrónico, número de pedido, en su caso artículos y comentario, hora de recepción, idioma | recibir el desistimiento, confirmar su recepción y tramitarlo | art. 6.1.c) y b) RGPD | 3 años a partir del final del año en que se recibió el desistimiento; más tiempo si se aplican obligaciones legales de conservación | 8 |
| Garantía | número de pedido, dirección de entrega, descripción del defecto y, en su caso, fotos | tramitar el caso de garantía y liquidar los costes con el fabricante | art. 6.1.b) y f) RGPD | 3 años tras el cierre del caso; más tiempo si se aplican obligaciones legales de conservación (justificantes, 8 años) | 9 |
| Atención al cliente | su mensaje y sus datos de contacto; en las llamadas, su número de teléfono y, en su caso, su mensaje en el buzón de voz | responder a su consulta | art. 6.1.b) y f) RGPD | 3 años a partir del final del año del último mensaje; si se refiere a un pedido, 6 años | 10 |
| Boletín informativo | dirección de correo electrónico, en su caso nombre, fecha, hora y lugar de la suscripción; en los boletines enviados a través de Brevo, aperturas y clics | enviar el boletín, medir aperturas y clics | art. 6.1.a) RGPD; § 25, apdo. 1, TDDDG | hasta que se dé de baja | 11.1 |
| Recordatorio de carrito | dirección de correo electrónico, contenido del carrito | recordarle un pedido no finalizado | art. 6.1.a) RGPD | hasta que se dé de baja o realice el pedido | 11.2 |
| Valoraciones | al mostrarlas, dirección IP, datos del navegador y número de producto | mostrar valoraciones | art. 6.1.f) RGPD; donde Yotpo solo se carga tras el consentimiento, art. 6.1.a) RGPD, § 25, apdo. 1, TDDDG | véase el apartado 12 | 12 |
| Programas de afiliados e influencers | identificador de afiliado, número de pedido, importe del pedido, código de cupón | asignar comisiones | art. 6.1.a) RGPD; § 25, apdo. 1, TDDDG; asignación mediante códigos de descuento: art. 6.1.f) RGPD | véase el anexo A | 13 |
| Analítica | datos de uso, identificadores en línea | analizar y mejorar la tienda | art. 6.1.a) RGPD; § 25, apdo. 1, TDDDG | véanse el apartado 14.2 y el anexo A | 14 |
| Marketing | datos de uso, identificadores en línea, eventos de pedido | medir y mostrar publicidad | art. 6.1.a) RGPD; § 25, apdo. 1, TDDDG | véase el anexo A | 14 |
| Contenidos integrados | dirección IP, datos del navegador y, en su caso, cookies de los proveedores | vídeos, mapas, buscador de distribuidores, publicaciones de la comunidad, fuentes tipográficas | art. 6.1.f) RGPD; fuentes tipográficas: art. 6.1.a) RGPD, § 25, apdo. 1, TDDDG | véase el anexo A | 15 |
| Seguridad | dirección IP, características del navegador, contadores seudonimizados | defenderse de bots y abusos | art. 6.1.f) RGPD | véase el apartado 16 | 16 |
| Gestión interna | todos los datos de pedidos y clientes | sistema ERP, contabilidad, copias de seguridad | art. 6.1.b), c) y f) RGPD | véase el apartado 22 | 19 |
3. Bases jurídicas en resumen
Solo tratamos datos personales cuando una base jurídica lo permite. En esta política indicamos para cada tratamiento la base que corresponde:
- Consentimiento (art. 6.1.a) RGPD): Usted ha dado su conformidad, por ejemplo, en el banner de cookies o para el boletín informativo. Puede retirar su consentimiento en cualquier momento, y retirarlo es tan fácil como darlo. La retirada surte efecto desde ese momento; lo que hayamos hecho antes sobre la base del consentimiento sigue siendo lícito.
- Contrato (art. 6.1.b) RGPD): Necesitamos los datos para celebrar o ejecutar un contrato con usted, o porque usted nos pide algo antes de celebrarlo.
- Obligación legal (art. 6.1.c) RGPD): Una ley nos obliga, por ejemplo, a conservar las facturas o a confirmarle su desistimiento.
- Interés legítimo (art. 6.1.f) RGPD): Tenemos un interés legítimo sobre el que no prevalecen sus intereses. Indicamos en cada caso cuál es ese interés. En estos casos le asiste el derecho de oposición del recuadro anterior.
- Acceso a su dispositivo (§ 25 de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales, TDDDG): Solo podemos almacenar información en su dispositivo o leerla de él (cookies, almacenamiento del navegador, píxeles) con su consentimiento (§ 25, apdo. 1, TDDDG) o cuando sea estrictamente necesario para prestarle un servicio que usted desea utilizar expresamente (§ 25, apdo. 2, n.º 2, TDDDG), por ejemplo, el carrito. Si nos visita desde otro país de la UE, pueden aplicarse además las normas de su país; al igual que la TDDDG, se basan en el art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas y son muy similares.
4. Cuando visita la tienda
4.1 Plataforma de la tienda BigCommerce
Nuestra tienda funciona en la plataforma BigCommerce de Commerce.com US, Inc., 11920 Alterra Parkway, Suite 100, Austin, TX 78758, EE. UU. (representante en la UE: Commerce Software Ireland Ltd., Block A, George's Quay Plaza, George's Quay, Dublin 2, D02 E440, Irlanda). BigCommerce proporciona las páginas, el carrito, el proceso de compra, las cuentas de cliente y la gestión de pedidos, administra el dominio acinfinity.eu y envía los correos electrónicos relativos a su cuenta de cliente (apartado 7.4) y los recordatorios de carrito (apartado 11.2).
Cuando usted abre una página, su navegador envía al servidor, por motivos técnicos, determinados datos: dirección IP, fecha y hora, dirección solicitada, página de procedencia, tipo y versión del navegador, sistema operativo y configuración de idioma. BigCommerce necesita estos datos para mostrarle la página. Además, se almacenan en registros del servidor para poder detectar fallos y ataques. El plazo durante el cual BigCommerce conserva estos registros lo determina BigCommerce; encontrará más información en la política de privacidad de BigCommerce (https://www.commerce.com/privacy/).
Nuestro interés legítimo (art. 6.1.f) RGPD) es una tienda segura y que funcione. BigCommerce trata los datos en EE. UU. (apartado 21). La cuenta de BigCommerce de nuestra tienda es titularidad de AC Infinity Inc. (apartado 18).
4.2 Entrega y protección mediante Cloudflare
BigCommerce entrega la tienda a través de la red de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Cloudflare acelera la entrega y protege la tienda frente a ataques de sobrecarga y accesos automatizados (bots). Para ello, Cloudflare analiza su dirección IP, características de su navegador y los datos de la solicitud, y ejecuta en cada página un pequeño script de comprobación. Con este fin, Cloudflare instala cookies técnicamente necesarias (__cf_bm, tras superar una comprobación de seguridad cf_clearance, __cf_ob) y una entrada en el almacenamiento de sesión (anexo A).
La base jurídica es nuestro interés legítimo en una tienda segura (art. 6.1.f) RGPD); las cookies son estrictamente necesarias para ello (§ 25, apdo. 2, n.º 2, TDDDG). Cloudflare actúa aquí como subencargado del tratamiento de BigCommerce.
4.3 Conexión cifrada
Todas las páginas se transmiten exclusivamente de forma cifrada (HTTPS/TLS). Se indica a su navegador que, durante un año, abra la tienda solo mediante conexión cifrada (HSTS).
4.4 País de entrega e idioma
Para que solo vea productos que podemos entregar en su país y obtenga los precios, impuestos y textos legales adecuados, la tienda preselecciona un país de entrega en su primera visita. Para ello, un script propio consulta a Cloudflare, a través de nuestro propio dominio (acinfinity.eu/cdn-cgi/trace), a qué país corresponde su dirección IP. De esa respuesta solo utilizamos el código del país. Puede cambiar el país de entrega en cualquier momento; no le redirigimos automáticamente.
Un segundo script propio le sugiere una versión lingüística (alemán, inglés, español, italiano o checo). Se orienta primero por el idioma de su navegador y, solo si este no encaja, por el país de su dirección IP. Nunca cambia el idioma por sí solo.
Guardamos su elección en su navegador (peak_shipping_country_code, aci_lieferland_geo_done, en su caso peak_shipping_zipcode, aci_lang_choice, aci_lang_hint_dismissed en el almacenamiento local; peak_ship_countries y cms_content_locale en el almacenamiento de sesión). Estas entradas solo existen en su navegador; no elaboramos con ellas ningún perfil sobre usted.
La base jurídica es nuestro interés legítimo en mostrarle una oferta que pueda entregarse en su país (art. 6.1.f) RGPD). Guardar su selección es estrictamente necesario para la tienda que usted utiliza (§ 25, apdo. 2, n.º 2, TDDDG).
4.5 Imágenes y contenidos de la página de inicio
- Imágenes: Cargamos las imágenes de productos y los banners a través del servicio de imágenes Cloudinary (Cloudinary Ltd., Israel, con sociedades del grupo en EE. UU.). Cloudinary recibe su dirección IP y los datos de su navegador. Cloudinary no instala cookies. AC Infinity Inc. es titular de la cuenta de Cloudinary (apartado 18).
- Página de inicio: Los contenidos de la página de inicio (carrusel de imágenes, recuadros) proceden de una base de datos del proveedor Supabase (Supabase Pte. Ltd., Singapur). La base de datos se encuentra en Fráncfort del Meno y se consulta a través de la red de Cloudflare. En ese proceso se transmiten su dirección IP y los datos de su navegador, pero no se envía ningún dato sobre usted. Su navegador guarda temporalmente los contenidos (
supabase_cache_public_homepage_*) para que la página cargue más rápido. AC Infinity Inc. es titular del proyecto de Supabase (apartado 18).
La base jurídica de ambos servicios es nuestro interés legítimo en una presentación rápida y actualizada de la tienda (art. 6.1.f) RGPD).
4.6 Textos legales de IT-Recht Kanzlei
Nuestras condiciones generales y otros textos legales se integran desde los servidores de IT-Recht Kanzlei GmbH & Co. KG, Alter Messeplatz 2, 80339 München, Alemania, para que estén siempre actualizados. Al abrir estas páginas, el despacho recibe su dirección IP y los datos de su navegador. La base jurídica es nuestro interés legítimo en disponer de textos jurídicamente seguros y actualizados (art. 6.1.f) RGPD).
4.7 Identificadores de visita de BigCommerce
Al abrir la tienda, BigCommerce instala las cookies fornax_anonymousId (en su navegador, como máximo 400 días) y athena_short_visit_id (unos 30 minutos). Contienen un identificador aleatorio de visitante y un identificador de visita con los que BigCommerce analiza, para su plataforma, cómo se utiliza la tienda. Actualmente, BigCommerce instala estas cookies con independencia de su elección en el banner de cookies, es decir, también si usted rechaza todas las cookies. La base jurídica es nuestro interés legítimo en un funcionamiento estable y en el análisis del uso de nuestra tienda (art. 6.1.f) RGPD). Puede borrar estas cookies en su navegador en cualquier momento.
