Política de privacidad

Borrador para revisión jurídica. Este texto describe el estado técnico de este sitio web a 8 de agosto de 2026. Sustituye a la versión heredada de la anterior tienda Shopify, que no describía este sitio. Antes de la puesta en marcha, Racing23 GmbH lo somete a la revisión y aprobación de su asesoría jurídica. Los pasajes marcados con [por confirmar: ...] deben aclararse previamente.

1. Responsable del tratamiento

Racing23 GmbH
Hannoversche Straße 43
49328 Melle
Alemania

Teléfono: +49 (0)5226 4538911
Correo electrónico: info@racing23-brakes.de
Director gerente: Stefan Kissling

[por confirmar: si se ha designado un delegado de protección de datos y, en su caso, sus datos de contacto.]

2. Principios y bases jurídicas

Tratamos datos personales únicamente en la medida necesaria para el funcionamiento de este sitio, la tramitación de pedidos y la respuesta a sus consultas. Según la finalidad, la base jurídica es el artículo 6, apartado 1, letra b) del RGPD (contrato y medidas precontractuales), la letra c) (obligaciones legales, en particular de conservación mercantil y fiscal), la letra f) (interés legítimo en una oferta segura y funcional) o la letra a) (consentimiento, cuando lo recabamos).

3. Visita del sitio y archivos de registro del servidor

Este sitio es un sitio estático. Se aloja en el servidor de un proveedor de alojamiento externo y se sirve desde allí. [por confirmar: nombre y dirección del proveedor de alojamiento y la celebración de un contrato de encargo de tratamiento conforme al artículo 28 del RGPD. La vista previa funciona actualmente en racing23.accsolutions.de, sobre la infraestructura de Ritter Systems.]

En cada acceso, su navegador transmite a ese servidor datos técnicamente necesarios, que este registra en archivos de registro: dirección IP, fecha y hora, dirección solicitada, volumen transferido, código de estado, página visitada anteriormente (referente) e identificación del navegador y del sistema operativo. Sin estos datos no es técnicamente posible entregar una página. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo es un funcionamiento seguro y sin perturbaciones y la defensa frente a ataques. Estos datos no se combinan con otras fuentes y no evaluamos los registros con fines de marketing. [por confirmar: el plazo de conservación de los archivos de registro en el proveedor de alojamiento.]

4. Cifrado

Todo el tráfico entre su navegador y el servidor está cifrado con TLS. Lo reconoce por la dirección que comienza con «https://» y por el símbolo del candado en su navegador.

5. Cookies y almacenamiento en su navegador

No utilizamos cookies con fines publicitarios, analíticos ni de elaboración de perfiles. Se emplean exclusivamente las siguientes entradas:

• NEXT_LOCALE (cookie con una vigencia de un año, más una entrada del mismo nombre en el almacenamiento local): recuerda el idioma que ha elegido.
• Almacenamiento local (localStorage): r23.cart (contenido del carrito), r23.cartCoupon (código de descuento introducido), r23.vehicle y r23.vehicleRemembered (último vehículo seleccionado), r23.cookieConsent (su decisión en el aviso), r23.shopifyConfig (solo en modo operador, para la conexión con el sistema de tienda).
• Almacenamiento de sesión (sessionStorage): r23.kbaDraft y r23.mmvDraft (estado intermedio de la búsqueda de vehículo), r23.brakeSel (sistema de frenos seleccionado), r23.orderNote y r23.orderNoteCustomer (nota de vehículo adjunta al pedido). Su navegador borra estas entradas al cerrar la pestaña.

Estas entradas permanecen en su navegador. No se nos transmiten y no contienen ningún identificador que nos permitiera reconocerle entre visitas. La base jurídica es el artículo 25, apartado 2, número 2 de la TDDDG alemana en relación con el artículo 6, apartado 1, letra f) del RGPD, ya que sin ese almacenamiento el carrito, la elección de idioma y la selección de vehículo no funcionan. Puede borrar todas las entradas en cualquier momento desde la configuración de su navegador.

