Traducción de servicio: esta página es una traducción automática con fines informativos. Solo es vinculante la versión alemana.
Fecha: 9 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de datos en esta tienda en línea es:
Stolz und Müller GmbH
representada por Jürgen Müller y Martin Stolz
Bismarckstrasse 9
76761 Rülzheim
Alemania
Teléfono: +49 (0)6321 189 04 04
Correo electrónico: info@lieht.com
La persona de contacto para las cuestiones de protección de datos es Martin Stolz, localizable a través de los datos de contacto indicados arriba. El aviso legal completo se encuentra en https://lieht.com/en/imprint/.
2. Resumen
| Qué ocurre | Sin su consentimiento | Con su consentimiento |
|---|---|---|
| Acceso a la página, registro del servidor | sí | sí |
| Medición de audiencia con Umami (servidor propio, sin cookies) | sí | sí |
| Selección de idioma, carrito, cuenta de cliente, pedido, reserva de cita | sí, técnicamente necesario | sí |
| PayPal en la página de finalización de la compra | sí, necesario para el pago | sí |
| Almacenamiento de su selección de cookies | – | sí, según su selección |
| Google reCAPTCHA (inicio de sesión, registro) | no | sí |
| Procedencia de los pedidos (Order Attribution) | no | sí (estadísticas) |
| Estadísticas de Jetpack | no | sí (estadísticas) |
| Etiqueta de Google (Google Ads, Google Analytics 4), Meta Pixel, etiqueta de Pinterest | no | sí (marketing) |
| Chat del asesor de productos (OpenAI) | la interfaz sí; los datos se envían a terceros solo al enviar una pregunta | sí |
| Vista 3D de la luminaria (VisCircle) | solo tras su clic | solo tras su clic |
| Consulta sobre las opiniones de clientes de Google después del pedido | sí, en la confirmación del pedido | sí |
Antes de que usted dé su consentimiento, la tienda no establece conexión con Google, Meta, Pinterest ni Automattic. Las excepciones son PayPal en la página de finalización de la compra (sección 11), la vista 3D tras su clic (sección 19) y la consulta sobre las opiniones de clientes de Google en la confirmación del pedido (sección 20).
3. Alojamiento y registros del servidor
La tienda es operada por nuestro proveedor de servicios técnicos Ackermann-Online por nuestra cuenta (encargado del tratamiento conforme al art. 28 del RGPD). Los servidores se encuentran en un centro de datos de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Con Hetzner existe un contrato de encargado del tratamiento.
En cada acceso, el servidor web almacena un registro con:
- dirección IP
- fecha y hora
- dirección solicitada y código de respuesta
- volumen de datos transmitido y tiempo de procesamiento
- página visitada anteriormente (referrer)
- navegador y sistema operativo (user agent)
La finalidad es el suministro de las páginas, la búsqueda de errores y la defensa frente a ataques. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en el funcionamiento seguro y estable de la tienda.
Los registros se rotan a diario y se eliminan automáticamente transcurridos 180 días.
Para la defensa frente a ataques, otros sistemas tratan direcciones IP:
- Detección de ataques (CrowdSec): analiza automáticamente los registros del servidor, bloquea durante 4 horas las direcciones IP sospechosas y elimina sus avisos como máximo a los 7 días. Los avisos sobre ataques detectados (dirección IP del atacante, tipo de ataque) se envían además al fabricante CrowdSec.
- Registro del cortafuegos (ModSecurity): conserva durante 30 días las solicitudes que activan una regla de protección.
- Protección del inicio de sesión: el complemento de seguridad «Limit Login Attempts Reloaded» almacena en la base de datos la dirección IP y el nombre de usuario introducido en los intentos fallidos de inicio de sesión; no se ha establecido un plazo de eliminación automática para ello. Además, el módulo de seguridad de Jetpack comprueba en los intentos de inicio de sesión la dirección IP frente a una lista de atacantes conocidos; para ello se transmite a Automattic (sección 14).
- Registro de actividad (Simple History): registra los inicios de sesión, los intentos fallidos de inicio de sesión y los cambios en el área de administración, con nombre de usuario y dirección IP. Las entradas se eliminan a los 180 días.
- Copia de seguridad: las copias de seguridad de la base de datos se conservan de forma escalonada hasta 12 meses. Los archivos de registro del servidor web no están incluidos en ellas.
La base jurídica es en cada caso el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en la seguridad de la tienda y de las cuentas de cliente.
