Política de privacidad

Última actualización: 26.07.2026

Esta política de privacidad le informa de cómo se tratan los datos personales cuando visita vykea.com, se comunica con el responsable o hace un pedido en la tienda online.

1. Responsable

Epicode GmbH Unterer Schrannenplatz 1, 88131 Lindau (Bodensee), Alemania Correo electrónico: service@vykea.com

Delegado de protección de datos Veit Hemmeter Correo electrónico: dataprivacy@vykea.com Localizable por correo postal en la dirección del responsable indicada arriba.

2. ¿Qué son los datos personales?

Los datos personales son toda información relativa a una persona identificada o identificable (p. ej. nombre, dirección, correo electrónico, datos de pedido o de pago).

3. Bases jurídicas del tratamiento

Según el caso, el tratamiento se basa en particular en:

  • Art. 6, apdo. 1, letra b, del RGPD (contrato/pedido, cuenta de cliente, consultas precontractuales)
  • Art. 6, apdo. 1, letra c, del RGPD (obligaciones legales, p. ej. de conservación)
  • Art. 6, apdo. 1, letra f, del RGPD (intereses legítimos, p. ej. seguridad informática, prevención de abusos)
  • Art. 6, apdo. 1, letra a, del RGPD (consentimiento, p. ej. funciones opcionales de estadística y de comodidad)

Qué información debe facilitarse se desprende, entre otros, de los deberes de información del art. 13 del RGPD.

A) Uso del sitio web

4. Alojamiento y operación (Medusa Cloud, Vercel)

La tienda se opera técnicamente a través de Medusa Cloud. El proveedor es MedusaJS, Inc., 2261 Market Street, STE 5380, San Francisco, CA 94114, EE. UU. El tratamiento de los datos de clientes en el marco de los servicios en la nube se realiza, por regla general, como encargo de tratamiento (art. 28 del RGPD) conforme al acuerdo de tratamiento (DPA) allí facilitado.

El alojamiento se realiza en la región de Fráncfort del Meno (UE/Alemania), conforme a la configuración establecida. Los accesos de soporte y mantenimiento pueden producirse también entre distintas ubicaciones y, en particular, desde EE. UU., según la estructura del prestador. En la medida en que ello suponga un tratamiento en EE. UU., este queda amparado por garantías adecuadas (p. ej. cláusulas contractuales tipo de la UE conforme al DPA de Medusa).

La entrega del sitio web (frontend) se realiza a través de Vercel. El proveedor es Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU. Vercel trata datos técnicos de conexión (p. ej. dirección IP, momento, recursos solicitados) como encargado del tratamiento (art. 28 del RGPD) sobre la base del DPA de Vercel. La entrega se realiza, conforme a la configuración establecida, a través de ubicaciones en la UE (entre otras, Fráncfort, Ámsterdam, París). En la medida en que ello suponga un tratamiento en EE. UU., este queda amparado por el Marco de Privacidad de Datos UE-EE. UU. (certificación de Vercel) y, con carácter complementario, por las cláusulas contractuales tipo de la UE.

5. Archivos de registro del servidor

Al acceder al sitio web se tratan, por motivos técnicos, datos como:

  • dirección IP (en su caso acortada o encapsulada, según la infraestructura)
  • fecha y hora del acceso
  • página o archivo solicitado
  • URL de referencia
  • navegador y sistema operativo, idioma, información del dispositivo

Finalidad: entrega del sitio web, estabilidad, análisis de errores, seguridad informática (p. ej. defensa frente a ataques). Base jurídica: art. 6, apdo. 1, letra f, del RGPD. Interés legítimo: funcionamiento técnicamente correcto, estable y seguro del sitio web, así como protección frente a abusos y ataques.

5a. Análisis de errores y supervisión de la estabilidad (Sentry)

Para detectar y corregir errores técnicos, supervisar la estabilidad y defendernos de ataques utilizamos el servicio Sentry. El proveedor es Functional Software, Inc. d/b/a Sentry, 132 Hawthorne Street, San Francisco, CA 94107, EE. UU., con tratamiento europeo de datos a través de la región UE de Sentry (Fráncfort, Alemania).

