Política de privacidad

Política de privacidad

Preámbulo

 

Con la presente política de privacidad, pretendemos informarle sobre los tipos de datos personales (en adelante también denominados brevemente «datos») que tratamos, los fines para los que los tratamos y el alcance de dicho tratamiento. Esta política de privacidad se aplica a todo tratamiento de datos personales que llevemos a cabo, tanto en la prestación de nuestros servicios como, en particular, en nuestros sitios web, dentro de las aplicaciones móviles y en nuestras presencias en línea externas, como nuestros perfiles en redes sociales (en adelante, colectivamente, la «oferta en línea»).

Los términos utilizados no tienen una connotación de género.

Última actualización: 26 de octubre de 2026

 

Contenidos

 

• Preámbulo
• Responsable del tratamiento
• Descripción general de las actividades de tratamiento
• Bases jurídicas pertinentes
• Medidas de seguridad
• Transferencia de datos personales
• Transferencias internacionales de datos
• Derechos de los interesados
• Uso de cookies
• Servicios empresariales
• Uso de plataformas en línea para fines de marketing y ventas
• Proveedores y servicios utilizados en el curso de las actividades empresariales
• Procesamiento de pagos
• Prestación de la oferta en línea y alojamiento web
• Notas especiales sobre aplicaciones (apps)
• Registro, inicio de sesión y cuentas de usuario
• Blogs y medios de publicación
• Gestión de contactos y consultas
• Comunicación a través de Messenger
• Chatbots y funciones de chat
• Notificaciones push
• Videoconferencias, reuniones en línea, seminarios web y uso compartido de pantalla
• Servicios en la nube
• Boletines y notificaciones electrónicas
• Comunicación promocional por correo electrónico, correo postal, fax o teléfono
• Concursos y sorteos
• Encuestas y sondeos
• Análisis, monitorización y optimización web
• Marketing en línea
• Oferta de un programa de afiliados
• Reseñas de clientes y procesos de valoración
• Presencias en redes sociales (redes sociales)
• Complementos y funciones y contenidos incrustados
• Cambio y actualización de la política de privacidad
• Definiciones

 

Responsable del tratamiento

Hakan Cirag / LaClass

Am Alten Bahnhof 2B

56203 Höhr-Grenzhausen

Dirección de correo electrónico:

hakan.cirag@laclass.de

Aviso legal:

https://laclass.de/pages/imprint

 

Bases jurídicas pertinentes

Bases jurídicas pertinentes según el RGPD: A continuación encontrará una descripción general de las bases jurídicas del RGPD en virtud de las cuales tratamos datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse normas nacionales de protección de datos en su país o lugar de residencia o domicilio, o en el nuestro. Asimismo, si en casos concretos resultan pertinentes bases jurídicas más específicas, se lo informaremos en la política de privacidad.

• Consentimiento (art. 6, apartado 1, letra a), del RGPD): El interesado ha dado su consentimiento para el tratamiento de sus datos personales con uno o varios fines específicos.
• Ejecución de un contrato o medidas precontractuales solicitadas por el interesado (art. 6, apartado 1, letra b), del RGPD): El tratamiento es necesario para el cumplimiento de un contrato del que el interesado es parte o para la adopción de medidas solicitadas por el interesado con anterioridad a la celebración de un contrato.
• Obligación legal (art. 6, apartado 1, letra c), del RGPD): El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
• Intereses legítimos (art. 6, apartado 1, letra f), del RGPD): El tratamiento es necesario para los fines de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que dichos intereses se vean superados por los intereses o los derechos y libertades fundamentales del interesado que exijan la protección de datos personales.

Normas nacionales de protección de datos en Alemania: Además de las normas de protección de datos del RGPD, en Alemania se aplican normas nacionales de protección de datos. Entre ellas se incluyen, en particular, la Ley Federal de Protección de Datos (Bundesdatenschutzgesetz – BDSG). La BDSG contiene disposiciones especiales, en particular en lo que respecta al derecho de información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento con otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluido el perfilado. Además, pueden aplicarse las leyes de protección de datos de los estados federados individuales (Landesdatenschutzgesetze).

Nota sobre la aplicabilidad del RGPD y la Ley Suiza de Protección de Datos: Estos avisos de protección de datos sirven tanto para proporcionar información conforme a la Ley Suiza de Protección de Datos (DSG) como al Reglamento General de Protección de Datos (RGPD). Por este motivo, tenga en cuenta que, debido a su aplicación geográfica más amplia y a su mayor comprensión, se utilizan los términos del RGPD. En concreto, en lugar de los términos «tratamiento» de «datos personales», «interés prevalente» y «datos personales especialmente dignos de protección» utilizados en la DSG suiza, se utilizan los términos «tratamiento» de «datos personales», «interés legítimo» y «categorías especiales de datos» utilizados en el RGPD. No obstante, el significado jurídico de los términos seguirá estando determinado por la DSG suiza dentro del ámbito de aplicación de la DSG suiza.

 

Descripción general de las actividades de tratamiento

La siguiente descripción general resume los tipos de datos tratados y los fines de su tratamiento, y hace referencia a los interesados afectados.

Tipos de datos tratados

• Datos maestros.
• Datos de pago.
• Datos de ubicación.
• Datos de contacto.
• Datos de contenido.
• Datos contractuales.
• Datos de uso.
• Datos meta, de comunicación y de procesos.
• Datos de eventos (Facebook).

Categorías de personas afectadas

• Clientes.
• Empleados.
• Clientes potenciales.
• Socios de comunicación.
• Usuarios.
• Participantes de concursos y sorteos.
• Socios comerciales y contractuales.
• Participantes.
• Personas representadas.

Fines del tratamiento

• Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
• Consultas de contacto y comunicación.
• Medidas de seguridad.
• Marketing directo.
• Medición del alcance.
• Seguimiento.
• Procedimientos de oficina y organizativos.
• Medición de la conversión.
• Segmentación de audiencias.
• Seguimiento de afiliados.
• Gestión y respuesta a consultas.
• Realización de concursos y sorteos.
• Comentarios.
• Marketing.
• Perfiles con información relacionada con el usuario.
• Prestación de nuestra oferta en línea y usabilidad.
• Infraestructura de tecnologías de la información.

 

Medidas de seguridad

Implementamos medidas técnicas y organizativas adecuadas conforme a los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como las distintas probabilidades y gravedad de las amenazas a los derechos y libertades de las personas físicas, para garantizar un nivel de seguridad adecuado al riesgo.

Estas medidas incluyen, en particular, garantizar la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso, la introducción, la divulgación, la disponibilidad y la separación de los datos afectados. Además, hemos establecido procedimientos para garantizar el ejercicio de los derechos de los interesados, la supresión de datos y la respuesta a las violaciones de la seguridad de los datos. También consideramos la protección de datos personales en el desarrollo o la selección de hardware, software y procedimientos, conforme al principio de protección de datos, mediante el diseño tecnológico y la configuración predeterminada respetuosa con la privacidad.

Cifrado TLS (https): Para proteger los datos transmitidos a través de nuestra oferta en línea, utilizamos cifrado TLS. Puede reconocer estas conexiones cifradas por el prefijo https:// en la barra de direcciones de su navegador.

 

Transmisión de datos personales

En el curso de nuestro tratamiento de datos personales, puede ocurrir que los datos se transfieran a otras entidades, empresas, unidades organizativas legalmente independientes o personas, o que se les divulguen. Los destinatarios de estos datos pueden incluir proveedores de servicios o proveedores de servicios y contenidos que tienen encomendadas tareas de TI o que están integrados en un sitio web. En tales casos, cumplimos con los requisitos legales y celebramos contratos o acuerdos adecuados con los destinatarios de sus datos para protegerlos.

 

Transferencias internacionales de datos

Tratamiento de datos en terceros países: Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si el tratamiento se lleva a cabo en el contexto del uso de servicios de terceros o de la divulgación/transferencia de datos a otras personas, entidades o empresas, esto solo ocurre en cumplimiento con los requisitos legales.

Sujeto al consentimiento explícito o a las transferencias requeridas por contrato o por ley (véase el art. 49 del RGPD), solo tratamos o permitimos que se traten datos en terceros países con un nivel reconocido de protección de datos (art. 45 del RGPD), el cumplimiento de las obligaciones contractuales mediante las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD), o en presencia de certificaciones o normas internas de protección de datos vinculantes (véase del art. 44 al 49 del RGPD, página de información de la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).

Marco de privacidad de datos transatlántico UE-EE. UU.: Como parte del llamado «Marco de privacidad de datos» (DPF), la Comisión Europea también ha reconocido que el nivel de protección de datos es seguro para ciertas empresas en los EE. UU., basándose en la decisión de adecuación del 10 de julio de 2023. La lista de empresas certificadas y más información sobre el DPF se puede encontrar en el sitio web del Departamento de Comercio de los EE. UU. en https://www.dataprivacyframework.gov/. Le informamos en el contexto de la política de privacidad cuáles de nuestros proveedores de servicios están certificados bajo el Marco de privacidad de datos.

Divulgación de datos personales en el extranjero: Según la ley suiza de protección de datos (DSG), solo divulgamos datos personales en el extranjero si se garantiza una protección adecuada de los interesados (art. 16 de la DSG suiza). Si el Consejo Federal no establece una protección adecuada, tomamos medidas de seguridad alternativas. Estas pueden incluir acuerdos internacionales, garantías específicas, cláusulas de protección de datos en contratos, cláusulas estándar de protección de datos aprobadas por el Comisario Federal de Protección de Datos e Información (FDPIC), o normas internas de protección de datos reconocidas por adelantado por el FDPIC o por una autoridad de protección de datos competente de otro país.

Según el art. 16 de la DSG suiza, se pueden conceder excepciones para la divulgación de datos en el extranjero si se cumplen ciertas condiciones, incluyendo el consentimiento del interesado, el cumplimiento de un contrato, el interés público, la protección de la vida o la integridad física, los datos disponibles públicamente, o los datos de un registro legalmente requerido. Estas divulgaciones siempre cumplen con los requisitos legales.

 

Derechos de los interesados

Derechos de los interesados según el RGPD: Los interesados tienen varios derechos según el RGPD, en particular los descritos en los artículos 15 a 21 del RGPD:

• Derecho de oposición: Los interesados tienen derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el art. 6, apartado 1, letra e) o f) del RGPD, incluido el perfilado basado en dichas disposiciones. Si los datos personales se tratan con fines de marketing directo, los interesados tienen derecho a oponerse al tratamiento de sus datos personales para dicho marketing, lo que incluye el perfilado en la medida en que esté relacionado con dicho marketing directo.
• Derecho a retirar el consentimiento: Los interesados tienen derecho a retirar el consentimiento que hayan dado en cualquier momento.
• Derecho de información: Los interesados tienen derecho a obtener confirmación de si se están tratando datos personales que los conciernen y, en tal caso, a acceder a los datos personales y a la información relativa a su tratamiento, conforme a los requisitos legales.
• Derecho de rectificación: Los interesados tienen derecho a obtener la rectificación de datos personales inexactos que los conciernen.
• Derecho de supresión y limitación del tratamiento: Los interesados tienen derecho, sujeto a los requisitos legales, a obtener la supresión de datos personales que los conciernen sin dilación indebida o, en su defecto, a obtener la limitación del tratamiento.
• Derecho a la portabilidad de los datos: Los interesados tienen derecho a recibir los datos personales que los conciernen, los cuales han proporcionado, en un formato estructurado, de uso común y legible por máquina, y tienen derecho a transmitir esos datos a otro responsable.
• Derecho a presentar una reclamación ante una autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si el interesado considera que el tratamiento de datos personales relacionados con él infringe el RGPD.

