Privacidad

Política de privacidad

Aquí explicamos qué datos tratamos cuando visitas sonnenglas.net, nos haces un pedido o nos escribes. Hemos construido el sitio web para que necesite pocos datos: sin Google Analytics, sin Tag Manager, sin píxeles publicitarios, sin cookies de seguimiento. Por eso tampoco hay banner de cookies.

De un vistazo

Respondemos con gusto a tus preguntas sobre protección de datos en info@sonnenglas.net.

Quién es el responsable

Sonnenglas GmbH
Marschstraße 94, 25704 Meldorf, Alemania
Correo electrónico: info@sonnenglas.net · Teléfono: +49 4851 96390 63

Los pedidos con dirección de entrega en Estados Unidos los celebra nuestra sociedad estadounidense: SNGLS US LLC, 3833 Powerline Road, Suite 601-I, Fort Lauderdale, FL 33309, USA. Para estos pedidos, SNGLS US LLC es la responsable del tratamiento; Sonnenglas GmbH gestiona para ello el sitio web, el sistema de pedidos y la atención al cliente por cuenta de ella. Para cualquier pregunta sobre protección de datos puedes contactar con ambas sociedades en info@sonnenglas.net.

No hemos designado un delegado de protección de datos; como pequeña empresa no estamos obligados a hacerlo (§ 38 BDSG).

Sitio web y alojamiento: Cloudflare

El sitio web y nuestra propia interfaz en sonnenglas.net/api funcionan en Cloudflare (Cloudflare Pages y Workers). El proveedor es Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Para que tu navegador reciba la página, Cloudflare trata datos técnicamente necesarios: dirección IP, momento, dirección solicitada, identificación del navegador y página de referencia (referrer). Cloudflare también los usa para defenderse de ataques y abusos. Nosotros solo vemos cifras agregadas (por ejemplo, visitas a páginas por día y por país), ningún visitante concreto, y no las usamos para publicidad.

Nuestra interfaz se encarga además de:

• País sugerido en el formulario “Avísame”: a partir del dato de país que facilita Cloudflare, te sugerimos allí un país. No guardamos nada y nunca te redirigimos automáticamente.
• Protección contra el spam en los formularios, la vista previa del logotipo y la interfaz para asistentes de IA: contamos las solicitudes por dirección IP. El contador permanece una hora en Cloudflare y después caduca por sí solo. No usamos ningún CAPTCHA.
• Avisos en la parte superior de la página (por ejemplo, sobre plazos de envío): solo se transmite tu región (de, at, ch, us, fr, en).

La base jurídica es nuestro interés legítimo en un sitio web seguro y rápido (art. 6, apdo. 1, letra f) del RGPD). Cloudflare actúa por encargo nuestro (art. 28 del RGPD) y está certificada en el marco del EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.). Política de privacidad de Cloudflare

Medición de audiencia sin cookies

Queremos saber qué páginas se leen y qué botones se usan, para poder mejorar el sitio web. Para ello contamos – sin cookies, sin identificador y sin saber quién eres.

Nuestro propio recuento. Un pequeño script envía, al visitar una página y en algunas acciones, un breve aviso a nuestra interfaz en Cloudflare (sonnenglas.net/api/beacon). Solo contiene: el tipo de aviso (visita a una página, clic en un botón como “Añadir a la cesta” o en la elección de un color, hasta dónde te has desplazado aproximadamente – 25, 50, 75 o 100 % –, cuánto tiempo aproximado ha estado visible la página – menos de 10 segundos, hasta 30 segundos, hasta 2 minutos o más –, “añadido a la cesta” con la familia de productos, “cesta abierta”, “ido al pago”, “pago enviado” y “página de agradecimiento alcanzada” con su resultado – pagado, pendiente o fallido, sin número de pedido y sin importe), la dirección de la página sin añadidos, el dominio de la página de la que vienes, nuestra región (de, at, ch …), tu país según Cloudflare y si usas un móvil o un ordenador. Si buscas en la página “Todos los productos”, contamos el término de búsqueda (como máximo 40 caracteres) y si hubo resultados; los términos con una “@” o con cinco o más cifras seguidas no los guardamos. No guardamos ninguna dirección IP, ninguna identificación del navegador, ningún identificador tuyo, de tu dispositivo o de tu visita, ni la hora exacta, solo la hora en punto. Así, los avisos individuales no pueden reunirse en una visita ni asociarse a una persona; solo vemos totales. Los avisos se guardan en Cloudflare (Workers Analytics Engine) y se borran automáticamente al cabo de tres meses. Para ello no se guarda nada en tu dispositivo. Sin JavaScript, con un bloqueador de contenidos o si bloqueas el aviso, no se cuenta nada – el sitio web funciona exactamente igual.

