1 Información general sobre el tratamiento de datos

1.1 Responsable del tratamiento

El responsable, en el sentido del Reglamento General de Protección de Datos (RGPD) de la UE, es:

Crazy Factory International GmbH

Dirección: Wanheimer Str. 66, 40472 Düsseldorf, Alemania
Teléfono: 0211 96292512
Correo electrónico: info@crazy-factory-international.com
Página web: www.crazy-factory.com

1.2 Nombre y dirección del delegado de protección de datos

Si tiene alguna pregunta sobre la protección de datos, puede ponerse en contacto con nuestro delegado de protección de datos, Jan Urban, en la siguiente dirección de correo electrónico: datenschutz@crazy-factory-international.com

Jan Urban
Crazy Factory International GmbH
Wanheimer Str. 66
40472 Düsseldorf
Alemania

1.3 Protección de sus datos

Hemos adoptado medidas técnicas y organizativas para garantizar que tanto nosotros como los proveedores de servicios externos que trabajan para nosotros cumplamos los requisitos del Reglamento General de Protección de Datos (RGPD) de la UE.

Si colaboramos con otras empresas para prestar nuestros servicios, como proveedores de correo electrónico y de servidores, ello solo se llevará a cabo tras un exhaustivo proceso de selección. En dicho proceso, se selecciona cuidadosamente a cada proveedor de servicios en función de su idoneidad en cuanto a sus capacidades técnicas y organizativas en materia de protección de datos. Este procedimiento de selección se documentará por escrito y solo se celebrará un acuerdo sobre el tratamiento de datos por encargo (acuerdo de tratamiento de datos) si el tercero cumple los requisitos del artículo 28 del RGPD.

Nuestro sitio web está cifrado mediante SSL/TLS, como se puede comprobar por el «https://» al principio de nuestra URL.

1.4 Supresión de datos personales

Tratamos datos personales únicamente cuando es necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a la supresión de los mismos de acuerdo con las normas del plan de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

2 Alojamiento web

2.1 Descripción y alcance del tratamiento de datos

Al visitar nuestro sitio web, los servidores web de AWS almacenan temporalmente cada acceso en un archivo de registro. AWS puede recopilar y almacenar los siguientes datos hasta su eliminación automática:

• Dirección IP del ordenador que realiza la solicitud
• Fecha y hora del acceso
• Nombre y URL del archivo consultado
• Cantidad de datos transmitidos
• Mensaje indicando si la consulta se ha realizado con éxito
• Datos de identificación del navegador y del sistema operativo utilizados
• Sitio web desde el que se realiza el acceso
• Nombre de su proveedor de acceso a Internet

No accedemos ni analizamos estos datos, que se almacenan en los servidores de AWS.

Utilizamos los servicios de AWS con fines de alojamiento. El tratamiento de datos lo lleva a cabo: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Luxemburgo 1855, Luxemburgo (una filial de Amazon.com Inc., 410 Terry Avenue North, Seattle WA 98109, EE. UU.).

Los servicios de alojamiento de AWS se utilizan para prestar los siguientes servicios: servicios de infraestructura y plataforma, capacidad de cálculo, espacio de almacenamiento y servicios de bases de datos, envío de correo electrónico, servicios de seguridad y servicios de mantenimiento técnico, que utilizamos con el fin de gestionar esta oferta en línea.

Puede encontrar más información sobre la protección de datos del proveedor de servicios aquí: https://aws.amazon.com/de/privacy

2.2 Base jurídica para el tratamiento de datos personales

La base jurídica para el almacenamiento temporal de los datos y los archivos de registro es el art. 6, apartado 1, párrafo 1, letra f) del RGPD. Nuestro interés legítimo consiste en poner nuestro sitio web a su disposición.

2.3 Finalidad del tratamiento de datos

El tratamiento de estos datos tiene por objeto: permitir el uso del sitio web (establecimiento de la conexión), garantizar la seguridad del sistema, llevar a cabo la administración técnica de la infraestructura de red, así como optimizar el sitio web. La dirección IP solo se analiza en caso de ataques contra nuestra infraestructura de red o la de nuestro proveedor de Internet.

2.4 Duración del almacenamiento

La información de los archivos de registro se almacena por motivos de seguridad (por ejemplo, para esclarecer casos de uso indebido o fraude) y se suprime tan pronto como se haya alcanzado la finalidad del tratamiento de datos y no existan plazos de conservación legales que se opongan a dicha supresión. Por regla general, esto ocurre al cabo de 7 días.

Los datos cuya conservación adicional sea necesaria con fines probatorios quedan exentos de supresión hasta que se aclare definitivamente el incidente en cuestión.

2.5 Derecho de oposición y supresión

La recogida de datos para la puesta a disposición del sitio web y el almacenamiento de los datos en archivos de registro son obligatorios para el funcionamiento del sitio web. Por consiguiente, el usuario no tiene la posibilidad de oponerse.

Para ejercer su derecho de oposición, póngase en contacto con nosotros o directamente con el responsable de protección de datos de AWS en aws-EU-privacy@amazon.com.

3 Uso de cookies

3.1 Descripción y alcance del tratamiento de datos

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se asignan al navegador que está utilizando y que se almacenan en su disco duro. A través de ellas, nos llega información a nosotros o a la entidad que ha establecido la cookie. Las cookies no pueden ejecutar programas ni transmitir virus a su ordenador. Se pueden transmitir los siguientes datos:

• Frecuencia de las visitas al sitio web
• Qué funciones del sitio web utiliza usted
• Términos de búsqueda utilizados
• Su configuración de cookies
• Configuración de idioma
• Artículos en la cesta de la compra
• Productos consultados

Al acceder a nuestro sitio web, un banner de consentimiento le informa sobre el uso de cookies en este sitio web y le solicita su consentimiento para su uso. Solo instalamos las cookies que requieren consentimiento una vez que usted lo haya otorgado en el banner correspondiente. Asimismo, se le remite a la presente declaración de protección de datos de este sitio web.

3.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos mediante cookies es nuestro interés legítimo, que tiene como único fin la funcionalidad de este sitio web, de conformidad con el art. 6, apartado 1, párrafo 1, letra f) del RGPD.

La base jurídica para el tratamiento de datos mediante cookies que no sirven únicamente a la funcionalidad de nuestro sitio web es su consentimiento, de conformidad con el artículo 6, apartado 1, párrafo 1, letra a) del RGPD.

3.3 Finalidad del tratamiento de datos

Utilizamos cookies para permitirle iniciar sesión, almacenar su selección de idioma, analizar el uso de nuestro sitio web y presentarle ofertas interesantes.

3.4 Duración del almacenamiento

Este sitio web utiliza dos tipos de cookies. A continuación se explican el alcance y la función de cada una de ellas:

• Cookies transitorias (véase a))
• Cookies persistentes (véase b))

a) Las cookies transitorias se eliminan automáticamente al cerrar el navegador. Esto se aplica especialmente a las cookies de sesión, que almacenan su identificador de sesión, con el que se pueden asignar a su sesión diversas solicitudes procedentes de su navegador. De este modo, se podrá reconocer su ordenador cuando vuelva a visitar nuestro sitio web. Las cookies de sesión se eliminan al cerrar la sesión o al cerrar el navegador.

b) Las cookies persistentes se eliminan automáticamente tras un periodo determinado, que puede variar en función de la cookie.

Puede encontrar información más detallada sobre el periodo de conservación de los datos tratados por los proveedores de servicios en relación con el tratamiento correspondiente.

3.5 Derecho de oposición y supresión

Tiene la posibilidad de retirar su consentimiento para el tratamiento de datos mediante cookies —que no solo sirven para la funcionalidad del sitio web— modificando su configuración en el banner de consentimiento. De este modo, puede impedir el tratamiento de datos a través de cookies en nuestro sitio web.

Asimismo, puede eliminar las cookies en la configuración de seguridad de su navegador en cualquier momento. Tenga en cuenta que, de hacerlo, es posible que no pueda utilizar todas las funciones de este sitio web. La instalación de cookies también puede impedirse en cualquier momento mediante la configuración adecuada de su navegador de Internet.

4 Contacto

4.1 Descripción y alcance del tratamiento de datos

Puede ponerse en contacto con nosotros por correo electrónico o a través del formulario de contacto. Para responder a su solicitud se necesitarán diversos datos, que se guardarán automáticamente para su tratamiento. Los siguientes datos son necesarios para tramitar su solicitud (marcados como campos obligatorios):

• Dirección de correo electrónico
• Nombre (nombre y/o apellidos)
• Mensaje

No compartimos esta información con terceros.

4.2 Base jurídica del tratamiento de datos

La base jurídica para los datos obligatorios se basa en el art. 6, apartado 1, párrafo 1, letra b) del RGPD.

La base jurídica para el tratamiento de los datos opcionales es su consentimiento, de conformidad con el artículo 6, apartado 1, párrafo 1, letra a) del RGPD.

4.3 Finalidad del tratamiento de datos

Tratamos sus datos personales con el único fin de gestionar su solicitud de contacto.

4.4 Duración de la conservación

Superaremos sus datos tan pronto como se haya cumplido la finalidad del tratamiento de datos. No obstante, en casos excepcionales, sus datos podrán conservarse durante un período más prolongado. Esto puede ser necesario debido a obligaciones legales, reglamentarias o contractuales.

4.5 Derecho de oposición y supresión

Tanto durante el registro como después de este, tiene libertad para modificar, corregir o suprimir los datos personales facilitados. Para ello, utilice el área de inicio de sesión o póngase en contacto con nuestro responsable de protección de datos.

5 Chat en directo - FrontApp

5.1 Descripción y alcance del tratamiento de datos

Nuestro sitio web utiliza FrontApp, un software de chat en vivo, para comunicarse con usted. En este contexto, se recogen de forma predeterminada los datos que usted facilite voluntariamente en el chat, así como su dirección IP. FrontApp también utiliza cookies, que son archivos de texto almacenados en su ordenador y que permiten una interacción personalizada en tiempo real a través del chat en el sitio web.Los datos transmitidos a través del chat en vivo se almacenan en servidores de FrontApp, Inc. en Estados Unidos y dentro del Espacio Económico Europeo. El tratamiento de datos lo lleva a cabo: FrontApp, Inc., 1455 Market Street, planta 19, San Francisco, California, 94103, EE. UU.

En el chat en directo se recogen, como mínimo, los siguientes datos:

• Nombre (nombre y/o apellidos)

En el chat en directo también pueden recogerse, de forma opcional, los siguientes datos:

• Dirección IP
• Número de teléfono

Puede encontrar más información en la política de privacidad de FrontApp:
https://front.com/legal/privacy-notice

Aviso sobre el tratamiento de datos en Estados Unidos
FrontApp trata datos personales, incluso en Estados Unidos. La empresa cuenta con la certificación del Marco de Protección de Datos UE-EE. UU., que regula la transferencia lícita de datos personales desde la Unión Europea a Estados Unidos.

Además, FrontApp utiliza las cláusulas contractuales tipo establecidas por la Comisión Europea de conformidad con el artículo 46, apartados 2 y 3, del RGPD. Estas cláusulas tienen por objeto garantizar un nivel adecuado de protección de datos, incluso cuando los datos se transfieren a terceros países, como Estados Unidos.

Al participar en el Marco de Protección de Datos UE-EE. UU. y aplicar las Cláusulas Contractuales Típicas, FrontApp se compromete a cumplir con las normas europeas de protección de datos al tratar datos personales, independientemente de si los datos se almacenan o se tratan en los Estados Unidos.

5.2 Base jurídica del tratamiento de datos

La base jurídica para los datos obligatorios se basa en el artículo 6, apartado 1, párrafo 1, letra b) del RGPD.

La base jurídica para los datos facultativos es el consentimiento que usted ha prestado, de conformidad con el artículo 6, apartado 1, párrafo 1, letra a) del RGPD.

5.3 Finalidad del tratamiento de datos

La finalidad del tratamiento de datos es proporcionar a los usuarios de nuestro sitio web un medio de comunicación directo y eficaz, así como permitirles enviarnos preguntas y comentarios a través del chat del sitio web.

5.4 Duración de la conservación

Los datos recopilados se suprimirán tan pronto como se haya cumplido la finalidad del tratamiento de datos y no existan obligaciones legales, contractuales u oficiales de conservación que impidan dicha supresión.

5.5 Derecho de oposición y supresión

Tiene derecho a retirar su consentimiento para el tratamiento de datos en cualquier momento, de conformidad con el art. 7 del RGPD. La retirada surtirá efecto a partir del momento en que se declare y solo será aplicable de cara al futuro. Para ejercer su derecho de retirada, póngase en contacto con nuestro responsable de protección de datos.

6 Registro

6.1 Descripción y alcance del tratamiento de datos

Tiene la opción de registrarse con nosotros y crear una cuenta de usuario. Para ello, deberá introducir datos personales en el formulario de registro. Para ello se recogen, como mínimo, los siguientes datos:

• Dirección de correo electrónico

El usuario puede indicar, de forma opcional, los siguientes datos:

• País de residencia
• Nombre de la empresa o del edificio
• Nombre
• Apellidos
• Dirección
• Fecha de nacimiento
• Número de teléfono
• Sexo

6.2 Base jurídica del tratamiento de datos

Si introduce datos personales obligatorios en el formulario de registro, la base jurídica del tratamiento de datos se fundamenta en el art. 6, apartado 1, párrafo 1, letra b) del RGPD. No obstante, si además introduce datos personales en los campos opcionales, el tratamiento de datos se basa en el artículo 6, apartado 1, párrafo 1, letra a) del RGPD.

6.3 Finalidad del tratamiento de datos

El tratamiento de datos personales tiene como única finalidad completar su registro y gestionar su cuenta de usuario.

6.4 Duración del almacenamiento

Eliminaremos sus datos tras la cancelación de su cuenta, salvo que estemos obligados a conservarlos en virtud de obligaciones legales o contractuales. En cualquier caso, los datos se eliminarán tras X años de inactividad.

6.5 Derecho de oposición y supresión

Tanto durante el proceso de registro como posteriormente, tiene libertad para modificar, corregir o suprimir sus datos personales. Para ello, utilice el área de inicio de sesión o póngase en contacto con nuestro responsable de protección de datos.

6.6 Inicio de sesión a través de redes sociales

6.6.1 Descripción del tratamiento de datos

Le ofrecemos la opción de registrarse e iniciar sesión en nuestro sitio web (inicio de sesión a través de redes sociales) utilizando su

• cuenta de Facebook
• cuenta de Google, o
• cuenta de Amazon.

En este caso, no es necesario realizar un registro por separado en este sitio web. En su lugar, la cuenta de usuario de la red social utilizada para iniciar sesión se vincula a su cuenta de cliente en nuestro sitio web. Esto le permite autenticarse e iniciar sesión en su cuenta de cliente en nuestro sitio web utilizando sus credenciales de redes sociales. La ventaja para usted es que no necesita recordar una nueva contraseña para su cuenta de cliente en nuestro sitio web.

A través de esta conexión, recibimos automáticamente la siguiente información de Meta Platforms Ireland Limited, Google LLC o Amazon.com, Inc.:

Meta:

• Identificador social
• Nombre
• Apellidos
• Segundo nombre
• Formato del nombre
• Foto de perfil
• Apodo
• Dirección de correo electrónico
• Enlace a su perfil público

Puede consultar la lista completa en:
https://developers.facebook.com/docs/facebook-login/permissions

Google:

• Identificador social
• Nombre completo
• Nombre de usuario
• Apellido
• URL
• Dirección de correo electrónico
• Enlace a su perfil público

Tenga en cuenta que, en la configuración de su cuenta, es posible restringir la transferencia de datos únicamente al identificador.
Puede consultar la lista completa en:
https://developers.google.com/identity/sign-in/web/

Puede consultar la lista completa en:
https://developer.amazon.com/docs/login-with-amazon/customer-profile.html

Para obtener más información sobre el inicio de sesión a través de las respectivas redes sociales, los datos transmitidos y la configuración de privacidad de su cuenta en dichas redes, consulte las políticas de privacidad de:

• Meta: https://www.facebook.com/legal/terms
• Google: http://www.google.com/policies/privacy/?hl=de

6.6.2 Base jurídica del tratamiento de datos

En la medida en que recibamos su nombre y apellidos, así como su dirección de correo electrónico, la base jurídica del tratamiento de datos se fundamenta en el art. 6, apartado 1, párrafo 1, letra b) del RGPD. El resto de la información se nos facilita de forma voluntaria. Por lo tanto, el tratamiento de datos se basa en el artículo 6, apartado 1, párrafo 1, letra a) del RGPD.

6.6.3 Finalidad del tratamiento de datos

El inicio de sesión a través de redes sociales facilita el uso de nuestra función de registro. Además, recibimos información sobre el uso que hacen de nuestro sitio web los usuarios de redes sociales. Asimismo, utilizamos los inicios de sesión a través de redes sociales para dar a conocer mejor nuestro sitio web.

6.6.4 Duración y conservación

Los datos del inicio de sesión a través de redes sociales se conservan hasta que se comunique su revocación y se utilizan tal y como se ha descrito.

6.6.5 Derecho de oposición y supresión

Puede impedir este tratamiento de datos utilizando nuestro proceso de registro habitual. Durante y tras el registro, el interesado tiene libertad para modificar, rectificar o suprimir sus datos personales. En la medida en que el tratamiento de datos se base en su consentimiento, puede retirar dicho consentimiento en cualquier momento con respecto a futuros tratamientos, de conformidad con el art. 7 del RGPD. Es posible que pueda realizar ajustes adicionales en la configuración de su cuenta de red social.

Boletín informativo

6.7 Descripción y alcance del tratamiento de datos

En nuestro sitio web, los visitantes pueden suscribirse a nuestro boletín informativo. Al suscribirse al boletín, se le pedirá que facilite datos personales para su tratamiento. Se trata de los datos que se solicitan en el formulario de suscripción al boletín. Los campos de entrada marcados con un «*» son obligatorios:

• su dirección de correo electrónico.

Estos datos son necesarios para enviar el boletín a sus destinatarios.

El boletín informativo se enviará por correo electrónico únicamente una vez completado el proceso de suscripción. Para cumplir con los requisitos del RGPD, utilizamos el sistema DOI (Double Opt-In). Si se suscribe a nuestro boletín informativo, le enviaremos un correo electrónico de confirmación a la dirección que nos haya facilitado. Este correo electrónico contiene un enlace de confirmación en el que deberá hacer clic para completar el proceso de suscripción. Tras este procedimiento, se almacenan la dirección IP, la fecha y la hora de inicio de sesión. Esto se hace para evitar abusos. No cederemos los datos a terceros.

6.8 Base jurídica del tratamiento de datos

Este tratamiento se basa legalmente en el art. 6, apartado 1, párrafo 1, letra a) del RGPD, es decir, en su consentimiento.

6.9 Finalidad del tratamiento de datos

El boletín informativo tiene por objeto informar a los interesados sobre ofertas y novedades de forma periódica.

6.10 Duración del almacenamiento

Tratamos los datos personales únicamente durante el tiempo necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a su supresión de acuerdo con las normas del plan de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

6.11 Derecho de oposición y supresión

Usted puede revocar en cualquier momento su consentimiento para recibir el boletín informativo. Para ello, puede hacer clic en el enlace incluido en cada boletín informativo para darse de baja. También es posible comunicarnos la revocación del consentimiento por cualquier otro medio, por ejemplo, por correo postal o correo electrónico.

6.12 ActiveCampaign

Utilizamos la herramienta de marketing por correo electrónico ActiveCampaign en nuestro sitio web. El tratamiento de datos lo lleva a cabo: ActiveCampaign, LLC, 1 N Dearborn St, 5.ª planta, Chicago, IL 60602, EE. UU.

Las direcciones de correo electrónico de los destinatarios de nuestro boletín informativo, así como otros datos descritos en este aviso, se almacenan en los servidores de ActiveCampaign en EE. UU. ActiveCampaign trata estos datos en nuestro nombre. Además, según su propia información, ActiveCampaign puede utilizar estos datos para optimizar o mejorar sus propios servicios. No obstante, el proveedor no utiliza estos datos para ponerse en contacto directamente con nuestros clientes ni para transmitirlos a terceros.Además, ActiveCampaign trata datos técnicos como la dirección IP y la hora de acceso a un correo electrónico.

Puede encontrar más información sobre la protección de datos en ActiveCampaign aquí: https://www.activecampaign.com/legal/privacy-policy

6.12.1 Base jurídica del tratamiento de datos

La base jurídica para el uso de ActiveCampaign es nuestro interés legítimo, de conformidad con el art. 6, apartado 1, párrafo 1, letra f) del RGPD. Nuestro interés legítimo radica en una gestión eficaz del correo electrónico.

6.12.2 Finalidad del tratamiento de datos

Utilizamos ActiveCampaign como nuestro proveedor de servicios de envío para garantizar una gestión eficaz de las direcciones y para mantenernos en contacto con usted a través del boletín informativo.

6.12.3 Duración de la conservación de los datos

Tratamos sus datos únicamente durante el tiempo necesario para cumplir la finalidad y siempre que no existan obligaciones legales u oficiales de conservación que impidan su supresión.

6.12.4 Derecho de oposición y supresión

Puede revocar su consentimiento en cualquier momento. Para ello, póngase en contacto con nuestro responsable de protección de datos. Asimismo, tiene la opción de utilizar en cualquier momento el enlace de «cancelación de suscripción» que figura al final de cada correo electrónico, lo que hará que eliminemos su dirección de correo electrónico de nuestra lista de distribución, con lo que ActiveCampaign dejará de tratar sus datos personales.

No obstante, esto no afecta a las listas de distribución que ActiveCampaign gestiona en nombre de otros clientes.

7 Compras en línea

7.1 Descripción y alcance del tratamiento de datos

Cuando realice una compra en nuestra página web y se organice una entrega, trataremos su nombre y apellidos, dirección y dirección de correo electrónico para formalizar el contrato de compraventa y el contrato de entrega con usted.

En el caso de envíos de paquetes, también facilitamos su nombre, dirección y dirección de correo electrónico a nuestros encargados del tratamiento y proveedores de servicios contratados.

7.2 Base jurídica del tratamiento de datos

La base jurídica de este tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra b) del RGPD. Tratamos sus datos para el cumplimiento de los contratos de compra y de suministro.

7.3 Finalidad del tratamiento de datos

Tratamos sus datos para formalizar el contrato, gestionar el pago, realizar la facturación, garantizar la entrega puntual e informarle sobre dicha entrega.

Facilitamos sus datos a nuestros encargados del tratamiento y proveedores de servicios contratados, para que puedan tramitar la entrega y, en caso necesario, comunicarse con usted para anunciarle y coordinar la entrega de los productos que ha pedido.

7.4 Duración de la conservación

Tratamos los datos personales únicamente durante el tiempo necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a su supresión de acuerdo con las normas del plan de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

7.5 Derecho de oposición y supresión

El tratamiento de datos es necesario para poder tramitar su contrato de compra, por lo que no puede renunciarse a él. Por lo tanto, no existe la posibilidad de oponerse.

7.6 Tarjeta de crédito

7.6.1 Descripción y alcance del tratamiento de datos

Si desea pagar con su tarjeta de crédito al realizar una compra en línea, necesitamos sus datos personales para efectuar el pago. Le solicitaremos los siguientes datos:

• Nombre y apellidos,
• Dirección,
• dirección de correo electrónico,
• número de tarjeta de crédito,
• nombre del titular de la tarjeta de crédito y
• fecha de validez de la tarjeta de crédito.

Comprobamos estos datos personales con los datos de su pedido para detectar un uso indebido de la tarjeta de crédito o de la opción de pago con tarjeta de crédito. Posteriormente, utilizaremos los datos para liquidar el pago acordado mediante tarjeta de crédito.

7.6.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra b) del RGPD. El tratamiento de sus datos es necesario para el pago con tarjeta de crédito.

7.6.3 Finalidad del tratamiento de datos

La transmisión de los datos es necesaria para prevenir cualquier posible uso indebido y, tras una verificación satisfactoria, utilizar los datos para tramitar el pago acordado mediante tarjeta de crédito.

7.6.4 Duración del almacenamiento

Tratamos los datos personales únicamente durante el tiempo que sea necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a su supresión de acuerdo con las normas del plan de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

7.6.5 Derecho de oposición y supresión

El tratamiento de datos es obligatorio para tramitar su pago, por lo que no puede renunciarse a él si ha elegido esta forma de pago. Por lo tanto, no es posible oponerse.

7.7 Débito directo

7.7.1 Descripción y alcance del tratamiento de datos

Si opta por el pago mediante domiciliación bancaria, se recopilarán los siguientes datos de pago:

• Nombre del titular de la cuenta,
• IBAN

Nosotros no tratamos los datos de pago en sí. Los datos de pago son tratados directamente por el proveedor de servicios que gestiona el pago.

El responsable del tratamiento de datos es: Airwallex.

Además de los datos de pago especificados, solo se tratan el

• número de pedido y
• importe de la factura.

El proveedor de servicios no puede asociar esta información a otros datos (como su dirección o dirección de correo electrónico). Consulte la política de privacidad del proveedor de servicios:

https://www.airwallex.com/global/terms/privacy-policy

7.7.2 Base jurídica del tratamiento de datos

La base jurídica del tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra b) del RGPD.

