Política de privacidad

Esta es una traducción de nuestra política de privacidad alemana (Datenschutzerklärung), facilitada para su comodidad. En caso de discrepancia, prevalece la versión alemana.

Última actualización: octubre de 2026

1. Responsable del tratamiento

ORGMAG Holding OÜ, Uus-Sadama tn 25, 10111 Tallin, Estonia
E-mail: info@organicmagnesium.de

No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello. Si tiene preguntas sobre protección de datos, escriba a la dirección de e-mail indicada arriba.

2. Resumen

Solo tratamos datos personales en la medida en que sea necesario para el funcionamiento de este sitio web, la tramitación de su pedido o la respuesta a sus consultas, estemos obligados legalmente o usted haya dado su consentimiento. Las bases jurídicas son, en particular, el art. 6, apdo. 1, letra a) del RGPD (consentimiento), letra b) (contrato), letra c) (obligación legal) y letra f) (interés legítimo).

3. Alojamiento y archivos de registro del servidor

Este sitio web está alojado por Zone Media OÜ, Estonia. Al visitar el sitio web se tratan automáticamente datos de acceso (dirección IP, fecha y hora, página visitada, navegador y sistema operativo, página de referencia). Esto es necesario para ofrecer el sitio web de forma segura y estable (art. 6, apdo. 1, letra f) del RGPD). Los archivos de registro se eliminan a más tardar a los 14 días, salvo que sean necesarios para esclarecer un incidente de seguridad. Existe un contrato de encargo de tratamiento con el proveedor de alojamiento.

4. Cloudflare (entrega, seguridad, protección contra spam)

Utilizamos servicios de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU., para entregar el sitio web de forma rápida y segura y protegerlo frente a ataques. Todo el tráfico de datos pasa por servidores de Cloudflare, incluida su dirección IP y los datos técnicos de conexión. En el proceso de pago utilizamos además Cloudflare Turnstile para evitar pedidos automatizados y spam. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo consiste en una oferta web segura y funcional. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Más información: cloudflare.com/privacypolicy.

5. Pedidos y cuenta de cliente

Cuando realiza un pedido, tratamos los datos de su pedido (nombre, dirección de facturación y de entrega, dirección de e-mail, número de teléfono si lo indica, productos pedidos, estado del pago) para ejecutar el contrato de compraventa (art. 6, apdo. 1, letra b) del RGPD). Si crea una cuenta de cliente, guardamos además estos datos en su cuenta hasta que la elimine. Debido a las obligaciones de conservación de la normativa mercantil y fiscal, conservamos los datos de los pedidos hasta 10 años (art. 6, apdo. 1, letra c) del RGPD).

Para la entrega, transmitimos su nombre, su dirección de entrega y, en su caso, su dirección de e-mail al proveedor de servicios logísticos y de envío contratado. Actualmente el envío se realiza a través de Amazon EU S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburgo (Logística de Amazon), y sus empresas de paquetería.

Para entender a través de qué canales se generan los pedidos, nuestro sistema de tienda (WooCommerce) guarda el origen de su visita (p. ej. buscador o acceso directo) en cookies con el prefijo sbjs_ y transmite esta información junto con el pedido. Estos datos no salen de nuestro sitio web.

6. Procesamiento de pagos (Stripe, Klarna, PayPal)

Si paga con tarjeta de crédito o débito, Apple Pay, Google Pay, Klarna, iDEAL, Bancontact, EPS, adeudo directo SEPA, Przelewy24 o Link, el pago lo procesa Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda («Stripe»). Introduce sus datos de pago (p. ej. número de tarjeta) directamente en un campo proporcionado por Stripe; no se guardan en nuestro servidor. Transmitimos a Stripe el importe del pedido, el número de pedido y su nombre, dirección de e-mail y dirección de facturación (art. 6, apdo. 1, letra b) del RGPD). Para prevenir el fraude, Stripe trata además datos técnicos como su dirección IP e información del dispositivo e instala para ello cookies en la página de pago (art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo consiste en pagos seguros). Stripe también puede transferir datos a Stripe, Inc. en EE. UU.; Stripe está certificada conforme al EU-US Data Privacy Framework. Más información: política de privacidad de Stripe.

Si elige Klarna, se le redirige a Klarna y sus datos de pedido y de contacto se transmiten a Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia (art. 6, apdo. 1, letra b) del RGPD). Klarna es responsable de forma independiente de la tramitación del pago y puede realizar una comprobación de identidad y solvencia. Más información: aviso de privacidad de Klarna.