Avisos de error de tu navegador. Si algo sale mal en una página – un error en nuestro script, una solicitud a nuestra interfaz (por ejemplo, cesta, disponibilidad o pago) que no recibe respuesta, o un pago que Stripe rechaza –, la página envía un breve aviso a sonnenglas.net/api/err para que podamos encontrar y corregir el error. Solo contiene: el tipo de error, la dirección de la página sin añadidos, nuestra región, tu país según Cloudflare, si usas un móvil o un ordenador, la familia del navegador (por ejemplo, Safari o Chrome, sin versión), dónde se produjo el error (nuestro archivo de script o el nombre de la interfaz), el texto del error, el código de error (por ejemplo, “tarjeta rechazada”), la versión de nuestro sitio web y la hora en punto. Antes de guardarlo, eliminamos del texto del error las direcciones de correo electrónico, los números de cinco o más cifras, en los enlaces todo lo que sigue al signo de interrogación y el texto entre comillas; nunca enviamos lo que escribes en los formularios. Por cada visita a una página se envían como máximo cinco avisos. No guardamos ninguna dirección IP, ninguna identificación del navegador ni ningún identificador tuyo o de tu visita. Los avisos se guardan en Cloudflare (Workers Analytics Engine, tres meses) y en el registro de nuestra interfaz en Cloudflare.

Cloudflare Web Analytics. Además, cada página carga un pequeño script de Cloudflare (static.cloudflareinsights.com). Este envía a Cloudflare Web Analytics un breve aviso: la página visitada, la página de la que vienes, lo rápido que se ha cargado la página, tu navegador y tu sistema operativo, así como tu país. Cloudflare no instala cookies para ello ni guarda nada en tu dispositivo; para recibir el aviso, Cloudflare trata tu dirección IP. Nosotros solo vemos cifras agregadas en el panel de Cloudflare.

La base jurídica es nuestro interés legítimo en entender nuestro sitio web, encontrar y corregir sus errores y mejorarlo (art. 6, apdo. 1, letra f) del RGPD). Para la transmisión de los avisos desde tu navegador nos basamos en el § 25 Abs. 2 Nr. 2 TDDDG, porque no guardamos ni leemos en tu dispositivo nada que no sea necesario para la página que has solicitado. Puedes oponerte en cualquier momento: bloquea las direcciones sonnenglas.net/api/beacon, sonnenglas.net/api/err y static.cloudflareinsights.com (por ejemplo, con un bloqueador de contenidos) o desactiva JavaScript – o escríbenos a info@sonnenglas.net. Cloudflare actúa por encargo nuestro (art. 28 del RGPD), véase más arriba.

Qué se guarda en tu dispositivo

En tu dispositivo solo guardamos lo que la tienda necesita para funcionar – con una excepción: el ID de clic de Google, si llegas desde un anuncio de Google (véase más abajo). Nada de ello sirve para crear un perfil sobre ti. Las entradas permanecen en tu navegador; solo nos llegan cuando realizas una acción, por ejemplo, comprobar la cesta o hacer un pedido.

Para todas las entradas excepto sg-attr se aplica el § 25 Abs. 2 Nr. 2 TDDDG: son estrictamente necesarias para que funcione la tienda que usas. El ID de clic de Google (sg-attr) lo guardamos sin preguntarte antes – basándonos en nuestro interés legítimo en medir el éxito de nuestros anuncios (art. 6, apdo. 1, letra f) del RGPD); puedes oponerte como se describe en “Medición de anuncios de Google”. Para el tratamiento posterior se aplican el art. 6, apdo. 1, letra b) del RGPD (contrato y medidas precontractuales) y la letra f) del RGPD (interés legítimo en una tienda que funcione).

Puedes borrar todas las entradas en cualquier momento en tu navegador. La cesta quedará entonces vacía.