Derechos de los interesados según la DSG suiza: Los interesados tienen los siguientes derechos conforme a las disposiciones de la DSG suiza:

• Derecho de información: Los interesados tienen derecho a obtener confirmación de si se están tratando datos personales que los conciernen y a recibir la información necesaria para ejercer sus derechos según esta ley y garantizar un tratamiento transparente de los datos.
• Derecho de divulgación o transmisión de datos: Los interesados tienen derecho a solicitar la divulgación de sus datos personales que nos han proporcionado en un formato electrónico común.
• Derecho de rectificación: Los interesados tienen derecho a solicitar la rectificación de datos personales incorrectos que los conciernen.
• Derecho de oposición, supresión y destrucción: Los interesados tienen derecho a oponerse al tratamiento de sus datos y a solicitar la supresión o destrucción de sus datos personales, conforme a las disposiciones de la DSG suiza.

 

Uso de cookies

Las cookies son pequeños archivos de texto u otros marcadores de almacenamiento que almacenan información en los dispositivos finales y recuperan información de los dispositivos finales. Por ejemplo, almacenan el estado de inicio de sesión en una cuenta de usuario, el contenido del carrito de compras en una tienda en línea, el contenido accedido o las funciones utilizadas de una oferta en línea. Las cookies también pueden utilizarse para diversos fines, como la funcionalidad, la seguridad y la comodidad de las ofertas en línea, así como para analizar los flujos de visitantes.

 

Notas sobre el consentimiento: Utilizamos cookies de acuerdo con las disposiciones legales. Por lo tanto, obtenemos el consentimiento previo de los usuarios, salvo que la ley no lo exija. El consentimiento no es necesario, en particular, si el almacenamiento y la recuperación de información, incluidas las cookies, son absolutamente necesarios para proporcionar a los usuarios un servicio de telecomedia (nuestra oferta en línea) expresamente solicitado por ellos. Las cookies esenciales suelen incluir cookies con funciones relacionadas con la visualización y el funcionamiento de la oferta en línea, el equilibrio de carga, la seguridad, el almacenamiento de las preferencias y opciones del usuario, o fines similares relacionados con la prestación de las funciones principales y secundarias de la oferta en línea solicitada. Se comunica claramente a los usuarios que el consentimiento es revocable y contiene información sobre el uso respectivo de la cookie.

 

Bases legales de las cookies: El almacenamiento no esencial de información o el acceso a la misma en su dispositivo requiere consentimiento en virtud del artículo 25(1) de la TDDDG. El artículo 25(2)(2) de la TDDDG se aplica cuando el acceso es estrictamente necesario para proporcionar un servicio digital que usted solicita expresamente. El tratamiento posterior de datos personales también requiere una base legal según el RGPD: el artículo 6(1)(a) para análisis y marketing opcionales, el artículo 6(1)(b) para la necesaria ejecución del contrato o, cuando proceda, el artículo 6(1)(f) para las funciones necesarias de seguridad y operación. Los intereses legítimos no sustituyen al consentimiento requerido para el acceso al dispositivo.

 

Duración del almacenamiento: En cuanto a la duración del almacenamiento, se distinguen los siguientes tipos de cookies:

• Cookies temporales (también conocidas como cookies de sesión): Las cookies temporales se eliminan, a más tardar, cuando el usuario abandona una oferta en línea y cierra su dispositivo final (p. ej., el navegador o la aplicación móvil).
• Cookies persistentes: Las cookies persistentes permanecen almacenadas incluso después de cerrar el dispositivo final. Por ejemplo, se puede almacenar el estado de inicio de sesión o mostrar el contenido preferido directamente cuando el usuario vuelve a visitar un sitio web. Del mismo modo, los datos recopilados de los usuarios mediante cookies pueden utilizarse para medir el alcance. Si no proporcionamos información explícita sobre el tipo y la duración del almacenamiento de las cookies (p. ej., al obtener el consentimiento), los usuarios deben asumir que las cookies son permanentes y pueden tener una duración de almacenamiento de hasta dos años.

 

Notas generales sobre la revocación y la oposición (la llamada «exclusión voluntaria»): Los usuarios pueden revocar en cualquier momento los consentimientos otorgados y oponerse al tratamiento de acuerdo con los requisitos legales. Para ello, los usuarios pueden restringir el uso de cookies en la configuración de su navegador (lo que también puede restringir la funcionalidad de nuestra oferta en línea). La oposición al uso de cookies con fines de marketing en línea también puede presentarse a través de los sitios web https://optout.aboutads.info y https://www.youronlinechoices.com/.

 

Tipos de datos tratados: Datos de uso (p. ej., páginas web visitadas, interés en el contenido, horas de acceso).

Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).

Fines del tratamiento: Prestación de nuestra oferta en línea y usabilidad para el usuario.

Bases legales: Intereses legítimos (art. 6(1)(f) del RGPD). Consentimiento (art. 6(1)(a) del RGPD).

 

Más notas sobre los procedimientos, métodos y servicios de tratamiento:

Banner de cookies de Shopify: Utilizamos el banner integrado de Shopify para gestionar sus opciones de cookies. Se tratan el estado del consentimiento y un identificador de consentimiento para aplicar y respetar sus opciones. Puede aceptar o rechazar categorías opcionales y modificar su elección en cualquier momento mediante «Preferencias de cookies» en el pie de página. Las funciones técnicamente necesarias siguen disponibles. Más información: Política de privacidad de Shopify para consumidores.

 

• Exclusión voluntaria de cookies: En el pie de página de nuestro sitio web encontrará un enlace a través del cual puede cambiar la configuración de sus cookies y revocar los consentimientos correspondientes; Base legal: Intereses legítimos (art. 6(1)(f) del RGPD).

 

 

Servicios empresariales

Tratamos los datos de nuestros socios contractuales y comerciales, como clientes y clientes potenciales (denominados colectivamente «socios contractuales»), en el marco de relaciones contractuales y jurídicas similares, así como de las medidas relacionadas y en el contexto de la comunicación con los socios contractuales (o en la fase precontractual), por ejemplo, para responder a consultas.

 

Tratamos estos datos para cumplir nuestras obligaciones contractuales. Esto incluye, en particular, las obligaciones de prestar los servicios acordados, cualquier obligación de actualización y los remedios para las interrupciones de la garantía y de otras prestaciones. Además, tratamos los datos para proteger nuestros derechos y con fines administrativos asociados a estas obligaciones y asuntos organizativos. Adicionalmente, tratamos los datos basándonos en nuestros intereses legítimos en una gestión adecuada y profesional, así como en medidas de seguridad para proteger a nuestros socios contractuales y operaciones comerciales contra el uso indebido, la vulneración de datos, secretos, información y derechos (p. ej., relacionados con telecomunicaciones, transporte y otros servicios de apoyo, así como con subcontratistas, bancos, asesores fiscales y legales, proveedores de servicios de pago o autoridades financieras). Conforme a la legislación aplicable, solo divulgamos datos de socios contractuales a terceros en la medida necesaria para los fines mencionados o para cumplir obligaciones legales. Cualquier tratamiento adicional, como para fines de marketing, se comunicará a los socios contractuales dentro del alcance de esta política de privacidad.

 

Los datos necesarios para los fines mencionados se compartirán con los socios contractuales antes o durante el proceso de recopilación de datos, por ejemplo, en formularios en línea, mediante marcas especiales (p. ej., colores), símbolos (p. ej., asteriscos, etc.) o en persona.

 

Eliminamos los datos personales cuando finaliza el propósito de su tratamiento, salvo que las obligaciones legales u otros fundamentos jurídicos exijan su conservación. En virtud del artículo 147 del Código Fiscal alemán, los comprobantes contables generalmente se conservan durante ocho años; los libros, inventarios, cuentas anuales y registros organizativos relacionados, durante diez años; y la correspondencia comercial y otros registros relevantes para la fiscalidad, generalmente durante seis años. El período normalmente comienza al final del año natural en que se creó el documento, se recibió o envió la correspondencia o se realizó el último asiento. Las excepciones legales, los procedimientos fiscales pendientes o las reclamaciones legales pueden requerir una conservación más prolongada. Los datos conservados únicamente para estos fines están restringidos para otros usos. Las bases legales son el artículo 6(1)(c) del RGPD con las normas de conservación aplicables y, cuando proceda, el artículo 6(1)(f) del RGPD para reclamaciones legales.

 

Cuando utilizamos proveedores o plataformas de terceros para prestar nuestros servicios, los términos y avisos de privacidad de los respectivos proveedores o plataformas se aplican a la relación entre los usuarios y los proveedores.

 

• Tipos de datos tratados: Datos maestros (p. ej., nombres, direcciones); Datos de pago (p. ej., datos bancarios, facturas, historial de pagos); Datos de contacto (p. ej., correo electrónico, números de teléfono); Datos contractuales (p. ej., objeto del contrato, plazo, categoría de cliente); Datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso); Datos meta, de comunicación y de proceso (p. ej., direcciones IP, momento de los eventos, números de identificación, estado del consentimiento).
• Interesados: Clientes; Clientes potenciales; Socios comerciales y contractuales.
• Fines del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; Medidas de seguridad; Consultas y comunicación; Procedimientos de oficina y organizativos; Gestión y respuesta a consultas; Medición de la conversión (medición de la eficacia de las medidas de marketing); Elaboración de perfiles con información relacionada con el usuario (creación de perfiles de usuario).
• Bases legales: Ejecución de un contrato y consultas precontractuales (art. 6(1)(b) del RGPD); Obligación legal (art. 6(1)(c) del RGPD); Intereses legítimos (art. 6(1)(f) del RGPD).

 

Más notas sobre los procedimientos, métodos y servicios de tratamiento:

 

• Cuenta de cliente: Los clientes pueden crear una cuenta dentro de nuestra oferta en línea (p. ej., cuenta de cliente o de usuario, abreviada como «cuenta de cliente»). Si se requiere el registro de una cuenta de cliente, se notificará a los clientes en consecuencia, así como sobre la información necesaria para el registro. Las cuentas de cliente no son públicas y no pueden ser indexadas por motores de búsqueda. En el contexto del registro y los posteriores inicios de sesión y usos de la cuenta de cliente, almacenamos las direcciones IP de los clientes junto con las horas de acceso para poder demostrar el registro y evitar el posible uso indebido de la cuenta de cliente. Si se da de baja la cuenta de cliente, los datos de la cuenta de cliente se eliminarán después de la fecha de baja, a menos que deban conservarse para otros fines o por requisitos legales (p. ej., almacenamiento interno de datos de clientes, procesos de pedidos o facturas). Es responsabilidad de los clientes asegurar sus datos tras la baja de la cuenta de cliente; Bases legales: Ejecución de un contrato y consultas precontractuales (art. 6(1)(b) del RGPD).

