Privacidad

Política de privacidad

1. Ámbito de aplicación

La presente política de privacidad se aplica al sitio web laduti.de (incluidas todas sus subpáginas) y a los servicios en línea ofrecidos a través de él (tienda, cuenta de cliente, contacto).

2. Principios del tratamiento de datos

Tratamos los datos personales únicamente en la medida permitida por la ley. Bases jurídicas conforme al art. 6, apdo. 1, del RGPD:

  • b – ejecución del contrato y medidas precontractuales (p. ej., pedidos, cuenta de cliente, atención al cliente)
  • c – obligación legal (p. ej., obligaciones de conservación)
  • f – intereses legítimos (p. ej., puesta a disposición segura, rentable y fácil de usar del sitio web, prevención de abusos y fraudes)
  • a – consentimiento (p. ej., cookies de estadística/marketing, medición de Google Ads)

3. Categorías de datos tratados

  • Datos básicos (nombre, dirección), datos de contacto (correo electrónico, número de teléfono)
  • Datos contractuales y de pedido (productos, precios, información de pago y envío, datos de facturación)
  • Datos de cuenta y de acceso (si se crea una cuenta de cliente)
  • Datos de uso, de registro y del dispositivo (dirección IP, hora de acceso, agente de usuario, página de procedencia, cookies/estado del consentimiento)
  • Datos geográficos a nivel de país para determinar precios y envío (véase el punto 11)

4. Alojamiento, seguridad y distribución de contenidos

Para una puesta a disposición segura y eficiente utilizamos servicios profesionales de alojamiento y seguridad. En este contexto se tratan, entre otros, direcciones IP, marcas de tiempo, contenidos consultados y registros de errores, con el fin de garantizar el funcionamiento, la disponibilidad y la seguridad del sitio web. La base jurídica es el art. 6, apdo. 1, letra f, del RGPD.

5. Archivos de registro del servidor

Con cada acceso a una página se guardan automáticamente archivos de registro del servidor (dirección IP abreviada o completa, fecha y hora, archivo/URL consultado, volumen de datos transferido, aviso de acceso correcto, tipo y versión del navegador, sistema operativo). Por motivos de seguridad (p. ej., para esclarecer actos de abuso o fraude), los archivos de registro se conservan durante un breve periodo y después se eliminan. Base jurídica: art. 6, apdo. 1, letra f, del RGPD.

6. Cookies, gestión del consentimiento y revocación

Utilizamos cookies y tecnologías similares. Las cookies necesarias son imprescindibles para el funcionamiento (art. 6, apdo. 1, letra f, del RGPD). Para las tecnologías de estadística/marketing solicitamos previamente su consentimiento (art. 6, apdo. 1, letra a, del RGPD).

Puede modificar o revocar sus consentimientos en cualquier momento con efectos para el futuro (p. ej., mediante los ajustes de cookies del pie de página o el menú de configuración de su navegador o dispositivo).

Si usted da su consentimiento, utilizamos Google Analytics 4 para medir la audiencia. Se tratan datos de uso (p. ej., páginas vistas, interacciones); las direcciones IP se abrevian. Utilizamos Google Consent Mode, que, si no hay consentimiento, solo envía señales agregadas y sin cookies. Base jurídica: art. 6, apdo. 1, letra a, del RGPD.

Destinatarios: Google Ireland Limited (tratamiento en la UE) y, en su caso, Google LLC (EE. UU.). Las transferencias a terceros países se realizan sobre la base de garantías adecuadas (p. ej., cláusulas contractuales tipo). Plazo de conservación de los datos de eventos en GA4: por lo general, de 2 a 14 meses (según la configuración).

8. Gestión de etiquetas (Google Tag Manager)

Google Tag Manager sirve para gestionar de forma centralizada scripts y etiquetas. GTM no trata por sí mismo datos de usuarios para fines propios; la activación de servicios posteriores solo se produce conforme a sus consentimientos. Base jurídica: art. 6, apdo. 1, letra f o letra a, del RGPD (según la etiqueta).

