Política de privacidad

Gracias por tu interés en nuestra tienda online. La protección de tus datos personales es importante para nosotros. A continuación te explicamos qué datos tratamos, con qué finalidad, sobre qué base jurídica y qué derechos te asisten.

Versión de esta política: 18 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlín
Alemania

Teléfono: +49 30 23326619
Correo electrónico: support@plantsarepurple.com

Administradores: Amadeus Auracher, Nassim Eshaghi
Registro mercantil: Amtsgericht Charlottenburg, HRB 204013 B
Número de identificación a efectos del IVA: DE323613520

2. Datos de acceso y alojamiento

Puedes visitar nuestras páginas web sin decirnos quién eres. Cada vez que se solicita una página, el servidor guarda automáticamente un archivo de registro con el nombre del archivo solicitado, tu dirección IP, la fecha y la hora de la consulta, el volumen de datos transferidos y el proveedor solicitante.

Analizamos estos datos de acceso exclusivamente para garantizar un funcionamiento sin incidencias del sitio y para mejorar nuestra oferta. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD, nuestro interés legítimo en una presentación correcta y segura de nuestra oferta. Los datos de acceso se suprimen a más tardar siete días después del final de tu visita.

Nuestra tienda online es operada por Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda, como encargada del tratamiento. Shopify también trata datos fuera de la Unión Europea. Las transferencias a la matriz canadiense Shopify Inc. se basan en la decisión de adecuación de la Comisión Europea para Canadá. Las transferencias intragrupo a otros terceros países se basan en las normas corporativas vinculantes de Shopify (Binding Corporate Rules) y, en lo demás, en las cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46, apartado 2, letra c), del RGPD. Más información: https://www.shopify.com/legal/privacy

3. Tratamiento de datos para la gestión del pedido y el contacto

Recogemos datos personales cuando nos los facilitas voluntariamente en el marco de tu pedido o al ponerte en contacto con nosotros. Los campos obligatorios están señalados como tales, porque necesitamos esos datos para ejecutar el contrato o para tramitar tu consulta. Los datos recogidos se desprenden de los respectivos formularios de entrada.

La base jurídica es el artículo 6, apartado 1, letra b), del RGPD para la ejecución del contrato y la respuesta a tus consultas. Si abres una cuenta de cliente, tratamos además tus datos sobre la base de tu consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD.

Una vez ejecutado íntegramente el contrato o suprimida tu cuenta de cliente, limitamos el tratamiento de tus datos y los suprimimos una vez transcurridos los plazos de conservación previstos en la normativa fiscal y mercantil. Conforme al artículo 147 de la Ley General Tributaria alemana (Abgabenordnung) y al artículo 257 del Código de Comercio alemán (Handelsgesetzbuch), estos plazos son por regla general de diez años. Puedes suprimir tu cuenta de cliente en cualquier momento, bien mediante la función prevista en la cuenta, bien a través de los datos de contacto indicados más abajo.

4. Destinatarios de tus datos

Solo comunicamos tus datos en la medida necesaria para las finalidades descritas. A continuación indicamos los prestadores de servicios que reciben datos personales sobre ti. Cuando un proveedor trata datos fuera de la Unión Europea, indicamos la base de esa transferencia.

4.1 Funcionamiento de la tienda, pago y facturación

• Shopify International Limited, Irlanda, explotación de la tienda online. Bases según lo descrito en el punto 2.
• Shopify Payments, prestado por Shopify International Limited, Irlanda, tramitación de pagos con tarjeta así como Apple Pay, Google Pay y Shop Pay.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, tramitación del pago si eliges PayPal. PayPal actúa a este respecto como responsable propio. Por nuestra parte no se produce ninguna transferencia a un tercer país.
• Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos, tramitación de pagos mediante iDEAL, Bancontact y Klarna. En los pagos con Klarna, Mollie transmite los datos necesarios para el pago a Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. Klarna actúa a este respecto como responsable propio y realiza una comprobación de identidad y de solvencia en el pago aplazado y a plazos. Detalles: https://www.mollie.com/privacy y https://www.klarna.com/international/privacy-policy/
• Posity Oy (Upnova), Taavinkuja 6 A 21, 00380 Helsinki, Finlandia, visualización de la cesta de la compra y de ofertas de productos en la tienda.
• Consentmo, gestión de tu consentimiento de cookies. Este servicio es técnicamente necesario para registrar y respetar tu elección.
• easybill GmbH, Düsselstraße 21, 41564 Kaarst, Alemania, elaboración y envío de facturas.
• pathway solutions GmbH, Alemania, preparación de los datos contables para nuestra contabilidad financiera (exportación DATEV).
• Nuestro asesor fiscal y las autoridades tributarias, en la medida en que sea legalmente obligatorio.

