Política de privacidad

Política de privacidad

Nos alegra su interés por nuestra tienda online. La protección de su privacidad es muy importante para nosotros. A continuación le informamos en detalle sobre el tratamiento de sus datos. Se consideran datos personales todos aquellos datos que permiten identificarle personalmente.

Responsable
El responsable del tratamiento de datos en este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es:
TUX Smoking GmbH
Herbststraße 53/28
1160 Viena, Austria
Email: info@hybrid-filter.com

Cifrado SSL o TLS
Por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (p. ej. pedidos o consultas que nos envíe), este sitio web utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada por la secuencia de caracteres «https://» y el símbolo del candado en la barra de su navegador.

Recogida de datos al visitar nuestro sitio web (archivos de registro del servidor)
Cuando utiliza nuestro sitio web con fines meramente informativos, solo recogemos los datos que su navegador transmite a nuestro servidor (los llamados «archivos de registro del servidor»). Cuando accede a nuestro sitio web, recogemos los siguientes datos técnicamente necesarios:

Sitio web visitado
Fecha y hora del acceso
Cantidad de datos enviados en bytes
Origen/referencia desde el que ha llegado a la página
Navegador utilizado
Sistema operativo utilizado
Dirección IP utilizada (en su caso, de forma anonimizada)

El tratamiento se realiza conforme al art. 6, apdo. 1, letra f) del RGPD, sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web. Los datos no se ceden ni se utilizan de otra forma. Nos reservamos el derecho a revisar posteriormente los archivos de registro del servidor si existen indicios concretos de un uso ilícito.

Shopify como encargado del tratamiento
Nuestra tienda online funciona en la plataforma Shopify. El proveedor es Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda. Shopify trata datos personales (p. ej. datos de pedidos, datos de clientes) por cuenta nuestra como encargado del tratamiento. Con Shopify existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Encontrará más información sobre la protección de datos en Shopify en: https://www.shopify.com/legal/privacy

Cookies
Para que la visita a nuestro sitio web resulte atractiva y para permitir el uso de determinadas funciones, utilizamos cookies. Se trata de pequeños archivos de texto que se almacenan en su dispositivo.

Distinguimos entre cookies técnicamente necesarias, que pueden instalarse sin su consentimiento, y cookies opcionales (p. ej. para análisis o marketing), que solo instalamos tras su consentimiento expreso a través de nuestro banner de cookies. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.

La base jurídica de las cookies técnicamente necesarias es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo). La base jurídica de todas las demás cookies es el art. 6, apdo. 1, letra a) del RGPD (consentimiento).

Para saber cómo gestionar, limitar o eliminar las cookies en su navegador, consulte las páginas de ayuda de su navegador (p. ej. Google Chrome, Mozilla Firefox, Safari o Microsoft Edge). Tenga en cuenta que, si no acepta las cookies, la funcionalidad de nuestro sitio web puede verse limitada.

Gestión del consentimiento de cookies (Consentmo)
Para gestionar sus consentimientos de cookies utilizamos la herramienta de gestión del consentimiento Consentmo. A través del banner de cookies puede decidir usted mismo qué categorías de cookies y servicios permite. Su selección se guarda, de modo que el banner no vuelve a aparecer en una nueva visita. Puede modificar o retirar su configuración en cualquier momento a través del enlace o del símbolo de gestión de cookies de nuestro sitio web. El tratamiento de los datos necesarios para ello se realiza para cumplir nuestra obligación legal de obtener y documentar un consentimiento válido (art. 6, apdo. 1, letra c) del RGPD), así como sobre la base de nuestro interés legítimo en una gestión del consentimiento conforme a la ley (art. 6, apdo. 1, letra f) del RGPD).

Contacto
Cuando se pone en contacto con nosotros (p. ej. a través del formulario de contacto o por email), se recogen datos personales. Los datos que se recogen en el caso de un formulario de contacto se indican en el formulario correspondiente. Estos datos se almacenan y utilizan exclusivamente para responder a su consulta o para establecer el contacto y para la administración técnica asociada. La base jurídica del tratamiento es el art. 6, apdo. 1, letra f) del RGPD. Si su contacto tiene como objetivo la celebración de un contrato, la base jurídica adicional es el art. 6, apdo. 1, letra b) del RGPD. Sus datos se eliminarán una vez tramitada definitivamente la consulta, salvo que se opongan a ello obligaciones legales de conservación.

