Política de privacidad

Última actualización: 15 de octubre de 2026

En esta Política de privacidad te explicamos qué datos personales tratamos cuando visitas nuestra tienda en stepmasters.de, nos compras, te suscribes a nuestro boletín, te pones en contacto con nosotros o utilizas nuestro portal en partner.stepmasters.de (envío de proyectos, área de socios y función de desistimiento). También te explicamos en qué base jurídica nos apoyamos, a quién comunicamos datos, cuánto tiempo los conservamos y qué derechos tienes.

Esta Política de privacidad está disponible en alemán, inglés, francés, español, italiano y polaco. Todas las versiones tienen el mismo contenido.

Responsable del tratamiento

El responsable del tratamiento de los datos es:
STEPMASTERS, titular Nico Rotter
Dörfer Kamp 19a
59394 Nordkirchen
Alemania
Correo electrónico: info@stepmasters.de
Teléfono: +49 163 4054907

No hemos designado un delegado de protección de datos porque no estamos obligados a ello. Si tienes preguntas sobre la protección de datos o quieres ejercer tus derechos, puedes contactarnos a través de los datos indicados arriba.

Lo más importante en resumen

• Vendemos exclusivamente productos digitales (modelos CAD y planos de construcción para descargar). Por eso no necesitamos una dirección de entrega.
• Nuestra tienda funciona sobre la plataforma Shopify. Shopify trata datos por encargo nuestro y, para determinadas funciones, también bajo su propia responsabilidad (véase «Shopify como plataforma»).
• Las cookies de personalización, análisis y marketing solo se instalan con tu consentimiento. El banner de cookies se muestra a los visitantes de todos los países. Puedes cambiar tu elección en cualquier momento a través de «Preferencias de cookies», al pie de cada página.
• Solo recibes el boletín si te suscribes tú mismo. Puedes darte de baja en cualquier momento.
• Tienes, entre otros, derecho de acceso, rectificación y supresión, un derecho de oposición (véase «Tu derecho de oposición») y derecho a presentar una reclamación ante una autoridad de control de protección de datos.

Qué datos tratamos

Según cómo utilices nuestros servicios, tratamos las siguientes categorías de datos personales:

• Datos de contacto: nombre, dirección de correo electrónico, dirección de facturación y, si la indicas, número de teléfono.
• Datos del pedido y del contrato: productos comprados, precios, número de pedido, fecha del pedido, tu consentimiento para la puesta a disposición inmediata de las descargas, desistimientos, reembolsos y cancelaciones.
• Datos de pago: método de pago elegido, estado del pago, número de transacción y, en los pagos con tarjeta, tipo de tarjeta y últimos dígitos. No recibimos los datos completos de tu tarjeta.
• Datos de la cuenta: datos de tu cuenta de cliente, por ejemplo el ID de cliente, el idioma elegido y el estado de suscripción al boletín. No hay contraseña; inicias sesión con un código que recibes por correo electrónico.
• Datos de comunicación: contenido de tus mensajes y de nuestras respuestas.
• Datos del dispositivo y de uso: dirección IP, información sobre el navegador y el dispositivo, páginas visitadas, fecha y hora de la visita, así como cookies e identificadores similares.
• Datos de socios: en el caso de los socios, además, la dirección, la información y los archivos de los proyectos enviados, los acuerdos, las ventas de sus propios proyectos, las liquidaciones y los datos bancarios y fiscales necesarios para los pagos.

De dónde proceden los datos

La mayoría de los datos los recibimos directamente de ti, por ejemplo cuando haces un pedido, inicias sesión, nos escribes o envías un proyecto. Los datos del dispositivo y de uso se generan automáticamente cuando visitas nuestras páginas. Shopify, nuestros proveedores de servicios de pago y los bancos nos facilitan información sobre el estado de los pagos, la evaluación de riesgos, los reembolsos y las devoluciones de cargo. Para nuestro portal, Shopify nos transmite tu ID de cliente, tu dirección de correo electrónico e información sobre tus pedidos.

Shopify como plataforma

Alojamiento de la tienda

Nuestra tienda la gestiona Shopify. Nuestra contraparte contractual es Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»). Shopify trata por encargo nuestro los datos que se generan al visitar nuestra tienda y comprar en ella (art. 28 del RGPD). Para ello, Shopify proporciona las páginas de la tienda, el proceso de pago, la cuenta de cliente, el envío de los correos electrónicos sobre tu pedido y las descargas. Esto incluye datos técnicos de acceso como tu dirección IP, que Shopify necesita para mostrar las páginas y proteger la tienda frente a ataques.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD cuando se trata de tu pedido o de tu cuenta de cliente, y en los demás casos el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es una tienda online segura y fiable.

Shopify comunica los datos que facilitas a la tienda a su sociedad matriz Shopify Inc., en Canadá, así como a otras empresas del grupo Shopify y a proveedores de servicios que pueden encontrarse en países distintos de tu país de residencia, por ejemplo en EE. UU. o en Singapur. Para Canadá existe una decisión de adecuación de la Comisión Europea (Decisión 2002/2/CE). Según Shopify, las transferencias dentro del grupo Shopify se basan en normas corporativas vinculantes (art. 47 del RGPD) y las transferencias a otros proveedores, en cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD).

