Política de Privacidad

Última actualización: 20 de julio de 2026

Esta Política de Privacidad explica cómo Profmotors OÜ, operadora de apshop.eu, recopila, utiliza, almacena y comparte los datos personales.

Tratamos los datos personales de conformidad con el Reglamento (UE) 2016/679, el Reglamento General de Protección de Datos («RGPD»), la Ley de Protección de Datos Personales de Estonia y demás legislación aplicable en materia de protección de datos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Las preguntas o solicitudes relativas a sus datos personales pueden enviarse a [email protected].

2. Datos personales que recopilamos

Según cómo utilice el Sitio Web, podemos recopilar las siguientes categorías de datos personales:

2.1. Datos de identificación y de contacto

• nombre y apellidos;
• dirección de correo electrónico;
• número de teléfono;
• dirección de facturación y de entrega.

2.2. Datos de pedidos y transacciones

• productos pedidos;
• número, fecha, valor y estado del pedido;
• método de entrega e información de seguimiento;
• devoluciones, reembolsos, reclamaciones y solicitudes de garantía;
• comunicaciones relativas a un pedido.

2.3. Datos de pago

Tratamos información de pago y de transacciones, como el método de pago, el importe del pago, el estado del pago y la referencia de la transacción.

La información de pagos con tarjeta es tratada por Stripe. Profmotors OÜ no almacena los datos completos de las tarjetas de pago.

2.4. Datos de clientes empresariales

En el caso de clientes empresariales, también podemos tratar:

• razón social;
• número de registro;
• número de identificación a efectos del IVA;
• dirección de la empresa;
• nombre y datos de contacto del representante.

2.5. Datos de la cuenta

Cuando crea una cuenta, podemos tratar los datos de su cuenta, el historial de pedidos, las direcciones guardadas y las preferencias de la cuenta.

Las contraseñas se almacenan de forma protegida y no son accesibles para nosotros como texto sin cifrar.

2.6. Comunicaciones

Cuando se pone en contacto con nosotros, podemos tratar su mensaje, sus datos de contacto, los archivos adjuntos y demás información que decida facilitar.

2.7. Datos técnicos y de uso del sitio web

Cuando utiliza el Sitio Web, podemos recibir automáticamente:

• dirección IP;
• tipo de navegador y de dispositivo;
• sistema operativo;
• fecha y hora de acceso;
• páginas visitadas;
• sitio web de referencia;
• identificadores de cookies y tecnologías similares;
• información de registros de seguridad y técnicos.

Puede encontrar más información en nuestra Política de Cookies.

3. Fuentes de los datos personales

Por lo general, recibimos datos personales:

• directamente de usted cuando realiza un pedido, crea una cuenta, se pone en contacto con nosotros o se suscribe a comunicaciones comerciales;
• automáticamente desde su dispositivo cuando utiliza el Sitio Web;
• de los proveedores de servicios de pago en relación con el estado de un pago;
• de las empresas de entrega en relación con la entrega o devolución de un pedido;
• de registros públicos cuando sea necesario para verificar la información de clientes empresariales.

4. Finalidades y bases jurídicas

Tratamos los datos personales para las siguientes finalidades.

4.1. Tramitación y entrega de pedidos

Utilizamos su información para:

• aceptar y tramitar pedidos;
• recibir y confirmar pagos;
• gestionar la entrega;
• enviar actualizaciones sobre el pedido y la entrega;
• tramitar devoluciones y reembolsos;
• prestar atención al cliente;
• gestionar reclamaciones y solicitudes.

Base jurídica: la ejecución de un contrato o la aplicación de medidas a petición suya antes de la celebración de un contrato, en virtud del artículo 6(1)(b) del RGPD.

4.2. Contabilidad, fiscalidad y cumplimiento normativo

Tratamos la información de pedidos, pagos, facturas y clientes empresariales para:

• emitir y conservar facturas;
• llevar los registros contables;
• cumplir con las obligaciones fiscales, de protección de los consumidores y demás obligaciones legales;
• responder a los requerimientos legítimos de las autoridades públicas.

Base jurídica: el cumplimiento de una obligación legal en virtud del artículo 6(1)(c) del RGPD.

4.3. Seguridad del sitio web y prevención del fraude

Podemos tratar datos técnicos, de pago, de pedidos y de comunicaciones para:

• proteger el Sitio Web y las cuentas de usuario;
• detectar y prevenir pedidos fraudulentos;
• investigar incidentes de seguridad;
• prevenir el uso indebido de nuestros servicios.

Base jurídica: nuestro interés legítimo en proteger nuestro Sitio Web, nuestros clientes, las transacciones y nuestro negocio en virtud del artículo 6(1)(f) del RGPD.

