Política de privacidad

Política de privacidad

Nos alegra tu interés en Mizodia. La protección de tus datos personales es importante para nosotros. A continuación te informamos sobre qué datos recogemos, para qué los utilizamos y qué derechos te asisten.

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Youvendo GmbH
Im Stöckacker 18
79224 Umkirch
Alemania

Representada por: Ali Hosseinzadeh Fard Moghadam, Marc Begoug, Felix Streckfuss
Correo electrónico: support@mizodia.com
Número de identificación a efectos del IVA: DE340943742

2. Información general sobre el tratamiento de datos

Alcance. Por regla general, solo tratamos datos personales en la medida en que sea necesario para poner a disposición un sitio web funcional, así como nuestros contenidos y servicios, o cuando hayas dado tu consentimiento.

Bases jurídicas. Según la finalidad, basamos el tratamiento en:

• Art. 6.1.a del RGPD – tu consentimiento (por ejemplo, newsletter, cookies no necesarias)
• Art. 6.1.b del RGPD – ejecución de un contrato o medidas precontractuales (por ejemplo, tramitación del pedido)
• Art. 6.1.c del RGPD – obligación legal (por ejemplo, obligaciones de conservación mercantiles y fiscales)
• Art. 6.1.f del RGPD – nuestros intereses legítimos (por ejemplo, seguridad y estabilidad de la tienda, prevención del fraude)

Supresión. Suprimimos los datos personales tan pronto como desaparece la finalidad del tratamiento. Los conservamos durante más tiempo cuando existen plazos legales de conservación, en particular diez años conforme al § 147 del Código Tributario alemán (AO) y al § 257 del Código de Comercio alemán (HGB) para facturas y justificantes contables, y seis años para el resto de correspondencia mercantil. Durante ese periodo el tratamiento queda limitado.

3. Puesta a disposición del sitio web y archivos de registro del servidor

Cada vez que se accede a nuestro sitio web se transmiten automáticamente los datos que envía tu navegador: dirección IP, fecha y hora del acceso, página consultada, volumen de datos transferido, URL de procedencia (referrer), tipo de navegador y sistema operativo.

Estos datos son técnicamente necesarios para mostrar el sitio web, garantizar su estabilidad y seguridad y repeler ataques. La base jurídica es el art. 6.1.f del RGPD. Los datos de registro los trata nuestro proveedor de alojamiento, Shopify, y se suprimen o anonimizan al cabo de poco tiempo.

4. Cookies, gestión del consentimiento y Pandectes

Utilizamos cookies y tecnologías similares (por ejemplo, almacenamiento local). Las cookies técnicamente necesarias permiten funciones básicas como el carrito, el inicio de sesión y la configuración de idioma; se instalan sobre la base del § 25.2.2 de la TDDDG alemana y del art. 6.1.f del RGPD, y no requieren consentimiento.

Las cookies no necesarias — por ejemplo, para medición de audiencia, personalización y publicidad — solo las instalamos con tu consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1.a del RGPD.

Para recabar y gestionar tu consentimiento utilizamos la aplicación Pandectes GDPR Compliance. Al acceder por primera vez a nuestra tienda muestra un banner de consentimiento, bloquea hasta tu decisión los scripts que requieren consentimiento y documenta tu elección. Para ello se almacenan una cookie de consentimiento y datos técnicos como el momento del consentimiento, las categorías elegidas, el identificador del consentimiento y la dirección IP abreviada. Este tratamiento sirve para acreditar el consentimiento y se basa en el art. 6.1.c del RGPD en relación con el art. 7.1 del RGPD.

Tenemos Pandectes integrado en el modo del IAB Transparency & Consent Framework (TCF). Tu elección se registra en un formato normalizado para que los proveedores integrados puedan consultarla.

Puedes modificar o revocar tu consentimiento en cualquier momento con efectos para el futuro, volviendo a abrir el banner de consentimiento mediante el icono de cookies o el enlace «Configuración de cookies». La revocación no afecta a la licitud del tratamiento realizado hasta ese momento.

5. Plataforma de la tienda: Shopify

Nuestra tienda online funciona sobre la plataforma de Shopify. El proveedor es Shopify International Limited, Victoria Buildings, 2.ª planta, 1–2 Haddington Road, Dublín 4, D04 XN32, Irlanda. Shopify trata por cuenta nuestra todos los datos que se generan al visitar la tienda y al realizar un pedido, en particular datos de cliente, de pedido y de uso.