Datos técnicos de funcionamiento

Cuando visitas nuestras páginas, el código de programa de Shopify envía a los servidores de Shopify datos técnicos de funcionamiento y de eventos, por ejemplo tiempos de carga, mensajes de error, la página visitada e información sobre tu navegador y tu dispositivo. Shopify utiliza estos datos para gestionar y proteger la plataforma y corregir errores. Esta transmisión forma parte de la plataforma; no podemos desactivarla. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es una tienda estable y segura. Shopify solo instala cookies de análisis y publicidad si lo has aceptado en el banner de cookies (véase «Cookies y banner de cookies»).

Funciones avanzadas de Shopify (Shopify Network Intelligence)

Utilizamos funciones avanzadas de Shopify que incorporan datos de tus interacciones con nuestra tienda, con otros comerciantes y con Shopify, por ejemplo para análisis, la adaptación de ofertas y la publicidad. Para estas funciones, Shopify puede utilizar datos personales recogidos en tus interacciones con nuestra tienda, con otros comerciantes y con Shopify. Shopify es el responsable de este tratamiento y también responde a tus solicitudes sobre tus derechos para estos fines. Shopify también puede transferir estos datos a otros países con este fin. Shopify solo utiliza datos de nuestra tienda para fines no esenciales, como análisis, la adaptación de ofertas y la publicidad basada en tu actividad, si has dado tu consentimiento en el banner de cookies (art. 6, apdo. 1, letra a) del RGPD). Si lo rechazas en el banner o retiras tu consentimiento, Shopify marca los datos de tu dispositivo para que no se utilicen con esos fines. Para fines esenciales, por ejemplo la prevención del fraude, basamos la comunicación a Shopify en el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es un funcionamiento seguro y rentable de nuestra tienda.

Encontrarás más información en la Política de privacidad de Shopify para consumidores. Puedes ejercer tus derechos frente a Shopify a través del portal de privacidad de Shopify.

App Shop y Shop Pay

No ofrecemos el servicio de pago Shop Pay ni el inicio de sesión con Shop. Si tienes en Shopify una cuenta Shop con la dirección de correo electrónico que indicas en tu pedido, Shopify puede mostrar allí tus pedidos en nuestra tienda; de ello es responsable la propia Shopify. Si utilizas la app «Shop» o una cuenta Shop de Shopify, por ejemplo para seguir pedidos, Shopify trata tus datos para ello bajo su propia responsabilidad, conforme a la Política de privacidad de Shopify para consumidores. Cuando visitas nuestra tienda, Shopify carga además un componente de shop.app que Shopify considera estrictamente necesario. Este componente puede instalar la cookie _shop_app_essential en tu navegador si tu navegador admite cookies de terceros. De este tratamiento por parte de shop.app es responsable Shopify.

Cookies y banner de cookies

Nuestra tienda utiliza cookies y tecnologías similares, como el almacenamiento local de tu navegador. En tu primera visita, un banner de cookies de Shopify te pregunta qué categorías aceptas. El banner se muestra a los visitantes de todos los países. Distingue cuatro categorías:

• Cookies estrictamente necesarias. Están siempre activas porque sin ellas no se puede usar la tienda, por ejemplo para el carrito y el pago, para el país, el idioma y la moneda elegidos y para guardar tu elección en el banner de cookies. Ejemplos según la política de cookies de Shopify: _shopify_essential (datos de sesión y de pago, 1 año), cart (carrito, 2 semanas), cart_currency (moneda del carrito, 2 semanas) y localization (país e idioma, 1 año). La base jurídica para almacenarlas y leerlas es el § 25, apdo. 2, n.º 2 de la TDDDG, la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales; para el tratamiento posterior, el art. 6, apdo. 1, letras b) y f) del RGPD. Nuestro interés legítimo es una tienda segura y utilizable.
• Personalización. Estas cookies guardan información sobre tus acciones y ajustes para adaptar tu próxima visita.
• Marketing. Estas cookies las instala sobre todo Shopify para medir y mejorar la publicidad, por ejemplo _shopify_marketing (1 año). Actualmente no utilizamos servicios publicitarios propios como Google Ads o Meta.
• Análisis. Estas cookies nos ayudan a entender cómo usan la tienda los visitantes, por ejemplo mediante las estadísticas de Shopify. Ejemplos: _shopify_y (1 año), _shopify_s (30 minutos) y _shopify_analytics (1 año).

Las cookies de las categorías personalización, marketing y análisis solo se instalan si las has aceptado en el banner (§ 25, apdo. 1 de la TDDDG, art. 6, apdo. 1, letra a) del RGPD). Si las rechazas, solo permanecen activas las cookies estrictamente necesarias. Mediante el enlace «Preferencias de cookies», al pie de cada página, puedes cambiar tu elección en cualquier momento y retirar tu consentimiento con efectos para el futuro. Además, puedes eliminar las cookies en tu navegador en cualquier momento. Qué cookies instala Shopify y durante cuánto tiempo se explica en la política de cookies de Shopify.

Para los visitantes de las regiones para las que hemos habilitado una página para oponerse a la comunicación de sus datos, Shopify tiene en cuenta además la señal del navegador «Global Privacy Control». Si nos visitas desde una de estas regiones, también puedes oponerte a la comunicación de tus datos con fines publicitarios en nuestra página de opciones de privacidad.

