Política de privacidad

Política de privacidad

Última actualización: septiembre de 2026

1. Responsable

El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) y de otras leyes nacionales de protección de datos es:

ffount GmbH
Heumarkt 7
96047 Bamberg
Alemania

Administrador: Maximilian Neukum
Tribunal de registro: Amtsgericht Bamberg (Juzgado de Bamberg), HRB 9593
NIF-IVA: DE323804756

Teléfono: +49 951 120 929 27
Correo electrónico: hello@sense5.me

No es legalmente obligatorio designar un delegado de protección de datos y no se ha nombrado ninguno. Dirige tus consultas sobre protección de datos a la dirección de correo electrónico indicada arriba.

2. Indicaciones generales

2.1 Alcance del tratamiento de datos

Por regla general, tratamos los datos personales de nuestros usuarios únicamente en la medida necesaria para proporcionar un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento se realiza habitualmente solo con el consentimiento del usuario o cuando el tratamiento está permitido por disposiciones legales.

2.2 Bases jurídicas

Cuando obtenemos el consentimiento del interesado para operaciones de tratamiento de datos personales, el art. 6, apdo. 1, letra a del RGPD sirve de base jurídica. En el tratamiento necesario para la ejecución de un contrato, se aplica el art. 6, apdo. 1, letra b del RGPD. Cuando el tratamiento es necesario para el cumplimiento de una obligación legal, se aplica el art. 6, apdo. 1, letra c del RGPD. Cuando el tratamiento es necesario para satisfacer un interés legítimo de nuestra empresa o de un tercero y no prevalecen los intereses, derechos y libertades fundamentales del interesado sobre el primero, el art. 6, apdo. 1, letra f del RGPD sirve de base jurídica.

2.3 Supresión de datos y plazo de conservación

Los datos personales del interesado se suprimen o bloquean en cuanto deja de aplicarse la finalidad de su conservación. Una conservación más prolongada puede tener lugar cuando así lo prevean leyes europeas o nacionales a las que esté sujeto el responsable. El bloqueo o la supresión de los datos también se produce cuando expira un plazo de conservación prescrito por dichas normas, salvo que exista necesidad de seguir conservándolos.

3. Alojamiento y provisión del sitio web

Nuestro sitio web se aloja en servidores de Shopify International Limited, Victoria Buildings, 2.ª planta, 1–2 Haddington Road, Dublín 4, D04 XN32, Irlanda («Shopify»). Shopify es proveedor de una plataforma de comercio electrónico que nos permite operar nuestra tienda en línea.

Al acceder a nuestro sitio web, Shopify recopila diversos archivos de registro, incluida tu dirección IP. Esto sirve para la provisión técnica del sitio web y la seguridad de nuestros sistemas informáticos.

La base jurídica es el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo radica en la presentación técnicamente correcta y la optimización de nuestro sitio web.

Con Shopify existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Shopify también puede tratar datos fuera de la UE, en particular en Canadá y los EE. UU. Encontrarás los detalles en el apartado 12.

Encontrarás más información sobre el tratamiento de datos por parte de Shopify en su política de privacidad: https://www.shopify.com/legal/privacy

4. Recopilación de información general al visitar el sitio web

Al acceder a nuestro sitio web se recopila automáticamente información de carácter general. Esta información (archivos de registro del servidor) incluye, por ejemplo, el tipo de navegador web, el sistema operativo utilizado, el nombre de dominio de tu proveedor de servicios de internet, tu dirección IP, la URL de referencia (la página visitada anteriormente), las subpáginas visitadas, así como la fecha y hora del acceso.

El tratamiento se realiza conforme al art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web.

No se produce cesión ni ningún otro uso de los datos. No obstante, nos reservamos el derecho a revisar posteriormente los archivos de registro del servidor si existen indicios concretos de un uso ilícito.

5. Cookies y gestión del consentimiento

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en el navegador o a través de él en tu dispositivo cuando visitas un sitio web. Sirven para hacer que nuestra oferta sea fácil de usar. Junto a las cookies utilizamos tecnologías comparables, como píxeles y los mecanismos de almacenamiento local del navegador.

