Política de privacidad

Última actualización: 26 de agosto de 2026

1. Quién es responsable de sus datos personales

El responsable del tratamiento de los datos personales descritos en esta política es:

Manuel Dreesmann, trabajador autónomo en España, que opera bajo los nombres Manuel Dreesmann y Atelier Madre
Carrer del Rec 20, Baixa 2
08003 Barcelona, España
NIF: Y4714701Z
Número de IVA de la UE: ESY4714701Z
Correo electrónico: info@manuel-dreesmann.com
Teléfono: +34 605 575 325
Sitio web: www.manuel-dreesmann.com

En esta política, “nosotros”, “nos” y “nuestro” se refieren a Manuel Dreesmann. “Usted” significa un visitante, cliente, titular de una cuenta, suscriptor del boletín u otra persona que interactúa con nosotros.

2. Alcance de esta política

Esta política explica cómo recopilamos, utilizamos, divulgamos y conservamos datos personales cuando usted:

visita o utiliza nuestro sitio web y tienda online;
crea o utiliza una cuenta;
realiza o recibe un pedido;
solicita un producto personalizado o hecho por encargo;
se pone en contacto con nosotros por correo electrónico, teléfono, formulario o chat del sitio web;
se suscribe a comunicaciones de marketing;
visita nuestra tienda física o interactúa de otro modo con nosotros; o
ejerce un derecho de privacidad o gestiona sus opciones sobre cookies e intercambio de datos.

También explica las cookies, píxeles, etiquetas, almacenamiento local y tecnologías similares utilizadas en nuestro sitio web.

El sitio web está alojado por Shopify. Shopify proporciona la plataforma de comercio, el proceso de pago, las cuentas de cliente y los servicios relacionados que nos permiten operar la tienda.

3. Datos personales que recopilamos

Dependiendo de cómo interactúe con nosotros, podemos recopilar las siguientes categorías de datos personales:

Datos de identidad y contacto: nombre, dirección de facturación y entrega, dirección de correo electrónico, número de teléfono, identificadores de cuenta y, cuando sea necesario para aduanas o cumplimiento legal, información fiscal o de identificación.
Datos de pedido y transacción: productos vistos o pedidos, tallas, colores, iniciales u otras instrucciones de personalización, número de pedido, precio, divisa, descuentos, estado del pago, método de entrega, información de seguimiento, devoluciones, reembolsos y correspondencia sobre un pedido.
Datos de pago y prevención del fraude: método de pago, datos de facturación, identificadores de transacción, resultados de autenticación, indicadores de riesgo y datos limitados de la tarjeta, como la marca y los últimos dígitos. Normalmente, las credenciales completas de la tarjeta de pago son recopiladas directamente por el proveedor de pagos y no las almacenamos nosotros.
Datos de cuenta: inicio de sesión y estado de la cuenta, direcciones guardadas, preferencias y actividad de la cuenta.
Comunicaciones y contenido: correos electrónicos, mensajes de chat, envíos de formularios, consultas sobre productos, solicitudes de asistencia, reseñas, fotografías u otro contenido que nos envíe.
Datos de marketing y preferencias: estado de suscripción al boletín, registros de consentimiento, idioma, país o región, preferencias de comunicación, información de referencia y campaña, y opciones publicitarias.
Datos del dispositivo y de uso: dirección IP, navegador y tipo de dispositivo, sistema operativo, ubicación aproximada derivada de la IP, idioma, zona horaria, identificadores de cookies o píxeles, páginas y productos vistos, clics, desplazamiento, página de referencia, información de sesión, eventos del carrito y del proceso de pago, y registros de diagnóstico o seguridad.
Inferencias y datos de audiencia: intereses o preferencias probables inferidos a partir de las interacciones con el sitio web y las campañas, cuando esté permitido y sujeto a sus opciones.

Por favor, no nos envíe datos personales sensibles salvo que sea realmente necesario y se los hayamos solicitado. Si hace un pedido para otra persona o facilita sus datos de entrega, debe estar autorizado para proporcionar esa información y debería informarle sobre esta política.

4. Cómo obtenemos datos personales

Obtenemos datos personales:

directamente de usted cuando hace un pedido, crea una cuenta, completa un formulario, chatea con nosotros, se suscribe, se pone en contacto con nosotros o ejerce un derecho;
automáticamente desde su navegador o dispositivo a través de Shopify, registros del servidor, cookies, píxeles, etiquetas y tecnologías similares;
de proveedores de pago, empresas de entrega y servicios de prevención del fraude en relación con una transacción;
de socios publicitarios, analíticos y de afiliación cuando interactúa con una campaña o llega a través de un enlace de referencia; y
de otra persona, por ejemplo cuando alguien le compra un regalo o le nombra como destinatario.