Pedido, pago y descarga

Cuando nos haces un pedido, tratamos tus datos de contacto, tu dirección de facturación y los datos del pedido y del pago para celebrar y cumplir el contrato contigo: aceptamos el pedido, gestionamos el pago, te enviamos la confirmación del pedido y los enlaces de descarga por correo electrónico, ponemos los archivos a tu disposición y nos ocupamos de desistimientos, reembolsos y consultas. Los enlaces de descarga y los archivos los proporciona la app de Shopify «Digital Products». Puedes comprar como invitado; no necesitas una cuenta de cliente. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Sin estos datos no podemos ejecutar tu pedido.

Antes de realizar el pedido, aceptas en el carrito que empecemos de inmediato a poner a tu disposición las descargas. Guardamos esta declaración, con el texto mostrado y el idioma, como atributo de tu pedido para poder acreditarla. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es poder acreditar tu declaración.

Para proteger los pagos y prevenir el fraude, por ejemplo mediante una evaluación automatizada del riesgo del pedido, nosotros, Shopify y nuestros proveedores de servicios de pago tratamos además tus datos sobre la base del art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es la protección frente a impagos y abusos. Conservamos los justificantes de pedidos y pagos por obligaciones legales (art. 6, apdo. 1, letra c) del RGPD; véase «Plazos de conservación»).

Solo aceptamos pedidos de clientes de nuestra zona de entrega (§ 1, apdo. 3 de nuestras condiciones generales). Además, debido a las sanciones de la Unión Europea, no celebramos contratos con clientes de determinados Estados y territorios (§ 1, apdo. 4 de nuestras condiciones generales); ninguno de estos Estados o territorios forma parte de la zona de entrega. Por ello comprobamos, a partir del país de tu dirección de facturación, si un pedido procede de la zona de entrega y, a partir del país y, en su caso, del código postal, si procede de uno de estos Estados o territorios. En el proceso de pago, una regla de comprobación de la app de Shopify «BCV: Billing Country Validator», que se ejecuta en Shopify, impide automáticamente completar los pedidos cuyo país de facturación no forma parte de la zona de entrega. Esto se aplica también a todos estos Estados y territorios. La regla solo tiene en cuenta el país de tu dirección de facturación (véase también «Obligación de facilitar datos y decisiones automatizadas»). Shopify Flow, una herramienta de Shopify, marca los pedidos que, aun así, se reciben con un país de facturación fuera de la zona de entrega o sin país de facturación y nos avisa por correo electrónico. Revisamos nosotros mismos cada pedido notificado y decidimos caso por caso si lo cancelamos. La base jurídica de la comprobación de la zona de entrega, también en el proceso de pago, es el art. 6, apdo. 1, letra b) del RGPD, porque de ella depende que el pedido pueda completarse y que lo ejecutemos o lo cancelemos. Para la comprobación de sanciones, la base jurídica es el art. 6, apdo. 1, letra c) del RGPD, en la medida en que los reglamentos de sanciones de la UE nos obliguen a esta comprobación, y, en lo demás, el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es evitar infracciones de las sanciones y el esfuerzo de comprobación que conllevan.

Procesamiento de pagos y proveedores de servicios de pago

Los métodos de pago que ofrecemos aparecen al pie de cada página de nuestra tienda y en el proceso de pago. Para todos los métodos de pago, la base jurídica de la transmisión de los datos necesarios para el pago es el art. 6, apdo. 1, letra b) del RGPD.

Shopify Payments (tarjetas, Apple Pay, Google Pay, Klarna y métodos de pago locales)

Gestionamos a través de Shopify Payments los pagos con tarjeta, por ejemplo con Visa, Mastercard, American Express, Maestro o UnionPay, así como los pagos con Apple Pay, Google Pay, Klarna y los métodos de pago locales. Para nosotros, el proveedor de Shopify Payments es Shopify International Limited, Dublín, Irlanda. Shopify trata los datos de pago por encargo nuestro para prestar los servicios de pago (art. 28 del RGPD).

El procesamiento propiamente dicho de los pagos lo realiza un procesador de pagos que Shopify utiliza para Alemania, en concreto una o varias de las siguientes empresas: Stripe Payments Europe, Limited (Irlanda), Adyen N.V. (Ámsterdam, Países Bajos) o PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo). El procesador de pagos también puede tratar tus datos como responsable independiente, en particular para cumplir obligaciones legales de prevención del blanqueo de capitales y del fraude, de control de sanciones y de verificación de identidad. Para ello se aplica la política de privacidad del procesador de pagos correspondiente: Stripe, Adyen, PayPal.

Para autorizar un pago con tarjeta, los datos de la transacción necesarios se transmiten a la red de tarjetas correspondiente (por ejemplo Visa, Mastercard, American Express o UnionPay) y al banco que emitió tu tarjeta. Estos tratan los datos como responsables independientes.

Métodos de pago locales

Según el país, a través de Shopify Payments ofrecemos además métodos de pago locales, por ejemplo Bancontact, BLIK, EPS, MB WAY, MobilePay o Satispay. Si eliges uno de estos métodos, los datos necesarios para el pago se transmiten además al proveedor del método de pago correspondiente y a tu banco o servicio de pago. Estos tratan los datos como responsables independientes, conforme a sus propias informaciones sobre protección de datos.