Pedido y envío

Cuando haces un pedido, necesitamos tu nombre, la dirección de entrega y de facturación, la dirección de correo electrónico, los artículos pedidos y – si lo indicas – tu número de teléfono. Sin estos datos no podemos ejecutar el pedido. Los datos pasan a través de nuestra interfaz a xhosa, nuestro propio sistema de pedidos. Allí se generan el pedido, la factura y la confirmación del pedido. Si canjeas un código de descuento Upgrade, también se transmite el número de serie (o el antiguo número de pedido) de tu antiguo SOMO; xhosa comprueba así que cada número sirva para un solo upgrade y lo registra en el pedido. Si canjeas un código de descuento de bienvenida personal, la dirección de correo electrónico que introduces para ello se transmite ya con la comprobación del código; xhosa comprueba así que sea la dirección a la que enviamos el código.

La empresa de transporte que te entrega el paquete (por ejemplo, DHL o Correos de Suiza) recibe el nombre y la dirección de entrega. La dirección de correo electrónico o el número de teléfono solo los transmitimos si los necesita para la entrega – por ejemplo, en envíos exprés y envíos por transportista de mercancías o para los trámites aduaneros. Si recoges tú mismo en Meldorf, esto no ocurre.

La base jurídica es la ejecución del contrato de compraventa (art. 6, apdo. 1, letra b) del RGPD). Conservamos las facturas y los justificantes contables durante el tiempo que exige la legislación mercantil y fiscal – en Alemania, hasta diez años (§ 257 HGB, § 147 AO; art. 6, apdo. 1, letra c) del RGPD).

Después de la compra puedes decirnos, si quieres, para quién es el pedido (y, si lo deseas, brevemente la ocasión). Guardamos la respuesta con tu pedido y solo la analizamos de forma agregada, para mejorar nuestra oferta. No se transmite a ningún socio publicitario. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (nuestro interés legítimo); plazo de conservación igual que el de los datos del pedido.

Pago con Stripe

El pago se realiza a través de Stripe. Para los pedidos fuera de Estados Unidos se trata de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda. Los pedidos con destino a Estados Unidos los factura SNGLS US LLC a través de su propia cuenta de Stripe en Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Tus datos de pago los introduces directamente en Stripe; nosotros nunca los vemos. Solo sabemos si el pago se ha realizado correctamente, el método de pago y lo que necesitamos para la factura y el reembolso. Stripe comprueba automáticamente el riesgo de fraude de cada pago. Si Stripe rechaza un pago, escríbenos – entonces una persona revisará el pedido.

El programa de pago de Stripe (Stripe.js) solo lo cargamos cuando lo necesitas: en el pago y – en cuanto hay algo en la cesta – para los botones de compra rápida de la cesta. Al hacerlo, Stripe instala cookies y trata datos del dispositivo y de la conexión para evitar el fraude. Si pagas con Apple Pay, Google Pay o Link, se aplican además las normas de privacidad de Apple, de Google o de Stripe, respectivamente. En su formulario de pago, Stripe integra además hCaptcha de Intuition Machines, Inc. (EE. UU.) para protegerse contra el fraude y Google Maps (Places) para sugerir direcciones mientras escribes la tuya; ambos proveedores reciben tu dirección IP y datos sobre tu navegador.

Los métodos de pago que ofrecemos figuran en Precios, envío y pago. Si eliges PayPal, Klarna o – para entregas en Estados Unidos – Amazon Pay, Stripe transmite al proveedor correspondiente los datos necesarios para el pago (por ejemplo, nombre, dirección de correo electrónico, dirección e importe), y tú confirmas el pago allí. Con TWINT, EPS, iDEAL y Bancontact confirmas el pago en tu banco o en la app de TWINT. Estos proveedores tratan los datos como responsables propios, también para sus propias comprobaciones (por ejemplo, antifraude); para ello se aplican sus políticas de privacidad.