Además, Shopify recoge datos de uso a través de su función de análisis integrada, con fines de evaluación propios y para nuestra estadística de tienda. La base jurídica es el art. 6.1.b del RGPD para la ejecución del contrato, el art. 6.1.f del RGPD para el funcionamiento seguro y — en la medida en que se instalen cookies no necesarias — el art. 6.1.a del RGPD.

Con Shopify existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Es posible una transferencia a terceros países, en particular a Estados Unidos y Canadá, que queda amparada por las cláusulas contractuales tipo de la Comisión Europea.

6. Cuenta de cliente

Puedes crear una cuenta de cliente. Para ello tratamos los datos que nos facilitas (nombre, dirección de correo electrónico, datos de dirección y de pedido) con el fin de permitirte gestionar tus pedidos. La base jurídica es el art. 6.1.b del RGPD. Puedes solicitar en cualquier momento la supresión de tu cuenta; las obligaciones legales de conservación no se ven afectadas.

7. Tramitación del pedido

Para tramitar tu pedido tratamos datos identificativos (nombre, dirección, correo electrónico y, en su caso, número de teléfono), datos contractuales (artículos pedidos, indicaciones de personalización) y datos de pago. La base jurídica es el art. 6.1.b del RGPD y, para el archivo fiscal y mercantil, el art. 6.1.c del RGPD.

Comunicamos tus datos a los destinatarios necesarios para la ejecución del contrato: proveedores de servicios de pago, empresas de transporte y nuestra asesoría fiscal.

8. Proveedores de servicios de pago

Según el método de pago elegido, tus datos de pago se transmiten al proveedor correspondiente. No recogemos ni almacenamos datos completos de tarjeta. La base jurídica es el art. 6.1.b del RGPD.

• Shopify Payments – Shopify International Limited, Dublín, Irlanda; la tramitación técnica se realiza a través de Stripe.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburgo.
• Shop Pay, Apple Pay y Google Pay – métodos de pago acelerado de los proveedores Shopify, Apple Inc. y Google Ireland Limited, respectivamente.

Para evitar fraudes e impagos, los proveedores de servicios de pago y Shopify realizan análisis de riesgo automatizados y asignan valoraciones de riesgo. Más información en el apartado 24.

9. Empresas de transporte

Para la entrega de tu pedido transmitimos el nombre, la dirección de entrega y — si es necesario para el seguimiento del envío — la dirección de correo electrónico y el número de teléfono a:

• DHL y DHL Express – DHL Group / Deutsche Post AG, Bonn (Alemania, Austria, Suiza)
• FedEx – FedEx Express Deutschland GmbH (resto de la UE)

La base jurídica es el art. 6.1.b del RGPD. En los envíos a Suiza y a otros terceros países transmitimos a las autoridades competentes los datos necesarios para el despacho aduanero (art. 6.1.c del RGPD).

10. Productos personalizados y plantillas subidas

Nuestras joyas se fabrican de forma individual. Para ello puedes enviarnos plantillas: huellas dactilares, huellas de mano y de pie, huellas de pata y de trufa, escritura a mano, dibujos, fotos, nombres y fechas.

Tratamos estos datos exclusivamente para fabricar el producto que has pedido y para atender consultas, reclamaciones y pedidos posteriores. La base jurídica es el art. 6.1.b del RGPD. Solo se comunican a los proveedores que participan en la fabricación.

Las plantillas de huellas y de escritura a mano no se tratan con la finalidad de identificar de manera unívoca a una persona. Por tanto, no son datos biométricos en el sentido del art. 9.1 del RGPD, sino que sirven únicamente para el diseño de tu joya.

Las plantillas subidas permanecen almacenadas asociadas a tu pedido. Las conservamos para poder fabricarte de nuevo el mismo motivo en caso de pedido posterior y para poder elaborar un repuesto en caso de daño o pérdida, sin que tengas que volver a enviar la plantilla. Una vez finalizado el contrato, la base jurídica es nuestro interés legítimo en poder reproducir de forma duradera una joya de diseño individual (art. 6.1.f del RGPD).

Puedes solicitar en cualquier momento la supresión de tus plantillas. Basta con un mensaje sin formalidades a support@mizodia.com; las suprimiremos entonces, siempre que no lo impidan obligaciones legales de conservación. Asimismo, puedes oponerte a que sigamos almacenándolas conforme al art. 21 del RGPD. A más tardar con la supresión de los datos del pedido correspondiente se suprimen también las plantillas. Ten en cuenta que, tras una supresión, solo podremos realizar un pedido posterior o una fabricación de repuesto si vuelves a facilitarnos la plantilla.

