Política de privacidad

Salvo que se indique otra cosa más abajo, facilitar tus datos personales no es un requisito legal ni contractual, ni es necesario para celebrar un contrato. No estás obligado a facilitar tus datos. No facilitarlos no tiene ninguna consecuencia, salvo donde se indique lo contrario en los apartados concretos de más abajo. Por «datos personales» se entiende cualquier información relativa a una persona física identificada o identificable.

1. Responsable del tratamiento

ooloo software UG (haftungsbeschränkt)
Mühlenstr. 8a
14167 Berlin
Alemania
Correo electrónico: johannes@office-walker.com
Teléfono: +49 151 47234795

Representada por Johannes Kettmann, administrador.

No hemos designado un delegado de protección de datos, porque no estamos obligados a hacerlo conforme al § 38 BDSG.

2. Archivos de registro del servidor

Cada vez que se accede a nuestro sitio web, tu navegador nos transmite automáticamente ciertos datos, a nosotros o a nuestro proveedor de alojamiento, que se guardan en archivos de registro del servidor. Esto incluye la página solicitada, la fecha y la hora de la solicitud, tu dirección IP, el volumen de datos transferido y tu proveedor.

Finalidad: funcionamiento seguro y estable del sitio web, y detección y análisis de fallos y ataques.

Base jurídica: art. 6 (1) (f) RGPD. Nuestro interés legítimo es el funcionamiento seguro y operativo de nuestro sitio web.

3. Alojamiento y plataforma de la tienda

Nuestra tienda funciona sobre Shopify, prestado por Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.

Shopify trata datos personales por cuenta nuestra como encargado del tratamiento conforme al art. 28 RGPD, incluidos los datos que introduces al navegar, al crear una cuenta o al hacer un pedido. Los datos pueden transferirse a Shopify Inc. en Canadá y a subencargados en Estados Unidos. Canadá está cubierta por una decisión de adecuación de la Comisión Europea. Para las transferencias a Estados Unidos, Shopify se apoya en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Base jurídica: art. 6 (1) (b) RGPD para la ejecución del contrato, art. 6 (1) (f) RGPD para el funcionamiento seguro de la tienda.

Más información: https://www.shopify.com/legal/privacy

4. Contacto por correo electrónico

Si te pones en contacto con nosotros por correo electrónico, recogemos los datos personales que facilites (nombre, dirección de correo electrónico, contenido de tu mensaje) en la medida en que los facilites, para gestionar y responder a tu consulta.

Cuando el contacto sirva para dar pasos previos a la celebración de un contrato, o se refiera a un contrato ya celebrado entre nosotros, la base jurídica es el art. 6 (1) (b) RGPD.

Cuando el contacto se produzca por otros motivos, la base jurídica es el art. 6 (1) (f) RGPD y nuestro interés legítimo en responder a las consultas que se nos dirigen. En ese caso tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular.

Usamos tu dirección de correo electrónico únicamente para tramitar tu consulta. Después tus datos se suprimen, sin perjuicio de los plazos legales de conservación, salvo que hayas consentido un uso posterior.

5. Pedidos

Cuando haces un pedido recogemos y usamos tus datos personales solo en la medida necesaria para ejecutar y tramitar tu pedido y para atender cualquier consulta relacionada con él. Facilitar estos datos es necesario para celebrar el contrato. Sin ellos no puede celebrarse ningún contrato.

Base jurídica: art. 6 (1) (b) RGPD.

Tus datos se comunican a la empresa de transporte, al proveedor de servicios de pago que hayas elegido y, cuando sea necesario, a las autoridades aduaneras del país de destino y a los proveedores que gestionan el tratamiento de pedidos por cuenta nuestra. El alcance de cualquier comunicación se limita a lo necesario.

Conservación: una vez ejecutado el contrato, tus datos se conservan durante el plazo legal de garantía y, después, conforme a los plazos de conservación mercantiles y fiscales, principalmente seis y diez años conforme a los §§ 257 HGB y 147 AO. Después se suprimen.

6. Envío

Enviamos con DHL, prestado por DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Alemania.

Para entregar tu pedido transmitimos tu nombre, la dirección de entrega y, si los has facilitado, tu dirección de correo electrónico y tu número de teléfono, para que el transportista pueda avisarte de la entrega.

Para las entregas fuera de la Unión Europea transmitimos además al transportista y a las autoridades aduaneras del país de destino los datos necesarios para el despacho de aduanas.

Base jurídica: art. 6 (1) (b) RGPD. Cuando se comunique una dirección de correo electrónico o un número de teléfono para el aviso de entrega y hayas consentido en ello, art. 6 (1) (a) RGPD.

7. Lista de espera y newsletter

Si te apuntas a nuestra lista de espera o a la newsletter, tratamos la dirección de correo electrónico que facilites, y los datos técnicos asociados al alta, para enviarte los correos a los que te has suscrito.

Usamos un procedimiento de doble confirmación. Después de introducir tu dirección, te enviamos un correo pidiéndote que confirmes. Tu dirección solo se añade cuando confirmas. Registramos el momento del alta, el momento de la confirmación y las direcciones IP utilizadas, para poder demostrar que se prestó el consentimiento.

