Erson Acrylic Solutions

Política de privacidad

Tenga en cuenta que únicamente la versión alemana de esta política de privacidad, disponible en erson.de/datenschutz, es jurídicamente vinculante. La traducción al español que se ofrece a continuación tiene carácter meramente informativo y se facilita para ayudar a los clientes internacionales.

erson.de

Fecha de actualización: 30 de abril de 2026

1. Responsable del tratamiento y contacto

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de la Ley federal alemana de protección de datos (Bundesdatenschutzgesetz, BDSG) es:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Polonia

Número de identificación fiscal (NIP): 6391797134

Correo electrónico: [email protected]

Teléfono: +48 695 995 270

Si tiene preguntas sobre el tratamiento de sus datos personales o sobre el ejercicio de sus derechos, póngase en contacto con nosotros a través de los datos de contacto indicados anteriormente.

2. Información general sobre el tratamiento de datos

2.1 Alcance del tratamiento de datos personales

En principio, solo tratamos los datos personales de nuestros usuarios en la medida en que sea necesario para ofrecer un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento se realiza, por regla general, únicamente con el consentimiento del usuario o cuando exista una autorización legal.

2.2 Bases jurídicas del tratamiento

Tratamos los datos personales sobre las siguientes bases jurídicas:

art. 6, apartado 1, letra a), del RGPD – consentimiento del interesado (p. ej., para el boletín informativo, las cookies opcionales, la reproducción de sesiones);
art. 6, apartado 1, letra b), del RGPD – ejecución de un contrato o aplicación de medidas precontractuales (p. ej., tramitación de pedidos, cuenta de cliente);
art. 6, apartado 1, letra c), del RGPD – cumplimiento de una obligación legal (p. ej., obligaciones fiscales de conservación);
art. 6, apartado 1, letra f), del RGPD – satisfacción de intereses legítimos (p. ej., seguridad informática, prevención del fraude, cookies técnicamente necesarias).

En la medida en que resulte de aplicación la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), recabamos su consentimiento antes de instalar cookies que no sean estrictamente necesarias y antes de acceder a información almacenada en su dispositivo terminal (§ 25, apartado 1, TDDDG).

2.3 Supresión de datos y plazo de conservación

Los datos personales se suprimen o se bloquean tan pronto como deja de existir la finalidad de su conservación. Además, la conservación puede prolongarse cuando así lo hayan previsto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones a las que esté sujeto el responsable del tratamiento (p. ej., los plazos de conservación mercantiles y fiscales, por regla general de seis o diez años, conforme al § 257 del Código de Comercio alemán (Handelsgesetzbuch, HGB) y al § 147 del Código Tributario alemán (Abgabenordnung, AO)).

3. Puesta a disposición del sitio web y creación de archivos de registro

Cada vez que se accede a nuestro sitio web, nuestro sistema recoge de forma automatizada datos e información del sistema informático del equipo que accede. Se recogen los siguientes datos:

dirección IP del usuario (acortada, siempre que sea técnicamente posible);
fecha y hora del acceso;
contenido de la solicitud (página concreta);
estado del acceso / código de estado HTTP;
volumen de datos transmitido en cada caso;
sitio web desde el que se realiza la solicitud (referente);
navegador, sistema operativo y su interfaz, idioma y versión del software del navegador.

Base jurídica: art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en garantizar un establecimiento de conexión fluido con el sitio web, la seguridad y la estabilidad del sistema, así como en esclarecer casos de abuso y fraude. Los archivos de registro se suprimen automáticamente, por regla general, transcurridos 14 días, salvo que deban esclarecerse incidentes relevantes para la seguridad.

4. Tratamiento en el marco de pedidos y de la cuenta de cliente

Cuando realiza un pedido en nuestra tienda en línea, tratamos los datos necesarios para la ejecución del contrato:

tratamiento, nombre y apellidos;
dirección de facturación y de entrega;
dirección de correo electrónico, número de teléfono (opcional);
datos del pedido (productos pedidos, fecha del pedido, número de pedido);
datos de pago (véase por separado «Proveedores de servicios de pago»); en su caso, número de identificación fiscal / número de IVA en el caso de clientes empresariales.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (ejecución del contrato) y, para el cumplimiento de obligaciones fiscales y mercantiles, art. 6, apartado 1, letra c), del RGPD. Los datos se conservan durante la vigencia de la relación comercial y, a continuación, durante los plazos legales de conservación (por regla general, 10 años); transcurridos estos, se suprimen.

5. Proveedores de servicios de pago

Para la tramitación de los pagos recurrimos a los proveedores de servicios de pago que se indican a continuación. Cuando elige el método de pago correspondiente, los datos necesarios para la tramitación del pago se transmiten directamente al proveedor de servicios de pago.

5.1 PayPal

Proveedor: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Si elige PayPal, sus datos de pago se transmiten a PayPal. La transmisión de sus datos se basa en el art. 6, apartado 1, letra b), del RGPD (ejecución del contrato) y en el art. 6, apartado 1, letra f), del RGPD (interés legítimo en una tramitación eficiente de los pagos). Encontrará más información en la política de privacidad de PayPal: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Proveedor: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda.

