Política de Privacidad
1. Responsable del Tratamiento
En cumplimiento del artículo 13 del RGPD y del artículo 11 de la LOPDGDD, le informamos que el responsable del tratamiento de los datos personales recabados a través de este sitio web es:
| Denominación social | PR BRAUN Medical Devices GmbH |
| Domicilio social | Neue Bruchstraße 2a, 76275 Ettlingen, Alemania |
| Representante legal | Ralf J. Braun |
| Registro mercantil | Registro Mercantil B 735426 · Tribunal de Mannheim |
| Número de identificación fiscal (UStIdNr.) | DE327369291 (conforme al § 27a de la Ley del IVA alemana) |
| Correo electrónico | info@notfallretter.de |
| Teléfono | +49 (0) 7243 / 94 90 565 |
| Fax | +49 (0) 7243 / 94 90 569 |
Contacto en España
La empresa opera en el mercado español como comerciante con sede en Alemania. Para consultas relacionadas con el mercado español, incluyendo el ejercicio de derechos en materia de protección de datos:
| Contacto en España | Dr Luis Montesinos |
| Dirección | CI José Manuel Fuente N°3, 2°A Oviedo/Asturias 33011 España |
| Correo electrónico | info@notfallretter.de |
| Teléfono | +34 960 73 02 63 |
Esta información está disponible de forma permanente, fácil, directa y gratuita conforme al artículo 10 de la LSSI-CE.
2. Datos que Recabamos y Cómo los Obtenemos
a) Datos que usted nos facilita directamente
- Datos identificativos: nombre, apellidos, DNI/NIF (cuando sea requerido para facturación conforme al RDL 1/2007)
- Datos de contacto: dirección postal, correo electrónico, teléfono
- Datos de cuenta de usuario: nombre de usuario y contraseña cifrada
- Datos de transacción: dirección de envío, dirección de facturación, historial de pedidos
- Datos de pago: procesados directamente por los proveedores de pago certificados (no almacenamos datos completos de tarjetas)
- Comunicaciones: mensajes enviados a través del formulario de contacto, correo electrónico o chat en directo
b) Datos recabados automáticamente al navegar
- Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo
- Datos de navegación: páginas visitadas, tiempo de permanencia, URL de referencia
- Cookies y tecnologías similares (véase el apartado 5)
3. Finalidades, Base Jurídica y Plazos de Conservación
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Gestión del proceso de compra y ejecución del contrato | Art. 6.1.b) RGPD | Duración contractual + 5 años (prescripción civil) |
| Facturación y obligaciones contables y fiscales | Art. 6.1.c) RGPD | 6 años (Ley General Tributaria) / 5 años (Cód. de Comercio) |
| Gestión de cuenta de usuario registrado | Art. 6.1.b) RGPD | Mientras la cuenta esté activa + 1 año |
| Atención al cliente y gestión de reclamaciones | Art. 6.1.b) y 6.1.f) RGPD | 1 año desde la resolución |
| Gestión del derecho de desistimiento y devoluciones | Art. 6.1.b) RGPD + RDL 1/2007 | 3 años (garantía legal) |
| Newsletter / comunicaciones comerciales | Art. 6.1.a) RGPD / Art. 21.2 LSSI-CE (clientes existentes) | Hasta revocación del consentimiento |
| Análisis estadístico y mejora del sitio web | Art. 6.1.a) RGPD (consentimiento — cookies analíticas) | Según configuración de herramientas analíticas |
| Publicidad personalizada y seguimiento de conversiones | Art. 6.1.a) RGPD (consentimiento) | Hasta revocación del consentimiento |
| Prevención del fraude y seguridad | Art. 6.1.f) RGPD | Según necesidad operativa |
| Evaluación de solvencia (pago aplazado / contra reembolso) | Art. 6.1.b) y 6.1.f) RGPD | Duración del proceso de compra |
| Chat en directo (Brevo) | Art. 6.1.b) y 6.1.f) RGPD | 1 año desde la última interacción |
4. Alojamiento Web
El sitio web está alojado en los servidores de Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Alemania. El tratamiento se basa en el artículo 6.1.f) del RGPD (interés legítimo en garantizar un funcionamiento técnico fiable) y está amparado por un Contrato de Encargado del Tratamiento (DPA) conforme al artículo 28 del RGPD.
