Política de privacidad

Con la presente política de privacidad le informamos, de conformidad con los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD), de quién es el responsable del tratamiento de sus datos personales, qué datos tratamos, con qué fines y sobre qué base jurídica, y qué derechos le asisten. Puede consultar esta política en nuestro sitio web en cualquier momento.


Responsable del tratamiento

El responsable del tratamiento en el sentido del RGPD es:

MiG UG (haftungsbeschränkt)
representada por su administrador, Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Alemania

Teléfono: +49 (0) 214 - 890 97 225
Correo electrónico: info@tolisto.shop

Para consultas sobre protección de datos y para ejercer sus derechos, basta con un mensaje informal a esta dirección postal o de correo electrónico.

Este sitio web es un mercado en línea. Si compra a un fabricante o comerciante, este trata los datos necesarios para la tramitación de su compra (por ejemplo, nombre, dirección de entrega, contenido del pedido) como responsable del tratamiento independiente. Puede ver quién es su vendedor en la página del producto, en la confirmación del pedido y en la factura; allí encontrará también sus datos de contacto.


Bases jurídicas del tratamiento

Solo tratamos datos personales cuando lo permite alguna de las siguientes bases jurídicas:

Consentimiento (art. 6, apdo. 1, letra a), del RGPD) – por ejemplo, para el boletín informativo. Puede retirar su consentimiento en cualquier momento con efectos para el futuro; el tratamiento realizado hasta ese momento sigue siendo lícito.

Contrato y medidas precontractuales (art. 6, apdo. 1, letra b), del RGPD) – su cuenta de cliente, sus pedidos, la tramitación de los pagos, la transmisión de los datos del pedido al vendedor correspondiente y los mensajes relacionados con su pedido.

Obligación legal (art. 6, apdo. 1, letra c), del RGPD) – en particular, las obligaciones de conservación establecidas por la legislación mercantil y tributaria (§ 257 HGB, § 147 AO) para facturas y justificantes contables.

Interés legítimo (art. 6, apdo. 1, letra f), del RGPD) – un funcionamiento seguro y estable del sitio web (registros del servidor), la prevención de abusos y fraudes, así como funciones como la búsqueda por proximidad. Puede oponerse a un tratamiento basado en este fundamento (véase «Sus derechos»).

Sin su consentimiento, el almacenamiento de información en su dispositivo (cookies, localStorage) se limita a lo técnicamente necesario (§ 25, apdo. 2, TDDDG); la estadística y Google Analytics solo funcionan con su consentimiento (§ 25, apdo. 1, TDDDG). Encontrará más detalles en la información sobre cookies.


Alojamiento

Gestionamos el sitio web y todos los servicios asociados – bases de datos, correo electrónico, búsqueda, estadística – en servidores que tenemos alquilados a Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Los servidores se encuentran en centros de datos situados en Alemania (Falkenstein y Núremberg). Hetzner trata los datos únicamente por encargo nuestro y siguiendo nuestras instrucciones (encargo del tratamiento conforme al art. 28 del RGPD). La base jurídica es el art. 6, apdo. 1, letra f), del RGPD; nuestro interés legítimo reside en un funcionamiento seguro y fiable.


Transmisión y registro de datos con fines internos del sistema y estadísticos

Al acceder a nuestro sitio web, su navegador de Internet transmite automáticamente datos a nuestro servidor web por razones técnicas. Se trata, entre otros, de la fecha y hora del acceso, la URL del sitio web de procedencia, el archivo solicitado, la cantidad de datos enviados, el tipo y la versión del navegador, el sistema operativo y su dirección IP. Estos datos se almacenan separados de otros datos que usted introduzca al utilizar nuestra oferta. No nos es posible asignar estos datos a una persona determinada. Los utilizamos para garantizar el funcionamiento y para detectar errores y ataques (plazo de conservación: véase más abajo).