4.2 Envío, logística y devoluciones

• Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Alemania, almacenamiento, preparación y envío de tu pedido.
• DHL (Deutsche Post AG / DHL Group), Alemania, entrega de tu pedido.
• 8returns GmbH, Alemania, gestión de devoluciones a través de nuestro portal de devoluciones.

4.3 Atención al cliente y comunicación

• Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, EE. UU., envío de nuestros correos electrónicos y SMS así como gestión de los datos de destinatario correspondientes. Klaviyo está certificada conforme al EU-US Data Privacy Framework, para el que la Comisión Europea ha constatado un nivel de protección adecuado respecto de las empresas certificadas. Se aplican de forma complementaria las cláusulas contractuales tipo de la Comisión Europea. Detalles: https://www.klaviyo.com/legal/privacy-notice
• Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, EE. UU., tramitación de tus consultas de soporte por correo electrónico y chat. La transferencia a Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46, apartado 2, letra c), del RGPD.

4.4 Valoraciones de productos

• Judge.me Limited, Reino Unido, obtención y presentación de valoraciones de productos. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea.

4.5 Análisis y publicidad

Solo utilizamos los siguientes servicios si has dado tu consentimiento a través de nuestro banner de consentimiento. Detalles en el punto 7.

• Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, analítica web (Google Analytics) y publicidad (Google Ads).
• Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda, medición de alcance y publicidad (píxel de Meta).
• Triple Whale Inc., EE. UU., evaluación de indicadores de tienda y de marketing.
• Commerce Media Tech sp. z o.o. (Voluum), Polonia, medición de campañas publicitarias.
• Become Technological Solutions Ltd. (BeProfit), Israel y EE. UU., evaluación de indicadores de pedidos y costes. Las transferencias a Israel se basan en la decisión de adecuación de la Comisión Europea para Israel, las transferencias a otros terceros países en las cláusulas contractuales tipo de la Comisión Europea.

Cuando los proveedores de los servicios mencionados transfieren datos a Estados Unidos, ello se basa en una certificación conforme al EU-US Data Privacy Framework o en las cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46, apartado 2, letra c), del RGPD. Te facilitamos copias de las cláusulas contractuales tipo previa solicitud.

5. Publicidad por correo electrónico

5.1 Boletín con tu consentimiento

Si te suscribes a nuestro boletín, utilizamos los datos necesarios para ello, o los que nos facilites por separado, para enviarte periódicamente nuestro boletín por correo electrónico. La base jurídica es tu consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD en relación con el artículo 7, apartado 2, número 2, de la Ley alemana contra la competencia desleal (Gesetz gegen den unlauteren Wettbewerb, UWG), la disposición sobre publicidad por correo electrónico.

Puedes darte de baja en cualquier momento y de forma gratuita, mediante el enlace de baja al final de cada correo publicitario o a través de los datos de contacto indicados más abajo.

5.2 Publicidad a clientes existentes sin consentimiento separado

Si has realizado un pedido con nosotros, utilizamos además tu dirección de correo electrónico para enviarte publicidad de nuestros propios productos similares, aunque no te hayas suscrito por separado al boletín. La base para ello es el artículo 7, apartado 3, UWG, la disposición alemana que permite la publicidad a clientes existentes, en relación con el artículo 6, apartado 1, letra f), del RGPD, nuestro interés legítimo en la publicidad directa frente a nuestros clientes.

Puedes oponerte a este uso en cualquier momento y de forma gratuita, sin que se te generen costes distintos de los de transmisión según las tarifas básicas. Utiliza el enlace de baja de cualquier correo publicitario o escribe a support@plantsarepurple.com. Tras tu oposición dejaremos de utilizar tu dirección de correo electrónico con fines publicitarios.

5.3 Conservación tras la oposición

Si te opones a la publicidad o te das de baja, incluimos tu dirección de correo electrónico en una lista interna de bloqueo y la conservamos allí de forma permanente. Ello se hace con la única finalidad de dar efecto duradero a tu oposición. La supresión completa de la dirección supondría que pudiéramos volver a escribirte por error. La base jurídica es el artículo 6, apartado 1, letras c) y f), del RGPD.

6. Publicidad postal y tu derecho de oposición

Nos reservamos el derecho de utilizar tu nombre, tus apellidos y tu dirección postal para nuestros propios fines publicitarios, por ejemplo para enviarte ofertas por correo postal. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD, nuestro interés legítimo en dirigirnos a nuestros clientes con publicidad. Puedes oponerte a este uso en cualquier momento a través de los datos de contacto indicados más abajo.