Tratamiento de datos al abrir una cuenta de cliente y para la ejecución del contrato
Conforme al art. 6, apdo. 1, letra b) del RGPD, se recogen y tratan datos personales cuando nos los facilita para la ejecución de un contrato o al abrir una cuenta de cliente. Los datos que se recogen se indican en los formularios de entrada correspondientes. Puede eliminar su cuenta de cliente en cualquier momento enviando un mensaje a la dirección del responsable indicada anteriormente. Una vez ejecutado completamente el contrato o eliminada su cuenta de cliente, sus datos se bloquearán teniendo en cuenta los plazos de conservación fiscales y mercantiles y se eliminarán una vez transcurridos dichos plazos, salvo que haya consentido expresamente un uso posterior de sus datos.

Tratamiento de datos para la tramitación de pedidos
Los datos personales que recogemos se ceden, en el marco de la ejecución del contrato, a la empresa de transporte encargada de la entrega, en la medida en que sea necesario para entregar la mercancía. En el marco de la tramitación del pago, cedemos sus datos de pago a la entidad de crédito encargada, en la medida en que sea necesario para la tramitación del pago. La base jurídica de la cesión de datos es el art. 6, apdo. 1, letra b) del RGPD.

Newsletter por email
Si se suscribe a nuestro newsletter por email, le enviaremos periódicamente información sobre nuestras ofertas. El único dato obligatorio para el envío del newsletter es su dirección de email. Facilitar otros datos es voluntario y se utiliza para poder dirigirnos a usted de forma personal.

Para el envío del newsletter utilizamos el llamado procedimiento de doble opt-in. Esto significa que solo le enviaremos un newsletter cuando nos haya confirmado expresamente que consiente el envío. Le enviamos un email de confirmación en el que, haciendo clic en un enlace, confirma que desea recibir el newsletter en el futuro.

Al activar el enlace de confirmación, nos otorga su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD. En el momento de la suscripción almacenamos su dirección IP, así como la fecha y la hora de la suscripción, para poder rastrear un posible uso indebido de su dirección de email.

Puede darse de baja del newsletter en cualquier momento a través del enlace previsto para ello en el newsletter o enviando un mensaje a info@hybrid-filter.com. Una vez dada de baja, su dirección de email se eliminará sin demora de nuestra lista de distribución del newsletter.

Uso de redes sociales (Instagram)
Nuestro sitio web contiene enlaces al perfil de Instagram de TUX Smoking GmbH. El operador de Instagram es Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.

No utilizamos plugins sociales integrados directamente que transmitan datos a Meta/Instagram de forma automática al cargar la página. Solo se transmiten datos a Instagram si hace clic activamente en el enlace correspondiente y es redirigido a Instagram. Meta Platforms Ireland Limited es responsable del tratamiento de datos por parte de Instagram/Meta. Encontrará más información en la política de privacidad de Instagram: https://help.instagram.com/155833707900388/

Google Consent Mode
Para gestionar el consentimiento para los servicios de Google (p. ej. Google Analytics, Google Ads) utilizamos Google Consent Mode. Este adapta el comportamiento de las etiquetas de Google a la selección que usted haya realizado en nuestro banner de cookies. Mientras no haya dado su consentimiento, las etiquetas de Google no instalan cookies utilizables con fines de análisis o publicidad; no obstante, pueden transmitirse a Google señales sin cookies que no permiten una identificación directa (p. ej. si existe o no un consentimiento). Los servicios de Google solo se activan por completo tras su consentimiento.

Google Analytics
Este sitio web utiliza Google Analytics (versión Google Analytics 4), un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics utiliza cookies que permiten analizar el uso que hace de nuestro sitio web. La información generada por la cookie sobre su uso de este sitio web se transmite normalmente a un servidor de Google y se almacena allí.

En Google Analytics 4, Google acorta por defecto las direcciones IP o no las registra, de modo que se reduce la posibilidad de vincularlas directamente a una persona. No puede descartarse por completo una transmisión de datos a servidores de Google, también en EE. UU.

Google Analytics solo se utiliza tras su consentimiento expreso conforme al art. 6, apdo. 1, letra a) del RGPD, que puede otorgar a través de nuestro banner de cookies. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.

Para las transferencias de datos a EE. UU. nos basamos en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c) del RGPD, así como en el Marco de Privacidad de Datos UE-EE. UU. (DPF), siempre que Google esté certificado para ello. Encontrará más información en: https://policies.google.com/privacy

Google Ads: seguimiento de conversiones y remarketing
Este sitio web utiliza Google Ads, un programa de publicidad online de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. En el marco de Google Ads utilizamos el seguimiento de conversiones y el remarketing. Con el seguimiento de conversiones podemos saber si un usuario ha realizado una acción determinada (p. ej. una compra) tras hacer clic en uno de nuestros anuncios. Mediante el remarketing pueden mostrársele anuncios de nuestros productos basados en sus intereses en sitios web de terceros de la red publicitaria de Google. Para ello se utilizan cookies y tecnologías similares, y puede tratarse un identificador de su navegador o dispositivo.

