Política de Privacidad

Política de Privacidad y Cookies

Última actualización: 20.5.2026 · Versión: 2.0

Beneo s.r.o. ("Beneo", "nosotros", "nuestro") opera las tiendas en línea en beneoshop.com, beneoshop.de, beneoshop.fr, beneoshop.it, beneoshop.es, beneoshop.at, beneoshop.be y beneoshop.nl. Nos tomamos en serio la protección de sus datos personales y los procesamos solo de acuerdo con el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, "GDPR"), la Ley Eslovaca No. 18/2018 Coll. sobre la Protección de Datos Personales, y las normas de ePrivacy aplicables a cookies y comunicaciones electrónicas.

Esta política explica qué datos personales recopilamos, por qué, en qué base legal, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tiene.

Quién es responsable de sus datos (Controlador)

El controlador responsable del procesamiento de sus datos personales es:

Beneo s.r.o. Hlavná 292, 925 92 Topoľníca, Eslovaquia Número de registro de la empresa (IČO): 45 414 742 Registrado en el Registro Comercial del Tribunal de Distrito de Trnava, Sección Sro, Inserto No. 25111/T

Teléfono: +421 233 329 795 Correo electrónico: [email protected] Contacto general: [email protected]

Delegado de Protección de Datos (DPO): No hemos designado un Delegado de Protección de Datos, ya que no estamos legalmente obligados a hacerlo. Para cualquier consulta sobre protección de datos, utilice el correo electrónico de privacidad mencionado anteriormente.

Los datos personales que procesamos y por qué

Solo procesamos los datos necesarios para los fines establecidos a continuación. La tabla resume las principales actividades de procesamiento, la base legal bajo el Artículo 6 del GDPR y cuánto tiempo conservamos los datos. Las cookies y tecnologías de seguimiento se tratan por separado en la Sección 4.

Qué procesamos	Por qué (propósito)	Base legal	Retención
Datos de cuenta (nombre, correo electrónico, dirección, teléfono, contraseña en forma salada y cifrada)	Para crear y gestionar su cuenta de cliente	Contrato – Art. 6(1)(b)	Hasta que elimine su cuenta o solicite su eliminación, sujeto a la retención legal a continuación
Datos de pedido y contrato (artículos, dirección de entrega y facturación, historial de pedidos)	Para procesar y cumplir su pedido, gestionar devoluciones y garantías	Contrato – Art. 6(1)(b)	Por el período de retención contable/fiscal legal (actualmente hasta 10 años según la ley contable y fiscal eslovaca)
Datos de pago	Para procesar el pago y prevenir fraudes (gestionado por nuestros proveedores de pago — ver Sección 5)	Contrato – Art. 6(1)(b); interés legítimo en la prevención de fraudes – Art. 6(1)(f)	No almacenamos datos completos de tarjetas; los proveedores de pago los retienen según sus propias políticas
Datos de boletines y marketing (correo electrónico, interacción)	Para enviar nuestro boletín y ofertas	Consentimiento – Art. 6(1)(a) (doble opt-in)	Hasta que se dé de baja / retire el consentimiento. Cada correo de marketing contiene un enlace para darse de baja. Si se da de baja, dejaremos de enviar correos de marketing. Podemos mantener su dirección de correo electrónico en una lista de supresión para asegurarnos de que no reciba más correos de marketing.
Datos de servicio al cliente (correos electrónicos, mensajes de formularios de contacto, chat en vivo, mensajes de WhatsApp/Messenger)	Para responder a sus consultas y brindar soporte	Interés legítimo – Art. 6(1)(f); o contrato – Art. 6(1)(b) cuando está relacionado con un pedido	Hasta 36 meses después de la última comunicación, a menos que sea necesario un período de retención más largo para el establecimiento, ejercicio o defensa de reclamaciones legales.
Reseñas de productos y pedidos (nombre, inicial del apellido, calificación, texto)	Para recopilar y publicar reseñas de clientes	Consentimiento – Art. 6(1)(a)	Hasta que retire el consentimiento o solicite la eliminación
Datos de registro del servidor (dirección IP, navegador/SO, referente, fecha/hora, páginas vistas)	Seguridad, prevención de fraudes y abusos, entrega técnica y estabilidad del sitio	Interés legítimo – Art. 6(1)(f)	90 días
Datos de cookies y seguimiento (ver Sección 4)	Análisis, publicidad, funcionalidad	Consentimiento – Art. 6(1)(a) para cookies no esenciales; interés legítimo para cookies estrictamente necesarias	Según la duración de la cookie en la Sección 4
Fotos de clientes, videos, testimonios, etiquetas de redes sociales y contenido de campañas, incluyendo imágenes donde puedan aparecer niños	Para mostrar experiencias de clientes, promocionar nuestros productos y compartir contenido de la comunidad Beneoshop	Consentimiento – Art. 6(1)(a), especialmente donde los niños son visibles	Hasta que se retire el consentimiento o se elimine el contenido
Registros de consentimiento de cookies, ID de consentimiento, fecha/hora y preferencias seleccionadas	Para almacenar y probar sus elecciones de cookies	Obligación legal / interés legítimo en el cumplimiento	Por el período necesario para demostrar el cumplimiento, típicamente hasta 5 años

