Privacidad

Política de privacidad

Actualizado: 23.10.2026

Esta política de privacidad le informa, conforme a los arts. 13 y 14 del Reglamento General de Protección de Datos (RGPD), de qué datos personales tratamos cuando visita vablo.de, realiza consultas o pedidos, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo los guardamos y qué derechos tiene.

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

• Oliver Kalz e.K.
• Titular: Oliver Kalz
• Wanninchener Straße 8, 15926 Luckau OT Görlsdorf, Alemania
• Teléfono: +49 3544 555851
• Teléfono: +49 3544 5576587
• Fax: +49 3544 508144
• Correo electrónico: verkauf@vablo.de
• Registro mercantil: Amtsgericht Cottbus, número de registro: HRA 2991 CB

No hemos designado un delegado de protección de datos porque no se cumplen los requisitos legales: empleamos a menos de diez personas y, por tanto, no contamos habitualmente con al menos veinte personas dedicadas de forma permanente al tratamiento automatizado de datos personales, como exige el § 38 apdo. 1 de la Bundesdatenschutzgesetz; tampoco realizamos tratamientos que requieran dicha designación con independencia del número de empleados.

2. Lo esencial de un vistazo

• No utilizamos cookies, seguimiento, servicios de análisis ni contenido incrustado de terceros. Servimos las fuentes y todos los demás archivos del sitio web desde nuestro propio alojamiento. Por eso no hay aviso de cookies ni solicitud de consentimiento.
• Su carrito se encuentra en su navegador (véase el apartado 4). Para calcular el precio y los gastos de envío, su navegador envía a nuestro servidor el contenido del carrito y su código postal; solo se guardan valores de comprobación seudonimizados para proteger frente a usos indebidos (apartado 7).
• Tratamos datos personales cuando usted realiza una consulta, hace un pedido, desiste de un contrato o se pone en contacto con nosotros.
• Nuestro sitio web está alojado en Netlify; los datos de pedidos y consultas se encuentran en un centro de datos en Frankfurt am Main. Para el pago se le redirige a PayPal. Si entregamos mediante transportista, este recibe su nombre, la dirección de entrega y su número de teléfono.

3. Visita al sitio web (alojamiento y registros del servidor)

Nuestro sitio web está alojado por Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Al abrir una página, Netlify trata datos de su navegador técnicamente necesarios: dirección IP, fecha y hora, dirección consultada, volumen de datos transmitidos, tipo de navegador y sistema operativo, así como la página visitada anteriormente si el navegador la transmite. Estos datos se guardan en registros del servidor para mostrar el sitio web, detectar fallos y repeler ataques.

La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable del sitio web (art. 6 apdo. 1 letra f RGPD). Según el contrato de encargo del tratamiento, Netlify conserva los registros del servidor disponibles para consulta hasta 90 días y archivados hasta un año; nosotros podemos consultar los registros de las funciones del servidor durante un plazo de 24 horas a siete días, según la tarifa. No analizamos los registros para identificar a personas.

Netlify trata estos datos por cuenta nuestra (art. 28 RGPD); existe un contrato de encargo del tratamiento con Netlify, Inc. para el alojamiento. Las funciones del servidor de la tienda (cálculo de precios, pedidos y consultas) se ejecutan en la región de Frankfurt am Main y los datos de pedidos y consultas se guardan en el almacenamiento de Netlify de esa región. Netlify tiene su sede en Estados Unidos; por ello, pueden transferirse datos personales a Estados Unidos, en particular los registros del servidor y cuando Netlify accede a sus sistemas. En la medida en que Netlify esté certificado conforme al marco de privacidad UE-EE. UU. (EU-U.S. Data Privacy Framework), como indica en su política de privacidad, esta transferencia se basa en la decisión de adecuación de la Comisión Europea (art. 45 RGPD); en los demás casos se realiza sobre la base del contrato de encargo del tratamiento con Netlify, con las garantías legalmente previstas para transferencias a terceros países (arts. 44 y ss. RGPD). Encontrará más información en la política de privacidad de Netlify publicada en su sitio web.