La base jurídica es la ejecución del contrato de compraventa (art. 6, apdo. 1, letra b) del RGPD) y nuestro interés legítimo en pagos seguros (art. 6, apdo. 1, letra f) del RGPD); para las cookies, el § 25 Abs. 2 Nr. 2 TDDDG. Stripe es responsable por sí misma de partes de la gestión de pagos (por ejemplo, el control antifraude y las obligaciones legales). Stripe, Inc. está certificada en el marco del EU-US Data Privacy Framework. Política de privacidad de Stripe

Medición de anuncios de Google

Publicamos anuncios en Google. Aun así, en nuestro sitio web no hay ningún programa, píxel ni cookie de Google. Así medimos si un anuncio ha llevado a una compra:

1. Si haces clic en un anuncio de Google, Google añade a la dirección un ID de clic (gclid, gbraid o wbraid).
2. Guardamos este ID de clic durante tu sesión de navegación en el Session Storage (sg-attr) – no es una cookie; desaparece cuando cierras la pestaña.
3. Si haces un pedido en esta sesión, el ID se transmite a xhosa junto con el pedido.
4. Después de la compra, xhosa comunica a Google Ads: ID de clic, valor del pedido, moneda, momento y nuestro número de pedido. No transmitimos nombre, dirección ni dirección de correo electrónico.

El destinatario es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Google trata la comunicación como responsable propio, también en Estados Unidos (Google está certificada en el marco del EU-US Data Privacy Framework).

La base jurídica es nuestro interés legítimo en medir el éxito de nuestros anuncios (art. 6, apdo. 1, letra f) del RGPD). Puedes oponerte en cualquier momento: cierra la pestaña antes de hacer el pedido o escríbenos a info@sonnenglas.net – en ese caso no comunicamos nada a Google sobre tu pedido.

Formularios y atención al cliente

Nuestros formularios (contacto, garantía, desistimiento, hazte distribuidor, empleo, regalos de empresa, aviso de disponibilidad) envían tus datos a nuestra interfaz. Esta solo acepta los campos del formulario correspondiente. Para que no se pierda ninguna solicitud, guardamos una copia en una base de datos en Cloudflare (sin tu dirección IP; más abajo figura una excepción) y después reenviamos la solicitud:

Los correos electrónicos que nos envías y las solicitudes del formulario de contacto los tramitamos en Sirportly, un software de servicio de asistencia (helpdesk). El proveedor tiene su sede en el Reino Unido, para el que existe una decisión de adecuación de la Comisión Europea.

El formulario de ayuda de nuestra página de Ayuda no lo guardamos en la base de datos de formularios: tus respuestas, tu nombre, tu dirección de correo electrónico, el número de pedido (si lo indicas) y las fotos o vídeos que adjuntes los reenvía nuestra interfaz directamente a Anansi, nuestro propio sistema de asistencia. Anansi abre a partir de ello una incidencia en Sirportly y conserva las fotos y los vídeos de forma que solo nuestro equipo de asistencia pueda verlos. Para la limitación por conexión, nuestra interfaz cuenta las solicitudes por dirección IP (véase más arriba); tu dirección IP no se transmite a Anansi. Si Anansi no está disponible en ese momento, tratamos tus datos de texto como una solicitud del formulario de contacto; en ese caso, las fotos y los vídeos no se transmiten. La base jurídica es la misma que para los demás formularios (véase más abajo).

IA en la atención al cliente. Los correos electrónicos a nuestra atención al cliente y las solicitudes del formulario de ayuda los tramita Anansi con el apoyo de modelos de lenguaje de IA: Gemini de Google asigna cada incidencia a un tema y Claude de Anthropic redacta un borrador de respuesta. Para ello, el texto de tu mensaje o tus datos de texto del formulario y – solo en los correos electrónicos – hasta cinco imágenes adjuntas pasan a través de nuestro propio acceso de IA a OpenRouter, Inc. (EE. UU.). OpenRouter reenvía la solicitud a un operador del modelo correspondiente (Anthropic, Google o Amazon Web Services). Las fotos y los vídeos del formulario de ayuda no van a ningún modelo de IA; permanecen en nuestro servidor. Nuestro acceso de IA no guarda ningún contenido, y los proveedores no pueden usarlo para entrenar sus modelos. Anansi envía automáticamente un breve acuse de recibo. Si Anansi está lo bastante seguro de una respuesta, también puede enviarla automáticamente; todo lo demás lo revisa y lo responde nuestro equipo. Anansi cierra automáticamente el spam evidente. La base jurídica es nuestro interés legítimo en responder a las solicitudes de forma rápida y fiable (art. 6, apdo. 1, letra f) del RGPD); sobre la transferencia a Estados Unidos, véase “Quién más recibe datos”.