5. Finalidades y bases jurídicas

Cuando sea aplicable el Reglamento General de Protección de Datos de la UE (“RGPD”), el RGPD del Reino Unido o una ley comparable, nos basamos en las bases jurídicas indicadas a continuación. Más de una base puede aplicarse a la misma información en distintas circunstancias.

Finalidad	Datos utilizados habitualmente	Base jurídica
Proporcionar el sitio web, el carrito, el proceso de pago, la cuenta de cliente y las funciones del sitio web solicitadas	Datos de identidad, contacto, cuenta, dispositivo, sesión, preferencias y carrito	Ejecución de un contrato o medidas solicitadas antes de un contrato con arreglo al artículo 6(1)(b) del RGPD; nuestro interés legítimo en operar una tienda segura y funcional con arreglo al artículo 6(1)(f) del RGPD
Procesar, elaborar, personalizar, tramitar y entregar pedidos; gestionar devoluciones, reembolsos y garantías	Datos de identidad, contacto, pedido, personalización, estado del pago, entrega y comunicación	Ejecución de un contrato con arreglo al artículo 6(1)(b) del RGPD
Procesar pagos, autenticar transacciones y gestionar retrocesiones de cargo	Datos de identidad, contacto, pedido, pago, dispositivo y riesgo de fraude	Ejecución de un contrato con arreglo al artículo 6(1)(b) del RGPD; cumplimiento de obligaciones financieras y contables con arreglo al artículo 6(1)(c) del RGPD; intereses legítimos en prevenir pérdidas y fraude con arreglo al artículo 6(1)(f) del RGPD
Prestar atención al cliente por correo electrónico, formularios, teléfono y Shopify Inbox	Datos de identidad, contacto, pedido y comunicación	Ejecución de un contrato o medidas precontractuales con arreglo al artículo 6(1)(b) del RGPD; intereses legítimos en responder consultas y mejorar la atención al cliente con arreglo al artículo 6(1)(f) del RGPD
Prevenir fraude, uso indebido, acceso no autorizado y otros incidentes de seguridad	Datos de cuenta, transacción, dispositivo, red, autenticación y riesgo	Obligaciones legales cuando proceda con arreglo al artículo 6(1)(c) del RGPD; intereses legítimos en proteger a los clientes, nuestra tienda y nuestros derechos legales con arreglo al artículo 6(1)(f) del RGPD
Conservar registros fiscales, contables, aduaneros, de seguridad del producto y otros exigidos legalmente; responder a las autoridades	Datos de identidad, contacto, pedido, estado del pago, entrega y comunicación	Cumplimiento de una obligación legal con arreglo al artículo 6(1)(c) del RGPD
Formular, ejercer o defender reclamaciones legales y resolver disputas	Registros pertinentes de cuenta, pedido, pago, entrega, comunicación y técnicos	Intereses legítimos en proteger y hacer valer derechos legales con arreglo al artículo 6(1)(f) del RGPD; obligaciones legales cuando proceda con arreglo al artículo 6(1)(c) del RGPD
Enviar boletines y mensajes promocionales solicitados	Datos de identidad, contacto, historial de compras, intereses y preferencias de marketing	Consentimiento con arreglo al artículo 6(1)(a) del RGPD; para productos similares ofrecidos a clientes existentes, intereses legítimos solo cuando la legislación de marketing aplicable lo permita y siempre con una opción sencilla de exclusión voluntaria con arreglo al artículo 6(1)(f) del RGPD
Medir el uso del sitio web y mejorar páginas, navegación y productos mediante herramientas analíticas no esenciales	Datos de dispositivo, cookies, sesión e interacción	Consentimiento con arreglo al artículo 6(1)(a) del RGPD cuando sea necesario, incluso para analíticas no esenciales en el EEE y el Reino Unido; en caso contrario, nuestro interés legítimo en mejorar la tienda, sujeto a la legislación aplicable, con arreglo al artículo 6(1)(f) del RGPD
Medir campañas, atribuir ventas, crear audiencias y ofrecer o personalizar publicidad	Datos de dispositivo, cookies, referencia, interacción, pedido y conversión	Consentimiento con arreglo al artículo 6(1)(a) del RGPD cuando sea necesario. No nos basamos en intereses legítimos para cookies no esenciales de publicidad personalizada en el EEE o el Reino Unido
Registrar y aplicar opciones sobre cookies, privacidad e intercambio de datos	Registro de consentimiento, región, navegador, dispositivo y datos de solicitud	Cumplimiento de obligaciones legales con arreglo al artículo 6(1)(c) del RGPD; intereses legítimos en demostrar y respetar sus opciones con arreglo al artículo 6(1)(f) del RGPD
Operar y mejorar el negocio mediante informes agregados o disociados	Información agregada de pedidos, productos y uso	Intereses legítimos en la planificación empresarial y la mejora del servicio con arreglo al artículo 6(1)(f) del RGPD. Utilizamos datos personales solo cuando es necesario y los disociamos cuando es razonablemente posible