4. Gestión del consentimiento (Borlabs Cookie)
En la primera visita mostramos un cuadro de diálogo en el que usted decide qué servicios pueden cargarse. Los servicios están organizados en grupos: «Esenciales» (siempre activos), «Medios externos», «Estadísticas» y «Marketing». Hasta que usted decida, no cargamos ningún servicio sujeto a consentimiento.
Almacenamos su selección en las cookies borlabs-cookie y borlabs-cookie-gcs. La segunda cookie registra si los servicios de Google pueden utilizar cookies con fines publicitarios (modo de consentimiento de Google). Además, registramos en nuestra base de datos cuándo realizó qué selección; para ello se utiliza un identificador aleatorio sin relación con su nombre. Así podemos acreditar que existe un consentimiento (art. 7, apdo. 1 del RGPD).
La base jurídica es el art. 6, apdo. 1, letra c) del RGPD en relación con el art. 7, apdo. 1 del RGPD. El almacenamiento de las cookies es lícito sin consentimiento conforme al § 25, apdo. 2, n.º 2 de la TDDDG (ley alemana de protección de datos en las telecomunicaciones y los servicios digitales), porque de otro modo no podríamos recordar su decisión. El software se ejecuta en nuestro propio servidor; no se envían datos al fabricante.
Duración: 365 días si permite servicios o guarda una selección propia; 60 días si solo permite servicios esenciales. Después volvemos a preguntarle. La entrada del registro en nuestra base de datos se elimina a los 365 días.
Cambiar o retirar el consentimiento
Puede cambiar su selección en cualquier momento o retirar su consentimiento con efectos para el futuro: Cambiar los ajustes de cookies. En el cuadro de diálogo, elija «Deseleccionar todo» y «Guardar». Después, ninguno de los servicios sujetos a consentimiento volverá a cargarse y se eliminan las cookies de atribución de procedencia (sbjs_…).
Las cookies y las entradas de almacenamiento que los servicios hayan creado tras su consentimiento pueden permanecer en el navegador hasta que expire su vigencia una vez retirado el consentimiento; ya no se leen. Las cookies de otros proveedores bajo su propia dirección (por ejemplo, IDE de Google o _pinterest_ct_ua de Pinterest) no podemos eliminarlas desde la tienda. Puede eliminar todas estas entradas usted mismo en los ajustes de su navegador.
5. Resumen de cookies y almacenamiento del navegador
5.1 Sin consentimiento (técnicamente necesarias)
| Nombre | Almacenado por | Finalidad | Duración |
|---|---|---|---|
pll_language | lieht-shop.com | idioma elegido de la tienda | 365 días |
woocommerce_items_in_cart | lieht-shop.com | el carrito contiene artículos | sesión |
woocommerce_cart_hash | lieht-shop.com | reconocer el contenido del carrito | sesión |
wp_woocommerce_session_… | lieht-shop.com | sesión del carrito | 2 días |
wc_cart_hash_…, wc_fragments_…, wc_cart_created (almacenamiento del navegador) | lieht-shop.com | visualización del carrito sin recargar | sesión o hasta su eliminación |
storeApiNonce, storeApiCartData (almacenamiento local) | lieht-shop.com | valor de seguridad y datos del carrito para las funciones de la tienda | hasta su eliminación en el navegador |
wp_automatewoo_visitor_… | lieht-shop.com | asignación de carrito y pedido para el módulo de correo electrónico, tras iniciar sesión o introducir la dirección de correo electrónico en la finalización de la compra | 365 días |
wp_automatewoo_session_started | lieht-shop.com | lo mismo, marca de sesión | sesión |
paypalplus_session_v2 | lieht-shop.com | sesión de pago de PayPal | sesión |
ts, ts_c, enforce_policy | .paypal.com | PayPal: seguridad, prevención del fraude, ajustes | 365 días |
tsrce | .paypal.com | PayPal: procedencia de la operación de pago | 3 días |
LANG | .paypal.com | PayPal: idioma | aprox. 10 horas |
l7_az, nsid, x-pp-s | .paypal.com / www.paypal.com | PayPal: sesión y balanceo de carga | sesión |
__paypalBannerSdk_storage__ (almacenamiento local) | lieht-shop.com, a través de PayPal | avisos de PayPal sobre formas de pago | hasta su eliminación en el navegador |
Las cookies del carrito solo se crean cuando usted añade un artículo al carrito. Las cookies de PayPal se crean en la página de finalización de la compra. Las cookies wp_automatewoo_… se crean en cuanto el módulo de correo electrónico puede asociarle a una dirección de correo electrónico.