No utilizamos tus plantillas, fotos o textos de grabado con fines publicitarios o de marketing. Si alguna vez te pedimos permiso para mostrar un motivo, recabaremos para ello un consentimiento separado que podrás revocar en cualquier momento.

11. Atención al cliente

Para gestionar las consultas utilizamos el software de asistencia Gorgias (Gorgias Inc., San Francisco, EE. UU.). Se tratan el contenido de tu consulta, tus datos de contacto y — para poder responderte — tu historial de pedidos. La base jurídica es el art. 6.1.b del RGPD en consultas relativas a un pedido y, en los demás casos, el art. 6.1.f del RGPD por nuestro interés en una atención al cliente eficiente. Existe un contrato de encargo del tratamiento; la transferencia a Estados Unidos queda amparada por cláusulas contractuales tipo.

12. Newsletter y marketing por correo electrónico

Para el envío de nuestro newsletter utilizamos Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, EE. UU.). La suscripción se realiza mediante doble confirmación (double opt-in): tras registrarte recibes un correo electrónico con un enlace de confirmación. Solo después te incluimos en la lista de distribución. Registramos la suscripción, la confirmación y la dirección IP para poder acreditar el consentimiento.

La base jurídica es el art. 6.1.a del RGPD. Puedes revocar tu consentimiento en cualquier momento, por ejemplo a través del enlace de baja al final de cada correo. Klaviyo analiza si se abren los newsletters y en qué enlaces se hace clic, con el fin de personalizar los contenidos; este análisis se realiza igualmente sobre la base de tu consentimiento.

Si como cliente ya existente recibes recomendaciones de productos relacionados con artículos que ya has comprado, lo basamos en el § 7.3 de la UWG alemana en relación con el art. 6.1.f del RGPD. Puedes oponerte en cualquier momento.

Klaviyo está además integrado en nuestro sitio web y registra allí tu comportamiento — por ejemplo, los productos consultados y los carritos abandonados — para poder enviarte recordatorios y recomendaciones adecuados. Este registro solo se realiza con tu consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1.a del RGPD, y sin tu autorización queda bloqueado por nuestra gestión del consentimiento.

Con Klaviyo existe un contrato de encargo del tratamiento; la transferencia a Estados Unidos queda amparada por cláusulas contractuales tipo.

13. Valoraciones de productos

Para recoger y mostrar valoraciones utilizamos Okendo (Okendo Pty Ltd, Sídney, Australia). Después de una compra podemos pedirte por correo electrónico que dejes una valoración; la base jurídica es el § 7.3 de la UWG alemana en relación con el art. 6.1.f del RGPD o, en su caso, tu consentimiento conforme al art. 6.1.a del RGPD. Las valoraciones publicadas aparecen con el nombre que hayas indicado; puedes solicitar su supresión en cualquier momento.

14. Traducción de los contenidos de la tienda

Para la presentación multilingüe utilizamos la aplicación T Lab – AI Language Translate. La aplicación trata los contenidos de la tienda y el idioma que hayas elegido. La base jurídica es el art. 6.1.f del RGPD por nuestro interés en una presentación comprensible de nuestra oferta.

15. Medición de audiencia y seguimiento publicitario: visión general

Medimos cómo se utiliza nuestra tienda y qué resultados obtiene nuestra publicidad. Técnicamente esto se realiza mediante la función de píxeles web de Shopify: los servicios integrados reciben eventos como visitas de página, consultas de productos, acciones en el carrito y compras.

En ese proceso también pueden transmitirse a dichos servicios — en la medida en que sea necesario para la atribución — datos de cliente como la dirección de correo electrónico, el nombre, el número de teléfono y la dirección, de forma cifrada o sin cifrar. La transmisión se produce tanto desde tu navegador como del lado del servidor, desde Shopify.

Todos los servicios descritos en los apartados 16 a 22 los utilizamos exclusivamente con tu consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1.a del RGPD. Sin consentimiento quedan bloqueados por nuestra gestión del consentimiento. Puedes revocar tu consentimiento en cualquier momento a través de la configuración de cookies.

Algunos de estos servicios están identificados ante Shopify con la finalidad de «venta de datos» (sale of data). Con ello se hace referencia a la cesión de datos de uso a socios publicitarios, tal como la definen en particular las leyes de protección de datos estadounidenses. Esta cesión también se produce únicamente previo consentimiento tuyo.

