Protección de datos
Política de privacidad
1. Datos de acceso y hosting
2. Tratamiento de datos para la ejecución del contrato y para el contacto
2.1 Tratamiento de datos para la ejecución del contrato
2.2 Cuenta de cliente
2.3 Contacto
3. Tratamiento de datos para la gestión del envío
Cesión de datos a proveedores de servicios de envío para el aviso de entrega
4. Tratamiento de datos para la gestión de pagos
4.1 Tratamiento de datos para la gestión de la transacción
4.2 Tratamiento de datos para la prevención del fraude y la optimización de nuestros procesos de pago
4.3 Verificación de identidad y solvencia al elegir los servicios de pago de Klarna
4.4 Verificación de identidad y solvencia al elegir la compra a plazo mediante PayPal y Ratepay
4.5 Intervención de empresas de cobro de deudas
5. Publicidad por correo electrónico, correo postal y teléfono
5.1 Boletín informativo por correo electrónico con suscripción, seguimiento del boletín con consentimiento independiente
5.2 Boletín informativo por correo electrónico sin suscripción y su derecho de oposición
5.3 Envío del boletín informativo
5.4 Envío de solicitudes de valoración por correo electrónico
5.5 Publicidad por correo postal y su derecho de oposición
5.6 Publicidad telefónica
6. Cookies y otras tecnologías
6.1 Información general
6.2 Uso de la plataforma de gestión del consentimiento Usercentrics
6.3 Información sobre la transferencia a terceros países (transmisión de datos a terceros países)
7. Uso de cookies y otras tecnologías
7.1 Uso de servicios de Adobe
7.2 Uso de servicios de Google
7.3 Uso de servicios de Facebook
7.4 Otros proveedores de servicios de análisis web y marketing online
8. Integración del Trustbadge de Trusted Shops / otros widgets
8.1 Tratamiento de datos al integrar el Trustbadge / otros widgets
8.2 Tratamiento de datos tras finalizar el pedido
9. Redes sociales
9.1 Botones sociales de Facebook (by Meta), Instagram (by Meta)
9.2 Nuestra presencia online en Facebook (by Meta), Instagram (by Meta), YouTube
10. Vías de contacto y sus derechos
10.1 Sus derechos
10.2 Vías de contacto
Responsable del tratamiento de datos:
Tobias Huber
Zwischen den Wegen 34
78239 Rielasingen-Worblingen
Alemania
Correo electrónico: t.huber@elke-plastic.com
Teléfono: 07731924430
Nos alegra su interés en nuestra tienda online. La protección de su privacidad es muy importante para nosotros. A continuación le informamos detalladamente sobre el tratamiento de sus datos.
1. Datos de acceso y hosting
Puede visitar nuestras páginas web sin necesidad de facilitar datos personales. Cada vez que se accede a una página web, el servidor almacena automáticamente un denominado archivo de registro del servidor (log), que contiene, por ejemplo, el nombre del archivo solicitado, su dirección IP, la fecha y hora de la consulta, el volumen de datos transferido y el proveedor solicitante (datos de acceso), y documenta la consulta. Estos datos de acceso se analizan exclusivamente con el fin de garantizar un funcionamiento sin incidencias del sitio, así como de mejorar nuestra oferta. Esto sirve para salvaguardar nuestro interés legítimo, predominante en el marco de una ponderación de intereses, en una presentación correcta de nuestra oferta conforme al art. 6, apartado 1, frase 1, letra f) del RGPD.
Todos los datos de acceso se eliminan a más tardar siete días después de finalizar su visita a la página.
Hosting
Los servicios de hosting y de presentación de la página web son prestados en parte por nuestros proveedores de servicios en el marco de un tratamiento por encargo. Salvo que se indique lo contrario en la presente política de privacidad, todos los datos de acceso, así como todos los datos recogidos a través de los formularios previstos en esta página web, se tratan en sus servidores. Si tiene preguntas sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, diríjase a la vía de contacto descrita en esta política de privacidad.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos: Canadá, Nueva Zelanda, Japón, Reino Unido, EE. UU.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios correspondiente esté certificado. Hasta la certificación de nuestros proveedores de servicios, la transmisión de datos se sigue basando en lo siguiente: cláusulas contractuales tipo de la Comisión Europea.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en estos países: Australia, India, Singapur.
Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en estas garantías: cláusulas contractuales tipo de la Comisión Europea
2. Tratamiento de datos para la ejecución del contrato y para el contacto
2.1 Tratamiento de datos para la ejecución del contrato
Con el fin de ejecutar el contrato (incluidas las consultas y la gestión de posibles reclamaciones de garantía e incumplimientos, así como eventuales obligaciones legales de actualización) conforme al art. 6, apartado 1, frase 1, letra b) del RGPD, recabamos datos personales cuando usted nos los facilita voluntariamente en el marco de su pedido. Los campos obligatorios se identifican como tales, ya que en estos casos necesitamos imprescindiblemente los datos para la ejecución del contrato y, sin su indicación, no podemos enviar el pedido. Qué datos se recaban se desprende de los respectivos formularios de entrada.
Encontrará más información sobre el tratamiento de sus datos, en particular sobre la cesión a nuestros proveedores de servicios a efectos de la gestión de pedidos, pagos y envíos, en los siguientes apartados de esta política de privacidad. Una vez finalizada por completo la ejecución del contrato, sus datos se limitan para su posterior tratamiento y se eliminan tras el vencimiento de los plazos de conservación fiscales y mercantiles conforme al art. 6, apartado 1, frase 1, letra c) del RGPD, salvo que usted haya consentido expresamente un uso posterior de sus datos conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de datos que exceda dicho ámbito y que esté legalmente permitido, y sobre el cual le informamos en esta declaración.
Sistema de gestión de mercancías
Para la gestión de pedidos y contratos utilizamos sistemas de gestión de mercancías de proveedores externos. Nuestros proveedores de servicios actúan para nosotros en el marco de un tratamiento por encargo. Si tiene preguntas sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, diríjase a la vía de contacto descrita en esta política de privacidad.
2.2 Cuenta de cliente
En la medida en que nos haya otorgado su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD al decidir abrir una cuenta de cliente, utilizamos sus datos con el fin de crear la cuenta de cliente y de almacenar sus datos para futuros pedidos en nuestra página web. Puede eliminar su cuenta de cliente en cualquier momento, ya sea mediante un mensaje a la vía de contacto descrita en esta política de privacidad o a través de la función prevista para ello en la cuenta de cliente. Tras la eliminación de su cuenta de cliente, sus datos se eliminan, salvo que usted haya consentido expresamente un uso posterior de sus datos conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de datos que exceda dicho ámbito y que esté legalmente permitido, y sobre el cual le informamos en esta declaración.
