Política de privacidad

En vigor desde el 30 de septiembre de 2026.

La presente Política de privacidad y cookies explica quién trata los datos personales de los Usuarios de la tienda CraftPoint, con qué finalidades, sobre qué base jurídica, a quién se comunican los datos, durante cuánto tiempo se conservan y qué derechos asisten a los Usuarios. Describe también las cookies y tecnologías similares utilizadas en la Tienda.

1. Responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales es WolfBrothers Sp. z o.o., con domicilio social en Kraków, ul. Płk. Stanisława Dąbka 8/307, 30-732 Kraków, inscrita en el Registro de Empresarios del Registro Judicial Nacional con el número KRS 0000823695, NIP 6793194923, REGON 38530495400000 (en adelante, el «Responsable del tratamiento»).

Contacto para cuestiones relativas a datos personales: hello@craft-point.com o por correo postal a la dirección del domicilio social.

2. Definiciones

  • la Tienda – la tienda online CraftPoint disponible en las direcciones craft-point.com, craft-point.de, craft-point.fr, craft-point.it, craft-point.cz, craft-point.sk, craft-point.hu, craft-point.ro y craft-point.es.
  • el Usuario – cualquier persona que utilice la Tienda, incluido el Cliente que realiza un pedido.
  • RGPD – Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos).

3. Finalidades, bases jurídicas y plazos de conservación de los datos

  • Celebración y ejecución del contrato de compraventa (aceptación del pedido, pago, envío, contacto relacionado con el pedido) – art. 6.1.b) del RGPD. Conservamos los datos durante la ejecución del contrato y, posteriormente, hasta la prescripción de las posibles reclamaciones.
  • Reclamaciones, devoluciones y desistimiento del contrato – art. 6.1.b) y c) del RGPD – durante la tramitación del asunto y hasta la prescripción de las posibles reclamaciones.
  • Obligaciones contables y fiscales (facturas, documentación de ventas) – art. 6.1.c) del RGPD – durante 5 años, contados desde el final del año natural en que venció el plazo de pago del impuesto.
  • Cuenta de cliente (si se ha creado) – art. 6.1.b) del RGPD – hasta la eliminación de la cuenta.
  • Respuesta a un mensaje enviado a través del formulario de contacto, correo electrónico o mensajería instantánea – art. 6.1.f) del RGPD (interés legítimo en responder) – hasta la finalización de la correspondencia y durante 1 año desde su conclusión.
  • Newsletter y comunicaciones de marketing – art. 6.1.a) del RGPD (consentimiento) – hasta la retirada del consentimiento.
  • Opiniones sobre las compras (solicitud de valoración de la compra a través de Trusted Shops) – art. 6.1.f) del RGPD (interés legítimo en recopilar opiniones) – hasta que se presente oposición o se cumpla la finalidad.
  • Estadísticas y análisis del tráfico mediante cookies analíticas – art. 6.1.a) del RGPD (consentimiento expresado en el banner de cookies) – hasta la retirada del consentimiento o la caducidad de la cookie.
  • Medición de pedidos sin identificadores (número de visualizaciones y compras, origen de la visita) – art. 6.1.f) del RGPD (interés legítimo en evaluar la eficacia de la Tienda).
  • Publicidad y remarketing (Google Ads, incluida la comparación de la lista de clientes descrita en el punto 7) – art. 6.1.a) del RGPD (consentimiento) – hasta la retirada del consentimiento.
  • Seguridad de la Tienda y prevención de abusos (incluidos los registros del servidor) – art. 6.1.f) del RGPD.

Facilitar los datos es voluntario, pero necesario para realizar un pedido, crear una cuenta o recibir una respuesta. No adoptamos decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos para el Usuario.

4. Destinatarios de los datos

Transmitimos los datos únicamente en la medida necesaria para cada finalidad a los siguientes destinatarios:

  • Shopify International Limited (Dublín, Irlanda) – la plataforma en la que opera la Tienda: alojamiento, gestión del carrito y del proceso de pago, pagos mediante Shopify Payments y Shop Pay.
  • Proveedores de servicios de pago, según el método de pago elegido: Shopify Payments (Shopify International Limited), PayPro S.A. (Poznań, Polonia) – Przelewy24, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo).
  • Transportistas, según la forma de envío y el país elegidos: InPost Sp. z o.o. (Kraków, Polonia), DPD Polska Sp. z o.o. (Varsovia, Polonia), DHL.
  • Google Ireland Limited (Dublín, Irlanda) – Google Analytics 4, Google Ads y Google Tag Manager (estadísticas y publicidad, en la medida descrita en los puntos 6 y 7).
  • Trusted Shops SE (Colonia, Alemania) – sello de calidad y opiniones sobre la Tienda; tras la compra, podemos transmitir el nombre, la dirección de correo electrónico y el número de pedido para permitir la publicación de una opinión.
  • OVH SAS (Roubaix, Francia) – proveedor del servidor en Alemania (Fráncfort del Meno), en el que funciona el propio servidor de medición del Responsable del tratamiento (signal.wolfempire.eu), encargado del banner de cookies y de la medición de pedidos.
  • Entidades que colaboran en el desarrollo de la actividad: asesoría contable, proveedores de servicios de TI y de correo electrónico – sobre la base de contratos de encargo del tratamiento de datos.
  • Organismos públicos – únicamente cuando así lo exijan las disposiciones legales.

