Protección de datos

Responsable del tratamiento
Sleezzz GmbH
representado por la directora general Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Alemania
Teléfono: +49 2452 9285830
Correo electrónico: customer-service@matratzen.discount

Le agradecemos su interés por nuestras tiendas en línea. La presente política de privacidad se aplica a matratzen.discount, incluidas todas las páginas de los distintos países, a colchones-descuento.es, así como a los correos electrónicos que le enviamos. A continuación le informamos de qué datos tratamos, con qué finalidad, a quién se los facilitamos, durante cuánto tiempo los conservamos y cuáles son sus derechos.

1. Datos de acceso, alojamiento y entrega

Cada vez que accede a nuestras páginas, nuestro servidor web almacena automáticamente un archivo de registro del servidor con datos de acceso: nombre del archivo solicitado, su dirección IP, fecha y hora de la visita, volumen de datos transferidos y proveedor de acceso de origen. Analizamos estos datos para garantizar un funcionamiento seguro y sin interrupciones, así como para mejorar nuestra oferta (art. 6, apartado 1, letra f) del RGPD). Eliminamos los datos de acceso del archivo de registro del servidor a más tardar siete días después de que finalice su visita. La información que almacenamos sobre su sesión y su cesta de la compra se detalla en el apartado 4.

PlusServer GmbH (Colonia) gestiona nuestros servidores por encargo nuestro en centros de datos situados en Alemania. Nuestras páginas se sirven a través de la red de Akamai Technologies GmbH (Garching), una filial de Akamai Technologies, Inc. (EE. UU.). Akamai acelera la entrega, protege nuestras páginas frente a ataques y accesos automatizados indebidos, y mide sus tiempos de carga. En este contexto, Akamai trata su dirección IP, los datos de acceso y la información técnica relativa a su navegador; estos datos pueden transferirse a EE. UU. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo radica en disponer de un sitio web rápido y seguro.

2. Pedido y tramitación del contrato

Recogemos datos personales cuando usted nos los facilita en el marco de su pedido o al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto o por correo electrónico). Los campos obligatorios se identifican como tales, ya que en estos casos necesitamos los datos de forma imprescindible para la ejecución del contrato o para tramitar su solicitud de contacto, y sin facilitarlos no podrá enviar el pedido ni la solicitud de contacto. Los datos que se recogen se indican en los respectivos formularios de introducción de datos. Utilizamos los datos que nos ha facilitado de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD para la ejecución del contrato y la tramitación de sus consultas. No ofrecemos una cuenta de cliente. Una vez completada la ejecución del contrato, sus datos quedarán restringidos para su tratamiento posterior y se suprimirán una vez transcurridos los plazos de conservación previstos en la legislación fiscal y mercantil, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos o que nos reservemos un uso de los mismos que vaya más allá de lo anterior, que esté permitido por la ley y sobre el que le informaremos en la presente declaración.

Tramitamos sus pedidos y consultas en nuestro sistema de gestión de existencias y de tickets de weclapp SE, que actúa por encargo nuestro (art. 28 del RGPD). Si realiza un pedido como empresa, verificamos su número de identificación fiscal ante la Comisión Europea (VIES) y ante la Oficina Federal Central de Impuestos (art. 6, apartado 1, letras b) y c) del RGPD); además, para protegernos contra el uso indebido, en el caso de las consultas de empresas, almacenamos su dirección IP durante 30 días y el identificador de su navegador (art. 6, apartado 1, letras f del RGPD). Protegemos nuestro formulario en línea para la revocación mediante Google reCAPTCHA contra las entradas automatizadas; en este proceso, Google Ireland Limited recibe información sobre su navegador y su dirección IP (art. 6, apartado 1, letras f) del RGPD).

Si realiza un pedido a través de una plataforma de venta como Kaufland, recibimos del operador su nombre, dirección, número de teléfono y la dirección de correo electrónico facilitada por la plataforma, y los utilizamos para la entrega, la facturación y la atención al cliente (art. 6, apartado 1, letra b) del RGPD).

3. Envío y pago

Para la entrega, facilitamos el nombre, la dirección de entrega, el número de pedido, así como el contenido y el peso del paquete a General Logistics Systems Germany GmbH & Co. OHG (GLS); en el caso de envíos al extranjero, también a sus socios en el país de destino. GLS recibe su dirección de correo electrónico para notificarle la entrega. En el caso de envíos a Suiza, Liechtenstein, Noruega y el Reino Unido, declaramos el envío en la aduana a través de GLS; para ello, se facilitan a GLS y a las autoridades aduaneras el nombre, la dirección, la dirección de correo electrónico, los datos de facturación y los artículos. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD; para la declaración de aduana, también la letra c); y para la notificación por correo electrónico, la letra f).