Cuando el tratamiento se base en el consentimiento, usted podrá retirarlo en cualquier momento sin que ello afecte al tratamiento realizado antes de su retirada. Cuando el tratamiento se base en intereses legítimos, consideramos la necesidad del tratamiento, su efecto sobre usted y salvaguardas como la minimización, los controles de acceso, la agregación y las opciones de exclusión.

Si la información es necesaria para celebrar o ejecutar un contrato, negarse a proporcionarla puede significar que no podamos crear una cuenta, tramitar un pedido, entregar un producto o responder a una solicitud relacionada. Las opciones opcionales de marketing y analítica no afectan a su capacidad para comprar.

6. Servicios de Shopify

Shopify International Limited y otras empresas del grupo Shopify proporcionan la infraestructura utilizada para operar esta tienda. Dependiendo de la función que utilice, Shopify puede tratar datos de identidad, contacto, cuenta, pedido, pago, dispositivo, navegación, seguridad y asistencia para:

la tienda online, el carrito, el proceso de pago, las cuentas de cliente, el alojamiento y la seguridad;
Shopify Payments, Shop Pay, el inicio de sesión con Shop y la aplicación Shop;
Shopify Forms y el chat de Shopify Inbox;
analítica de la tienda, detección de fraude y controles de privacidad del cliente;
funciones de referencia o atribución de creadores de Shopify Collabs; y
Shopify Network Intelligence y servicios mejorados relacionados, cuando estén habilitados.

Para las funciones esenciales de la tienda, Shopify generalmente procesa los datos personales en nuestro nombre. Para determinados servicios, como Shop, Shop Pay, pagos, seguridad, cumplimiento legal o los propios servicios mejorados de Shopify, Shopify también puede actuar como responsable independiente del tratamiento conforme a sus propios avisos. Lea la Política de Privacidad del Consumidor y la Política de Cookies de Shopify.

Cuando corresponda, puede utilizar nuestra página de exclusión voluntaria del intercambio de datos para excluirse de los usos o divulgaciones de datos personales que cumplan los requisitos para publicidad dirigida, venta o intercambio. Esta exclusión es independiente de las opciones de cookies descritas en la Sección 9.

7. Otros destinatarios y proveedores de servicios

Divulgamos datos personales únicamente en la medida razonablemente necesaria para los fines descritos en esta política. El papel de un proveedor como nuestro encargado del tratamiento, corresponsable o responsable independiente del tratamiento depende del servicio y de los fines propios del proveedor.

Pagos y prevención del fraude

Shopify Payments and Shop Pay: procesan el checkout, el pago, la autenticación, el control de fraude, los reembolsos y las devoluciones de cargo. Información de privacidad de Shopify
PayPal: procesa pagos cuando se selecciona PayPal y puede realizar de forma independiente comprobaciones de identidad, fraude y legales. Declaración de privacidad de PayPal
Apple Pay and Google Pay: transmiten credenciales de pago tokenizadas cuando elige la cartera correspondiente. Política de Privacidad de Apple y Política de Privacidad de Google
Payment-card networks: American Express, Mastercard, Visa y UnionPay pueden recibir datos de transacción y autenticación cuando se utilizan sus tarjetas. Sus propios avisos de privacidad se aplican al tratamiento que realizan de forma independiente.

El procesamiento de pagos es necesario para ejecutar el contrato de compra y cumplir obligaciones legales. Los proveedores de pago y de prevención del fraude pueden transferir datos internacionalmente y pueden conservar registros de transacciones conforme a la legislación financiera.

