Esta versión refleja la configuración técnica y comercial actual de Plantalume. Será necesaria una nueva revisión jurídica antes de activar pagos reales, nuevos proveedores o mercados adicionales.
1. Responsable
El responsable de plantalume.com es Cinecart GmbH, Am Schlahn 1, 14476 Potsdam, Alemania, representada por Sebastian Merk, correo: mail@plantalume.com, registro: Amtsgericht Potsdam, HRB 25776 P.
2. Acceso y registros del servidor
El servidor trata datos técnicos necesarios como IP, fecha y hora, URL, volumen, estado HTTP, referente y navegador/dispositivo. Sirven para disponibilidad, diagnóstico y seguridad. La base es el art. 6.1.f RGPD y nuestro interés legítimo en una operación segura. Los registros se eliminan o anonimizan cuando dejan de ser necesarios, salvo incidentes de seguridad.
3. Almacenamiento esencial en el dispositivo
La cookie «_plantalume_session» es necesaria para acceso, carrito y seguridad; está configurada HttpOnly, SameSite=Lax y Secure en producción. «plantalume-cookie-consent» solo recuerda la elección del aviso en almacenamiento local. El tratamiento posterior se basa en el art. 6.1.b o f RGPD; el acceso al dispositivo es necesario conforme al § 25(2)(2) TDDDG. No hay analítica ni marketing; «Aceptar todo» no activa ahora proveedores adicionales.
4. Cuenta e inicio de sesión
Al registrarse tratamos nombre, email, contraseña guardada solo como hash criptográfico y fechas. El inicio usa sesión y seguridad y limita temporalmente intentos fallidos. Finalidades: crear y proteger la cuenta y ofrecer pedidos y suscripciones. Base: art. 6.1.b RGPD y f para seguridad. Los datos permanecen hasta borrar la cuenta; los pedidos con conservación legal quedan bloqueados.
5. Carrito, checkout y pedidos
El carrito se guarda en la sesión cifrada. El checkout trata cuenta, productos, cantidades, precios, nombre y dirección de entrega, país, estados de pedido/pago y referencias técnicas. Las bases son art. 6.1.b y c RGPD para contrato, entrega, reclamaciones y obligaciones legales. Los documentos comerciales y fiscales se conservan durante los plazos aplicables, generalmente hasta diez años, y después se eliminan o anonimizan salvo reclamaciones abiertas.
6. Suscripciones Growpad
Tratamos cuenta, producto, variedad, intervalo, próxima entrega, estado y fechas de pausa/cancelación conforme al art. 6.1.b RGPD. Una planificación de prueba no pasa a ser de pago sin confirmación separada de precio y pago. Se conserva hasta finalizar y después solo para prueba contractual, contabilidad o defensa jurídica.
7. Contacto
Si nos escribe, tratamos dirección, mensaje y datos voluntarios para responder. Base: art. 6.1.b RGPD en asuntos contractuales y, si no, f por comunicación fiable. Se elimina cuando deja de ser necesario, salvo deberes de conservación.
8. Destinatarios y encargados
Solo accede personal autorizado para operación, soporte, envío, contabilidad o administración. Los datos necesarios pueden compartirse con hosting/IT, transportistas, pagos y asesores fiscales o jurídicos. Los encargados quedan vinculados por el art. 28 RGPD. Actualmente no hay proveedor externo de pago. Todo servicio nuevo se documentará antes de activarse.
9. Transferencias y conservación
La versión actual no prevé transferencias fuera de UE/EEE. Una futura transferencia requerirá decisión de adecuación o garantías de los arts. 44 y ss. RGPD. Conservamos datos solo para su finalidad, obligaciones legales, garantía, prescripción o defensa, y después los eliminamos o anonimizamos. Las copias se sobrescriben según su ciclo.
10. Derechos
Bajo requisitos legales tiene acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20) y oposición (21). Puede retirar un consentimiento hacia el futuro. Escriba a mail@plantalume.com. Actualmente no hacemos marketing directo.
11. Reclamación
Puede reclamar conforme al art. 77 RGPD. La autoridad especialmente competente es Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Alemania, Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de.
12. Decisiones automatizadas y seguridad
No hay decisiones automatizadas ni perfilado del art. 22 RGPD. Las medidas incluyen TLS, cookies seguras, controles de acceso, hash de contraseñas, limitación de solicitudes y protección frente a ataques web comunes. Ningún sistema ofrece seguridad absoluta.
13. Cambios
Actualizamos esta política al cambiar funciones, proveedores o ley. La versión vigente está aquí; los cambios importantes para una cuenta o contrato se comunicarán adecuadamente.