Política de privacidad

Utilizamos Google Analytics 4 (ID de medición G-LMQNCV8KT9) para entender cómo los visitantes usan la tienda. La carga está condicionada al consentimiento — GA4 se inicializa con el Consent Mode v2 de Google y por defecto está denegado. No se establecen cookies de seguimiento (_ga, _ga_*) antes de que aceptes en el banner. Al aceptar, las cookies se limitan a .agencyg.de para que una sesión cubra agencyg.de, docs.agencyg.de y shop.agencyg.de. La anonimización de IP está habilitada. Tu consentimiento se almacena en una cookie de primera parte agency_privacy_consent_v1 en .agencyg.de (1 año), respetado en todos nuestros subdominios. Puedes retirar el consentimiento en cualquier momento eliminando esa cookie. Base jurídica: art. 6, ap. 1, letra a) del RGPD (tu consentimiento). Más información: Política de privacidad de Google.

Las compras realizadas mediante el botón "Shop on our Tebex Store" son procesadas por Tebex Limited (Reino Unido), un procesador de pagos cumplidor con PCI-DSS y nuestro merchant of record para esas transacciones. Eres redirigido a la caja de Tebex donde introduces los datos de pago directamente en la infraestructura de Tebex — no recibimos ni almacenamos tus credenciales de tarjeta o PayPal. Tebex puede establecer sus propias cookies para prevención de fraude y gestión de sesión. Datos transferidos: detalles del pedido, dirección de correo electrónico (para el recibo) e IP (para puntuación de fraude). Base jurídica: art. 6, ap. 1, letra b) del RGPD (ejecución del contrato). Véase Política de privacidad de Tebex.

Nuestra newsletter se entrega mediante Brevo SAS (Francia). Cuando te suscribes vía el popup de salida, la página de newsletter, el CTA en nuestros correos transaccionales o la casilla opcional en el pago con PayPal, te enviamos primero un correo de confirmación; no se almacenan datos de marketing en Brevo hasta que pulsas el enlace de confirmación. El enlace contiene un token firmado con HMAC para que nadie pueda confirmar por ti.

Tras la confirmación almacenamos tu correo, código de idioma y una marca de tiempo (DOI_CONFIRMED_AT) en Brevo. Base jurídica: art. 6, ap. 1, letra a) del RGPD (consentimiento). Cada correo incluye baja con un clic (RFC 8058 List-Unsubscribe-Post) y puedes retirar el consentimiento en cualquier momento escribiendo a [email protected]. Véase Política de privacidad de Brevo.

Tras confirmar la newsletter, generamos un código único de un solo uso del 20% mediante la API Plugin de Tebex y te lo enviamos por correo. El código se vincula al sistema de cupones de Tebex y queda enlazado a tu correo en una nota interna para que nuestro equipo pueda identificar la fuente del descuento. Los códigos caducan a los 30 días y se purgan automáticamente del panel de Tebex por una tarea diaria. Base jurídica: art. 6, ap. 1, letra a) RGPD (consentimiento mediante el alta en la newsletter) en combinación con el art. 6, ap. 1, letra f) RGPD (interés legítimo en gestionar la promoción de bienvenida).

Cuando envías una reseña, almacenamos tu nombre visible, la valoración, un título, el texto y el producto reseñado. Tu correo se guarda solo de forma interna para detectar duplicados — nunca se muestra en el muro público de reseñas. Las reseñas se traducen automáticamente a nuestras 5 idiomas mediante Groq/OpenAI y se reflejan en nuestro canal público de feedback en Discord. Base jurídica: art. 6, ap. 1, letra a) RGPD (tu consentimiento explícito vía casilla en el formulario). Puedes solicitar la eliminación en cualquier momento escribiendo a [email protected].

Algunas páginas de producto muestran un vídeo Showcase alojado en YouTube (Google Ireland Limited, Irlanda). Aplicamos un esquema estricto de carga con consentimiento ("click-to-load"): no se realizan solicitudes a terceros antes de que pulses el botón de reproducción. El placeholder inicial se renderiza por completo desde nuestros servidores — no se cargan miniaturas, scripts ni cookies desde Google.

Cuando pulsas Play, cargamos el reproductor de YouTube desde www.youtube-nocookie.com (Privacy Enhanced Mode de Google). En ese momento, tu IP, tu user-agent y la URL del vídeo se transmiten a Google. Las cookies de seguimiento solo se establecen cuando comienza realmente la reproducción. Google puede recopilar datos funcionales no personalizados para sus estadísticas. Base jurídica: art. 6, ap. 1, letra a) RGPD (tu consentimiento explícito al pulsar Play). Véase Política de privacidad de Google y Directrices de privacidad de YouTube.

Google puede transferir datos a Estados Unidos. La transferencia está cubierta por el EU-U.S. Data Privacy Framework (decisión de adecuación de 10 de julio de 2023). Puedes retirar el consentimiento en cualquier momento simplemente no pulsando Play — una vez pulsado, también puedes borrar las cookies de youtube-nocookie.com / google.com en tu navegador para eliminar los datos asociados a tu sesión.

Cuando usas la opción "Pay with PayPal" en el carrito, nosotros — TDYSKY — procesamos el pago directamente a través de PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo). El contenido del carrito, la divisa elegida y el importe cobrado se transmiten a PayPal para su ejecución. La política de privacidad de PayPal aplica a los datos que recopilan en su página de pago (datos de tarjeta, cuenta PayPal, IP, señales de fraude) — nunca vemos tus credenciales de pago.

Datos que recibimos de PayPal: ID de pedido, ID de captura, correo del pagador, estado de la transacción. Los almacenamos junto con el contenido del carrito, los consentimientos marcados, el hash de IP en el momento del consentimiento (HMAC SHA256, salt diario — no reversible) y la marca de tiempo, como prueba de cumplimiento de §312i, §312j(3) y §356(5) BGB.

Bases jurídicas: art. 6, ap. 1, letra b) RGPD (ejecución del contrato) para datos de compra; art. 6, ap. 1, letra c) RGPD (obligación legal) para el registro de consentimiento conforme al BGB. Conservación: 10 años conforme a §147 AO / §257 HGB, luego eliminación. Véase declaración de privacidad de PayPal.

Tras un pago PayPal exitoso vía el carrito, creamos una tarjeta regalo de Tebex mediante la API Plugin de Tebex y enviamos el código por correo a la dirección que indicaste al pagar. Datos mínimos enviados a Tebex: el importe de la tarjeta (en EUR) y una nota interna con el ID corto de pedido (no tu correo). El código se entrega vía nuestro proveedor de correos transaccionales (véase 4c).

Base jurídica: art. 6, ap. 1, letra b) RGPD (ejecución del contrato — entrega de lo pagado).

Para mostrar precios en USD, GBP o CHF en el carrito, obtenemos los tipos de cambio EUR diarios de Frankfurter (api.frankfurter.app, basados en los tipos de referencia del BCE). La petición es del lado servidor y no contiene datos personales — solo la consulta simbólica "EUR → USD, GBP, CHF". Los resultados se cachean 6 horas en memoria del proceso.

Base jurídica: no aplicable — esta llamada no procesa datos personales.