Se tratan informaciones técnicas sobre los errores que se producen, en particular:

  • mensaje de error e información técnica de la pila de ejecución
  • URL invocada (sin parámetros de ruta personales)
  • navegador, sistema operativo, tipo de dispositivo
  • dirección IP acortada (anonimización del lado del servidor)
  • identificador de versión de la aplicación
  • momento del error

Hemos configurado Sentry de modo que no se registran grabaciones de sesión, ni pulsaciones de teclado, ni contenidos de formularios. No se identifica a personas físicas a partir de los datos recogidos; la relación técnica con las sesiones existe únicamente para el análisis de errores y se elimina automáticamente a los 90 días.

Base jurídica: art. 6, apdo. 1, letra f, del RGPD. Interés legítimo: estabilidad, seguridad y funcionamiento sin errores del sitio web, así como detección temprana de problemas de seguridad y de disponibilidad. Una transferencia a EE. UU. queda amparada por las cláusulas contractuales tipo de la UE conforme al DPA de Sentry. El plazo de conservación en Sentry es de 90 días.

Puede oponerse al tratamiento conforme al art. 21 del RGPD indicando los motivos (contacto: véase el apartado 1).

5b. Defensa frente a bots y abusos (Vercel BotID)

Para proteger los formularios relevantes para la seguridad (en particular inicio de sesión, registro, restablecimiento de contraseña, cambio de dirección y de correo electrónico, así como el proceso de compra) se utiliza el servicio Vercel BotID, que distingue los accesos automatizados (bots) de las entradas humanas. El proveedor es Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU.

Para ello se analizan informaciones técnicas del dispositivo y de la conexión, por ejemplo:

  • propiedades del navegador y del dispositivo
  • características técnicas de interacción y de conexión
  • dirección IP

El servicio se ejecuta de forma invisible en segundo plano y es técnicamente necesario para el envío de los formularios mencionados. Los contenidos de los campos de entrada no se analizan; no se realiza ninguna elaboración de perfiles con fines publicitarios.

Finalidad: defensa frente a ataques automatizados y solicitudes abusivas, protección de las cuentas y de los procesos de pedido. Base jurídica: art. 6, apdo. 1, letra f, del RGPD. Interés legítimo: protección frente al abuso automatizado, el fraude y los ataques a funciones relevantes para la seguridad. En la medida en que ello suponga un tratamiento en EE. UU., este queda amparado por el Marco de Privacidad de Datos UE-EE. UU. (certificación de Vercel) y, con carácter complementario, por las cláusulas contractuales tipo de la UE.

6. Cookies y consentimientos

Se utilizan cookies y tecnologías similares que son:

  • técnicamente necesarias (p. ej. la función de cesta), o
  • opcionales (p. ej. estadística), solo si usted lo consiente.

Las tecnologías opcionales (cuando se utilizan) solo se activan tras el consentimiento; puede revocarlo o modificarlo en cualquier momento a través de la configuración de cookies. En Alemania, el almacenamiento y la lectura en dispositivos terminales están regulados además en la TDDDG.

Junto a las cookies técnicamente necesarias se utilizan tecnologías de análisis opcionales del servicio de análisis Mixpanel (proyecto UE). Solo se activan tras su consentimiento a través de la herramienta de consentimiento de cookies; sin consentimiento no se realiza ningún análisis. Puede revocar su consentimiento en cualquier momento con efectos para el futuro a través de la configuración de cookies. Los detalles del análisis se describen en el apartado 11a. Los demás servicios opcionales, activos solo con consentimiento, se describen en los apartados 6a, 6b y 6c.

6a. Medición de audiencia y de rendimiento (Vercel Analytics, Vercel Speed Insights)

Si activa la categoría de estadística en la herramienta de consentimiento de cookies, se utiliza el servicio Vercel Analytics. El proveedor es Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU. Vercel Analytics recoge estadísticas de uso agregadas (p. ej. páginas vistas); la recogida se realiza de forma agregada y sin almacenar datos directamente personales.