5.2 Tras su consentimiento
| Nombre | Almacenado por | Servicio | Duración |
|---|---|---|---|
borlabs-cookie, borlabs-cookie-gcs | lieht-shop.com | Su selección en el cuadro de diálogo de consentimiento | 365 días (solo esenciales: 60 días) |
_GRECAPTCHA | www.google.com | Google reCAPTCHA | 180 días |
_grecaptcha (almacenamiento local) | lieht-shop.com | Google reCAPTCHA | hasta su eliminación |
sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_migrations, sbjs_udata | lieht-shop.com | Procedencia de los pedidos | sesión |
sbjs_session | lieht-shop.com | Procedencia de los pedidos, visita en curso | aprox. 30 minutos |
_gcl_au | lieht-shop.com | Google Ads | 90 días |
_gcl_ls (almacenamiento local) | lieht-shop.com | Google Ads | hasta su eliminación |
IDE | .doubleclick.net | Google Ads | 390 días |
test_cookie | .doubleclick.net | Google Ads, comprueba si es posible usar cookies | unos pocos minutos |
_fbp | lieht-shop.com | Meta Pixel | 90 días |
lastExternalReferrer, lastExternalReferrerTime (almacenamiento local) | lieht-shop.com | Meta Pixel, última página de referencia | hasta su eliminación |
_pin_unauth | lieht-shop.com | Etiqueta de Pinterest | 365 días |
_pinterest_ct_ua | .ct.pinterest.com | Etiqueta de Pinterest | 365 días |
is_eu (almacenamiento de sesión) | lieht-shop.com | Etiqueta de Pinterest | sesión |
Umami y Jetpack no instalan cookies.
6. Medición de audiencia con Umami
Para entender qué páginas se utilizan, empleamos el software de código abierto Umami. Se ejecuta en nuestro propio servidor, en la dirección lieht-shop.com/analytics/, y lo opera nuestro proveedor de servicios técnicos por nuestra cuenta. Los datos no se envían a otros proveedores ni a terceros países.
Umami no instala cookies ni guarda nada en el almacenamiento de su navegador. En cada acceso a una página se transmiten:
- página visitada y página visitada anteriormente
- navegador e idioma del navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla
- procedencia aproximada (país, región, ciudad), deducida de la dirección IP
- datos de campaña y de producto en la dirección solicitada (por ejemplo,
utm_source,gclid,fbclido la variante de producto elegida) - fecha y hora
- valores de medición del tiempo de carga de la página (con qué rapidez aparecen y responden los contenidos)
Su dirección IP no se almacena. Solo se utiliza brevemente para formar, junto con el identificador del navegador, un valor de verificación irreversible. Este valor de verificación cambia al comienzo de cada mes natural. Dentro de un mismo mes, por tanto, reconocemos el mismo navegador tras la misma dirección IP, pero no lo vinculamos con nombres ni con datos de cuenta.
En el proceso de pedido contabilizamos además los distintos pasos (vista de producto, carrito, finalización de la compra, conclusión del pedido). Al concluir el pedido transmitimos el número de pedido, el importe del pedido, la moneda, la forma de pago elegida y, si usted llegó a través de un anuncio, el nombre de la campaña y si existía un identificador de clic del anuncio. El nombre, la dirección, los datos de pago y los datos de contacto no pasan a las estadísticas. El número de pedido solo sirve para evitar recuentos dobles. Además, contabilizamos las búsquedas en la tienda con el término de búsqueda introducido y el número de resultados.
La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo consiste en mejorar nuestra oferta sin ceder datos a terceros. No solicitamos consentimiento para ello: no se almacena ninguna información en su dispositivo y solo se leen los datos que su navegador facilita de todos modos para la presentación de la página (§ 25, apdo. 2, n.º 2 de la TDDDG). Puede oponerse al tratamiento en cualquier momento (art. 21 del RGPD), por ejemplo mediante un correo electrónico a info@lieht.com.
Los datos de análisis se almacenan durante 36 meses. Un proceso diario de eliminación borra los datos más antiguos.
7. Cuenta de cliente
En «Mi cuenta» puede iniciar sesión o crear una cuenta de cliente. Tratamos los datos del formulario de registro (en particular nombre, dirección de correo electrónico, direcciones y contraseña en forma cifrada), así como sus pedidos, para que pueda consultarlos y pedir con mayor rapidez.
La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. La cuenta existe hasta que usted la elimine o nos pida su supresión; los datos de pedidos sujetos a una obligación legal de conservación los seguimos conservando después (sección 8).
