Política de privacidad
Actualización: noviembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos en este sitio web, a efectos del Reglamento General de Protección de Datos (RGPD), es:
20 Nodi S.r.l.
Via di Salpi 24/B
71121 Foggia (FG)
Italia
Correo electrónico: info@20nodi.de
No hemos designado un delegado de protección de datos, ya que no existe ninguna obligación legal de hacerlo. Para cualquier pregunta sobre protección de datos, puede ponerse en contacto con nosotros en la dirección de correo electrónico indicada arriba.
2. Información general sobre el tratamiento de datos
Solo tratamos datos personales en la medida en que sea necesario para ofrecer este sitio web, gestionar los pedidos, responder a las consultas o sobre la base de su consentimiento. Las bases jurídicas son, en particular, el artículo 6.1.a) del RGPD (consentimiento), el 6.1.b) (contrato y medidas precontractuales), el 6.1.c) (obligación legal) y el 6.1.f) (interés legítimo).
3. Alojamiento y sistema de la tienda (Shopify)
Nuestra tienda online funciona en la plataforma de Shopify. El proveedor para los clientes en Europa es Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda. Shopify trata por cuenta nuestra los datos necesarios para ofrecer la tienda, entre ellos los archivos de registro del servidor (dirección IP, fecha y hora del acceso, página visitada, tipo de navegador, sistema operativo, URL de referencia), así como los datos de pedidos y de clientes.
El tratamiento se basa en el artículo 6.1.b) del RGPD (ejecución del contrato) y en el artículo 6.1.f) del RGPD (interés legítimo en disponer de una tienda online segura y operativa). Con Shopify existe un contrato de encargado del tratamiento conforme al artículo 28 del RGPD. Los datos también pueden transferirse a Shopify Inc. (Canadá) y a empresas vinculadas en Estados Unidos. Para Canadá existe una decisión de adecuación de la Comisión Europea; para las transferencias a Estados Unidos, Shopify se basa en el EU-US Data Privacy Framework o en las cláusulas contractuales tipo de la UE.
Más información: shopify.com/de/legal/datenschutz
4. Cookies y consentimiento
Nuestro sitio web utiliza cookies y tecnologías similares. Utilizamos las cookies técnicamente necesarias (p. ej., para el carrito, el proceso de pago, la configuración del idioma y el almacenamiento de su elección de cookies) sobre la base del § 25, apartado 2, n.º 2, de la TDDDG y del artículo 6.1.b) o f) del RGPD.
Todas las demás cookies, por ejemplo las de estadística o marketing, solo las utilizamos con su consentimiento conforme al § 25, apartado 1, de la TDDDG y al artículo 6.1.a) del RGPD. Usted otorga o deniega su consentimiento a través de nuestro banner de cookies. Puede retirarlo en cualquier momento, con efectos para el futuro, accediendo de nuevo a la configuración de cookies. Para los visitantes que se encuentren fuera de Alemania, en lugar de la TDDDG se aplican las disposiciones nacionales correspondientes de transposición de la Directiva ePrivacy 2002/58/CE (en Italia, el artículo 122 del Decreto Legislativo 196/2003).
5. Pedidos y cuenta de cliente
Cuando realiza un pedido con nosotros, tratamos los datos necesarios para ello: nombre, dirección de facturación y de entrega, dirección de correo electrónico, número de teléfono, datos del pedido e información de pago. Los campos obligatorios están señalados en el proceso de pedido; el número de teléfono es obligatorio porque lo comunicamos a la empresa de transporte para la entrega (véase la sección 6). La base jurídica es el artículo 6.1.b) del RGPD. Si crea una cuenta de cliente, conservamos sus datos hasta que se elimine la cuenta.
Función de desistimiento en línea («Desistir del contrato»): Si comunica su desistimiento mediante el botón «Desistir del contrato», tratamos los datos que introduzca en él (nombre, dirección de correo electrónico, número de pedido y, de forma voluntaria, el motivo del desistimiento), la fecha y hora de recepción y los datos de conexión técnicamente necesarios (p. ej., la dirección IP), con el fin de tramitar el desistimiento y enviarle el acuse de recibo exigido por la ley (artículo 6.1.c) del RGPD en relación con el § 356a del BGB, así como artículo 6.1.b) del RGPD). La función la gestiona por cuenta nuestra Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, Alemania, en calidad de encargado del tratamiento (artículo 28 del RGPD). Conservamos los datos mientras sean necesarios para tramitar el desistimiento y mientras existan obligaciones legales de conservación.
