Política de privacidad

Esta es una traducción a título informativo. Solo la versión en alemán es jurídicamente vinculante.

Versión: 28 de septiembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD; en alemán DSGVO) y de la Ley austriaca de Protección de Datos (Datenschutzgesetz, DSG) es:

CampBoks GmbH
Wassergasse 17, 3324 Euratsfeld, Austria
Teléfono: +43 664 78000020
Correo electrónico: office@campboks.com
Registro Mercantil (Firmenbuch): FN 592529 t, Landesgericht St. Pölten
NIF-IVA (UID): ATU78786618
Administradores (Geschäftsführer): Lothar Gallistl, Paul Schneider

Para cualquier pregunta sobre protección de datos y para el ejercicio de tus derechos, puedes contactarnos en office@campboks.com.

2. Bases jurídicas en resumen

Tratamos datos personales sobre la base del art. 6, apdo. 1, del RGPD: letra a (consentimiento), letra b (contrato o medidas precontractuales), letra c (obligación legal) y letra f (interés legítimo). Para el almacenamiento de información en tu dispositivo o el acceso a la misma, salvo que sea técnicamente necesario, recabamos además tu consentimiento conforme al § 165, apdo. 3, de la Ley austriaca de Telecomunicaciones (TKG 2021). Puedes revocar en cualquier momento, con efectos para el futuro, el consentimiento otorgado.

3. Alojamiento y plataforma de la tienda (Shopify)

Nuestra tienda funciona en la plataforma de Shopify International Limited (1-2 Victoria Buildings, Haddington Road, Dublin 4, Irlanda). Shopify trata todos los datos que se generan en la tienda (datos de pedidos, clientes, contacto, uso y acceso).

  • Finalidad: puesta a disposición, funcionamiento y seguridad de la tienda, tramitación de pedidos.
  • Base jurídica: art. 6, apdo. 1, letras b y f, del RGPD.
  • Encargo del tratamiento (art. 28 del RGPD): shopify.com/legal/dpa. Para determinadas funciones relacionadas con la red (p. ej., detección de fraude), Shopify actúa también como responsable del tratamiento independiente.
  • Transferencia a terceros países: a Canadá (decisión de adecuación de la UE) y a subencargados del tratamiento en EE. UU. sobre la base de cláusulas contractuales tipo de la UE.
  • Protección de datos: shopify.com/legal/privacy

4. Datos de acceso / archivos de registro del servidor

Al acceder al sitio web se tratan automáticamente la dirección IP, la fecha y la hora, la página visitada, el volumen de datos, el referente (referrer), el navegador y el sistema operativo.

  • Finalidad y base jurídica: entrega técnica, estabilidad y seguridad (art. 6, apdo. 1, letra f, del RGPD).
  • Plazo de conservación: supresión en cuanto dejen de ser necesarios para la finalidad; los registros relevantes para la seguridad, hasta la conclusión de la gestión del incidente.

5. Cookies y consentimiento

Utilizamos cookies y tecnologías similares. Las cookies técnicamente necesarias se instalan sin consentimiento (art. 6, apdo. 1, letra f, del RGPD o § 165, apdo. 3, de la TKG 2021). Las cookies de estadística y marketing solo las instalamos tras obtener tu consentimiento a través de nuestro banner de cookies; puedes revocarlo en cualquier momento.

Determinados servicios de terceros (seguimiento onsite de Klaviyo, Google Fonts y un script externo) se cargan ya al acceder a la página y transmiten con ello datos (entre otros, la dirección IP) a EE. UU.; encontrarás más información al respecto en las secciones 8 y 10.

Cookies utilizadas (selección):

  • Necesarias (sin consentimiento): _shopify_essential, localization, cart_currency, _shop_app_essential (proveedor: Shopify) – funcionamiento de la tienda, cesta, idioma/moneda, checkout.
  • Estadística (solo con consentimiento): _shopify_y, _shopify_s, _shopify_analytics, shopify_client_id, _ga, _ga_*, _clck, _clsk, __kla_id, ph_cb_posthog (almacenamiento local) (proveedores: Shopify, Google, Microsoft, Klaviyo, PostHog) – análisis de audiencia y de comportamiento.
  • Marketing (solo con consentimiento): _shopify_marketing, _gcl_au (proveedores: Shopify, Google) – publicidad y medición de conversiones.