Google Ads solo se utiliza tras su consentimiento expreso conforme al art. 6, apdo. 1, letra a) del RGPD, que puede otorgar a través de nuestro banner de cookies. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.

Contentsquare
Este sitio web utiliza Contentsquare, una herramienta de análisis del comportamiento de los usuarios ofrecida por Contentsquare SAS, 7 Rue de Madrid, 75008 París, Francia. Contentsquare registra de forma anonimizada los movimientos del ratón, los clics, el desplazamiento y otras interacciones en nuestro sitio web para mejorar la facilidad de uso. No se recogen datos personales como nombres o direcciones de email.

Contentsquare solo se utiliza tras su consentimiento expreso conforme al art. 6, apdo. 1, letra a) del RGPD, que puede otorgar a través de nuestro banner de cookies. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.

Como Contentsquare es una empresa francesa y, por tanto, está establecida en la UE, no se producen transferencias de datos a terceros países. Encontrará más información en la política de privacidad de Contentsquare: https://contentsquare.com/privacy-center/

Vídeos de YouTube
Hemos integrado en nuestro sitio web vídeos de YouTube que se almacenan en los servidores del proveedor YouTube y que pueden reproducirse desde nuestro sitio web. El operador de la plataforma YouTube es Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda.

Integramos los vídeos de YouTube de forma que, al simplemente cargar la página, todavía no se establece ninguna conexión con YouTube. Solo se transmiten datos a YouTube/Google cuando inicia activamente el vídeo haciendo clic en él. Al reproducirlo, se transmiten a Google como mínimo los siguientes datos: dirección IP, la dirección concreta de la página visitada en nuestro sitio, la fecha y la hora del sistema en el momento del acceso y el identificador de su navegador. Esto ocurre independientemente de que tenga o no una cuenta de usuario de Google o haya iniciado sesión.

YouTube o Google almacenan estos datos como perfiles de uso y, en su caso, los utilizan con fines publicitarios, de estudio de mercado y/o de diseño de sus sitios web adaptado a las necesidades. La base jurídica del tratamiento es el art. 6, apdo. 1, letra a) del RGPD (consentimiento). Puede retirar su consentimiento en cualquier momento. Tenga en cuenta que las autoridades estadounidenses podrían tener acceso a estos datos en virtud de la Cloud Act. Encontrará más información en: https://policies.google.com/privacy

Spotify
Utilizamos funciones del servicio de música Spotify de la empresa Spotify AB, Birger Jarlsgatan 61, 113 56 Estocolmo, Suecia. Al visitar nuestro sitio web, puede establecerse a través de Spotify una conexión directa entre su navegador y un servidor de Spotify. De este modo, Spotify recibe su dirección IP, el momento del acceso, la página visitada e información sobre la configuración de su navegador.

Si utiliza funciones de Spotify mientras tiene iniciada la sesión con su cuenta de usuario de Spotify, Spotify puede asociar la visita a nuestras páginas con su cuenta de usuario. Si no lo desea, cierre la sesión de su cuenta de usuario de Spotify. La base jurídica del tratamiento es el art. 6, apdo. 1, letra a) del RGPD (consentimiento). Encontrará más información en la política de privacidad de Spotify: https://www.spotify.com/de/legal/privacy-policy/

Biblioteca JavaScript jQuery
Este sitio web utiliza la biblioteca jQuery para funciones de JavaScript. Se proporciona localmente desde nuestro servidor, por lo que no se transmiten datos a servidores externos. Su dirección IP no se transmite a terceros.

Valoraciones de productos (Judge.me)
Para mostrar y gestionar las valoraciones de productos utilizamos el servicio Judge.me de Judge.me Limited (sede: Hong Kong/EE. UU.). Al mostrar las valoraciones pueden tratarse datos técnicos de uso (p. ej. elementos de valoración consultados, información del dispositivo y del navegador) para proporcionar y evaluar la función. En la medida en que no se trate únicamente de tratamientos técnicamente necesarios, su uso se basa en su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD. Por lo demás, basamos la visualización de las valoraciones en nuestro interés legítimo en una presentación informativa de los productos conforme al art. 6, apdo. 1, letra f) del RGPD. No puede descartarse una transferencia de datos a terceros países; para ello nos basamos, cuando es necesario, en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c) del RGPD.

Ampliaciones de funciones de nuestra tienda online
Para ampliar las funciones de nuestra tienda online utilizamos aplicaciones de terceros integradas en nuestra tienda Shopify. Entre ellas se incluyen, en particular, funciones de packs de productos/descuentos por cantidad, upselling/cross-selling y promociones con regalo. En el marco de estas funciones pueden tratarse datos técnicos (p. ej. información del dispositivo y del navegador, productos del carrito) para proporcionar la función correspondiente.

