Política de privacidad

La presente Política de privacidad describe cómo tratamos tus datos personales en relación con el funcionamiento de la tienda online en los sitios web www.wavepouch.cz, www.wavepouch.sk, www.wavepouches.com, www.wavepouches.de, www.wavepouches.nl, www.wavepouches.fr, www.wavepouches.com/pl (versión en polaco), www.wavepouches.com/no (versión en noruego), www.wavepouches.com/fi (versión en finés), www.wavepouches.com/sv (versión en sueco) y www.wavepouches.com/es (versión en español). Actuamos de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, «RGPD») y con la Ley checa n.º 110/2019 Sb., sobre el tratamiento de datos personales.

1. Identidad y datos de contacto del responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

  • Sociedad: Geim s.r.o.
  • Domicilio social: Příkop 843/4, Zábrdovice, 602 00 Brno, República Checa
  • N.º de identificación empresarial (IČO): 06169457
  • Inscripción: Registro Mercantil llevado por el Krajský soud v Brně (Tribunal Regional de Brno), sección C, hoja 133427; NIF-IVA: CZ06169457

  • Correo electrónico: zakaznici@wavepouch.cz

(en adelante, el «Responsable»)

El Responsable no ha designado un delegado de protección de datos, ya que no está obligado a ello conforme al artículo 37 del RGPD.

2. Base jurídica y finalidad del tratamiento

Tratamos tus datos personales sobre las siguientes bases jurídicas:

  • Ejecución de un contrato (artículo 6.1.b del RGPD): el tratamiento es necesario para ejecutar tu pedido, entregar la mercancía, tramitar las reclamaciones y comunicarnos contigo sobre tu compra.
  • Cumplimiento de una obligación legal (artículo 6.1.c del RGPD): en particular, las obligaciones derivadas de la legislación contable y de protección de los consumidores.
  • Interés legítimo (artículo 6.1.f del RGPD): para la mercadotecnia directa dirigida a clientes existentes, la defensa de nuestros derechos legales y la seguridad del sitio web.
  • Consentimiento (artículo 6.1.a del RGPD): para el envío de newsletters a personas que todavía no nos han comprado, para el tratamiento de cookies analíticas y de marketing y para otros fines para los que nos hayas dado tu consentimiento expreso.

3. Categorías de datos personales tratados

Solo tratamos los datos necesarios para los fines indicados:

  • nombre y apellidos,

  • dirección de contacto (calle, número, localidad, código postal, país),

  • dirección de correo electrónico y número de teléfono,

  • datos de pago (número de cuenta, datos de pago; los datos de la tarjeta los trata la pasarela de pago, no nosotros),

  • historial de pedidos y comunicaciones,

  • número de identificación empresarial y número de identificación fiscal (en el caso de personas físicas que ejercen una actividad por cuenta propia),

  • datos técnicos (dirección IP, identificadores del dispositivo, cookies, datos de navegación en el sitio web).

4. Plazo de conservación de los datos

Conservamos tus datos personales únicamente durante el tiempo estrictamente necesario:

  • Datos tratados para la ejecución de un contrato: durante la relación contractual y, después, durante el plazo general de prescripción (normalmente 3 años desde la finalización de la relación contractual).

  • Documentos contables: durante 5 años desde el final del ejercicio contable al que se refieren, de conformidad con la Ley checa n.º 563/1991 Sb., de Contabilidad.

  • Datos con fines de marketing (newsletter): hasta la retirada del consentimiento o la oposición al tratamiento (como máximo, 5 años desde el último contacto con el cliente).

  • Cookies: según la configuración del banner de cookies y el tipo de cookie (máx. 24 meses).

5. Destinatarios de los datos personales (encargados del tratamiento)

Tus datos personales pueden comunicarse a las siguientes categorías de encargados del tratamiento de confianza, con los que hemos celebrado un contrato de encargo del tratamiento o con los que existen acuerdos contractuales equivalentes:

  • Proveedor de la plataforma de comercio electrónico: Shopify International Limited (Irlanda), proveedor de la plataforma Shopify en la que funciona la tienda online.
  • Transportista: Zásilkovna s.r.o., n.º de identificación: 28408306, con domicilio social en Lihovarská 1060/12, 190 00 Praga 9 (operador de la red Packeta y Z-BOX), para la entrega de los envíos.
  • Socios de reparto del transportista: empresas de reparto locales del país de destino (el socio de reparto de cada país se indica en la Política de envíos), a las que Zásilkovna s.r.o. confía los envíos para el reparto final, con el fin de entregarlos en el país de destino.
  • Proveedor de servicios de pago: Shopify Payments / Stripe Payments Europe Ltd. (Irlanda), para el procesamiento de pagos con tarjeta, Apple Pay y Google Pay.
  • Asesores contables y fiscales: empresa externa de contabilidad, para el cumplimiento de las obligaciones legales contables y fiscales.
  • Herramientas de marketing y analítica: Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (píxel de Facebook/Instagram), solo en la medida del consentimiento otorgado para las cookies.
  • Proveedor de marketing por correo electrónico: Klaviyo, Inc. (EE. UU.) a través de Klaviyo EU Limited (Irlanda), para el envío de newsletters y correos electrónicos transaccionales.

