Política de privacidad de los workshops — Cursos profesionales y para socios

Política de Privacidad

Última versión: julio de 2026

Goodsmith GmbH (en lo sucesivo, «Goodsmith», «nosotros» o «nos») opera la tienda en línea bajo goodsmith.eu así como el panel de socios con toda la información, contenidos, funcionalidades, herramientas, productos y servicios asociados (los «Servicios»). Nuestros Servicios incluyen la venta en línea de nuestros productos de protección de cascos, la reserva y realización de nuestros talleres de certificación, así como la gestión de nuestra comunidad de socios.

La presente Política de Privacidad describe cómo recopilamos, tratamos y compartimos datos personales cuando usted visita nuestro sitio web, realiza una compra o una reserva de taller, participa en uno de nuestros talleres de certificación o se comunica con nosotros de cualquier otro modo. Le rogamos que lea atentamente esta Política de Privacidad antes de utilizar nuestros Servicios.

Además de la presente Política de Privacidad, son aplicables nuestras Condiciones Generales de Contratación (para la venta de mercancías) y nuestras Condiciones de Participación en Talleres de Certificación. En caso de contradicción entre las condiciones mencionadas y la presente Política de Privacidad, esta última prevalecerá en lo que respecta a la recopilación, el tratamiento y la transferencia de datos personales.

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Art. 4 Nr. 7 DSGVO es:

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

Deutschland

Correo electrónico: bennet.klein@good-smith.com

2. Qué datos personales tratamos

En función de cómo interactúe usted con nosotros, podremos tratar las siguientes categorías de datos personales:

• Datos de contacto: nombre, dirección postal, dirección de facturación, dirección de entrega, número de teléfono, dirección de correo electrónico.
• Datos financieros y de pago: información de tarjetas de pago, datos bancarios, detalles de transacciones, confirmaciones de pago.
• Información contractual y de cuenta: nombre de usuario, contraseña, preguntas de seguridad, configuraciones, asignación a grupos de descuento, historial de pedidos.
• Datos profesionales (para reservas de talleres): información sobre el registro mercantil, número de identificación fiscal, aseguradora de responsabilidad civil profesional y número de póliza de seguro.
• Datos de talleres: formato, ubicación y fecha de la reserva, estado de participación y certificación, documentación fotográfica de los resultados del trabajo, número de certificado.
• Datos de comunicación: contenido de sus mensajes a nuestro servicio de atención al cliente, comentarios sobre los talleres.
• Datos de dispositivos y de uso: dirección IP, información sobre el navegador y el dispositivo, páginas visitadas, momentos de acceso, interacciones con los Servicios.

3. Fuentes de los datos personales

Obtenemos sus datos personales de las siguientes fuentes:

• Directamente de usted, cuando crea una cuenta, realiza un pedido o una reserva de taller, se comunica con nosotros o nos facilita datos de cualquier otro modo.
• De forma automática a través de los Servicios, en particular mediante su dispositivo terminal y el uso de nuestro sitio web (cookies y tecnologías similares).
• De nuestros proveedores de servicios y encargados del tratamiento, que realizan determinados tratamientos por cuenta nuestra (véase el apartado 5).
• De socios y otros terceros en el marco de intereses legítimos o sobre la base de su consentimiento.

4. Finalidades y bases jurídicas del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

4.1 Ejecución del contrato (Art. 6 Abs. 1 lit. b DSGVO)

Para la tramitación de pedidos en la tienda en línea, para la realización y gestión de reservas de talleres, para la expedición de certificados, para la provisión del panel de socios y para la comunicación en el marco de las relaciones contractuales vigentes.

4.2 Obligaciones legales (Art. 6 Abs. 1 lit. c DSGVO)

Para el cumplimiento de los deberes de conservación en materia fiscal y mercantil (generalmente diez años conforme a los §§ 147 AO, 257 HGB), para responder a solicitudes de autoridades supervisoras o de persecución penal, para el cumplimiento de otras obligaciones legales.

4.3 Interés legítimo (Art. 6 Abs. 1 lit. f DSGVO)

Para garantizar la seguridad informática, para la prevención del fraude, para el mantenimiento de las relaciones con los clientes y la segmentación en el CRM, para la medición del alcance y la mejora de nuestros servicios, para la verificabilidad pública de nuestras certificaciones, así como para la publicidad directa en el marco de las disposiciones legales aplicables.