Datos de inventario

En la medida en que deba establecerse, configurarse en su contenido o modificarse una relación contractual entre usted y nosotros, recabamos y utilizamos sus datos personales en la medida necesaria para estos fines.
Por orden de las autoridades competentes, podemos facilitar en casos concretos información sobre estos datos (datos de inventario), en la medida en que sea necesario para fines de persecución penal, prevención de peligros, cumplimiento de las funciones legales de las autoridades de protección de la Constitución o del Servicio de Contrainteligencia Militar (Militärischer Abschirmdienst), o para la defensa de los derechos de propiedad intelectual.


Uso del sitio web y de su cuenta de cliente

Para que pueda utilizar el sitio web, tratamos los datos necesarios para ello: sus datos de acceso (dirección de correo electrónico y token de inicio de sesión), la fecha y hora de su último inicio de sesión y de su último intento fallido de inicio de sesión (para proteger su cuenta), el contenido de su carrito y de su lista de favoritos, los artículos vistos recientemente y sus ajustes, como el idioma. La base jurídica es el art. 6, apdo. 1, letra b), del RGPD si utiliza una cuenta de cliente o realiza un pedido y, en otro caso, el art. 6, apdo. 1, letra f), del RGPD; nuestro interés legítimo reside en un sitio web que funcione correctamente.

Sin su consentimiento no elaboramos perfiles de uso, ni con fines publicitarios ni de estudio de mercado. Su comportamiento de uso solo se analiza si ha dado su consentimiento a la estadística (véase «Estadística»).

Solo facilitamos información sobre estos datos a las autoridades cuando estamos legalmente obligados a ello en un caso concreto, por ejemplo, por orden para fines de persecución penal o prevención de peligros (art. 6, apdo. 1, letra c), del RGPD).


Cookies

Para ampliar las funciones de nuestra oferta en Internet y hacer su uso más cómodo para usted, utilizamos las denominadas «cookies». Mediante estas «cookies» pueden almacenarse datos en su ordenador cuando accede a nuestro sitio web. Usted tiene la posibilidad de impedir el almacenamiento de cookies en su ordenador mediante la configuración correspondiente de su navegador. No obstante, ello podría limitar las funciones de nuestra oferta.


Búsqueda de ubicaciones e indicación de distancias (OpenStreetMap)

Para la búsqueda por proximidad («Cerca de mí») y la indicación de distancias a los fabricantes, determinamos coordenadas. Las localidades situadas en Alemania las resolvemos primero mediante una tabla de localidades propia. Si no es posible – por ejemplo, en el caso de localidades fuera de Alemania o al buscar un código postal –, consultamos el servicio Nominatim de la OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido). Solo se transmiten la localidad o el código postal introducidos y el país; si utiliza la búsqueda con su cuenta de cliente, la localidad o el código postal y el país de su dirección de entrega – no la calle ni el nombre. Para la ubicación de los proveedores transmitimos su dirección comercial. La consulta la realiza nuestro servidor; su dirección IP no se transmite a OpenStreetMap. Almacenamos temporalmente las coordenadas obtenidas durante un máximo de 180 días para no tener que volver a consultar la misma localidad. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD; nuestro interés legítimo reside en una búsqueda por proximidad que funcione y en una indicación correcta de las distancias. Más información: política de privacidad de la OpenStreetMap Foundation.


Estadística (solo con su consentimiento)

Si ha dado su consentimiento a la estadística en el cuadro de diálogo de consentimiento, registramos qué páginas visita y en qué áreas hace clic, con el fin de mejorar nuestra oferta. Para ello almacenamos en su navegador un identificador aleatorio. No registramos su dirección IP ni la identificación completa de su navegador, y nunca lo que usted introduce en formularios. Si ha iniciado sesión, asignamos estos datos a su cuenta de cliente. Este análisis se realiza en nuestros propios servidores; no interviene ningún proveedor externo. Si en este sitio web utilizamos además Google Analytics, se aplica la sección siguiente.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a), del RGPD, § 25, apdo. 1, TDDDG). Es válido durante doce meses. Puede retirarlo en cualquier momento en la configuración de cookies; en tal caso, suprimiremos los datos registrados hasta ese momento. Sin consentimiento no se realiza ninguna estadística.


