Política de privacidad

Este aviso explica cómo se tratan los datos personales cuando usa la tienda en línea GardenPergola en gardenpergola.eu y sus sitios de cada país (por ejemplo darzanojume.lv, holzpergolen.de y pergolademadera.es). Última actualización: 31 de octubre de 2026.

1. Quién es el responsable

El responsable del tratamiento es OÜ Gardn Furnture, número de registro 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallin, Harju maakond, Estonia. Puede escribirnos a info@gardenpergola.eu con cualquier pregunta sobre sus datos.

2. Qué datos tratamos, por qué y con qué base jurídica

Cuenta. Cuando crea una cuenta, guardamos su nombre, su dirección de correo, su contraseña como hash de un solo sentido (nadie puede leerla), su idioma y, si lo indica, su número de teléfono. Los usamos para iniciar su sesión, para mantener juntos sus diseños guardados y sus pedidos y para enviarle correos sobre su cuenta, como un enlace para restablecer la contraseña. La base jurídica es el contrato con usted (art. 6.1.b del RGPD).

Pedidos y facturas. Para un pedido tratamos los datos que escribe al pagar (nombre, correo, teléfono, dirección de entrega y, si compra como empresa, el nombre de la empresa y el número de IVA), los productos, los precios, el estado de la entrega y del pago, y emitimos una factura. La base jurídica es el contrato y, para las facturas y los registros contables, nuestra obligación legal según la normativa contable y fiscal (art. 6.1.c del RGPD).

Datos de contacto en el carrito. El nombre, el correo o el teléfono que escribe al pagar se guardan con el carrito incluso antes de terminar el pedido, para que podamos responder a sus preguntas y completar el pedido con usted. Nuestro equipo recibe un breve aviso interno. La base jurídica es la aplicación de medidas precontractuales a petición suya (art. 6.1.b del RGPD). Solo enviamos un correo recordatorio sobre un carrito sin terminar si marca la casilla correspondiente, y cada recordatorio incluye un enlace para darse de baja con un clic (consentimiento, art. 6.1.a del RGPD).

Chat en línea. Guardamos los mensajes, las imágenes y los datos de contacto que envía en el chat para poder responderle. Las respuestas pueden escribirlas un asistente de inteligencia artificial (OpenAI o Anthropic), y nuestro equipo puede leer la conversación y responder personalmente. Por favor, no envíe datos sensibles en el chat. La base jurídica son las medidas precontractuales o el propio contrato, y nuestro interés legítimo en responder a las consultas (art. 6.1.f del RGPD). Su dirección IP solo se guarda como hash con clave secreta, para evitar abusos.

Diseños 3D guardados. Los diseños que guarda en el configurador 3D (medidas, opciones e imágenes del modelo) se guardan con su cuenta o con su sesión del navegador, para que pueda abrirlos de nuevo o pedirlos. La base jurídica es el contrato (art. 6.1.b del RGPD).

Ofertas por correo o SMS. Solo las enviamos con su consentimiento por separado. Las casillas de correo y SMS son distintas y nunca están marcadas de antemano, y guardamos un registro de cuándo dio su consentimiento y a qué texto. Puede retirarlo en cualquier momento en su cuenta o con el enlace de cada mensaje (art. 6.1.a del RGPD).

Seguridad. El servidor web registra en cada solicitud la dirección IP, la hora, la dirección solicitada y el tipo de navegador, para proteger la tienda y encontrar errores. Los límites contra demasiados intentos (por ejemplo al iniciar sesión o al restablecer la contraseña) usan direcciones IP con hash. La base jurídica es nuestro interés legítimo en una tienda segura y en la protección frente al spam y los abusos (art. 6.1.f del RGPD).

El inicio de sesión con Google o Facebook se explica en una sección propia al final de esta página.