2.3 Contacto
En el marco de la comunicación con el cliente, recabamos datos personales para la tramitación de sus consultas conforme al art. 6, apartado 1, frase 1, letra b) del RGPD, cuando usted nos los facilita voluntariamente al ponerse en contacto con nosotros (por ejemplo, mediante el formulario de contacto, la herramienta de chat en vivo o correo electrónico). Los campos obligatorios se identifican como tales, ya que en estos casos necesitamos imprescindiblemente los datos para tramitar su consulta. Qué datos se recaban se desprende de los respectivos formularios de entrada. Una vez tramitada por completo su consulta, sus datos se eliminan, salvo que usted haya consentido expresamente un uso posterior de sus datos conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de datos que exceda dicho ámbito y que esté legalmente permitido, y sobre el cual le informamos en esta declaración.
3. Tratamiento de datos para la gestión del envío
Para el cumplimiento del contrato conforme al art. 6, apartado 1, frase 1, letra b) del RGPD, cedemos sus datos al proveedor de servicios de envío encargado de la entrega, en la medida en que sea necesario para la entrega de la mercancía pedida. Si tiene preguntas sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, diríjase a la vía de contacto descrita en esta política de privacidad.
Cesión de datos a proveedores de servicios de envío para el aviso de entrega
Siempre que nos haya otorgado su consentimiento expreso durante o después de su pedido, cedemos, en virtud de dicho consentimiento y conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, su dirección de correo electrónico y su número de teléfono al proveedor de servicios de envío seleccionado, para que este pueda ponerse en contacto con usted antes de la entrega con el fin de avisar o coordinar la entrega.
El consentimiento puede revocarse en cualquier momento mediante un mensaje a la vía de contacto descrita en esta política de privacidad o directamente ante el proveedor de servicios de envío, en la dirección de contacto indicada a continuación. Tras la revocación, eliminamos los datos facilitados para este fin, salvo que usted haya consentido expresamente un uso posterior de sus datos, o que nos reservemos un uso de datos que exceda dicho ámbito y que esté legalmente permitido, y sobre el cual le informamos en esta declaración. Si tiene preguntas sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, diríjase a la vía de contacto descrita en esta política de privacidad.
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Alemania
DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Alemania
4. Tratamiento de datos para la gestión de pagos
Para la tramitación de pagos en nuestra tienda online colaboramos con estos socios: proveedores de servicios técnicos, entidades de crédito, proveedores de servicios de pago.
4.1 Tratamiento de datos para la gestión de la transacción
Según el método de pago seleccionado, cedemos los datos necesarios para la tramitación de la transacción de pago a nuestros proveedores de servicios técnicos, que actúan para nosotros en el marco de un tratamiento por encargo, o a las entidades de crédito encargadas, o al proveedor de servicios de pago seleccionado, en la medida en que sea necesario para la tramitación del pago. Esto sirve para el cumplimiento del contrato conforme al art. 6, apartado 1, frase 1, letra b) del RGPD. En parte, los proveedores de servicios de pago recaban ellos mismos los datos necesarios para la tramitación del pago, por ejemplo, en su propia página web o mediante una integración técnica en el proceso de pedido. En este sentido, se aplica la política de privacidad del respectivo proveedor de servicios de pago.
Si tiene preguntas sobre nuestros socios para la gestión de pagos y la base de nuestra colaboración con ellos, diríjase a la vía de contacto descrita en esta política de privacidad.
4.2 Tratamiento de datos para la prevención del fraude y la optimización de nuestros procesos de pago
En su caso, cedemos a nuestros proveedores de servicios datos adicionales, que estos utilizan junto con los datos necesarios para la tramitación del pago, en calidad de encargados del tratamiento, con el fin de prevenir el fraude y optimizar nuestros procesos de pago (por ejemplo, facturación, gestión de pagos impugnados, apoyo a la contabilidad). Esto sirve, conforme al art. 6, apartado 1, frase 1, letra f) del RGPD, para salvaguardar nuestro interés legítimo, predominante en el marco de una ponderación de intereses, en nuestra protección frente al fraude y en una gestión de pagos eficiente.
4.3 Verificación de identidad y solvencia al elegir los servicios de pago de Klarna
Domiciliación bancaria Klarna, compra a plazo mediante Klarna, financiación Klarna
Si opta por los servicios de pago de Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia (en adelante, Klarna), le solicitamos su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD para poder transmitir a Klarna los datos necesarios para la tramitación del pago y para una verificación de identidad y solvencia. En Alemania, para la verificación de identidad y solvencia pueden emplearse las agencias de información comercial mencionadas en la política de privacidad de Klarna. La información obtenida sobre la probabilidad estadística de impago la utiliza Klarna para una decisión ponderada sobre el establecimiento, la ejecución o la finalización de la relación contractual. Puede revocar su consentimiento en cualquier momento mediante un mensaje a la vía de contacto indicada en esta política de privacidad. Esto puede tener como consecuencia que ya no podamos ofrecerle determinadas opciones de pago. También puede revocar en cualquier momento su consentimiento a este uso de los datos personales directamente ante Klarna.
4.4 Verificación de identidad y solvencia al elegir la compra a plazo mediante PayPal y Ratepay
Si opta por el método de pago de compra a plazo (ofrecido a través de Ratepay GmbH, Franklinstraße 28-29, 10587 Berlín (en adelante, Ratepay) y PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo (en adelante, PayPal)), le solicitamos su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD para poder transmitir a Ratepay los datos necesarios para la tramitación del pago y para una verificación de identidad y solvencia. En Alemania, para la verificación de identidad y solvencia pueden emplearse las agencias de información comercial mencionadas en la política de privacidad de Ratepay. La información obtenida sobre la probabilidad estadística de impago la utiliza Ratepay para una decisión ponderada sobre el establecimiento, la ejecución o la finalización de la relación contractual. Puede revocar su consentimiento en cualquier momento mediante un mensaje a la vía de contacto indicada en esta política de privacidad. Esto puede tener como consecuencia que ya no podamos ofrecerle determinadas opciones de pago. Encontrará información adicional sobre la protección de datos en PayPal aquí.
4.5 Intervención de empresas de cobro de deudas
Cedemos sus datos a una empresa de cobro de deudas encargada, Akzepta Inkasso GmbH, Elsenheimerstraße 43, 80687 Múnich, Alemania, en la medida en que nuestra reclamación de pago no haya sido saldada a pesar de un requerimiento previo. En este caso, la deuda es reclamada directamente por la empresa de cobro. Esto sirve para el cumplimiento del contrato conforme al art. 6, apartado 1, frase 1, letra b) del RGPD, así como para salvaguardar nuestro interés legítimo, predominante en el marco de una ponderación de intereses, en el ejercicio o la exigencia efectiva de nuestra reclamación de pago conforme al art. 6, apartado 1, frase 1, letra f) del RGPD.
