Política de privacidad

Versión: 2 de octubre de 2026

Mediante la presente política de privacidad le informamos de qué datos personales tratamos cuando visita lampisto.com, utiliza nuestro configurador de luminarias, realiza un pedido con nosotros o se pone en contacto con nosotros.

1. Responsable del tratamiento

Luxoo GmbH
Industriestraße 17
46240 Bottrop, Alemania
Administrador: Sebastian Däbler
Teléfono: +49 2041 3709011
Correo electrónico: info@lampisto.com

No hemos designado un delegado de protección de datos, ya que no se cumplen los requisitos legales para ello. Si tiene preguntas sobre protección de datos, diríjase a la dirección indicada anteriormente.

2. Información general

Bases jurídicas

Tratamos los datos personales sobre la base del Reglamento General de Protección de Datos (RGPD) y de la TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), en particular:

  • art. 6, apartado 1, letra a), del RGPD: su consentimiento;
  • art. 6, apartado 1, letra b), del RGPD: ejecución de un contrato o aplicación de medidas precontractuales;
  • art. 6, apartado 1, letra c), del RGPD: cumplimiento de obligaciones legales (p. ej., obligaciones de conservación);
  • art. 6, apartado 1, letra f), del RGPD: nuestros intereses legítimos, p. ej., en disponer de una tienda en línea segura y operativa;
  • § 25, apartado 1, TDDDG: consentimiento para el almacenamiento de información en su equipo terminal o el acceso a ella (p. ej., cookies); § 25, apartado 2, TDDDG, en la medida en que ello sea estrictamente necesario para el servicio solicitado por usted.

Plazo de conservación

Suprimimos los datos personales en cuanto deja de existir la finalidad del tratamiento, usted retira su consentimiento o se opone al tratamiento, siempre que no se opongan a ello obligaciones legales de conservación. Conservamos la documentación relevante a efectos mercantiles y fiscales (p. ej., facturas, justificantes contables) durante seis u ocho años, respectivamente, conforme al § 257 HGB (Código de Comercio alemán, Handelsgesetzbuch) y al § 147 AO (Ordenanza Tributaria alemana, Abgabenordnung).

Transferencias a terceros países

Algunos de nuestros proveedores de servicios tienen su sede fuera de la UE o del EEE, o transfieren datos a dichos lugares (en particular, a EE. UU. y Canadá). Para Canadá existe una decisión de adecuación de la Comisión Europea. Para las transferencias a EE. UU., nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework; decisión de adecuación, art. 45 del RGPD), siempre que el destinatario esté certificado, y, en los demás casos, en las cláusulas contractuales tipo de la UE (art. 46, apartado 2, letra c), del RGPD).

3. Sistema de tienda y alojamiento: Shopify

Nuestra tienda en línea funciona en la plataforma Shopify. El proveedor para comerciantes en Europa es Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»). Shopify proporciona el software de la tienda, el alojamiento, la red de distribución de contenidos, el proceso de pedido (checkout) y la cuenta de cliente y, al hacerlo, trata por encargo nuestro todos los datos que usted introduce en la tienda o que se generan durante la visita. Hemos celebrado con Shopify un contrato de encargo del tratamiento (art. 28 del RGPD). Shopify puede transferir datos a Shopify Inc. en Canadá y a proveedores de servicios en EE. UU. (véase el punto 2, terceros países).

Al acceder a nuestra tienda se tratan datos técnicamente necesarios: dirección IP, fecha y hora, página visitada, URL de referencia e información sobre el navegador y el dispositivo. Ello es necesario para mostrarle la tienda y protegerla frente a ataques (art. 6, apartado 1, letra f), del RGPD). Además, Shopify instala cookies técnicamente necesarias, p. ej., para la cesta, la configuración de idioma y país, el inicio de sesión en la cuenta de cliente, el checkout y el almacenamiento de su selección de cookies (§ 25, apartado 2, n.º 2, TDDDG; art. 6, apartado 1, letras b) y f), del RGPD).

Más información: shopify.com/de/legal/datenschutz

4. Banner de cookies y consentimiento

Solo utilizamos servicios de análisis y marketing (punto 12) si usted ha dado su consentimiento a través de nuestro banner de cookies (art. 6, apartado 1, letra a), del RGPD; § 25, apartado 1, TDDDG). El banner se proporciona a través de la función de privacidad de Shopify; su selección se almacena en una cookie para que no tengamos que volver a preguntarle en cada visita.

Puede retirar o modificar su consentimiento en cualquier momento con efectos para el futuro haciendo clic en «Configuración de cookies» en la parte inferior de cada página. La licitud del tratamiento efectuado hasta la retirada no se ve afectada.

