Política de privacidad
Política de privacidad
Última actualización: 8 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (“RGPD”) y demás normativa aplicable en materia de protección de datos es:
Wildkaffee GmbH – Wildkaffee Rösterei
An der Zugspitze 3
82491 Grainau
Alemania
Representada por: Leonhard Wild y Stefanie Wild
Teléfono: +49 8821 7546715
Correo electrónico: info@wild-kaffee.de
2. Información general sobre el tratamiento de datos
Nos tomamos muy en serio la protección de tus datos personales.
Se consideran datos personales toda información relacionada con una persona física identificada o identificable. Esto incluye, por ejemplo, tu nombre, dirección postal, dirección de correo electrónico, número de teléfono, dirección IP, número de cliente, datos de pedidos e identificadores en línea.
Tratamos datos personales únicamente cuando existe una base jurídica para ello.
Dependiendo del tipo de tratamiento, pueden aplicarse en particular las siguientes bases jurídicas:
Art. 6.1.a RGPD – Consentimiento
cuando hayas dado tu consentimiento expreso para el tratamiento, por ejemplo, con fines de newsletter, análisis, marketing o seguimiento.
Art. 6.1.b RGPD – Ejecución de un contrato y medidas precontractuales
cuando el tratamiento sea necesario para gestionar un pedido, una suscripción de café, una cuenta de cliente u otro servicio solicitado por ti.
Art. 6.1.c RGPD – Obligación legal
cuando estemos legalmente obligados a tratar o conservar datos personales.
Art. 6.1.f RGPD – Intereses legítimos
cuando el tratamiento sea necesario para satisfacer nuestros intereses legítimos o los de un tercero y no prevalezcan tus intereses, derechos fundamentales y libertades. Esto incluye, en particular, la prestación segura y eficiente de nuestra tienda online, la prevención del fraude, la atención al cliente y la mejora de nuestros servicios.
Cuando almacenamos información en tu dispositivo o accedemos a información ya almacenada en él, cumplimos además con el artículo 25 de la Ley alemana de Protección de Datos de Telecomunicaciones y Servicios Digitales (TDDDG).
Por regla general, utilizamos cookies, píxeles y tecnologías de seguimiento no esenciales únicamente después de haber obtenido tu consentimiento previo.
3. Plazo de conservación
Por regla general, conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente.
Cuando existan obligaciones legales de conservación, en particular conforme al derecho mercantil o fiscal, conservaremos los datos correspondientes durante el plazo exigido por la ley.
Una vez finalizado dicho plazo, los datos serán eliminados, salvo que exista otra base jurídica que permita continuar con su tratamiento.
En determinados servicios externos pueden aplicarse plazos adicionales de conservación. Estos dependen de nuestra configuración y de las condiciones del proveedor correspondiente.
4. Destinatarios y encargados del tratamiento
Utilizamos proveedores externos para operar nuestra tienda online y prestar nuestros servicios.
Estos proveedores solo reciben datos personales en la medida necesaria para prestar el servicio correspondiente.
Cuando un proveedor trata datos personales exclusivamente siguiendo nuestras instrucciones, dicho tratamiento se realiza sobre la base de un contrato de encargo del tratamiento conforme al Art. 28 RGPD.
Otros destinatarios, en particular proveedores de pago, empresas de transporte o determinadas plataformas publicitarias, pueden tratar datos personales bajo su propia responsabilidad en materia de protección de datos.
5. Transferencias de datos a terceros países
Algunos de los proveedores de servicios que utilizamos o sus subencargados están ubicados fuera de la Unión Europea o del Espacio Económico Europeo.
Los datos personales se transfieren a dichos terceros países únicamente de conformidad con los Arts. 44 y siguientes del RGPD.
Cuando la Comisión Europea haya adoptado una decisión de adecuación para el país correspondiente, la transferencia podrá basarse en dicha decisión.
En el caso de empresas de Estados Unidos debidamente certificadas, podrá utilizarse en particular el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).
En otros casos, podrán emplearse las Cláusulas Contractuales Tipo de la Comisión Europea conforme al Art. 46 RGPD y, en su caso, medidas técnicas y organizativas adicionales.
6. Funcionamiento de nuestra tienda online con Shopify
Operamos nuestra tienda online mediante la plataforma de comercio electrónico Shopify.
