Política de privacidad

Última actualización: septiembre de 2026

Aquí te explicamos qué datos personales tratamos cuando visitas nuestra tienda, haces un pedido o nos escribes: con qué fin, sobre qué base jurídica, a quién se transmiten y durante cuánto tiempo los conservamos.

1. Responsable

Roxxlyn Design GmbH
Lenßenstraße 35
41239 Mönchengladbach, Alemania
Director general: Andreas Plaßmann
Teléfono: +49 30 2016 9208
Correo electrónico: info@roxxlyn.com

Para cualquier pregunta sobre protección de datos y para ejercer tus derechos, puedes contactarnos en info@roxxlyn.com.

2. Lo más importante en resumen

Nuestra tienda funciona con Shopify. Los datos de pedidos, pagos y clientes se almacenan allí.
Para Custom Tailoring (configurador, reserva de chapas, subida de archivos) utilizamos un servidor propio en Frankfurt am Main.
Tu dirección se transmite a la empresa de transporte y, en los envíos fuera de la UE, también a las autoridades aduaneras.
Solo utilizamos cookies que no son técnicamente necesarias si nos das tu consentimiento.
No vendemos datos y actualmente no utilizamos píxeles publicitarios ni de seguimiento de terceros.

3. Cuando visitas nuestra tienda

Alojamiento. Nuestra tienda funciona con Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irlanda). Cuando accedes a ella, Shopify trata datos técnicamente necesarios, como la dirección IP, la fecha y la hora, la página visitada, el navegador y el sistema operativo, para mostrar la página, protegerla frente a usos indebidos (entre otras cosas, mediante la detección de bots) y corregir errores. La base jurídica es nuestro interés legítimo en una tienda segura y que funcione correctamente (art. 6, apdo. 1, letra f) del RGPD). Shopify puede transmitir datos a Shopify Inc. en Canadá y a subencargados en Estados Unidos (véase el apartado 12).

Fuentes (Adobe Fonts). Para ofrecer una tipografía uniforme, cargamos fuentes de Adobe Fonts (Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irlanda). Al hacerlo, tu dirección IP se transmite a Adobe; según sus propias indicaciones, Adobe no utiliza cookies. Es posible que los datos se transmitan a Adobe Inc. en Estados Unidos. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (presentación uniforme de nuestra tienda).

Videos (Vimeo). En algunas páginas mostramos videos de Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, EE. UU.). El video solo se carga cuando haces clic en “Reproducir”. Solo entonces se transmiten a Vimeo datos como tu dirección IP y, en su caso, se instalan cookies. La base jurídica es el consentimiento que das con ese clic (art. 6, apdo. 1, letra a) del RGPD; § 25, apdo. 1 de la TDDDG, la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales).

4. Cookies y técnicas similares

Utilizamos cookies y entradas de almacenamiento técnicamente necesarias (p. ej., para el carrito, el proceso de pago, la configuración de idioma o la seguridad) sobre la base del § 25, apdo. 2 de la TDDDG y del art. 6, apdo. 1, letras b) y f) del RGPD. Todas las demás cookies —por ejemplo, las de estadística o marketing— solo las utilizamos si das tu consentimiento en el banner de cookies (§ 25, apdo. 1 de la TDDDG; art. 6, apdo. 1, letra a) del RGPD). Puedes modificar o revocar tu elección en cualquier momento a través del enlace “Configuración de cookies” que encontrarás al final de cada página.

Configurador. Cuando utilizas Custom Tailoring, tu navegador guarda un identificador aleatorio y las chapas elegidas en el almacenamiento local (localStorage). Así mantenemos reservada para ti durante un breve periodo la chapa que has seleccionado, para que nadie más la compre al mismo tiempo. El identificador no contiene nombres ni datos de contacto. Esto es técnicamente necesario para la función que tú solicitas (§ 25, apdo. 2, n.º 2 de la TDDDG).

5. Cuando haces un pedido

Para tramitar tu pedido tratamos los datos que indicas en el proceso de pago: nombre, dirección de entrega y de facturación, dirección de correo electrónico, número de teléfono (si lo indicas), artículos pedidos y configuración, método de pago y estado del pago. La base jurídica es la ejecución del contrato contigo (art. 6, apdo. 1, letra b) del RGPD), así como nuestras obligaciones legales de conservación (art. 6, apdo. 1, letra c) del RGPD). Sin estos datos no podemos tramitar el pedido.