Apple Pay

Cuando pagas con Apple Pay, confirmas el pago en tu dispositivo Apple. Apple no nos comunica tu número de tarjeta. Se transmite la información necesaria para el pago, por ejemplo un número de cuenta específico del dispositivo o del comerciante y, si las autorizas, tu dirección de correo electrónico y tu dirección de facturación. Apple es el responsable del tratamiento de tus datos dentro de Apple Pay; para las personas del Espacio Económico Europeo, Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Apple puede transferir datos a Apple Inc. en EE. UU. y, según sus propias indicaciones, se basa para ello en cláusulas contractuales tipo. Más información: Apple Pay y la privacidad y Política de privacidad de Apple.

Google Pay

Cuando pagas con Google Pay, confirmas el pago a través de tu cuenta de Google. Google transmite a Shopify Payments la información necesaria para el pago; puede incluir información sobre tu método de pago y tu código postal. Google es el responsable del tratamiento de tus datos dentro de Google Pay; para las personas del Espacio Económico Europeo, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google puede tratar datos dentro del grupo Google, también en EE. UU. Más información: Aviso de privacidad de Google Payments.

Klarna

Klarna está integrada en nuestra tienda a través de Shopify Payments. Si eliges un método de pago de Klarna, los datos necesarios para la tramitación se transmiten a Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia («Klarna»), en particular tu nombre, tu dirección de correo electrónico, tu dirección de facturación, en su caso tu número de teléfono e información sobre el pedido (productos, importe, número de pedido). Klarna trata estos datos como responsable independiente.

En los métodos de pago en los que Klarna te concede un crédito, por ejemplo si pagas más tarde o a plazos, Klarna comprueba tu identidad y tu solvencia. Para ello, Klarna puede transmitir tu nombre, tu dirección, tu fecha de nacimiento y tu número de teléfono a agencias de información crediticia; en Alemania, a SCHUFA Holding AG (Wiesbaden), Creditreform Boniversum GmbH (Neuss), Deutsche Post Direkt GmbH (Troisdorf) e infoscore Consumer Data GmbH (Baden-Baden). Según Klarna, esta transmisión se basa en el art. 6, apdo. 1, letra f) del RGPD. Klarna decide de forma automatizada si acepta el pago. Tienes derecho a obtener intervención humana por parte de Klarna, a expresar tu punto de vista y a impugnar la decisión, por correo electrónico a datenschutz@klarna.de.

Klarna también puede tratar datos fuera de la UE y del Espacio Económico Europeo y, según sus propias indicaciones, garantiza un nivel de protección equivalente al del RGPD. Más información: Aviso de privacidad de Klarna y agencias de información crediticia con las que colabora Klarna.

PayPal

Cuando pagas con PayPal, autorizas el pago en una página o en una ventana de PayPal. Para ello, los datos necesarios (nombre, dirección de correo electrónico, dirección de facturación, importe y número de pedido) se transmiten a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo («PayPal»). PayPal trata tus datos como responsable independiente y, según el método de pago de PayPal elegido, puede comprobar tu identidad y tu solvencia con ayuda de agencias de información crediticia. Según PayPal, las transferencias dentro del grupo PayPal se basan en normas corporativas vinculantes aprobadas (art. 47 del RGPD). Más información: Declaración de privacidad de PayPal.

Cuenta de cliente en la tienda

Puedes utilizar una cuenta de cliente en nuestra tienda; no es necesaria para hacer un pedido. La cuenta de cliente la proporciona Shopify y sus páginas se encuentran en shopify.com. Inicias sesión con tu dirección de correo electrónico y un código de un solo uso que Shopify te envía por correo electrónico; no hay contraseña. En la cuenta de cliente ves tus pedidos y tus datos de contacto. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

Conservamos tu cuenta de cliente hasta que nos pidas que la eliminemos. Los datos que debemos conservar se bloquean después hasta el final del plazo de conservación (art. 17, apdo. 3, letra b) del RGPD). La supresión en nuestra tienda no afecta a los datos que Shopify conserva bajo su propia responsabilidad para una cuenta Shop; para ellos, dirígete a Shopify.

Contacto con nosotros

Si nos escribes por correo electrónico, nos llamas o utilizas el formulario de contacto, tratamos tus datos, por ejemplo nombre, dirección de correo electrónico, número de teléfono, número de pedido y el contenido de tu mensaje, para responder a tu consulta. Shopify nos reenvía por correo electrónico los mensajes del formulario de contacto; Shopify protege el formulario con hCaptcha (véase «Protección contra el spam (hCaptcha)»). Nuestro buzón de correo lo gestiona por encargo nuestro STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania (art. 28 del RGPD).

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD si tu consulta se refiere a un pedido o a un contrato, y en los demás casos el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es responder a tu consulta. Eliminamos las consultas no relacionadas con un pedido como máximo dos años después del final del año natural en que se cerró la consulta. Conservamos la correspondencia sobre pedidos, desistimientos y reembolsos como cartas comerciales durante seis años (véase «Plazos de conservación»).

Boletín

Solo recibes nuestro boletín por correo electrónico, con nuevos proyectos (modelos CAD y planos de construcción), novedades sobre STEPMASTERS y ofertas, si te suscribes tú mismo. Puedes suscribirte al pie de cada página. Para ello solo necesitamos tu dirección de correo electrónico.

