Aplicable a perperuna.sk

Este documento explica cómo Perperuna s.r.o. trata los datos personales de los visitantes del sitio web, los clientes y los suscriptores del boletín, de conformidad con el RGPD y la Ley n.º 18/2018 Rec. de protección de datos personales.

1. Quién es el responsable

Responsable (responsable del tratamiento): Perperuna s.r.o.
N.º de identificación: 53048121
Domicilio social: Stará Vajnorská 37, 831 04 Bratislava, República Eslovaca
Inscripción: Registro Mercantil del Tribunal de Distrito de Trnava, sección Sro, hoja 46601/T
Correo electrónico: info@perperuna.sk
Dirección de correspondencia: Stará Vajnorská 37, 831 04 Bratislava, República Eslovaca

2. Qué datos personales tratamos

Según la situación, tratamos en particular:

datos identificativos: nombre y apellidos

datos de contacto: correo electrónico, teléfono, dirección de entrega

datos de facturación: dirección de facturación, datos necesarios para el documento fiscal

datos de pedidos: contenido del carrito, productos pedidos, pagos, historial de pedidos

comunicación: el contenido de los correos electrónicos y mensajes con la atención al cliente

datos técnicos y en línea: dirección IP, identificadores de dispositivo y navegador, cookies y tecnologías similares, datos sobre visitas al sitio web e interacciones (según la configuración de cookies)

3. Con qué finalidades tratamos los datos, sobre qué base jurídica y durante cuánto tiempo

A) Compra y ejecución del contrato de compraventa (pedido, entrega, comunicación)

Finalidad: tramitación del pedido, pago, entrega, atención al cliente, gestión de solicitudes

Base jurídica: ejecución de un contrato (RGPD art. 6, ap. 1, letra b)

Plazo de conservación: durante la relación contractual y, posteriormente, por regla general 3 años a efectos de los plazos de prescripción, salvo que sea necesaria una conservación más prolongada (por ejemplo, litigios)

B) Contabilidad y obligaciones fiscales

Finalidad: facturación, contabilidad, gestión fiscal, archivo de documentos

Base jurídica: obligación legal (RGPD art. 6, ap. 1, letra c)

Plazo de conservación: por regla general 10 años conforme a la normativa contable y fiscal (según el tipo de documento)

C) Reclamaciones, ejercicio de derechos, protección jurídica de reclamaciones

Finalidad: tramitación de reclamaciones, exigencia de responsabilidad por defectos, acreditación del cumplimiento, protección de reclamaciones jurídicas

Base jurídica: obligación legal (art. 6, ap. 1, letra c) e interés legítimo (art. 6, ap. 1, letra f) en la protección de reclamaciones jurídicas

Plazo de conservación: durante la tramitación y, posteriormente, por regla general 3 años, y más tiempo en casos justificados (por ejemplo, un litigio en curso)

D) Boletín y comunicación de marketing directo

Tratamos la dirección de correo electrónico y, en su caso, el nombre para enviar novedades y ofertas.

Si eres cliente

Base jurídica: interés legítimo (RGPD art. 6, ap. 1, letra f) en la comunicación de marketing directo

Plazo de conservación: por regla general 2 años desde el último pedido o hasta la baja

Baja: siempre en cada correo mediante el enlace de baja

Si no eres cliente

Base jurídica: consentimiento (RGPD art. 6, ap. 1, letra a)

Plazo de conservación: hasta la retirada del consentimiento y, por regla general, no más de 3 años desde su otorgamiento

Retirada del consentimiento: el enlace de baja del correo electrónico o un correo a info@perperuna.sk

E) Analítica y mejora del sitio web (medición de tráfico, rendimiento, errores)

Finalidad: medición del tráfico, estadísticas, mejora de la funcionalidad y del contenido

Base jurídica: tu consentimiento (RGPD art. 6, ap. 1, letra a) en relación con el § 109(8) de la Ley n.º 452/2021 Rec. de comunicaciones electrónicas; mediciones estrictamente necesarias desde el punto de vista técnico sobre la base del interés legítimo (art. 6, ap. 1, letra f)

