Política de privacidad
Versión 1.0 — en vigor desde el 10 de noviembre de 2026
1. Responsable del tratamiento y contacto
La operadora de cpapgerate.com y responsable del tratamiento descrito aquí es ISL Trading, Sarah Brandvienhendler (שרה ברנדווינהנדלר), Licensed Dealer (עוסק מורשה) 051708246, Hibner 32, Petah Tikva, Israel (היבנר 32, פתח תקווה).
Para consultas sobre privacidad y para ejercer sus derechos, puede contactarnos en [email protected] o [email protected], por teléfono en el +972-52-9509955 o en la dirección postal indicada anteriormente.
Todas las personas tienen los derechos previstos en la Ley de Protección de la Privacidad de Israel (Privacy Protection Law), incluida la Enmienda 13. Las personas en la UE y el Espacio Económico Europeo (EEE) también tienen los derechos previstos en el Reglamento General de Protección de Datos (RGPD) que se describen a continuación.
2. Qué datos utilizamos y para qué
Recibimos sus datos cuando realiza un pedido, utiliza una cuenta, se pone en contacto con nosotros, envía una reseña o carga documentos voluntariamente. Si la entrega se realiza a otra persona, recibimos sus datos de entrega de la persona que realiza el pedido. Las visitas también generan datos técnicos, como la dirección IP, información sobre el navegador y el dispositivo, las páginas visitadas y las horas de acceso.
| Datos y finalidad | Base jurídica conforme al RGPD, cuando sea aplicable |
|---|---|
| Nombre, correo electrónico, teléfono, direcciones de facturación y entrega, productos pedidos y mensajes del pedido: tramitación y entrega de su pedido, asistencia y reembolsos. | Artículo 6, apartado 1, letra b: contrato y medidas precontractuales solicitadas. |
| Datos de entrega de otra persona: realización de la entrega solicitada. | Artículo 6, apartado 1, letra f: interés legítimo en atender la solicitud de entrega. |
| Datos de cuenta y de inicio de sesión e historial de pedidos: puesta a disposición y protección de su cuenta. | Artículo 6, apartado 1, letra b; para la seguridad de la cuenta, letra f, interés legítimo en proteger la cuenta. |
| Referencia de pago, importe y estado del pago: procesamiento de pagos y reembolsos. | Artículo 6, apartado 1, letra b. |
| Consultas de contacto, correos electrónicos y mensajes de chat: respuestas y atención al cliente. | Artículo 6, apartado 1, letra b para consultas relacionadas con el contrato; en los demás casos, letra f, interés legítimo en responder a su consulta. |
| Recetas e informes de titulación cargados voluntariamente: comprobación de los ajustes de presión o de la talla de la mascarilla para su pedido. | Artículo 6, apartado 1, letra a y artículo 9, apartado 2, letra a: consentimiento explícito para los datos de salud. |
| Reseñas de productos enviadas voluntariamente: publicación de su reseña. | Artículo 6, apartado 1, letra a: consentimiento. |
| Datos técnicos y registros del servidor: funcionamiento y seguridad de la tienda. | Artículo 6, apartado 1, letra f: interés legítimo en operar y proteger la tienda. |
| Datos de análisis y medición publicitaria: la medición que usted elija según la sección 4. | Artículo 6, apartado 1, letra a: consentimiento. |
| Pedidos, facturas y documentos contables: cumplimiento de obligaciones fiscales. | Artículo 6, apartado 1, letra c para obligaciones previstas en el Derecho de la UE o de un Estado miembro; letra f para el interés legítimo en cumplir las obligaciones fiscales y contables israelíes. |
La aportación de datos es, por regla general, voluntaria. Sin los datos necesarios del pedido, de contacto y de entrega, no podemos tramitar ni entregar un pedido; sin los datos necesarios de inicio de sesión, no podemos dar acceso a la cuenta. Sin un medio de contacto, no podemos responder. Facilite únicamente la información necesaria para su solicitud. Si proporciona los datos de entrega de otra persona, comparta con ella esta política de privacidad.