6. Aviso de consentimiento

En su primera visita mostramos un aviso con los botones de igual peso «Solo necesarias» y «Aceptar todo». Guardamos su decisión en el almacenamiento local de su navegador (r23.cookieConsent). Puede modificarla o revocarla en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página. [Nota para la revisión: este sitio no integra actualmente ningún servicio sujeto a consentimiento, por lo que la elección no activa ni impide tratamiento adicional alguno. En cuanto se añadan servicios de análisis o marketing, esta sección deberá adaptarse y el aviso deberá controlarlos efectivamente.]

7. Sin medición de audiencia ni seguimiento

No utilizamos analítica web, redes publicitarias, complementos de redes sociales, widgets de chat o de reseñas ni técnicas de huella digital. No se elaboran perfiles de visitantes ni se ceden datos a terceros con fines publicitarios.

8. Tipografías

Las tipografías utilizadas (Inter, Oswald y Noto Sans Arabic) se alojan en nuestro propio servidor y se cargan desde allí. Al visitar este sitio no se establece conexión alguna con Google Fonts ni con otro servicio de fuentes.

9. Imágenes de terceros

Una parte de las imágenes de producto y de artículo no se aloja en nuestro servidor, sino que se carga directamente de los siguientes proveedores al abrir la página. El proveedor recibe entonces necesariamente su dirección IP y la identificación de su navegador y puede deducir de ello una visita:

• Shopify (cdn.shopify.com), operado por Shopify International Limited, Dublín, Irlanda, con matriz en Canadá: imágenes de producto y de marca.
• Unsplash (images.unsplash.com), Unsplash Inc., Canadá: algunos motivos editoriales en los artículos de conocimiento.
• Wikimedia Commons (upload.wikimedia.org), Wikimedia Foundation Inc., Estados Unidos: algunas fotografías técnicas en los artículos de conocimiento.

La base jurídica es el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo reside en la entrega fiable y rápida de estas imágenes. En la medida en que se transfieran datos a países fuera de la Unión Europea, nos apoyamos en las garantías previstas por la Comisión Europea. [por confirmar: la base de adecuación para cada proveedor. Recomendación: trasladar estas imágenes a nuestro propio servidor antes de la puesta en marcha, con lo que esta sección desaparece por completo.]

10. Pedido y pago

Su carrito se forma exclusivamente en su navegador. Solo cuando inicia el proceso de pedido transmitimos las líneas del carrito a nuestro sistema de tienda y le redirigimos a la caja. El sistema de tienda y la caja los opera Shopify International Limited, Dublín, Irlanda. Allí introduce sus datos de entrega, facturación y pago; a ese tratamiento se aplica además la política de privacidad de Shopify. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD.

Qué métodos de pago están realmente disponibles se muestra en la caja. Si elige un proveedor de servicios de pago como PayPal o Klarna, los datos necesarios para el pago se le transmiten. Dicho proveedor los trata bajo su propia responsabilidad y conforme a su propia política de privacidad, entre otras cosas para la ejecución del pago y, según el método, para una comprobación de solvencia. [por confirmar: la denominación y el domicilio de cada proveedor de servicios de pago. Los métodos de pago habilitados se leyeron en la caja real el 8 de agosto de 2026; desde entonces, las condiciones generales, la página de envío y el pie de página indican la misma lista. Queda pendiente Apple Pay, que no pudo verificarse técnicamente en las capturas utilizadas.]

11. Contacto

Si se pone en contacto con nosotros por correo electrónico, teléfono o correo postal, tratamos sus datos para atender su solicitud. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD cuando su consulta se refiere a un contrato y, en caso contrario, la letra f).