Los formularios de inicio de sesión y de registro están protegidos por Google reCAPTCHA (sección 12). El registro en «Mi cuenta» no es posible sin su consentimiento para reCAPTCHA; en su lugar, puede crear una cuenta al hacer un pedido. El inicio de sesión con una cuenta existente y el pedido como invitado o con cuenta también funcionan sin ese consentimiento.
8. Pedido y ejecución del contrato
Para su pedido tratamos los datos del formulario de pedido: nombre, dirección de facturación y de entrega, dirección de correo electrónico, número de teléfono, en su caso empresa y número de identificación a efectos del IVA, los artículos pedidos, los precios y la forma de pago y de envío elegidas. Utilizamos estos datos para celebrar el contrato, entregar la mercancía, asignar los pagos, informarle sobre el estado del pedido y tramitar los casos de garantía o desistimiento. Para la facturación y la contabilidad incorporamos los datos del pedido a nuestro software de oficina.
La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Sin estos datos no podemos celebrar ningún contrato. Estamos obligados por la normativa mercantil y tributaria a conservar facturas y cartas comerciales (art. 6, apdo. 1, letra c) del RGPD en relación con el § 257 HGB (código de comercio alemán) y el § 147 AO (código tributario alemán)). Estos plazos son de hasta diez años.
Carrito: si añade un artículo al carrito, la tienda lo almacena para su sesión; la sesión caduca a los dos días y la tienda elimina las sesiones caducadas dos veces al día. Con cuenta de cliente, el carrito permanece guardado en la cuenta hasta que usted lo vacíe o realice el pedido. El módulo de correo electrónico de la tienda (AutomateWoo) almacena además los carritos de los clientes que han iniciado sesión y de los visitantes que han introducido su dirección de correo electrónico en la finalización de la compra, hasta 60 días después del último cambio.
Procedencia desde anuncios: si llega a la tienda a través de un anuncio o de un enlace de campaña, guardamos el nombre de la campaña y la indicación de si existía un identificador de clic del anuncio (sí o no, no el identificador en sí) en su sesión de carrito existente y, si realiza un pedido, los almacenamos junto con el encargo. Para ello no se instala una cookie propia. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en evaluar el beneficio de nuestra publicidad.
Envío: para la entrega, transmitimos el nombre y la dirección de entrega a la empresa de transporte contratada (por ejemplo, GLS, UPS o DHL). La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. La tienda no tiene ninguna interfaz con un proveedor de servicios de envío; la tienda no transmite la dirección de correo electrónico ni el número de teléfono a los proveedores de servicios de envío.
Correos electrónicos sobre el pedido: enviamos por correo electrónico la confirmación del pedido y los avisos de facturación y de envío. El envío se realiza a través del servidor de correo de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania; la dirección del remitente es info@lieht.de. La tienda no almacena copias de los correos electrónicos enviados.
Solicitud de una valoración: 14 días después de la conclusión de un pedido enviamos a la dirección de correo electrónico del pedido un mensaje en el que solicitamos una valoración en Google (tratamiento con el nombre de pila, número de pedido, enlace a la página de valoración). El correo electrónico contiene un enlace de baja; no se realiza seguimiento de clics. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD en relación con el § 7, apdo. 3 UWG (ley alemana contra la competencia desleal); nuestro interés legítimo reside en obtener opiniones sobre nuestros productos. Puede oponerse en cualquier momento, mediante el enlace de baja o por correo electrónico a info@lieht.com, sin que ello genere otros costes que los de transmisión según las tarifas básicas. Para ello, el módulo de correo electrónico almacena la dirección de correo electrónico y la asignación al pedido; al pedir y al iniciar sesión instala las cookies de la sección 5.1.
No ofrecemos ningún boletín informativo.
9. Reserva de citas
Las citas para una asesoría en el showroom se reservan en la tienda mediante un artículo de cita con calendario. La reserva se tramita como un pedido a través de la finalización de la compra; para ello tratamos sus datos de contacto del formulario de pedido, así como la fecha y la hora de la cita elegida, con el fin de acordar, confirmar y llevar a cabo la cita. No se tramita ningún pago y los datos de la cita no se envían a ningún servicio de calendario externo. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.
10. Aviso de nueva disponibilidad
Si un artículo no está en stock, puede inscribirse con su dirección de correo electrónico en una lista de espera en la página del producto. Almacenamos la dirección de correo electrónico junto al artículo y le avisamos una vez por correo electrónico en cuanto vuelva a estar disponible. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD (su inscripción). Puede darse de baja en cualquier momento, por ejemplo mediante un correo electrónico a info@lieht.com. Tras el envío del aviso, la inscripción se conserva en un archivo junto al artículo para que podamos saber a quién se avisó; si lo desea, la eliminamos.
