Protección de datos
Política de privacidad
Fecha: 12 de agosto de 2026
1. Responsable del tratamiento
El responsable del tratamiento de datos personales en el marco de esta tienda en línea es:
Mateo Kunert
Razón social: CreamyDay
Weststraße 1
06773 Gräfenhainichen
Alemania
Correo electrónico: creamyday@outlook.com
2. Información general
Solo procesamos datos personales en la medida en que sea necesario para el funcionamiento de la tienda en línea, el procesamiento de consultas, la ejecución de pedidos, la tramitación de pagos, la entrega o el cumplimiento de obligaciones legales.
Los datos personales son información que permite identificar directa o indirectamente a una persona física.
El procesamiento se basa en particular en las siguientes disposiciones:
– Artículo 6, apartado 1, letra a del RGPD en caso de consentimiento,
– Artículo 6, apartado 1, letra b del RGPD para la ejecución de un contrato o medidas precontractuales,
– Artículo 6, apartado 1, letra c del RGPD para el cumplimiento de obligaciones legales,
– Artículo 6, apartado 1, letra f del RGPD para la salvaguarda de intereses legítimos.
3. Prestación de la tienda en línea por Shopify
Nuestra tienda en línea se proporciona a través de la plataforma de comercio electrónico Shopify.
Para los usuarios dentro del Espacio Económico Europeo, el proveedor relevante es:
Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irlanda
Shopify procesa los datos necesarios para la prestación técnica, la seguridad, la administración y la tramitación de la tienda en línea.
Esto puede incluir en particular:
– Dirección IP,
– Información del navegador y del dispositivo,
– Páginas visitadas,
– Fecha y hora de los accesos,
– Contenido del carrito de compras,
– Información de cookies y consentimiento,
– Nombre y datos de contacto,
– Dirección de facturación y envío,
– Información del pedido,
– Información de pago y transacciones,
– Datos de seguridad y prevención de fraudes.
El procesamiento se realiza para la prestación de la tienda en línea, para el cumplimiento del contrato y para la salvaguarda de nuestro interés legítimo en un funcionamiento seguro y fiable de la tienda.
Las bases legales son el Artículo 6, apartado 1, letras b y f del RGPD.
Shopify puede procesar datos dentro de su grupo de empresas y a través de los proveedores de servicios utilizados, también fuera del Espacio Económico Europeo.
Según Shopify, utiliza decisiones de adecuación, Normas Corporativas Vinculantes o Cláusulas Contractuales Tipo como mecanismos de protección para las transferencias internacionales, dependiendo del destinatario.
4. Datos técnicos de acceso
Al visitar nuestra tienda en línea, se procesan los datos técnicos de acceso necesarios.
Esto puede incluir:
– Dirección IP,
– Fecha y hora,
– Páginas y archivos visitados,
– Tipo y versión del navegador,
– Sistema operativo,
– Dirección de referencia,
– Información del dispositivo,
– Información de errores y seguridad.
El procesamiento se realiza para la provisión estable y segura de la tienda en línea, así como para la detección de errores técnicos o accesos indebidos.
La base legal es el Artículo 6, apartado 1, letra f del RGPD.
Nuestro interés legítimo consiste en el funcionamiento seguro, estable y técnicamente fiable de la tienda en línea.
5. Pedidos y tramitación de contratos
Cuando realizas un pedido, procesamos en particular:
– Nombre y apellidos,
– Dirección de correo electrónico,
– Número de teléfono, si se proporciona,
– Dirección de facturación,
– Dirección de envío,
– Productos pedidos,
– Número de pedido,
– Valor del pedido,
– Método de pago elegido,
– Estado del pago,
– Información de envío y seguimiento,
– Mensajes relacionados con el pedido.
El procesamiento es necesario para aceptar, procesar, pagar y entregar el pedido.
La base legal es el Artículo 6, apartado 1, letra b del RGPD.
La información de pedido, contractual, de pago y de facturación se procesa adicionalmente en la medida en que sea necesario para el cumplimiento de las obligaciones legales de conservación en materia mercantil y fiscal.
La base legal es el Artículo 6, apartado 1, letra c del RGPD.
6. Contacto por correo electrónico
Para la comunicación por correo electrónico utilizamos Microsoft Outlook.
El proveedor en el Espacio Económico Europeo es:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublín 18
Irlanda
Si te pones en contacto con nosotros por correo electrónico, se procesarán en particular tu dirección de correo electrónico, el contenido de tu mensaje y otra información transmitida voluntariamente.
Si la consulta se refiere a un pedido o a un posible contrato, la base legal es el Artículo 6, apartado 1, letra b del RGPD.