Política de privacidad de Mittwald: https://www.mittwald.de/datenschutz
5. Cookies y Tecnologías de Seguimiento
De conformidad con el artículo 22.2 de la LSSI-CE, el artículo 6.1.a) del RGPD y las Directrices de la AEPD sobre el uso de cookies (actualización mayo 2024), le informamos:
- Las cookies estrictamente necesarias (sesión, cesta de la compra, autenticación) no requieren consentimiento previo.
- Todas las demás cookies (analíticas, de personalización, publicitarias, de redes sociales) solo se instalan previa obtención de su consentimiento expreso, que puede otorgar, rechazar o revocar en cualquier momento a través del panel de preferencias de cookies de este sitio web.
Para información detallada sobre los tipos de cookies utilizadas, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies (documento independiente).
6. Archivos de Registro del Servidor
El proveedor de alojamiento recaba automáticamente información en los archivos de registro del servidor (server log files), incluyendo: tipo y versión del navegador, sistema operativo, URL de referencia, nombre de host del equipo, fecha y hora de la solicitud, y dirección IP. Estos datos no se combinan con otras fuentes.
Base jurídica: Artículo 6.1.f) del RGPD (interés legítimo en el funcionamiento técnico correcto del sitio web).
7. Formulario de Contacto y Comunicaciones
Formulario de contacto
Los datos facilitados (nombre, correo electrónico, contenido del mensaje) se tratan exclusivamente para atender su consulta. Base jurídica: Art. 6.1.b) RGPD si la consulta está relacionada con una relación contractual; Art. 6.1.f) RGPD en los demás casos. Los datos se conservan hasta la resolución de la consulta más los plazos de prescripción legales aplicables.
Correo electrónico y teléfono
Misma finalidad y base jurídica que el formulario de contacto.
Servicio de WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. Las comunicaciones utilizan cifrado de extremo a extremo (E2E); no obstante, WhatsApp accede a metadatos (remitente, destinatario, fecha/hora) y, según sus propias declaraciones, los comparte con su empresa matriz Meta Platforms, Inc. (EE.UU.), que cuenta con certificación bajo el EU-US Data Privacy Framework (DPF): https://www.dataprivacyframework.gov/participant/7735.
Base jurídica: Art. 6.1.f) RGPD (interés legítimo en una comunicación rápida y eficaz). La cuenta de WhatsApp está configurada sin sincronización automática de la agenda de contactos.
8. Chat en Directo (Brevo)
Servicio prestado por Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania. Al utilizarlo pueden tratarse: contenido de la conversación, datos de contacto facilitados voluntariamente (nombre, correo electrónico) y datos técnicos de conexión (IP, navegador, fecha/hora de acceso). El chat se integra a través del Google Tag Manager, que no trata datos personales por sí mismo.
Base jurídica: Art. 6.1.b) RGPD (consultas contractuales) / Art. 6.1.f) RGPD (interés legítimo). Si el chat utiliza cookies, su instalación requerirá su consentimiento previo (Art. 6.1.a) RGPD y Art. 22.2 LSSI-CE). Se ha formalizado un Contrato de Encargado del Tratamiento (DPA) con Brevo conforme al artículo 28 del RGPD.
Política de privacidad de Brevo: https://www.brevo.com/es/legal/privacypolicy/
9. Herramientas de Análisis y Publicidad
Google Tag Manager
Servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. No crea perfiles ni almacena cookies propias, pero recaba la dirección IP, que puede transferirse a EE.UU. Base jurídica: Art. 6.1.f) RGPD. Certificación DPF de Google: https://www.dataprivacyframework.gov/participant/5780
Google Analytics
Permite analizar el comportamiento de los visitantes mediante cookies y tecnologías similares (device fingerprinting). La dirección IP es anonimizada antes de cualquier transferencia a EE.UU. (truncada dentro del EEE). Base jurídica: Art. 6.1.a) RGPD — su consentimiento previo, revocable en cualquier momento a través del panel de cookies. La transferencia internacional se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea y en la certificación DPF de Google.