5.1 Cookies técnicamente necesarias

Algunas cookies son técnicamente necesarias para que determinadas funciones del sitio web (en particular la gestión del carrito y de la sesión de Shopify) funcionen correctamente. Sin estas cookies no podrían prestarse los servicios que solicitas expresamente.

Base jurídica: art. 6, apdo. 1, letra f del RGPD en relación con el § 25, apdo. 2, n.º 2 de la TDDDG.

5.2 Cookies que requieren consentimiento

Las cookies que no son técnicamente necesarias solo las utilizamos con tu consentimiento expreso, que puedes otorgar a través de nuestro banner de cookies en tu primera visita a nuestro sitio web. Esto afecta en particular a los servicios de análisis y marketing descritos en el apartado 7.

Base jurídica: art. 6, apdo. 1, letra a del RGPD en relación con el § 25, apdo. 1 de la TDDDG.

La mayoría de los navegadores aceptan cookies automáticamente. Sin embargo, puedes configurar tu navegador para que no se almacenen cookies en tu ordenador o para que aparezca siempre un aviso antes de crear una nueva cookie. No obstante, la desactivación total de las cookies puede hacer que no puedas utilizar todas las funciones de nuestro sitio web.

5.3 Banner de cookies y revocación de tu consentimiento

Para recabar y gestionar tu consentimiento utilizamos el banner de cookies integrado en Shopify (gestión del consentimiento de Shopify a través de la Customer Privacy API). Al acceder por primera vez a nuestro sitio web puedes decidir allí a qué categorías de cookies y servicios das tu conformidad. Tu selección se guarda junto con el momento y el alcance del consentimiento para que podamos acreditarlo.

Los servicios de análisis y marketing solo se cargan y ejecutan después de que hayas dado tu consentimiento. Mientras no exista consentimiento, los servicios de Google funcionan en el llamado modo de consentimiento (Google Consent Mode v2), sin cookies ni identificadores.

Puedes revocar o modificar tu consentimiento en cualquier momento con efecto para el futuro volviendo a abrir el banner de cookies mediante el enlace correspondiente en el pie de página de nuestro sitio web. La licitud del tratamiento realizado hasta la revocación no se ve afectada. De forma complementaria, puedes eliminar en tu navegador las cookies ya instaladas.

6. Funciones de análisis de Shopify

Utilizamos las funciones de análisis integradas en Shopify para analizar y mejorar periódicamente nuestro sitio web. Para ello se recopilan datos de uso seudonimizados (entre otros, páginas visitadas, tiempo de permanencia, dirección IP anonimizada). No se combinan con otros datos personales.

La base jurídica es el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo radica en el diseño orientado a las necesidades y en la evaluación estadística de nuestro sitio web.

El tratamiento se realiza sobre la base del contrato de encargo del tratamiento con Shopify.

7. Analítica web, publicidad y medición de alcance

Para evaluar y mejorar nuestro sitio web y nuestra publicidad utilizamos los servicios descritos a continuación. Todos ellos se cargan exclusivamente después de que hayas dado tu consentimiento a través del banner de cookies. La base jurídica es en cada caso el art. 6, apdo. 1, letra a del RGPD en relación con el § 25, apdo. 1 de la TDDDG. Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro (véase el apartado 5.3).

7.1 Google Tag Manager

Utilizamos Google Tag Manager, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Tag Manager es una interfaz de administración mediante la cual integramos y controlamos los scripts y las etiquetas de los servicios que se indican a continuación.

El propio Tag Manager no recopila datos personales con fines analíticos ni instala cookies. Únicamente se encarga de que se activen los servicios que has autorizado. Por motivos técnicos, sin embargo, al cargarse el contenedor tu dirección IP se transmite a un servidor de Google.

El contenedor solo se carga después de que hayas dado tu consentimiento a través de nuestro banner de cookies. La selección que realices en el banner se transmite a Tag Manager y determina allí qué etiquetas pueden ejecutarse.

Condiciones de uso: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
Política de privacidad de Google: https://policies.google.com/privacy

7.2 Google Analytics 4

Utilizamos Google Analytics 4, un servicio de analítica web de Google Ireland Limited (dirección como en 7.1). Google Analytics emplea cookies y tecnologías comparables que permiten analizar tu uso del sitio web.

