Política de privacidad
Master Rax | W.S. Worldwide Shelving GmbH · Vigente desde 07.07.2026 · Última actualización 07.07.2026
Índice
- Responsable del tratamiento
- Aspectos generales del tratamiento de datos
- Derechos del interesado (RGPD)
- Tratamiento de datos en el uso del sitio web
- Recopilación automática de datos y cookies
- Herramientas de análisis y seguimiento
- Tratamiento de datos en el registro y la compra
- Transferencia de datos a terceros (encargados del tratamiento)
- Uso de inteligencia artificial (transparencia IA)
- Seguridad de los datos
- Enlaces a terceros
- Plazos de conservación y supresión
- Autoridad de control y reclamación
1. Responsable del tratamiento
El responsable del tratamiento de datos personales en este sitio web es:
W.S. Worldwide Shelving GmbH
Oppolzergasse 6, 1010 Viena, Austria
Correo electrónico: hola@master-rax.com
Teléfono: [PENDIENTE]
Sitio web: www.master-rax.com
Director: Eugenio Quintiliani · Registro mercantil: FN 453678 z (Tribunal Mercantil de Viena)
NIF OSS: ATU71546213 · IČ DPH (Eslovaquia): SK4120052695
2. Aspectos generales del tratamiento de datos
Bases jurídicas
Tratamos datos personales conforme al:
- RGPD (Reglamento General de Protección de Datos, UE 2016/679)
- LOPDGDD (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales)
- LSSI-CE (Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información) para cookies y tecnologías similares
- LGDCU (Real Decreto Legislativo 1/2007) para protección del consumidor
Finalidades del tratamiento
- Ejecución del contrato — gestión del pedido, envío, facturación
- Medidas precontractuales — elaboración de presupuestos, contacto
- Obligaciones legales — conservación de facturas, obligaciones fiscales
- Intereses legítimos — seguridad, prevención del fraude, marketing con consentimiento
- Consentimiento — newsletter, publicidad personalizada (con consentimiento expreso)
Fuentes de los datos personales
- Directamente de usted — al crear una cuenta, realizar un pedido o contactarnos
- Automáticamente a través del sitio web — a través de su dispositivo, cookies y tecnologías similares (véase sección 5)
- De nuestros proveedores de servicios — encargados del tratamiento que recopilan o tratan datos por nuestra cuenta
- De socios y terceros — proveedores de pago, socios logísticos, canales de venta
Datos de menores
Nuestros servicios se dirigen exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si tiene conocimiento de que un menor nos ha facilitado datos personales, contacte con nosotros en hola@master-rax.com y procederemos a su eliminación.
Consentimiento
Al comprar o registrarse en el sitio web, acepta la recopilación, uso y divulgación de sus datos conforme a esta política. Puede retirar este consentimiento en cualquier momento escribiendo a hola@master-rax.com.
3. Derechos del interesado (RGPD)
Derecho de acceso (art. 15 RGPD)
Tiene derecho a obtener información sobre el tratamiento de sus datos personales, incluyendo la finalidad del tratamiento, las categorías de datos, los destinatarios, el plazo de conservación y el derecho a presentar una reclamación.
Derecho de rectificación (art. 16 RGPD)
Puede solicitar la corrección o la completación de datos inexactos o incompletos.
Derecho de supresión / «derecho al olvido» (art. 17 RGPD)
Puede solicitar la supresión de sus datos cuando ya no sean necesarios, cuando retire el consentimiento, cuando se oponga al tratamiento, o cuando el tratamiento sea ilícito. Excepción: cuando debamos conservar los datos por obligaciones legales (p. ej. facturas), no será posible suprimirlos.
Derecho de limitación del tratamiento (art. 18 RGPD)
Puede solicitar la suspensión del tratamiento cuando la exactitud sea impugnada, el tratamiento sea ilícito, se oponga a ello o ya no necesitemos los datos.
Derecho a la portabilidad (art. 20 RGPD)
Tiene derecho a recibir sus datos en un formato estructurado, de uso común y legible por máquina (p. ej. CSV, JSON) y a transmitirlos a otro responsable.
Derecho de oposición (art. 21 RGPD)
Puede oponerse al tratamiento de sus datos para marketing directo (correo electrónico, teléfono, SMS), elaboración de perfiles con fines de marketing y cookies y seguimiento (salvo cookies estrictamente necesarias).