6. Análisis web, medición de audiencia y grabación de sesiones

Los siguientes servicios solo los utilizamos tras obtener tu consentimiento (art. 6, apdo. 1, letra a, del RGPD en relación con el § 165, apdo. 3, de la TKG 2021). Puedes revocarlo en cualquier momento a través de la configuración de cookies.

6.1 Google Analytics 4 y Google Tag Manager

Proveedor: Google Ireland Limited, Dublín (tratamiento también por Google LLC, EE. UU.). Finalidad: análisis seudonimizado del uso; Tag Manager gestiona las etiquetas utilizadas. Datos: identificadores en línea, datos del dispositivo y de uso, así como la dirección IP (utilizada por Google solo para deducir la ubicación aproximada y no almacenada de forma permanente). Transferencia a EE. UU.: EU-US Data Privacy Framework o cláusulas contractuales tipo de la UE. Oposición: revocar en la configuración de cookies; complemento del navegador en tools.google.com/dlpage/gaoptout. Protección de datos: policies.google.com/privacy

6.2 Microsoft Clarity (mapas de calor y grabación de sesiones)

Proveedor: Microsoft Ireland Operations Limited, Dublín (tratamiento también por Microsoft Corporation, EE. UU.). Finalidad: análisis mediante mapas de calor y grabaciones de sesiones seudonimizadas y enmascaradas para mejorar la facilidad de uso. Datos: clics, desplazamientos y movimientos del ratón, interacciones con la página, datos del dispositivo y del navegador. Transferencia a EE. UU.: EU-US Data Privacy Framework o cláusulas contractuales tipo de la UE. Oposición: revocar en la configuración de cookies; exclusión voluntaria (opt-out) en optout.aboutads.info (seleccionar Microsoft); se tiene en cuenta la señal Global Privacy Control. Protección de datos: privacy.microsoft.com

6.3 PostHog (análisis web, mapas de calor y grabación de sesiones)

Proveedor: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, EE. UU.; los datos se tratan en la nube de la UE de PostHog (centro de datos en Fráncfort del Meno). Finalidad: análisis seudonimizado del uso, mapas de calor y grabaciones de sesiones para mejorar los contenidos y el manejo, por ejemplo para entender cómo se utiliza el chat de asesoramiento y cuántos visitantes solicitan una llamada de vuelta. Datos: páginas visitadas sin parámetros de URL, el dominio del sitio web desde el que llegas a nosotros (p. ej., google.com, sin ruta ni término de búsqueda), clics e interacciones con la página, datos del dispositivo y del navegador, identificadores de campaña (utm_source, utm_medium, utm_campaign, utm_content) y la indicación de si has llegado a través de un anuncio (sin ID de clic), eventos de cesta y de compra (identificador de producto, de variante y de pedido, cantidad, valor de la mercancía y moneda; sin nombres, direcciones ni datos de pago), así como un identificador aleatorio en el almacenamiento local de tu navegador (ph_cb_posthog). La dirección IP no se almacena. Las grabaciones de sesiones muestran los contenidos de la página tal como se muestran a todos los visitantes (textos, imágenes, diseño). Se enmascaran todas las entradas, así como los formularios, el chat de asesoramiento, el formulario de solicitud de llamada y el área de cuenta de cliente; los contenidos de formularios, los mensajes del chat, los nombres, las direcciones de correo electrónico y los números de teléfono no se transmiten a PostHog. Las direcciones de los enlaces se registran sin parámetros de URL. No creamos perfiles personales ni vinculamos los datos con tu cuenta de cliente. Plazo de conservación: grabaciones de sesiones 30 días; los demás datos de análisis, hasta un año. Transferencia a EE. UU. (acceso por parte de PostHog, Inc.): EU-US Data Privacy Framework o cláusulas contractuales tipo de la UE. Oposición: revocar en la configuración de cookies; en tal caso, el identificador se elimina de tu navegador. Protección de datos: posthog.com/privacy

7. Marketing online y publicidad

También estos servicios solo los utilizamos tras obtener tu consentimiento (art. 6, apdo. 1, letra a, del RGPD).

