Política de privacidad

Esta política de privacidad explica qué datos personales tratamos cuando visita caussa.de y compra con nosotros, con qué fines y sobre qué base jurídica. Sustituye íntegramente a la versión anterior.

1. Responsable del tratamiento

Caussa UG (haftungsbeschränkt)
Kapitelstr. 49, 48145 Münster, Alemania
Correo electrónico: info@caussa.de · Teléfono: +49 177 300 75 15
Director general: Jan Drücker

Para cualquier pregunta sobre protección de datos y para ejercer sus derechos, escríbanos a info@caussa.de.

Bases jurídicas en las que nos basamos (Reglamento General de Protección de Datos, RGPD):

• Consentimiento, art. 6.1.a) RGPD y art. 25.1 de la ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG)
• Contrato y consultas precontractuales, art. 6.1.b) RGPD
• Obligaciones legales, p. ej. conservación, art. 6.1.c) RGPD
• Interés legítimo, art. 6.1.f) RGPD (p. ej. funcionamiento seguro del sitio web)

2. Alojamiento, registros del servidor y seguridad

Nuestro sitio web está alojado por ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania, en servidores ubicados en Alemania. Con el proveedor de alojamiento tenemos un contrato de encargo del tratamiento (art. 28 RGPD).

En cada acceso, el servidor guarda automáticamente datos técnicos: dirección IP, fecha y hora, página consultada, navegador y sistema operativo, así como la página visitada anteriormente. Necesitamos estos datos para mostrar el sitio web, detectar errores y defendernos de ataques (art. 6.1.f) RGPD). Guardamos los registros con la dirección IP acortada y los eliminamos a los 14 días.

Para proteger el inicio de sesión, tras intentos fallidos guardamos brevemente la dirección IP a fin de bloquear ataques repetidos. La conexión entre su navegador y nuestro sitio web está cifrada mediante TLS.

Las fuentes tipográficas se cargan desde nuestro propio servidor. Al abrir una página no se establece ninguna conexión con Google Fonts ni con otros proveedores de fuentes.

3. Cookies y su consentimiento

Las cookies técnicamente necesarias las utilizamos sin consentimiento, porque de lo contrario la tienda no funcionaría, por ejemplo para el carrito, el proceso de pago, la cuenta de cliente, la configuración de idioma y el almacenamiento de su elección sobre cookies (art. 25.2 TDDDG, art. 6.1.b) y f) RGPD).

Todas las demás cookies y tecnologías similares solo las utilizamos si usted lo acepta en el banner de cookies. Hasta entonces, los servicios correspondientes no se cargan. Puede modificar o retirar su elección en cualquier momento mediante el enlace «Gestionar el consentimiento» al final de la página; la retirada surte efecto para el futuro.

Guardamos su elección durante 365 días; después le volvemos a preguntar. Encontrará más detalles sobre los servicios en el apartado 6.

4. Contacto, pedidos y cuenta de cliente

Contacto. Si nos escribe por correo electrónico, teléfono o formulario de contacto, tratamos sus datos para responder a su consulta (art. 6.1.b) o f) RGPD).

Pedidos. Para la compra y la entrega necesitamos su nombre, dirección de facturación y de entrega, dirección de correo electrónico, los artículos pedidos y el método de pago y, de forma opcional, su número de teléfono (art. 6.1.b) RGPD). Para la gestión de pedidos y la contabilidad recurrimos a proveedores de software con sede en Alemania que trabajan por encargo nuestro. Además, registramos por qué vía nos ha encontrado (p. ej. buscador o newsletter) para evaluar nuestra publicidad (art. 6.1.f) RGPD).

Cuenta de cliente. Abrir una cuenta es voluntario. En ella guardamos sus datos básicos, pedidos y su lista de deseos hasta que elimine la cuenta. Los comercios, arquitectos y proyectistas pueden solicitar una cuenta de empresa; para ello tratamos además el nombre de la empresa y el número de IVA, a fin de comprobar la condición de cliente empresarial.

Pago. Según el método de pago elegido, transmitimos los datos de pago necesarios al proveedor correspondiente. Los datos de su tarjeta no llegan a nosotros.

• Tarjeta de crédito, Apple Pay y Google Pay: WooPayments, operado por Automattic Inc., EE. UU., con Stripe Payments Europe Ltd., Irlanda, como procesador de pagos. Para prevenir el fraude se comprueban datos del dispositivo y de la transacción.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo. Según la forma de pago, PayPal puede realizar una comprobación de solvencia.
• Transferencia bancaria: el pago se realiza directamente a través de su banco.

