Esta traducción es solo informativa. Solo la versión alemana de esta página tiene validez jurídica.

Política de privacidad (Datenschutzerklärung)

Versión: 30 de abril de 2026

1. De qué trata este texto

Cuando visitas nuestra web o haces un pedido, se tratan datos de forma inevitable. Este texto explica con claridad qué hacemos con cada dato y cuánto tiempo lo guardamos. También explica qué derechos tienes.

Solo tratamos lo que de verdad necesitamos para el funcionamiento de nuestra tienda. No hacemos seguimiento con fines publicitarios.

2. Quién es el responsable

El responsable en el sentido del RGPD (DSGVO) es el titular de esta web. Encontrarás los datos de contacto completos en el Aviso legal. No hemos designado un delegado de protección de datos externo porque la ley no nos obliga a ello. Para cualquier pregunta sobre protección de datos puedes escribirnos a info@bunkerlinge.org.

3. Tus derechos

Frente a nosotros tienes los siguientes derechos sobre tus datos personales:

  • Acceso a los datos guardados (art. 15 RGPD)
  • Rectificación de datos incorrectos (art. 16 RGPD)
  • Supresión, salvo que lo impidan obligaciones legales de conservación (art. 17 RGPD)
  • Limitación del tratamiento (art. 18 RGPD)
  • Portabilidad de los datos (art. 20 RGPD)
  • Oposición al tratamiento basado en nuestro interés legítimo (art. 21 RGPD)
  • Retirada de un consentimiento dado, con efecto para el futuro (art. 7 apdo. 3 RGPD)
  • Reclamación ante una autoridad de control. La autoridad competente para nosotros es el Comisionado de Protección de Datos y Libertad de Información de Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

Basta con un breve correo a info@bunkerlinge.org. Respondemos lo antes posible y, como muy tarde, en el plazo de un mes.

4. Al visitar la web

4.1 Archivos de registro del servidor

Con cada visita a una página, nuestro servidor guarda automáticamente:

  • Dirección IP
  • Fecha y hora
  • URL visitada y referrer
  • Navegador, sistema operativo

Necesitamos estos registros para detectar errores técnicos, repeler ataques y asegurar el funcionamiento. La base jurídica es nuestro interés legítimo (art. 6 apdo. 1 letra f RGPD). Los registros se borran automáticamente a los 14 días y no se combinan con otros datos.

4.2 Medición de audiencia con Matomo

Usamos Matomo Analytics para medir la audiencia. Matomo funciona en nuestro propio servidor en analytics.bunkerlinge.org, por lo que no se transmiten datos a terceros.

Datos tratados:

  • dirección IP acortada (la IP se anonimiza antes de guardarla, así que no se puede asociar a una persona)
  • página visitada y página de procedencia (referrer)
  • fecha y hora
  • navegador, sistema operativo, resolución de pantalla
  • tiempo de permanencia en la página

Usamos Matomo a propósito sin cookies: no se instalan cookies ni se crean perfiles personalizados. Respetamos el ajuste Do Not Track de tu navegador.

Base jurídica: art. 6 apdo. 1 letra f RGPD (interés legítimo en un análisis estadístico del comportamiento de uso con pocos datos, para mejorar nuestra oferta).

4.3 Cookies

Solo usamos cookies técnicamente necesarias. No usamos cookies de seguimiento ni de publicidad:

  • PHPSESSID: cookie de sesión para el carrito y la caja. Se borra al cerrar el navegador.
  • age_gate: confirma tu mayoría de edad durante la sesión actual del navegador.
  • _icl_current_language, wp-wpml_current_language: guardan el idioma que has elegido (alemán o inglés).
  • woocommerce_*, wp_woocommerce_session_*: solo se instalan en la caja y gestionan el carrito, el pago y la introducción del pedido.

Estas cookies son imprescindibles para el funcionamiento de la web. Según el § 25 apdo. 2 n.º 2 TTDSG no se necesita consentimiento.

4.4 Verificación de edad

En tu primera visita, nuestra tienda te muestra una pregunta sobre tu edad. Así nos aseguramos de que solo los visitantes mayores de edad accedan a nuestros contenidos. La comprobación se hace en tu navegador con el plugin «Age Gate» y no se transmiten datos a terceros.