Se registran, entre otros datos, las páginas visitadas, el tiempo de permanencia, el origen del acceso (referente), el dispositivo y el navegador utilizados, la ubicación aproximada a partir de la dirección IP truncada, así como eventos como la visualización de un producto, la adición al carrito, el inicio del proceso de compra y una compra finalizada, incluido el importe del pedido.

Google Analytics 4 trunca las direcciones IP dentro de la UE o del EEE antes de seguir tratándolas. No se almacena la dirección IP completa. Los datos recogidos a nivel de usuario se eliminan automáticamente transcurridos como máximo 14 meses.

La finalidad del tratamiento es la evaluación estadística del uso del sitio web, para poder configurar nuestra oferta y nuestras acciones de marketing conforme a la demanda.

Además de la revocación a través de nuestro banner de cookies, puedes impedir de forma permanente la recogida por parte de Google Analytics instalando el siguiente complemento del navegador: https://tools.google.com/dlpage/gaoptout

Más información: https://support.google.com/analytics/answer/12017362 y https://policies.google.com/privacy

7.3 Google Ads: seguimiento de conversiones y remarketing

Publicamos anuncios en la red publicitaria de Google y utilizamos para ello Google Ads, un servicio de Google Ireland Limited (dirección como en 7.1).

Si llegas a nuestro sitio web a través de uno de nuestros anuncios, Google instala una cookie para el seguimiento de conversiones. Gracias a ello podemos saber si un anuncio ha dado lugar a un pedido o a otra acción definida por nosotros. De Google recibimos exclusivamente estadísticas agregadas, no información que permita identificar a usuarios concretos.

Con el remarketing se reconoce tu navegador cuando visitas otros sitios web de la red publicitaria de Google. Sobre esta base podemos mostrarte allí anuncios relacionados con productos que hayas visto previamente.

En caso de que utilicemos conversiones mejoradas (Enhanced Conversions), transmitimos a Google datos de un pedido, en particular tu dirección de correo electrónico, exclusivamente en forma cifrada (procedimiento de hash). Estos datos sirven únicamente para el cotejo con cuentas de Google existentes.

Las cookies publicitarias instaladas por Google suelen caducar transcurridos 90 días.

Con independencia de nuestro banner de cookies, puedes desactivar la publicidad personalizada de Google en tu configuración de Google: https://myadcenter.google.com/

7.4 Píxel de Meta y Conversions API

En nuestro sitio web utilizamos el píxel de Meta y la Conversions API de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»).

El píxel de Meta registra tus acciones en nuestro sitio web, por ejemplo visitas a páginas, productos consultados, la adición al carrito, el inicio del proceso de compra y las compras finalizadas, incluido el importe del pedido. Estos eventos se transmiten a Meta. Si al mismo tiempo has iniciado sesión en Facebook o Instagram, Meta puede asociar los eventos a tu cuenta.

Técnicamente, Meta está integrado a través del canal de venta de Shopify «Facebook & Instagram». Allí está configurado el nivel de intercambio de datos «Ampliado». Por eso, además de los meros datos de eventos, se utiliza también el cotejo ampliado (advanced matching): los datos que introduces en nuestro sitio o que facilitas al realizar un pedido se transmiten igualmente a Meta. Se trata de la dirección de correo electrónico, el nombre y los apellidos, el número de teléfono, la localidad, el código postal, la región y el país, así como un identificador de cliente seudonimizado. Estos datos se hacen irreconocibles mediante un procedimiento de hash antes de la transmisión. Meta coteja los valores hash con las cuentas existentes para asociar tus acciones en nuestro sitio web a una cuenta y atribuir las compras a un anuncio con mayor precisión.

A través de la Conversions API transmitimos además los mismos eventos a Meta desde el servidor. En ese contexto pueden tratarse datos como la dirección de correo electrónico, el nombre y los apellidos, la dirección postal, el número de teléfono, la dirección IP y el identificador del navegador. Los datos personales se cifran antes de la transmisión mediante un procedimiento de hash y sirven únicamente para el cotejo con cuentas de Meta existentes.