Retirada del consentimiento
Puede retirar en cualquier momento su consentimiento al tratamiento de datos (p. ej. darse de baja del newsletter). Ello no afectará a la licitud del tratamiento anterior.
Derecho a presentar una reclamación (art. 77 RGPD)
Véase sección 13.
Ejercicio de sus derechos
Correo electrónico: hola@master-rax.com
Correo postal: W.S. Worldwide Shelving GmbH, Oppolzergasse 6, 1010 Viena, Austria
Tramitaremos su solicitud en el plazo máximo de un mes conforme al art. 12.3 RGPD.
4. Tratamiento de datos en el uso del sitio web
Recopilación automática de datos
Cuando visita nuestro sitio web, recopilamos automáticamente: dirección IP (truncada), tipo y versión del navegador, sistema operativo, páginas visitadas y enlaces, sitio web de referencia (referrer), hora y duración de la visita, tipo de dispositivo.
Base jurídica
Esta recopilación se realiza sobre la base de intereses legítimos (art. 6.1.f RGPD) para la funcionalidad y seguridad del sitio web. Nuestro sitio web opera y se aloja en la plataforma Shopify (véase sección 8).
Plazo de conservación
Los datos automáticos se almacenan en archivos de registro durante 7–30 días y posteriormente se eliminan.
6. Herramientas de análisis y seguimiento
Google Analytics 4
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Datos tratados: dirección IP anonimizada, tipo de dispositivo, navegador, sistema operativo, ubicación geográfica (nivel de ciudad), páginas visitadas y tiempo de permanencia, términos de búsqueda, conversiones (compras). Duración: 26 meses.
Transferencia a EE. UU.: sobre la base de cláusulas contractuales tipo (art. 46 RGPD). Opt-out: complemento de inhabilitación de Google Analytics o rechazar en la configuración de cookies. Política de privacidad: policies.google.com/privacy
Meta/Facebook Pixel
Proveedor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda.
Finalidad: medición del alcance, segmentación de audiencias, retargeting y medición del rendimiento de los anuncios.
Transferencia a EE. UU.: sobre la base de cláusulas contractuales tipo (art. 46 RGPD). Política de privacidad: facebook.com/privacy/policy
7. Tratamiento de datos en el registro y la compra
Registro y cuentas de cliente
Datos recopilados: nombre y apellidos, dirección de correo electrónico, contraseña (almacenada de forma cifrada), número de teléfono, dirección de entrega, dirección de facturación, nombre de empresa / NIF (clientes B2B).
Finalidad: creación y autenticación de la cuenta, gestión de pedidos y notificaciones de envío, atención al cliente, newsletter (opcional).
Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Plazo: mientras la cuenta esté activa + 2 años; datos fiscales 10 años (art. 30 Cód. de Comercio y art. 66-70 LGT).
Datos del pedido
Datos recopilados: número y fecha del pedido, productos y opciones de configuración, precios e importe total, dirección de entrega, modalidad y costes de envío, método de pago (sin números de tarjeta completos), estado de entrega.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c RGPD). Plazo: 10 años (obligación de conservación fiscal).
Datos de pago
Los pagos se realizan a través de proveedores de pago seguros integrados en la infraestructura de Shopify Payments. No almacenamos datos completos de tarjetas de crédito.
Comunicación y soporte
Contenido de sus consultas y historial de comunicación. Plazo: 2 años desde la última comunicación.
