Política de Privacidad

La protección de sus datos personales es una prioridad para nosotros.

Tratamos sus datos personales exclusivamente de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – RGPD),
las disposiciones nacionales aplicables en materia de protección de datos y demás normas legales pertinentes.

Esta Política de Privacidad informa sobre la naturaleza, el alcance y la finalidad del tratamiento de los datos personales cuando visita nuestro sitio web o utiliza nuestra tienda en línea.

Índice

1. Responsables conjuntos
2. Tratamiento conjunto de datos conforme al artículo 26 del RGPD
3. Bases jurídicas del tratamiento
4. Alojamiento (Hosting)
5. Archivos de registro del servidor
6. Cifrado SSL/TLS y seguridad
7. Cookies y tecnologías similares
8. Gestión del consentimiento (Complianz)
9. Google Fonts (alojadas localmente)
10. Tienda en línea WooCommerce
11. Proceso de compra
12. Productos digitales
13. Correos electrónicos transaccionales
14. Comunicación por correo electrónico
15. Procesamiento de pagos
16. WooPayments
17. Stripe
18. PayPal
19. Destinatarios de los datos personales
20. Transferencias internacionales de datos
21. Plazos de conservación
22. Derechos de los interesados
23. Retirada del consentimiento
24. Derecho de oposición
25. Derecho a presentar una reclamación
26. Seguridad del tratamiento
27. Obligación de facilitar datos
28. Decisiones automatizadas
29. Modificaciones de esta Política de Privacidad

1. Responsables conjuntos

Esta tienda en línea es operada conjuntamente por:

IOB Internationale Organisation für naturnahe Badegewässer e.V.
Überseetor 14
28217 Bremen
Alemania
Correo electrónico:
[office@iob-ev.com](mailto:office@iob-ev.com)
NIF-IVA: DE277173171

y

Italian Association for Natural Bathing Waters
Via Giorgio e Guido Paglia 27
24122 Bergamo (BG)
Italia
Correo electrónico:
[info@acquebalneabili.it](mailto:info@acquebalneabili.it)
NIF-IVA: 04896870161
Código Fiscal: 91089910334

Ambas organizaciones determinan conjuntamente los fines y los medios del tratamiento de los datos personales en relación con el funcionamiento de esta tienda en línea.

2. Tratamiento conjunto conforme al artículo 26 del RGPD

Los responsables han celebrado un acuerdo de corresponsabilidad de conformidad con el artículo 26 del RGPD.

Este acuerdo regula las respectivas responsabilidades en relación con el cumplimiento de las obligaciones derivadas de la normativa de protección de datos, en particular respecto al ejercicio de los derechos de los interesados y al cumplimiento de las obligaciones de información.

Los interesados pueden ejercer sus derechos frente a cualquiera de los dos responsables.

3. Bases jurídicas del tratamiento

Tratamos los datos personales únicamente cuando existe una base jurídica válida conforme al RGPD.

En función de la finalidad del tratamiento, este podrá basarse en una o varias de las siguientes disposiciones:

• Artículo 6, apartado 1, letra a) del RGPD – consentimiento del interesado.
• Artículo 6, apartado 1, letra b) del RGPD – ejecución de un contrato o aplicación de medidas precontractuales.
• Artículo 6, apartado 1, letra c) del RGPD – cumplimiento de una obligación legal.
• Artículo 6, apartado 1, letra f) del RGPD – intereses legítimos del responsable, siempre que no prevalezcan los derechos y libertades fundamentales del interesado.

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento con efectos para el futuro.

4. Alojamiento web

Esta tienda en línea está alojada por:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Alemania

Hetzner trata datos personales en la medida necesaria para el funcionamiento técnico,
el mantenimiento,
la seguridad
y la disponibilidad de este sitio web.

Cuando Hetzner trate datos personales por cuenta de los responsables,
el tratamiento se realizará sobre la base de un contrato de encargo del tratamiento
conforme al artículo 28 del RGPD.

La base jurídica del tratamiento es el artículo 6, apartado 1, letra f) del RGPD.

Nuestro interés legítimo consiste en ofrecer un servicio en línea seguro,
estable
y eficiente.

5. Archivos de registro del servidor

Cada vez que se accede a este sitio web,
nuestro proveedor de alojamiento registra automáticamente información técnica
en los denominados archivos de registro del servidor.