Para el pago, transmitimos los datos necesarios al proveedor de servicios de pago de la forma de pago seleccionada (art. 6, apartado 1, letra b) del RGPD): a Stripe Payments Europe, Limited (Irlanda) para pagos con tarjeta, Apple Pay, Google Pay, Link y muchas formas de pago de distintos países, entre ellas Klarna, Billie (pago contra factura para empresas), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay y Cartes Bancaires; a PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) para PayPal, domiciliación bancaria a través de PayPal y la compra contra factura. Para la compra contra factura (solo en Alemania), facilitamos además la fecha de nacimiento y el número de teléfono; PayPal y Ratepay GmbH verifican la identidad y la solvencia del cliente. Asimismo, Klarna, Billie y Scalapay comprueban su solvencia. En las páginas con función de pago se cargan scripts de Stripe y PayPal; estos obtienen su dirección IP e información sobre el dispositivo y el navegador con fines de pago y prevención del fraude. Además, se aplican las políticas de privacidad de los proveedores de servicios de pago.

4. Cookies, consentimiento, sesión y cesta de la compra

Nuestras páginas almacenan pequeños archivos de datos en su navegador (cookies, Local Storage) o los leen. Aquellos que sean absolutamente necesarios para el funcionamiento de la tienda los utilizamos sin necesidad de consentimiento (§ 25, apdo. 2, n.º 2, TDDDG): md_cookie_allow almacena su selección en el banner de cookies (365 días), PHPSESSID mantiene su sesión y su cesta de la compra (30 días), akaalb_… sirve para el equilibrio de carga (cinco minutos) y md_chat permite continuar una conversación de chat en curso (24 horas, solo si utiliza el chat). El resto de cookies solo las utilizamos si da su consentimiento en el banner de cookies, en la sección «Marketing» (§ 25, apdo. 1, TDDDG, art. 6, apartado 1, letra a) del RGPD). Puede modificar su selección y revocar su consentimiento en cualquier momento a través del icono en forma de escudo situado en la parte inferior izquierda de cada página.

La primera vez que acceda a nuestra página, crearemos un registro de la cesta de la compra asociado a su sesión. En él almacenamos su dirección IP, las cookies que su navegador envía a nuestras páginas, la configuración de idioma de su navegador y la última página visitada; posteriormente, también sus artículos y los datos que introduzca en la caja. Si accede a nuestra página a través de un enlace con datos de campaña (como los parámetros utm) o con el identificador de clic de una plataforma publicitaria (gclid, gbraid y wbraid de Google; fbclid de Meta; ttclid de TikTok; soluteclid de billiger.de; adcref de Adcell), almacenamos estos datos en relación con la cesta de la compra y el pedido. Utilizamos los datos para mantener su cesta de la compra (art. 6, apartado 1, letra b) del RGPD), detectar usos indebidos y evaluar a través de qué canales se realizan los pedidos (art. 6, apartado 1, letra f) del RGPD).

5. Análisis y publicidad

Con su consentimiento, utilizamos Google Analytics y Google Ads de Google Ireland Limited (Irlanda). Google Analytics mide cómo se utilizan nuestras páginas: páginas y artículos visitados, términos de búsqueda, cesta de la compra y compras, dispositivo, navegador y ubicación aproximada. Google Ads mide qué anuncios generan visitas y pedidos, y le muestra en otras páginas anuncios de artículos que ha consultado en nuestra web; para que Google pueda asignar un pedido al anuncio correcto, le transmitimos su dirección de correo electrónico como valor de verificación (hash SHA-256). Los servicios se cargan a través de Google Tag Manager, mediante una dirección de nuestro propio dominio. Sin su consentimiento, los servicios de Google no instalan cookies y solo envían señales sin cookies a Google (Google Consent Mode).

En matratzen.discount utilizamos además, con su consentimiento, el Meta-Pixel de Meta Platforms Ireland Limited (Irlanda), el píxel de TikTok de TikTok Technology Limited (Irlanda) y los servicios de Criteo SA (Francia). Se recopilan datos sobre las páginas visitadas, los artículos consultados, el carrito de la compra, el inicio del proceso de pago y las compras, junto con los números de referencia de los artículos y su valor; en el caso de TikTok y Criteo, al realizar una compra también se recopila su dirección de correo electrónico como valor de verificación (hash), y Criteo recopila además su código postal. Con ello medimos el rendimiento de nuestros anuncios y le mostramos publicidad personalizada. En lo que respecta a la recogida y transmisión de datos a través del Meta Pixel, somos responsables conjuntamente con Meta (art. 26 del RGPD).

