Política de privacidad
A partir de noviembre de 2025
1. Persona responsable
El responsable del tratamiento de datos en este sitio web es:
Benedict Menges OS
Calle Friedrich-Ebert 54
04109 Leipzig
Alemania
Teléfono: 0176 62680289
Correo electrónico: info@narrabelle.com
Sitio web: www.narrabelle.com
2. Información general sobre el tratamiento de datos
Procesamos datos personales solo en la medida necesaria para la provisión de este sitio web, para el cumplimiento de obligaciones contractuales o precontractuales, para la optimización de nuestra oferta o en base a su consentimiento.
Las bases jurídicas en el sentido del RGPD incluyen en particular:
-
Artículo 6, apartado 1, letra a del RGPD – Consentimiento
-
Artículo 6, apartado 1, letra b del RGPD – Ejecución del contrato / medidas precontractuales
-
Artículo 6(1)(c) del RGPD: obligación legal
-
Artículo 6, apartado 1, letra f del RGPD – interés legítimo
Nuestros intereses legítimos incluyen, por ejemplo, la provisión segura y eficiente de este sitio web, el análisis del uso del sitio web y la comercialización económica de nuestros servicios.
3. Alojamiento y provisión del sitio web (Shopify)
Este sitio web funciona con la plataforma de comercio electrónico Shopify . El proveedor es:
Shopify International Limited
Edificios Victoria, 1-2 Haddington Road
Dublín 4, D04 XN32
Irlanda
Shopify proporciona la infraestructura técnica, el sistema de la tienda, el procesamiento de pagos (si se utiliza), la gestión de contenido y diversas funciones de seguridad. Shopify gestiona, entre otras cosas:
-
Dirección IP
-
Fecha y hora de acceso
-
Tipo y versión del navegador
-
Sistema operativo utilizado
-
URL de referencia
-
páginas/productos visitados
-
Posiblemente más datos técnicos
El tratamiento se basa en el art. 6, apartado 1, letra f del RGPD (interés legítimo en una puesta a disposición profesional, segura y escalable del sitio web) y, en lo que respecta a pedidos, cuentas de clientes y procesos de comunicación, en el art. 6, apartado 1, letra b del RGPD (ejecución de un contrato).
Shopify puede utilizar subprocesadores y redes de entrega de contenido (CDN) para prestar el servicio, incluyendo servidores ubicados fuera de la UE (p. ej., Canadá y EE. UU.). Generalmente, se utilizan cláusulas contractuales estándar emitidas por la Comisión Europea para garantizar un nivel adecuado de protección de datos.
Más información: consulte la política de privacidad de Shopify en
https://www.shopify.com/de/legal/datenschutz
4. Uso de cookies y gestión del consentimiento
Utilizamos cookies y tecnologías similares en nuestro sitio web.
-
Cookies técnicamente necesarias :
Estos son necesarios para proporcionar las funciones básicas del sitio web (por ejemplo, carrito de compras, inicio de sesión, selección de idioma, seguridad).
Base legal: Art. 6, apartado 1, letra f del RGPD o, en caso de cumplimiento del contrato , letra b del RGPD . -
Cookies de estadísticas, marketing y conveniencia (p. ej., GA4, píxeles de marketing, medios integrados):
Solo los utilizaremos si usted ha dado su consentimiento previo.
Base legal: Art. 6, apartado 1, letra a del RGPD .
Herramienta de gestión del consentimiento
Utilizamos una herramienta de gestión de consentimientos (aplicación GDPR/Privacidad en Shopify) para gestionar los consentimientos. Esta herramienta:
-
El sitio web muestra un banner de cookies en su primera visita.
-
Documenta si usted ha dado su consentimiento y para qué.
-
Le permite ajustar o revocar su configuración en cualquier momento.
Se tratan, entre otros, los siguientes datos:
-
Dirección IP (abreviada cuando sea posible)
-
Estado del consentimiento y marca de tiempo
-
Información e idioma del navegador
-
Posiblemente una identificación anónima
La base legal es el art. 6, apartado 1, letra c) del RGPD (obligación legal de aportar prueba del consentimiento) en relación con el art. 6, apartado 1, letra f) del RGPD (gestión eficaz del consentimiento).
Puede cambiar su configuración de cookies en cualquier momento a través del enlace/interruptor correspondiente ("Configuración de cookies" o similar) en la parte inferior de la página o en el menú del banner.