9. Medición de marketing/conversiones (Google Ads)

Con su consentimiento utilizamos la medición de conversiones de Google Ads y, en su caso, el remarketing. En este contexto se tratan datos de interacción para medir la eficacia de los anuncios y (si está activado) mostrar publicidad adaptada al público objetivo. Base jurídica: art. 6, apdo. 1, letra a, del RGPD.

Enhanced Conversions: si usted da su consentimiento durante la compra, pueden transmitirse a Google datos de contacto cifrados mediante hash (p. ej., el correo electrónico, con hash SHA-256) para asociar los pedidos a los clics en anuncios. Esto mejora la precisión de la medición sin transmitir datos en texto claro. Base jurídica: art. 6, apdo. 1, letra a, del RGPD.

10. Funciones de la tienda (WooCommerce) y precios por país

Para tramitar los pedidos utilizamos WooCommerce. En este contexto tratamos los datos que usted introduce para la ejecución del contrato (art. 6, apdo. 1, letra b, del RGPD).

Para mostrar correctamente precios, impuestos y envío utilizamos una detección del país basada en la dirección IP y/o en los datos del navegador o del proceso de compra (p. ej., «Price Based on Country»). No se crea ningún perfil de movimientos exacto; la geolocalización se realiza a nivel de país. Base jurídica: art. 6, apdo. 1, letra f, del RGPD (interés legítimo en presentar correctamente la oferta).

11. Cuenta de cliente

Puede crear voluntariamente una cuenta de cliente. El tratamiento de los datos necesarios para ello sirve para tramitar cómodamente los pedidos y gestionar sus datos. Base jurídica: art. 6, apdo. 1, letra b, del RGPD. Puede eliminar la cuenta en cualquier momento; las obligaciones legales de conservación no se ven afectadas.

12. Gestión de pagos (Stripe)

Los pagos se gestionan —según el método elegido— a través del proveedor de servicios de pago Stripe. Para ello se transmiten a Stripe los datos de pago, el nombre, la dirección de facturación y, en su caso, el correo electrónico o el teléfono. Bases jurídicas: art. 6, apdo. 1, letra b (contrato), letra f (prevención del fraude) y, en su caso, letra c (obligaciones legales), del RGPD.

Destinatarios: Stripe Payments Europe, Ltd. (UE) y, en su caso, empresas vinculadas de Stripe (incluidos los EE. UU.). Las transferencias fuera del EEE se realizan sobre la base de garantías adecuadas (p. ej., cláusulas contractuales tipo).

13. Envío, logística y seguimiento

Para la ejecución del contrato transmitimos los datos necesarios para el envío (nombre, dirección y, en su caso, correo electrónico o teléfono para la información de entrega) a empresas de transporte y logística (p. ej., DHL, DPD, UPS). Base jurídica: art. 6, apdo. 1, letra b, del RGPD.

Para la tramitación y automatización de los pedidos puede recurrirse a un proveedor de servicios de logística/gestión (p. ej., Billbee GmbH), así como a un servicio de seguimiento de envíos (p. ej., «Parcel Panel»). El tratamiento se realiza en el marco de un encargo de tratamiento conforme al art. 28 del RGPD.

14. Valoraciones de productos y servicios de confianza (Trusted Shops)

En nuestro sitio puede estar integrado un Trustbadge/widget de Trusted Shops para mostrar valoraciones y señales de confianza y, en su caso, enviar invitaciones a valorar (tras la compra). Para ello pueden utilizarse datos seudónimos (p. ej., hash del pedido o del correo electrónico) con fines de verificación. La base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f, del RGPD) en una presentación fiable y, para las invitaciones a valorar, en su caso el art. 6, apdo. 1, letras a/b, del RGPD.

15. Idiomas y traducción (TranslatePress)

Para ofrecer el sitio en varios idiomas utilizamos un plugin de traducción. Este puede guardar una cookie funcional (p. ej., la preferencia de idioma) para mostrar el sitio en el idioma que usted haya elegido. Base jurídica: art. 6, apdo. 1, letra f, del RGPD.