En el caso de consultas generales, el procesamiento se basa en el Artículo 6, apartado 1, letra f del RGPD.
Nuestro interés legítimo reside en el procesamiento y la respuesta a las consultas.
Microsoft puede procesar datos, dependiendo del servicio utilizado, también fuera del Espacio Económico Europeo. Según Microsoft, para ello utiliza mecanismos de transferencia previstos por la ley.
7. Formulario de contacto
Si utilizas nuestro formulario de contacto, procesaremos en particular:
– Nombre,
– Dirección de correo electrónico,
– Número de pedido, si se indica,
– Contenido del mensaje,
– Documentos o imágenes enviados voluntariamente.
Los datos se utilizarán para tramitar y responder a la solicitud.
La base legal es el Artículo 6, apartado 1, letra b del RGPD, si la solicitud se refiere a un contrato o a un posible pedido.
En el caso de otras consultas, la base legal es el Artículo 6, apartado 1, letra f del RGPD.
8. Tramitación de pagos
Para la tramitación del pago, los datos necesarios se transmitirán al proveedor de servicios de pago seleccionado en la caja.
Esto puede incluir en particular:
– Nombre,
– Dirección de facturación,
– Dirección de correo electrónico,
– Valor del pedido,
– Método de pago,
– Número de transacción,
– Estado del pago,
– Información técnica necesaria para el pago.
Los datos de pago son procesados directamente por el proveedor de servicios de pago seleccionado.
Normalmente, solo recibimos la información necesaria para la confirmación y tramitación del pago.
La base legal es el Artículo 6, apartado 1, letra b del RGPD.
Los proveedores de pagos pueden realizar controles de seguridad, identidad, prevención de fraudes o solvencia bajo su propia responsabilidad.
Para estos procesamientos, se aplican adicionalmente las políticas de privacidad del proveedor de pagos seleccionado.
9. Shop Pay y funciones de pago rápido
Si en la caja se ofrece Shop Pay o una función de pago rápido similar, los clientes pueden utilizar la información de contacto, envío y pago que tienen almacenada con el proveedor correspondiente para una tramitación más rápida.
Al utilizar Shop Pay, Shopify procesa la información de la cuenta, el pedido, el contacto y el pago necesaria para proporcionar la función.
El uso de una función de pago rápido es voluntario.
La base legal para el procesamiento necesario para el pedido es el Artículo 6, apartado 1, letra b del RGPD.
10. Cumplimiento y envío
Para el procesamiento y la entrega de un pedido, los datos personales necesarios se transmiten a los socios de cumplimiento, envío y logística utilizados.
Esto puede incluir:
– Nombre y apellidos,
– Dirección de envío,
– Número de teléfono, si es necesario para la entrega,
– Número de pedido,
– Productos pedidos,
– Información de envío y seguimiento.
La transmisión solo se realiza en la medida en que sea necesaria para la ejecución del pedido.
La base legal es el Artículo 6, apartado 1, letra b del RGPD.
Dependiendo del socio utilizado, los datos pueden transferirse a un país fuera del Espacio Económico Europeo.
Si no existe una decisión de adecuación de la Comisión Europea, la transferencia solo se realizará dentro de los requisitos legales y utilizando un mecanismo de transferencia permitido.
11. Cuenta de cliente
En la medida en que se ofrezcan cuentas de cliente, se pueden procesar, entre otros, los siguientes datos:
– Nombre,
– Dirección de correo electrónico,
– Direcciones almacenadas,
– Historial de pedidos,
– Configuración de la cuenta.
El procesamiento se realiza para la provisión y administración de la cuenta de cliente, así como para la simplificación de la tramitación de pedidos.
La base legal es el Artículo 6, apartado 1, letra b del RGPD.
La eliminación de una cuenta de cliente se puede solicitar a través de nuestra dirección de contacto.
Las obligaciones legales de conservación no se ven afectadas.
12. Boletín de noticias
Si te suscribes voluntariamente a nuestro boletín, procesaremos tu dirección de correo electrónico para enviarte información sobre productos, ofertas y novedades.
La base legal es tu consentimiento de conformidad con el Artículo 6, apartado 1, letra a del RGPD.
Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro.
Para ello, utiliza el enlace para darte de baja en un correo electrónico del boletín o contáctanos:
La legalidad del procesamiento realizado hasta la revocación no se verá afectada.
13. Cookies y tecnologías similares
Nuestra tienda en línea utiliza cookies y tecnologías similares.
Las cookies técnicamente necesarias pueden utilizarse en particular para las siguientes funciones:
– Carrito de compra,
– Proceso de compra,
– Cuenta de cliente,
– Funciones de seguridad,
– Configuración de idioma,
– Configuración de privacidad y consentimiento.
Las cookies técnicamente necesarias se utilizan sin consentimiento separado dentro del marco de las disposiciones legales.
En la medida en que se procesen datos personales, el procesamiento se realiza en particular sobre la base del Artículo 6, apartado 1, letra b o f del RGPD.
Las cookies no técnicamente necesarias y tecnologías comparables solo se utilizan si has dado tu consentimiento previamente a través del banner de cookies.
La base legal es el § 25, apartado 1 de la Ley de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG) en relación con el Artículo 6, apartado 1, letra a del RGPD.
Puedes cambiar o revocar un consentimiento otorgado en cualquier momento a través de la configuración de cookies con efecto para el futuro.
14. Servicios de análisis y marketing
Las tecnologías de análisis o marketing opcionales solo se activarán si se ha obtenido el consentimiento necesario para ello.
Las categorías y los proveedores ofrecidos en cada caso se muestran en el banner de cookies o en la configuración de cookies.
En la medida en que se procesen datos personales sobre la base de un consentimiento, la base legal es el Artículo 6, apartado 1, letra a del RGPD en relación con el Artículo 25, apartado 1 de la TDDDG.
El consentimiento puede revocarse en cualquier momento a través de la configuración de cookies con efecto para el futuro.
15. Destinatarios de datos personales
Según el proceso, los datos personales pueden transmitirse a las siguientes categorías de destinatarios:
– Proveedores de tiendas y alojamiento web,
– Proveedores de aplicaciones de Shopify utilizadas,
– Proveedores de servicios de cumplimiento,
– Proveedores de servicios de pago,
– Bancos y empresas de tarjetas,
– Proveedores de servicios de envío y logística,
– Proveedores de correo electrónico y comunicación,
– Proveedores de servicios de TI y seguridad,
– Proveedores de servicios contables y fiscales,
– Autoridades y organismos públicos en caso de obligación legal.
Una transmisión solo se realizará si es necesaria para el cumplimiento del contrato, si existe una obligación legal, si se ha obtenido un consentimiento o si existe otra base legal permitida.
16. Transferencias internacionales de datos
Algunos de los proveedores de servicios o destinatarios utilizados pueden estar ubicados fuera del Espacio Económico Europeo.
En estos casos, la transferencia de datos solo se realizará de acuerdo con los requisitos legales.
Como mecanismos de protección se consideran, en particular, las decisiones de adecuación de la Comisión Europea, las cláusulas contractuales tipo, las normas corporativas vinculantes u otras garantías previstas legalmente.
17. Período de conservación
Almacenamos los datos personales solo durante el tiempo que sea necesario para el fin de procesamiento respectivo.
Los datos de pedidos, contratos, pagos y facturas se almacenan en el marco de las obligaciones legales de conservación comerciales y fiscales.
Los datos de las consultas de los clientes se eliminan una vez que la consulta ha sido procesada de forma definitiva y no existen obligaciones legales de conservación ni razones legítimas para un almacenamiento adicional.
Los datos del boletín se almacenan hasta la revocación del consentimiento.
18. Tus derechos
Tienes los siguientes derechos en el marco de las disposiciones legales:
– Derecho de acceso,
– Derecho de rectificación,
– Derecho de supresión,
– Derecho a la limitación del tratamiento,
– Derecho a la portabilidad de los datos,
– Derecho de oposición,
– Derecho a retirar los consentimientos otorgados.
Para ejercer tus derechos, puedes contactarnos:
19. Derecho de oposición
En la medida en que los datos personales se procesen sobre la base del Artículo 6, apartado 1, letra f del RGPD, tienes derecho a oponerte al procesamiento por motivos relacionados con tu situación particular.
Si los datos se procesan para fines de marketing directo, puedes oponerte a este procesamiento en cualquier momento.
20. Derecho de reclamación
Tienes derecho a presentar una reclamación ante una autoridad de protección de datos si consideras que el tratamiento de tus datos personales infringe las normativas de protección de datos.
Puedes dirigirte, en particular, a la autoridad de control de tu lugar de residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción.
21. Seguridad de los datos
Tomamos las medidas técnicas y organizativas adecuadas para proteger los datos personales contra la pérdida, manipulación, acceso no autorizado y otros riesgos de seguridad.
La transmisión de datos en la tienda online se realiza de forma cifrada.
22. Cambios en esta política de privacidad
Podemos adaptar esta política de privacidad si los servicios utilizados, los tratamientos de datos o los requisitos legales cambian.
Se aplica la versión actual publicada en esta página.