En el momento del alta también deducimos una ubicación aproximada (país, región, ciudad) a partir de tu dirección IP, para poder enviarte contenido e información de entrega relevantes para tu país. Esto se hace mediante ip-api.com, operado por IP-API.com, Weyhe, Alemania.

Base jurídica: art. 6 (1) (a) RGPD. Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro, usando el enlace para darse de baja que aparece en todos los correos o poniéndote en contacto con nosotros. Esto no afecta a la licitud del tratamiento realizado antes de la retirada.

Nuestro proveedor de correo electrónico es Brevo, operado por Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Alemania, que actúa como encargado del tratamiento. Brevo trata las aperturas y los clics para que podamos medir si nuestros correos resultan útiles y mejorarlos.

9. Cookies y consentimiento

Nuestro sitio web usa cookies y tecnologías comparables. Las cookies son pequeños archivos de texto que se guardan en tu navegador.

Algunas son técnicamente necesarias para que el sitio web funcione, por ejemplo para mantener tu cesta y para recordar tu idioma y tus decisiones sobre el consentimiento. Estas se instalan con base en el § 25 (2) TDDDG y el art. 6 (1) (f) RGPD.

Todas las demás cookies y tecnologías comparables, en particular las que se usan para analítica y publicidad, solo se instalan cuando has dado tu consentimiento a través de nuestro banner. La base jurídica es el § 25 (1) TDDDG junto con el art. 6 (1) (a) RGPD.

Puedes cambiar o retirar tu consentimiento en cualquier momento en los ajustes de consentimiento de nuestro sitio web. También puedes configurar tu navegador para que te avise antes de instalar cookies, y para bloquearlas o borrarlas. Si bloqueas las cookies, puede que algunas funciones del sitio web no estén disponibles.

10. Analítica

10.1 Plausible Analytics

Usamos Plausible Analytics, operado por Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia.

Plausible no usa cookies y no rastrea a visitantes concretos entre sitios web ni a lo largo del tiempo. Trata tu dirección IP y tu agente de usuario para generar un hash no reversible que rota a diario, que se usa para contar visitas únicas y se descarta al final del día. No se guarda ningún dato personal más allá de esto. Los datos se tratan en servidores de la Unión Europea.

Base jurídica: art. 6 (1) (f) RGPD. Nuestro interés legítimo es entender cómo se usa nuestro sitio web, de una forma que no rastrea a personas concretas. Puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.

Más información: https://plausible.io/data-policy

10.2 SiteBehaviour

Usamos SiteBehaviour, un servicio de analítica web sin cookies, para entender cómo se usan nuestras páginas. SiteBehaviour trata tu dirección IP para deducir una ubicación aproximada y para distinguir visitas, sin instalar cookies y sin construir un perfil entre sitios.

Base jurídica: art. 6 (1) (f) RGPD, con el mismo fundamento que arriba.

10.3 Google Analytics 4

Usamos Google Analytics 4, prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics usa cookies y tecnologías comparables para analizar cómo usas nuestro sitio web. Puede recogerse lo siguiente: dirección IP, fecha y hora del acceso, páginas vistas, recorrido de clics, URL de referencia, ubicación aproximada, información del navegador y del dispositivo, e interacciones como las altas. La anonimización de la IP está activada.

Los datos pueden transferirse a Google LLC en Estados Unidos. Google está certificada en el Marco de Privacidad de Datos UE-EE. UU., que está cubierto por una decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y se apoya además en cláusulas contractuales tipo.

Base jurídica: art. 6 (1) (a) RGPD. Este tratamiento solo se produce con tu consentimiento, que puedes retirar en cualquier momento con efectos para el futuro.

Más información: https://policies.google.com/privacy

10.4 Google Tag Manager y etiquetado en servidor

Usamos Google Tag Manager para gestionar las etiquetas de nuestro sitio web. Tag Manager en sí no guarda cookies y no trata datos personales, pero activa otras etiquetas que sí pueden hacerlo, según se describe en esta política.

Operamos el etiquetado en servidor mediante Stape, prestado por Stape Inc. Los datos de tu navegador se envían primero a un contenedor de servidor operado por cuenta nuestra dentro de la Unión Europea, y desde ahí se reenvían a los servicios que se describen más abajo. Esto significa que controlamos qué datos salen de nuestra infraestructura y podemos reducir lo que se transmite.

Base jurídica: se aplica la base jurídica de cada etiqueta posterior, según se recoge en el apartado correspondiente.

11. Publicidad

11.1 Meta Pixel y Conversions API

Usamos el Meta Pixel y la Meta Conversions API, prestados por Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Nos permiten medir si nuestra publicidad en Facebook e Instagram lleva a acciones en nuestro sitio web, y mostrar publicidad relevante a personas que han visitado nuestro sitio. Puede tratarse lo siguiente: dirección IP, información del navegador y del dispositivo, páginas vistas, acciones realizadas como un alta en la lista de espera y, cuando se usa la Conversions API, una versión con hash de tu dirección de correo electrónico si la has facilitado. El hash se aplica antes de la transmisión.