Si te suscribes al pie de página, primero recibes un correo electrónico con un enlace de confirmación (doble opt-in). Solo recibirás el boletín después de abrir ese enlace. Así nos aseguramos de que nadie suscriba una dirección de correo electrónico ajena. Shopify protege la suscripción al pie de página con hCaptcha.

Shopify guarda por encargo nuestro tu dirección de correo electrónico y el estado de tu consentimiento con la fecha y la hora. Enviamos el boletín con la app de Shopify «Messaging»; Shopify actúa como nuestro encargado del tratamiento (art. 28 del RGPD).

Shopify Messaging registra en qué enlaces del boletín haces clic y atribuye al boletín las visitas, los artículos añadidos al carrito y los pedidos en nuestra tienda que siguen a ese clic. Así vemos qué contenidos te interesan y podemos mejorar el boletín. No registramos si abres el boletín. Te indicamos ambas cosas al suscribirte al pie de página.

La base jurídica del envío y de la medición es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro: mediante el enlace de baja que aparece en cada boletín o por correo electrónico a info@stepmasters.de.

Tras tu baja, dejamos de utilizar tu dirección para el boletín. Conservamos la prueba de tu consentimiento (dirección de correo electrónico, tipo, fecha y hora de tu consentimiento o de tu confirmación, fecha y hora de tu baja, así como el texto de la suscripción) hasta el final del tercer año natural posterior a tu baja, para poder acreditar que te enviamos el boletín de forma lícita. La base jurídica es el art. 6, apdo. 1, letra c) en relación con el art. 7, apdo. 1 del RGPD y, subsidiariamente, el art. 6, apdo. 1, letra f) del RGPD.

Protección contra el spam (hCaptcha)

Shopify protege nuestro formulario de contacto y la suscripción al boletín al pie de cada página con el servicio hCaptcha de Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, EE. UU. hCaptcha comprueba si una entrada procede de una persona o de un programa automatizado. Shopify solo carga hCaptcha cuando haces clic en uno de estos formularios o escribes algo en él. En nuestra página de opciones de privacidad, Shopify también protege con hCaptcha el formulario de oposición y allí carga hCaptcha nada más abrir la página. A partir de ese momento y al enviarlo se transmiten a hCaptcha, que los evalúa, en particular tu dirección IP, la fecha y la hora, información sobre el navegador y el dispositivo y tu comportamiento de uso en la página (por ejemplo, movimientos del ratón, posición de desplazamiento, entradas de teclado y táctiles). La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es proteger nuestra tienda frente al spam y los abusos.

Según sus propias indicaciones, Intuition Machines, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Por ello, las transferencias a EE. UU. se basan en la decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795). Según hCaptcha, los datos recogidos técnicamente se eliminan lo antes posible y, por regla general, como máximo al cabo de un año; si se sospecha un abuso, hCaptcha puede conservarlos durante más tiempo. Más información: política de privacidad de hCaptcha.

Portal de socios (partner.stepmasters.de)

En partner.stepmasters.de gestionamos un portal para personas y empresas con domicilio o sede en Alemania que envían proyectos para su comercialización por STEPMASTERS (socios). La función de desistimiento de nuestra tienda también funciona a través del portal. El responsable es STEPMASTERS (véase «Responsable del tratamiento»). Para el portal se aplica lo siguiente, además de las demás secciones.

Envío de proyectos

Si envías un proyecto mediante el formulario de envío, tratamos tu nombre o tu razón social, tu dirección de correo electrónico, tu dirección, tus datos sobre el proyecto, tus confirmaciones relativas al acuerdo (con fecha y versión) y los archivos subidos, por ejemplo archivos CAD, dibujos, fotos y documentos. Utilizamos estos datos para revisar tu proyecto y para celebrar y ejecutar el acuerdo de comercialización. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

Con tus datos elaboramos una ficha del proyecto en PDF, que te enviamos a ti y a nosotros por correo electrónico. Los archivos subidos se guardan en un almacenamiento no público de Vercel (véase «Proveedores de servicios y transferencias a terceros países»). Solo nosotros podemos acceder a ellos, mediante enlaces de descarga firmados. Si no se celebra ningún acuerdo, eliminamos los archivos y los datos del envío, salvo que lo impidan obligaciones legales de conservación.

Cuenta de socio y liquidación

Inicias sesión en el área de socios con tu cuenta de cliente; el inicio de sesión se realiza a través de Shopify. Para ello guardamos tu ID de cliente, tu nombre, tu dirección de correo electrónico y tu número de socio. Para liquidar tu remuneración guardamos las ventas de tus proyectos (número de pedido, producto, cantidad, importes, reembolsos) y tus pagos. Para los pagos tratamos los datos que nos facilitas en el área de socios: titular de la cuenta, IBAN, BIC, dirección, situación fiscal y número de identificación fiscal o número de IVA. Además, recibimos por correo electrónico el titular de la cuenta, el IBAN, el BIC, la dirección y la situación fiscal; el número de identificación fiscal o de IVA solo queda en nuestra base de datos. Recibes por correo electrónico una confirmación con el titular de la cuenta y el IBAN abreviado. Para la transferencia comunicamos a nuestro banco el titular de la cuenta, el IBAN, el importe y el concepto. Utilizamos estos datos exclusivamente para los pagos y su liquidación. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD y, para los documentos de liquidación y contables, además el art. 6, apdo. 1, letra c) del RGPD en relación con las obligaciones de conservación de la normativa fiscal.