 

• Programa de fidelidad de clientes / Tarjeta de cliente: Tratamos los datos de los clientes en el marco de nuestro programa de fidelidad con el fin de prestar los servicios a los clientes participantes en el marco del programa de fidelidad. Para este fin, la información recopilada de los clientes, si es necesario y se indica como tal, se almacena en un perfil de los clientes. El perfil también contiene información sobre el uso del programa de fidelidad de clientes, así como sobre la utilización de los servicios y beneficios asociados, y solo si es necesario para los fines mencionados, podrá revelarse a terceros (p. ej., proveedores de servicios). Los perfiles de clientes se eliminan tras la finalización de la participación y solo se archivan en la medida exigida por fines legales de conservación o para el cumplimiento de reclamaciones legales (hasta 11 años para registros relacionados con impuestos desde el final del año en que se crearon) o contractuales (hasta tres años desde el final del año de la baja); Bases legales: Ejecución de un contrato y consultas precontractuales (art. 6(1)(b) del RGPD).

 

• Análisis económico e investigación de mercado: Por razones operativas y para reconocer las tendencias del mercado y los deseos de los socios contractuales y usuarios, analizamos los datos de los que disponemos sobre transacciones comerciales, contratos, consultas, etc., donde los socios contractuales, clientes potenciales, clientes, visitantes y usuarios de nuestra oferta en línea pueden formar parte del grupo afectado. Los análisis se realizan con el fin de realizar evaluaciones comerciales, marketing e investigación de mercado (p. ej., para determinar grupos de clientes con diferentes características). Si están disponibles, también podemos considerar los perfiles de los usuarios registrados y su información, p. ej., sobre los servicios utilizados. Los análisis son solo para nuestro uso y no se divulgan externamente, a menos que sean análisis anónimos con valores resumidos, es decir, anonimizados. Además, respetamos la privacidad de los usuarios y tratamos los datos para fines de análisis de la forma más seudonimizada posible y, si es factible, de forma anónima (p. ej., como datos resumidos); Bases legales: Intereses legítimos (art. 6(1)(f) del RGPD).

 

• Tienda y comercio electrónico: Tratamos los datos de nuestros clientes para permitirles seleccionar, comprar o pedir los productos, bienes y servicios asociados elegidos, así como para facilitar el pago y la entrega, o la ejecución. Si es necesario para la ejecución de un pedido, utilizamos proveedores de servicios, especialmente empresas postales, de envío y de transporte, para llevar a cabo la entrega o ejecución a nuestros clientes. Para el procesamiento de pagos, utilizamos los servicios de bancos y proveedores de servicios de pago. Los detalles necesarios se marcan como tales durante el pedido o el proceso de compra comparable e incluyen la información necesaria para la entrega, prestación y facturación, así como la información de contacto para poder realizar cualquier consulta; Bases legales: Ejecución de un contrato y consultas precontractuales (art. 6(1)(b) del RGPD).

 

En el contexto del uso de plataformas en línea para fines de marketing y distribución

Ofrecemos nuestros servicios en plataformas operadas por otros proveedores de servicios. En este contexto, además de nuestra política de privacidad, se aplican las políticas de privacidad de las respectivas plataformas. Esto se aplica en particular al procesamiento de pagos y al uso de métodos para medir el alcance y el marketing basado en intereses en las plataformas.

 

- Tipos de datos tratados: Datos maestros (p. ej., nombres, direcciones); Datos de pago (p. ej., datos de cuenta bancaria, facturas, historial de pagos); Datos de contacto (p. ej., correo electrónico, números de teléfono); Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente); Datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso); Datos meta, de comunicación y de proceso (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento).

- Personas afectadas: Clientes.

- Fines del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales. Marketing.

- Bases legales: Ejecución de un contrato y consultas precontractuales (art. 6(1)(b) del RGPD). Intereses legítimos (art. 6(1)(f) del RGPD).

 

Más información sobre los procedimientos, métodos y servicios de tratamiento:

 

- Amazon: Mercado en línea para comercio electrónico; Proveedor de servicios: Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg; Base legal: Intereses legítimos (art. 6(1)(f) del RGPD); Sitio web: https://www.amazon.de/; Política de privacidad: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF).

- eBay: Mercado en línea para comercio electrónico; Proveedor de servicios: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, Switzerland; Base legal: Intereses legítimos (art. 6(1)(f) del RGPD); Sitio web: https://www.ebay.de/. Política de privacidad: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.

- Shopify: Plataforma para ofrecer y realizar servicios de comercio electrónico. Los servicios y procesos realizados en relación con ellos incluyen tiendas en línea, sitios web, sus ofertas y contenido, elementos de comunidad, procesos de compra y pago, comunicación con clientes, así como análisis y marketing; Proveedor de servicios: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland; Base legal: Intereses legítimos (art. 6(1)(f) del RGPD); Sitio web: https://www.shopify.de. Política de privacidad: https://www.shopify.de/legal/datenschutz.

 

En el curso de nuestras operaciones comerciales, utilizamos servicios, plataformas, interfaces o complementos adicionales de proveedores de terceros («Servicios») cumpliendo los requisitos legales. El uso de estos servicios se basa en nuestros intereses en la gestión adecuada, lícita y económica de nuestras operaciones comerciales y organización interna.

 

- Tipos de datos tratados: Datos maestros (p. ej., nombres, direcciones); Datos de pago (p. ej., datos de cuenta bancaria, facturas, historial de pagos); Datos de contacto (p. ej., correo electrónico, números de teléfono); Datos de contenido (p. ej., entradas en formularios en línea); Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente).

- Personas afectadas: Clientes; Partes interesadas; Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea); Socios comerciales y contractuales.

- Fines del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales. Procedimientos de oficina y organizativos.

- Base legal: Intereses legítimos (art. 6(1)(f) del RGPD).

 

Más información sobre los procedimientos, métodos y servicios de tratamiento:

 

- Billbee: procesamiento de pedidos, conciliación de pagos, gestión de inventario y gestión de datos de clientes; Proveedor de servicios: Billbee GmbH, Arolser Straße 10, 34477 Twistetal, Germany; Base jurídica: intereses legítimos (Art. 6(1)(f) del RGPD); Sitio web: https://www.billbee.io/. Política de privacidad: https://www.billbee.io/datenschutz/.

BuchhaltungsButler: Utilizamos BuchhaltungsButler GmbH, Rheinsberger Str. 76/77, 10115 Berlín, Alemania, para la contabilidad. Procesa facturas, los datos del cliente y contractuales que contienen, y los pagos para preparar nuestras cuentas. Base jurídica: Artículo 6(1)(c) del RGPD junto con las obligaciones comerciales y fiscales. Información sobre privacidad y tratamiento de datos.

PayJoe: Utilizamos PayJoe de NetConnections GmbH, Jesinger Straße 52, 73230 Kirchheim, Alemania, para conciliar pagos y documentos contables. Procesa el pago, la factura y los datos correspondientes necesarios para este fin. Base jurídica: Artículo 6(1)(c) del RGPD junto con nuestras obligaciones contables. Información sobre privacidad.

 

Métodos de pago

En el contexto de relaciones contractuales y otras relaciones jurídicas, obligaciones legales o en base a nuestros intereses legítimos, ofrecemos opciones de pago eficientes y seguras a particulares. Utilizamos varios proveedores de servicios, denominados colectivamente «proveedores de servicios de pago». Estos proveedores tratan datos que incluyen información del cliente, como nombres, direcciones, datos bancarios, números de tarjeta de crédito, contraseñas, detalles específicos de la transacción y más. Estos datos son necesarios para completar las transacciones, y son tratados y almacenados únicamente por los proveedores de servicios de pago. En consecuencia, no recibimos información de cuentas ni de tarjetas de crédito; solo recibimos la confirmación o la confirmación negativa del pago. En determinados casos, los proveedores de servicios de pago pueden transmitir datos a agencias de informes crediticios para comprobar la identidad y el crédito. Le remitimos a los términos y políticas de privacidad de los proveedores de servicios de pago para obtener más información.

 

- Tipos de datos tratados: Datos maestros (p. ej., nombres, direcciones); Datos de pago (p. ej., detalles de la cuenta bancaria, facturas, historial de pagos); Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente); Datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso); Datos meta, de comunicación y de proceso (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento); Datos de contacto (p. ej., correo electrónico, números de teléfono).

- Personas afectadas: Clientes. Interesados.

- Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.

- Bases jurídicas: Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD).

 

Más información sobre los procedimientos, métodos y servicios de tratamiento:

- Amazon Payments: Servicios de pago (integración técnica de métodos de pago en línea); Proveedor de servicios: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg; Base jurídica: Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD); Sitio web: https://pay.amazon.de/. Política de privacidad: https://pay.amazon.de/help/201212490.

- American Express: Servicios de pago (integración técnica de métodos de pago en línea); Proveedor de servicios: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Germany; Base jurídica: Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD); Sitio web: https://www.americanexpress.com/de. Política de privacidad: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

- Apple Pay: Servicios de pago (integración técnica de métodos de pago en línea); Proveedor de servicios: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Base jurídica: Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD); Sitio web: https://www.apple.com/de/apple-pay/. Política de privacidad: https://www.apple.com/legal/privacy/de-ww/.

- Google Pay: Servicios de pago (integración técnica de métodos de pago en línea); Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Base jurídica: Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD); Sitio web: https://pay.google.com/intl/de_de/about/. Política de privacidad: https://policies.google.com/privacy.

- Klarna: Servicios de pago (integración técnica de métodos de pago en línea); Proveedor de servicios: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden; Base jurídica: Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD); Sitio web: https://www.klarna.com/de. Política de privacidad: https://www.klarna.com/de/datenschutz.

- Mastercard: Servicios de pago (integración técnica de métodos de pago en línea); Proveedor de servicios: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium; Base jurídica: Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD); Sitio web: https://www.mastercard.de/de-de.html. Política de privacidad: https://www.mastercard.de/de-de/datenschutz.html.

- Shop Pay (Shopify): Servicios de pago (integración técnica de métodos de pago en línea); Proveedor de servicios: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland; Base jurídica: Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD); Sitio web: https://www.shopify.de. Política de privacidad: https://www.shopify.de/legal/datenschutz.

- Visa: Servicios de pago (integración técnica de métodos de pago en línea); Proveedor de servicios: Visa Europe Services Inc., Branch London, 1 Sheldon Square, London W2 6TT, GB; Base jurídica: Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD); Sitio web: https://www.visa.de. Política de privacidad: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

 

Prestación de ofertas en línea y alojamiento web

Tratamos los datos de los usuarios para prestar nuestros servicios en línea. Para este fin, tratamos la dirección IP del usuario, que es necesaria para transmitir contenido y funciones al navegador o dispositivo del usuario.

- Tipos de datos tratados: Datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso); Datos meta, de comunicación y de proceso (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento); Datos de contenido (p. ej., entradas en formularios en línea); Datos maestros (p. ej., nombres, direcciones); Datos de pago (p. ej., detalles de la cuenta bancaria, facturas, historial de pagos); Datos de contacto (p. ej., correo electrónico, números de teléfono); Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente).

- Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea); Clientes.

- Finalidades del tratamiento: Prestación de nuestras ofertas en línea y usabilidad; Infraestructura informática (operación y prestación de sistemas de información y dispositivos técnicos como computadoras, servidores, etc.); Medidas de seguridad; Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.

- Bases jurídicas: Intereses legítimos (Art. 6(1)(f) del RGPD).

Más información sobre los procedimientos, métodos y servicios de tratamiento:

- Prestación de ofertas en línea en espacio de almacenamiento alquilado: Utilizamos espacio de almacenamiento, capacidad de computación y software obtenidos de un proveedor de servidores correspondiente (también denominado «proveedor de alojamiento web») para prestar nuestras ofertas en línea; Base jurídica: Intereses legítimos (Art. 6(1)(f) del RGPD).

- Recopilación de datos de acceso y archivos de registro: El acceso a nuestras ofertas en línea se registra mediante «archivos de registro del servidor». Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos accedidos, la fecha y hora de acceso, los volúmenes de datos transferidos, mensajes sobre el acceso exitoso, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (página visitada anteriormente) y, normalmente, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden utilizarse para fines de seguridad, como prevenir la sobrecarga del servidor (especialmente en el caso de ataques abusivos, p. ej., ataques DDoS), y para garantizar la carga y estabilidad del servidor; Base jurídica: Intereses legítimos (Art. 6(1)(f) del RGPD). Eliminación de datos: La información de los archivos de registro se almacena durante un máximo de 30 días y luego se elimina o anonimiza. Los datos necesarios para fines probatorios están exentos de eliminación hasta que el incidente respectivo se resuelva de manera concluyente.

- Envío y alojamiento de correo electrónico: Los servicios de alojamiento web que utilizamos también abarcan el envío, la recepción y el almacenamiento de correo electrónico. Para estos fines, se tratan las direcciones del destinatario y del remitente, junto con otra información relativa al envío de correo electrónico (p. ej., los proveedores involucrados), así como el contenido de los respectivos correos electrónicos. Los datos antes mencionados también pueden tratarse con el fin de detectar spam. Tenga en cuenta que los correos electrónicos enviados por Internet generalmente no están cifrados. Aunque los correos electrónicos a menudo se cifran durante el transporte, no se cifran en los servidores desde los cuales se envían y reciben (a menos que se utilice un método de cifrado de extremo a extremo). Por lo tanto, no podemos asumir responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y nuestro servidor; Base jurídica: Intereses legítimos (Art. 6(1)(f) del RGPD).

- Shopify: Plataforma que ofrece y presta servicios de comercio electrónico. Esto incluye tiendas en línea, sitios web, sus ofertas y contenido, elementos de la comunidad, procesos de compra y pago, comunicación con clientes, análisis y marketing; Proveedor de servicios: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland; Base jurídica: Intereses legítimos (Art. 6(1)(f) del RGPD); Sitio web: https://www.shopify.de. Política de privacidad: https://www.shopify.de/legal/datenschutz.

- Microsoft Cloud Services: Almacenamiento en la nube, servicios de infraestructura en la nube y software de aplicaciones basado en la nube; Proveedor de servicios: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Parent Company: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Base jurídica: Intereses legítimos (Art. 6(1)(f) del RGPD); Sitio web: https://microsoft.com/de-de; Política de privacidad: https://privacy.microsoft.com/de-de/privacystatement, Información de seguridad: https://www.microsoft.com/de-de/trustcenter; Acuerdo de tratamiento de datos: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Base para transferencias a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas Contractuales Estándar (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

 

Notas especiales sobre aplicaciones (Apps)

Tratamos los datos de los usuarios para nuestra aplicación según sea necesario para proporcionarles la aplicación y sus funcionalidades, supervisar su seguridad y desarrollarla aún más. Además, podemos contactar a los usuarios de acuerdo con los requisitos legales si la comunicación es necesaria para fines administrativos o de uso de la aplicación. Para obtener más detalles sobre el tratamiento de los datos de los usuarios, consulte la política de privacidad en esta declaración de privacidad.

 

Bases jurídicas: El tratamiento de los datos necesarios para proporcionar las funcionalidades de la aplicación sirve para el cumplimiento de obligaciones contractuales. Esto se aplica incluso si la prestación de funciones requiere la autorización del usuario (p. ej., permisos de funciones del dispositivo). Si el tratamiento de datos para proporcionar las funcionalidades de la aplicación no es necesario, pero sirve para la seguridad de la aplicación o nuestros intereses comerciales (p. ej., recopilación de datos para optimizar la aplicación o para fines de seguridad), se basa en nuestros intereses legítimos. Si los usuarios consienten explícitamente el tratamiento de sus datos, el tratamiento de los datos cubiertos por el consentimiento se basa en ese consentimiento.

 

- Tipos de datos tratados: Datos maestros (p. ej., nombres, direcciones); Datos meta, de comunicación y de proceso (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento); Datos de pago (p. ej., detalles de la cuenta bancaria, facturas, historial de pagos); Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente).

- Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).

- Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.

- Bases jurídicas: Consentimiento (Art. 6(1)(a) del RGPD); Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD); Intereses legítimos (Art. 6(1)(f) del RGPD).

 

Información adicional sobre los procedimientos, métodos y servicios de tratamiento:

- Uso comercial: Tratamos los datos de los usuarios para nuestra aplicación, incluidos los usuarios registrados y potenciales usuarios de prueba (en adelante denominados colectivamente «usuarios»), con el fin de prestarles nuestros servicios contractuales y, en base a intereses legítimos, garantizar la seguridad y el desarrollo continuo de nuestra aplicación. La información necesaria se indica como tal en el marco de la utilización, el pedido, la compra o la conclusión de un contrato comparable y puede incluir la información requerida para la prestación del servicio y la posible facturación, así como información de contacto para llevar a cabo cualquier comunicación necesaria. Base jurídica: Ejecución de un contrato y consultas precontractuales (Art. 6(1)(b) del RGPD).

 

Registro, inicio de sesión y cuentas de usuario:

 

Los usuarios tienen la opción de crear una cuenta de usuario. Durante el registro, se proporciona a los usuarios la información obligatoria necesaria, que se trata con el fin de establecer la cuenta de usuario de acuerdo con las obligaciones contractuales. Los datos tratados incluyen información esencial de inicio de sesión (nombre de usuario, contraseña y dirección de correo electrónico).

 

Como parte del uso de nuestras funciones de registro e inicio de sesión y de las cuentas de usuario, registramos la dirección IP y la marca de tiempo de cada acción del usuario. Este almacenamiento se basa en nuestros intereses legítimos y en los intereses de los usuarios de salvaguardar contra el uso indebido y el uso no autorizado. Por lo general, estos datos no se comparten con terceros, excepto cuando sea necesario para perseguir nuestras reclamaciones o según lo exija la ley.

 

Los usuarios pueden recibir notificaciones por correo electrónico sobre actividades relevantes para sus cuentas de usuario, como cambios técnicos.

 

Tipos de datos procesados: datos básicos (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); metadatos, datos de comunicación y de procesos (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento).

 

Interesados: usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).

 

Finalidades del tratamiento: prestación de servicios contractuales y cumplimiento de obligaciones contractuales; medidas de seguridad; gestión y respuesta a consultas; prestación de nuestra oferta en línea y comodidad del usuario.

 

Base jurídica: ejecución del contrato y consultas precontractuales (art. 6, apartado 1, letra b, del RGPD); intereses legítimos (art. 6, apartado 1, letra f, del RGPD).

 

Información adicional sobre los procesos, métodos y servicios de tratamiento:

 

- Registro con nombres reales: debido a la naturaleza de nuestra comunidad, se requiere que los usuarios utilicen sus nombres reales al utilizar nuestro servicio. No se permite el uso de seudónimos.

 

- Perfiles de usuario no públicos: los perfiles de usuario no son visibles ni accesibles públicamente.

 

- Sin obligación de conservar los datos: los usuarios son responsables de asegurar sus datos antes de la terminación del contrato. Tenemos la autoridad de eliminar permanentemente todos los datos de usuario almacenados durante el período del contrato.

 

Blogs y medios de publicación:

 

Empleamos blogs o medios equivalentes de comunicación y publicación en línea (denominados «medio de publicación»). Los datos de los lectores se procesan con el único fin de presentar el medio de publicación, permitir la comunicación entre autores y lectores y garantizar la seguridad. Para obtener más detalles, consulte la información sobre el tratamiento de los datos de los visitantes en el contexto de esta política de privacidad.

 

Tipos de datos procesados: datos básicos (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso); metadatos, datos de comunicación y de procesos (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento).

 

Interesados: usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).

 

Finalidades del tratamiento: prestación de servicios contractuales y cumplimiento de obligaciones contractuales; recopilación de comentarios (p. ej., a través de formularios en línea); prestación de nuestra oferta en línea y comodidad del usuario; medidas de seguridad; gestión y respuesta a consultas.

 

Base jurídica: intereses legítimos (art. 6, apartado 1, letra f, del RGPD).

 

- Comentarios y contribuciones: cuando los usuarios dejan comentarios u otras contribuciones, sus direcciones IP pueden almacenarse en base a nuestros intereses legítimos. Esto se hace para nuestra protección en caso de que alguien deje contenido ilícito en los comentarios o contribuciones (insultos, propaganda política prohibida, etc.). En tales casos, podríamos ser considerados responsables del comentario o contribución y, por lo tanto, tenemos interés en identificar al autor. Además, nos reservamos el derecho, en base a intereses legítimos, de procesar los datos de los usuarios para detectar spam. Del mismo modo, podemos almacenar las direcciones IP de los usuarios y utilizar cookies durante la duración de las encuestas para evitar votos múltiples. La información proporcionada en los comentarios y contribuciones, incluidos los datos de contacto e información del sitio web, así como los detalles relacionados con el contenido, será almacenada por nosotros de forma permanente hasta que los usuarios se opongan. **Base jurídica:** Intereses legítimos (art. 6, apartado 1, letra f, del RGPD).

 

Gestión de contactos y consultas:

Cuando nos contacta (p. ej., por correo postal, formulario de contacto, correo electrónico, teléfono o redes sociales) o dentro de relaciones existentes entre usuarios y empresas, la información proporcionada por las personas que realizan la consulta se procesa en la medida necesaria para responder a las consultas de contacto y a cualquier acción solicitada.

 

- Tipos de datos procesados: datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso). Metadatos, datos de comunicación y de procesos (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento).

- Personas interesadas: socios de comunicación.

- Finalidades del tratamiento: consultas de contacto y comunicación; gestión y respuesta a consultas; comentarios (p. ej., recopilación de comentarios a través de formularios en línea). Prestación de nuestros servicios en línea y facilidad de uso para el usuario.

- Bases jurídicas: Intereses legítimos (art. 6, apartado 1, letra f, del RGPD). Ejecución del contrato y consultas precontractuales (art. 6, apartado 1, letra b, del RGPD).