Google Analytics (solo con su consentimiento)

En algunos de nuestros sitios web utilizamos además Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Si es así en este sitio web, puede verlo en el cuadro de diálogo de consentimiento: Google Analytics se menciona en él si lo utilizamos aquí. Google Analytics solo se carga después de que usted haya dado su consentimiento a la estadística. A continuación, Google instala cookies (por ejemplo, «_ga» y «_ga_…», con un plazo de conservación de hasta dos años) y registra qué páginas visita, cuánto tiempo permanece en ellas, de qué página procede, así como datos sobre su dispositivo, su navegador y su ubicación aproximada. Google Analytics 4 no almacena direcciones IP. No utilizamos las funciones publicitarias ni la vinculación con los servicios publicitarios de Google.

Google también puede transmitir los datos a Google LLC en EE. UU.; Google está certificada con arreglo al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Google trata los datos por encargo nuestro (encargo del tratamiento conforme al art. 28 del RGPD). La base jurídica es su consentimiento (art. 6, apdo. 1, letra a), del RGPD, § 25, apdo. 1, TDDDG). Puede retirarlo en cualquier momento en la configuración de cookies; en tal caso, Google Analytics dejará de ejecutarse y se eliminarán las cookies de Google Analytics de su navegador. Los datos almacenados por Google se suprimen al cabo de 14 meses. Más información: política de privacidad de Google.


Tramitación de pagos (Stripe)

Si paga en línea, tramitamos el pago a través de Stripe. Stripe recibe para ello los datos necesarios para el pago, como nombre, dirección de correo electrónico, dirección de facturación, importe y número de pedido, así como los datos de pago que usted introduce directamente en Stripe. Nosotros no vemos sus datos completos de tarjeta o de cuenta. Si en el proceso de pago elige un medio de pago como PayPal o Klarna, también ese proveedor recibe los datos necesarios para el pago; en tal caso se aplica además su información sobre protección de datos.

El proveedor es Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Stripe también puede transmitir datos a Stripe, Inc. en EE. UU.; para ello, Stripe se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y en cláusulas contractuales tipo de la Comisión Europea. En la medida en que Stripe cumple obligaciones legales (por ejemplo, controles en materia de prevención del blanqueo de capitales) o previene fraudes, Stripe es responsable de ello por sí misma. La base jurídica es el art. 6, apdo. 1, letra b), del RGPD y, para la prevención del fraude, la letra f). Más información: política de privacidad de Stripe.


Servicios de IA

Algunas funciones utilizan modelos de lenguaje de proveedores externos. Los datos personales solo llegan a ellos en los casos siguientes y únicamente en la medida en que lo requiera la tarea correspondiente:

– Traducción de mensajes: si escribe a un vendedor o a nuestro servicio de atención al cliente en otro idioma, el texto del mensaje puede transmitirse a Groq para su traducción. Guardamos la traducción junto con el mensaje.
– Correos electrónicos dirigidos a vendedores y a nosotros: hacemos resumir en una frase los correos electrónicos entrantes y, si se solicita, traducirlos. Para ello, el texto del correo electrónico (como máximo los primeros 4.000 caracteres) se transmite a Google (Gemini) o a Groq.
– Propuestas de respuesta: los vendedores y nuestro servicio de atención al cliente pueden hacer generar un borrador de respuesta a su mensaje. Para ello se transmiten a Anthropic (Claude) su mensaje y el estado de su pedido (estado, envío, devolución – no el nombre ni la dirección). El borrador es revisado y enviado por una persona.
– Asesor de compras con IA: si lo utiliza, su pregunta se transmite a Anthropic (Claude).

La búsqueda de productos en sí la calculamos con un modelo de lenguaje en nuestros propios servidores; sus consultas de búsqueda no se transmiten a ningún proveedor externo.