Pago. El pago lo gestionan los proveedores de servicios de pago que elijas, p. ej., Shopify Payments (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlanda) o PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo). Introduces los datos de pago directamente en la plataforma del proveedor correspondiente; nosotros solo recibimos la confirmación y los datos necesarios para la facturación. Los proveedores realizan sus propias comprobaciones de fraude e identidad.

Gestión de pedidos. Para la tramitación, la facturación y el envío, transmitimos los datos del pedido a nuestro sistema de gestión de mercancías Billbee (Billbee GmbH, Alemania).

Envío y aduanas. Para la entrega, facilitamos tu nombre, dirección de entrega, dirección de correo electrónico y número de teléfono a la empresa de transporte encargada, actualmente en particular FedEx (Federal Express Europe, Inc., Zweigniederlassung Deutschland) y Spring GDS (Spring Global Delivery Solutions B.V., Países Bajos), así como a sus socios de entrega en el país de destino. La empresa de transporte necesita tu dirección de correo electrónico y tu número de teléfono para poder informarte sobre la entrega. En los envíos fuera de la UE (p. ej., al Reino Unido, a Estados Unidos o a Suiza), la empresa de transporte y las autoridades aduaneras del país de destino reciben además los datos necesarios para la declaración de aduana (contenido, valor de la mercancía, código arancelario). La base jurídica es el art. 6, apdo. 1, letras b) y c) del RGPD; la transferencia a terceros países es necesaria para la ejecución del contrato (art. 49, apdo. 1, letra b) del RGPD).

Correos electrónicos sobre tu pedido. Enviamos la confirmación del pedido y los correos de envío y de servicio a través de Shopify y del servicio de correo electrónico Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Francia).

6. Custom Tailoring y la subida de tus archivos

Si pides un extra para el que necesitamos un archivo tuyo (p. ej., impresión UV o tu propio logotipo), después de la compra te enviamos un enlace personal. A través de esa página de subida puedes enviarnos archivos y una nota. Guardamos el archivo, el nombre del archivo, la nota, la fecha y hora y la asignación a tu pedido en nuestro propio servidor en Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Chipre; ubicación del servidor: Frankfurt am Main, Alemania). Además, recibimos una notificación por correo electrónico en nuestro buzón (apartado 9). Para poder trabajar directamente con tu archivo en el taller, guardamos una copia del archivo y de tu nota en nuestro Google Drive (Google Workspace, Google Ireland Limited, véanse los apartados 9 y 12). Mientras falte el archivo, te lo recordamos hasta dos veces por correo electrónico. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD).

Sube solo diseños sobre los que tengas los derechos necesarios y no subas fotos en las que se reconozca a otras personas sin su consentimiento. Eliminamos automáticamente los archivos subidos 180 días después de su subida – en nuestro servidor y en Google Drive.

En el mismo servidor funcionan también el configurador y la reserva de chapas (apartado 4), así como la tramitación de los desistimientos (apartado 10).

7. Cuenta de cliente

Si creas una cuenta de cliente, guardamos en ella tus datos y tus pedidos para que puedas consultarlos más adelante (art. 6, apdo. 1, letra b) del RGPD). El inicio de sesión se realiza a través de Shopify, en su caso con un código enviado por correo electrónico o mediante Shop Pay. Puedes pedirnos que eliminemos tu cuenta en cualquier momento; basta con un breve mensaje.

8. Newsletter

Si te suscribes a nuestra newsletter, utilizamos tu dirección de correo electrónico para enviarte novedades sobre nuestros productos. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puedes darte de baja en cualquier momento mediante el enlace de baja incluido en cada correo electrónico o enviándonos un mensaje. Después, ya no utilizaremos tu dirección para la newsletter.

9. Cuando nos contactas

Si nos escribes por correo electrónico o a través del formulario de contacto, o si nos llamas, tratamos tus datos para atender tu solicitud (art. 6, apdo. 1, letra b) del RGPD, en la medida en que se refiera a un contrato; en caso contrario, art. 6, apdo. 1, letra f) del RGPD). Nuestros buzones de correo electrónico funcionan con Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Es posible que los datos se transmitan a Google LLC en Estados Unidos (véase el apartado 12).

