Política de privacidad

Aviso: El presente documento es una traducción de nuestra política de privacidad en alemán, facilitada únicamente a título informativo. Solo la versión alemana es jurídicamente vinculante. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión alemana.

Última actualización: 2 de octubre de 2026

Mediante la presente política de privacidad le informamos, de conformidad con el artículo 13 del Reglamento General de Protección de Datos (RGPD), de qué datos personales tratamos cuando usted visita nuestra tienda en línea en www.metmaxx.de y realiza pedidos en ella, con qué fines y sobre qué base jurídica se lleva a cabo dicho tratamiento, y qué derechos le asisten.

1. Responsable del tratamiento

Spranz GmbH
Ernst-Sachs-Straße 2
56070 Koblenz
Alemania

Teléfono: +49 261 98 488-0
Fax: +49 261 98 488-40
Correo electrónico: info@spranz.de

2. Delegada de protección de datos

Puede ponerse en contacto con nuestra delegada de protección de datos en:

Rolf Weber – Delegada de protección de datos –
Nestor EDV Service
Humboldstrasse 116-120
56077 Koblenz
Deutschland
Téléphone: +49 261 80 595 60
Fax: +49 261 85 741
E-mail: info@nestor.biz

3. Puesta a disposición de la tienda en línea y archivos de registro del servidor

3.1 Alojamiento y soporte técnico

Nuestra tienda en línea funciona en servidores de netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania, situados en un centro de datos dentro de la Unión Europea. Todos los sistemas utilizados para el funcionamiento de la tienda se ejecutan en estos servidores.

El soporte técnico, el mantenimiento y la administración de los servidores y del software de la tienda corren a cargo de MagicEverse B.V., Raamweg 24, 2596 HL Den Haag, Países Bajos. En el marco de esta actividad, MagicEverse puede tener acceso a los datos personales almacenados en la tienda.

netcup y MagicEverse actúan para nosotros como encargados del tratamiento y están sujetos a nuestras instrucciones; con ambos hemos celebrado contratos de encargo del tratamiento conforme al artículo 28 del RGPD. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y fiable de nuestra tienda en línea (artículo 6, apartado 1, letra f), del RGPD) y, en la medida en que afecte a la tramitación de su pedido, el artículo 6, apartado 1, letra b), del RGPD.

3.2 Archivos de registro del servidor

Cada vez que se accede a nuestra tienda en línea, su navegador transmite automáticamente a nuestro servidor información que se almacena en los denominados archivos de registro del servidor:

dirección IP del dispositivo que realiza la solicitud
fecha y hora del acceso
página o archivo solicitado (URL)
sitio web desde el que se realiza el acceso (URL de referencia)
código de estado HTTP y volumen de datos transferido
navegador y sistema operativo utilizados (user agent)

Tratamos estos datos para poner la tienda a su disposición, garantizar la estabilidad y la seguridad de nuestros sistemas, así como para detectar y contrarrestar errores y ataques. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo reside en los fines mencionados. Los archivos de registro se suprimen automáticamente al cabo de 14 días. Los datos cuya conservación adicional sea necesaria con fines probatorios (por ejemplo, en caso de un incidente de seguridad concreto) quedan excluidos de la supresión hasta que el incidente se haya esclarecido definitivamente.

3.3 Cifrado

Por razones de seguridad, nuestra tienda en línea utiliza cifrado TLS. Puede reconocer una conexión cifrada porque en la barra de direcciones de su navegador aparece «https://».

4. Cookies y tecnologías similares

Utilizamos exclusivamente cookies y tecnologías comparables (por ejemplo, Local Storage) que son técnicamente necesarias para que usted pueda utilizar nuestra tienda en línea. Según su función, sirven, por ejemplo, para

guardar el contenido de su cesta de la compra,
mantener iniciada su sesión en su cuenta de cliente,
guardar el idioma o el país de entrega que usted haya seleccionado y
proteger el proceso de pedido y de pago.

El almacenamiento de esta información en su dispositivo y el acceso a ella están permitidos sin consentimiento conforme al § 25, apartado 2, n.º 2, de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG), ya que son estrictamente necesarios para prestar el servicio que usted ha solicitado expresamente. El tratamiento de datos personales vinculado a ello se basa en el artículo 6, apartado 1, letra b), del RGPD (preparación y ejecución del contrato) o, en su caso, en el artículo 6, apartado 1, letra f), del RGPD (interés legítimo en una tienda en línea operativa).