11. Formas de pago
En la finalización de la compra ofrecemos:
| Forma de pago | Tramitado por |
|---|---|
| PayPal | PayPal |
| Domiciliación bancaria | PayPal |
| Tarjeta de crédito | PayPal |
| Factura | PayPal; el crédito se cede a PayPal (Europe) S.à r.l. et Cie, S.C.A. |
| Transferencia / pago anticipado | nosotros mismos |
Para los grupos de clientes habilitados (distribuidores) ofrecemos además «Compra contra factura» y «Domiciliación SEPA», que tramitamos nosotros mismos (véase más abajo). Los invitados y los clientes finales no ven estas dos formas de pago.
PayPal
Finalidad: tramitación del pago mediante PayPal, domiciliación bancaria, tarjeta de crédito o factura. El proveedor es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo.
Cuándo se carga: en la página de finalización de la compra, también sin su consentimiento, porque allí se muestra la selección de pago. Su navegador se conecta entonces a www.paypal.com y www.paypalobjects.com. En las demás páginas de la tienda no se carga PayPal.
Qué datos: al cargar la página de finalización de la compra, PayPal recibe su dirección IP y datos sobre el navegador y el dispositivo. PayPal instala entonces las cookies mencionadas en la sección 5.1. Si elige una forma de pago de PayPal, transmitimos los datos del pedido necesarios para el pago (nombre, dirección, dirección de correo electrónico, importe, número de pedido). PayPal realiza sus propias comprobaciones para la prevención del fraude y, en la compra contra factura y la domiciliación bancaria, en su caso también de identidad y solvencia, y es responsable de la propia tramitación del pago. La política de privacidad de PayPal ofrece más detalles.
Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato de compraventa). La carga de los recursos de PayPal y la instalación de las cookies de PayPal en la página de finalización de la compra se basan en el § 25, apdo. 2, n.º 2 de la TDDDG, porque sin ellas no se puede ofrecer el pago.
Tercer país: PayPal puede transferir datos a PayPal, Inc. en EE. UU.; véase la sección 23.
Política de privacidad de PayPal: https://www.paypal.com/es/legalhub/privacy-full
Transferencia / pago anticipado
Usted transfiere el importe a nuestra cuenta. Para ello tratamos los datos de su pedido y comprobamos la recepción del pago. Los datos no se envían a proveedores de servicios de pago. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.
Factura y domiciliación bancaria para clientes habilitados
Los grupos de clientes habilitados (distribuidores) pueden comprar contra factura o pagar mediante domiciliación SEPA. Tramitamos ambas cosas nosotros mismos; los datos no se envían a proveedores de servicios de pago ni a agencias de información crediticia, y no se realiza ninguna comprobación de solvencia. Para la domiciliación bancaria almacenamos el titular de la cuenta, el IBAN, el BIC y la referencia del mandato en el momento del pedido; el mandato se otorga con el pedido. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD; la conservación se rige por la sección 8.
12. Google reCAPTCHA
Finalidad: protección de los formularios de inicio de sesión y de registro frente a accesos automatizados. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Cuándo se carga: solo tras su consentimiento (grupo «Medios externos»), y concretamente en las páginas «Mi cuenta» y «Finalizar compra». En las demás páginas, reCAPTCHA solo se carga cuando usted utiliza el formulario de inicio de sesión de la cabecera de la página. Antes no se establece ninguna conexión con Google.
Qué datos: reCAPTCHA analiza su comportamiento en la página para distinguir a las personas de los programas. Para ello, se envían a Google, entre otros, su dirección IP, datos sobre el navegador, el sistema operativo y la pantalla, el tiempo de permanencia y las entradas de ratón y teclado. Existen conexiones con www.google.com y www.gstatic.com; además, Google carga archivos de fuentes desde fonts.gstatic.com.
Cookies: _GRECAPTCHA (180 días) y la entrada de almacenamiento _grecaptcha.
Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG.
Tercer país: es posible una transferencia a Google LLC en EE. UU.; véase la sección 23.
13. Procedencia de los pedidos (WooCommerce Order Attribution)
Finalidad: queremos saber por qué vía se originó un pedido, por ejemplo a través de un buscador, un anuncio o un sitio web de referencia.
Cuándo se carga: solo tras su consentimiento (grupo «Estadísticas»).