La base jurídica es la tramitación de tu solicitud o las medidas precontractuales o la ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD) y, en otro caso, nuestro interés legítimo en responderte (art. 6, apdo. 1, letra f) del RGPD); en el desistimiento, además, nuestra obligación legal (art. 6, apdo. 1, letra c) del RGPD).

La copia en la base de datos de formularios la borramos seis meses después del reenvío. Las declaraciones de desistimiento las conservamos como prueba hasta el final del tercer año posterior a su recepción. Las candidaturas las borramos seis meses después de concluir el proceso de selección, salvo que consientas una conservación más larga. El acuse de recibo del desistimiento y de la garantía que ves tras el envío puede consultarse durante 90 días a través de su enlace. Anansi borra las fotos, los vídeos y tus datos del formulario de ayuda doce meses después de que se cierre tu incidencia; si se vuelve a abrir, el plazo empieza de nuevo después. De nuestras copias de seguridad desaparecen como muy tarde unos tres meses después. La incidencia en Sirportly con tus datos de texto se conserva como cualquier otra solicitud que nos llegue.

Contra el spam usamos un campo invisible, una comprobación del tiempo y el contador por dirección IP descrito más arriba. En la suscripción a la newsletter, en “Hazte distribuidor”, en el aviso de disponibilidad y en las solicitudes de llamada, de presupuesto y de asistencia desde el Concierge transmitimos además tu dirección IP a Indaba, para que Indaba pueda limitar las inscripciones por conexión. Hasta que Indaba acepta la solicitud, esta permanece con la copia en nuestra base de datos, como máximo siete días. La base jurídica es nuestro interés legítimo en prevenir abusos (art. 6, apdo. 1, letra f) del RGPD).

Acceso distribuidores

Cuando inicias sesión en el Acceso distribuidores, guardamos lo que haces allí para poder atenderte bien como distribuidor y mejorar el portal: inicio y cierre de sesión; qué páginas del portal abres y durante cuánto tiempo (sin la dirección web completa); los productos consultados y los filtros usados en el catálogo; tus términos de búsqueda con el número de resultados; los productos que añades a la cesta o que vuelves a quitar; los pasos del pedido (cesta, dirección, envío, revisión), las reposiciones y los pedidos enviados con los artículos y cantidades pedidos; avisos cuando algo no ha funcionado (por ejemplo, cantidad mínima, valor mínimo de pedido, falta de dirección de empresa o artículo no disponible); las facturas y los albaranes descargados; tus solicitudes a nuestro servicio de asistencia y tus solicitudes especiales; y los errores técnicos (solo el área y el código de error, ningún contenido). Para cada entrada guardamos la fecha y la hora, tu cuenta de usuario, tu empresa, así como tu país y tu nivel de precios como distribuidor – ninguna dirección IP, ningún dato del navegador ni del dispositivo. A partir de ello vemos, por ejemplo, cuándo iniciaste sesión por última vez, cuándo hiciste tu último pedido y qué productos son importantes para ti; nuestro equipo comercial se pone en contacto contigo si una cuenta lleva tiempo sin usarse. Para ello no usamos servicios de análisis de terceros, ni grabación de tu sesión, ni una cookie propia. La base jurídica es el desarrollo de nuestra relación comercial (art. 6, apdo. 1, letra b) del RGPD) y nuestro interés legítimo en atender a nuestros distribuidores y mejorar el portal (art. 6, apdo. 1, letra f) del RGPD). Guardamos estos datos durante 24 meses y después los borramos automáticamente; los datos de pedidos y facturas los conservamos durante el tiempo que exige la ley. Puedes oponerte: escríbenos a info@sonnenglas.net.

Nuestros correos electrónicos

Nuestros sistemas envían las confirmaciones de pedido, los acuses de recibo y otros correos electrónicos a través del servicio de envío Postmark (ActiveCampaign, LLC, EE. UU.). Para ello, Postmark recibe tu dirección de correo electrónico y el contenido del mensaje y actúa por encargo nuestro (art. 28 del RGPD).

Newsletter

Para la newsletter solo necesitamos tu dirección de correo electrónico. Esta va a Indaba, nuestro propio sistema de contactos con clientes. Primero recibes un correo electrónico con un enlace de confirmación; solo después de tu clic te enviamos la newsletter (double opt-in, doble confirmación). Guardamos la suscripción y la confirmación con fecha y hora como prueba.