Se utilizan: Groq, Inc. (EE. UU.), Google Ireland Limited o Google LLC (Gemini, EE. UU.), Anthropic PBC (Claude, EE. UU.) y OpenAI (ChatGPT, EE. UU.). Los proveedores tratan los datos para generar la respuesta; para la transferencia a EE. UU. nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando el proveedor está certificado con arreglo a él, y en los demás casos en cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c), del RGPD). La base jurídica es el art. 6, apdo. 1, letra b), del RGPD cuando la función sirve para la ejecución de un contrato y, en otro caso, la letra f); nuestro interés legítimo reside en una comunicación rápida por encima de las barreras lingüísticas.


Plazo de conservación

Solo conservamos los datos personales durante el tiempo necesario para la finalidad correspondiente o exigido por la ley:

– Registros del servidor: solo mientras sean necesarios para la detección de errores y la defensa frente a ataques; después se sobrescriben
– Cuenta de cliente: hasta que usted la elimine. Al eliminarla, suprimimos sus datos de perfil, libreta de direcciones, carrito, lista de favoritos, suscripción al boletín informativo y su perfil estadístico; los pedidos se conservan durante los plazos legales
– Pedidos, facturas y justificantes contables: ocho años; cartas comerciales y de negocios, seis años (§ 257 HGB, § 147 AO), en cada caso a partir del final del año natural
– Mensajes y correos electrónicos: mientras sean necesarios para tramitar su solicitud y para consultas posteriores; los mensajes relativos a un pedido los conservamos igual que el propio pedido
– Boletín informativo: hasta que se dé de baja
– Estadística: consentimiento, doce meses; datos registrados, como máximo 365 días; supresión inmediata en caso de retirada
– Google Analytics: cookies, hasta dos años (en caso de retirada, las eliminamos de su navegador); datos en Google, 14 meses
– Datos de ubicación para la búsqueda por proximidad: como máximo 180 días

Lo que Stripe y los demás proveedores mencionados conservan bajo su propia responsabilidad se rige por su información sobre protección de datos.


Sus derechos

Frente a nosotros, usted tiene los siguientes derechos respecto de los datos personales que le conciernen:

– Acceso a los datos almacenados, sus fines, destinatarios y plazo de conservación (art. 15 del RGPD)
– Rectificación de datos inexactos o incompletos (art. 16 del RGPD)
– Supresión, siempre que no lo impida una obligación legal de conservación (art. 17 del RGPD)
– Limitación del tratamiento (art. 18 del RGPD)
– Portabilidad de los datos: entrega de los datos que usted nos haya facilitado en un formato de uso común y lectura mecánica (art. 20 del RGPD)
– Retirada de un consentimiento otorgado, con efectos para el futuro (art. 7, apdo. 3, del RGPD)

Si lo desea, le facilitamos la información también por vía electrónica. Además, puede eliminar usted mismo su cuenta de cliente en cualquier momento desde su cuenta.

Derecho de oposición (art. 21 del RGPD)

Si tratamos sus datos sobre la base de un interés legítimo (art. 6, apdo. 1, letra f), del RGPD), puede oponerse a ello en cualquier momento por motivos relacionados con su situación particular. En tal caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Puede oponerse en cualquier momento, sin indicar motivos, al uso de sus datos con fines de mercadotecnia directa.

Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD)

Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Protección de datos

Por regla general, es posible utilizar nuestro sitio web sin facilitar datos personales. En la medida en que en nuestras páginas se recaben datos personales (por ejemplo, nombre, dirección o dirección de correo electrónico), esto se hace siempre – en la medida de lo posible– de forma voluntaria. Solo transmitimos sus datos en la medida en que sea necesario para la tramitación de su pedido (por ejemplo, al vendedor, al proveedor de servicios de pago y a la empresa de transporte), cuando estemos legalmente obligados a ello o cuando usted haya dado su consentimiento. Además, le advertimos de que la transmisión de datos por Internet (por ejemplo, en la comunicación por correo electrónico) puede presentar brechas de seguridad. En efecto, no es posible una protección completa de los datos frente al acceso por parte de terceros. Por la presente nos oponemos expresamente al uso, por parte de terceros, de los datos de contacto publicados en el marco de la obligación de aviso legal para el envío de publicidad y material informativo no solicitados expresamente. Los operadores de estas páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo, mediante correos basura (spam).