Política de privacidad

Última actualización: abril de 2026

1. Responsable del tratamiento

Reimund Eckert
Smeralova 212
74258 Příbor, República
Checa Correo electrónico: [email protected]
Tel.: +49 (0)176 32202 133

→ [Aviso legal]

2. Tipos de datos tratados

• Datos de registro (p. ej., nombres, direcciones)
• Datos de contacto (p. ej., correo electrónico, números de teléfono)
• Datos de contenido (p. ej., entradas de texto, mensajes)
• Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente)
• Datos de pago (p. ej., historial de pagos, datos de transacciones)
• Datos de uso (p. ej., páginas web visitadas, intereses en contenidos, horas de acceso)
• Datos meta y de comunicación (p. ej., información del dispositivo, direcciones IP)

3. Categorías de interesados

Visitantes y usuarios de la oferta en línea, así como clientes y personas interesadas (en lo sucesivo, denominados conjuntamente «usuarios»).

4. Finalidad del tratamiento

• Poner a disposición la oferta en línea, sus funciones y contenidos
• Gestión de pedidos y contratos
• Respuesta a las solicitudes de contacto y comunicación con los usuarios
• Medidas de seguridad
• Medición de la audiencia y marketing
• Marketing por correo electrónico y comunicación automatizada
• Valoraciones y comentarios de los clientes

5. Fundamentos jurídicos aplicables

De conformidad con el artículo 13 del RGPD, informamos sobre los fundamentos jurídicos de nuestros tratamientos de datos:

• Consentimiento (art. 6, apartado 1, letra a), y art. 7 del RGPD)
• Cumplimiento de un contrato (art. 6, apartado 1, letra b) del RGPD)
• Obligación legal (art. 6, apartado 1, letra c) del RGPD)
• Intereses legítimos (art. 6, apartado 1, letra f) del RGPD)

6. Alojamiento web: Hetzner Online GmbH

Nuestra oferta en línea está alojada en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania.

Hetzner trata datos de conexión (dirección IP, fecha y hora del acceso, páginas visitadas) para proporcionar la infraestructura. El tratamiento se lleva a cabo sobre la base de nuestros intereses legítimos (art. 6, apartado 1, letra f) del RGPD). Existe un contrato de encargado del tratamiento con Hetzner, de conformidad con el art. 28 del RGPD.

7. Suministro de contenidos a través de Cloudflare

Utilizamos la red de distribución de contenidos (CDN) y los servicios de seguridad de Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.

Cloudflare trata datos de conexión (en particular, direcciones IP) con el fin de servir el sitio web, protegerlo frente a ataques (DDoS, bots) y mejorar su rendimiento. La transferencia de datos a EE. UU. se realiza sobre la base de las cláusulas contractuales tipo (SCC) de conformidad con el artículo 46, apartado 2, letra c) del RGPD.

Política de privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Tramitación de pedidos y pagos – Mollie

Los pedidos de nuestra tienda en línea se gestionan a través de PrestaShop. Para la gestión de los pagos utilizamos el servicio de Mollie B.V., Keizersgracht 313, 1016 EE Ámsterdam, Países Bajos.

Mollie trata los datos necesarios para la tramitación de los pagos (nombre, dirección, datos de pago, detalles del pedido) en virtud del artículo 6, apartado 1, letra b) del RGPD, para el cumplimiento del contrato. Mollie cuenta con la certificación PCI-DSS y no trata datos de tarjetas en nuestros sistemas.

Política de privacidad de Mollie: https://www.mollie.com/de/privacy

9. Marketing por correo electrónico y automatización del marketing

Enviamos correos electrónicos (por ejemplo, confirmaciones de pedido, boletines informativos, recordatorios) a través de nuestra propia instalación de Mautic, que se aloja en nuestro servidor en Alemania. Para ello, se almacenan la dirección de correo electrónico, el nombre y los datos de interacción (aperturas, clics).

El tratamiento se lleva a cabo:

• en el caso de la suscripción al boletín informativo, sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD)
• en el caso de los correos electrónicos transaccionales (confirmación de pedidos, etc.), para el cumplimiento del contrato (art. 6, apartado 1, letra b) del RGPD)
• en el caso de la comunicación con los clientes, sobre la base de intereses legítimos (art. 6, apartado 1, letra f) del RGPD)

Puede darse de baja del boletín informativo en cualquier momento a través del enlace de baja que figura en cada correo electrónico.

