Política de privacidad

Esta traducción se ofrece únicamente a título informativo. Solo la versión en alemán es jurídicamente vinculante.

Política de privacidad

de la tienda online FlashyHue (flashyhue.com)
Versión: 30 de septiembre de 2026

1. Responsable

El responsable del tratamiento de datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Centropy Lights UG (haftungsbeschränkt)
representada por su administrador Mika Eichhoff
Pappelweg 29, 73614 Schorndorf, Alemania
Correo electrónico: info@flashyhue.com
Teléfono: +49 178 8997886

No hemos designado un delegado de protección de datos, ya que no estamos legalmente obligados a ello. Si tiene preguntas sobre protección de datos, diríjase directamente a los datos de contacto indicados.

2. Resumen

Tratamos datos personales solo en la medida necesaria para el funcionamiento de nuestra tienda, la gestión de sus pedidos, la comunicación con usted o – con su consentimiento – con fines de análisis y marketing. A continuación le informamos de qué datos tratamos, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo y a quién los comunicamos. Las bases jurídicas son en particular:

• art. 6, apdo. 1, letra a) RGPD – consentimiento,
• art. 6, apdo. 1, letra b) RGPD – ejecución de un contrato y medidas precontractuales,
• art. 6, apdo. 1, letra c) RGPD – cumplimiento de obligaciones legales (p. ej., conservación mercantil y fiscal),
• art. 6, apdo. 1, letra f) RGPD – intereses legítimos (p. ej., funcionamiento seguro y estable de la tienda, prevención del fraude, publicidad directa a clientes existentes).

3. Alojamiento y sistema de tienda (Shopify)

Nuestra tienda funciona en la plataforma de comercio electrónico Shopify. El proveedor para comerciantes en Europa es Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»). Shopify almacena y trata por encargo nuestro los datos que se generan al visitar la tienda y al realizar pedidos (art. 28 RGPD). Entre ellos figuran datos de acceso técnicamente necesarios como la dirección IP, la fecha y hora del acceso, las páginas visitadas, información del navegador y del dispositivo y la URL de referencia. Estos datos son necesarios para mostrar la tienda, garantizar su seguridad y evitar abusos (art. 6, apdo. 1, letra f) RGPD o, si se trata de un pedido, art. 6, apdo. 1, letra b) RGPD).

Shopify también puede transferir datos a empresas vinculadas, en particular a Shopify Inc. en Canadá y a Shopify Commerce Inc. o proveedores de servicios en EE. UU. Para Canadá existe una decisión de adecuación de la Comisión Europea. Las transferencias a EE. UU. se realizan sobre la base del Marco de Privacidad de Datos UE-EE. UU., siempre que el destinatario esté certificado, y en los demás casos sobre la base de las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) RGPD). Encontrará más información en la política de privacidad de Shopify: https://www.shopify.com/es/legal/privacidad.

4. Red de Shopify: Shop, Shop Pay y Shopify Network Intelligence

Además del tratamiento por encargo nuestro (punto 3), Shopify utiliza determinados datos de sus visitas y compras en nuestra tienda también para fines propios y puede combinarlos con datos de sus interacciones con otros comerciantes de Shopify y con la propia Shopify. Para ello hemos activado la opción «Shopify Network Intelligence». Shopify utiliza estos datos en particular para

• detectar y prevenir el fraude y el uso indebido y proteger el checkout,
• mejorar el checkout y el pago, por ejemplo en la selección y el orden de los métodos de pago mostrados,
• desarrollar sus productos y funciones, su personalización y el rendimiento de las tiendas.

Otros comerciantes no obtienen acceso a sus datos. Para estos tratamientos, Shopify (para clientes del EEE: Shopify International Limited, dirección en el punto 3) no actúa como nuestro encargado del tratamiento, sino como responsable independiente o, en su caso, como corresponsable junto con nosotros; Shopify describe los detalles en su política de privacidad. La base jurídica de la transmisión a Shopify es el art. 6, apdo. 1, letra f) RGPD; nuestro interés legítimo consiste en un checkout seguro y optimizado para la conversión. Si para ello se utilizan cookies o tecnologías comparables que no son estrictamente necesarias, o sus datos se usan con fines publicitarios (p. ej., anuncios basados en su actividad con otros comerciantes), solo se hace con su consentimiento a través del banner de cookies (punto 10; § 25, apdo. 1, TDDDG, art. 6, apdo. 1, letra a) RGPD). Según Shopify, sin su consentimiento estos datos no se utilizan para dichos fines.