No utilizamos cookies de análisis, de seguimiento ni de marketing. Por este motivo, tampoco solicitamos ningún consentimiento a tal efecto mediante un banner de cookies. Puede eliminar o bloquear las cookies en cualquier momento a través de la configuración de su navegador; en tal caso, es posible que algunas funciones de la tienda (por ejemplo, la cesta de la compra o la realización de pedidos) no estén disponibles.

En cuanto a las cookies que utiliza nuestro proveedor de servicios de pago Stripe en el proceso de pedido, véase la sección 7.

5. Pedidos en la tienda en línea

Cuando realiza un pedido en nuestra tienda en línea, tratamos los datos que usted facilita en el proceso de pedido, en particular:

nombre y apellidos
dirección de facturación y de entrega
dirección de correo electrónico
número de teléfono, si lo facilita
datos del pedido (artículos, cantidades, precios, modalidad de envío, número de pedido, fecha y hora del pedido)
forma de pago elegida y estado del pago

Tratamos estos datos para recibir, revisar y aceptar su pedido, enviar la mercancía, tramitar el pago, informarle sobre el estado de su pedido, así como para gestionar desistimientos, devoluciones y casos de garantía legal. Para ello, sus datos de pedido se transfieren a nuestros sistemas internos (por ejemplo, gestión de almacén, envíos y contabilidad). La base jurídica es el artículo 6, apartado 1, letra b), del RGPD (ejecución del contrato y medidas precontractuales). En la medida en que debamos conservar los datos en virtud de obligaciones legales de carácter mercantil y fiscal, la base jurídica es el artículo 6, apartado 1, letra c), del RGPD.

6. Cuenta de cliente y pedido como invitado

Puede realizar su pedido como invitado o crear una cuenta de cliente. En el caso de un pedido como invitado, utilizamos sus datos exclusivamente para la tramitación del pedido correspondiente.

Si crea una cuenta de cliente, almacenamos su nombre, su dirección de correo electrónico, su contraseña (no en texto claro, sino exclusivamente como valor hash criptográfico), las direcciones que haya registrado y su historial de pedidos. La cuenta de cliente le permite completar los pedidos con mayor rapidez y consultar sus pedidos anteriores. La creación de una cuenta de cliente es voluntaria. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.

Puede solicitar en cualquier momento la eliminación de su cuenta de cliente, por ejemplo, enviando un mensaje a info@spranz.de. En tal caso, suprimiremos los datos de su cuenta, siempre que no lo impidan obligaciones legales de conservación (véase la sección 13).

7. Tramitación de pagos a través de Stripe

Para la tramitación de los pagos utilizamos el proveedor de servicios de pago Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda («Stripe»). Usted introduce sus datos de pago (por ejemplo, el número de tarjeta) directamente en los campos de entrada proporcionados por Stripe; estos datos se transmiten directamente a Stripe y no se almacenan en nuestros servidores. De Stripe solo recibimos información sobre el estado del pago, así como datos limitados sobre la forma de pago (por ejemplo, el tipo de tarjeta y los cuatro últimos dígitos del número de tarjeta).

A Stripe se transmiten, en particular, su nombre, su dirección de correo electrónico, su dirección de facturación, sus datos de pago, el importe y la moneda, el número de pedido, así como datos técnicos como la dirección IP y la información sobre el dispositivo o el navegador. En la medida en que sea necesario para el pago, Stripe comunica los datos a los bancos participantes, a las organizaciones de tarjetas de pago y a los proveedores de la forma de pago que usted haya elegido. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.

Para prevenir el fraude en los pagos, Stripe realiza comprobaciones de riesgo y de fraude y, a tal efecto, utiliza cookies y tecnologías similares en el proceso de pedido. El almacenamiento en su dispositivo y el acceso a este se realizan conforme al § 25, apartado 2, n.º 2 TDDDG, y el tratamiento posterior se basa en nuestro interés legítimo en una tramitación segura de los pagos (artículo 6, apartado 1, letra f), del RGPD).

En la tramitación de los pagos, Stripe actúa en parte como nuestro encargado del tratamiento y en parte —por ejemplo, para la prevención del fraude y para el cumplimiento de sus propias obligaciones legales (por ejemplo, en materia de prevención del blanqueo de capitales)— como responsable del tratamiento independiente. Stripe puede transferir datos a Stripe, LLC, en EE. UU. Stripe, LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), respecto del cual existe una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD). Además, Stripe ha acordado cláusulas contractuales tipo de la Comisión Europea como base adicional para la transferencia (artículo 46, apartado 2, letra c), del RGPD). Encontrará más información en la política de privacidad de Stripe, disponible en https://stripe.com/privacy.