4.4 Consentimiento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Para cookies y rastreo que no sean técnicamente necesarios, para comunicaciones de marketing por correo electrónico fuera de una relación comercial en curso, para la participación en el grupo de WhatsApp de socios. Usted puede revocar en cualquier momento un consentimiento otorgado con efecto de futuro.

5. Tratamientos específicos

5.1 Uso de la tienda en línea (venta de mercancías)

El tratamiento de sus datos en el marco de los pedidos se lleva a cabo con el fin de ejecutar el contrato. Se tratan datos de contacto, de pago y de pedido. El procesamiento de los pagos se realiza a través de los proveedores de servicios de pago que usted haya seleccionado durante el proceso de compra; la remisión a sus respectivos avisos de privacidad figura en nuestras Condiciones Generales de Contratación.

5.2 Talleres de certificación

5.2.1 Reserva y gestión del contrato

Se tratan datos de contacto y de facturación, indicaciones sobre el formato, la ubicación y la fecha del taller seleccionado, datos relativos al registro mercantil y al seguro de responsabilidad civil profesional, así como datos de pago. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato). Período de conservación: durante la vigencia de la relación contractual más los plazos legales de conservación.

5.2.2 Documentación fotográfica de los resultados del trabajo

A fin de garantizar la calidad de la certificación, la dirección del taller toma fotografías de los resultados del trabajo (cascos, herraduras colocadas, aplicación en el caballo) y las carga en una carpeta centralizada, donde quedan asociadas a su perfil de participante. Se fotografían exclusivamente los resultados del trabajo; las fotografías de retratos o de personas solo se realizan con el consentimiento expreso y específico previo.

Finalidad: control de calidad interno, expedición del certificado Postal.

Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato — la documentación fotográfica es requisito imprescindible para la expedición del certificado).

Destinatarios: exclusivamente el personal interno competente de Goodsmith GmbH.

Período de conservación: durante el tiempo que dure el examen de certificación y para la conservación del expediente del certificado, con un máximo de 10 años a partir de la fecha de expedición del certificado.

El uso de la documentación fotográfica con fines de marketing, publicidad o representación pública se realizará exclusivamente sobre la base de un consentimiento expreso y específico separado.

5.2.3 Página de verificación pública

Con el fin de permitir a los clientes finales y a terceros verificar nuestras certificaciones, publicamos en una página de verificación disponible en goodsmith.eu, previa introducción de un número de certificado válido, los siguientes datos: nombre de pila, primera letra del apellido, número de certificado, formato del taller y fecha de expedición, así como el estado de actividad del certificado.

Finalidad: verificabilidad pública de la cualificación de los socios certificados.

Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interés legítimo). La ponderación de intereses toma en consideración, por un lado, el interés considerable en la verificabilidad de nuestros certificados y, por otro, el alcance mínimo de los datos publicados (no se publica el apellido completo, no existe un directorio consultable, la localización solo es posible si se conoce el número de certificado).

Período de conservación: mientras la certificación esté activa. Tras la anulación o la revocación: marcado como «ya no activo» durante 24 meses adicionales, y posterior supresión.

Usted puede oponerse en cualquier momento, con efectos para el futuro, a la inclusión en la página de verificación; el certificado en sí no se verá afectado por ello.

5.2.4 Impresión del certificado y envío postal

Para la impresión física y el envío postal del certificado, tratamos su nombre y apellidos, así como la dirección postal, el número de certificado y los datos del taller. La impresión y el envío se realizan internamente por Goodsmith; no se encarga a ningún encargado del tratamiento externo.

Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato).

5.2.5 Encuesta de retroalimentación anónima

Tras cada taller, los participantes reciben un enlace a una encuesta de retroalimentación anónima. La encuesta está configurada técnicamente de manera que no es posible rastrear a la persona individual; se almacenan exclusivamente datos de valoración sin asignación a persona alguna.

Finalidad: evaluación de la calidad del taller, mejora de nuestra oferta.

Base jurídica: No aplicable en el caso de datos verdaderamente anónimos.

5.2.6 Gestión en el sistema Partner-Health (HubSpot)

Para la gestión de las relaciones con los clientes y la segmentación utilizamos el sistema Partner-Health (HubSpot). Se tratan datos contractuales, historial de pedidos, historial de talleres, puntuaciones de retroalimentación y la asignación a segmentos de socios derivada de los mismos.

Finalidad: gestión de las relaciones con los clientes, comunicación orientada, evaluación del rendimiento de los socios.

Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato) y Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en una gestión estructurada de los clientes).