Entrega

UPS: recibe el nombre del destinatario, la dirección de entrega, el teléfono o el correo electrónico cuando sea necesario, la información del paquete, la información aduanera y las instrucciones de entrega para transportar y rastrear los pedidos. Aviso de privacidad de UPS

Podemos utilizar otro transportista cuando se indique en el checkout o se acuerde con usted. Las divulgaciones para la entrega son necesarias para ejecutar el contrato de compra y, en el caso de la documentación aduanera, para cumplir con la ley.

Correo electrónico, formularios y comunicación con el cliente

Klaviyo: proporciona suscripciones al boletín, email marketing, gestión de audiencias y, cuando está habilitado con consentimiento, medición del comportamiento en el sitio y de campañas. Puede procesar nombre, dirección de correo electrónico, estado de suscripción, eventos de compra y de producto, eventos de navegación, interacciones con campañas, información del dispositivo e identificadores. Los mensajes transaccionales también pueden enviarse a través de sistemas de tienda conectados. Aviso de privacidad de Klaviyo
Shopify Forms: recopila la información que envía a través de un formulario de Shopify, como su dirección de correo electrónico y sus preferencias de marketing.
Shopify Inbox: proporciona chat en el sitio web y puede procesar mensajes, datos de contacto, contexto del pedido y datos del dispositivo o de la sesión necesarios para prestar el chat.

Utilizamos la ejecución contractual o intereses legítimos para las comunicaciones de servicio solicitadas, y el consentimiento para el marketing electrónico opcional, salvo cuando la legislación aplicable permita mensajes sobre productos similares a clientes existentes. Todos los correos electrónicos de marketing incluyen un método para darse de baja.

Analítica, experiencia y mejora del sitio web

Google Analytics and Google Ads: Google Analytics mide visitas, fuentes de tráfico, dispositivos, interacciones con el sitio web y eventos de comercio electrónico. Google Ads se utiliza para la medición de campañas y la atribución de conversiones. Estos servicios están conectados a través del canal Google & YouTube de Shopify. Google puede procesar identificadores en línea, IP e información del dispositivo o de la solicitud, datos de páginas y eventos, información de campañas, valores de pedidos y datos de conversión. Cuando se requiere consentimiento, la analítica no esencial, el almacenamiento publicitario y la personalización publicitaria se controlan mediante sus opciones de cookies. Dependiendo de la configuración del modo de consentimiento, Google puede recibir señales técnicas limitadas de solicitud y del estado del consentimiento cuando se deniega el almacenamiento, cuando lo permita la legislación aplicable. Política de Privacidad de Google
Shogun: proporciona funcionalidad de creación de páginas y de rendimiento de páginas. Su código puede procesar datos del navegador, dispositivo, página, sesión e interacción para mostrar, operar y analizar páginas creadas con Shogun. Política de Privacidad de Shogun

Las tecnologías analíticas no esenciales se utilizan únicamente con consentimiento cuando sea necesario.

Gestión del consentimiento

Shopify Customer Privacy proporciona el banner de cookies del sitio web, controles de preferencias, ajustes regionales de consentimiento y registros de consentimiento. Puede procesar su estado de consentimiento, elecciones por categoría, país o región, información del navegador y del dispositivo, datos de solicitud e identificadores técnicos necesarios para almacenar y aplicar sus elecciones.

Este tratamiento es necesario para cumplir con las obligaciones en materia de privacidad y legislación sobre cookies, y respalda nuestro interés legítimo en registrar y respetar sus elecciones. Las tecnologías utilizadas únicamente para almacenar o aplicar una elección de privacidad se consideran estrictamente necesarias. Puede cambiar o retirar sus elecciones en cualquier momento a través del control de preferencias de cookies en el pie de página del sitio web. Lea la Política de Cookies de Shopify.

