Ir al contenido

Política de protección de datos

La protección de sus datos personales es muy importante para nosotros. A continuación le informamos, de conformidad con el Reglamento General de Protección de Datos (RGPD), sobre qué datos tratamos al visitar nuestro sitio web y nuestra tienda online, y qué derechos le asisten.

1. Responsable

El responsable del tratamiento de datos en este sitio web es:

SUMMSTOFF Imkereigenossenschaft e.G.
Ibbenbürener Straße 88
49479 Ibbenbüren-Laggenbeck
Teléfono: +49 5451 932899
Correo electrónico: info@summstoff.de
Dirección: Maximilian Urban
Registro de cooperativas: GnR 194, Juzgado de Steinfurt
Número de identificación fiscal (IVA): DE348631651

2. Delegado de protección de datos

Como delegado de protección de datos hemos designado a:

Michael Urban
contactable en la dirección indicada anteriormente, a la atención de «Protección de datos», así como en info@summstoff.de.

3. Información general sobre el tratamiento de datos y bases jurídicas

Tratamos datos personales únicamente en la medida en que sea necesario para ofrecer un sitio web funcional, así como nuestros contenidos y servicios, o cuando usted nos haya dado su consentimiento. Las bases jurídicas son, en particular:

  • Art. 6, apartado 1, letra a) del RGPD: su consentimiento (p. ej., cookies analíticas, boletín informativo);
  • Art. 6, apartado 1, letra b) del RGPD: ejecución de un contrato o de medidas precontractuales (p. ej., tramitación de pedidos);
  • Art. 6, apartado 1, letra c) del RGPD: cumplimiento de una obligación legal (p. ej., conservación conforme al derecho fiscal y mercantil);
  • Art. 6, apartado 1, letra f) del RGPD: salvaguarda de intereses legítimos (p. ej., funcionamiento seguro del sitio web).

4. Alojamiento (hosting)

Nuestro sitio web está alojado en un proveedor externo. Los datos recopilados durante el uso del sitio se almacenan en sus servidores. El proveedor de hosting es:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Alemania

Los servidores se encuentran en Alemania. Con el proveedor de hosting existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. La base jurídica es el art. 6, apartado 1, letra f) del RGPD (interés legítimo en una prestación de servicios segura y eficiente).

5. Datos de acceso / archivos de registro del servidor

Cada vez que se accede a nuestro sitio web se recopila automáticamente la información que su navegador transmite. Se trata de: dirección IP, fecha y hora del acceso, página/archivo consultado, cantidad de datos transferidos, aviso de recuperación exitosa, tipo y versión del navegador utilizado, sistema operativo y, en su caso, la página visitada anteriormente (referrer). El tratamiento se realiza para garantizar un establecimiento de conexión sin problemas, un uso cómodo, así como para evaluar la seguridad y estabilidad del sistema. La base jurídica es el art. 6, apdo. 1, letra f) RGPD. Los datos de registro se eliminan al poco tiempo, a menos que sean necesarios con fines probatorios en caso de ataques.

6. Cookies y gestión del consentimiento

Nuestro sitio web utiliza cookies. Las cookies técnicamente necesarias (p. ej., para la cesta, el inicio de sesión y el almacenamiento de su selección de cookies) se establecen en base al art. 6, apdo. 1, letras f) y b) RGPD, así como al § 25 apdo. 2 TDDDG, y son necesarias para el funcionamiento.

Las cookies opcionales —en particular con fines de análisis— solo se establecen con su consentimiento (art. 6, apdo. 1, letra a) RGPD, § 25 apdo. 1 TDDDG). En su primera visita recibirá un banner de cookies a través del cual podrá realizar su selección. Sin su consentimiento no se establecerán cookies de análisis ni se cargarán servicios de análisis. Puede revocar su consentimiento en cualquier momento con efecto para el futuro. Encontrará más detalles sobre las cookies utilizadas en nuestra Política de Cookies.

7. Google Analytics 4

Este sitio web utiliza Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). Google Analytics nos ayuda a entender cómo interactúan los visitantes con nuestro sitio web para mejorar nuestra oferta.

La recopilación y el tratamiento se realizan exclusivamente con su consentimiento (art. 6, apdo. 1, letra a) RGPD), que usted otorga a través de nuestro banner de cookies y puede revocar en cualquier momento con efecto para el futuro. Sin su consentimiento no se establecerán cookies de análisis ni se transmitirán datos a Google (Google Consent Mode v2). La dirección IP se procesa de forma abreviada o anonimizada. Puede producirse una transmisión a EE. UU.; Google LLC está certificada bajo el Marco de Privacidad de Datos UE-EE. UU., por lo que existe un nivel de protección de datos adecuado. Con Google existe un contrato de encargo de tratamiento.

Puede revocar su consentimiento en cualquier momento ajustando su selección en el banner de cookies. Encontrará más información en la declaración de protección de datos de Google en policies.google.com/privacy.

