Política de privacidad

La protección de sus datos personales es importante para mí. Esta política de privacidad le informa de qué datos personales se tratan al visitar este sitio web y al realizar un pedido en mi tienda, con qué finalidad se hace y qué derechos le asisten.

1. Responsable del tratamiento

Responsable en el sentido del Reglamento General de Protección de Datos (RGPD) y de otras normas de protección de datos es:

Xiaoyan Lianzhi Monroy Huamantuma
Lianzhi Artist
Walsroder Str. 64
27283 Verden (Aller)
Alemania
Correo electrónico: info@lianzhi-artist.de

No se ha designado un delegado de protección de datos, ya que no concurren los requisitos legales para ello (art. 38 de la Ley alemana de Protección de Datos, BDSG).

2. Generalidades y conceptos

Son datos personales todas las informaciones relativas a una persona física identificada o identificable, por ejemplo nombre, dirección postal, dirección de correo electrónico o dirección IP. Tratamiento es cualquier operación relacionada con dichos datos, como la recogida, el almacenamiento, la comunicación o la supresión. Trato sus datos únicamente en la medida necesaria para el funcionamiento de este sitio web, la tramitación de sus pedidos y el cumplimiento de obligaciones legales. Las bases jurídicas son, en particular, el art. 6, apdo. 1, letra a, del RGPD (consentimiento), el art. 6, apdo. 1, letra b (ejecución de un contrato), el art. 6, apdo. 1, letra c (obligación legal) y el art. 6, apdo. 1, letra f (interés legítimo). No se produce transferencia alguna a terceros países fuera de la UE o del EEE, salvo que se describa expresamente en esta política.

3. Alojamiento y ficheros de registro del servidor

Este sitio web se aloja en un servidor propio situado en Alemania, gestionado técnicamente por el administrador del sitio web por encargo mío. El administrador actúa como encargado del tratamiento sobre la base de un contrato conforme al art. 28 del RGPD; no utiliza los datos para fines propios. Cada vez que se accede al sitio web se almacenan automáticamente los siguientes datos en ficheros de registro: dirección IP del dispositivo solicitante, fecha y hora del acceso, URL consultada, volumen de datos transmitido, código de estado HTTP, navegador y sistema operativo utilizados (user agent) y la página visitada anteriormente (referrer).

El tratamiento se realiza para garantizar un funcionamiento sin incidencias, la seguridad de los sistemas, la defensa frente a ataques y el análisis de errores. La base jurídica es el art. 6, apdo. 1, letra f, del RGPD; mi interés legítimo radica en la puesta a disposición segura y estable del sitio web. Los ficheros de registro se eliminan automáticamente al cabo de unos 14 días, salvo que un incidente de seguridad concreto requiera una conservación más prolongada.

4. Cifrado SSL/TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como sus datos de pedido y de contacto, este sitio web utiliza cifrado SSL/TLS (certificado de Let’s Encrypt). Reconocerá una conexión cifrada porque la barra de direcciones de su navegador comienza por «https://» y se muestra un símbolo de candado. Con el cifrado activo, los datos que me transmita no pueden ser leídos por terceros.

5. Cookies y gestión del consentimiento

Este sitio web utiliza cookies. Las cookies son pequeños archivos de texto que su navegador almacena en su dispositivo. Actualmente se emplean exclusivamente cookies técnicamente necesarias:

• cookies de sesión de WordPress y WooCommerce (por ejemplo, wp_woocommerce_session, woocommerce_cart_hash, woocommerce_items_in_cart) para el carrito y el proceso de pedido
• cookies de inicio de sesión cuando accede a su cuenta de cliente
• cookies de consentimiento (cmplz_*) que guardan su elección en el aviso de cookies
• la cookie de idioma wp-wpml_current_language (véase el apartado 14)

Las cookies técnicamente necesarias se establecen sobre la base del art. 25, apdo. 2, n.º 2, de la Ley alemana TDDDG y del art. 6, apdo. 1, letra f, del RGPD; mi interés legítimo radica en poner a disposición las funciones que usted solicita (carrito, inicio de sesión, elección de idioma). Las cookies de sesión se eliminan al cerrar el navegador; las demás, al expirar su plazo de conservación (por regla general, 12 meses como máximo).

Para gestionar sus preferencias de cookies utilizo la herramienta de consentimiento Complianz. Complianz funciona íntegramente en mi servidor; no se transmiten datos al fabricante ni a terceros. Su elección se guarda en una cookie de consentimiento para no tener que solicitarla de nuevo en visitas posteriores. Actualmente no se emplean cookies de las categorías de estadística ni de marketing. Si en el futuro se incorporaran tales servicios, solo se activarán previo consentimiento expreso por su parte (art. 6, apdo. 1, letra a, del RGPD; art. 25, apdo. 1, TDDDG). Puede modificar sus preferencias en cualquier momento mediante el enlace «Preferencias de cookies» del pie de página o revocar un consentimiento otorgado. Además, puede eliminar las cookies en su navegador o impedir su almacenamiento con carácter general; en tal caso es posible que no todas las funciones del sitio estén disponibles.