16. Google Analytics 4

Utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics emplea cookies y tecnologías similares para analizar tu comportamiento en nuestro sitio web: páginas consultadas, tiempo de permanencia, origen del acceso, dispositivo utilizado y compras realizadas. Así medimos cómo se usa nuestra tienda y la mejoramos.

La recogida se realiza exclusivamente con tu consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1.a del RGPD. Sin consentimiento, el servicio queda bloqueado por nuestra gestión del consentimiento. En Google Analytics 4 las direcciones IP se abrevian antes de cualquier almacenamiento; no se almacenan direcciones IP completas.

Google trata los datos también en Estados Unidos. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., de modo que la transferencia se basa en la decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD; con carácter complementario se aplican cláusulas contractuales tipo. Existe un contrato de encargo del tratamiento con Google.

Más información: policies.google.com/privacy

17. Google Ads y medición de conversiones

Publicamos anuncios a través de Google Ads (Google Ireland Limited). Mediante un seguimiento de conversiones medimos si una visita procedente de uno de nuestros anuncios ha dado lugar a una compra. Para ello, al hacer clic en un anuncio se instala una cookie que caduca transcurrido un plazo determinado. De Google recibimos exclusivamente estadísticas agregadas y no podemos identificar a usuarios concretos a partir de ellas.

También este uso se realiza solo con tu consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1.a del RGPD. Utilizamos el modo de consentimiento de Google (Consent Mode): sin tu autorización no se instalan cookies publicitarias y las señales transmitidas a Google no contienen identificadores personales.

A través del canal de venta «Google & YouTube» transmitimos además los datos de nuestros productos a Google para que nuestros artículos puedan mostrarse allí. En ese proceso no se transfieren datos personales tuyos.

18. Meta (Facebook e Instagram)

Utilizamos servicios publicitarios y de análisis de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. A través del píxel de Meta y de la transmisión complementaria del lado del servidor (Conversions API), Meta recibe información sobre tus interacciones en nuestra tienda — por ejemplo, consultas de productos, acciones en el carrito y compras finalizadas — así como datos de contacto en forma cifrada para la atribución.

Meta utiliza estos datos para medir la difusión de nuestros anuncios, formar públicos y mostrarte publicidad personalizada en Facebook e Instagram. Respecto de la recogida y la transmisión de los datos somos corresponsables junto con Meta en el sentido del art. 26 del RGPD; el acuerdo celebrado a tal efecto está disponible en facebook.com/legal/controller_addendum. Del tratamiento propio posterior por parte de Meta responde Meta en exclusiva.

La base jurídica es tu consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1.a del RGPD. Meta trata datos también en Estados Unidos; Meta Platforms, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Más información: facebook.com/privacy/policy

Además, transmitimos nuestro catálogo de productos a Meta a través del canal de venta para que nuestros artículos puedan mostrarse allí. En el código fuente de la página figura también un elemento para acreditar la titularidad de nuestro dominio; por sí solo no transmite datos de usuario.

19. TikTok

Utilizamos servicios publicitarios y de análisis de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda. A través del píxel de TikTok y de la transmisión complementaria del lado del servidor (Events API), TikTok recibe información sobre tus interacciones en nuestra tienda, así como datos de contacto en forma cifrada para la atribución. TikTok utiliza estos datos para medir y optimizar nuestra publicidad y para formar públicos.

La base jurídica es tu consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1.a del RGPD. Es posible una transferencia a terceros países, entre otros a Estados Unidos, Singapur y Malasia, que queda amparada por cláusulas contractuales tipo. Más información: tiktok.com/legal/privacy-policy-eea

A través del canal de venta transmitimos además nuestro catálogo de productos a TikTok.

20. Pinterest

Utilizamos servicios publicitarios y de análisis de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda. A través de la etiqueta de Pinterest y de la transmisión complementaria del lado del servidor (Conversions API), Pinterest recibe información sobre tus interacciones en nuestra tienda, así como datos de contacto en forma cifrada para la atribución, con el fin de medir la eficacia de nuestros anuncios.

La base jurídica es tu consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1.a del RGPD. Es posible una transferencia a Estados Unidos, que queda amparada por cláusulas contractuales tipo o por el Marco de Privacidad de Datos UE-EE. UU. Más información: policy.pinterest.com/es/privacy-policy

A través del canal de venta transmitimos además nuestro catálogo de productos a Pinterest.