5. Transferencia de datos fuera del Espacio Económico Europeo

Parte de los destinatarios pertenece a grupos empresariales con sede fuera del EEE. Shopify puede transferir datos a Canadá (país reconocido por la Comisión Europea como garante de un nivel adecuado de protección) y a EE. UU. Google puede transferir datos a Google LLC en EE. UU. La transferencia de datos a EE. UU. se basa en la decisión de la Comisión Europea relativa al marco de protección de datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede solicitarse una copia de las garantías escribiendo a la dirección indicada en el punto 1.

6. Cookies y tecnologías similares

Las cookies son pequeños archivos que se guardan en el dispositivo del Usuario. La Tienda utiliza también la memoria del navegador (localStorage), que funciona de forma similar. En la primera visita mostramos un banner de cookies en el que el Usuario decide qué categorías acepta. La elección puede modificarse o retirarse en cualquier momento —mediante el icono de configuración de cookies en la esquina de la página— o eliminando las cookies desde la configuración del navegador.

Necesarias – funcionan sin consentimiento, porque sin ellas la Tienda no funcionaría correctamente (art. 6.1.b) y f) del RGPD):

  • _shopify_essential, cart, cart_currency, localization (Shopify) – sesión, contenido del carrito, moneda y versión de idioma; de 14 días a 1 año.
  • _shop_app_essential (Shop Pay, shop.app) – pagos rápidos Shop Pay; 1 año.
  • wolfsignal_consent (memoria del navegador) – memorización de las elecciones realizadas en el banner de cookies.
  • wolfsignal_landing, wolfsignal_attr (memoria del navegador) – página de destino y origen de la visita (por ejemplo, el nombre de la campaña), sin identificador del Usuario; sirven para determinar el origen del pedido.
  • Memoria del navegador de PayPal – funcionamiento del botón de pago de PayPal.

Analíticas – solo tras la obtención del consentimiento:

  • _ga, _ga_HN6Z6YESYX (Google Analytics 4) – estadísticas de visitas; hasta 13 meses.
  • _shopify_analytics (Shopify) – estadísticas de la tienda; 1 año.
  • _wsid (servidor de medición del Responsable del tratamiento, signal.wolfempire.eu) – vinculación de las visualizaciones en una única visita a efectos estadísticos; hasta 13 meses.

De marketing – solo tras la obtención del consentimiento:

  • _gcl_au, _gcl_ls (Google Ads) – medición de la eficacia de los anuncios; 90 días.
  • IDE (Google, doubleclick.net) – visualización y medición de anuncios; hasta 13 meses.
  • _shopify_marketing (Shopify) – actividades de marketing de la tienda; 1 año.

La Tienda utiliza el modo de consentimiento de Google (Google Consent Mode v2). Mientras el Usuario no otorgue su consentimiento, las herramientas de Google no guardan cookies y reciben únicamente señales sin identificadores (por ejemplo, información sobre la visualización de la página y el estado del consentimiento), que Google utiliza para estimar estadísticas agregadas. El servidor de medición del Responsable del tratamiento registra sin consentimiento únicamente eventos sin identificador del Usuario (por ejemplo, la visualización de una página o la realización de un pedido).

Los servidores de la Tienda registran automáticamente en los logs datos técnicos, como la dirección IP, el tipo de navegador y la hora de la visita. Los logs se utilizan exclusivamente para garantizar la seguridad y el correcto funcionamiento de la Tienda.

7. Publicidad de Google – comparación de la lista de clientes (Customer Match)

Si el Usuario otorga, a través del banner de cookies, su consentimiento para fines de marketing (incluida la transmisión de datos a Google con fines publicitarios y la publicidad personalizada), el Responsable del tratamiento podrá transmitir la dirección de correo electrónico y el número de teléfono indicados en el formulario de pedido a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) en forma de hash (función hash unidireccional SHA-256). Google compara estos datos con las cuentas de Google exclusivamente para mostrar al Usuario anuncios de la Tienda, dirigir anuncios a personas con intereses similares o no mostrar anuncios a quienes ya han realizado una compra. La base jurídica del tratamiento es el consentimiento del Usuario (art. 6, apdo. 1, letra a) del RGPD). El consentimiento puede retirarse en cualquier momento en la configuración de cookies del Sitio web o escribiendo a hello@craft-point.com; en ese caso, los datos se eliminarán de la lista en su siguiente actualización. Más información: https://policies.google.com/privacy.

8. Derechos del Usuario

El Usuario tiene derecho a:

  • acceder a sus datos y obtener una copia de ellos,
  • rectificar los datos,
  • suprimir los datos,
  • limitar el tratamiento,
  • la portabilidad de los datos,
  • oponerse al tratamiento basado en el interés legítimo del Responsable del tratamiento, incluido el marketing directo,
  • retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada,
  • presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia, Polonia, o ante la autoridad de control del Estado miembro de la UE en el que resida el Usuario.

Para ejercer sus derechos, basta con escribir a hello@craft-point.com.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos frente al acceso no autorizado, la pérdida o la destrucción, incluida una conexión cifrada (HTTPS) en todas las páginas de la Tienda. El acceso a los datos está reservado exclusivamente a personas autorizadas.

10. Cambios en la política

La política puede actualizarse, por ejemplo, en relación con cambios en la normativa, en las herramientas o en las funciones de la Tienda. La versión vigente está siempre disponible en la Tienda, y la fecha de su entrada en vigor figura al principio del documento. Las preguntas relativas a la política pueden dirigirse a hello@craft-point.com.