Este aviso explica qué datos personales tratamos cuando usa este sitio, por qué, y qué puede exigirnos.
1Responsable del tratamiento
El responsable de los tratamientos aquí descritos es colorNdrive UG (haftungsbeschränkt), Bürgermeister-Widmeierstr. 23, 86179 Augsburg, Germany. Puede contactarnos por teléfono en +49 151 4722 0949 o por correo electrónico en [email protected].
No hemos designado delegado de protección de datos: no se alcanzan los umbrales legales. Dirija sus solicitudes a los datos de contacto anteriores.
2Datos que tratamos
Visita al sitio. Nuestro servidor registra la petición: dirección IP, fecha y hora, página solicitada, página de procedencia, navegador y sistema operativo. Estos registros sirven para servir el sitio, protegerlo y diagnosticar fallos.
Pedido. Para tramitar un pedido tratamos su nombre, direcciones de entrega y facturación, correo electrónico, teléfono, el código de pintura y el vehículo que nos indique, y los datos necesarios para el cobro.
Contacto. Si nos escribe, tratamos su mensaje y la dirección desde la que lo envía para poder responder.
Cookies. Nuestra política de cookies detalla cuáles se instalan, quién las instala y cómo rechazar las que no son estrictamente necesarias.
3Bases jurídicas
- Ejecución del contrato o medidas precontractuales — art. 6.1.b) RGPD: gestión del pedido, entrega, pago, garantía y desistimiento.
- Obligación legal — art. 6.1.c) RGPD: conservación de facturas y correspondencia mercantil conforme al derecho fiscal y mercantil.
- Interés legítimo — art. 6.1.f) RGPD: funcionamiento y seguridad del sitio, prevención de abusos y respuesta a consultas. Nuestro interés es un sitio que funcione y no sea atacado.
- Consentimiento — art. 6.1.a) RGPD: cookies no esenciales y correos comerciales. Puede retirarlo en cualquier momento con efectos futuros.
4Destinatarios
Solo comunicamos lo que cada tarea exige, y únicamente a quienes tratan por cuenta nuestra o en virtud de una obligación legal propia:
- Alojamiento
- Cloudflare (Cloudflare Germany GmbH / Cloudflare, Inc.), DigitalOcean, LLC
- Pagos
- Shopify (Shopify International Limited, Ireland), Shopify Payments, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), Stripe (Stripe Payments Europe, Limited, Ireland)
- Envío
- DHL, UPS, FedEx
- Analítica
- Google Analytics 4 (Google Ireland Limited)
Asesores fiscales, auditores y autoridades reciben datos cuando la ley lo exige. No vendemos datos personales ni los cedemos a terceros para su propia publicidad.
5Transferencias fuera del EEE
Cuando un destinatario trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en sus cláusulas contractuales tipo junto con garantías adicionales. El envío fuera del EEE implica necesariamente comunicar su dirección al transportista y a la aduana del país de destino.
6Plazos de conservación
- Registros del servidor
- Se suprimen o anonimizan como máximo a los 30 días
- Datos de pedido y facturación
- 10 años, conforme al derecho fiscal y mercantil alemán
- Consultas sin pedido
- Se suprimen al cerrarse el asunto
- Pruebas de consentimiento
- Mientras se invoque el consentimiento, más el plazo de prescripción
7Sus derechos
- Acceso — copia de los datos que le conciernen y la información de este aviso (art. 15).
- Rectificación — corrección de datos inexactos y compleción de los incompletos (art. 16).
- Supresión — cuando no se oponga una obligación de conservación (art. 17).
- Limitación — suspensión del tratamiento mientras se resuelve una controversia sobre exactitud o licitud (art. 18).
- Portabilidad — los datos que nos facilitó, en formato legible por máquina (art. 20).
- Oposición — a los tratamientos basados en interés legítimo, por motivos relativos a su situación. Contra la mercadotecnia directa puede oponerse en cualquier momento y sin motivar (art. 21).
- Retirada del consentimiento — en cualquier momento con efectos futuros; lo ya tratado sigue siendo lícito.
Para ejercerlos, escríbanos a [email protected]. Respondemos en el plazo de un mes.
8Reclamaciones
Puede reclamar ante una autoridad de control — en el Estado miembro de su residencia, de su lugar de trabajo o de la presunta infracción. La autoridad competente para nosotros es la Autoridad Bávara de Protección de Datos (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Ansbach.
9¿Es obligatorio facilitar los datos?
La mera consulta del sitio no exige datos más allá de los que su navegador transmite para alcanzar nuestro servidor. Un pedido exige los datos marcados como obligatorios: sin ellos no puede celebrarse ni ejecutarse el contrato.
10Decisiones automatizadas
No empleamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.