10. Uso de servicios de IA (API de OpenAI) y del asistente de chat «Valeria»

En nuestra página web hay integrado un asistente de chat con IA («Valeria»). Si lo utiliza, los mensajes que introduzca se transmitirán para su tratamiento a OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublín 1, Irlanda.

Le rogamos que no introduzca datos personales (por ejemplo, nombre, dirección, números de pedido, datos de pago) en el chat.

Los historiales de chat se almacenan de forma anónima durante un máximo de 30 días y, posteriormente, se eliminan automáticamente. Las direcciones IP se almacenan exclusivamente como hash y no en texto claro.

Hemos celebrado con OpenAI un contrato de encargado del tratamiento (Data Processing Addendum) de conformidad con el artículo 28 del RGPD. OpenAI no trata los datos transmitidos a través de la API para el entrenamiento de los modelos. La transferencia de datos a EE. UU. se realiza sobre la base de las cláusulas contractuales tipo (SCC), de conformidad con el artículo 46, apartado 2, letra c), del RGPD.

Base jurídica: artículo 6, apartado 1, letra f) del RGPD (intereses legítimos en el asesoramiento al usuario).

Política de privacidad de OpenAI: https://openai.com/policies/privacy-policy/

Nota: Los servicios de IA de proveedores chinos (por ejemplo, DeepSeek) no se utilizan en nuestra página web ni en el chat de atención al cliente, ya que para ellos no se dispone de un acuerdo de tratamiento de datos, ni de cláusulas contractuales tipo, ni de un centro de datos en la UE. Dichos servicios se evalúan exclusivamente para procesos internos no personales.

10a. Chatbot de IA «Lea» (Eckada Media)

En nuestro sitio web también se ha integrado un chatbot basado en IA («Lea») a través de un servicio de Eckada Media (Reimund Eckert, Příbor, República Checa), que se ejecuta en servidores de Hetzner Online GmbH en Alemania.

Al utilizar el chatbot, se tratan el contenido de las conversaciones y los datos técnicos de conexión (dirección IP, marca de tiempo). Base jurídica: intereses legítimos con arreglo al art. 6, apartado 1, letra f) del RGPD (prestación del servicio de atención al cliente). No se realiza ninguna cesión a terceros fuera de la UE.

11. Google Tag Manager

Utilizamos Google Tag Manager, de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El propio Tag Manager no trata datos personales, pero permite la integración y el control de otras etiquetas (por ejemplo, Google Analytics). El tratamiento de datos por parte de las etiquetas integradas se rige por los respectivos servicios.

Base jurídica: intereses legítimos (art. 6, apartado 1, letra f) del RGPD) o consentimiento (art. 6, apartado 1, letra a) del RGPD) en el caso de los servicios de seguimiento.

12. Google Analytics

Utilizamos Google Analytics, de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para analizar el comportamiento de los usuarios en nuestro sitio web.

Google Analytics utiliza cookies y recopila datos de uso (páginas visitadas, tiempo de permanencia, procedencia, etc.). Las direcciones IP se anonimizan (anonimización de IP activada). Los datos se transfieren a servidores de Google, que pueden estar ubicados también en EE. UU.; la transferencia se realiza sobre la base de las cláusulas contractuales tipo (SCC) de conformidad con el artículo 46, apartado 2, letra c) del RGPD.

El uso de Google Analytics solo se lleva a cabo con su consentimiento (art. 6, apartado 1, letra a) del RGPD), que puede otorgar o revocar a través de nuestro banner de cookies.

Puede oponerse a la recogida de datos por parte de Google Analytics en: https://tools.google.com/dlpage/gaoptout

Política de privacidad de Google: https://policies.google.com/privacy

12a. Google Ads (seguimiento de conversiones y remarketing)

Utilizamos Google Ads, de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. De este modo, medimos el éxito de nuestros anuncios (seguimiento de conversiones) y podemos mostrarle publicidad de nuestros productos en sitios web de terceros (remarketing).

Para ello, Google utiliza cookies (entre otras, _gcl_au) y trata datos de uso, como las páginas visitadas, los pedidos realizados y un identificador seudónimo. No nos es posible identificarle personalmente de forma directa.

