Política de privacidad
Última actualización: 2 de octubre de 2026
1. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales en el sentido del artículo 4(7) del Reglamento (UE) 2016/679 («RGPD») es:
BenoCode s.r.o.
Domicilio social: Rázusova 6, 949 01 Nitra, República Eslovaca
IČO: 55 920 918 — IVA: SK2122131110
Correo electrónico: contact@svetlanalampe.sk
Teléfono: +421 910 610 892
No hemos designado un Delegado de Protección de Datos (DPD) dado que no estamos obligados a ello en virtud del artículo 37 del RGPD. Para cualquier consulta relacionada con la protección de datos, póngase en contacto con nosotros utilizando los datos indicados anteriormente.
2. Categorías de Datos Personales que Tratamos
- Datos de identificación y contacto: nombre, apellidos, dirección postal, dirección de correo electrónico, número de teléfono.
- Datos de pedidos y pagos: contenido del pedido, identificador del pedido, método de pago (no almacenamos números de tarjeta completos — estos son gestionados por nuestro procesador de pagos), información de facturación.
- Datos de comunicación: correos electrónicos, mensajes y cualquier otra correspondencia con nosotros.
- Datos técnicos: dirección IP, tipo de navegador, identificadores del dispositivo, páginas visitadas, URL de referencia, preferencia de idioma, hora de la visita, identificadores de cookies.
3. Finalidades y Bases Jurídicas del Tratamiento
| Finalidad | Base jurídica (art. 6 RGPD) | Período de conservación |
|---|---|---|
| Tramitación y ejecución de pedidos, atención al cliente, devoluciones y reembolsos | Ejecución de un contrato — art. 6(1)(b) | Durante la vigencia del contrato + plazos legales |
| Emisión de facturas, contabilidad, registros fiscales | Obligación legal — art. 6(1)(c) | 10 años (Ley de Contabilidad eslovaca) |
| Prevención del fraude, seguridad informática y diagnóstico de registros del servidor | Interés legítimo — art. 6(1)(f) | Hasta 14 meses |
| Cookies estrictamente necesarias (sesión, carrito, seguridad) | Necesarias para el servicio — art. 6(1)(b) / Directiva ePrivacy | Hasta 13 meses |
| Defensa o ejercicio de reclamaciones legales | Interés legítimo — art. 6(1)(f) | Hasta 4 años desde la celebración del contrato |
4. Destinatarios de los Datos Personales
De conformidad con el artículo 13(1)(e) del RGPD, a continuación indicamos los destinatarios (o categorías de destinatarios) de sus datos personales. Compartimos datos personales únicamente en la medida necesaria. Cuando estos destinatarios traten datos personales por cuenta nuestra, actúan como nuestros encargados del tratamiento en virtud de un contrato de encargo de tratamiento conforme al artículo 28 del RGPD:
- GoPay a.s. (Planá 67, 370 01 České Budějovice, República Checa) — pasarela de pago y procesamiento de pagos (tarjetas de pago, Google Pay, Apple Pay). No almacenamos los números completos de las tarjetas de pago; estos son tratados por GoPay.
- Sendinblue SAS, que opera bajo la marca Brevo (106 boulevard Haussmann, 75008 París, Francia) — envío de correos electrónicos transaccionales relacionados con su pedido (confirmación del pedido con la factura). No enviamos boletines informativos ni correos electrónicos de marketing.
- Zásilkovna s.r.o. (Packeta / Zásielkovňa) (Lihovarská 1060/12, 190 00 Praga 9, República Checa) y demás entidades del grupo Packeta — entrega de paquetes en el punto de recogida y seguimiento de envíos. Durante el proceso de pago, el mapa de selección del punto de recogida se carga directamente desde los servidores de Packeta (widget.packeta.com); al cargarse, Packeta recibe datos técnicos como su dirección IP e información sobre su navegador.
- Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EE. UU.) — red de distribución de contenidos (CDN), proxy inverso y terminación TLS (HTTPS). Todo el tráfico desde y hacia nuestro sitio web pasa por la red de Cloudflare, por lo que Cloudflare trata datos técnicos (en particular, su dirección IP y los datos de las solicitudes) para servir el sitio web de forma segura y protegerlo frente a ataques.