Debido a las obligaciones de conservación establecidas por la normativa mercantil y fiscal (en particular, por el Derecho italiano, artículo 2220 del Código Civil italiano), conservamos las facturas y los documentos contables hasta diez años (artículo 6.1.c) del RGPD). Transcurrido ese plazo, los datos se suprimen.
6. Comunicación a proveedores de servicios de envío
Para entregar su pedido, comunicamos su nombre, su dirección de entrega y su número de teléfono a la empresa de transporte que hemos contratado (artículo 6.1.b) del RGPD). La empresa de transporte necesita el número de teléfono para ponerse en contacto directamente con usted si surge algún problema con la entrega, p. ej., si no se le encuentra en el domicilio o no se localiza la dirección. Solo transmitimos su dirección de correo electrónico a la empresa de transporte si usted lo ha consentido durante el proceso de pedido, para que esta pueda informarle sobre la entrega (artículo 6.1.a) del RGPD). Puede retirar este consentimiento en cualquier momento.
7. Proveedores de servicios de pago
Los datos de pago se transmiten al proveedor de servicios de pago que usted haya elegido, en la medida en que sea necesario para procesar el pago (artículo 6.1.b) del RGPD). Los proveedores de servicios de pago tratan sus datos en parte bajo su propia responsabilidad, p. ej., para la prevención del fraude y la verificación de la identidad.
Shopify Payments: Los pagos con tarjeta y otros métodos de pago ofrecidos a través de Shopify Payments (p. ej., Apple Pay, Google Pay, Klarna) se procesan a través de Shopify Payments. El proveedor de servicios de pago es Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Si utiliza Klarna, interviene además Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suecia. Información sobre protección de datos: stripe.com/de/privacy, klarna.com/de/datenschutz.
PayPal: Si paga con PayPal, transmitimos sus datos de pedido y de pago a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Información sobre protección de datos: paypal.com/de/legalhub/privacy-full.
Pago anticipado / transferencia bancaria: Si paga mediante transferencia, tratamos los datos que su banco nos transmite con el pago (nombre, IBAN, concepto) para asignar el pago a su pedido.
8. Contacto por correo electrónico y WhatsApp
Si se pone en contacto con nosotros por correo electrónico, tratamos los datos que nos facilite para atender su consulta (artículo 6.1.b) del RGPD en el caso de consultas relacionadas con un contrato; en los demás casos, artículo 6.1.f) del RGPD). Suprimimos los datos en cuanto la consulta se haya resuelto definitivamente y no existan obligaciones de conservación.
Para la atención al cliente ofrecemos además la posibilidad de contactar con nosotros por WhatsApp. El proveedor es WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Si nos escribe por WhatsApp, recibimos su número de teléfono, su nombre de perfil y el contenido de sus mensajes. En este contexto, WhatsApp o el grupo Meta también trata datos por cuenta propia, incluso en Estados Unidos (EU-US Data Privacy Framework). El uso de WhatsApp es voluntario; también puede ponerse en contacto con nosotros por correo electrónico en cualquier momento. La base jurídica es el artículo 6.1.a) del RGPD o, en el caso de preguntas sobre un pedido, el artículo 6.1.b) del RGPD. Información sobre protección de datos: whatsapp.com/legal/privacy-policy-eea.
9. Marketing por correo electrónico y recordatorios de carrito (Klaviyo)
Para enviar correos electrónicos sobre carritos, pedidos y ofertas utilizamos Klaviyo. El proveedor es Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, EE. UU. Por cuenta nuestra, Klaviyo trata sus datos de contacto (dirección de correo electrónico, nombre, número de teléfono, dirección), su idioma, los datos de su carrito y sus pedidos, así como información sobre si ha abierto nuestros correos o ha hecho clic en sus enlaces y cuándo. Con Klaviyo existe un contrato de encargado del tratamiento conforme al artículo 28 del RGPD. Para las transferencias a Estados Unidos, Klaviyo se basa en el EU-US Data Privacy Framework y, en su defecto, en las cláusulas contractuales tipo de la UE.
Si inicia un pedido, indica su dirección de correo electrónico y no lo finaliza, le enviaremos un recordatorio de carrito por correo electrónico (artículo 6.1.f) del RGPD, interés legítimo en la finalización de los pedidos iniciados). Solo recibirá boletines si ha consentido recibir correos publicitarios (artículo 6.1.a) del RGPD). Si ha realizado un pedido con nosotros, también le enviaremos sin consentimiento, a la dirección de correo indicada en el pedido, una consulta sobre su pedido e información sobre nuestros propios productos similares (§ 7, apartado 3, de la UWG o las disposiciones nacionales correspondientes que transponen el artículo 13, apartado 2, de la Directiva 2002/58/CE, y artículo 6.1.f) del RGPD).