Qué datos: la tienda almacena en cookies cuyo nombre empieza por sbjs_ la procedencia de su visita, el momento y el número de sus visitas, así como el tipo de dispositivo y el navegador. Si realiza un pedido, este dato se almacena junto con el pedido en nuestro sistema de tienda. No se envía a terceros.
Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG.
Plazo de conservación: las cookies valen durante la sesión. El dato de procedencia permanece almacenado junto al pedido durante el mismo tiempo que el propio pedido.
14. Estadísticas de Jetpack y protección del inicio de sesión
Finalidad: estadísticas de acceso para la administración de la tienda. El proveedor es Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublín, D02 AY86, Irlanda.
Cuándo se carga: solo tras su consentimiento (grupo «Estadísticas»), y entonces en cada página de la tienda.
Qué datos: su navegador se conecta a stats.wp.com y pixel.wp.com. Se transmiten su dirección IP, la página visitada, la página visitada anteriormente y datos sobre el navegador y el dispositivo.
Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG.
Protección del inicio de sesión: con independencia de las estadísticas, Jetpack comprueba en los intentos de inicio de sesión la dirección IP frente a una lista de atacantes conocidos en Automattic. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en la protección de las cuentas de cliente.
Tercer país: es posible una transferencia a Automattic Inc. en EE. UU.; véase la sección 23.
Política de privacidad de Automattic: https://automattic.com/privacy/
15. Etiqueta de Google: Google Ads y Google Analytics 4
Finalidad: con Google Ads (identificador AW-938640269) medimos si una visita ha dado lugar a una compra a través de uno de nuestros anuncios. A través de la misma etiqueta de Google, Google Analytics 4 (identificador G-5CQ8FF0GPH) también recibe datos de uso. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Cuándo se carga: solo tras su consentimiento (grupo «Marketing», que aparece en el cuadro de diálogo como «Google Ads»), y entonces en cada página de la tienda. Antes de su consentimiento no se establece ninguna conexión con Google.
Qué datos: su navegador se conecta a www.googletagmanager.com, region1.analytics.google.com, stats.g.doubleclick.net, googleads.g.doubleclick.net, www.google.com y www.google.de. Se transmiten, entre otros, las páginas visitadas, la procedencia de la visita, datos sobre el navegador, el sistema operativo y el dispositivo, así como su dirección IP. La propia tienda no entrega a Google datos de clientes como una dirección de correo electrónico.
Cookies: _gcl_au (90 días), IDE (390 días), test_cookie y la entrada de almacenamiento _gcl_ls, véase la sección 5.2. La etiqueta de Google funciona en modo de consentimiento: antes de su consentimiento, todas las señales están bloqueadas. Con su consentimiento habilitamos las señales publicitarias (ad_storage, ad_user_data, ad_personalization); el almacenamiento de análisis (analytics_storage) permanece bloqueado. Por ello, Google Analytics no instala ninguna cookie, pero recibe las visitas a las páginas sin cookie.
Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG.
Tercer país: es posible una transferencia a Google LLC en EE. UU.; véase la sección 23.
Política de privacidad de Google: https://policies.google.com/privacy
16. Meta Pixel
Finalidad: medición del efecto de nuestros anuncios en Facebook e Instagram y visualización de publicidad adecuada en ellos. El proveedor es Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda. Identificador del píxel: 2475920742685200.
Cuándo se carga: solo tras su consentimiento (grupo «Marketing»). Después, la cookie _fbp se instala en todas las páginas de la tienda; el propio script del píxel se carga sobre todo en el proceso de pedido (tras añadir un artículo, en el carrito y en «Finalizar compra») y en «Mi cuenta».
Qué datos: su navegador se conecta a connect.facebook.net y www.facebook.com. Se transmiten su dirección IP, la página visitada, datos sobre el navegador y el dispositivo y eventos del proceso de compra. Meta puede reconocerle en distintos dispositivos si usted tiene una cuenta de Facebook o Instagram. La «concordancia avanzada» está activada: si se conocen datos sobre usted (cuenta con sesión iniciada, pedido), se cifran (hash) en el navegador y se transmiten a Meta junto con los eventos. Los eventos de compra también pueden transmitirse a Meta desde nuestro servidor (Conversions API). Para el tratamiento de estos eventos, la tienda carga en las mismas páginas un script auxiliar desde unpkg.com; en ese caso, su dirección IP llega a este servicio, que se entrega a través de la red de Cloudflare.