21. Elevar

Para agrupar técnicamente nuestros eventos de seguimiento utilizamos Elevar (Elevar Inc., EE. UU.). Elevar recopila los eventos descritos más arriba en nuestra tienda y los reenvía — en parte directamente desde el navegador y en parte del lado del servidor — a los servicios de análisis y publicidad que utilizamos. En ese proceso se tratan datos de uso y, en la medida en que sea necesario para la atribución, datos de contacto en forma cifrada.

La base jurídica es tu consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1.a del RGPD. Existe un contrato de encargo del tratamiento; la transferencia a Estados Unidos queda amparada por cláusulas contractuales tipo.

22. Marketing de afiliación a través de Adcell

Colaboramos con la red de afiliación ADCELL (Firstlead GmbH, Rosenfelder Straße 15–16, 10315 Berlín). Si llegas hasta nosotros a través del enlace de un socio publicitario, se instala una cookie que permite reconstruir la intermediación para poder abonar al socio la comisión acordada. En ese proceso se tratan el identificador del socio, el momento del clic y, en caso de pedido, el importe y el número del pedido; no se tratan nombres ni direcciones.

La base jurídica es tu consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1.a del RGPD. Más información: adcell.de/datenschutz

23. Perfiles en redes sociales

Mantenemos perfiles en Facebook, Instagram, TikTok y Pinterest. Los enlaces en nuestra tienda son enlaces simples: mientras no hagas clic en ellos, no se transmite ningún dato a las plataformas. Si visitas nuestros perfiles, se aplican las políticas de privacidad del proveedor correspondiente; sobre ese tratamiento no tenemos influencia alguna.

24. Prevención automatizada del fraude

Shopify y nuestros proveedores de servicios de pago analizan los pedidos de forma automatizada en busca de indicios de fraude y les asignan una clasificación de riesgo. Se evalúan, entre otros, los datos del pedido, el método de pago, la dirección IP y el dispositivo utilizado. La base jurídica es el art. 6.1.f del RGPD, por nuestro interés en evitar impagos y pedidos fraudulentos.

Ello no conlleva una decisión exclusivamente automatizada con efectos jurídicos o que le afecte significativamente de modo similar en el sentido del art. 22.1 del RGPD: sobre la aceptación o el rechazo de un pedido decidimos siempre nosotros mismos. Si no estás de acuerdo con una clasificación, escríbenos a support@mizodia.com y revisaremos el caso manualmente.

25. Destinatarios y transferencias a terceros países

Los destinatarios de tus datos son los proveedores mencionados en esta política, que actúan para nosotros como encargados del tratamiento conforme al art. 28 del RGPD, así como las autoridades, en la medida en que estemos legalmente obligados a facilitar información.

Algunos proveedores tratan datos fuera de la Unión Europea, en particular en Estados Unidos, Canadá y Australia. En esos casos basamos la transferencia en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46.2.c del RGPD, complementadas con medidas de protección adicionales, o — cuando el proveedor está certificado — en la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. conforme al art. 45 del RGPD.

Te informamos de que en terceros países no puede garantizarse un nivel de protección de datos plenamente equiparable al de la Unión Europea y de que, en particular, no cabe excluir accesos por parte de las autoridades de dichos países.

26. Tus derechos

Frente a nosotros te asisten los siguientes derechos en relación con tus datos personales:

• Acceso a los datos tratados (art. 15 del RGPD)
• Rectificación de datos inexactos (art. 16 del RGPD)
• Supresión (art. 17 del RGPD)
• Limitación del tratamiento (art. 18 del RGPD)
• Portabilidad de los datos (art. 20 del RGPD)
• Revocación de los consentimientos prestados, con efectos para el futuro (art. 7.3 del RGPD)

Derecho de oposición (art. 21 del RGPD): en la medida en que tratemos datos sobre la base de intereses legítimos, puedes oponerte al tratamiento por motivos relacionados con tu situación particular. Al tratamiento con fines de mercadotecnia directa puedes oponerte en cualquier momento y sin necesidad de justificación.

Para ejercer tus derechos basta con un mensaje a support@mizodia.com.

27. Derecho a presentar una reclamación ante la autoridad de control

Sin perjuicio de cualquier otro recurso, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart, Alemania
www.baden-wuerttemberg.datenschutz.de

28. Necesidad de facilitar los datos

Facilitar tus datos no es una obligación legal ni contractual. No obstante, sin los datos necesarios para tramitar el pedido no podemos celebrar ni ejecutar un contrato contigo.

29. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando lo exigen cambios en nuestros servicios o en la normativa. Se aplica en cada caso la versión disponible en el momento de la visita.

Última actualización: 31 de julio de 2026