Política de privacidad
Aquí puedes leer qué datos tratamos sobre ti, por qué, durante cuánto tiempo y qué derechos tienes.
Última actualización: 12 de octubre de 2026- Responsable
- Datos
- Finalidad y conservación
- Destinatarios
- Países fuera de la UE/EEE
- Cookies
- Tus derechos
Responsable del tratamiento y contacto
Ditur.dk ApS, CVR-nr. 35636919, es el responsable del tratamiento de tus datos personales cuando visitas ditur.dk, compras con nosotros o te pones en contacto con nosotros. Esta política explica qué datos tratamos, por qué, durante cuánto tiempo y qué derechos tienes.
Ditur.dk ApS
Elmegårdsvej 38, 8361 Hasselager
Correo electrónico: kontakt@ditur.dk
El tratamiento se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley danesa de protección de datos.
Qué datos tratamos
Solo tratamos los datos necesarios para la finalidad que se explica más abajo. Normalmente se trata de:
- Datos de contacto y de cliente: nombre, dirección, correo electrónico, número de teléfono y datos de tu cuenta de cliente.
- Datos de compra y de pago: productos, fecha y hora, historial de pedidos, dirección de entrega y método de pago. Los datos de la tarjeta los trata el proveedor de pagos y no se guardan con nosotros.
- Consultas: el contenido de tus mensajes al servicio de atención al cliente, reclamaciones, devoluciones y reparaciones.
- Marketing y preferencias: consentimientos, suscripción al boletín, intereses y tu interacción con nuestros correos electrónicos.
- Datos de visita: dirección IP, dispositivo, navegador, páginas que ves y comportamiento de compra en ditur.dk, recogidos mediante cookies y tecnologías similares.
Por qué tratamos tus datos
Solo usamos tus datos para las finalidades que figuran aquí y solo cuando tenemos una base jurídica válida.
| Finalidad | Datos | Base jurídica (RGPD, art. 6.1) | Conservación |
|---|---|---|---|
| Compra, pago y entrega | Nombre, teléfono, correo electrónico, dirección, producto, fecha y hora, datos de pago | Letra b (el contrato) | El pedido se anonimiza automáticamente a los 5 años; los justificantes contables se conservan 5 años después del cierre del ejercicio (ley danesa de contabilidad) y, para ventas a consumidores de otros países de la UE conforme al régimen de IVA OSS, 10 años |
| Reclamaciones, devoluciones y reparaciones | Datos de contacto, compra, contenido del caso | Letras b y c (obligación legal) | 3 años desde la apertura del caso, o mientras dure la reclamación y la garantía, si es más tiempo |
| Atención al cliente | Nombre, historial de compras, contenido de la consulta | Letras b y f | 180 días desde el último contacto |
| Cuenta de cliente | Datos de contacto, historial de pedidos, consentimientos | Letra b | Mientras exista la cuenta; se elimina 5 años después de la última compra o del último inicio de sesión |
| Club Ditur (club de clientes y puntos) | Nombre, correo electrónico, sexo, historial de compras, puntos y nivel de socio | Letra b (el acuerdo de afiliación) | Mientras dure la afiliación; los puntos caducan 12 meses después de la última compra; el perfil se elimina 5 años después de la última compra o del último inicio de sesión |
| Tarjetas regalo | Datos de contacto del comprador, número de la tarjeta regalo, valor y validez | Letra b (el contrato de compra) | La tarjeta regalo es válida durante 2 años y puede reembolsarse hasta 12 meses después de su caducidad; justificantes contables 5 años después del cierre del ejercicio |
| Boletines y marketing electrónico | Nombre, correo electrónico, aperturas y clics | Letra a (consentimiento) | Se elimina tras 5 años sin actividad, también después de darse de baja |
| Contenido personalizado y marketing a medida (elaboración de perfiles) | Historial de compras y de visitas, intereses, datos de cookies | Letra a (consentimiento) | Hasta que retires el consentimiento |
| Medición de campañas en Google y Meta (Facebook e Instagram) | Identificadores con hash (correo electrónico, teléfono) | Letra a (consentimiento) | Se conservan 14 meses |
| Concursos | Nombre, correo electrónico, datos del concurso | Letras b y f | Ganadores: 3 meses después de la entrega del premio; resto de participantes: como el boletín |
| Concursos en redes sociales | Nombre de usuario, comentarios, publicaciones y mensajes | Letras b y f | Ganadores: 3 meses después de la entrega del premio; resto de participantes: como el boletín |
| Estudios de mercado | Respuestas y datos de contacto | Letra a (consentimiento) | Hasta que finalice el estudio |
| Estadística, desarrollo y funcionamiento seguro | Datos de tráfico, compras y comportamiento, preferiblemente anonimizados | Letra f | Se anonimizan o eliminan de forma continua |
| Solicitudes de empleo | Datos de contacto, solicitud, CV y posibles referencias | Letra b (medidas a petición tuya previas a la contratación) y letra f | 3 meses después de finalizar el proceso de selección |
Cuando nos basamos en el interés legítimo (letra f), nuestro interés es responder a tus consultas de forma eficaz, llevar a cabo concursos y mejorar y proteger nuestra página web. Siempre ponderamos nuestro interés frente a tus derechos, y puedes oponerte.
