Política de privacidad

Última actualización: octubre de 2026

En esta política de privacidad te explicamos cómo tratamos tus datos personales cuando visitas cordones.es, haces un pedido o te pones en contacto con nosotros.

Lo más importante en pocas palabras

El responsable es SJB Handel e. K., con sede en Berlín (apartado 1).
Usamos tus datos para tramitar y entregar tu pedido y para responder a tus preguntas (apartado 3).
Para ello comunicamos datos a proveedores de servicios, sobre todo a Shopify, al proveedor de pagos y a DHL (apartado 4).
El análisis y la publicidad a través de Google, Meta y OpenAI solo tienen lugar si das tu consentimiento en el banner de cookies (apartado 5).
Puedes solicitar el acceso, la rectificación y la supresión de tus datos y oponerte al tratamiento (apartado 8).

1. Responsable del tratamiento

SJB Handel e. K.
Titular: Sebastian Klein
Sommerfieldring 4, 14109 Berlin, Alemania
Correo electrónico: info@cordones.es
Teléfono: +49 178 4913721

No se ha designado un delegado de protección de datos, porque no existe obligación legal de hacerlo.

2. Qué datos tratamos

Según cómo uses nuestra tienda, tratamos los siguientes datos:

Datos de contacto: nombre, dirección de facturación y de envío, correo electrónico y, si lo indicas, número de teléfono.
Datos del pedido: artículos pedidos, importe del pedido, forma de pago elegida, confirmación del pago, notas del pedido, devoluciones. Los datos de tu tarjeta o de tu cuenta los introduces directamente en el proveedor de pagos; nosotros no los recibimos.
Datos de la cuenta: datos de acceso y ajustes, si creas una cuenta de cliente.
Comunicación: el contenido de los mensajes que nos envías.
Datos del dispositivo y de uso: dirección IP, navegador y dispositivo, páginas visitadas, eventos de carrito y de compra, identificadores de cookies.

Recibimos estos datos de ti, de forma automática cuando visitas la tienda y de nuestros proveedores de servicios, por ejemplo la confirmación del pago.

3. Para qué usamos tus datos

Pedido y contrato: aceptamos tu pedido, gestionamos el pago, enviamos la mercancía, tramitamos devoluciones y desistimientos y te informamos del estado. Base jurídica: art. 6.1.b) del RGPD.
Cuenta de cliente: si creas una cuenta, la gestionamos para ti. Base jurídica: art. 6.1.b) del RGPD.
Atención al cliente: respondemos a tus consultas. Base jurídica: art. 6.1.b) del RGPD en las consultas sobre un pedido; en los demás casos, nuestro interés legítimo en responder (art. 6.1.f) del RGPD).
Obligaciones legales: conservamos facturas y justificantes. Base jurídica: art. 6.1.c) del RGPD en relación con la legislación mercantil y fiscal alemana (§ 147 AO, § 257 HGB).
Seguridad: protegemos la tienda frente a usos indebidos y fraudes. Base jurídica: nuestro interés legítimo en un funcionamiento seguro (art. 6.1.f) del RGPD).
Análisis y publicidad: solo con tu consentimiento (art. 6.1.a) del RGPD), véase el apartado 5.
Boletín: solo con tu consentimiento (art. 6.1.a) del RGPD), véase el apartado 4.7.

Para un pedido necesitamos tus datos de contacto y del pedido; sin ellos no podemos cumplir el contrato. No se toman decisiones automatizadas en el sentido del art. 22 del RGPD.

4. Proveedores de servicios y destinatarios

Solo comunicamos tus datos en la medida necesaria para los fines indicados. Trabajamos con los siguientes proveedores:

4.1 Sistema de la tienda. Nuestra tienda funciona con Shopify International Limited, Irlanda. Shopify almacena los datos de pedidos y de clientes por encargo nuestro. Base jurídica: art. 6.1.b) del RGPD. Shopify también trata datos en Canadá y en Estados Unidos (véase el apartado 6). Política de privacidad: https://www.shopify.com/es/legal/privacidad

En cada acceso a la tienda, Shopify trata además datos técnicos de acceso (archivos de registro del servidor): dirección IP, fecha y hora, página solicitada, navegador y sistema operativo. Es necesario para mostrar las páginas y proteger la tienda. Base jurídica: nuestro interés legítimo en una tienda segura y que funcione (art. 6.1.f) del RGPD).

