Política de Privacidad

Última actualización: abril 2026

Pepspan ("nosotros", "nos" o "nuestro") se compromete a proteger la privacidad y los datos personales de nuestros clientes y visitantes del sitio web. Esta Política de Privacidad explica como recogemos, utilizamos, almacenamos y protegemos su información personal de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y la legislación nacional de protección de datos aplicable.

1. Información que Recogemos

Recogemos y tratamos las siguientes categorías de datos personales:

• Datos de Identidad: Nombre completo, proporcionado durante el proceso de pedido.
• Datos de Contacto: Dirección de correo electronico, número de teléfono (si se proporciona) y dirección de envío.
• Datos de Transacciones: Historial de pedidos, productos adquiridos, importes y estado del pago. Los datos de la tarjeta de pago son procesados directamente por Stripe y nunca se almacenan en nuestros servidores.
• Datos Técnicos: Dirección IP, tipo y versión del navegador, sistema operativo, fuente de referencia, páginas visitadas y marcas temporales de visita.
• Datos de Comunicación: Registros de correspondencia si se pone en contacto con nosotros por correo electronico o WhatsApp.

2. Como Utilizamos sus Datos

Tratamos sus datos personales para los siguientes fines:

• Tramitar y entregar sus pedidos, incluido el procesamiento de pagos, organizacion del envío y suministro de confirmaciones y seguimiento.
• Comunicarnos con usted respecto a sus pedidos, responder consultas y proporcionar atención al cliente.
• Cumplir obligaciones legales, incluida la declaración fiscal, prevención del fraude y cumplimiento normativo.
• Mejorar nuestro sitio web, productos y servicios mediante datos analíticos agregados.

No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines de marketing.

3. Base Juridica del Tratamiento (Artículo 6 RGPD)

• Necesidad Contractual (Art. 6(1)(b)): Tratamiento necesario para la ejecucion de un contrato.
• Obligación Legal (Art. 6(1)(c)): Tratamiento necesario para cumplir obligaciones legales.
• Intereses Legitimos (Art. 6(1)(f)): Tratamiento necesario para nuestros intereses legitimos, como la seguridad del sitio web y la prevención del fraude.
• Consentimiento (Art. 6(1)(a)): Para cookies no esenciales y seguimiento analítico.

4. Conservación de Datos

• Datos de pedidos y transacciones: Conservados durante 7 años conforme a la legislación fiscal y mercantil alemana.
• Registros de comunicaciones: Conservados durante 3 años desde la última interacción.
• Datos analíticos: Agregados y anonimizados en un plazo de 26 meses.
• Registros de consentimiento de cookies: Conservados durante 12 meses.

5. Cookies

Nuestro sitio web utiliza cookies y tecnologias similares. Utilizamos cookies esenciales, cookies analíticas (solo con su consentimiento) y cookies de preferencias. Puede gestionar sus preferencias de cookies a través de la configuración de su navegador.

6. Servicios de Terceros

• Stripe: Procesa todas las transacciones de pago. Certificado PCI-DSS Nivel 1.
• Google Analytics: Proporciona analíticas web. Las direcciones IP se anonimizan.
• Transportistas: Su nombre y dirección de envío se comparten con nuestros socios de envío únicamente para la entrega de su pedido.

7. Sus Derechos según el RGPD

• Derecho de Acceso (Art. 15): Solicitar una copia de sus datos personales.
• Derecho de Rectificacion (Art. 16): Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Supresión (Art. 17): Solicitar la eliminación de sus datos personales.
• Derecho a la Portabilidad (Art. 20): Recibir sus datos en un formato estructurado y legible por maquina.
• Derecho de Limitación (Art. 18): Solicitar la limitación del tratamiento.
• Derecho de Oposicion (Art. 21): Oponerse al tratamiento basado en intereses legitimos.
• Derecho a Retirar el Consentimiento: En cualquier momento, sin afectar a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contacte con nosotros en la dirección indicada a continuación. Responderemos en un plazo de 30 días. Tiene derecho a presentar una reclamacion ante su autoridad nacional de protección de datos.

8. Transferencias Internacionales

Sus datos personales se almacenan y tratan principalmente dentro del Espacio Economico Europeo (EEE). Cuando los datos se transfieren fuera del EEE, garantizamos salvaguardias adecuadas, incluidas las Clausulas Contractuales Tipo (CCT).

9. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas, incluyendo cifrado SSL/TLS, procesamiento de pagos a través de proveedores certificados PCI-DSS, controles de acceso y revisión periodica de nuestras medidas de seguridad.

10. Privacidad de Menores

Nuestro sitio web y productos no están destinados a personas menores de 18 años. No recogemos deliberadamente datos personales de menores.

11. Delegado de Protección de Datos

• Email: [email protected]
• Web: pepspan.com

Tiene también derecho a presentar una reclamacion ante la autoridad supervisora de protección de datos de su país. En Alemania, la autoridad competente es el Bundesbeauftragte fuer den Datenschutz und die Informationsfreiheit (BfDI).

12. Modificaciones

Pepspan se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios entran en vigor inmediatamente tras su publicacion.