8. Envío de la mercancía

Para la entrega de la mercancía, transmitimos su nombre y su dirección de entrega a la empresa de transporte que hemos contratado. Actualmente se trata de United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Alemania («UPS»). En el caso de entregas a otros Estados miembros de la Unión Europea, los datos pueden comunicarse, dentro del grupo UPS, a la empresa de UPS responsable de la entrega en el país de destino. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.

Solo transmitimos su dirección de correo electrónico y/o su número de teléfono a UPS si usted ha dado su consentimiento expreso para ello en el proceso de pedido (artículo 6, apartado 1, letra a), del RGPD). UPS utiliza estos datos para informarle sobre la entrega o para coordinarla con usted. Puede retirar su consentimiento en cualquier momento, con efectos para el futuro, frente a nosotros o frente a UPS.

UPS trata los datos como responsable del tratamiento independiente. Encontrará información sobre la protección de datos en UPS en www.ups.com.

9. Envío de correos electrónicos

Enviamos los correos electrónicos transaccionales —por ejemplo, la confirmación de recepción del pedido, la información sobre el estado del pedido y del envío, el acuse de recibo de un desistimiento, así como los correos electrónicos relativos a su cuenta de cliente (por ejemplo, para restablecer la contraseña)— a través del proveedor de servicios de correo electrónico Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Países Bajos («Lettermint»). En este contexto, Lettermint trata su dirección de correo electrónico, su nombre, el contenido del correo electrónico correspondiente y datos técnicos del envío (por ejemplo, fecha y hora y estado de entrega). Los datos de los correos electrónicos se tratan en servidores situados dentro de la Unión Europea. Lettermint actúa para nosotros como encargado del tratamiento conforme al artículo 28 del RGPD. No se lleva a cabo ninguna evaluación de si usted abre nuestros correos electrónicos o hace clic en los enlaces que contienen, ni de cuándo lo hace.

La base jurídica es el artículo 6, apartado 1, letra b), del RGPD; en la medida en que estemos legalmente obligados a realizar el envío (por ejemplo, el acuse de recibo de un desistimiento), el artículo 6, apartado 1, letra c), del RGPD.

10. Función electrónica de desistimiento

Puede desistir de un contrato celebrado en nuestra tienda en línea, entre otras vías, mediante la función electrónica de desistimiento disponible en la tienda («Desistir del contrato»). En tal caso, tratamos los datos que usted introduzca en la función de desistimiento, en particular su nombre, los datos que permiten identificar el contrato (por ejemplo, el número de pedido) y la dirección de correo electrónico a la que debamos enviar el acuse de recibo, así como la fecha y la hora de su declaración. Le confirmaremos por correo electrónico la recepción de su desistimiento.

La base jurídica es el artículo 6, apartado 1, letra c), del RGPD, en relación con el § 356a del Código Civil alemán (Bürgerliches Gesetzbuch – BGB), así como el artículo 6, apartado 1, letra b), del RGPD (restitución recíproca de las prestaciones del contrato). Para los desistimientos ejercidos por otras vías (por ejemplo, por correo electrónico o por carta), se aplicará por analogía la sección 11.

11. Contacto

Si se pone en contacto con nosotros por correo electrónico, teléfono, fax o correo postal, tratamos los datos que nos comunique (por ejemplo, nombre, datos de contacto y contenido de su consulta) para atender su solicitud. Si su consulta se refiere a un pedido o a la preparación de un contrato, la base jurídica es el artículo 6, apartado 1, letra b), del RGPD; en los demás casos, el tratamiento se basa en nuestro interés legítimo en responder a las consultas (artículo 6, apartado 1, letra f), del RGPD). Suprimimos los datos una vez que su solicitud se haya tramitado definitivamente, salvo que existan obligaciones legales de conservación.