Para proteger y mejorar nuestra tienda usamos también funciones de Shopify que tienen en cuenta datos de tus interacciones con nuestra tienda, con otros comercios y con la plataforma de Shopify. Esto incluye el apoyo a la publicidad personalizada mediante servicios de terceros. Shopify es el responsable de ese tratamiento. Encontrarás más información en la política de privacidad de Shopify para consumidores (https://www.shopify.com/legal/privacy/consumers); puedes ejercer tus derechos frente a Shopify en https://privacy.shopify.com.

4.2 Pago. Según la forma de pago elegida, el proveedor de pagos recibe tu nombre, tu correo electrónico, el número de pedido y el importe: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo (https://www.paypal.com/es/legalhub/paypal/privacy-full), o Mollie B.V., Países Bajos (https://www.mollie.com/es/legal/privacy). Base jurídica: art. 6.1.b) del RGPD. Los proveedores de pagos tratan tus datos bajo su propia responsabilidad. PayPal puede transferir datos a Estados Unidos.

4.3 Envío. Enviamos con DHL Paket GmbH y Deutsche Post AG, ambas con sede en Bonn, Alemania, y con sus socios de reparto en tu país. Reciben tu nombre y tu dirección de envío. En los paquetes y paquetes pequeños, DHL recibe además tu correo electrónico para informarte de la fecha de entrega; en los envíos por carta no ocurre. Creamos las etiquetas de envío con la aplicación easyDHL de 247APPS UG (haftungsbeschränkt), Coblenza, Alemania. Base jurídica: art. 6.1.b) del RGPD (gestión del envío) y, con independencia de ello, nuestro interés legítimo en una entrega fiable (art. 6.1.f) del RGPD). Política de privacidad de DHL: https://www.dhl.de/en/toolbar/footer/datenschutz.html

4.4 Devolución y desistimiento. Para las devoluciones y el desistimiento electrónico usamos la aplicación easyReturns de 247APPS UG (haftungsbeschränkt), Coblenza, Alemania. Se tratan el número de pedido, el correo electrónico, el nombre, la dirección, los artículos afectados y el motivo de la devolución. Base jurídica: art. 6.1.b) y c) del RGPD.

4.5 Modificación de un pedido. Con nuestro formulario de modificación puedes corregir la dirección de envío después del pedido o comunicarnos un cambio. Se tratan el número de pedido o de confirmación, el correo electrónico, el nombre, la dirección de envío anterior y la nueva, tu mensaje y tu dirección IP. El formulario funciona en Google Cloud (Google Cloud EMEA Limited, Irlanda), en servidores situados en Estados Unidos. Enviamos el correo de confirmación a través de STRATO GmbH, Berlín, Alemania. El formulario no guarda tus datos de forma permanente; el cambio se anota en tu pedido. Base jurídica: art. 6.1.b) del RGPD.

4.6 Atención al cliente. Cuando nos escribes, tratamos tu nombre, tu correo electrónico y el contenido de tu mensaje. Nuestro buzón está alojado en IONOS SE, Montabaur, Alemania, y se reenvía a nuestra cuenta de Google Workspace (Google Cloud EMEA Limited, Irlanda). En ese proceso pueden llegar datos a Estados Unidos. Base jurídica: véase el apartado 3, atención al cliente.

4.7 Boletín. Si te has suscrito, te enviamos de vez en cuando un boletín mediante Shopify Email. Se tratan el correo electrónico, el nombre, el momento de la suscripción y las aperturas y los clics. Base jurídica: tu consentimiento (art. 6.1.a) del RGPD). Puedes darte de baja con el enlace que aparece en cada correo.

4.8 Otros destinatarios. Las autoridades y los tribunales reciben datos cuando estamos legalmente obligados a ello (art. 6.1.c) del RGPD) o cuando es necesario para hacer valer nuestros derechos (art. 6.1.f) del RGPD).

5. Cookies, análisis y publicidad

5.1 Cookies necesarias. La tienda instala cookies necesarias para su funcionamiento, por ejemplo para el carrito, el inicio de sesión y tu elección de cookies. Base jurídica: nuestro interés legítimo en una tienda que funcione (art. 6.1.f) del RGPD). Encontrarás un resumen de las cookies de Shopify en https://www.shopify.com/legal/cookies.