Utilizamos Stripe para tramitar pagos con tarjetas de crédito y débito (Visa, Mastercard, American Express) y, en su caso, otros métodos de pago compatibles con Stripe (p. ej., Apple Pay, Google Pay, adeudo directo SEPA, Klarna). Cuando elige estos métodos de pago, los datos necesarios para la tramitación del pago (en particular nombre, dirección de correo electrónico, dirección de facturación y, en su caso, de entrega, información sobre el medio de pago como el número de tarjeta o el token, e importe del pedido) se transmiten a Stripe. Los datos de la tarjeta se envían cifrados a Stripe directamente desde el navegador del usuario y no se almacenan en nuestros servidores.

Stripe también utiliza los datos transmitidos con fines de prevención del fraude y evaluación de riesgos (p. ej., mediante Stripe Radar). Para ello, Stripe puede recoger información del dispositivo, la dirección IP y patrones de comportamiento.

Transferencia de datos a terceros países: Stripe puede transferir datos a su sociedad del grupo Stripe, Inc., en Estados Unidos. Stripe, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), por lo que existe una decisión de adecuación de la Comisión Europea con arreglo al art. 45 del RGPD. Adicionalmente, Stripe ha celebrado cláusulas contractuales tipo conforme al art. 46, apartado 2, letra c), del RGPD.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (ejecución del contrato) y art. 6, apartado 1, letra f), del RGPD (prevención del fraude).

Más información: https://stripe.com/de/privacy.

5.3 Transferencia bancaria

En caso de pago mediante transferencia bancaria, recibimos de nuestra entidad de crédito los datos habituales en el tráfico de pagos (nombre, IBAN, concepto, importe). No se produce ninguna transmisión a terceros para otros fines.

6. Proveedores de servicios de envío

Para la entrega de la mercancía, comunicamos su nombre y la dirección de entrega a los proveedores de servicios de envío seleccionados en cada caso. Trabajamos con las siguientes empresas de transporte: Raben, DPD, GLS. La base jurídica es el art. 6, apartado 1, letra b), del RGPD (ejecución del contrato). En la medida en que haya consentido que su dirección de correo electrónico o su número de teléfono se transmitan al proveedor de servicios de envío para el seguimiento del envío, la base jurídica es el art. 6, apartado 1, letra a), del RGPD.

7. Cookies y tecnologías similares

En nuestro sitio web se utilizan cookies y tecnologías similares (p. ej., el almacenamiento local, «Local Storage»). Las cookies son pequeños archivos de texto que se almacenan en el navegador. Distinguimos:

7.1 Cookies técnicamente necesarias

Estas cookies son necesarias para que el sitio web pueda utilizarse, p. ej., para guardar el carrito de la compra o mantener la sesión de inicio de sesión. Base jurídica: art. 6, apartado 1, letra f), del RGPD en relación con el § 25, apartado 2, n.º 2, TDDDG. Estas cookies no pueden desactivarse.

7.2 Cookies opcionales (análisis, marketing, comodidad)

Las cookies opcionales solo se instalan con su consentimiento expreso (opt-in mediante nuestro banner de cookies). Base jurídica: art. 6, apartado 1, letra a), del RGPD en relación con el § 25, apartado 1, TDDDG. Puede retirar su consentimiento en cualquier momento con efectos para el futuro modificando su configuración de cookies a través del enlace «Configuración de cookies» en el pie de página de nuestro sitio web.

7.3 Gestión de su configuración de cookies

A través de nuestro banner de cookies puede aceptar, rechazar o seleccionar categorías concretas. Además, puede gestionar o eliminar las cookies mediante la configuración de su navegador. La desactivación de determinadas cookies puede hacer que no estén disponibles todas las funciones del sitio web.

8. Análisis web y análisis de producto con PostHog

Proveedor: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, con tratamiento de datos en la UE a través de PostHog EU Cloud (Fráncfort, Alemania; operado por AWS).

Utilizamos PostHog, una herramienta de análisis de producto y análisis web, para comprender el uso de nuestro sitio web, detectar problemas técnicos y mejorar nuestra oferta. PostHog trata los datos exclusivamente en la UE (Fráncfort). En casos concretos, en el marco del mantenimiento técnico, se produce una transferencia de datos a PostHog Inc. en Estados Unidos; para ello se han celebrado cláusulas contractuales tipo conforme al art. 46, apartado 2, letra c), del RGPD.

Datos recogidos:

dirección IP (acortada/anonimizada por PostHog);
información del dispositivo (tipo de navegador, sistema operativo, resolución de pantalla);
URL de referencia y páginas visitadas;
eventos de clic e interacción, comportamiento de desplazamiento;
un identificador de usuario seudonimizado (cookie/Local Storage);
marcas de tiempo de las acciones.

