Política de privacidad

Política de privacidad

Fecha: 22.05.2026

La presente declaración le informa de manera exhaustiva sobre el tratamiento de datos personales por parte de Baminger GmbH en relación con la visita a nuestro sitio web lkw-baminger.at, la celebración de contratos a través de nuestra tienda en línea, así como sobre todas las demás actividades de tratamiento, incluido el uso de sistemas de inteligencia artificial (IA) y el primer contacto en el marco de la prospección directa B2B. Tratamos sus datos exclusivamente sobre la base del Reglamento General de Protección de Datos de la UE (RGPD) y de la Ley Federal de Protección de Datos de Austria (DSG).

1. Responsable del tratamiento

Baminger GmbH
Schölmlahn 18
4712 Michaelnbach, Österreich
Telefon: +43 7277 40001
E-Mail: info@lkw-baminger.at
Director Gerente: Philipp Baminger
FN: 670793 k, Landesgericht Wels
UID: ATU82974328

2. Principios del tratamiento

Solo tratamos datos personales en la medida en que sea necesario para la prestación de nuestro sitio web y de nuestra tienda en línea, para la ejecución del contrato, para el cumplimiento de obligaciones legales, sobre la base de su consentimiento o para la salvaguarda de nuestros intereses legítimos. No se produce ninguna decisión completamente automatizada en el sentido del art. 22 del RGPD. En la medida en que utilicemos sistemas de inteligencia artificial (véase el apartado 7), sus resultados serán siempre revisados editorialmente por una persona física antes de su uso posterior.

3. Tratamiento de datos durante la visita al sitio web

Con cada acceso a nuestro sitio web, se procesan técnicamente los siguientes datos (archivos de registro del servidor):

  • Dirección IP (abreviada/anonimizada)
  • Fecha y hora del acceso
  • Tipo y versión del navegador
  • Sistema operativo
  • URL de referencia (página visitada anteriormente)
  • Páginas consultadas y tiempo de permanencia

Base jurídica: art. 6, apdo. 1, letra f del RGPD (interés legítimo en la seguridad operativa e informática y en la provisión técnica del sitio web). Plazo de conservación: máximo 14 días en los archivos de registro del servidor de nuestro proveedor de alojamiento.

4. Tratamiento de datos en los pedidos

Cuando realiza un pedido a través de nuestra tienda en línea, tratamos los siguientes datos:

  • Tratamiento, nombre y apellidos, empresa en su caso
  • Dirección de entrega y de facturación
  • Dirección de correo electrónico, número de teléfono (si se ha indicado)
  • Datos del pedido (productos, configuración, cantidades, precios)
  • Información de pago (tratada exclusivamente por el proveedor de pago correspondiente; véase el apartado 9)
  • en pedidos B2B: número de identificación fiscal (UID), número de registro mercantil en su caso, cargo de la persona que realiza el pedido
  • en configuraciones de producto individualizadas: marca, modelo y año del vehículo, configuración del asiento, logotipo cargado en su caso
  • en pedidos que requieren fotografías: fotos del vehículo y del asiento cargadas por el cliente

Base jurídica: art. 6, apdo. 1, letra b del RGPD (ejecución del contrato) y art. 6, apdo. 1, letra c del RGPD en relación con el § 132 BAO y el § 212 UGB (conservación en virtud del derecho fiscal y mercantil).

Plazo de conservación: 7 años a partir del cierre del ejercicio fiscal (obligación de conservación en virtud del derecho fiscal y mercantil).

5. Cuenta de cliente y portal B2B

Puede crear voluntariamente una cuenta de cliente o un acceso B2B. Los datos facilitados a tal efecto los tratamos sobre la base de su consentimiento (art. 6, apdo. 1, letra a del RGPD), así como para la celebración y ejecución del contrato (art. 6, apdo. 1, letra b del RGPD). En el portal B2B se almacenan además el rol (p. ej., distribuidor), los grupos de descuento asignados y las direcciones de entrega y facturación específicas del cliente. Puede solicitar la eliminación de su cuenta en cualquier momento; las obligaciones legales de conservación permanecen inalteradas.

6. Contacto

Cuando nos contacta por correo electrónico, formulario de contacto, teléfono, WhatsApp o correo postal, tratamos los datos proporcionados (nombre, datos de contacto, contenido de la solicitud, archivos adjuntos en su caso) para gestionar su consulta.

Base jurídica: art. 6, apdo. 1, letra b del RGPD (medidas precontractuales o ejecución del contrato) o art. 6, apdo. 1, letra f del RGPD (interés legítimo en la respuesta a las solicitudes).

Plazo de conservación: hasta la tramitación definitiva de su solicitud, y posteriormente hasta 6 meses a efectos probatorios. Si de ello se deriva una relación comercial, se aplicarán los plazos indicados en el apartado 4.