Para acelerar la entrega de las páginas se utiliza el plugin de caché WP Rocket, que únicamente almacena contenidos prerrenderizados en el servidor y no establece cookies de seguimiento.

6. Contacto

Si me escribe por correo electrónico o utiliza el formulario de contacto de este sitio web, trato los datos que me facilite (nombre, dirección de correo electrónico, contenido del mensaje y, en su caso, otros datos voluntarios) para tramitar su consulta. El formulario de contacto funciona con el plugin WPForms; las entradas se guardan localmente en mi servidor y se me remiten además por correo electrónico. Para protegerlo frente al spam se emplea un procedimiento de «honeypot» que no requiere transmisión de datos a terceros.

La base jurídica es el art. 6, apdo. 1, letra b, del RGPD cuando su consulta se dirige a la celebración de un contrato (por ejemplo, una consulta sobre una obra o un encargo) y, en los demás casos, el art. 6, apdo. 1, letra f, sobre la base de mi interés legítimo en responder consultas. Los datos se eliminan en cuanto su consulta queda definitivamente resuelta y no existan obligaciones legales de conservación, y como máximo transcurridos 12 meses. Si de la consulta resultara un contrato, se aplicarán los plazos de conservación del apartado 7.

7. Cuenta de cliente y pedido

Mi tienda funciona con WordPress, WooCommerce y la extensión WooCommerce Germanized, que se ocupa de la presentación jurídicamente correcta de precios, plazos de entrega y textos legales durante el proceso de pedido. En un pedido recojo los siguientes datos: nombre y apellidos, dirección de facturación y, en su caso, dirección de envío distinta, dirección de correo electrónico, opcionalmente número de teléfono, los artículos pedidos, el importe, la forma de pago y de envío elegidas, así como la fecha y hora del pedido. Además, el sistema de la tienda guarda la dirección IP desde la que se realizó el pedido y el momento del mismo a efectos probatorios.

Trato estos datos para la ejecución del contrato de compraventa, la tramitación del pago, el envío de la mercancía y la comunicación con usted sobre su pedido (confirmación, aviso de envío, factura). La base jurídica es el art. 6, apdo. 1, letra b, del RGPD. En la medida en que el tratamiento sirva para cumplir obligaciones mercantiles y fiscales, la base jurídica es el art. 6, apdo. 1, letra c; el almacenamiento de la dirección IP del pedido se realiza conforme al art. 6, apdo. 1, letra f, para asegurar la prueba y prevenir abusos.

Puede pedir como invitado o crear una cuenta de cliente. En la cuenta se guardan sus datos maestros (nombre, direcciones, correo electrónico y contraseña en forma cifrada) y sus pedidos anteriores, de modo que pueda consultarlos y no tenga que introducirlos de nuevo en futuros pedidos. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD. Puede solicitar la supresión de su cuenta de cliente en cualquier momento escribiendo a info@lianzhi-artist.de.

Los datos de pedidos y facturas están sujetos a las obligaciones legales de conservación de los arts. 147 de la Ordenanza Tributaria alemana (AO) y 257 del Código de Comercio alemán (HGB) y se conservan durante 10 años a partir del final del año natural en que se realizó el pedido. Transcurrido ese plazo, los datos se eliminan salvo que su conservación sea necesaria para el ejercicio o la defensa de derechos. Los datos de cuenta sin relación con pedidos se eliminan cuando usted suprime su cuenta.

8. Proveedores de servicios de pago

Pago por adelantado / transferencia bancaria: si paga por adelantado, recibirá mis datos bancarios con la confirmación del pedido. Los datos que indique en la transferencia son tratados por su entidad bancaria y por la mía. En mi extracto veo su nombre, su IBAN y el concepto, y asigno el pago a su pedido. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD.

