Protección de datos

Política de privacidad

El responsable del tratamiento de los datos es:

Prime Welding GmbH

Heinrich-Uwe Schwart

Ehrmannstraße 2

76135 Karlsruhe

Tel. +49 (0) 561 9845 6572


Correo electrónico: info@primewelding.eu

Preámbulo

Con la siguiente política de privacidad, nos gustaría informarle sobre qué tipos de datos personales (en adelante denominados también brevemente "datos") tratamos, con qué fines y en qué medida. La política de privacidad se aplica a todos los tratamientos de datos personales que llevamos a cabo, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestras páginas web, aplicaciones móviles y presencias en línea externas, como por ejemplo nuestros perfiles en redes sociales (denominados colectivamente en adelante "oferta en línea").

Los términos utilizados no son específicos de género.

Versión: 7 de agosto de 2026

Texto legal del Dr. Schwenke - haga clic aquí para más información.

Índice

Responsable

Resumen de las actividades de tratamiento

El siguiente resumen agrupa los tipos de datos tratados y los fines de su tratamiento, y hace referencia a los interesados.

Tipos de datos tratados

  • Datos de inventario.
  • Datos de pago.
  • Datos de ubicación.
  • Datos de contacto.
  • Datos de contenido.
  • Datos contractuales.
  • Datos de uso.
  • Datos de metadatos, comunicación y procedimiento.
  • Información de contacto (Facebook).
  • Datos de eventos (Facebook).

Categorías de interesados

  • Clientes.
  • Empleados.
  • Personas interesadas.
  • Socios de comunicación.
  • Usuarios.
  • Socios comerciales y contractuales.

Fines del tratamiento

  • Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
  • Solicitudes de contacto y comunicación.
  • Medidas de seguridad.
  • Marketing directo.
  • Medición de alcance.
  • Seguimiento (tracking).
  • Procedimientos de oficina y organización.
  • Remarketing.
  • Medición de conversión.
  • Formación de grupos destinatarios.
  • Gestión y respuesta a consultas.
  • Red de entrega de contenidos (CDN).
  • Retroalimentación (feedback).
  • Marketing.
  • Perfiles con información relacionada con el usuario.
  • Provisión de nuestra oferta en línea y facilidad de uso.
  • Evaluación de solvencia y calificación crediticia.
  • Infraestructura de tecnología de la información.

Decisiones automatizadas en casos individuales

  • Información sobre solvencia.

Bases jurídicas pertinentes

Bases jurídicas pertinentes según el RGPD: A continuación, obtendrá una visión general de las bases jurídicas del RGPD sobre cuya base tratamos datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse normas nacionales de protección de datos en su país de residencia o en el nuestro. Si además en casos individuales fueran aplicables bases jurídicas más específicas, se las comunicaremos en la política de privacidad.

  • Consentimiento (Art. 6, apdo. 1, pág. 1, letra a) del RGPD) - El interesado ha dado su consentimiento para el tratamiento de los datos personales que le conciernen para un fin específico o varios fines determinados.
  • Cumplimiento de contrato y consultas precontractuales (Art. 6, apdo. 1, pág. 1, letra b) del RGPD) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición del interesado.
  • Obligación legal (Art. 6, apdo. 1, pág. 1, letra c) del RGPD) - El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable.
  • Intereses legítimos (Art. 6, apdo. 1, pág. 1, letra f) del RGPD) - El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable o por un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de datos personales.

Normas nacionales de protección de datos en Alemania: Además de las normas de protección de datos del RGPD, se aplican normas nacionales sobre protección de datos en Alemania. Esto incluye en particular la Ley de protección contra el uso indebido de datos personales en el tratamiento de datos (Ley Federal de Protección de Datos – BDSG). La BDSG contiene, en particular, disposiciones especiales sobre el derecho de información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluido el perfilado. Además, pueden ser aplicables las leyes de protección de datos de los estados federados individuales.

Nota sobre la vigencia del RGPD y la LPD suiza: Estas notas sobre protección de datos sirven tanto para proporcionar información de acuerdo con la Ley Federal Suiza sobre Protección de Datos (LPD suiza) como de acuerdo con el Reglamento General de Protección de Datos (RGPD). Por este motivo, le rogamos que tenga en cuenta que, debido a la aplicación territorial más amplia y a la claridad, se utilizan los términos del RGPD. En particular, en lugar de los términos utilizados en la LPD suiza "procesamiento" de "datos personales", "interés predominante" y "datos personales especialmente protegidos", se utilizan los términos empleados en el RGPD "tratamiento" de "datos personales", así como "interés legítimo" y "categorías especiales de datos". No obstante, el significado legal de los términos seguirá determinándose en el marco de la vigencia de la LPD suiza conforme a la misma.

Medidas de seguridad

Adoptamos medidas técnicas y organizativas adecuadas de conformidad con las disposiciones legales, teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como las diferentes probabilidades de ocurrencia y la magnitud del riesgo para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de protección adecuado al riesgo.

Las medidas incluyen, en particular, asegurar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso a los mismos, la introducción, la divulgación, la garantía de disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y las reacciones ante amenazas a los datos. Asimismo, tenemos en cuenta la protección de los datos personales desde el desarrollo o la selección de hardware, software y procesos, de acuerdo con el principio de protección de datos por diseño y por defecto.

Abreviación de la dirección IP: En la medida en que las direcciones IP sean tratadas por nosotros o por los proveedores de servicios y tecnologías empleados, y no sea necesario el tratamiento de una dirección IP completa, la dirección IP se abreviará (también conocido como "enmascaramiento de IP"). En este proceso, se eliminan los dos últimos dígitos o la última parte de la dirección IP después de un punto, o se sustituyen por marcadores de posición. La abreviación de la dirección IP tiene como objetivo impedir o dificultar significativamente la identificación de una persona a través de su dirección IP.

Cifrado TLS/SSL (https): Para proteger los datos de los usuarios que se transmiten a través de nuestros servicios en línea, utilizamos cifrado TLS/SSL. Secure Sockets Layer (SSL) es la tecnología estándar para proteger las conexiones a Internet mediante el cifrado de los datos transferidos entre un sitio web o aplicación y un navegador (o entre dos servidores). Transport Layer Security (TLS) es una versión actualizada y más segura de SSL. Hyper Text Transfer Protocol Secure (HTTPS) aparece en la URL cuando un sitio web está asegurado mediante un certificado SSL/TLS.

Transmisión de datos personales

En el marco del tratamiento de datos personales, puede ocurrir que los datos se transmitan a otros organismos, empresas, unidades organizativas legalmente independientes o personas, o que se divulguen ante ellos. Entre los destinatarios de estos datos pueden figurar, por ejemplo, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos que se integran en una página web. En tales casos, observamos las disposiciones legales y celebramos, en particular, los contratos o acuerdos correspondientes que sirven para proteger sus datos con los destinatarios de los mismos.

Transmisión de datos dentro del grupo empresarial: Podemos transmitir datos personales a otras empresas dentro de nuestro grupo empresarial o permitirles el acceso a estos datos. En la medida en que esta transferencia se realice con fines administrativos, la transmisión de los datos se basa en nuestros intereses empresariales y comerciales legítimos, o se produce si es necesaria para el cumplimiento de nuestras obligaciones contractuales, o si existe el consentimiento de los interesados o un permiso legal.

Transmisión de datos dentro de la organización: Podemos transmitir datos personales a otras áreas dentro de nuestra organización o permitirles el acceso a estos datos. En la medida en que esta transferencia se realice con fines administrativos, la transmisión de los datos se basa en nuestros intereses empresariales y comerciales legítimos, o se produce si es necesaria para el cumplimiento de nuestras obligaciones contractuales, o si existe el consentimiento de los interesados o un permiso legal.

Transferencias internacionales de datos

Tratamiento de datos en terceros países: En la medida en que tratemos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o que el tratamiento tenga lugar en el marco de la utilización de servicios de terceros o la divulgación o transmisión de datos a otras personas, organismos o empresas, esto solo se llevará a cabo de conformidad con las disposiciones legales. En la medida en que el nivel de protección de datos en el tercer país haya sido reconocido mediante una decisión de adecuación (Art. 45 del RGPD), esta servirá como base para la transferencia de datos. Por lo demás, las transferencias de datos solo se realizarán si el nivel de protección de datos está garantizado por otros medios, en particular mediante cláusulas contractuales tipo (Art. 46, apdo. 2, letra c) del RGPD), consentimiento expreso o en caso de transmisión contractual o legalmente necesaria (Art. 49, apdo. 1 del RGPD). Por lo demás, le informaremos de las bases de la transmisión a terceros países en el caso de los proveedores individuales del tercer país, siendo las decisiones de adecuación las bases prioritarias. La información sobre las transferencias a terceros países y las decisiones de adecuación existentes puede consultarse en la oferta de información de la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Marco de privacidad de datos transatlántico UE-EE. UU.: En el marco del denominado «Data Privacy Framework» (DPF), la Comisión Europea también ha reconocido como seguro el nivel de protección de datos para determinadas empresas de EE. UU. en el marco de la Decisión de Adecuación del 10/07/2023. Puede consultar la lista de empresas certificadas, así como más información sobre el DPF, en el sitio web del Departamento de Comercio de los EE. UU. en https://www.dataprivacyframework.gov/ (en inglés). En nuestras notas sobre protección de datos, le informamos sobre qué proveedores de servicios que utilizamos están certificados bajo el Data Privacy Framework.