- Nuestro proveedor de alojamiento e infraestructura — la tienda se autoaloja en la propia infraestructura del operador situada dentro de la Unión Europea (Eslovaquia) — operación de los servidores en los que funcionan el sitio web y la tienda.
- Asesores contables y fiscales sujetos al deber de confidencialidad profesional.
- Autoridades públicas cuando así lo exija la ley.
5. Transferencias Internacionales
Sus datos personales se tratan principalmente dentro de la Unión Europea / Espacio Económico Europeo: nuestro alojamiento y los encargados del tratamiento GoPay, Brevo y Packeta están establecidos en la UE (Eslovaquia, la República Checa y Francia).
La excepción es Cloudflare, Inc., establecida en los Estados Unidos, que trata datos técnicos (en particular, direcciones IP) según se describe en el apartado 4. Las transferencias a Cloudflare se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework; artículo 45 del RGPD), en virtud del cual Cloudflare está certificada, y, adicionalmente, en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (artículo 46(2)(c) del RGPD), que forman parte del contrato de encargo de tratamiento de Cloudflare (Data Processing Addendum). Fuera de este caso, no transferimos sus datos personales a terceros países fuera del EEE. Puede solicitar una copia de estas garantías poniéndose en contacto con nosotros.
6. Cookies y Tecnologías Similares
Nuestro sitio web utiliza solo un pequeño número de cookies esenciales y funcionales, así como tecnologías similares de almacenamiento en el navegador (almacenamiento local y almacenamiento de sesión). No utilizamos ninguna cookie de analítica, publicidad ni de seguimiento de terceros. Encontrará la lista completa en nuestra página de Preferencias de cookies y podrá volver a abrir el banner de cookies en cualquier momento a través del enlace «Preferencias de cookies» del pie de página. Utilizamos las siguientes categorías:
- Estrictamente necesarias — imprescindibles para el funcionamiento del sitio web, p. ej. el carrito de la compra y su elección de consentimiento de cookies. No pueden desactivarse.
- Funcionales — recuerdan la moneda, el idioma y el tema de color que ha seleccionado.
Actualmente no instalamos cookies de analítica ni de marketing. En caso de que las introdujéramos en el futuro, solicitaremos previamente su consentimiento y actualizaremos en consecuencia la presente Política de Privacidad y nuestra página de Preferencias de cookies.
7. Sus Derechos en Virtud del RGPD
Con sujeción a las condiciones establecidas en el RGPD, usted tiene derecho a:
- Acceder a sus datos personales (art. 15);
- Rectificar los datos inexactos (art. 16);
- Suprimir sus datos («derecho al olvido», art. 17);
- Limitar el tratamiento (art. 18);
- Portabilidad de datos (art. 20);
- Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo (art. 21);
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad a su retirada (art. 7(3));
- Presentar una reclamación ante una autoridad de control (véase el apartado 8).
Para ejercer cualquiera de estos derechos, escríbanos a contact@svetlanalampe.sk. Le responderemos en el plazo de un (1) mes.
8. Derecho a Presentar una Reclamación ante la Autoridad de Control
La autoridad de control competente para nuestra empresa es:
Úrad na ochranu osobných údajov Slovenskej republiky
(Oficina para la Protección de Datos Personales de la República Eslovaca)
Hraničná 12, 820 07 Bratislava 27, Eslovaquia
Teléfono: +421 2 32 31 32 14 — Correo electrónico: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk
Los residentes en España también pueden presentar una reclamación ante la autoridad de control española:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
Web: www.aepd.es
Asimismo, podrá presentar una reclamación ante la autoridad de control del Estado miembro del EEE en el que tenga su residencia habitual.
9. Decisiones Automatizadas
No adoptamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
10. Menores de Edad
La Tienda está destinada a personas adultas. No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y procederemos a su eliminación.
11. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, incluido el cifrado HTTPS, controles de acceso basados en roles, revisiones periódicas de seguridad de nuestros encargados y procesamiento seguro de pagos.
12. Modificaciones de la Presente Política de Privacidad
Podemos actualizar la presente Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la normativa aplicable. La fecha de «Última actualización» que figura al inicio indica cuándo fue revisada por última vez la política. Los cambios sustanciales serán notificados de forma destacada en el sitio web.