5. Cookies, almacenamiento del navegador y su consentimiento
5.1 A qué nos referimos
Las cookies son pequeños archivos de texto que guarda su navegador. De forma parecida funcionan el almacenamiento local y el almacenamiento de sesión de su navegador, así como los píxeles de seguimiento y los scripts que leen información de su dispositivo. En esta política denominamos a todo ello, en conjunto, «cookies». Encontrará una lista completa con nombre, proveedor, finalidad y plazo de conservación en el anexo A.
5.2 Las categorías del banner de cookies
El banner de cookies agrupa las cookies y los servicios en cuatro categorías. Los nombres de la tabla son los que muestra el banner en la página en español.
| Categoría | Qué incluye | Configuración por defecto |
|---|---|---|
| Esenciales | Para que la tienda funcione: sesión, carrito, inicio de sesión, protección frente a solicitudes falsificadas, país de entrega e idioma, su elección sobre cookies, protección frente a bots, botones de pago en el proceso de compra | siempre activas, no se pueden desactivar |
| Funcional | Fuentes tipográficas de Adobe Fonts (apartado 15.4), valoraciones de clientes de Yotpo en las páginas en las que la tienda no las carga de todos modos (apartado 12), y la conservación de su carrito y de sus ajustes de la tienda durante 7 días en lugar de solo hasta que cierre el navegador | solo con su consentimiento |
| Analítica | Estadísticas de visitantes de BigCommerce (apartado 14.6); junto con «Segmentación; Publicidad», también las cookies de Google Analytics (apartado 14.2) | solo con su consentimiento |
| Segmentación; Publicidad | Google Tag Manager con Google Ads y Google Analytics, píxel de Meta, etiqueta de Pinterest y los programas de afiliados Grin y GoAffPro (apartados 13 y 14) | solo con su consentimiento |
Con independencia de su elección, la tienda carga actualmente los vídeos de YouTube, el mapa de Google Maps, el buscador de distribuidores, así como las miniaturas y las publicaciones de la página de la comunidad (apartado 15), y las valoraciones de clientes de Yotpo en las páginas de categoría, de resultados de búsqueda, de producto y de la comunidad (apartado 12). También los identificadores de visita de BigCommerce (apartado 4.7) se instalan sin consentimiento.
5.3 Cómo funciona el banner de cookies
En su primera visita, la tienda le muestra en la parte inferior de la página un banner con los botones «Ajustes», «Rechazar todo» y «Aceptar todas las cookies». En «Ajustes» puede permitir o rechazar cada categoría por separado y guardar su elección. Si rechaza las cookies, puede seguir comprando con normalidad.
El banner es la herramienta de gestión del consentimiento de BigCommerce, y su texto procede de BigCommerce. En él se dice que, al utilizar el sitio web, usted acepta la recopilación de datos. No es así como procedemos: lo que figura en las categorías «Funcional», «Analítica» y «Segmentación; Publicidad» solo se carga cuando usted lo permite en el banner; seguir navegando sin más no se considera consentimiento. Lo que la tienda carga actualmente con independencia de su elección se indica al final del apartado 5.2.
Su elección se transmite a BigCommerce y se guarda en las cookies bc_consent y tracking-preferences (400 días), para no volver a preguntarle en cada página y poder acreditar su decisión (art. 6.1.c) en relación con el art. 7.1 RGPD; § 25, apdo. 2, n.º 2, TDDDG).
Cuando la tienda carga Google Analytics y Google Ads (solo con «Segmentación; Publicidad», apartado 14), estos reciben su elección (modo de consentimiento de Google) para actuar en consecuencia. El valor predeterminado es «denegado». Con «Analítica» permite a Google Analytics guardar cookies; con «Segmentación; Publicidad» permite a Google las funciones publicitarias.
En el proceso de compra, la tienda no muestra el banner.
5.4 Cambiar su elección o retirar el consentimiento
Mediante «Configuración de cookies», en el pie de página, puede cambiar su elección y retirar en cualquier momento los consentimientos otorgados. Además, puede borrar las cookies en su navegador en cualquier momento; en ese caso, la tienda le volverá a preguntar en su próxima visita.
6. Cuenta de cliente
Puede realizar pedidos como invitado, sin cuenta de cliente. Si crea una cuenta, puede guardar sus direcciones, añadir artículos a una lista de deseos, consultar pedidos anteriores y su estado, y descargar sus facturas.
Datos en el registro: dirección de correo electrónico, contraseña, país, nombre y apellidos, dirección, localidad, provincia/región y código postal (campos obligatorios); complemento de dirección, empresa y número de teléfono (voluntarios). BigCommerce no guarda su contraseña en texto plano, sino solo como valor hash no reversible. Durante el registro y el inicio de sesión, Google reCAPTCHA comprueba si quien rellena el formulario es una persona (apartado 16).
Facturas en la cuenta: Cuando, con la sesión iniciada, abre una factura, una función de nuestro conector de la tienda en Amazon Web Services en Fráncfort comprueba, mediante un token de inicio de sesión emitido por BigCommerce, si el pedido pertenece a su cuenta. A continuación recibe un enlace a la factura en PDF, válido durante 15 minutos. Las copias en PDF se guardan en un almacenamiento de Amazon Web Services en Fráncfort (apartado 19).
Sincronización con nuestro sistema ERP: Cuando crea una cuenta o modifica una dirección, transferimos estos datos a nuestro sistema ERP JTL-Wawi y vinculamos su cuenta con su número de cliente. A la inversa, trasladamos a la tienda los cambios en sus datos de cliente y en su grupo de clientes realizados en el sistema ERP.
Si nos ha comprado fuera de la tienda (por ejemplo, por correo electrónico o por teléfono), hemos trasladado sus datos de cliente (nombre, empresa, correo electrónico, teléfono, direcciones, grupo de clientes, idioma) de nuestro sistema ERP a la plataforma de la tienda, para que sus datos y condiciones sean los mismos en todos los canales. De este modo, sus datos también son accesibles para AC Infinity (apartado 18). La base jurídica es nuestro interés legítimo en una base de datos de clientes uniforme (art. 6.1.f) RGPD). Puede oponerse a ello en cualquier momento (apartado 24).
La base jurídica de la cuenta es la aplicación de medidas precontractuales y la ejecución del contrato (art. 6.1.b) RGPD). Puede solicitar la supresión de su cuenta en cualquier momento; basta con enviarnos un mensaje. Los datos de pedidos y facturas que estemos obligados a conservar seguirán almacenados hasta que venzan los plazos legales (apartado 22). Si durante tres años no ha iniciado sesión ni realizado ningún pedido, suprimimos su cuenta.
7. Pedido, pago y envío
7.1 Pedido
Datos: dirección de correo electrónico, nombre y apellidos, direcciones de entrega y de facturación, en su caso empresa y número de teléfono, los artículos pedidos, el método de envío y de pago, su mensaje para nosotros y el idioma en el que realiza el pedido. En los pedidos con PayPal o Google Pay mediante los botones de compra rápida, tomamos su nombre, su dirección y su dirección de correo electrónico de su cuenta de PayPal o de Google.
Finalidad: Necesitamos los datos para celebrar y ejecutar con usted el contrato de compraventa: confirmar el pedido, enviar la mercancía, emitir la factura, asignar el pago, tramitar devoluciones y reclamaciones e informarle del estado de su pedido (art. 6.1.b) RGPD). Utilizamos el idioma para que reciba los correos electrónicos y los documentos en su idioma. Junto con el pedido se guarda el hecho de que ha aceptado nuestras condiciones generales.
Dirección IP: BigCommerce guarda con cada pedido la dirección IP y el país deducido de ella. Esto sirve para detectar intentos de fraude (interés legítimo, art. 6.1.f) RGPD).
En el proceso de compra, una frase con un enlace le remite a esta política de privacidad. Aunque esa frase hable de aceptación, con ella no recabamos ningún consentimiento: tratamos sus datos en el proceso de compra sobre las bases jurídicas indicadas en este apartado.
7.2 Pago
Ofrecemos los siguientes métodos de pago:
- PayPal, tarjeta de crédito y de débito a través de PayPal, Google Pay a través de PayPal: El pago lo tramita PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. PayPal es responsable independiente de este tratamiento. Transmitimos a PayPal el importe, la moneda, el número de pedido, así como su nombre, su dirección y su dirección de correo electrónico; PayPal necesita estos datos para el pago y la protección del comprador. Los datos de la tarjeta los introduce usted directamente en los campos de PayPal; nosotros no los vemos. PayPal nos comunica si el pago se ha realizado correctamente y nos facilita un número de transacción. PayPal puede llevar a cabo sus propias comprobaciones de identidad, fraude y riesgo; encontrará más información en la declaración de privacidad de PayPal.
- Google Pay: Si utiliza Google Pay, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, trata además sus datos para el monedero digital conforme a sus propias condiciones; el pago en sí se realiza a través de PayPal.
- Pago por adelantado (transferencia bancaria): Usted transfiere el importe a nuestra cuenta. Su banco y nuestro banco tratan los datos de la transferencia como responsables independientes.
- Tarjetas regalo para influencers: En el marco de la colaboración (apartado 13), el equipo de marketing de AC Infinity en EE. UU. emite ocasionalmente tarjetas regalo a influencers, que estos canjean en su cuenta de cliente de la tienda. Para ello, el nombre y la dirección de correo electrónico del influencer y el código de la tarjeta regalo se guardan en BigCommerce; al canjearla, la tarjeta regalo se vincula al pedido. La base jurídica es nuestro interés legítimo y el de AC Infinity en la colaboración con influencers (art. 6.1.f) RGPD) y, al canjearla, el contrato de compraventa (art. 6.1.b) RGPD). Somos corresponsables de ello junto con AC Infinity (apartado 18).
Qué ocurre al abrir el proceso de compra: Para que los botones de pago funcionen, al abrirse el proceso de compra se cargan scripts de PayPal y de Google Pay. Con ello, PayPal y Google reciben su dirección IP y los datos de su navegador; PayPal guarda entradas técnicas en su navegador y Google puede instalar la cookie NID (anexo A). La base jurídica es la aplicación de medidas precontractuales (art. 6.1.b) RGPD); las entradas son necesarias para el pago que usted elija (§ 25, apdo. 2, n.º 2, TDDDG).
Asignación de pagos: Para asignar los pagos recibidos a los pedidos, importamos en nuestro sistema ERP los movimientos de nuestra cuenta de PayPal y de nuestra cuenta bancaria. Para ello tratamos el nombre y los datos bancarios del ordenante, el concepto, el importe y la fecha, también cuando otra persona paga por usted. En los pagos con PayPal, el número de transacción llega además al sistema ERP a través de un archivo de corta duración en nuestro almacenamiento de Amazon Web Services en Fráncfort; el archivo se elimina tras la importación.