Para comerciantes del Espacio Económico Europeo, el proveedor correspondiente es generalmente:
Shopify International Limited
Irlanda
Shopify nos proporciona, en particular, funciones para:
-
alojamiento
-
presentación de productos
-
carrito de compra
-
proceso de pago
-
cuentas de clientes
-
pedidos
-
pagos
-
administración de la tienda
-
seguridad y prevención del fraude
Pueden tratarse, en particular, los siguientes datos personales:
-
dirección IP
-
información del navegador y dispositivo
-
páginas visitadas
-
fecha y hora de acceso
-
ID de cliente
-
nombre
-
dirección de correo electrónico
-
número de teléfono
-
dirección de facturación y entrega
-
contenido del carrito
-
pedidos
-
información de pagos y transacciones
-
información sobre descuentos y vales
-
devoluciones y reembolsos
Cuando el tratamiento sea necesario para tramitar un pedido u otro servicio solicitado por ti, se basa en el Art. 6.1.b RGPD.
La prestación técnica segura y fiable de nuestra tienda se basa adicionalmente en el Art. 6.1.f RGPD.
Shopify International Limited trata inicialmente en Irlanda los datos de clientes del EEE. Shopify puede recurrir a empresas vinculadas y subencargados fuera del EEE para prestar sus servicios. Las transferencias internacionales se realizan mediante los mecanismos previstos por la legislación aplicable.
7. Red de distribución de contenidos de Shopify
Shopify utiliza una red global de distribución de contenidos (“CDN”).
Esto permite suministrar el contenido de la web mediante servidores geográficamente adecuados.
En este contexto puede tratarse, en particular, tu dirección IP.
El tratamiento sirve para proporcionar nuestra tienda online de forma rápida, estable y segura.
La base jurídica es el Art. 6.1.f RGPD.
8. Datos de registro del servidor
Al visitar nuestra página web se tratan datos técnicamente necesarios.
Esto puede incluir, en particular:
-
dirección IP
-
fecha y hora
-
página o archivo solicitado
-
URL de referencia
-
tipo y versión del navegador
-
sistema operativo
-
información del dispositivo
-
configuración de idioma
-
códigos de estado HTTP
-
información técnica sobre errores y seguridad
El tratamiento sirve para garantizar el funcionamiento técnico, la estabilidad, la seguridad y el análisis de errores de nuestra web.
La base jurídica es el Art. 6.1.f RGPD.
9. Cookies, almacenamiento local y tecnologías similares
Nuestra tienda online utiliza cookies y tecnologías similares, como:
-
Local Storage
-
Session Storage
-
Web Storage
-
píxeles de seguimiento
-
identificadores en línea
Utilizamos tecnologías técnicamente necesarias, entre otras cosas, para:
-
guardar el carrito de compra
-
proporcionar el proceso de pago
-
permitir cuentas de cliente
-
guardar la configuración de idioma y región
-
procesar pagos
-
proporcionar funciones de seguridad
-
guardar tus preferencias de cookies
Cuando el almacenamiento o el acceso sea estrictamente necesario, se realiza sobre la base del artículo 25.2 TDDDG.
Las tecnologías no esenciales de análisis, marketing o personalización se utilizan, por regla general, únicamente después de obtener tu consentimiento conforme al artículo 25.1 TDDDG y al Art. 6.1.a RGPD.
Puedes consultar una lista actualizada de las cookies y tecnologías utilizadas en la configuración de cookies de nuestra web.
10. Gestión del consentimiento con Complianz
Utilizamos Complianz Consent for Shopify para gestionar tus preferencias de cookies y privacidad.
El servicio es proporcionado por iubenda s.r.l., Milán, Italia, bajo la marca Complianz.
Complianz nos permite, en particular:
-
obtener consentimientos
-
gestionar categorías individuales de cookies y servicios de seguimiento
-
documentar consentimientos
-
aplicar revocaciones
-
bloquear tecnologías de seguimiento antes de obtener el consentimiento necesario
Pueden tratarse, en particular, los siguientes datos:
-
estado del consentimiento
-
categorías seleccionadas
-
momento de la decisión
-
identificadores técnicos
-
en su caso, información del navegador y dispositivo
El tratamiento sirve, en particular, para cumplir con los requisitos legales relativos a la obtención y documentación del consentimiento.
La base jurídica es, en particular, el Art. 6.1.c RGPD y, adicionalmente, el Art. 6.1.f RGPD.
El almacenamiento técnicamente necesario en tu dispositivo se basa en el artículo 25.2 TDDDG.
Puedes modificar o retirar tu selección en cualquier momento a través de la configuración de cookies de nuestra web.
11. Contacto
Si te pones en contacto con nosotros, por ejemplo, por correo electrónico, teléfono o formulario de contacto, tratamos la información que nos proporcionas.