5. Pedido y ejecución del contrato

Cuando realiza un pedido, tratamos los datos que indica en el proceso de pedido: nombre, dirección de entrega y de facturación, dirección de correo electrónico, en su caso número de teléfono, artículos y configuraciones pedidos, forma de pago y las comunicaciones relativas al pedido. Necesitamos estos datos para ejecutar el contrato, entregar los bienes, gestionar los pagos, tramitar devoluciones y casos de garantía e informarle sobre el estado del pedido (art. 6, apartado 1, letra b), del RGPD). Conservamos las facturas y los justificantes contables en virtud de obligaciones legales (art. 6, apartado 1, letra c), del RGPD).

Comunicación a fabricantes (envío directo)

Muchos artículos se le envían directamente desde el fabricante. Para ello, comunicamos al fabricante correspondiente su nombre, su dirección de entrega, los artículos pedidos y, en la medida en que sea necesario para la entrega, su número de teléfono (art. 6, apartado 1, letra b), del RGPD):

  • Mosaic S.p.A. (marca Creative-Cables), Lungo Dora P. Colletta 113/9, 10153 Turín, Italia
  • Nowodvorski Lighting Sp. z o.o., ul. Mariusza Bojemskiego 11, 42-202 Częstochowa, Polonia
  • EMIBIG S.C., ul. Przejazdowa 4B, 42-280 Częstochowa, Polonia
  • SEGULA GmbH, Bergwiesenäcker 15, 72160 Horb am Neckar, Alemania

Proveedores de servicios de envío

Para la entrega, nosotros o el fabricante comunicamos su nombre y su dirección de entrega a la empresa de transporte encargada (p. ej., DHL, DPD, GLS, UPS, BRT, InPost o una agencia de transporte; art. 6, apartado 1, letra b), del RGPD). Solo comunicamos su dirección de correo electrónico o su número de teléfono al proveedor de servicios de envío en la medida en que sea necesario para la entrega (p. ej., para concertar una cita en el caso de envíos por agencia de transporte) o si usted ha dado su consentimiento para que este pueda informarle sobre la entrega. Puede retirar su consentimiento en cualquier momento.

6. Gestión de pagos

En función de la forma de pago elegida, comunicamos los datos necesarios para el pago (p. ej., nombre, dirección, dirección de correo electrónico, importe del pedido, número de pedido) al proveedor de servicios de pago correspondiente (art. 6, apartado 1, letra b), del RGPD). Los datos de la tarjeta los recoge directamente el proveedor de servicios de pago; nosotros no los recibimos. Los proveedores de servicios de pago pueden llevar a cabo sus propias comprobaciones para la prevención del fraude y, en caso de compra contra factura o a plazos, para la evaluación de la solvencia; son ellos mismos responsables de dichas comprobaciones.

  • Shopify Payments (tarjetas de crédito y débito, Apple Pay, Google Pay y formas de pago locales como iDEAL, Bancontact, EPS, BLIK, Przelewy24): Shopify International Limited (dirección: véase el punto 3) en colaboración con Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. paypal.com/de/legalhub/privacy-full
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suecia. klarna.com/de/datenschutz
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Las formas de pago ofrecidas se muestran en el checkout. Para detectar intentos de fraude, Shopify analiza de forma automatizada los datos del pedido (p. ej., dirección IP, comprobación de direcciones) (art. 6, apartado 1, letra f), del RGPD; nuestro interés legítimo es la protección frente a impagos y abusos). No adoptamos decisiones basadas únicamente en el tratamiento automatizado en el sentido del art. 22 del RGPD.

7. Cuenta de cliente

Puede crear una cuenta de cliente o iniciar sesión con un código enviado por correo electrónico. En ese caso, almacenamos su dirección de correo electrónico, su nombre, sus direcciones y sus pedidos para que pueda consultarlos y completar más rápidamente futuros pedidos (art. 6, apartado 1, letra b), del RGPD). Puede solicitar la supresión de su cuenta en cualquier momento por correo electrónico; las obligaciones legales de conservación no se ven afectadas.

8. Contacto

Si nos escribe por correo electrónico, por teléfono o a través del formulario de contacto, tratamos los datos que nos facilite (p. ej., nombre, dirección de correo electrónico, número de pedido, mensaje) para responder a su consulta (art. 6, apartado 1, letra b), del RGPD, si se trata de un contrato o un pedido; en los demás casos, art. 6, apartado 1, letra f), del RGPD). Los mensajes enviados a través del formulario de contacto nos llegan a través de Shopify. Suprimimos la consulta una vez tramitada definitivamente, siempre que no existan obligaciones de conservación. Nuestro buzón de correo electrónico está alojado en nuestro proveedor de alojamiento united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Alemania (encargo del tratamiento, art. 28 del RGPD).