5. Publicidad por correo electrónico, correo postal y teléfono
5.1 Boletín informativo por correo electrónico con suscripción, seguimiento del boletín con consentimiento independiente
Si se suscribe a nuestro boletín informativo, utilizamos los datos necesarios para ello o los que usted nos facilite por separado, con el fin de enviarle periódicamente nuestro boletín informativo por correo electrónico en virtud de su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD.
La cancelación de la suscripción al boletín es posible en cualquier momento y puede realizarse mediante un mensaje a la vía de contacto descrita más abajo o a través de un enlace previsto para ello en el propio boletín.
Tras la cancelación, eliminamos su dirección de correo electrónico de la lista de destinatarios, salvo que usted haya consentido expresamente un uso posterior de sus datos conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de datos que exceda dicho ámbito y que esté legalmente permitido, y sobre el cual le informamos en esta declaración.
Si además nos ha otorgado su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD para el análisis de nuestro boletín, también analizamos su interacción con nuestro boletín mediante la medición, el almacenamiento y la evaluación de las tasas de apertura y de clics, con el fin de diseñar futuras campañas de boletín informativo («seguimiento del boletín»).
Para esta evaluación, los correos electrónicos enviados incluyen tecnologías de un solo píxel (por ejemplo, los llamados web beacons o píxeles de seguimiento), que están almacenadas en nuestro sitio web. Para las evaluaciones vinculamos, en particular, los siguientes «datos del boletín»
- la página desde la que se solicitó la página (la llamada URL de referencia),
- la fecha y hora de la consulta,
- la descripción del tipo de navegador web utilizado,
- la dirección IP del equipo solicitante,
- la dirección de correo electrónico,
- la fecha y hora de la suscripción y confirmación
y las tecnologías de un solo píxel con su dirección de correo electrónico o su dirección IP y, en su caso, un identificador individual. Los enlaces incluidos en el boletín también pueden contener este identificador.
La cancelación del seguimiento del boletín es posible en cualquier momento y puede realizarse mediante un mensaje a la vía de contacto descrita o a través de un enlace previsto para ello en el boletín.
La información se almacena mientras esté suscrito al boletín.
5.2 Boletín informativo por correo electrónico sin suscripción y su derecho de oposición
Si obtenemos su dirección de correo electrónico en relación con la venta de un producto o servicio y usted no se ha opuesto a ello, nos reservamos el derecho de enviarle periódicamente, sobre la base del § 7, apartado 3 de la Ley alemana de Competencia Desleal (UWG), ofertas de productos similares a los ya adquiridos de nuestro surtido por correo electrónico. Esto sirve para salvaguardar nuestro interés legítimo, predominante en el marco de una ponderación de intereses, en una comunicación publicitaria con nuestros clientes conforme al art. 6, apartado 1, frase 1, letra f) del RGPD.
Puede oponerse en cualquier momento a este uso de su dirección de correo electrónico mediante un mensaje a la vía de contacto descrita en esta política de privacidad o a través de un enlace previsto para ello en el correo publicitario, sin que ello le suponga más costes que los de transmisión según las tarifas básicas.
Tras la cancelación, eliminamos su dirección de correo electrónico de la lista de destinatarios, salvo que usted haya consentido expresamente un uso posterior de sus datos conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de datos que exceda dicho ámbito y que esté legalmente permitido, y sobre el cual le informamos en esta declaración.
5.3 Envío del boletín informativo
El boletín informativo y el seguimiento del boletín descrito anteriormente son enviados, en su caso, también por nuestros proveedores de servicios en el marco de un tratamiento por encargo. Si tiene preguntas sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, diríjase a la vía de contacto descrita en esta política de privacidad.
5.4 Envío de solicitudes de valoración por correo electrónico
Siempre que nos haya otorgado su consentimiento expreso durante o después de su pedido conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, utilizamos su dirección de correo electrónico para solicitarle una valoración de su pedido a través del sistema de valoraciones que empleamos. Este consentimiento puede revocarse en cualquier momento mediante un mensaje a la vía de contacto descrita en esta política de privacidad o a través de un enlace previsto para ello en la solicitud de valoración. Tras la revocación de su consentimiento, eliminamos su dirección de correo electrónico de la lista de destinatarios, salvo que usted haya consentido expresamente un uso posterior de sus datos conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de datos que exceda dicho ámbito y que esté legalmente permitido, y sobre el cual le informamos en esta declaración.
Las solicitudes de valoración también son enviadas, en su caso, por nuestro proveedor de servicios Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia («Trusted Shops»).
En el marco del envío de solicitudes de valoración, recibimos de Trusted Shops información sobre el estado correspondiente (por ejemplo, si la solicitud de valoración se envió y si llegó a su destino). Esto se realiza conforme al art. 6, apartado 1, frase 1, letra f) del RGPD para satisfacer nuestro interés legítimo en obtener información sobre las invitaciones a valorar, con el fin de realizar posibles optimizaciones, así como para satisfacer el interés legítimo de Trusted Shops en poder ofrecer este servicio.
Para el envío de solicitudes de valoración y para la recopilación y visualización de la información de valoración y de estado, somos corresponsables del tratamiento junto con Trusted Shops.
En el marco de la corresponsabilidad existente entre nosotros y Trusted Shops, para cuestiones de protección de datos y para el ejercicio de sus derechos, diríjase preferentemente a Trusted Shops, cuyas vías de contacto encontrará aquí. Puede consultar más información sobre protección de datos en el siguiente enlace aquí. Independientemente de ello, también puede dirigirse siempre a nosotros a través de la vía de contacto descrita en esta política de privacidad. Su consulta será entonces, si es necesario, remitida al otro responsable para su respuesta.
5.5 Publicidad por correo postal y su derecho de oposición
Además, nos reservamos el derecho de utilizar su nombre y apellidos, así como su dirección postal, con fines publicitarios propios, por ejemplo, para el envío de ofertas e información interesante sobre nuestros productos por correo postal. Esto sirve para salvaguardar nuestro interés legítimo, predominante en el marco de una ponderación de intereses, en una comunicación publicitaria con nuestros clientes conforme al art. 6, apartado 1, frase 1, letra f) del RGPD. Puede oponerse en cualquier momento al almacenamiento y uso de sus datos para estos fines mediante un mensaje a la vía de contacto descrita en esta política de privacidad.