7.7.3 Finalidad del tratamiento de datos

El tratamiento de los datos es necesario para el pago mediante domiciliación bancaria y, por lo tanto, para la ejecución del contrato.

7.7.4 Duración de la conservación

Tratamos los datos personales únicamente durante el tiempo que sea necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a su supresión de acuerdo con las normas del plan de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

7.7.5 Derecho de oposición y supresión

El tratamiento de datos es obligatorio para tramitar su pago mediante domiciliación bancaria, por lo que no puede renunciar a él si ha elegido esta forma de pago. Por lo tanto, no existe la posibilidad de oponerse.

7.8 Pago por adelantado

7.8.1 Descripción y alcance del tratamiento de datos

Si opta por el pago por adelantado mediante transferencia bancaria, nos transferirá el importe a través del banco de su elección. Se nos transmitirán los siguientes datos de pago:

• Nombre del titular de la cuenta,
• IBAN,
• Número de orden y
• Importe de la factura

No tratamos los datos de pago en sí. Estos son tratados directamente por el proveedor de servicios que gestiona el pago.

El responsable del tratamiento de datos es: Airwallex

El proveedor de servicios no puede vincular esta información con otros datos (como su dirección o su dirección de correo electrónico). Le rogamos que consulte la política de privacidad del proveedor de servicios:

https://www.airwallex.com/global/terms/privacy-policy

7.8.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra b) del RGPD.

7.8.3 Finalidad del tratamiento de datos

El tratamiento de los datos es necesario para el pago por adelantado y, por lo tanto, para la ejecución del contrato.

7.8.4 Duración de la conservación

Tratamos los datos personales únicamente durante el tiempo que sea necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a su supresión de acuerdo con las normas del plan de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

7.8.5 Derecho de oposición y supresión

El tratamiento de datos es obligatorio para tramitar su pago por adelantado, por lo que no puede renunciar a él si ha elegido esta forma de pago. Por lo tanto, no existe la posibilidad de oponerse.

7.9 PayPal

7.9.1 Descripción y alcance del tratamiento de datos

Ofrecemos PayPal como uno de los servicios de pago disponibles. PayPal es un medio de pago virtual. Para utilizar el servicio de pago a través de PayPal, debe registrarse primero en PayPal. El responsable del tratamiento es: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.

Si el usuario utiliza PayPal como medio de pago, sus datos personales se transmitirán a PayPal, a lo que, en última instancia, da su consentimiento. Los datos personales incluyen:

• Nombre,
• apellidos,
• dirección,
• dirección de correo electrónico,
• dirección IP,
• número de teléfono,
• número de móvil, si fuera necesario,
• y otros datos necesarios para la transacción de pago definitiva.

Además de la transferencia de datos a las agencias de información crediticia, también es posible que PayPal transfiera los datos personales a empresas afiliadas, incluidos los subcontratistas, en la medida en que sea necesario para cumplir con las obligaciones contractuales. Lo mismo se aplica a la tramitación de los pedidos. PayPal utiliza Normas Corporativas Vinculantes para garantizar la protección de datos: https://www.paypal.com/de/webapps/mpp/ua/bcr

Para consultar la política de privacidad de PayPal, remítase al siguiente enlace: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.9.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra b) del RGPD.

7.9.3 Finalidad del tratamiento de datos

La transmisión de los datos es necesaria para evitar cualquier posible uso indebido. Le informamos de que PayPal puede transferir su información personal a agencias de información crediticia. Esto se debe a que PayPal se reserva el derecho a verificar la identidad y la solvencia del usuario.

7.9.4 Duración del almacenamiento

Tratamos los datos personales únicamente durante el tiempo que sea necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a su supresión de acuerdo con las normas del plan de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

7.9.5 Derecho de oposición y supresión

El tratamiento de datos es obligatorio para tramitar su pago a través de PayPal, por lo que no puede renunciarse a él si ha elegido esta forma de pago. Por lo tanto, no es posible oponerse a ello, ya que ello supondría la rescisión del contrato.

7.10 Amazon Pay

7.10.1 Descripción y alcance del tratamiento de datos

Ofrecemos Amazon Payments como uno de los servicios de pago disponibles. Con Amazon Payments, puede utilizar la información de pago y envío almacenada en su cuenta de Amazon para realizar compras de forma rápida y segura. Para utilizar el servicio de pago a través de Amazon Payments, primero debe iniciar sesión con su cuenta de Amazon. El responsable del tratamiento de datos es: Amazon Payments Europe S.C.A., 5, Rue Plaetis - 2338 Luxemburgo (número de registro en el R.C.S. de Luxemburgo: B153265, N.º de IVA: LU24448288).

Nuestra tienda está conectada a Amazon a través de un complemento. Sus datos de inicio de sesión en Amazon se procesan mediante un formulario facilitado por Amazon. Amazon se encarga directamente del tratamiento de los datos. Esto ocurre sin nuestra intervención. Tras iniciar sesión correctamente, Amazon le proporciona información temporal de pago, como la dirección de facturación y/o la dirección de envío, entre las que podrá elegir. La facturación se realizará directamente a través de su cuenta de Amazon. Solo almacenamos los datos necesarios para la tramitación del pedido.

Le informamos de que Amazon Payments puede transferir su información personal a agencias de información crediticia. Además de la transferencia de datos a agencias de información crediticia, también es posible que Amazon Payments transfiera datos personales a empresas afiliadas, incluidos subcontratistas, en la medida en que sea necesario para cumplir con las obligaciones contractuales. Lo mismo se aplica al procesamiento de pedidos, tal y como se ha indicado anteriormente.

Para consultar la política de privacidad de Amazon Payments, remítase al siguiente enlace: https://pay.amazon.com/uk/help/201751600

7.10.2 Base jurídica del tratamiento de datos

La base jurídica es el art. 6, apartado 1, párrafo 1, letra b) del RGPD.

7.10.3 Finalidad del tratamiento de datos

La transmisión de los datos es necesaria para evitar cualquier posible uso indebido. Esto se debe a que Amazon Payments se reserva el derecho a verificar la identidad y la solvencia del usuario.

7.10.4 Duración del almacenamiento

Tratamos los datos personales únicamente durante el tiempo que sea necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a su supresión de acuerdo con las normas del concepto de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

7.10.5 Derecho de oposición y supresión

El tratamiento de datos es obligatorio para tramitar su pago a través de Amazon Payments, por lo que no puede renunciarse a él si ha elegido esta forma de pago. Por lo tanto, no es posible oponerse a ello, ya que ello supondría la rescisión del contrato.

7.11 Apple Pay

7.11.1 Descripción y alcance del tratamiento de datos

En nuestro sitio web, también dispone de la opción de pagar mediante Apple Pay. El tratamiento de datos lo lleva a cabo:

Apple Inc., One Apple Park Way, Cupertino, California, EE. UU., 95014

Apple Pay utiliza funciones de seguridad integradas en el hardware y el software de su dispositivo para proteger las transacciones. Además, el uso de Apple Pay requiere la configuración de un código de acceso, cuya complejidad puede determinar usted mismo. Según Apple, la empresa no almacena los números originales de las tarjetas de crédito, débito o prepago utilizadas con Apple Pay y no tiene acceso a ellos. Asimismo, Apple no almacena datos de transacciones que puedan identificarle personalmente. Cuando se utiliza Apple Pay con tarjetas de crédito, débito o prepago, las transacciones solo son visibles para usted, el comerciante o desarrollador, y el banco o el emisor de la tarjeta.

Cuando añade una tarjeta de crédito, débito o prepago a Apple Pay, los datos introducidos se cifran y se envían a los servidores de Apple. Si se utiliza la cámara para capturar los datos de la tarjeta, estos datos no se almacenan en el dispositivo ni en la biblioteca de fotos. Apple descifra los datos, determina la red de pago de la tarjeta y vuelve a cifrarlos con una clave que solo puede descifrar la red de pago seleccionada (o un proveedor autorizado por el emisor de la tarjeta para servicios de aprovisionamiento y tokens).

La información que facilite sobre su tarjeta, así como los datos relativos a la activación de determinados ajustes del dispositivo y a sus patrones de uso del mismo, pueden enviarse a Apple para determinar si cumple los requisitos para utilizar Apple Pay. Apple también puede compartir datos con el emisor de su tarjeta, la red de pago u otros proveedores autorizados por el emisor de su tarjeta para activar Apple Pay, verificar la idoneidad de la tarjeta y prevenir el fraude. Para transmitir de forma segura los datos de pago durante las transacciones en nuestro sitio web, Apple Pay recibe la transacción cifrada y la vuelve a cifrar utilizando una clave específica del desarrollador antes de enviar los datos de la transacción al procesador de pagos. Esta clave garantiza que solo nosotros, como sitio web a través del cual realiza una compra, podamos acceder a los datos de pago cifrados. Los sitios web deben verificar su dominio cuando ofrecen Apple Pay como opción de pago.

Apple nos envía un número de cuenta específico del dispositivo junto con un código de seguridad dinámico específico de la transacción. Ni Apple ni su dispositivo nos transmiten el número real de la tarjeta.

Apple conserva datos de transacción anonimizados, incluyendo el importe aproximado de la compra, el nombre del sitio web, la fecha y hora aproximadas, y si la transacción se completó con éxito.

Puede consultar la política de privacidad de Apple aquí: https://www.apple.com/de/legal/privacy/de-ww/
Puede encontrar información específica sobre el servicio de Apple Pay aquí: https://support.apple.com/de-de/HT203027

7.11.2 Base jurídica del tratamiento de datos

La base jurídica del tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra b) del RGPD.

7.11.3 Finalidad del tratamiento de datos

El tratamiento de los datos es necesario para permitir el pago a través de Apple Pay y, por lo tanto, para la ejecución del contrato.
Apple también puede utilizar estos datos para mejorar Apple Pay y otros productos y servicios.

7.11.4 Duración de la conservación de los datos

Conservamos sus datos únicamente durante el tiempo necesario para tramitar la compra y emitir las facturas, salvo que existan obligaciones legales o contractuales de conservación que impidan su supresión.

Apple conserva los datos personales durante el tiempo necesario para cumplir con las finalidades descritas en sus resúmenes de privacidad específicos para cada servicio.

7.11.5 Derecho de oposición y supresión

El tratamiento de datos es estrictamente necesario para tramitar su pago a través de Apple Pay y, por lo tanto, no puede evitarse si elige este método de pago.

El alcance del tratamiento de datos por parte de Apple depende también de los ajustes de seguridad que configure en su cuenta. Puede ajustar los parámetros adicionales de la siguiente manera:

Si los datos de las transacciones se transmiten a través de Internet, iCloud los cifra y los almacena de forma cifrada en los servidores de Apple. Puede desactivar la compatibilidad con iCloud en su dispositivo accediendo a «Ajustes» > «[su nombre]» > «iCloud» y desactivando «Cartera».

También puede consultar más detalles sobre Apple Pay y la protección de datos, así como ajustar la configuración en su dispositivo. Para ello, vaya a «Ajustes» > «Cartera y Apple Pay» en un dispositivo iOS y pulse «Cómo se gestionan sus datos», o en un Mac vaya a «Ajustes del sistema» > «Cartera y Apple Pay» y haga clic en «Apple Pay y privacidad».

7.12 Pago con Google

7.12.1 Descripción y alcance del tratamiento de datos

También tiene la opción de completar su compra a través de Google Payment. El tratamiento de datos para el Espacio Económico Europeo y Suiza lo lleva a cabo:
Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Además de la información de registro y los datos tratados por Google Payment a través de terceros, Google puede tratar los siguientes datos en cada transacción:

• Fecha, hora e importe de la transacción
• Ubicación y descripción del comerciante
• Una descripción de los bienes o servicios adquiridos proporcionada por el vendedor
• Las fotos que haya adjuntado a la transacción
• El nombre y la dirección de correo electrónico del vendedor y del comprador, o del remitente y del destinatario
• La forma de pago utilizada
• Su descripción del motivo de la transacción
• En su caso, la oferta asociada a la transacción

Si realiza una compra o una transacción a través de Google Payments, Google nos facilita determinados datos personales sobre usted. Si realiza una compra a través de nuestro sitio web, también podemos comprobar si dispone de una cuenta de Google Payments con un método de pago que pueda utilizarse para realizar el pago con nosotros.

Para obtener más información sobre Google Payments y las prácticas de privacidad de Google, consulte:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
https://policies.google.com/privacy

7.12.2 Base jurídica del tratamiento de datos

La base jurídica del tratamiento de datos es el artículo 6, apartado 1, párrafo 1, letra b) del RGPD.

7.12.3 Finalidad del tratamiento de datos

El tratamiento de datos es necesario para realizar el pago a través de Apple Pay y, por lo tanto, para la ejecución del contrato.

Google trata los datos con el fin de prestarle los servicios de Google Payments y protegerle contra el fraude, el phishing u otras infracciones. Esta información también puede utilizarse para ayudar a terceros proveedores a suministrarle los productos o servicios que les haya solicitado. Google también utiliza la información para verificar su cuenta de Google Payments y para determinar si cumple con las condiciones de uso y otros requisitos legales en relación con las transacciones de Google Payments que inicie.

7.12.4 Duración del almacenamiento

Almacenamos sus datos únicamente durante el tiempo necesario para tramitar la compra y emitir facturas, salvo que existan obligaciones legales o contractuales de conservación que impidan su supresión.

Google suprime los datos tan pronto como dejen de ser necesarios a efectos de mantenimiento de registros y no existan obligaciones oficiales, legales o contractuales que impidan su supresión.

7.12.5 Derecho de oposición y supresión

El tratamiento de datos es estrictamente necesario para tramitar su pago a través de Apple Pay y, por lo tanto, no puede evitarse si elige este método de pago.

Puede impedir que Google LLC o sus filiales compartan información con terceros (cuyos sitios web o aplicaciones visite) sobre si dispone de una cuenta de Google Payments que pueda utilizarse para realizar pagos con dicho proveedor, ajustando su configuración de Google Payments.

7.13 Stripe

7.13.1 Descripción y alcance del tratamiento de datos

Ofrecemos Stripe como servicio de pago. Con Stripe, puede utilizar la información de pago almacenada en su cuenta de Stripe para realizar compras de forma rápida y segura. Para utilizar el servicio de pago a través de Stripe, es necesario registrarse previamente. El tratamiento de datos lo lleva a cabo: Stripe Payments Europe Ltd (filial de Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, EE. UU.).

El tratamiento de datos por parte de Stripe se lleva a cabo únicamente para las reservas que requieren pagos en línea. La información recopilada por Stripe incluye:

• Método de pago
• Información sobre el método de pago (por ejemplo, número de tarjeta de crédito o débito o datos de la cuenta bancaria)
• Importe de la compra
• Fecha de la compra.

Los distintos métodos de pago pueden requerir la recogida de diferentes categorías de datos. La información sobre el método de pago que recoge Stripe depende del método de pago que elija. Al completar una transacción, Stripe también puede recibir:

• Nombre
• Dirección de correo electrónico
• Dirección de facturación o de envío
• y, en algunos casos, su historial de transacciones para autenticarle.

Confiamos en la seguridad de los datos de Stripe. Todos los números de tarjeta introducidos se cifran mediante AES-256. La infraestructura utilizada para almacenar, descifrar y transmitir los números de tarjeta está completamente separada y utiliza credenciales de acceso distintas a las de los servicios principales de Stripe. Stripe cuenta además con la certificación de los más altos estándares del sector y posee licencias reglamentarias en todo el mundo. Según Stripe, ha tomado precauciones para garantizar un nivel de seguridad adecuado al riesgo asociado al tratamiento de datos personales y ha implementado medidas organizativas, técnicas y administrativas para proteger los datos personales dentro de la empresa frente al acceso no autorizado, la destrucción, la pérdida, la alteración o el uso indebido. Para obtener más información, consulte la Política de privacidad de Stripe: https://stripe.com/en-lu/privacy

7.13.2 Base jurídica para el tratamiento de datos

Nuestra base jurídica se fundamenta en el art. 6, apartado 1, párrafo 1, letra b) del RGPD.

7.13.3 Finalidad del tratamiento de datos

La transmisión de los datos es necesaria para evitar cualquier uso indebido. Le informamos de que Stripe puede transmitir los datos personales a agencias de crédito. Esto se debe a que Stripe se reserva el derecho a verificar su identidad y solvencia.

7.13.4 Duración de la conservación

Solo conservaremos sus datos durante el tiempo que sea necesario para tramitar su pago y facturarle. Si es usted usuario de Stripe, Stripe conservará sus datos personales mientras se le presten los servicios. Posteriormente, los datos se eliminarán, salvo que existan obligaciones de conservación reglamentarias, contractuales o legales que impidan dicha eliminación.

7.13.5 Derecho de oposición y supresión

El tratamiento de datos es esencial para tramitar su pago con tarjeta de crédito, por lo que es obligatorio si desea realizar una compra. Si tiene alguna pregunta sobre la protección de datos en Stripe o desea ejercer sus derechos, póngase en contacto con nuestro responsable de protección de datos o utilice el formulario de contacto que figura a continuación para ponerse en contacto con Stripe: https://stripe.com/contact o privacy@stripe.com

7.14 Przelewy24

7.14.1 Descripción y alcance del tratamiento de datos

Utilizamos el servicio de pago Przelewy24. El tratamiento de datos lo lleva a cabo:

PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia.

Si el usuario desea utilizar la opción de pago Przelewy24 para la tramitación del pago, se transmitirán datos personales a Przelewy24. Se tratan los siguientes datos personales:

• Nombre
• Apellidos
• Domicilio
• Dirección de correspondencia
• Dirección de correo electrónico
• Número de cuentas de pago, incluidas las cuentas bancarias
• Número de tarjeta de pago
• Otro identificador del instrumento de pago utilizado
• Número de móvil
• Dirección IP

Es posible que Przelewy24 transfiera los datos personales también a agencias de información crediticia con el fin de llevar a cabo una verificación de la identidad y la solvencia del usuario. Asimismo, es posible que Przelewy24 transfiera los datos personales a empresas afiliadas y/o subcontratistas si ello resulta necesario para cumplir con las obligaciones contractuales. En lo que respecta a la política de privacidad, consulte el siguiente enlace: Obligación de información - RGPD - Przelewy24.

7.14.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra b) del RGPD.

7.14.3 Finalidad del tratamiento de datos

Utilizamos Przelewy24 como una opción cómoda y rápida para que usted pueda realizar su pago. La transmisión de datos no solo es necesaria para el procesamiento de los pagos, sino también para prevenir usos indebidos.

7.14.4 Duración del almacenamiento

Tratamos los datos personales únicamente durante el tiempo que sea necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a su supresión de acuerdo con las normas del concepto de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

7.14.5 Derecho de oposición y supresión

El tratamiento de datos es obligatorio para tramitar su pago con Przelewy24, por lo que no puede renunciarse a él si ha elegido este método de pago. Por lo tanto, no existe la posibilidad de oponerse.

7.15 Bancontact

7.15.1 Descripción y alcance del tratamiento de datos

Utilizamos el servicio de pago Bancontact. Para ello, hemos integrado componentes de Bancontact en nuestro sitio web. El tratamiento de datos lo lleva a cabo:

Bancontact Company SA/NV, Rue d'Arlon 82, 1040 Bruselas, Bélgica

Si elige Bancontact como método de pago, sus datos personales se transmitirán a Bancontact. Se podrán tratar los siguientes datos personales:

• Nombre
• Apellidos
• Dirección
• Dirección de correo electrónico
• Número de teléfono móvil
• Dirección IP
• Número de tarjeta (abreviado), tal y como figura registrado en la aplicación

Bancontact también podrá transferir datos personales a agencias de crédito con el fin de verificar la identidad y la solvencia del interesado. Además, Bancontact podrá compartir datos personales con empresas afiliadas y/o subcontratistas si ello resulta necesario para cumplir con las obligaciones contractuales.

Puede encontrar más información en:
https://assets-us-01.kc-usercontent.com/0d76cd9b-cf9d-007c-62ee-e50e20111691/158da3dd-91cd-497c-a8be-2f27123d8b76/260301 - Declaración de privacidad de Bancontact Pay ENG.pdf.

7.15.2 Base jurídica del tratamiento de datos

La base jurídica del tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra b) del RGPD.

7.15.3 Finalidad del tratamiento de datos

Utilizamos Bancontact para que el proceso de pago le resulte sencillo y eficiente. La transmisión de datos es necesaria no solo para tramitar el pago, sino también para prevenir usos indebidos.

7.15.4 Duración de la conservación

Sus datos solo se conservarán durante el tiempo necesario para tramitar la compra y emitir las facturas, salvo que existan obligaciones legales o contractuales de conservación que impidan su supresión.

7.15.5 Derecho de oposición y supresión

El tratamiento de datos es necesario para tramitar su pago a través de Bancontact. Por lo tanto, no puede renunciarse a él si elige este método de pago. En consecuencia, no existe la posibilidad de oponerse.

7.16 iDeal

7.16.1 Descripción y alcance del tratamiento de datos

Utilizamos el servicio de pago de iDeal. A tal fin, hemos integrado componentes de iDeal en este sitio web. El tratamiento de datos lo lleva a cabo:

Currence Holding BV, Beethovenstraat 300, Ámsterdam, Países Bajos.

Si el usuario desea utilizar la opción de pago iDeal para tramitar el pago, se transmitirán datos personales a iDeal. Se tratan los siguientes datos personales:

• PIN y TAN
• Verificación técnica del saldo o de la cobertura de la cuenta
• Envío de la confirmación de la transacción a nuestra empresa
• Nombre
• Apellidos
• Dirección
• Dirección de correo electrónico,
• Número de teléfono móvil
• Otros datos si son necesarios para la tramitación del pago.

Es posible que iDeal transfiera los datos personales también a agencias de información crediticia con el fin de llevar a cabo una verificación de la identidad y la solvencia del usuario. Asimismo, es posible que iDeal transfiera los datos personales a empresas afiliadas y/o subcontratistas si ello resulta necesario para cumplir con las obligaciones contractuales. En lo que respecta a la política de privacidad, consulte el siguiente enlace: iDEAL_Privacy_Statement_EN.pdf.

7.16.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra b) del RGPD.

7.16.3 Finalidad del tratamiento de datos

Utilizamos iDeal como una opción cómoda y rápida para que usted pueda realizar su pago. La transmisión de datos no solo es necesaria para el procesamiento de los pagos, sino también para prevenir usos indebidos.

7.16.4 Duración de la conservación

Tratamos los datos personales únicamente durante el tiempo que sea necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a su supresión de acuerdo con las normas del plan de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

7.16.5 Derecho de oposición y supresión

El tratamiento de datos es obligatorio para tramitar su pago con iDeal, por lo que no puede renunciarse a él si ha elegido esta forma de pago. Por lo tanto, no existe la posibilidad de oponerse.

8 Enlaces a redes sociales

Hemos integrado plataformas de redes sociales en nuestros servicios, lo que puede dar lugar a que el proveedor de la red social reciba datos suyos. Si hace clic en el enlace a una red social, se cargará la página web del proveedor de la red social correspondiente. Al cargar la página web del proveedor de la red social correspondiente a través de nuestros servicios, se transmiten los datos de referencia pertinentes a dicho proveedor. De este modo, el proveedor de la red social recibe la información de que ha visitado nuestra página.

Puede encontrar más información sobre el tratamiento de datos por parte de los proveedores de redes sociales aquí:

Instagram: https://help.instagram.com/155833707900388 https://www.instagram.com/about/legal/privacy/

Meta: https://de-de.facebook.com/about/privacy,

Pinterest: https://policy.pinterest.com/de/privacy-policy

TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

YouTube: https://www.google.de/intl/de/policies/privacy/

9 Herramientas de análisis y marketing

Utilizamos herramientas de análisis que tratan datos personales con el fin de mejorar continuamente nuestro sitio web. Asimismo, hemos integrado herramientas que nos permiten utilizar sus datos con fines de marketing (por ejemplo, para mostrar resultados relevantes).

Puede consultar y modificar en cualquier momento la configuración que haya establecido para cada una de las herramientas y fines de tratamiento a través de nuestro banner de consentimiento.

A continuación encontrará información detallada sobre las herramientas utilizadas:

9.1 ADCELL

9.1.1 Descripción y alcance del tratamiento de datos

Utilizamos los servicios de ADCELL en nuestro sitio web. ADCELL se dedica al marketing de afiliados. El tratamiento lo lleva a cabo: Firstlead GmbH (ADCELL), Rosenfelder Straße 15-16, 10315 Berlín, Alemania.

A través del marketing de afiliados, los visitantes de nuestro sitio web son redirigidos a ofertas y, por lo tanto, a sitios web de otros proveedores (terceros). Si hace clic en el enlace correspondiente a una oferta de otro proveedor, se instalará en su sistema una cookie de ADCELL.

Esta cookie permite a ADCELL rastrear desde qué sitio web ha sido redirigido a la página de destino correspondiente. En este proceso, se asigna a su dispositivo lo que se denomina un «ID de afiliado». De este modo, ADCELL nos permite recibir una comisión si se realizan transacciones a través de nuestro sitio web.

En el transcurso de este proceso, pueden tratarse, en particular, los siguientes datos:

• Dirección IP (acortada/anonimizada siempre que sea posible)
• Tipo y versión del navegador
• Sistema operativo
• Tipo de dispositivo
• URL de referencia (sitio web visitado anteriormente)
• ID de clic
• Marca de tiempo
• Datos de la transacción

Puede encontrar más información sobre el tratamiento de datos por parte de ADCELL en:
https://www.adcell.de/agb.

9.1.2 Base jurídica del tratamiento de datos

La base jurídica del tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.1.3 Finalidad del tratamiento de datos

El tratamiento sirve para realizar un seguimiento y evaluar el éxito de nuestras medidas publicitarias. En particular, nos permite identificar qué enlaces han dado lugar a transacciones. Además, el tratamiento se utiliza para optimizar nuestra oferta en línea y para la evaluación económica de nuestras actividades de marketing.

9.1.4 Duración de la conservación

Los datos se suprimirán tan pronto como deje de ser aplicable la finalidad del tratamiento de datos y ninguna obligación legal de conservación impida su supresión.

9.1.5 Derecho de oposición y supresión

Puede retirar su consentimiento para el tratamiento de datos en cualquier momento.

La instalación de cookies puede impedirse en cualquier momento modificando la configuración de su navegador de Internet. Las cookies que ya se hayan instalado también pueden eliminarse a través de la configuración de su navegador.

Tenga en cuenta que la desactivación de las cookies puede dar lugar a que no todas las funciones de nuestro sitio web estén plenamente disponibles.

9.2 Bing Ads

9.2.1 Descripción y alcance del tratamiento de datos

Utilizamos Bing Ads, un servicio de publicidad en línea. Los responsables del tratamiento de datos son: Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, EE. UU.; y Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda.

Si ha accedido a nuestro sitio web tras hacer clic en un anuncio de Bing, Bing Ads guarda una cookie de conversión en su navegador que almacena su dirección IP. Estos datos se almacenan en EE. UU. La información recopilada mediante la cookie de conversión se utiliza para generar estadísticas de conversión. Es posible que Microsoft comparta esta información con terceros.

Para obtener más información, consulte la política de privacidad de Microsoft: https://privacy.microsoft.com/de-de/privacystatement#mainbingmodule

9.2.2 Base jurídica del tratamiento de datos

El tratamiento de datos se basa en su consentimiento, de conformidad con el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.2.3 Finalidad del tratamiento de datos

La finalidad del tratamiento es la presentación de anuncios personalizados para el usuario. A través de la publicidad, podemos llegar a un grupo más amplio de usuarios y personas interesadas. Además, aumentamos el reconocimiento de nuestra marca.

9.2.4 Duración del almacenamiento

La cookie de conversión caducará un año después de su instalación. Esto significa que ya no será posible identificarle. Durante ese año, tanto nosotros como Microsoft podremos realizar un seguimiento de las subpáginas a las que se ha accedido.

9.2.5 Derecho de oposición y supresión

Tiene la posibilidad de retirar su consentimiento para el tratamiento de datos en cualquier momento. Para ello, póngase en contacto con nuestro responsable de protección de datos.

Puede eliminar las cookies en cualquier momento a través de la configuración de seguridad de su navegador. El uso de cookies puede impedirse en cualquier momento mediante la configuración adecuada del navegador.

Puede excluirse de la publicidad personalizada de Microsoft en cualquier momento. Si dispone de una cuenta de Microsoft, visite: https://choice.microsoft.com/de-de/opt-out. Si no dispone de una cuenta, también puede darse de baja utilizando servicios de terceros como https://www.networkadvertising.org/choices/ o https://www.aboutads.info/.

9.3 Criteo

9.3.1 Descripción y alcance del tratamiento de datos

Utilizamos el servicio de Criteo para mostrar anuncios en nuestro sitio web y en páginas de terceros a los usuarios que hayan visitado anteriormente nuestro sitio web. El responsable del tratamiento de datos es: Criteo SA, Rue Blanche, 75009, París, Francia

Criteo instala una cookie en su ordenador, a partir de la cual se puede obtener información sobre la entrega de publicidad. Los archivos de texto de las cookies contienen información sobre sus visitas a nuestro sitio web y sobre los productos que ha consultado, con el fin de ofrecerle recomendaciones específicas de productos durante visitas posteriores a nuestro sitio web o a otros. No obstante, esta información no puede vincularse a su persona. Ni nosotros ni Criteo recopilamos esta información junto con sus datos personales, ni revelamos datos personales a terceros.

9.3.2 Base jurídica del tratamiento de datos

El tratamiento de datos se basa en el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.3.3 Finalidad del tratamiento de datos

Nuestro interés legítimo consiste en supervisar y garantizar un acceso rápido a nuestro sitio web.

9.3.4 Duración del almacenamiento

Los datos se suprimirán tan pronto como dejen de ser necesarios para nuestros fines de registro.

9.3.5 Derecho de oposición y supresión

Puede oponerse al almacenamiento y al uso de los datos contenidos en una cookie de Criteo siguiendo el enlace y configurando los controles en «ON» en el cuadro «Opt-Out»: http://www.criteo.com/de/privacy-policy

Si lo hace, se instalará una nueva cookie (cookie de exclusión) en su navegador que informará a Criteo de que no se pueden almacenar datos relativos al comportamiento de su navegador. Tenga en cuenta que debe realizar esta configuración en todos los navegadores que utilice. Si se eliminan todas las cookies de un navegador, esto también afectará a la cookie de exclusión de Criteo.

9.4 Público personalizado de Facebook / Píxel de Facebook

9.4.1 Descripción y tratamiento de datos

Nuestro sitio web utiliza «Facebook Custom Audience» o «Facebook Pixel» de Meta para medir las conversiones. El tratamiento de datos lo lleva a cabo: Meta Platforms Ireland Limited, 1 Hacker Way, Menlo Park, CA 94025, EE. UU.

Con la ayuda de Facebook Pixel, podemos analizar el comportamiento de los visitantes de nuestro sitio web. De este modo, se puede evaluar la eficacia de los anuncios de Meta. Meta recibe los siguientes datos:

• la URL de redireccionamiento,
• información del navegador,
• y el ID de usuario de Facebook de la persona, si dispone de una cuenta de Facebook

Meta almacena y trata los datos, por lo que es posible establecer una conexión con el perfil de usuario. Meta puede utilizar los datos para sus propios fines publicitarios. Como operadores del sitio web, no podemos influir en este uso de los datos.

Los datos que recibimos se utilizan para: [...] No podemos [...] establecer una referencia personal.

Meta almacena y trata los datos, de modo que es posible establecer una conexión con el perfil de usuario correspondiente y Meta puede utilizar los datos para sus propios fines publicitarios, de acuerdo con la directiva de uso de datos de Meta. En consecuencia, Meta puede permitir que se muestren anuncios tanto en Facebook como fuera de Facebook. Como operadores del sitio web, no podemos influir en este uso de los datos. Puede consultar la política de privacidad de Meta aquí: https://www.facebook.com/about/privacy/

9.4.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos es el consentimiento que usted ha otorgado, art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.4.3 Finalidad del tratamiento de datos

Tratamos sus datos para continuar con la optimización de nuestro sitio web y de nuestras actividades publicitarias.

9.4.4 Duración del almacenamiento

Los datos se suprimirán tan pronto como dejen de ser necesarios para nuestros fines de registro.

9.4.5 Derecho de oposición y supresión

Puede desactivar la función de remarketing «Custom Audiences» en la sección «Configuración de anuncios» de Meta: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen, si dispone de una cuenta de Facebook. Si no dispone de una cuenta de Facebook, puede desactivar la publicidad basada en el uso de Meta en la página web de la Alianza Europea de Publicidad Digital Interactiva: http://www.youronlinechoices.com/de/praferenzmanagement/

9.5 Google Ad Manager

9.5.1 Descripción y alcance del tratamiento de datos

Utilizamos Google Ad Manager. El tratamiento de datos para el Espacio Económico Europeo y para Suiza lo lleva a cabo:

Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Ad Manager utiliza la información de sus visitas a este y otros sitios web para generar anuncios de productos y servicios que puedan interesarle. Para obtener más información sobre los métodos utilizados o sobre lo que puede hacer para impedir que Google Ad Manager utilice esta información, consulte el siguiente enlace: https://www.google.de/policies/technologies/ads/.

9.5.2 Base jurídica del tratamiento de datos

La base jurídica es el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.5.3 Finalidad del tratamiento de datos

Utilizamos Google Ad Manager para generar anuncios dirigidos a los visitantes de nuestro sitio web. Nuestro interés radica en colaborar con otras empresas para llegar a un público más amplio.

9.5.4 Duración del almacenamiento

Los datos se suprimirán tan pronto como dejen de ser necesarios para nuestros fines de registro.

9.5.5 Derecho de oposición y supresión

La instalación de cookies puede impedirse en cualquier momento mediante la configuración adecuada de su navegador de Internet. Las cookies ya instaladas también pueden eliminarse en la configuración del navegador de Internet. Le advertimos de que impedir la instalación de cookies puede suponer que no todas las funciones estén plenamente disponibles.

9.6 Google Ads y seguimiento de conversiones

9.6.1 Descripción y alcance del tratamiento de datos

Hemos integrado los servicios de Google Ads (anteriormente Google AdWords) en nuestro sitio web. Google Ads es un servicio de publicidad en Internet. Utilizamos Google Ads para ganar relevancia en los resultados del motor de búsqueda de Google. El tratamiento de datos para el Espacio Económico Europeo y para Suiza lo lleva a cabo: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Si el usuario accede a nuestro sitio web a través de un anuncio de Google, Google instalará en el sistema del usuario una denominada «cookie de conversión». Para obtener una explicación sobre las cookies, consulte la sección dedicada a las cookies. La cookie de conversión se utiliza para crear y analizar estadísticas de uso de la web. Al visitar el sitio web, se almacena la dirección IP. Estos datos se almacenan en EE. UU. Es posible que Google comparta esta información con terceros.

Para consultar más información sobre la política de privacidad de Google, visite: https://policies.google.com/privacy?hl=en&gl=de

9.6.2 Base jurídica del tratamiento de datos

La base jurídica es su consentimiento, de conformidad con el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.6.3 Finalidad del tratamiento de datos

Utilizamos Google Ads para ganar relevancia en los resultados del motor de búsqueda de Google. Estos anuncios se publican con el fin de llegar a un público más amplio.

9.6.4 Duración del almacenamiento

La cookie de conversión pierde su validez 30 días después de su instalación. Esto significa que ya no es posible identificar al usuario. Durante esos 30 días, tanto nosotros como Google podemos realizar un seguimiento de las subpáginas a las que se ha accedido.

9.6.5 Derecho de oposición y supresión

Puede retirar su consentimiento para el tratamiento de datos en cualquier momento. Para ello, utilice nuestro banner de consentimiento.

Puede impedir que se instalen cookies en cualquier momento modificando la configuración de su navegador de Internet. Las cookies que ya se hayan instalado también pueden eliminarse en la configuración de su navegador de Internet.

Puede utilizar este enlace http://www.google.com/settings/ads/plugin para impedir de forma permanente el tratamiento de datos en su navegador. Como consecuencia, es posible que algunas funciones de nuestro sitio web dejen de estar disponibles en su totalidad.

En la configuración de su navegador, también puede desactivar las cookies de seguimiento de sesiones y, por lo tanto, la publicidad personalizada de Google. Para ello, haga clic en el siguiente enlace: www.google.de/settings/ads. Tenga en cuenta que deberá restablecer su configuración si elimina las cookies de su navegador.

9.7 Google AdSense

9.7.1 Descripción y alcance del tratamiento de datos

Utilizamos Google AdSense en el sitio web. Se trata de un servicio en línea destinado a fines publicitarios. Google AdSense permite la inserción de anuncios en sitios web de terceros. El tratamiento de datos para el Espacio Económico Europeo y para Suiza lo lleva a cabo: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google AdSense instala una cookie en el dispositivo del interesado. Para obtener más información sobre las «cookies», consulte el apartado sobre cookies anterior. La información almacenada por la cookie puede ser registrada, recopilada y evaluada por Google Inc. o por terceros. Además, Google AdSense también utiliza los denominados «Web Beacons» (pequeños gráficos invisibles) para la recopilación de información, mediante los cuales se pueden registrar, recopilar y evaluar acciones sencillas, como el tráfico de visitantes en el sitio web.

La información generada por la cookie y/o el WebBeacon sobre su uso de este sitio web se transmite a un servidor de Google en EE. UU. y se almacena allí. Google utiliza esta información para evaluar su comportamiento en la web en relación con los anuncios de AdSense. Google también puede transferir esta información a terceros si así lo exige la ley o en la medida en que dichos terceros traten estos datos por cuenta de Google. Su dirección IP no se asociará con otros datos de Google almacenados por esta empresa.

Para obtener más información sobre Google AdSense, consulte el siguiente enlace: https://www.google.de/intl/de/adsense/start/

9.7.2 Base jurídica del tratamiento de datos

La base jurídica es el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.7.3 Finalidad del tratamiento de datos

Nuestra intención es dar a conocer nuestra marca mediante la publicación de anuncios personalizados para cada usuario. A través de la publicidad, llegamos a un público más amplio de usuarios y clientes potenciales. Esto también nos ayuda a aumentar nuestra visibilidad.

9.7.4 Duración del almacenamiento

Los datos se suprimirán tan pronto como dejen de ser necesarios para nuestros fines y no existan requisitos reglamentarios, legales o contractuales que impidan su supresión.

9.7.5 Derecho de oposición y supresión

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento. Para ello, póngase en contacto con nuestro responsable de protección de datos. Puede impedir que se instalen cookies y que se muestren balizas web en cualquier momento ajustando la configuración de su navegador web. Las cookies que ya se hayan instalado también pueden eliminarse en la configuración de su navegador web. Tenga en cuenta que impedir el uso de cookies puede dar lugar a que algunas funciones no estén totalmente disponibles.

9.8 Google Analytics 4.0

9.8.1 Descripción y alcance del tratamiento de datos

Nuestro sitio web utiliza Google Analytics. Se trata de un servicio de análisis de visitas a sitios web de Google Inc. («Google») que nos permite mejorar nuestro sitio web. El tratamiento de datos para el Espacio Económico Europeo y para Suiza lo lleva a cabo: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Las cookies nos permiten analizar su uso de nuestro sitio web. La información recopilada puede incluir

• Dirección IP
• Hora de acceso
• Duración del acceso
• Desde qué sitio web ha accedido al nuestro
• Interacción en el sitio web
• Características demográficas, si el visitante del sitio web ha iniciado sesión en su cuenta de Google
• Categorías de dispositivos, tipo de navegador, sistema operativo y resolución de pantalla

y se transmite a un servidor de Google en EE. UU., donde se almacena. El análisis de sus actividades en nuestro sitio web se nos transmite en forma de informes. Google puede transmitir la información recopilada a terceros si así lo exige la ley o si dichos terceros tratan estos datos por cuenta de Google. La anonimización de la dirección IP la lleva a cabo Google de forma predeterminada y no puede desactivarse, por lo que las direcciones IP solo se tratan posteriormente de forma abreviada con el fin de excluir cualquier posible referencia personal directa a usted. Puede encontrar más información sobre las condiciones de uso y la protección de datos de Google Analytics en https://policies.google.com, https://support.google.com/analytics/answer/6004245?&ref_topic=2919631#zippy=%2Ccookies-und-kennzeichnungen-von-google-analytics y https://support.google.com/analytics/answer/9019185?#zippy=%2Cthemen-in-diesem-artikel.

9.8.2 Base jurídica del tratamiento de datos

La base jurídica es el consentimiento que usted ha prestado, conforme al artículo 6, apartado 1, párrafo 1, letra a) del RGPD.

9.8.3 Finalidad del tratamiento de datos

Mediante el tratamiento de los datos, podemos analizar cómo se utiliza nuestro sitio web, lo que nos permite mejorarlo para nuestros usuarios.

9.8.4 Duración del almacenamiento

Los datos se eliminarán 2 o 14 meses después de su última visita a nuestro sitio web.

9.8.5 Derecho de oposición y supresión

Puede retirar su consentimiento para el tratamiento de datos en cualquier momento, con efecto para el futuro. Para ello, utilice nuestro banner de consentimiento. También puede impedir usted mismo la instalación de cookies de Google Analytics configurando los ajustes correspondientes en su navegador. Google Analytics también puede desactivarse y controlarse mediante extensiones del navegador, por ejemplo, http://tools.google.com/dlpage/gaoptout.

9.9 Remarketing de Google

9.9.1 Descripción y alcance del tratamiento de datos

Utilizamos Google Remarketing. Mediante el uso de Google Remarketing, podemos mostrarle anuncios. Esto también es posible cuando visita otras páginas web, siempre que se haya registrado previamente en nuestra página web. De este modo, Google Remarketing permite la publicidad dirigida al usuario. El tratamiento de datos para el Espacio Económico Europeo y para Suiza lo lleva a cabo: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Remarketing funciona mediante la instalación de una cookie en el dispositivo del usuario. El uso de esta cookie permite a Google reconocer al usuario si visita un sitio web que también utilice Google Remarketing.

Como resultado, se comunicará a Google la dirección IP del usuario o su comportamiento de navegación.

Para obtener más información sobre la política de privacidad actual de Google, visite: https://www.google.de/intl/de/policies/privacy/

9.9.2 Base jurídica del tratamiento de datos

El tratamiento de datos se basa en su consentimiento, de conformidad con el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.9.3 Finalidad del tratamiento de datos

Mediante el uso de Google Remarketing, podemos mostrar anuncios a los usuarios que hayan iniciado sesión previamente en nuestro sitio web. En última instancia, Google Remarketing permite ofrecer publicidad personalizada dirigida al usuario.

9.9.4 Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para nuestros fines de registro.

9.9.5 Derecho de oposición y supresión

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento. Para ello, póngase en contacto con nuestro responsable de protección de datos.

Puede impedir la instalación de cookies en cualquier momento modificando la configuración de su navegador web. Las cookies que ya se hayan instalado también pueden eliminarse en la configuración de su navegador web. Tenga en cuenta que impedir la instalación de cookies puede dar lugar a que algunas funciones no estén totalmente disponibles.

El usuario puede oponerse en cualquier momento a la publicidad personalizada de Google. Para ello, le remitimos a: www.google.de/settings/ads

9.10 Google Tag Manager

9.10.1 Descripción y alcance del tratamiento de datos

Google Tag Manager es una solución que nos permite gestionar las denominadas «etiquetas» del sitio web a través de una interfaz (y, de este modo, por ejemplo, integrar los servicios de marketing de Google en nuestra oferta en línea). El Tag Manager actúa como «gestor» de las etiquetas implementadas. Esto nos permite gestionar de forma centralizada los productos de Google integrados u otras herramientas de análisis en nuestro sitio web. Las etiquetas incrustadas en el sitio web son fragmentos de código que permiten realizar un seguimiento de sus actividades en nuestro sitio web. Al utilizar nuestro sitio web, los usuarios descargan el Google Tag Manager, lo que conlleva automáticamente que la dirección IP del usuario se transmita a Google. En lo que respecta al tratamiento de datos personales, le rogamos que consulte la información sobre los servicios de Google. El tratamiento de datos para el Espacio Económico Europeo y Suiza lo lleva a cabo: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Puede consultar las directrices de uso de Google Tag Manager aquí: https://www.google.com/intl/de/tagmanager/use-policy.html

9.10.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos personales es su consentimiento, de conformidad con el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.10.3 Finalidad del tratamiento de datos

Google Tag Manager simplifica la gestión y la organización de las herramientas de análisis utilizadas en el sitio web. Para integrar una herramienta de análisis, es necesario incorporar códigos JavaScript en el sitio web. El uso de Google Tag Manager nos permite gestionar estos códigos incrustados desde un único lugar.

9.10.4 Duración del almacenamiento

Dado que el almacenamiento de datos no lo lleva a cabo directamente Google Tag Manager, sino que los datos se remiten a las herramientas de seguimiento, es necesario consultar con cada una de las herramientas de seguimiento integradas durante cuánto tiempo se almacenan los datos.

9.10.5 Derecho de oposición y supresión

Tiene la posibilidad de revocar en cualquier momento un consentimiento otorgado para el tratamiento de datos con efecto para el futuro. Para ello, deberá ponerse en contacto con los responsables de protección de datos correspondientes de las herramientas. Encontrará más información sobre la gestión de sus datos en las declaraciones de protección de datos de las herramientas utilizadas.

9.11 Google reCAPTCHA

9.11.1 Descripción y alcance del tratamiento de datos

Utilizamos Google reCAPTCHA para protegernos del spam excesivo. Este programa está diseñado para garantizar que quien realiza la consulta es una persona y no un programa automatizado.

El tratamiento de datos para el Espacio Económico Europeo y para Suiza lo lleva a cabo: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google registra automáticamente la dirección IP, la ubicación de acceso y la hora de acceso. Además, se analiza el comportamiento del visitante del sitio web en función de diversas características (por ejemplo, el tiempo que el visitante pasa en el sitio web, los movimientos del ratón realizados o las cookies almacenadas en el historial del navegador). Este análisis de Google se inicia automáticamente en cuanto acceda a una página que utilice Google reCAPTCHA, siempre que haya dado previamente su consentimiento para el uso de Google reCAPTCHA.

Puede encontrar más información sobre el tratamiento de los datos personales en la política de privacidad de Google https://www.google.de/intl/de/policies/privacy, en https://policies.google.com/technologies/partner-sites y en https://www.google.com/recaptcha.

9.11.2 Base jurídica del tratamiento de datos

El tratamiento de datos se basa en su consentimiento, de conformidad con el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.11.3 Finalidad del tratamiento de datos

Mediante Google reCAPTCHA, nos aseguramos de que detrás de las solicitudes se encuentren personas físicas con un interés potencial. Al limitar de este modo el número de consultas, podemos responder a las solicitudes individuales de forma más rápida y eficiente y, al mismo tiempo, proteger nuestro sitio web contra el malware distribuido automáticamente.

9.11.4 Duración del almacenamiento

Tratamos los datos personales únicamente durante el tiempo que sea necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a la supresión de los mismos de acuerdo con las normas del plan de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

9.11.5 Derecho de oposición y supresión

Tiene la posibilidad de retirar su consentimiento para el tratamiento de datos en cualquier momento, véase el art. 7 del RGPD. La retirada surtirá efecto a partir del momento en que se manifieste. La retirada tendrá efecto para el futuro. Para ello, utilice nuestra herramienta de gestión del consentimiento o póngase en contacto con nuestro delegado de protección de datos.

9.12 Hotjar

9.12.1 Descripción y alcance del tratamiento de datos

Utilizamos Hotjar, un software de análisis. El tratamiento de datos lo lleva a cabo: Hotjar Ltd. («Hotjar»), 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europa.

Con Hotjar es posible medir y analizar el comportamiento de uso (clics, movimientos del ratón, altura de desplazamiento, etc.) en nuestro sitio web. La información generada por el «código de seguimiento» y la «cookie» durante su visita a nuestro sitio web se transmitirá a los servidores de Hotjar en Irlanda y se almacenará allí. El código de seguimiento recopila la siguiente información:

• La dirección IP de su dispositivo (recogida y almacenada de forma anónima)
• Su dirección de correo electrónico, incluidos su nombre y apellidos, siempre que los haya facilitado a través de nuestro sitio web
• El tamaño de pantalla de su dispositivo
• El tipo de dispositivo y la información del navegador
• La ubicación geográfica (solo el país)
• El idioma preferido para visualizar nuestro sitio web
• El dominio de referencia
• Las páginas visitadas
• La ubicación geográfica (solo el país)
• El idioma preferido para visualizar nuestro sitio web
• Fecha y hora de acceso al sitio web

Hotjar utilizará esta información para evaluar su uso de nuestro sitio web, generar informes de uso, así como para prestar otros servicios relacionados con el uso del sitio web y la evaluación de su rendimiento en Internet.

Encontrará más información en: https://www.hotjar.com/legal/policies/privacy

9.12.2 Base jurídica del tratamiento de datos

La base jurídica es el consentimiento que usted ha prestado, de conformidad con el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.12.3 Finalidad del tratamiento de datos

Tratamos sus datos para continuar con la optimización de nuestro sitio web. Esto explica también nuestro interés legítimo en el tratamiento de datos.

9.12.4 Duración del almacenamiento

Las cookies que utiliza Hotjar tienen una «vida útil» diferente; algunas permanecen hasta 365 días, mientras que otras solo son válidas durante la visita en curso.

9.12.5 Derecho de oposición y supresión

Puede retirar su consentimiento para el tratamiento de datos en cualquier momento. Para ello, póngase en contacto con nuestro responsable de protección de datos.

Puede impedir la recopilación de datos por parte de Hotjar haciendo clic en el siguiente enlace y siguiendo las instrucciones: https://www.hotjar.com/legal/compliance/opt-out

9.13 Matomo

9.13.1 Descripción y alcance del tratamiento de datos

Utilizamos el servicio de análisis web Matomo (anteriormente PIWIK). El tratamiento de datos lo lleva a cabo: InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nueva Zelanda.

Matomo tiene su sede en Nueva Zelanda, un tercer país con un nivel adecuado de protección certificado por la Comisión Europea de conformidad con el art. 45, apartado 3, del RGPD, https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32013D0065

Matomo instala una cookie en el dispositivo del usuario. Para obtener más información sobre las «cookies», consulte el apartado anterior dedicado a las mismas. Se almacenan los siguientes datos:

• Dos bytes de la dirección IP del sistema que realiza la solicitud
• El sitio web visitado
• Los sitios web desde los que ha accedido al sitio web visitado (referente)
• Las subpáginas a las que se accede desde el sitio web visitado
• La duración de la visita al sitio web
• La frecuencia con la que se accede al sitio web

El software se ejecuta exclusivamente en los servidores de nuestro sitio web. Sus datos personales solo se almacenan allí. Estos datos no se transmiten a terceros.

