Política de privacidad
Fecha: 5 de agosto de 2026
Introducción
Con la siguiente política de privacidad le informamos de qué datos personales (en adelante «datos») tratamos, con qué fines y en qué medida. La política se aplica a todos los tratamientos que realizamos, en particular en nuestros sitios web, en aplicaciones móviles y dentro de presencias en línea externas (denominados conjuntamente «oferta en línea»).
Índice
- Introducción
- Responsable
- Resumen de los tratamientos
- Bases jurídicas pertinentes
- Medidas de seguridad
- Transmisión de datos personales
- Tratamiento de datos en terceros países
- Uso de cookies
- Servicios comerciales y empresariales
- Proveedores de servicios de pago
- Boletín informativo
- Marketing en línea
- Búsqueda de productos y estadísticas de búsqueda
- Presencia en redes sociales
- Plugins y contenidos incrustados
- Recomiende a sus amigos
- Supresión de datos
- Modificaciones de esta política
- Derechos de los interesados
- Definiciones
Responsable
Lebendigeweine.de
Taits U.G. (haftungsbeschränkt)
Konrad-Wolf-Straße 72
13055 Berlín, Alemania
Director general: Dimitri Taits
Correo electrónico: [email protected]
Resumen de los tratamientos
A continuación figura un resumen de los tipos de datos, los fines y las personas afectadas.
Tipos de datos tratados
- Datos de clientes y contractuales (p. ej., nombres, direcciones, ID de pedido, plazos)
- Datos de contacto (correo electrónico, teléfono)
- Datos de pago (p. ej., IBAN, token de Stripe, ID de transacción de PayPal)
- Datos de uso, metadatos y datos de comunicación (dirección IP, información del dispositivo, archivos de registro)
- Datos de contenido (p. ej., formularios de contacto y de valoración)
- Datos de ubicación (siempre que el dispositivo los autorice)
Categorías de personas afectadas
- Clientes e interesados
- Socios contractuales y proveedores
- Interlocutores de comunicación
- Usuarios de nuestra oferta en línea
Fines del tratamiento
- Ejecución del contrato, envío y gestión de pagos
- Boletín informativo y marketing directo (con opt-in)
- Análisis web y medición del alcance
- Medidas de seguridad y prevención del fraude
- Marketing en línea / remarketing
- Procedimientos de oficina y de organización
Bases jurídicas pertinentes
- Consentimiento (art. 6, apdo. 1, letra a del RGPD)
- Ejecución del contrato / medidas precontractuales (art. 6, apdo. 1, letra b del RGPD)
- Obligación legal (art. 6, apdo. 1, letra c del RGPD)
- Interés legítimo (art. 6, apdo. 1, letra f del RGPD)
Para las transferencias a terceros países nos basamos en las cláusulas contractuales tipo de la UE (SCC) o en el Marco de Privacidad de Datos UE-EE. UU. (DPF), siempre que el proveedor cuente con la certificación correspondiente.
Medidas de seguridad
Adoptamos medidas técnicas y organizativas conforme al art. 32 del RGPD (entre otras, cifrado SSL/TLS, control de acceso, contratos de encargo del tratamiento y copias de seguridad).
Transmisión de datos personales
Los datos solo se comunican cuando es necesario para la ejecución del contrato, en virtud de una obligación legal o sobre la base de nuestro interés legítimo. Las categorías de destinatarios son, en particular:
- Alojamiento y CDN: Timme Hosting (DE), Hetzner Online GmbH (DE – servidor de búsqueda y servicios propios), Cloudflare (EE. UU., SCC/DPF – CDN, infraestructura web y envío de correo electrónico)
- Proveedores de servicios de pago: Stripe Payments (UE), PayPal (UE)
- Boletín informativo: Listmonk (operado por nosotros en un servidor de Hetzner Online GmbH, DE), envío a través de SendGrid (Twilio EE. UU., DPF); confirmaciones de suscripción a través de Cloudflare (EE. UU., SCC/DPF)
- Logística de envío: Sendcloud (NL), DHL, UPS; el envío de vino se realiza en parte directamente desde el almacén de nuestro socio logístico – este recibe para ello el nombre y la dirección de entrega
- Contabilidad: Lexware Office (Haufe-Lexware GmbH & Co. KG, DE) – datos de facturación y de pago
- Asesoría jurídica y fiscal: Thoelke Przybilla Schaffner PartG mbB (DE)
Tratamiento de datos en terceros países
Cuando el tratamiento se realiza en países fuera del EEE, velamos por un nivel adecuado de protección de datos mediante SCC, certificación DPF o garantías equivalentes.
Uso de cookies
Utilizamos cookies y tecnologías similares. Nuestro banner de cookies (Usercentrics Cookiebot) y el historial de consentimientos accesible en él regulan los detalles.
Servicios comerciales y empresariales
Tratamos los datos de clientes e interesados para la gestión del contrato, el envío y la atención al cliente. Plazo de conservación de los datos relevantes a efectos fiscales: 10 años.
Proveedores de servicios de pago
- Stripe Payments Europe Ltd., Irlanda – Política de privacidad
- PayPal (Europe) S.à r.l., Luxemburgo – Política de privacidad
Boletín
Para nuestro boletín (Weinbrief) utilizamos el software Listmonk, que operamos nosotros mismos en un servidor de Hetzner Online GmbH en Alemania. El envío se realiza a través de SendGrid (Twilio Inc., EE. UU., DPF). La suscripción se realiza mediante el procedimiento de doble confirmación (double opt-in): usted recibe un correo electrónico (enviado a través de Cloudflare) con el que confirma la suscripción. Guardamos la fecha, la hora y la dirección IP de la suscripción y de la confirmación como prueba. Analizamos las aperturas y los clics para mejorar el boletín. Puede darse de baja en cualquier momento mediante el enlace que figura en cada boletín. Las direcciones dadas de baja se guardan en una lista de bloqueo para que no se les vuelva a escribir.