7. Uso de sistemas de inteligencia artificial (Anthropic Claude)

Para determinados procesos internos utilizamos el sistema de IA Claude del proveedor estadounidense Anthropic PBC (548 Market Street, San Francisco, CA 94104, EE.UU.) a través de su interfaz de programación (API). En concreto, utilizamos Claude para:

  • Generación de borradores de texto para la prospección directa B2B (correos iniciales, seguimientos) — véase el apartado 8
  • Clasificación y preparación de borradores de respuesta para los correos electrónicos entrantes a info@lkw-baminger.at (p. ej., detección de respuestas positivas/negativas, propuesta de texto de respuesta); el envío final se realiza únicamente tras una revisión manual por parte de nuestro personal
  • Traducción de los contenidos de productos y de la tienda a nuestros 7 idiomas de tienda
  • Clasificación y control de calidad de la selección de contactos antes de cada envío de correo

Los datos personales transmitidos a Claude en el marco de la clasificación de correos electrónicos entrantes incluyen típicamente el nombre del remitente, la dirección de correo electrónico y el contenido del mensaje. Anthropic está certificada en el marco del Marco de Privacidad de Datos UE-EE.UU.; además, existen cláusulas contractuales estándar (SCC) conforme al art. 46, apdo. 2, letra c del RGPD. Anthropic no utiliza las entradas de la API para el entrenamiento de sus modelos, de conformidad con sus condiciones comerciales.

Base jurídica: art. 6, apdo. 1, letra f del RGPD (interés legítimo en el tratamiento eficiente de comunicaciones, el control de calidad y la disponibilidad multilingüe). No se produce ninguna decisión individual completamente automatizada en el sentido del art. 22 del RGPD; todos los contenidos generados por IA son revisados y aprobados por una persona física antes de su envío o publicación.

Puede oponerse en cualquier momento al tratamiento de sus datos personales por sistemas de IA escribiendo a info@lkw-baminger.at. En tal caso, tramitaremos su solicitud exclusivamente de forma manual.

8. Prospección directa B2B (contacto en frío por correo electrónico)

Nos ponemos en contacto exclusivamente con direcciones de correo electrónico profesionales de empresas cuyo ámbito de actividad guarda una relación objetiva con nuestros productos (fundas de asientos, alfombrillas, spoilers de techo para vehículos comerciales) (p. ej., empresas de transporte, empresas de construcción, talleres artesanales, concesionarios, administraciones locales, equipadores de vehículos).

Origen de los datos: Obtenemos los datos de contacto profesionales (nombre de la empresa, sector, tamaño, dirección de correo electrónico profesional, cargo de la persona de contacto) del siguiente proveedor de datos:

  • Apollo.io (Apollo.io, Inc., 535 Mission Street, 14th Floor, San Francisco, CA 94105, EE.UU.) — base de datos de contactos empresariales
  • complementariamente para el enriquecimiento con datos públicos de perfiles de LinkedIn: ReverseContact (Lugano, Suiza)

Finalidad: Primer contacto para la presentación de nuestros productos y, en su caso, para el inicio de una relación comercial.

Categorías de datos tratados: Nombre y apellidos, cargo profesional, nombre de la empresa, dirección de correo electrónico profesional, sector y número aproximado de empleados de la empresa, país/región.

Envío: El envío se realiza a través de la plataforma Instantly (Instantly.ai, EE.UU.), que actúa como encargada del tratamiento en nuestro nombre. Instantly almacena los datos de los destinatarios exclusivamente con fines de entrega de correos y detección de rebotes y respuestas.

Base jurídica: Art. 6, apdo. 1, letra f del RGPD (interés legítimo en la publicidad directa B2B dirigida a personas de contacto accesibles en el ámbito profesional con relación objetiva con el producto).

Plazo de conservación: Conservamos sus datos durante el período de negociación comercial o hasta que, en su caso, ejerza su derecho de oposición. Tras la oposición, sus datos serán eliminados de inmediato; únicamente su dirección de correo electrónico permanecerá en una lista de bloqueo interna para evitar un nuevo contacto (art. 6, apdo. 1, letra c en relación con el art. 21, apdo. 3 del RGPD).

Su derecho de oposición (art. 21 del RGPD): Puede oponerse en cualquier momento y sin necesidad de justificación al tratamiento de sus datos con fines de publicidad directa. Basta con responder brevemente a uno de nuestros correos con la palabra «STOP», «UNSUBSCRIBE» o «ELIMINAR»; también puede contactarnos en info@lkw-baminger.at. Aplicaremos su oposición de inmediato y cesaremos cualquier contacto posterior.

Uso de IA en la prospección directa B2B: Los borradores de nuestros correos B2B se crean con el apoyo del sistema de IA Claude (véase el apartado 7). Antes del envío, nuestro personal realiza una revisión por muestreo. No se produce ninguna decisión completamente automatizada sobre el inicio de una relación comercial.