El píxel de Meta, el cotejo ampliado y la Conversions API solo se activan si has consentido las cookies de marketing a través de nuestro banner de cookies. Si retiras tu consentimiento, no se produce ninguna transmisión adicional a Meta.

La finalidad es medir la eficacia de nuestros anuncios y formar audiencias para publicidad posterior. Esto incluye dirigirnos de nuevo en campañas publicitarias a las personas que han visitado nuestro sitio web (públicos personalizados) y que Meta, a partir de ese público, se dirija a usuarios con un comportamiento similar (públicos similares). Nosotros mismos no tenemos acceso a datos de perfil individuales, sino únicamente a evaluaciones agregadas.

Respecto a la recogida y la transmisión de los datos a Meta, somos corresponsables junto con Meta en el sentido del art. 26 del RGPD. El reparto de obligaciones se deriva del Anexo para responsables: https://www.facebook.com/legal/controller_addendum. Allí se establece, entre otras cosas, que Meta es responsable de la seguridad del tratamiento y del ejercicio de los derechos de los interesados conforme a los art. 15 a 20 del RGPD. Por ello puedes dirigir directamente a Meta las solicitudes de acceso y supresión. Del tratamiento posterior de los datos en los sistemas de Meta responde únicamente Meta.

Con independencia de nuestro banner de cookies, puedes desactivar la publicidad personalizada en la configuración de anuncios de tu cuenta de Meta: https://www.facebook.com/settings?tab=ads

Puedes consultar en tu cuenta de Meta, en «Actividad fuera de Facebook», qué actividades ha recibido Meta desde nuestro sitio web, borrarlas y desvincularlas de tu cuenta de cara al futuro: https://www.facebook.com/off_facebook_activity/

Política de privacidad de Meta: https://www.facebook.com/privacy/policy

7.5 Píxel de TikTok

En nuestro sitio web utilizamos el píxel de TikTok. Para los usuarios del Espacio Económico Europeo, los responsables son TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda, y TikTok Information Technologies UK Limited (conjuntamente «TikTok»).

El píxel de TikTok registra tus acciones en nuestro sitio web, por ejemplo visitas a páginas, productos consultados, la adición al carrito y las compras finalizadas, incluido el importe del pedido, y las transmite a TikTok. También se tratan datos técnicos como la dirección IP, información del navegador y del dispositivo, así como un identificador de cookie. En caso de que utilicemos la coincidencia avanzada (Advanced Matching), se transmiten además datos como la dirección de correo electrónico o el número de teléfono exclusivamente en forma cifrada (procedimiento de hash).

La finalidad es medir la eficacia de nuestros anuncios en TikTok y formar audiencias para publicidad posterior. Nosotros mismos no tenemos acceso a datos de perfil individuales, sino únicamente a evaluaciones agregadas.

En la medida en que decidimos junto con TikTok sobre los fines y medios de la recogida y la transmisión, somos corresponsables en el sentido del art. 26 del RGPD. Del tratamiento posterior de los datos en los sistemas de TikTok responde únicamente TikTok. Por ello puedes dirigir también directamente a TikTok las solicitudes de acceso y supresión.

TikTok trata datos personales también fuera de la Unión Europea, entre otros lugares en el Reino Unido, EE. UU. y Singapur; no puede descartarse el acceso desde otros países. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). Para los demás países, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c del RGPD.

Con independencia de nuestro banner de cookies, puedes desactivar la publicidad personalizada en la configuración de tu cuenta de TikTok. Política de privacidad de TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/es

8. Pedidos y ejecución del contrato

8.1 Qué datos tratamos

Cuando realizas un pedido en nuestra tienda en línea, tratamos los datos que necesitamos para la ejecución del contrato de compraventa:

• nombre y apellidos
• dirección de facturación y de entrega
• dirección de correo electrónico
• número de teléfono, si lo facilitas
• artículos pedidos, número de pedido, fecha del pedido e importe del pedido
• método de pago elegido y los datos necesarios para el pago
• dirección IP y momento del pedido

Para realizar un pedido no es necesario registrarse.