Finalidad: medición de audiencia. Base jurídica: art. 6, apdo. 1, letra a, del RGPD y § 25, apdo. 1, de la TDDDG (consentimiento). Sin consentimiento no se realiza ninguna recogida. Puede revocar su consentimiento en cualquier momento con efectos para el futuro a través de la configuración de cookies.

Con independencia del consentimiento, utilizamos Vercel Speed Insights para medir valores técnicos de rendimiento (web vitals, p. ej. tiempos de carga e interactividad). El servicio no instala cookies ni guarda o lee información en su dispositivo; por ello no resulta de aplicación el § 25 de la TDDDG. Según el proveedor, los datos recogidos (p. ej. ruta, navegador, tipo de dispositivo, país, valor medido) son anónimos y no se vinculan ni con una dirección IP ni con una persona identificable. Vercel se encarga al mismo tiempo de la entrega de este sitio web (véase el apartado 4); más allá del tratamiento que se produce de todos modos, Vercel no recibe datos personales adicionales a través de Speed Insights.

Finalidad: análisis y optimización del rendimiento técnico del sitio web. Base jurídica: interés legítimo (art. 6, apdo. 1, letra f, del RGPD).

En la medida en que en estos servicios se produzca un tratamiento en EE. UU., este queda amparado por las cláusulas contractuales tipo de la UE.

6b. Chat en directo (Intercom)

Si activa la categoría funcional en la herramienta de consentimiento de cookies, se pone a disposición un widget de chat del servicio Intercom a través del cual puede comunicarse con el servicio de atención al cliente. El proveedor es Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 Saint Stephen's Green, Dublín 2, Irlanda.

Se tratan, en particular, los contenidos que usted transmite en el chat y, en el caso de clientes con sesión iniciada, los datos de contacto (p. ej. nombre, dirección de correo electrónico y, en su caso, número de teléfono). Sin consentimiento, el chat permanece desactivado.

Finalidad: comunicación con la clientela y asistencia a través de un chat en directo. Base jurídica: art. 6, apdo. 1, letra a, del RGPD y § 25, apdo. 1, de la TDDDG (consentimiento). Puede revocar su consentimiento en cualquier momento con efectos para el futuro a través de la configuración de cookies. Intercom trata parte de los datos en EE. UU.; esa transferencia queda amparada por las cláusulas contractuales tipo de la UE.

6c. Autocompletado de direcciones al finalizar la compra (Google Maps Places)

Si activa la categoría funcional en la herramienta de consentimiento de cookies, al finalizar la compra se ofrece un autocompletado de direcciones a través de la API de Google Maps Places. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; puede producirse una transferencia a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

Para ello se transmiten a Google los datos de dirección que usted introduce, con el fin de obtener sugerencias adecuadas. Sin consentimiento, la función no está disponible; en ese caso, usted introduce su dirección a mano.

Finalidad: introducción cómoda y con menos errores de las direcciones de entrega y de facturación. Base jurídica: art. 6, apdo. 1, letra a, del RGPD y § 25, apdo. 1, de la TDDDG (consentimiento). Puede revocar su consentimiento en cualquier momento con efectos para el futuro a través de la configuración de cookies. Una transferencia a EE. UU. queda amparada por el Marco de Privacidad de Datos UE-EE. UU. (certificación de Google) y, con carácter complementario, por las cláusulas contractuales tipo de la UE.

B) Tienda, pedidos, comunicación

7. Pedidos y ejecución del contrato

En un pedido se tratan los datos necesarios para la celebración y la ejecución del contrato de compraventa, por ejemplo:

  • nombre, dirección de facturación y de entrega
  • correo electrónico y, en su caso, número de teléfono
  • productos pedidos, cantidades, precios, fechas
  • datos de estado y de comunicación (p. ej. estado del envío, consultas)

Finalidad: ejecución del contrato, envío, devoluciones y reembolsos, atención al cliente. Base jurídica: art. 6, apdo. 1, letra b, del RGPD. Facilitación de los datos: la indicación de los datos necesarios para el pedido (en particular nombre, dirección de entrega y de facturación, correo electrónico) es necesaria para la celebración y la ejecución del contrato de compraventa. Sin estos datos no puede tramitarse el pedido ni cumplirse el contrato.