9. Proveedores de pago

Para el procesamiento de pagos utilizamos los siguientes proveedores, a los que se transmiten directamente sus datos de pago:

  • Shopify Payments / Stripe (Stripe Payments Europe Ltd., Irlanda) — tarjeta de crédito, Apple Pay, Google Pay
  • PayPal (PayPal (Europe) S.à r.l. et Cie, Luxemburgo)
  • Klarna (Klarna Bank AB (publ), Suecia) — factura, pago a plazos, transferencia inmediata; al seleccionar «factura» o «pago a plazos», Klarna realiza una verificación de solvencia
  • EPS — a través de su proveedor de banca en línea austriaco
  • Amazon Pay (Amazon Payments Europe S.C.A., Luxemburgo)
  • Transferencia bancaria / pago por adelantado

Base jurídica: art. 6, apdo. 1, letra b del RGPD (ejecución del contrato). Se aplican adicionalmente las políticas de privacidad del proveedor correspondiente.

10. Envío y logística

Para la entrega de su pedido, transmitimos sus datos de entrega y, en su caso, de contacto a nuestros proveedores de servicios de envío:

  • GLS (General Logistics Systems Germany GmbH & Co. OHG; o GLS Austria Paket-Service GmbH) — envío estándar UE
  • BRT / DPD — envío alternativo UE
  • DHL — envíos a Suiza
  • Rovertex S.r.l. (norte de Italia) como socio de producción y logística, así como importador para envíos a Suiza; en este contexto se transmiten datos de entrega y, en su caso, de contacto para la tramitación aduanera

Con el fin del procesamiento automatizado de los avisos de envío de GLS, tratamos el número de seguimiento y el estado del envío en nuestro servidor.

Base jurídica: art. 6, apdo. 1, letra b del RGPD (ejecución del contrato).

11. Contabilidad y facturación

Para la creación y gestión de facturas, recordatorios de pago y justificantes contables utilizamos la herramienta de contabilidad en línea SevDesk (SevDesk GmbH, Offenburg, Alemania). Se transmiten nombre, dirección, número de identificación fiscal (UID) en su caso, datos del pedido, estado del pago y números de factura. Base jurídica: art. 6, apdo. 1, letras b y c del RGPD. Conservación: 7 años.

12. Alojamiento, plataforma de tienda y tema

Nuestro sitio web y nuestra tienda en línea se operan en la plataforma de comercio electrónico Shopify (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlanda; tratamiento de datos también en Canadá y EE.UU.). Shopify trata en nuestro nombre todos los datos generados en el marco del funcionamiento de la tienda.

Las transferencias de datos a terceros países se realizan sobre la base del Marco de Privacidad de Datos UE-EE.UU. o de las cláusulas contractuales estándar complementarias (art. 46, apdo. 2 del RGPD).

13. Boletín informativo y correos electrónicos transaccionales

Para el envío de boletines informativos y correos electrónicos transaccionales (confirmaciones de pedido, información de envío y entrega, tramitación de consultas) utilizamos los servicios de Brevo GmbH (Köpenicker Str. 126, 10179 Berlín, Alemania). Al suscribirse al boletín, registramos su dirección de correo electrónico y la fecha de suscripción mediante el procedimiento de doble confirmación (double opt-in).

Base jurídica boletín informativo: art. 6, apdo. 1, letra a del RGPD (consentimiento). Puede cancelar su suscripción al boletín en cualquier momento a través del enlace de cancelación incluido en cada correo electrónico o enviando un mensaje a info@lkw-baminger.at.

Base jurídica correos transaccionales: art. 6, apdo. 1, letra b del RGPD.

14. Valoraciones de productos

Para la recopilación y visualización de valoraciones de productos utilizamos Judge.me (Judge.me Ltd., Hong Kong). Al enviar una valoración, se tratan el nombre, la dirección de correo electrónico y el texto de la valoración. Base jurídica: art. 6, apdo. 1, letra a (consentimiento) y letra f del RGPD (interés legítimo en disponer de información de producto significativa).

15. Cookies, seguimiento y gestión del consentimiento

15.1 Cookies técnicamente necesarias

Nuestra tienda utiliza cookies técnicamente necesarias, imprescindibles para su funcionamiento (p. ej., carrito de compra, sesión, inicio de sesión, selección de idioma, consentimiento de cookies). Estas se instalan sin necesidad de consentimiento. Base jurídica: art. 6, apdo. 1, letra f del RGPD en relación con el § 165, apdo. 3 TKG 2021.