4. Almacenamiento en su navegador (carrito, proceso de pedido)

La tienda guarda algunos datos únicamente en su navegador para poder funcionar:

• Su carrito (artículos, cantidades y opciones elegidas) en el almacenamiento local del navegador, hasta que lo vacíe o borre el almacenamiento del navegador.
• Una clave aleatoria de operación del carrito que evita crear un pedido duplicado al volver a pulsar, junto con un valor de comprobación del contenido del carrito, la hora y, después del envío, el identificador del pedido; esta entrada permanece en el almacenamiento local hasta que se completa el pago en el mismo navegador o usted borra el almacenamiento del navegador.
• Solo mientras permanezca abierta la pestaña correspondiente del navegador: la modalidad de entrega elegida con el código postal, el acceso a la visualización de su propio pedido tras el pago, el identificador del pedido y el identificador de retorno para regresar desde PayPal, así como los datos de la página de confirmación (número de pedido, estado del pago e importe).

Estos datos solo salen de su navegador en dos casos: cuando realiza un pedido o una consulta y cuando la tienda envía a nuestro servidor el contenido del carrito, la modalidad de entrega y, en caso de entrega mediante transportista, su código postal para calcular el precio y los gastos de envío; esto ocurre ya en el carrito con cada cambio, antes de realizar el pedido (apartado 7). Los datos sobre el carrito y el proceso de pedido no se utilizan para reconocerle. El almacenamiento en el navegador es estrictamente necesario para prestar el servicio que ha solicitado expresamente (carrito y pedido); no se requiere consentimiento para ello (§ 25 apdo. 2 n.º 2 TDDDG). No utilizamos cookies.

5. Pedido y ejecución del contrato

Al realizar un pedido, tratamos los datos del proceso de compra: nombre; dirección de entrega si se envía mediante transportista; teléfono (obligatorio para entrega mediante transportista, para que pueda anunciarla; voluntario en recogida); correo electrónico; si compra como particular o empresa; para empresas, razón social y, si lo desea, número de identificación a efectos del IVA; dirección de facturación en recogida y, para entregas, una dirección de facturación diferente si lo solicita; contenido del pedido (artículos, kits, cantidades, precios, gastos de envío, importe fijo de embalaje o palés e impuestos; para diseños del planificador, su denominación y configuración); modalidad de entrega elegida; aceptación de las condiciones generales y toma de conocimiento de la información sobre desistimiento, con fecha y hora; número de pedido; estado del pago e identificadores de la operación en PayPal; fuente del precio del envío; y texto de la versión de nuestros textos legales vigente al realizarse el pedido. Después del envío o la recogida, emitimos una factura con número de factura y fecha de entrega.

Las finalidades son ejecutar el contrato de compraventa (entrega, recogida, factura, conciliación de pagos, tramitación de desistimientos y casos de garantía legal) y cumplir las obligaciones mercantiles y fiscales. Las bases jurídicas son el art. 6 apdo. 1 letra b RGPD (contrato) y el art. 6 apdo. 1 letra c RGPD (obligaciones legales de conservación).

Los datos del pedido se guardan en el almacenamiento de nuestro proveedor de alojamiento en Frankfurt am Main (apartado 3). Solo nosotros tenemos acceso, mediante una vista de pedidos protegida y la administración del alojamiento. Plazo de conservación: conservamos los pedidos y las facturas como justificantes contables durante ocho años y la correspondencia relacionada como documentos mercantiles durante seis años, en cada caso desde el final del año natural en el que se haya generado el justificante o recibido o enviado el mensaje (§ 147 apdos. 3 y 4 Abgabenordnung, § 257 apdos. 4 y 5 Handelsgesetzbuch). Eliminamos los pedidos en los que no llega a efectuarse el pago 30 días después de realizarse el pedido (un pedido sin autorización de pago caduca a los tres días, condiciones generales § 2 apdo. 4). Una vez transcurridos los plazos, eliminamos los datos. Como copia de seguridad exportamos los datos de los pedidos cifrados a un almacenamiento que, según nuestro conocimiento, se encuentra en servidores de Alemania; eliminamos las copias de seguridad, como máximo, al vencer los plazos indicados.

Enviamos las confirmaciones (del pedido y del contrato, del envío con factura y de la recepción de un desistimiento) desde nuestro buzón verkauf@vablo.de a la dirección de correo electrónico indicada; no utilizamos un servicio de envío de correo electrónico independiente para ello. El funcionamiento del buzón se describe en el apartado 10.

Los datos del pedido son necesarios para celebrar el contrato; sin ellos no podemos aceptar el pedido.

6. Pago mediante PayPal

El pago se realiza exclusivamente mediante PayPal. El proveedor es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Al pulsar «Realizar pedido con obligación de pago», se le redirige a las páginas de PayPal; nuestro sitio web no incorpora ningún programa de PayPal.