8. Cuenta de cliente (si se ofrece)

Al crear una cuenta de cliente se almacenan los datos necesarios para ello (p. ej. datos de acceso y de contacto, así como el historial de pedidos en la cuenta).

Finalidad: funciones de la cuenta (resumen de pedidos, compras más rápidas). Base jurídica: art. 6, apdo. 1, letra b, del RGPD.

9. Contacto

Cuando se pone en contacto con nosotros (correo electrónico o formulario) se tratan el contenido de su mensaje y sus datos de contacto.

Finalidad: tramitación de su consulta. Base jurídica: art. 6, apdo. 1, letra b, del RGPD (precontractual o contractual) o art. 6, apdo. 1, letra f, del RGPD (consultas generales).

9a. Newsletter

Si se suscribe a la newsletter, se tratan la dirección de correo electrónico que usted indique, así como el estado y los momentos de su alta y de su baja. El alta se realiza mediante el procedimiento de doble opt-in: tras su introducción se envía un correo de confirmación y la newsletter solo se activa después de confirmar mediante el enlace contenido en él. El alta y la confirmación se conservan como prueba de su consentimiento. El envío de la newsletter y del correo de confirmación se realiza a través del proveedor de correo electrónico Resend (véase el apartado 14).

Finalidad: información periódica sobre productos, ofertas y novedades. Base jurídica: art. 6, apdo. 1, letra a, del RGPD (consentimiento) y § 7 de la UWG. Puede darse de baja de la newsletter en cualquier momento y revocar su consentimiento con efectos para el futuro, p. ej. a través del enlace de baja al final de cada correo de la newsletter; la baja es posible con un solo clic. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

9b. Información de producto para clientes existentes (correo electrónico)

Si adquiere productos en la tienda online (con o sin cuenta de cliente) y no se ha suscrito a la newsletter (apartado 9a), recibirá en la dirección de correo electrónico indicada en el pedido correos con información y recomendaciones sobre productos propios similares a los que usted ha comprado. Si se ha suscrito a la newsletter, recibirá esa información de producto a través de la newsletter.

Para ello se tratan su dirección de correo electrónico, su nombre, el idioma seleccionado, así como los productos adquiridos y los momentos de los pedidos. La selección de los contenidos se basa en su historial de pedidos (segmentación); no se produce ninguna decisión automatizada en el sentido del art. 22 del RGPD. El envío se realiza a través del proveedor de correo electrónico Resend (véase el apartado 14).

Finalidad: publicidad directa de productos propios similares a los adquiridos, dirigida a clientes existentes. Base jurídica: art. 6, apdo. 1, letra f, del RGPD. Interés legítimo: publicidad directa de productos propios similares dirigida a clientes existentes (§ 7, apdo. 3, de la UWG).

Puede oponerse en cualquier momento al uso de su dirección de correo electrónico para esta información de producto, sin necesidad de justificación y sin que ello le genere más costes que los de transmisión según las tarifas básicas (art. 21, apdo. 2, del RGPD), p. ej. a través del enlace de baja de cada correo o mediante un mensaje a service@vykea.com. Se le informa de este derecho de oposición ya en el momento de recoger su dirección de correo electrónico durante el proceso de pedido. Tras una oposición no recibirá más correos con información de producto; los correos de carácter transaccional (p. ej. confirmaciones de pedido y de envío) no se ven afectados.

10. Valoraciones de productos

Al enviar una valoración de un producto se tratan los datos que usted indique (en particular nombre y apellidos, texto de la valoración y puntuación en estrellas), así como la referencia al producto.