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puedes retirarlo en cualquier momento – mediante el enlace para darte de baja que figura en cada envío o por correo electrónico a info@sonnenglas.net.

Aviso de disponibilidad

Si un producto no está disponible en este momento, puedes apuntarte en la página del producto (“Avísame cuando esté disponible”). Para ello tratamos tu dirección de correo electrónico, el número de artículo del producto, el país que has elegido (o “Da igual dónde”), la región y el idioma de la página y tu dirección IP. Los datos pasan a través de nuestra interfaz a Indaba, nuestro propio sistema de contactos con clientes. Indaba solo usa la dirección IP para limitar las inscripciones por conexión (véase “Formularios y atención al cliente”).

Primero recibes un correo electrónico con un enlace de confirmación; solo después de tu clic queda tu inscripción en la lista (double opt-in, doble confirmación). En cuanto el producto esté disponible, te escribimos una vez. Cada uno de estos correos electrónicos contiene un enlace para darte de baja. No es una newsletter – para ella te suscribes por separado.

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puedes retirarlo en cualquier momento – mediante el enlace para darte de baja o por correo electrónico a info@sonnenglas.net.

Vista previa del logotipo para regalos de empresa

En la página de regalos de empresa puedes subir tu logotipo y ver cómo queda en un tarro. Antes de la primera vista previa te pedimos tu dirección de correo electrónico.

El logotipo, la técnica, la escena y la dirección de correo electrónico van a SAM, nuestro propio sistema de imágenes. SAM envía el logotipo y la foto del producto a un servicio de imágenes con IA que genera la vista previa, y hace que un segundo modelo de IA compruebe el resultado en busca de errores de escritura en el logotipo. Las solicitudes pasan por OpenRouter, Inc. (EE. UU.); las imágenes las generan modelos de OpenAI y Google. Estos servicios actúan por encargo nuestro y no pueden usar tus imágenes para fines propios.

Borramos los logotipos y las vistas previas al cabo de 30 días. Si envías la solicitud de regalos de empresa, adjuntamos tus vistas previas a tu solicitud en Indaba; entonces permanecen allí mientras tramitamos la solicitud.

La base jurídica son las medidas precontractuales (art. 6, apdo. 1, letra b) del RGPD). Sube solo logotipos que tengas derecho a usar.

Concierge de Sonnenglas (chat)

En nuestro sitio web ofrecemos en parte un asistente de chat, el Concierge de Sonnenglas (la entrada “Pregúntanos” con el bocadillo arriba a la derecha en la navegación). Responde a preguntas sobre nuestros productos, sobre la tienda y sobre la atención al cliente (por ejemplo, envío, devolución, garantía) a partir de los contenidos de este sitio web y te muestra productos adecuados. Solo funciona si lo abres y escribes algo.

Para ello tratamos tus mensajes y las respuestas, la página en la que te encuentras, la región y el idioma de la página y un identificador de sesión aleatorio. Estos datos van a nuestra interfaz en Cloudflare y desde allí, a través de nuestro propio acceso de IA, al modelo de lenguaje Claude de Anthropic. Las solicitudes pasan por OpenRouter, Inc. (EE. UU.); OpenRouter solo las reenvía a Anthropic, a ningún otro proveedor. Nuestro acceso de IA no guarda ni tus mensajes ni las respuestas. Por cada solicitud solo registra datos técnicos sin contenido: el nombre de nuestro acceso, el modelo, el número de tokens, los costes, la hora y un identificador de la solicitud. Nuestro acceso de IA no borra estos datos; en nuestro sistema de registros permanecen 360 días. En tu navegador, el historial de la conversación permanece hasta que cierras la pestaña. El Concierge forma parte de nuestra atención al cliente. Para poder comprobar la calidad de las respuestas, guardamos una copia anonimizada de la conversación durante 14 días. Antes sustituimos por marcadores las direcciones de correo electrónico, los números de teléfono, de pedido y de serie, las direcciones y los nombres; tu dirección IP no la guardamos. Si después de un chat añades algo a la cesta, anotamos en esta copia de qué producto se trataba. Si pasas el chat a nuestra atención al cliente, el historial de la conversación va a nuestro equipo junto con tu solicitud.