Encargado del tratamiento: HubSpot Ireland Limited, 2 Dockland Central, Guild Street, Dublin 1, Ireland. Existe un contrato de encargo de tratamiento conforme al Art. 28 DSGVO.

Transferencia de datos a los EE. UU.: HubSpot trata datos, entre otros lugares, en los EE. UU. La transferencia se realiza sobre la base del EU-US Data Privacy Framework (Art. 45 DSGVO) y, de forma complementaria, sobre la base de cláusulas contractuales tipo (Art. 46 Abs. 2 lit. c DSGVO).

La segmentación se realiza de forma basada en reglas y sirve exclusivamente para la gestión de la comunicación. No tienen lugar decisiones automatizadas en el sentido del Art. 22 DSGVO con efecto jurídico sobre usted.

5.2.7 Grupo de WhatsApp para socios

Los socios certificados pueden unirse de forma voluntaria al grupo de WhatsApp para socios. Se tratan su número de teléfono móvil, así como los datos registrados en su perfil de WhatsApp (nombre, foto de perfil).

Finalidad: intercambio profesional dentro de la comunidad de socios.

Base jurídica: Art. 6 Abs. 1 lit. a DSGVO (consentimiento mediante el acto activo de incorporación).

Destinatarios de los datos: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland y sus empresas vinculadas.

Transferencia de datos a los EE. UU.: Meta trata datos, entre otros lugares, en los EE. UU. La transferencia se realiza sobre la base del EU-US Data Privacy Framework y, de forma complementaria, mediante cláusulas contractuales tipo.

La participación es voluntaria y no es un requisito para la certificación. Usted puede poner fin al tratamiento en cualquier momento abandonando el grupo.

5.3 Meta Pixel y Meta Conversions API (Facebook e Instagram)

En nuestro sitio web utilizamos el Meta Pixel y la Conversions API de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»).

Finalidad del tratamiento. Mediante el Meta Pixel y la Conversions API, Meta nos permite determinar como público objetivo para la visualización de anuncios en Facebook e Instagram a las personas visitantes de nuestra oferta en línea («Custom Audiences») y medir la eficacia de nuestros anuncios (seguimiento de conversiones) con fines estadísticos.

Datos tratados. Dirección IP, información sobre el navegador y el dispositivo, páginas visitadas y acciones realizadas (visualizaciones de página, vistas de producto, carrito de compra, compras), momento del acceso, URL de referencia y, en su caso, su ID de usuario de Meta. A través de la Conversions API se transmiten adicionalmente, en el lado del servidor, datos de eventos seudonimizados (cifrados con hash) (entre otros, dirección de correo electrónico, número de teléfono, nombre, componentes de la dirección, así como datos de pedidos y de eventos, todos ellos cifrados con hash).

Base jurídica. Su consentimiento conforme al Art. 6 Abs. 1 lit. a DSGVO y § 25 Abs. 1 TDDDG. Usted puede revocar su consentimiento en cualquier momento con efectos para el futuro ajustando su configuración de cookies.

Responsabilidad conjunta. Por la recogida y la transmisión de los datos, usted y Meta somos corresponsables en el sentido del Art. 26 DSGVO. La responsabilidad conjunta se limita a la recogida y la transmisión. El tratamiento posterior por parte de Meta es responsabilidad exclusiva de Meta. Las obligaciones acordadas entre nosotros y Meta pueden consultarse en https://www.facebook.com/legal/controller_addendum.

Transferencia de datos a los EE. UU. Meta está certificada en virtud del EU-US Data Privacy Framework; adicionalmente se utilizan cláusulas contractuales tipo conforme al Art. 46 Abs. 2 lit. c DSGVO.

Oposición y revocación. Usted puede oponerse al tratamiento en cualquier momento revocando su consentimiento a través de nuestro banner de cookies o ajustando la configuración de publicidad en su cuenta de Meta (https://www.facebook.com/settings?tab=ads).

5.4 Shopify como proveedor de alojamiento y servicios

Nuestro sitio web y nuestra tienda en línea están alojados por Shopify International Limited (Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify recoge y trata en nuestro nombre datos personales sobre su acceso a los servicios y su uso. Para mejorar nuestra oferta, utilizamos determinadas funciones ampliadas de Shopify que pueden incorporar datos de sus interacciones con nuestra tienda, también de forma transversal entre distintas tiendas.

A los datos recogidos y utilizados por Shopify les son aplicables los avisos de privacidad de Shopify: https://www.shopify.com/legal/privacy/app-users. Más información sobre el ejercicio de sus derechos ante Shopify: https://privacy.shopify.com/en.