4.4. Ejercicio y defensa de reclamaciones legales

Podemos conservar y utilizar los datos pertinentes de pedidos, pagos, entregas, devoluciones y comunicaciones cuando sea necesario para el ejercicio, la formulación o la defensa de reclamaciones legales.

Base jurídica: nuestro interés legítimo en proteger y hacer valer nuestros derechos legales en virtud del artículo 6(1)(f) del RGPD.

4.5. Comunicaciones comerciales

Enviamos correos electrónicos promocionales únicamente cuando usted ha otorgado el consentimiento requerido.

Base jurídica: su consentimiento en virtud del artículo 6(1)(a) del RGPD.

Puede retirar su consentimiento en cualquier momento utilizando el enlace para darse de baja incluido en un correo comercial o poniéndose en contacto con [email protected]. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

4.6. Cookies y analítica

Las cookies estrictamente necesarias para el funcionamiento, la seguridad, la finalización de la compra y las funciones del carrito de la compra del Sitio Web pueden utilizarse sin consentimiento cuando la ley lo permita.

Las cookies de analítica, publicidad y otras cookies no esenciales solo se utilizan tras haber obtenido el consentimiento requerido.

Encontrará más información sobre cada cookie, sus proveedores, finalidades y períodos de conservación en nuestra Política de Cookies.

5. Carácter obligatorio de la comunicación de datos

La información marcada como obligatoria durante el proceso de compra es necesaria para celebrar y ejecutar el contrato de compraventa.

Sin la información requerida, es posible que no podamos aceptar, tramitar, entregar o prestar soporte para su pedido.

Facilitar datos con fines comerciales es voluntario y no es necesario para realizar un pedido.

6. Destinatarios de los datos personales

Divulgamos datos personales únicamente cuando sea necesario para las finalidades descritas en esta Política de Privacidad. Los destinatarios pueden incluir:

• Stripe y otros proveedores de servicios de pago utilizados para procesar los pagos;
• empresas de entrega, incluidas DPD, SmartPosti, Omniva, Packeta, Posti y los servicios postales nacionales pertinentes;
• proveedores de alojamiento web, mantenimiento informático, ciberseguridad y servicios técnicos;
• proveedores de servicios de correo electrónico y de comunicación con el cliente;
• proveedores de servicios de contabilidad y asesoramiento profesional;
• fabricantes o talleres de servicio autorizados cuando sea necesario para gestionar una reclamación sobre un producto;
• autoridades públicas, tribunales, organismos de las fuerzas del orden, autoridades tributarias o reguladores cuando la divulgación sea exigida por ley;
• asesores legales, aseguradoras o proveedores de servicios de cobro de deudas cuando sea necesario para el ejercicio o la defensa de reclamaciones legales.

Los proveedores de servicios que actúan por cuenta nuestra solo pueden tratar los datos personales para las finalidades acordadas y con sujeción a las obligaciones de protección de datos correspondientes.

No vendemos sus datos personales. No divulgamos sus datos a terceros para sus propias finalidades comerciales independientes. Cuando se utiliza un proveedor de servicios de correo electrónico para enviar comunicaciones comerciales, este trata los datos siguiendo nuestras instrucciones.

7. Transferencias internacionales de datos

Algunos proveedores de servicios pueden tratar datos personales fuera de Estonia o fuera del Espacio Económico Europeo («EEE»).

Cuando se transfieren datos personales fuera del EEE, utilizamos o exigimos un mecanismo de transferencia adecuado conforme al RGPD, como:

• una decisión de adecuación de la European Commission;
• las Standard Contractual Clauses de la European Commission;
• el EU–US Data Privacy Framework, cuando resulte aplicable; u
• otra garantía de transferencia reconocida legalmente.

Stripe puede tratar datos a nivel internacional y utiliza mecanismos de transferencia reconocidos descritos en su documentación de privacidad y de transferencia de datos. Puede ponerse en contacto con nosotros en [email protected] para obtener más información sobre las garantías aplicables a una transferencia concreta.

8. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados y para cumplir con las obligaciones legales.

8.1. Registros de pedidos y contabilidad

Los registros de pedidos, facturas, pagos y contabilidad se conservan, por lo general, durante siete años a partir del final del ejercicio económico en el que se registró la transacción correspondiente.

8.2. Datos de la cuenta de cliente

Los datos de la cuenta se conservan mientras su cuenta permanezca activa. Tras el cierre de una cuenta, los datos que ya no sean necesarios se eliminarán o anonimizarán. La información podrá conservarse durante más tiempo cuando sea necesario a efectos de contabilidad, cumplimiento normativo, prevención del fraude o el ejercicio o la defensa de reclamaciones legales.

8.3. Comunicaciones con los clientes

Las consultas generales y los mensajes de atención al cliente se conservan normalmente hasta dos años después de que el asunto se haya cerrado. Los mensajes relacionados con un pedido, una reclamación, un reembolso, una reclamación legal o un documento contable pueden conservarse durante el período aplicable al asunto subyacente.