En la publicación de la valoración en la página del producto correspondiente, el nombre se muestra completo y el apellido, en cambio, solo con su inicial (ejemplo: Anna Mustermann pasa a ser Anna M.). El apellido completo no se publica. No indique datos que no desee hacer públicos.

Finalidad: presentación de valoraciones de productos, información a otros clientes. Base jurídica: art. 6, apdo. 1, letra a, del RGPD (consentimiento mediante el envío voluntario de la valoración) y art. 6, apdo. 1, letra f, del RGPD (interés legítimo en una información de producto significativa). Puede revocar en cualquier momento el consentimiento prestado con efectos para el futuro; en ese caso, la valoración se retira.

11. Recomendaciones / recomiende a un amigo

Al participar en el programa de recomendación se tratan los datos necesarios para ello, por ejemplo un código de recomendación asignado a usted, la atribución entre la persona que recomienda y la persona captada, así como el estado de las posibles recompensas o abonos.

Finalidad: ejecución y liquidación del programa de recomendación, concesión de recompensas. Base jurídica: art. 6, apdo. 1, letra b, del RGPD (ejecución del programa) y art. 6, apdo. 1, letra f, del RGPD (interés legítimo en promocionar la oferta mediante recomendaciones). Si invita activamente a otra persona, asegúrese de estar facultado para ello.

11a. Escaneos de códigos QR en médicos partner

Al escanear el código QR de un médico partner, el tratamiento de datos se realiza en dos fases.

1. Recuento agregado, sin consentimiento. Se cuenta cuántas veces se escanea cada código QR de partner. Para ello se utiliza un hash con sal de una cookie de navegador anónima que cambia cada mes. No se almacena ninguna dirección de correo electrónico ni ningún nombre. De la dirección IP se deriva y almacena únicamente el código de país; la dirección IP en sí no se almacena. El hash cambia cada mes natural, de modo que no se crea ningún perfil permanente. La cifra agregada se almacena en la base de datos propia y, además, en el servicio de análisis Mixpanel (proyecto UE) sobre la misma base jurídica, sin datos personales y sin que el servicio de análisis instale cookies en su dispositivo. Base jurídica: ejecución del contrato en el marco del programa de partners (art. 6, apdo. 1, letra b, del RGPD) e interés legítimo en la explotación del servicio (art. 6, apdo. 1, letra f, del RGPD).

2. Análisis para los visitantes que consienten. Los visitantes que hayan aceptado la categoría de cookies de análisis permiten que su interacción con la página promocional, las páginas de producto, la cesta y el proceso de compra se registre en Mixpanel, bajo la misma categoría de consentimiento. Estos eventos posteriores complementan el recuento sin consentimiento; se ejecutan adicionalmente en los dispositivos que lo aceptan. En los dispositivos con consentimiento de análisis se registran además las páginas vistas y una grabación de sesión (session replay), para comprender el uso de las páginas y mejorarlas. Los campos de entrada, las contraseñas y los contenidos marcados como confidenciales se enmascaran automáticamente y no se graban. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a, del RGPD), que puede revocar en cualquier momento con efectos para el futuro.

C) Pagos y prevención del fraude

12. Tramitación de pagos a través de Stripe

Para la tramitación de los pagos se utiliza Stripe. En Europa, el proveedor y contraparte contractual es habitualmente Stripe Payments Europe, Limited.

Según el método de pago elegido se tratan o transmiten, en particular, los siguientes datos:

  • datos identificativos (p. ej. nombre, correo electrónico)
  • datos de la transacción (importe, divisa, fechas, referencias de cesta y de pedido)
  • en su caso, datos de facturación y de entrega
  • datos técnicos (p. ej. dirección IP, información del dispositivo y del navegador) necesarios para la tramitación del pago y la seguridad

Finalidad: ejecución del pago, prevención del abuso y del fraude, seguridad. Base jurídica: art. 6, apdo. 1, letra b, del RGPD (contrato) y, en su caso, art. 6, apdo. 1, letra f, del RGPD (intereses de seguridad).

