Política de Privacidad

Última actualización: junio de 2026

La siguiente información le ofrece una visión general de cómo tratamos sus datos personales cuando visita nuestro sitio web, realiza un pedido o se pone en contacto con nosotros. Los datos personales son toda información que se refiera a una persona física identificada o identificable. Como empresa alemana, estamos sujetos al Reglamento General de Protección de Datos de la UE (RGPD), que se aplica a todos los visitantes de nuestro sitio web independientemente de su país de origen.

1. Responsable del Tratamiento

2. Alojamiento y Sistema de Tienda (Shopify)

Nuestro sitio web y tienda en línea funcionan a través de la plataforma de comercio electrónico Shopify, proporcionada por Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublín 4, Irlanda.

Shopify trata datos personales en nuestro nombre como encargado del tratamiento (art. 28 RGPD), incluidos datos de pedidos, datos de clientes y datos de acceso técnicos. Las transferencias a terceros países (incluidos Canadá y EE. UU.) se realizan sobre la base de cláusulas contractuales tipo de la Comisión Europea y del Marco de Privacidad de Datos UE-EE. UU. (DPF).

Más información: https://www.shopify.com/legal/privacy

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato) y art. 6.1.f) RGPD (interés legítimo en el funcionamiento seguro y correcto de la tienda).

3. Archivos de Registro del Servidor

Al visitar nuestro sitio web, su navegador transmite automáticamente información que se almacena en los archivos de registro del servidor. Esto incluye: página visitada / URL, fecha y hora del acceso, volumen de datos transferidos, tipo y versión del navegador, dirección IP y proveedor de acceso a Internet. Estos datos no se combinan con otras fuentes y se eliminan transcurridos 30 días como máximo.

Base jurídica: art. 6.1.f) RGPD (interés legítimo en el funcionamiento estable y seguro del sitio web).

4. Contacto

Cuando nos contacta por correo electrónico o a través de un formulario de contacto, recopilamos sus datos (nombre, dirección de correo electrónico, mensaje) exclusivamente para atender su consulta. Los datos se eliminan una vez atendida la consulta, salvo que exista una obligación legal de conservación.

Bases jurídicas: art. 6.1.b) RGPD (consultas relacionadas con contratos); art. 6.1.f) RGPD (consultas generales).

5. Cuenta de Cliente y Pedidos

Cuenta de cliente

Al crear una cuenta de cliente, tratamos sus datos para facilitar la tramitación de pedidos y proporcionarle acceso a un área de cuenta personalizada.

Base jurídica: art. 6.1.b) RGPD (medidas precontractuales y ejecución del contrato).

Pedidos

Para tramitar su pedido utilizamos los datos que usted facilita (nombre, dirección, correo electrónico, datos de pago, contenido del pedido). Estos datos solo se comunican a proveedores de envío, proveedores de pago y proveedores de servicios de TI en la medida necesaria.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).

6. Botón de Desistimiento de la UE

En nuestro sitio web utilizamos la aplicación de Shopify EU-Widerrufsbutton (Botón de Desistimiento de la UE) de 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Alemania. Esta aplicación le permite ejercer su derecho legal de desistimiento de forma cómoda a través de un botón digital y cumplimentar el formulario de desistimiento correspondiente.

En este proceso, 401layers UG trata los siguientes datos personales en nuestro nombre como encargado del tratamiento (art. 28 RGPD):

• Datos identificativos (nombre, apellidos, ID de cliente)
• Datos de contacto (correo electrónico, dirección de entrega y facturación)
• Datos del pedido (número de pedido, fecha, artículos devueltos, precio de compra, fecha de desistimiento)
• Datos de comunicación (motivo del desistimiento, mensajes de campos de texto libre)
• Datos de uso (dirección IP, marca de tiempo, agente de usuario e identificadores técnicos)

El tratamiento de datos tiene lugar principalmente dentro de la UE/EEE. Los subencargados utilizados incluyen: Amazon Web Services (AWS) en Frankfurt, Vercel Inc. (EE. UU., procesamiento en Frankfurt/Dublín/París/Estocolmo), Hetzner Online GmbH (Alemania) y Shopify International Ltd. (Irlanda). Las transferencias a terceros países se realizan sobre la base de garantías adecuadas conforme al art. 44 y ss. del RGPD.

Base jurídica: art. 6.1.c) RGPD (obligación legal) y art. 6.1.b) RGPD (ejecución del contrato).

7. Sistema de Gestión de Almacén (PlentyONE)

Para tramitar sus pedidos utilizamos el sistema de gestión de almacén PlentyONE de Plenty One GmbH, Johanna-Waescher-Straße 7, 34131 Kassel, Alemania, como encargado del tratamiento según el art. 28 RGPD.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).

8. Envío y Dropshipping

Proveedores de envío

Para entregar su pedido, comunicamos su dirección de entrega a DHL Paket GmbH / Deutsche Post AG.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).

Socios de dropshipping

Para determinados artículos, los pedidos se envían directamente desde nuestros proveedores al cliente. En estos casos, solo transmitimos los datos estrictamente necesarios para la entrega (dirección de entrega, productos y cantidad). Los envíos se realizan a través de DHL, DPD, GLS o Deutsche Post. Sus datos no serán utilizados por los socios de dropshipping para sus propios fines.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).

9. Proveedores de Pago

Shopify Payments / Tarjeta de crédito

Los pagos con tarjeta de crédito (Visa, Mastercard y otros) y otros métodos de pago procesados a través de Shopify Payments son gestionados por Shopify International Ltd. y sus socios de pago. Los datos necesarios para el procesamiento del pago se transmiten de forma cifrada y no son almacenados permanentemente por nosotros.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).