4.5 Protección frente a accesos de bots (Cloudflare Turnstile)

Nuestro formulario de contacto está protegido con Cloudflare Turnstile frente a accesos automatizados de bots. Turnstile comprueba en segundo plano si eres una persona, sin puzles ni acertijos de imágenes. Para ello se transmiten características técnicas de tu navegador a Cloudflare, Inc. (EE. UU.).

Base jurídica: art. 6 apdo. 1 letra f RGPD (protección frente al abuso). La transmisión a EE. UU. está cubierta por el EU-US Data Privacy Framework. Protección de datos: cloudflare.com/privacypolicy

4.6 Alojamiento

Esta web está alojada en servidores de Infomaniak Network SA:

  • Proveedor: Infomaniak Network SA, 25 Rue Eugène-Marziano, 1227 Les Acacias / Ginebra, Suiza
  • Ubicación del servidor: Suiza

Para Suiza existe una decisión de adecuación de la Comisión Europea (confirmada por última vez en enero de 2024). No se transmiten datos a ningún tercer país sin un nivel de protección adecuado. Con Infomaniak hemos firmado un contrato de encargo del tratamiento (AVV) según el art. 28 RGPD.

Base jurídica: art. 6 apdo. 1 letra f RGPD (interés legítimo en el funcionamiento seguro de la web). Protección de datos de Infomaniak: infomaniak.com/en/legal-notice

5. Contacto por formulario o correo electrónico

Si nos escribes por el formulario de contacto o directamente por correo, guardamos tu mensaje. También guardamos tus datos de remitente (nombre, correo electrónico) para tramitar tu consulta. La base jurídica es el art. 6 apdo. 1 letra b RGPD (medidas precontractuales) o la letra f (interés legítimo en la comunicación).

Todo el envío de correos lo gestionamos con ProtonMail (Proton AG, Suiza). Suiza cuenta con una decisión de adecuación de la Comisión Europea. Borramos las consultas en cuanto están resueltas y ya no hay obligaciones de conservación. La correspondencia con relevancia fiscal se conserva hasta 10 años según el § 147 AO.

Ten en cuenta que el correo electrónico estándar no tiene cifrado de extremo a extremo. Para temas delicados te facilitamos una clave PGP si la pides.

6. Pedido en la tienda

Con nosotros compras como invitado y no creamos ninguna cuenta de cliente. Para tramitar tu pedido tratamos los datos que indicas en la caja. Son tu nombre, tus direcciones de facturación y de entrega y tu correo electrónico. A ello se suman el teléfono, si lo indicas, y los datos de pago. Base jurídica: art. 6 apdo. 1 letra b RGPD (ejecución del contrato) y letra c (obligaciones fiscales).

6.1 Pago

  • Transferencia bancaria SEPA: haces la transferencia directamente desde tu cuenta bancaria. Tus datos bancarios solo llegan a tu banco. Nosotros solo recibimos la información de que tu pago se ha registrado.
  • Tarjeta de crédito / débito: el pago se gestiona a través de Trust Payments Ltd. (Londres, Reino Unido). Introduces los datos de tu tarjeta en una página segura de Trust Payments. Nosotros no vemos ni guardamos esos datos. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea. Protección de datos: trustpayments.com/privacy-policy

6.2 Envío

Para el envío del paquete facilitamos tu dirección de entrega a DHL (Deutsche Post AG). Las etiquetas de envío y la información de seguimiento se generan internamente con el plugin Shiptastic. Protección de datos de DHL: dhl.de/datenschutz

6.3 Factura y contabilidad

Tu factura se crea automáticamente y se transfiere a nuestro sistema de contabilidad Lexware Office (Haufe-Lexware GmbH & Co. KG, Friburgo). La transmisión se hace mediante una API cifrada. Base jurídica: art. 6 apdo. 1 letra c RGPD (obligaciones fiscales de conservación). Protección de datos: lexware.de/datenschutz

6.4 Copia de seguridad de los PDF de facturas

Además guardamos una copia de los PDF de facturas y de anulaciones en Backblaze, Inc. El servidor está en Toronto (Canadá). Para Canadá existe una decisión de adecuación de la Comisión Europea, confirmada por última vez en enero de 2024.