3. Recetas e informes de titulación opcionales
No se necesita receta para realizar un pedido. Cargar una receta o un informe de titulación es opcional. Utilizamos estos documentos exclusivamente para comprobar los ajustes de presión o la talla de la mascarilla para su pedido. Se envían por correo electrónico a [email protected].
Estos documentos contienen datos de salud. Solo los tratamos con su consentimiento explícito otorgado en el formulario de carga. Puede retirar su consentimiento en cualquier momento mediante cualquiera de las direcciones de contacto de la sección 1. La retirada pone fin al tratamiento posterior basado en el consentimiento y no afecta a la licitud del tratamiento anterior a la retirada. Puede realizar un pedido sin cargar ningún documento. Envíe únicamente la información necesaria para la comprobación.
Los documentos se eliminan en un plazo máximo de 90 días tras la finalización de su pedido, o de inmediato si lo solicita, salvo que una obligación legal exija conservarlos durante más tiempo. La conservación general de siete años de los documentos contables no se aplica de forma indiscriminada a estos documentos de salud.
4. Cookies, análisis, publicidad y chat
El análisis y la publicidad solo se utilizan con su consentimiento. Puede elegir las categorías por separado. La categoría «Analytics» incluye Google Analytics 4 y Microsoft Clarity. Su elección se guarda durante 180 días en el almacenamiento local de su navegador. Puede modificar su elección o retirar su consentimiento en cualquier momento mediante el enlace «Cookie settings» (configuración de cookies), situado al pie de cada página. La retirada elimina nuestras cookies de análisis. No se ve afectada la licitud del tratamiento anterior basado en el consentimiento.
| Categoría | Tratamiento |
|---|---|
| Siempre activo: tienda y elección | Almacenamiento del carrito, del proceso de pago y del inicio de sesión necesario para el servicio, y almacenamiento de su elección de consentimiento. Bloquear este almacenamiento puede afectar a estas funciones. |
| Siempre activo: chat en directo Chaport | El widget de chat establece una cookie para mantener la conversación. Chaport almacena los mensajes que usted envía en el chat. También puede contactarnos por correo electrónico o teléfono. |
| Analytics: solo con consentimiento | Google Analytics 4 (Google) mide el uso de la tienda. Microsoft Clarity (Microsoft) registra las interacciones con las páginas y las reproducciones de sesiones; los campos de entrada están enmascarados. |
| Publicidad: solo con consentimiento | La medición publicitaria de Google mediante Google Tag Manager sirve para medir la eficacia de la publicidad. |
| Infraestructura siempre activa: Cloudflare | Cloudflare proporciona servicios de CDN y seguridad. La baliza Web Analytics de Cloudflare funciona sin cookies. |
Inventario de cookies y almacenamiento
| Cookie o almacenamiento | Finalidad y duración |
|---|---|
| _ga, _ga_<id> | Google Analytics; solo con consentimiento para Analytics; hasta 2 años. |
| _clck | Microsoft Clarity; solo con consentimiento para Analytics; hasta 1 año. |
| _clsk | Microsoft Clarity; solo con consentimiento para Analytics; hasta 1 día. |
| MUID, CLID | Cookies de Microsoft establecidas por los dominios de Clarity; solo con consentimiento para Analytics. |
| _gcl_au | Google Ads; solo con consentimiento para publicidad; hasta 90 días. |
| chaport-<id> | Cookie de chat siempre activa para mantener la conversación. |
| Elección de consentimiento en el almacenamiento local | Siempre activo; guarda su elección durante 180 días. |
| Almacenamiento del carrito, del proceso de pago y del inicio de sesión | Siempre activo; permite las funciones solicitadas de la tienda. |
La duración de una cookie difiere del plazo de conservación de los datos de análisis indicado en la sección 7. El uso de otro navegador u otro dispositivo, o la eliminación del almacenamiento del navegador, puede requerir una nueva elección.
5. Proveedores y tratamiento internacional
- Alojamiento: Nuestro servidor se encuentra en Time4VPS, un proveedor de alojamiento en Lituania (UE). WordPress y WooCommerce funcionan en este servidor.
- Pagos: PayPal procesa los pagos con tarjeta y con PayPal. Nunca recibimos los números completos de las tarjetas.