6. Transferencia de datos personales a terceros

Transferimos sus datos personales a terceros cuando ello sea necesario para los fines antes mencionados. Los destinatarios son en particular:

• Encargados del tratamiento, que prestan servicios por nuestra cuenta (gestión de TI, procesamiento de pagos, análisis de datos, almacenamiento en la nube, fulfillment y envío, HubSpot-CRM).
• Socios comerciales y de marketing, que prestan servicios de marketing en nuestro nombre.
• Meta Platforms, en el marco del uso del Meta Pixel y de la Conversions API (véase el apartado 5.3), así como del grupo de WhatsApp para socios (véase el apartado 5.2.7).
• Autoridades y tribunales, cuando estemos legalmente obligados a ello o cuando sea necesario para la salvaguarda de intereses legítimos.
• Grupo empresarial, en el contexto de una transacción comercial (fusión, reestructuración, insolvencia).

Toda transferencia que vaya más allá de lo anterior únicamente tendrá lugar con su consentimiento expreso.

7. Plazos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para el fin correspondiente o durante el tiempo que exijan las obligaciones legales de conservación. Los plazos de conservación concretos se indican en cada uno de los tratamientos descritos en el apartado 5. Los documentos relevantes desde el punto de vista mercantil y fiscal los conservamos por regla general durante diez años (§§ 147 AO, 257 HGB).

8. Transferencias internacionales

Solo transferimos datos personales fuera del Espacio Económico Europeo cuando se garantice un nivel adecuado de protección de datos. Ello se realiza en particular sobre la base de decisiones de adecuación de la Comisión Europea (como el EU-US Data Privacy Framework) o sobre la base de cláusulas contractuales tipo conforme al Art. 46 Abs. 2 lit. c DSGVO. Las bases concretas aplicables a cada destinatario se indican en el apartado 5.

9. Sus derechos

En virtud del DSGVO, le asisten los siguientes derechos:

• Derecho de acceso (Art. 15 DSGVO): Puede solicitar información sobre qué datos tratamos relativos a usted.
• Derecho de rectificación (Art. 16 DSGVO): Puede solicitar la rectificación de datos inexactos o incompletos.
• Derecho de supresión (Art. 17 DSGVO): Puede solicitar la supresión de sus datos cuando se den determinados presupuestos.
• Derecho a la limitación del tratamiento (Art. 18 DSGVO): Puede solicitar la limitación del tratamiento cuando se den determinados presupuestos.
• Derecho a la portabilidad de los datos (Art. 20 DSGVO): Puede recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho de oposición (Art. 21 DSGVO): Puede oponerse en cualquier momento al tratamiento de sus datos por motivos relacionados con su situación particular. En el caso de la publicidad directa, existe un derecho de oposición absoluto.
• Retirada del consentimiento (Art. 7 Abs. 3 DSGVO): En la medida en que el tratamiento se base en su consentimiento, puede revocarlo en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta ese momento no quedará afectada.
• Derecho de reclamación (Art. 77 DSGVO): Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual. La autoridad competente para nuestra sede es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Para ejercer sus derechos, diríjase a los datos de contacto indicados en el apartado 12. A fin de verificar su identidad, podremos solicitarle información adicional. El ejercicio de sus derechos no le supondrá perjuicio alguno.

10. Seguridad

Protegemos sus datos personales mediante medidas técnicas y organizativas acordes con el estado actual de la técnica. No obstante, tenga en cuenta que la transmisión de datos a través de Internet no siempre está completamente exenta de riesgos. Le recomendamos que nos transmita información sensible exclusivamente a través de canales seguros.

11. Datos de menores

Nuestros servicios no están dirigidos a menores de edad. No recopilamos conscientemente datos personales de menores de 16 años. En caso de que tengamos conocimiento de haber recopilado datos de personas menores de 16 años, estos serán eliminados de inmediato. Los tutores legales que sospechen que su hijo nos ha transmitido datos personales pueden ponerse en contacto con nosotros a través de los datos de contacto indicados en el apartado 12.

12. Contacto

Para cualquier consulta sobre esta política de privacidad, para el ejercicio de sus derechos o para cualquier otro asunto relacionado con la protección de datos, diríjase a:

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

E-Mail: bennet.klein@good-smith.com

13. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad periódicamente para tener en cuenta los cambios en nuestros procesos de tratamiento o por razones operativas, jurídicas o reglamentarias. La versión vigente en cada momento puede consultarse en esta página. La fecha de la última actualización figura al inicio de esta política de privacidad.