Supresión de datos

Los datos que tratamos se suprimen de conformidad con los requisitos legales tan pronto como se revoquen los consentimientos permitidos para su tratamiento o dejen de existir otros permisos (por ejemplo, si la finalidad del tratamiento de estos datos ha dejado de existir o no son necesarios para dicha finalidad). Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, su tratamiento se limitará a dichos fines. Es decir, los datos se bloquearán y no se tratarán para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por motivos comerciales o fiscales, o cuyo almacenamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones judiciales o para proteger los derechos de otra persona física o jurídica. En el marco de nuestras notas sobre protección de datos, podemos facilitar a los usuarios información adicional sobre la supresión y la conservación de los datos que se apliquen específicamente a los respectivos procesos de tratamiento.

Derechos de los interesados

Derechos de los interesados conforme al RGPD: Como interesado conforme al RGPD, usted cuenta con diversos derechos que se derivan en particular de los artículos 15 a 21 del RGPD:

  • Derecho de oposición: Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan basado en el art. 6, apdo. 1, letras e) o f) del RGPD; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, usted tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan destinados a dicha mercadotecnia; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
  • Derecho de revocación del consentimiento: Usted tiene derecho a revocar los consentimientos otorgados en cualquier momento.
  • Derecho de acceso: Usted tiene derecho a solicitar confirmación sobre si se están tratando los datos pertinentes, así como a obtener acceso a dichos datos, información adicional y una copia de los datos de conformidad con los requisitos legales.
  • Derecho de rectificación: Usted tiene derecho, de conformidad con los requisitos legales, a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos.
  • Derecho de supresión y limitación del tratamiento: Usted tiene derecho, de conformidad con los requisitos legales, a solicitar la supresión inmediata de los datos que le conciernan o, alternativamente, de conformidad con los requisitos legales, a solicitar una limitación del tratamiento de los datos.
  • Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos que le conciernan y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a solicitar su transmisión a otro responsable, de conformidad con los requisitos legales.
  • Reclamación ante una autoridad de control: De conformidad con los requisitos legales y sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, especialmente en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de sus datos personales infringe el RGPD.

Uso de cookies

Las cookies son pequeños archivos de texto u otros registros de almacenamiento que guardan información en los dispositivos terminales y leen información de dichos dispositivos. Por ejemplo, para guardar el estado de inicio de sesión en una cuenta de usuario, el contenido de un carrito de compra en una tienda online, los contenidos visitados o las funciones utilizadas de un servicio en línea. Las cookies también pueden utilizarse para diversos fines, por ejemplo, para fines de funcionalidad, seguridad y comodidad de los servicios en línea, así como para la elaboración de análisis sobre el flujo de visitantes.

Información sobre el consentimiento: Utilizamos cookies de conformidad con la normativa legal. Por ello, solicitamos a los usuarios un consentimiento previo, salvo cuando este no sea necesario por ley. En particular, no es necesario el consentimiento cuando el almacenamiento y la lectura de información, incluidas las cookies, sean estrictamente necesarios para proporcionar a los usuarios un servicio de la sociedad de la información que ellos hayan solicitado expresamente (es decir, nuestra oferta en línea). Por regla general, las cookies estrictamente necesarias incluyen cookies con funciones que sirven para la visualización y el funcionamiento de la oferta en línea, el equilibrio de carga, la seguridad, el almacenamiento de las preferencias y opciones de selección de los usuarios o fines similares relacionados con la prestación de las funciones principales y auxiliares de la oferta en línea solicitada por los usuarios. El consentimiento revocable se comunica claramente a los usuarios y contiene la información sobre el uso de cookies correspondiente.

Información sobre las bases jurídicas de protección de datos: La base jurídica de protección de datos sobre la que tratamos los datos personales de los usuarios mediante cookies depende de si solicitamos el consentimiento de los usuarios. Si los usuarios prestan su consentimiento, la base jurídica para el tratamiento de sus datos es el consentimiento declarado. En caso contrario, los datos tratados mediante cookies se tratarán sobre la base de nuestros intereses legítimos (p. ej., el funcionamiento comercial de nuestra oferta en línea y la mejora de su usabilidad) o, si esto se produce en el marco del cumplimiento de nuestras obligaciones contractuales, cuando el uso de cookies sea necesario para cumplir nuestras obligaciones contractuales. Informaremos sobre los fines para los que tratamos las cookies a lo largo de esta declaración de protección de datos o en el marco de nuestros procesos de consentimiento y tratamiento.

Plazo de almacenamiento: Con respecto al plazo de almacenamiento, se distinguen los siguientes tipos de cookies:

  • Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan a más tardar después de que un usuario abandone una oferta en línea y cierre su dispositivo (por ejemplo, el navegador o la aplicación móvil).
  • Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo. De este modo, por ejemplo, se puede guardar el estado de inicio de sesión o mostrar directamente contenidos preferidos cuando el usuario vuelve a visitar un sitio web. Asimismo, los datos de los usuarios recopilados con ayuda de cookies pueden utilizarse para medir el alcance. Si no facilitamos a los usuarios información explícita sobre el tipo y el plazo de almacenamiento de las cookies (p. ej., en el marco de la obtención del consentimiento), los usuarios deben asumir que las cookies son permanentes y que el plazo de almacenamiento puede ser de hasta dos años.

Información general sobre revocación y oposición (el denominado "opt-out"): Los usuarios pueden revocar en cualquier momento los consentimientos otorgados y oponerse al tratamiento de conformidad con los requisitos legales. Para ello, los usuarios pueden, entre otras cosas, restringir el uso de cookies en los ajustes de su navegador (aunque esto también puede limitar la funcionalidad de nuestra oferta en línea). La oposición al uso de cookies con fines de marketing online también puede realizarse a través de los sitios web https://optout.aboutads.info y https://www.youronlinechoices.com/.

  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD). Consentimiento (art. 6, apdo. 1, párr. 1, letra a) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Tratamiento de datos de cookies sobre la base del consentimiento: Utilizamos un sistema de gestión de consentimiento: procedimientos para obtener, registrar, gestionar y revocar consentimientos, especialmente para el uso de cookies y tecnologías similares para almacenar, leer y tratar información en los dispositivos terminales de los usuarios, así como su tratamiento, en cuyo marco se obtienen los consentimientos de los usuarios para el uso de cookies o para los tratamientos y proveedores mencionados en el sistema de gestión de consentimiento, y los usuarios pueden gestionarlos y revocarlos. En este proceso, se almacena la declaración de consentimiento para no tener que volver a solicitarla y para poder demostrar el consentimiento de acuerdo con la obligación legal. El almacenamiento puede realizarse en el lado del servidor y/o en una cookie (la denominada cookie de opt-in, o mediante tecnologías comparables) para poder asignar el consentimiento a un usuario o a su dispositivo. Salvo indicación individual sobre los proveedores de servicios de gestión de cookies, se aplican las siguientes indicaciones: el plazo de almacenamiento del consentimiento puede ser de hasta dos años. En este caso, se crea un identificador de usuario seudónimo y se almacena con la fecha y hora del consentimiento, información sobre el alcance del consentimiento (p. ej., qué categorías de cookies y/o proveedores de servicios) así como el navegador, el sistema y el dispositivo utilizado; Bases jurídicas: Consentimiento (art. 6, apdo. 1, párr. 1, letra a) del RGPD).

Servicios empresariales

Tratamos los datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y partes interesadas (denominados colectivamente "socios contractuales"), en el marco de relaciones contractuales y similares, así como las medidas asociadas y en el marco de la comunicación con los socios contractuales (o precontractual), por ejemplo, para responder a consultas.

Tratamos estos datos para cumplir nuestras obligaciones contractuales. Esto incluye, en particular, las obligaciones de prestar los servicios acordados, las posibles obligaciones de actualización y la subsanación en casos de garantía y otros fallos en la prestación. Además, tratamos los datos para salvaguardar nuestros derechos y con fines de las tareas administrativas asociadas a estas obligaciones, así como para la organización de la empresa. Además, tratamos los datos sobre la base de nuestros intereses legítimos en una gestión empresarial adecuada y económica, así como en medidas de seguridad para proteger a nuestros socios contractuales y nuestras operaciones comerciales contra el abuso, la puesta en peligro de sus datos, secretos, información y derechos (por ejemplo, para la participación de servicios de telecomunicaciones, transporte y otros servicios auxiliares, así como subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades financieras). En el marco de la legislación vigente, solo transmitimos los datos de los socios contractuales a terceros en la medida en que sea necesario para los fines mencionados o para el cumplimiento de obligaciones legales. Se informará a los socios contractuales sobre otras formas de tratamiento, por ejemplo, con fines de marketing, en el marco de esta declaración de protección de datos.

Comunicamos a los socios contractuales qué datos son necesarios para los fines mencionados antes o durante la recogida de datos, por ejemplo, en formularios en línea, mediante una identificación especial (por ejemplo, colores) o símbolos (por ejemplo, asteriscos o similares), o personalmente.

Suprimimos los datos una vez finalizadas las obligaciones legales de garantía y similares, es decir, por regla general después de 4 años, a menos que los datos se almacenen en una cuenta de cliente, por ejemplo, mientras deban conservarse por razones legales de archivo. El plazo legal de conservación es de diez años para documentos relevantes a efectos fiscales, así como libros comerciales, inventarios, balances de apertura, estados financieros anuales, instrucciones de trabajo necesarias para entender estos documentos y otros documentos organizativos y justificantes contables, y de seis años para las cartas comerciales y de negocios recibidas y las copias de las cartas comerciales y de negocios enviadas. El plazo comienza al final del año natural en el que se realizó el último asiento en el libro, se elaboró el inventario, el balance de apertura, el estado financiero anual o el informe de gestión, se recibió o envió la carta comercial o de negocios, o se originó el justificante contable, además de cuando se realizó el registro o se originaron los demás documentos.