Para el inicio de sesión, el portal instala cookies estrictamente necesarias que guardan tu sesión. Sin ellas no es posible iniciar sesión (§ 25, apdo. 2, n.º 2 de la TDDDG). El portal no utiliza cookies de análisis ni de publicidad.

Función de desistimiento

Si desistes de un contrato mediante nuestra función de desistimiento (stepmasters.de/pages/widerruf), tratamos tu nombre, tu dirección de correo electrónico, el número de pedido, los artículos afectados y, si lo indicas, el motivo. El portal recibe estos datos, los guarda en nuestra base de datos y los envía por correo electrónico a nosotros y a ti como acuse de recibo. La base jurídica es el art. 6, apdo. 1, letra c) del RGPD en relación con el § 356a del Código Civil alemán (BGB), así como el art. 6, apdo. 1, letra b) del RGPD. Conservamos tu declaración como carta comercial durante seis años a partir del final del año natural en que se recibió. Si forma parte de un comprobante contable, por ejemplo porque realizamos un reembolso a raíz del desistimiento, la conservamos durante ocho años (véase «Plazos de conservación»).

Registros del servidor

En cada acceso al portal, nuestro proveedor de alojamiento Vercel registra por motivos técnicos datos de acceso en registros del servidor, en particular tu dirección IP, la fecha y la hora, la dirección consultada (URL), el código de estado, la identificación del navegador (user agent) y la página visitada anteriormente (referrer), así como los mensajes de error del portal. Necesitamos estos datos para el funcionamiento y la seguridad del portal, por ejemplo para detectar errores y ataques. Vercel elimina los registros automáticamente como máximo a los 30 días. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es el funcionamiento seguro y estable del portal.

Protección contra abusos

Para proteger el portal frente a abusos, por ejemplo subidas masivas, contamos por dirección IP las solicitudes a la subida de archivos, al formulario de envío y a la función de desistimiento. Para ello no guardamos la dirección IP en sí, sino solo un valor de control seudonimizado, un contador y el inicio del intervalo de tiempo. Eliminamos estas entradas a diario en cuanto tienen más de un día. Comprobamos automáticamente el tipo de los archivos subidos; no aceptamos programas ejecutables. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo es el funcionamiento seguro del portal.

Proveedores de servicios y transferencias a terceros países

Para el portal utilizamos los siguientes proveedores de servicios:

• Vercel Inc. (EE. UU.): alojamiento del portal y almacenamiento de los archivos subidos. Los servidores del portal se encuentran en Fráncfort del Meno (Alemania). Vercel puede almacenar archivos en caché en su red para entregarlos, y algunos servicios de Vercel también pueden tratar datos en EE. UU. Según sus propias indicaciones, Vercel está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; por ello, las transferencias a EE. UU. se basan en la decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795).
• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: base de datos para cuentas de socio, ventas, pagos y declaraciones de desistimiento. La base de datos se encuentra en Fráncfort del Meno (Alemania). Supabase también puede acceder a los datos desde Singapur u otros países fuera de la UE para el funcionamiento y el soporte. Para Singapur no existe una decisión de adecuación. Por ello, la base son las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD), que forman parte del contrato de encargo del tratamiento de Supabase.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU.): envío de correos electrónicos, por ejemplo acuses de recibo y avisos. Resend trata los datos principalmente en EE. UU. Según sus propias indicaciones, Resend está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; por ello, las transferencias a EE. UU. se basan en la decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795) y, además, se han acordado cláusulas contractuales tipo (art. 46, apdo. 2, letra c) del RGPD).
• Shopify: inicio de sesión mediante la cuenta de cliente y datos de pedidos y productos para la liquidación (véase «Shopify como plataforma»).

Plazos de conservación en el portal

Eliminamos los datos y archivos de los envíos no aceptados en cuanto consta que no se celebrará ningún acuerdo. Conservamos los proyectos aceptados y los acuerdos durante la colaboración y, después, hasta ocho años desde el final del año natural de la última liquidación del proyecto, porque nuestras liquidaciones se basan en ellos. Conservamos la cuenta de socio y la correspondencia con los socios durante la colaboración y, después, seis años a partir del final del año natural en que finalice la colaboración. Conservamos las liquidaciones y los justificantes de pago como comprobantes contables durante ocho años y los registros de ventas y de remuneraciones de los socios durante diez años, en cada caso a partir del final del año natural. Si un proyecto se retira de la venta, eliminamos en un plazo de 30 días las copias de trabajo que ya no sean necesarias. También se aplica la indicación sobre los plazos fiscales de conservación de la sección «Plazos de conservación».

Destinatarios en resumen

Solo reciben tus datos quienes los necesitan para los fines indicados:

• Encargados del tratamiento que actúan por encargo nuestro y siguiendo nuestras instrucciones: Shopify International Limited (tienda, pago, cuenta de cliente, envío del boletín, descargas), Intuition Machines, Inc. (hCaptcha, protección de los formularios, contratada por Shopify), STRATO GmbH (buzón de correo), Supabase Pte. Ltd. (base de datos del portal) y Plus Five Five, Inc. (Resend, correos electrónicos del portal).
• Otro proveedor de servicios: Vercel Inc. (EE. UU.), alojamiento del portal y almacenamiento de los archivos subidos (véase «Proveedores de servicios y transferencias a terceros países»).
• Responsables independientes que tratan datos para el servicio que has elegido o para fines propios: Shopify para las funciones avanzadas y la app «Shop», los procesadores de pagos de Shopify Payments, las redes de tarjetas y los bancos, los proveedores de métodos de pago locales, Apple, Google, Klarna y PayPal, en cada caso como se ha descrito.
• Nuestro banco para los pagos a los socios.
• Autoridades, por ejemplo las autoridades tributarias, cuando estemos legalmente obligados a ello (art. 6, apdo. 1, letra c) del RGPD).