 

Notas adicionales sobre los procesos, procedimientos y servicios de tratamiento:

- Formulario de contacto: cuando los usuarios nos contactan a través de nuestro formulario de contacto, correo electrónico u otros canales de comunicación, procesamos los datos proporcionados en este contexto para gestionar la solicitud enviada; Bases jurídicas: ejecución del contrato y consultas precontractuales (art. 6, apartado 1, letra b, del RGPD), intereses legítimos (art. 6, apartado 1, letra f, del RGPD).

 

Comunicación a través de mensajería:

Utilizamos mensajería con fines de comunicación y, por lo tanto, le solicitamos que preste atención a la siguiente información sobre la funcionalidad de los servicios de mensajería, el cifrado, el uso de metadatos de comunicación y sus opciones de oposición.

 

También puede contactarnos por otros medios, como teléfono o correo electrónico. Utilice la información de contacto que se le ha proporcionado o la información de contacto que se encuentra en nuestra oferta en línea.

 

En el caso de cifrado de extremo a extremo del contenido (es decir, el contenido de su mensaje y los archivos adjuntos), nos gustaría señalar que el contenido de la comunicación (es decir, el contenido del mensaje y las imágenes adjuntas) está cifrado de extremo a extremo. Esto significa que el contenido de los mensajes no es visible ni siquiera para los propios proveedores del servicio de mensajería. Siempre debe utilizar una versión actualizada del servicio de mensajería con el cifrado activado para garantizar el cifrado del contenido de los mensajes.

 

Sin embargo, también nos gustaría informar a nuestros socios de comunicación que, aunque los proveedores del servicio de mensajería no pueden ver el contenido, pueden determinar cuándo los socios de comunicación se están comunicando con nosotros y pueden procesar información técnica sobre el dispositivo del socio de comunicación, así como información de ubicación (conocida como metadatos), dependiendo de la configuración de su dispositivo.

 

Notas sobre las bases jurídicas:

- Si solicitamos permiso a los socios de comunicación antes de comunicarnos con ellos a través de servicios de mensajería, la base jurídica para el tratamiento de sus datos es su consentimiento. De lo contrario, si no solicitamos consentimiento y ellos nos contactan, por ejemplo, utilizamos servicios de mensajería en relación con nuestros socios contractuales y como medida contractual durante la iniciación de contratos, así como para otras partes interesadas y socios de comunicación, en base a nuestros intereses legítimos en una comunicación rápida y eficiente y en satisfacer las necesidades de nuestros socios de comunicación con respecto a la comunicación a través de servicios de mensajería. Además, nos gustaría informarle que no transmitiremos los datos de contacto que nos proporcione a los servicios de mensajería sin su consentimiento por primera vez.

 

Revocación, oposición y eliminación:

- Puede revocar su consentimiento en cualquier momento y oponerse a la comunicación con nosotros a través de servicios de mensajería en cualquier momento. En el caso de la comunicación a través de servicios de mensajería, eliminamos los mensajes de acuerdo con nuestras políticas generales de eliminación (es decir, después de la finalización de las relaciones contractuales, en el contexto de los requisitos de archivo, etc.) y, en caso contrario, tan pronto como podamos asumir que se han respondido todas las consultas de los socios de comunicación, si no se espera ninguna referencia a una conversación anterior y la eliminación no entra en conflicto con las obligaciones legales de conservación.

 

Reserva del derecho a remitirse a otros canales de comunicación:

- Por último, nos gustaría señalar que, por razones de seguridad, nos reservamos el derecho de no responder a consultas a través de servicios de mensajería. Esto ocurre, por ejemplo, si los detalles relacionados con el contrato requieren una confidencialidad especial o si una respuesta a través de mensajería no cumple los requisitos formales. En tales casos, le remitiremos a canales de comunicación más adecuados.

 

- Tipos de datos procesados: datos de contacto (p. ej., correo electrónico, números de teléfono); datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso); metadatos, datos de comunicación y de procesos (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento); datos de contenido (p. ej., entradas en formularios en línea).

- Personas interesadas: socios de comunicación.

- Finalidades del tratamiento: consultas de contacto y comunicación. Marketing directo (p. ej., por correo electrónico o correo postal).

- Bases jurídicas: Consentimiento (art. 6, apartado 1, letra a, del RGPD). Intereses legítimos (art. 6, apartado 1, letra f, del RGPD).

 

Notas adicionales sobre los procesos, procedimientos y servicios de tratamiento:

- Instagram: envío de mensajes a través de la red social Instagram; Proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Base jurídica: Intereses legítimos (art. 6, apartado 1, letra f, del RGPD); Sitio web: https://www.instagram.com. Política de privacidad: https://instagram.com/about/legal/privacy.

- Facebook Messenger: Facebook Messenger con cifrado de extremo a extremo (el cifrado de extremo a extremo de Facebook Messenger requiere activación a menos que ya esté habilitado por defecto); Proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Base jurídica: Intereses legítimos (art. 6, apartado 1, letra f, del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Anexo de tratamiento de datos: https://www.facebook.com/legal/terms/dataprocessing. Base para la transferencia a terceros países: Marco de privacidad de datos UE-EE. UU. (DPF), Cláusulas contractuales estándar (https://www.facebook.com/legal/EU_data_transfer_addendum).

- Microsoft Teams: Microsoft Teams - Messenger; Proveedor de servicios: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, Parent Company: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Base jurídica: Intereses legítimos (art. 6, apartado 1, letra f, del RGPD); Sitio web: https://www.microsoft.com/de-de/microsoft-365; Política de privacidad: https://privacy.microsoft.com/de-de/privacystatement, Información de seguridad: https://www.microsoft.com/de-de/trustcenter. Base para la transferencia a terceros países: Marco de privacidad de datos UE-EE. UU. (DPF), Cláusulas contractuales estándar (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

- WhatsApp: WhatsApp Messenger con cifrado de extremo a extremo; Proveedor de servicios: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Ireland; Base jurídica: Intereses legítimos (art. 6, apartado 1, letra f, del RGPD); Sitio web: https://www.whatsapp.com/; Política de privacidad: https://www.whatsapp.com/legal. Base para la transferencia a terceros países: Marco de privacidad de datos UE-EE. UU. (DPF).

 

Chatbots y funciones de chat:

Ofrecemos funciones de chat en línea y chatbot como opciones de comunicación («Servicios de chat»). Un chat es una conversación en línea en tiempo real, y un chatbot es un software que responde a las preguntas de los usuarios o les proporciona información a través de mensajes. Cuando utiliza nuestras funciones de chat, podemos procesar sus datos personales.

 

Si utiliza nuestros Servicios de chat dentro de una plataforma en línea, también se almacenará su número de identificación dentro de la plataforma respectiva. Además, podemos recopilar información sobre qué usuarios interactúan con nuestros Servicios de chat y cuándo. Asimismo, almacenamos el contenido de sus conversaciones a través de los Servicios de chat y registramos los procesos de registro y consentimiento para cumplir con los requisitos legales.

 

Informamos a los usuarios que el proveedor de la plataforma respectiva puede saber cuándo los usuarios se comunican con nuestros Servicios de chat y puede recopilar información técnica sobre los dispositivos de los usuarios y, dependiendo de la configuración de sus dispositivos, información de ubicación (conocida como metadatos) con el fin de optimizar los respectivos servicios y garantizar la seguridad. Los metadatos de la comunicación a través de los Servicios de chat (p. ej., información sobre quién se comunicó con quién) también podrían ser utilizados por los respectivos proveedores de plataformas, de acuerdo con sus disposiciones (referenciadas para obtener más información), con fines de marketing o para mostrar anuncios personalizados a los usuarios.

 

Si los usuarios aceptan recibir mensajes regulares con información de un chatbot, tienen la opción de darse de baja de los mensajes en el futuro. El chatbot indicará a los usuarios cómo darse de baja utilizando términos específicos. Al darse de baja de los mensajes del chatbot, los datos del usuario se eliminarán de la lista de destinatarios de mensajes.

 

La información anterior se utiliza para operar nuestros Servicios de chat, como dirigirse a los usuarios personalmente, responder a sus consultas, entregar el contenido solicitado y mejorar nuestros Servicios de chat (p. ej., enseñar a los chatbots respuestas a preguntas frecuentes o identificar consultas sin respuesta).

 

Notas sobre las bases jurídicas:

- Utilizamos los Servicios de chat en base al consentimiento del usuario si hemos obtenido el permiso de los usuarios para procesar sus datos dentro del alcance de nuestros Servicios de chat (esto se aplica a los casos en que se les pide a los usuarios su consentimiento, p. ej., para que un chatbot les envíe mensajes regulares). Si utilizamos los Servicios de chat para responder a las consultas de los usuarios sobre nuestros servicios o empresa, esto se hace para comunicación contractual y precontractual. En otros casos, utilizamos los Servicios de chat en base a nuestros intereses legítimos en optimizar los Servicios de chat, su eficiencia empresarial y mejorar la experiencia positiva de los usuarios.

 

Revocación, oposición y eliminación:

- Los usuarios pueden revocar su consentimiento en cualquier momento u oponerse al tratamiento de sus datos dentro del alcance de nuestros Servicios de chat.

 

- Tipos de datos procesados: datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso); metadatos, datos de comunicación y de procesos (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento); datos maestros (p. ej., nombres, direcciones); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente).

- Personas interesadas: socios de comunicación. Clientes.

- Finalidades del tratamiento: consultas de contacto y comunicación; marketing directo (p. ej., por correo electrónico o correo postal). Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.

- Bases jurídicas: Consentimiento (art. 6, apartado 1, letra a, del RGPD); ejecución del contrato y consultas precontractuales (art. 6, apartado 1, letra b, del RGPD). Intereses legítimos (art. 6, apartado 1, letra f, del RGPD).

 

Notas adicionales sobre los procesos, procedimientos y servicios de tratamiento:

- shopify: Plataforma a través de la cual se ofrecen y llevan a cabo servicios de comercio electrónico. Los servicios y procesos realizados en relación con ellos incluyen tiendas en línea, sitios web, sus ofertas y contenido, elementos de la comunidad, procesos de compra y pago, comunicación con clientes, así como análisis y marketing; Proveedor de servicios: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland; Base legal: Intereses legítimos (Art. 6(1)(f) RGPD); Sitio web: https://www.shopify.de. Política de privacidad: https://www.shopify.de/legal/datenschutz.

 

Notificaciones push:

Con el consentimiento del usuario, podemos enviar a los usuarios las llamadas "notificaciones push". Estos son mensajes que se muestran en las pantallas, dispositivos o navegadores de los usuarios, incluso cuando nuestro servicio en línea no se está utilizando activamente.

 

Para registrarse para recibir notificaciones push, los usuarios deben confirmar la solicitud del navegador o del dispositivo para recibir notificaciones push. Este proceso de consentimiento se documenta y almacena. El almacenamiento es necesario para determinar si los usuarios han consentido recibir notificaciones push y para proporcionar evidencia de dicho consentimiento. Para estos fines, se almacena un identificador seudónimo del navegador (conocido como "token push") o el ID del dispositivo de un dispositivo final.