En la medida en que utilicemos proveedores externos o plataformas para prestar nuestros servicios, se aplicarán las condiciones generales y las notas sobre protección de datos de los respectivos proveedores externos o plataformas en la relación entre los usuarios y los proveedores.

  • Tipos de datos tratados: Datos de inventario (por ejemplo, nombres, direcciones); datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente); datos de uso (por ejemplo, sitios web visitados, interés en contenidos, tiempos de acceso); metadatos, datos de comunicación y de procedimiento (por ejemplo, direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento).
  • Interesados: Clientes; partes interesadas. Socios comerciales y contractuales.
  • Fines del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; medidas de seguridad; solicitudes de contacto y comunicación; procesos de oficina y organización. Gestión y respuesta a consultas.
  • Bases jurídicas: Ejecución del contrato y solicitudes precontractuales (art. 6, apdo. 1, párr. 1, letra b) del RGPD); Obligación legal (art. 6, apdo. 1, párr. 1, letra c) del RGPD). Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Cuenta de cliente: Los clientes pueden crear una cuenta dentro de nuestra oferta en línea (por ejemplo, cuenta de cliente o de usuario, denominada brevemente "cuenta de cliente"). Si es necesario el registro de una cuenta de cliente, se informará a los clientes al respecto, así como de los datos necesarios para el registro. Las cuentas de cliente no son públicas y no pueden ser indexadas por los motores de búsqueda. En el marco del registro, así como de los inicios de sesión posteriores y del uso de la cuenta de cliente, almacenamos las direcciones IP de los clientes junto con los momentos de acceso para poder acreditar el registro y prevenir cualquier posible uso indebido de la cuenta de cliente. Una vez cancelada la cuenta de cliente, los datos de la cuenta se suprimen tras el momento de la cancelación, salvo que deban conservarse para fines distintos de su prestación en la cuenta de cliente o deban conservarse por motivos legales (por ejemplo, almacenamiento interno de datos de clientes, pedidos o facturas). Es responsabilidad de los clientes asegurar sus datos al cancelar la cuenta de cliente; Bases jurídicas: Ejecución del contrato y solicitudes precontractuales (art. 6, apdo. 1, párr. 1, letra b) del RGPD).
  • Tienda online, formularios de pedido, comercio electrónico y entrega: Tratamos los datos de nuestros clientes para permitirles seleccionar, adquirir o pedir los productos, mercancías y servicios asociados elegidos, así como su pago y entrega o ejecución. En la medida en que sea necesario para la ejecución de un pedido, recurrimos a proveedores de servicios, especialmente empresas de correos, transporte y envío, para llevar a cabo la entrega o ejecución frente a nuestros clientes. Para el procesamiento de las operaciones de pago, utilizamos los servicios de bancos y proveedores de servicios de pago. Los datos requeridos están marcados como tales en el contexto del proceso de pedido o de compra comparable e incluyen los datos necesarios para la entrega o puesta a disposición y la facturación, así como información de contacto para poder realizar cualquier consulta necesaria; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD).

Uso de plataformas online para fines de oferta y venta

Ofrecemos nuestros servicios en plataformas online gestionadas por otros proveedores. En este contexto, además de nuestra política de privacidad, se aplican las políticas de privacidad de las respectivas plataformas. Esto es especialmente aplicable con respecto a la ejecución de la operación de pago y a los procedimientos utilizados en las plataformas para la medición del alcance y el marketing basado en intereses.

  • Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos de contacto (p. ej., correo electrónico, números de teléfono); datos contractuales (p. ej., objeto del contrato, duración, categoría del cliente); datos de uso (p. ej., sitios web visitados, interés por contenidos, tiempos de acceso); datos de meta, comunicación y proceso (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento).
  • Interesados: Clientes.
  • Fines del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales. Marketing.
  • Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD). Intereses legítimos (Art. 6, apdo. 1, párr. 1, letra f) del RGPD).

Información adicional sobre procesos, procedimientos y servicios de tratamiento:

Proveedores y servicios utilizados en el marco de la actividad empresarial

En el marco de nuestra actividad empresarial, utilizamos servicios, plataformas, interfaces o complementos adicionales de terceros (en adelante, "servicios") de conformidad con los requisitos legales. Su uso se basa en nuestros intereses en una gestión correcta, legal y económica de nuestra actividad empresarial y nuestra organización interna.

  • Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios online); datos contractuales (p. ej., objeto del contrato, duración, categoría del cliente).
  • Interesados: Clientes; interesados; usuarios (p. ej., visitantes de sitios web, usuarios de servicios online); socios comerciales y contractuales; empleados (p. ej., asalariados, candidatos, antiguos empleados).
  • Fines del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales. Procedimientos de oficina y organización.
  • Bases jurídicas: Intereses legítimos (Art. 6, apdo. 1, párr. 1, letra f) del RGPD).

Información adicional sobre procesos, procedimientos y servicios de tratamiento:

Procedimientos de pago

En el marco de las relaciones contractuales y otras relaciones jurídicas, debido a obligaciones legales o por otros motivos basados en nuestros intereses legítimos, ofrecemos a los interesados posibilidades de pago eficientes y seguras y, para ello, además de bancos y entidades de crédito, utilizamos otros proveedores de servicios (en adelante, "proveedores de servicios de pago").

Los datos tratados por los proveedores de servicios de pago incluyen datos de inventario, como el nombre y la dirección; datos bancarios, como números de cuenta o números de tarjeta de crédito; contraseñas, números de autenticación de transacciones (TAN) y sumas de comprobación, así como datos relacionados con el contrato, el importe y el beneficiario. Los datos son necesarios para realizar las transacciones. Sin embargo, los datos introducidos solo son tratados y almacenados por los proveedores de servicios de pago. Es decir, nosotros no recibimos información relacionada con cuentas o tarjetas de crédito, sino solo información con confirmación o respuesta negativa sobre el pago. En determinadas circunstancias, los datos son transmitidos por los proveedores de servicios de pago a agencias de crédito. Esta transmisión tiene como finalidad la comprobación de identidad y solvencia. Para ello, remitimos a las condiciones generales y a la política de privacidad de los proveedores de servicios de pago.

Para las operaciones de pago se aplican las condiciones comerciales y la política de privacidad de los respectivos proveedores de servicios de pago, que pueden consultarse en sus respectivos sitios web o aplicaciones de transacciones. También remitimos a ellos para obtener más información y ejercer los derechos de revocación, acceso y otros derechos de los interesados.

  • Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos contractuales (p. ej., objeto del contrato, duración, categoría del cliente); datos de uso (p. ej., sitios web visitados, interés por contenidos, tiempos de acceso); datos de meta, comunicación y proceso (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento); datos de contacto (p. ej., correo electrónico, números de teléfono).
  • Interesados: Clientes. Interesados.
  • Fines del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
  • Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD).

Información adicional sobre procesos, procedimientos y servicios de tratamiento:

  • Amazon Payments: Servicios de pago (conexión técnica de métodos de pago online); Proveedor de servicios: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburgo; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://pay.amazon.de/. Política de privacidad: https://pay.amazon.de/help/201212490.
  • American Express: Servicios de pago (conexión técnica de métodos de pago online); Proveedor de servicios: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Fráncfort del Meno, Alemania; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://www.americanexpress.com/de/. Política de privacidad: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
  • Apple Pay: Servicios de pago (conexión técnica de métodos de pago online); Proveedor de servicios: Apple Inc., Infinite Loop, Cupertino, CA 95014, EE. UU.; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://www.apple.com/de/apple-pay/. Política de privacidad: https://www.apple.com/legal/privacy/de-ww/.
  • Giropay: Servicios de pago (conexión técnica de métodos de pago online); Proveedor de servicios: giropay GmbH, An der Welle 4, 60322 Fráncfort, Alemania; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://www.giropay.de. Política de privacidad: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
  • Google Pay: Servicios de pago (conexión técnica de métodos de pago online); Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://pay.google.com/intl/de_de/about/. Política de privacidad: https://policies.google.com/privacy.
  • Klarna: Servicios de pago (conexión técnica de métodos de pago online); Proveedor de servicios: Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://www.klarna.com/de. Política de privacidad: https://www.klarna.com/de/datenschutz.
  • Mastercard: Servicios de pago (conexión técnica de métodos de pago online); Proveedor de servicios: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://www.mastercard.de/de-de.html. Política de privacidad: https://www.mastercard.de/de-de/datenschutz.html.
  • PayPal: Servicios de pago (conexión técnica de métodos de pago online) (p. ej., PayPal, PayPal Plus, Braintree); Proveedor de servicios: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://www.paypal.com/de. Política de privacidad: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Shop Pay (Shopify): Servicios de pago (conexión técnica de métodos de pago online); Proveedor de servicios: Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (Art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://www.shopify.de. Política de privacidad: https://www.shopify.de/legal/datenschutz.
  • Stripe: Servicios de pago (conexión técnica de métodos de pago en línea); Proveedor de servicios: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, EE. UU.; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://stripe.com; Política de privacidad: https://stripe.com/de/privacy. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF).
  • Visa: Servicios de pago (conexión técnica de métodos de pago en línea); Proveedor de servicios: Visa Europe Services Inc., sucursal de Londres, 1 Sheldon Square, Londres W2 6TT, GB; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (art. 6, apdo. 1, párr. 1, letra b) del RGPD); Sitio web: https://www.visa.de. Política de privacidad: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Comprobación de solvencia

En caso de que realicemos prestaciones por adelantado o asumamos riesgos económicos comparables (p. ej., en caso de compra a cuenta), nos reservamos el derecho de obtener información sobre la identidad y la solvencia para evaluar el riesgo crediticio basándonos en procedimientos matemáticos-estadísticos, con el fin de salvaguardar nuestros intereses legítimos, a través de empresas especializadas en la prestación de servicios (agencias de crédito).