Pago por adelantado (transferencia bancaria)

En caso de pago por adelantado, tratamos sus datos del pedido (nombre, número de pedido, importe) exclusivamente para asignar y confirmar la recepción de su pago. No se realiza ninguna transferencia a terceros. No recopilamos ni almacenamos sus datos bancarios.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).

PayPal

En caso de pago a través de PayPal, los datos necesarios se transmiten a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo.

Más información: www.paypal.com

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).

Klarna

En caso de pago a través de Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia), sus datos se transmiten a Klarna para el procesamiento del pago. Para determinados métodos de pago, Klarna puede obtener información crediticia de agencias de crédito.

Más información: www.klarna.com/es

Bases jurídicas: art. 6.1.b) RGPD (ejecución del contrato), art. 6.1.f) RGPD (interés legítimo en la seguridad del pago).

Apple Pay

En caso de pago a través de Apple Pay, los datos necesarios son procesados por Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda.

Base jurídica: art. 6.1.b) RGPD (ejecución del contrato).

10. Boletín de Noticias (Brevo)

Si se suscribe a nuestro boletín de noticias, tratamos su dirección de correo electrónico y, en su caso, su nombre exclusivamente para el envío del boletín. El envío se realiza a través de Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania) como encargado del tratamiento según el art. 28 RGPD. La suscripción se confirma mediante un proceso de doble confirmación (double opt-in). Puede revocar su consentimiento en cualquier momento a través del enlace de cancelación del boletín o enviando un correo electrónico a info@reviva.de.

Base jurídica: art. 6.1.a) RGPD (consentimiento, revocable en cualquier momento).

11. Cookies y Gestión del Consentimiento

Nuestro sitio web utiliza cookies y tecnologías similares. Las cookies técnicamente necesarias se utilizan sin consentimiento sobre la base del art. 6.1.f) RGPD. Para todas las demás cookies (en particular las de análisis y marketing), recabamos su consentimiento previo a través de Shopify Customer Privacy. Puede ajustar o revocar su consentimiento en cualquier momento a través del banner de cookies o de la configuración de privacidad de nuestro sitio web.

12. Google Tag Manager

Utilizamos Google Tag Manager de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda. Google Tag Manager no trata datos personales por sí mismo ni instala cookies. Se utiliza exclusivamente para gestionar etiquetas JavaScript que integran herramientas de análisis y marketing, las cuales solo se activan si usted ha dado su consentimiento.

Base jurídica: art. 6.1.f) RGPD (interés legítimo en la gestión eficiente de etiquetas).

13. Google Analytics 4

Utilizamos Google Analytics 4 (GA4) de Google Ireland Ltd. GA4 analiza el comportamiento de los usuarios en nuestro sitio web. Las direcciones IP se acortan de forma estándar antes del procesamiento (anonimización de IP). Los datos pueden transferirse a EE. UU.; Google está certificado en el Marco de Privacidad de Datos UE-EE. UU. (DPF). GA4 solo se activa si usted ha dado su consentimiento.

Más información: https://policies.google.com/privacy

Base jurídica: art. 6.1.a) RGPD (consentimiento).

14. Google Ads Conversion Tracking

Utilizamos Google Ads Conversion Tracking de Google Ireland Ltd. para rastrear las conversiones generadas por anuncios de Google. Se utilizan cookies de duración limitada; no es posible la identificación personal. Solo se activa con su consentimiento.

Base jurídica: art. 6.1.a) RGPD (consentimiento).

15. Valoraciones y Comentarios

Cuando envía una valoración o un comentario, tratamos sus datos para su visualización y gestión.

Base jurídica: art. 6.1.a) RGPD (consentimiento, revocable en cualquier momento).

16. Comunicación de Datos Personales a Terceros

Comunicamos datos personales a los siguientes destinatarios en la medida necesaria:

• Autoridades: p. ej. autoridades fiscales, cuando sea legalmente obligatorio
• Proveedores de servicios externos: abogados, auditores, contables, agencias de cobro
• Proveedores de envío: DHL, Deutsche Post (envío propio); DHL, DPD, GLS, Deutsche Post (socios de dropshipping)
• Proveedores de pago: Shopify Payments, PayPal, Klarna Bank AB, Apple Distribution International
• Infraestructura de la tienda: Shopify International Ltd.
• Gestión de almacén: Plenty One GmbH (PlentyONE)
• Formulario de desistimiento: 401layers UG (EU-Widerrufsbutton)
• Boletín: Brevo (Sendinblue GmbH)
• Análisis: Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager)

17. Plazos de Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para el fin del tratamiento o durante los plazos de conservación legales (p. ej. 6–10 años según la legislación fiscal y mercantil alemana). Los datos del formulario de desistimiento se eliminan automáticamente en un plazo de 30 días tras la desinstalación de la aplicación.

18. Sus Derechos como Interesado

Usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho de oposición al tratamiento basado en intereses legítimos (art. 21 RGPD)
• Derecho a retirar el consentimiento (art. 7.3 RGPD)

Para consultas sobre protección de datos, póngase en contacto con nosotros en: info@reviva.de

19. Derecho a Presentar una Reclamación ante una Autoridad de Control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente para nosotros es:

Si reside en otro Estado miembro de la UE, también puede dirigirse a la autoridad de protección de datos de su país de residencia.

Última actualización: junio de 2026