Esto puede incluir, en particular:
-
nombre
-
dirección de correo electrónico
-
número de teléfono
-
empresa
-
número de pedido
-
contenido de tu mensaje
Si tu consulta está relacionada con un contrato existente o potencial, el tratamiento se realiza sobre la base del Art. 6.1.b RGPD.
En el caso de consultas generales, el tratamiento se basa en el Art. 6.1.f RGPD.
Nuestro interés legítimo consiste en responder a consultas de clientes y personas interesadas.
12. Cuenta de cliente
Puedes crear una cuenta de cliente en nuestra tienda online.
Pueden tratarse, en particular, los siguientes datos:
-
nombre
-
dirección de correo electrónico
-
número de teléfono
-
dirección postal
-
direcciones de entrega guardadas
-
ID de cliente
-
historial de pedidos
-
información de suscripciones
-
puntos de fidelidad y saldos
El tratamiento se realiza para proporcionar y gestionar tu cuenta de cliente sobre la base del Art. 6.1.b RGPD.
Puedes solicitar la eliminación de tu cuenta de cliente en cualquier momento, siempre que no existan obligaciones legales de conservación que lo impidan.
13. Pedidos
Si realizas un pedido en nuestra tienda online, tratamos los datos necesarios para ejecutar el contrato.
Esto puede incluir, en particular:
-
nombre
-
dirección de facturación
-
dirección de entrega
-
dirección de correo electrónico
-
número de teléfono
-
artículos pedidos
-
variantes y grado de molienda
-
cantidad
-
valor del pedido
-
códigos de descuento
-
forma de pago
-
método de envío
-
ID de cliente
-
número de pedido
-
información de la transacción
La base jurídica es el Art. 6.1.b RGPD.
Cuando determinados datos de facturación, pago o pedido deban conservarse por exigencias legales, el tratamiento posterior se realiza sobre la base del Art. 6.1.c RGPD.
14. Gestión de mercancías y pedidos con WeClapp
Utilizamos WeClapp para la gestión de mercancías, pedidos y facturación.
Proveedor:
weclapp GmbH
Alemania
Pueden tratarse, en particular:
-
datos maestros de clientes
-
nombre
-
datos de contacto
-
direcciones de facturación y entrega
-
pedidos
-
información de productos
-
facturas
-
estado de pagos
-
información de envío
-
comunicaciones relacionadas con pedidos
El tratamiento sirve para gestionar tu pedido y cumplir con las obligaciones legales mercantiles y fiscales.
Las bases jurídicas son el Art. 6.1.b y el Art. 6.1.c RGPD.
15. Procesamiento de pagos
Dependiendo del método de pago seleccionado, utilizamos distintos proveedores de pago.
Estos incluyen actualmente, en particular:
Klarna
Klarna Bank AB (publ), Suecia
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo
Shop Pay / Shopify Payments
Servicios del grupo Shopify.
Stripe
Stripe Payments Europe Ltd., Irlanda
Al seleccionar un método de pago, pueden transmitirse al proveedor correspondiente, en particular:
-
nombre
-
dirección de facturación
-
dirección de correo electrónico
-
importe del pedido
-
moneda
-
método de pago
-
información de la transacción
-
información del dispositivo y seguridad
Los proveedores de pago pueden además tratar datos para autenticación, prevención del fraude, evaluación de riesgos y cumplimiento de sus propias obligaciones legales.
El tratamiento para ejecutar el pago se basa, por regla general, en el Art. 6.1.b RGPD.
Cuando los proveedores de pago tratan datos para sus propios fines legales o regulatorios, actúan como responsables independientes.
16. Envíos con DHL
Actualmente enviamos nuestros pedidos B2C mediante DHL GoGreen Plus.
Para realizar el envío transmitimos a DHL los datos necesarios para la entrega.
Esto incluye, en particular:
-
nombre
-
dirección de entrega
-
en su caso, información adicional necesaria para la entrega
El tratamiento y la transmisión se realizan para ejecutar tu pedido sobre la base del Art. 6.1.b RGPD.
Cuando también se transmita a DHL tu dirección de correo electrónico o número de teléfono para notificaciones de envío o coordinación de la entrega y sea necesario tu consentimiento, el tratamiento se basa en el Art. 6.1.a RGPD.
17. Newsletter y marketing por correo electrónico con Klaviyo
Utilizamos Klaviyo para nuestro newsletter, correos automatizados, comunicación con clientes y marketing por correo electrónico.