Reproducción de sesiones (grabación de sesiones):

Utilizamos además la función de reproducción de sesiones de PostHog. En ella se graban sus interacciones con el sitio web (movimientos del ratón, clics, desplazamiento, entradas de teclado en campos no enmascarados, cambios de página) y se almacenan como reproducción. Hemos configurado PostHog de modo que:

las entradas en los campos de formulario se enmascaren de forma predeterminada (en particular, contraseñas, datos de pago y datos personales sensibles);
las direcciones IP se anonimicen;
las grabaciones se utilicen exclusivamente con fines de optimización y análisis de errores.

Base jurídica de PostHog (incluida la reproducción de sesiones): art. 6, apartado 1, letra a), del RGPD (consentimiento). La reproducción de sesiones solo se activa tras su consentimiento expreso a través de nuestro banner de cookies. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.

Plazo de conservación: las grabaciones y los datos de análisis se suprimen o se anonimizan, en principio, transcurridos 12 meses como máximo.

Encargo del tratamiento: con PostHog hemos celebrado un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Más información: https://posthog.com/privacy.

9. Contacto con nosotros

Cuando se pone en contacto con nosotros por correo electrónico, mediante el formulario de contacto o por teléfono, almacenamos los datos que nos facilita (p. ej., nombre, dirección de correo electrónico, número de teléfono, contenido de la consulta) para tramitar su solicitud y para el caso de que surjan preguntas posteriores.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (cuando la consulta tenga por objeto la preparación de un contrato) o art. 6, apartado 1, letra f), del RGPD (interés legítimo en una tramitación eficiente de las consultas). Los datos se suprimen tan pronto como ya no sean necesarios para alcanzar la finalidad para la que fueron recogidos y no se oponga ninguna obligación legal de conservación.

10. Destinatarios y encargados del tratamiento

Los destinatarios de sus datos personales pueden ser:

proveedores de servicios de envío (Raben, DPD, GLS);
proveedores de servicios de pago (PayPal, Stripe);
proveedores de soluciones informáticas y de alojamiento (p. ej., alojamiento en la nube del sitio web, proveedor de correo electrónico);
proveedores de servicios de análisis web y análisis de producto (PostHog – EU Cloud Fráncfort);
asesores fiscales, auditores de cuentas, prestadores de servicios de contabilidad;
autoridades, tribunales o asesores jurídicos en el marco de obligaciones legales.

Hemos celebrado contratos conforme al art. 28 del RGPD con todos los encargados del tratamiento.

11. Transferencia de datos a terceros países

Una transferencia de datos personales a terceros países (fuera de la UE/del EEE) solo tiene lugar cuando es necesaria para la ejecución del contrato, está prescrita por ley, usted ha dado su consentimiento expreso o existe una de las siguientes garantías conforme a los arts. 44 y siguientes del RGPD:

decisión de adecuación de la Comisión Europea (p. ej., el Marco de Privacidad de Datos UE-EE. UU., EU-US Data Privacy Framework, para empresas estadounidenses certificadas);
cláusulas contractuales tipo (CCT) de la UE conforme al art. 46, apartado 2, letra c), del RGPD;
normas corporativas vinculantes (Binding Corporate Rules).

Actualmente, esto afecta en particular a posibles transferencias a Stripe, Inc. (EE. UU. – certificada en el DPF + CCT) y, en su caso, a accesos de mantenimiento de PostHog Inc. (EE. UU. – CCT).

12. Sus derechos como interesado

Frente a nosotros, usted tiene los siguientes derechos en relación con los datos personales que le conciernen:

derecho de acceso (art. 15 del RGPD);
derecho de rectificación (art. 16 del RGPD);
derecho de supresión (art. 17 del RGPD);
derecho a la limitación del tratamiento (art. 18 del RGPD);
derecho a la portabilidad de los datos (art. 20 del RGPD);
derecho de oposición al tratamiento (art. 21 del RGPD);
derecho a retirar un consentimiento otorgado (art. 7, apartado 3, del RGPD) – la licitud del tratamiento efectuado hasta la retirada no se ve afectada.

Para ejercer sus derechos basta una comunicación sin formalidades a [email protected].

Derecho de oposición (art. 21 del RGPD)

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernan y que se base en el art. 6, apartado 1, letra e) o letra f), del RGPD. Si los datos se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan con dicha finalidad.

13. Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

En Alemania, la autoridad de control competente para el proveedor es, por regla general, la autoridad de protección de datos del Land del reclamante. Encontrará una lista en: https://www.bfdi.bund.de/.

14. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a manipulaciones accidentales o intencionadas, pérdida parcial o total, destrucción o acceso no autorizado. La transmisión de datos personales por Internet se realiza de forma cifrada (SSL/TLS).

15. Vigencia y modificación de esta política de privacidad

Esta política de privacidad está actualmente en vigor y tiene fecha de 30 de abril de 2026. Como consecuencia de la evolución de nuestro sitio web y de nuestras ofertas, o por cambios en las exigencias legales o de las autoridades, puede ser necesario modificar esta política de privacidad. La política de privacidad vigente en cada momento puede consultarse en cualquier momento en el sitio web, en erson.de/datenschutz.