Privacidad y protección de datos
Declaración de privacidad
-
Responsable
El responsable en virtud del Reglamento General de Protección de Datos (RGPD) es:
BioNatal DE
Propietaria: Elena Petrova
Nordstraße 3
48324 Sendenhorst
Alemania
Correo electrónico: bionatal.de@gmail.com
Teléfono / WhatsApp: +49 176 46725248
-
Información general sobre el tratamiento de datos
La protección de sus datos personales es una prioridad para nosotros. Tratamos sus datos personales de forma confidencial y de acuerdo con las disposiciones legales de protección de datos y con esta declaración de privacidad.
Los datos personales son toda información que permita identificar directa o indirectamente a una persona física.
-
Alojamiento y sistema de tienda (Shopify)
Nuestra tienda en línea es operada por Shopify International Limited y Shopify Inc.
Shopify proporciona la infraestructura técnica para el funcionamiento de nuestra tienda en línea y trata datos personales en el marco del procesamiento de pedidos, la gestión de clientes, el procesamiento de pagos y la prestación técnica del sitio web.
Puede encontrar más información sobre la privacidad en Shopify en:
https://www.shopify.com/legal/privacy
El tratamiento de datos se lleva a cabo sobre la base del art. 6, ap. 1, letra b del RGPD (cumplimiento de un contrato), así como del art. 6, ap. 1, letra f del RGPD (interés legítimo en el funcionamiento seguro y rentable de nuestra tienda en línea).
-
Archivos de registro del servidor
Al visitar nuestro sitio web, el proveedor de alojamiento recopila automáticamente información.
Esto incluye, en particular:
-
Dirección IP
-
Fecha y hora del acceso
-
Tipo y versión del navegador
-
Sistema operativo
-
URL de procedencia
-
Nombre de host del dispositivo que accede
Estos datos se utilizan exclusivamente para la seguridad técnica, la estabilidad y el análisis de errores del sitio web.
La base jurídica es el art. 6, ap. 1, letra f del RGPD.
-
Cuenta de cliente
Tiene la posibilidad de crear una cuenta de cliente en nuestro sitio web.
Durante el registro, se tratan los siguientes datos:
-
Nombre
-
Dirección
-
Dirección de correo electrónico
-
Historial de pedidos
El tratamiento se lleva a cabo con el fin de gestionar su cuenta de cliente y facilitar pedidos futuros.
La base jurídica es el art. 6, ap. 1, letra b del RGPD.
-
Pedidos y tramitación de contratos
En el marco de un pedido, tratamos en particular los siguientes datos:
-
Nombre y apellidos
-
Dirección de facturación
-
Dirección de entrega
-
Dirección de correo electrónico
-
Número de teléfono (si se proporciona)
-
Información del pedido
-
Información de pago
Estos datos se utilizan exclusivamente para procesar su pedido, entregar la mercancía, emitir la factura y atender al cliente.
La base jurídica es el art. 6, ap. 1, letra b del RGPD.
-
Almacenamiento y conservación
Los datos personales solo se almacenan durante el tiempo necesario para cumplir los fines respectivos o mientras subsistan plazos legales de conservación.
Los plazos de conservación establecidos por las leyes fiscales y comerciales no se ven afectados por lo anterior.
-
Proveedor de servicios de pago
Para procesar los pagos, ofrecemos varios métodos de pago. Dependiendo del método de pago elegido, los datos necesarios para el procesamiento del pago se transmiten al proveedor de servicios de pago correspondiente.
El tratamiento se lleva a cabo sobre la base del art. 6, ap. 1, letra b del RGPD.
-
Shopify Payments
Para el procesamiento de pagos utilizamos Shopify Payments, un servicio de Shopify International Limited y Shopify Inc.
Al utilizar Shopify Payments, los datos de pago son procesados directamente por Shopify. No recibimos información completa de tarjetas de crédito.
Más información:
https://www.shopify.com/legal/privacy
-
PayPal
Cuando se paga a través de PayPal, el procesamiento del pago se realiza a través de:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburgo
Más información:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
-
Klarna
Al seleccionar un método de pago de Klarna, el procesamiento del pago se realiza a través de:
Klarna Bank AB (publ)
Sveavägen 46
111 34 Estocolmo
Suecia
Más información:
https://www.klarna.com/de/datenschutz/
-
Apple Pay
Cuando utiliza Apple Pay, el procesamiento del pago se realiza a través de Apple y del proveedor de servicios de pago correspondiente.