Proveedor:
Klaviyo, Inc.
Boston, Massachusetts
Estados Unidos
Si te suscribes a nuestro newsletter, tratamos en particular:
-
dirección de correo electrónico
-
en su caso, nombre
-
momento de la suscripción
-
estado del consentimiento
-
en su caso, otros datos facilitados voluntariamente
La base jurídica para el envío del newsletter es tu consentimiento conforme al Art. 6.1.a RGPD.
Puedes retirar tu consentimiento en cualquier momento con efecto futuro, especialmente a través del enlace de baja incluido en nuestros correos.
Publicidad a clientes existentes
Cuando se cumplan los requisitos legales del artículo 7.3 de la Ley alemana contra la Competencia Desleal (UWG), podremos informar a clientes existentes por correo electrónico sobre productos y servicios propios similares.
La base jurídica en materia de protección de datos es el Art. 6.1.f RGPD.
Puedes oponerte en cualquier momento a este uso de tu dirección de correo electrónico.
Seguimiento del newsletter
Cuando hayas dado el consentimiento correspondiente, podremos analizar:
-
si se abrió un correo electrónico
-
qué enlaces se hicieron clic
-
momento de apertura o interacción
-
dispositivo utilizado
-
información del navegador
-
información relacionada con la dirección IP
El tratamiento se realiza sobre la base del Art. 6.1.a RGPD.
Seguimiento con Klaviyo en la tienda online
Cuando hayas consentido la categoría de marketing correspondiente, Klaviyo podrá recopilar información sobre tu comportamiento de uso en nuestra tienda online.
Esto puede incluir, en particular:
-
páginas visitadas
-
productos vistos
-
búsquedas
-
acciones en el carrito
-
eventos del proceso de pago
-
pedidos
-
valores de los pedidos
-
referrer
-
información del navegador y dispositivo
-
identificadores seudónimos
Esta información puede vincularse a un perfil existente de cliente, pedido o newsletter.
El acceso a tu dispositivo se basa en el artículo 25.1 TDDDG.
La base jurídica para el posterior tratamiento de datos personales es el Art. 6.1.a RGPD.
Klaviyo también trata datos en Estados Unidos. Klaviyo participa en el EU-U.S. Data Privacy Framework y utiliza garantías adicionales de protección de datos para otros escenarios de transferencia.
18. Suscripciones de café con Seal Subscriptions
Utilizamos Seal Subscriptions para nuestro servicio de suscripción de café.
Seal Subscriptions permite, en particular:
-
pedidos recurrentes
-
intervalos de entrega
-
renovaciones automáticas
-
pausas
-
modificaciones
-
cancelaciones
-
gestión de productos de suscripción
Pueden tratarse, en particular:
-
nombre
-
dirección de correo electrónico
-
dirección de facturación
-
dirección de entrega
-
ID de cliente
-
información de productos
-
estado de la suscripción
-
intervalo de entrega
-
información del pedido
-
referencias de pago
-
datos técnicos de red
Según el proveedor, Seal Subscriptions trata datos personales de clientes transmitidos por el comerciante de Shopify para prestar el servicio.
Según el proveedor, los datos se almacenan en servidores en Toronto, Canadá.
El tratamiento se realiza para gestionar tu suscripción de café sobre la base del Art. 6.1.b RGPD.
Canadá está sujeto, dentro de los requisitos legales aplicables, a una decisión de adecuación de la Comisión Europea.
19. Programa de fidelidad con BLOY Loyalty
Utilizamos BLOY Loyalty Points & Rewards para nuestro programa de fidelidad y recompensas.
El servicio es proporcionado por BSS Commerce, Hanói, Vietnam.
Si utilizas nuestro programa de fidelidad, pueden tratarse, en particular:
-
ID de cliente
-
nombre
-
dirección de correo electrónico
-
número de teléfono
-
dirección postal
-
historial de pedidos
-
productos comprados
-
valores de pedidos
-
puntos obtenidos
-
puntos canjeados
-
descuentos
-
vales
-
crédito de tienda
-
información sobre acciones dentro del programa de fidelidad
Los datos se procesan para:
-
calcular puntos
-
asignarlos a tu cuenta de cliente
-
gestionar saldos de puntos
-
proporcionar recompensas y créditos
-
procesar canjes
El tratamiento dentro de las funciones del programa de fidelidad que utilices se basa en el Art. 6.1.b RGPD.
Los datos técnicos pueden tratarse adicionalmente sobre la base del Art. 6.1.f RGPD cuando sea necesario para proporcionar el servicio de forma segura.