3. Cookies, analítica y etiquetas de marketing

Sin su consentimiento solo usamos las cookies que la tienda necesita para funcionar: la cookie de sesión (inicio de sesión y seguridad), gz_session (su carrito), token (mantiene la sesión iniciada hasta 90 días después de entrar), lang (idioma) y gz_consent (guarda su elección de cookies durante 180 días).

Google Analytics, Google Ads, el píxel de Meta y los vídeos de YouTube integrados solo se cargan cuando permite las cookies de analítica o de marketing en el aviso de cookies. Puede cambiar su elección en cualquier momento con el enlace "Configuración de cookies" al pie de cada página. La base jurídica es su consentimiento (art. 6.1.a del RGPD y las normas de privacidad electrónica).

Algunos archivos de las páginas (fuentes, iconos y scripts) se cargan desde redes públicas de distribución de contenidos (jsDelivr, cdnjs y code.jquery.com). Su navegador les envía su dirección IP al cargar estos archivos.

4. Quién recibe los datos

• Hetzner Online GmbH, Alemania, aloja el sitio web y su base de datos en servidores de la UE.
• Amazon Web Services (Amazon SES, región de la UE en Estocolmo) envía nuestros correos.
• Stripe y Revolut procesan los pagos con tarjeta y en línea, y los bancos procesan las transferencias. También actúan, según sus propias normas, como responsables independientes. Nunca vemos el número completo de su tarjeta.
• OpenAI o Anthropic escriben las respuestas de la inteligencia artificial en el chat y traducen los mensajes del chat para nuestro equipo.
• Google y Meta reciben datos solo tras su consentimiento a las cookies de analítica o de marketing, o si decide iniciar sesión con ellos.
• Un servicio de mensajería que usamos para avisos internos a nuestro equipo sobre nuevas consultas.
• Contables, auditores y autoridades públicas reciben datos cuando la ley lo exige.

No vendemos datos personales. Algunos de estos proveedores (OpenAI, Anthropic, Google, Meta y el servicio de mensajería para avisos internos) tienen su sede fuera de la UE y del EEE, por lo que los datos pueden transferirse allí. Estas transferencias se basan en las garantías que exige el RGPD, como una decisión de adecuación de la Comisión Europea (para EE. UU., el Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo.

5. Cuánto tiempo guardamos los datos

• Cuenta: hasta que la elimine. Si nos pide que la eliminemos, lo hacemos en un plazo de 30 días.
• Pedidos y facturas: durante el plazo legal de conservación contable.
• Carritos vacíos: se eliminan automáticamente a las 48 horas.
• Conversaciones del chat: el tiempo necesario para atender su consulta, o hasta que nos pida que las eliminemos.
• Registros del servidor web: 14 días.
• Otros datos, como los carritos con datos de contacto y los registros de consentimiento: el tiempo necesario para la finalidad con la que se recogieron.

6. Sus derechos

Tiene derecho a acceder a sus datos, a rectificarlos o suprimirlos, a limitar su tratamiento, a oponerse al tratamiento basado en el interés legítimo y a recibir sus datos en un formato de uso común y lectura mecánica. Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte al tratamiento anterior.

Escriba a info@gardenpergola.eu, si es posible desde la dirección de correo de su cuenta. Respondemos en el plazo de un mes. Cómo eliminar los datos del inicio de sesión con Google o Facebook se explica en la página enlazada en la sección siguiente.

También tiene derecho a presentar una reclamación ante una autoridad de protección de datos, en particular en el país de la UE donde vive o trabaja (en España, la AEPD), o ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, www.aki.ee).

No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o efectos igualmente significativos. Para hacer un pedido debe facilitar los datos marcados como obligatorios al pagar; todo lo demás es opcional.

7. Seguridad y cambios

La tienda usa una conexión cifrada (HTTPS), las contraseñas se guardan solo como hash y solo pueden acceder a los datos las personas que los necesitan para su trabajo. Cuando cambia la forma en que tratamos los datos, actualizamos este aviso y la fecha del principio.