9. Desistimiento en línea («Desistir del contrato aquí»)

Si declara su desistimiento a través de la función «Desistir del contrato aquí», tratamos su nombre, su número de pedido, su dirección de correo electrónico y los datos que facilite voluntariamente (p. ej., artículos afectados, motivo) para tramitar el desistimiento y confirmarle su recepción (art. 6, apartado 1, letra c), del RGPD, en relación con el § 356a BGB (Código Civil alemán, Bürgerliches Gesetzbuch), así como art. 6, apartado 1, letra b), del RGPD).

10. Boletín informativo

Si se suscribe a nuestro boletín informativo, utilizamos su dirección de correo electrónico para enviarle aproximadamente una vez al mes información sobre nuevos productos, colores e instrucciones (art. 6, apartado 1, letra a), del RGPD). La suscripción se realiza mediante el procedimiento de doble confirmación (double opt-in): primero recibe un correo electrónico en el que confirma la suscripción. Almacenamos la fecha y hora de la suscripción y de la confirmación, así como la dirección IP, para poder acreditar la suscripción (art. 6, apartado 1, letras c) y f), del RGPD).

El envío se realiza a través de Shopify Email (proveedor: Shopify, véase el punto 3). Para mejorar el boletín, se analiza si se ha abierto y en qué enlaces se ha hecho clic; este análisis forma parte de su consentimiento. Puede darse de baja del boletín en cualquier momento mediante el enlace de baja incluido en cada correo electrónico o mediante un mensaje a info@lampisto.com. Tras la baja, almacenamos, en su caso, su dirección de correo electrónico en una lista de bloqueo para que no reciba más boletines (art. 6, apartado 1, letra f), del RGPD).

11. Configurador de luminarias

Nuestro configurador está alojado por Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU.; los archivos de imagen de la vista previa de las luminarias los suministra Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. (ubicación de almacenamiento de los datos: UE). Al acceder, se tratan los datos de conexión técnicamente necesarios (dirección IP, fecha y hora, navegador, dispositivo) para servir el configurador (art. 6, apartado 1, letra f), del RGPD; interés legítimo en una visualización estable y rápida). Ambos proveedores están certificados conforme al Marco de Privacidad de Datos UE-EE. UU.; con ambos existen contratos de encargo del tratamiento.

Al hacer clic en «Añadir a la cesta», su configuración se transfiere a nuestra tienda (Shopify). Además, el configurador comunica a los servicios de análisis del punto 12 qué modelos y opciones se seleccionan; esto solo ocurre si usted ha dado su consentimiento a los servicios correspondientes. No se transmiten nombres, direcciones de correo electrónico ni otros datos que permitan una identificación directa.

12. Análisis y marketing (solo con consentimiento)

Solo utilizamos los siguientes servicios si usted ha dado su consentimiento en el banner de cookies (art. 6, apartado 1, letra a), del RGPD; § 25, apartado 1, TDDDG). Sin consentimiento, no se cargan o no envían datos. Puede retirar su consentimiento en cualquier momento a través de «Configuración de cookies».

12.1 Estadísticas de Shopify

Shopify elabora para nosotros estadísticas sobre el uso de la tienda (p. ej., visitas, procedencia, ventas) y, para ello, instala cookies como _shopify_y y _shopify_s (plazo de conservación de hasta 1 año y 30 minutos, respectivamente).

12.2 Google Analytics 4

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»); integración a través de la aplicación de Shopify «Google & YouTube». Finalidad: saber cómo llegan los visitantes a nuestra tienda, qué páginas consultan y en qué punto abandonan una compra o el configurador. Datos: páginas visitadas y tiempo de permanencia, procedencia de la visita (sitio web de referencia, parámetros de campaña), eventos (p. ej., «añadir a la cesta», pasos del configurador), dispositivo, navegador, resolución de pantalla, ubicación aproximada, un identificador aleatorio; Google Analytics 4 no almacena las direcciones IP. Tercer país: Google LLC (EE. UU.) está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; con Google existe un contrato de encargo del tratamiento. Plazo de conservación: cookies _ga, _ga_<ID> hasta 2 años; los datos de análisis se suprimen al cabo de 14 meses. Más información: policies.google.com/privacy

12.3 Píxel de Meta y Conversions API (Facebook, Instagram)

Proveedor: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»); integración a través de la aplicación de Shopify «Facebook & Instagram». Finalidad: medimos si las visitas y compras proceden de nuestras publicaciones y anuncios en Facebook e Instagram y podemos mostrar publicidad de forma más específica a personas interesadas en nuestros productos. Datos: páginas visitadas, eventos (producto visto, añadir a la cesta, compra incluido el valor de los bienes), dirección IP, información sobre el navegador y el dispositivo, un identificador aleatorio, identificadores de clics procedentes de anuncios de Meta. A través de la Conversions API, estos eventos se transmiten además directamente desde el servidor de nuestra tienda a Meta; en este contexto pueden transmitirse datos de contacto de un pedido (p. ej., dirección de correo electrónico, número de teléfono) de forma cifrada (con hash). Corresponsabilidad: somos corresponsables con Meta de la recogida en nuestro sitio web y de la transmisión a Meta (art. 26 del RGPD); encontrará el acuerdo en facebook.com/legal/controller_addendum. Meta es la única responsable del tratamiento posterior. Tercer país: Meta Platforms, Inc. (EE. UU.) está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Plazo de conservación: cookies _fbp y _fbc hasta 90 días. Más información: facebook.com/privacy/policy