Plazo de conservación: según la configuración de las cookies y las herramientas, normalmente de días a meses

F) Publicidad dirigida, remarketing, personalización de anuncios

Finalidad: mostrar publicidad relevante, remarketing, medición de campañas

Base jurídica: consentimiento (RGPD art. 6, ap. 1, letra a) a través del banner y la configuración de cookies

Plazo de conservación: según la configuración de cookies y las plataformas publicitarias

4. A quién podemos comunicar los datos (destinatarios)

Comunicamos los datos únicamente en la medida necesaria para la finalidad correspondiente, en particular a las siguientes categorías de destinatarios:

Plataforma de la tienda y operación técnica: Shopify (plataforma de comercio electrónico) y, en su caso, proveedores técnicos de complementos e integraciones de la tienda

Servicios de pago: el proveedor de la pasarela de pago y, en su caso, el banco (según el método de pago elegido)

Transporte y logística: empresas de mensajería y puntos de recogida según la elección del cliente

Marketing y analítica: Meta Platforms (Facebook/Instagram), Google, Microsoft y Klaviyo — detalles en el punto 6 (solo con tu consentimiento)

Envío de correos: el proveedor de la herramienta de envío de correos (boletín, correos transaccionales)

Contabilidad y asesoramiento: contable, asesor fiscal, auditor, asesor jurídico, cuando sea necesario

Autoridades públicas: cuando lo exija la ley (por ejemplo, la agencia tributaria)

5. Transferencia de datos personales fuera de la UE y garantías

Algunos de nuestros proveedores (en particular plataformas globales y sistemas publicitarios) pueden tratar datos también fuera del Espacio Económico Europeo. En tal caso garantizamos las transferencias mediante garantías adecuadas, en particular sobre la base de una decisión de adecuación relativa al EU-US Data Privacy Framework o de cláusulas contractuales tipo aprobadas por la Comisión Europea y de otras medidas según sea necesario.

6. Cookies y tecnologías similares

En el sitio web utilizamos cookies y tecnologías similares (por ejemplo, almacenamiento local). Distinguimos las siguientes categorías:

cookies necesarias : necesarias para la funcionalidad básica del sitio y del carrito

cookies de preferencias : para recordar la configuración

cookies analíticas : medición del tráfico y del rendimiento

cookies de marketing : publicidad dirigida y remarketing

Utilizamos las tecnologías necesarias sobre la base de nuestro interés legítimo en el funcionamiento de la tienda (RGPD art. 6, ap. 1, letra f). Todas las demás tecnologías —en particular la analítica, la grabación de sesiones y el marketing— las utilizamos exclusivamente con tu consentimiento previo (RGPD art. 6, ap. 1, letra a, en relación con el § 109(8) de la Ley n.º 452/2021 Rec. de comunicaciones electrónicas). Hasta que no des tu consentimiento, los scripts correspondientes no se cargan en absoluto y no se envía ningún dato a los proveedores.

Otorgamiento, modificación y retirada del consentimiento

En tu primera visita aparece un banner de cookies donde puedes seleccionar categorías concretas, aceptar todo o rechazar todo. Puedes cambiar o retirar tu decisión en cualquier momento con efectos hacia el futuro, mediante el enlace «Configuración de cookies» en el pie de cada página. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

Herramientas utilizadas

Shopify (funcionamiento de la tienda). Proveedor: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublín 4, D04 XN32, Irlanda. Nuestra tienda funciona en la plataforma Shopify. En ese contexto se tratan, en particular, la dirección IP, la información del dispositivo y los datos de pedidos y del carrito. Base jurídica: ejecución de un contrato (art. 6, ap. 1, letra b) e interés legítimo en un funcionamiento seguro (art. 6, ap. 1, letra f).

Microsoft Clarity (analítica — solo con consentimiento). Proveedor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Finalidad: análisis del comportamiento de los usuarios mediante grabación de sesiones y mapas de calor para mejorar el sitio web. Se tratan, en particular, la dirección IP, los datos del dispositivo y del navegador, las páginas visitadas, los movimientos del ratón, los clics y el desplazamiento. Los datos pueden transferirse a Microsoft Corporation en EE. UU. Base jurídica: tu consentimiento (art. 6, ap. 1, letra a).