Complemento de inhabilitación para navegadores: https://tools.google.com/dlpage/gaoptout?hl=es
Se ha formalizado un DPA con Google conforme al artículo 28 del RGPD.
Google Conversion Tracking
Permite evaluar la eficacia de las campañas publicitarias (clics, compras, etc.). Los datos son estadísticos y no permiten identificar individualmente al usuario. Base jurídica: Art. 6.1.a) RGPD — su consentimiento previo.
Meta Pixel (anteriormente Facebook Pixel)
Servicio de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. Permite rastrear el comportamiento de visitantes procedentes de anuncios de Meta (Facebook/Instagram) para evaluar la eficacia publicitaria. Los datos son anónimos para nosotros; no obstante, Meta puede vincularlos a su perfil y utilizarlos con fines publicitarios propios.
Conforme al artículo 26 del RGPD, existe responsabilidad conjunta (joint controllership) entre nosotros y Meta respecto a la recogida y transmisión de datos. El Addendum sobre el controlador está disponible en: https://www.facebook.com/legal/controller_addendum
Base jurídica: Art. 6.1.a) RGPD — su consentimiento previo. Certificación DPF de Meta: https://www.dataprivacyframework.gov/participant/4452
Gestión de preferencias publicitarias: https://www.facebook.com/ads/preferences/ | Sin cuenta Meta: www.youronlinechoices.com/es/preferencias/
10. Newsletter y Comunicaciones Comerciales
Newsletter (doble confirmación / double opt-in)
Para suscribirse necesitamos su dirección de correo electrónico y la verificación de que es su titular y consiente el envío. Utilizamos el procedimiento de doble confirmación (double opt-in) conforme a las buenas prácticas recomendadas por la AEPD y al artículo 21 de la LSSI-CE.
El servicio de envío es prestado por Brevo (Sendinblue GmbH, Berlín, Alemania). Brevo permite analizar las campañas (tasas de apertura, clics, conversiones) y segmentar destinatarios. Base jurídica: Art. 6.1.a) RGPD — su consentimiento, revocable en cualquier momento mediante el enlace de baja incluido en cada envío, sin que ello afecte a la licitud del tratamiento previo.
Tras la baja, su correo electrónico podrá mantenerse en una lista de exclusión (blacklist) para evitar futuros envíos no deseados (Art. 6.1.f) RGPD). Se ha formalizado un DPA con Brevo conforme al artículo 28 del RGPD.
Información adicional: https://www.brevo.com/es/legal/privacypolicy/
Comunicaciones comerciales a clientes existentes
Conforme al artículo 21.2 de la LSSI-CE, si ha adquirido productos o servicios y nos ha facilitado su dirección de correo electrónico, podremos utilizarla para comunicaciones comerciales sobre productos o servicios análogos a los contratados. Tiene derecho a oponerse en cualquier momento de forma gratuita y sencilla a través del enlace de baja incluido en cada comunicación.
11. Registro de Usuario
Los datos facilitados durante el registro se utilizan exclusivamente para los fines del servicio para el que se ha registrado. Los campos marcados como obligatorios son necesarios para completar el registro. Base jurídica: Art. 6.1.b) RGPD (ejecución del contrato de uso del servicio). Los datos se conservan mientras la cuenta permanezca activa y se eliminan a petición suya o tras un período de inactividad prolongada, salvo obligaciones legales de conservación.
12. Herramientas de Vídeo
YouTube (modo de privacidad mejorada)
Integración a través del dominio youtube-nocookie.com de Google Ireland Limited. En modo de privacidad mejorada, YouTube no instala cookies de seguimiento mientras no se reproduzca el vídeo. Al reproducirlo, pueden activarse tratamientos adicionales sobre los que no tenemos control. Base jurídica: Art. 6.1.f) RGPD o Art. 6.1.a) RGPD si se ha solicitado consentimiento para cookies.