8. Transferencia de datos a terceros (encargados del tratamiento)
Para la prestación de nuestros servicios utilizamos los siguientes encargados del tratamiento o corresponsables, con quienes se han celebrado los correspondientes acuerdos de encargo de tratamiento conforme al art. 28 RGPD:
| Proveedor | Función | Datos tratados | Sede / Transferencia |
|---|---|---|---|
| Shopify International Limited / Shopify Inc. | Hosting de la tienda online, checkout, procesamiento de pagos (Shopify Payments), infraestructura de la plataforma | Datos de pedido, cuenta, pago y uso | Irlanda/Canadá; transferencia a terceros países mediante cláusulas contractuales tipo |
| Sufio | Emisión y gestión de facturas | Datos de factura, pedido y cliente | UE; véase política de privacidad de Sufio |
| Trusted Shops GmbH | Sello de confianza, protección del comprador, valoraciones de clientes | Datos de pedido, contacto y valoración | Alemania (UE) |
| Mirakl | Tecnología de integración con marketplaces de terceros | Datos de producto y pedido | UE; posible transferencia a terceros países según el marketplace conectado |
| Amazon Services Europe / Amazon Seller Central | Canal de venta (marketplace) | Datos de pedido y entrega de compras realizadas a través de Amazon | Luxemburgo/UE; posible transferencia a terceros países |
| Google Ireland Limited (Google Analytics 4) | Análisis web | Datos de uso anonimizados | Irlanda/EE. UU. (cláusulas contractuales tipo) |
| Meta Platforms Ireland Limited (Facebook/Meta Pixel) | Marketing, retargeting, medición de conversiones | Datos de visitas e interacciones | Irlanda/EE. UU. (cláusulas contractuales tipo) |
| Anthropic PBC (modelo «Claude») | Atención al cliente asistida por IA y creación de contenidos (véase sección 9) | Contenido de consultas, datos de contacto y pedido cuando sean necesarios | EE. UU. (cláusulas contractuales tipo) |
| OpenAI (modelo «ChatGPT» / API de OpenAI) | Atención al cliente asistida por IA y creación de contenidos (véase sección 9) | Contenido de consultas, datos de contacto y pedido cuando sean necesarios | EE. UU. / Irlanda (cláusulas contractuales tipo) |
Otros destinatarios
Socios logísticos: empresas de transporte (DPD y DHL) — nombre, dirección, número de teléfono para la gestión del envío y seguimiento de paquetes.
Contabilidad y fiscalidad: asesores fiscales / contables — datos de facturas y contactos de clientes para la gestión contable y el cumplimiento normativo.
Solo con su consentimiento
Los socios de marketing (servicios de correo electrónico para newsletter, redes publicitarias) y los proveedores de análisis reciben datos únicamente en la medida en que usted haya consentido la categoría de cookies/seguimiento correspondiente (véase sección 5).
Requerimientos legales
También transferimos datos cuando existen resoluciones judiciales, cuando las autoridades competentes (policía, hacienda) lo solicitan legítimamente o cuando ello es necesario para la persecución de delitos y la seguridad.
Relación con Shopify
Nuestra tienda online opera y se aloja en la plataforma de Shopify. Shopify recopila y trata datos personales sobre su acceso y uso de la tienda para permitirnos prestar y mejorar los servicios. Los datos que usted transmite a la tienda pueden ser transferidos a Shopify y a terceros ubicados en países distintos al de su residencia. Para más información sobre cómo Shopify trata los datos personales, consulte la política de privacidad de Shopify para consumidores.
Transacciones corporativas
En el marco de una transacción empresarial — como una reestructuración, fusión, adquisición o venta de activos — los datos personales podrán transferirse a la parte correspondiente o al sucesor. En tal caso seguirá aplicándose esta política de privacidad o una regulación equivalente.
Transferencias internacionales
Cuando los datos personales se tratan fuera del Espacio Económico Europeo (EEE) — como ocurre con los proveedores mencionados con sede o tratamiento en terceros países (p. ej. EE. UU.) — ello se realiza sobre la base de mecanismos de transferencia reconocidos, en particular las cláusulas contractuales tipo de la UE conforme al art. 46 RGPD, salvo que para el país en cuestión exista una decisión de adecuación de la Comisión Europea.
9. Uso de inteligencia artificial (transparencia IA)
Utilizamos sistemas asistidos por IA en dos contextos dentro de nuestra tienda online:
a) Atención al cliente (uso orientado al cliente). Para tramitar consultas de clientes utilizamos un chatbot asistido por IA o funciones de asistencia por IA. Los datos que usted facilite en el chat o en su consulta (p. ej. nombre, número de pedido, datos de contacto y el contenido de su mensaje) pueden ser tratados por el sistema de IA para responder a su consulta o derivarla a la persona responsable.
b) Creación de contenidos (uso interno). Además, utilizamos sistemas de IA internamente para la creación y traducción de contenidos (p. ej. descripciones de productos y otros textos). En este uso interno no se tratan habitualmente datos personales de clientes.
