Política de privacidad

Responsable del tratamiento

Friozen GmbH
Linsenäcker 6
72379 Hechingen
Alemania

Representada por la gerente Anna Kessler.

1. Funcionamiento del sitio web y alojamiento (hosting)

Nuestro sitio web utiliza la infraestructura de alojamiento de Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Alemania. El alojamiento y la asistencia técnica se organizan a través de nuestra agencia técnica. Al acceder, se tratan los datos técnicos necesarios para la conexión y la entrega de los contenidos, en particular la dirección IP, la hora y el destino del acceso, así como información sobre el navegador utilizado.

El tratamiento sirve para garantizar un funcionamiento estable, el análisis de errores y la protección contra accesos no autorizados. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; nuestro interés legítimo es el funcionamiento seguro y fiable de esta oferta en línea. Los proveedores de servicios técnicos pueden tener acceso a los datos necesarios para ello en el marco de la explotación y el mantenimiento.

Información sobre protección de datos de Host Europe

2. Cuenta de empresa y activación

Para su cuenta de empresa tratamos los datos facilitados durante el registro, en particular el nombre de la empresa, la dirección de correo electrónico y los datos de acceso. En la cuenta se pueden añadir datos de facturación y entrega. Necesitamos estos datos para poner a su disposición la cuenta y gestionar el acceso a los pedidos para clientes profesionales. La activación previa al primer pedido es revisada por personal autorizado.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD, siempre que la cuenta sirva para la preparación o ejecución de un contrato con usted. La gestión de las personas de contacto de una empresa y la comprobación de la autorización de acceso se basan en el art. 6, apdo. 1, letra f del RGPD; nuestro interés es la gestión ordenada de nuestras relaciones comerciales. Sin los datos de registro necesarios no podemos proporcionar una cuenta de empresa.

3. Carrito de compra, pedido y documentos de facturación

Nuestra tienda utiliza WordPress y WooCommerce sobre la infraestructura de este sitio web. En este proceso tratamos su selección de artículos, cantidades, precios, datos de la empresa, de facturación y de entrega, así como el estado del pedido y de su tramitación. Esta información es necesaria para poner a disposición el carrito de compra, el pedido y su posterior tramitación.

Las facturas se generan como PDF a partir de los datos del pedido correspondientes. La información del pedido y de la factura está accesible a través del área de clientes protegida. El personal autorizado puede consultar los datos necesarios para la tramitación.

El tratamiento se realiza sobre la base del art. 6, apdo. 1, letra b del RGPD o, en el caso de personas de contacto de una empresa, del art. 6, apdo. 1, letra f del RGPD. En la medida en que existan obligaciones de conservación de carácter mercantil o fiscal, será aplicable el art. 6, apdo. 1, letra c del RGPD.

4. Pago por adelantado y tramitación de envíos

El pago está previsto como pago por adelantado mediante transferencia bancaria. En la tienda se almacenan el número de pedido y el estado de tramitación; la recepción completa del pago es confirmada por personal autorizado. En caso de envío confirmado, se registran los datos de envío tales como el transportista y un número de seguimiento disponible. Con la confirmación de envío se facilita la factura en formato PDF.

Actualmente no está establecida una conexión automatizada con un servicio de pago en línea externo o una plataforma de envío. Deben distinguirse de esto los tratamientos de datos necesarios para una transferencia bancaria o para el transporte real. El tratamiento de los datos del pedido, de pago y de envío sirve para la ejecución del contrato y se basa en el art. 6, apdo. 1, letra b o letra f del RGPD; las obligaciones legales de justificación se basan en el art. 6, apdo. 1, letra c del RGPD.

5. Contacto, consultas de cantidad y devolución de botellas

Si se pone en contacto con nosotros a través de un formulario, tratamos los datos de su empresa y de contacto, así como los detalles de su solicitud. Dependiendo del formulario, esto incluye las cantidades, el código postal y la dirección de entrega, los artículos seleccionados o un número de pedido. El campo de mensaje y los datos marcados como opcionales son voluntarios. Las consultas se almacenan en el área de administración protegida de nuestro sitio web y son tramitadas por las personas competentes.