Vimeo
Servicio de Vimeo Inc., 555 West 18th Street, Nueva York, EE.UU. Al reproducir un vídeo, Vimeo obtiene su IP y la página visitada, con independencia de si ha iniciado sesión. La transferencia a EE.UU. se ampara en las Cláusulas Contractuales Tipo. Certificación DPF de Vimeo: https://www.dataprivacyframework.gov/participant/5711. Base jurídica: Art. 6.1.f) RGPD o Art. 6.1.a) RGPD.
13. Google Fonts y Google Maps
Google Fonts
Su navegador descarga las fuentes conectándose a los servidores de Google Ireland Limited, lo que implica que Google conoce la IP desde la que ha accedido a nuestro sitio web. Base jurídica: Art. 6.1.f) RGPD (interés legítimo en la presentación uniforme del sitio).
Google Maps
Requiere el almacenamiento y transferencia de su dirección IP a servidores de Google en EE.UU. Base jurídica: Art. 6.1.f) RGPD o Art. 6.1.a) RGPD. Transferencia amparada en Cláusulas Contractuales Tipo y certificación DPF de Google.
14. Comercio Electrónico y Proveedores de Pago
Tratamiento de datos de clientes y contratos
Recabamos, tratamos y utilizamos los datos personales de clientes y contratos para la formalización, desarrollo y modificación de la relación contractual. Base jurídica: Art. 6.1.b) RGPD. Los datos se eliminan una vez finalizada la relación comercial, respetando los plazos legales de conservación (6 años: Ley General Tributaria; 5 años: Código de Comercio).
Transmisión de datos para contratos de venta online
Al realizar un pedido, cedemos los datos estrictamente necesarios a la empresa transportista y al proveedor de servicios de pago. Base jurídica: Art. 6.1.b) RGPD. Previa obtención de su consentimiento (Art. 6.1.a) RGPD), también podemos transmitir su correo electrónico al transportista para notificaciones de envío.
Evaluación de solvencia
En determinadas modalidades de pago (pago aplazado, contra reembolso), podemos realizar una consulta de solvencia (scoring) transmitiendo sus datos a una entidad de información crediticia. Base jurídica: Art. 6.1.b) y Art. 6.1.f) RGPD.
Proveedores de Servicios de Pago
| Proveedor | Entidad responsable | Política de privacidad |
|---|---|---|
| PayPal | PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxemburgo | paypal.com/es/…/privacy-full |
| Apple Pay | Apple Inc., Cupertino, EE.UU. | apple.com/es/legal/privacy/ |
| Google Pay | Google Ireland Limited, Dublín | policies.google.com/privacy |
| Stripe | Stripe Payments Europe, Ltd., Dublín | stripe.com/es/privacy |
| Klarna | Klarna AB, Estocolmo, Suecia | klarna.com/es/privacidad/ |
| Sofort / Klarna Sofort | Sofort GmbH, Múnich, Alemania | klarna.com/sofort/ |
| Amazon Pay | Amazon Payments Europe S.C.A., Luxemburgo | pay.amazon.es/help/201212490 |
| Mollie | Mollie B.V., Ámsterdam, Países Bajos | mollie.com/es/privacy |
| PAYONE | PAYONE GmbH, Fráncfort, Alemania | payone.com/DE-de/datenschutz |
| American Express | American Express Europe S.A., Madrid | americanexpress.com/es-es/… |
| Mastercard | Mastercard Europe SA, Waterloo, Bélgica | mastercard.es/es-es/…/privacidad |
| VISA | Visa Europe Services Inc., Sucursal España, Madrid | visa.es/…/privacidad.html |
15. Videoconferencias
Para comunicarnos con clientes y socios utilizamos herramientas de conferencia online. Los proveedores pueden tratar: dirección de correo electrónico, número de teléfono, duración y hora de la sesión, dirección IP, tipo de dispositivo, sistema operativo, y contenidos compartidos durante la sesión. Base jurídica: Art. 6.1.b) RGPD (relaciones contractuales) y Art. 6.1.f) RGPD (interés legítimo en facilitar la comunicación).
Microsoft Teams
Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublín 18, Irlanda. Política de privacidad: privacy.microsoft.com/es-es/privacystatement. Certificación DPF: dataprivacyframework.gov/participant/6474. DPA formalizado conforme al artículo 28 del RGPD.
16. Destinatarios y Transferencias Internacionales
Sus datos se ceden a terceros únicamente cuando: (i) sea necesario para ejecutar el contrato, (ii) exista obligación legal, (iii) haya consentimiento previo, o (iv) exista un interés legítimo debidamente ponderado. Las transferencias fuera del Espacio Económico Europeo (EEE) se amparan en: decisión de adecuación de la Comisión Europea, EU-US Data Privacy Framework (DPF), o Cláusulas Contractuales Tipo (CCT).
17. Sus Derechos como Interesado
En virtud de los artículos 15 a 22 del RGPD y de la LOPDGDD, dispone de los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso (art. 15 RGPD) | Conocer qué datos tratamos y obtener copia de los mismos |
| Rectificación (art. 16 RGPD) | Corrección de datos inexactos o incompletos |
| Supresión (art. 17 RGPD) | Eliminación de sus datos («derecho al olvido») |
| Limitación del tratamiento (art. 18 RGPD) | Suspensión del tratamiento en determinadas circunstancias |
| Portabilidad (art. 20 RGPD) | Recibir sus datos en formato estructurado y legible por máquina |
| Oposición (art. 21 RGPD) | Oponerse al tratamiento basado en interés legítimo o con fines de mercadotecnia directa |
| No ser objeto de decisiones automatizadas (art. 22 RGPD) | No ser sometido a decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles |
| Revocación del consentimiento | En cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la revocación |
Para ejercer sus derechos, diríjase al responsable del tratamiento o al contacto en España indicados en el apartado 1. Recibirá respuesta en el plazo máximo de un mes desde la recepción de la solicitud (ampliable a dos meses adicionales en casos de especial complejidad, conforme al artículo 12 del RGPD).
Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente:
| Agencia Española de Protección de Datos (AEPD) | C/ Jorge Juan, 6 · 28001 Madrid | Tel.: 901 100 099 / 912 663 517 | www.aepd.es |
18. Seguridad de los Datos
Este sitio web utiliza cifrado SSL/TLS para proteger la transmisión de datos confidenciales (pedidos, datos de pago, formularios de contacto). Una conexión cifrada se identifica por el prefijo «https://» y el icono de candado en la barra del navegador. Hemos implantado medidas técnicas y organizativas adecuadas para proteger sus datos contra accesos no autorizados, pérdida, destrucción o alteración, conforme al artículo 32 del RGPD.
19. Oposición a Comunicaciones Comerciales No Solicitadas
De conformidad con el artículo 21 de la LSSI-CE, queda prohibido el envío de comunicaciones comerciales no solicitadas por vía electrónica. PR BRAUN Medical Devices GmbH se reserva el derecho a emprender acciones legales en caso de recepción de spam o comunicaciones comerciales no solicitadas.
20. Menores de Edad
Este sitio web no está dirigido a menores de 14 años. Conforme al artículo 7 de la LOPDGDD, los menores de esa edad no pueden prestar válidamente su consentimiento para el tratamiento de sus datos personales sin la autorización de sus progenitores o tutores. Si tuviéramos conocimiento de haber recabado datos de un menor de 14 años sin dicho consentimiento, procederíamos a su eliminación inmediata.
21. Modificaciones de la Política de Privacidad
Esta Política de Privacidad puede modificarse para adaptarse a cambios legislativos, jurisprudenciales o a nuevas funcionalidades del sitio web. Le recomendamos que la consulte periódicamente.
Fecha de última actualización: marzo de 2026
Este documento ha sido redactado conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI-CE) y el Real Decreto Legislativo 1/2007 (TRLGDCU), y tiene en cuenta las directrices y resoluciones de la Agencia Española de Protección de Datos (AEPD).