Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Martin Breuer-Bono Empresa individual BREUER BONO Lastenstraße 41 8051 Graz, Austria Correo electrónico: mbb@breuerbono.com

(en adelante, «nosotros» o «BREUER BONO»)

2. Información general sobre el tratamiento de datos

Tratamos los datos personales de nuestros usuarios únicamente en la medida necesaria para ofrecer un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento se realiza, por lo general, solo con el consentimiento del usuario (art. 6, apdo. 1, letra a) RGPD), para la ejecución de un contrato o de medidas precontractuales (art. 6, apdo. 1, letra b) RGPD), para el cumplimiento de una obligación legal (art. 6, apdo. 1, letra c) RGPD), o sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f) RGPD), por ejemplo, para una presentación técnicamente impecable y la optimización de nuestro sitio web.

Para el funcionamiento de este sitio web recurrimos a varios proveedores externos de servicios (encargados del tratamiento). Con cada uno de estos proveedores que trata datos personales por encargo nuestro hemos celebrado, cuando ha sido necesario, un contrato de encargo de tratamiento conforme al art. 28 RGPD.

3. Alojamiento y medición de audiencia (Vercel)

Este sitio web está alojado en Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU. Al visitar el sitio web, Vercel recopila automáticamente datos técnicos de acceso (archivos de registro del servidor), en particular:

• dirección IP del dispositivo que accede
• fecha y hora del acceso
• página/archivo consultado, URL de referencia (referrer)
• navegador y sistema operativo utilizados

Estos datos son técnicamente necesarios para prestar el sitio web y garantizar la estabilidad y seguridad del funcionamiento (art. 6, apdo. 1, letra f) RGPD). Los archivos de registro del servidor se eliminan automáticamente transcurridos 7 días.

Además, utilizamos Vercel Analytics para la medición de audiencia. Este servicio recopila estadísticas de uso agregadas y anonimizadas (por ejemplo, visitas a páginas, tiempos de carga, ubicación geográfica aproximada a nivel de país) sin utilizar cookies y sin volver a identificar a usuarios individuales. La base jurídica es nuestro interés legítimo en optimizar nuestra oferta (art. 6, apdo. 1, letra f) RGPD).

Para más información sobre las transferencias internacionales de datos, véase la sección 14.

4. Cookies y almacenamiento local (Local Storage)

Nuestro sitio web utiliza cookies y tecnologías de almacenamiento comparables (almacenamiento local). Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario.

Almacenamiento estrictamente necesario (no requiere consentimiento; base jurídica: interés legítimo o § 165, apdo. 3, de la ley austriaca de telecomunicaciones de 2021, TKG):

Cookies que requieren consentimiento: Actualmente no utilizamos cookies analíticas ni de marketing, ni servicios de seguimiento correspondientes (por ejemplo, Google Analytics, Meta Pixel). Nuestro banner de cookies ya contempla las categorías «Analytics» y «Marketing» para un posible uso futuro; si en el futuro se introdujeran dichos servicios, esta política de privacidad se actualizará en consecuencia y se solicitará el consentimiento previamente.

Puede modificar o revocar sus preferencias de cookies en cualquier momento eliminando los datos locales de su navegador para este sitio web: el banner de cookies volverá a aparecer en su próxima visita, permitiéndole realizar una nueva selección.

5. Procesamiento de pedidos y carrito de compra (Shopify)

Para mostrar nuestro catálogo de productos, el carrito de compra y para procesar los pedidos, utilizamos la interfaz storefront de Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda (y su matriz, Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, Canadá).

En el marco del proceso de pedido, Shopify trata por encargo nuestro o como corresponsable del tratamiento, entre otros:

• nombre, dirección de entrega, dirección de facturación
• dirección de correo electrónico, número de teléfono (si se indica)
• contenido del pedido, valor del pedido, estado del pago
• datos de pago (el procesamiento del pago en sí se realiza a través de los proveedores de servicios de pago integrados por Shopify, no a través de nuestros propios sistemas)

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) RGPD). La página de pago se muestra actualmente en un dominio propio de Shopify (myshopify.com); esto no modifica la responsabilidad de Shopify en materia de protección de datos para esta parte del proceso.

