Política de privacidad

Redactada a partir del código, no de una plantilla

La mayoría de las políticas de privacidad son una plantilla que describe una tienda que nadie ha construido jamás. Esta enumera las cookies reales, las tablas reales y los plazos de conservación reales — usted puede comprobar cada línea comparándola con el comportamiento real del sitio.

3cookies, todas propias
0rastreadores publicitarios o de análisis
0correos electrónicos enviados
Con hashla forma en que conservamos su IP

Responsable del tratamiento en el sentido del RGPD: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Alemania, representado por Jonas Reineke. Este sitio no dispone deliberadamente de dirección de correo electrónico; las solicitudes por escrito nos llegan a la dirección postal indicada arriba.

1En resumen

Puede navegar y comprar sin crear una cuenta.
Conservamos lo que un paquete necesita: una dirección de entrega, y lo que usted ha pedido.
Su dirección IP nunca se almacena en texto legible — solo como un hash con clave, y únicamente para impedir que se adivinen contraseñas.
Ningún sistema de análisis, ningún píxel publicitario, ningún botón social, ninguna huella digital.
No enviamos ningún correo electrónico, por lo que no existe ninguna lista de distribución en la que figurar.
Nunca hemos vendido, alquilado ni compartido datos de clientes, y no hay ninguna partida en este negocio que lo hiciera rentable.

2Qué conservamos, y por qué

Dato	Por qué	Base legal	Conservación
Dirección de entreganombre, calle, ciudad, código postal, país, teléfono opcional	Un transportista no puede entregar en un monedero.	Art. 6, apartado 1, letra b) — ejecución del contrato	Diez años, como exige el derecho mercantil y fiscal alemán para los registros de pedidos
Contenido e importes del pedido	Para prepararlo, cumplir con la garantía, y llevar la contabilidad.	Art. 6, apartado 1, letras b) y c)	Diez años
Dirección de correo electrónicoopcional, y nunca utilizada para escribirle	Para que el equipo de soporte pueda localizar su pedido si alguna vez nos escribe.	Art. 6, apartado 1, letra b)	Con el pedido
Contraseñasolo si abre una cuenta	Para permitirle volver a acceder.	Art. 6, apartado 1, letra b)	Hasta que elimine la cuenta. Almacenada como un hash de Argon2id — no podemos leerla
Dirección IP con hashHMAC-SHA-256, truncada; la dirección en sí nunca se registra	Contar los intentos fallidos de inicio de sesión, para impedir que alguien pase la noche adivinando contraseñas.	Art. 6, apartado 1, letra f) — seguridad del servicio	Dos días, y después se elimina automáticamente
Registro de sesiónun token aleatorio, una etiqueta de dispositivo aproximada como «Firefox en Windows», y la hora de la última actividad	Para mantenerlo conectado y permitirle revocar un dispositivo.	Art. 6, apartado 1, letra b)	Hasta 30 días, o hasta que cierre sesión
Pagocriptomoneda, red, dirección de depósito, importe, estado de la transacción	Para reconocer su pago y reembolsarlo si fuera necesario.	Art. 6, apartado 1, letra b)	Diez años

Lo que no figura en esta lista no se recopila. Ni fecha de nacimiento, ni datos bancarios, ni perfil de navegación, ni huella digital del dispositivo — consulte cómo funciona el pago.

3Qué permanece en su navegador

Su carrito, la criptomoneda elegida y su divisa de visualización se conservan en el almacenamiento local de su propio navegador, bajo las claves ch.cart, ch.coin y ch.fiat. Nunca nos son enviados en forma de perfil; el carrito solo se transmite en el momento en que solicita su precio o realiza el pedido. Borrar los datos de su navegador los elimina, y nada de lo suyo permanece de nuestro lado.

Las tres cookies que utilizamos están enumeradas en la página de cookies. Las tres son estrictamente necesarias, propias del sitio, y ninguna le sigue de un sitio a otro.

4Quién más ve algo

Cuatro, ni uno más. Ninguno de ellos recibe datos para su propio uso.

El transportista (DHL, UPS o DPD, según su ubicación) recibe su nombre, su dirección y el paquete — eso es la entrega. Fuera de la unión aduanera de la UE, también recibe una declaración de aduana; consulte embalaje discreto.
Cloudflare sirve este sitio y lo protege. Ve la conexión en sí, y solo nos indica el código de país de dos letras del que proviene, que utilizamos para rellenar previamente el campo de país. Su verificación antibot solo se ejecuta al registrar una cuenta — nunca al iniciar sesión, ni al pagar.
Nuestro procesador de pagos recibe la referencia del pedido, el importe y la criptomoneda, con el fin de generar una dirección de depósito y avisarnos cuando se haya pagado. No recibe su dirección.
Nuestro proveedor de alojamiento, en servidores ubicados en la UE.

No hay ningún proveedor de análisis, ninguna red publicitaria, ningún CRM, ningún servicio de envío de correos electrónicos, ningún widget de chat ni ninguna herramienta de pruebas A/B, porque ninguno de ellos existe en este código.

5Sus derechos

En virtud del RGPD, puede solicitarnos el acceso a sus datos (Art. 15), su rectificación (Art. 16), su supresión (Art. 17), la limitación del tratamiento (Art. 18), la portabilidad (Art. 20), y puede oponerse a un tratamiento basado en nuestro interés legítimo (Art. 21). Escriba a la dirección postal indicada arriba, indicando su referencia de pedido.

Un límite honesto: si realizó el pedido como invitado sin correo electrónico, el enlace del pedido es lo único que lo vincula a ese pedido, así que solo podemos atender una solicitud de quien lo posea. Consérvelo con cuidado — es a la vez su recibo y su prueba.

Los registros de pedidos sujetos a la conservación legal obligatoria de diez años no pueden suprimirse antes de que esta expire; en su lugar, quedan restringidos para cualquier otro uso. También puede presentar una reclamación ante una autoridad de control — en nuestro caso, la Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Transferencias fuera de la UE

Nuestros servidores y nuestra base de datos están en la UE. Cloudflare opera una red global y puede enrutar una conexión a través de equipos situados fuera de la UE; esto está cubierto por las cláusulas contractuales tipo de la Comisión Europea. Un paquete enviado a un destino fuera de la UE lleva necesariamente su dirección consigo, porque precisamente para eso sirve una dirección.

7Modificaciones

Si esta política cambia, el cambio se hace aquí, y es esta página la que prevalece. No podemos avisarle de ello, ya que no tenemos ninguna forma de escribirle — lo cual es, en sí misma, la decisión de privacidad más importante que ha tomado esta tienda.