Transmitimos a PayPal el número de pedido, sus posiciones (denominación, cantidad y precio), los gastos de envío y el importe fijo de embalaje, el importe total y, en caso de entrega mediante transportista, su nombre y dirección de entrega (para que la dirección mostrada en PayPal coincida con la del pedido). No transmitimos a PayPal su dirección de correo electrónico ni su número de teléfono. De PayPal recibimos los identificadores y el estado del pago, así como los datos del pagador registrados en PayPal (nombre y dirección de correo electrónico), que podemos consultar en nuestra cuenta PayPal; en nuestra tienda solo guardamos los identificadores y el estado. No recibimos sus datos de acceso ni de pago de PayPal.

PayPal es responsable independiente del tratamiento de sus datos en sus páginas (inicio de sesión, pago, prevención del fraude y cookies establecidas allí). Encontrará los detalles en la política de privacidad que PayPal publica en su sitio web. La base jurídica de la transmisión a PayPal es el art. 6 apdo. 1 letra b RGPD.

7. Cálculo de precios, gastos de envío y entrega mediante transportista

Cálculo del precio y los gastos de envío: en cuanto elige una modalidad de entrega en el carrito o al finalizar la compra (con código postal si es mediante transportista), su navegador envía con cada cambio el contenido del carrito (artículos, cantidades y opciones), la modalidad de entrega y, en su caso, el código postal a nuestro servidor, que calcula el precio, los palés y los gastos de envío. No guardamos estos datos; no contienen nombre ni dirección. La base jurídica es la adopción de medidas precontractuales (art. 6 apdo. 1 letra b RGPD). Para proteger frente a un exceso de consultas, el servidor genera un valor de comprobación seudonimizado a partir de una parte truncada de su dirección IP y del contenido del carrito, y lo guarda durante un máximo de siete días junto con un contador. Además, genera un segundo valor de comprobación seudonimizado únicamente a partir de la parte truncada de su dirección IP y también lo guarda durante un máximo de siete días con un contador; así limitamos por red las consultas de precios al transportista, también al enviar un pedido. No guardamos la dirección IP en sí (art. 6 apdo. 1 letra f RGPD, nuestro interés legítimo en un funcionamiento estable y en respetar los límites de consulta del transportista).

Tarifa diaria del transportista: para entregas mediante transportista, la tienda puede consultar la tarifa de transporte del día a DACHSER SE, Thomas-Dachser-Straße 2, 87439 Kempten. Nuestro servidor, no su navegador, transmite para ello el código postal y el país de la dirección de entrega, la cantidad, el peso y las medidas de los palés y la fecha prevista de recogida. No transmitimos servicios adicionales ni datos de contacto al consultar el precio. El transportista no recibe en esa consulta su nombre, dirección, correo electrónico, teléfono ni dirección IP; la consulta no se guarda como oferta en el transportista. Guardamos el resultado (precio y número de oferta) junto con el código postal, la cantidad de palés, el peso y la fecha de recogida hasta el final del día para que el carrito y el pedido muestren el mismo precio, y lo eliminamos al cabo de siete días; si se realiza un pedido, pasa a formar parte de él. La base jurídica es el art. 6 apdo. 1 letra b RGPD. Si no recibimos una tarifa diaria, calculamos el envío según nuestra tabla de tarifas.

Entrega: si entregamos su pedido mediante transportista —a través de la tienda o tras su consulta—, contratamos al transportista y le transmitimos su nombre, dirección de entrega y número de teléfono para que pueda anunciar la entrega y acordar con usted el día. La base jurídica es el art. 6 apdo. 1 letra b RGPD. El transportista trata estos datos para realizar el transporte como responsable independiente conforme a las normas aplicables a los transportistas; encontrará los detalles en la información de privacidad publicada en su sitio web.

8. Consultas

A través del formulario de consulta (por ejemplo, para una entrega mediante transportista mientras la tienda solo ofrezca recogida, entregas por encima del tramo de peso más alto, a islas o al extranjero, o diseños del planificador o de las calculadoras), tratamos su nombre, dirección de correo electrónico, teléfono y empresa si lo desea, su mensaje y el contenido de la consulta (artículos, cantidades, modalidad de entrega, código postal y datos del planificador o de la calculadora). La finalidad es responder a su consulta y preparar una oferta. La base jurídica es el art. 6 apdo. 1 letra b RGPD (medidas precontractuales a petición suya). Al marcar la casilla del formulario confirma haber leído esta información de privacidad; no se requiere consentimiento para tramitar su consulta. Sin los datos indicados no podemos atenderla.