8.4. Datos de marketing

La información de contacto para fines comerciales se conserva hasta que se retire el consentimiento o finalice la actividad comercial. Podemos conservar un registro mínimo de la retirada u oposición para garantizar que no se envíen más comunicaciones comerciales.

8.5. Datos técnicos y de seguridad

Los registros técnicos y de seguridad se conservan únicamente durante el tiempo razonablemente necesario para mantener la seguridad, investigar incidentes, resolver problemas técnicos y proteger los derechos legales. Los períodos de conservación de las cookies se describen en la Política de Cookies y en la interfaz de consentimiento de cookies del Sitio Web.

9. Sus derechos en materia de protección de datos

Con sujeción a las condiciones y limitaciones establecidas por el RGPD, usted puede tener derecho a:

• solicitar el acceso a sus datos personales;
• solicitar la rectificación de datos inexactos o incompletos;
• solicitar la supresión de sus datos;
• solicitar la limitación del tratamiento;
• oponerse al tratamiento basado en intereses legítimos;
• oponerse en cualquier momento a la mercadotecnia directa;
• recibir los datos personales en un formato estructurado, de uso común y de lectura mecánica;
• solicitar que los datos se transmitan a otro responsable cuando sea técnicamente posible;
• retirar el consentimiento en cualquier momento;
• presentar una reclamación ante una autoridad de control competente en materia de protección de datos;
• solicitar una tutela judicial.

El derecho de supresión no es absoluto. Podemos conservar información cuando el tratamiento sea exigido por ley o necesario para reclamaciones legales.

Para ejercer sus derechos, póngase en contacto con nosotros en [email protected]. Podemos solicitar información adicional cuando sea razonablemente necesario para confirmar su identidad y proteger sus datos frente a una divulgación no autorizada.

Responderemos sin dilación indebida y, normalmente, en el plazo de un mes desde la recepción de su solicitud. Cuando el RGPD lo permita, este plazo podrá prorrogarse hasta dos meses adicionales debido a la complejidad o al número de solicitudes. Le informaremos de cualquier prórroga y le explicaremos el motivo.

Las solicitudes se atienden normalmente de forma gratuita. Podrá cobrarse una tarifa razonable, o podrá denegarse una solicitud, cuando esta sea manifiestamente infundada o excesiva, según lo permitido por el RGPD.

10. Derecho a presentar una reclamación

Puede presentar una reclamación ante la autoridad de control de Estonia:

También puede ponerse en contacto con una autoridad de control competente de otro Estado miembro de la Unión Europea, en particular en el país de su residencia habitual o de su lugar de trabajo. Le animamos a que se ponga en contacto con nosotros en primer lugar para que tengamos la oportunidad de resolver su preocupación.

11. Decisiones automatizadas

Profmotors OÜ no utiliza datos personales para adoptar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten de modo similarmente significativo.

Los proveedores de servicios de pago pueden utilizar sistemas automatizados de seguridad y prevención del fraude de conformidad con sus propias políticas de privacidad.

12. Seguridad de los datos

Utilizamos medidas técnicas y organizativas razonables diseñadas para proteger los datos personales frente al acceso, la divulgación, la alteración, la pérdida o la destrucción no autorizados. El acceso a los datos personales se limita a las personas y proveedores de servicios que lo necesiten para el desempeño de sus funciones.

13. Cookies

El Sitio Web utiliza cookies y tecnologías similares para funciones como:

• mantener el carrito de la compra;
• recordar las preferencias del usuario;
• proteger el Sitio Web;
• procesar la finalización de la compra;
• medir el uso del Sitio Web, cuando se haya otorgado el consentimiento;
• facilitar la publicidad o la mercadotecnia, cuando se haya otorgado el consentimiento.

Encontrará información detallada sobre las cookies utilizadas en el Sitio Web en nuestra Política de Cookies. Puede revisar o cambiar sus preferencias de cookies a través de la configuración de cookies disponible en el Sitio Web.

14. Sitios web de terceros

El Sitio Web puede contener enlaces a sitios web o servicios operados por terceros.

No somos responsables de las prácticas de privacidad de los sitios web de terceros que no controlamos. Debe revisar la política de privacidad del tercero correspondiente antes de facilitar datos personales.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras actividades de tratamiento, proveedores de servicios, funciones del Sitio Web o legislación aplicable. La versión vigente se publicará en el Sitio Web con una fecha de revisión actualizada.

Cuando un cambio afecte de forma sustancial a la manera en que tratamos los datos personales, facilitaremos un aviso adicional cuando así lo exija la ley.

16. Contacto

Para preguntas, solicitudes o reclamaciones relativas a esta Política de Privacidad o al tratamiento de sus datos personales, póngase en contacto con: