Política de privacidad

Última actualización: 21 de septiembre de 2026

Esta política de privacidad explica cómo GRAD ApS («GRAD», «nosotros») recopila y utiliza sus datos personales cuando visita grad.dk, nos compra, se suscribe a nuestros correos electrónicos o se pone en contacto con nosotros.

1. Responsable del tratamiento de sus datos

GRAD ApS
Vesterbrogade 149
1620 København V
Denmark
CVR: 36951842
Correo electrónico: contact@grad.dk

GRAD ApS es el responsable del tratamiento. Si tiene cualquier pregunta sobre sus datos o desea ejercer alguno de sus derechos, escriba a contact@grad.dk.

2. Qué datos recopilamos, con qué finalidad y con qué base jurídica

Cuando realiza un pedido

Datos: nombre, dirección de facturación y de entrega, correo electrónico, número de teléfono, detalles del pedido y estado del pago. Nunca vemos ni almacenamos el número completo de su tarjeta; los pagos los gestionan nuestros proveedores de pago.
Finalidad: tramitar y entregar su pedido, enviarle actualizaciones sobre el pedido y el envío, gestionar devoluciones, reclamaciones de garantía y reembolsos, y prevenir el fraude.
Base jurídica: la ejecución de nuestro contrato con usted (art. 6.1.b) del RGPD); nuestras obligaciones legales, por ejemplo, en materia contable (art. 6.1.c)); y nuestro interés legítimo en prevenir el fraude (art. 6.1.f)).

Cuando se suscribe a nuestros correos electrónicos

Datos: dirección de correo electrónico y, si nos los facilita, su nombre y país; además de si abre nuestros correos electrónicos o hace clic en ellos.
Finalidad: enviarle novedades, ofertas e información sobre productos.
Base jurídica: su consentimiento (art. 6.1.a)). Puede darse de baja en cualquier momento mediante el enlace incluido en cada correo electrónico.

Si nos ha comprado, también podemos enviarle correos electrónicos sobre productos similares de GRAD, según lo permitido por la legislación danesa en materia de marketing. Puede oponerse en cualquier momento, en cada correo electrónico.

Cuando navega por el sitio web

Datos: dirección IP, tipo de dispositivo y de navegador, páginas visitadas, productos añadidos al carrito, cómo llegó al sitio (por ejemplo, desde un anuncio) e identificadores de cookies.
Finalidad: hacer funcionar el sitio y el carrito de compra (cookies necesarias); y, solo si usted lo acepta, medir cómo se utiliza el sitio y mostrar y medir nuestros anuncios (cookies analíticas y de marketing).
Base jurídica: cookies necesarias: nuestro interés legítimo en gestionar una tienda que funcione (art. 6.1.f)). Analítica y marketing: su consentimiento (art. 6.1.a)), otorgado en nuestro banner de cookies.

Cuando se pone en contacto con nosotros o escribe una opinión

Datos: su nombre, correo electrónico, el contenido de su mensaje y cualquier foto o detalle del pedido que nos envíe. En el caso de las opiniones: su nombre, valoración, texto de la opinión y cualquier foto.
Finalidad: responderle y resolver su consulta; publicar opiniones que ayuden a otros clientes.
Base jurídica: nuestro interés legítimo en prestar un servicio de atención al cliente (art. 6.1.f)), o nuestro contrato con usted cuando se trate de un pedido; en el caso de las opiniones, su consentimiento cuando envía una.

3. Con quién compartimos sus datos

No vendemos sus datos personales. Solo los compartimos con empresas que nos ayudan a gestionar la tienda:

Shopify: aloja nuestra tienda, el proceso de pago y los datos de los clientes. Política de privacidad de Shopify
Proveedores de pago: Shopify Payments, Shop Pay, Apple Pay, Google Pay y Klarna procesan su pago. Klarna actúa como responsable del tratamiento independiente cuando paga con Klarna. Aviso de privacidad de Klarna
Empresas de transporte: reciben su nombre, dirección, correo electrónico y número de teléfono para entregar su pedido.
Klaviyo: envía nuestros correos electrónicos y almacena los datos de los suscriptores.
Meta (Facebook e Instagram): publicidad y medición de anuncios, si acepta las cookies de marketing.
Google (Google Ads, Google Analytics, Google Shopping): publicidad, medición de anuncios y analítica web, si acepta las cookies analíticas o de marketing.
Pinterest: publicidad y medición de anuncios, si acepta las cookies de marketing.
Reaktion: medición y atribución de marketing.
Trustpilot y Judge.me: envían invitaciones para dejar una opinión tras su compra y publican las opiniones que usted decida escribir.
Nuestros contables, abogados y las autoridades públicas: cuando lo exija la ley, por ejemplo, a efectos contables y fiscales.

Algunas de estas empresas actúan como nuestros encargados del tratamiento y solo pueden utilizar sus datos siguiendo nuestras instrucciones. Otras, como Meta, Google y Klarna, también pueden utilizar los datos para sus propios fines conforme a sus propias políticas de privacidad.

4. Transferencias fuera de la UE/EEE

Algunos de nuestros proveedores almacenan o tratan datos fuera de la UE/EEE, entre otros lugares en Estados Unidos y Canadá. En tales casos, la transferencia está protegida por una decisión de adecuación de la UE (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., o la decisión de adecuación relativa a Canadá) o por las cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo conservamos sus datos

Datos de pedidos y facturas: 5 años a partir del final del ejercicio al que corresponda la compra, tal como exige la Ley danesa de contabilidad.
Datos de suscriptores de correo electrónico: hasta que se dé de baja o retire su consentimiento y, a partir de entonces, solo durante el tiempo necesario para respetar su baja.
Correos electrónicos de atención al cliente: hasta 3 años después del cierre del caso, salvo que se refieran a un pedido que siga dentro del plazo de reclamación de 2 años.
Cookies: desde el final de su visita hasta un máximo de 2 años, según la cookie. Puede consultar y modificar sus preferencias en el banner de cookies en cualquier momento.

6. Cookies

Utilizamos cookies y tecnologías similares. Las cookies necesarias hacen que la tienda y el proceso de pago funcionen y están siempre activas. Las cookies analíticas y de marketing (incluidas las de Google, Meta y Pinterest) solo se instalan si usted las acepta en nuestro banner de cookies. Puede modificar o retirar su consentimiento en cualquier momento mediante el enlace de configuración de cookies situado al pie de cada página, o borrando las cookies de su navegador.

7. Decisiones automatizadas

No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. Nuestros proveedores de pago utilizan controles automatizados contra el fraude; por ejemplo, Shopify puede bloquear temporalmente una dirección IP o una tarjeta vinculada a reiterados intentos de pago fallidos.

8. Menores

Nuestros productos están diseñados para servir vino y nuestra tienda está dirigida a personas adultas. No recopilamos a sabiendas datos de menores de 18 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.

9. Sus derechos

En virtud del RGPD, usted tiene derecho a:

acceder a los datos personales que tenemos sobre usted;
que se rectifiquen los datos inexactos;
que se supriman sus datos, salvo que la ley nos obligue a conservarlos;
limitar el tratamiento de sus datos;
recibir sus datos en un formato portátil (portabilidad de los datos);
oponerse al tratamiento basado en nuestros intereses legítimos y, en cualquier momento, al marketing directo;
retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de su retirada.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a contact@grad.dk. Le responderemos en el plazo de un mes.

Si reside en California o en otra región con su propia legislación en materia de privacidad, dispone de los derechos descritos anteriormente y puede ponerse en contacto con nosotros de la misma manera. No vendemos ni compartimos datos personales a cambio de dinero.

10. Reclamaciones

Si no está satisfecho con la forma en que tratamos sus datos, póngase en contacto primero con nosotros. También puede presentar una reclamación ante la Agencia Danesa de Protección de Datos (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Denmark, www.datatilsynet.dk, o ante la autoridad de protección de datos del país en el que resida.

11. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestras prácticas o la legislación. La fecha que figura al principio indica cuándo se actualizó por última vez.