8.2 Finalidades y bases jurídicas

Tratamos estos datos para aceptar tu pedido, enviar la mercancía, gestionar el pago, emitir una factura y atender consultas, desistimientos, devoluciones y casos de garantía.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD (ejecución de un contrato y aplicación de medidas precontractuales). En la medida en que conservemos datos de pedidos y facturas más allá de ese fin para cumplir obligaciones mercantiles y fiscales, la base jurídica es el art. 6, apdo. 1, letra c del RGPD.

Facilitar estos datos es necesario para la celebración del contrato. Sin ellos no podemos ejecutar tu pedido.

8.3 Gestión de pagos

Para la gestión de los pagos utilizamos los siguientes proveedores:

• Shopify Payments, ofrecido por Shopify International Limited (dirección como en el apartado 3). A través de este servicio se gestionan, entre otros, los pagos con tarjeta de crédito y de débito, así como Apple Pay, Google Pay y Shop Pay.
• PayPal, ofrecido por PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.

Si eliges uno de estos métodos de pago, los datos necesarios para el pago – entre otros, nombre, dirección, importe de la factura, número de pedido y los datos de pago – se transmiten al proveedor correspondiente. No recibimos los datos completos de la tarjeta; estos son tratados directamente por el proveedor de servicios de pago.

Los proveedores de servicios de pago tratan una parte de los datos bajo su propia responsabilidad, en particular para la prevención del fraude y para el cumplimiento de obligaciones legales. La base jurídica de la transmisión es el art. 6, apdo. 1, letra b del RGPD; en la medida en que se vean afectadas finalidades propias de los proveedores, el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una gestión de pagos segura y libre de abusos).

8.4 Envío

Para la entrega de tu pedido comunicamos tu nombre y tu dirección de entrega a la empresa de transporte contratada por nosotros. Si has facilitado una dirección de correo electrónico o un número de teléfono y la empresa de transporte los necesita para el seguimiento del envío o el aviso de entrega, transmitimos también esos datos. La base jurídica es el art. 6, apdo. 1, letra b del RGPD.

8.5 Facturación y conservación

Conservamos las facturas y los datos de pedido correspondientes para cumplir obligaciones mercantiles y fiscales. Los plazos de conservación son de seis años conforme al § 257 del Código de Comercio alemán (HGB) y de diez años conforme al § 147 de la Ordenanza Tributaria alemana (AO), en cada caso a contar desde el final del año natural en el que se completó el pedido. Durante el período de conservación limitamos el tratamiento; los datos ya no se utilizan para otras finalidades. La base jurídica es el art. 6, apdo. 1, letra c del RGPD.

8.6 Correos electrónicos relacionados con el pedido

En relación con tu pedido te enviamos correos electrónicos transaccionales, por ejemplo la confirmación del pedido, la confirmación de envío y la factura. Estos mensajes forman parte de la ejecución del contrato y no son publicidad. Los recibirás con independencia de que te hayas suscrito o no a nuestra newsletter. La base jurídica es el art. 6, apdo. 1, letra b del RGPD.

9. Contacto

9.1 Formulario de contacto

En nuestro sitio web hay disponible un formulario de contacto a través del cual puedes enviarnos mensajes. Los datos que introduces en el formulario (nombre, dirección de correo electrónico, mensaje) se almacenan en nuestros sistemas para tramitar tu consulta y para el caso de preguntas de seguimiento.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD, siempre que tu consulta tenga por objeto la ejecución de un contrato o la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen, conforme al art. 6, apdo. 1, letra f del RGPD.

Tus datos se suprimirán a más tardar seis meses después de la tramitación definitiva de tu consulta, salvo que se opongan obligaciones legales de conservación.

9.2 Contacto por correo electrónico

Si nos contactas por correo electrónico, tus datos, incluidos los datos de contacto que facilites, se almacenan en nuestros sistemas con el fin de tramitar tu consulta. El tratamiento se realiza sobre las mismas bases jurídicas descritas en el punto 9.1.