BSS Commerce indica que utiliza infraestructuras de servidor y nube fuera del EEE, especialmente en Estados Unidos, para aplicaciones de Shopify.
Cuando se produzca una transferencia a un tercer país, se llevará a cabo de conformidad con los Arts. 44 y siguientes del RGPD.
20. Reseñas de productos con Judge.me
Utilizamos Judge.me para recopilar y mostrar reseñas de productos.
Proveedor:
Judge.me Ltd
1–3 Worship Street
London EC2A 2AB
Reino Unido
Si publicas una reseña o utilizas una función de valoración, pueden tratarse, en particular:
-
nombre o nombre visible
-
dirección de correo electrónico
-
valoración
-
texto de la reseña
-
referencia del producto
-
información del pedido
-
información sobre compra verificada
-
dirección IP
-
información técnica del dispositivo y del uso
Judge.me trata generalmente como encargado del tratamiento los datos de clientes transmitidos por comerciantes.
El tratamiento sirve para recopilar reseñas, verificar su autenticidad y mostrarlas en nuestra tienda.
La base jurídica es, por regla general, el Art. 6.1.f RGPD.
Nuestro interés legítimo consiste en mostrar de forma transparente las experiencias de nuestros clientes y permitir que otros clientes puedan tomar decisiones de compra mejor informadas.
Cuando te enviemos una solicitud de valoración por correo electrónico y sea necesario tu consentimiento, el tratamiento se basará en el Art. 6.1.a RGPD.
El Reino Unido está actualmente cubierto por una decisión de adecuación de la Comisión Europea.
21. Trusted Shops
En nuestra web están integrados servicios y widgets de Trusted Shops.
Proveedor:
Trusted Shops SE
Subbelrather Straße 15C
50823 Colonia
Alemania
Trusted Shops permite, en particular:
-
mostrar el sello Trusted Shops
-
mostrar valoraciones
-
ofrecer protección al comprador
-
en su caso, enviar solicitudes de valoración tras un pedido
Visualización del Trustbadge y widgets
Al cargar el Trustbadge o los widgets correspondientes, pueden tratarse, en particular:
-
dirección IP
-
fecha y hora
-
información del navegador y dispositivo
-
datos técnicos de acceso
El tratamiento sirve para mostrar los servicios de Trusted Shops y proporcionar sus funciones de forma segura y estable.
Cuando el tratamiento se base en intereses legítimos, la base jurídica es el Art. 6.1.f RGPD.
Nuestro interés legítimo consiste, en particular, en aumentar la confianza y seguridad de las compras en nuestra tienda online.
Para determinados tratamientos relacionados con el Trustbadge, Trusted Shops y nosotros podemos actuar como corresponsables conforme al Art. 26 RGPD.
Protección al comprador y solicitudes de valoración
Si utilizas los correspondientes servicios de Trusted Shops o has dado tu consentimiento, tras un pedido pueden tratarse o transmitirse a Trusted Shops, en particular:
-
dirección de correo electrónico
-
número de pedido
-
momento del pedido
-
importe del pedido
-
en su caso, productos comprados
La base jurídica correspondiente depende de la función concreta y puede ser, en particular, el Art. 6.1.a o el Art. 6.1.b RGPD.
22. Programa de afiliados con GoAffPro
Utilizamos GoAffPro para nuestro programa de afiliados y recomendaciones.
Proveedor:
GoAffPro
Haryana
India
GoAffPro nos permite determinar si una compra se generó a través de un enlace de afiliado o mediante un código asignado a un afiliado.
Pueden tratarse, en particular:
-
ID del afiliado
-
enlace de afiliado
-
referrer
-
hora de la visita
-
ID seudónimo del visitante
-
ID de sesión
-
código de descuento
-
páginas visitadas
-
información del pedido
-
importe del pedido
-
información del navegador y dispositivo
Según GoAffPro, para los visitantes que llegan a través de enlaces de afiliados se utilizan, en particular, las siguientes cookies:
ref – referencia del afiliado
gfp_v_id – ID de sesión del visitante
gfp_v_expires – fecha de expiración de la sesión
Cuando para ello se almacena o se lee información en tu dispositivo, esto solo ocurre tras tu consentimiento conforme al artículo 25.1 TDDDG.
La base jurídica para el posterior tratamiento de datos personales es el Art. 6.1.a RGPD.
