Esta política de privacidad te informa, conforme a los arts. 12–14 del RGPD, sobre cómo el grupo empresarial Pluma trata los datos personales cuando visitas pluma.me, creas una cuenta, reservas un tratamiento online, te suscribes a la newsletter o compras en la tienda online. Una declaración aparte («Aviso de privacidad de tratamientos en el Studio») cubre los datos recogidos en el Studio durante la anamnesis y el tratamiento, ya que incluyen datos de salud.
1. Quiénes somos
El responsable del tratamiento de los datos personales en esta web, la reserva online, la tienda online, la newsletter y las cuentas de cliente es:
Pluma GmbH
Schlüterstrasse 86, 20146 Hamburg, Alemania
Amtsgericht Hamburg, HRB 163902
Dirección: Benjamin Schroeter, Rozalla Tapper
N.º de IVA: DE337403167
Correo: hello@pluma.me · Web: www.pluma.me
Para los tratamientos prestados en Studios fuera de Alemania, la sociedad local de Pluma correspondiente es la responsable de los datos recogidos en el Studio:
Pluma Austria GmbH (Wien) — Neudeggergasse 5/3, 1080 Wien, Österreich · Registro Mercantil de Viena FN 671080 h · NIF-IVA ATU83068635
Pluma Spain — la filial española («Pluma Spain SL», nombre provisional) está en proceso de constitución y previsiblemente estará operativa antes de agosto de 2026. Hasta su inscripción, los servicios para clientes españoles serán prestados por Pluma GmbH (Hamburgo) como responsable del tratamiento. Esta declaración se actualizará inmediatamente después de la inscripción de la sociedad española.
Cuando Pluma GmbH y una sociedad local determinan conjuntamente los fines y medios del tratamiento (p. ej. base de datos de clientes a nivel de grupo), existe una corresponsabilidad conforme al art. 26 del RGPD; ponemos a tu disposición lo esencial de este acuerdo previa solicitud.
Contacto para cuestiones de protección de datos de todas las sociedades mencionadas: datenschutz@pluma.me (se remite a nuestro delegado de protección de datos a nivel de grupo).
2. Delegado de protección de datos
Hemos designado un delegado de protección de datos externo para todo el grupo empresarial Pluma:
Daniel Pohl, LL.M., abogado y delegado de protección de datos certificado (TÜV), Fritz & Mark Legal Rechtsanwälte (FUM Legal).
Puede contactar con nuestro delegado de protección de datos a través de Pluma para cualquier cuestión de protección de datos o para ejercer sus derechos del RGPD:
Correo electrónico: datenschutz@pluma.me
Teléfono: +49 40 80813059 (Pluma Hamburg, lu–vi 10–18 h)
3. Qué abarca esta declaración
Esta declaración describe cómo tratamos los datos personales cuando visitas pluma.me, creas una cuenta, reservas un tratamiento online, te suscribes a nuestra newsletter o compras productos de nuestra tienda. Un aviso separado (aviso de privacidad del tratamiento en el Studio) regula el tratamiento de datos en el Studio durante la anamnesis y el tratamiento; allí también se procesan datos de salud.
Técnicamente, pluma.me se compone de dos sistemas:
- La web de marketing (página de inicio, páginas de contenido, blog) está alojada por encargo nuestro en Webflow, Inc. (San Francisco, EE. UU.).
- La aplicación de reservas, cuentas y documentación de tratamientos está desarrollada y operada por la propia Pluma y alojada en Amazon Web Services en la UE (Fráncfort / Irlanda).
Te explicamos esta distribución porque determina quién trata tus datos en cada punto y dónde se almacenan.
4. Qué datos tratamos, con qué finalidad y sobre qué base jurídica
5. Cookies y seguimiento
Tenga en cuenta nuestro aviso de cookies. No instalamos cookies no esenciales (analítica, publicidad) sin su consentimiento. Puede cambiar su selección en cualquier momento en el banner de cookies.
6. Destinatarios de tus datos
Solo compartimos datos personales con proveedores de servicios cuidadosamente seleccionados que actúan por encargo escrito nuestro y sobre la base de un contrato de encargo de tratamiento conforme al art. 28 del RGPD, así como con partes que actúan como responsables propios o corresponsables. No vendemos tus datos.