Tratamos la información recibida de las agencias de crédito sobre la probabilidad estadística de un impago en el marco de una decisión discrecional adecuada sobre el establecimiento, la ejecución y la finalización de la relación contractual. En caso de un resultado negativo en la comprobación de solvencia, nos reservamos el derecho de denegar el pago a cuenta u otra prestación por adelantado.

La decisión sobre si realizamos una prestación por adelantado se toma, de acuerdo con los requisitos legales, únicamente sobre la base de una decisión automatizada en casos individuales, que nuestro software lleva a cabo basándose en la información de la agencia de crédito.

En la medida en que obtengamos el consentimiento expreso de los socios contractuales, la base jurídica para la comprobación de solvencia y la transmisión de los datos del cliente a las agencias de crédito es dicho consentimiento. Si no se obtiene el consentimiento, la comprobación de solvencia se realiza sobre la base de nuestros intereses legítimos en la seguridad frente a impagos de nuestras reclamaciones de pago.

  • Tipos de datos tratados: Datos maestros (p. ej., nombres, direcciones); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos de contacto (p. ej., correo electrónico, números de teléfono); datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente); datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso).
  • Personas afectadas: Clientes; interesados. Socios comerciales y contractuales.
  • Fines del tratamiento: Evaluación de la solvencia y la capacidad crediticia.
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD). Consentimiento (art. 6, apdo. 1, párr. 1, letra a) del RGPD).
  • Decisiones automatizadas en casos individuales: Comprobación de solvencia (decisión basada en una evaluación de solvencia).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Comprobación de solvencia como requisito para la disponibilidad de métodos de pago: La disponibilidad de métodos de pago, p. ej., pago a cuenta o pago a plazos, puede depender del resultado de la comprobación de solvencia del cliente. En este caso, solicitamos a los clientes que acepten el procedimiento de comprobación de solvencia; Bases jurídicas: Consentimiento (art. 6, apdo. 1, párr. 1, letra a) del RGPD).
  • Verband der Vereine Creditreform e.V.: Agencia de crédito; Proveedor de servicios: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Alemania; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD); Sitio web: https://www.creditreform.de/. Política de privacidad: https://www.creditreform.de/datenschutz.

Provisión de la oferta en línea y alojamiento web

Tratamos los datos de los usuarios para poder poner a su disposición nuestros servicios en línea. Con este fin, tratamos la dirección IP del usuario, la cual es necesaria para transmitir los contenidos y funciones de nuestros servicios en línea al navegador o al dispositivo del usuario.

  • Tipos de datos tratados: Datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); metadatos, datos de comunicación y datos de proceso (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento); datos de contenido (p. ej., entradas en formularios en línea).
  • Personas afectadas: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea). Socios comerciales y contractuales.
  • Fines del tratamiento: Provisión de nuestra oferta en línea y facilidad de uso; infraestructura de tecnología de la información (operación y provisión de sistemas de información y equipos técnicos (ordenadores, servidores, etc.)); medidas de seguridad. Red de distribución de contenidos (CDN).
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Provisión de la oferta en línea en espacio de almacenamiento alquilado: Para la provisión de nuestra oferta en línea, utilizamos espacio de almacenamiento, capacidad de procesamiento y software que alquilamos o adquirimos de otra forma a un proveedor de servidores (también llamado "alojador web" o "webhoster"); Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD).
  • Recopilación de datos de acceso y archivos de registro (logfiles): El acceso a nuestra oferta en línea se registra en forma de "archivos de registro del servidor" (server logfiles). Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y archivos consultados, la fecha y hora de la consulta, los volúmenes de datos transferidos, el mensaje sobre la consulta correcta, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por lo general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor se pueden utilizar por un lado con fines de seguridad, p. ej., para evitar una sobrecarga de los servidores (especialmente en caso de ataques abusivos, llamados ataques DDoS) y por otro lado, para garantizar la carga y la estabilidad de los servidores; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD). Eliminación de datos: La información de los archivos de registro se almacena por un periodo máximo de 30 días y después se elimina o anonimiza. Se exceptúan de la eliminación los datos cuya conservación posterior sea necesaria a efectos de prueba hasta la resolución definitiva del incidente respectivo.
  • Amazon Web Services (AWS): Servicios en el ámbito de la provisión de infraestructura de tecnología de la información y servicios relacionados (p. ej., espacio de almacenamiento y/o capacidades de procesamiento); Proveedor de servicios: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburgo; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD); Sitio web: https://aws.amazon.com/de/; Política de privacidad: https://aws.amazon.com/de/privacy/; Contrato de procesamiento de encargos: https://aws.amazon.com/de/compliance/gdpr-center/. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas contractuales tipo (https://aws.amazon.com/service-terms/).
  • STRATO: Servicios en el ámbito de la provisión de infraestructura de tecnología de la información y servicios relacionados (p. ej., espacio de almacenamiento y/o capacidades de procesamiento); Proveedor de servicios: STRATO AG, Pascalstraße 10, 10587 Berlín, Alemania; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD); Sitio web: https://www.strato.de; Política de privacidad: https://www.strato.de/datenschutz/. Contrato de procesamiento de encargos: Facilitado por el proveedor de servicios.
  • Cloudflare: Servicio de red de distribución de contenidos (CDN) con cuya ayuda se pueden entregar más rápida y seguramente los contenidos de una oferta en línea, especialmente archivos multimedia grandes, como gráficos o scripts de programas, con ayuda de servidores distribuidos regionalmente y conectados a través de Internet; Proveedor de servicios: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU.; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD); Sitio web: https://www.cloudflare.com; Política de privacidad: https://www.cloudflare.com/privacypolicy/; Contrato de procesamiento de encargos: https://www.cloudflare.com/cloudflare-customer-dpa/. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas contractuales tipo (https://www.cloudflare.com/cloudflare-customer-scc/).

Gestión de contactos y solicitudes

Al ponerse en contacto con nosotros (p. ej., por correo postal, formulario de contacto, correo electrónico, teléfono o a través de redes sociales), así como en el marco de las relaciones comerciales y de usuario existentes, se tratan los datos de las personas que realizan la consulta en la medida en que sea necesario para responder a las solicitudes de contacto y a cualquier medida solicitada.

  • Tipos de datos tratados: Datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); metadatos, datos de comunicación y datos de proceso (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento).
  • Personas afectadas: Socios de comunicación.
  • Fines del tratamiento: Solicitudes de contacto y comunicación; gestión y respuesta a consultas; comentarios (p. ej., recopilación de comentarios a través de un formulario en línea). Provisión de nuestra oferta en línea y facilidad de uso.
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD). Cumplimiento del contrato y solicitudes precontractuales (art. 6, apdo. 1, párr. 1, letra b) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Formulario de contacto: Cuando los usuarios se ponen en contacto con nosotros a través de nuestro formulario de contacto, correo electrónico u otros canales de comunicación, tratamos los datos facilitados en este contexto para procesar la solicitud comunicada; Bases jurídicas: Cumplimiento del contrato y solicitudes precontractuales (art. 6, apdo. 1, párr. 1, letra b) del RGPD), intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD).

Servicios en la nube

Utilizamos servicios de software accesibles a través de Internet y ejecutados en los servidores de sus proveedores (llamados "servicios en la nube", también denominados "software como servicio") para el almacenamiento y la gestión de contenidos (p. ej., almacenamiento y gestión de documentos, intercambio de documentos, contenidos e información con destinatarios determinados o publicación de contenidos e información).

En este contexto, se pueden tratar datos personales y almacenarlos en los servidores de los proveedores, siempre que formen parte de los procesos de comunicación con nosotros o sean tratados por nosotros de otra forma, tal como se expone en esta política de privacidad. Estos datos pueden incluir, en particular, datos maestros y datos de contacto de los usuarios, datos sobre operaciones, contratos, otros procesos y sus contenidos. Los proveedores de servicios en la nube también tratan datos de uso y metadatos, que utilizan con fines de seguridad y para la optimización del servicio.

En la medida en que, con ayuda de los servicios en la nube, pongamos a disposición de otros usuarios o sitios web accesibles públicamente formularios u otros documentos y contenidos, los proveedores pueden almacenar cookies en los dispositivos de los usuarios con fines de análisis web o para recordar la configuración de los usuarios (p. ej., en caso de control de medios).

  • Tipos de datos tratados: Datos maestros (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); metadatos, datos de comunicación y datos de proceso (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento).
  • Personas afectadas: Clientes; empleados (p. ej., trabajadores, solicitantes, antiguos empleados); interesados. Socios de comunicación.
  • Fines del tratamiento: Procedimientos de oficina y organización. Infraestructura de tecnología de la información (operación y provisión de sistemas de información y equipos técnicos (ordenadores, servidores, etc.)).
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD).

Información adicional sobre procesos, procedimientos y servicios de procesamiento:

Boletines informativos y notificaciones electrónicas

Enviamos boletines informativos, correos electrónicos y otras notificaciones electrónicas (en adelante, "boletines") únicamente con el consentimiento de los destinatarios o por autorización legal. En la medida en que los contenidos del boletín se describan concretamente al registrarse, serán determinantes para el consentimiento de los usuarios. Por lo demás, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros.

Para registrarse en nuestros boletines, por norma general basta con que indique su dirección de correo electrónico. No obstante, podemos solicitarle su nombre para dirigirnos a usted personalmente en el boletín, u otros datos adicionales si son necesarios para los fines del boletín.