10. Desistimiento mediante nuestro botón de desistimiento en línea

Si ejerces el desistimiento a través del formulario de nuestra tienda, tratamos los datos del formulario para tramitar el desistimiento y confirmarte su recepción (art. 6, apdo. 1, letra c) del RGPD). La tramitación se realiza en nuestro servidor en Frankfurt am Main; la confirmación la enviamos a través de Brevo.

11. Resumen de proveedores de servicios

Nuestros proveedores de servicios solo tratan datos por encargo nuestro y siguiendo nuestras instrucciones; con ellos tenemos suscritos contratos de encargo del tratamiento (art. 28 del RGPD). Las excepciones son las empresas de transporte, los proveedores de servicios de pago y las autoridades aduaneras, que actúan bajo su propia responsabilidad.

Shopify (Irlanda) – sistema de tienda, alojamiento, proceso de pago, cuenta de cliente
Hostinger (Chipre, servidor en Frankfurt am Main) – configurador, reserva de chapas, subida de archivos, tramitación de desistimientos
Billbee (Alemania) – gestión de pedidos, facturas, preparación de envíos
Brevo (Francia) – envío de correos electrónicos de servicio
Google Workspace (Irlanda/EE. UU.) – buzones de correo electrónico y almacenamiento de los archivos de clientes subidos (Google Drive)
Adobe Fonts (Irlanda/EE. UU.) – fuentes
Vimeo (EE. UU.) – videos, solo tras hacer clic
Shopify Payments / Stripe, PayPal – pago
FedEx, Spring GDS y sus socios de entrega – envío y despacho aduanero

12. Transferencias a países fuera de la UE

Algunos de los proveedores mencionados también tratan datos fuera de la UE o del EEE. Para Canadá, el Reino Unido y Suiza existen decisiones de adecuación de la Comisión Europea. Para Estados Unidos nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), siempre que el proveedor esté certificado conforme a él, y, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD). Las transferencias necesarias para la entrega y el despacho aduanero de tu pedido se basan en el art. 49, apdo. 1, letra b) del RGPD.

13. Cuánto tiempo conservamos los datos

Datos de pedidos y facturas: durante el tiempo que exijan los plazos de conservación mercantiles y fiscales (6, 8 o 10 años según el documento; § 257 del HGB, el Código de Comercio alemán, y § 147 de la AO, el Código Tributario alemán).
Archivos subidos: 180 días después de su subida; después se eliminan automáticamente, incluida la copia en Google Drive.
Reservas de chapas: caducan automáticamente al cabo de poco tiempo.
Cuenta de cliente: hasta que la elimines o solicites su eliminación. Los datos de pedidos que debemos conservar permanecen almacenados y bloqueados hasta que finalice el plazo legal.
Newsletter: hasta que te des de baja.
Consultas: hasta que se resuelva tu solicitud y, después, dentro de los plazos legales si el mensaje es relevante a efectos comerciales.

14. Tus derechos

Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Puedes retirar en cualquier momento el consentimiento que hayas dado, con efectos para el futuro (art. 7, apdo. 3 del RGPD). Basta con un breve mensaje a info@roxxlyn.com.

Derecho de oposición (art. 21 del RGPD): si tratamos datos sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Puedes oponerte en cualquier momento, sin necesidad de indicar motivos, al uso de tus datos con fines de publicidad directa.

Derecho a presentar una reclamación: puedes presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo, ante la autoridad competente para nosotros, la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Shopify y visitantes fuera de la UE

De determinadas funciones avanzadas (p. ej., Shop Pay o la protección contra el fraude en varias tiendas) es responsable la propia Shopify. Encontrarás más información en la política de privacidad de Shopify, donde también puedes ejercer tus derechos frente a Shopify.

Según tu lugar de residencia (p. ej., en algunos estados de EE. UU.), tienes derechos adicionales, como oponerte a la “cesión” de tus datos para publicidad personalizada. Tratamos una señal de “Global Privacy Control” de tu navegador como una oposición de este tipo. No evaluamos otras señales de “Do Not Track”.

16. Cambios

Si nuestra tienda, nuestros proveedores de servicios o la situación jurídica cambian, adaptaremos esta política de privacidad. En cada caso se aplica la versión publicada aquí.