5. Archivos de registro del servidor
Cuando visita nuestro sitio web, Shopify o nuestro servidor web recopilan y almacenan automáticamente información en los llamados archivos de registro del servidor. Esto incluye, por ejemplo:
-
Dirección IP
-
Fecha y hora de la solicitud
-
URL accedida
-
URL de referencia
-
Tipo/versión del navegador
-
Sistema operativo
Estos datos se procesan por razones de seguridad (por ejemplo, para detectar ataques, uso indebido, fraude) y para garantizar el funcionamiento estable del sitio web.
Base legal: Art. 6, apartado 1, letra f del RGPD .
Los archivos de registro normalmente se eliminan automáticamente después de un período de tiempo razonable, a menos que se requiera una mayor conservación con fines probatorios.
6. Fuentes locales (fuentes web)
Utilizamos fuentes almacenadas directamente en nuestro servidor de Shopify o en nuestra tienda. Por lo tanto, al acceder a nuestras páginas , no se establece conexión con servidores de fuentes externos (por ejemplo, la CDN de Google Fonts).
El tratamiento de datos se limita a la comunicación estándar del navegador con nuestro servidor. La base legal es el artículo 6(1)(f) del RGPD (presentación uniforme y atractiva de nuestros servicios en línea).
7. Contacto (formulario de contacto/correo electrónico)
Si se comunica con nosotros a través del formulario de contacto o correo electrónico a info@narrabelle.com Cuando usted se pone en contacto con nosotros, procesamos los datos que usted nos proporciona, por ejemplo:
-
nombre
-
Dirección de correo electrónico
-
Texto del mensaje
-
posiblemente otra información presentada voluntariamente
Finalidad: Tramitar su solicitud, responder preguntas, posiblemente iniciar una relación contractual.
Base legal: Art. 6, apartado 1, letra b del RGPD (medidas precontractuales) o Art. 6, apartado 1, letra f del RGPD (nuestro interés en una comunicación eficiente).
Estos datos solo se almacenarán durante el tiempo que sea necesario para procesar su solicitud o según lo exijan los períodos de retención legales.
8. Boletín informativo/comunicación por correo electrónico a través de Brevo
Utilizamos el servicio Brevo (Sendinblue GmbH) para el envío de newsletters y determinadas campañas por correo electrónico:
Sendinblue GmbH
Calle Köpenicker 126
10179 Berlín
Alemania
Suscríbete al boletín
Cuando usted se suscribe a nuestra newsletter, tratamos en particular:
-
Dirección de correo electrónico
-
(si corresponde) Nombre
-
Fecha y hora de registro
-
Dirección IP en el momento del registro (documentación del doble opt-in)
Utilizamos el procedimiento de doble opt-in para el envío:
Tras registrarse, recibirá un correo electrónico donde deberá confirmar su registro. Solo entonces su dirección se añadirá a la lista de correo.
Base legal: Art. 6, apartado 1, letra a del RGPD (consentimiento).
Puede revocar su consentimiento en cualquier momento, por ejemplo, a través del enlace de cancelación de suscripción que encontrará en el boletín informativo o enviándonos un correo electrónico. La legalidad del tratamiento realizado hasta la revocación no se verá afectada.
Seguimiento de boletines informativos
Brevo nos permite realizar análisis estadísticos (por ejemplo, si se abrió un correo electrónico o se hizo clic en un enlace). Esto se puede realizar mediante píxeles o enlaces de seguimiento.
Este análisis se realiza para mejorar el contenido de nuestro boletín informativo y adaptarlo mejor a los intereses de nuestros suscriptores. La base legal para ello es su consentimiento para recibir el boletín informativo, de conformidad con el artículo 6(1)(a) del RGPD .
Más información:
https://www.brevo.com/de/legal/privacypolicy/
Brevo también procesa algunos datos personales en terceros países. Se aplican las medidas de seguridad adecuadas (por ejemplo, cláusulas contractuales tipo) para garantizar un nivel adecuado de protección de datos.
9. Administrador de etiquetas de Google
Utilizamos Google Tag Manager para gestionar de forma centralizada scripts y servicios (p. ej., Google Analytics, píxeles de marketing) a través de una única interfaz. El proveedor es:
Google Irlanda Limitada
Casa Gordon, calle Barrow
Dublín 4
Irlanda
El Administrador de Etiquetas no crea perfiles de usuario ni realiza análisis. Simplemente activa otras etiquetas . Al hacerlo, se pueden recopilar y transmitir a Google datos técnicos como la dirección IP, la información del navegador y las marcas de tiempo.