PayPal (incluido el pago con tarjeta a través de PayPal): al elegir esta forma de pago será redirigida o redirigido a PayPal para la tramitación. El proveedor es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Se transmiten a PayPal el nombre, la dirección, la dirección de correo electrónico, el número de pedido, el importe y la moneda, así como los datos que usted mismo introduzca en PayPal. PayPal es responsable de forma autónoma del tratamiento de sus datos de pago y puede realizar sus propias comprobaciones de solvencia y de fraude. Yo recibo de PayPal únicamente la confirmación del pago, su nombre y la dirección de correo electrónico y postal que tenga registrada en PayPal. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD. Encontrará más información en la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9. Envío

Para la entrega de su pedido transmito su nombre y su dirección de envío al proveedor de servicios de transporte DHL (Deutsche Post AG / DHL Paket GmbH). La base jurídica es el art. 6, apdo. 1, letra b, del RGPD. Su dirección de correo electrónico o su número de teléfono solo se comunican a DHL si usted ha consentido expresamente durante el proceso de pedido en recibir notificaciones de envío o avisos de entrega directamente de DHL (art. 6, apdo. 1, letra a, del RGPD). Puede revocar este consentimiento en cualquier momento con efectos para el futuro. Los datos transmitidos a DHL son tratados allí conforme a las disposiciones de protección de datos de DHL.

10. Sistema de gestión JTL-Wawi

Para la gestión de pedidos utilizo el software de gestión comercial JTL-Wawi de JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven (Alemania). El software está instalado localmente en mis equipos; sus datos de pedido y de cliente (nombre, direcciones, correo electrónico, en su caso número de teléfono, contenido del pedido, estado de pago y de envío) se transfieren desde la tienda para gestionar pedidos, facturas, albaranes y envíos. El tratamiento se realiza bajo mi propia responsabilidad en mis sistemas; no se produce transmisión alguna al fabricante del software. Las bases jurídicas son el art. 6, apdo. 1, letras b y c, del RGPD. Rigen los plazos de conservación indicados en el apartado 7.

11. Proveedor de envío de correo electrónico

Los correos electrónicos transaccionales (por ejemplo, confirmaciones de pedido y de envío, facturas, respuestas del formulario de contacto, mensajes relativos a la cuenta de cliente) se entregan a través de un proveedor externo de envío de correo electrónico: [PLATZHALTER: nombre del proveedor, dirección, sede]. Con ello se transmiten al proveedor su dirección de correo electrónico, su nombre y el contenido del mensaje correspondiente; dicho proveedor trata los datos por encargo mío sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD y, en lo demás, el art. 6, apdo. 1, letra f, sobre la base de mi interés legítimo en una entrega fiable de mis correos. El proveedor conserva los datos únicamente durante el tiempo necesario para la entrega y el análisis de errores.

12. Lista de deseos

Puede guardar obras en una lista de deseos. Para los invitados, la lista se guarda mediante una cookie de sesión o un identificador de sesión en mi servidor y se elimina al finalizar la sesión y, a más tardar, transcurridos 30 días. Si ha iniciado sesión en su cuenta de cliente, la lista se asocia a su cuenta y se conserva hasta que usted la elimine o suprima su cuenta. Se tratan los productos guardados y, en el caso de clientes registrados, su número de cliente. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD (puesta a disposición de la función solicitada) y el art. 25, apdo. 2, n.º 2, TDDDG para la cookie.

13. Valoraciones de productos y comentarios del blog

Valoraciones de productos: solo pueden realizarlas compradores verificados. Se publican el nombre o el alias indicado, la puntuación en estrellas y el texto de la valoración. Su dirección de correo electrónico no se publica; se guarda únicamente de forma interna para comprobar la condición de comprador y para posibles consultas. No se realiza una comprobación previa del contenido, pero sí un filtrado automático de spam; los contenidos manifiestamente ilícitos o injuriosos se eliminan. La base jurídica es el art. 6, apdo. 1, letra f, del RGPD, sobre la base de mi interés legítimo en valoraciones auténticas y de su interés en compartir su experiencia. Encontrará más información en la página «Autenticidad de las valoraciones».

Comentarios del blog: si comenta una entrada, se guardan, junto con su comentario, su nombre, su dirección de correo electrónico, el momento y su dirección IP. El almacenamiento de la dirección IP sirve para prevenir el spam y para la trazabilidad de contenidos ilícitos (art. 6, apdo. 1, letra f, del RGPD). Los comentarios se comprueban automáticamente frente al spam; no se realiza una revisión previa de contenido. Solo se publican el nombre y el texto del comentario.

Las valoraciones y los comentarios permanecen almacenados hasta que usted solicite su supresión o yo los elimine. Puede oponerse a la publicación en cualquier momento escribiendo a info@lianzhi-artist.de.

14. Multilingüismo

Este sitio web funciona en varios idiomas mediante el plugin WPML. Para mostrarle la página en el idioma elegido, WPML establece la cookie técnicamente necesaria wp-wpml_current_language, que contiene únicamente el código del idioma seleccionado y ningún dato personal. La base jurídica es el art. 25, apdo. 2, n.º 2, TDDDG y el art. 6, apdo. 1, letra f, del RGPD. La cookie se elimina como máximo transcurridas 24 horas o al cerrar el navegador.