Puede oponerse en cualquier momento al uso de su dirección de correo electrónico con fines publicitarios y retirar el consentimiento otorgado, sin más costes que los de transmisión según las tarifas básicas, mediante el enlace de baja incluido en cada correo o escribiendo a info@20nodi.de. Conservamos sus datos en Klaviyo hasta que se oponga o hasta que dejen de ser necesarios para las finalidades indicadas.
En nuestro sitio web, Klaviyo registra las páginas visitadas y la actividad del carrito únicamente si ha aceptado las cookies de marketing en el banner de cookies (§ 25, apartado 1, de la TDDDG y artículo 6.1.a) del RGPD). Más información: klaviyo.com/legal/privacy.
10. Google Ads: medición de conversiones y remarketing
Utilizamos Google Ads para anunciar nuestros productos en la Búsqueda de Google y en otros servicios de Google, y medimos si un clic en un anuncio da lugar a un pedido (medición de conversiones). El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Para ello, en nuestro sitio web está integrada la etiqueta de Google, que gestionamos mediante la aplicación de Shopify «Google & YouTube». Si llega a nuestro sitio desde un anuncio de Google, Google almacena una cookie o un identificador de clic. También se tratan su dirección IP, la información del dispositivo y del navegador, las páginas visitadas y eventos como la visualización de un producto, el carrito, el inicio del pago y la compra, incluido el importe del pedido.
Conversiones mejoradas: tras un pedido transmitimos a Google su dirección de correo electrónico y, en su caso, su nombre, número de teléfono y dirección en forma cifrada mediante hash, es decir, no legible en texto claro, para que el pedido pueda atribuirse con mayor precisión a un clic en un anuncio. Con las mismas tecnologías podemos volver a mostrar anuncios a quienes han visitado nuestro sitio web (remarketing).
Estos tratamientos solo se realizan si ha aceptado las cookies de marketing en el banner de cookies (§ 25, apartado 1, de la TDDDG y artículo 6.1.a) del RGPD). Puede retirar su consentimiento en cualquier momento, con efectos para el futuro, abriendo de nuevo la configuración de cookies.
Para las conversiones mejoradas, Google trata los datos por cuenta nuestra sobre la base de las Condiciones de Tratamiento de Datos de Google Ads (artículo 28 del RGPD); en lo demás, Google es responsable independiente del tratamiento. Es posible una transferencia a Google LLC en Estados Unidos, que se basa en el EU-US Data Privacy Framework y, en su defecto, en las cláusulas contractuales tipo de la UE. La cookie de conversión se elimina por regla general a los 90 días. Más información: policies.google.com/privacy. También puede gestionar la publicidad personalizada en adssettings.google.com.
11. Sus derechos
Conforme al RGPD, usted tiene los siguientes derechos frente a nosotros:
- Derecho de acceso (artículo 15 del RGPD)
- Derecho de rectificación (artículo 16 del RGPD)
- Derecho de supresión (artículo 17 del RGPD)
- Derecho a la limitación del tratamiento (artículo 18 del RGPD)
- Derecho a la portabilidad de los datos (artículo 20 del RGPD)
- Derecho a retirar en cualquier momento el consentimiento otorgado, con efectos para el futuro (artículo 7.3 del RGPD)
Derecho de oposición: En la medida en que tratemos datos sobre la base del artículo 6.1.f) del RGPD, puede oponerse en cualquier momento por motivos relacionados con su situación particular (artículo 21 del RGPD). Puede oponerse en cualquier momento, sin necesidad de indicar los motivos, al uso de sus datos con fines publicitarios.
Para ejercer sus derechos, basta con enviar un correo electrónico a info@20nodi.de.
12. Derecho a presentar una reclamación ante una autoridad de control
Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro en el que tenga su residencia habitual o su lugar de trabajo o en el que se haya producido la supuesta infracción (artículo 77 del RGPD). La autoridad competente respecto de nosotros es el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia (garanteprivacy.it).
13. Ausencia de decisiones automatizadas
No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD.
14. Cambios en esta política de privacidad
Adaptamos esta política de privacidad cuando cambian nuestros tratamientos de datos o la situación jurídica, p. ej., al introducir un boletín de noticias (newsletter) o herramientas de análisis y marketing. En cada momento es aplicable la versión publicada aquí.