No recopilamos intencionalmente categorías especiales de datos (por ejemplo, datos de salud, biométricos o genéticos). Por favor, no nos envíe dichos datos.

Cuando un niño aparece en fotos de clientes, videos o contenido de marketing, requerimos el consentimiento del padre o tutor legal.

De dónde provienen sus datos

Recopilamos datos directamente de usted (cuando se registra, realiza un pedido, se suscribe, nos contacta o deja una reseña) y automáticamente cuando utiliza nuestro sitio web (registros del servidor y — con su consentimiento — cookies). En algunos casos, recibimos datos de confirmación de nuestros socios de pago, envío o reseñas para completar una transacción.

Cookies y tecnologías similares

Una cookie es un pequeño archivo de texto almacenado en su dispositivo que permite a un sitio web reconocer su navegador. También usamos tecnologías comparables como píxeles, etiquetas y almacenamiento local. Gestionamos estas a través de una herramienta de gestión de consentimiento (banner de cookies).

4.1 Su consentimiento

Cuando visita nuestro sitio por primera vez, nuestro banner de cookies le permite aceptar, rechazar o seleccionar individualmente categorías de cookies. Las cookies estrictamente necesarias siempre están activas porque el sitio no puede funcionar sin ellas. Todas las demás cookies (funcionales, analíticas y de marketing) solo se establecen después de que usted dé su consentimiento, de acuerdo con el Artículo 6(1)(a) del GDPR y las normas de ePrivacy. Puede cambiar o retirar su consentimiento en cualquier momento a través del enlace "Configuración de cookies" en el pie de página del sitio web, con efecto para el futuro.

4.2 Categorías de cookies

Estrictamente necesarias — requeridas para funciones básicas como el carrito de compras, inicio de sesión, selección de idioma/país y seguridad. Siempre activas.
Funcionales / preferencias — recuerdan elecciones para mejorar la usabilidad.
Analíticas — nos ayudan a entender cómo se usa el sitio para poder mejorarlo (se establecen solo con consentimiento).
Marketing / publicidad — se utilizan para mostrar anuncios relevantes y medir campañas en plataformas (se establecen solo con consentimiento).

4.3 Cookies que usamos

La lista a continuación describe las principales cookies y tecnologías similares utilizadas en nuestro sitio web. Las cookies exactas pueden variar según sus elecciones de consentimiento, configuraciones del navegador y los servicios activos en el sitio web.

Proveedor / cookie	Categoría	Propósito	Duración típica
Google Tag Manager	Gestión técnica de etiquetas	Ayuda a gestionar scripts del sitio web y carga etiquetas de análisis/marketing solo según sus elecciones de consentimiento	Sesión / según las etiquetas configuradas
Google Analytics (IP anonimizada)	Analíticas	Mide el uso del sitio	Hasta 14 meses
Google Ads / Remarketing	Marketing	Medición de conversiones y remarketing	Hasta 90 días
Meta (Facebook/Instagram) Pixel	Marketing	Medición de anuncios y remarketing	Hasta 90 días
TikTok Pixel	Marketing	Medición de anuncios y remarketing	Hasta 90 días
YouTube (video incrustado)	Marketing/funcional	Reproducción de video	Según la política de Google
Chat en vivo (Daktela)	Funcional	Permite soporte de chat en vivo	Sesión / variable
country_code, pro_id, mage-translation-storage	Estrictamente necesarias	Configuraciones de tienda / idioma / traducción	Sesión / variable

También puede gestionar las cookies en la configuración de su navegador (bloquear, eliminar o ser notificado). Tenga en cuenta que deshabilitar las cookies estrictamente necesarias puede afectar partes del sitio.

Información detallada sobre cookies individuales, proveedores, propósitos y períodos de almacenamiento está disponible en nuestro panel de configuración de cookies, donde también puede cambiar o retirar su consentimiento en cualquier momento.

Para ciertas funciones de publicidad y redes sociales, como píxeles, medición de conversiones, remarketing y segmentación de audiencia, nosotros y la plataforma relevante podemos actuar como controladores independientes o controladores conjuntos para operaciones de procesamiento específicas. Más información está disponible en los avisos de privacidad y términos de controladores de las respectivas plataformas.

Con quién compartimos sus datos

No vendemos sus datos personales. Solo los compartimos con las siguientes categorías de destinatarios, y solo en la medida necesaria:

Proveedores de pago — para procesar su pago: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo); Adyen N.V. (Países Bajos); Klarna Bank AB (Suecia). Algunos proveedores de pago procesan sus datos como controladores independientes para sus propios fines de pago, prevención de fraudes, regulación y cumplimiento. Su procesamiento está regido por sus propios avisos de privacidad.
Socios de envío y logística — para entregar su pedido. FedEx, DPD, GLS, Gebruder Weiss, Dachser
Proveedores de TI, alojamiento y software — que procesan datos en nuestro nombre como procesadores bajo el Artículo 28 del GDPR.
Proveedores de marketing y análisis — Google (Analytics, Google Ads, Tag Manager), Meta Platforms, TikTok, donde usted ha dado su consentimiento.
Proveedor de reseñas — Skeepers / Verified Reviews ("Net Reviews") para recopilar y mostrar reseñas de clientes.
Autoridades públicas — solo donde estamos legalmente obligados a divulgar, o para establecer, ejercer o defender reclamaciones legales.

Todos los procesadores están obligados por acuerdos de procesamiento de datos que requieren que protejan sus datos y los procesen solo según nuestras instrucciones.

Transferencias internacionales de datos

Algunos de nuestros proveedores (por ejemplo, Google, Meta, TikTok) están ubicados en o transfieren datos a los Estados Unidos u otros países fuera del Área Económica Europea (EEA). Cuando esto sucede, aseguramos un nivel adecuado de protección a través de una de las siguientes salvaguardas bajo el Capítulo V del GDPR:

la Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., donde el destinatario está certificado bajo ella; y/o
las Cláusulas Contractuales Estándar (SCCs) de la Comisión Europea, complementadas con salvaguardas adicionales cuando sea necesario.

Puede solicitar una copia de las salvaguardas relevantes contactándonos en el correo electrónico de privacidad en la Sección 1.

Cuánto tiempo conservamos sus datos

Conservamos los datos personales solo durante el tiempo necesario para el propósito para el cual fueron recopilados, o según lo requiera la ley. Los períodos específicos se establecen en la tabla de la Sección 2. Cuando los datos ya no son necesarios y no se aplica ninguna obligación de retención legal, se eliminan de forma segura o se anonimizan. Donde la eliminación no es posible de inmediato (por ejemplo, para datos en copias de seguridad), restringimos el procesamiento hasta que la eliminación sea posible.

Sus derechos

Bajo el GDPR tiene los siguientes derechos, de forma gratuita, con respecto a sus datos personales:

Acceso — para obtener confirmación de si procesamos sus datos y una copia de los mismos (Art. 15).
Rectificación — para corregir datos inexactos o incompletos (Art. 16).
Eliminación ("derecho al olvido") — para que sus datos sean eliminados en las circunstancias establecidas en el Art. 17.
Restricción — para limitar cómo usamos sus datos en las circunstancias establecidas en el Art. 18.
Portabilidad de datos — para recibir los datos que proporcionó en un formato estructurado, de uso común y legible por máquina, y para que sean transmitidos a otro controlador donde sea técnicamente factible (Art. 20).
Oposición — para oponerse al procesamiento basado en intereses legítimos, y en cualquier momento al procesamiento para marketing directo (Art. 21). Si se opone al marketing directo, detendremos de inmediato.
Retirar el consentimiento — en cualquier momento, donde el procesamiento se base en el consentimiento, sin afectar la legalidad del procesamiento antes de la retirada (Art. 7(3)).
No ser objeto de decisiones automatizadas que produzcan efectos legales o significativamente similares (Art. 22) — ver Sección 10.

Cómo ejercer sus derechos: contáctenos en el correo electrónico de privacidad en la Sección 1. Responderemos dentro de un mes, como lo requiere el Artículo 12 del GDPR. Es posible que necesitemos verificar su identidad antes de actuar sobre una solicitud.

Derecho a presentar una queja: si cree que se han violado sus derechos de protección de datos, puede presentar una queja ante su autoridad de supervisión local. La autoridad de supervisión eslovaca es:

Úrad na ochranu osobných údajov Slovenskej republiky (Oficina para la Protección de Datos Personales de la República Eslovaca) Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, Eslovaquia, Teléfono: +421 2 3231 3214 · Correo electrónico: [email protected] · Web: www.dataprotection.gov.sk

También puede presentar una queja ante la autoridad de supervisión en su propio país de residencia en la UE/EEE.

Privacidad de los niños

Nuestra tienda en línea y su contenido están dirigidos a adultos. Aunque muchos de nuestros productos están diseñados para niños, las compras y cuentas están destinadas a ser realizadas por adultos. No recopilamos intencionalmente datos personales directamente de niños. Si cree que un niño nos ha proporcionado datos personales, contáctenos y los eliminaremos.

Toma de decisiones automatizada y elaboración de perfiles

No tomamos decisiones que produzcan efectos legales o significativamente similares sobre usted basadas únicamente en el procesamiento automatizado. Donde usted consiente en cookies de marketing, nosotros (y nuestros socios publicitarios) podemos usar la elaboración de perfiles para mostrarle publicidad más relevante; puede retirar este consentimiento en cualquier momento (ver Sección 4.1) y oponerse al procesamiento de marketing directo (ver Sección 8).

Cómo protegemos sus datos

Utilizamos medidas técnicas y organizativas adecuadas para proteger sus datos contra el acceso no autorizado, pérdida o uso indebido, incluyendo la transmisión cifrada (TLS/SSL) de datos de pedidos y pagos, controles de acceso, y salvaguardas contractuales con nuestros procesadores. Ninguna transmisión por internet es completamente segura; si lo prefiere, también puede contactarnos por teléfono.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestro procesamiento o en la ley. La versión actual siempre está disponible en nuestro sitio web, con la fecha de "última actualización" mostrada en la parte superior. Los cambios materiales se comunicarán cuando lo requiera la ley.