Si paga con PayPal, se le redirige a PayPal. Para ello transmitimos el importe del pedido, el número de pedido y su nombre y dirección a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (art. 6, apdo. 1, letra b) del RGPD). PayPal es responsable de forma independiente de la tramitación del pago y puede realizar una comprobación de identidad y solvencia. Más información: declaración de privacidad de PayPal.

7. Contacto por e-mail o formulario de contacto

Si nos escribe por e-mail o mediante el formulario de contacto, tratamos sus datos (nombre, dirección de e-mail, mensaje) para responder a su consulta (art. 6, apdo. 1, letra b) o letra f) del RGPD). Los datos se eliminan en cuanto se ha resuelto la consulta y no existen obligaciones de conservación.

Para proteger el formulario de contacto contra el spam utilizamos Google reCAPTCHA de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. reCAPTCHA evalúa datos de comportamiento e información del dispositivo para distinguir a las personas de los bots; su dirección IP puede transmitirse a Google, también a EE. UU. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Google está certificada conforme al EU-US Data Privacy Framework. Más información: política de privacidad de Google.

8. Newsletter

Si se suscribe a nuestra newsletter, utilizamos su dirección de e-mail para enviarle información sobre nuestros productos y ofertas (art. 6, apdo. 1, letra a) del RGPD). La suscripción se realiza mediante el procedimiento de doble opt-in: recibe un e-mail en el que confirma la suscripción. Para el envío utilizamos Mailchimp de The Rocket Science Group LLC (Intuit), 405 N Angier Ave. NE, Atlanta, GA 30308, EE. UU., certificada conforme al EU-US Data Privacy Framework. Puede darse de baja de la newsletter en cualquier momento mediante el enlace de baja incluido en cada e-mail o enviándonos un mensaje.

9. Cookies y aviso de cookies

Solo utilizamos las cookies necesarias para el funcionamiento de la tienda (p. ej. cesta, sesión, su elección sobre cookies) y las cookies de origen descritas en el apartado 5. En la página de pago, Stripe instala además cookies para prevenir el fraude (véase el apartado 6). La base jurídica es el § 25, apdo. 2 de la ley alemana TDDDG en relación con el art. 6, apdo. 1, letras b) y f) del RGPD. Su elección sobre cookies se guarda durante 30 días. Puede eliminar o bloquear las cookies en cualquier momento en la configuración de su navegador; en ese caso es posible que la cesta no funcione.

10. Medición de audiencia con Ahrefs Web Analytics

Utilizamos Ahrefs Web Analytics de Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581, para elaborar estadísticas anónimas de visitantes (p. ej. páginas visitadas, país de origen, tipo de dispositivo). Según el proveedor, Ahrefs Web Analytics no instala cookies ni guarda direcciones IP u otros datos que permitan identificarle. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo consiste en mejorar nuestra oferta.

11. Tipos de letra

Para mostrar los tipos de letra utilizamos Bunny Fonts de BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Eslovenia. Al cargar los tipos de letra se transmite su dirección IP a servidores de la UE; no se instalan cookies ni se guardan datos con fines de seguimiento (art. 6, apdo. 1, letra f) del RGPD).

12. Seguridad del sitio web

Para protegernos frente a ataques utilizamos el plugin de seguridad Wordfence de Defiant Inc., EE. UU. Se comprueban las direcciones IP de los visitantes y, en caso de accesos sospechosos, se guardan y, en su caso, se cotejan con Defiant para repeler ataques (art. 6, apdo. 1, letra f) del RGPD).

13. Sus derechos

Tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y derecho a retirar en cualquier momento un consentimiento otorgado con efectos para el futuro (art. 7, apdo. 3). Basta con un mensaje informal a info@organicmagnesium.de.

Derecho de oposición: Cuando tratamos datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f) del RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21 del RGPD). Puede oponerse en cualquier momento, sin indicar motivos, al uso de sus datos con fines publicitarios.

Tiene además derecho a presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la autoridad de su lugar de residencia o la autoridad de control estonia competente respecto a nosotros: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallin, Estonia, www.aki.ee.

14. Plazo de conservación

Eliminamos los datos personales en cuanto desaparece la finalidad de su conservación y no se oponen plazos legales de conservación.