Meta puede combinar esta información con tu cuenta de Facebook o de Instagram si tienes una y has iniciado sesión.

Los datos pueden transferirse a Meta Platforms, Inc. en Estados Unidos. Meta está certificada en el Marco de Privacidad de Datos UE-EE. UU. y se apoya además en cláusulas contractuales tipo.

Meta y nosotros somos corresponsables del tratamiento en lo relativo a la recogida y la transmisión de estos datos. El acuerdo de corresponsabilidad está disponible en https://www.facebook.com/legal/controller_addendum

Base jurídica: art. 6 (1) (a) RGPD. Este tratamiento solo se produce con tu consentimiento, que puedes retirar en cualquier momento con efectos para el futuro.

Más información: https://www.facebook.com/privacy/policy

12. Entrega de contenidos y medios incrustados

12.1 Cloudinary

Las imágenes de nuestro sitio web se sirven a través de Cloudinary, operado por Cloudinary Ltd. Cuando se carga una imagen, tu dirección IP se transmite a Cloudinary para que la imagen pueda entregarse en tu dispositivo.

Base jurídica: art. 6 (1) (f) RGPD, nuestro interés legítimo en servir nuestro sitio web de forma rápida y fiable.

12.2 YouTube

Incrustamos vídeos de YouTube, operado por Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Usamos el modo de YouTube con privacidad mejorada, lo que significa que YouTube no instala cookies hasta que empiezas a reproducir un vídeo. Cuando reproduces un vídeo, tu dirección IP y la información sobre el vídeo se transmiten a YouTube, y YouTube puede asociarlas con tu cuenta de Google si has iniciado sesión.

Base jurídica: art. 6 (1) (f) RGPD para la propia incrustación en modo de privacidad mejorada, y art. 6 (1) (a) RGPD para cualquier tratamiento que se produzca cuando decides reproducir un vídeo.

Más información: https://policies.google.com/privacy

12.3 Discord

Enlazamos a una comunidad de Discord. Discord está operado por Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Países Bajos. No transmitimos ningún dato a Discord cuando visitas nuestro sitio web. Si sigues el enlace y te unes a nuestra comunidad, tu uso de Discord se rige por la propia política de privacidad de Discord y por la información que facilitemos dentro de esa comunidad.

Más información: https://discord.com/privacy

13. Dónde se tratan tus datos

Hemos elegido nuestra infraestructura de modo que los datos personales se traten dentro de la Unión Europea siempre que esa elección esté en nuestra mano. Nuestro contenedor de etiquetado en servidor, nuestros proveedores de analítica y nuestro proveedor de correo electrónico tratan todos los datos en servidores de la UE.

Dos categorías de tratamiento son la excepción, y ambas se producen solo con tu consentimiento:

• Google Analytics 4. Los datos pueden transferirse a Google LLC en Estados Unidos.
• Meta Pixel y Conversions API. Los datos pueden transferirse a Meta Platforms, Inc. en Estados Unidos.

Ambos proveedores están certificados en el Marco de Privacidad de Datos UE-EE. UU., que está cubierto por una decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y ambos se apoyan además en cláusulas contractuales tipo aprobadas por la Comisión Europea. Si no consientes las cookies de analítica y publicidad, no se transmite ningún dato a ninguno de los dos.

Nuestra plataforma de tienda, Shopify, está contratada a través de su entidad irlandesa y puede usar subencargados en Canadá y Estados Unidos. Canadá está cubierta por una decisión de adecuación. Las transferencias a Estados Unidos están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo.

Cuando se transfieran datos personales a cualquier destinatario en un país para el que la Comisión Europea no haya adoptado una decisión de adecuación, nos aseguramos de que existan las garantías adecuadas conforme al art. 46 RGPD, en particular cláusulas contractuales tipo, o de que sea aplicable una excepción conforme al art. 49 RGPD.

14. Tus derechos

Cuando se cumplan los requisitos legales, tienes los siguientes derechos conforme a los art. 15 a 22 RGPD:

• el derecho de acceso
• el derecho de rectificación
• el derecho de supresión
• el derecho a la limitación del tratamiento
• el derecho a la portabilidad de los datos
• el derecho a oponerte al tratamiento basado en el art. 6 (1) (e) o (f) RGPD, por motivos relacionados con tu situación particular
• el derecho a oponerte en cualquier momento al tratamiento con fines de mercadotecnia directa, sin necesidad de justificarlo
• el derecho a retirar el consentimiento en cualquier momento con efectos para el futuro

Para ejercer cualquiera de estos derechos, escríbenos a johannes@office-walker.com.

Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control si consideras que el tratamiento de tus datos personales infringe el RGPD. La autoridad competente para nosotros es:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Alemania

También puedes dirigirte a la autoridad de control de tu país de residencia o de tu lugar de trabajo.

15. Decisiones automatizadas

No usamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.

Última actualización: 14 de agosto de 2026

Para solicitar acceso a tus datos, corregirlos o eliminarlos, usa nuestras páginas de solicitudes de privacidad.