Transferencias a países fuera de la UE

Algunos destinatarios también tratan datos fuera de la Unión Europea y del Espacio Económico Europeo. Las bases para ello figuran en las secciones correspondientes. En resumen:

• Canadá (Shopify Inc.): decisión de adecuación de la Comisión Europea.
• EE. UU.: para los destinatarios certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (según sus propias indicaciones, Resend, Vercel y hCaptcha), la decisión de adecuación de la Comisión Europea; en los demás casos, cláusulas contractuales tipo de la Comisión Europea.
• Singapur y otros países (Supabase, proveedores de Shopify): cláusulas contractuales tipo de la Comisión Europea o, dentro del grupo Shopify, normas corporativas vinculantes.

Los proveedores de servicios de pago, las redes de tarjetas y los bancos emisores de tarjetas también pueden tratar datos fuera del Espacio Económico Europeo. Según sus propias indicaciones, basan estas transferencias en decisiones de adecuación de la Comisión Europea, en cláusulas contractuales tipo o en normas corporativas vinculantes aprobadas. Si no existe ninguna de estas bases, por ejemplo porque la red de tu tarjeta tiene su sede en un tercer país, la transferencia se realiza porque es necesaria para la ejecución del contrato contigo (art. 49, apdo. 1, letra b) del RGPD). Puedes solicitarnos una copia de las cláusulas contractuales tipo.

Plazos de conservación

Solo conservamos los datos personales durante el tiempo necesario para el fin correspondiente o durante el tiempo que nos exija la ley. Después los eliminamos. En concreto:

• Facturas y comprobantes contables, por ejemplo confirmaciones de pedido con los datos de la factura, justificantes de pedidos, pagos y reembolsos: ocho años (§ 147, apdo. 1, n.º 4 y apdo. 3 del Código Tributario alemán (AO), § 14b de la Ley alemana del IVA (UStG)).
• Cartas comerciales, por ejemplo correspondencia sobre pedidos, desistimientos y reembolsos: seis años (§ 147, apdo. 1, n.º 2 y 3 y apdo. 3 AO).
• Libros y registros, por ejemplo el libro de ventas y los registros de remuneraciones de los socios: diez años (§ 147, apdo. 1, n.º 1 y apdo. 3 AO).

Estos plazos empiezan a contar al final del año natural en que se creó el documento o se recibió o envió la carta. Se prolongan mientras los documentos sean relevantes para impuestos cuyo plazo de liquidación aún no haya vencido (§ 147, apdo. 3 AO). La base jurídica es el art. 6, apdo. 1, letra c) del RGPD. Durante ese tiempo solo utilizamos los datos para cumplir estas obligaciones.

• Demás datos de tu pedido (por ejemplo, número de teléfono, dirección IP en el momento del pedido o resultado de la evaluación del riesgo): los utilizamos hasta el final del tercer año natural posterior a la compra (plazo general de prescripción), para poder ejercer o defendernos de reclamaciones (art. 6, apdo. 1, letra f) del RGPD). Shopify los guarda junto con el pedido. Después solo los utilizamos en el marco de la conservación de los justificantes del pedido y los eliminamos junto con ellos (art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo es conservar completo el pedido en Shopify, ya que allí algunos de estos datos no pueden eliminarse por separado).
• Cuenta de cliente en la tienda: hasta que solicites su supresión; después bloqueamos los datos sujetos a obligación de conservación hasta el final del plazo.
• Consultas no relacionadas con un pedido: hasta el final del segundo año natural posterior al cierre de la consulta.
• Boletín: hasta tu baja; la prueba del consentimiento, hasta el final del tercer año natural posterior a la baja.
• Cookies: durante el plazo indicado en la sección «Cookies y banner de cookies», salvo que las elimines antes en tu navegador.
• hCaptcha: según hCaptcha, por regla general como máximo al cabo de un año, y más tiempo si se sospecha un abuso.
• Portal de socios: véase «Plazos de conservación en el portal».
• Datos en poder de responsables independientes como Shopify para las funciones avanzadas, los proveedores de servicios de pago, Apple, Google, Klarna y PayPal: según sus informaciones sobre protección de datos.

Tus derechos

Frente a nosotros tienes los siguientes derechos en relación con tus datos personales:

• acceso a los datos que tratamos sobre ti (art. 15 del RGPD),
• rectificación de datos inexactos o incompletos (art. 16 del RGPD),
• supresión de tus datos (art. 17 del RGPD), salvo que todavía tengamos que conservarlos,
• limitación del tratamiento (art. 18 del RGPD),
• portabilidad de los datos: recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica o que se transmitan a otro responsable (art. 20 del RGPD),
• retirada del consentimiento en cualquier momento con efectos para el futuro (art. 7, apdo. 3 del RGPD); ello no afecta a la licitud del tratamiento realizado antes de la retirada,
• oposición a determinados tratamientos (art. 21 del RGPD; véase la sección siguiente),
• reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD; véase «Reclamación ante una autoridad de control»).