Shop y Shop Pay: si utiliza Shop Pay en el checkout o inicia sesión con su cuenta de Shop (p. ej., a través de la app Shop o «Iniciar sesión con Shop»), Shopify trata además sus datos de contacto, dirección, pago y pedido en su cuenta de Shop como responsable independiente, para que pueda pagar más rápido en tiendas Shopify y seguir sus pedidos. Se aplican las condiciones y la política de privacidad de Shopify.

Encontrará más información en la política de privacidad de Shopify: https://www.shopify.com/legal/privacy. A través del portal de privacidad de Shopify para consumidores (https://privacy.shopify.com) puede ejercer sus derechos directamente frente a Shopify, en particular oponerse al tratamiento, retirar un consentimiento o limitar el uso de sus datos con fines publicitarios. Su derecho de oposición conforme al art. 21 RGPD (punto 20) no se ve afectado.

5. Pedidos y ejecución del contrato

Cuando realiza un pedido, tratamos los datos que indica en el checkout, en particular nombre y apellidos, dirección de entrega y de facturación, correo electrónico, en su caso teléfono, nombre de la empresa y NIF-IVA (clientes empresariales), los artículos pedidos e información de pago y envío. Utilizamos estos datos para celebrar y ejecutar el contrato de compraventa, enviarle confirmaciones de pedido y de envío, gestionar devoluciones, desistimientos y reclamaciones de garantía y contactarle en caso de consultas. La base jurídica es el art. 6, apdo. 1, letra b) RGPD. Los campos obligatorios están marcados en el checkout; sin estos datos no podemos celebrar el contrato.

Una vez ejecutado íntegramente el contrato, el tratamiento posterior de sus datos se limita y los datos se suprimen al expirar los plazos legales de conservación. La normativa mercantil y fiscal alemana (en particular el § 257 del Código de Comercio (HGB) y el § 147 del Código Tributario (AO)) nos obliga a conservar facturas, justificantes contables y correspondencia comercial durante seis, ocho o diez años según el tipo de documento. La base jurídica es el art. 6, apdo. 1, letra c) RGPD.

Para cumplir nuestras obligaciones fiscales (p. ej., declaraciones de IVA y OSS) podemos comunicar los datos de pedidos y facturas necesarios a nuestro asesor fiscal o a un proveedor de servicios de cumplimiento del IVA contratado por nosotros (art. 6, apdo. 1, letra c) RGPD).

6. Procesamiento de pagos

En el checkout ofrecemos diversos métodos de pago. Según el método elegido, comunicamos los datos necesarios para el pago (p. ej., nombre, dirección, correo electrónico, importe, número de pedido y datos de pago) al proveedor de servicios de pago correspondiente (art. 6, apdo. 1, letra b) RGPD; para la prevención del fraude, además, art. 6, apdo. 1, letra f) RGPD). No almacenamos datos de tarjetas; estos son tratados directamente por el proveedor de pagos. Algunos proveedores de pago son responsables independientes; en ese caso se aplican además sus políticas de privacidad. Entre ellos se encuentran en particular:

• Shopify Payments (tarjetas de crédito y débito, Apple Pay, Google Pay y otros métodos ofrecidos allí) – Shopify y los proveedores de pago utilizados por Shopify;
• Shop Pay – Shopify; si utiliza Shop Pay, sus datos se almacenan además en su cuenta de Shop Pay;
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo;
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. En la compra a factura o a plazos, Klarna puede realizar una verificación de identidad y solvencia; consulte los detalles en la información sobre privacidad de Klarna;
• métodos de pago locales como EPS, iDEAL | Wero, Bancontact, BLIK, MB Way o MobilePay, si se ofrecen en el checkout – los respectivos proveedores o bancos.

Los métodos de pago disponibles en cada caso se muestran en el checkout.

7. Envío

Para entregar su pedido, comunicamos su nombre y dirección de entrega a la empresa de transporte contratada, normalmente Deutsche Post AG o DHL (Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemania). La base jurídica es el art. 6, apdo. 1, letra b) RGPD. Solo comunicamos su correo electrónico o teléfono a la empresa de transporte si es necesario para la entrega o si usted ha dado su consentimiento (p. ej., para un aviso de entrega).

8. Contacto por correo electrónico, teléfono o formulario

Si nos contacta por correo electrónico, por teléfono o mediante el formulario de contacto de nuestra web, tratamos sus datos (p. ej., nombre, correo electrónico, teléfono y contenido del mensaje) para responder a su consulta. Si la consulta se refiere a un contrato o pedido, la base jurídica es el art. 6, apdo. 1, letra b) RGPD; en los demás casos, nuestro interés legítimo en responder consultas (art. 6, apdo. 1, letra f) RGPD). El formulario de contacto se ofrece mediante una aplicación de formularios integrada en Shopify, que trata sus datos por encargo nuestro y nos los reenvía. Suprimimos su consulta una vez tramitada definitivamente, salvo que existan obligaciones legales de conservación.

9. Cuenta de cliente

Puede crear opcionalmente una cuenta de cliente; también es posible comprar sin cuenta. En la cuenta guardamos sus datos de contacto, direcciones e historial de pedidos para que pueda completar pedidos futuros más rápido y consultar pedidos anteriores (art. 6, apdo. 1, letra b) RGPD). Puede solicitar la eliminación de su cuenta en cualquier momento; basta con un mensaje a info@flashyhue.com. Los datos que debamos conservar por motivos legales se bloquearán hasta que expiren los plazos.

10. Cookies y tecnologías similares, banner de consentimiento

Nuestra tienda utiliza cookies y tecnologías similares (p. ej., almacenamiento local). Según el § 25, apdo. 2, de la ley alemana TDDDG, el almacenamiento de información en su dispositivo y el acceso a ella están permitidos sin consentimiento cuando son estrictamente necesarios para prestar el servicio solicitado, por ejemplo para el carrito, el checkout, la configuración de idioma, funciones de seguridad y para guardar su elección de cookies. El tratamiento posterior de datos personales se basa en estos casos en el art. 6, apdo. 1, letras b) o f) RGPD.

Todas las demás cookies y tecnologías, en particular de estadística, personalización y marketing, solo las utilizamos con su consentimiento (§ 25, apdo. 1, TDDDG, art. 6, apdo. 1, letra a) RGPD). Obtenemos el consentimiento a través del banner de cookies de Shopify, que se muestra en su primera visita. Su elección se transmite a los servicios integrados mediante la Customer Privacy API de Shopify, de modo que solo se activan conforme a su elección. Puede retirar o modificar su consentimiento en cualquier momento con efectos para el futuro abriendo de nuevo la configuración de cookies (enlace «Configuración de cookies» o «Configuración de privacidad» en la tienda, si se muestra) o eliminando las cookies en su navegador.

11. Análisis web con Shopify Analytics

Shopify nos facilita estadísticas sobre el uso de la tienda (p. ej., páginas vistas, procedencia de los visitantes, tiempo de permanencia, carritos y compras). Si para ello se utilizan cookies o tecnologías comparables que no son estrictamente necesarias, solo se hace con su consentimiento a través del banner de cookies (§ 25, apdo. 1, TDDDG, art. 6, apdo. 1, letra a) RGPD). Shopify trata estos datos por encargo nuestro.

12. Marketing: Meta (Facebook e Instagram) y TikTok

Utilizamos los canales de venta «Facebook & Instagram» y «TikTok» de Shopify. Si ha consentido el marketing en el banner de cookies, se cargan el píxel de Meta o el píxel de TikTok. Estos registran eventos en nuestra tienda (p. ej., páginas vistas, añadir al carrito, compras) junto con información del dispositivo y del navegador y su dirección IP, y los transmiten al proveedor correspondiente. Así podemos medir la eficacia de nuestra publicidad y mostrar anuncios a personas interesadas en nuestros productos (incluidos públicos formados por visitantes de la tienda). La base jurídica es su consentimiento (§ 25, apdo. 1, TDDDG, art. 6, apdo. 1, letra a) RGPD). Sin consentimiento, estos píxeles no se activan.