5.2 Análisis y publicidad con tu consentimiento. En tu primera visita te pedimos permiso mediante el banner de cookies. Solo si aceptas usamos los siguientes servicios:

Google Analytics (Google Ireland Limited, Irlanda): análisis del uso de la tienda.
Google Ads y Google Merchant Center (Google Ireland Limited, Irlanda): anuncios en Google y medición de si un anuncio ha dado lugar a una compra.
Píxel de Meta (Meta Platforms Ireland Limited, Irlanda): anuncios en Facebook e Instagram y medición de si un anuncio ha dado lugar a una compra. De la recogida de estos datos en la tienda y de su transmisión a Meta somos responsables conjuntamente con Meta (art. 26 del RGPD); del tratamiento posterior solo es responsable Meta. Al hacer un pedido también pueden transmitirse a Meta, de forma cifrada (como valor hash), tu correo electrónico, tu número de teléfono, tu nombre y tu localidad con código postal. Además, puedes desactivar la publicidad personalizada en tu configuración de Facebook e Instagram.
Píxel de OpenAI (OpenAI Ireland Limited, Irlanda): medición de si un anuncio en ChatGPT ha dado lugar a una compra. Al hacer un pedido o al rellenar un formulario también pueden transmitirse a OpenAI, de forma cifrada (como valor hash), tu correo electrónico, tu número de teléfono y tu nombre.

Con ello se tratan la dirección IP, los identificadores de cookies, las páginas visitadas y los eventos de carrito y de compra. Google, Meta y OpenAI pueden transferir datos a Estados Unidos (véase el apartado 6). Base jurídica: tu consentimiento (art. 6.1.a) del RGPD). Puedes retirarlo en cualquier momento, con efecto para el futuro. Para ello, elimina las cookies de esta tienda en tu navegador. El banner volverá a aparecer y podrás rechazarlas. Políticas de privacidad: https://policies.google.com/privacy, https://www.facebook.com/privacy/policy/ y https://openai.com/policies/privacy-policy/

5.3 Vídeos de YouTube. En algunas páginas hay vídeos de YouTube incrustados (Google Ireland Limited, Irlanda). Al abrir esas páginas, tu navegador se conecta con YouTube; YouTube recibe entonces tu dirección IP y puede instalar cookies. Base jurídica: nuestro interés legítimo en presentar nuestros productos de forma clara (art. 6.1.f) del RGPD).

6. Transferencias a países fuera de la UE

Algunos de nuestros proveedores tratan datos también fuera de la UE y del Espacio Económico Europeo: Shopify en Canadá y Estados Unidos; Google, Meta, OpenAI y PayPal en Estados Unidos. Para Canadá y para las empresas estadounidenses certificadas conforme al EU-US Data Privacy Framework, la Comisión Europea ha constatado un nivel de protección adecuado. En los demás casos basamos la transferencia en las cláusulas contractuales tipo de la Comisión Europea.

7. Plazo de conservación

Conservamos tus datos solo durante el tiempo necesario para los fines indicados. Los datos de pedidos y facturas los conservamos entre 6 y 10 años por las obligaciones de la legislación mercantil y fiscal alemana (§ 147 AO, § 257 HGB). Eliminamos una cuenta de cliente cuando nos lo pides. Los datos basados en tu consentimiento los conservamos hasta que lo retires.

8. Tus derechos

Tienes derecho a

acceder a los datos que conservamos sobre ti (art. 15 del RGPD),
la rectificación de los datos inexactos (art. 16 del RGPD),
la supresión (art. 17 del RGPD), salvo que exista una obligación de conservación,
la limitación del tratamiento (art. 18 del RGPD),
la portabilidad de los datos (art. 20 del RGPD),
retirar un consentimiento prestado, con efecto para el futuro (art. 7.3 del RGPD).

Derecho de oposición: cuando tratamos datos sobre la base de un interés legítimo (art. 6.1.f) del RGPD), puedes oponerte al tratamiento en cualquier momento (art. 21 del RGPD).

Para ejercer tus derechos, escríbenos a la dirección del apartado 1. También puedes presentar una reclamación ante una autoridad de control, por ejemplo ante la Agencia Española de Protección de Datos (AEPD). La autoridad competente para nosotros es la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Alemania.

9. Enlaces a otros sitios web

Nuestra tienda contiene enlaces a sitios web de otros proveedores. Esos proveedores son responsables del uso que hagan de tus datos.

10. Menores

Nuestra tienda no está dirigida a menores. No recogemos datos de menores de forma consciente. Si un menor nos ha enviado datos, los eliminamos a petición de sus padres.