8. Cuenta de cliente y tramitación de pedidos

Cuando usted realiza un pedido en nuestra tienda o crea una cuenta de cliente, tratamos los datos necesarios para ello (en particular, nombre, dirección de facturación y entrega, dirección de correo electrónico, en su caso número de teléfono, así como los datos del pedido y del pago). La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato). Para la gestión del pedido, transmitimos los datos a los proveedores de servicios de pago y envío encargados (véanse los puntos 9 y 10). Una vez concluida la ejecución del contrato, los datos se bloquean y, tras finalizar los plazos de conservación fiscales y mercantiles (por lo general, 6 o 10 años, art. 6, apdo. 1, letra c) del RGPD), se eliminan.

9. Tramitación de pagos

Para la tramitación de los pagos recurrimos a distintos proveedores de servicios, según la forma de pago que usted haya elegido. Los datos necesarios para el pago se transmiten al proveedor correspondiente o se introducen directamente en su sistema. La base jurídica es el art. 6, apdo. 1, letra b) RGPD. Los proveedores son:

  • Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda.
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo.
  • Transferencia bancaria/pago por adelantado – en este caso, sus datos de pago se tramitan a través de su banco.

Los proveedores de servicios de pago son los únicos responsables del tratamiento de los datos de pago introducidos a través de ellos. Para más información, consulte las políticas de privacidad del proveedor correspondiente.

10. Envío

Para la entrega de su pedido, transmitimos los datos necesarios (en particular, nombre y dirección de entrega, además, para la notificación del envío, en su caso, dirección de correo electrónico y/o número de teléfono) a la empresa de transporte encargada:

General Logistics Systems Germany GmbH & Co. OHG (GLS)
GLS Germany-Straße 1–7
36286 Neuenstein
Alemania

La base jurídica es el art. 6, apdo. 1, letra b) RGPD.

11. Contacto

Cuando usted se pone en contacto con nosotros a través del formulario de contacto, por correo electrónico, teléfono o WhatsApp, tratamos los datos que usted nos facilita para gestionar su solicitud. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (siempre que la solicitud sirva para la preparación de un contrato) o el art. 6, apdo. 1, letra f) del RGPD (tramitación de consultas generales). En caso de contacto a través de WhatsApp (operador: WhatsApp Ireland Limited, una empresa del grupo Meta), los datos se tratan conforme a las condiciones de WhatsApp; en este caso puede producirse una transferencia a terceros países. Eliminamos los datos de su solicitud en cuanto dejan de ser necesarios y no existan obligaciones legales de conservación que lo impidan.

12. Newsletter

Si se suscribe a nuestro boletín de noticias, utilizamos la dirección de correo electrónico que nos facilite para el envío del mismo. La suscripción se realiza mediante el procedimiento de doble confirmación (double opt-in): tras registrarse, recibirá un correo electrónico en el que se le pedirá que confirme su suscripción. La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD. Puede revocar su consentimiento en cualquier momento y darse de baja del boletín a través del enlace de cancelación incluido en cada correo o enviándonos un mensaje.

13. Programa de fidelización (puntos bonus)

La participación en nuestro programa de puntos bonus es voluntaria. Para gestionar su saldo de puntos tratamos sus datos de cliente y de pedidos (p. ej., nombre, dirección de correo electrónico, compras realizadas). La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución de la relación de participación) o el art. 6, apdo. 1, letra a) del RGPD.

14. Destinatarios y encargados del tratamiento

Sus datos solo se transmiten a terceros en la medida descrita, en particular a nuestro proveedor de alojamiento web, los proveedores de servicios de pago y envío, así como al proveedor de análisis. Con los encargados del tratamiento hemos celebrado contratos conforme al art. 28 del RGPD. Cualquier cesión adicional solo se produce si estamos legalmente obligados a ello o si usted ha dado su consentimiento.

15. Plazo de conservación

Almacenamos los datos personales únicamente durante el tiempo necesario para los respectivos fines o mientras existan plazos legales de conservación. Transcurrido dicho plazo, los datos se eliminan o se bloquean.

16. Sus derechos

Conforme al RGPD, usted dispone de los siguientes derechos:

  • Derecho de acceso a los datos almacenados sobre su persona (art. 15 RGPD);
  • Rectificación de datos inexactos (art. 16 RGPD);
  • Supresión (art. 17 RGPD) y limitación del tratamiento (art. 18 RGPD);
  • Portabilidad de los datos (art. 20 RGPD);
  • Oposición al tratamiento (art. 21 RGPD, véase el punto 17);
  • Revocación de un consentimiento otorgado, con efectos para el futuro (art. 7, apdo. 3 RGPD).

Para ejercer sus derechos basta con enviar un mensaje a los datos de contacto indicados anteriormente. Además, usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente es:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Alemania

17. Derecho de oposición

Si tratamos sus datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f) del RGPD), usted tiene el derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular (art. 21 del RGPD). Si el tratamiento se realiza con fines de mercadotecnia directa, usted tiene derecho a oponerse en cualquier momento sin necesidad de justificar los motivos.

18. Vigencia y modificación de esta declaración de protección de datos

Esta política de protección de datos está vigente en la actualidad. El desarrollo de nuestro sitio web o la modificación de los requisitos legales o normativos pueden hacer necesario adaptar esta declaración.

Fecha: julio de 2026