12.4 Etiqueta de Pinterest y Conversions API

Proveedor: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda («Pinterest»); integración a través de la aplicación de Shopify «Pinterest». Finalidad: medimos si las visitas y compras proceden de nuestros pines y anuncios y podemos mostrar publicidad en Pinterest de forma más específica. Datos: páginas visitadas, eventos (visualización de página, producto visto, añadir a la cesta, compra incluido el valor de los bienes), dirección IP, información sobre el navegador y el dispositivo, un identificador aleatorio, identificadores de clics; en el caso de la Conversions API, en su caso, datos de contacto del pedido en forma cifrada (con hash). Tercer país: transferencia a Pinterest, Inc. (EE. UU.) sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo de la UE. Plazo de conservación: cookies _pin_unauth, _pinterest_ct_ua, _epik hasta 1 año. Más información: policy.pinterest.com/de/privacy-policy

12.5 Microsoft Clarity

Proveedor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda («Microsoft»); integración a través de la aplicación de Shopify «Microsoft Clarity». Finalidad: Clarity nos muestra de forma agregada (mapas de calor) y mediante grabaciones de sesiones cómo utilizan los visitantes la tienda y el configurador, para que podamos detectar y solucionar problemas de uso. Datos: movimientos del ratón, clics, desplazamiento, páginas visitadas, eventos del configurador, dispositivo, navegador, resolución de pantalla, ubicación aproximada, dirección IP, un identificador aleatorio. Las entradas en campos de formulario se enmascaran y no se graban; el checkout no se graba. Tercer país: Microsoft Corporation (EE. UU.) está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Plazo de conservación: cookies _clck (1 año), _clsk (1 día), en su caso MUID, CLID, MR, SM, ANONCHK; las grabaciones se suprimen al cabo de 30 días y los análisis, a más tardar, al cabo de 13 meses. Más información: privacy.microsoft.com

12.6 Parámetros de campaña (UTM)

Los enlaces de nuestros perfiles en redes sociales, publicaciones y boletines contienen parámetros de campaña (p. ej., utm_source=instagram). Solo indican a través de qué canal se ha producido una visita, no contienen datos personales y no instalan cookies por sí mismos. Solo los analizan los servicios antes mencionados y únicamente con su consentimiento.

13. Perfiles en redes sociales

En nuestro sitio web enlazamos a nuestros perfiles en Instagram, Facebook y Pinterest. Se trata de enlaces simples; por ello, al visitar nuestra tienda no se transmiten datos a estas redes. Solo cuando hace clic en un enlace se aplican las disposiciones de protección de datos de la red correspondiente.

14. Sus derechos

Frente a nosotros tiene usted los siguientes derechos en relación con los datos personales que le conciernen:

  • derecho de acceso (art. 15 del RGPD)
  • derecho de rectificación (art. 16 del RGPD)
  • derecho de supresión (art. 17 del RGPD)
  • derecho a la limitación del tratamiento (art. 18 del RGPD)
  • derecho a la portabilidad de los datos (art. 20 del RGPD)
  • derecho a retirar en cualquier momento, con efectos para el futuro, los consentimientos otorgados (art. 7, apartado 3, del RGPD)

Derecho de oposición (art. 21 del RGPD): en la medida en que tratemos datos sobre la base de intereses legítimos (art. 6, apartado 1, letra f), del RGPD), podrá oponerse en cualquier momento por motivos relacionados con su situación particular. Podrá oponerse en cualquier momento, sin necesidad de indicar motivos, al tratamiento con fines de mercadotecnia directa.

Para ejercer sus derechos basta con un mensaje a info@lampisto.com.

Derecho a presentar una reclamación: puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que resida. La autoridad competente respecto a nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Seguridad de los datos

Nuestra tienda y el configurador se transmiten exclusivamente de forma cifrada (TLS/HTTPS). Nosotros y nuestros proveedores de servicios adoptamos medidas técnicas y organizativas para proteger sus datos frente a la pérdida y el acceso no autorizado.

16. Modificaciones

Adaptamos la presente política de privacidad cuando cambian nuestra oferta o la situación jurídica. Se aplica la versión publicada en cada momento en esta página.