Con su consentimiento, utilizamos la red de socios Adcell de Firstlead GmbH (Berlín). Si accede a nuestra página a través de una página asociada, Adcell recibirá, en caso de realizar un pedido, el número de pedido y el valor neto para que el socio reciba su comisión, así como las categorías y artículos consultados y el carrito de la compra para mostrarle publicidad personalizada. Criteo y Adcell comparan un identificador con otras empresas publicitarias para que estas puedan mostrarle anuncios adecuados; Criteo y Adcell seleccionan en cada visita cuáles son esas empresas. En nuestra página sobre cookies encontrará un resumen actualizado.

Si accede a nuestra página a través del comparador de precios billiger.de de solute GmbH (Karlsruhe), comunicaremos a solute, con su consentimiento, la dirección de la página en la que ha llegado; su navegador la memorizará durante un máximo de 30 días (Local Storage). Si realiza un pedido durante ese periodo, comunicaremos a solute el número de pedido y el valor neto, para que billiger.de pueda facturar la intermediación (art. 6, apartado 1, letra a) del RGPD; § 25, apdo. 1, TDDDG).

6. Valoraciones

Tras la entrega de un pedido realizado a través de matratzen.discount, le pediremos por correo electrónico que nos valore en Trustpilot y, una semana más tarde, que valore los artículos adquiridos. La invitación la envía Trustpilot A/S (Dinamarca) en nuestro nombre; para ello, facilitamos su nombre, su dirección de correo electrónico, el número de pedido, el idioma y los artículos adquiridos. Recopilamos sus valoraciones y las asociamos a su pedido para poder responder a ellas y mejorar nuestro servicio (art. 6, apartado 1, letra f) del RGPD). Puede oponerse en cualquier momento, por ejemplo, a través del enlace para darse de baja. Mostramos nuestras valoraciones en un widget de Trustpilot; al cargarlo, Trustpilot recibe su dirección IP (art. 6, apartado 1, letra f) del RGPD).

En la confirmación del pedido, Google le pregunta si desea participar en una encuesta sobre su compra tras la entrega (Reseñas de clientes de Google). Para ello, Google Ireland Limited recibe su dirección de correo electrónico, el número de pedido, el país de entrega, la fecha de entrega prevista y los números de artículo (GTIN). Solo recibirá un correo electrónico de Google si da su consentimiento (art. 6, apartado 1, letra a) del RGPD).

7. Correos electrónicos, publicidad dirigida a los clientes y baja de la lista de correo

En relación con su pedido, recibirá correos electrónicos con la confirmación del mismo, la factura, así como información sobre el envío y el paquete (art. 6, apartado 1, letra b) del RGPD). En el caso de los pedidos realizados a través de matratzen.discount, le enviaremos además, el día de la entrega, consejos sobre su nuevo producto.

Si ha realizado una compra en matratzen.discount, también utilizaremos su dirección de correo electrónico con fines publicitarios (art. 6, apartado 1, letra f) del RGPD): dos días después de la entrega, con hasta cuatro artículos relacionados, y hasta dos años después de su última compra, aproximadamente cada 14 días, con un boletín informativo sobre novedades y ofertas, así como con boletines promocionales. Seleccionamos los contenidos en función de sus pedidos anteriores. Para medir la eficacia, una parte de los clientes, seleccionada al azar, no recibe determinados correos electrónicos, y comprobamos si tras el envío de un correo electrónico se produce un pedido; no medimos si abre usted un correo electrónico. Si se ha suscrito a nuestro boletín informativo, se lo enviamos sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD).

Si introduce su dirección de correo electrónico en la caja y no finaliza el pedido, le recordaremos el contenido de su cesta de la compra hasta tres veces en un plazo de cinco días, con un máximo de una vez al día (art. 6, apartado 1, letra f) del RGPD).

Enviamos nuestros correos electrónicos a través de nuestros propios servidores de correo y a través de Amazon Simple Email Service, de Amazon Web Services EMEA SARL (Luxemburgo), en la región de Estocolmo, en calidad de encargado del tratamiento. Amazon nos notifica los correos electrónicos que no se pueden entregar y las quejas por spam; bloqueamos dichas direcciones. Además, gestionamos las direcciones de los antiguos suscriptores del boletín informativo a través de Mailchimp (The Rocket Science Group LLC, EE. UU.).