El formulario de nuestra página de contacto funciona en uno de dos modos, que puede distinguir por lo que ocurre al enviarlo. Si se abre el programa de correo de su dispositivo con el texto ya cumplimentado, no se transmite nada a un servidor nuestro; el mensaje solo lo envía usted y lo recibimos como un correo electrónico ordinario. Si, en cambio, aparece de inmediato una confirmación con número de referencia, el formulario ha transmitido sus datos – nombre, dirección de correo electrónico, opcionalmente su vehículo, asunto y mensaje – a nuestro propio servidor web; no interviene ningún servicio de formularios de terceros. El servidor reenvía el mensaje exclusivamente por correo electrónico a info@racing23-brakes.de y le envía una copia a la dirección indicada; más allá de eso no se conserva allí. La base jurídica de la transmisión es su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD, que presta mediante la casilla de verificación. Para prevenir abusos limitamos el número de envíos por hora; para ello se guarda en el servidor durante un máximo de dos horas un valor hash formado a partir de su dirección IP y de la hora en curso, sin almacenar la dirección IP en sí.

12. Formulario de desistimiento

La función de desistimiento («Desistir del contrato») le permite desistir electrónicamente de un contrato de compra. Allí indica su nombre, su dirección, una dirección de correo para el acuse de recibo, los datos del pedido y los bienes afectados. Indicar un motivo es voluntario y no afecta a la validez del desistimiento. Tratamos estos datos para tramitar el desistimiento y deshacer el contrato. Las bases jurídicas son el artículo 6, apartado 1, letras b) y c) del RGPD.

Actualmente el formulario entrega su declaración al programa de correo de su dispositivo. No existe ningún servidor nuestro que reciba o almacene datos del formulario. [a completar en cuanto exista un punto de recepción: proveedor, lugar de almacenamiento, plazo de conservación y, en su caso, el contrato de encargo de tratamiento.]

13. Búsqueda de vehículo

La búsqueda mediante números de clave alemanes (HSN/TSN) y la selección por marca, modelo y variante se ejecutan íntegramente en su navegador, sobre archivos de datos entregados junto con el sitio. Sus entradas de búsqueda no se nos transmiten, no se registran y no se analizan.

14. Destinatarios de sus datos

Dentro de nuestra empresa acceden a sus datos únicamente las personas que los necesitan para tramitar su pedido o consulta. Fuera de ella, los posibles destinatarios son: el proveedor de alojamiento, el sistema de tienda Shopify, el proveedor de pago que usted elija, la empresa encargada del envío, así como nuestra asesoría fiscal y, en caso de litigio, nuestra asesoría jurídica. Con los prestadores que tratan por cuenta nuestra celebramos contratos conforme al artículo 28 del RGPD. [por confirmar: las empresas de transporte utilizadas.]

15. Plazo de conservación

Conservamos los datos personales solo mientras sea necesario para la finalidad correspondiente. A los datos contractuales y de facturación les son de aplicación los plazos de conservación mercantiles y fiscales de seis y diez años respectivamente (artículo 257 HGB, artículo 147 AO). Las consultas sin relación contractual se eliminan una vez atendidas definitivamente, siempre que ninguna obligación de conservación lo impida.

16. Sus derechos

Tiene derecho de acceso (artículo 15 del RGPD), rectificación (artículo 16), supresión (artículo 17), limitación del tratamiento (artículo 18) y portabilidad de los datos (artículo 20). Cuando tratamos datos sobre la base de un interés legítimo, puede oponerse a ese tratamiento conforme al artículo 21 del RGPD. Puede revocar en cualquier momento, con efectos para el futuro, un consentimiento otorgado. Diríjase para ello a la dirección postal o electrónica indicada más arriba.

17. Derecho de reclamación

Con independencia de ello, puede presentar una reclamación ante una autoridad de control de protección de datos, en particular ante la de su lugar de residencia o la competente para nuestro domicilio social. Para un domicilio en Melle se trata de la Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Alemania.

18. Modificaciones de esta política

Adaptamos esta política cuando cambian el sitio web o la situación jurídica. Rige la versión publicada en cada momento en este lugar. Versión: 8 de agosto de 2026 (borrador).