Política de privacidad

1. Responsable

Ivan Aliev Court Objects Kennedyallee 88 60596 Frankfurt am Main Alemania Email: contact@courtobjects.com

Court Objects es el nombre comercial utilizado por Ivan Aliev, empresario individual alemán.

2. Alojamiento y entrega técnica

Vercel Inc. aloja y entrega este sitio. Al acceder, Vercel y nuestras funciones de servidor pueden tratar dirección IP, fecha y hora, ruta solicitada, referente, navegador, dispositivo, sistema operativo e información de errores o seguridad. El país derivado de la conexión también sirve para seleccionar el idioma. El tratamiento permite entregar, proteger y diagnosticar el sitio (artículo 6.1.f RGPD). Los registros se conservan según necesidades operativas, de seguridad, legales y la configuración de la cuenta. Vercel puede tratar datos en EE. UU. y otros países mediante, cuando corresponda, cláusulas contractuales tipo y el Marco UE-EE. UU. No usamos un servicio separado de monitorización de errores.

3. Consentimiento y almacenamiento necesario

Las funciones necesarias están disponibles sin consentimiento opcional. court-objects-cookie-consent guarda en localStorage las opciones Necesarias, Analítica y Marketing, una marca temporal y versión hasta su eliminación o sustitución. court-objects-locale y court-objects-locale-detected guardan el idioma hasta un año. Shopify puede usar almacenamiento necesario para el carrito. court-objects:shopify-checkout-session y court-objects:visit-started-at duran en sessionStorage durante la pestaña actual. Una cookie solo administrativa dura hasta ocho horas. El almacenamiento necesario se basa en § 25.2.2 TDDDG y artículos 6.1.b o f RGPD. Analítica y Marketing están desactivados por defecto y requieren consentimientos separados (§ 25.1 TDDDG y artículo 6.1.a). AJUSTES DE COOKIES permite cambiar o retirar el consentimiento para el futuro.

4. Google Analytics 4

Con consentimiento de Analítica, Google Analytics 4 (G-XB1EL8YP9W), de Google Ireland Limited, trata eventos, identificadores en línea, dispositivo, ubicación aproximada y conexión técnica. La IP se trata necesariamente durante la transmisión; Google afirma usarla para geolocalización aproximada y descartarla antes de registrarla para usuarios de la UE. No se carga script ni petición antes del consentimiento. Enviamos page_view manuales con URL limitada a la ruta. Los UTM validados pueden asignarse a campos de campaña; el referente externo se reduce a su origen. La atribución permanece solo en memoria antes del consentimiento y se borra al rechazar o retirar. No se envían formularios, conversaciones ni parámetros sensibles. En nuestra etiqueta están desactivados almacenamiento publicitario, Google Signals, personalización y datos proporcionados por usuarios. _ga y _ga_XB1EL8YP9W suelen durar hasta dos años; la retención de eventos depende de GA4. La retirada detiene la recogida y elimina cookies accesibles. Las transferencias pueden ampararse en el Marco UE-EE. UU. y cláusulas tipo.

5. Meta Pixel

Con consentimiento de Marketing, Meta Pixel 2467685383743528 puede enviar PageView, AddToCart, InitiateCheckout y Lead con identificadores técnicos, de dispositivo, página y cookies. No se envían formularios ni conversaciones. Antes del consentimiento nuestra integración no carga Pixel ni eventos. El destinatario es Meta Platforms Ireland Limited; se aplican § 25.1 TDDDG y artículo 6.1.a RGPD. La retirada bloquea inmediatamente nuevos eventos de la aplicación, envía al runtime de Meta la orden de revocar el consentimiento y elimina las cookies propias accesibles _fbp y _fbc para el host actual y el dominio superior verificado. No puede eliminar cookies inaccesibles de terceros o HttpOnly ni borrar información ya recibida por Meta. En una carga posterior con Marketing desactivado, el sitio no carga el Pixel. Meta determina bajo su responsabilidad y las garantías aplicables el tratamiento posterior de los datos ya recibidos.

6. Carrito, pago y pedidos de Shopify

Shopify proporciona catálogo, disponibilidad, precio en directo, carrito y pago. Storefront/Buy Button trata interacciones, artículos, cantidades, identificadores y conexión. En el checkout, Shopify trata los datos de contacto, facturación, entrega, pedido y pago introducidos; el pago lo gestiona Shopify y el método mostrado, no una página propia. La base es artículo 6.1.b, además de obligaciones legales e intereses antifraude. Documentos contractuales y contables siguen plazos legales; carritos abandonados siguen ajustes Shopify. Para el EEE, la entidad principal es Shopify International Limited, Irlanda. Transferencias a Canadá, EE. UU. y otros países usan la adecuación de Canadá, normas corporativas vinculantes y cláusulas tipo. La app oficial Google & YouTube está conectada a la misma propiedad GA4. Según los ajustes usados en Shopify, puede transmitir eventos de comercio electrónico a Google. El seguimiento en el checkout alojado por Shopify se rige por separado por los ajustes y decisiones de privacidad aplicables allí, no por la etiqueta Analítica del sitio descrita anteriormente.