Utilizamos estos datos para responder a su consulta, preparar una oferta o coordinar la devolución de una botella. Los datos obligatorios se necesitan para tramitar la solicitud correspondiente. Si la consulta está destinada a un contrato con usted o a su preparación, el tratamiento se realiza sobre la base del art. 6, apdo. 1, letra b del RGPD. En el caso de personas de contacto comerciales y otras consultas, es decisivo el art. 6, apdo. 1, letra f del RGPD; nuestro interés legítimo es la gestión de su comunicación comercial.

Para proteger frente a envíos automatizados o repetidos, los formularios emplean comprobaciones técnicas y una limitación de solicitudes. Para ello se procesan, entre otros, indicios de comprobación de duración limitada derivados de los datos técnicos de conexión. Esto sirve para prevenir abusos sobre la base del art. 6, apdo. 1, letra f del RGPD.

6. Comunicación por correo electrónico

En la comunicación por correo electrónico tratamos su dirección de correo electrónico, el contenido del mensaje y la información técnica necesaria para la entrega. Esto se aplica asimismo a la comunicación relativa a un pedido, su estado de pago y de envío, y a las facturas. El tratamiento sirve para tramitar su consulta o la gestión de la relación comercial; las bases jurídicas corresponden a las secciones anteriores.

La entrega se realiza a través de nuestra infraestructura de correo electrónico. Las personas autorizadas también procesan los mensajes de pedidos en un buzón de Gmail. Los proveedores de servicios de correo electrónico utilizados para este fin procesan los datos de los mensajes y de conexión necesarios para la entrega y el funcionamiento del buzón. El almacenamiento en un buzón debe distinguirse del almacenamiento de una consulta o de un pedido en la tienda.

7. Cookies y almacenamiento comparable

Para las funciones solicitadas, como el carrito de compra y el inicio de sesión, utilizamos cookies técnicamente necesarias. La información sobre nuestras cookies se gestiona con el software Complianz instalado en este sitio web. Las cookies cuyo nombre comienza por cmplz_ almacenan el estado de las indicaciones, la versión de información correspondiente y el estado de las categorías funcionales durante un máximo de 180 días. Este almacenamiento no sirve para el análisis de visitantes. Para las funciones estrictamente necesarias no recabamos ningún consentimiento adicional.

El almacenamiento o la lectura de información estrictamente necesaria se realiza de conformidad con el § 25, apdo. 2, n.º 2 de la TDDDG. El tratamiento posterior de los datos personales se rige por la función correspondiente, en particular el art. 6, apdo. 1, letra b o letra f del RGPD. Para otros accesos de almacenamiento se requiere en principio un consentimiento de conformidad con el § 25, apdo. 1 de la TDDDG; un tratamiento basado en el consentimiento asociado a ello se rige por el art. 6, apdo. 1, letra a del RGPD.

Encontrará las tecnologías individuales, sus finalidades, plazos de conservación y condiciones de uso en la página de cookies y configuración. A través de «Configuración de cookies» en el pie de página puede volver a acceder a su selección en cualquier momento y revocar un consentimiento.

Desde el 4 de noviembre de 2026, Google Analytics 4 se utiliza exclusivamente previo consentimiento por su parte a la categoría de estadísticas. Google Ads y Meta Pixel no están integrados; la recopilación de fuentes de tráfico de WooCommerce permanece desactivada. Sin el consentimiento para estadísticas tampoco se carga ninguna etiqueta de análisis de Google.

Si mediante «Ajustar legibilidad» selecciona expresamente una visualización que difiera del valor inicial, la almacenamos exclusivamente en el almacenamiento local (localStorage) de su navegador bajo frz_reading_preferences_v1. La entrada contiene los valores de visualización seleccionados y su fecha de caducidad, sin ningún identificador de análisis. Es válida durante 180 días desde su última modificación y se elimina en la siguiente visita una vez transcurrido el plazo, sin volver a aplicarse. «Restablecer» la elimina de inmediato. Los ajustes no se transmiten a ningún servicio externo ni a nuestro servidor para su evaluación. Si este almacenamiento está bloqueado, su selección solo se aplicará a la página abierta en ese momento. El almacenamiento sirve para la visualización solicitada por usted de conformidad con el § 25, apdo. 2, n.º 2 de la TDDDG; nuestro interés legítimo según el art. 6, apdo. 1, letra f del RGPD es proporcionar las funciones de lectura solicitadas.

La versión de idioma seleccionada se determina a partir de la dirección de la página. Para la selección de idioma no instalamos ninguna cookie de idioma adicional ni utilizamos redireccionamientos automáticos basados en el idioma del navegador o la ubicación. La selección de cookies existente sigue siendo válida para los mismos servicios; un cambio de idioma no constituye un nuevo consentimiento.

Cookies y configuración

8. Google Analytics 4: estadísticas opcionales

Desde el 4 de noviembre de 2026 utilizamos Google Analytics 4 para evaluar el uso de nuestra oferta en línea y del proceso de pedido. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. En este contexto, Google procesa en particular identificadores de navegador y de sesión pseudoanonimizados, páginas limpias visitadas, momentos de uso, así como eventos seleccionados de la tienda como la vista de producto, el carrito de compra y el inicio del pedido. Tras su consentimiento a las estadísticas, recopilamos además categorías técnicas determinadas de botones y enlaces importantes, niveles aproximados de desplazamiento, la apertura de preguntas frecuentes (FAQ), así como el inicio, un intento de envío o un mensaje de validación del lado del cliente y el abandono de una consulta iniciada y no enviada en el navegador. En este proceso no se transmiten ni las etiquetas ni las direcciones de destino de los elementos en los que se ha hecho clic, ni los valores introducidos en los formularios. Dichas señales muestran pasos de uso y posibles puntos de interrupción; no demuestran el motivo personal de una interrupción ni la tramitación exitosa de una consulta. Un pedido creado se registra de forma independiente de la recepción de pago confirmada. Los nombres, direcciones de correo electrónico, direcciones postales, contraseñas, texto libre procedente de formularios y datos de pago no se transmiten como parámetros de análisis.

La etiqueta de Google (Google Tag) solo se carga tras su consentimiento expreso a las estadísticas (Basic Consent Mode). Antes de este, así como tras su rechazo, no se envía ninguna solicitud de análisis a Google. Las bases jurídicas son el § 25, apdo. 1 de la TDDDG para el almacenamiento o el acceso y el art. 6, apdo. 1, letra a del RGPD para el tratamiento posterior. Su consentimiento es voluntario y no es necesario para el uso de la tienda. Puede revocarlo en cualquier momento con efectos para el futuro a través de la «Configuración de cookies» en el pie de página. En ese caso finaliza la recopilación y se eliminan las cookies de análisis instaladas por esta integración. Los tratamientos realizados lícitamente hasta ese momento no se verán afectados por la revocación.

Tras un consentimiento, las cookies de origen _ga y _ga_M71QCQ7BQP se establecen durante un máximo de 30 días. Una nueva vista de página no prolonga automáticamente este plazo de duración. En la propiedad de Analytics se han configurado 2 meses respectivamente para los datos de usuarios y de eventos; el restablecimiento en caso de nueva actividad de usuario está desactivado. Google elimina estos datos en el marco de su procedimiento de borrado mensual. Este ajuste no limita la conservación de informes estándar agregados. La duración de almacenamiento de los pedidos o facturas en la tienda es independiente de esto.

Para evitar notificaciones múltiples de la misma confirmación de pedido, tras el consentimiento a las estadísticas se guarda una entrada en el almacenamiento de sesión (sessionStorage) con el prefijo de nombre friozen_ga4_. Esta solo contiene un valor de comprobación derivado del identificador de pedido y el tipo de evento, sin incluir ningún número de pedido ni datos de contacto. Es válida para la sesión de la pestaña del navegador y se elimina en caso de revocación. Un aviso de análisis premarcado tras una modificación exitosa del carrito de compra solo contiene identificadores de artículos públicos, la cantidad y el valor, y caduca tras un máximo de 120 segundos en la sesión de tienda ya existente.

Google Signals, la recopilación de IDs de usuario (User-IDs) y de datos proporcionados por los usuarios, la recopilación detallada de datos de ubicación y dispositivos, así como la publicidad personalizada están desactivadas para esta integración. La medición automática de formularios y términos de búsqueda está desconectada. Los parámetros de búsqueda de URL, los fragmentos y las direcciones privadas de cuentas o pedidos no se transmiten a Analytics como dirección de página. Según la información de Google, las direcciones IP de usuarios de la UE, Suiza y el Reino Unido no se registran ni se almacenan; no obstante, la dirección IP sigue siendo necesaria para la transmisión técnica y la derivación de información aproximada de ubicación.

La cuenta de Analytics gestionada por nuestro soporte técnico permite el uso de datos de medición agregados y disociados para estadísticas comerciales y evaluaciones comparativas (benchmarking), así como el acceso para soporte técnico y recomendaciones comerciales por parte de Google. La propiedad no está vinculada a Google Ads; la publicidad personalizada permanece desactivada. Los permisos de acceso del soporte técnico y el tratamiento de encargos por contrato deben distinguirse de su selección de cookies.

En el caso de Google, también es posible un tratamiento fuera del Espacio Económico Europeo, en particular en los EE. UU. Google describe sus mecanismos de transferencia, incluido el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) y las cláusulas contractuales tipo, en la información enlazada más abajo. Para las empresas registradas y los tratamientos dentro del ámbito de aplicación del Marco de Privacidad de Datos, puede ser determinante la decisión de adecuación según el art. 45 del RGPD; de lo contrario, se requieren garantías adecuadas según el art. 46 del RGPD. Google proporciona información sobre las condiciones de tratamiento de datos y los encargados del tratamiento subsiguientes utilizados a través de su información contractual.

Configuración de cookies y plazos de conservación

Información sobre protección de datos de Google

Condiciones de tratamiento de datos de Google

Google: transferencias internacionales de datos

Google Analytics: conservación de datos

8a. Estadísticas técnicas locales sobre solicitudes automatizadas

Utilizamos VigIA para clasificar técnicamente las solicitudes de contenidos accesibles públicamente por parte de clientes automatizados conocidos. El tratamiento se realiza localmente en nuestro servidor web. Se almacenan exclusivamente la denominación técnica de rastreador (crawler) y la categoría reconocidas, la dirección de página pública canónica depurada, el estado de éxito HTTP y la marca de tiempo. En estas estadísticas de VigIA no se almacenan direcciones IP, cadenas de agente de usuario completas, parámetros de búsqueda de URL, identificadores de visitantes ni datos de cuentas y pedidos. El reconocimiento basado en el agente de usuario no constituye una confirmación de la identidad real del servicio solicitante; la visión general puede ser incompleta, en particular en caso de un almacenamiento intermedio (caché) previo.

Las entradas se eliminan al cabo de siete días mediante una depuración prevista diariamente. WordPress ejecuta las tareas programadas según los acontecimientos; la ejecución real puede retrasarse. Las estadísticas no establecen cookies ni acceden al almacenamiento del navegador. Para ello no se transmite ninguna información de visitantes al proveedor del complemento (plugin) ni a servicios de IA externos. Solo obtienen acceso los operadores autorizados para ello y el soporte técnico. La base jurídica es el art. 6, apdo. 1, letra f del RGPD: nuestro interés legítimo en evaluar la accesibilidad técnica y las solicitudes automatizadas de nuestros contenidos públicos. Los registros (logs) generales del servidor del alojamiento son independientes de esto.

El archivo público llms.txt contiene una recopilación de artículos especializados aprobados y enlaces de ofertas públicos. No contiene ningún dato privado de cuenta o pedido y no es ningún servicio de consentimiento o seguimiento. Complementa al sitio web normal y a su mapa del sitio (sitemap); no constituye ninguna garantía de que un servicio externo indexe o utilice los contenidos.

A través del protocolo IndexNow comunicamos además las direcciones canónicas de los contenidos públicos aprobados a los servicios de búsqueda participantes. Para ello, nuestro servidor transmite el nombre de host, las direcciones de las páginas públicas y un valor de comprobación técnico de consulta pública al punto de acceso (endpoint) de IndexNow. Los datos de cuentas, pedidos y formularios no se transmiten conjuntamente. El servicio puede recibir los datos de conexión técnicamente necesarios para la conexión con el servidor. Para ello no se colocan cookies en su dispositivo ni se cargan programas adicionales. La finalidad y el interés legítimo según el art. 6, apdo. 1, letra f del RGPD consisten en la comunicación oportuna de contenidos públicos nuevos, modificados o eliminados a los servicios de búsqueda. Una notificación no constituye una garantía de inclusión en un índice de búsqueda.

IndexNow: Funcionamiento y servicios de búsqueda participantes

9. Duración del almacenamiento y solicitudes de supresión

Para el plazo de almacenamiento son determinantes la finalidad específica del tratamiento, el estado de la tramitación y, en su caso, las obligaciones legales de conservación o de justificación. En el caso de consultas, se trata de la tramitación y las preguntas adicionales necesarias; en el de los datos de cuentas, de la puesta a disposición de la cuenta; y en el de los documentos de pedidos y facturas, adicionalmente las normativas mercantiles y fiscales pertinentes.

El período de validez de una cookie de navegador no es el plazo de almacenamiento de un pedido, factura o correo electrónico. Una solicitud de supresión de la cuenta de cliente tampoco afecta a las obligaciones legales de conservación de determinados documentos comerciales. Puede solicitarnos información o la supresión a través de los datos de contacto indicados arriba. En este proceso comprobaremos el conjunto de datos afectado y los requisitos aplicables en cada caso.

10. Acceso y destinatarios

Dentro de nuestra empresa obtienen acceso aquellas personas que lo necesiten para la tramitación de su consulta, su cuenta o su pedido. Los proveedores de servicios técnicos pueden obtener acceso a los datos necesarios en cada caso en el marco del alojamiento, el mantenimiento, la entrega de correos electrónicos y la gestión de buzones.

En la medida en que un pedido real así lo requiera, también entran en consideración como destinatarios los organismos que participan en el pago, el transporte y los justificantes legales. Solo se tratan los datos necesarios para la finalidad correspondiente. El uso de extensiones de tienda instaladas localmente no implica por sí solo la transmisión de todos los datos de los clientes a sus desarrolladores.

11. Tratamiento fuera del Espacio Económico Europeo

En el tratamiento de correos electrónicos a través de Gmail, también es posible un tratamiento por parte de Google fuera del Espacio Económico Europeo. Esto afecta a la comunicación por correo electrónico y es independiente de la configuración de cookies del sitio web. La selección de cookies no constituye una base independiente para la transferencia internacional de contenidos de correo electrónico.

Para la transmisión de datos personales a un tercer país, además de la base jurídica del tratamiento, son determinantes los requisitos de los arts. 44 y ss. del RGPD. Las condiciones contractuales y las bases de transferencia aplicables a los proveedores de servicios empleados en cada caso dependen del servicio respectivo y de la relación contractual correspondiente. Del mero emplazamiento del servidor web no se deriva un tratamiento exclusivamente europeo de todos los datos de comunicación.

12. Sus derechos y vías de recurso

En el marco de los requisitos legales, usted tiene derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Puede revocar en cualquier momento el consentimiento otorgado con efectos para el futuro; la licitud del tratamiento efectuado hasta ese momento no se verá afectada.

Si un tratamiento se basa en el art. 6, apdo. 1, letra f del RGPD, puede oponerse por motivos relacionados con su situación particular. Para el ejercicio de sus derechos, diríjase a los datos de contacto indicados arriba.

Puede presentar una reclamación ante una autoridad de control de protección de datos. Para asuntos en Baden-Württemberg, puede ponerse en contacto con el Comisionado de Protección de Datos y Libertad de Información de Baden-Württemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg) a través de su servicio de reclamaciones.

Autoridad de control de protección de datos de Baden-Württemberg

13. Cifrado SSL/TLS y datos de acceso

Este sitio web utiliza HTTPS con cifrado SSL/TLS. Con ello se cifra la transmisión entre su navegador y el sitio web. Reconocerá la conexión por «https://» en la barra de direcciones de su navegador. Para la cuenta de empresa y los documentos de pedidos se prevén accesos protegidos. No revele su contraseña a otras personas y cierre sesión tras su uso en dispositivos compartidos.

La conexión cifrada con el sitio web no significa que todos los correos electrónicos enviados posteriormente estén cifrados de extremo a extremo de forma continua. No nos transmita documentos confidenciales adicionales que no sean necesarios para su solicitud.

14. Nuevos servicios y actualización

Estas indicaciones se revisan cuando cambian las funciones, los servicios integrados o el tratamiento. Antes de introducir servicios adicionales de análisis, publicidad u otros servicios externos, se comprueban su tratamiento de datos y sus tecnologías de almacenamiento, y se adaptan la información correspondiente y la configuración de cookies. En la medida en que se requiera un consentimiento, los servicios solo podrán cargarse tras una selección adecuada.

Reglamento general de protección de datos

§ 25 TDDDG: Información en equipos terminales