Procedimiento de doble confirmación (Double-Opt-In): El registro en nuestro boletín se realiza, por norma general, mediante un procedimiento denominado doble confirmación. Esto significa que, tras registrarse, recibirá un correo electrónico en el que se le solicitará que confirme su registro. Esta confirmación es necesaria para que nadie pueda registrarse con direcciones de correo electrónico ajenas. Los registros en el boletín se registran para poder demostrar el proceso de registro conforme a los requisitos legales. Esto incluye el almacenamiento del momento del registro y de la confirmación, así como de la dirección IP. Asimismo, se registran los cambios realizados en sus datos almacenados por el proveedor del servicio de envío.

Supresión y limitación del procesamiento: Podemos almacenar las direcciones de correo electrónico dadas de baja durante un máximo de tres años sobre la base de nuestros intereses legítimos antes de eliminarlas, con el fin de poder demostrar un consentimiento otorgado anteriormente. El procesamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. Es posible solicitar la eliminación individual en cualquier momento, siempre que se confirme al mismo tiempo la existencia previa de un consentimiento. En caso de obligaciones de cumplimiento permanente de oposiciones, nos reservamos el derecho a almacenar la dirección de correo electrónico exclusivamente con este fin en una lista de bloqueo (denominada "blocklist").

El registro del procedimiento de suscripción se realiza sobre la base de nuestros intereses legítimos con fines de prueba de su correcto desarrollo. En la medida en que encargamos a un proveedor de servicios el envío de correos electrónicos, esto se realiza sobre la base de nuestros intereses legítimos en un sistema de envío eficiente y seguro.

Contenidos:

Información sobre nosotros, nuestros servicios, promociones y ofertas.

  • Tipos de datos procesados: Datos de inventario (p. ej., nombres, direcciones); datos de contacto (p. ej., correos electrónicos, números de teléfono); datos meta, de comunicación y de procedimiento (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento); datos de uso (p. ej., sitios web visitados, interés en los contenidos, tiempos de acceso).
  • Personas afectadas: Socios de comunicación.
  • Fines del procesamiento: Marketing directo (p. ej., por correo electrónico o postal).
  • Bases jurídicas: Consentimiento (art. 6, apartado 1, párrafo 1, letra a) del RGPD). Intereses legítimos (art. 6, apartado 1, párrafo 1, letra f) del RGPD).
  • Posibilidad de oposición (Opt-Out): Puede cancelar la recepción de nuestro boletín en cualquier momento; es decir, revocar sus consentimientos u oponerse a recibirlo en el futuro. Encontrará un enlace para cancelar el boletín al final de cada uno de ellos, o bien puede utilizar una de las opciones de contacto indicadas anteriormente, preferiblemente por correo electrónico.

Información adicional sobre procesos, procedimientos y servicios de procesamiento:

  • Medición de tasas de apertura y clics: Los boletines contienen un "web-beacon", es decir, un archivo del tamaño de un píxel que se descarga de nuestro servidor al abrir el boletín o, si utilizamos un proveedor de servicios de envío, de su servidor. En el marco de esta descarga, se recopila inicialmente información técnica, como información sobre el navegador y su sistema, así como su dirección IP y el momento de la descarga.

    Esta información se utiliza para la mejora técnica de nuestro boletín basándose en los datos técnicos o en los grupos destinatarios y su comportamiento de lectura según sus lugares de descarga (determinables mediante la dirección IP) o los tiempos de acceso. Este análisis incluye también la determinación de si se abren los boletines, cuándo se abren y qué enlaces se hacen clic. Esta información se asigna a los destinatarios individuales del boletín y se almacena en sus perfiles hasta que se eliminan. Las evaluaciones nos sirven para reconocer los hábitos de lectura de nuestros usuarios y adaptar nuestros contenidos a ellos o enviar diferentes contenidos según los intereses de nuestros usuarios.

    La medición de las tasas de apertura y clics, así como el almacenamiento de los resultados de medición en los perfiles de los usuarios y su procesamiento posterior, se realizan sobre la base del consentimiento de los usuarios.

    Lamentablemente, no es posible revocar la medición del éxito por separado; en este caso, se debe cancelar la suscripción completa al boletín o bien oponerse a ella. En este caso, se borrará la información de perfil almacenada; Bases jurídicas: Consentimiento (art. 6, apartado 1, párrafo 1, letra a) del RGPD).
  • Correos electrónicos de recordatorio del proceso de pedido: Si los usuarios no completan un proceso de pedido, podemos recordarles por correo electrónico el proceso de pedido y enviarles un enlace para continuarlo. Esta función puede ser útil, por ejemplo, cuando el proceso de compra no pudo continuarse debido a un fallo del navegador, por descuido o por olvido. El envío se realiza sobre la base de un consentimiento que los usuarios pueden revocar en cualquier momento; Bases jurídicas: Consentimiento (art. 6, apartado 1, párrafo 1, letra a) del RGPD).
  • ActiveCampaign: Servicios de envío de correos electrónicos y automatización; Proveedor de servicios: ActiveCampaign, Inc., 1 N Dearborn, 5th Floor Chicago, Illinois 60602, EE. UU.; Bases jurídicas: intereses legítimos (art. 6, apartado 1, párrafo 1, letra f) del RGPD); Sitio web: https://www.activecampaign.com; Política de privacidad: https://www.activecampaign.com/privacy-policy/. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), cláusulas contractuales tipo (https://www.activecampaign.com/legal/newscc).
  • CleverReach: Servicios de envío de correos electrónicos y automatización; Proveedor de servicios: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Alemania; Bases jurídicas: intereses legítimos (art. 6, apartado 1, párrafo 1, letra f) del RGPD); Sitio web: https://www.cleverreach.com/de; Política de privacidad: https://www.cleverreach.com/de/datenschutz/. Contrato de procesamiento de encargos: Proporcionado por el proveedor de servicios.
  • Clickfunnels: Servicios de envío de correos electrónicos y automatización; Proveedor de servicios: Etison LLC, 3443 W. Bavaria Street, Eagle, Idaho 83616, EE. UU.; Bases jurídicas: intereses legítimos (art. 6, apartado 1, párrafo 1, letra f) del RGPD); Sitio web: https://www.clickfunnels.com/; Política de privacidad: https://signup.clickfunnels.com/privacy-policy; Contrato de procesamiento de encargos: https://signup.clickfunnels.com/dpa. Base para la transferencia a terceros países: Cláusulas contractuales tipo (https://signup.clickfunnels.com/dpa).
  • Mailchimp: Servicios de envío de correos electrónicos y automatización; Proveedor de servicios: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, EE. UU.; Bases jurídicas: intereses legítimos (art. 6, apartado 1, párrafo 1, letra f) del RGPD); Sitio web: https://mailchimp.com; Política de privacidad: https://mailchimp.com/legal/; Contrato de procesamiento de encargos: https://mailchimp.com/legal/; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), cláusulas contractuales tipo (proporcionadas por el proveedor de servicios). Información adicional: Medidas de seguridad especiales: https://mailchimp.com/de/help/mailchimp-european-data-transfers/.

Comunicación publicitaria por correo electrónico, correo postal, fax o teléfono

Procesamos datos personales con fines de comunicación publicitaria, la cual puede realizarse a través de diversos canales, como correo electrónico, teléfono, correo postal o fax, de acuerdo con las disposiciones legales.

Los destinatarios tienen derecho a revocar el consentimiento otorgado en cualquier momento o a oponerse a la comunicación publicitaria en cualquier momento.

Tras la revocación u oposición, almacenamos los datos necesarios para acreditar la autorización previa para el contacto o el envío hasta tres años después de la finalización del año en que se produjo la revocación u oposición, basándonos en nuestros intereses legítimos. El procesamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. Basándonos en el interés legítimo de observar permanentemente la revocación u oposición de los usuarios, almacenamos además los datos necesarios para evitar un nuevo contacto (p. ej., según el canal de comunicación, la dirección de correo electrónico, el número de teléfono, el nombre).

  • Tipos de datos procesados: Datos de inventario (p. ej., nombres, direcciones); datos de contacto (p. ej., correos electrónicos, números de teléfono).
  • Personas afectadas: Socios de comunicación.
  • Fines del procesamiento: Marketing directo (p. ej., por correo electrónico o postal).
  • Bases jurídicas: Consentimiento (art. 6, apartado 1, párrafo 1, letra a) del RGPD). Intereses legítimos (art. 6, apartado 1, párrafo 1, letra f) del RGPD).

Análisis web, seguimiento y optimización

El análisis web (también denominado "medición de alcance") sirve para evaluar los flujos de visitantes de nuestra oferta en línea y puede incluir el comportamiento, los intereses o información demográfica sobre los visitantes, como la edad o el sexo, como valores seudónimos. Con la ayuda del análisis de alcance podemos, por ejemplo, reconocer en qué momento se utiliza con mayor frecuencia nuestra oferta en línea o sus funciones o contenidos, o cuáles invitan a su reutilización. Asimismo, podemos comprender qué áreas requieren optimización.

Además del análisis web, también podemos emplear procedimientos de prueba, por ejemplo, para probar y optimizar diferentes versiones de nuestra oferta en línea o de sus componentes.

Siempre que no se indique lo contrario a continuación, pueden crearse perfiles para estos fines, es decir, datos resumidos en un proceso de uso, y almacenarse información en un navegador o en un dispositivo final, así como leerse desde este último. Los datos recopilados incluyen, en particular, los sitios web visitados y los elementos utilizados en ellos, así como datos técnicos, como el navegador utilizado, el sistema informático utilizado y datos sobre los tiempos de uso. Si los usuarios han dado su consentimiento para la recopilación de sus datos de ubicación frente a nosotros o frente a los proveedores de los servicios que utilizamos, también pueden procesarse datos de ubicación.