Puede darse de baja de la publicidad por correo electrónico en cualquier momento y oponerse al uso de su dirección sin que ello le suponga ningún coste, salvo los gastos de transmisión según las tarifas básicas: a través del enlace de baja que figura en cada correo electrónico o enviándonos un mensaje. La baja se aplica a todos los correos electrónicos publicitarios, solicitudes de valoración y recordatorios de la cesta de la compra. Para asegurarnos de no volver a enviarle mensajes, conservamos únicamente un valor de verificación (hash) de su dirección de correo electrónico en una lista de exclusión.

8. Servicio de atención al cliente y asistencia mediante IA

Si nos escribe, tramitaremos su solicitud en nuestro sistema de tickets (art. 6, apartado 1, letra b) del RGPD, si se refiere a un contrato; en caso contrario, letra f). Para poder responderle con mayor rapidez, nuestro servicio de atención al cliente utiliza el modelo de lenguaje Claude de Anthropic Ireland, Limited (Irlanda): Claude clasifica los correos electrónicos que llegan a nuestro buzón general, incluidas las notificaciones de nuestra tienda sobre pagos fallidos, y redacta borradores de nuestras respuestas. Para ello, Claude recibe su nombre, su dirección de correo electrónico, el asunto y el texto de sus mensajes, así como, en relación con su pedido, los artículos, la dirección de entrega sin nombre, el estado del envío y las facturas. Para mejorar los borradores, Claude evalúa además periódicamente las consultas anteriores y las respuestas de nuestro servicio de atención al cliente, siempre en versión abreviada. A partir de ello, Claude establece unas reglas generales para los borradores; excluimos de dichas reglas las direcciones de correo electrónico, así como los números de pedido, de factura, de cliente y de paquete. Un empleado revisa las reglas antes de que las utilicemos. Cada respuesta es revisada y enviada por un empleado. Anthropic actúa como encargado del tratamiento y no está autorizado a utilizar los contenidos para el entrenamiento de sus modelos; los datos también se tratan en Anthropic, PBC, en EE. UU., sobre la base de las cláusulas contractuales tipo de la UE. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo radica en una tramitación rápida y correcta. Eliminamos los borradores y las clasificaciones al cabo de 90 días.

9. Asistente de IA en la tienda (chat)

En aquellas tiendas en las que se ofrezca este servicio, podrá plantear sus preguntas a un asistente de IA. Para ello, procesamos sus mensajes, la página en la que escribe, los datos del artículo que figura en dicha página y los artículos que se encuentran en su cesta de la compra. Si dispone de una cesta de la compra, el asistente también recibirá información sobre el estado de su compra: los importes, si se aplica algún vale, la forma de pago seleccionada, si las direcciones de entrega y de facturación están completas, el país de entrega, si realiza el pedido como empresa, sus últimos intentos fallidos de pago con la forma de pago y el código de error, así como datos técnicos sobre la visualización de la página. No recibe su nombre, su dirección ni los códigos introducidos. Si consulta el estado de un pedido, lo comprobamos mediante el número de pedido y el código postal, sin facilitar su nombre ni su dirección a la IA. Las respuestas las genera el modelo de lenguaje Claude de Anthropic Ireland, Limited (Irlanda) por encargo nuestro; los datos también se procesan en Anthropic, PBC, en EE. UU., sobre la base de las cláusulas contractuales tipo de la UE. No cedemos su dirección IP; para evitar usos indebidos, solo almacenamos un valor de verificación que cambia diariamente y se genera mediante una clave secreta. Acortamos los números de tarjeta y los IBAN antes de almacenar o transmitir un mensaje.

Para garantizar la calidad del asistente, nuestro sistema somete cada conversación a una evaluación posterior por parte de Claude: de qué trató, cómo concluyó y cuál fue su estado de ánimo al principio y al final. Esta evaluación solo la utilizamos a nivel interno. En su cesta de la compra indicamos que el asistente ha respondido y con qué frecuencia, así como qué artículos ha añadido a la cesta desde el chat, pero no lo que ha escrito; si realiza un pedido, esta nota se incluirá en su pedido. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, en la medida en que su pregunta se refiera a una compra o a su pedido; en los demás casos, la letra f); nuestro interés legítimo radica en ofrecer un buen asesoramiento y en determinar si el asistente le ayuda durante la compra.