El software está configurado de tal manera que las direcciones IP no se almacenan en su totalidad, sino que se ocultan 2 bytes de la dirección IP (p. ej.: 192.168.xxx.xxx). De este modo, ya no es posible asociar la dirección IP abreviada al ordenador desde el que se realiza la visita. Para obtener más información sobre la política de privacidad de Matomo, consulte los enlaces siguientes: https://matomo.org/privacy/ y https://matomo.org/privacy-policy/

9.13.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.13.3 Finalidad del tratamiento de datos

Utilizamos el servicio de análisis web Matomo principalmente para la optimización del sitio web y el análisis de la relación coste-beneficio. Además, Matomo se utilizará para proporcionar un análisis del tráfico de los usuarios en el sitio web. Nos interesa que nuestra oferta web esté claramente estructurada y sea fácil de usar para usted.

9.13.4 Duración del almacenamiento

Tratamos los datos personales únicamente durante el tiempo que sea necesario. Tan pronto como se haya cumplido la finalidad del tratamiento de datos, se procederá al bloqueo y a la supresión de acuerdo con las normas del concepto de supresión aquí establecido, salvo que normativas legales, oficiales o contractuales impidan dicha supresión.

9.13.5 Derecho de oposición y supresión

Tiene la posibilidad de revocar su consentimiento para el tratamiento de datos en cualquier momento. Para ello, póngase en contacto con nuestro responsable de protección de datos. La instalación de cookies también puede impedirse en cualquier momento mediante la configuración adecuada de su navegador de Internet. Las cookies ya instaladas también pueden eliminarse para el futuro en la configuración del navegador de Internet. Nos gustaría señalar que impedir la instalación de cookies puede suponer que no todas las funciones estén disponibles sin restricciones. Para cualquier consulta relativa a la protección de datos de Matomo, puede ponerse en contacto con Matomo en la siguiente dirección de correo electrónico: privacy@matomo.org

9.14 TradeTracker

9.14.1 Descripción y alcance del tratamiento de datos

Utilizamos los servicios de TradeTracker en nuestro sitio web. TradeTracker se dedica al marketing de afiliación. El tratamiento lo lleva a cabo: TradeTracker Deutschland GmbH, Uhlandstraße 26, 22087 Hamburgo, Alemania.

A través del marketing de afiliación, los visitantes de nuestro sitio web son redirigidos a ofertas y, por lo tanto, a sitios web de otros proveedores (terceros). Si hace clic en el enlace correspondiente a una oferta de un proveedor en otro sitio web, TradeTracker instala una cookie en su sistema. Esta cookie permite a TradeTracker reconocer desde qué sitio web ha accedido al sitio web correspondiente. Para este proceso, se le asigna un identificador de afiliado a través de su cookie. De este modo, TradeTracker nos ayuda a recibir una compensación por la publicidad de servicios y productos de terceros.

Puede encontrar más información sobre el funcionamiento de TradeTracker y sobre la protección de datos en: https://tradetracker.com/de/privacy-policy/

9.14.2 Base jurídica del tratamiento de datos

La base jurídica del tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.14.3 Finalidad del tratamiento de datos

El tratamiento tiene por objeto realizar un seguimiento y evaluar el éxito de nuestras medidas publicitarias. En particular, nos permite identificar qué enlaces han dado lugar a transacciones. Además, el tratamiento se utiliza para optimizar nuestra oferta en línea y para la evaluación económica de nuestras actividades de marketing.

9.14.4 Duración de la conservación

Los datos se suprimirán tan pronto como deje de ser aplicable la finalidad del tratamiento de datos y ninguna obligación legal de conservación impida su supresión.

9.14.5 Derecho de oposición y supresión

Tiene la posibilidad de retirar su consentimiento para el tratamiento de datos en cualquier momento. Para ello, póngase en contacto con nuestro delegado de protección de datos. La instalación de cookies puede impedirse en cualquier momento modificando la configuración de su navegador de Internet. Las cookies que ya se hayan instalado también pueden eliminarse en la configuración del navegador. Tenga en cuenta que impedir la instalación de cookies puede dar lugar a que algunas funciones no estén totalmente disponibles.

9.15 Píxel de TikTok

9.15.1 Descripción y tratamiento de datos

Nuestro sitio web utiliza el píxel de TikTok para el seguimiento de conversiones. El tratamiento de datos lo lleva a cabo: TikTok, Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda («TikTok»).
Con la ayuda del píxel de TikTok, es posible realizar un seguimiento del comportamiento de los visitantes del sitio web tras su visita a nuestra página. Esto permite evaluar la eficacia de los anuncios de TikTok con fines estadísticos y de investigación de mercado, así como optimizar futuras medidas publicitarias.

A tal fin, TikTok trata los siguientes datos:

Datos técnicos: datos del dispositivo y de la conexión a la red (el modelo de su dispositivo, su sistema operativo, los patrones o ritmos de pulsación de teclas, su dirección IP y el idioma de su sistema)

• datos relacionados con el servicio, de diagnóstico y de rendimiento, incluidos informes de fallos y registros de rendimiento
• ID de dispositivo e ID de usuario generados automáticamente
• datos de uso: contenido que ha visualizado, duración y frecuencia de uso, interacciones con otros usuarios, historial de búsqueda en la plataforma y su configuración; información relacionada con la interacción del usuario final con propiedades digitales, incluidos los anuncios mostrados en relación con los servicios
• métricas de rendimiento y métricas de impresiones publicitarias
• datos de píxeles
• información relacionada con los segmentos

Puede consultar la política de privacidad de TikTok en: https://www.tiktok.com/legal/privacy-policy-eea?lang=de

9.15.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos es el consentimiento que usted ha prestado, de conformidad con el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

9.15.3 Finalidad del tratamiento de datos

Tratamos sus datos para continuar con la optimización de nuestro sitio web y de nuestras actividades publicitarias.

9.15.4 Duración del almacenamiento

Los datos se suprimirán tan pronto como dejen de ser necesarios para nuestros fines de registro.

9.15.5 Derecho de oposición y supresión

Puede retirar su consentimiento en cualquier momento. Para ello, póngase en contacto con nuestro delegado de protección de datos. También puede ponerse en contacto directamente con TikTok Inc. a través de este formulario: https://www.tiktok.com/legal/report/privacy.

10 Complementos de redes sociales

10.1 Instagram

10.1.1 Descripción y alcance del tratamiento de datos

Hemos integrado los servicios de Instagram en este sitio web. Se puede acceder a Instagram a través del botón situado en la parte inferior derecha de nuestro sitio web. El responsable del tratamiento de datos es: Instagram LLC, 1 Hacker Way, Edificio 14, primera planta, Menlo Park, CA, EE. UU.

Si el usuario hace clic en el botón de Instagram, se abrirá la página web de Instagram. Al acceder a la página web de Instagram a través de nuestra página web («haciendo clic en el botón»), Instagram recibe la información de que el usuario ha visitado nuestra página web. Si, en el momento de visitar nuestro sitio web, el usuario ha iniciado sesión simultáneamente en una cuenta de Instagram (independientemente de si se trata de su propia cuenta), Instagram recibirá información adicional, como las páginas de nuestro sitio web que el usuario ha visitado. Instagram recopila esta información, por lo que, en teoría, existe la posibilidad de asociarla a la cuenta de Instagram. Para obtener más información sobre la protección de datos, le remitimos a la siguiente política de privacidad de Instagram: https://help.Instagram.com/155833707900388 y https://www.Instagram.com/about/legal/privacy

10.1.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos es el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

10.1.3 Finalidad del tratamiento de datos

Utilizamos las redes sociales para promocionar nuestra empresa. Asimismo, deseamos ofrecerle la oportunidad de interactuar con las redes sociales a través de nuestro sitio web.

10.1.4 Duración del almacenamiento

Meta afirma que almacena sus datos durante un periodo de 90 días. Transcurridos los 90 días, los datos se anonimizarán, de modo que ya no puedan asociarse con usted. Según nuestra información, esto también se aplica a los datos de Instagram.

10.1.5 Derecho de oposición y supresión

Para evitar este tipo de tratamiento, el usuario debe cerrar sesión en Instagram y eliminar todas las cookies antes de visitar nuestro sitio web. Es posible realizar otros ajustes y expresar su desacuerdo con respecto al uso de los datos con fines publicitarios en la configuración del perfil de Instagram o a través de la página de Instagram para EE. UU. o la página de Instagram para la UE. La configuración es independiente de la plataforma y se aplica a todos los dispositivos, como ordenadores de sobremesa o dispositivos móviles.

10.2 YouTube

10.2.1 Botón de YouTube

Descripción y alcance del tratamiento de datos

Hemos integrado los servicios de YouTube en este sitio web. El tratamiento de datos lo lleva a cabo: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, EE. UU. YouTube, LLC. El tratamiento de datos para el Espacio Económico Europeo y para Suiza lo lleva a cabo: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Si el usuario hace clic en el botón o enlace de YouTube, se abrirá una página web de YouTube. Esto también puede ocurrir en forma de una pequeña ventana dentro de nuestra página web (lo que se conoce como «iframe»). Al acceder a la página web de YouTube a través de nuestra página web («por clic»), YouTube recibe la información de que el usuario ha visitado nuestra página web. Si, en el momento de visitar nuestra página web, el usuario ha iniciado sesión a través de una cuenta de YouTube (independientemente de si es la suya propia), YouTube recibirá información adicional, como las páginas de nuestra web a las que ha accedido el usuario. YouTube recopila esta información, lo que, en teoría, le permite asociarla a la cuenta de YouTube. Para obtener más información sobre la privacidad, consulte la siguiente política de datos de YouTube: https://policies.google.com/privacy?hl=en&gl=de

Base jurídica del tratamiento de datos

La base jurídica de este tratamiento de datos es el consentimiento que usted ha prestado, de conformidad con el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

Finalidad del tratamiento de datos

Utilizamos las redes sociales para promocionar nuestra empresa. Asimismo, deseamos ofrecerle la oportunidad de interactuar con las redes sociales a través de nuestro sitio web.

Duración del almacenamiento

Los datos recopilados por YouTube (Google) serán eliminados por el responsable del tratamiento tras un periodo de conservación fijo de entre 9 y 18 meses.

Derecho de oposición y supresión

Para impedir el tratamiento de datos por parte de YouTube, tiene la posibilidad de cerrar la sesión en YouTube y eliminar todas las cookies antes de visitar nuestro sitio web. En la configuración del perfil de YouTube encontrará opciones adicionales y podrá oponerse al uso de sus datos con fines promocionales.

10.2.2 Vídeos de YouTube

Descripción y alcance del tratamiento de datos

Hemos integrado los servicios de YouTube en este sitio web. Para la integración de vídeos utilizamos el proveedor YouTube. El tratamiento de datos lo lleva a cabo: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, EE. UU. El tratamiento de datos para el Espacio Económico Europeo y para Suiza lo lleva a cabo: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Cuando visite nuestro sitio web con vídeos incrustados, su dirección IP se enviará a YouTube y se instalarán cookies en su ordenador. Hemos incluido nuestros vídeos de YouTube en el modo de privacidad mejorado (en este caso, YouTube sigue conectándose con el servicio DoubleClick de Google, pero los datos personales no se evalúan de acuerdo con la política de privacidad de Google). Como resultado, YouTube no almacena ninguna información sobre los visitantes a menos que vean el vídeo incrustado. Si hace clic en el vídeo, su dirección IP se enviará a YouTube y YouTube sabrá que ha visto el vídeo. Si ha iniciado sesión en YouTube, esta información también se asignará a su cuenta de usuario (puede evitarlo cerrando la sesión de YouTube antes de hacer clic en el vídeo). No tenemos ninguna influencia sobre la posible recopilación o uso de sus datos por parte de YouTube. Para obtener más información sobre la privacidad, consulte la siguiente política de datos de YouTube: https://www.google.de/intl/de/policies/privacy/

11 Otras herramientas de proveedores externos

También recurrimos a proveedores externos para que nos ayuden con el aspecto y la funcionalidad del sitio web. A continuación se enumeran:

11.1 Amazon CloudFront

11.1.1 Descripción y alcance del tratamiento de datos

Nuestro sitio web utiliza Amazon CloudFront. Se trata de un código JavaScript de la empresa Amazon Web Services que se recarga en la página al abrirla. Es una red de distribución de contenidos (CDN). Una CDN es un servicio que ayuda a distribuir el contenido de nuestro sitio web, especialmente archivos multimedia de gran tamaño, como gráficos o scripts, mediante servidores distribuidos por regiones y conectados a Internet. El tratamiento de datos lo lleva a cabo: Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, EE. UU. (Amazon CloudFront – Red de distribución de contenidos (CDN))

Si ha habilitado JavaScript en su navegador y no ha instalado un bloqueador de JavaScript, es posible que su navegador envíe información personal a Amazon CloudFront. Para obtener más información, consulte: https://aws.amazon.com/de/privacy/?nc1=f_pr

11.1.2 Base jurídica del tratamiento de datos

La base jurídica de este tratamiento de datos son nuestros intereses legítimos, de conformidad con el artículo 6, apartado 1, párrafo 1, letra a) del RGPD.

