Su privacidad es importante para nosotros. Este documento explica qué datos personales tratamos al operar la tienda online www.puffhouse.eu, por qué, cuánto tiempo los conservamos y qué derechos tiene. El tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley n.º 18/2018 Rec. sobre protección de datos personales.
1. Responsable del tratamiento
MEXCOR s.r.o., Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto, IČO: 50 455 605. Contacto en materia de datos personales: web@puffhouse.eu, +421 911 600 430. No hemos designado delegado de protección de datos (no es obligatorio); las solicitudes las gestiona un empleado designado.
2. Qué datos tratamos, por qué y durante cuánto tiempo
| Datos | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Nombre, correo electrónico, teléfono, idioma | gestión de la cuenta de cliente, comunicación sobre el pedido, entrega | ejecución del contrato (art. 6.1.b) | hasta la cancelación de la cuenta (+30 días para anonimizar); invitados 3 años desde el último pedido |
| Dirección de envío y facturación | entrega, facturación | ejecución del contrato | hasta la cancelación de la cuenta; en documentos contables 10 años |
| Pedidos, facturas, notas de crédito, pagos | ejecución del contrato, contabilidad, impuestos, reclamaciones | obligación legal (Ley de contabilidad, Ley del IVA) | 10 años desde el final del período contable |
| Verificación de edad (resultado, método, hora, referencia) | obligación legal de venta solo a personas mayores de 18 años | obligación legal (art. 6.1.c) | 3 años; no conservamos documentos de identidad ni fecha de nacimiento |
| Tokens de pago (tarjeta guardada) | pago rápido, recarga de saldo | consentimiento | hasta la eliminación de la tarjeta o cancelación de la cuenta; el número de tarjeta solo lo ve la pasarela de pago |
| Puff Points, recarga de saldo, favoritos, carritos guardados | programa de fidelización y servicios de la cuenta | ejecución del contrato | hasta la cancelación de la cuenta |
| Consentimientos (boletín, cookies) y preferencias | demostrar el consentimiento, configurar notificaciones | obligación legal / consentimiento | 3 años tras la retirada del consentimiento |
| Correo electrónico para el boletín | envío de novedades y ofertas | consentimiento (art. 6.1.a); puede retirarlo en cualquier momento mediante el enlace del correo o en la cuenta | hasta la retirada del consentimiento |
| Búsqueda y navegación en la tienda online | mejorar la búsqueda y la oferta, personalización | interés legítimo (art. 6.1.f) – puede oponerse | 90 días, sin asociación a la persona |
| Comunicación con soporte, reclamaciones, desistimientos | atender solicitudes, demostrar el cumplimiento de obligaciones | ejecución del contrato / obligación legal | 3 años, en reclamaciones 10 años (documentos) |
| Registros técnicos (dirección IP, hora, dispositivo) | seguridad, prevención de fraudes, protección contra el uso indebido de la cuenta | interés legítimo | 90 días |
| B2B: datos de personas de contacto de empresas | colaboración mayorista, aprobación de la empresa, facturación | ejecución del contrato / interés legítimo | durante la colaboración + 10 años (documentos) |
El suministro de los datos marcados como obligatorios en el pedido es condición para celebrar el contrato: sin ellos no podemos entregar el pedido. Los demás datos los proporciona voluntariamente.
3. A quién facilitamos los datos
- Transportistas – Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o. (nombre, dirección, teléfono, correo electrónico, información sobre la obligación de verificar la edad);
- Pasarela de pago – Tatra banka, a.s. (TatrayPay+) y esquemas de tarjetas; el número de tarjeta lo trata exclusivamente el banco;
- Proveedores de servicios informáticos – alojamiento y operación de la tienda online (servidor en la UE), servicio de correo electrónico (Websupport, s.r.o.), sistema empresarial (Microsoft Dynamics 365 Business Central);
- Contabilidad y asesoría fiscal, representantes legales – en la medida necesaria para cumplir obligaciones legales;
- Autoridades públicas (SOI, administración financiera, tribunales, policía) – cuando lo exija la ley.
Tenemos contratos de tratamiento de datos personales con los encargados. No transferimos datos fuera de la UE/EEE; si fuera necesario (por ejemplo, un servicio en la nube con soporte fuera de la UE), lo garantizaremos mediante las cláusulas contractuales tipo de la UE.
4. Cookies y analítica
Las cookies necesarias (carrito, inicio de sesión, verificación de edad, consentimientos) las utilizamos siempre. Las cookies analíticas y de marketing solo las activamos con su consentimiento, que puede modificar en cualquier momento en el pie de página (Configuración de cookies). Más detalles en la Política de cookies.
5. Sus derechos
- acceso a los datos e información sobre el tratamiento (puede descargar una copia de los datos en la cuenta → Privacidad),
- rectificación de datos inexactos (en la cuenta o a petición),
- supresión («derecho al olvido») – anonimizamos los datos en un plazo de 30 días; los documentos que debemos conservar por ley permanecen sin vinculación con su persona,
- limitación del tratamiento y oposición al tratamiento basado en interés legítimo (por ejemplo, personalización) – siempre atenderemos la oposición al marketing directo,
- portabilidad de los datos que nos ha proporcionado, en formato legible por máquina,
- retirada del consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior,
- derecho a presentar una reclamación ante la Oficina de Protección de Datos Personales de la República Eslovaca, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Puede ejercer sus derechos en la cuenta de cliente (Privacidad y datos) o por correo electrónico a web@puffhouse.eu. Responderemos en el plazo de un mes; en solicitudes complejas ampliaremos el plazo como máximo otros dos meses y se lo comunicaremos. En caso de dudas sobre la identidad del solicitante, podemos pedir una verificación adicional.
6. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones basadas exclusivamente en el tratamiento automatizado con efectos jurídicos. Las recomendaciones de productos y el contenido del asistente se personalizan solo en la medida que puede desactivar en la cuenta (Personalización).
7. Seguridad
Protegemos los datos mediante transmisión cifrada (HTTPS), acceso limitado a personas autorizadas, copias de seguridad periódicas en la UE y registro de accesos. El inicio de sesión está protegido con contraseña, enlace de acceso o passkey (Face ID / Touch ID); las contraseñas solo las conservamos en forma de hash seguro.
8. Cambios en la política
Podemos actualizar la política cuando cambien los servicios o la legislación; la versión actual está siempre en esta página. Versión 2026-09, en vigor desde 12. 9. 2026.