- Correo electrónico: Los correos transaccionales se envían mediante Mailgun (región UE) y el sistema de correo propio del servidor.
- Entrega: Los proveedores de envío y gestión de pedidos reciben los datos del pedido y de contacto necesarios para la entrega.
- Asistencia e infraestructura: Chaport trata los mensajes de chat; Cloudflare proporciona servicios de CDN y seguridad.
- Medición: Google y Microsoft tratan los datos de análisis y medición publicitaria de acuerdo con su consentimiento.
Los datos se tratan en Israel, en la UE para el alojamiento y por proveedores en Estados Unidos, entre ellos Google, Microsoft, PayPal, Chaport y Cloudflare. La UE reconoce que Israel ofrece un nivel adecuado de protección de datos. Para los proveedores estadounidenses, nos basamos en sus garantías estándar para transferencias, como el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o las cláusulas contractuales tipo, según las opciones ofrecidas por cada proveedor. Puede solicitar información sobre estas garantías mediante las direcciones de contacto de la sección 1.
6. Recordatorios de carritos abandonados
Si introduce su dirección de correo electrónico durante el proceso de pago y no completa el pedido, podemos enviarle un recordatorio sobre su carrito. Cada recordatorio contiene un enlace para darse de baja. También puede pedirnos en cualquier momento, mediante cualquiera de las direcciones de contacto de la sección 1, que no enviemos más recordatorios. Dejamos de enviarlos y conservamos su dirección en una lista de exclusión de envíos para respetar su solicitud. El consentimiento para cookies no constituye consentimiento para publicidad por correo electrónico.
7. Conservación y seguridad
Los siguientes plazos máximos se aplican a cada categoría de datos:
| Datos | Conservación |
|---|---|
| Pedidos, facturas y documentos contables | Hasta 7 años para obligaciones fiscales. |
| Cuentas de clientes y datos de destinatarios guardados | Hasta que solicite eliminar la cuenta, o hasta 3 años después de su último pedido o inicio de sesión, lo que ocurra primero. |
| Consultas por formulario de contacto y correo electrónico | Hasta 2 años. |
| Transcripciones de chat | Hasta 12 meses. |
| Entradas de carritos abandonados | Hasta 30 días. |
| Reseñas de productos | Mientras estén publicadas, o hasta que solicite que las retiremos. |
| Registros de consentimiento, incluido el consentimiento para la carga de documentos | Hasta 2 años después de la elección correspondiente. |
| Lista de exclusión de envíos | Durante el tiempo necesario para respetar su solicitud. |
| Datos de Google Analytics | Hasta 14 meses. |
| Grabaciones de Clarity y datos agregados | Grabaciones hasta 30 días; datos agregados hasta 13 meses. |
| Registros del servidor | Hasta 90 días. |
| Copias de seguridad | Hasta 6 meses; después se sobrescriben. |
| Recetas e informes de titulación | Hasta 90 días después de la finalización de su pedido; eliminación inmediata si lo solicita, salvo que la ley exija conservarlos durante más tiempo. |
Utilizamos TLS en todas las páginas. PayPal gestiona los datos de pago. El acceso a los datos de la tienda se limita a las personas que la gestionan. Realizamos copias de seguridad.
8. Sus derechos y modificaciones
Conforme a la Ley de Protección de la Privacidad de Israel, incluida la Enmienda 13, todas las personas pueden solicitar acceso, rectificación, supresión cuando proceda y oponerse a la mercadotecnia directa.
Las personas en la UE y el EEE también tienen, conforme al RGPD, derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición, retirada del consentimiento y reclamación ante una autoridad de control competente en protección de datos. También puede dirigirse a la Autoridad de Protección de la Privacidad de Israel (Privacy Protection Authority). Los derechos están sujetos a las condiciones legales correspondientes; determinados documentos contables deben seguir conservándose.
Envíe su solicitud a [email protected] o [email protected]. Respondemos en un plazo de 30 días y podemos verificar su identidad. Puede retirar su consentimiento en cualquier momento; para las cookies, también puede utilizar el enlace «Cookie settings» al pie de cada página.
Las modificaciones de esta política de privacidad se publicarán en esta página con una versión y una fecha de entrada en vigor actualizadas.