Política de privacidad

1. Responsable y contacto

El responsable de los tratamientos descritos a continuación en la tienda en línea LABGROWNLOVE es Dominik Klein, que opera bajo el nombre Dominik Klein Consulting, Auf dem Steinacker 1, 52391 Vettweiß, Alemania. Para consultas de protección de datos: info@labgrownlove.de, teléfono: +49 1522 3156091.

Esta declaración se refiere a nuestra tienda, los pedidos y las comunicaciones relacionadas. En los servicios de los que un proveedor sea responsable por sí mismo, se aplican además sus avisos de privacidad. El mero uso de nuestra tienda no constituye consentimiento para tratamientos opcionales.

2. Categorías de datos, finalidades y bases jurídicas

Tratamos los datos que nos facilita, los datos técnicos generados al utilizar la tienda y la información que recibimos de los proveedores correspondientes para gestionar pagos, envíos u otros servicios encargados. Se incluyen, en particular:

• Datos de contacto y de cuenta, como nombre, dirección, correo electrónico y, en su caso, número de teléfono;
• Datos de pedidos y contratos, como productos, talla del anillo, configuración, solicitudes de grabado, números de pedido, facturas, resultado del pago y estado de entrega;
• Datos de comunicación procedentes de consultas, asesoramiento, reclamaciones, reservas de citas y reseñas;
• Datos técnicos de uso, como dirección IP, fecha y hora, navegador, dispositivo, páginas visitadas e identificadores técnicos, así como eventos de uso cuando se utilicen las funciones correspondientes de análisis y publicidad.

El tratamiento para adoptar medidas precontractuales a su solicitud, gestionar pedidos, entregas, pagos y defectos se basa en el artículo 6.1.b del RGPD. Cumplimos las obligaciones legales de conservación y documentación sobre la base del artículo 6.1.c del RGPD. La seguridad y el funcionamiento fiable de la tienda, la prevención del abuso y el ejercicio o la defensa de reclamaciones responden a nuestros intereses legítimos conforme al artículo 6.1.f del RGPD. La publicidad y los análisis que requieren consentimiento se basan en el artículo 6.1.a del RGPD.

Los datos del pedido marcados como obligatorios son necesarios para el contrato; sin ellos, puede que no sea posible tramitar un pedido. Los datos voluntarios y el consentimiento publicitario no son requisitos para comprar.

3. Plataforma de la tienda y funcionamiento técnico

Nuestra tienda utiliza Shopify. Para los clientes del Espacio Económico Europeo interviene, en particular, Shopify International Limited, con sede en Irlanda; también pueden tratar datos otras empresas de Shopify y subcontratistas técnicos en otros países. Shopify proporciona, entre otros servicios, alojamiento, administración de la tienda y los pedidos, proceso de pago, cuentas de clientes y funciones de seguridad. Para ello se tratan datos técnicos de conexión y los datos de clientes y pedidos necesarios para cada función.

Cuando Shopify trata datos siguiendo nuestras instrucciones, actúa como encargado del tratamiento. Para determinados servicios propios, como Shop y Shop Pay, puede actuar como responsable independiente. Encontrará detalles, destinatarios e información sobre transferencias internacionales en la política de privacidad de Shopify y la información para consumidores. Las solicitudes relativas a tratamientos de los que Shopify sea responsable independiente también pueden presentarse mediante su portal de privacidad.

Los registros técnicos se tratan para prestar el servicio, analizar errores y defenderse frente a ataques. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés es disponer de una tienda segura y operativa. Los datos relacionados con la seguridad pueden conservarse hasta esclarecer un incidente y para ejercer acciones legales.

4. Pedidos, pago y envío

Los proveedores de pago y transporte reciben los datos necesarios para ejecutar el contrato. Los datos completos de tarjetas o de acceso bancario introducidos directamente ante un proveedor de pago son tratados por este. Nosotros recibimos la información de pago necesaria para identificar y gestionar la operación.

Según el método elegido al finalizar la compra, intervienen, en particular, Shopify Payments o Shop Pay, PayPal o Klarna. Son determinantes los servicios y avisos ofrecidos en ese momento. Los proveedores de pago también tratan determinados datos bajo su propia responsabilidad, por ejemplo para cumplir obligaciones legales, prevenir fraudes o, según el método elegido, evaluar la solvencia. Información de Shopify, PayPal y Klarna. Una decisión del proveedor sobre un método de pago debe distinguirse de una decisión nuestra.