Más información:
https://www.apple.com/legal/privacy/
-
Google Pay
Cuando utiliza Google Pay, el procesamiento del pago se realiza a través de Google y del proveedor de servicios de pago correspondiente.
Más información:
https://policies.google.com/privacy
-
Shop Pay
Cuando utiliza Shop Pay, el procesamiento del pago se realiza a través de Shopify.
Más información:
https://www.shopify.com/legal/privacy
-
Proveedor de servicios de envío
Para la entrega de su pedido, transmitimos a los proveedores de servicios de envío los datos necesarios para el envío.
Estos pueden incluir, en particular:
-
Nombre y apellidos
-
Dirección de entrega
-
Dirección de correo electrónico (si es necesario)
-
Número de teléfono (si es necesario)
La base jurídica es el art. 6, ap. 1, letra b del RGPD.
-
DHL
Los envíos se realizan principalmente a través de DHL.
Más información:
https://www.dhl.com/de-de/home/fusszeile/datenschutz.html
-
Deutsche Post
En casos excepcionales, los envíos se realizan a través de Deutsche Post.
Más información:
https://www.deutschepost.de/de/f/footer/datenschutz.html
-
Envíos internacionales
En el caso de envíos internacionales, los datos personales pueden transmitirse a socios logísticos, autoridades aduaneras o proveedores de servicios de entrega en el país de destino, en la medida en que sea necesario para la entrega de la mercancía.
El tratamiento se lleva a cabo sobre la base del art. 6, ap. 1, letra b del RGPD.
-
Cookies y gestión del consentimiento
Nuestro sitio web utiliza cookies y tecnologías similares.
Algunas cookies son técnicamente necesarias para garantizar el funcionamiento de nuestra tienda en línea. Otras cookies se utilizan para fines de análisis, estadísticas o marketing.
Durante su primera visita a nuestro sitio web, puede decidir mediante el banner de cookies qué cookies desea permitir.
Puede revocar o modificar su consentimiento en cualquier momento con efecto para el futuro.
Base jurídica:
-
Art. 6, ap. 1, letra a del RGPD (consentimiento)
-
Art. 6, ap. 1, letra f del RGPD (interés legítimo en las cookies técnicamente necesarias)
-
Cookies técnicamente necesarias
Estas cookies son necesarias para el funcionamiento del sitio web y no se pueden desactivar.
Se utilizan, en particular, para:
-
Funciones del carrito de compras
-
Áreas de inicio de sesión
-
Procesamiento de pedidos
-
Seguridad del sitio web
-
Almacenamiento de sus preferencias de cookies
-
Google Analytics
En la medida en que haya dado su consentimiento, utilizamos Google Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Google Analytics utiliza cookies que permiten analizar el uso que hace de nuestro sitio web.
La información tratada puede incluir:
-
Dirección IP (anonimizada, si está activada)
-
Páginas visitadas
-
Tiempo de permanencia
-
Procedencia del visitante
-
Tipo de dispositivo
-
Información del navegador
Los datos pueden transmitirse a servidores de Google en EE. UU.
La base jurídica es su consentimiento de conformidad con el art. 6, ap. 1, letra a del RGPD.
Más información:
https://policies.google.com/privacy
-
Google Ads y seguimiento de conversiones
En la medida en que haya dado su consentimiento, utilizamos Google Ads, incluido el seguimiento de conversiones.
Esto nos permite identificar si los usuarios han accedido a nuestro sitio web a través de un anuncio de Google y han realizado determinadas acciones.
Para ello, se pueden utilizar cookies y tecnologías similares.
Base jurídica:
Art. 6, ap. 1, letra a del RGPD.
Más información:
https://policies.google.com/privacy
-
Píxel de Meta (Facebook e Instagram)
En la medida en que haya dado su consentimiento, utilizamos el píxel de Meta de Meta Platforms Ireland Limited.
Esto permite rastrear el comportamiento de los visitantes después de que han sido redirigidos a nuestro sitio web a través de anuncios de Facebook o Instagram.
El tratamiento se utiliza para analizar y optimizar nuestras medidas publicitarias.
Base jurídica:
Art. 6, ap. 1, letra a del RGPD.