10. Newsletter y marketing por correo electrónico (Klaviyo)

10.1 Descripción y alcance

En nuestro sitio web ofrecemos la posibilidad de suscribirse a nuestra newsletter. Para el envío de nuestra newsletter, así como para la comunicación automatizada por correo electrónico (p. ej., la entrega de nuestra Ritual Guide), utilizamos el servicio Klaviyo, ofrecido por Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, EE. UU.

Al suscribirte a la newsletter, los datos que introduces (dirección de correo electrónico y, en su caso, nombre y apellidos) se transmiten a Klaviyo y se almacenan allí. Klaviyo trata estos datos por encargo nuestro sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Además, se recopila información estadística sobre el uso de las newsletters (p. ej., tasas de apertura y de clic). Esto nos sirve para medir el interés por los contenidos y mejorar nuestra oferta.

10.2 Doble opt-in y registro

La suscripción a nuestra newsletter se realiza mediante el llamado procedimiento de doble opt-in. Tras tu suscripción, recibirás un correo electrónico en el que se te pide que confirmes tu suscripción. Solo se te incluirá en nuestra lista de distribución tras la confirmación. Se registran el momento de la suscripción, el momento de la confirmación y la dirección IP para poder acreditar el consentimiento.

10.3 Base jurídica y revocación

La base jurídica es tu consentimiento conforme al art. 6, apdo. 1, letra a del RGPD.

Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro, sin que ello afecte a la licitud del tratamiento realizado hasta la revocación. Para revocarlo basta con una comunicación informal por correo electrónico a hello@sense5.me o un clic en el enlace de cancelación de suscripción incluido en cada correo de la newsletter.

10.4 Plazo de conservación

Tu dirección de correo electrónico se conserva durante la vigencia de tu suscripción y se suprime tras la cancelación o la revocación, salvo que se opongan obligaciones legales de conservación.

10.5 Transferencia de datos a EE. UU.

Klaviyo es un proveedor estadounidense. Se produce una transferencia de datos personales a EE. UU. Klaviyo, Inc. está certificada conforme al EU-US Data Privacy Framework y ofrece así un nivel adecuado de protección de datos conforme al art. 45 del RGPD.

Encontrarás más información sobre el tratamiento de datos por parte de Klaviyo en: https://www.klaviyo.com/legal/privacy

11. Sorteos

Si realizamos sorteos en nuestro sitio web o en el marco de nuestras actividades de prelanzamiento, los datos que facilites al participar (p. ej., nombre, dirección de correo electrónico) se tratan exclusivamente para llevar a cabo el sorteo, notificar a los posibles ganadores y, en su caso, entregar un premio.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD (ejecución del contrato de participación) y, cuando exista consentimiento (p. ej., para una suscripción adicional a la newsletter), el art. 6, apdo. 1, letra a del RGPD.

Una vez finalizado el sorteo, los datos se suprimen, salvo que existan obligaciones legales de conservación o que un consentimiento separado (p. ej., newsletter) justifique un tratamiento posterior. Las respectivas bases de participación contienen información complementaria sobre el sorteo concreto.

12. Destinatarios de los datos y transferencia a terceros países

12.1 Encargados del tratamiento y otros destinatarios

Solo cedemos tus datos personales a prestadores de servicios cuidadosamente seleccionados que nos apoyan en la prestación de nuestros servicios. Con cada uno de estos prestadores existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD, en la medida en que actúan por encargo nuestro. Actualmente utilizamos los siguientes prestadores:

• Shopify International Limited (Irlanda): plataforma de comercio electrónico, alojamiento y gestión de pagos (Shopify Payments)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): gestión de pagos cuando se elige el método de pago PayPal
• la empresa de transporte encargada en cada caso de la entrega: entrega de tu pedido; la empresa de transporte trata los datos transmitidos bajo su propia responsabilidad
• Klaviyo, Inc. (EE. UU.): marketing por correo electrónico y automatización del marketing
• Google Ireland Limited (Irlanda): gestión de etiquetas, analítica web y publicidad (Google Tag Manager, Google Analytics 4, Google Ads)
• Meta Platforms Ireland Limited (Irlanda): medición de alcance y publicidad (píxel de Meta, cotejo ampliado, Conversions API); respecto a la recogida y la transmisión de los datos existe una corresponsabilidad conforme al art. 26 del RGPD, véase el apartado 7.4
• TikTok Technology Limited (Irlanda): medición de alcance y publicidad (píxel de TikTok); respecto a la recogida y la transmisión de los datos existe una corresponsabilidad conforme al art. 26 del RGPD, véase el apartado 7.5