Publicidad, medición de conversiones y referencias

Pinterest: las tecnologías de Pinterest conectadas a través de Shopify pueden medir campañas, conversiones y audiencias. Pueden procesar identificadores de dispositivo y de cookies, navegación e interacciones con productos, datos de referencia y eventos de compra o conversión. Política de Privacidad de Pinterest
Meta Platforms, including Facebook and Instagram: las tecnologías de Meta conectadas a través del canal Facebook & Instagram de Shopify pueden medir resultados de campañas, atribuir conversiones y crear audiencias. Dependiendo de sus elecciones, Meta puede procesar identificadores del navegador o del dispositivo, información de referencia, interacciones con productos y eventos de compra o conversión. Política de Privacidad de Meta
Shopify Collabs: admite la atribución de creadores, afiliados y referencias. Puede procesar parámetros de referencia, información del navegador o del dispositivo, eventos de página y de producto, e identificadores de conversión o de pedido.
Multifeeds for Google Shopping by WoolyTech: crea y sincroniza feeds de productos con plataformas conectadas de ventas y publicidad. Cuando sus funciones de seguimiento están habilitadas, también puede transmitir eventos permitidos de comercio electrónico y conversión a servicios conectados. Política de Privacidad de WoolyTech

Utilizamos tecnologías no esenciales de publicidad, conversión, atribución y audiencias únicamente con consentimiento cuando sea necesario. Algunas leyes de privacidad de EE. UU. utilizan los términos “venta”, “intercambio” o “publicidad dirigida” en sentido amplio. Las solicitudes aplicables pueden realizarse a través de nuestra página de exclusión voluntaria del intercambio de datos.

Presentación de la tienda, traducción y opciones de producto

LangShop by Aheadworks: proporciona funciones de idioma y localización y puede procesar datos de idioma, configuración regional, página y solicitud técnica. Política de Privacidad de LangShop
Variant Image Wizard and Swatch by ProductWiz: muestra variantes de producto, imágenes y muestras, y puede procesar datos de solicitud técnica e interacciones con productos o variantes. Política de Privacidad de ProductWiz
Globo Product Options: proporciona campos de opciones de producto y personalización, y puede procesar las selecciones, el texto, los archivos u otra información de personalización que envíe para un pedido. Política de Privacidad de Globo
Tabs Studio by Station: muestra información del producto en pestañas y puede procesar datos limitados del dispositivo y de la solicitud necesarios para cargar la función. Política de Privacidad de Station
Other storefront and content-delivery providers: los servicios de tema, tipografía, reseñas, medios y entrega de contenido pueden recibir datos técnicos limitados de la solicitud, como la dirección IP, información del navegador y la página o el recurso solicitado, cuando sea necesario para mostrar y proteger el sitio web.

Estos servicios se utilizan para proporcionar las funciones de escaparate y producto solicitadas, ejecutar o preparar un contrato, y respaldar nuestro interés legítimo en presentar la tienda de forma eficiente. Cualquier analítica no esencial realizada a través de ellos está sujeta a consentimiento cuando sea necesario.

Destinatarios profesionales, legales y empresariales

También podemos divulgar datos pertinentes a contables, asesores jurídicos, aseguradoras, proveedores de TI y seguridad, auditores, bancos, autoridades fiscales o aduaneras, tribunales, organismos reguladores y cuerpos policiales cuando sea necesario para obtener servicios profesionales, cumplir con la ley, proteger derechos o responder a una solicitud válida. Si el negocio o los activos pertinentes se reorganizan, transfieren o venden, los datos podrán divulgarse a asesores y a un sucesor, sujeto a salvaguardas adecuadas y a la legislación aplicable.

8. Cookies y tecnologías similares

Las cookies son pequeños archivos de texto que se almacenan en un navegador o dispositivo. También utilizamos píxeles, etiquetas, almacenamiento local, herramientas de desarrollo de software y transmisión de eventos del lado del servidor. Estas tecnologías pueden recordar un carrito o un idioma, mantener segura la tienda, guardar una elección de privacidad, medir el uso, atribuir una venta o dar soporte a la publicidad.

Categorías de cookies

Estrictamente necesarias: necesarias para la seguridad, la gestión de la red, el carrito, el pago, el proceso de compra, la cuenta, el idioma o las funciones de registro del consentimiento solicitadas por usted. Estas tecnologías no se utilizan para publicidad opcional y no requieren consentimiento cuando la ley permite su uso sin él.
Preferencias y funcionales: recuerdan elecciones opcionales o proporcionan funciones mejoradas. Solicitamos el consentimiento cuando estas tecnologías no son estrictamente necesarias para un servicio que usted ha solicitado.
Analítica: nos ayudan a comprender las visitas, el rendimiento de las páginas y los recorridos de los clientes. Solicitamos el consentimiento cuando es necesario, incluso en el EEE y el Reino Unido.
Marketing: miden campañas, atribuyen ventas, crean audiencias o personalizan la publicidad. Solicitamos el consentimiento antes de utilizar estas tecnologías cuando es necesario.