Base legal:
-
Para etiquetas técnicamente necesarias: Art. 6, apartado 1, letra f del RGPD
-
Para etiquetas estadísticas y de marketing: Su consentimiento de conformidad con el art. 6, apartado 1, letra a del RGPD a través de nuestra herramienta de consentimiento.
Más información:
https://policies.google.com/privacy
10. Google Analytics 4
Utilizamos Google Analytics 4 (GA4) para analizar el uso de nuestro sitio web. Proveedor:
Google Irlanda Limitada
Casa Gordon, calle Barrow
Dublín 4
Irlanda
Tipo de datos
Google Analytics recopila, entre otras cosas:
-
Dirección IP (normalmente abreviada/anonimizada)
-
Información del navegador y del dispositivo
-
Sistema operativo
-
Fuente de origen (referente)
-
Páginas visitadas, tiempo de permanencia en el sitio
-
Interacciones (por ejemplo, clics, desplazamiento, compras, finalización de formularios)
Hemos configurado Google Analytics para acortar las direcciones IP dentro de la UE (anonimización de IP). Google utiliza esta información en nuestro nombre para evaluar el uso del sitio web, elaborar informes y ayudarnos a optimizar nuestros servicios.
Base legal
Google Analytics solo se activa tras haber dado su consentimiento a través del banner de cookies. La base legal es el artículo 6, apartado 1, letra a del RGPD .
Puede retirar su consentimiento en cualquier momento para el futuro ajustando su configuración de cookies a través del banner o el enlace correspondiente.
Transferencia a un tercer país
Google podría transferir datos a EE. UU. o a terceros países. Para ello, se suelen utilizar cláusulas contractuales estándar . Más información:
https://policies.google.com/privacy
https://policies.google.com/technologies/partner-sites
11. Google reCAPTCHA v3
Para proteger nuestros formularios del abuso y el spam, utilizamos Google reCAPTCHA v3 . Proveedor:
Google Irlanda Limitada
Casa Gordon, calle Barrow
Dublín 4
Irlanda
reCAPTCHA analiza el comportamiento de los visitantes del sitio web en función de diversas características (p. ej., movimientos del ratón, tiempo de permanencia en la página y, posiblemente, cookies). Este análisis se inicia automáticamente al cargar la página donde reCAPTCHA está integrado.
Propósito: Distinguir entre entrada humana y automatizada (bots), para proteger nuestros sistemas y formularios.
Base legal: Art. 6, apartado 1, letra f del RGPD (interés legítimo en la protección y seguridad de nuestro sitio web).
Los datos pueden transferirse a servidores de Google en EE. UU. Más información:
https://policies.google.com/privacy
https://www.google.com/recaptcha/intro/
12. Metapíxeles (Facebook e Instagram)
Utilizamos el Metapíxel para controlar y medir mejor las campañas publicitarias en Facebook e Instagram. Proveedor:
Meta Platforms Ireland Limited
4 Plaza del Gran Canal
Puerto del Gran Canal
Dublín 2
Irlanda
El píxel permite a Meta identificar a los visitantes de nuestro sitio web como un grupo objetivo para anuncios (las llamadas audiencias personalizadas) y medir las conversiones (por ejemplo, compras o compleciones de formularios que tienen lugar después de hacer clic en un anuncio).
Los datos tratados incluyen, entre otros:
-
Dirección IP
-
navegador utilizado
-
URL de referencia
-
Interacciones en el sitio web (por ejemplo, visitas a páginas, compras)
-
ID de Facebook/Instagram (si ha iniciado sesión)
El metapíxel solo se cargará después de que haya dado su consentimiento a través del banner de cookies.
Base legal: Art. 6, apartado 1, letra a del RGPD .
Meta puede transferir datos a EE. UU. u otros países terceros. Se aplican las cláusulas contractuales estándar de Meta. Más información:
https://www.facebook.com/privacy/policy
También puedes optar por no recibir publicidad personalizada en tu cuenta de Facebook/Instagram.
13.º Día de Pinterest
Utilizamos la etiqueta de Pinterest para medir la eficacia de las campañas de Pinterest y optimizar nuestra publicidad. Proveedor:
Pinterest Europa Ltd.
Palmerston House, segundo piso
Calle Fenian
Dublín 2
Irlanda
Se tratan, entre otros, los siguientes datos:
-
Dirección IP
-
Información del dispositivo
-
URL de referencia
-
Páginas accedidas y acciones realizadas (p. ej., "Agregar al carrito", "Comprar")
La etiqueta de Pinterest solo se activará después de que usted dé su consentimiento a través del banner de cookies.