Mediante Google Analytics medimos, sin acceder al contenido, si ve o hace clic en la notificación del chat, si abre el chat, si envía un mensaje, si hace clic en un artículo sugerido o si transfiere la conversación; a este respecto se aplica el apartado 5. Las conversaciones, las valoraciones y los datos relativos a su compra se eliminan 90 días después del último mensaje. Para nuestras estadísticas, conservamos posteriormente solo datos sin texto: el tema, el resultado y el tono como categoría, el número de mensajes, los artículos sugeridos, si ha transferido la conversación a nuestro servicio de atención al cliente y si se ha realizado un pedido. Si transfiere una conversación a nuestro servicio de atención al cliente, crearemos una solicitud con su nombre, su dirección de correo electrónico y el historial (véase la sección 8). Su navegador recuerda una conversación en curso durante 24 horas (md_chat, véase el apartado 4) y, para la sesión en curso, si el chat está disponible y si ya ha visto la notificación del chat (Session Storage). Le rogamos que no introduzca en el chat datos relacionados con la salud ni con el pago. Las respuestas son generadas por una IA y pueden contener errores; la información que figura en la página del producto y en nuestras condiciones generales de contratación es la que tiene carácter vinculante.

10. Destinatarios fuera de la UE

Si transferimos datos a un país fuera de la UE y del EEE, ello solo se produce cuando la Comisión Europea haya determinado que existe un nivel de protección adecuado en dicho país (por ejemplo, en el caso de Suiza, el Reino Unido o empresas de EE. UU. certificadas en el marco del EU-US Data Privacy Framework) o si hemos acordado con el destinatario las cláusulas contractuales tipo de la UE.

11. Plazo de conservación

Conservamos sus datos únicamente durante el tiempo que sea necesario para la finalidad correspondiente o que exija la ley. De conformidad con la legislación mercantil y fiscal, conservamos los documentos contables, como las facturas, durante ocho años; los libros de contabilidad y las cuentas anuales, durante diez años; y la correspondencia comercial y empresarial, durante seis años. Los datos que tratamos con su consentimiento los conservamos hasta que usted lo revoque.

12. Formas de contacto y sus derechos

Como interesado, tiene los siguientes derechos:

• de conformidad con el artículo 15 del RGPD, el derecho a solicitar información, en la medida allí indicada, sobre sus datos personales que tratamos;
• de conformidad con el artículo 16 del RGPD, el derecho a solicitar sin demora la rectificación de los datos personales inexactos o la completación de los datos personales que tenemos almacenados;
• de conformidad con el artículo 17 del RGPD, el derecho a solicitar la supresión de sus datos personales almacenados por nosotros, salvo que el tratamiento posterior sea necesario para el ejercicio del derecho a la libertad de expresión y de información, para el cumplimiento de una obligación legal, por razones de interés público o para la formulación, ejercer o defender reclamaciones legales;
• de conformidad con el artículo 18 del RGPD, el derecho a solicitar la limitación del tratamiento de sus datos personales;
• de conformidad con el artículo 20 del RGPD, el derecho a recibir sus datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, o a solicitar su transmisión a otro responsable del tratamiento;
• de conformidad con el artículo 7, apartado 3, del RGPD, el derecho a revocar en cualquier momento el consentimiento otorgado, con efecto para el futuro;
• de conformidad con el artículo 77 del RGPD, el derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es la Oficina de Protección de Datos de Múnich ( Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf; también puede dirigirse a la autoridad de control de su lugar de residencia habitual o de su lugar de trabajo.

Si tiene alguna pregunta sobre la recogida, el tratamiento o el uso de sus datos personales, así como sobre el acceso, la rectificación, la limitación o la supresión de datos, o si desea revocar los consentimientos otorgados u oponerse a un uso concreto de sus datos, póngase en contacto con nosotros directamente a través de los datos de contacto mencionados anteriormente.

Derecho de oposición
En la medida en que tratemos datos personales, tal y como se ha explicado anteriormente, para salvaguardar nuestros intereses legítimos predominantes tras una ponderación de intereses, podrá oponerse a dicho tratamiento con efecto para el futuro. Si el tratamiento se realiza con fines de marketing directo, puede ejercer este derecho en cualquier momento, por ejemplo, a través del enlace de baja que figura en cada correo electrónico. En la medida en que el tratamiento se realice con otros fines, solo tendrá derecho a oponerse si existen motivos derivados de su situación particular.

Una vez ejercido su derecho de oposición, dejaremos de tratar sus datos personales para dichos fines, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o si el tratamiento sirve para la formulación, el ejercicio o la defensa de reclamaciones legales.

Esto no se aplica si el tratamiento se realiza con fines de marketing directo. En ese caso, dejaremos de tratar sus datos personales para dicho fin.

Fecha de actualización: octubre de 2026