• Meta: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Somos corresponsables con Meta de la recogida y transmisión de los datos (art. 26 RGPD); Meta es la única responsable del tratamiento posterior. Las transferencias a Meta Platforms, Inc. en EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Política de privacidad: https://www.facebook.com/privacy/policy.
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda. Los datos también pueden transferirse a empresas del grupo TikTok fuera de la UE; según TikTok, sobre la base de cláusulas contractuales tipo. Política de privacidad: https://www.tiktok.com/legal/page/eea/privacy-policy/es.

Además, vendemos productos a través de los canales de Shopify Shop, Facebook & Instagram y TikTok. Si compra allí o interactúa con nuestros perfiles, se aplican además las políticas de privacidad de la plataforma correspondiente.

13. Programa de afiliados y recomendaciones (BixGrow)

Para nuestro programa de afiliados y recomendaciones utilizamos la aplicación de Shopify BixGrow (BixGrow, 3 Coleman Street, #03-24, Peninsula Shopping Complex, Singapur 179804). Si llega a nosotros a través de un enlace o un código de descuento de un socio y realiza un pedido, el pedido (número, importe, enlace o código utilizado, momento) se asigna al socio correspondiente para poder liquidar la comisión. Si para ello se almacena o lee información en su dispositivo (p. ej., una cookie de referencia), solo se hace con su consentimiento (§ 25, apdo. 1, TDDDG, art. 6, apdo. 1, letra a) RGPD); la asignación mediante un código de descuento introducido se basa en nuestro interés legítimo en una liquidación correcta de comisiones (art. 6, apdo. 1, letra f) RGPD). Los socios no reciben datos de contacto de los compradores. Si usted mismo participa en el programa de socios, tratamos sus datos (p. ej., nombre, correo electrónico, datos de pago) para gestionar el programa (art. 6, apdo. 1, letra b) RGPD). Singapur no cuenta con una decisión de adecuación de la Comisión Europea; por ello, la transferencia solo se realiza con garantías adecuadas, como cláusulas contractuales tipo (art. 46 RGPD).

14. Venta mayorista a través de Faire

Los clientes empresariales (minoristas) también pueden pedir nuestros productos a través de la plataforma mayorista Faire (Faire Wholesale, Inc., San Francisco, EE. UU.). En esos pedidos recibimos de Faire los datos necesarios para su gestión (p. ej., nombre de la empresa, persona de contacto, dirección de entrega y facturación, datos del pedido) y los tratamos para ejecutar el contrato (art. 6, apdo. 1, letra b) RGPD). Faire es responsable del uso de su plataforma; se aplica la política de privacidad de Faire.

15. Newsletter (Shopify Email)

En nuestra web puede suscribirse a nuestra newsletter con novedades sobre colores, productos y promociones. Para ello necesitamos su dirección de correo electrónico. Utilizamos el procedimiento de doble opt-in: tras la suscripción recibirá un correo en el que deberá confirmarla. Solo entonces le enviaremos la newsletter. Registramos la suscripción y la confirmación (momento, dirección IP) para poder acreditar el consentimiento. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) RGPD, § 7, apdo. 2, de la ley alemana UWG); el registro se basa en el art. 6, apdo. 1, letras c) y f) RGPD.

El envío se realiza mediante Shopify Email (Shopify, véase el punto 3). Puede analizarse si una newsletter se ha abierto y qué enlaces se han pulsado, para mejorarla. Puede darse de baja en cualquier momento mediante el enlace de baja de cada correo o escribiendo a info@flashyhue.com. Su dirección se eliminará entonces de la lista de distribución; para acreditar un consentimiento otorgado anteriormente podemos conservarla hasta tres años en una lista de bloqueo (art. 6, apdo. 1, letra f) RGPD).

Si nos ha comprado un producto y nos ha facilitado su correo electrónico, podemos enviarle, incluso sin consentimiento específico, información sobre productos propios similares (§ 7, apdo. 3, UWG, art. 6, apdo. 1, letra f) RGPD). Puede oponerse en cualquier momento sin más costes que los de transmisión según las tarifas básicas.