Más información:
https://www.facebook.com/privacy/policy/
-
Píxel de TikTok
En la medida en que haya dado su consentimiento, utilizamos el píxel de TikTok de TikTok Technology Limited.
Esto nos permite medir la eficacia de nuestros anuncios y optimizar las campañas de marketing.
Los datos pueden transmitirse a servidores fuera de la Unión Europea.
Base jurídica:
Art. 6, ap. 1, letra a del RGPD.
Más información:
https://www.tiktok.com/legal/privacy-policy
-
Transferencia de datos a terceros países
Al utilizar los servicios mencionados anteriormente, los datos personales pueden transmitirse a países fuera de la Unión Europea o del Espacio Económico Europeo, en particular a EE. UU.
En la medida en que sea necesario, la transferencia se lleva a cabo sobre la base de las cláusulas contractuales tipo reconocidas por la Comisión Europea u otras garantías legalmente válidas de conformidad con el art. 46 del RGPD.
-
Boletín informativo
Cuando se suscribe a nuestro boletín informativo, utilizamos su dirección de correo electrónico para enviarle información sobre nuestros productos, ofertas y novedades.
La suscripción se lleva a cabo sobre la base de su consentimiento expreso de conformidad con el art. 6, ap. 1, letra a del RGPD.
Puede revocar su consentimiento en cualquier momento con efecto para el futuro, por ejemplo, mediante el enlace de baja de cada correo electrónico del boletín informativo o enviándonos un mensaje.
-
Shopify Email
Para el envío de nuestro boletín informativo utilizamos Shopify Email, un servicio de Shopify International Limited y Shopify Inc.
En este caso, se pueden tratar datos personales como su dirección de correo electrónico.
Más información:
https://www.shopify.com/legal/privacy
-
Shopify Inbox
Utilizamos Shopify Inbox para comunicarnos con visitantes y clientes.
Cuando nos contacta a través del chat, los datos que nos proporciona se tratan para procesar su solicitud.
Base jurídica:
-
Art. 6, ap. 1, letra b del RGPD (medidas precontractuales)
-
Art. 6, ap. 1, letra f del RGPD (interés legítimo en una comunicación eficiente con el cliente)
-
Trustpilot
Utilizamos Trustpilot para recopilar y mostrar las opiniones de los clientes.
Después de realizar un pedido, podemos enviarle una invitación para que evalúe su compra.
El proveedor es:
Trustpilot A/S
Pilestræde 58
1112 Copenhague
Dinamarca
Más información:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
-
YouTube
En nuestro sitio web pueden estar integrados vídeos del servicio YouTube.
El proveedor es:
Google Ireland Limited
Gordon House
Barrow Street
Dublín 4
Irlanda
Al acceder a una página con un vídeo de YouTube integrado, se pueden tratar datos personales.
Más información:
https://policies.google.com/privacy
-
Contacto por correo electrónico
Cuando nos contacta por correo electrónico, los datos que nos proporciona se tratan exclusivamente para procesar su solicitud.
Base jurídica:
-
Art. 6, ap. 1, letra b del RGPD
-
Art. 6, ap. 1, letra f del RGPD
-
Cifrado SSL o TLS
Este sitio web utiliza cifrado SSL o TLS por motivos de seguridad.
Esto evita que terceros no autorizados puedan leer los datos que nos proporciona.
-
Derechos de las personas interesadas
Tiene derecho en todo momento a:
-
Acceso de conformidad con el art. 15 del RGPD
-
Rectificación de conformidad con el art. 16 del RGPD
-
Supresión de conformidad con el art. 17 del RGPD
-
Limitación del tratamiento de conformidad con el art. 18 del RGPD
-
Portabilidad de los datos de conformidad con el art. 20 del RGPD
-
Oposición de conformidad con el art. 21 del RGPD
-
Revocación de consentimientos otorgados con efecto para el futuro
-
Derecho de reclamar ante una autoridad de control
Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales.
En particular, la autoridad competente es la autoridad de control de protección de datos de su lugar de residencia o del estado federado de Renania del Norte-Westfalia.
-
Actualidad y modificaciones de esta declaración de privacidad
Nos reservamos el derecho de modificar esta declaración de privacidad cuando sea necesario debido a cambios legales, avances técnicos o modificaciones de nuestros servicios.
Se aplicará la versión publicada en este sitio web en el momento correspondiente.
Estado: junio de 2026