Para ejercer tus derechos basta con un mensaje informal a info@stepmasters.de o una carta a la dirección indicada arriba. Respondemos sin dilación indebida y, como máximo, en el plazo de un mes. Para no comunicar datos a personas no autorizadas, podemos pedirte que confirmes tu identidad, por ejemplo con un mensaje desde la dirección de correo electrónico que utilizas con nosotros. El ejercicio de tus derechos no te supondrá ninguna desventaja. Respecto a los datos que Shopify trata bajo su propia responsabilidad, también puedes ejercer tus derechos directamente a través del portal de privacidad de Shopify.

Tu derecho de oposición (art. 21 del RGPD)

Cuando tratamos tus datos sobre la base del art. 6, apdo. 1, letra f) del RGPD (intereses legítimos), tienes derecho a oponerte en cualquier momento a este tratamiento por motivos relacionados con tu situación particular. En ese caso dejamos de tratar tus datos para esos fines, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando tratamos tus datos con fines de mercadotecnia directa, por ejemplo para el boletín, puedes oponerte en cualquier momento sin necesidad de indicar motivos. En ese caso dejamos de tratar tus datos para esos fines.

Puedes enviar tu oposición sin formalidades a info@stepmasters.de o por correo postal a STEPMASTERS, titular Nico Rotter, Dörfer Kamp 19a, 59394 Nordkirchen, Alemania. Además, puedes darte de baja del boletín mediante el enlace que aparece en cada correo electrónico.

Reclamación ante una autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comisionada de Protección de Datos y Libertad de Información del Estado federado de Renania del Norte-Westfalia)
Kavalleriestraße 2–4
40213 Düsseldorf
Alemania
Teléfono: +49 211 38424-0
Correo electrónico: poststelle@ldi.nrw.de
Reclamación en línea (en alemán): www.ldi.nrw.de/beschwerde

También puedes dirigirte a la autoridad de control de tu país, en España por ejemplo a la Agencia Española de Protección de Datos (AEPD). La lista de las autoridades de control del Espacio Económico Europeo está disponible en el Comité Europeo de Protección de Datos. También puedes dirigirte primero a nosotros.

Obligación de facilitar datos y decisiones automatizadas

No estás obligado por ley a facilitarnos datos. Sin embargo, necesitamos los datos marcados como obligatorios para celebrar el contrato, para la cuenta o para un envío de proyecto; sin ellos no podemos celebrar ni ejecutar el contrato. Cuando la regla de comprobación no permite en el proceso de pago un pedido con un país de facturación fuera de nuestra zona de entrega (véase «Pedido, pago y descarga»), puede tratarse de una decisión basada únicamente en el tratamiento automatizado en el sentido del art. 22 del RGPD. La regla solo compara el país de tu dirección de facturación con los países de la zona de entrega; si está fuera, el pedido no puede completarse. En la medida en que sea aplicable el art. 22 del RGPD, basamos esta decisión en el art. 22, apdo. 2, letra a) del RGPD, porque es necesaria para celebrar el contrato: facilitamos las descargas inmediatamente después del pedido, por lo que ya en el proceso de pago debe constar si el pedido procede de la zona de entrega. Tienes derecho a obtener intervención humana por nuestra parte, a expresar tu punto de vista y a impugnar la decisión; para ello, ponte en contacto con nosotros a través de los datos de contacto indicados arriba. Si eres de la zona de entrega y aun así no puedes completar el pedido, comprueba primero el país de tu dirección de facturación. Nosotros no tomamos ninguna otra decisión basada únicamente en el tratamiento automatizado en el sentido del art. 22 del RGPD. Los proveedores de servicios de pago y Klarna pueden rechazar un pago a raíz de una comprobación automatizada (véase «Klarna»); en ese caso puedes elegir otro método de pago.

Menores

Nuestra oferta no está dirigida a menores de 16 años. No recogemos a sabiendas datos de menores. Si un menor nos ha facilitado datos, sus padres o tutores pueden pedirnos que los eliminemos a través de los datos de contacto indicados arriba.

Seguridad

Nuestras páginas transmiten los datos cifrados (TLS). Protegemos tus datos mediante medidas técnicas y organizativas conforme al art. 32 del RGPD, por ejemplo restricciones de acceso y copias de seguridad cifradas. No obstante, nadie puede garantizar una transmisión totalmente segura por Internet. No nos envíes información confidencial, como datos bancarios, por correo electrónico; los socios la introducen en el área de socios.

Enlaces a otros sitios web

Nuestras páginas contienen enlaces a sitios web de otros proveedores, por ejemplo a la información sobre protección de datos de nuestros proveedores de servicios. Los proveedores correspondientes son responsables de sus contenidos y de su tratamiento de datos. Si sigues uno de estos enlaces, se aplica su información sobre protección de datos.

Cambios en esta Política de privacidad

Adaptamos esta Política de privacidad cuando cambian nuestros tratamientos de datos o la situación jurídica. Se aplica la versión publicada aquí; la fecha que figura arriba indica su última actualización. Si lo solicitas, te enviamos las versiones anteriores.