Calendario actual de cookies y almacenamiento

La siguiente tabla describe las cookies e identificadores similares identificados en la configuración actual de nuestra tienda, así como las cookies adicionales que los servicios configurados pueden establecer cuando se utiliza la función correspondiente. “Sesión” significa hasta que finaliza la sesión del navegador. Las duraciones son máximos típicos y pueden verse reducidas por la configuración del navegador, cambios del proveedor o la eliminación de cookies por su parte.

Proveedor y categoría	Cookies o almacenamiento	Finalidad	Duración típica
Shopify: estrictamente necesarias	`_shopify_essential`, `_shopify_test`, `keep_alive`, `secure_customer_sig`, `_secure_session_id`, `cart`, `cart_sig`, `cart_currency`, `localization`, `discount_code`, `shopify_pay`, `shopify_pay_redirect`, `login_with_shop_finalize`, `cookietest`, `wpm-domain-test`	Seguridad de la tienda, sesiones, carrito, proceso de compra, divisa, país o idioma, descuentos, inicio de sesión en Shop o Shop Pay y capacidad de cookies	De sesión a 1 año; las cookies relacionadas con el carrito suelen durar 2 semanas; las cookies de prueba de inicio de sesión pueden durar solo unos minutos
Shopify: registros de consentimiento estrictamente necesarios	`_tracking_consent`, `_cmp_a` y registros de consentimiento de Shopify relacionados	Almacenar, recuperar y aplicar las elecciones de privacidad y cookies	Generalmente hasta 1 año
Shopify: analítica	`_landing_page`, `_orig_referrer`, `_shopify_s`, `_shopify_y`, `_shopify_analytics`, `_shopify_sa_p`, `_shopify_sa_t`, `_shopify_d`	Medición de la fuente de tráfico, la sesión y el rendimiento del escaparate	Unos 30 minutos a 1 año; las cookies de aterrizaje y referencia suelen durar 2 semanas
Shogun: analítica	`_shg_session_id`, `_shg_user_id`	Distinguir sesiones y visitantes en páginas creadas con Shogun	Unos 30 minutos y 1 año respectivamente
Google Analytics: analítica	`_ga`, `_gid`, `_gat`, cookies relacionadas `_ga_*` e identificadores similares	Distinguir visitantes y sesiones, limitar solicitudes y medir el uso del sitio web y del comercio electrónico	`_ga` cookies hasta 2 años; `_gid` unas 24 horas; `_gat` unos 1 minuto
Klaviyo: analítica y marketing	`__kla_id` e identificadores de navegador o de almacenamiento local de Klaviyo	Asociar la actividad permitida en el sitio y en campañas con un navegador o suscriptor, y respaldar la atribución de correo electrónico	Hasta 2 años; las restricciones del navegador pueden acortar este plazo
Google Ads: marketing	`_gcl_au`, `IDE` y los identificadores publicitarios de Google relacionados	Medición de conversiones, atribución de campañas, control de frecuencia y, con consentimiento, personalización publicitaria	Habitualmente unos 90 días para `_gcl_au`; `IDE` puede durar hasta unos 13 meses según la región y la configuración
Meta: marketing	`_fbp` e identificadores relacionados del píxel de Meta, cuando estén habilitados	Medir la publicidad, atribuir conversiones y crear audiencias	Habitualmente hasta 90 días
Pinterest: marketing	`_pin_unauth`, `_pinterest_ct_ua`, `_epik`, `_derived_epik`, `_routing_id`, `_pin_aem` e identificadores relacionados, cuando se establezcan	Medición de conversiones, atribución de campañas y audiencias	Habitualmente hasta 1 año
Shopify: marketing	`_shopify_marketing` e identificadores de píxel de Shopify permitidos	Almacenar datos de marketing para superficies del escaparate o del proceso de compra y respaldar la atribución permitida	Hasta 1 año

El conjunto exacto puede variar según la página, el país, el navegador, el estado de inicio de sesión, el método de pago y la elección de consentimiento. Un servicio puede utilizar un píxel o un evento del lado del servidor sin colocar una cookie en el navegador. Revisamos periódicamente este calendario después de cambiar temas, aplicaciones o píxeles.

9. Sus elecciones sobre cookies

Cuando se requiere consentimiento, puede aceptar o rechazar categorías no esenciales a través del banner de cookies. Rechazar cookies de analítica o marketing no le impide navegar o comprar, aunque algunas funciones opcionales y la medición pueden verse reducidas.