6.1 Encargados del tratamiento
6.2 Responsables propios y corresponsables
Las siguientes plataformas instalan cookies o píxeles en pluma.me, siempre que haya dado su consentimiento. Respecto a los datos recogidos a través de estos píxeles, nosotros y la plataforma correspondiente somos corresponsables del tratamiento en el sentido del art. 26 del RGPD; ponemos a su disposición lo esencial de estos acuerdos previa solicitud.
- Meta Platforms Ireland Ltd. — píxel publicitario de Facebook e Instagram
- Google Ireland Ltd. — etiqueta de conversión y remarketing de Google Ads
- TikTok Technology Ltd. — píxel de TikTok
Las siguientes partes actúan como responsables propios de los datos recogidos en sus plataformas:
- Google Ireland Ltd. — Google Business Profile / reseñas de Google (si publicas una reseña en Google)
- Apple Inc. / Meta Platforms Ireland Ltd. — si inicias sesión en Pluma con tu cuenta de Apple o Facebook, estos proveedores procesan el inicio de sesión bajo su propia responsabilidad
6.3 Destinatarios previstos por la ley
Además, comunicamos datos personales a nuestro asesor fiscal (Arenz), a abogados para el ejercicio o la defensa de reclamaciones legales, así como a autoridades (p. ej. hacienda, seguridad social, autoridad de protección de datos) cuando exista una obligación legal o un requerimiento oficial de información.
7. Transferencias de datos a terceros países
Algunos de nuestros proveedores tratan datos fuera de la UE/del EEE, en particular en EE. UU. Cuando es el caso, basamos la transferencia en:
- una decisión de adecuación de la Comisión Europea (p. ej. el EU-US Data Privacy Framework para proveedores estadounidenses certificados),
- Cláusulas contractuales tipo de la Comisión Europea, complementadas con un análisis de impacto de la transferencia, o
- Tu consentimiento expreso para la transferencia concreta, cuando no proceda ni una decisión de adecuación ni cláusulas contractuales tipo.
Puedes solicitar una lista actualizada de los proveedores establecidos fuera de la UE/EEE y de las garantías aplicadas escribiendo a datenschutz@pluma.me.
8. Plazo de conservación
9. Sus derechos
Tienes derecho a:
- Acceso (art. 15 RGPD): copia de tus datos junto con información complementaria
- Rectificación (art. 16 RGPD): corrección de datos inexactos
- Supresión (art. 17 RGPD) — sin perjuicio de las obligaciones legales de conservación
- Limitación del tratamiento (art. 18 RGPD)
- Portabilidad de los datos (art. 20 RGPD) — en un formato estructurado y legible por máquina
- Oposición (art. 21 RGPD) a los tratamientos basados en intereses legítimos, en particular a la publicidad directa
- Revocación de los consentimientos otorgados con efecto para el futuro
- Reclamación ante una autoridad de control de protección de datos, en particular en el lugar de tu residencia habitual o de tu puesto de trabajo
Dirija sus solicitudes a datenschutz@pluma.me. Respondemos en el plazo de un mes.
Autoridades de control competentes
- Alemania: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) — Ludwig-Erhard-Str. 22, 20459 Hamburgo
- Austria: Österreichische Datenschutzbehörde (DSB) — Barichgasse 40-42, 1030 Viena
- España: Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid
10. Obligación de facilitar datos
Para la reserva y el pago de un tratamiento es necesario facilitar tus datos; sin ellos no podemos prestar el servicio. Para fines de marketing, facilitarlos es voluntario: el consentimiento es opcional.
11. Ausencia de decisiones automatizadas
Actualmente, Pluma no utiliza decisiones automatizadas con efectos jurídicos o de importancia similar en el sentido del art. 22 del RGPD.
12. Modificaciones de esta declaración
Actualizamos esta declaración cuando cambian nuestros tratamientos de datos. La fecha indicada abajo señala la versión vigente. Sobre cambios sustanciales que le afecten le informaremos además directamente.
Última actualización: 27 de mayo de 2026