Proveedores utilizados
- Anthropic PBC (familia de modelos «Claude») — Anthropic PBC, San Francisco, EE. UU.
- OpenAI (familia de modelos «ChatGPT» / API de OpenAI) — OpenAI, EE. UU. (para servicios en la UE/EEE, en su caso OpenAI Ireland Ltd.).
Base jurídica
Intereses legítimos en una atención al cliente y operación empresarial eficientes (art. 6.1.f RGPD) o, cuando sea necesario, su consentimiento (art. 6.1.a RGPD).
Categorías de datos tratados
En el uso orientado al cliente: los datos facilitados en el marco de su consulta, en particular nombre, datos de contacto, referencia del pedido y el contenido de su mensaje. No se solicitan categorías especiales de datos personales (art. 9 RGPD).
Transferencia internacional
Los datos personales transferidos a proveedores con sede en EE. UU. se tratan sobre la base de cláusulas contractuales tipo conforme al art. 46 RGPD, junto con medidas de protección adicionales.
Plazo de conservación
Los contenidos de las consultas tratadas se conservan únicamente durante el tiempo necesario para gestionar su solicitud y garantizar la calidad del servicio; la comunicación de soporte se conserva conforme a la sección 7. Sus datos de entrada no se utilizan para entrenar los modelos de IA de los proveedores, en virtud de nuestros acuerdos de encargo y de uso.
Ninguna decisión automatizada individual
No se adoptan decisiones basadas exclusivamente en tratamiento automatizado — incluido el uso de IA — con efectos jurídicos o que le afecten significativamente, en el sentido del art. 22 RGPD. Puede solicitar en cualquier momento que su consulta sea atendida por una persona.
10. Seguridad de los datos
Medidas técnicas
- Cifrado SSL/TLS (https://) en todas las transmisiones
- Datos de pago procesados a través de la infraestructura certificada PCI-DSS de Shopify
- Contraseñas almacenadas con hash; autenticación de doble factor para cuentas de administrador
Medidas organizativas
- Control de acceso basado en el principio de mínimos privilegios
- Acuerdos de encargo de tratamiento con todos los proveedores indicados en la sección 8 (art. 28 RGPD)
A pesar de todas las medidas de seguridad, no podemos garantizar una seguridad absoluta. El uso del sitio web se realiza bajo la responsabilidad del usuario en lo que respecta a la seguridad de su dispositivo y conexión.
11. Enlaces a terceros
Nuestro sitio web contiene enlaces a sitios web y servicios externos sobre cuyos contenidos o prácticas de privacidad no tenemos control. Esta política de privacidad es válida únicamente para www.master-rax.com. Le recomendamos consultar la política de privacidad de cada sitio web que visite.
12. Plazos de conservación y supresión
| Tipo de dato | Plazo de conservación | Motivo |
|---|---|---|
| Datos de pedidos y facturas | 10 años | Obligación de conservación fiscal (art. 30 Cód. de Comercio, art. 66-70 LGT) |
| Cuenta de cliente | Activa + 2 años | Soporte y contacto |
| Newsletter | Hasta la baja | Consentimiento |
| Cookies (sesión) | Durante la sesión | Funcionalidad |
| Cookies (análisis/marketing) | Hasta 26 meses | Analytics / marketing |
| Registros del servidor | 7–30 días | Seguridad |
| Tickets de soporte | 2 años | Atención al cliente |
Puede solicitar la supresión de sus datos escribiéndonos a hola@master-rax.com. Revisaremos su solicitud en el plazo de un mes, atenderemos las solicitudes legítimas y le informaremos del resultado.
13. Autoridad de control y reclamación
Tiene derecho a presentar una reclamación ante la autoridad de control competente (art. 77 RGPD):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es
También puede dirigirse a la autoridad de control del Estado miembro de la UE donde tenga su residencia habitual o lugar de trabajo, o del lugar donde se haya producido la presunta infracción.
Cambios en esta política de privacidad
Podemos modificar esta política en cualquier momento. La versión revisada se publicará en este sitio web. Los cambios sustanciales se comunicarán por correo electrónico.
Contacto
W.S. Worldwide Shelving GmbH
Oppolzergasse 6, 1010 Viena, Austria
Correo electrónico: hola@master-rax.com
Teléfono: [PENDIENTE]