7.1 Google Ads (seguimiento de conversiones y remarketing)

Proveedor: Google Ireland Limited / Google LLC, EE. UU. Finalidad: medición del rendimiento de los anuncios y publicidad basada en intereses. Datos: identificadores en línea, datos de cookies (_gcl_au), datos de conversión; en relación con los datos de conversión y medición, Google puede actuar en parte como responsable independiente o como corresponsable del tratamiento. Transferencia a EE. UU.: EU-US Data Privacy Framework o cláusulas contractuales tipo de la UE. Oposición: revocar en la configuración de cookies; configuración de anuncios en myadcenter.google.com

7.2 Google Merchant Center / Google Shopping

Proveedor: Google Ireland Limited / Google LLC, EE. UU. Finalidad: puesta a disposición del catálogo de productos para Google Shopping y medición de conversiones. Base jurídica y transferencia: como en el apartado 7.1.

8. Marketing por correo electrónico, newsletter y valoraciones (Klaviyo)

Para la newsletter, el marketing por correo electrónico, las funciones onsite y las valoraciones de productos utilizamos Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, EE. UU.). El representante en la UE conforme al art. 27 del RGPD es European Data Protection Office (EDPO).

El seguimiento onsite de Klaviyo (registro de datos de uso, integración de scripts desde servidores de Klaviyo en EE. UU.) se carga ya al acceder a la página y transmite con ello, entre otros datos, tu dirección IP a EE. UU. La base jurídica para ello es el art. 6, apdo. 1, letra f, del RGPD (interés legítimo en el análisis de audiencia y la personalización). La cookie __kla_id propiamente dicha solo se instala tras obtener tu consentimiento.

  • Newsletter (doble opt-in): tras la suscripción recibirás un correo electrónico de confirmación; solo te incluiremos en la lista de distribución después de que hagas clic en el enlace de confirmación. La suscripción y la confirmación quedan registradas.
  • Bases jurídicas: consentimiento (art. 6, apdo. 1, letra a, del RGPD) para la newsletter y el marketing; correos electrónicos relacionados con transacciones: art. 6, apdo. 1, letra b, del RGPD. La publicidad por correo electrónico se realiza de conformidad con el § 174 de la TKG 2021.
  • Transferencia a EE. UU.: EU-US Data Privacy Framework o cláusulas contractuales tipo de la UE; encargo del tratamiento: klaviyo.com/legal/data-processing-agreement
  • Revocación y baja: mediante el enlace de baja incluido en cada correo electrónico; revocación del seguimiento a través de la configuración de cookies.
  • Protección de datos: klaviyo.com/legal/privacy

9. Procesamiento de pagos

En función de la forma de pago elegida, los datos de pago se transmiten al proveedor de servicios correspondiente. Bases jurídicas: ejecución del contrato (art. 6, apdo. 1, letra b, del RGPD), obligaciones legales (letra c, p. ej., normativa de prevención del blanqueo de capitales y normativa tributaria) y prevención del fraude (letra f). Los proveedores de servicios de pago actúan mayoritariamente como responsables del tratamiento independientes.

  • Shopify Payments (proveedor de servicios técnicos: Stripe): procesamiento de pagos con tarjeta; transferencia a EE. UU. mediante EU-US Data Privacy Framework o cláusulas contractuales tipo de la UE. Protección de datos: stripe.com/privacy
  • Klarna (Klarna Bank AB, Estocolmo, Suecia): responsable del tratamiento independiente; tratamiento dentro de la UE o del EEE. Protección de datos: klarna.com/at/datenschutz
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo): responsable del tratamiento independiente; transferencias dentro del grupo PayPal (también a EE. UU.) sobre la base de cláusulas contractuales tipo de la UE y de normas corporativas vinculantes (BCR). Protección de datos: paypal.com/at/legalhub/paypal/privacy-full
  • Shop Pay / Shop App (Shopify): checkout acelerado; almacena datos de contacto y de pago para su reutilización (_shop_app_essential). Base jurídica: art. 6, apdo. 1, letra b, del RGPD o tu consentimiento en caso de uso activo.