Para gestionar envíos pueden utilizarse Post/DHL o DHL Express, así como las plataformas Sendcloud o Packlink. Se transmiten, en particular, el nombre, la dirección de entrega, los datos del envío y los datos de contacto necesarios para las notificaciones de entrega acordadas. La función de estado del pedido mediante StatusPro trata los datos necesarios para mostrar su pedido y su estado de tramitación. La base jurídica para la gestión necesaria es el artículo 6.1.b del RGPD y, para las obligaciones legales de documentación, el artículo 6.1.c.

5. Configurador, lista de deseos y otras funciones

Para seleccionar y mostrar productos se integran, entre otros, Pencil Design (pencildesign.co), Jewelith de Keyideas y opciones de producto de Qikify/Tepo. Al acceder a estas funciones pueden tratarse datos técnicos de conexión, así como su selección y configuración del producto. Utilizamos estos datos para mostrar su selección y, si realiza un pedido, para fabricar y gestionar su producto.

La lista de deseos se proporciona mediante Wishlist Plus de Swym. Almacena los productos seleccionados y los vincula mediante identificadores técnicos o una cuenta de cliente que usted utilice. Las listas compartidas pueden ser consultadas por quienes dispongan del enlace correspondiente. Otras funciones son la selección de idioma y traducción mediante Weglot, las previsiones de entrega mediante Omega y la presentación de ofertas y plazos mediante BOGOS y Essential Apps. Al cargar funciones externas pueden transmitirse al proveedor la dirección IP, datos del navegador y páginas visitadas.

La base jurídica es el artículo 6.1.b del RGPD cuando el tratamiento es necesario para una función solicitada o un contrato, o el artículo 6.1.f para una presentación de la tienda cómoda y fiable. Si una función incluye accesos no necesarios al dispositivo, análisis del comportamiento o publicidad, requiere consentimiento conforme al artículo 6.1.a del RGPD y al artículo 25.1 de la TDDDG. La mera integración de una aplicación no crea una excepción a esta obligación.

6. Consultas, asesoramiento y reservas de citas

Cuando contacta con nosotros por correo electrónico, formulario, teléfono o una función de chat ofrecida, tratamos sus datos de contacto y el contenido del mensaje para atender su solicitud. Para consultas sobre un pedido o asesoramiento precontractual, la base jurídica es el artículo 6.1.b del RGPD. Las demás consultas se gestionan conforme a nuestro interés legítimo en una comunicación adecuada, según el artículo 6.1.f.

Podemos utilizar Shopify Forms para formularios, la integración de Calendly de F2 para reservar citas y la aplicación de Roar para enlazar con WhatsApp. Al utilizar WhatsApp, WhatsApp Ireland Limited también trata datos de comunicación y uso bajo su propia responsabilidad. Como alternativa, puede contactar por correo electrónico. No transmita datos de acceso a medios de pago ni información especialmente sensible a través de servicios de chat.

7. Boletines y marketing por correo electrónico

Para boletines, formularios de inscripción y comunicaciones de marketing se utiliza, entre otros servicios, Klaviyo. Tratamos su dirección de correo electrónico, los datos de perfil que facilite voluntariamente y la prueba de su inscripción y consentimiento. La base jurídica es su consentimiento conforme al artículo 6.1.a del RGPD, en relación con el artículo 7 de la UWG. Los mismos requisitos se aplican a recordatorios publicitarios de compras no completadas. Introducir una dirección de correo al finalizar la compra no constituye, por sí solo, consentimiento para recibir boletines.

La medición individualizada de aperturas y clics, si se utiliza, así como su vinculación con datos de compras o uso para crear perfiles publicitarios, requiere un consentimiento de alcance suficiente. Puede retirarlo en cualquier momento con efectos futuros, especialmente mediante el enlace de baja del correo o contactando con nosotros. La baja no afecta a los mensajes necesarios para gestionar su pedido. Consulte la política de privacidad de Klaviyo.

8. Cookies, consentimiento y acceso al dispositivo

Las cookies y tecnologías similares almacenan información en su dispositivo o acceden a ella. Los accesos estrictamente necesarios para una función solicitada expresamente, como el carrito o el proceso de pago, pueden permitirse sin consentimiento separado conforme al artículo 25.2, número 2, de la TDDDG. El tratamiento posterior de datos personales requiere además una base jurídica conforme al RGPD.

Las tecnologías no necesarias de análisis, publicidad y similares requieren su consentimiento previo conforme al artículo 25.1 de la TDDDG; el tratamiento de datos personales asociado se basa en el artículo 6.1.a del RGPD. Puede retirar su consentimiento en cualquier momento con efectos futuros. Utilice las opciones de privacidad disponibles en la tienda o contacte con nosotros. Los navegadores también permiten eliminar cookies almacenadas y bloquear nuevas cookies, lo que puede afectar al funcionamiento de la tienda. La mera eliminación no finaliza automáticamente todos los tratamientos en el servidor.

9. Análisis y medición publicitaria

En la tienda se integran las siguientes tecnologías de análisis y publicidad. Sus accesos no necesarios al dispositivo y el análisis de uso vinculado a personas requieren consentimiento previo:

• Google Tag Manager y Google Analytics: administración de etiquetas y análisis del uso y los eventos de la tienda, como visitas a páginas e interacciones de compra. Pueden tratarse identificadores en línea, información técnica del dispositivo, páginas visitadas y datos de eventos. El proveedor para usuarios europeos es Google Ireland Limited; pueden intervenir empresas de Google en otros países. Tag Manager puede activar otros servicios cuyos requisitos se aplican por separado. Información de privacidad de Google.
• Meta Pixel: medición de visitas, interacciones con productos, eventos del carrito y del proceso de pago, atribución publicitaria y creación de audiencias. Meta puede vincular estos datos a una cuenta existente en sus servicios. El proveedor es Meta Platforms Ireland Limited; pueden intervenir empresas internacionales de Meta. Para la recogida y transmisión conjuntas se aplican las condiciones pertinentes de Meta sobre corresponsabilidad; Meta realiza los tratamientos posteriores para sus propios fines. Información de privacidad de Meta.
• Lucky Orange: análisis de la utilización de la tienda, incluidos análisis de interacciones, mapas de calor y grabaciones de sesiones. Pueden registrarse visitas, clics, desplazamientos, movimientos del ratón y datos técnicos del dispositivo y de la sesión. El proveedor es Lucky Orange LLC, Estados Unidos. Información de privacidad de Lucky Orange.
• Medición publicitaria de OpenAI: el píxel de medición de OpenAI atribuye eventos de la tienda a anuncios y evalúa sus efectos. Pueden tratarse datos de páginas y eventos, identificadores en línea y datos del dispositivo y de conexión. Para datos del Espacio Económico Europeo interviene OpenAI Ireland Limited conforme a las condiciones de las herramientas publicitarias. OpenAI y nosotros actuamos, por regla general, como responsables independientes; una relación distinta de encargado del tratamiento depende de un tratamiento restringido expresamente acordado. Información de privacidad de OpenAI y condiciones de protección de datos de las herramientas publicitarias.

Los servicios publicitarios pueden crear perfiles de uso y relacionar eventos entre dispositivos o servicios. Rechazar o retirar el consentimiento necesario para ello no debe impedir una compra.

10. Reseñas y Trusted Shops

Para reseñas de clientes se integra, entre otros servicios, Judge.me. Si envía una reseña, se tratan su contenido, las imágenes que cargue y los datos necesarios para atribuirla. No publique datos personales de terceros. Mostrar una reseña presentada por usted para su publicación sirve a esa publicación solicitada y a nuestro interés legítimo en ofrecer información auténtica sobre los productos. Las invitaciones publicitarias por correo para dejar reseñas requieren el consentimiento correspondiente.

El Trustbadge de Trusted Shops muestra información de confianza y valoraciones y puede facilitar el acceso a la protección del comprador. Al cargarlo se transmiten a Trusted Shops, en particular, datos técnicos de conexión. La inscripción en la protección del comprador o el uso de otras prestaciones implica además los datos de contacto y pedido necesarios. La base jurídica depende de la función: artículo 6.1.f del RGPD para mostrar información de confianza, artículo 6.1.b para servicios solicitados y artículo 6.1.a para funciones adicionales que requieren consentimiento. Los accesos no necesarios al dispositivo requieren además consentimiento. Los acuerdos con Trusted Shops se aplican a los tratamientos bajo responsabilidad conjunta; Trusted Shops trata de forma independiente sus propios servicios de afiliación y protección. Más información y contactos: Trusted Shops y Judge.me.

11. Otros destinatarios y transferencias internacionales

Además de los proveedores mencionados, pueden acceder a datos los proveedores sujetos a nuestras instrucciones para mantenimiento técnico, gestión de datos, contabilidad y atención al cliente, cuando sea necesario para su tarea. Por obligaciones legales o para ejercer acciones pueden transmitirse datos a autoridades, tribunales y asesores jurídicos o fiscales. Cada comunicación está vinculada a una finalidad y a la base jurídica correspondiente.

Los proveedores internacionales pueden tratar datos fuera de la UE y del EEE, especialmente en Estados Unidos y Canadá. Deben cumplirse además los requisitos de los artículos 44 y siguientes del RGPD. Según el proveedor y el tratamiento, pueden utilizarse una decisión de adecuación aplicable, normas corporativas vinculantes aprobadas o cláusulas contractuales tipo de la UE con medidas complementarias cuando proceda. Una transferencia a Estados Unidos no queda amparada por el mero hecho de que el proveedor tenga allí su sede; invocar una decisión de adecuación exige que sea realmente aplicable al destinatario.

Puede solicitarnos información sobre las garantías aplicadas a una transferencia concreta y una copia o la forma de obtenerlas; también encontrará información en los enlaces de los proveedores. En terceros países pueden existir facultades de acceso de las autoridades y posibilidades de tutela jurídica diferentes.

12. Plazos de conservación

Conservamos datos personales únicamente mientras sean necesarios para la finalidad indicada o exista una obligación legal. Las consultas no sujetas a conservación obligatoria se eliminan tras su tramitación definitiva cuando ya no existan motivos legítimos para conservarlas. Los datos de la cuenta se tratan hasta su eliminación o hasta que dejen de ser necesarios; los datos de pedidos sujetos a conservación obligatoria se mantienen por separado.

Según el documento, los registros comerciales y fiscales están sujetos, por regla general, a plazos de seis, ocho o diez años, que normalmente comienzan al finalizar el año natural correspondiente. Los requisitos legales pueden prolongarlos en casos concretos. Los datos necesarios para reclamaciones legales se conservan con tratamiento restringido hasta que desaparezca esa finalidad, en particular hasta que prescriban las acciones correspondientes.

Los datos del boletín se utilizan, por regla general, para los envíos hasta la retirada del consentimiento o la baja. Las pruebas de consentimiento y los registros de bloqueo necesarios pueden conservarse más tiempo para acreditar la licitud y respetar su baja. La duración de las cookies y la conservación por los proveedores dependen de la finalidad y la configuración concretas; puede solicitar información adicional sobre un tratamiento que le afecte.

13. Sus derechos

Conforme a los requisitos legales, tiene derecho de acceso (artículo 15 del RGPD), rectificación (artículo 16), supresión (artículo 17), limitación del tratamiento (artículo 18) y portabilidad (artículo 20). Puede retirar el consentimiento en cualquier momento con efectos futuros (artículo 7.3). Esto no afecta a la licitud del tratamiento anterior a la retirada.

Puede oponerse al tratamiento basado en el artículo 6.1.e o f del RGPD por motivos relacionados con su situación particular (artículo 21.1). Puede oponerse en cualquier momento y sin indicar motivos al tratamiento con fines de marketing directo, incluida la elaboración de perfiles relacionada (artículo 21.2 y 21.3).

En las condiciones del artículo 22 del RGPD, tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar. Encontrará información sobre posibles decisiones automatizadas de proveedores de pago responsables independientes en sus respectivos avisos.

Para ejercer sus derechos, basta con enviar un mensaje a info@labgrownlove.de. Podemos solicitar los datos necesarios para identificarle de forma segura. También tiene derecho a presentar una reclamación ante una autoridad de protección de datos (artículo 77 del RGPD), especialmente en el Estado miembro de su residencia, lugar de trabajo o presunta infracción. Para nuestra sede es competente la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia: www.ldi.nrw.de.

14. Cambios

Adaptamos estos avisos cuando cambian nuestros tratamientos o los requisitos legales. Su modificación no sustituye al consentimiento que sea necesario.

Última actualización: 23 de septiembre de 2026