También se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos un procedimiento de enmascaramiento de IP (es decir, seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. Por lo general, en el marco del análisis web, las pruebas A/B y la optimización, no se almacenan datos en claro de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino únicamente los datos almacenados en sus perfiles para los fines de los procedimientos correspondientes.

  • Tipos de datos procesados: Datos de uso (p. ej., sitios web visitados, interés en los contenidos, tiempos de acceso); datos meta, de comunicación y de procedimiento (p. ej., direcciones IP, marcas de tiempo, números de identificación, estado del consentimiento).
  • Personas afectadas: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
  • Fines del tratamiento: Remarketing; creación de grupos objetivo; medición del alcance (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes); perfiles con información relacionada con el usuario (creación de perfiles de usuario). Provisión de nuestra oferta online y facilidad de uso.
  • Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
  • Bases jurídicas: Consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD).

Más información sobre procesos de tratamiento, procedimientos y servicios:

  • Google Analytics: Utilizamos Google Analytics para medir y analizar el uso de nuestra oferta online sobre la base de un número de identificación de usuario seudónimo. Este número de identificación no contiene datos inequívocos como nombres o direcciones de correo electrónico. Sirve para asociar información de análisis a un dispositivo final con el fin de reconocer qué contenidos han consultado los usuarios dentro de uno o varios procesos de uso, qué términos de búsqueda han utilizado, si los han consultado de nuevo o si han interactuado con nuestra oferta online. Asimismo, se guarda el momento del uso y su duración, así como las fuentes de los usuarios que remiten a nuestra oferta online y aspectos técnicos de sus dispositivos finales y navegadores.
    En este proceso se crean perfiles seudónimos de usuarios con información del uso de diferentes dispositivos, para lo cual pueden utilizarse cookies. Google Analytics no registra ni guarda direcciones IP individuales para los usuarios de la UE. No obstante, Analytics proporciona datos geográficos de ubicación aproximados derivando los siguientes metadatos de las direcciones IP: ciudad (y la latitud y longitud derivadas de la ciudad), continente, país, región, subcontinente (y sus equivalentes basados en ID). En el caso del tráfico de datos en la UE, los datos de la dirección IP se utilizan exclusivamente para esta derivación de datos de geolocalización antes de ser eliminados inmediatamente. No se registran, no son accesibles y no se utilizan para otros fines. Cuando Google Analytics recopila datos de medición, todas las consultas IP se realizan en servidores basados en la UE antes de que el tráfico se reenvíe a los servidores de Analytics para su procesamiento; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://marketingplatform.google.com/intl/de/about/analytics/; Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP); Política de privacidad: https://policies.google.com/privacy; Contrato de procesamiento de encargos: https://business.safety.google/adsprocessorterms/; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas contractuales tipo (https://business.safety.google/adsprocessorterms); Posibilidad de oposición (Opt-Out): Complemento de inhabilitación (Opt-Out-Plugin): https://tools.google.com/dlpage/gaoptout?hl=de, Ajustes para la visualización de anuncios: https://myadcenter.google.com/personalizationoff. Más información: https://business.safety.google/adsservices/ (tipos de tratamiento y datos tratados).
  • Información sobre los receptores del consentimiento: El consentimiento otorgado por los usuarios en el marco de un diálogo de consentimiento (también conocido como "Cookie-Opt-In/Consentimiento", 'Banner de cookies', etc.) cumple varios propósitos. Por una parte, nos sirve para cumplir nuestra obligación de obtener el consentimiento para el almacenamiento y la lectura de información en y desde el dispositivo final de los usuarios (de acuerdo con las directivas ePrivacy). Por otra parte, cubre el tratamiento de datos personales de los usuarios de acuerdo con las normativas de protección de datos. Además, este consentimiento también se aplica a Google, ya que la empresa está obligada por la Ley de Mercados Digitales a obtener el consentimiento para servicios personalizados. Por lo tanto, compartimos el estado de los consentimientos otorgados por los usuarios con Google. Nuestro software de gestión de consentimientos informa a Google sobre si se han otorgado consentimientos o no. El objetivo es garantizar que los consentimientos otorgados o no otorgados de los usuarios se tengan en cuenta al utilizar Google Analytics y al integrar funciones y servicios externos. De este modo, los consentimientos de los usuarios y su revocación pueden adaptarse de forma dinámica y según la selección del usuario en el marco de Google Analytics y otros servicios de Google; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://support.google.com/analytics/answer/9976101?hl=de. Política de privacidad: https://policies.google.com/privacy.
  • Google Analytics (uso en el lado del servidor): Utilizamos Google Analytics para medir y analizar el uso de nuestros servicios online por parte de los usuarios. Aunque en este proceso se tratan datos de los usuarios, estos no se transmiten directamente desde el dispositivo final del usuario a Google. En concreto, la dirección IP del usuario no se transmite a Google. En su lugar, los datos se transmiten primero a nuestro servidor, donde los conjuntos de datos de los usuarios se asignan a nuestro número de identificación de usuario interno. La transmisión posterior a Google desde nuestro servidor se realiza únicamente en esta forma seudonimizada. El número de identificación no contiene datos inequívocos como nombres o direcciones de correo electrónico. Sirve para asociar información de análisis a un dispositivo final con el fin de reconocer qué contenidos han consultado los usuarios dentro de uno o varios procesos de uso, qué términos de búsqueda han utilizado, si los han consultado de nuevo o si han interactuado con nuestra oferta online. Asimismo, se guarda el momento del uso y su duración, así como las fuentes de los usuarios que remiten a nuestra oferta online y aspectos técnicos de sus dispositivos finales y navegadores. En este proceso se crean perfiles seudónimos de usuarios con información del uso de diferentes dispositivos, para lo cual pueden utilizarse cookies. En Analytics se proporcionan datos de ubicación geográfica a un nivel superior, registrando los siguientes metadatos mediante la búsqueda de IP: "Ciudad" (y la latitud y longitud derivadas de la ciudad), "Continente", "País", "Región", "Subcontinente" (y sus equivalentes basados en ID); Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://marketingplatform.google.com/intl/de/about/analytics/; Política de privacidad: https://policies.google.com/privacy; Contrato de procesamiento de encargos: https://business.safety.google/adsprocessorterms/; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas contractuales tipo (https://business.safety.google/adsprocessorterms/). Más información: https://business.safety.google/adsservices/ (tipos de tratamiento y datos tratados).
  • Google Signals (función de Google Analytics): Google Signals son datos de sesión de sitios web y aplicaciones que Google vincula con usuarios que han iniciado sesión en sus cuentas de Google y han activado la personalización de anuncios. Esta asignación de datos a estos usuarios registrados se utiliza para habilitar informes multidispositivo, remarketing multidispositivo y medición de conversiones multidispositivo. Esto incluye: Informes multiplataforma: vinculación de datos sobre dispositivos y actividades de diferentes sesiones utilizando su ID de usuario o los datos de Google Signals, lo que permite comprender el comportamiento del usuario en cada paso del proceso de conversión, desde el primer contacto hasta la conversión y más allá; Remarketing con Google Analytics: creación de grupos objetivo de remarketing a partir de datos de Google Analytics y transmisión de estos grupos objetivo a cuentas publicitarias vinculadas; Datos demográficos e intereses: Google Analytics recopila información adicional sobre los datos demográficos e intereses de los usuarios que han iniciado sesión en sus cuentas de Google y han activado la personalización de anuncios; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://support.google.com/analytics/answer/7532985?hl=de; Política de privacidad: https://policies.google.com/privacy; Contrato de procesamiento de encargos: https://business.safety.google/adsprocessorterms; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas contractuales tipo (https://business.safety.google/adsprocessorterms). Más información: https://business.safety.google/adsservices/ (tipos de tratamiento y datos tratados).
  • Creación de grupos objetivo con Google Analytics: Utilizamos Google Analytics para mostrar los anuncios publicados dentro de los servicios publicitarios de Google y sus socios únicamente a aquellos usuarios que también hayan mostrado interés en nuestra oferta online o que presenten determinadas características (p. ej., intereses en determinados temas o productos, determinados en función de las páginas web visitadas) que transmitimos a Google (los denominados "Remarketing Audiences" o "Google Analytics Audiences"). Con la ayuda de los Remarketing Audiences, también queremos asegurarnos de que nuestros anuncios se correspondan con el interés potencial de los usuarios; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://marketingplatform.google.com; Bases jurídicas: https://business.safety.google/adsprocessorterms/; Política de privacidad: https://policies.google.com/privacy; Contrato de procesamiento de encargos: https://business.safety.google/adsprocessorterms/; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Más información: Tipos de tratamiento y datos tratados: https://business.safety.google/adsservices/. Condiciones de tratamiento de datos para productos publicitarios de Google y cláusulas contractuales tipo para la transferencia de datos a terceros países: https://business.safety.google/adsprocessorterms.
  • Google Tag Manager: Google Tag Manager es una solución con la que podemos gestionar las etiquetas de sitio web (website tags) a través de una interfaz y, por tanto, integrar otros servicios en nuestra oferta online (para ello se hace referencia a más detalles en esta política de privacidad). Con el Tag Manager en sí (que implementa las etiquetas) todavía no se crean, por ejemplo, perfiles de usuario ni se guardan cookies. Google solo conoce la dirección IP del usuario, lo cual es necesario para ejecutar Google Tag Manager; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Contrato de procesamiento de encargos:
    https://business.safety.google/adsprocessorterms. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas contractuales tipo (https://business.safety.google/adsprocessorterms).
  • Google Tag Manager (uso del lado del servidor): Google Tag Manager es una aplicación que nos permite gestionar las denominadas etiquetas de sitio web a través de una interfaz y, por tanto, integrar otros servicios en nuestra oferta en línea (véase también la información adicional en esta política de privacidad). En lo que respecta al propio Tag Manager (que implementa las etiquetas), no se almacenan perfiles de usuario ni cookies. La integración de otros servicios se realiza del lado del servidor. Esto significa que los datos de los usuarios no se transmiten directamente desde su dispositivo al servicio respectivo o a Google. En particular, la dirección IP de los usuarios no se transmite al otro servicio. En su lugar, los datos se transmiten primero a nuestro servidor, donde los registros de datos de los usuarios se asignan a nuestro número de identificación de usuario interno. La posterior transmisión de los datos desde nuestro servidor a los servidores de los respectivos proveedores de servicios solo se realiza en esta forma seudonimizada. El número de identificación de usuario no contiene datos únicos, como nombres o direcciones de correo electrónico; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: Consentimiento (Art. 6 apdo. 1 frase 1 lit. a) RGPD); Sitio web: https://marketingplatform.google.com/intl/de/about/analytics/; Política de privacidad: https://policies.google.com/privacy; Acuerdo de procesamiento de datos: https://business.safety.google/adsprocessorterms/; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas contractuales tipo (https://business.safety.google/adsprocessorterms). Información adicional: https://business.safety.google/adsservices/ (tipos de procesamiento así como datos procesados).