Esta información puede incluir:

• Dirección IP
• Fecha y hora del acceso
• Dirección URL solicitada
• URL de referencia
• Tipo y versión del navegador
• Sistema operativo utilizado
• Código de estado HTTP
• Volumen de datos transferidos
• Mensajes técnicos de error

El tratamiento de estos datos es necesario para garantizar el funcionamiento seguro del sitio web,
detectar problemas técnicos,
prevenir usos indebidos,
investigar incidentes de seguridad
y mantener la estabilidad de los sistemas.

La base jurídica es el artículo 6, apartado 1, letra f) del RGPD.

Los archivos de registro del servidor se conservarán únicamente durante el tiempo necesario
para fines técnicos y de seguridad.

Cuando sea necesario investigar un uso indebido,
un incidente de seguridad
o formular,
ejercer
o defender reclamaciones legales,
determinados registros podrán conservarse hasta la resolución definitiva del asunto.

6. Cifrado SSL/TLS y seguridad de los datos

Este sitio web utiliza cifrado SSL/TLS
para proteger la transmisión de información confidencial.

Las conexiones cifradas pueden identificarse por el símbolo del candado en el navegador
y por el uso de
«https://»
en la barra de direcciones.

Aplicamos medidas técnicas y organizativas adecuadas,
de conformidad con el artículo 32 del RGPD,
para proteger los datos personales frente a la destrucción,
pérdida,
alteración,
divulgación
o acceso no autorizados,
ya sean accidentales o ilícitos.

Estas medidas incluyen, entre otras:

• Cifrado SSL/TLS
• Sistemas de control de acceso
• Permisos basados en funciones
• Actualizaciones periódicas del software
• Supervisión de la seguridad
• Copias de seguridad técnicas cuando resulten necesarias

7. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías similares
cuando son necesarias para el funcionamiento de la tienda en línea.

Las cookies técnicamente necesarias se utilizan, entre otras cosas,
para proporcionar las siguientes funciones:

• Funcionamiento del carrito de compra
• Proceso de pago
• Procesamiento de pagos
• Funciones de seguridad
• Almacenamiento de las preferencias de privacidad

Las cookies técnicamente necesarias se utilizan conforme al artículo 25, apartado 2, de la Ley alemana de Protección de Datos de los Servicios Digitales y Telecomunicaciones (TDDDG).

El tratamiento de datos personales asociado se basa en el artículo 6, apartado 1, letra b) del RGPD,
cuando sea necesario para la ejecución del contrato,
o en el artículo 6, apartado 1, letra f) del RGPD,
cuando se base en nuestros intereses legítimos.

Las cookies o tecnologías comparables que no sean estrictamente necesarias
solo se activarán después de haber obtenido su consentimiento previo,
de conformidad con el artículo 25, apartado 1, de la TDDDG
y el artículo 6, apartado 1, letra a) del RGPD.

Puede retirar o modificar su consentimiento en cualquier momento
mediante la configuración de cookies disponible en este sitio web.

8. Gestión del consentimiento mediante Complianz

Utilizamos

Complianz GDPR/CCPA Cookie Consent

para gestionar y documentar las decisiones relativas al consentimiento de cookies.

Complianz almacena sus preferencias de consentimiento
junto con determinada información técnica,
como por ejemplo:

• Fecha y hora del consentimiento
• Preferencias seleccionadas
• Identificador del consentimiento
• Prueba técnica del consentimiento

Estos datos se tratan exclusivamente para cumplir las obligaciones legales
y poder acreditar la obtención válida del consentimiento.

Las bases jurídicas son:

• Artículo 6, apartado 1, letra c) del RGPD
• Artículo 6, apartado 1, letra f) del RGPD
• Artículo 25, apartado 2, de la TDDDG

Los registros de consentimiento se conservarán únicamente durante el tiempo necesario
para cumplir las obligaciones legales de documentación y acreditación.

9. Google Fonts alojadas localmente

Este sitio web utiliza

Google Fonts alojadas localmente en nuestro propio servidor.

Al visitar este sitio web
no se establece ninguna conexión con los servidores de Google.

Por tanto,

no se transmiten datos personales a Google,
incluida su dirección IP,
con el fin de mostrar las fuentes tipográficas.

El alojamiento local de las fuentes permite garantizar una presentación uniforme del sitio web
y, al mismo tiempo,
un nivel elevado de protección de datos.