La transferencia se hace cifrada por HTTPS y Backblaze guarda los archivos con cifrado en el servidor. Base jurídica: art. 6 apdo. 1 letra c RGPD (copia de justificantes con relevancia fiscal). Protección de datos: backblaze.com/privacy.html

7. Supresión y seudonimización de los datos de pedidos

Nos importa que los datos de tu pedido no se guarden más tiempo del necesario. Para ello tenemos un mecanismo automático que va más allá de lo que exige la ley:

  • Pedidos completados: 7 días después de completarse el pedido, sustituimos automáticamente sus datos personales por el marcador «[PSEUDONYMIZED]». En los envíos al extranjero son 21 días por el mayor plazo de entrega. Se sustituyen el nombre, la dirección, el correo electrónico y el teléfono. También la dirección IP y los identificadores de uso y de transacción. Tras la seudonimización, el pedido ya no puede asociarse a ninguna persona física.
  • Pedidos cancelados: 3 días después de la cancelación.
  • Seguimiento de envíos: los números de seguimiento se borran 40 días después del envío.
  • PDF de facturas y de etiquetas de envío: tras la seudonimización se destruyen de forma criptográficamente segura. El archivo se cifra con una clave de un solo uso (AES-256-GCM) y la clave se elimina enseguida de la memoria. Después se lanza el comando TRIM del SSD. A partir de ahí, el archivo no se puede recuperar ni con medios forenses.

Según el § 147 AO debemos conservar hasta 10 años los justificantes con relevancia fiscal (facturas). Esta conservación afecta solo a los datos de facturas guardados en Lexware Office y es independiente de la seudonimización en nuestra tienda.

8. Valoraciones

Cuando recibes tu pedido, puedes dejarnos una valoración con un enlace personalizado. Solo guardamos las iniciales de tu nombre, el texto de la valoración, el número de estrellas y la fecha. Las valoraciones están exclusivamente en nuestro servidor. No las cedemos a Trustpilot, a Google ni a otras plataformas de valoraciones. Técnicamente, el sistema de valoraciones se basa en el plugin «Site Reviews» (Geminilabs). Base jurídica: art. 6 apdo. 1 letra f RGPD.

9. Cesión a terceros

Solo cedemos tus datos personales si:

  • has dado tu consentimiento expreso (art. 6 apdo. 1 letra a RGPD),
  • es necesario para ejecutar el contrato, p. ej., a empresas de envío y proveedores de pago (art. 6 apdo. 1 letra b RGPD), o
  • la ley nos obliga a ello (art. 6 apdo. 1 letra c RGPD).

No cedemos datos con fines publicitarios ni a comerciantes de datos.

10. Seguridad

Para el funcionamiento de nuestra tienda aplicamos las siguientes medidas de seguridad:

  • Transmisión cifrada de todos los datos por HTTPS
  • Acceso al servidor solo con un par de claves SSH: sin inicio de sesión con contraseña ni como root
  • Listas de bloqueo de IP y fail2ban contra ataques de fuerza bruta y de escáneres, que se bloquean automáticamente. Hay reglas activas para SSH, el inicio de sesión de WordPress, XML-RPC y el spam en formularios
  • Instalación automática de las actualizaciones de seguridad de Debian (unattended-upgrades, ejecución diaria)
  • AppArmor como aislamiento adicional de procesos
  • Comprobación periódica de rootkits con rkhunter
  • Copia de seguridad cifrada en la nube de los PDF de facturas (ver apartado 6.4)

11. Publicidad no deseada

Queda prohibido usar los datos de contacto publicados en el aviso legal para enviar publicidad no solicitada expresamente. En caso de infracción nos reservamos emprender acciones legales.

12. Cambios en esta política de privacidad

Si cambian los requisitos legales o nuestros tratamientos, adaptamos esta política. Siempre se aplica la versión publicada actualmente en esta página.