7. Cookies y tecnologías similares

Utilizamos cookies y tecnologías comparables en nuestro sitio web. Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo. Algunas se suprimen al finalizar la sesión del navegador (cookies de sesión), otras permanecen en tu dispositivo y permiten reconocer tu navegador en tu próxima visita (cookies persistentes).

Las cookies técnicamente necesarias, sin las cuales la tienda no funciona, las utilizamos sobre la base del artículo 25, apartado 2, número 2, de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), la transposición alemana de las normas ePrivacy sobre equipos terminales. Todas las demás cookies y tecnologías, en particular para análisis y publicidad, solo las utilizamos con tu consentimiento conforme al artículo 25, apartado 1, TDDDG y al artículo 6, apartado 1, letra a), del RGPD.

Prestas tu consentimiento a través de nuestro banner de consentimiento. Puedes retirarlo en cualquier momento con efectos para el futuro, volviendo a abrir la configuración de cookies en nuestro sitio web y modificando tu selección. La retirada no afecta a la licitud del tratamiento realizado hasta ese momento.

Además, puedes configurar tu navegador para que te informe cuando se establezcan cookies o para rechazarlas en general. Si no se aceptan las cookies, la funcionalidad de nuestro sitio web puede verse limitada.

8. Elaboración de perfiles en el marketing por correo electrónico

A partir de tu historial de pedidos e interacciones, nuestro sistema de correo electrónico calcula previsiones estadísticas, por ejemplo una fecha previsible de un próximo pedido o una probabilidad estimada de abandono. Utilizamos estos valores exclusivamente para controlar el momento de envío y el contenido de nuestros correos electrónicos. Se trata de elaboración de perfiles en el sentido del artículo 4, número 4, del RGPD. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD.

No se produce ninguna decisión automatizada en el caso concreto que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar en el sentido del artículo 22 del RGPD.

9. Redes sociales

Mantenemos perfiles en Instagram, TikTok, YouTube y LinkedIn para informar sobre nuestros productos y estar en contacto con nuestros clientes. Al visitar estos perfiles, tus datos pueden ser recogidos por los respectivos operadores de plataforma con fines de investigación de mercado y publicidad y tratados para formar perfiles de uso. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD, salvo que hayas dado tu consentimiento al operador de la plataforma; en ese caso, la base jurídica es el artículo 6, apartado 1, letra a), del RGPD.

Para los datos de estadísticas de nuestro perfil de Meta existe un acuerdo de corresponsabilidad conforme al artículo 26 del RGPD: https://www.facebook.com/legal/terms/page_controller_addendum

Detalles sobre el tratamiento por parte de los operadores de plataforma y las opciones de configuración que tienes allí:

• Instagram: https://www.facebook.com/privacy/policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/es
• YouTube: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

10. Tus derechos

Como interesado tienes frente a nosotros los siguientes derechos:

• Acceso conforme al artículo 15 del RGPD a los datos personales que tratamos sobre ti, incluida una copia de dichos datos.
• Rectificación de datos inexactos y completado de datos incompletos conforme al artículo 16 del RGPD.
• Supresión conforme al artículo 17 del RGPD, salvo que el tratamiento sea necesario para cumplir una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones.
• Limitación del tratamiento conforme al artículo 18 del RGPD.
• Portabilidad de los datos conforme al artículo 20 del RGPD.
• Retirada del consentimiento prestado conforme al artículo 7, apartado 3, del RGPD, con efectos para el futuro.
• Oposición conforme al artículo 21 del RGPD.

Derecho de oposición

Cuando tratamos datos personales sobre la base de intereses legítimos conforme al artículo 6, apartado 1, letra f), del RGPD, puedes oponerte en cualquier momento a ese tratamiento por motivos relacionados con tu situación particular.

Cuando tratamos tus datos con fines de publicidad directa, puedes oponerte en cualquier momento sin necesidad de justificación. Tras tu oposición dejaremos de tratar tus datos para esa finalidad.

Derecho a presentar una reclamación

Conforme al artículo 77 del RGPD tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, a tu elección la autoridad de tu lugar de residencia, de tu lugar de trabajo o de nuestro domicilio social. La autoridad competente para nosotros es:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlín
Alemania
https://www.datenschutz-berlin.de

11. Contacto en materia de protección de datos

Si tienes preguntas sobre el tratamiento de tus datos personales o deseas ejercer tus derechos, ponte en contacto con:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlín, Alemania
Correo electrónico: support@plantsarepurple.com