Base legal: Art. 6, apartado 1, letra a del RGPD .
Más información:
https://policy.pinterest.com/es/politica-de-privacidad
14. Píxel de TikTok
Utilizamos el píxel de TikTok para medir y optimizar las conversiones y segmentar las audiencias de las campañas publicitarias en TikTok. Proveedor:
Tecnología TikTok limitada
10 Earlsfort Terrace
Dublín, D02 T380
Irlanda
El píxel captura, entre otras cosas:
-
Dirección IP
-
Información del dispositivo
-
URL de referencia
-
Uso del sitio web (por ejemplo, productos vistos, compras)
-
Posiblemente tu ID de TikTok, si has iniciado sesión.
El píxel de TikTok solo se activará si aceptas su uso a través del banner de cookies.
Base legal: Art. 6, apartado 1, letra a del RGPD .
TikTok podría transferir datos a terceros países. Más información:
https://www.tiktok.com/legal/page/eea/privacy-policy/de
15. Vídeos de YouTube
Integramos vídeos de YouTube en nuestro sitio web. Proveedor:
Google Irlanda Limitada
Casa Gordon, calle Barrow
Dublín 4
Irlanda
La integración suele realizarse en modo de privacidad mejorada , si está disponible. Sin embargo, al reproducir un vídeo, es posible que se establezca una conexión con los servidores de YouTube y se recopilen datos como:
-
Dirección IP
-
Datos del dispositivo
-
URL de referencia
-
página accedida
-
Posible inicio de sesión de YouTube/Google
ser transmitido a YouTube.
Dependiendo de su configuración de cookies, se pueden configurar cookies adicionales para fines estadísticos y de marketing.
La base legal es su consentimiento de conformidad con el art. 6, apartado 1, letra a del RGPD , otorgado a través del banner de cookies o al reproducir explícitamente el vídeo (según la implementación).
Más información:
https://policies.google.com/privacy
16. Perfiles en redes sociales (Facebook, Instagram, Pinterest, TikTok)
Mantenemos perfiles públicos en diversas redes sociales (p. ej., Facebook, Instagram, Pinterest, TikTok). Al visitar nuestros perfiles, se aplican las políticas de privacidad de los operadores de las respectivas plataformas.
El tratamiento de datos de nuestros perfiles se realiza, por ejemplo, para la comunicación con los visitantes, para responder mensajes y comentarios y para evaluar estadísticas de alcance (insights).
Base legal: Art. 6, apartado 1, letra f del RGPD (nuestro interés en una presentación y comunicación externa modernas).
Más detalles:
-
Meta (Facebook/Instagram): https://www.facebook.com/privacy/policy
-
Tiktok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
17. Duración del almacenamiento
Solo almacenamos datos personales durante el tiempo que sea necesario para los fines respectivos o según lo exijan las obligaciones legales de conservación.
-
Datos contractuales y de facturación: según exigencias de la legislación mercantil y fiscal (normalmente 6-10 años)
-
Datos de la newsletter: hasta que retires tu consentimiento
-
Archivos de registro: generalmente unas pocas semanas, a menos que sea necesario un mayor almacenamiento con fines probatorios.
-
Cookies: según la duración especificada en el banner de cookies
Los datos serán posteriormente eliminados o anonimizados.
18. Sus derechos como titular de los datos
En el marco de las disposiciones legales, usted tiene los siguientes derechos:
-
Derecho de acceso (art. 15 RGPD)
-
Derecho de rectificación (art. 16 RGPD)
-
Derecho de supresión (art. 17 del RGPD)
-
Derecho a la limitación del tratamiento (art. 18 del RGPD)
-
Derecho a la portabilidad de los datos (art. 20 RGPD)
-
Derecho a oponerse a determinadas actividades de tratamiento (art. 21 RGPD)
-
Derecho a revocar el consentimiento (art. 7, apartado 3 del RGPD)
Puede contactarnos en cualquier momento para ejercer sus derechos:
Correo electrónico: info@narrabelle.com
Derecho a presentar una reclamación ante una autoridad de control
También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales infringe el RGPD.
La siguiente persona suele ser responsable de nosotros:
Comisionado de Protección de Datos de Sajonia
Calle Devrient 5
01067 Dresde
Alemania
https://www.datenschutz.sachsen.de
19. No se permiten decisiones automatizadas
No utilizamos exclusivamente una toma de decisiones automatizada en el sentido del artículo 22 del RGPD que tenga efectos jurídicos sobre usted o que le afecte significativamente de forma similar.