No estás obligado a facilitarnos tus datos. Pero sin los datos que necesitamos para la compra y la entrega no podemos tramitar tu pedido, y sin tu consentimiento no podemos enviarte marketing ni contenido personalizado.
Quién recibe tus datos
Solo comunicamos datos cuando es necesario para alguna de las finalidades anteriores o cuando lo exige la ley. Los destinatarios se dividen en tres grupos:
- Encargados del tratamiento tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y un contrato escrito de encargo del tratamiento. Son, por ejemplo, proveedores de tienda online, alojamiento y operación informática, pago, devoluciones y reclamaciones, atención al cliente, envío de correos electrónicos, análisis de marketing, herramientas de IA y transporte.
- Responsables del tratamiento independientes deciden por sí mismos cómo usan los datos. Es el caso de las redes publicitarias como Google Ads, Meta Ads, Microsoft Advertising, Pinterest Ads y OpenAI, que reciben identificadores con hash (correo electrónico, número de teléfono) para la medición de campañas, solo si has dado tu consentimiento. También lo son los socios de financiación Klarna, ViaBill y Anyday, si los eliges al pagar, así como auditores, abogados, bancos, autoridades y nuestros colaboradores.
- Socios colaboradores: si compras un producto de un socio a través de ditur.dk, el socio es el responsable del tratamiento de la compra y nosotros actuamos como encargados del tratamiento del socio.
Transferencias a países fuera de la UE/EEE
Transferimos datos a proveedores y socios publicitarios fuera de la UE/EEE, entre otros Google, Meta, Microsoft, Pinterest, OpenAI, Triple Whale, Klaviyo, Anthropic y OpenRouter, en Estados Unidos. Solo transferimos datos allí cuando existe un fundamento de transferencia válido:
- una decisión de la Comisión Europea que declara que el país ofrece un nivel de protección adecuado (se aplica, por ejemplo, al Reino Unido)
- la certificación del destinatario en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework)
- las cláusulas contractuales tipo de la Comisión Europea con medidas de seguridad adicionales
Puedes obtener una copia del fundamento de la transferencia escribiendo a kontakt@ditur.dk.
Conservación
Eliminamos o anonimizamos tus datos cuando ya no son necesarios para la finalidad para la que se recogieron. Los plazos concretos figuran en la tabla anterior. La retirada del consentimiento detiene el tratamiento posterior, pero no afecta al tratamiento anterior a la retirada.
Tus derechos
Puedes escribir a kontakt@ditur.dk cuando quieras ejercer tus derechos. Respondemos en un plazo de 30 días.
- AccesoPuedes saber qué datos tratamos sobre ti y cómo.
- RectificaciónPuedes hacer que se corrijan los datos inexactos.
- SupresiónPuedes hacer que se eliminen tus datos cuando ya no los necesitemos ni tengamos un motivo legítimo para conservarlos.
- LimitaciónEn determinados casos puedes pedirnos que solo conservemos tus datos y no los usemos.
- Portabilidad de los datosPuedes obtener los datos que nos has facilitado en un formato estructurado y de lectura mecánica.
- OposiciónPuedes oponerte en cualquier momento al tratamiento basado en el interés legítimo y al marketing directo, sin necesidad de dar ninguna razón.
- Retirada del consentimientoPuedes retirar un consentimiento en cualquier momento, por ejemplo mediante el enlace de baja del boletín.
Si consideras que tratamos tus datos incumpliendo la normativa, puedes presentar una reclamación ante la autoridad de control del país en el que vives. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD), www.aepd.es. No obstante, esperamos que te pongas en contacto con nosotros primero.
Cambios en la política
Actualizamos la política cuando cambian nuestro tratamiento o la normativa. La versión más reciente está siempre en ditur.dk. En caso de cambios sustanciales te avisamos, por ejemplo por correo electrónico.
Última actualización: 12 de octubre de 2026.