Para los afiliados registrados pueden tratarse además:
-
nombre
-
dirección de correo electrónico
-
datos de contacto
-
información de pagos
-
información de comisiones
Este tratamiento se realiza para ejecutar la relación de afiliación conforme al Art. 6.1.b RGPD.
GoAffPro indica que utiliza centros de datos en Alemania y Estados Unidos, entre otros lugares. La empresa tiene su sede en India.
23. Google Analytics
Utilizamos Google Analytics para analizar el uso de nuestra tienda online.
Proveedor:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlanda
Google Analytics puede recopilar, en particular, la siguiente información:
-
páginas visitadas
-
productos vistos
-
clics
-
eventos de desplazamiento e interacción
-
sesiones
-
duración de la sesión
-
páginas de entrada y salida
-
referrer
-
información geográfica aproximada
-
navegador
-
sistema operativo
-
tipo de dispositivo
-
identificadores seudónimos de usuario y sesión
-
acciones en el carrito
-
eventos del proceso de pago
-
compras e importes de pedidos
El tratamiento sirve, en particular, para analizar el alcance y el uso de nuestra web y mejorar nuestra tienda.
Google Analytics se activa únicamente si has consentido previamente la correspondiente categoría de análisis.
Las bases jurídicas son el artículo 25.1 TDDDG y el Art. 6.1.a RGPD.
Puedes retirar tu consentimiento en cualquier momento a través de la configuración de cookies.
Según Google, las direcciones IP individuales de los usuarios de la UE no se registran ni almacenan cuando se recogen datos mediante Google Analytics. Las direcciones IP se utilizan inicialmente para determinar una ubicación aproximada y posteriormente se descartan.
Google también puede tratar datos fuera del EEE a través de empresas vinculadas y proveedores de servicios.
Google Signals
Cuando Google Signals esté activado en nuestra configuración de Analytics, podrán utilizarse datos agregados adicionales relativos a usuarios que hayan activado la publicidad personalizada en sus cuentas de Google.
Esto puede permitir, en particular, elaborar estadísticas entre distintos dispositivos.
La función solo se utiliza cuando se haya obtenido el consentimiento necesario.
24. Google Ads y seguimiento de conversiones
Utilizamos Google Ads para mostrar publicidad de nuestra tienda online y medir el éxito de nuestras campañas publicitarias.
El proveedor es Google Ireland Limited.
Si accedes a nuestra web mediante un anuncio de Google, el seguimiento de conversiones puede utilizarse para tratar información sobre si posteriormente realizas determinadas acciones, por ejemplo:
-
visitar páginas de productos
-
añadir productos al carrito
-
iniciar el proceso de pago
-
completar un pedido
Pueden tratarse, en particular, identificadores en línea, cookies, información del dispositivo, información del navegador, páginas visitadas y eventos de conversión.
Cuando se utilice remarketing, la información sobre el uso de nuestra tienda puede emplearse para crear audiencias para publicidad posterior.
Google Ads y las tecnologías de marketing correspondientes se activan únicamente después de obtener tu consentimiento.
Las bases jurídicas son el artículo 25.1 TDDDG y el Art. 6.1.a RGPD.
25. Google Tag Manager
Utilizamos Google Tag Manager, proporcionado por Google Ireland Limited, para la gestión técnica de etiquetas de seguimiento y marketing.
Google Tag Manager permite integrar y administrar distintos servicios de forma centralizada.
El Tag Manager se utiliza, en particular, para activar técnicamente los servicios configurados por nosotros.
Cuando mediante Google Tag Manager se activan servicios de análisis o marketing, esto ocurre únicamente conforme a las preferencias de cookies seleccionadas previamente por ti.
La base jurídica depende del servicio correspondiente integrado.
26. Google reCAPTCHA
Podemos utilizar Google reCAPTCHA para proteger determinados formularios frente a spam y accesos automatizados.
El proveedor es Google Ireland Limited.
Pueden tratarse, en particular:
-
dirección IP
-
información del navegador
-
información del dispositivo
-
momento del acceso
-
interacciones del ratón y teclado
-
otros datos técnicos utilizados para determinar si el acceso lo realiza una persona o un sistema automatizado
Cuando reCAPTCHA no se utilice como un servicio estrictamente necesario desde el punto de vista técnico, solo se activará después de obtener el consentimiento correspondiente.
En este caso, la base jurídica es el Art. 6.1.a RGPD en relación con el artículo 25.1 TDDDG.
27. Meta Pixel – Facebook e Instagram
Utilizamos el Meta Pixel en nuestra web.