Por favor, no escribas datos personales en el chat. Si el Concierge necesita tu dirección de correo electrónico, tu nombre, tu empresa, tu número de teléfono o un número de serie – por ejemplo, para un aviso de disponibilidad, una solicitud de regalos de empresa o una llamada o un presupuesto de nuestro equipo –, te muestra un pequeño formulario. Estos datos no van al servicio de IA. Permanecen en tu navegador hasta que envías la solicitud con un clic; entonces nos llegan como con el formulario correspondiente (véanse “Formularios y atención al cliente” y “Aviso de disponibilidad”). Una solicitud de llamada o de presupuesto la registramos, con el resumen que ves antes de enviarla, en Indaba, nuestro sistema de contactos con clientes; un número de teléfono solo lo usamos si lo indicas. Con la solicitud enviamos también el historial del chat – tus mensajes y las respuestas del Concierge con la hora, como máximo los últimos 80 –, para que nuestro equipo no tenga que preguntarte nada dos veces. Se guarda con la solicitud en nuestra base de datos de formularios y en Indaba, solo para nuestro equipo; no te lo enviamos por correo electrónico. Si aun así has escrito datos personales en el chat, estarán incluidos. Del formulario, el Concierge solo sabe qué campos has rellenado; la cantidad y el país los ve, para poder seguir ayudándote. Nuestra interfaz solo comprueba el formato de un número de serie. Si subes un logotipo en el chat, se aplica “Vista previa del logotipo para regalos de empresa”.

Si se trata de un problema con un producto o un pedido, el Concierge te muestra una tarjeta con un mensaje preparado para nuestro equipo de asistencia. Lo revisas y lo modificas, introduces tu dirección de correo electrónico y, si quieres, tu nombre, el número de pedido o el número de serie. Solo cuando haces clic en “Enviar al equipo”, estos datos, la página en la que usas el chat y tu dirección IP (solo para la limitación por conexión) pasan a través de nuestra interfaz a Indaba, nuestro sistema de contactos con clientes. Indaba te registra allí como contacto (o te encuentra por tu dirección de correo electrónico) y abre un caso de asistencia; recibes un número (SG-…) y nuestro equipo te responde por correo electrónico. También aquí se envía el historial del chat (como se describe arriba), para que no tengas que explicar nada dos veces. Esto no es un consentimiento para publicidad ni una suscripción a la newsletter; la base jurídica es la tramitación de tu solicitud (art. 6, apdo. 1, letra b) del RGPD, si se trata de un pedido) o nuestro interés legítimo en responder a las solicitudes de los clientes (art. 6, apdo. 1, letra f) del RGPD). Si la transmisión falla, no guardamos nada de ello; el Concierge te ofrece entonces un correo electrónico preparado para nuestra dirección de asistencia, que envías tú mismo desde tu programa de correo. Lo tramitamos como cualquier correo electrónico que nos llegue (véase “Formularios y atención al cliente”).

Para que nadie sobrecargue el servicio, contamos las solicitudes y los costes por sesión y por dirección IP. Para ello, la dirección IP solo la guardamos como suma de comprobación (hash), como máximo dos días.

La base jurídica es la respuesta a tu solicitud y las medidas precontractuales (art. 6, apdo. 1, letra b) del RGPD) y, para la copia anonimizada, nuestro interés legítimo en comprobar la calidad de las respuestas (art. 6, apdo. 1, letra f) del RGPD).

Solicitudes a través de asistentes de IA

Si usas tu propio asistente de IA (por ejemplo, un servicio de chat en tu dispositivo), este puede, a través de nuestra interfaz para asistentes, buscar productos, consultar precios y gastos de envío y darte un enlace a la cesta o a la página de pago. Pagar solo puedes hacerlo tú, en la página de pago.

Si un asistente nos envía en tu nombre una solicitud de regalos de empresa o un aviso de disponibilidad, recibimos los mismos datos que a través de nuestros formularios (dirección de correo electrónico, nombre, empresa, cantidad, mensaje; o dirección de correo electrónico, producto y país) y los tratamos con la misma finalidad y sobre la misma base jurídica – véanse las secciones anteriores. El asistente debe pedirte antes tu consentimiento; las solicitudes sin él las rechazamos. Las vistas previas del logotipo que solicita un asistente las trata nuestro sistema de imágenes como las subidas en nuestro sitio (véase “Vista previa del logotipo para regalos de empresa”).