Tras la revocación de su consentimiento, eliminamos su dirección de la lista de destinatarios, salvo que usted haya consentido expresamente un uso posterior de sus datos conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de datos que exceda dicho ámbito y que esté legalmente permitido, y sobre el cual le informamos en esta declaración.
5.6 Publicidad telefónica
En la medida en que nos haya otorgado su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, utilizamos los datos necesarios para ello o los que usted nos facilite por separado con fines publicitarios propios, por ejemplo, para informarle sobre ofertas interesantes y nuestros productos. Puede revocar su consentimiento en cualquier momento, ya sea mediante un mensaje a la vía de contacto descrita en esta política de privacidad o mediante una comunicación verbal en cada llamada. Tras la revocación, eliminamos su número de teléfono, salvo que usted haya consentido expresamente un uso posterior de sus datos, o que nos reservemos un uso de datos que exceda dicho ámbito y que esté legalmente permitido, y sobre el cual le informamos en esta declaración.
6. Cookies y otras tecnologías
6.1 Información general
Para hacer atractiva la visita a nuestra página web y permitir el uso de determinadas funciones, empleamos en diversas páginas tecnologías, incluidas las denominadas cookies. Las cookies son pequeños archivos de texto que se almacenan automáticamente en su dispositivo. Algunas de las cookies que utilizamos se eliminan al finalizar la sesión del navegador, es decir, al cerrar el navegador (las llamadas cookies de sesión). Otras cookies permanecen en su dispositivo y nos permiten reconocer su navegador en su próxima visita (cookies persistentes). La duración del almacenamiento puede consultarla en el resumen de la configuración de cookies de su navegador.
Protección de la privacidad en los dispositivos terminales
Al utilizar nuestra oferta online, empleamos tecnologías estrictamente necesarias para poder prestar el servicio de la sociedad de la información expresamente solicitado. El almacenamiento de información en su dispositivo o el acceso a información ya almacenada en su dispositivo no requiere, en este sentido, de su consentimiento.
En el caso de funciones no estrictamente necesarias, el almacenamiento de información en su dispositivo o el acceso a información ya almacenada en su dispositivo requiere su consentimiento. Le informamos de que, si no otorga su consentimiento, es posible que algunas partes de la página web no puedan utilizarse sin restricciones. Los consentimientos que haya otorgado permanecen vigentes hasta que usted modifique o restablezca la configuración correspondiente en su dispositivo.
Posible tratamiento de datos posterior mediante cookies y otras tecnologías
Utilizamos aquellas tecnologías que son estrictamente necesarias para el uso de determinadas funciones de nuestra página web (por ejemplo, la función de carrito de compra). Mediante estas tecnologías se recaban y tratan la dirección IP, el momento de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web (por ejemplo, información sobre el contenido del carrito de compra). Esto sirve, en el marco de una ponderación de intereses, para salvaguardar nuestro interés legítimo predominante en una presentación optimizada de nuestra oferta conforme al art. 6, apartado 1, frase 1, letra f) del RGPD.
Además, utilizamos tecnologías para el cumplimiento de las obligaciones legales a las que estamos sujetos (por ejemplo, para poder demostrar los consentimientos otorgados para el tratamiento de sus datos personales), así como para análisis web y marketing online. Encontrará más información al respecto, incluida la base jurídica correspondiente para el tratamiento de datos, en los siguientes apartados de esta política de privacidad.
En su caso, utilizamos además tecnologías que no se enumeran individualmente en esta política de privacidad. Encontrará información más detallada sobre estas tecnologías, incluida la base jurídica correspondiente para el tratamiento de datos, en la plataforma Usercentrics.
Puede acceder a ella haciendo clic en el botón con forma de huella dactilar situado en la esquina inferior derecha o izquierda de la página.
Configuración de cookies
Encontrará la configuración de cookies de su navegador en los siguientes enlaces: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
En la medida en que haya consentido el uso de las tecnologías conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, puede revocar su consentimiento en cualquier momento mediante un mensaje a la vía de contacto descrita en esta política de privacidad.
Alternativamente, puede hacer clic en el botón con forma de huella dactilar situado en la esquina inferior derecha o izquierda de la página. Si no acepta las cookies, la funcionalidad de nuestra página web puede verse limitada.
6.2 Uso de la plataforma de gestión del consentimiento Usercentrics
En nuestra página web utilizamos la plataforma de gestión del consentimiento Usercentrics («Usercentrics») para informarle sobre las cookies y las demás tecnologías que empleamos en nuestra página web, así como para obtener, gestionar y documentar su consentimiento, en la medida en que sea legalmente necesario, para el tratamiento de sus datos personales mediante estas tecnologías. Esto es necesario conforme al art. 6, apartado 1, frase 1, letra c) del RGPD para el cumplimiento de nuestra obligación legal, a la que estamos sujetos, de poder demostrar su consentimiento para el tratamiento de sus datos personales conforme al art. 7, apartado 1 del RGPD. Usercentrics es una oferta de Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich, Alemania, que trata sus datos por encargo nuestro. Al visitar nuestra página web, el servidor web de Usercentrics almacena un denominado archivo de registro del servidor, que también contiene su dirección IP anonimizada, la fecha y hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su comportamiento de consentimiento. Sus datos se eliminan transcurridos tres años, salvo que usted haya consentido expresamente un uso posterior de sus datos conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de datos que exceda dicho ámbito y que esté legalmente permitido, y sobre el cual le informamos en esta declaración.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos: EE. UU.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios correspondiente esté certificado. Existe dicha certificación.
6.3 Información sobre la transferencia a terceros países (transmisión de datos a terceros países)
Empleamos en nuestra página web tecnologías de proveedores de servicios cuya sede y/o ubicación de los servidores puede encontrarse en terceros países, fuera de la UE o del EEE. Si para dicho país no existe una decisión de adecuación de la Comisión de la UE, debe garantizarse un nivel adecuado de protección de datos mediante otras garantías apropiadas.
En principio, es posible recurrir a garantías apropiadas en forma de cláusulas contractuales tipo acordadas contractualmente por la Comisión de la UE o de normas corporativas vinculantes (Binding Corporate Rules), si bien requieren una comprobación previa por las partes contratantes de si puede garantizarse un nivel de protección adecuado. Según la jurisprudencia del TJUE, puede ser necesario adoptar medidas de protección adicionales al respecto.
Con los proveedores de tecnología que empleamos y que tratan datos personales en un tercer país, hemos acordado, en principio, las cláusulas contractuales tipo dictadas por la Comisión de la UE. En la medida de lo posible, acordamos también garantías adicionales destinadas a asegurar una protección de datos suficiente en los terceros países sin decisión de adecuación.