El destinatario de los datos es Google. Los datos también pueden tratarse en servidores situados en EE. UU.; la transferencia se realiza sobre la base de las cláusulas contractuales tipo (art. 46, apartado 2, letra c) del RGPD) y del Marco de Protección de Datos UE-EE. UU.

La base jurídica es exclusivamente su consentimiento (art. 6, apartado 1, letra a) del RGPD; § 25, apartado 1 de la TTDSG), que usted otorga a través de nuestro banner de cookies en la categoría «Marketing» y que puede revocar en cualquier momento con efecto para el futuro. Sin su consentimiento, no se instalarán cookies de Google Ads.

Configuración de publicidad en Google: https://adssettings.google.com
Política de privacidad de Google: https://policies.google.com/privacy

12b. Gestión de pagos a través de PayPal

Si, durante el proceso de pedido, selecciona una forma de pago de PayPal (PayPal, tarjeta de crédito a través de PayPal, «Pagar más tarde»), los datos necesarios para el pago se transmitirán a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo.

En concreto, se transmiten el nombre, la dirección, la dirección de correo electrónico, el importe del pedido y de la factura, así como el número de pedido. PayPal trata estos datos como responsable independiente, entre otras cosas, para la prevención del fraude y el cumplimiento de las obligaciones legales. PayPal integra sus propios scripts en nuestras páginas para mostrar los botones de pago; al hacerlo, pueden instalarse cookies.

La base jurídica es el cumplimiento del contrato o la ejecución de medidas precontractuales (art. 6, apartado 1, letra b) del RGPD), así como nuestro interés legítimo en garantizar un procesamiento seguro de los pagos (art. 6, apartado 1, letra f) del RGPD).

Puede producirse una transferencia a terceros países, que se basa en cláusulas contractuales tipo (art. 46, apartado 2, letra c) del RGPD).

Política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

13. Inicio de sesión a través de Google (Google Login)

En nuestra página web existe la posibilidad de iniciar sesión con una cuenta de Google («Iniciar sesión con Google»). El proveedor de este servicio es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Datos tratados

Al iniciar sesión a través de Google, Google nos transmite los siguientes datos, que se almacenan en su cuenta de cliente:

• Nombre y apellidos
• Dirección de correo electrónico
• Foto de perfil (si la hay)
• ID de usuario de Google (identificador interno)

En ningún momento almacenamos las contraseñas. La autenticación se realiza exclusivamente a través de Google.

Finalidad y base jurídica

El tratamiento tiene por objeto simplificar el proceso de inicio de sesión y registro en nuestra tienda online. La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, que usted otorga al hacer clic de forma activa en el botón «Iniciar sesión con Google».

Transmisión de datos

Los datos tratados en el marco del inicio de sesión de Google se transmiten a servidores de Google, que pueden estar ubicados también fuera de la UE o del EEE. La transmisión se realiza sobre la base de las cláusulas contractuales tipo (SCC), de conformidad con el artículo 46, apartado 2, letra c) del RGPD.

Revocación

Puede revocar su consentimiento en cualquier momento con efecto para el futuro eliminando la conexión con Valeacell en su cuenta de Google, en Seguridad → Aplicaciones y servicios de terceros. Los datos ya almacenados en su cuenta de cliente pueden eliminarse previa solicitud enviando un correo electrónico a [email protected].

Política de privacidad de Google: https://policies.google.com/privacy

14. Inicio de sesión a través de Facebook (Facebook Login)

En nuestra página web existe la posibilidad de iniciar sesión con una cuenta de Facebook («Iniciar sesión con Facebook»). El proveedor de este servicio es Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda (en adelante, «Meta»).

Datos tratados

Al iniciar sesión a través de Facebook, Meta nos transmite los siguientes datos, que se almacenan en su cuenta de cliente:

• Nombre y apellidos
• Dirección de correo electrónico (siempre que esté registrada en su cuenta de Facebook y haya sido autorizada)
• Foto de perfil (si la hay)
• ID de usuario de Facebook (identificador interno)

En ningún momento almacenamos contraseñas. La autenticación se realiza exclusivamente a través de Meta. Además, Meta recibe la información de que ha visitado nuestra página web y ha utilizado el inicio de sesión de Facebook. Este tratamiento de datos por parte de Meta está sujeto a la política de privacidad de Meta y queda fuera de nuestro ámbito de influencia.