Puede cambiar o retirar sus elecciones en cualquier momento mediante el control de Preferencias de cookies en el pie de página del sitio web. La retirada no afecta al tratamiento que haya tenido lugar antes de dicha retirada. También puede eliminar o bloquear cookies en su navegador, pero hacerlo puede borrar su elección guardada y afectar a las funciones de carrito, proceso de compra, cuenta o localización.

El consentimiento de cookies y la exclusión voluntaria del intercambio de datos tienen finalidades distintas:

utilice Preferencias de cookies para permitir o rechazar tecnologías de analítica, preferencias y marketing en su dispositivo; y
utilice la página de exclusión voluntaria del intercambio de datos para excluirse del tratamiento que constituya venta, intercambio o publicidad dirigida conforme a la legislación de privacidad aplicable.

Reconocemos señales universales de exclusión voluntaria como Global Privacy Control cuando la legislación aplicable nos exige hacerlo. Las señales “Do Not Track” del navegador no están estandarizadas y es posible que no se apliquen, salvo cuando la ley lo exija.

10. Transferencias internacionales

Estamos establecidos en España, pero Shopify y varios de los proveedores arriba indicados operan a nivel internacional. Por ello, los datos personales pueden tratarse fuera de España, del Espacio Económico Europeo (“EEE”), del Reino Unido o de su país, incluidos Canadá y los Estados Unidos.

Cuando la legislación europea en materia de protección de datos exige una garantía para la transferencia, nos basamos, según corresponda, en:

una decisión de adecuación adoptada por la Comisión Europea o la autoridad competente del Reino Unido, incluido el Marco de Privacidad de Datos UE-EE. UU. para un destinatario certificado, cuando proceda;
las Cláusulas Contractuales Tipo aprobadas, la Adenda del Reino Unido sobre Transferencias Internacionales de Datos u otro mecanismo de transferencia aprobado; y
medidas técnicas, contractuales u organizativas complementarias, cuando proceda.

Puede ponerse en contacto con nosotros para obtener más información sobre la garantía aplicable a una transferencia y, cuando esté disponible, una copia de esta. Los avisos de privacidad de los proveedores enlazados en la Sección 7 contienen más información sobre sus ubicaciones y prácticas de transferencia.

11. Conservación

Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que fueron recopilados, incluidos los requisitos contractuales, contables, fiscales, aduaneros, de garantía, de controversias y de cumplimiento legal. Utilizamos los siguientes criterios:

Pedidos, facturas, pagos, envíos y devoluciones: durante el periodo de la transacción y de la garantía, y después durante los plazos fiscales, de registros mercantiles y de prescripción aplicables. Puede ser necesario conservar los registros mercantiles durante seis años conforme a la legislación española, y determinada información puede conservarse durante más tiempo cuando exista una reclamación, auditoría o inmovilización legal de datos.
Cuentas de cliente: mientras la cuenta esté activa y posteriormente durante un periodo limitado necesario para cerrarla, prevenir el fraude, resolver solicitudes y cumplir obligaciones de conservación de registros. Los registros de transacciones no se eliminan automáticamente cuando se cierra una cuenta si la ley exige su conservación.
Consultas y atención al cliente: hasta que la solicitud quede resuelta y, posteriormente, durante el tiempo razonablemente necesario para el seguimiento, el control de calidad o las reclamaciones legales.
Registros de marketing: hasta que se dé de baja, retire su consentimiento o determinemos que el contacto ya no está activo, además de un registro mínimo de supresión para poder respetar su exclusión voluntaria.
Preferencias de cookies y privacidad: durante el periodo indicado en la tabla de cookies y en la medida razonablemente necesaria para demostrar el cumplimiento y respetar la elección.
Datos de analítica y publicidad: de acuerdo con la configuración de nuestras cuentas, la tabla de cookies y los controles de conservación del proveedor conectado. Agregamos, anonimizado o eliminamos esta información cuando deja de ser necesaria para la finalidad indicada.
Registros de seguridad y fraude: durante el periodo razonablemente necesario para investigar incidentes, proteger la tienda y formular o defender reclamaciones.

Cuando la conservación deja de estar justificada, eliminamos o anonimizamos los datos, salvo que la eliminación sea técnicamente imposible en una copia de seguridad, en cuyo caso la copia permanece protegida y se elimina conforme al ciclo habitual de copias de seguridad.

