Política de privacidad

Última actualización: abril de 2026

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de la demás normativa aplicable en materia de protección de datos es:

CNA Trade s.r.o.
28. října 770/6, 702 00 Ostrava, República Checa
Correo electrónico: info@rollz.cz
WhatsApp / Teléfono: +420 733 121 290

2. Principios generales

Los datos personales se tratan únicamente en la medida necesaria para ofrecer un sitio web operativo y los servicios de la tienda. Todo tratamiento se lleva a cabo conforme al RGPD y a la legislación nacional aplicable en materia de protección de datos.

Bases jurídicas en las que se basa el tratamiento:

  • Art. 6.1.a) RGPD: el consentimiento del interesado (p. ej., para cookies de marketing y analítica)
  • Art. 6.1.b) RGPD: la ejecución de un contrato con el cliente (p. ej., la tramitación del pedido)
  • Art. 6.1.c) RGPD: el cumplimiento de una obligación legal (p. ej., los requisitos fiscales de conservación)
  • Art. 6.1.f) RGPD: los intereses legítimos del responsable (p. ej., la prevención del fraude y la seguridad)

3. Datos personales recopilados

En función de cómo se interactúe con la tienda, pueden recopilarse las siguientes categorías de datos personales:

  • Datos de contacto: nombre, dirección postal, dirección de facturación, dirección de entrega, número de teléfono, dirección de correo electrónico
  • Datos de pago: método de pago, detalles de la transacción (los datos de la tarjeta los trata directamente el proveedor de pagos y no se almacenan)
  • Datos de la cuenta: nombre de usuario, contraseña cifrada, preferencias y ajustes
  • Datos de transacciones: historial de pedidos, contenido de la cesta, devoluciones y cambios
  • Datos de comunicación: contenido de las solicitudes de asistencia o de los mensajes enviados
  • Datos del dispositivo: dirección IP, tipo de navegador, sistema operativo, horas de acceso
  • Datos de uso: páginas vistas, rutas de clics, duración de la sesión

4. Origen de los datos personales

  • Directamente del interesado: al crear una cuenta, realizar un pedido o ponerse en contacto
  • De forma automática: mediante cookies y tecnologías similares al visitar el sitio web
  • De proveedores de servicios: p. ej., procesadores de pagos o empresas de transporte
  • De socios: p. ej., socios de marketing y analítica

5. Finalidades del tratamiento

  • Ejecución de pedidos: tramitación de pedidos, pagos, envíos y devoluciones. Base jurídica: art. 6.1.b) RGPD
  • Comunicación con el cliente: respuesta a consultas y envío de confirmaciones de pedido. Base jurídica: art. 6.1.b) RGPD
  • Marketing: envío de correos electrónicos promocionales y presentación de publicidad personalizada. Base jurídica: art. 6.1.a) RGPD (únicamente con consentimiento)
  • Seguridad y prevención del fraude: detección e investigación de actividades sospechosas. Base jurídica: art. 6.1.f) RGPD
  • Obligaciones legales: p. ej., plazos fiscales de conservación. Base jurídica: art. 6.1.c) RGPD

6. Herramientas y proveedores de servicios de terceros

6.1 Shopify

Esta tienda está alojada por Shopify Inc., 151 O'Brien Street, Ottawa, ON, Canadá, que trata los datos por cuenta del responsable en calidad de encargado del tratamiento. Shopify puede transferir datos personales fuera del EEE; dichas transferencias se basan en las cláusulas contractuales tipo de la UE. Más información: https://www.shopify.com/legal/privacy

6.2 Google Analytics 4 (GA4)

Se utiliza Google Analytics 4, un servicio de analítica web prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. GA4 utiliza cookies y tecnologías similares para analizar el uso del sitio web. Base jurídica: art. 6.1.a) RGPD (consentimiento mediante el banner de cookies). Los datos pueden transferirse a EE. UU.; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. Para oponerse: https://tools.google.com/dlpage/gaoptout

6.3 Píxel de Meta (Facebook / Instagram)

Se utiliza el píxel de Meta, proporcionado por Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. Permite hacer un seguimiento del comportamiento de los visitantes tras hacer clic en un anuncio de Meta y medir la eficacia de los anuncios. Base jurídica: art. 6.1.a) RGPD (consentimiento). Los datos pueden transferirse a EE. UU.; Meta está certificada en el Marco de Privacidad de Datos UE-EE. UU. Para gestionar las preferencias publicitarias: https://www.facebook.com/settings?tab=ads

6.4 Cookies

Este sitio web utiliza cookies. Las cookies técnicamente necesarias se instalan sobre la base del art. 6.1.f) RGPD. Las cookies de marketing y analítica solo se instalan con el consentimiento expreso del interesado (art. 6.1.a) RGPD), que puede retirarse en cualquier momento a través del banner de cookies.

7. Comunicación de datos personales

Los datos solo se comunican cuando la ley lo permite o lo exige:

  • Proveedores de servicios que actúan por cuenta del responsable (p. ej., Shopify, procesadores de pagos o empresas de transporte), en virtud de contratos de encargo del tratamiento conforme al art. 28 RGPD
  • Socios de marketing, únicamente con el consentimiento del interesado
  • Autoridades, cuando lo exija la ley
  • En el marco de operaciones empresariales (p. ej., fusión o venta), de conformidad con el RGPD

8. Transferencias internacionales de datos

Cuando se transfieren datos personales fuera del Espacio Económico Europeo (EEE), se recurre a:

  • Decisiones de adecuación de la Comisión Europea
  • Cláusulas contractuales tipo (CCT) conforme al art. 46 RGPD
  • Certificaciones en el marco del Marco de Privacidad de Datos UE-EE. UU.

9. Plazos de conservación

Los datos personales se conservan solo durante el tiempo necesario para los fines para los que se recopilaron o durante el tiempo exigido por la legislación aplicable (p. ej., obligaciones legales de conservación). Los datos se suprimen de forma periódica una vez vencido el plazo de conservación aplicable.

10. Menores

Esta tienda está destinada exclusivamente a personas mayores de 18 años. No se recopilan a sabiendas datos personales de menores de 18 años. Si se tiene conocimiento de que se han recopilado dichos datos, se suprimirán de inmediato.

11. Derechos del interesado

En virtud del RGPD, el interesado tiene los siguientes derechos:

  • Derecho de acceso (art. 15 RGPD): solicitar información sobre los datos personales tratados
  • Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos
  • Derecho de supresión (art. 17 RGPD): solicitar la supresión de los datos
  • Derecho a la limitación del tratamiento (art. 18 RGPD)
  • Derecho a la portabilidad de los datos (art. 20 RGPD)
  • Derecho de oposición (art. 21 RGPD): al tratamiento basado en el art. 6.1.f) RGPD
  • Derecho a retirar el consentimiento (art. 7.3 RGPD): sin que ello afecte a la licitud del tratamiento previo

Para ejercer estos derechos, puede contactarse en: info@rollz.cz

12. Derecho a presentar una reclamación

El interesado tiene derecho a presentar una reclamación ante una autoridad de control. Es competente la autoridad del país de residencia. Puede consultarse la lista de autoridades de control del EEE en: https://www.edpb.europa.eu

Para la República Checa (domicilio social de la empresa): Úřad pro ochranu osobních údajů (UOOU): www.uoou.cz

13. Cambios en esta política de privacidad

Esta política de privacidad puede actualizarse periódicamente para reflejar cambios en las prácticas de tratamiento o por otros motivos operativos, legales o reglamentarios. La versión vigente está siempre disponible en el sitio web. La fecha de la última actualización se indica más arriba.

14. Contacto

Correo electrónico: info@rollz.cz
WhatsApp / Teléfono: +420 733 121 290
Dirección: CNA Trade s.r.o., 28. října 770/6, 702 00 Ostrava, República Checa