El proveedor para usuarios del Espacio Económico Europeo es:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irlanda
Meta Pixel nos permite medir el éxito de nuestra publicidad en Facebook e Instagram y optimizar nuestras campañas.
Pueden tratarse, en particular:
-
páginas visitadas
-
productos vistos
-
búsquedas
-
acciones en el carrito
-
inicio del proceso de pago
-
compras completadas
-
importe del pedido
-
moneda
-
información del navegador
-
información del dispositivo
-
dirección IP
-
referrer
-
identificadores de cookies y en línea
Meta puede utilizar esta información para medir conversiones, crear audiencias y optimizar publicidad.
Meta Pixel se activa únicamente si has consentido previamente la categoría de marketing.
Las bases jurídicas son el artículo 25.1 TDDDG y el Art. 6.1.a RGPD.
Puedes retirar tu consentimiento en cualquier momento a través de la configuración de cookies.
Meta puede, cuando corresponda, vincular datos con cuentas existentes de Facebook o Instagram y tratarlos posteriormente dentro de sus propios servicios.
Para determinados tratamientos en el marco de Meta Business Tools, Meta y nosotros podemos actuar como corresponsables conforme al Art. 26 RGPD. Meta es responsable de forma independiente del tratamiento posterior dentro de sus propios servicios.
28. Vídeos incrustados de YouTube
En determinadas páginas de nuestra web pueden integrarse vídeos de YouTube.
Proveedor:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlanda
Al cargar o reproducir un vídeo de YouTube pueden tratarse, en particular:
-
dirección IP
-
página visitada
-
información del navegador
-
información del dispositivo
-
interacciones con el vídeo
-
identificadores de cookies y en línea
Si al mismo tiempo has iniciado sesión en una cuenta de Google o YouTube, Google puede, en su caso, asociar el uso con tu cuenta.
Los contenidos de YouTube solo se cargan cuando se ha otorgado el consentimiento necesario.
Las bases jurídicas son el artículo 25.1 TDDDG y el Art. 6.1.a RGPD.
29. Google Fonts
Utilizamos fuentes de Google Fonts.
Según nuestra configuración técnica actual, las fuentes necesarias para la web se alojan localmente.
Por ello, la simple carga de las fuentes alojadas localmente no establece una conexión directa con los servidores de Google.
Si esta integración técnica cambia, actualizaremos esta Política de privacidad en consecuencia.
30. Perfiles en redes sociales
Operamos perfiles corporativos, en particular, en:
-
Facebook
-
Instagram
-
TikTok
-
Pinterest
-
YouTube
Los enlaces a estas plataformas se integran normalmente en nuestra web como enlaces convencionales. El mero acceso a nuestra web no establece automáticamente una conexión con la red social correspondiente.
Solo cuando haces clic en uno de estos enlaces accedes al proveedor de la plataforma correspondiente.
Si interactúas con nosotros allí, por ejemplo:
-
siguiéndonos
-
comentando una publicación
-
dando “Me gusta”
-
enviándonos un mensaje
podremos tratar la información facilitada por ti para comunicarnos contigo.
Dependiendo del tipo de interacción, la base jurídica es el Art. 6.1.b o el Art. 6.1.f RGPD.
Los operadores de las respectivas plataformas tratan además datos personales bajo su propia responsabilidad.
Facebook e Instagram
El proveedor para usuarios del EEE es Meta Platforms Ireland Limited, Irlanda.
Para determinados análisis estadísticos de nuestras páginas corporativas, Meta y nosotros podemos actuar como corresponsables conforme al Art. 26 RGPD.
TikTok
El proveedor para usuarios del EEE es generalmente:
TikTok Technology Limited
Dublín
Irlanda
TikTok puede tratar, en particular, datos de uso, perfil, dispositivo, interacción y comunicación.
El proveedor para usuarios del EEE es:
Pinterest Europe Ltd.
Dublín
Irlanda
YouTube
El proveedor para usuarios del EEE es Google Ireland Limited.
31. Concursos en redes sociales
Cuando organizamos concursos en nuestros canales de redes sociales, tratamos los datos de los participantes necesarios para ello.
Dependiendo del diseño del concurso, esto puede incluir, en particular:
-
nombre o nombre de perfil
-
comentarios y reacciones
-
dirección de correo electrónico
-
dirección postal en caso de resultar ganador
-
en su caso, otra información necesaria para entregar el premio
El tratamiento se realiza para gestionar el concurso correspondiente sobre la base del Art. 6.1.b RGPD.
Los datos de los ganadores también pueden tratarse cuando sea necesario para cumplir obligaciones legales.