12. Destinatarios y transferencias a terceros países

Solo comunicamos sus datos personales a terceros en la medida descrita en la presente política de privacidad. Los destinatarios son:

netcup GmbH, Alemania – alojamiento (encargado del tratamiento)
MagicEverse B.V., Países Bajos – soporte técnico y administración de la tienda en línea (encargado del tratamiento)
Lettermint B.V., Países Bajos – envío de correos electrónicos transaccionales (encargado del tratamiento)
Stripe Payments Europe, Limited, Irlanda – tramitación de pagos (encargado del tratamiento o, en su caso, responsable del tratamiento independiente)
United Parcel Service Deutschland S.à r.l. & Co. OHG, Alemania, y empresas vinculadas de UPS – envío de la mercancía (responsables del tratamiento independientes)
Asesores fiscales y auditores de cuentas sujetos por su profesión al deber de secreto, en el marco de las obligaciones legales de contabilidad y auditoría
Autoridades y tribunales, en la medida en que estemos legalmente obligados a ello

Nosotros y nuestros encargados del tratamiento tratamos sus datos, en principio, dentro de la Unión Europea o del Espacio Económico Europeo. Solo se realiza una transferencia a un tercer país en el marco de la tramitación de pagos a través de Stripe (EE. UU., véase la sección 7). En la medida en que responsables del tratamiento independientes, como UPS, transfieran por sí mismos datos a terceros países, ello se regirá por su respectiva información sobre protección de datos.

13. Plazo de conservación

Solo conservamos los datos personales durante el tiempo necesario para la finalidad correspondiente. En concreto, se aplica lo siguiente:

Archivos de registro del servidor: 14 días (véase la sección 3.2)
Datos de la cuenta de cliente: hasta la eliminación de la cuenta de cliente
Datos de pedidos y contratos: hasta que expiren los plazos legales de garantía y de prescripción
Documentación relevante a efectos mercantiles y fiscales (por ejemplo, facturas, comprobantes contables, correspondencia comercial): conforme al § 257 del Código de Comercio alemán (Handelsgesetzbuch – HGB) y al § 147 de la Ley General Tributaria alemana (Abgabenordnung – AO), seis, ocho o diez años, según el tipo de documento
Consultas: hasta su tramitación definitiva, sin perjuicio de las obligaciones legales de conservación

Si los datos están sujetos a una obligación legal de conservación, limitamos su tratamiento y los suprimimos una vez transcurrido el plazo.

14. Obligación de facilitar los datos y decisiones automatizadas

La facilitación de los datos marcados como obligatorios en el proceso de pedido es necesaria para la celebración del contrato. Sin estos datos no podemos tramitar su pedido. Todos los demás datos son de carácter voluntario.

Por nuestra parte, no se toman decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD. En el marco de la tramitación de pagos, Stripe realiza sus propias comprobaciones automatizadas para la prevención del fraude, que pueden dar lugar al rechazo de un pago. Encontrará más detalles al respecto en la política de privacidad de Stripe.

15. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos:

Derecho de acceso a los datos personales que tratamos (artículo 15 del RGPD)
Derecho de rectificación de los datos inexactos o a que se completen los datos incompletos (artículo 16 del RGPD)
Derecho de supresión (artículo 17 del RGPD)
Derecho a la limitación del tratamiento (artículo 18 del RGPD)
Derecho a la portabilidad de los datos (artículo 20 del RGPD)
Derecho a retirar el consentimiento otorgado, con efectos para el futuro (artículo 7, apartado 3, del RGPD); la licitud del tratamiento efectuado hasta su retirada no se verá afectada
Derecho de oposición al tratamiento (artículo 21 del RGPD, véase la sección 16)

Para ejercer sus derechos, basta con enviar un mensaje, sin necesidad de formalidad alguna, a info@spranz.de o a nuestra delegada de protección de datos (véase la sección 2).

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (artículo 77 del RGPD), en particular en el Estado miembro en el que tenga su residencia habitual o su lugar de trabajo, o en el que se haya producido la supuesta infracción. La autoridad de control competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Comisionado para la Protección de Datos y la Libertad de Información del Estado federado de Renania-Palatinado)
Hintere Bleiche 34
55116 Mainz
Alemania
Correo electrónico: poststelle@datenschutz.rlp.de

16. Derecho de oposición conforme al artículo 21 del RGPD

En la medida en que tratemos sus datos personales sobre la base del artículo 6, apartado 1, letra f), del RGPD (intereses legítimos), usted tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En tal caso, dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Puede dirigir su oposición, sin necesidad de formalidad alguna, a info@spranz.de o a nuestra delegada de protección de datos (véase la sección 2).

17. Modificaciones de la presente política de privacidad

Adaptamos la presente política de privacidad cuando cambian la situación jurídica o nuestro tratamiento de datos, por ejemplo, cuando recurrimos a nuevos proveedores de servicios. En cada caso, se aplica la versión vigente publicada en la tienda en línea.

La presente política de privacidad se ha redactado en alemán y está disponible también en traducción al neerlandés, inglés, francés y español. En caso de discrepancia entre las versiones lingüísticas, solo será determinante la versión alemana.