6. Alojamiento de imágenes y vídeos (Cloudinary)

Las imágenes de productos, las vistas del configurador, así como las fotos que los clientes suben en el marco del sistema de reseñas, se alojan y se entregan a través de Cloudinary Ltd. (EE. UU.). Al acceder a una página con imágenes incorporadas, la dirección IP del usuario se transmite a los servidores de Cloudinary. La base jurídica es nuestro interés legítimo en una entrega de imágenes eficiente y fiable (art. 6, apdo. 1, letra f) RGPD).

Si los clientes suben sus propias fotos en el marco de una reseña de producto, dichas fotos también se almacenan a través de Cloudinary y se muestran públicamente en la página de producto correspondiente. El envío es voluntario; la base jurídica es el consentimiento del usuario (art. 6, apdo. 1, letra a) RGPD).

7. Cuenta de cliente en el área de distribuidores/administración (Clerk)

Para el inicio de sesión en el portal interno de distribuidores y el área de administración, utilizamos el servicio de autenticación de Clerk, Inc. (EE. UU.). Se tratan la dirección de correo electrónico, los datos de acceso, así como los metadatos de sesión/seguridad de las personas que inician sesión. Esta función afecta únicamente a personas autorizadas (socios comerciales, personal interno), no a los visitantes generales del sitio web. La base jurídica es la ejecución del contrato y/o nuestro interés legítimo en un área de acceso protegida (art. 6, apdo. 1, letras b) y f) RGPD).

8. Base de datos y sistema de reseñas (Supabase)

El contenido del sitio web, las reseñas de productos (incluido el texto de la reseña, la valoración por estrellas, una foto subida opcionalmente y el nombre/nombre de usuario mostrado), los tokens de invitación a dejar una reseña, así como los mensajes de chat internos entre distribuidores y administración, se almacenan en una base de datos de Supabase, Inc. El acceso a los datos de reseñas y chat está restringido, mediante reglas de acceso (Row Level Security), a las personas autorizadas y a los datos necesarios para la función correspondiente. La base jurídica es la ejecución del contrato y/o el consentimiento (para reseñas voluntarias), art. 6, apdo. 1, letras a) y b) RGPD.

Parte de nuestras reseñas de productos visibles públicamente proviene de una importación desde la plataforma Catawiki; los nombres de usuario de Catawiki anonimizados se sustituyen por una denominación específica de cada idioma («Cliente de Catawiki» o similar).

9. Envío de correos electrónicos (Resend)

Para el envío de correos electrónicos transaccionales —como confirmaciones de pedido (cuando no se envían directamente desde Shopify) e invitaciones a dejar una reseña de producto tras la compra— utilizamos el servicio de envío de correo electrónico Resend (Plus Five Five, Inc., EE. UU.). Para ello se transmiten a Resend la dirección de correo electrónico del destinatario y el contenido del correo. La base jurídica es la ejecución del contrato y/o nuestro interés legítimo en una comunicación fiable (art. 6, apdo. 1, letras b) y f) RGPD).

10. Servicio automatizado en segundo plano (cron-job.org)

Para el envío programado de los correos de invitación a dejar una reseña, utilizamos el servicio de programación cron-job.org. Este servicio invoca, a intervalos definidos, una interfaz técnica de nuestro sitio web; no se transmite ningún dato personal al propio cron-job.org, y la llamada está protegida mediante un token de acceso secreto.

11. Protección contra bots y spam (Cloudflare Turnstile)

Para proteger los formularios frente a abusos automatizados, utilizamos Cloudflare Turnstile (Cloudflare, Inc., EE. UU.). Se tratan datos técnicos del dispositivo, así como la dirección IP, con el fin de distinguir entre usuarios humanos y accesos automatizados. La base jurídica es nuestro interés legítimo en un sitio web funcional y resistente a los abusos (art. 6, apdo. 1, letra f) RGPD).