Cookies y almacenamiento: _fbp (90 días) y las entradas de almacenamiento lastExternalReferrer, lastExternalReferrerTime, véase la sección 5.2.
Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG. Para la recogida y la transmisión de los datos a Meta somos corresponsables del tratamiento junto con Meta (art. 26 del RGPD); el acuerdo correspondiente se encuentra en https://www.facebook.com/legal/controller_addendum.
Tercer país: es posible una transferencia a Meta Platforms, Inc. en EE. UU.; véase la sección 23. La entrega a través de Cloudflare también puede incluir servidores en EE. UU.
Política de privacidad de Meta: https://www.facebook.com/privacy/policy
17. Etiqueta de Pinterest
Finalidad: medición del efecto de nuestra publicidad en Pinterest. El proveedor es Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda. Identificador de la etiqueta: 2612697827106.
Cuándo se carga: solo tras su consentimiento (grupo «Marketing»), y entonces en cada página de la tienda.
Qué datos: su navegador se conecta a ct.pinterest.com, assets.pinterest.com, log.pinterest.com y s.pinimg.com. Se transmiten su dirección IP, la página visitada, datos sobre el navegador y el dispositivo y eventos del proceso de compra (visita a la página, carrito, finalización de la compra). La concordancia avanzada con datos de clientes está desactivada. La tienda no envía datos de pedidos desde el servidor a Pinterest.
Cookies y almacenamiento: _pin_unauth (365 días), _pinterest_ct_ua (365 días) y el almacenamiento de sesión is_eu, véase la sección 5.2.
Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG.
Tercer país: es posible una transferencia a Pinterest, Inc. en EE. UU.; véase la sección 23.
Política de privacidad de Pinterest: https://policy.pinterest.com/es/privacy-policy
18. Asesor de productos (chat)
En las páginas de la tienda ofrecemos un chat que responde con ayuda de inteligencia artificial a preguntas sobre nuestros productos. La interfaz del chat se carga desde nuestro propio servidor en cuanto usted utiliza la página. Solo cuando envía una pregunta, su texto se transmite a través de nuestro servidor al proveedor del modelo de lenguaje, OpenAI, y se responde allí.
Le rogamos que no introduzca en el chat datos personales como nombre, dirección o número de pedido.
- En el navegador: el historial de la conversación se mantiene en el almacenamiento local de su navegador (entrada
mwai-chat-default) hasta que usted lo elimine. - En nuestro servidor: las conversaciones (mensajes y dirección IP) se almacenan hasta 90 días en la base de datos de la tienda y después se eliminan automáticamente. Los invitados pueden hacer como máximo 3 preguntas al día; para ello se utiliza la dirección IP.
- En OpenAI: OpenAI recibe el texto de su pregunta y el historial de la conversación hasta ese momento. Es posible un tratamiento en EE. UU.; OpenAI basa las transferencias a ese país en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD).
La base jurídica es el art. 6, apdo. 1, letra b) del RGPD, en la medida en que su pregunta sirva para preparar una compra; en los demás casos, el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en responder a preguntas sobre productos.
19. Vista 3D en las páginas de producto
En determinadas páginas de producto puede abrir una vista 3D de la luminaria. Solo se carga cuando usted hace clic en «Abrir vista 3D». El proveedor es VisCircle GmbH, Vahrenwalder Straße 207a, 30165 Hannover, Alemania (servicio 3dcommerce.studio).
Tras el clic, su navegador se conecta a web.3dcommerce.studio, srv.3dcommerce.studio, releases.3dcommerce.studio y app.3dcommerce.studio, así como a s3.eu-west-2.amazonaws.com (Amazon Web Services, región de Londres). El proveedor recibe su dirección IP, la página de producto visitada y datos sobre el navegador y el dispositivo, así como el identificador del modelo 3D. La vista 3D no crea cookies ni almacenamiento del navegador.
La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en mostrarle la luminaria en tres dimensiones a petición suya. Dado que es usted quien solicita la vista, la consulta es lícita conforme al § 25, apdo. 2, n.º 2 de la TDDDG. Para el Reino Unido, la Comisión Europea ha declarado la adecuación del nivel de protección de datos (art. 45 del RGPD).
20. Opiniones de clientes de Google
En la página de inicio mostramos opiniones que clientes han dejado sobre nosotros en Google, con el nombre de los autores publicado allí. Los textos y las imágenes de esta visualización los suministra nuestro propio servidor; al mostrarlas no se establece ninguna conexión con Google. Solo cuando usted sigue un enlace a Google se aplican las disposiciones de protección de datos de Google. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en mostrar a los interesados en comprar las experiencias de otros clientes. Los autores de una opinión pueden oponerse en cualquier momento a su visualización en nuestra página.