La base jurídica del tratamiento es el artículo 6, apartado 1, letra f) del RGPD.

Nuestro interés legítimo consiste en ofrecer nuestros servicios en línea
de forma segura,
respetuosa con la privacidad
y técnicamente fiable.

10. Tienda en línea WooCommerce

Nuestra tienda en línea funciona mediante WooCommerce,
una plataforma de comercio electrónico basada en WordPress.

WooCommerce se utiliza exclusivamente para la gestión técnica de los pedidos,
la ejecución de los contratos
y el suministro de productos digitales.

Dependiendo de los servicios utilizados,
podrán tratarse las siguientes categorías de datos personales:

• Nombre y apellidos
• Dirección de facturación
• Dirección de correo electrónico
• País de residencia
• Número de identificación fiscal o IVA, cuando proceda
• Productos o servicios adquiridos
• Número de pedido
• Fecha y hora del pedido
• Método de pago seleccionado
• Estado del pago
• Información técnica, incluida la dirección IP y los datos del navegador

El tratamiento de estos datos es necesario para la celebración y ejecución del contrato de compraventa,
la asignación de los pagos,
la prevención del fraude,
el cumplimiento de las obligaciones contables y fiscales
y el suministro de los productos digitales adquiridos.

La base jurídica es el artículo 6, apartado 1, letras b), c) y, cuando corresponda, f) del RGPD.

11. Proceso de compra

Esta tienda en línea no ofrece cuentas permanentes de cliente.

Los pedidos se tramitan exclusivamente sobre la base de la información necesaria para realizar cada compra individual.

No se crea ningún perfil de usuario más allá de los datos imprescindibles para la ejecución del pedido correspondiente.

No obstante,
determinados datos relacionados con la transacción deberán conservarse durante los plazos legalmente establecidos
para cumplir las obligaciones contables,
fiscales
y de documentación.

12. Productos digitales

Esta tienda comercializa exclusivamente productos y servicios digitales.

No se realiza el envío de mercancías físicas.

Una vez recibido correctamente el pago,
el cliente obtiene acceso a los productos digitales adquiridos,
por ejemplo mediante:

• Enlaces de descarga
• Entradas electrónicas
• Confirmaciones de reserva
• Credenciales de acceso digitales
• Otros medios de entrega electrónica

Los datos personales se tratan únicamente en la medida necesaria para poner a disposición dichos productos digitales.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD.

Asimismo,
podrán tratarse registros técnicos de acceso
y registros de descargas
con fines de prevención del fraude,
seguridad informática
y defensa frente a reclamaciones legales.

La base jurídica de este tratamiento es el artículo 6, apartado 1, letra f) del RGPD.

13. Correos electrónicos transaccionales

En relación con su pedido,
le enviaremos los correos electrónicos necesarios para la ejecución del contrato.

Estos mensajes pueden incluir, entre otros:

• Confirmación del pedido
• Confirmación del pago
• Factura
• Información sobre la entrega del producto digital
• Instrucciones para la descarga
• Confirmaciones de reserva
• Información de asistencia relacionada con la compra

Estos correos electrónicos no constituyen boletines informativos (newsletters)
y no se utilizan con fines publicitarios o de marketing.

La base jurídica es el artículo 6, apartado 1, letras b) y c) del RGPD.

14. Comunicación por correo electrónico

Este sitio web no dispone de formulario de contacto.

Si se pone en contacto con nosotros por correo electrónico,
trataremos los datos personales contenidos en su mensaje,
incluida su dirección de correo electrónico
y cualquier otra información que nos facilite voluntariamente.

Cuando la consulta esté relacionada con una relación contractual existente o prevista,
el tratamiento se basará en el artículo 6, apartado 1, letra b) del RGPD.

En los demás casos,
el tratamiento se basará en el artículo 6, apartado 1, letra f) del RGPD,
siendo nuestro interés legítimo responder de manera eficiente a las consultas recibidas.

La correspondencia se conservará únicamente durante el tiempo necesario para tramitar la consulta
o durante el período exigido por las obligaciones legales de conservación.

15. Procesamiento de pagos

Para procesar los pagos de las compras realizadas a través de nuestra tienda en línea,
utilizamos los servicios de pago WooPayments, Stripe
y PayPal.

Dependiendo del método de pago seleccionado,
los datos personales necesarios para completar la transacción se transmitirán al correspondiente proveedor de servicios de pago.