No obstante lo anterior, puede ocurrir que, a pesar de todas las medidas contractuales y técnicas, el nivel de protección de datos en el tercer país no corresponda al de la UE. Para estos casos, le solicitamos, si es necesario, en el marco del consentimiento de cookies, su consentimiento conforme al art. 49, apartado 1, letra a) del RGPD para la transmisión de sus datos personales a un tercer país.
En este sentido, existe en particular el riesgo de que las autoridades locales del tercer país obtengan, desde la perspectiva europea de protección de datos, derechos de acceso a sus datos personales no suficientemente limitados, de que nosotros, como exportador de datos, o usted, como interesado, no tengamos conocimiento de ello y/o de que posiblemente no disponga de vías de recurso jurídico suficientes para impedirlo o para actuar contra dichos accesos.
En particular, actualmente se consideran terceros países sin decisión de adecuación de la Comisión de la UE (enumeración de ejemplo):
- China
- Rusia
- Taiwán
Puede consultar a qué terceros países realizamos una transmisión de datos en las indicaciones de protección de datos de la herramienta empleada en cada caso y/o del servicio de gestión de consentimiento / Consent Manager Platform (CMP) que utilizamos.
7. Uso de cookies y otras tecnologías
En nuestra página web utilizamos las siguientes cookies y otras tecnologías de proveedores externos. Salvo que se indique lo contrario para cada tecnología en particular, esto se realiza sobre la base de su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD. Una vez cumplida su finalidad y finalizado el uso de la tecnología correspondiente por nuestra parte, se eliminan los datos recabados en este contexto. Puede revocar su consentimiento en cualquier momento con efectos para el futuro. Encontrará más información sobre sus posibilidades de revocación en el apartado «Cookies y otras tecnologías». Encontrará más información, incluida la base de nuestra colaboración con cada proveedor, en las tecnologías individuales. Si tiene preguntas sobre los proveedores y la base de nuestra colaboración con ellos, diríjase a la vía de contacto descrita en esta política de privacidad.
7.1 Uso de servicios de Adobe
Utilizamos las tecnologías de Adobe Systems, Software Ireland Limited, Irlanda, 4-6 Riverwalk, Citywest Business Campus, Dublín 24, Irlanda («Adobe») que se describen a continuación. La información recabada automáticamente por las tecnologías de Adobe sobre su uso de nuestra página web se transmite generalmente a un servidor de Adobe, Inc., 345 Park Avenue San Jose, CA 95110-2704, EE. UU., y se almacena allí. Siempre que su dirección IP se recabe a través de las tecnologías de Adobe, se acorta o se sustituye por completo por una dirección IP genérica antes de su almacenamiento en los servidores de Adobe, mediante la activación de la configuración correspondiente.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos: EE. UU.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios correspondiente esté certificado. Existe dicha certificación.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en las cláusulas contractuales tipo de la Comisión Europea.
Adobe Fonts
Para lograr una presentación uniforme de los contenidos en nuestra página web, el código de script «Adobe Fonts» recaba datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador), los transmite a Adobe y este los trata posteriormente. No tenemos ninguna influencia sobre este posterior tratamiento de datos. El tratamiento de datos se realiza sobre la base de un acuerdo entre corresponsables conforme al art. 26 del RGPD.
7.2 Uso de servicios de Google
Utilizamos las tecnologías de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google») que se describen a continuación. La información recabada automáticamente por las tecnologías de Google sobre su uso de nuestra página web se transmite generalmente a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU., y se almacena allí. Salvo que se indique lo contrario para cada tecnología en particular, el tratamiento de datos se realiza sobre la base de un acuerdo entre corresponsables conforme al art. 26 del RGPD, celebrado para la tecnología correspondiente. Encontrará más información sobre el tratamiento de datos por parte de Google en las indicaciones de protección de datos de Google.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en las cláusulas contractuales tipo de la Comisión Europea.
Google Analytics
Con el fin de analizar la página web, Google Analytics recaba y almacena automáticamente datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web), a partir de los cuales se crean perfiles de uso empleando seudónimos. Para ello pueden utilizarse cookies. Si visita nuestra página web desde la UE, su dirección IP se almacena en un servidor ubicado en la UE para derivar datos de ubicación y se elimina inmediatamente después, antes de que el tráfico se reenvíe para su tratamiento a otros servidores de Google. El tratamiento de datos se realiza sobre la base de un acuerdo de tratamiento por encargo con Google.
Con el fin de optimizar la comercialización de nuestra página web, hemos activado la configuración de uso compartido de datos para «Productos y servicios de Google». De este modo, Google puede acceder a los datos recabados y tratados por Google Analytics y utilizarlos posteriormente para mejorar los servicios de Google. La cesión de datos a Google en el marco de esta configuración de uso compartido se realiza sobre la base de un acuerdo adicional entre responsables. No tenemos ninguna influencia sobre el posterior tratamiento de datos por parte de Google.
Con el fin de optimizar la comercialización de nuestra página web, utilizamos la denominada función User-ID. Mediante esta función podemos asignar a los datos de interacción de una o varias sesiones en nuestras presencias online un identificador único y permanente, y así analizar su comportamiento de uso a través de distintos dispositivos y sesiones.
Para el análisis web, la función de ampliación de Google Analytics Google Signals permite el llamado «seguimiento entre dispositivos» (cross-device tracking). Siempre que sus dispositivos con conexión a internet estén vinculados a su cuenta de Google y usted haya activado la configuración «publicidad personalizada» en su cuenta de Google, Google puede elaborar informes sobre su comportamiento de uso (en particular, las cifras de usuarios entre dispositivos), incluso si cambia de dispositivo. En este sentido, no se produce por nuestra parte ningún tratamiento de datos personales; únicamente recibimos estadísticas elaboradas a partir de Google Signals.
Con fines de análisis web y publicitarios, la función de ampliación de Google Analytics, la denominada cookie de DoubleClick, permite reconocer su navegador al visitar otras páginas web. Google utilizará esta información para elaborar informes sobre la actividad en la página web y para prestar otros servicios relacionados con el uso de la página web.
Si no nos otorga su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD para el uso de Google Analytics, no se almacenarán ni se leerán cookies en su dispositivo. El tratamiento de datos descrito en los párrafos anteriores no tendrá lugar. Para cerrar las lagunas en el análisis web mediante el modelado de comportamiento y de conversiones, se envían a Google señales (pings) con datos (user-agent, información sobre su comportamiento de consentimiento, resolución de pantalla, dirección IP).