En la medida en que el tratamiento sea técnicamente necesario para el funcionamiento de la tienda, se basa en nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD en una tienda online funcional y fácil de usar. En la medida en que se utilicen funciones de análisis o marketing, el tratamiento solo se realiza tras su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD a través de nuestro banner de cookies.

Proveedores utilizados:

Función de upselling/cross-selling (Selleasy): Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, India
Función de promoción con regalo (Gift Box): Digismoothie s.r.o., República Checa
Función de packs de productos/descuentos por cantidad (servicio de bundles, proporcionado técnicamente a través de nice-team.net)

Google reCAPTCHA
En este sitio web utilizamos la función reCAPTCHA de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Esta función sirve para distinguir si una entrada la realiza una persona física o se produce de forma abusiva mediante un tratamiento automatizado. El servicio incluye el envío de la dirección IP y, en su caso, de otros datos a Google, y se realiza conforme al art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en evitar abusos y spam.

Google Ireland Limited es filial de Google LLC (EE. UU.). Para las transferencias de datos a EE. UU. nos basamos en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c) del RGPD, así como en el Marco de Privacidad de Datos UE-EE. UU. (DPF), siempre que Google esté certificado para ello.

Encontrará más información sobre Google reCAPTCHA y la política de privacidad de Google en: https://policies.google.com/privacy

Ubersuggest (Neil Patel Analytics)
Este sitio web utiliza Ubersuggest, una herramienta de SEO y análisis de Neil Patel Digital LLC, 1930 Village Center Circle #3-6639, Las Vegas, NV 89134, EE. UU. Ubersuggest puede recoger, mediante scripts integrados, datos de uso e información técnica para permitir análisis SEO y evaluaciones del rendimiento del sitio web.

Ubersuggest solo se utiliza tras su consentimiento expreso conforme al art. 6, apdo. 1, letra a) del RGPD, que puede otorgar a través de nuestro banner de cookies. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.

Para las transferencias de datos a EE. UU. nos basamos en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c) del RGPD. Encontrará más información en: https://neilpatel.com/privacy-policy/

Derechos del interesado
La normativa de protección de datos aplicable le otorga frente al responsable los siguientes derechos en relación con el tratamiento de sus datos personales:

Derecho de acceso conforme al art. 15 del RGPD: tiene derecho a obtener información sobre sus datos personales tratados por nosotros, los fines del tratamiento, las categorías de datos tratados, los destinatarios, el plazo de conservación previsto y la existencia de otros derechos del interesado.
Derecho de rectificación conforme al art. 16 del RGPD: tiene derecho a la rectificación sin demora de los datos inexactos o a que se completen los datos incompletos.
Derecho de supresión conforme al art. 17 del RGPD: tiene derecho a solicitar la supresión de sus datos personales, siempre que se cumplan los requisitos legales.
Derecho a la limitación del tratamiento conforme al art. 18 del RGPD: tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
Derecho de información conforme al art. 19 del RGPD: si ha ejercido el derecho de rectificación, supresión o limitación del tratamiento, estamos obligados a informar de ello a todos los destinatarios a los que se hayan comunicado sus datos.
Derecho a la portabilidad de los datos conforme al art. 20 del RGPD: tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica, o a solicitar su transmisión a otro responsable.
Derecho a retirar el consentimiento conforme al art. 7, apdo. 3, del RGPD: tiene derecho a retirar en cualquier momento, con efectos para el futuro, un consentimiento otorgado.
Derecho a presentar una reclamación conforme al art. 77 del RGPD: tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. En Austria es la Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, www.dsb.gv.at.

Derecho de oposición

SI TRATAMOS SUS DATOS PERSONALES EN EL MARCO DE UNA PONDERACIÓN DE INTERESES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A ESTE TRATAMIENTO, CON EFECTOS PARA EL FUTURO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR.

SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS AFECTADOS. QUEDA RESERVADO UN TRATAMIENTO POSTERIOR SI PODEMOS ACREDITAR MOTIVOS IMPERIOSOS Y LEGÍTIMOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES FUNDAMENTALES, O SI EL TRATAMIENTO SIRVE PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES.

SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MERCADOTECNIA DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A DICHO TRATAMIENTO. SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS AFECTADOS CON FINES DE MERCADOTECNIA DIRECTA.

Plazo de conservación de los datos personales
El plazo de conservación de los datos personales se determina en función del plazo legal de conservación correspondiente (p. ej. los plazos de conservación mercantiles y fiscales de 7 años en Austria). Una vez transcurrido el plazo, los datos correspondientes se eliminan de forma rutinaria, siempre que ya no sean necesarios para la ejecución o la preparación del contrato y no exista un interés legítimo en seguir conservándolos.

Versión: junio de 2026