12. Sus derechos

Según dónde viva y la ley aplicable, puede tener derecho a:

solicitar confirmación de si tratamos sus datos personales y obtener acceso a ellos;
corregir datos personales inexactos o incompletos;
solicitar la eliminación;
restringir el tratamiento;
recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea aplicable el derecho a la portabilidad;
oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles basada en esos intereses;
oponerse en cualquier momento al marketing directo y a la elaboración de perfiles relacionada;
retirar el consentimiento en cualquier momento;
excluirse de la publicidad dirigida, la venta o el intercambio de datos personales cuando proceda;
recurrir nuestra negativa a una solicitud cuando la legislación estatal aplicable de EE. UU. prevea ese derecho; y
presentar una reclamación ante una autoridad competente de protección de datos.

Para ejercer un derecho, escriba a info@manuel-dreesmann.com o utilice nuestra página de exclusión voluntaria del intercambio de datos para las exclusiones disponibles allí. Describa su solicitud y el país o estado en el que reside. Es posible que necesitemos verificar su identidad y facultad antes de actuar. Puede recurrir a un representante autorizado cuando la ley aplicable lo permita, aunque podremos exigir prueba de dicha autorización.

Responderemos dentro del plazo exigido por la ley aplicable. El ejercicio de un derecho es normalmente gratuito, aunque podremos cobrar una tarifa legalmente permitida o rechazar una solicitud manifiestamente infundada o excesiva. Algunos derechos están sujetos a excepciones, incluida la información que debamos conservar por motivos fiscales, contables, de prevención del fraude, de garantía o de reclamaciones legales.

Si se encuentra en España, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es. Si reside en otro lugar del EEE o en el Reino Unido, puede ponerse en contacto con la autoridad de control de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción. Agradeceríamos tener antes la oportunidad de atender su preocupación.

13. Decisiones automatizadas y elaboración de perfiles

Shopify, los proveedores de pago y los servicios de prevención del fraude pueden utilizar indicadores automatizados para identificar transacciones sospechosas, uso indebido de cuentas o riesgo de pago. Esto puede dar lugar a que se rechace un pago, que un pedido quede retenido para revisión o que se aplique una restricción temporal. Los proveedores de publicidad y analítica también pueden utilizar datos de interacción permitidos para crear audiencias o inferir intereses, pero no utilizamos esa elaboración de perfiles para tomar decisiones que produzcan efectos jurídicos o de importancia similar para usted.

No solemos tomar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o de importancia similar. Si considera que una decisión automatizada le ha afectado de forma material, póngase en contacto con nosotros para que podamos explicarle las opciones de revisión disponibles.

14. Seguridad

Utilizamos medidas técnicas y organizativas razonables, adecuadas a la naturaleza de los datos y a los riesgos, incluidos controles de acceso, comunicaciones seguras, controles sobre los proveedores de servicios, autenticación de cuentas y minimización. Ningún sistema de transmisión o almacenamiento en internet es completamente seguro. Debe proteger las credenciales de su cuenta y comunicárnoslo de inmediato si sospecha un uso no autorizado.

15. Menores

La tienda no está dirigida a menores y no utilizamos conscientemente datos de menores para publicidad conductual. Un menor solo puede comprar con el permiso y la supervisión exigidos por la ley aplicable. Si cree que un menor ha facilitado datos personales sin la autorización adecuada, póngase en contacto con nosotros para que podamos investigarlo y adoptar las medidas oportunas.

16. Sitios web externos y redes sociales

Nuestro sitio web puede contener enlaces a Facebook, Instagram, TikTok u otros sitios web de terceros. Seguir un enlace puede permitir que ese tercero recopile información conforme a su propia política de privacidad. Un enlace por sí solo no significa que controlemos el tratamiento realizado por ese tercero. Revise la configuración de privacidad y de la cuenta del servicio correspondiente antes de interactuar con él.

17. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios, proveedores, tecnología u obligaciones legales. La fecha que figura en la parte superior indica cuándo se actualizó por última vez la versión actual. Si un cambio afecta de forma material a cómo utilizamos datos ya recopilados, facilitaremos cualquier aviso adicional u obtendremos cualquier consentimiento exigido por la ley.

18. Contacto

Las preguntas, solicitudes y reclamaciones sobre privacidad pueden enviarse a:

Manuel Dreesmann
Carrer del Rec 20, Baixa 2
08003 Barcelona, España
info@manuel-dreesmann.com
+34 605 575 325