12. Traducción automatizada de las reseñas (Anthropic)

Para la traducción automatizada de las reseñas de productos a nuestros cinco idiomas del sitio (español, alemán, inglés, italiano, francés), transmitimos el título y el cuerpo de cada reseña al modelo de lenguaje Claude de Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublín 4, Irlanda (así como de su matriz estadounidense, Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, EE. UU.). El nombre, la dirección de correo electrónico y otros datos personales del autor de la reseña no se transmiten. La traducción se realiza una sola vez, en el momento del envío o de la importación de la reseña; los resultados se almacenan en nuestra base de datos (véase la sección 8) y se entregan localmente en las visualizaciones posteriores.

La base jurídica es nuestro interés legítimo en una presentación multilingüe de las reseñas (art. 6, apdo. 1, letra f) RGPD). Con Anthropic hemos celebrado un contrato de encargo de tratamiento sobre la base del Data Processing Addendum publicado por Anthropic (disponible en https://www.anthropic.com/legal/data-processing-addendum), que incorpora las cláusulas contractuales tipo de la UE (Decisión de Ejecución 2021/914) como fundamento de la transferencia a EE. UU.

13. Contacto

Si nos contacta por correo electrónico (mbb@breuerbono.com) o a través de un formulario de contacto, tratamos los datos que nos proporciona (entre otros, dirección de correo electrónico, nombre, contenido del mensaje) para gestionar su consulta. La base jurídica es el art. 6, apdo. 1, letra b) o f) RGPD (consulta precontractual o interés legítimo en responder).

14. Destinatarios y transferencias a terceros países

Varios de los proveedores mencionados anteriormente tratan datos, total o parcialmente, en servidores situados fuera de la UE/EEE, en particular en EE. UU. y Canadá. Para estas transferencias nos basamos en una garantía adecuada en el sentido del art. 46 RGPD:

Más allá de las cláusulas contractuales tipo, no hemos implementado medidas técnicas de protección adicionales (por ejemplo, cifrado del lado del cliente); en su calidad de entidades establecidas en EE. UU., los proveedores estadounidenses están, en principio, sujetos a la ley estadounidense CLOUD Act.

15. Plazos de conservación

Los datos personales se eliminan tan pronto como deja de ser necesaria la finalidad del tratamiento, salvo que existan obligaciones legales de conservación que lo impidan. En particular:

• Datos de pedidos y facturas: 7 años conforme al derecho comercial y tributario austriaco (§ 132 del código tributario federal austriaco, BAO)
• Datos de reseñas: hasta la revocación del consentimiento o una solicitud de eliminación
• Consultas de contacto: 6 meses tras la resolución definitiva de la consulta, siempre que no haya correspondencia adicional
• Archivos de registro del servidor (Vercel): 7 días

16. Derechos de los interesados

En virtud del RGPD, usted dispone frente a nosotros de los siguientes derechos en relación con los datos personales que le conciernen:

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho de oposición a los tratamientos basados en el interés legítimo (art. 21 RGPD)
• Derecho a revocar un consentimiento ya prestado, con efectos para el futuro (art. 7, apdo. 3, RGPD)

Para ejercer estos derechos basta con enviar un mensaje informal a mbb@breuerbono.com.

17. Derecho de reclamación ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de su residencia habitual. En Austria, esta es la

Autoridad Austriaca de Protección de Datos (Österreichische Datenschutzbehörde) Barichgasse 40-42, 1030 Viena, Austria www.dsb.gv.at

18. Modificaciones de esta política de privacidad

Actualizamos esta política de privacidad en cuanto cambian nuestros tratamientos de datos (por ejemplo, al introducir herramientas de análisis o marketing, al pasar a una instancia de producción de Clerk, o al pasar a un dominio propio). Se aplicará siempre la versión vigente en el momento de su visita.

Última actualización: 22 de julio de 2026