16. Fuentes, scripts y vídeos de terceros

Para una presentación uniforme y para determinadas funciones integramos contenidos de proveedores externos. Por razones técnicas, su dirección IP se transmite al proveedor correspondiente:

• Google Fonts – fuente «Space Grotesk», cargada desde servidores de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (no puede descartarse una transferencia a Google LLC en EE. UU.; base: Marco de Privacidad de Datos UE-EE. UU.);
• jsDelivr – red de distribución de contenidos para un script de desplazamiento suave, operada mediante servidores de socios CDN distribuidos por todo el mundo;
• YouTube – en la página de inicio mostramos una imagen de vista previa de YouTube (Google Ireland Limited). El vídeo solo se carga cuando usted hace clic en él, y en el modo de privacidad mejorada (youtube-nocookie.com).

La base jurídica es nuestro interés legítimo en una presentación atractiva y funcional de nuestra tienda (art. 6, apdo. 1, letra f) RGPD); al reproducir el vídeo, además, su acción de solicitarlo activamente.

17. Enlaces a redes sociales

Remitimos a nuestros perfiles de Instagram y TikTok solo mediante enlaces simples. La mera visita a nuestra tienda no transmite datos a estas redes. Solo al pulsar un enlace accede a la página del proveedor correspondiente, a la que se aplica su política de privacidad.

18. Destinatarios y transferencias a terceros países

Solo comunicamos sus datos a los destinatarios mencionados en esta política, es decir, a encargados del tratamiento (en particular Shopify y las aplicaciones citadas), a Shopify como responsable independiente (punto 4), a proveedores de pago y empresas de transporte para ejecutar el contrato, a asesores fiscales o autoridades cuando estemos legalmente obligados, y, con su consentimiento, a socios publicitarios. No vendemos sus datos. Las transferencias a países fuera de la UE o del EEE solo se realizan si existe una decisión de adecuación de la Comisión Europea (p. ej., el Marco de Privacidad de Datos UE-EE. UU. para empresas estadounidenses certificadas) o garantías adecuadas como cláusulas contractuales tipo, o si usted ha dado su consentimiento expreso.

19. Plazo de conservación

Solo conservamos los datos personales mientras sea necesario para la finalidad correspondiente o existan obligaciones legales de conservación. Encontrará los detalles en cada tratamiento. La duración de las cookies depende de su elección en el banner de cookies y de la vida útil de cada cookie; puede eliminar las cookies en su navegador en cualquier momento.

20. Sus derechos

Conforme al RGPD, tiene frente a nosotros los siguientes derechos:

• acceso a los datos almacenados sobre usted (art. 15 RGPD),
• rectificación de datos inexactos (art. 16 RGPD),
• supresión (art. 17 RGPD), salvo que lo impidan obligaciones legales,
• limitación del tratamiento (art. 18 RGPD),
• portabilidad de los datos (art. 20 RGPD),
• oposición al tratamiento (art. 21 RGPD, véase más abajo).

Derecho de oposición: si tratamos sus datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f) RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular. Puede oponerse en cualquier momento, sin indicar motivos, al tratamiento con fines de publicidad directa; en tal caso dejaremos de tratar sus datos para ese fin.

Retirada del consentimiento: puede retirar un consentimiento otorgado en cualquier momento con efectos para el futuro, p. ej., mediante la configuración de cookies, el enlace de baja de la newsletter o por correo a info@flashyhue.com. La licitud del tratamiento realizado hasta la retirada no se ve afectada.

Para ejercer sus derechos basta con un mensaje a info@flashyhue.com o a nuestra dirección postal.

21. Derecho a presentar una reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. La autoridad de control competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart, Alemania
Postfach 10 29 32, 70025 Stuttgart
Teléfono: +49 711 615541-0
Correo electrónico: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

22. Sin decisiones automatizadas

No utilizamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD. Si un proveedor de pagos (p. ej., Klarna en la compra a factura o a plazos) realiza bajo su propia responsabilidad una verificación automatizada de solvencia, le informará de ello en su información sobre privacidad.

23. Seguridad de los datos

Nuestra tienda se sirve exclusivamente a través de una conexión cifrada (HTTPS/TLS). Nosotros y nuestros proveedores adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos contra pérdida, uso indebido y acceso no autorizado.

24. Cambios en esta política de privacidad

Adaptaremos esta política de privacidad cuando cambien nuestra oferta, los servicios utilizados o la situación jurídica. Se aplica en cada caso la versión vigente publicada aquí.