12.2 Transferencia de datos a terceros países

Algunos de los prestadores que utilizamos tratan datos personales fuera de la Unión Europea. Esto afecta en particular a:

• Canadá: ubicaciones de servidores de Shopify. Para Canadá existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD).
• EE. UU.: ubicaciones de servidores de Shopify y Klaviyo, así como transferencias a Google LLC y Meta Platforms, Inc. Estas empresas están certificadas conforme al EU-US Data Privacy Framework (decisión de ejecución de la Comisión Europea de 10 de julio de 2023), de modo que se garantiza un nivel adecuado de protección de datos conforme al art. 45 del RGPD.
• Otros terceros países: TikTok trata datos personales, entre otros, en el Reino Unido, EE. UU. y Singapur. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD); para los demás países se aplican las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c del RGPD.

De forma complementaria, se aplican las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c del RGPD.

Pese a estas garantías, no puede descartarse por completo que autoridades estadounidenses accedan a los datos transmitidos. Al dar tu consentimiento a los servicios descritos en el apartado 7, consientes al mismo tiempo esta transferencia (art. 49, apdo. 1, letra a del RGPD).

13. Tus derechos como interesado

Tienes derecho a:

• conforme al art. 15 del RGPD, solicitar información sobre tus datos personales tratados por nosotros;
• conforme al art. 16 del RGPD, solicitar sin dilación indebida la rectificación de datos inexactos o la compleción de tus datos personales almacenados por nosotros;
• conforme al art. 17 del RGPD, solicitar la supresión de tus datos personales almacenados por nosotros, siempre que el tratamiento no sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones;
• conforme al art. 18 del RGPD, solicitar la limitación del tratamiento de tus datos personales;
• conforme al art. 20 del RGPD, recibir tus datos personales que nos hayas facilitado en un formato estructurado, de uso común y de lectura mecánica, o solicitar su transmisión a otro responsable;
• conforme al art. 7, apdo. 3 del RGPD, revocar en cualquier momento el consentimiento que nos hayas otorgado. Como consecuencia, no podremos seguir realizando en el futuro el tratamiento de datos basado en dicho consentimiento;
• conforme al art. 21 del RGPD, oponerte al tratamiento cuando este se base en el art. 6, apdo. 1, letra e o f del RGPD. Esto se aplica en particular a un tratamiento con fines de marketing directo.

Para ejercer tus derechos basta con una comunicación informal por correo electrónico a hello@sense5.me o por correo postal a la dirección indicada en el punto 1.

14. Derecho de reclamación ante una autoridad de control

Conforme al art. 77 del RGPD, tienes derecho a reclamar ante una autoridad de control de protección de datos si consideras que el tratamiento de tus datos personales no es lícito.

La autoridad de control competente para nosotros es:

Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA)
Promenade 18
91522 Ansbach
Alemania
Teléfono: +49 981 180093-0
Correo electrónico: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

También puedes dirigirte a otra autoridad de control en el Estado miembro de la UE de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción.

15. Seguridad de los datos

Empleamos medidas técnicas y organizativas de seguridad adecuadas para proteger tus datos frente a manipulaciones accidentales o intencionadas, pérdida parcial o total, destrucción o acceso no autorizado de terceros. Nuestro sitio web se proporciona mediante cifrado SSL/TLS, reconocible por el símbolo del candado en la barra de direcciones de tu navegador y por el prefijo «https://».

16. Vigencia y modificación de esta política de privacidad

Esta política de privacidad está actualmente en vigor y tiene fecha de septiembre de 2026.

Debido al desarrollo continuo de nuestro sitio web y de nuestra oferta, o a causa de requisitos legales o administrativos modificados, puede resultar necesario modificar esta política de privacidad. La política de privacidad vigente en cada momento puede consultarse e imprimirse en cualquier momento en el sitio web www.sense5.me.