Conservamos las consultas durante seis meses desde su recepción y después las eliminamos (apartado 5). Si una consulta da lugar a un pedido, se aplican los plazos del apartado 5.

9. Desistimiento mediante la función de desistimiento en línea

Los consumidores pueden desistir de un contrato de compraventa en línea a través de la página «Desistir del contrato» (§ 356a BGB); los empresarios pueden utilizar esta función para el derecho contractual de devolución (condiciones generales § 8 apdo. 3). Tratamos su nombre, número de pedido, dirección de correo electrónico para el acuse de recibo, datos voluntarios (por ejemplo, sobre un desistimiento parcial) y la fecha y hora de recepción. Asociamos el desistimiento a su pedido y lo conservamos junto con él (plazos en el apartado 5). Las bases jurídicas son el art. 6 apdo. 1 letras b y c RGPD. Enviamos el acuse de recibo sin demora a la dirección de correo electrónico indicada.

10. Contacto por correo electrónico o teléfono

Si se pone en contacto con nosotros por correo electrónico o teléfono, tratamos sus datos para atender su solicitud (art. 6 apdo. 1 letra b RGPD si se refiere a un contrato; en los demás casos, art. 6 apdo. 1 letra f RGPD, nuestro interés legítimo en responder). Conservamos la correspondencia de pedidos durante seis años (apartado 5); eliminamos las demás consultas una vez resueltas y siempre que no exista obligación de conservación. Nuestro buzón verkauf@vablo.de, desde el que también enviamos las confirmaciones de los apartados 5 y 9, funciona con el proveedor de alojamiento lse-cloud.com; el servidor de correo se encuentra en un centro de datos en Alemania y no se realizan transferencias a terceros países.

11. Destinatarios y transferencia a terceros países

Los destinatarios de sus datos son únicamente las entidades mencionadas en esta declaración: Netlify (alojamiento y almacenamiento, encargado del tratamiento), PayPal (pago), el transportista (gastos de envío y entrega, cuando entregamos mediante transportista), el proveedor de nuestro buzón de correo, lse-cloud.com (envío de nuestras confirmaciones y recepción de sus correos electrónicos), así como, cuando lo exige la ley, la asesoría fiscal y las autoridades. Se realizan transferencias a países fuera del Espacio Económico Europeo (EEE) en el marco del alojamiento en Netlify (apartado 3). El buzón de correo (apartado 10) funciona en servidores de Alemania; en este caso no se realizan transferencias a terceros países. Según nuestro conocimiento, la copia de seguridad de los datos de pedidos (apartado 5) también se encuentra en servidores de Alemania; no está prevista ninguna transferencia a terceros países. No vendemos datos.

12. Sus derechos

Tiene los siguientes derechos frente a nosotros respecto de sus datos personales:

• Acceso (art. 15 RGPD), rectificación (art. 16 RGPD), supresión (art. 17 RGPD), limitación del tratamiento (art. 18 RGPD) y portabilidad de los datos (art. 20 RGPD).
• Oposición: cuando tratamos datos sobre la base de un interés legítimo (art. 6 apdo. 1 letra f RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21 RGPD).
• Retirada del consentimiento: los tratamientos descritos en esta declaración no se basan en el consentimiento. Si, aun así, nos otorgara su consentimiento en un caso concreto, podrá retirarlo en cualquier momento con efectos futuros (art. 7 apdo. 3 RGPD); esto no afecta a la licitud del tratamiento realizado hasta ese momento.
• Reclamación ante una autoridad de control (art. 77 RGPD). La autoridad competente para nosotros es la Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, teléfono 033203 356-0, correo electrónico poststelle@lda.brandenburg.de. También puede dirigirse a la autoridad de control de su lugar de residencia.

Para ejercer sus derechos basta con enviar un mensaje a verkauf@vablo.de o a la dirección indicada en el apartado 1.

13. Ausencia de decisiones automatizadas, seguridad de los datos

No tomamos decisiones individuales automatizadas ni elaboramos perfiles (art. 22 RGPD). La transmisión de todos los datos entre su navegador y nuestro sitio web está cifrada (HTTPS). Los datos de acceso a la vista de pedidos no se encuentran en el sitio web; la vista de pedidos no es pública y solo la utilizamos nosotros.

14. Modificaciones

Adaptamos esta política de privacidad cuando cambian nuestros procedimientos o la legislación. Se aplica la versión publicada en esta página; encontrará la fecha de actualización arriba.