Consulta sobre las opiniones de clientes de Google después del pedido
En la confirmación del pedido y en la vista de un pedido en la cuenta de cliente, la tienda carga un script desde apis.google.com. Recibe su número de pedido, su dirección de correo electrónico, el país de entrega y la fecha de entrega prevista, y muestra un aviso de Google en el que usted decide si desea recibir de Google, tras la entrega, una encuesta sobre su pedido. Solo si usted lo acepta allí, Google le envía la encuesta. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El script se carga sin selección previa en el cuadro de diálogo de consentimiento. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en obtener opiniones independientes de los clientes. Es posible una transferencia a Google LLC en EE. UU.; véase la sección 23.
21. Fuentes tipográficas
Suministramos nuestras fuentes tipográficas desde nuestro propio servidor. La tienda no accede por sí misma a Google Fonts. Los archivos de fuentes de Google (fonts.gstatic.com) solo los carga Google reCAPTCHA, una vez que usted ha dado su consentimiento.
22. Enlaces a redes sociales
Nuestras páginas contienen enlaces sencillos a nuestras presencias en Facebook, Instagram, Pinterest y YouTube. Al acceder a nuestra página, por ello no se transmiten datos a estas redes. Solo cuando usted sigue un enlace se aplican las disposiciones de protección de datos de la red correspondiente.
23. Transferencia a terceros países
Google, Meta, Pinterest, Automattic y PayPal pueden transferir datos a sus sociedades matrices en EE. UU. Para EE. UU. rige la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) de 10.07.2023. Se aplica a las empresas certificadas conforme a dicho marco; entre ellas se cuentan Google LLC, Meta Platforms, Inc., Pinterest, Inc., Automattic Inc. y PayPal, Inc. Por ello, una transferencia a estas empresas es lícita conforme al art. 45 del RGPD. Sobre OpenAI, véase la sección 18.
24. Plazo de conservación
Eliminamos los datos personales en cuanto desaparece la finalidad y no existe ninguna obligación legal de conservación. Los plazos para cada tipo de datos figuran en las secciones anteriores. El tiempo durante el cual otros proveedores conservan los datos que reciben tras su consentimiento lo determinan ellos mismos; sus políticas de privacidad ofrecen información al respecto.
25. Sus derechos
Frente a nosotros tiene los siguientes derechos:
- Acceso a los datos suyos que tenemos almacenados (art. 15 del RGPD)
- Rectificación de datos inexactos (art. 16 del RGPD)
- Supresión (art. 17 del RGPD)
- Limitación del tratamiento (art. 18 del RGPD)
- Portabilidad de los datos en caso de tratamiento basado en el consentimiento o en un contrato (art. 20 del RGPD)
- Retirada de un consentimiento con efectos para el futuro (art. 7, apdo. 3 del RGPD), véase la sección 4
- Oposición a tratamientos basados en el art. 6, apdo. 1, letra f) del RGPD por motivos relacionados con su situación particular, y en cualquier momento a la publicidad directa (art. 21 del RGPD)
Basta con un mensaje a info@lieht.com. La licitud del tratamiento realizado hasta la retirada del consentimiento no se ve afectada.
26. Derecho a presentar una reclamación
Puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para nosotros es:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Delegado estatal de Renania-Palatinado para la protección de datos y la libertad de información)
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de
También puede dirigirse a la autoridad de control de su lugar de residencia o de trabajo.
27. Ausencia de decisiones automatizadas
No adoptamos ninguna decisión automatizada en casos individuales, incluida la elaboración de perfiles, conforme al art. 22 del RGPD. Las comprobaciones que PayPal realiza bajo su propia responsabilidad en la compra contra factura o la domiciliación bancaria se describen en la política de privacidad de PayPal.
28. Versiones lingüísticas
Esta política es válida para todas las versiones lingüísticas de la tienda. En las versiones en italiano, francés, español y neerlandés, además de los servicios técnicamente necesarios, solo utilizamos la procedencia de los pedidos (sección 13); Google reCAPTCHA, las estadísticas de Jetpack, la etiqueta de Google, Meta Pixel y la etiqueta de Pinterest no se cargan allí.
29. Modificaciones y fecha
Adaptamos esta política de privacidad cuando cambia nuestra tienda o la situación jurídica. Es válida la versión publicada en cada momento aquí.
Fecha: 9 de octubre de 2026