Según el contexto, Stripe también puede tratar datos bajo su propia responsabilidad; los detalles se desprenden de la política de privacidad de Stripe y de su Privacy Center. En la medida en que Stripe actúe como encargado del tratamiento, se aplica el DPA de Stripe; allí se describen también los mecanismos de protección para posibles transferencias a terceros países (p. ej. cláusulas contractuales tipo).

No se almacenan datos completos de tarjetas ni de cuentas; por regla general solo se reciben las informaciones necesarias para la confirmación o la atribución (p. ej. estado del pago, referencia o token).

D) Envío y prestadores de servicios

13. Envío y logística

Para la entrega se transmiten a las empresas de envío y logística los datos necesarios para el envío (p. ej. nombre, dirección y, en su caso, datos del envío). Base jurídica: art. 6, apdo. 1, letra b, del RGPD.

14. Envío de correo electrónico (Resend)

Para el envío de correos de carácter transaccional (p. ej. confirmaciones de pedido y de envío, correos de cuenta y de contraseña, envío de facturas), de la newsletter (apartado 9a) y de la información de producto para clientes existentes (apartado 9b) se utiliza el servicio Resend. El proveedor es Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, EE. UU.

Se tratan los datos necesarios para el envío (en particular dirección de correo electrónico, nombre y contenido de la notificación correspondiente). Para la selección de la información de producto conforme al apartado 9b se almacenan además, en el contacto correspondiente dentro de Resend, datos relativos a los pedidos (en particular productos adquiridos, idioma y momentos de los pedidos). Resend actúa como encargado del tratamiento (art. 28 del RGPD).

Finalidad: entrega de notificaciones relativas al contrato y a la cuenta, así como de los correos descritos en los apartados 9a y 9b. Base jurídica: art. 6, apdo. 1, letra b, del RGPD (ejecución del contrato) y art. 6, apdo. 1, letra f, del RGPD (comunicación segura y fiable).

En la medida en que ello suponga un tratamiento en EE. UU., este queda amparado por el Marco de Privacidad de Datos UE-EE. UU. (certificación de Resend/Plus Five Five, Inc.) y, con carácter complementario, por las cláusulas contractuales tipo de la UE conforme al DPA de Resend.

15. Emisión y archivo de facturas

Para la emisión de facturas y facturas rectificativas se genera un documento PDF a partir de los datos del pedido. Para la generación se utiliza el servicio PDF Generator API. El proveedor es Actual Reports OÜ, Tõnismägi 11a, 10119 Tallin, Estonia (n.º de registro mercantil 12318670). De acuerdo con la región de tratamiento utilizada, la generación de los documentos se realiza en servidores situados en EE. UU.

Las facturas emitidas se archivan después de forma inalterable y a prueba de auditoría en Google Cloud Storage. El proveedor es Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublín 2, D02 R296, Irlanda. La ubicación de almacenamiento utilizada se encuentra en la UE (región europe-west3, Fráncfort). Los servicios mencionados actúan en este ámbito como encargados del tratamiento (art. 28 del RGPD).

Se tratan, en particular, datos de facturación como nombre, dirección, líneas de factura, importes e información fiscal.

Finalidad: emisión, puesta a disposición y archivo legalmente exigido de las facturas. Base jurídica: art. 6, apdo. 1, letra b, del RGPD (ejecución del contrato) y art. 6, apdo. 1, letra c, del RGPD (cumplimiento de las obligaciones mercantiles y fiscales de conservación).

En la medida en que la generación de los PDF suponga un tratamiento en EE. UU., este queda amparado por el Marco de Privacidad de Datos UE-EE. UU. y, con carácter complementario, por las cláusulas contractuales tipo de la UE conforme al DPA correspondiente. Se facilita más información sobre estas garantías, previa solicitud, a través de los datos de contacto indicados arriba.