Entre estos datos pueden incluirse, en particular:

• Nombre y apellidos
• Dirección de facturación
• Dirección de correo electrónico
• Número de pedido
• Importe del pedido
• Moneda
• Estado del pago
• Dirección IP (cuando sea necesaria para la prevención del fraude)

El tratamiento es necesario para la ejecución del contrato de compraventa y se basa en el artículo 6, apartado 1, letra b) del RGPD.

Los proveedores de servicios de pago también podrán tratar datos personales bajo su propia responsabilidad para cumplir obligaciones legales, prevenir el fraude, combatir el blanqueo de capitales y garantizar la seguridad de las transacciones de pago.

16. WooPayments

Nuestra tienda utiliza WooPayments
para ofrecer diversos métodos de pago.

WooPayments es un servicio de pago integrado en WooCommerce y operado por
Automattic Inc.
El procesamiento técnico de los pagos se realiza mediante la infraestructura de
Stripe.

WooPayments trata únicamente los datos personales necesarios para ejecutar los pagos de forma segura y eficiente.

Puede encontrar información adicional en la documentación sobre privacidad de WooCommerce y WooPayments.

17. Stripe

Si selecciona el pago mediante tarjeta de crédito u otro método de pago ofrecido por Stripe,
el procesamiento del pago será realizado por

Stripe Payments Europe, Limited,
Irlanda.

Stripe podrá tratar datos personales para los siguientes fines:

• Procesamiento de pagos
• Verificación de identidad
• Prevención del fraude
• Análisis de riesgos
• Cumplimiento de obligaciones legales
• Prevención de transacciones no autorizadas

Dependiendo del método de pago elegido,
Stripe podrá tratar datos de pago,
información técnica del dispositivo
e información relacionada con la transacción.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD.

Cuando Stripe lleve a cabo procedimientos de verificación legalmente exigidos o medidas de prevención del fraude bajo su propia responsabilidad,
también podrán ser aplicables los artículos 6, apartado 1, letras c) y f) del RGPD.

Puede consultar información adicional en:

https://stripe.com/privacy

18. PayPal

Si selecciona PayPal como método de pago,
el procesamiento del pago será realizado por

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22–24 Boulevard Royal

L-2449 Luxemburgo.

PayPal recibirá únicamente los datos personales necesarios para procesar el pago.

PayPal podrá realizar verificaciones de identidad,
medidas de prevención del fraude
y evaluaciones de solvencia cuando la legislación aplicable lo permita.

La base jurídica para la transmisión de los datos personales es el artículo 6, apartado 1, letra b) del RGPD.

Puede consultar más información en la Política de Privacidad de PayPal.

19. Destinatarios de los datos personales

Los datos personales solo se comunicarán cuando sea necesario para los fines descritos en esta Política de Privacidad.

Los destinatarios pueden incluir:

• Los responsables conjuntos del tratamiento
• El proveedor de alojamiento (Hetzner)
• WooCommerce y los proveedores de servicios técnicamente necesarios
• WooPayments
• Stripe
• PayPal
• Proveedores de servicios informáticos
• Asesores fiscales y contables cuando la legislación lo exija
• Autoridades públicas cuando exista una obligación legal de comunicación

Cuando los proveedores de servicios traten datos personales exclusivamente por cuenta de los responsables,
se habrán celebrado los correspondientes contratos de encargo del tratamiento conforme al artículo 28 del RGPD,
siempre que la normativa lo exija.

20. Transferencias internacionales de datos

Algunos de los proveedores de servicios utilizados por este sitio web
podrán tratar datos personales fuera de la Unión Europea (UE)
o del Espacio Económico Europeo (EEE).

Cuando se produzcan dichas transferencias,
estas se realizarán únicamente de conformidad con los artículos 44 a 49 del RGPD.

Las garantías adecuadas podrán incluir, entre otras:

• Una decisión de adecuación adoptada por la Comisión Europea.
• La participación en el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework), cuando resulte aplicable.
• Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Medidas técnicas y organizativas adicionales cuando sean necesarias.

No obstante,
debe tenerse en cuenta que el nivel de protección de datos en terceros países
puede diferir del existente dentro de la Unión Europea.

21. Plazos de conservación

Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta Política de Privacidad
o durante los plazos de conservación exigidos por la legislación aplicable.

