Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Berlin Gems Co., Ltd.
BIS Building, Floor 2, Phase 2, Room 2D8B
119 Mahesak Road, Suriyawongse
Bangrak, Bangkok 10500
Tailandia

Teléfono: +66 86 772 5231
Correo electrónico: webshop@berlingems.com
Sitio web: www.berlingems.com

Representada por: Rinrada Luangmatcha (Directora General)

2. Información general sobre el tratamiento de datos

Tratamos los datos personales exclusivamente de conformidad con la legislación aplicable en materia de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD), en la medida en que sea aplicable a nuestras actividades comerciales.

Los datos personales son toda información relativa a una persona física identificada o identificable.

3. Alojamiento

Este sitio web está alojado por un proveedor de servicios externo:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
Estados Unidos

Cuando visita nuestro sitio web, Vercel recopila diversos archivos de registro (como su dirección IP, el tipo de navegador y la fecha y hora de acceso). Estos datos son técnicamente necesarios para proporcionar el sitio web y garantizar su estabilidad y seguridad.

El tratamiento se lleva a cabo sobre la base del artículo 6, apartado 1, letra f) del RGPD (nuestro interés legítimo en la puesta a disposición segura y fiable de nuestro sitio web).

Vercel está establecida en Estados Unidos. Por lo tanto, los datos personales (en particular las direcciones IP contenidas en los archivos de registro) pueden transferirse a Estados Unidos. Vercel está certificada conforme al Marco de Privacidad de Datos (DPF) UE–EE.UU. La Comisión Europea ha determinado que las empresas estadounidenses certificadas conforme al DPF ofrecen un nivel adecuado de protección de datos. La certificación de Vercel puede consultarse en:
https://www.dataprivacyframework.gov

En caso de incumplimiento del DPF, puede presentar una reclamación a través del procedimiento de resolución de litigios del DPF o ante la autoridad de protección de datos de la UE competente.

Representante en la UE conforme al artículo 27 del RGPD

De conformidad con el artículo 27 del RGPD, hemos designado al siguiente representante dentro de la Unión Europea:
Handelsvertretung Herkt GmbH

4. Recopilación y tratamiento de datos personales

Recopilamos datos personales cuando usted nos los proporciona voluntariamente, por ejemplo cuando:

• realiza un pedido;
• se pone en contacto con nosotros.

En particular, tratamos:

• Nombre
• Dirección
• Dirección de correo electrónico
• Número de teléfono (si se facilita)
• Información de pago
• Información del pedido

El tratamiento se lleva a cabo para la ejecución de un contrato conforme al artículo 6, apartado 1, letra b) del RGPD.

5. Proveedor de servicios de pago – Stripe

Utilizamos el siguiente proveedor de servicios de pago para procesar los pagos:
Stripe Payments Europe Ltd.

Cuando se realizan pagos a través de Stripe, la información de pago (como los datos de la tarjeta de crédito y los datos de la transacción) se transmite directamente a Stripe.

Stripe también puede transferir datos personales a Estados Unidos. Stripe está certificada conforme al Marco de Privacidad de Datos (DPF) UE–EE.UU., garantizando así un nivel adecuado de protección de datos.

Base jurídica: artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

Encontrará más información en:
https://stripe.com/privacy

6. Transferencia de datos personales a terceros países (Tailandia)

Nuestra empresa está establecida en Tailandia.

Los datos personales pueden transferirse a Tailandia en el marco de la ejecución de un contrato (por ejemplo, en relación con pedidos, comunicaciones con clientes y servicios de asistencia).

Tailandia se considera un tercer país a efectos del RGPD para el cual la Comisión Europea no ha adoptado una decisión de adecuación. Por consiguiente, las transferencias se realizan sobre la base de garantías adecuadas, en particular garantías contractuales (cláusulas contractuales tipo), cuando así se requiera.