15.2 Cookies de análisis y marketing (solo con consentimiento)

Con su consentimiento expreso a través de nuestro aviso de cookies, utilizamos los siguientes servicios:

  • Google Analytics 4 (GA4) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Finalidad: análisis seudónimo del uso del sitio web. Las direcciones IP son anonimizadas. Plazo de conservación: 14 meses. Transferencia de datos a EE.UU. sobre la base del Marco de Privacidad de Datos UE-EE.UU. y cláusulas contractuales estándar. Privacidad de Google.
  • otras herramientas de marketing y seguimiento de conversiones en su caso, siempre que las hayamos activado; encontrará una lista completa en el aviso de cookies.

Base jurídica: art. 6, apdo. 1, letra a del RGPD en relación con el § 165, apdo. 3 TKG 2021.

15.3 Gestión del consentimiento de cookies

Para la gestión de sus consentimientos utilizamos Consentmo. Su decisión de consentimiento se almacena para que no sea necesario solicitarla de nuevo en visitas posteriores. Puede revocar su consentimiento en cualquier momento a través de la configuración de cookies de nuestro sitio web.

16. Herramientas internas con posible relevancia para datos personales

Para la organización interna, la gestión comercial y la documentación utilizamos los siguientes servicios, en los que pueden almacenarse datos de contacto y de pedidos profesionales:

  • Google Workspace (Google Ireland Limited) — correo electrónico, calendario, Google Sheets (CRM interno y lista de pedidos)
  • Notion (Notion Labs, Inc., EE.UU.) — gestión del conocimiento, notas de visitas, historial de clientes
  • Telegram (Telegram Messenger Inc.) — notificaciones internas y control de flujos de trabajo; los contenidos se intercambian exclusivamente en el contexto de bots/grupos entre empleados autorizados
  • servidor propio (Hetzner Online GmbH, Alemania) — alojamiento de scripts de automatización internos, así como recepción y almacenamiento de fotos de pedido cargadas por los clientes

Base jurídica: art. 6, apdo. 1, letras b y f del RGPD. Las transferencias de datos a terceros países se realizan sobre la base del Marco de Privacidad de Datos UE-EE.UU. o de las cláusulas contractuales estándar.

17. Transferencia de datos a terceros países

Algunos de nuestros proveedores de servicios tratan datos en los EE.UU. u otros terceros países. La transferencia se realiza exclusivamente cuando se garantiza un nivel adecuado de protección de datos:

  • sobre la base del Marco de Privacidad de Datos UE-EE.UU. (decisión de adecuación de la Comisión Europea del 10.07.2023) — en la medida en que el proveedor correspondiente esté certificado (entre otros, Anthropic, Google, Shopify, Stripe)
  • complementariamente o alternativamente sobre la base de cláusulas contractuales estándar conforme al art. 46, apdo. 2, letra c del RGPD

A petición suya, le facilitaremos una copia de las garantías pertinentes.

18. Plazos de conservación: resumen

  • Datos de pedido, facturas, contabilidad: 7 años (§ 132 BAO, § 212 UGB)
  • Cuenta de cliente / portal B2B: hasta su eliminación a petición suya, sin perjuicio de las obligaciones de conservación
  • Solicitudes de contacto: hasta la tramitación definitiva, y posteriormente máx. 6 meses
  • Boletín informativo: hasta la cancelación de la suscripción
  • Fotos de pedido (cargadas por el cliente): hasta 12 meses tras la finalización del pedido
  • Archivos de registro del servidor: máx. 14 días
  • Consentimientos de cookies: máx. 12 meses
  • Datos de análisis (GA4, con consentimiento): 14 meses
  • Datos de contactos B2B (contactos Apollo): hasta la oposición o hasta el fin de la negociación comercial; tras la oposición, solo permanece la dirección de correo electrónico en una lista de bloqueo

19. Sus derechos

Tiene en todo momento los siguientes derechos frente a nosotros:

  • Acceso a los datos tratados sobre su persona (art. 15 del RGPD)
  • Rectificación de datos inexactos (art. 16 del RGPD)
  • Supresión de sus datos, siempre que no existan obligaciones legales de conservación (art. 17 del RGPD)
  • Limitación del tratamiento (art. 18 del RGPD)
  • Portabilidad de los datos en un formato estructurado, de uso común y legible por máquina (art. 20 del RGPD)
  • Oposición a los tratamientos basados en intereses legítimos (art. 21 del RGPD), en particular contra la publicidad directa; dicha oposición es posible en cualquier momento y sin justificación, y se aplica de inmediato
  • Revocación de un consentimiento con efectos para el futuro (art. 7, apdo. 3 del RGPD)
  • Reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD)

Para ejercer sus derechos, puede contactarnos de manera informal en info@lkw-baminger.at.

20. Autoridad de control competente

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

21. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para ajustarla a cambios normativos o modificaciones en nuestras actividades de tratamiento. La versión actualizada con fecha de última actualización se encuentra disponible en esta página.