Política de privacidad

Professional Rosetten Design UG

Raiffeisenstraße 8A · 61169 Friedberg · Alemania

Registro Mercantil: HRB 8131 Friedberg · NIF/IVA: DE301154809

Director General: Volker Stilgenbauer

Correo electrónico: info@prd-group.eu · Tel.: +49 6031 790809-0

Versión: Enero 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de este sitio web es:

Professional Rosetten Design UG Raiffeisenstraße 8A · 61169 Friedberg · Alemania / Deutschland Tel.: +49 6031 790809-0 · Fax: +49 6031 772840-8 E-Mail: info@prd-group.eu Geschäftsführer: Volker Stilgenbauer · HRB 8131 Friedberg · USt.: DE301154809

Nota: Aunque el responsable tiene su domicilio en Alemania, el tratamiento de datos de clientes españoles se rige por el Reglamento General de Protección de Datos (RGPD) de la UE, que es de aplicación directa en España.

2. Bases jurídicas del tratamiento

El tratamiento de datos personales se realiza sobre las siguientes bases jurídicas del art. 6 RGPD:

Consentimiento del interesado (art. 6.1.a RGPD) — para cookies opcionales, marketing y análisis.
Ejecución de un contrato (art. 6.1.b RGPD) — para el procesamiento de pedidos y gestión del cliente.
Obligación legal (art. 6.1.c RGPD) — para el cumplimiento de obligaciones fiscales y comerciales.
Interés legítimo (art. 6.1.f RGPD) — para la seguridad técnica del sitio web y la publicidad directa a clientes existentes.

3. Registros de servidor (Server-Logfiles)

Al visitar este sitio web, su navegador transmite automáticamente datos de uso que se almacenan en archivos de registro del servidor. Los datos almacenados incluyen:

Nombre de la página visitada
Fecha y hora del acceso
Volumen de datos transmitidos
Dirección IP (anonimizada)
Tipo y versión del navegador
Sistema operativo del dispositivo
URL de referencia (página visitada anteriormente)

Estos datos sirven exclusivamente para garantizar el funcionamiento técnico y la seguridad del sitio web. No es posible su asignación a una persona concreta. Base jurídica: art. 6.1.f RGPD (interés legítimo). Los datos se eliminan automáticamente a los 7 días.

4. Formulario de contacto y correo electrónico

Al utilizar el formulario de contacto, recabamos sus datos personales (nombre, dirección de correo electrónico, texto del mensaje) únicamente en la medida en que usted los facilite. El tratamiento tiene por objeto atender y gestionar su consulta.

Base jurídica: art. 6.1.b RGPD si la consulta está relacionada con un contrato; en caso contrario, art. 6.1.f RGPD por interés legítimo en responder a su consulta.

Sus datos se eliminarán una vez finalizado el tratamiento de su consulta, salvo que existan obligaciones legales de conservación.

5. Cuenta de cliente

Al crear una cuenta de cliente, recabamos sus datos personales en el ámbito indicado. El tratamiento tiene por objeto simplificar y mejorar el proceso de compra. Base jurídica: art. 6.1.b RGPD.

Puede eliminar su cuenta de cliente en cualquier momento. Sus datos se eliminarán tras la cancelación de la cuenta, salvo que existan obligaciones legales de conservación.

6. Recogida y tratamiento en pedidos

Al realizar un pedido, recabamos y utilizamos sus datos personales únicamente en la medida necesaria para el cumplimiento y la gestión del pedido. La facilitación de los datos es necesaria para la celebración del contrato. Base jurídica: art. 6.1.b RGPD.

Sus datos se transmiten a terceros únicamente en la medida en que sea necesario para la ejecución del contrato. Las categorías de destinatarios son:

Empresas de transporte (p. ej. DHL, DPD) — para la entrega del pedido.
Proveedores de servicios de pago (p. ej. PayPal, Klarna) — para el procesamiento del pago.
Shopify International Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda — como plataforma técnica (encargado del tratamiento conforme al art. 28 RGPD).
Asesores fiscales y auditores — en la medida en que sea legalmente necesario.

7. Uso del correo electrónico para publicidad directa

Utilizamos su dirección de correo electrónico, obtenida en el marco de la venta de un producto o servicio, para el envío electrónico de publicidad sobre productos o servicios propios similares, siempre que no se haya opuesto a dicho uso.

Base jurídica: art. 6.1.f RGPD (interés legítimo en la publicidad directa). Puede oponerse en cualquier momento a este uso dirigiéndose a nosotros por correo electrónico a info@prd-group.eu.

8. Cookies y gestión del consentimiento

Nuestro sitio web utiliza cookies y tecnologías similares. Las cookies son pequeños archivos de texto almacenados en su dispositivo que permiten analizar el uso del sitio web.

Distinguimos las siguientes categorías:

Cookies técnicamente necesarias: imprescindibles para el funcionamiento del sitio (p. ej. carrito, inicio de sesión). Base jurídica: art. 6.1.b y f RGPD. No se requiere consentimiento.
Cookies de personalización: guardan sus preferencias. Base jurídica: art. 6.1.a RGPD (consentimiento).
Cookies de marketing: para publicidad dirigida. Base jurídica: art. 6.1.a RGPD (consentimiento).
Cookies analíticas: para analizar el comportamiento de uso. Base jurídica: art. 6.1.a RGPD (consentimiento).

El consentimiento para cookies opcionales se presta a través del banner de cookies que aparece en la primera visita al sitio web. Puede revocar su consentimiento en cualquier momento a través del enlace de configuración de cookies en el pie de página. El consentimiento queda registrado y puede revocarse en cualquier momento con efectos de futuro.

9. Google Analytics

Utilizamos Google Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»).

Google Analytics utiliza cookies que permiten analizar el uso del sitio web. La información generada sobre su uso de este sitio web se transmite a un servidor de Google y se almacena en él. En el marco de la anonimización de IP, Google acorta su dirección IP dentro de la Unión Europea antes de la transmisión a EE. UU.

Base jurídica: art. 6.1.a RGPD (consentimiento), que puede otorgar a través del banner de cookies. Sin su consentimiento, Google Analytics no se activará.

Para las transferencias de datos a EE. UU., Google ha suscrito cláusulas contractuales tipo conforme al art. 46.2.c RGPD. Más información: https://policies.google.com/privacy

Puede revocar el consentimiento para Google Analytics en cualquier momento a través de la configuración de cookies (enlace en el pie de página).

10. Google Maps

En este sitio web, Google Maps no está actualmente integrado de forma activa. En caso de que se integre en el futuro, este apartado se actualizará y se recabará el consentimiento de los usuarios conforme al art. 6.1.a RGPD.

11. Shopify como operador de la plataforma

Nuestro sitio web está alojado en la plataforma Shopify. El proveedor es Shopify International Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda. Shopify actúa como encargado del tratamiento conforme al art. 28 RGPD. Se ha suscrito un contrato de encargo de tratamiento (Data Processing Agreement) con Shopify.

Shopify trata datos para la prestación técnica de la tienda, la gestión de pedidos y pagos, y la prevención del fraude. Más información: https://www.shopify.com/legal/privacy

11a. Shopify como responsable independiente (funciones avanzadas)

Además de su papel como encargado del tratamiento, Shopify utiliza determinadas funciones avanzadas que implican datos de sus interacciones con nuestra tienda, otros comerciantes de Shopify y la plataforma Shopify en general. Para estos fines — incluida la prevención del fraude entre comerciantes, la publicidad personalizada y la mejora de la plataforma Shopify — Shopify actúa como responsable independiente del tratamiento en virtud del RGPD y no como encargado nuestro.

Cuando Shopify actúa como responsable independiente, es Shopify — y no Professional Rosetten Design UG — el responsable del tratamiento de sus datos personales para dichos fines, incluida la respuesta a sus solicitudes de ejercicio de derechos.

Más información sobre cómo Shopify trata sus datos como responsable independiente en: https://www.shopify.com/legal/privacy/app-users. Puede ejercer sus derechos directamente ante Shopify a través del portal de privacidad: https://privacy.shopify.com/es

12. Delegado de Protección de Datos

Puede ponerse en contacto con nuestro Delegado de Protección de Datos en:

E-Mail: info@prd-group.eu

13. Derechos de los interesados

Cuando se cumplan los requisitos legales, le asisten los siguientes derechos:

Derecho de acceso (art. 15 RGPD): puede solicitar información sobre los datos personales que tratamos.
Derecho de rectificación (art. 16 RGPD): puede solicitar la corrección de datos inexactos.
Derecho de supresión (art. 17 RGPD): puede solicitar la eliminación de sus datos, salvo que existan obligaciones legales de conservación.
Derecho a la limitación del tratamiento (art. 18 RGPD).
Derecho a la portabilidad de los datos (art. 20 RGPD).
Derecho de oposición (art. 21 RGPD): tiene derecho a oponerse al tratamiento de sus datos basado en el art. 6.1.f RGPD.
Derecho a revocar el consentimiento (art. 7.3 RGPD): el consentimiento prestado puede revocarse en cualquier momento con efectos de futuro.

Para ejercer sus derechos, diríjase a: info@prd-group.eu

14. Derecho de reclamación ante la autoridad de control

Conforme al art. 77 RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales no es conforme a la ley.

En España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6 · 28001 Madrid · España Tel.: +34 901 100 099 · Web: www.aepd.es · E-Mail: info@aepd.es

También puede dirigirse al Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI) como autoridad de control del responsable del tratamiento en Alemania:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Gustav-Stresemann-Ring 1 · 65189 Wiesbaden · Deutschland Tel.: +49 611 1408-0 · E-Mail: poststelle@datenschutz.hessen.de · Web: www.datenschutz.hessen.de

15. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para el fin respectivo o mientras lo exijan las obligaciones legales de conservación:

Datos de pedidos: 10 años (obligaciones fiscales y mercantiles según § 147 AO y § 257 HGB alemán; en España: art. 30 CCom y art. 66 LGT).
Solicitudes de contacto: hasta su tramitación definitiva, posteriormente eliminación.
Cuenta de cliente: hasta su eliminación por el usuario.
Archivos de registro del servidor: 7 días.
Registros de consentimiento de cookies: 12 meses.