15. Seguridad del sitio web

Para proteger el sitio web frente a ataques utilizo el plugin de seguridad All-In-One Security, que incluye una función de cortafuegos y un bloqueo tras intentos de acceso fallidos repetidos. Se almacenan las direcciones IP, el momento y el nombre de usuario empleado en los intentos de acceso fallidos; tras demasiados intentos, la dirección IP correspondiente se bloquea temporalmente. Estos datos se eliminan transcurridos 90 días. La base jurídica es el art. 6, apdo. 1, letra f, del RGPD; mi interés legítimo radica en la protección del sitio web, de los datos de clientes y de los sistemas frente a accesos no autorizados.

16. Tipografías, servicios externos y seguimiento

Las tipografías utilizadas en este sitio web (Google Fonts) están alojadas localmente en mi servidor. Al abrir la página no se establece conexión alguna con servidores de Google ni se transmiten datos a Google.

No utilizo servicios de análisis web ni de seguimiento (por ejemplo, no uso Google Analytics), ni plugins de redes sociales, ni redes publicitarias, ni boletín informativo. No se elaboran perfiles de uso ni se ceden datos a terceros con fines publicitarios. En la medida en que utilice Google Search Console (a través del plugin Site Kit) para supervisar la visibilidad del sitio en el buscador, Google solo me facilita datos agregados y no personales; con ello no se activa ningún seguimiento en el sitio web ni se transmiten datos de visitantes a Google.

17. Sus derechos como persona interesada

Frente a mí le asisten los siguientes derechos en relación con sus datos personales:

• Derecho de acceso (art. 15 del RGPD): puede solicitar información sobre si trato datos suyos y cuáles, así como obtener una copia de ellos.
• Derecho de rectificación (art. 16 del RGPD): puede solicitar la rectificación de datos inexactos o la integración de datos incompletos.
• Derecho de supresión (art. 17 del RGPD): puede solicitar la supresión de sus datos siempre que no se opongan obligaciones legales de conservación u otras excepciones.
• Derecho a la limitación del tratamiento (art. 18 del RGPD): en los supuestos allí previstos puede solicitar que sus datos solo se traten de forma limitada.
• Derecho a la portabilidad de los datos (art. 20 del RGPD): puede recibir los datos que me haya facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Derecho a revocar el consentimiento (art. 7, apdo. 3, del RGPD): puede revocar en cualquier momento y con efectos para el futuro un consentimiento otorgado. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

Derecho de oposición (art. 21 del RGPD)

Usted tiene derecho a oponerse en cualquier momento, por motivos derivados de su situación particular, al tratamiento de datos personales que le conciernan basado en el art. 6, apdo. 1, letras e o f, del RGPD. En tal caso dejaré de tratar los datos, salvo que pueda acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Si sus datos se tratan con fines de mercadotecnia directa, puede oponerse en cualquier momento sin necesidad de justificación.

Para ejercer sus derechos basta un correo electrónico informal a info@lianzhi-artist.de o un escrito a la dirección indicada en el apartado 1.

18. Derecho de reclamación ante una autoridad de control

Sin perjuicio de otros recursos, tiene derecho, conforme al art. 77 del RGPD, a presentar una reclamación ante una autoridad de control en materia de protección de datos si considera que el tratamiento de sus datos infringe el RGPD. Puede dirigirse a la autoridad de control de su lugar de residencia, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad de control competente para mí es:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Alemania

19. Seguridad de los datos y plazos de supresión

Adopto medidas técnicas y organizativas conforme al art. 32 del RGPD para proteger sus datos frente a pérdida, manipulación y acceso no autorizado, entre ellas el cifrado de la transmisión, actualizaciones de seguridad periódicas, restricciones de acceso y copias de seguridad. Estas medidas se revisan de forma continua conforme al estado de la técnica.

Sus datos se eliminan en cuanto decae la finalidad del tratamiento y no se oponen obligaciones legales de conservación. En resumen, rigen los siguientes plazos: ficheros de registro del servidor, unos 14 días; datos de intentos de acceso fallidos, 90 días; consultas de contacto, hasta su resolución y como máximo 12 meses; datos de pedidos y facturas, 10 años conforme a los arts. 147 AO y 257 HGB; datos de la cuenta de cliente y de la lista de deseos, hasta su supresión por usted; valoraciones y comentarios, hasta su supresión a petición suya. Las copias de seguridad se sobrescriben en el marco del ciclo habitual de respaldo.

20. Modificaciones de esta política de privacidad

Me reservo el derecho a adaptar esta política de privacidad cuando cambien la situación jurídica, los servicios utilizados o los procesos de tratamiento. Se aplicará en cada caso la versión publicada en esta página.

Versión: septiembre de 2026