7. Conservación de los datos

Los datos personales solo se conservarán durante el tiempo necesario para las finalidades para las que fueron recopilados o según lo exijan los plazos de conservación legales aplicables.

8. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos:

• Derecho de acceso a sus datos personales (artículo 15 del RGPD)
• Derecho de rectificación de datos personales inexactos (artículo 16 del RGPD)
• Derecho de supresión ("derecho al olvido") (artículo 17 del RGPD)
• Derecho a la limitación del tratamiento (artículo 18 del RGPD)
• Derecho a la portabilidad de los datos (artículo 20 del RGPD)
• Derecho de oposición al tratamiento (artículo 21 del RGPD)
• Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte de forma significativa de manera similar (artículo 22 del RGPD)

Este derecho no es actualmente aplicable a nuestros servicios, ya que no utilizamos sistemas de toma de decisiones totalmente automatizados ni de elaboración de perfiles.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control conforme al artículo 77 del RGPD. Por lo general, la autoridad competente será la autoridad de control de protección de datos de su Estado miembro de residencia en la UE.

9. Retirada del consentimiento

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento con efectos para el futuro.

10. Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos.

Por lo general, la autoridad de control competente es la responsable de su lugar de residencia dentro de la Unión Europea.

11. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales frente a manipulación, pérdida, destrucción o acceso no autorizado.

12. Cookies y tecnologías de seguimiento

12.1 Categorías de cookies

Este sitio web utiliza las siguientes categorías de cookies:

• Cookies necesarias – Estas cookies son técnicamente necesarias para el funcionamiento básico del sitio web. Sin ellas, no puede completarse el proceso de pedido.
• Cookies analíticas – Utilizamos Google Analytics para medir las visitas a las páginas, la duración de las sesiones y la navegación de los usuarios por el sitio web.
• Cookies de marketing – Estas cookies solo se instalan tras haber facilitado usted su consentimiento explícito.

12.2 Google Analytics

Utilizamos Google Analytics con anonimización de IP.

Su dirección IP se acorta dentro de la Unión Europea o del Espacio Económico Europeo antes de cualquier transferencia a Estados Unidos. Cuando los datos se transfieran a otros terceros países, se aplicarán medidas de anonimización adicionales cuando proceda.

Exclusión voluntaria: Puede impedir que Google Analytics recopile sus datos ajustando sus preferencias a través de nuestra herramienta de gestión de cookies.

12.3 Banner de cookies

En su primera visita a nuestro sitio web, se le mostrará un banner de consentimiento de cookies que le permitirá aceptar o rechazar categorías individuales de cookies.

Sus decisiones de consentimiento se registran con fines de documentación.

Puede retirar o modificar su consentimiento en cualquier momento a través de la Configuración de cookies disponible en nuestro sitio web.

12.4 Conservación de las cookies

Las cookies necesarias se eliminan al finalizar su sesión de navegación.

Las cookies analíticas se conservan durante 14 meses.

13. Boletín informativo (newsletter)

• Si se suscribe a nuestro boletín informativo, tratamos su dirección de correo electrónico exclusivamente para la prestación del servicio de boletín.
• La base jurídica del tratamiento es su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD.
• La suscripción se realiza mediante el procedimiento de doble opt-in. Tras registrarse, recibirá un correo electrónico de confirmación que deberá validar antes de empezar a recibir el boletín.
• El boletín se distribuye a través de Mailchimp. Los datos personales solo se transfieren a terceros países cuando existan garantías adecuadas, incluida la certificación conforme al Marco de Privacidad de Datos (DPF) UE–EE.UU.
• Puede darse de baja en cualquier momento haciendo clic en el enlace de baja incluido en cada boletín o contactándonos en webshop@berlingems.com.

Tras darse de baja, eliminaremos su dirección de correo electrónico sin demora indebida, salvo que estemos legalmente obligados a conservarla.

14. Vigencia de esta política de privacidad

Esta política de privacidad está actualmente en vigor y fue actualizada por última vez en julio de 2026.