La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD) y nuestra obligación de llevar una contabilidad ordenada (art. 6.1.c) RGPD). Nosotros no realizamos comprobaciones de solvencia.
7.3 Envío y devolución
- Paquetes: Realizamos los envíos con DHL. Los paquetes dentro de Alemania los transporta DHL Paket GmbH, y los paquetes al extranjero, Deutsche Post AG, ambas en Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemania. DHL solo recibe su nombre, la dirección de entrega y los datos del envío; no recibe su dirección de correo electrónico ni su número de teléfono. En las entregas en el extranjero, Deutsche Post AG entrega el envío a su socio en el país de destino.
- Mercancía voluminosa (entrega con dos operarios, solo en Alemania y Austria): Los artículos de gran tamaño, como nuestros kits completos, los entrega, previa cita, DHL 2-Mann-Handling GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemania. Para ello, nuestro sistema ERP transmite automáticamente, junto con los datos del envío y a través de la interfaz de DHL, su dirección de correo electrónico y su número de teléfono, además de su nombre y la dirección de entrega, para que se pueda concertar con usted la cita de entrega. Por eso, en el caso de la mercancía voluminosa necesitamos su número de teléfono (apartado 26).
- Seguimiento del envío: Le enviamos por correo electrónico el número de seguimiento y el enlace para seguir el envío, y los mostramos en su cuenta de cliente. DHL nos comunica el estado de la entrega.
- Devoluciones: Si le facilitamos una etiqueta de devolución (por ejemplo, para devoluciones gratuitas dentro de Alemania o en casos de garantía), creamos una etiqueta de devolución de DHL con su nombre y su dirección como remitente y se la enviamos por correo electrónico.
La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD).
7.4 Gestión en nuestro sistema ERP y correos electrónicos sobre el pedido
Cada pedido pasa automáticamente de BigCommerce, a través de nuestro conector de la tienda en Amazon Web Services en Fráncfort del Meno, a nuestro sistema ERP JTL-Wawi, que gestionamos en nuestros propios servidores de Hetzner Online GmbH en centros de datos situados en Alemania. La conexión entre Amazon Web Services y nuestros servidores está cifrada. En el sistema ERP preparamos y enviamos la mercancía, emitimos las facturas y tramitamos las devoluciones. El estado, los números de seguimiento y los números de factura se devuelven a la tienda.
Los pedidos que nos haga fuera de la tienda también los trasladamos a la plataforma de la tienda, para que pueda verlos en su cuenta de cliente. De este modo, también estos pedidos son accesibles para AC Infinity (apartado 18). La base jurídica es nuestro interés legítimo en mostrarle todos sus pedidos en un mismo lugar (art. 6.1.f) RGPD).
Correos electrónicos: La confirmación del pedido con la documentación contractual, la confirmación de envío, la factura, el recordatorio de pago en el pago por adelantado y las etiquetas de devolución los enviamos desde el sistema ERP a través de Microsoft 365 (apartado 19). BigCommerce solo envía los correos electrónicos relativos a su cuenta de cliente (registro, restablecimiento de contraseña, acceso a pedidos como invitado) y los recordatorios de carrito (apartado 11.2).
Imágenes en nuestros correos electrónicos: Los logotipos y gráficos informativos de nuestros correos sobre pedidos se encuentran en nuestro servidor de archivos files.growtechnology.de, que ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Austria, gestiona por cuenta nuestra en servidores situados en Alemania. Si su programa de correo carga estas imágenes, el servidor recibe su dirección IP, la hora y el identificador de su programa de correo. La base jurídica es nuestro interés legítimo en que nuestros correos se muestren completos (art. 6.1.f) RGPD). Los registros de acceso del servidor se eliminan a los 90 días. Puede desactivar la carga de imágenes en su programa de correo.
La base jurídica de esta gestión es la ejecución del contrato (art. 6.1.b) RGPD) y nuestras obligaciones legales, por ejemplo, la de confirmar el contrato en un soporte duradero (art. 6.1.c) RGPD).
7.5 Facturas, contabilidad e impuestos
Registramos en nuestra contabilidad las facturas, los abonos y los pagos. Para ello utilizamos el servicio AccountOne (AccountOne GmbH, Nordstraße 2, 24937 Flensburg, Alemania) y, para las declaraciones del IVA en el régimen de ventanilla única de la UE (One-Stop-Shop, OSS), el servicio countX (countX GmbH, Friedrichstraße 171, 10117 Berlin, Alemania). Ambos tratan por cuenta nuestra datos contables y de facturación que también pueden contener nombres y direcciones de clientes. Nuestra asesoría fiscal recibe para ello datos contables y justificantes, también con el nombre y la dirección de los clientes; está sujeta al deber de secreto profesional y actúa bajo su propia responsabilidad. Recibe los datos por tres vías: a través de AccountOne, a través de DATEV Unternehmen online de DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Alemania, y como archivos de exportación por correo electrónico. En las inspecciones tributarias, las autoridades fiscales pueden examinar los datos.
La base jurídica es nuestra obligación de llevar y conservar la contabilidad (art. 6.1.c) RGPD en relación con el § 147 del Código Tributario alemán [AO], el § 257 del Código de Comercio alemán [HGB] y el § 14b de la Ley alemana del IVA [UStG]). Cuánto tiempo los conservamos se indica en el apartado 22.
8. Desistimiento mediante nuestra función de desistimiento
El botón «Desistir del contrato aquí», en el pie de página, le lleva a nuestro formulario de desistimiento en /return-form/. No obstante, también puede comunicarnos su desistimiento por cualquier otra vía, por ejemplo, por correo electrónico o por carta.
Datos del formulario: nombre y apellidos, dirección de correo electrónico y número de pedido (campos obligatorios) y, si lo desea, los artículos respecto de los que desea desistir y un comentario. Si ha iniciado sesión en su cuenta de cliente, el nombre y la dirección de correo electrónico ya aparecen rellenados. Además, guardamos la fecha y hora de recepción y el idioma de la página. Un campo invisible para las personas nos ayuda a detectar los envíos automatizados.
Qué ocurre después: Una función de nuestro conector de la tienda en Amazon Web Services en Fráncfort recibe su declaración, la guarda con la fecha y hora de recepción en una base de datos y como archivo, coteja el número de pedido y la dirección de correo electrónico con su pedido y le envía de inmediato por correo electrónico un acuse de recibo con el contenido de su declaración y la hora de recepción. Al mismo tiempo, nuestro servicio de atención al cliente recibe un correo electrónico con sus datos en nuestro sistema de tickets Zendesk (apartado 10) para iniciar la devolución y el reembolso. Ambos correos se envían a través de Microsoft 365.
Protección frente a abusos: Para evitar que el formulario se vea inundado de solicitudes automatizadas, contamos cuántas veces se envía desde la misma dirección IP y con la misma dirección de correo electrónico. Para ello no guardamos la dirección IP ni la dirección de correo electrónico en sí, sino únicamente un valor no reversible generado con una clave secreta. Estos contadores caducan como máximo a las 25 horas (los contadores por dirección IP, como máximo a las 2 horas); después, la base de datos los elimina automáticamente.
Base jurídica: Estamos obligados por ley a ofrecer una función de desistimiento y a confirmarle la recepción (art. 6.1.c) RGPD en relación con el § 356a del Código Civil alemán [BGB] o con las disposiciones equivalentes de su país). La devolución y el reembolso se basan en el art. 6.1.b) RGPD, y la protección frente a abusos, en nuestro interés legítimo en un formulario que funcione (art. 6.1.f) RGPD).
Plazo de conservación: Conservamos las declaraciones de desistimiento durante tres años a partir del final del año en que se recibieron (plazo de prescripción); más tiempo solo si estamos legalmente obligados a conservarlas como justificante contable o como carta comercial (8 o 6 años, respectivamente). Esto se aplica a la base de datos, al archivo, a los correos electrónicos del buzón de atención al cliente y al ticket en Zendesk.
9. Garantía comercial y garantía legal
Para los productos de AC Infinity ofrecemos, como garantes, una garantía del fabricante. Para comunicarnos un caso de garantía, envíe un correo electrónico a service@acinfinity.eu con el número de pedido, la dirección de entrega y una breve descripción del problema, si lo desea con fotos. Examinamos el caso, le enviamos una etiqueta de devolución y le remitimos un aparato reparado o uno de sustitución.
Comunicación a AC Infinity: Liquidamos los costes de los casos de garantía con el fabricante AC Infinity Inc., 21880 Baker Parkway, City of Industry, CA 91789, EE. UU. Para ello, AC Infinity por lo general solo recibe datos sobre el producto: el producto, el número de serie, la fecha de compra, la descripción del defecto y las fotos, sin su nombre ni sus datos de contacto. En casos concretos también comunicamos su nombre y sus datos de contacto, pero solo en la medida en que sea necesario para tramitar su caso de garantía.
La base jurídica es el cumplimiento de la garantía (art. 6.1.b) RGPD) y nuestro interés legítimo en liquidar los costes de garantía con el fabricante (art. 6.1.f) RGPD). Sobre la transferencia a EE. UU., véanse los apartados 18 y 21. Las reclamaciones derivadas de la garantía legal las tramitamos sobre la base del art. 6.1.b) y c) RGPD.
10. Atención al cliente y otras vías de contacto
Correo electrónico y teléfono: Puede ponerse en contacto con nosotros en service@acinfinity.eu y en el +49 7741 835 81 50. No disponemos de formulario de contacto ni de chat. Tratamos los datos que nos facilite (por ejemplo, nombre, dirección de correo electrónico, número de teléfono, número de pedido, su consulta y los archivos adjuntos) para responder a su consulta. Nuestro buzón de correo está alojado en Microsoft 365 (apartado 19).
Sistema de tickets Zendesk: Las consultas dirigidas a service@acinfinity.eu, los desistimientos y los casos de garantía los tramitamos en el sistema de tickets Zendesk (Zendesk, Inc., 181 Fremont Street, 17th Floor, San Francisco, CA 94105, EE. UU.). Zendesk guarda por cuenta nuestra sus mensajes, sus datos de contacto y nuestras respuestas en un centro de datos situado en la UE. Para tareas de mantenimiento y soporte, el personal del grupo Zendesk también puede acceder a los datos desde EE. UU. (apartado 21).
Teléfono y buzón de voz: Nuestros números de teléfono y el buzón de voz funcionan a través del servicio telefónico Placetel (Gamma Placetel GmbH, Lothringer Straße 56, 50677 Köln, Alemania), que actúa por cuenta nuestra. Se tratan su número de teléfono, así como la fecha, la hora y la duración de la llamada. Utilizamos los registros de llamadas para hacer un seguimiento de las llamadas y devolverlas (apartado 22). No grabamos las conversaciones. Si deja un mensaje en el buzón de voz, guardamos su mensaje con lo que diga en él (por ejemplo, su nombre y un número para devolverle la llamada) y su número de teléfono, si se transmite. Tratamos el mensaje como cualquier otra consulta (apartado 22).
Servicios de IA para las respuestas: Para redactar borradores de respuesta a las consultas de los clientes utilizamos los servicios de IA Claude de Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda) y ChatGPT de OpenAI (OpenAI Ireland Limited, Irlanda). En ese proceso, el contenido de su consulta, con los datos que contenga, puede transmitirse al proveedor. Para ello solo utilizamos planes empresariales o de equipo con un contrato de encargo del tratamiento en los que los proveedores no utilizan sus datos para entrenar sus modelos de IA. Los servicios de IA solo redactan borradores: un empleado revisa cada respuesta antes de enviarla. No se toman decisiones automatizadas sobre su consulta (apartado 27). Los proveedores también tratan los datos en EE. UU. (apartado 21). El tiempo durante el que los proveedores conservan las entradas y los borradores depende de la configuración de nuestro espacio de trabajo y de las condiciones de los proveedores; encontrará más información en sus avisos de privacidad.
La base jurídica es la aplicación de medidas precontractuales y la ejecución del contrato cuando su consulta se refiere a un pedido (art. 6.1.b) RGPD) y, en los demás casos, nuestro interés legítimo en responder a las consultas (art. 6.1.f) RGPD). Para el uso de Zendesk, Freshdesk, Placetel y los servicios de IA, la base jurídica es nuestro interés legítimo en tramitar las consultas de forma ordenada y rápida (art. 6.1.f) RGPD).
Consultas de distribuidores: Los distribuidores y compradores mayoristas de la UE pueden contactarnos en b2b@growtechnology.de y en el +49 7741 835 81 51. Tratamos los datos para responder a la consulta y para iniciar una relación comercial (art. 6.1.b) y f) RGPD). Las consultas de distribuidores las tramitamos en el sistema de tickets Freshdesk (Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, EE. UU.), que actúa por cuenta nuestra; Freshworks también puede tratar los datos en EE. UU. (apartado 21).
Solicitudes para los programas de colaboración de AC Infinity: Las solicitudes para el programa de afiliados, de socios y de embajadores de marca se envían por correo electrónico directamente a AC Infinity Inc. (Marketing-NoReply@acinfinity.com). AC Infinity las tramita en EE. UU. (apartado 18). Los distribuidores en EE. UU. se dirigen directamente a AC Infinity (dealers@acinfinity.com).
Seguridad de los productos: En las páginas de producto indicamos como fabricante a AC Infinity Inc. y como persona responsable en la UE a THEMIS AR Unterstützung UG (haftungsbeschränkt), Düsseldorf (Alemania). Si se dirige directamente a ellos, tratarán sus datos como responsables independientes.
11. Boletín informativo y recordatorios de carrito
11.1 Boletín informativo
En el proceso de compra y en el registro puede marcar una casilla si desea recibir por correo electrónico novedades y ofertas. La casilla no está premarcada.
Guardamos en la lista de suscriptores de BigCommerce su dirección de correo electrónico, en su caso su nombre, y cuándo y dónde se suscribió. Enviamos el boletín a través de nuestro servicio de boletines Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Alemania), en el que tenemos una cuenta propia y que actúa como nuestro encargado del tratamiento. Cuando le enviamos un boletín, transferimos para ello a Brevo su dirección de correo electrónico y, en su caso, su nombre.
Aperturas y clics: En los boletines que enviamos a través de Brevo, Brevo mide por cuenta nuestra si usted abre un boletín y cuándo lo hace, así como en qué enlaces del boletín hace clic. Para ello, cada correo electrónico contiene una pequeña imagen que se carga desde Brevo al abrirlo, y los enlaces pasan por Brevo. Así vemos qué temas le interesan y podemos mejorar el boletín. Si su programa de correo no carga las imágenes, no se mide la apertura.
La base jurídica del boletín y de la medición es su consentimiento (art. 6.1.a) RGPD y, para la medición, también el § 25, apdo. 1, TDDDG); sin él, los correos electrónicos publicitarios tampoco serían lícitos conforme al § 7, apdo. 2, n.º 2, de la Ley alemana contra la Competencia Desleal (UWG). Puede darse de baja en cualquier momento mediante el enlace que figura en cada correo electrónico o enviando un mensaje a service@acinfinity.eu; con ello finaliza también la medición. A continuación, eliminamos su dirección de la lista de distribución. La prueba de que dio su consentimiento, y de cuándo lo hizo, la conservamos después hasta que venza el plazo de prescripción (apartado 22), para poder aportarla en caso de litigio. La base jurídica para ello es nuestro interés legítimo en disponer de esta prueba (art. 6.1.f) RGPD en relación con el art. 7.1 RGPD).
11.2 Recordatorios de carrito
Si introduce su dirección de correo electrónico en el proceso de compra y no finaliza el pedido, BigCommerce le envía hasta tres recordatorios sobre su carrito, aproximadamente una hora, un día y dos días después. Esto solo ocurre si ha marcado en el proceso de compra la casilla de novedades y ofertas. Este consentimiento dado en el proceso de compra lo guarda BigCommerce, junto con su dirección de correo electrónico, en su lista de suscriptores. Se utilizan su dirección de correo electrónico, su nombre, si lo ha introducido, y el contenido de su carrito. Además, recibimos un resumen de los pedidos no finalizados.
La base jurídica es su consentimiento (art. 6.1.a) RGPD). Puede retirarlo en cualquier momento mediante el enlace para darse de baja del recordatorio o enviándonos un mensaje. Si finaliza el pedido, los recordatorios cesan. El plazo durante el cual BigCommerce conserva los datos de los carritos no finalizados lo determina BigCommerce; encontrará más información en la política de privacidad de BigCommerce.
12. Valoraciones de productos
Mostramos las valoraciones y las estrellas con el servicio Yotpo (Yotpo Ltd., Israel, con sociedades del grupo en el Reino Unido y EE. UU.). Una parte de las valoraciones mostradas procede de clientes de la tienda estadounidense de AC Infinity. Al cargar las valoraciones, Yotpo recibe su dirección IP, los datos de su navegador y el número de producto. En nuestra medición no detectamos cookies ni entradas de Yotpo en el almacenamiento del navegador.
En las páginas de categoría, de resultados de búsqueda, de producto y de la comunidad, la tienda carga actualmente las valoraciones en cada visita, con independencia de su elección en el banner de cookies. Allí, la base jurídica es nuestro interés legítimo en mostrarle las experiencias de otros clientes con nuestros productos (art. 6.1.f) RGPD). En las demás páginas, la tienda solo carga Yotpo si usted ha dado su consentimiento a la categoría «Funcional» (art. 6.1.a) RGPD, § 25, apdo. 1, TDDDG).
AC Infinity Inc. es titular de la cuenta de Yotpo (apartado 18). En la tienda utilizamos Yotpo para mostrar valoraciones. Encontrará más información sobre el tratamiento en Yotpo en la política de privacidad de Yotpo (https://www.yotpo.com/privacy-policy/).
13. Programas de afiliados e influencers
AC Infinity colabora, para la marca en la UE, con socios (afiliados) e influencers a cambio de comisiones y gestiona para ello los programas y las cuentas en los dos servicios que se indican a continuación. Para que una compra pueda asignarse al socio correcto, integramos estos servicios en la tienda; respecto de la recogida de los datos en nuestro sitio web y su transmisión a los servicios, somos corresponsables junto con AC Infinity (apartado 18). La tienda solo carga ambos si usted ha dado su consentimiento a la categoría «Segmentación; Publicidad» (art. 6.1.a) RGPD, § 25, apdo. 1, TDDDG).
- GoAffPro (India): Si llega a nuestra tienda a través del enlace de un socio, GoAffPro guarda un identificador de afiliado en su navegador. Si realiza un pedido, GoAffPro recibe los datos del pedido necesarios para la asignación y la comisión, como el número de pedido, el importe del pedido y, en su caso, el código de cupón utilizado. Política de privacidad: https://goaffpro.com/policies/privacy
- Grin (Grin Technologies Inc., 901 H St, Suite 120, Sacramento, CA 95814, EE. UU.): Grin asigna las compras realizadas a través de enlaces y códigos de descuento de influencers y, para ello, recibe datos del pedido. No se crea ninguna huella digital de su dispositivo. Política de privacidad: https://grin.co/privacy/
Estos servicios nos indican, a nosotros y a AC Infinity, a través de qué socio ha llegado a nosotros. Si canjea el código de descuento de un socio o de un influencer, el pedido también puede asignarse mediante ese código; en ese caso, la base jurídica es nuestro interés legítimo en liquidar correctamente los programas de afiliados (art. 6.1.f) RGPD).
Además, AC Infinity emite ocasionalmente tarjetas regalo a influencers (apartado 7.2). Las solicitudes para los programas se envían directamente a AC Infinity (apartado 10).
14. Analítica y marketing: solo con su consentimiento
La tienda solo carga los servicios de este apartado si usted ha dado su consentimiento en el banner de cookies a la categoría «Analítica» o «Segmentación; Publicidad», según el caso (art. 6.1.a) RGPD, § 25, apdo. 1, TDDDG). Puede retirar su consentimiento en cualquier momento mediante «Configuración de cookies» (apartado 5.4).
Una excepción: la integración con Google Analytics configurada en BigCommerce solicita a Google un script (www.googletagmanager.com) en cada visita a una página, también sin su consentimiento. Con ello, Google recibe su dirección IP, los datos de su navegador y la página visitada. Actualmente, Google no entrega este script; por tanto, no se ejecuta, no instala cookies y no envía datos de medición. La base jurídica de esta solicitud es nuestro interés legítimo en el funcionamiento de la plataforma de la tienda con sus funciones estándar (art. 6.1.f) RGPD).
AC Infinity Inc., que gestiona el marketing de la marca en la UE, es titular de las cuentas de Google Analytics, Google Ads, Meta y Pinterest. Respecto de la recogida de los datos en nuestro sitio web y su transmisión a estos servicios, somos corresponsables junto con AC Infinity (apartado 18).
14.1 Google Tag Manager
A través de Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) integramos Google Ads y Google Analytics. Tag Manager no analiza por sí mismo el uso, pero trata su dirección IP por motivos técnicos. Solo se carga si usted ha dado su consentimiento a «Segmentación; Publicidad».
14.2 Google Analytics 4 (con «Segmentación; Publicidad»)
Con Google Analytics 4 (Google Ireland Limited) analizamos cómo se utiliza la tienda: páginas visitadas, profundidad de desplazamiento, inicio y envío de formularios y eventos de la tienda, como productos vistos, carrito, inicio del proceso de compra y compra con productos, precios e importe del pedido. Los eventos de la tienda los proporciona la plataforma de la tienda BigCommerce. Google Analytics funciona a través de Tag Manager (apartado 14.1) y, por tanto, solo si usted ha dado su consentimiento a «Segmentación; Publicidad»:
- Solo «Segmentación; Publicidad» permitida: Google Analytics envía las páginas vistas y los eventos sin instalar cookies.
- «Analítica» también permitida: Google reconoce además a los visitantes recurrentes mediante las cookies
_gay_ga_216CB2E5SL.
Según Google, Google Analytics 4 utiliza la dirección IP solo para determinar una ubicación aproximada y no la almacena. Google conserva los datos de análisis durante el plazo de conservación configurado en la cuenta y nos proporciona informes agregados a partir de ellos. Encontrará más información en la política de privacidad de Google (https://policies.google.com/privacy).
14.3 Google Ads (con «Segmentación; Publicidad»)
Con Google Ads (Google Ireland Limited) medimos si nuestros anuncios generan compras (seguimiento de conversiones) y creamos audiencias para volver a mostrar anuncios más adelante a los visitantes de nuestra tienda (remarketing). Para ello, tras una compra transmitimos a Google el número de pedido, el importe del pedido y la moneda. No transmitimos a Google ninguna dirección de correo electrónico. Se utilizan cookies como _gcl_au, entradas en el almacenamiento local (_gcl_ls) y cookies en doubleclick.net (IDE, test_cookie). Si llega a nuestra tienda a través de un anuncio, se guarda un identificador de clic para poder atribuir al anuncio una compra posterior. Con ello, Google recibe además su dirección IP y los datos de su navegador.
14.4 Píxel de Meta (con «Segmentación; Publicidad»)
Con el píxel de Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, medimos el éxito de los anuncios en Facebook e Instagram y creamos audiencias. El píxel está integrado a través de la plataforma de la tienda BigCommerce. Se transmiten eventos como visitas a páginas, categorías y productos vistos y acciones en el carrito con números de producto e importes, su dirección IP, los datos de su navegador, el identificador de la cookie _fbp y un identificador seudonimizado. Meta puede vincular estos datos a su cuenta de Facebook o de Instagram.
Respecto de la recogida y la transmisión de estos datos, nosotros y AC Infinity somos corresponsables junto con Meta (art. 26 RGPD); AC Infinity es titular de la cuenta publicitaria de Meta. Nosotros le informamos aquí y recabamos su consentimiento. Meta es responsable de la seguridad de los datos en Meta y de atender sus derechos respecto de los datos almacenados en Meta. Puede ejercer sus derechos ante nosotros o ante Meta. Lo que Meta haga después con los datos es responsabilidad exclusiva de Meta; encontrará más información en la Política de privacidad de Meta.
14.5 Etiqueta de Pinterest (con «Segmentación; Publicidad»)
Con la etiqueta de Pinterest de Pinterest Europe Limited, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlanda, medimos el éxito de los anuncios en Pinterest y creamos audiencias. Se transmiten las visitas a páginas y los eventos, su dirección IP, los datos de su navegador y el identificador de la cookie _pin_unauth. No transmitimos a Pinterest ninguna dirección de correo electrónico. Encontrará más información en la política de privacidad de Pinterest (https://policy.pinterest.com/de/privacy-policy).
14.6 Estadísticas de la tienda de BigCommerce (con «Analítica»)
Con su consentimiento a «Analítica», BigCommerce registra además visitas, páginas vistas y eventos de la tienda para los informes de nuestra área de administración de la tienda (cookie STORE_VISITOR).
14.7 Audiencias y elaboración de perfiles
Google, Meta y Pinterest combinan los datos de estos servicios con otros datos y elaboran con ellos perfiles de intereses para mostrarle publicidad adecuada. Se trata de elaboración de perfiles, pero no de una decisión con efectos jurídicos para usted (apartado 27). Puede ponerle fin en cualquier momento retirando su consentimiento mediante «Configuración de cookies» (apartado 5.4).
15. Contenidos integrados de otros proveedores
Algunas páginas contienen contenidos de otros proveedores. Los vídeos (15.1), el mapa de la página de contacto (15.2), el buscador de distribuidores (15.3) y las publicaciones de la página de la comunidad (15.5) los carga actualmente la tienda al abrir la página correspondiente, con independencia de su elección en el banner de cookies. Con ello, los proveedores reciben su dirección IP y los datos de su navegador; qué cookies y entradas guardan en su navegador se indica en cada servicio y en el anexo A. La base jurídica es nuestro interés legítimo en mostrarle vídeos explicativos, nuestra ubicación, distribuidores cerca de usted y publicaciones de nuestra comunidad (art. 6.1.f) RGPD). Las fuentes tipográficas de Adobe Fonts (15.4) solo las carga la tienda con su consentimiento a «Funcional».
15.1 Vídeos de YouTube
En nuestras páginas de guías sobre los controladores integramos vídeos de YouTube (Google Ireland Limited). Al cargarse la página, YouTube recibe su dirección IP y los datos de su navegador, instala cookies (por ejemplo, YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA), crea entradas en el almacenamiento del navegador de youtube.com (anexo A) y llama a servicios de Google de publicidad y medición. Si ha iniciado sesión en Google, YouTube puede vincular la visualización a su cuenta. En nuestra página de la comunidad mostramos también miniaturas de vídeos de YouTube; al cargarse, Google recibe su dirección IP. Si hace clic allí en una miniatura, el vídeo se carga desde YouTube. Encontrará más información en la política de privacidad de Google (https://policies.google.com/privacy).
15.2 Google Maps
En nuestra página de contacto, un mapa de Google Maps (Google Ireland Limited) muestra dónde nos encontramos. Al cargarse la página, Google recibe su dirección IP y los datos de su navegador; el mapa carga también fuentes tipográficas de Google. En ese proceso no detectamos cookies de Google; no obstante, Google puede instalar sus propias cookies.
15.3 Buscador de distribuidores
Nuestro buscador de distribuidores (/fachhandler-finden/) utiliza el servicio Storepoint (Storepoint Inc., Canadá) y mapas de Mapbox (Mapbox, Inc., EE. UU.). Storepoint recibe su dirección IP, los datos de su navegador, la página visitada, la página de procedencia y los datos de su búsqueda, y elabora con ellos estadísticas de uso. Mapbox recibe su dirección IP y los datos de su navegador y guarda en el almacenamiento local un identificador aleatorio del dispositivo para medir el uso del mapa. Los iconos del buscador de distribuidores se cargan a través de cdnjs.cloudflare.com (Cloudflare). AC Infinity Inc. gestiona el buscador de distribuidores y la cuenta de Storepoint (apartado 18). Encontrará más información en las políticas de privacidad de Storepoint (https://storepoint.co/privacy) y de Mapbox (https://www.mapbox.com/legal/privacy).
15.4 Fuentes tipográficas de Adobe Fonts
Para las fuentes tipográficas de nuestra tienda utilizamos Adobe Fonts de Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irlanda. Adobe Fonts solo se carga si usted ha dado su consentimiento a la categoría «Funcional» (art. 6.1.a) RGPD, § 25, apdo. 1, TDDDG); sin consentimiento, la tienda muestra fuentes estándar. Al cargarse las fuentes, Adobe recibe su dirección IP, los datos de su navegador y la página visitada; Adobe cuenta las páginas vistas para la facturación de la licencia. Adobe Fonts no instala cookies.
15.5 Página de la comunidad
En nuestra página de la comunidad cargamos publicaciones de los embajadores de marca a través de un servicio de AC Infinity Inc. que funciona en la plataforma de Cloudflare. Al abrir la página se transmiten su dirección IP y los datos de su navegador; el servicio no instala cookies. Lo que envíe a través de la página de la comunidad llega a AC Infinity (apartado 18).
16. Seguridad y protección frente a abusos
- Cloudflare: protección frente a sobrecargas y bots; véase el apartado 4.2.
- Google reCAPTCHA: En el registro y en el inicio de sesión, Google reCAPTCHA (Google Ireland Limited) comprueba si quien utiliza el formulario es una persona o un programa; BigCommerce carga además el script de reCAPTCHA en las páginas de producto, con independencia de su elección en el banner de cookies. Para ello, Google analiza su dirección IP, las características de su navegador y de su dispositivo y su comportamiento en la página, y guarda entradas en el almacenamiento del navegador de google.com. La base jurídica es nuestro interés legítimo en proteger nuestros formularios frente a abusos (art. 6.1.f) RGPD); las entradas en el almacenamiento del navegador son estrictamente necesarias para enviar de forma segura el formulario que usted desea utilizar (§ 25, apdo. 2, n.º 2, TDDDG).
- Formulario de desistimiento: protección frente a abusos mediante contadores seudonimizados (apartado 8).
- Medidas técnicas y organizativas: transmisión cifrada, conexiones cifradas entre nuestros sistemas, acceso únicamente para el personal que necesita los datos para su trabajo y copias de seguridad periódicas.
17. Enlaces a redes sociales
En el pie de página enlazamos a los perfiles de AC Infinity en Discord, TikTok, Instagram, Facebook, YouTube, X y LinkedIn. Se trata de enlaces simples: la red social correspondiente solo recibe datos suyos cuando hace clic en ellos; a partir de ese momento se aplica la política de privacidad de dicha red. No gestionamos perfiles propios para esta tienda. El enlace a nuestra dirección en el pie de página lleva a Google Maps a través del servicio de enlaces cortos rebrand.ly; también en este caso, rebrand.ly y Google solo reciben datos suyos cuando usted hace clic en él.
18. Colaboración con AC Infinity Inc.
Los productos de nuestra tienda proceden de AC Infinity Inc., 21880 Baker Parkway, City of Industry, CA 91789, EE. UU. AC Infinity es titular de la cuenta de BigCommerce a través de la cual funciona acinfinity.eu, participa en el diseño de la tienda y gestiona el marketing de la marca en la UE. Por ello, AC Infinity tiene acceso a los datos de la tienda (pedidos, cuentas de cliente, suscripciones al boletín).
Cuentas de AC Infinity: AC Infinity es también titular de las cuentas de los servicios que integramos en la tienda para contenidos, valoraciones, programas de afiliados, analítica y publicidad: Cloudinary, Supabase, Yotpo, Grin, GoAffPro, Storepoint, Google Analytics, Google Ads, Meta y Pinterest (apartados 4.5 y 12 a 15). Estos servicios trabajan para AC Infinity.
Corresponsabilidad: En la medida en que determinemos conjuntamente con AC Infinity los fines y los medios del tratamiento de datos en la tienda y para el marketing en la UE, somos corresponsables del tratamiento (art. 26 RGPD). Las tareas se reparten de la siguiente manera:
- Nosotros (GrowTechnology) somos la parte con la que usted celebra el contrato. Gestionamos los pedidos, los pagos, el envío, los desistimientos, la garantía y la atención al cliente, y le informamos mediante esta política de privacidad.
- AC Infinity proporciona la cuenta de la tienda en BigCommerce, participa en el diseño y los contenidos y gestiona las cuentas y campañas publicitarias para la UE, los programas de afiliados e influencers (apartado 13) y las cuentas de los servicios mencionados anteriormente.
- Sus derechos puede ejercerlos ante nosotros; nos coordinamos con AC Infinity cuando es necesario y nos aseguramos de que reciba respuesta. También puede dirigirse directamente a AC Infinity.
Puede obtener más información sobre el reparto de tareas entre nosotros y AC Infinity solicitándola a service@acinfinity.eu.
Base jurídica: Para el tratamiento conjunto rige, en cada caso, la base jurídica que indicamos en los apartados 4 a 15 para el tratamiento concreto, por ejemplo, el contrato con usted para los pedidos y su consentimiento para la analítica y la publicidad.
Fines propios de AC Infinity: AC Infinity también utiliza los datos de la tienda para fines propios: para publicidad y marketing en la UE, para análisis e informes y para el desarrollo de sus productos. AC Infinity es el único responsable del tratamiento con estos fines propios. El hecho de que AC Infinity tenga acceso a estos datos a través de la cuenta de la tienda y pueda utilizarlos para estos fines lo basamos en nuestro interés legítimo en comercializar y seguir desarrollando los productos junto con el fabricante (art. 6.1.f) RGPD). AC Infinity solo recibe datos de los servicios de analítica y de publicidad del apartado 14 si usted ha dado allí su consentimiento. Puede oponerse en cualquier momento a que AC Infinity utilice sus datos para estos fines propios (apartado 24). Puede dirigir sus preguntas al respecto a nosotros o directamente a AC Infinity.
Otros datos que recibe AC Infinity:
- Casos de garantía: por lo general, solo datos sobre el producto; en casos concretos, también el nombre y los datos de contacto (apartado 9).
- Tarjetas regalo para influencers: las emite el equipo de marketing de AC Infinity (apartado 7.2).
- Solicitudes y comunidad: las solicitudes para los programas de colaboración (apartado 10) y los envíos a través de la página de la comunidad (apartado 15.5) llegan a AC Infinity.
Transferencia a EE. UU.: AC Infinity tiene su sede en EE. UU. y accede a los datos desde allí. AC Infinity no está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; por ello, a AC Infinity no se le aplica ninguna decisión de adecuación de la Comisión Europea. Puede obtener más información sobre la transferencia a AC Infinity solicitándola a service@acinfinity.eu. Tenga en cuenta también la indicación sobre el acceso de las autoridades en EE. UU. que figura en el apartado 21.
19. Nuestros sistemas internos y proveedores de servicios
Para la gestión interna utilizamos los siguientes sistemas y proveedores de servicios.
- Sistema ERP JTL-Wawi (software de JTL-Software-GmbH, gestionado por nosotros): clientes, pedidos, facturas, pagos, envíos, devoluciones y envío de correos electrónicos. Funciona en nuestros propios servidores de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania, en centros de datos situados en Alemania. En casos de soporte, JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven, Alemania, accede ocasionalmente al sistema ERP mediante mantenimiento remoto; en ese caso actúa como nuestro encargado del tratamiento.
- Conector de la tienda en Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo; centros de datos en Fráncfort del Meno): transfiere pedidos y datos de clientes entre la tienda y el sistema ERP, pone las facturas a disposición para su descarga, recibe los desistimientos y, para ello, guarda tablas de correspondencia (números de cliente y de pedido), copias de facturas, declaraciones de desistimiento y archivos de pago de corta duración. El conector genera registros de funcionamiento que también pueden contener datos de pedidos con dirección postal y dirección de correo electrónico; los conservamos mientras los necesitemos para localizar errores y esclarecer incidencias. En caso de error, se envían extractos de estos registros por correo electrónico a nosotros y a nuestro proveedor de servicios informáticos; estos correos electrónicos de error pueden contener datos de pedidos con direcciones postales.
- Proveedor de servicios informáticos para el desarrollo y el funcionamiento del conector de la tienda: Amitech Group, Polonia. El equipo del proveedor trabaja en la UE. Desarrolla y mantiene el software del conector de la tienda; para ello, puede acceder al entorno de Amazon Web Services y a los datos de la tienda en BigCommerce, y recibe los correos electrónicos de error del conector de la tienda, que pueden contener datos de pedidos con direcciones postales.
- Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda): buzones de correo electrónico (por ejemplo, service@acinfinity.eu) y envío de nuestros correos electrónicos; además, Microsoft Forms para encuestas entre nuestros clientes y Microsoft Power BI para informes de ventas, que también contienen datos de pedidos y de clientes. La participación en una encuesta es voluntaria. La base jurídica de los informes de ventas es nuestro interés legítimo en analizar nuestro negocio (art. 6.1.f) RGPD); los conservamos mientras los necesitemos para ello. La base jurídica de las encuestas es el consentimiento que usted otorga al participar (art. 6.1.a) RGPD); guardamos sus respuestas hasta que se haya evaluado la encuesta. Nuestro inquilino de Microsoft 365 se encuentra dentro del Límite de datos de la UE de Microsoft; por ello, Microsoft almacena y trata los datos, en principio, en la UE.
- Microsoft Azure (Microsoft Ireland Operations Limited), región Centro-oeste de Alemania (Fráncfort del Meno): copias de seguridad del sistema ERP con datos de clientes y pedidos. Además, allí funcionan automatizaciones (Logic Apps), la conservación de registros del sistema y la supervisión de nuestros servidores (Azure Arc); en estos procesos solo se tratan datos del sistema y datos comerciales, no datos personales de clientes. Conservamos las copias de seguridad durante 30 días y los registros del sistema en Azure, durante 90 días.
- Servidor de archivos files.growtechnology.de (Nextcloud, gestionado por ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Austria; servidores en Alemania): imágenes para nuestros correos electrónicos (apartado 7.4).
- Portal interno en nuestros servidores de Hetzner: informes de almacén, envíos y finanzas para nuestro personal, alimentados desde el sistema ERP. Solo es accesible internamente.
- Atención al cliente: sistema de tickets Zendesk, Freshdesk para las consultas de distribuidores, servicio telefónico Placetel y los servicios de IA de Anthropic y OpenAI (apartado 10).
- Boletín informativo: Brevo (apartado 11.1).
- Contabilidad: AccountOne, countX, DATEV eG y nuestra asesoría fiscal (apartado 7.5).
La base jurídica es, en cada caso, la del tratamiento al que sirve el proveedor de servicios (sobre todo, el art. 6.1.b) y c) RGPD), así como nuestro interés legítimo en una gestión segura, disponible y eficiente (art. 6.1.f) RGPD).
20. Destinatarios: resumen
Dentro de nuestra empresa, solo reciben sus datos los empleados que los necesitan para su trabajo. Fuera de ella, se comunican a:
Encargados del tratamiento (tratan los datos por cuenta nuestra):
BigCommerce (Commerce.com US, Inc.; plataforma de la tienda, cuenta de AC Infinity) con Cloudflare como subencargado · Amazon Web Services EMEA SARL · Microsoft Ireland Operations Limited (Microsoft 365 con Forms y Power BI, Azure) · Hetzner Online GmbH · JTL-Software-GmbH (mantenimiento remoto en casos de soporte) · ecomDATA GmbH · Amitech Group, Polonia · Zendesk, Inc. · Freshworks Inc. (Freshdesk) · Gamma Placetel GmbH (Placetel) · Anthropic Ireland, Limited · OpenAI Ireland Limited · Brevo GmbH · AccountOne GmbH · countX GmbH · DATEV eG
Proveedores de servicios en las cuentas de AC Infinity (trabajan para AC Infinity, apartado 18):
Cloudinary · Supabase · Yotpo · Storepoint · Mapbox · Grin · GoAffPro
Responsables independientes:
PayPal (Europe) S.à r.l. et Cie, S.C.A. · Google Ireland Limited (Google Pay; YouTube, Google Maps y reCAPTCHA, en la medida en que Google utilice los datos para fines propios) · DHL Paket GmbH, Deutsche Post AG (paquetes al extranjero) y DHL 2-Mann-Handling GmbH · bancos · nuestra asesoría fiscal · IT-Recht Kanzlei GmbH & Co. KG (al abrir los textos legales integrados) · autoridades, cuando estemos obligados por ley (por ejemplo, las autoridades fiscales) · AC Infinity Inc. para sus propios fines (apartado 18), en casos de garantía y en las solicitudes enviadas a AC Infinity · tribunales y abogados, cuando hagamos valer o defendamos derechos
Corresponsables del tratamiento:
AC Infinity Inc. (apartado 18) · Meta Platforms Ireland Limited para el píxel de Meta (apartado 14.4)
Servicios que solo integramos con su consentimiento (apartados 13 a 15): Google Ireland Limited (Tag Manager, Analytics, Ads), Pinterest Europe Limited, Adobe Systems Software Ireland Limited, así como los ya mencionados Grin y GoAffPro.
Contenidos que la tienda carga actualmente sin consentimiento (apartados 12 y 15): Google Ireland Limited (YouTube, Google Maps), así como los ya mencionados Yotpo, Storepoint y Mapbox.
21. Transferencias a países fuera de la UE
Algunos destinatarios se encuentran fuera de la Unión Europea y del Espacio Económico Europeo o acceden a los datos desde allí. La tabla indica, para cada uno de estos destinatarios, si se le aplica una decisión de adecuación de la Comisión Europea (art. 45 RGPD) y en qué casos hemos acordado con nuestros encargados del tratamiento las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914; art. 46.2.c) RGPD).
Para EE. UU. existe una decisión de adecuación para las empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023). Puede comprobar si una empresa está certificada en https://www.dataprivacyframework.gov/list. Los datos sobre la certificación que figuran en la tabla los comprobamos en esta lista el 5 de octubre de 2026.