Google AdSense
Nuestra página web comercializa, a través de Google AdSense, espacio para anuncios de proveedores externos. Estos anuncios se le muestran en distintos lugares de esta página web. Mediante la denominada cookie de DoubleClick se posibilita la visualización de publicidad adaptada a sus intereses, a través de la recopilación y el tratamiento de datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web) y la asignación automática de un ID de usuario seudónimo, con cuya ayuda se determinan los intereses a partir de las visitas a esta y otras páginas web.
Google Ads
Con fines publicitarios en los resultados de búsqueda de Google, así como en páginas web de terceros, al visitar nuestra página web se establece la denominada cookie de Remarketing de Google, que permite, mediante la recopilación y el tratamiento de datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web) y por medio de un ID de cookie seudónimo, y sobre la base de las páginas visitadas por usted, una publicidad basada en intereses. Solo se produce un tratamiento de datos adicional si usted ha activado la configuración «publicidad personalizada» en su cuenta de Google. Si en ese caso ha iniciado sesión en Google durante la visita a nuestra página web, Google utiliza sus datos junto con los datos de Google Analytics para crear y definir listas de público para el remarketing entre dispositivos.
Para el análisis de la página web y el seguimiento de eventos, medimos, a través del seguimiento de conversiones de Google Ads, su comportamiento de uso posterior si ha llegado a nuestra página web a través de un anuncio de Google Ads. Para ello pueden emplearse cookies y recabarse datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web en función de eventos definidos por nosotros, como la visita a una página web o la suscripción al boletín), a partir de los cuales se crean perfiles de uso empleando seudónimos.
Si no nos otorga su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD para el uso de Google Ads, no se almacenarán ni se leerán cookies en su dispositivo. El tratamiento de datos descrito en los párrafos anteriores no tendrá lugar. Para cerrar las lagunas en el análisis web mediante el modelado de comportamiento y de conversiones, se envían a Google señales (pings) con datos (user-agent, información sobre su comportamiento de consentimiento, resolución de pantalla, dirección IP, URL de la página, información sobre clics en anuncios en parámetros de URL). Su dirección IP se utiliza para derivar el país de origen de la IP.
Google Maps
Para la representación visual de información geográfica, Google Maps recaba datos sobre su uso de las funciones de Maps, en particular la dirección IP y datos de ubicación, los transmite a Google y este los trata posteriormente. No tenemos ninguna influencia sobre este posterior tratamiento de datos.
Google reCAPTCHA
Con el fin de proteger nuestros formularios web frente al uso indebido y frente al spam mediante software automatizado (los llamados bots), Google reCAPTCHA recaba datos (dirección IP, momento de la visita, información sobre el navegador, así como información sobre su uso de nuestra página web) y realiza, mediante un denominado JavaScript y cookies, un análisis de su uso de nuestra página web. Además, se evalúan otras cookies almacenadas en su navegador por servicios de Google. No se produce lectura ni almacenamiento de datos personales a partir de los campos de entrada del formulario correspondiente.
Google Fonts
Para lograr una presentación uniforme de los contenidos en nuestra página web, el código de script «Google Fonts» recaba datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador), los transmite a Google y este los trata posteriormente. No tenemos ninguna influencia sobre este posterior tratamiento de datos.
Google Tag Manager
Mediante Google Tag Manager podemos gestionar diversos códigos y servicios en nuestra página web. Al implementar las distintas etiquetas (tags), Google puede tratar también, en determinadas circunstancias, datos personales (por ejemplo, dirección IP, identificadores online, entre otros, cookies). El tratamiento de datos se realiza sobre la base de un acuerdo de tratamiento por encargo con Google.
Mediante el uso de Google Tag Manager se puede lograr la integración de diversos servicios/tecnologías.
Si no desea el uso de determinados servicios de seguimiento y, por ello, los ha desactivado, la desactivación se mantiene para todas las etiquetas de seguimiento afectadas que se integren a través de Google Tag Manager.
Plugin de vídeo de YouTube
Para integrar contenidos de terceros, el plugin de vídeo de YouTube, en el modo de protección de datos ampliado que utilizamos, recaba datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador), los transmite a Google y este los trata posteriormente, solo cuando usted reproduce un vídeo.
7.3 Uso de servicios de Facebook
Uso del píxel de Facebook
Utilizamos el píxel de Facebook en el marco de las tecnologías descritas a continuación de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Facebook (by Meta)» o «Meta Platforms Ireland»). Con el píxel de Facebook se recaban y almacenan automáticamente datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web en función de eventos definidos por nosotros, como la visita a una página web o la suscripción al boletín), a partir de los cuales se crean perfiles de uso empleando seudónimos.
En el marco de la denominada comparación de datos ampliada (advanced matching), se recaban y almacenan además, con fines de comparación, datos codificados (hash) mediante los cuales se puede identificar a personas concretas (por ejemplo, nombres, direcciones de correo electrónico y números de teléfono).
Para ello, al visitar nuestra página web, el píxel de Facebook establece automáticamente una cookie que permite, mediante un ID de cookie seudónimo, reconocer su navegador al visitar otras páginas web. Facebook (by Meta) combinará esta información con otros datos de su cuenta de Facebook y la utilizará para elaborar informes sobre la actividad en la página web y para prestar otros servicios relacionados con el uso de la página web, en particular publicidad personalizada y basada en grupos.
La información recabada automáticamente por las tecnologías de Facebook (by Meta) sobre su uso de nuestra página web se transmite generalmente a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU., y se almacena allí. Encontrará más información sobre el tratamiento de datos por parte de Facebook en las indicaciones de protección de datos de Facebook (by Meta).
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido, Argentina.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios correspondiente esté certificado. Existe dicha certificación.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en estos países: Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil, México. Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en estas garantías: cláusulas contractuales tipo de la Comisión Europea.
Análisis de Facebook
En el marco de las herramientas empresariales de Facebook, a partir de los datos recabados con el píxel de Facebook sobre su uso de nuestra página web se elaboran estadísticas sobre la actividad de los visitantes en nuestra página web. El tratamiento de datos se realiza sobre la base de un acuerdo de tratamiento por encargo con Facebook (by Meta). Su análisis sirve para la presentación y comercialización óptimas de nuestra página web.
Facebook Ads (gestor de anuncios)
A través de Facebook Ads hacemos publicidad de este sitio web en Facebook (by Meta), así como en otras plataformas. Nosotros determinamos los parámetros de la respectiva campaña publicitaria. De la implementación exacta, en particular de la decisión sobre la colocación de los anuncios en usuarios individuales, es responsable Facebook (by Meta). Salvo que se indique lo contrario para cada tecnología en particular, el tratamiento de datos se realiza sobre la base de un acuerdo entre corresponsables conforme al art. 26 del RGPD. La corresponsabilidad se limita a la recopilación de los datos y a su transmisión a Meta Platforms Ireland. El posterior tratamiento de datos por parte de Meta Platforms Ireland no queda comprendido en ella.
