Política de privacidad

1. Responsable del tratamiento

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Alemania
Email: info@ovosono.com
Teléfono: +49 174 329 2357

2. ¿Qué datos personales recopilamos?

• Datos de contacto: nombre, dirección de correo electrónico, dirección de envío, dirección de facturación.
• Información de cuenta: nombre de usuario, contraseña (almacenada cifrada). Para inicio de sesión OAuth (Google, GitHub, Amazon), los datos de perfil compartidos por el proveedor.
• Datos financieros: la información de pago se procesa exclusivamente a través de Stripe y no se almacena en nuestros servidores.
• Información de transacción: artículos pedidos, estado del pedido, historial de pedidos.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, horarios de acceso.

3. Finalidad del tratamiento

• Provisión y operación del sitio web
• Procesamiento de pedidos y pagos
• Gestión de cuentas de usuario y autenticación
• Envío de confirmaciones de pedido y notificaciones de envío
• Seguridad y prevención de fraude
• Comunicación con usted (atención al cliente)

4. Base jurídica

El tratamiento se basa en el art. 6(1) del RGPD:

• Ejecución del contrato (lit. b): procesamiento de pedidos, gestión de cuentas, envío.
• Interés legítimo (lit. f): seguridad, datos técnicos, prevención de fraude.
• Consentimiento (lit. a): cookies (a través del banner de cookies).

5. Cookies

Este sitio web utiliza cookies técnicamente necesarias para la autenticación (cookie de sesión) y el almacenamiento de sus preferencias de cookies. No se utilizan cookies publicitarias. Con su consentimiento a través del banner de cookies, se realiza adicionalmente un análisis anónimo del uso (véase sección 5b).

En su primera visita, será informado a través del banner de cookies y podrá aceptar o rechazar. Sin consentimiento, no se realiza ningún análisis de uso.

5a. Plazos de conservación

• Datos de registro del servidor: 14 días
• Datos de cuenta: duración de la membresía + 30 días tras la eliminación de la cuenta
• Datos de contacto (nombre, dirección): duración de la relación con el cliente + eliminación con los datos de la cuenta
• Datos de pedidos y facturas: 10 años (obligación legal de conservación según la legislación fiscal alemana, § 147 AO, § 257 HGB)
• Datos de pago: no se almacenan en nuestros servidores (procesados por Stripe)
• Passkeys y datos 2FA: duración de la membresía, eliminación al cerrar la cuenta
• Preferencias de cookies: almacenadas en el navegador (localStorage), sin almacenamiento en el servidor
• Datos de análisis de uso: 90 días, luego eliminación automática

5b. Análisis del sitio web

Datos recopilados: páginas vistas, vistas de productos, compras completadas, clics de descarga. Se genera un ID de sesión aleatorio por sesión (no rastreable hasta su persona). No se establecen cookies — el ID de sesión se almacena en el sessionStorage de su navegador y se elimina automáticamente al cerrar la pestaña.

Finalidad: mejora de nuestra oferta, detección de problemas técnicos y comprensión del comportamiento de compra.

Base jurídica: consentimiento conforme al art. 6(1)(a) del RGPD a través del banner de cookies.

Período de conservación: 90 días. Las entradas más antiguas se eliminan automáticamente.

Revocación: puede retirar su consentimiento en cualquier momento seleccionando “Rechazar” en el banner de cookies. No se recopilarán más datos de uso.

6. Servicios de terceros

Stripe (procesamiento de pagos)

Los pagos se procesan a través de Stripe, Inc. Stripe recibe los datos necesarios para el procesamiento de pagos. Los datos de tarjetas de crédito no se almacenan en nuestros servidores. Política de privacidad

Vercel (alojamiento)

Este sitio web está alojado en Vercel. Vercel puede procesar datos técnicos de acceso (dirección IP, navegador). Política de privacidad

Resend (servicio de correo)

Los correos transaccionales (confirmaciones de pedido, restablecimiento de contraseña) se envían a través de Resend. Resend recibe la dirección de correo del destinatario. Política de privacidad

Neon (base de datos)

La base de datos está alojada en Neon (PostgreSQL). Todos los datos personales se almacenan de forma cifrada.

Todos los servicios mencionados tienen su sede en EE. UU. y están certificados en el marco del EU-US Data Privacy Framework (DPF), que garantiza un nivel adecuado de protección de datos conforme al art. 45 del RGPD.

7. Sus derechos

Tiene derecho en cualquier momento a:

• Acceso a sus datos almacenados (art. 15 RGPD))
• Rectificación de datos inexactos (art. 16 RGPD))
• Supresión de sus datos (art. 17 RGPD))
• Limitación del tratamiento (art. 18 RGPD))
• Portabilidad de datos (art. 20 RGPD))
• Oposición al tratamiento (art. 21 RGPD))

Para ejercer sus derechos, contáctenos en info@ovosono.com.

Puede eliminar su cuenta incluyendo todos los datos almacenados en cualquier momento en la configuración de su cuenta.

8. Derecho de reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales.

Autoridad de control competente: El Comisionado Estatal para la Protección de Datos y la Libertad de Información de Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Alemania. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Cambios

Podemos actualizar esta política de privacidad periódicamente. La versión revisada se publicará en este sitio web.

10. Contacto

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@ovosono.com