16. Comunicación (atención por correo electrónico)

Si se pone en contacto con nosotros por correo electrónico, los datos que nos transmita se tratan con el fin de tramitar su consulta. Base jurídica: art. 6, apdo. 1, letra b o letra f, del RGPD.

17. Destinatarios de los datos, encargados del tratamiento y transferencias a terceros países

Recurrimos a proveedores de servicios cuidadosamente seleccionados (encargados del tratamiento) para el alojamiento, la seguridad, el envío, la gestión de pagos y las funciones de tienda, analítica y marketing. Con todos ellos existen contratos conforme al art. 28 del RGPD.

Cuando los datos se tratan fuera del EEE (p. ej., EE. UU., EAU), esto solo ocurre si existe una decisión de adecuación o garantías adecuadas (p. ej., cláusulas contractuales tipo de la UE) y se adoptan medidas de protección adicionales.

18. Plazo de conservación

  • Datos contractuales y de pedido: plazos legales mercantiles y fiscales (por lo general, hasta 10 años)
  • Cuenta de cliente: hasta la eliminación de la cuenta (salvo que existan obligaciones legales más prolongadas)
  • Consultas de contacto: hasta su tramitación definitiva; después, revisión periódica de la necesidad de eliminación
  • Datos de analítica/marketing: según la configuración de cada herramienta y hasta la revocación de su consentimiento
  • Registros del servidor: a corto plazo (análisis de seguridad y errores) y posterior eliminación o anonimización

19. Obligación de facilitar los datos

Facilitar los datos personales es necesario para celebrar el contrato o realizar el pedido. Sin esos datos no es posible realizar un pedido ni ejecutar el contrato. Para la analítica y el marketing opcionales no existe obligación alguna; solo se realizan con consentimiento.

20. Sus derechos

Conforme al RGPD, usted tiene los siguientes derechos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en el art. 6, apdo. 1, letra e o letra f (art. 21). En la medida en que el tratamiento se base en el consentimiento, puede revocarlo en cualquier momento con efectos para el futuro (art. 7, apdo. 3).

Para ejercer sus derechos basta con una comunicación informal a [email protected]. Además, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

21. Menores

Nuestra oferta no se dirige a niños. Si tenemos conocimiento de un tratamiento de datos personales de menores sin el consentimiento necesario, eliminaremos esos datos sin demora.

22. Seguridad de los datos

Adoptamos medidas técnicas y organizativas para proteger los datos personales frente a la pérdida, la destrucción, el acceso, la modificación o la difusión por parte de personas no autorizadas (p. ej., cifrado TLS, restricciones de acceso, copias de seguridad).

23. Formulario de desistimiento y desistimiento del contrato

Si utiliza nuestro formulario de desistimiento en línea, tratamos los datos personales que usted indique (p. ej., nombre, dirección de correo electrónico, número de pedido o de contrato y, en su caso, otros datos facilitados voluntariamente) para recibir y tramitar su desistimiento y cumplir las obligaciones legales de documentación.

El tratamiento se realiza para cumplir nuestras obligaciones legales y para ejecutar medidas precontractuales o contractuales.

Los datos transmitidos en el marco del desistimiento solo se conservan durante el tiempo necesario para tramitarlo y en virtud de las obligaciones legales de conservación.

Tras enviar el desistimiento, recibirá un acuse de recibo automático en la dirección de correo electrónico que haya indicado. Este sirve exclusivamente para documentar y confirmar la recepción de su desistimiento.

24. Responsable del tratamiento

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
Correo electrónico: [email protected]
Register No. 1619334
NIF-IVA: DE351395187

25. Cambios en esta política de privacidad

Adaptamos esta política cuando cambian la situación jurídica, los servicios o los tratamientos. La versión vigente en cada momento puede consultarse en esta página.

Versión: 19 de junio de 2026