Cuando un concurso tenga lugar a través de Facebook, Instagram, TikTok u otra plataforma, el operador correspondiente tratará datos personales de forma independiente conforme a su propia política de privacidad.
32. Encuestas a clientes
Podemos realizar encuestas voluntarias a clientes para mejorar nuestros productos y servicios.
En este contexto tratamos los datos que facilites en la encuesta correspondiente.
Cuando la encuesta se realice de forma anónima, no se almacenarán resultados personales.
En encuestas que impliquen datos personales, la base jurídica dependerá del diseño correspondiente y podrá ser, en particular, el Art. 6.1.a o el Art. 6.1.f RGPD.
33. Retirada del consentimiento y configuración de cookies
Cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento con efecto futuro.
La licitud del tratamiento realizado antes de la retirada no se verá afectada.
Puedes modificar o retirar en cualquier momento tus consentimientos para análisis, marketing y otras tecnologías no esenciales a través de la configuración de cookies de nuestra web.
También puedes retirar tu consentimiento al newsletter mediante el enlace de baja incluido en nuestros correos.
34. Derecho de oposición
Cuando tratemos datos personales sobre la base del Art. 6.1.f RGPD, tienes derecho, conforme al Art. 21 RGPD, a oponerte a dicho tratamiento por motivos relacionados con tu situación particular.
Cuando se traten datos personales con fines de marketing directo, podrás oponerte al tratamiento en cualquier momento sin necesidad de indicar motivos.
Puedes ejercer tu derecho de oposición, en particular, enviando un correo electrónico a:
35. Tus derechos en materia de protección de datos
Siempre que se cumplan los requisitos legales, tienes, en particular, los siguientes derechos:
Derecho de acceso – Art. 15 RGPD
Puedes solicitar información sobre si tratamos datos personales sobre ti y cuáles.
Derecho de rectificación – Art. 16 RGPD
Puedes solicitar la corrección de datos personales inexactos y la cumplimentación de datos incompletos.
Derecho de supresión – Art. 17 RGPD
Puedes solicitar la eliminación de tus datos personales siempre que se cumplan los requisitos legales.
Derecho a la limitación del tratamiento – Art. 18 RGPD
En determinadas circunstancias, puedes solicitar que se limite el tratamiento de tus datos personales.
Derecho a la portabilidad de los datos – Art. 20 RGPD
Cuando se cumplan los requisitos legales, puedes recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
Derecho de oposición – Art. 21 RGPD
Puedes oponerte al tratamiento de tus datos personales cuando se cumplan los requisitos legales.
Retirada del consentimiento – Art. 7.3 RGPD
Puedes retirar en cualquier momento, con efecto futuro, un consentimiento que hayas otorgado previamente.
Para ejercer tus derechos puedes ponerte en contacto con nosotros en:
36. Derecho a presentar una reclamación ante una autoridad de control
Conforme al Art. 77 RGPD, tienes derecho a presentar una reclamación ante una autoridad de protección de datos si consideras que el tratamiento de tus datos personales infringe la normativa aplicable.
La autoridad especialmente competente para nosotros es:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Alemania
Por regla general, también puedes dirigirte a una autoridad de protección de datos de tu lugar de residencia o estancia habitual.
37. Obligación de facilitar determinados datos
Para el uso meramente informativo de nuestra web, por regla general no tienes que proporcionar activamente datos personales.
Sin embargo, determinados datos son necesarios si deseas, por ejemplo:
-
realizar un pedido
-
crear una cuenta de cliente
-
contratar una suscripción de café
-
participar en el programa de fidelidad
-
comprar un curso de barista
-
convertirte en socio afiliado
Sin los datos necesarios correspondientes, es posible que no podamos prestar el servicio solicitado.
El consentimiento para seguimiento analítico o de marketing es voluntario y, por regla general, no constituye un requisito para realizar un pedido.
38. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, en particular, frente a:
-
pérdida
-
alteración
-
acceso no autorizado
-
divulgación ilícita
-
destrucción
Nuestra web se transmite, por regla general, mediante cifrado TLS/SSL.
A pesar de las medidas de seguridad adecuadas, no puede garantizarse una protección absoluta durante la transmisión de datos por Internet.
39. Modificaciones de esta Política de privacidad
Podemos modificar esta Política de privacidad cuando cambien:
-
nuestra página web
-
los servicios utilizados
-
la configuración técnica
-
los requisitos legales
Será aplicable la versión vigente publicada en nuestra página web.
Última actualización: 8 de septiembre de 2026