Envío. Transmitimos su nombre y dirección de entrega a la empresa de transporte DHL (Deutsche Post AG, Bonn, Alemania). Su dirección de correo electrónico o su número de teléfono solo los transmitimos si usted lo acepta, para que DHL le informe sobre la entrega (art. 6.1.a) RGPD).

Contabilidad. Transmitimos los datos de facturación a nuestra asesoría fiscal y los conservamos durante los plazos legales (art. 6.1.c) RGPD).

5. Newsletter

Solo recibirá nuestra newsletter con su consentimiento (art. 6.1.a) RGPD). Tras darse de alta, confirma su dirección de correo electrónico mediante un enlace (doble opt-in). Registramos el alta y la confirmación con la fecha, la hora y la dirección IP para poder acreditar el consentimiento.

El envío se realiza a través del servicio de envío de MailPoet (Automattic Inc., EE. UU.). Analizamos si se abre una newsletter y qué enlaces se pulsan, para mejorar los contenidos. Si llega a nuestro sitio web a través de un enlace de la newsletter, instalamos una cookie para asignar un pedido a la newsletter.

Puede darse de baja en cualquier momento mediante el enlace incluido en cada newsletter o escribiéndonos por correo electrónico. A continuación eliminamos su dirección de la lista de envío; conservamos la prueba del consentimiento anterior hasta tres años.

6. Análisis, publicidad y otros servicios

Google Analytics (solo con consentimiento, categoría Estadísticas). Medimos cómo se utiliza nuestro sitio web, por ejemplo qué páginas se visitan y qué productos se compran. El proveedor es Google Ireland Limited, Irlanda. Google Analytics no guarda direcciones IP completas. Los datos se eliminan a los 14 meses.

Google Ads (solo con consentimiento, categoría Marketing). Medimos si una visita a través de uno de nuestros anuncios da lugar a una compra y podemos mostrar anuncios adecuados a los visitantes de nuestro sitio web. El proveedor es Google Ireland Limited.

Píxel de Meta (solo con consentimiento, categoría Marketing). Medimos el éxito de nuestros anuncios en Facebook e Instagram y creamos públicos objetivo para estos anuncios. El proveedor es Meta Platforms Ireland Ltd., Irlanda. Somos corresponsables con Meta de la recogida de los datos (art. 26 RGPD); del tratamiento posterior es responsable únicamente Meta.

Protección contra spam. Protegemos formularios como el inicio de sesión, el registro y el alta en la newsletter con una pequeña tarea que se comprueba directamente en nuestro servidor. No se transmiten datos a terceros (art. 6.1.f) RGPD, protección contra abusos).

Mapa del buscador de tiendas. El mapa carga imágenes de OpenStreetMap (OpenStreetMap Foundation, Reino Unido). Para ello se transmite su dirección IP (art. 6.1.f) RGPD, presentación de nuestros puntos de venta).

Redes sociales. A Facebook, Instagram, Pinterest y LinkedIn solo remitimos mediante enlaces simples. No se transmiten datos hasta que usted hace clic en un enlace; a partir de ese momento se aplica la política de privacidad de la plataforma correspondiente.

7. Destinatarios y transferencias a terceros países

Solo transmitimos datos a los proveedores y entidades mencionados, en la medida en que sea necesario para la finalidad correspondiente. Los proveedores que trabajan por encargo nuestro están vinculados contractualmente a nuestras instrucciones (art. 28 RGPD).

Algunos proveedores (Google, Meta, Automattic, PayPal, Stripe) también pueden transferir datos a EE. UU. Estas empresas están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU., para el que existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD); además, se aplican las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Para el Reino Unido existe igualmente una decisión de adecuación.

8. Plazo de conservación

Eliminamos los datos en cuanto dejan de ser necesarios para su finalidad y no existe ninguna obligación de conservación. Los datos de pedidos y facturas los conservamos hasta diez años conforme a la legislación mercantil y fiscal. Las consultas sin pedido las eliminamos a más tardar a los dos años. Para las cookies y los servicios rigen los plazos indicados anteriormente.

9. Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Puede retirar su consentimiento en cualquier momento con efecto para el futuro (art. 7.3).

Derecho de oposición (art. 21 RGPD): si tratamos datos sobre la base de intereses legítimos, puede oponerse en cualquier momento por motivos relacionados con su situación particular. Puede oponerse en cualquier momento y sin necesidad de justificación al tratamiento con fines de marketing directo.

Basta con un mensaje informal a info@caussa.de. Además, puede presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la competente para nosotros, la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

No se toman decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

Última actualización: noviembre de 2026