6. Transferencias internacionales de datos personales

Algunos de los encargados del tratamiento indicados (en particular Shopify, Stripe, Klaviyo y Google) pueden, al prestar sus servicios, transferir tus datos personales a terceros países fuera del Espacio Económico Europeo, normalmente a Estados Unidos. Estas transferencias se realizan de conformidad con el RGPD, en particular sobre la base de:

  • una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas en Estados Unidos),

  • cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2 del RGPD),

  • u otras garantías adecuadas conforme al artículo 46 del RGPD.

7. Tus derechos según el RGPD

Como interesado, tienes los siguientes derechos en relación con tus datos personales:

  • Derecho de acceso (artículo 15 del RGPD): puedes solicitar información sobre qué datos tuyos tratamos.
  • Derecho de rectificación (artículo 16 del RGPD): tienes derecho a que se corrijan los datos incompletos o incorrectos.
  • Derecho de supresión («derecho al olvido», artículo 17 del RGPD): si los datos ya no son necesarios para la finalidad correspondiente o si retiras tu consentimiento.
  • Derecho a la limitación del tratamiento (artículo 18 del RGPD): en los casos previstos en el Reglamento.
  • Derecho a la portabilidad de los datos (artículo 20 del RGPD): a recibir tus datos en un formato estructurado, de uso común y de lectura mecánica.
  • Derecho de oposición (artículo 21 del RGPD): al tratamiento basado en el interés legítimo, incluida la mercadotecnia directa.
  • Derecho a retirar el consentimiento (artículo 7.3 del RGPD): en cualquier momento, en el caso de los tratamientos basados en el consentimiento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
  • Derecho a presentar una reclamación (artículo 77 del RGPD): ante la autoridad de control principal del Responsable, el Úřad pro ochranu osobních údajů (Oficina checa de Protección de Datos Personales), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz. También puedes presentar una reclamación ante la autoridad de control del Estado miembro de la UE en el que tengas tu residencia habitual o tu lugar de trabajo o en el que se haya producido la supuesta infracción, en particular: en Eslovaquia, la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky); en Alemania, la autoridad de protección de datos del estado federado competente (Landesdatenschutzbehörde); en Austria, la Autoridad austriaca de Protección de Datos (Österreichische Datenschutzbehörde); en los Países Bajos, la Autoridad neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens); en Francia, la Autoridad francesa de Protección de Datos (Commission nationale de l’informatique et des libertés, CNIL). La reclamación puede presentarse sin haber contactado previamente con el Responsable.

Puedes ejercer tus derechos por escrito en el domicilio social del Responsable o por vía electrónica en la dirección de correo electrónico zakaznici@wavepouch.cz. Responderemos a tu solicitud sin dilación indebida y, a más tardar, en un plazo de 30 días desde su recepción.

8. Decisiones automatizadas y elaboración de perfiles

En el tratamiento de tus datos personales no se toman decisiones individuales automatizadas en el sentido del artículo 22 del RGPD ni se elaboran perfiles con efectos jurídicos o efectos significativos similares.

9. Cookies

Nuestro sitio web utiliza cookies. Encontrarás información sobre los tipos de cookies, su finalidad y las opciones de gestión en el banner de cookies (botón «Administrar preferencias»), y sobre su plazo de conservación, en el punto 4 de este documento. Puedes cambiar en cualquier momento tu consentimiento para las cookies analíticas y de marketing a través de la configuración del banner de cookies.

10. Seguridad de los datos

Declaramos que hemos adoptado todas las medidas técnicas y organizativas adecuadas para proteger los datos personales (en particular, comunicación cifrada mediante HTTPS, gestión de los derechos de acceso, copias de seguridad periódicas y actualizaciones de los sistemas) con el fin de evitar el acceso no autorizado, la pérdida, la destrucción o la divulgación.

11. Disposiciones finales

La presente Política de privacidad entra en vigor el 7 de mayo de 2026. El Responsable se reserva el derecho a modificar la Política de privacidad. La versión vigente se publica siempre en el Sitio web del Vendedor.

Praga, 7 de mayo de 2026.