Una vez expirados los plazos de conservación aplicables,
los datos personales serán eliminados o anonimizados,
salvo que su conservación adicional sea necesaria para la formulación,
el ejercicio
o la defensa de reclamaciones legales,
o exista una obligación legal que exija su conservación.

22. Derechos de los interesados

De conformidad con el Reglamento General de Protección de Datos (RGPD), usted tiene los siguientes derechos, siempre que se cumplan los requisitos legales aplicables:

• Derecho de acceso (artículo 15 del RGPD)
• Derecho de rectificación (artículo 16 del RGPD)
• Derecho de supresión («derecho al olvido») (artículo 17 del RGPD)
• Derecho a la limitación del tratamiento (artículo 18 del RGPD)
• Derecho a la portabilidad de los datos (artículo 20 del RGPD)
• Derecho de oposición (artículo 21 del RGPD)
• Derecho a retirar el consentimiento en cualquier momento (artículo 7, apartado 3, del RGPD)

Podrá ejercer estos derechos en cualquier momento dirigiéndose a cualquiera de los Responsables Conjuntos del tratamiento.

Con el fin de evitar la divulgación no autorizada de datos personales, podremos solicitar una prueba adecuada de identidad antes de tramitar su solicitud.

23. Retirada del consentimiento

Cuando el tratamiento de sus datos personales se base en su consentimiento, podrá retirarlo en cualquier momento con efectos para el futuro.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a dicha retirada.

24. Derecho de oposición

Cuando el tratamiento de datos personales se base en el artículo 6, apartado 1, letra f) del RGPD
(intereses legítimos),
usted tendrá derecho a oponerse en cualquier momento por motivos relacionados con su situación particular.

Si ejerce este derecho de oposición, dejaremos de tratar los datos personales afectados, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

Actualmente no tratamos datos personales con fines de marketing directo.

Si en el futuro esto cambiara, tendrá derecho a oponerse a dicho tratamiento en cualquier momento y sin necesidad de justificar su decisión.

25. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable en materia de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control competente, de conformidad con el artículo 77 del RGPD.

Podrá dirigirse, en particular, a la autoridad de control competente en:

• el Estado miembro de su residencia habitual;
• el Estado miembro de su lugar de trabajo;
• o el Estado miembro donde se haya producido la presunta infracción.

Dado que esta tienda en línea es gestionada bajo un régimen de corresponsabilidad entre organizaciones establecidas en Alemania e Italia, la autoridad de control competente dependerá de las circunstancias concretas del tratamiento de datos correspondiente.

26. Seguridad del tratamiento

Los Responsables Conjuntos aplican medidas técnicas y organizativas apropiadas, de conformidad con el artículo 32 del RGPD,
con el fin de garantizar un nivel de seguridad adecuado al riesgo.

Entre dichas medidas se incluyen, entre otras:

• Comunicación cifrada mediante SSL/TLS.
• Acceso restringido a las áreas administrativas.
• Gestión de permisos basada en funciones.
• Actualizaciones periódicas del software.
• Supervisión técnica de los sistemas.
• Copias de seguridad cuando resulte necesario.
• Protección frente a accesos no autorizados.

Estas medidas de seguridad se revisan periódicamente y se adaptan cuando resulta necesario para responder a la evolución tecnológica.

27. Obligación de facilitar datos personales

La facilitación de los datos personales solicitados durante el proceso de compra es necesaria para la celebración y ejecución del contrato.

Sin estos datos no podremos:

• tramitar su pedido;
• asignar correctamente el pago recibido;
• emitir las facturas legalmente exigidas;
• poner a su disposición los productos o servicios digitales adquiridos.

La aportación de cualquier otro dato adicional es voluntaria, salvo que se indique expresamente lo contrario.

28. Decisiones automatizadas

Los Responsables Conjuntos no realizan decisiones automatizadas ni elaboran perfiles en el sentido del artículo 22 del RGPD.

No obstante, los proveedores de servicios de pago podrán efectuar de forma independiente procesos automatizados de prevención del fraude, análisis de riesgos o verificación de identidad cuando ello sea necesario para garantizar la seguridad de las transacciones o venga exigido por la legislación aplicable.

29. Modificaciones de esta Política de Privacidad

Nos reservamos el derecho de modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, requisitos regulatorios, desarrollos técnicos o modificaciones de los servicios ofrecidos a través de este sitio web.

La versión publicada en este sitio web será siempre la versión vigente y aplicable.