10. Fuentes tipográficas y contenidos integrados

  • Google Fonts: nuestro sitio web carga fuentes tipográficas desde servidores de Google (Google Ireland Limited / Google LLC, EE. UU.). Con ello se transmite tu dirección IP a Google. Base jurídica: art. 6, apdo. 1, letra f, del RGPD (interés legítimo en una presentación uniforme); transferencia a EE. UU. mediante EU-US Data Privacy Framework o cláusulas contractuales tipo de la UE. Protección de datos: policies.google.com/privacy
  • Scripts externos (CDN): en las páginas de producto se carga una biblioteca JavaScript a través de unpkg.com (operador: Cloudflare, Inc., EE. UU.); con ello se transmiten la dirección IP y la información del dispositivo al operador de la CDN. Base jurídica: art. 6, apdo. 1, letra f, del RGPD; transferencia a EE. UU. mediante EU-US Data Privacy Framework o cláusulas contractuales tipo de la UE.
  • Vídeos de YouTube: en caso de estar integrados, en el modo de privacidad mejorada (youtube-nocookie.com); al reproducirlos se transmiten datos a Google. Base jurídica: consentimiento (art. 6, apdo. 1, letra a, del RGPD).

11. Cuenta de cliente y tramitación de pedidos

Para tramitar tu pedido tratamos datos de contacto, de entrega, de facturación y del pedido; opcionalmente puedes crear una cuenta de cliente.

  • Base jurídica: art. 6, apdo. 1, letra b, del RGPD; para la conservación de facturas, letra c.
  • Destinatarios: proveedores de servicios de envío y logística (UPS Schenker, empresa de transporte), proveedores de servicios de pago, asesoría fiscal.
  • Origen de los datos no recabados directamente de ti (art. 14 del RGPD): en particular, información sobre solvencia, fraude y estado de pago procedente de proveedores de servicios de pago (Klarna, PayPal, Stripe), así como datos de contacto y de pago precumplimentados a través de Shop Pay o de la red Shop.

12. Chat de asesoramiento y servicio de llamada de vuelta

En nuestro sitio web hay disponible una ventana de chat en la que puedes hacer preguntas sobre nuestros productos y solicitar que te llamemos por teléfono.

Consultas por chat. Tus mensajes se transmiten a nuestro propio servicio en servidores de Railway (Railway Corporation, EE. UU.; ubicación del servidor: Países Bajos) y desde allí se remiten, para su respuesta, a OpenAI (OpenAI Ireland Ltd., Dublín, Irlanda) y a nuestra propia base de conocimientos. No almacenamos el historial de la conversación de forma permanente. Las preguntas que nuestra base de conocimientos no puede responder las registramos sin relación con tu persona, con el fin de mejorar nuestros contenidos. La base jurídica es nuestro interés legítimo en un asesoramiento que funcione correctamente (art. 6, apdo. 1, letra f, del RGPD). Te rogamos que no introduzcas en el chat categorías especiales de datos personales en el sentido del art. 9 del RGPD.

Servicio de llamada de vuelta. Si solicitas una llamada de vuelta, tratamos:

  • datos obligatorios: nombre y número de teléfono
  • datos voluntarios: tu dirección de correo electrónico para la confirmación, así como la última pregunta que hayas formulado en el chat, para que podamos llamarte preparados
  • datos técnicamente necesarios: la cita que hayas elegido y el momento en que diste tu consentimiento

La finalidad es exclusivamente la llamada acordada. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, del RGPD) y la aplicación de medidas precontractuales (art. 6, apdo. 1, letra b, del RGPD). Para la gestión de citas creamos una entrada en un calendario de Google (Google Ireland Limited, Dublín, Irlanda). Si has indicado una dirección de correo electrónico, enviamos la confirmación a través de Klaviyo (véase la sección 8). La reserva en sí la almacenamos en el servidor de los Países Bajos mencionado anteriormente y la suprimimos a más tardar doce meses después de la conversación, siempre que no se celebre ningún contrato. Puedes revocar tu consentimiento en cualquier momento, sin formalidades, mediante un correo electrónico a office@campboks.com; ello no afectará a la licitud del tratamiento realizado hasta ese momento.