Marketing online y analítica web
- Google Analytics 4 (anonimización de IP) – Google Ireland Ltd.; exclusión voluntaria (opt-out) mediante el complemento del navegador
- Meta Pixel (Facebook & Instagram Ads) – Meta Platforms Ireland Ltd.; exclusión voluntaria (opt-out) a través de la configuración de anuncios
Búsqueda de productos y estadísticas de búsqueda
La búsqueda de productos la operamos nosotros mismos, en servidores propios (servidor de búsqueda Typesense, Hetzner Online GmbH, Alemania). Al utilizar la búsqueda, tratamos el texto de búsqueda introducido, los filtros seleccionados, el número de resultados, el ajuste de idioma, la hora, así como un identificador de sesión generado aleatoriamente, que solo se guarda en la pestaña actual del navegador y termina al cerrarla. En el registro de búsqueda no se guardan direcciones IP ni datos de cuenta. Fines: prestación de la búsqueda, medición y mejora de la calidad de la búsqueda (p. ej., búsquedas sin resultados) y protección frente a abusos. Los eventos de búsqueda se eliminan automáticamente transcurridos 90 días.
Si una sesión con uso de la búsqueda da lugar a un pedido, guardamos el identificador de sesión junto con el pedido para medir la contribución de la búsqueda a la compra. De este modo, el historial de búsqueda de esa sesión puede asociarse al pedido durante el plazo de conservación de 90 días. La base jurídica es nuestro interés legítimo en la medición y mejora de nuestra propia oferta (art. 6, apdo. 1, letra f del RGPD); usted puede oponerse a esta asociación en cualquier momento (art. 21 del RGPD).
En el caso de búsquedas de difícil interpretación, el texto de búsqueda puede transmitirse de forma anonimizada –sin nombres, datos de cuenta ni de pedido– a Anthropic PBC (EE. UU.) para su análisis lingüístico; la base es el Marco de Privacidad de Datos UE-EE. UU.
Presencia en redes sociales
Mantenemos perfiles en Facebook, Instagram, LinkedIn y X. Al acceder a ellos se aplican las políticas de privacidad de cada plataforma.
Plugins y contenidos incrustados
- Vídeos de YouTube (modo de privacidad mejorada)
- Google Maps (solo con consentimiento)
- ReCaptcha v3 (protección contra el spam)
- Google Fonts (alojadas localmente)
Recomienda a tus amigos
Qué tratamos. Si participa en nuestra promoción de recomendación «Recomienda a tus amigos», guardamos su dirección de correo electrónico, su nombre, su idioma, su código de recomendación personal, así como la dirección de entrega y de facturación de su pedido de forma abreviada (código postal y calle). Si alguien canjea su código, guardamos además el número de pedido, la dirección de correo electrónico y la dirección abreviada de esa persona, la fecha del pedido, el valor de la mercancía y el estado de la recomendación.
Para qué. Asignamos los canjes al código de recomendación correcto, comprobamos si se trata de un primer pedido y si la recomendación cumple las condiciones de participación, emitimos los cupones y evitamos abusos. La base jurídica es la ejecución de la promoción conforme al art. 6, apdo. 1, letra b del RGPD, así como nuestro interés legítimo en la prevención de abusos conforme al art. 6, apdo. 1, letra f del RGPD. El aviso sobre la promoción en nuestros correos electrónicos a clientes existentes lo enviamos sobre la base del § 7, apdo. 3 de la UWG; usted puede oponerse a ello en cualquier momento (véase más abajo).
Sin comunicación a la otra parte. Quien le haya recomendado no sabrá por nosotros ni su nombre, ni su dirección, ni su pedido. A la inversa, tampoco le indicamos quién ha canjeado su código. No solicitamos datos de contacto de conocidos; usted mismo comparte su código.
Plazo de conservación. Eliminamos los datos de la promoción tres años después del final del año del último canje, siempre que no se opongan obligaciones legales de conservación.
Proveedores de servicios. Gestionamos los cupones en nuestro sistema de tienda y enviamos los correos electrónicos a través de Cloudflare. Con ambos proveedores existen contratos de encargo de tratamiento.
Oposición. Puede oponerse en cualquier momento al uso de su dirección de correo electrónico para avisos de recomendación, sin que se le originen otros costes que los de transmisión según las tarifas básicas. Basta con un breve mensaje con «Keine Empfehlungsmails» a [email protected]. Sus demás derechos (acceso, rectificación, supresión, limitación, portabilidad de los datos, reclamación ante una autoridad de control) se aplican según lo descrito en el resto de esta política.
Supresión de datos
Los datos se suprimen en cuanto deja de existir la finalidad y no hay obligación de conservación. En lugar de la supresión, en su caso, se procede al bloqueo.
Modificaciones de esta declaración
Adaptamos esta política de privacidad cuando los cambios en el tratamiento de datos lo hagan necesario. Le rogamos que se informe con regularidad.
Derechos de los interesados
- Revocación de los consentimientos otorgados (art. 7 RGPD)
- Acceso, rectificación, supresión, limitación (art. 15–18 RGPD)
- Portabilidad de los datos (art. 20 RGPD)
- Oposición a la publicidad directa & a los intereses legítimos (art. 21 RGPD)
- Reclamación ante una autoridad de control (art. 77 RGPD)
Definiciones de términos
Términos como «profiling», «consent», «SCC», etc. se corresponden con las definiciones del RGPD (art. 4) o de las directrices del CEPD.