| Destinatario | País | Base |
|---|---|---|
| Commerce.com US, Inc. (BigCommerce) | EE. UU. | Marco de Privacidad de Datos |
| Cloudflare, Inc. | EE. UU. | Marco de Privacidad de Datos |
| Google LLC (para Google Ireland Limited) | EE. UU. | Marco de Privacidad de Datos |
| Meta Platforms, Inc. (para Meta Platforms Ireland Limited) | EE. UU. | Marco de Privacidad de Datos |
| Pinterest, Inc. (para Pinterest Europe Limited) | EE. UU. | Marco de Privacidad de Datos |
| Adobe Inc. (para Adobe Systems Software Ireland Limited) | EE. UU. | Marco de Privacidad de Datos |
| Microsoft Corporation (para Microsoft Ireland Operations Limited) | EE. UU. (solo accesos; almacenamiento en la UE) | Marco de Privacidad de Datos; cláusulas contractuales tipo en el contrato de encargo del tratamiento |
| Amazon Web Services, Inc. (para Amazon Web Services EMEA SARL) | EE. UU. (solo accesos; almacenamiento en Fráncfort) | Marco de Privacidad de Datos; cláusulas contractuales tipo en el contrato de encargo del tratamiento |
| Zendesk, Inc. | EE. UU. (solo accesos; almacenamiento en la UE) | Marco de Privacidad de Datos; cláusulas contractuales tipo en el contrato de encargo del tratamiento |
| Freshworks Inc. (Freshdesk) | EE. UU. | Marco de Privacidad de Datos |
| Brevo, Inc. (subencargado del tratamiento de Brevo, del mismo grupo empresarial) | EE. UU. | Marco de Privacidad de Datos |
| Anthropic, PBC (para Anthropic Ireland, Limited) | EE. UU. | cláusulas contractuales tipo en el contrato de encargo del tratamiento de Anthropic |
| OpenAI OpCo, LLC y otras sociedades del grupo en EE. UU. (para OpenAI Ireland Limited) | EE. UU. | cláusulas contractuales tipo entre OpenAI Ireland Limited y las sociedades del grupo |
| Cloudinary Ltd. / Cloudinary Inc. | Israel / EE. UU. | decisión de adecuación para Israel; Marco de Privacidad de Datos |
| Yotpo Ltd. / Yotpo UK Limited / Yotpo Inc. | Israel / Reino Unido / EE. UU. | decisiones de adecuación para Israel y el Reino Unido; Marco de Privacidad de Datos |
| Mapbox, Inc. | EE. UU. | Marco de Privacidad de Datos |
| Storepoint Inc. | Canadá | decisión de adecuación para Canadá |
| Supabase Pte. Ltd. | Singapur (base de datos en Fráncfort) | ninguna decisión de adecuación; más información, previa solicitud |
| Grin Technologies Inc. | EE. UU. | ninguna decisión de adecuación (no certificada conforme al Marco de Privacidad de Datos); más información, previa solicitud |
| GoAffPro | India; centros de datos, según el proveedor, en Alemania y EE. UU., en parte también en Singapur | ninguna decisión de adecuación; más información, previa solicitud |
| AC Infinity Inc. | EE. UU. | ninguna decisión de adecuación (no certificada conforme al Marco de Privacidad de Datos); más información, previa solicitud (apartado 18) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxemburgo; transferencias dentro del grupo PayPal conforme a las normas corporativas vinculantes de PayPal | responsabilidad propia de PayPal |
Algunos proveedores recurren, a su vez, a subencargados en otros países, por ejemplo, en EE. UU., en el Reino Unido, en la India o en Singapur. Los proveedores indican cuáles son en sus listas de subencargados del tratamiento; si lo solicita, le indicaremos dónde encontrarlas.
Puede obtener una copia de las cláusulas contractuales tipo que hemos acordado solicitándola a service@acinfinity.eu. Allí también puede obtener más información sobre las transferencias a las que no se aplica ninguna decisión de adecuación.
Tenga en cuenta que, en EE. UU., las autoridades pueden, en determinadas circunstancias, acceder a los datos sin que usted disponga frente a ello de las mismas vías de recurso que en la UE.
22. Cuánto tiempo conservamos los datos
Solo conservamos los datos personales mientras los necesitemos para la finalidad correspondiente o mientras una ley nos obligue a conservarlos. Cuando la finalidad desaparece, suprimimos los datos. Si todavía debemos conservarlos, los bloqueamos para cualquier otro uso y los suprimimos al vencer el plazo. Los plazos de la normativa fiscal y mercantil empiezan a contar al final del año natural. Cuando los proveedores conservan datos bajo su propia responsabilidad o conforme a sus propias normas, el plazo se rige por lo que estos establezcan; encontrará más información en sus avisos de privacidad.
| Datos | Plazo de conservación |
|---|---|
| Facturas, abonos y demás justificantes contables | 8 años (§ 147 AO, § 257 HGB) |
| Libros de contabilidad, cuentas anuales | 10 años (§ 147 AO, § 257 HGB) |
| Cartas comerciales y correos electrónicos relativos a un pedido | 6 años (§ 147 AO, § 257 HGB) |
| Copia de sus facturas para su descarga en la cuenta de cliente | 8 años, como el original |
| Cuenta de cliente | hasta que solicite su supresión, como máximo 3 años después de su último inicio de sesión o pedido; los datos de pedidos se conservan después hasta el fin de los plazos anteriores |
| Declaraciones de desistimiento (base de datos, archivo, buzón de atención al cliente, ticket en Zendesk) | 3 años a partir del final del año en que se recibieron; más tiempo si debemos conservarlas como justificante contable o como carta comercial (8 o 6 años, respectivamente) |
| Contadores seudonimizados del formulario de desistimiento | caducan como máximo a las 25 horas y después se eliminan automáticamente |
| Archivo de pago con el número de transacción de PayPal | se elimina inmediatamente tras su importación en el sistema ERP |
| Tablas de correspondencia del conector de la tienda (números de cliente y de pedido) | mientras los datos de clientes y de pedidos correspondientes estén almacenados en el sistema ERP |
| Copia de seguridad de las bases de datos del conector de la tienda (desistimientos, tablas de correspondencia) | las entradas eliminadas permanecen hasta 35 días en la copia de seguridad automática de Amazon Web Services y después se sobrescriben |
| Registros de funcionamiento del conector de la tienda | mientras los necesitemos para localizar errores y esclarecer incidencias |
| Registros del servidor de BigCommerce y Cloudflare | los determinan BigCommerce y Cloudflare (véanse sus avisos de privacidad) |
| Registros de acceso del servidor de archivos para las imágenes de nuestros correos electrónicos (ecomDATA) | 90 días |
| Consultas a atención al cliente no relacionadas con un pedido (correo electrónico, Zendesk, buzón de voz) | 3 años a partir del final del año del último mensaje |
| Registros de llamadas en Placetel (número de teléfono, fecha y hora, duración) | mientras los necesitemos para devolver llamadas y tramitar consultas |
| Entradas y borradores en los servicios de IA (Anthropic, OpenAI) | depende de la configuración de nuestro espacio de trabajo y de las condiciones de los proveedores (véanse sus avisos de privacidad) |
| Suscripción al boletín informativo | hasta la baja; la prueba del consentimiento, 3 años más (plazo de prescripción) |
| Carritos no finalizados | lo determina BigCommerce (véase la política de privacidad de BigCommerce) |
| Casos de garantía | 3 años tras el cierre del caso de garantía; más tiempo si debemos conservar documentos como justificante contable o como carta comercial (8 o 6 años, respectivamente) |
| Tarjetas regalo para influencers (nombre, dirección de correo electrónico, código de la tarjeta regalo) | hasta que la tarjeta regalo se canjee o caduque; tras el canje, como parte del pedido, igual que los datos del pedido |
| Copias de seguridad del sistema ERP (Microsoft Azure) | 30 días |
| Datos de análisis en Google Analytics | durante el plazo de conservación configurado en la cuenta (apartado 14.2) |
| Cookies y almacenamiento del navegador | véase el anexo A |
23. Sus derechos
Frente a nosotros, usted tiene los siguientes derechos:
- Acceso (art. 15 RGPD): Puede saber si tratamos datos sobre usted y cuáles, y obtener una copia.
- Rectificación (art. 16 RGPD): Si los datos son incorrectos o están incompletos, los corregimos.
- Supresión (art. 17 RGPD): Suprimimos sus datos en la medida en que ya no los necesitemos y no estemos obligados a conservarlos.
- Limitación (art. 18 RGPD): En determinados casos solo utilizamos sus datos de forma limitada, por ejemplo, mientras comprobamos si son exactos.
- Portabilidad de los datos (art. 20 RGPD): Los datos que nos haya facilitado y que tratemos de forma automatizada sobre la base de su consentimiento o de un contrato los recibirá en un formato estructurado, de uso común y lectura mecánica; si lo solicita, los transmitiremos también directamente a otro responsable.
- Retirada del consentimiento (art. 7.3 RGPD): en cualquier momento y con efectos para el futuro, por ejemplo, mediante «Configuración de cookies» o el enlace para darse de baja del boletín.
- Oposición (art. 21 RGPD): véase el apartado 24.
- Reclamación ante una autoridad de control (art. 77 RGPD): véase el apartado 25.
Basta con un mensaje informal a service@acinfinity.eu o con una carta. Le responderemos en el plazo de un mes; en el caso de solicitudes complejas, el plazo puede prorrogarse otros dos meses como máximo, de lo que le informaremos. La tramitación es gratuita para usted; solo en el caso de solicitudes manifiestamente infundadas o excesivas, por ejemplo, por su carácter repetitivo, podemos cobrar un canon razonable o negarnos a actuar (art. 12.5 RGPD). Si tenemos dudas de que la solicitud proceda realmente de usted, podemos pedirle que acredite su identidad, por ejemplo, mediante la dirección de correo electrónico de su cuenta de cliente.
24. Su derecho de oposición en detalle
25. Reclamación ante una autoridad de control
Si considera que no tratamos sus datos de forma lícita, puede presentar una reclamación ante una autoridad de control de protección de datos. Puede ser la autoridad del país de la UE en el que usted reside o trabaja, o la autoridad competente respecto de nosotros:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Comisionado de Protección de Datos y Libertad de Información del estado federado de Baden-Wurtemberg)
Heilbronner Straße 35, 70191 Stuttgart, Alemania
Dirección postal: Postfach 10 29 32, 70025 Stuttgart, Alemania
Teléfono: +49 711 615541-0 · Correo electrónico: poststelle@lfdi.bwl.de
Sitio web: www.baden-wuerttemberg.datenschutz.de
Otras autoridades de control (selección):
| País | Autoridad |
|---|---|
| Austria | Datenschutzbehörde (dsb.gv.at) |
| Luxemburgo | Commission nationale pour la protection des données (cnpd.public.lu) |
| Países Bajos | Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) |
| Bélgica | Gegevensbeschermingsautoriteit / Autorité de protection des données (gegevensbeschermingsautoriteit.be) |
| Dinamarca | Datatilsynet (datatilsynet.dk) |
| Irlanda | Data Protection Commission (dataprotection.ie) |
| Suecia | Integritetsskyddsmyndigheten (imy.se) |
| Finlandia | Tietosuojavaltuutetun toimisto (tietosuoja.fi) |
| España | Agencia Española de Protección de Datos (aepd.es) |
| Italia | Garante per la protezione dei dati personali (garanteprivacy.it) |
| Chequia | Úřad pro ochranu osobních údajů (uoou.gov.cz) |
26. ¿Es obligatorio facilitarnos datos?
- Pedido: El nombre, las direcciones de entrega y de facturación, la dirección de correo electrónico y los datos del método de pago son necesarios para celebrar el contrato. Sin ellos no podemos aceptar su pedido. El número de teléfono es voluntario, salvo en el caso de la mercancía voluminosa: para la entrega con dos operarios necesitamos su número de teléfono para concertar la cita de entrega; sin él no podemos realizar la entrega.
- Formulario de desistimiento: Necesitamos los campos obligatorios para localizar su pedido y confirmarle la recepción. No obstante, también puede comunicarnos su desistimiento por cualquier otra vía, por ejemplo, por correo electrónico o por carta.
- Caso de garantía: Sin el número de pedido, la dirección y la descripción del defecto no podemos tramitar el caso.
- Cuenta de cliente, boletín informativo, cookies y servicios para los que le pedimos su consentimiento en el banner de cookies: son voluntarios. Si prescinde de ellos, puede seguir comprando y realizando pedidos con normalidad.