 

Las notificaciones push pueden ser necesarias para cumplir con las obligaciones contractuales (por ejemplo, información técnica y organizativa relevante para usar nuestro servicio en línea) y, en caso contrario, a menos que se mencione específicamente a continuación, se envían basándose en el consentimiento del usuario. Los usuarios pueden cambiar su recepción de notificaciones push en cualquier momento utilizando la configuración de notificaciones de sus respectivos navegadores o dispositivos.

 

Tipos de datos procesados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); Datos meta, de comunicación y procedimentales (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento).

Personas interesadas: Socios de comunicación.

Finalidades del procesamiento: Provisión de nuestros servicios en línea y usabilidad; Medición de alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes); Marketing directo (por ejemplo, a través de correo electrónico o correo postal).

Bases legales: Consentimiento (Art. 6(1)(a) RGPD); Ejecución del contrato e indagaciones precontractuales (Art. 6(1)(b) RGPD).

 

Notas adicionales sobre procesos, procedimientos y servicios de procesamiento:

- Notificaciones push con contenido promocional: Las notificaciones push que enviamos pueden incluir información promocional. Las notificaciones push promocionales se procesan basándose en el consentimiento del usuario. Si los contenidos de las notificaciones push promocionales se describen específicamente como parte del consentimiento para recibirlas, estas descripciones son vinculantes para el consentimiento del usuario. Nuestros boletines también contienen información sobre nuestros servicios y nosotros; Base legal: Consentimiento (Art. 6(1)(a) RGPD).

- Análisis y medición del éxito: Analizamos estadísticamente las notificaciones push para determinar si se mostraron y se hicieron clic en ellas y cuándo. Esta información se utiliza para la mejora técnica de nuestras notificaciones push basándose en datos técnicos, grupos objetivo, su comportamiento de recuperación o tiempos de recuperación. Este análisis también incluye determinar si las notificaciones push se abren, cuándo se abren y si los usuarios interactúan con su contenido o botones. Aunque esta información puede asignarse a destinatarios individuales de notificaciones push por razones técnicas, no es nuestra intención ni, si corresponde, la del proveedor del servicio de notificaciones push, monitorear a usuarios individuales. En cambio, los análisis nos ayudan a reconocer patrones de uso de los usuarios y ajustarlos a nuestras notificaciones push o enviar diferentes notificaciones push según los intereses de los usuarios. El análisis de las notificaciones push y la medición del éxito se basan en el consentimiento explícito de los usuarios, el cual se da al aceptar recibir notificaciones push. Los usuarios pueden oponerse al análisis y la medición del éxito cancelando la suscripción a las notificaciones push. Lamentablemente, no es posible una revocación separada del análisis y la medición del éxito; Base legal: Consentimiento (Art. 6(1)(a) RGPD).

 

Videoconferencias, reuniones en línea, seminarios web y compartir pantalla:

Utilizamos plataformas y aplicaciones de otros proveedores ("Plataformas de conferencias") con el fin de llevar a cabo videoconferencias, seminarios web y otros tipos de reuniones de video y audio ("Conferencias"). Al seleccionar las Plataformas de conferencias y sus servicios, nos adherimos a los requisitos legales.

 

Datos procesados por las Plataformas de conferencias:

Durante la participación en una Conferencia, las Plataformas de conferencias procesan los siguientes datos personales de los participantes. El alcance del procesamiento depende de los datos requeridos para una Conferencia específica (por ejemplo, datos de acceso o nombres claros) y la información opcional proporcionada por los participantes. Además del procesamiento con el fin de llevar a cabo la Conferencia, los datos de los participantes también pueden ser procesados por las Plataformas de conferencias para fines de seguridad u optimización del servicio. Los datos procesados incluyen información personal (nombre, apellido), información de contacto (dirección de correo electrónico, número de teléfono), datos de acceso (códigos de acceso o contraseñas), fotos de perfil, información sobre la posición/función profesional, la dirección IP de la conexión a internet, información sobre los dispositivos de los participantes, su sistema operativo, navegador, configuraciones técnicas y de idioma, información sobre procesos de comunicación de contenido (por ejemplo, entradas de chat), datos de audio y video, y el uso de otras funciones disponibles (por ejemplo, encuestas). Los contenidos de comunicación están cifrados en la medida en que los proveedores de conferencias lo proporcionan técnicamente. Si los participantes están registrados como usuarios en las Plataformas de conferencias, se pueden procesar datos adicionales de acuerdo con el acuerdo con el respectivo proveedor de conferencias.

 

Registro y grabaciones:

Si se registran entradas de texto, resultados de participación (por ejemplo, de encuestas), así como grabaciones de video o audio, se informa transparentemente a los participantes por adelantado y, cuando sea necesario, se les pide su consentimiento.

 

Medidas de privacidad de los participantes:

Consulte los avisos de privacidad de las Plataformas de conferencias para obtener detalles sobre el procesamiento de sus datos por parte de ellas. Elija la configuración óptima de seguridad y privacidad dentro de la configuración de las Plataformas de conferencias. También, asegure la privacidad de los datos y personales durante una videoconferencia (por ejemplo, informando a los compañeros de habitación, cerrando las puertas y usando el desenfoque de fondo cuando sea técnicamente posible). Los enlaces a las salas de conferencias y los datos de acceso no deben compartirse con terceros no autorizados.

 

Bases legales:

- Si procesamos datos de usuarios además de las Plataformas de conferencias y pedimos a los usuarios su consentimiento para el uso de las Plataformas de conferencias o funciones específicas (por ejemplo, consentimiento para grabar conferencias), la base legal para el procesamiento es este consentimiento. Nuestro procesamiento también puede ser necesario para cumplir con nuestras obligaciones contractuales (por ejemplo, en listas de participantes, al trabajar con resultados de conversaciones, etc.). Además, los datos de usuario se procesan basándose en nuestros intereses legítimos en la comunicación eficiente y segura con nuestros socios de comunicación.

 

Tipos de datos procesados: Datos maestros (por ejemplo, nombres, direcciones); Detalles de contacto (por ejemplo, correo electrónico, números de teléfono); Datos de contenido (por ejemplo, entradas en formularios en línea); Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); Datos meta, de comunicación y procedimentales (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento).

Personas interesadas: Socios de comunicación; Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea); Personas representadas.

- Finalidades del procesamiento: Provisión de servicios contractuales y cumplimiento de obligaciones contractuales; Consultas de contacto y comunicación; Procedimientos de oficina y organizacionales.

Bases legales: Intereses legítimos (Art. 6(1)(f) RGPD).

 

Notas adicionales sobre procesos, procedimientos y servicios de procesamiento:

- Microsoft Teams: Software de conferencias y comunicación; Proveedor de servicios: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; Parent Company: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Base legal: Intereses legítimos (Art. 6(1)(f) RGPD); Sitio web: https://www.microsoft.com/de-de/microsoft-365; Política de privacidad: https://privacy.microsoft.com/de-de/privacystatement, Información de seguridad: https://www.microsoft.com/de-de/trustcenter. Base para transferencias a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas Contractuales Estándar (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

 

Servicios en la nube:

Utilizamos servicios de software accesibles a través de Internet y ejecutados en los servidores de sus proveedores (los llamados "servicios en la nube", también denominados "Software como Servicio") para el almacenamiento y la gestión de contenido (por ejemplo, almacenamiento y gestión de documentos, intercambio de documentos, compartir contenido e información con destinatarios específicos, o publicar contenido e información).

 

Tipos de datos procesados: Datos maestros (por ejemplo, nombres, direcciones); Detalles de contacto (por ejemplo, correo electrónico, números de teléfono); Datos de contenido (por ejemplo, entradas en formularios en línea); Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); Datos meta, de comunicación y procedimentales (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento).

Personas interesadas: Clientes; Empleados (por ejemplo, personal, solicitantes, ex empleados); Prospectos; Socios de comunicación.

- Finalidades del procesamiento: Procedimientos de oficina y organizacionales; Infraestructura de tecnología de la información (operación y provisión de sistemas de información y dispositivos técnicos (computadoras, servidores, etc.)).

Bases legales: Intereses legítimos (Art. 6(1)(f) RGPD).

 

Notas adicionales sobre procesos, procedimientos y servicios de procesamiento:

- Microsoft Cloud Services: Almacenamiento en la nube, servicios de infraestructura en la nube y software de aplicaciones basado en la nube; Proveedor de servicios: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; Parent Company: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Base legal: Intereses legítimos (Art. 6(1)(f) RGPD); Sitio web: https://microsoft.com/de-de; Política de privacidad: https://privacy.microsoft.com/de-de/privacystatement, Información de seguridad: https://www.microsoft.com/de-de/trustcenter; Acuerdo de procesamiento de datos: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Base para transferencias a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas Contractuales Estándar (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

 

Boletín y notificaciones electrónicas:

Solo enviamos boletines, correos electrónicos y otras notificaciones electrónicas ("Boletines") con el consentimiento de los destinatarios o una autorización legal. Si los contenidos de un boletín se describen específicamente durante el proceso de suscripción, estos contenidos son decisivos para obtener el consentimiento del usuario. Nuestros boletines generalmente contienen información sobre nuestros servicios y nosotros.

 

Proceso de suscripción y doble confirmación:

Para suscribirse a nuestros boletines, generalmente basta con proporcionar su dirección de correo electrónico. Sin embargo, podemos solicitar información adicional, como un nombre para dirigirse personalmente en el boletín, si es necesario para los fines del boletín. La suscripción a nuestro boletín normalmente sigue un procedimiento de doble confirmación. Esto significa que, después de registrarse, recibirá un correo electrónico solicitando la confirmación de su suscripción. Esta confirmación es necesaria para evitar que alguien se suscriba con direcciones de correo electrónico no autorizadas. Las suscripciones a los boletines se registran para cumplir con los requisitos legales. Esto incluye almacenar la hora de la suscripción, la hora de la confirmación y la dirección IP. Los cambios en los datos almacenados por el proveedor del servicio de correo también se registran.

 

Eliminación y restricción del procesamiento:

Podemos almacenar direcciones de correo electrónico de personas que se han dado de baja durante hasta tres años basándonos en nuestros intereses legítimos, con el fin de demostrar un consentimiento dado previamente. El procesamiento de estos datos se limita a la finalidad de una posible defensa contra reclamaciones. Las solicitudes individuales de eliminación son posibles en cualquier momento, siempre que se confirme la existencia previa del consentimiento. En caso de obligaciones de considerar permanentemente las objeciones, nos reservamos el derecho de almacenar la dirección de correo electrónico únicamente para este fin en una lista de bloqueo.

 

Contenido y bases legales:

Los boletines contienen información sobre nosotros, nuestros servicios, promociones y ofertas.

- Tipos de datos procesados: Datos maestros (por ejemplo, nombres, direcciones); Detalles de contacto (por ejemplo, correo electrónico, números de teléfono); Datos meta, de comunicación y procedimentales (por ejemplo, direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento); Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso).

- Personas interesadas: Socios de comunicación.

- Finalidades del procesamiento: Marketing directo (por ejemplo, a través de correo electrónico o correo postal).

- Bases legales: Consentimiento (Art. 6(1)(a) RGPD).