16. Encargados del tratamiento y destinatarios

Se recurre a prestadores de servicios cuidadosamente seleccionados que tratan datos personales por cuenta del responsable o, según el caso, bajo su propia responsabilidad:

  • Alojamiento y operación de TI: Medusa Cloud (MedusaJS, Inc., infraestructura de backend y tienda) y Vercel Inc. (entrega del sitio web)
  • Tramitación de pagos: Stripe (Stripe Payments Europe, Limited)
  • Envío de correo electrónico: Resend (Plus Five Five, Inc.)
  • Emisión y archivo de facturas: PDF Generator API (Actual Reports OÜ) y Google Cloud Storage (Google Cloud EMEA Limited)
  • Envío y logística: empresas de transporte contratadas
  • Defensa frente a bots y abusos: Vercel BotID (Vercel Inc.)
  • Análisis de producto (solo con consentimiento): Mixpanel (Mixpanel, Inc.)
  • Medición de audiencia (solo con consentimiento): Vercel Analytics (Vercel Inc.)
  • Medición del rendimiento (web vitals, interés legítimo): Vercel Speed Insights (Vercel Inc.)
  • Chat en directo y asistencia (solo con consentimiento): Intercom (Intercom R&D Unlimited Company)
  • Autocompletado de direcciones al finalizar la compra (solo con consentimiento): Google Maps Places (Google Ireland Limited / Google LLC)

Estos tratan los datos bien como encargados del tratamiento conforme al art. 28 del RGPD (p. ej. alojamiento e infraestructura de la tienda, envío de correo electrónico, archivo de facturas), bien como responsables propios (p. ej. determinadas constelaciones de pago y de envío). Con los encargados del tratamiento existen los contratos correspondientes conforme al art. 28 del RGPD; en la medida en que se produzcan tratamientos en terceros países (en particular EE. UU.), estos quedan amparados por garantías adecuadas (Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo de la UE).

E) Plazo de conservación

17. ¿Durante cuánto tiempo se conservan los datos?

Los datos personales solo se conservan durante el tiempo necesario para las finalidades correspondientes. Además, los datos se conservan cuando existen obligaciones legales de conservación. En Alemania rigen, según el tipo de documento, plazos de 6, 8 o 10 años (p. ej. obligaciones mercantiles y fiscales; desde 2025, determinados justificantes contables deben conservarse a menudo 8 años).

Las facturas y los justificantes con relevancia fiscal se archivan durante los plazos legales de conservación.

F) Sus derechos

18. Derechos de las personas interesadas

Según se cumplan los requisitos, usted tiene los siguientes derechos:

  • Acceso
  • Rectificación
  • Supresión
  • Limitación del tratamiento
  • Portabilidad de los datos
  • Oposición a los tratamientos basados en intereses legítimos
  • Revocación de los consentimientos prestados, con efectos para el futuro

Estos derechos se derivan del RGPD; los deberes de información se describen en el art. 13 del RGPD.

19. Derecho a reclamar ante la autoridad de control

Puede presentar una reclamación ante una autoridad de control de protección de datos. Para las empresas privadas de Baviera es, por regla general, la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA).

G) Otros

20. Decisiones automatizadas

No se adoptan decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (art. 22 del RGPD). Tampoco se realiza elaboración de perfiles con tales fines.

En el marco de la tramitación de pagos, los proveedores de servicios de pago utilizados pueden realizar comprobaciones automatizadas para la prevención del fraude y del abuso (p. ej. evaluación del riesgo de una transacción). Estas comprobaciones sirven a la seguridad del tráfico de pagos; la base jurídica es el art. 6, apdo. 1, letras b y f, del RGPD.

21. Menores de edad

La oferta se dirige, por principio, a personas adultas. Si se detecta que se tratan datos de menores sin el consentimiento de sus representantes legales, dichos datos se suprimen dentro de las posibilidades legales.

22. Modificaciones de esta política de privacidad

Esta política de privacidad se adapta cuando cambian los procesos, la técnica o el marco jurídico. Rige en cada momento la versión actual publicada en vykea.com.

(Traducción de cortesía; prevalece la versión alemana.)