27. Ausencia de decisiones individuales automatizadas
No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 RGPD). PayPal puede llevar a cabo sus propias comprobaciones automatizadas durante el pago; de ellas es responsable PayPal (apartado 7.2). Los servicios publicitarios elaboran perfiles de intereses con su consentimiento (apartado 14.7); no se trata de una decisión en el sentido del art. 22 RGPD.
28. Menores de edad
Nuestra tienda está dirigida a personas adultas. Solo pueden celebrar contratos de compraventa las personas con plena capacidad de obrar. No recabamos a sabiendas datos de menores de 16 años. En algunos países, la edad a partir de la cual una persona puede dar su consentimiento por sí misma es inferior (Austria, España e Italia, 14 años; Chequia, 15 años; Bélgica, Dinamarca, Suecia y Finlandia, 13 años).
29. Modificaciones de esta política de privacidad
Adaptamos esta política de privacidad cuando cambian nuestros tratamientos o la situación jurídica. Se aplica la versión que figura aquí en el momento de la consulta; la fecha aparece al principio. Puede solicitarnos las versiones anteriores. Si queremos utilizar datos para una nueva finalidad, le informaremos previamente.
Esta política de privacidad también está disponible en alemán, inglés, italiano y checo. Puede consultarla en https://acinfinity.eu/datenschutz/ (alemán), https://acinfinity.eu/datenschutz/en/ (inglés), https://acinfinity.eu/datenschutz/it (italiano) y https://acinfinity.eu/datenschutz/cs (checo).
Anexo A: Cookies y almacenamiento del navegador en detalle
La lista se basa en una medición realizada en la tienda el 5 de octubre de 2026 en seis estados: sin elección, «Rechazar todo», solo una de las tres categorías permitida en cada caso y todas las categorías permitidas. Las entradas que solo se generan en el proceso de compra, en el carrito, en el registro o el inicio de sesión, en el blog o en una visita a través del enlace de un socio proceden de nuestra medición del 1 de octubre de 2026 o están marcadas como «no medido». El plazo de conservación es el que muestra su navegador; los proveedores pueden modificarlo. «Sesión» significa que se elimina al cerrar el navegador. «Hasta su eliminación» significa hasta que usted borre el almacenamiento del navegador. Chrome limita la duración de las cookies a un máximo de 400 días.
Bases jurídicas: N = estrictamente necesaria (§ 25, apdo. 2, n.º 2, TDDDG; art. 6.1.b) o f) RGPD) · C = consentimiento a la categoría bajo la que figura la entrada (§ 25, apdo. 1, TDDDG; art. 6.1.a) RGPD) · S = se instala actualmente sin consentimiento; la base jurídica del tratamiento de datos es nuestro interés legítimo (art. 6.1.f) RGPD; apartados 4.7 y 15)
Esenciales
| Nombre | Proveedor | Finalidad | Base | Plazo de conservación |
|---|---|---|---|---|
SHOP_SESSION_TOKEN | BigCommerce | sesión, carrito, inicio de sesión | N | sesión; 7 días si ha permitido «Funcional» |
SHOP_SESSION_ROTATION_TOKEN | BigCommerce | protección de la sesión, a partir del primer artículo en el carrito | N | 14 días (medición del 1 de octubre de 2026) |
SF-CSRF-TOKEN, XSRF-TOKEN | BigCommerce | protección frente a solicitudes falsificadas | N | sesión |
Shopper-Pref, Shopper-Pref-v2 | BigCommerce | ajustes de la tienda (por ejemplo, idioma, moneda) | N | sesión; 7 días si ha permitido «Funcional» |
lastVisitedCategory | BigCommerce | volver a la última categoría visitada | N | sesión |
viewPosts[limit] | BigCommerce | visualización en el blog | N | sesión (medición del 1 de octubre de 2026) |
bc_consent, tracking-preferences | BigCommerce | guarda su elección sobre cookies | N | 400 días |
__cf_bm (para acinfinity.eu y bigcommerce.com) | Cloudflare (para BigCommerce) | detección de bots | N | 30 minutos |
cf_clearance | Cloudflare (para BigCommerce) | prueba de una comprobación de seguridad superada | N | 1 año |
__cf_ob | Cloudflare (para BigCommerce) | comprobación de seguridad | N | sesión |
_cfPre_tabId (almacenamiento de sesión) | Cloudflare | comprobación del navegador | N | sesión |
History.store (almacenamiento de sesión) | Tienda (plantilla de diseño) | navegación en la tienda | N | sesión |
peak_shipping_country_code, aci_lieferland_geo_done (almacenamiento local); tras su introducción, también peak_shipping_zipcode | GrowTechnology | país de entrega elegido o preseleccionado y, en su caso, código postal | N | hasta su eliminación |
aci_lang_choice, aci_lang_hint_dismissed (almacenamiento local; solo tras su elección) | GrowTechnology | idioma elegido; aviso de idioma ocultado | N | hasta su eliminación; aviso oculto durante 90 días |
peak_ship_countries, peak_vat_served_v1, cms_content_locale, customBanner:v1 (almacenamiento de sesión) | GrowTechnology | países de entrega disponibles, indicación de precios con el IVA del país de entrega, idioma de los contenidos, memoria intermedia para banners informativos | N | sesión |
supabase_cache_public_homepage_* (almacenamiento local) | GrowTechnology (contenidos de Supabase) | memoria intermedia para los contenidos de la página de inicio | N | hasta su eliminación |
__paypal_storage__, __paypalGooglePay_storage__ (almacenamiento local, en el proceso de compra) | PayPal | botones de pago en el proceso de compra | N | hasta su eliminación (medición del 1 de octubre de 2026) |
NID (en el proceso de compra) | Google (a través de Google Pay en el proceso de compra) | ajustes y seguridad en Google | N | aprox. 6 meses (medición del 1 de octubre de 2026) |
rc::a (almacenamiento local), rc::c (almacenamiento de sesión), en el marco de google.com, en el registro y el inicio de sesión | Google reCAPTCHA | distinguir entre personas y programas | N | hasta su eliminación / sesión (medición del 1 de octubre de 2026) |
| Contadores del formulario de desistimiento (no es una cookie; en nuestro servidor) | GrowTechnology | protección frente a abusos | art. 6.1.f) RGPD | caducan como máximo a las 25 horas |
Instalados sin consentimiento: identificadores de visita y contenidos integrados
| Nombre | Proveedor | Finalidad | Base | Plazo de conservación |
|---|---|---|---|---|
fornax_anonymousId | BigCommerce | identificador aleatorio de visitante para análisis (apartado 4.7) | S | 400 días (BigCommerce lo fija en 2 años; Chrome lo limita a 400 días) |
athena_short_visit_id | BigCommerce | identificador de visita (apartado 4.7) | S | 30 minutos |
YSC | Google (YouTube) | reproducción, protección frente a abusos | S | sesión |
VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, __Secure-YNID, __Secure-ROLLOUT_TOKEN | Google (YouTube) | ajustes y estadísticas de YouTube | S | 180 días |
yt-icons-last-purged, ytidb::LAST_RESULT_ENTRY_KEY (almacenamiento local); bases de datos LogsDatabaseV2, ServiceWorkerLogsDatabase, YtIdbMeta (IndexedDB); en ambos casos, en el marco de youtube.com | Google (YouTube) | memoria intermedia y registros de uso del reproductor de vídeo | S | hasta su eliminación |
otras cookies de YouTube, por ejemplo, __Secure-YEC, __Secure-BUCKET | Google (YouTube) | enviadas por el servidor de YouTube; en la medición del 1 de octubre de 2026 no se guardaron de forma permanente | S | no medido |
mapbox.eventData.uuid:… (almacenamiento local) | Mapbox (buscador de distribuidores) | estadísticas de uso del mapa | S | hasta su eliminación |
| Google Maps (página de contacto) | visualización del mapa | S | no se observó ninguna cookie; Google puede instalar sus propias cookies |
Funcional
| Nombre | Proveedor | Finalidad | Base | Plazo de conservación |
|---|---|---|---|---|
Duración de 7 días de SHOP_SESSION_TOKEN, Shopper-Pref, Shopper-Pref-v2 | BigCommerce | carrito y ajustes más allá del cierre del navegador | C | 7 días |
| Adobe Fonts | Adobe | fuentes tipográficas | C | ninguna cookie |
| Yotpo | Yotpo | mostrar valoraciones | C; en las páginas de categoría, de resultados de búsqueda, de producto y de la comunidad, S (apartado 12) | no se observó ninguna cookie ni almacenamiento del navegador |
Analítica
| Nombre | Proveedor | Finalidad | Base | Plazo de conservación |
|---|---|---|---|---|
STORE_VISITOR | BigCommerce | estadística de visitantes en la tienda | C | 1 día |
Analítica y Segmentación; Publicidad (ambas permitidas)
| Nombre | Proveedor | Finalidad | Base | Plazo de conservación |
|---|---|---|---|---|
_ga | Google Analytics | distinguir visitantes | C (solo si se permiten «Analítica» y «Segmentación; Publicidad») | 400 días (Google lo fija en 2 años; Chrome lo limita a 400 días) |
_ga_216CB2E5SL | Google Analytics | estado de la sesión | C (como _ga) | como _ga |
Segmentación; Publicidad
| Nombre | Proveedor | Finalidad | Base | Plazo de conservación |
|---|---|---|---|---|
_gcl_au | Google Ads | atribución de compras a anuncios | C | 90 días |
_gcl_ls (almacenamiento local) | Google Ads | atribución de clics en anuncios | C | hasta su eliminación |
IDE | Google (doubleclick.net) | publicidad y remarketing | C | hasta 400 días (medición del 1 de octubre de 2026) |
test_cookie | Google (doubleclick.net) | comprueba si se permiten las cookies | C | 15 minutos (medición del 1 de octubre de 2026) |
_fbp | Meta | medición publicitaria, audiencias | C | 90 días |
lastExternalReferrer, lastExternalReferrerTime (almacenamiento local) | Meta | procedencia de la visita | C | hasta su eliminación |
fb_conversion_key_… con el identificador de su carrito (almacenamiento de sesión, solo en el proceso de compra) | Meta (a través de la integración del píxel de Meta de BigCommerce) | píxel de Meta en el proceso de compra | C | sesión (medición del 1 de octubre de 2026) |
_pin_unauth | medición publicitaria, audiencias | C | 1 año (medición del 1 de octubre de 2026) | |
is_eu (almacenamiento de sesión) | recuerda que la visita procede de la UE; se transmite con los eventos de Pinterest | C | sesión (medición del 1 de octubre de 2026) | |
| Identificador de afiliado de GoAffPro | GoAffPro | asignación a afiliados; solo en una visita a través del enlace de un socio | C | lo determina GoAffPro (no medido) |
| Identificador de Grin | Grin | asignación a influencers; solo en una visita a través del enlace de un influencer | C | lo determina Grin (no medido) |