13. Plazo de conservación

  • Datos de pedidos y facturas: 7 años, en virtud de las obligaciones legales de conservación (§ 132 del Código Tributario Federal austriaco [Bundesabgabenordnung, BAO], § 212 del Código de Comercio austriaco [Unternehmensgesetzbuch, UGB]).
  • Cuenta de cliente: hasta que la elimines o hasta que desaparezca la finalidad.
  • Datos de newsletter y marketing: hasta la revocación o la baja.
  • Cookies de análisis y marketing: según la duración de cada cookie o hasta la revocación.

14. Destinatarios y transferencia a terceros países

  • Shopify International Ltd (Irlanda; transmisión a Canadá y EE. UU.): encargado del tratamiento, en parte responsable del tratamiento independiente – decisión de adecuación para Canadá y cláusulas contractuales tipo de la UE.
  • Google Ireland Limited / Google LLC (Analytics, Ads, Fonts; Irlanda/EE. UU.): encargado del tratamiento, en parte responsable del tratamiento – EU-US Data Privacy Framework y cláusulas contractuales tipo de la UE.
  • Microsoft Ireland / Microsoft Corporation (Irlanda/EE. UU.): véase la sección 6.2 – EU-US Data Privacy Framework y cláusulas contractuales tipo de la UE.
  • PostHog, Inc. (EE. UU.; tratamiento de datos en la nube de la UE, Fráncfort): encargado del tratamiento – EU-US Data Privacy Framework y cláusulas contractuales tipo de la UE.
  • Klaviyo, Inc. (EE. UU.; representante en la UE: EDPO): encargado del tratamiento – EU-US Data Privacy Framework y cláusulas contractuales tipo de la UE.
  • Stripe / Shopify Payments (Irlanda/EE. UU.): encargado del tratamiento – EU-US Data Privacy Framework y cláusulas contractuales tipo de la UE.
  • Cloudflare, Inc. (EE. UU.; CDN unpkg): destinatario de la descarga del script – EU-US Data Privacy Framework y cláusulas contractuales tipo de la UE.
  • Klarna Bank AB (Suecia): responsable del tratamiento independiente – tratamiento dentro de la UE/EEE.
  • PayPal (Europe) S.à r.l. (Luxemburgo): responsable del tratamiento independiente – cláusulas contractuales tipo de la UE y normas corporativas vinculantes (BCR).

En las transferencias a EE. UU. existen, pese a las garantías adecuadas, riesgos residuales (por ejemplo, un posible acceso por parte de las autoridades).

15. Tus derechos

Tienes derecho de acceso (art. 15 del RGPD, incluida la información sobre los destinatarios concretos de tus datos), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20), oposición a los tratamientos basados en intereses legítimos y a la publicidad directa (art. 21) y revocación de los consentimientos otorgados con efectos para el futuro (art. 7, apdo. 3). Para ejercerlos basta con un mensaje a office@campboks.com.

16. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es la Österreichische Datenschutzbehörde (Autoridad austriaca de Protección de Datos), Barichgasse 40-42, 1030 Wien, teléfono +43 1 52 152-0, correo electrónico dsb@dsb.gv.at, www.dsb.gv.at.

17. Decisiones automatizadas y elaboración de perfiles

Sobre la base de tu consentimiento, analizamos el comportamiento de uso y de compra para mostrar recomendaciones y publicidad basada en intereses (elaboración de perfiles en el sentido del art. 4, punto 4, del RGPD). No se toman decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en el sentido del art. 22 del RGPD. En su caso, las comprobaciones de solvencia las realizan proveedores de servicios de pago (p. ej., Klarna) como responsables del tratamiento independientes.

18. Seguridad de los datos y modificaciones

Adoptamos medidas técnicas y organizativas (entre otras, cifrado TLS) para proteger tus datos. Adaptamos esta política de privacidad cuando cambian el tratamiento de datos o la situación jurídica. Se aplica la versión publicada en cada momento en campboks.com.

Versión: 28 de septiembre de 2026