Las cestas que un asistente crea en nuestro sitio las guardamos sin datos personales, como máximo 24 horas. Lo que tu asistente haga por su parte con tus datos se rige por la política de privacidad de su proveedor.

Imágenes, fuentes y YouTube

Las imágenes de los productos proceden de nuestro propio servidor de imágenes sam.sonnenglas.net, y nuestras fuentes, de nuestro propio servidor. No integramos Google Fonts ni Adobe Fonts.

Algunas historias antiguas y nuestra página “Premios” contienen vídeos de YouTube. Al abrir una de estas páginas no se carga nada de YouTube: ves una imagen de vista previa de nuestro servidor y un aviso. Solo cuando haces clic en el vídeo, tu navegador lo carga desde YouTube (youtube-nocookie.com); sin JavaScript, el clic lleva al vídeo en youtube.com. Entonces Google Ireland Limited recibe tu dirección IP y datos sobre tu navegador y puede guardar datos en tu dispositivo, también en Estados Unidos. Con el clic das tu consentimiento para ello (§ 25 Abs. 1 TDDDG, art. 6, apdo. 1, letra a) del RGPD); sin clic no ocurre nada. Política de privacidad de Google

Lo que no usamos

Sin Google Analytics, sin Google Tag Manager, sin píxeles de Google, Meta, TikTok u otros, sin cookies publicitarias ni de seguimiento, sin plugins de redes sociales, sin chat en directo de otro proveedor (nuestro propio Concierge se describe en la sección “Concierge de Sonnenglas”), sin CAPTCHA fuera del formulario de pago de Stripe (véase “Pago con Stripe”). Los enlaces a nuestros perfiles en Instagram, LinkedIn, X y YouTube son enlaces normales – solo cuando haces clic en ellos llegas al proveedor correspondiente.

Quién más recibe datos

Nuestros propios sistemas (xhosa, Indaba, SAM, Anansi) funcionan en servidores de proveedores de alojamiento en la UE que actúan por encargo nuestro. Aparte de ello, solo transmitimos datos a los destinatarios mencionados arriba y a asesores fiscales y autoridades, en la medida en que la ley lo exija – nunca a terceros con fines publicitarios, y no vendemos datos.

Algunos proveedores de servicios tienen su sede en Estados Unidos o pueden tratar datos allí: Cloudflare, Stripe (en pedidos a Estados Unidos y para Link), Amazon Pay (solo en entregas a Estados Unidos), Intuition Machines (hCaptcha en el formulario de pago de Stripe), Google, Postmark y OpenRouter con los modelos de imagen de OpenAI y Google, los modelos de lenguaje Claude de Anthropic y Gemini de Google, así como Amazon Web Services como posible operador de estos modelos. Basamos la transferencia en la decisión de adecuación relativa al EU-US Data Privacy Framework, en la medida en que el destinatario esté certificado y, en otro caso, en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) del RGPD).

Cuánto tiempo guardamos los datos

Durante el tiempo que los necesitemos para la finalidad correspondiente – los plazos concretos figuran arriba en cada sección. Después los borramos, salvo que la ley exija una conservación más larga (por ejemplo, para las facturas) o los necesitemos para ejercer o defendernos de reclamaciones.

Tus derechos

Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Puedes retirar un consentimiento en cualquier momento con efecto para el futuro (art. 7, apdo. 3). Basta con que nos escribas a info@sonnenglas.net – de forma gratuita; respondemos en el plazo de un mes.

Derecho de oposición (art. 21 del RGPD): si tratamos datos sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. A la publicidad por correo electrónico puedes oponerte en cualquier momento sin dar motivos.

También puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para nosotros es el Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

No tomamos decisiones automatizadas en el sentido del art. 22 del RGPD. El control antifraude automático de Stripe puede rechazar un pago; en ese caso puedes pedir que lo revise una persona.

Para clientes en Estados Unidos

No vendemos datos personales ni los transmitimos para publicidad basada en el comportamiento. Las señales “Do Not Track” de tu navegador no cambian nada, porque de todos modos no te seguimos de un sitio web a otro. Puedes solicitar el acceso, la rectificación y la supresión en info@sonnenglas.net.

Cambios

Si cambia lo que el sitio web hace con los datos, adaptamos antes esta política. Se aplica la versión publicada en esta página.

Última actualización: 7 de noviembre de 2026