Klaviyo (seguimiento en el sitio y marketing por correo — solo con consentimiento). Proveedor: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, EE. UU. Finalidad: vincular las interacciones en el sitio web con los suscriptores del boletín, mostrar formularios de suscripción y enviar y evaluar el marketing por correo electrónico y SMS. Se tratan, en particular, la dirección de correo electrónico, los productos visualizados, las acciones en el carrito y las aperturas y clics en nuestros mensajes. Se produce una transferencia a EE. UU. Base jurídica: tu consentimiento (art. 6, ap. 1, letra a).

Meta pixel (marketing — solo con consentimiento). Proveedor: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. Finalidad: medir la eficacia de nuestra publicidad en Facebook e Instagram y mostrar publicidad basada en intereses, incluido el remarketing. Es posible la transferencia a Meta Platforms, Inc. en EE. UU. Base jurídica: tu consentimiento (art. 6, ap. 1, letra a).

Google Analytics y Google Ads (analítica y marketing — solo con consentimiento). Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Finalidad: medición del tráfico, análisis del uso del sitio web y medición y optimización de campañas publicitarias (seguimiento de conversiones, remarketing). Es posible la transferencia a Google LLC en EE. UU. Base jurídica: tu consentimiento (art. 6, ap. 1, letra a).

Judge.me (opiniones de productos). Proveedor: Judge.me Ltd., 128 City Road, Londres, EC1V 2NX, Reino Unido. Finalidad: recogida y publicación de opiniones sobre productos. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea. Base jurídica: interés legítimo en mostrar opiniones de clientes (art. 6, ap. 1, letra f); para el envío de solicitudes de opinión, tu consentimiento (art. 6, ap. 1, letra a).

Seal Subscriptions (suscripciones). Finalidad: gestión de suscripciones y pedidos recurrentes. Base jurídica: ejecución de un contrato (art. 6, ap. 1, letra b) o interés legítimo en el funcionamiento de las funciones de la tienda (art. 6, ap. 1, letra f).

Plazo de almacenamiento de las cookies

El plazo de almacenamiento de cada cookie varía y va desde la duración de tu sesión hasta un máximo de 24 meses. La propia decisión sobre el consentimiento la conservamos como máximo 12 meses; después volvemos a preguntarte.

También puedes gestionar las cookies en tu navegador. Restringir las cookies puede afectar a la funcionalidad de la tienda.

7. Seguridad de los datos personales

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales, en particular la gestión de accesos, transmisiones cifradas, configuraciones de seguridad de las cuentas, actualizaciones de los sistemas y la selección de socios que declaran un nivel de protección adecuado.

8. Tus derechos

Tienes derecho:

de acceso a los datos personales

a la rectificación de datos inexactos o incompletos

a la supresión (si se cumplen las condiciones)

a la limitación del tratamiento

a la portabilidad de los datos (cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados)

a oponerte al tratamiento basado en el interés legítimo (en particular, el marketing directo)

a retirar el consentimiento en cualquier momento (cuando el tratamiento se base en el consentimiento), sin que ello afecte a la licitud del tratamiento previo a la retirada

Atendemos las solicitudes, por regla general, en el plazo de 1 mes. En casos justificados, el plazo puede prorrogarse conforme al RGPD.

9. Cómo contactarnos para ejercer tus derechos

Escribe a info@perperuna.sk.

Para una tramitación rápida, indica qué derecho solicitas y desde qué dirección de correo electrónico te comunicaste con nosotros o realizaste el pedido.

10. Reclamación ante la Autoridad de Protección de Datos

Si consideras que el tratamiento de los datos personales infringe la normativa, tienes derecho a presentar una reclamación ante:

Oficina de Protección de Datos Personales de la República Eslovaca

Hraničná 12, 820 07 Bratislava 27, República Eslovaca

11. Disposiciones finales

Podemos actualizar estos principios periódicamente, en particular si cambiamos las herramientas o los procesos de tratamiento que utilizamos.

Válido desde: 1.10.2025

Última actualización: 14.8.2026