- Opción de baja: Puede darse de baja de nuestro boletín en cualquier momento, ya sea revocando su consentimiento o oponiéndose a seguir recibiéndolo. Encontrará un enlace de baja al final de cada boletín o puede utilizar uno de los métodos de contacto proporcionados anteriormente, preferiblemente el correo electrónico.

 

Notas adicionales sobre procesos, procedimientos y servicios de procesamiento:

- Medición de tasas de apertura y clic: Los boletines contienen una "baliza web", un archivo del tamaño de un píxel que se recupera de nuestro servidor o, si utilizamos un proveedor de servicios de correo, de su servidor cuando se abre el boletín. En este proceso, se recopila información técnica como información del navegador y del sistema, dirección IP y hora de recuperación. Esta información se utiliza para la mejora técnica de nuestro boletín basándose en datos técnicos o el comportamiento del usuario en términos de ubicaciones (determinadas utilizando direcciones IP) o tiempos de acceso. Este análisis incluye determinar si los boletines se abren, cuándo se abren y qué enlaces se hacen clic. Esta información se asigna a destinatarios individuales de boletines y se almacena en sus perfiles hasta su eliminación. Estas evaluaciones nos ayudan a comprender los hábitos de lectura de los usuarios y adaptar nuestro contenido a ellos o enviar contenido diferente según los intereses de los usuarios. La medición de las tasas de apertura y clic y el almacenamiento de los resultados de la medición en los perfiles de usuario, así como su posterior procesamiento, se basan en el consentimiento del usuario. Lamentablemente, no es posible una revocación separada de esta medición; en este caso, debe cancelarse toda la suscripción al boletín o oponerse a seguir recibiéndolo. En este caso, la información del perfil almacenada se eliminará. Base legal: Consentimiento (Art. 6(1)(a) RGPD).

- Correos electrónicos de recordatorio para procesos de pedido: Si los usuarios no completan un proceso de pedido, podemos enviarles correos electrónicos de recordatorio para continuar el proceso y proporcionarles un enlace para continuar. Esta función puede ser útil, por ejemplo, si el proceso de compra no se pudo completar debido a un fallo del navegador, un error o un olvido. El envío de estos correos electrónicos se basa en el consentimiento, el cual los usuarios pueden revocar en cualquier momento. Base legal: Consentimiento (Art. 6(1)(a) RGPD).

 

Comunicación publicitaria por correo electrónico, correo postal, fax o teléfono:

Tratamos datos personales con el fin de realizar comunicaciones publicitarias que pueden llevarse a cabo a través de diversos canales, como el correo electrónico, el teléfono, el correo postal o el fax, de conformidad con los requisitos legales. Los destinatarios tienen derecho a revocar los consentimientos otorgados u oponerse a las comunicaciones publicitarias en cualquier momento. Tras la revocación u oposición, conservamos los datos necesarios para demostrar la autorización previa para el contacto o el envío durante un plazo máximo de tres años después del final del año en que se produjo la revocación u oposición, en virtud de nuestros intereses legítimos. El tratamiento de estos datos se limita al fin de la defensa potencial contra reclamaciones. En virtud del interés legítimo de considerar permanentemente las revocaciones u oposiciones de los usuarios, también conservamos los datos necesarios para evitar futuros contactos (p. ej., la dirección de correo electrónico, el número de teléfono, el nombre, según el canal de comunicación).

 

Tipos de datos tratados: Datos maestros (p. ej., nombres, direcciones); Datos de contacto (p. ej., correo electrónico, números de teléfono).

Personas afectadas: Socios de comunicación.

Finalidades del tratamiento: Marketing directo (p. ej., por correo electrónico o correo postal).

 

Bases jurídicas: consentimiento (art. 6(1)(a) del RGPD); intereses legítimos (art. 6(1)(f) del RGPD).

Sorteos y concursos:

Tratamos los datos personales de los participantes en sorteos y concursos de conformidad con la normativa aplicable en materia de protección de datos. El tratamiento se lleva a cabo si es contractualmente necesario para ofrecer, organizar y gestionar el concurso, si los participantes han consentido el tratamiento o si el tratamiento responde a nuestros intereses legítimos (p. ej., la seguridad del concurso o la protección contra el uso indebido mediante la posible captura de la dirección IP al enviar participaciones). Si las aportaciones de los participantes se publican como parte de los concursos (p. ej., en la votación o presentación de participaciones/ganadores), también podrán publicarse los nombres de los participantes en este contexto. Los participantes pueden oponerse a ello en cualquier momento. Si el concurso se lleva a cabo en una plataforma en línea o red social (p. ej., Facebook o Instagram), también se aplican las condiciones de uso y las políticas de privacidad de las respectivas plataformas. En tales casos, somos responsables de la información proporcionada por los participantes en el contexto del concurso, y las consultas relativas al concurso deben dirigirse a nosotros. Los datos de los participantes se eliminan una vez que el concurso o competición ha concluido y los datos ya no son necesarios para informar a los ganadores ni responder a consultas relacionadas con el concurso. Por lo general, los datos de los participantes se eliminan a más tardar 6 meses después de que finalice el concurso. Los datos de los ganadores podrán conservarse durante más tiempo para responder a consultas sobre los premios o cumplir las obligaciones relativas a los premios (p. ej., hasta tres años para artículos o servicios con el fin de gestionar casos de garantía). Además, los datos de los participantes podrán conservarse durante más tiempo, por ejemplo, para informar sobre el concurso en medios de comunicación en línea y fuera de línea. Si los datos recopilados durante el concurso también se utilizan para otros fines, los períodos de tratamiento y conservación se regirán por la información de privacidad correspondiente a ese uso (p. ej., si se suscribe a un boletín como parte del concurso).

 

Tipos de datos tratados: Datos maestros (p. ej., nombres, direcciones); Datos de contenido (p. ej., entradas en formularios en línea); Datos meta, de comunicación y procedimentales (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento).

Personas afectadas: Participantes de concursos y competiciones.

Finalidad del tratamiento: Organización de concursos y competiciones.

Base jurídica: Ejecución del contrato y consultas precontractuales (Art. 6(1)(b) del RGPD).

 

Encuestas:

Realizamos encuestas para recopilar información con el fin comunicado de la encuesta. Las encuestas se evalúan de forma anónima. El tratamiento de datos personales solo se lleva a cabo en la medida necesaria para ofrecer y realizar técnicamente las encuestas (p. ej., el tratamiento de direcciones IP para mostrar la encuesta en los navegadores de los usuarios o el uso de cookies para permitir la reanudación de la encuesta).

 

Tipos de datos tratados: Datos de contacto (p. ej., correo electrónico, números de teléfono); Datos de contenido (p. ej., entradas en formularios en línea); Datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso); Datos meta, de comunicación y procedimentales (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento).

Personas afectadas: Socios de comunicación; Participantes.

Finalidad del tratamiento: Comentarios (p. ej., recopilación de comentarios a través de un formulario en línea).

Base jurídica: Intereses legítimos (Art. 6(1)(f) del RGPD).

 

Análisis web, monitorización y optimización:

El análisis web, también denominado «medición del alcance», consiste en evaluar el tráfico de visitantes de nuestra oferta en línea. Puede incluir información conductual, de intereses o demográfica sobre los visitantes, como la edad o el género, en forma seudonimizada. El análisis web nos ayuda a comprender los momentos de mayor uso de nuestra oferta en línea o de sus características y contenidos, así como las áreas que necesitan optimización. Además, podemos utilizar procedimientos de prueba para probar y optimizar diferentes versiones de nuestra oferta en línea o de sus componentes.

 

Para estos fines, se pueden crear perfiles, es decir, combinar datos para un proceso de uso, y almacenar y leer información desde un navegador o dispositivo final. La información recopilada incluye, entre otros, los sitios web visitados y los elementos utilizados en ellos, así como información técnica como el navegador utilizado, el sistema informático utilizado e información sobre los momentos de uso. Si los usuarios han consentido que les proporcionemos sus datos de ubicación o que los proporcionemos a los proveedores de los servicios que utilizamos, también se podrán tratar los datos de ubicación. También se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos el enmascaramiento de IP (seudonimización de la dirección IP) para proteger a los usuarios. Por lo general, el análisis web, las pruebas A/B y la optimización no almacenan datos identificativos de usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que ni nosotros ni los proveedores del software utilizado conocen la identidad real de los usuarios, solo la información almacenada en sus perfiles para los respectivos procesos.

 

Tipos de datos tratados: Datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso); Datos meta, de comunicación y procedimentales (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento); Datos maestros (p. ej., nombres, direcciones); Datos de pago (p. ej., datos bancarios, facturas, historial de pagos); Datos de contacto (p. ej., correo electrónico, números de teléfono); Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente).

Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea); Clientes.

Finalidades del tratamiento: Medición del alcance (p. ej., estadísticas de acceso, identificación de visitantes recurrentes); Perfilado con información relacionada con el usuario (creación de perfiles de usuario); Seguimiento (p. ej., perfilado basado en intereses/comportamiento, uso de cookies); Medición de conversiones (medición de la eficacia de las medidas de marketing); Segmentación de audiencias; Marketing; Provisión de nuestra oferta en línea y usabilidad; Provisión de servicios contractuales y cumplimiento de obligaciones contractuales.

Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).

Bases jurídicas: Consentimiento (Art. 6(1)(a) del RGPD); Intereses legítimos (Art. 6(1)(f) del RGPD).

Más información sobre los procesos, procedimientos y servicios de tratamiento:

1&1 IONOS WebAnalytics:

Medición del alcance y análisis web; Proveedor del servicio: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany; Base jurídica: Consentimiento (Art. 6(1)(a) del RGPD); Sitio web: https://www.ionos.de; Política de privacidad: https://www.ionos.de/terms-gtc/terms-privacy; Acuerdo de tratamiento de datos: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/; Información adicional: Los datos se recopilan mediante un píxel o un archivo de registro sin utilizar cookies. Las direcciones IP de los visitantes se transmiten durante las visualizaciones de las páginas, luego se anonimizan y se tratan sin referencia personal. El tratamiento de datos se basa en un acuerdo de tratamiento de datos.

Shopify:

Shopify es una plataforma a través de la cual se ofrecen y llevan a cabo servicios de comercio electrónico. Estos servicios incluyen tiendas en línea, sitios web, sus ofertas y contenidos, elementos de comunidad, procesos de compra y pago, comunicación con clientes, análisis y marketing. Proveedor del servicio: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland. Base jurídica: Intereses legítimos (Art. 6(1)(f) del RGPD). Sitio web: https://www.shopify.de. Política de privacidad: https://www.shopify.de/legal/datenschutz.

 

Marketing en línea:

Tratamos datos personales con el fin de realizar marketing en línea, que incluye la comercialización de espacios publicitarios o la presentación de publicidad y otros contenidos (denominados colectivamente «contenidos») en función de los posibles intereses de los usuarios, así como la medición de su eficacia.

 

Para estos fines, se crean perfiles de usuario y se almacenan en un archivo (denominado «cookie») o se utilizan métodos similares, mediante los cuales se almacena información relevante sobre el usuario para mostrar los contenidos mencionados. Esta información puede incluir los contenidos visualizados, los sitios web visitados, las redes en línea utilizadas, así como socios de comunicación y detalles técnicos como el navegador utilizado, el sistema informático utilizado e información sobre los momentos de uso y las funciones utilizadas. Si los usuarios han consentido la recopilación de sus datos de ubicación, esta información también puede ser tratada.

 

También se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos métodos de enmascaramiento de IP (es decir, seudonimización mediante el acortamiento de la dirección IP) disponibles para proteger a los usuarios. Por lo general, no se almacenan datos identificativos de usuarios (como direcciones de correo electrónico o nombres) durante el proceso de marketing en línea, sino seudónimos. Esto significa que ni nosotros ni los proveedores de procesos de marketing en línea conocemos la identidad real de los usuarios, solo la información almacenada en sus perfiles.

 

La información de los perfiles se almacena normalmente en cookies o mediante métodos similares. Estas cookies pueden leerse posteriormente en otros sitios web que también utilicen el mismo proceso de marketing en línea, analizarse con el fin de mostrar contenidos, complementarse con datos adicionales y almacenarse en el servidor del proveedor del proceso de marketing en línea.

 

En casos excepcionales, se pueden asignar datos identificativos de usuarios a los perfiles. Esto ocurre, por ejemplo, cuando los usuarios son miembros de una red social para la cual utilizamos un proceso de marketing en línea y la red vincula los perfiles de los usuarios con la información mencionada. Tenga en cuenta que los usuarios pueden celebrar acuerdos adicionales con los proveedores, por ejemplo, mediante el consentimiento durante el registro.

 

En general, solo tenemos acceso a información resumida sobre el éxito de nuestros anuncios. Sin embargo, mediante mediciones de conversión, podemos comprobar cuáles de nuestros procesos de marketing en línea han dado lugar a una llamada conversión, como la celebración de un contrato con nosotros. La medición de conversión se utiliza únicamente para analizar el éxito de nuestras medidas de marketing.

 

A menos que se indique lo contrario, asuma que las cookies utilizadas se almacenarán durante un período de dos años.

 

Tipos de datos tratados:

- Datos de contenido (p. ej., entradas en formularios en línea)

- Datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso)

- Datos meta, de comunicación y procedimentales (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento)

- Datos de eventos (Facebook) («datos de eventos» se refiere a datos que pueden transmitirse a Facebook, por ejemplo, mediante el píxel de Facebook (a través de aplicaciones u otros medios), relacionados con personas o sus acciones; los datos incluyen información sobre visitas a sitios web, interacciones con contenidos, características, instalaciones de aplicaciones, compras de productos, etc.; los datos de eventos se tratan con el fin de crear grupos de audiencia para información de contenido y publicidad (audiencias personalizadas). Los datos de eventos no incluyen el contenido real (p. ej., comentarios escritos), información de inicio de sesión ni información de contacto (es decir, no incluyen nombres, direcciones de correo electrónico ni números de teléfono). Facebook elimina los datos de eventos después de un máximo de dos años, y los grupos de audiencia formados a partir de ellos se eliminan con la eliminación de nuestra cuenta de Facebook).

 

Personas afectadas:

Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).

 

Finalidades del tratamiento: 

- Medición del alcance (p. ej., estadísticas de acceso, identificación de visitantes recurrentes)

- Seguimiento (p. ej., perfilado basado en intereses/comportamiento, uso de cookies)

- Medición de conversiones (medición de la eficacia de las medidas de marketing)

- Formación de grupos de audiencia

- Marketing

- Perfiles con información relacionada con el usuario (creación de perfiles de usuario)

- Provisión de nuestra oferta en línea y usabilidad.

 

Medidas de seguridad: 

Enmascaramiento de IP (seudonimización de la dirección IP).

 

Bases jurídicas:

Consentimiento (Art. 6, apartado 1, frase 1, letra a) del RGPD). 

Intereses legítimos (Art. 6, apartado 1, frase 1, letra f) del RGPD).

 

Opción de oposición (exclusión):

Nos remitimos a la información de protección de datos de los respectivos proveedores y a las opciones de oposición (la llamada «exclusión») que estos ofrecen. Si no se ha especificado ninguna opción de exclusión explícita, por lo general puede desactivar las cookies en la configuración de su navegador. Sin embargo, esto puede limitar la funcionalidad de nuestra oferta en línea. Por lo tanto, recomendamos utilizar las siguientes opciones de exclusión, que se ofrecen de forma resumida para las respectivas áreas: 

- Europa: https://www.youronlinechoices.eu 

- Canadá: https://www.youradchoices.ca/choices 

- EE. UU.: https://www.aboutads.info/choices 

- Interregional: https://optout.aboutads.info.

 

Información adicional sobre los procesos, procedimientos y servicios de tratamiento:

Amazon: Comercialización de materiales y espacios publicitarios; Proveedor del servicio: Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg; Base jurídica: Consentimiento (Art. 6, apartado 1, frase 1, letra a) del RGPD); Sitio web: https://www.amazon.de; Política de privacidad: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Base para la transferencia de datos a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF).

 

Meta Pixel y formación de grupos objetivo (audiencias personalizadas): Con la ayuda del Meta Pixel (o funciones comparables para transmitir datos de eventos o información de contacto a través de interfaces en aplicaciones), la empresa Meta puede identificar a los visitantes de nuestra oferta en línea como un público objetivo para la visualización de anuncios (los llamados «Meta Ads»). En consecuencia, utilizamos el Meta Pixel para mostrar los Meta Ads que hemos publicado únicamente a usuarios en las plataformas de Meta y en los servicios de socios colaboradores de Meta (la llamada «Audience Network» https://www.facebook.com/audiencenetwork/) que hayan mostrado interés en nuestra oferta en línea o que presenten ciertas características (p. ej., interés en temas o productos específicos, evidente por los sitios web visitados) que transmitimos a Meta (las llamadas «audiencias personalizadas»). Con el Meta Pixel también pretendemos garantizar que nuestros Meta Ads se ajusten a los posibles intereses de los usuarios y no resulten intrusivos. Con el Meta Pixel también podemos evaluar la eficacia de los Meta Ads para fines estadísticos y de investigación de mercado, comprobando si los usuarios fueron redirigidos a nuestro sitio web tras hacer clic en un Meta Ad (la llamada «medición de conversiones»); Proveedor del servicio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Base jurídica: Consentimiento (art. 6, apartado 1, frase 1, letra a) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Acuerdo de tratamiento de datos: https://www.facebook.com/legal/terms/dataprocessing; Base para la transferencia de datos a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas Contractuales Tipo (https://www.facebook.com/legal/EU_data_transfer_addendum). Información adicional: Los datos de eventos de los usuarios, es decir, la información conductual y relacionada con sus intereses, se tratan con fines de publicidad dirigida y formación de grupos objetivo en virtud del acuerdo de responsabilidad conjunta («Anexo para responsables del tratamiento», https://www.facebook.com/legal/controller_addendum). La responsabilidad conjunta se limita a la recogida y transmisión de datos a Meta Platforms Ireland Limited, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, especialmente en lo que respecta a la transferencia de datos a la empresa matriz, Meta Platforms, Inc., en EE. UU. (conforme a las Cláusulas Contractuales Tipo celebradas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).

 

Anuncios de Facebook: Publicación de anuncios en la plataforma de Facebook y evaluación de los resultados de los anuncios; Proveedor del servicio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Base jurídica: Intereses legítimos (art. 6, apartado 1, frase 1, letra f) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Base para la transferencia de datos a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Posibilidad de oposición (exclusión voluntaria): Remitimos a la configuración de privacidad y publicidad de los perfiles de los usuarios en la plataforma de Facebook, así como al proceso de consentimiento de Facebook y a las opciones de contacto de Facebook para ejercer los derechos de información y otros derechos de los interesados recogidos en la política de privacidad de Facebook. Información adicional: Los datos de eventos de los usuarios, es decir, la información conductual y relacionada con sus intereses, se tratan con fines de publicidad dirigida y formación de grupos objetivo en virtud del acuerdo de responsabilidad conjunta («Anexo para responsables del tratamiento», https://www.facebook.com/legal/controller_addendum). La responsabilidad conjunta se limita a la recogida y transmisión de datos a Meta Platforms Ireland Limited, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, especialmente en lo que respecta a la transferencia de datos a la empresa matriz, Meta Platforms, Inc., en EE. UU. (conforme a las Cláusulas Contractuales Tipo celebradas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).

 

 

Google Ads y medición de conversiones: procedimientos de marketing en línea para colocar contenidos y anuncios dentro de la red publicitaria del proveedor (por ejemplo, en los resultados de búsqueda, en vídeos o en sitios web), de forma que se muestren a usuarios que presumiblemente estén interesados en ellos. Además, medimos la conversión de los anuncios, es decir, si los usuarios han interactuado con ellos y, como resultado, han utilizado las ofertas anunciadas. Sin embargo, solo recibimos información anónima, no información personal sobre usuarios individuales; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; bases jurídicas: consentimiento (art. 6, apdo. 1, primera frase, letra a del RGPD) e intereses legítimos (art. 6, apdo. 1, primera frase, letra f del RGPD); sitio web: https://marketingplatform.google.com; política de privacidad: https://policies.google.com/privacy; base para las transferencias a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); información adicional sobre los tipos de tratamiento y los datos tratados: https://privacy.google.com/businesses/adsservices. Condiciones de tratamiento de datos entre responsables y cláusulas contractuales tipo para las transferencias a terceros países: https://business.safety.google/adscontrollerterms.

Función electrónica de desistimiento (EU Widerruf Button)

Utilizamos EU Widerruf Button de 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Alemania, para recibir y documentar declaraciones de desistimiento y enviar confirmaciones de recepción por correo electrónico. Al utilizar esta función se tratan su nombre, dirección de correo electrónico, referencia del pedido o contrato, artículos afectados y otros datos que facilite, así como la fecha y hora de recepción. También pueden tratarse datos técnicos de acceso, como la dirección IP e información del navegador, para prestar y proteger la función.

La base jurídica de la función legal de desistimiento y de la confirmación de recepción es el artículo 6.1.c del RGPD, en relación con el artículo 356a del Código Civil alemán (BGB); el tratamiento necesario para resolver el contrato se basa en el artículo 6.1.b del RGPD. La seguridad técnica se basa en nuestro interés legítimo en un funcionamiento seguro, conforme al artículo 6.1.f del RGPD. 401layers actúa como encargado del tratamiento en virtud de un contrato conforme al artículo 28 del RGPD. El proveedor utiliza servicios de alojamiento y correo electrónico; las transferencias fuera del EEE están sujetas a las garantías exigidas por los artículos 44 y siguientes del RGPD.

Según nuestra configuración actual, los registros de desistimiento de la aplicación se eliminan automáticamente al cabo de seis meses. Conservamos las copias de declaraciones y confirmaciones únicamente durante el tiempo necesario para su tramitación, las obligaciones legales de conservación aplicables y la formulación, el ejercicio o la defensa de reclamaciones. Más información: política de privacidad de EU Widerruf Button.