Utilizamos Amazon CloudFront como proveedor externo para nuestros archivos multimedia basándonos en nuestro interés legítimo de ofrecerle un sitio web que se cargue rápidamente, de conformidad con el artículo 6, apartado 1, párrafo 1, letra f) del RGPD.

11.1.3 Finalidad del tratamiento de datos

La finalidad del tratamiento de sus datos es garantizar la prestación segura y eficiente de nuestros servicios en línea. Tratamos sus datos exclusivamente con este fin y para mantener la seguridad y la funcionalidad de la CDN.

11.1.4 Duración de la conservación

Los datos se suprimirán tan pronto como dejen de ser necesarios para nuestros fines y no existan requisitos reglamentarios, legales o contractuales que impidan su supresión. Esto suele ocurrir al cabo de XX días.

11.1.5 Derecho de oposición y supresión

Siempre tiene la opción de revocar el consentimiento que nos haya otorgado. Para impedir este tratamiento de sus datos basado en Java, puede instalar un bloqueador de Java (por ejemplo,http://www.noscript.net o http://www.ghostery.com).

11.2 Google reCAPTCHA

11.2.1 Descripción y alcance del tratamiento de datos

Utilizamos Google reCAPTCHA para protegernos del spam excesivo. Este programa está diseñado para garantizar que quien realiza la consulta es una persona y no un programa automatizado.

El tratamiento de datos para el Espacio Económico Europeo y para Suiza lo lleva a cabo: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google registra automáticamente la dirección IP, la ubicación de acceso y la hora de acceso. Además, se analiza el comportamiento del visitante del sitio web basándose en diversas características (por ejemplo, el tiempo que el visitante pasa en el sitio web, los movimientos del ratón realizados, las cookies almacenadas en el historial del navegador). Este análisis de Google se inicia automáticamente en cuanto acceda a una página que utilice Google reCAPTCHA, siempre que haya dado previamente su consentimiento para el uso de Google reCAPTCHA.

Puede encontrar más información sobre el tratamiento de datos personales en la política de privacidad de Google https://www.google.de/intl/de/policies/privacy, en https://policies.google.com/technologies/partner-sites y en https://www.google.com/recaptcha.

11.2.2 Base jurídica del tratamiento de datos

El tratamiento de datos se basa en su consentimiento, de conformidad con el art. 6, apartado 1, párrafo 1, letra a) del RGPD.

11.2.3 Finalidad del tratamiento de datos

A través de Google reCAPTCHA, nos aseguramos de que detrás de las solicitudes haya personas físicas con un interés potencial. Al limitar de este modo el número de consultas, podemos responder a las solicitudes individuales de forma más rápida y eficiente y, al mismo tiempo, proteger nuestro sitio web contra el malware distribuido automáticamente.

11.2.4 Duración del almacenamiento

Tratamos los datos personales únicamente durante el tiempo que sea necesario. Tan pronto como se cumpla la finalidad del tratamiento de datos, se procederá a la supresión de los mismos de acuerdo con las normas del plan de supresión, salvo que existan disposiciones legales o contractuales que lo impidan.

11.2.5 Derecho de oposición y supresión

Tiene la posibilidad de retirar su consentimiento para el tratamiento de datos en cualquier momento, véase el art. 7 del RGPD. La retirada surtirá efecto a partir del momento en que se manifieste. La retirada tendrá efecto para el futuro. Para ello, utilice nuestra herramienta de gestión del consentimiento o póngase en contacto con nuestro delegado de protección de datos.

12 Proveedores de servicios de terceros países

Para prestar nuestros servicios, contamos con la colaboración de proveedores de servicios tanto del Espacio Europeo como de terceros países. Con el fin de garantizar la protección de sus datos personales, incluso en caso de transmisión de datos a un tercer país, celebramos acuerdos especiales de tratamiento de datos con cada uno de los proveedores de servicios, cuidadosamente seleccionados. Todos los proveedores de servicios con los que colaboramos cuentan con pruebas suficientes de que la seguridad de los datos está garantizada mediante medidas técnicas y organizativas adecuadas. Nuestros proveedores de servicios en terceros países cumplen al menos uno de los siguientes criterios:

Nivel adecuado de protección: el proveedor procede de un país cuyo nivel de protección de datos ha sido reconocido por la Comisión Europea. Para obtener más información, consulte: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Cláusulas contractuales tipo de la UE: nuestro proveedor se ha adherido a las cláusulas contractuales tipo de la UE para garantizar una transferencia segura de datos. Para más información, consulte: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Normas corporativas vinculantes: El artículo 47 del RGPD ofrece la posibilidad de garantizar la protección de datos al transferirlos a un tercer país mediante normas corporativas vinculantes. Estas son examinadas y aprobadas por las autoridades de protección de datos en el marco del mecanismo de coherencia, de conformidad con el artículo 63 del RGPD.

Consentimiento: Además, la transferencia de datos a un tercer país que no cuente con un nivel adecuado de protección solo tendrá lugar si nos ha dado su consentimiento a tal efecto, de conformidad con el artículo 49, apartado 1, letra a), del RGPD.

13 Sus derechos

En lo que respecta al tratamiento de sus datos, usted tiene los siguientes derechos:

13.1 Derecho a retirar el consentimiento otorgado (art. 7 del RGPD)

Si ha dado su consentimiento para el tratamiento de sus datos, puede revocarlo en cualquier momento. Dicha revocación afectará a la licitud del tratamiento de sus datos personales en el futuro, una vez que nos lo haya comunicado. Puede hacerlo a través del banner de consentimiento, verbalmente o por escrito, ya sea por correo postal o por correo electrónico.

13.2 Derecho de acceso (art. 15 del RGPD)

Tiene derecho a obtener de nosotros la confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, a acceder a sus datos personales y a la siguiente información:

la finalidad del tratamiento;

las categorías de datos personales de que se trate;

los destinatarios o las categorías de destinatarios a los que se hayan comunicado o se vayan a comunicar sus datos personales, en particular los destinatarios en países fuera de la UE u organizaciones internacionales;

siempre que sea posible, el plazo previsto de conservación de sus datos personales o, si no fuera posible, los criterios utilizados para determinar dicho plazo;

toda la información disponible sobre el origen de sus datos personales;

la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, a la que se refiere el artículo 22, apartados 1 y 4, del RGPD y, en dichos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para usted.

En caso de presentar dicha solicitud, deberá facilitar información suficiente sobre su identidad para demostrar que la solicitud se refiere a sus propios datos personales.

13.3 Derecho de rectificación y supresión (artículos 16 y 17 del RGPD)

Tiene derecho a solicitarnos, en nuestra calidad de responsables del tratamiento, que rectifiquemos y/o completemos cualquier dato personal que le concierna y que sea incorrecto o esté incompleto. Llevaremos a cabo la rectificación sin demora. Asimismo, podrá solicitar la supresión de sus datos personales si se da alguna de las siguientes circunstancias:

• los datos personales que le conciernen ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo;
• retire el consentimiento en el que se basa el tratamiento, de conformidad con el art. 6, apartado 1, párrafo 1, letra a), o el art. 9, apartado 2, letra a), del RGPD, y no exista ningún otro fundamento jurídico para el tratamiento;
• se oponga al tratamiento con arreglo al artículo 21, apartado 1, del RGPD y no existan motivos legítimos imperiosos para el tratamiento, o se oponga al tratamiento con arreglo al artículo 21, apartado 2, del RGPD;
• los datos personales se hayan tratado de forma ilícita;
• sea necesario suprimir los datos personales para cumplir una obligación legal prevista en el Derecho de la Unión o de un Estado miembro a la que estemos sujetos;
• los datos personales se hayan recabado en relación con la prestación de los servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1.

En caso de que hayamos hecho públicos los datos personales y estemos obligados a suprimirlos de conformidad con el artículo 17, apartado 1 del RGPD, tomaremos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, medidas razonables —incluidas medidas técnicas— para informar a los responsables del tratamiento que estén tratando los datos personales de que usted ha solicitado a dichos responsables la supresión de cualquier enlace a dichos datos personales, así como de cualquier copia o réplica de los mismos.

Estos derechos no se aplicarán en la medida en que el tratamiento sea necesario:

• para el ejercicio del derecho a la libertad de expresión e información;
• para el cumplimiento de una obligación legal que exija el tratamiento en virtud del Derecho de la Unión o de los Estados miembros al que estemos sujetos, o para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
• por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), así como con el artículo 9, apartado 3, del RGPD;
• con fines de archivo en interés público, de investigación científica o histórica o con fines estadísticos, de conformidad con el artículo 89, apartado 1 del RGPD, en la medida en que el derecho mencionado anteriormente pueda imposibilitar o obstaculizar gravemente la consecución de los objetivos de dicho tratamiento, o
• para la formulación, el ejercicio o la defensa de reclamaciones legales.

13.4 Derecho a la limitación del tratamiento (art. 18 del RGPD)

Tendrá derecho a que le concedamos la limitación del tratamiento cuando se dé alguna de las siguientes circunstancias:

• usted impugne la exactitud de los datos personales, durante un plazo que nos permita verificar dicha exactitud;
• el tratamiento sea ilícito y usted se oponga a la supresión de los datos personales y solicite, en su lugar, la limitación de su uso;
• ya no necesitamos los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales;
• usted se ha opuesto al tratamiento con arreglo al art. 21, apartado 1, del RGPD, a la espera de que se verifique si nuestros motivos legítimos prevalecen sobre los suyos.

Cuando el tratamiento haya sido restringido en virtud de las condiciones antes mencionadas, dichos datos personales, salvo su almacenamiento, solo se tratarán con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones legales, o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión o de un Estado miembro.

Si se levanta la limitación del tratamiento, le informaremos antes de que se levante dicha limitación.

13.5 Derecho de información (art. 19 del RGPD)

Si nos ha hecho valer su derecho a la rectificación, supresión o limitación del tratamiento de datos, informaremos a todos los destinatarios de sus datos personales para que corrijan, supriman o limiten el tratamiento de los datos, salvo que ello resulte imposible o suponga un esfuerzo desproporcionado.

Asimismo, tiene derecho a saber qué destinatarios han recibido sus datos personales.

13.6 Derecho a la portabilidad de los datos (art. 20 del RGPD)

Tiene derecho a que le facilitemos sus datos personales en un formato de uso común y legible por máquina, siempre que

• el tratamiento se base en el consentimiento con arreglo al art. 6, apartado 1, párrafo 1, letra a) del RGPD o al art. 9, apartado 2, letra a) del RGPD, o se base en un contrato con arreglo al art. 6, apartado 1, párrafo 1, letra b) del RGPD; y
• el tratamiento se realice por medios automatizados.

Al ejercer su derecho a la portabilidad de los datos, tiene derecho a que dichos datos personales sean transmitidos directamente por nuestra parte a otro responsable del tratamiento, en la medida en que sea técnicamente viable. El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales necesarios para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos que nos hayan sido delegados.

13.7 Derecho de oposición (art. 21 del RGPD)

Cuando hayamos basado el tratamiento de sus datos personales en un interés legítimo (art. 6, apartado 1, párrafo 1, letra f) del RGPD), podrá oponerse a dicho tratamiento. Lo mismo se aplica si el tratamiento de datos se basa en el art. 6, apartado 1, párrafo 1, letra e).

En tal caso, le rogamos que explique los motivos por los que no deberíamos tratar sus datos personales. En función de ello, pondremos fin al tratamiento de datos o lo adaptaremos, o bien le expondremos nuestros motivos legítimos para continuar con el tratamiento.

13.8 Cómo ejercer estos derechos

Para ejercer estos derechos, póngase en contacto con nuestro delegado de protección de datos.

13.9 Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD)

Sin perjuicio de cualquier otra vía de recurso administrativa o judicial, tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

La autoridad de control ante la que se haya presentado la reclamación le informará del estado y los resultados de la misma, incluida la posibilidad de interponer un recurso judicial de conformidad con el artículo 78 del RGPD.

14 Sujeto a modificaciones

Nos reservamos el derecho a modificar la presente política de privacidad de conformidad con los requisitos legales.

Junio de 2026