Sobre la base de las estadísticas sobre la actividad de los visitantes en nuestra página web elaboradas mediante el píxel de Facebook, realizamos, a través de Facebook Custom Audience, publicidad basada en grupos en Facebook (by Meta), determinando las características del público objetivo correspondiente.
En el marco de la comparación de datos ampliada (véase más arriba) llevada a cabo para determinar el público objetivo correspondiente, Facebook (by Meta) actúa como nuestro encargado del tratamiento.
Sobre la base del ID de cookie seudónimo establecido por el píxel de Facebook y de los datos recabados sobre su comportamiento de uso en nuestra página web, realizamos, a través del píxel de Facebook, publicidad personalizada mediante Remarketing.
A través de Conversiones del píxel de Facebook medimos, para el análisis web y el seguimiento de eventos, su comportamiento de uso posterior si ha llegado a nuestra página web a través de un anuncio de Facebook Ads. El tratamiento de datos se realiza sobre la base de un acuerdo de tratamiento por encargo con Facebook (by Meta).
7.4 Otros proveedores de servicios de análisis web y marketing online
Uso del plugin de vídeo de Vimeo para la integración de contenidos de terceros
Para integrar contenidos de terceros, el plugin de vídeo de Vimeo Inc., 330 West 34th Street, 5th Floor, Nueva York 10011, EE. UU. («Vimeo») recaba datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador), los transmite a Vimeo y este los trata posteriormente. El tratamiento de datos se realiza sobre la base de un acuerdo entre corresponsables conforme al art. 26 del RGPD. En el plugin de vídeo de Vimeo, Google Analytics está integrado automáticamente. Con el fin de analizar la página web, Google Analytics recaba y almacena automáticamente datos (dirección IP, momento de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web), a partir de los cuales se crean perfiles de uso empleando seudónimos. Para ello pueden utilizarse cookies. Google Analytics es una oferta de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La información recabada automáticamente por Google sobre su uso de nuestra página web se transmite generalmente a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU., y se almacena allí. Si visita nuestra página web desde la UE, su dirección IP se almacena en un servidor ubicado en la UE para derivar datos de ubicación y se elimina inmediatamente después, antes de que el tráfico se reenvíe para su tratamiento a otros servidores de Google. No tenemos ninguna influencia ni acceso al tratamiento de datos por parte de Vimeo, incluidos los ajustes y los resultados de Google Analytics.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en las cláusulas contractuales tipo de la Comisión Europea.
8. Integración del Trustbadge de Trusted Shops / otros widgets
Siempre que nos haya otorgado su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD, en esta página web están integrados widgets de Trusted Shops para mostrar los servicios de Trusted Shops (por ejemplo, el sello de calidad, las valoraciones recopiladas), así como para ofrecer los productos de Trusted Shops a los compradores después de un pedido.
El Trustbadge y los servicios promocionados con él son una oferta de Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia («Trusted Shops»), con la que somos corresponsables del tratamiento conforme al art. 26 del RGPD. A continuación, le informamos, en el marco de estas indicaciones de protección de datos, sobre el contenido esencial del acuerdo conforme al art. 26, apartado 2 del RGPD.
En el marco de la corresponsabilidad existente entre nosotros y Trusted Shops SE, para cuestiones de protección de datos y para el ejercicio de sus derechos, diríjase preferentemente a Trusted Shops utilizando las vías de contacto indicadas en las indicaciones de protección de datos. Independientemente de ello, siempre puede dirigirse al responsable de su elección. Su consulta será entonces, si es necesario, remitida al otro responsable para su respuesta.
8.1 Tratamiento de datos al integrar el Trustbadge / otros widgets
El Trustbadge se pone a disposición a través de un proveedor de CDN (red de distribución de contenidos) estadounidense. Un nivel adecuado de protección de datos se garantiza mediante una decisión de adecuación de la Comisión de la UE, que para EE. UU. puede consultarse aquí. Los proveedores de servicios de EE. UU. empleados suelen estar certificados conforme al Marco de Protección de Datos UE-EE. UU. (DPF). Puede obtener más información aquí. En caso de que los proveedores de servicios empleados no estén certificados conforme al DPF, se han acordado cláusulas contractuales tipo como garantía apropiada.
Al acceder al Trustbadge, el servidor web almacena automáticamente un denominado archivo de registro del servidor, que también contiene su dirección IP, la fecha y hora de la consulta, el volumen de datos transferido y el proveedor solicitante (datos de acceso), y documenta la consulta. La dirección IP se anonimiza inmediatamente después de su recopilación, de modo que los datos almacenados no pueden atribuirse a su persona. Los datos anonimizados se utilizan, en particular, con fines estadísticos y de análisis de errores.
8.2 Tratamiento de datos tras finalizar el pedido
Siempre que haya otorgado su consentimiento, el Trustbadge, tras finalizar el pedido, accede a la información del pedido almacenada en su dispositivo (importe del pedido, número de pedido, en su caso, producto comprado), así como a su dirección de correo electrónico, y esta última se codifica (hash) mediante una función criptológica unidireccional. El valor hash se transmite posteriormente a Trusted Shops junto con la información del pedido conforme al art. 6, apartado 1, frase 1, letra a) del RGPD.
Esto sirve para comprobar si usted ya está registrado para los servicios de Trusted Shops. Si es así, el tratamiento posterior se rige por el acuerdo contractual celebrado entre usted y Trusted Shops. Si aún no está registrado para los servicios o no otorga su consentimiento para el reconocimiento automático a través del Trustbadge, a continuación tendrá la posibilidad de registrarse manualmente para el uso de los servicios o de contratar la protección en el marco de su eventual contrato de uso ya existente.
Para ello, tras finalizar su pedido, el Trustbadge accede a la siguiente información almacenada en el dispositivo que usted utiliza: importe del pedido, número de pedido y dirección de correo electrónico. Esto es necesario para que podamos ofrecerle la protección al comprador. La transmisión de los datos a Trusted Shops solo se produce cuando usted decide activamente contratar la protección al comprador haciendo clic en el botón correspondiente de la denominada Trustcard. Si decide utilizar los servicios, el tratamiento posterior se rige por el acuerdo contractual con Trusted Shops conforme al art. 6, apartado 1, letra b) del RGPD, con el fin de poder completar su registro para la protección al comprador y asegurar el pedido, así como, en su caso, poder enviarle posteriormente invitaciones a valorar por correo electrónico.