Finalidad y base jurídica

El tratamiento tiene por objeto simplificar el proceso de inicio de sesión y registro en nuestra tienda en línea. La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, que usted otorga al hacer clic de forma activa en el botón «Iniciar sesión con Facebook».

Transferencia de datos a terceros países

Meta Platforms Ireland Limited es una filial de Meta Platforms, Inc., con sede en EE. UU. No se puede descartar la transferencia de datos a EE. UU. Dicha transferencia se realiza sobre la base de las cláusulas contractuales tipo (SCC), de conformidad con el artículo 46, apartado 2, letra c) del RGPD, así como del Marco de Protección de Datos UE-EE. UU. Más información: https://www.facebook.com/legal/EU_data_transfer_addendum

Revocación

Puede revocar su consentimiento en cualquier momento con efecto para el futuro eliminando la conexión con Valeacell en su cuenta de Facebook, en Ajustes → Seguridad → Aplicaciones y sitios web. Los datos ya almacenados en su cuenta de cliente pueden eliminarse previa solicitud enviando un correo electrónico a [email protected].

Política de privacidad de Meta/Facebook: https://www.facebook.com/privacy/policy/

15. Colaboración con Trustpilot

En el marco de nuestra colaboración con Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhague, Dinamarca, podemos transmitir su dirección de correo electrónico a Trustpilot tras realizar un pedido para invitarle a dejar una valoración.

La transmisión se realiza sobre la base de nuestros intereses legítimos (art. 6, apartado 1, letra f) del RGPD) en materia de garantía de calidad y transparencia. Puede oponerse en cualquier momento al uso de sus datos para este fin.

Política de privacidad de Trustpilot: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms

16. Cookies

Utilizamos cookies para garantizar el correcto funcionamiento de nuestra tienda online (por ejemplo, la cesta de la compra o el estado de inicio de sesión), así como con fines de análisis y marketing.

Las cookies técnicamente necesarias se instalan en virtud del artículo 6, apartado 1, letras b) y f) del RGPD. Las cookies de análisis y marketing solo se instalan con su consentimiento (artículo 6, apartado 1, letra a) del RGPD), que puede otorgar a través de nuestro banner de cookies o revocar en cualquier momento.

Encontrará un resumen detallado de todas las cookies utilizadas en nuestra [Declaración sobre cookies].

17. Transferencias a terceros países

En caso de que se transfieran datos a países fuera de la UE/del EEE (por ejemplo, a EE. UU. en el caso de Google, Cloudflare o Meta), esto se lleva a cabo sobre la base de garantías adecuadas con arreglo al artículo 46 del RGPD, en particular las cláusulas contractuales tipo (SCC) contempladas en el artículo 46, apartado 2, letra c), del RGPD. Las referencias al «Privacy Shield» están obsoletas y ya no son aplicables (Tribunal de Justicia de la UE, sentencia de 16 de julio de 2020, «Schrems II»).

18. Tratamiento por encargo

En caso de que encarguemos el tratamiento de datos a terceros, celebraremos contratos de encargado del tratamiento (AVV) de conformidad con el artículo 28 del RGPD. Esto se refiere, en particular, a:

19. Supresión de datos

Los datos se eliminarán tan pronto como dejen de ser necesarios para los fines para los que fueron recopilados y no existan obligaciones legales de conservación que lo impidan (por ejemplo, los plazos de conservación de entre 6 y 10 años establecidos por la legislación fiscal y mercantil para los documentos contables).

20. Derechos de los interesados

Tiene derecho a:

• Obtener información sobre sus datos almacenados (art. 15 del RGPD)
• La rectificación de los datos inexactos (art. 16 del RGPD)
• La supresión de sus datos (art. 17 del RGPD)
• La limitación del tratamiento (art. 18 del RGPD)
• La portabilidad de los datos (art. 20 del RGPD)
• Oposición al tratamiento (art. 21 del RGPD)
• Revocación de los consentimientos otorgados con efecto para el futuro (art. 7, apartado 3, del RGPD)
• Reclamación ante una autoridad de control (art. 77 del RGPD)

Para cualquier consulta, diríjase a: [email protected]

21. Autoridad de control competente

Dado que reside en la República Checa, la autoridad de control competente es la Úřad pro ochranu osobních údajů (UOOU):
https://uoou.gov.cz

Los clientes alemanes también pueden dirigirse a la autoridad regional de protección de datos que les corresponda.

Esta política de privacidad se actualizó por última vez en abril de 2026.