7. Formularios de contacto y antiguo prepedido

El formulario de contacto trata nombre, correo y mensaje. La antigua ruta de prepedido/contacto aún accesible puede tratar además teléfono o WhatsApp, país, preferencia, nota, cantidad, producto e idioma. Se usan solo para responder o realizar gestiones precontractuales (artículo 6.1.b, o f para consultas generales). Los campos obligatorios son necesarios. Los datos se envían por correo, sin base separada, y se conservan hasta cerrar la consulta y después solo por necesidades contractuales, probatorias o legales.

8. Envío de correo mediante Resend

Plus Five Five, Inc. (Resend), EE. UU., trata direcciones, contenido, estado y datos técnicos como encargado para mensajes de contacto, prepedido y opiniones. Las bases siguen la comunicación y el interés legítimo en una entrega fiable. Su DPA prevé cláusulas tipo y participación en el Marco UE-EE. UU. Los metadatos se conservan según necesidades operativas, ajustes contractuales y obligaciones. Si la medición de aperturas o clics está activada en los ajustes de dominio, Resend puede tratar además hora, enlace, IP y dispositivo asociados para analizar la entrega.

9. Enlaces de WhatsApp

WhatsApp es solo un enlace externo: no hay SDK incrustado ni envío al visitar el sitio. El enlace abre texto predefinido y tú decides enviarlo. WhatsApp Ireland Limited trata después cuenta, teléfono, mensaje, dispositivo y conexión bajo sus reglas. La comunicación solicitada se basa en artículo 6.1.b, o f para consultas generales.

10. Opiniones

El formulario de opiniones recoge nombre, ciudad/país opcional, texto, idioma y consentimiento de publicación. Se guardan envío, estado y fechas para moderación; Resend avisa internamente. Pendientes y rechazadas no son públicas. Tras aprobación se publican opinión, nombre y ubicación con consentimiento, revocable para el futuro. Moderación/publicación: artículo 6.1.a; seguridad: 6.1.f. Se conserva durante moderación/publicación y luego solo para retirada, defensa o ley. Las copias de base de datos y seguridad son tratadas por nuestros proveedores de infraestructura y eliminadas conforme a los ciclos operativos aplicables de copia y borrado.

11. Asistente Ask Court Objects

El asistente envía mensaje, idioma y hasta seis mensajes recientes mediante nuestro servidor a OpenAI Responses API si está configurada. OpenAI Ireland Limited/OpenAI, L.L.C. presta el servicio. No introduzcas datos sensibles. La conversación queda en memoria React y no se guarda en localStorage ni base propia. El servidor envía store:false, que desactiva el almacenamiento del estado de aplicación de la solicitud, pero no significa Zero Data Retention ni elimina los registros antiabuso del proveedor. OpenAI indica que no entrena con datos API por defecto y puede conservar registros antiabuso hasta 30 días, salvo otro control de cuenta aprobado o una necesidad legal o de protección del servicio más prolongada. Un límite temporal en memoria trata la IP contra abusos. Bases: 6.1.b para responder y f para seguridad. Se aplican garantías contractuales internacionales. No hay decisiones automatizadas de efecto jurídico.

12. Conservación y destinatarios

Salvo plazo concreto, conservamos datos solo mientras sean necesarios y luego los borramos o limitamos, sin perjuicio de obligaciones contables, prescripción, seguridad y defensa jurídica. Destinatarios: proveedores citados, hosting/base de datos, asesores y autoridades legitimadas. No vendemos datos.

13. Tus derechos

Según la ley, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes oponerte al artículo 6.1.f por tu situación y al marketing directo siempre. Puedes retirar el consentimiento para el futuro. Puedes reclamar ante una autoridad; para Court Objects en Hesse es el Hessischer Beauftragter für Datenschutz und Informationsfreiheit.

14. Suministro de datos y decisiones automatizadas

Datos técnicos y almacenamiento necesario son imprescindibles para funciones solicitadas. Checkout y campos obligatorios son necesarios para compra o consulta; sin ellos no podemos prestar el servicio. Analítica y Marketing son opcionales. No usamos decisiones exclusivamente automatizadas con efectos jurídicos o similares.

15. Contacto de privacidad

Para cuestiones de privacidad o ejercer derechos: contact@courtobjects.com.