Trusted Shops emplea proveedores de servicios en los ámbitos de hosting, monitorización y registro (logging). La base jurídica es el art. 6, apartado 1, letra f) del RGPD, con el fin de garantizar un funcionamiento sin incidencias. En este contexto, el tratamiento puede tener lugar en terceros países (EE. UU., Reino Unido e Israel). Un nivel adecuado de protección de datos se garantiza mediante una decisión de adecuación de la Comisión de la UE, que puede consultarse para EE. UU. aquí, para el Reino Unido aquí y para Israel aquí. Los proveedores de servicios de EE. UU. empleados suelen estar certificados conforme al Marco de Protección de Datos UE-EE. UU. (DPF). Puede obtener más información aquí. En caso de que los proveedores de servicios empleados no estén certificados conforme al DPF, se han acordado cláusulas contractuales tipo como garantía apropiada.
9. Redes sociales
9.1 Botones sociales de Facebook (by Meta), Instagram (by Meta)
En nuestra página web se utilizan botones sociales de redes sociales. Estos están integrados en la página únicamente como enlaces HTML, de modo que, al acceder a nuestra página web, todavía no se establece ninguna conexión con los servidores del proveedor correspondiente. Si hace clic en uno de los botones, se abrirá la página web de la red social correspondiente en una nueva ventana de su navegador. Allí podrá, por ejemplo, pulsar el botón «Me gusta» o «Compartir».
9.2 Nuestra presencia online en Facebook (by Meta), Instagram (by Meta), YouTube
En la medida en que nos haya otorgado su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD frente al respectivo operador de la red social, al visitar nuestras presencias online en las redes sociales mencionadas anteriormente se recaban y almacenan automáticamente sus datos con fines de investigación de mercado y publicitarios, a partir de los cuales se crean perfiles de uso empleando seudónimos. Estos pueden utilizarse, por ejemplo, para mostrar anuncios publicitarios dentro y fuera de las plataformas que presumiblemente correspondan a sus intereses. Para ello se emplean normalmente cookies. Puede consultar la información detallada sobre el tratamiento y el uso de los datos por parte del respectivo operador de la red social, así como una vía de contacto y sus derechos y opciones de configuración al respecto para proteger su privacidad, en las indicaciones de protección de datos de los proveedores enlazadas a continuación. Si a pesar de ello necesita ayuda al respecto, puede dirigirse a nosotros.
Facebook (by Meta) es una oferta de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Meta Platforms Ireland»). La información recabada automáticamente por Meta Platforms Ireland sobre su uso de nuestra presencia online en Facebook (by Meta) se transmite generalmente a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU., y se almacena allí. El tratamiento de datos en el marco de la visita a una página de fans de Facebook (by Meta) se realiza sobre la base de un acuerdo entre corresponsables conforme al art. 26 del RGPD. Encontrará más información (información sobre los datos de Insights) aquí.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido, Argentina.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios correspondiente esté certificado. Existe dicha certificación.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en estos países: Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil, México.
Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en estas garantías: cláusulas contractuales tipo de la Comisión Europea.
Instagram (by Meta) es una oferta de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Meta Platforms Ireland»). La información recabada automáticamente por Meta Platforms Ireland sobre su uso de nuestra presencia online en Instagram se transmite generalmente a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, EE. UU., Menlo Park, California 94025, EE. UU., y se almacena allí. El tratamiento de datos en el marco de la visita a una página de fans de Instagram (by Meta) se realiza sobre la base de un acuerdo entre corresponsables conforme al art. 26 del RGPD. Encontrará más información (información sobre los datos de Insights) aquí.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido, Argentina.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios correspondiente esté certificado. Existe dicha certificación.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en estos países: Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil, México.
Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en estas garantías: cláusulas contractuales tipo de la Comisión Europea.
YouTube es una oferta de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La información recabada automáticamente por Google sobre su uso de nuestra presencia online en YouTube se transmite generalmente a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU., y se almacena allí.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en las cláusulas contractuales tipo de la Comisión Europea.
10. Vías de contacto y sus derechos
10.1 Sus derechos
Como interesado, usted tiene los siguientes derechos:
- conforme al art. 15 del RGPD, el derecho a solicitar, en la medida indicada en dicho artículo, información sobre sus datos personales tratados por nosotros;
- conforme al art. 16 del RGPD, el derecho a solicitar sin demora la rectificación de datos personales inexactos o la completación de los datos personales almacenados por nosotros;
- conforme al art. 17 del RGPD, el derecho a solicitar la supresión de sus datos personales almacenados por nosotros, siempre que el tratamiento posterior no sea necesario para el ejercicio del derecho a la libertad de expresión e información; para el cumplimiento de una obligación legal; por razones de interés público, o para la formulación, el ejercicio o la defensa de reclamaciones;
- conforme al art. 18 del RGPD, el derecho a solicitar la limitación del tratamiento de sus datos personales, siempre que usted impugne la exactitud de los datos; el tratamiento sea ilícito, pero usted se oponga a su supresión; ya no necesitemos los datos, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o usted haya presentado oposición al tratamiento conforme al art. 21 del RGPD;
- conforme al art. 20 del RGPD, el derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, o a solicitar su transmisión a otro responsable;
- conforme al art. 77 del RGPD, el derecho a presentar una reclamación ante una autoridad de control. Por lo general, puede dirigirse para ello a la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o de la sede de nuestra empresa.
Derecho de oposición
En la medida en que tratemos datos personales, tal como se ha explicado anteriormente, para salvaguardar nuestro interés legítimo predominante en el marco de una ponderación de intereses, usted puede oponerse a dicho tratamiento con efectos para el futuro. Si el tratamiento se realiza con fines de marketing directo, puede ejercer este derecho en cualquier momento tal como se ha descrito anteriormente. En la medida en que el tratamiento se realice con otros fines, solo le asiste un derecho de oposición si concurren motivos derivados de su situación particular.
Tras el ejercicio de su derecho de oposición, no seguiremos tratando sus datos personales para estos fines, a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Esto no se aplica cuando el tratamiento se realiza con fines de marketing directo. En ese caso, no seguiremos tratando sus datos personales para dicho fin.
10.2 Vías de contacto
Si tiene preguntas sobre la recopilación, el tratamiento o el uso de sus datos personales, sobre información, rectificación, limitación o supresión de datos, así como sobre la revocación de consentimientos otorgados o la oposición a un determinado uso de datos, diríjase directamente a nosotros a través de los datos de contacto indicados en nuestro aviso legal.