Marketing en línea

Procesamos datos personales con fines de marketing en línea, lo que puede incluir, en particular, la comercialización de espacios publicitarios o la visualización de publicidad y otros contenidos (denominados colectivamente "contenidos") basados en los intereses potenciales de los usuarios, así como la medición de su eficacia.

Para estos fines, se crean los denominados perfiles de usuario y se almacenan en un archivo (denominado "cookie"), o se utilizan procedimientos similares mediante los cuales se almacenan datos sobre el usuario relevantes para la visualización de los contenidos mencionados. Estos datos pueden incluir, por ejemplo, contenidos vistos, sitios web visitados, redes en línea utilizadas, pero también socios de comunicación e información técnica, como el navegador utilizado, el sistema informático utilizado, así como información sobre los tiempos de uso y las funciones utilizadas. Si los usuarios han dado su consentimiento para la recopilación de sus datos de ubicación, estos también pueden ser procesados.

Asimismo, se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos procedimientos de IP-masking disponibles (es decir, seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. Por lo general, en el marco de los procedimientos de marketing en línea, no se almacenan datos claros de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que tanto nosotros como los proveedores de los procedimientos de marketing en línea no conocemos la identidad real de los usuarios, sino solo la información almacenada en sus perfiles.

La información de los perfiles suele almacenarse en las cookies o mediante procedimientos similares. Por lo general, estas cookies también pueden leerse posteriormente en otros sitios web que utilicen el mismo procedimiento de marketing en línea y analizarse con fines de visualización de contenidos, así como complementarse con otros datos y almacenarse en el servidor del proveedor del procedimiento de marketing en línea.

Excepcionalmente, los datos claros pueden asignarse a los perfiles. Este es el caso cuando, por ejemplo, los usuarios son miembros de una red social cuyo procedimiento de marketing en línea utilizamos y la red conecta los perfiles de los usuarios con la información mencionada anteriormente. Le rogamos que tenga en cuenta que los usuarios pueden realizar acuerdos adicionales con los proveedores, por ejemplo, mediante el consentimiento dado en el marco del registro.

En principio, solo tenemos acceso a información resumida sobre el éxito de nuestros anuncios. Sin embargo, en el marco de las denominadas mediciones de conversión, podemos comprobar cuáles de nuestros procedimientos de marketing en línea han dado lugar a una denominada conversión, es decir, por ejemplo, a la celebración de un contrato con nosotros. La medición de conversión se utiliza únicamente para analizar el éxito de nuestras medidas de marketing.

A menos que se indique lo contrario, le pedimos que asuma que las cookies utilizadas se almacenan durante un período de dos años.

  • Tipos de datos procesados: Datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); metadatos, datos de comunicación y de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento); datos de eventos (Facebook) ("datos de eventos" son datos que, p. ej., pueden ser transmitidos por nosotros a Facebook (a través de Facebook Pixel, apps o por otros medios) y se refieren a personas o sus acciones; los datos incluyen, p. ej., información sobre visitas a sitios web, interacciones con contenidos, funciones, instalaciones de apps, compras de productos, etc.; los datos de eventos se procesan con el fin de crear grupos objetivo para contenidos e información publicitaria (Custom Audiences); los datos de eventos no incluyen los contenidos reales (como comentarios redactados), ni información de inicio de sesión, ni información de contacto (es decir, nombres, direcciones de correo electrónico y números de teléfono). Facebook elimina los datos de eventos después de un máximo de dos años, y los grupos objetivo formados a partir de ellos, con la eliminación de nuestra cuenta de Facebook); información de contacto (Facebook) ("información de contacto" son datos que identifican (claramente) a los interesados, como nombres, direcciones de correo electrónico y números de teléfono, que pueden ser transmitidos a Facebook, p. ej., a través de Facebook Pixel o mediante carga con fines de comparación para crear audiencias personalizadas (Custom Audiences). Tras la comparación con el fin de crear grupos objetivo, la información de contacto se elimina).
  • Interesados: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
  • Fines del procesamiento: Medición del alcance (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes); seguimiento (p. ej., creación de perfiles basados en intereses/comportamiento, uso de cookies); medición de conversión (medición de la eficacia de las medidas de marketing); creación de grupos objetivo; marketing; perfiles con información relacionada con el usuario (creación de perfiles de usuario); prestación de nuestra oferta en línea y facilidad de uso. Remarketing.
  • Medidas de seguridad: IP-masking (seudonimización de la dirección IP).
  • Bases jurídicas: Consentimiento (Art. 6 apdo. 1 frase 1 lit. a) RGPD). Intereses legítimos (Art. 6 apdo. 1 frase 1 lit. f) RGPD).
  • Opción de oposición (Opt-Out): Hacemos referencia a la política de privacidad de los respectivos proveedores y a las opciones de oposición indicadas para dichos proveedores (denominadas "Opt-Out"). Si no se ha especificado una opción de opt-out explícita, existe la posibilidad de desactivar las cookies en los ajustes de su navegador. Sin embargo, esto puede limitar las funciones de nuestra oferta en línea. Por lo tanto, recomendamos adicionalmente las siguientes opciones de opt-out, que se ofrecen de forma resumida para las áreas respectivas:

    a) Europa: https://www.youronlinechoices.eu.
    b) Canadá: https://www.youradchoices.ca/choices.
    c) EE. UU.: https://www.aboutads.info/choices.
    d) Transversal: https://optout.aboutads.info.

Información adicional sobre procesos de procesamiento, procedimientos y servicios:

  • Meta-Pixel y creación de grupos objetivo (Custom Audiences): Con la ayuda del Meta-Pixel (o funciones comparables para la transmisión de datos de eventos o información de contacto mediante interfaces en aplicaciones), Meta puede, por un lado, determinar a los visitantes de nuestra oferta en línea como grupo objetivo para la visualización de anuncios (denominados "Meta-Ads"). En consecuencia, utilizamos el Meta-Pixel para mostrar los Meta-Ads que publicamos únicamente a aquellos usuarios en las plataformas de Meta y dentro de los servicios de los socios que colaboran con Meta (el denominado "Audience Network" https://www.facebook.com/audiencenetwork/) que también hayan mostrado interés en nuestra oferta en línea o que presenten determinadas características (p. ej., interés en ciertos temas o productos, que se hacen evidentes a través de los sitios web visitados) que transmitimos a Meta (denominadas "Custom Audiences"). Con la ayuda del Meta-Pixel, también queremos asegurarnos de que nuestros Meta-Ads se correspondan con el interés potencial de los usuarios y no resulten molestos. Además, mediante el Meta-Pixel, podemos comprender la eficacia de los Meta-Ads con fines estadísticos y de investigación de mercado al ver si los usuarios fueron redirigidos a nuestro sitio web tras hacer clic en un Meta-Ad (denominada "medición de conversión"); Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases jurídicas: Consentimiento (Art. 6 apdo. 1 frase 1 lit. a) RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Acuerdo de procesamiento de datos: https://www.facebook.com/legal/terms/dataprocessing; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas contractuales tipo (https://www.facebook.com/legal/EU_data_transfer_addendum); Información adicional: Los datos de eventos de los usuarios, es decir, la información sobre comportamiento e intereses, se procesan con fines de publicidad dirigida y creación de grupos objetivo sobre la base del acuerdo de responsabilidad conjunta ("Apéndice sobre el controlador", https://www.facebook.com/legal/controller_addendum). La responsabilidad conjunta se limita a la recopilación de datos y su transmisión a Meta Platforms Ireland Limited, una empresa con sede en la UE. El procesamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que se refiere especialmente a la transmisión de los datos a la empresa matriz Meta Platforms, Inc. en los EE. UU. (sobre la base de las cláusulas contractuales tipo celebradas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).
  • Coincidencia avanzada para el Meta-Pixel: Además del procesamiento de datos de eventos en el marco del uso del Meta-Pixel (o funciones comparables, p. ej., en aplicaciones), Meta también recopila o recibe información de contacto (datos que identifican a personas individuales, como nombres, direcciones de correo electrónico y números de teléfono) dentro de nuestra oferta en línea. El procesamiento de la información de contacto sirve para crear grupos objetivo (denominados "Custom Audiences") para la visualización de contenidos e información publicitaria orientada a los intereses supuestos de los usuarios. La recopilación, transmisión y comparación con los datos existentes en Meta no se realizan en texto plano, sino como denominados "valores hash", es decir, representaciones matemáticas de los datos (este método se utiliza, p. ej., al almacenar contraseñas). Tras la comparación con el fin de crear grupos objetivo, la información de contacto se elimina; Bases jurídicas: Consentimiento (Art. 6 apdo. 1 frase 1 lit. a) RGPD); Política de privacidad: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Acuerdo de procesamiento de datos: https://www.facebook.com/legal/terms/dataprocessing; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas contractuales tipo (https://www.facebook.com/legal/EU_data_transfer_addendum). Información adicional: https://www.facebook.com/legal/terms/data_security_terms.
  • Meta - Creación de grupos objetivo mediante carga de datos: Creación de grupos objetivo con fines de marketing: transmitimos información de contacto (nombres, direcciones de correo electrónico y números de teléfono) en forma de listas a Meta con el fin de crear grupos objetivo (denominados "Custom Audiences") para la visualización de contenidos e información publicitaria orientada a los intereses supuestos de los usuarios. La transmisión y comparación con los datos existentes en Meta no se realizan en texto plano, sino como denominados "valores hash", es decir, representaciones matemáticas de los datos (este método se utiliza, p. ej., al almacenar contraseñas). Tras la comparación con el fin de crear grupos objetivo, la información de contacto se elimina; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases jurídicas: Consentimiento (Art. 6 apdo. 1 frase 1 lit. a) RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Acuerdo de procesamiento de datos: https://www.facebook.com/legal/terms/dataprocessing. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), Cláusulas contractuales tipo (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Anuncios de Facebook: publicación de anuncios dentro de la plataforma de Facebook y análisis de los resultados de los anuncios; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases jurídicas: consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Posibilidad de oposición (opt-out): Remitimos a la configuración de privacidad y publicidad en el perfil del usuario en las plataformas de Facebook, así como al procedimiento de consentimiento de Facebook y a las opciones de contacto para ejercer los derechos de información y otros derechos de los interesados, según lo descrito en la política de privacidad de Facebook; Más información: Los datos de eventos de los usuarios, es decir, datos de comportamiento e intereses, se procesan con fines de publicidad dirigida y creación de grupos objetivo basándose en el acuerdo de responsabilidad conjunta ("Adenda para responsables del tratamiento", https://www.facebook.com/legal/controller_addendum). La responsabilidad conjunta se limita a la recopilación de datos por parte de Meta Platforms Ireland Limited y su transmisión a esta, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que incluye, en particular, la transmisión de los datos a la empresa matriz Meta Platforms, Inc. en los EE. UU. (sobre la base de las cláusulas contractuales tipo celebradas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).
  • Google Ad Manager: utilizamos el servicio "Google Ad Manager" para colocar anuncios en la red publicitaria de Google (p. ej., en resultados de búsqueda, vídeos, sitios web, etc.). Google Ad Manager se caracteriza porque los anuncios se muestran en tiempo real en función de los supuestos intereses de los usuarios. Esto nos permite mostrar anuncios de nuestra oferta en línea a usuarios que puedan tener un interés potencial en nuestra oferta o que se hayan interesado anteriormente en ella, así como medir el éxito de los anuncios; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: intereses legítimos (art. 6, apdo. 1, pág. 1, letra f) del RGPD); Sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Más información: Tipos de tratamiento y datos tratados: https://business.safety.google/adsservices/; condiciones de tratamiento de datos para productos publicitarios de Google: información sobre los servicios, condiciones de tratamiento de datos entre responsables y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms. Si Google actúa como encargado del tratamiento, condiciones de tratamiento de datos para productos publicitarios de Google y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adsprocessorterms.
  • Google Ads y medición de conversiones: métodos de marketing en línea con el fin de colocar contenidos y anuncios dentro de la red publicitaria del proveedor de servicios (p. ej., en resultados de búsqueda, vídeos, sitios web, etc.) para que se muestren a los usuarios que tengan un presunto interés en dichos anuncios. Además, medimos la conversión de los anuncios, es decir, si los usuarios los han tomado como motivo para interactuar con ellos y utilizar las ofertas promocionadas (la llamada conversión). No obstante, solo recibimos información anónima y no información personal sobre usuarios individuales; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD), intereses legítimos (art. 6, apdo. 1, pág. 1, letra f) del RGPD); Sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Más información: Tipos de tratamiento y datos tratados: https://business.safety.google/adsservices/. Condiciones de tratamiento de datos entre responsables y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Google Remarketing, también llamado retargeting, es una tecnología con la que los usuarios que utilizan un servicio en línea se incluyen en una lista de remarketing seudónima, de modo que se puedan mostrar a los usuarios anuncios en otras ofertas en línea en función de su visita al servicio en línea; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Más información: Tipos de tratamiento y datos tratados: https://business.safety.google/adsservices/. Condiciones de tratamiento de datos entre responsables y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms.
  • Conversiones mejoradas para Google Ads: cuando los clientes hacen clic en nuestros anuncios de Google y posteriormente hacen uso del servicio promocionado (la llamada "conversión"), los datos introducidos por el usuario, como la dirección de correo electrónico, el nombre, la dirección particular o el número de teléfono, pueden ser transmitidos a Google. Los valores hash se comparan con las cuentas de Google existentes de los usuarios para poder evaluar y mejorar mejor la interacción de los usuarios con los anuncios (p. ej., clics o visualizaciones) y, por tanto, su rendimiento; Bases jurídicas: consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD). Sitio web: https://support.google.com/google-ads/answer/9888656.
  • Google Adsense con anuncios personalizados: utilizamos el servicio Google Adsense con anuncios personalizados, con cuya ayuda se muestran anuncios dentro de nuestra oferta en línea y recibimos una remuneración por su visualización u otro uso; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Más información: Tipos de tratamiento y datos tratados: https://business.safety.google/adsservices/. Condiciones de tratamiento de datos para productos publicitarios de Google: información sobre los servicios, condiciones de tratamiento de datos entre responsables y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms.
  • Google Adsense con anuncios no personalizados: utilizamos el servicio Google Adsense con anuncios no personalizados, con cuya ayuda se muestran anuncios dentro de nuestra oferta en línea y recibimos una remuneración por su visualización u otro uso; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://marketingplatform.google.com; Política de privacidad: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Más información: Tipos de tratamiento y datos tratados: https://business.safety.google/adsservices/. Condiciones de protección de datos para los responsables de tratamiento de Google Ads y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms.
  • Anuncios de Instagram: publicación de anuncios dentro de la plataforma Instagram y análisis de los resultados de los anuncios; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases jurídicas: consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://www.instagram.com; Política de privacidad: https://instagram.com/about/legal/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Posibilidad de oposición (opt-out): Remitimos a la configuración de privacidad y publicidad en el perfil del usuario en la plataforma Instagram, así como al procedimiento de consentimiento de Instagram y a las opciones de contacto de Instagram para ejercer los derechos de información y otros derechos de los interesados en la política de privacidad de Instagram; Más información: Los datos de eventos de los usuarios, es decir, datos de comportamiento e intereses, se procesan con fines de publicidad dirigida y creación de grupos objetivo basándose en el acuerdo de responsabilidad conjunta ("Adenda para responsables del tratamiento", https://www.facebook.com/legal/controller_addendum). La responsabilidad conjunta se limita a la recopilación de datos por parte de Meta Platforms Ireland Limited y su transmisión a esta, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que incluye, en particular, la transmisión de los datos a la empresa matriz Meta Platforms, Inc. en los EE. UU. (sobre la base de las cláusulas contractuales tipo celebradas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).
  • Microsoft Advertising: métodos de marketing en línea con el fin de colocar contenidos y anuncios dentro de la red publicitaria del proveedor de servicios (p. ej., en resultados de búsqueda, vídeos, sitios web, etc.) para que se muestren a los usuarios que tengan un presunto interés en dichos anuncios. Además, medimos la conversión de los anuncios, es decir, si los usuarios los han tomado como motivo para interactuar con ellos y utilizar las ofertas promocionadas (la llamada conversión). No obstante, solo recibimos información anónima y no información personal sobre usuarios individuales; Proveedor de servicios: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; Bases jurídicas: consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD), intereses legítimos (art. 6, apdo. 1, pág. 1, letra f) del RGPD); Sitio web: https://about.ads.microsoft.com/en-us; Política de privacidad: https://privacy.microsoft.com/de-de/privacystatement; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Posibilidad de oposición (opt-out): https://account.microsoft.com/privacy/ad-settings/. Más información: https://about.ads.microsoft.com/de-de/policies/legal-privacy-and-security.

Reseñas de clientes y procedimientos de evaluación

Participamos en procedimientos de reseñas y evaluación con el fin de evaluar, optimizar y promocionar nuestros servicios. Cuando los usuarios nos evalúan o nos proporcionan comentarios de otro modo a través de las plataformas o los procedimientos de evaluación participantes, se aplican adicionalmente las condiciones generales de contratación o de uso y las políticas de privacidad de los proveedores. Por norma general, la evaluación también requiere un registro en los respectivos proveedores.

Para garantizar que las personas que evalúan nuestros servicios hayan hecho uso de ellos realmente, transmitimos, con el consentimiento de los clientes, los datos necesarios para este fin con respecto al cliente y al servicio utilizado a la plataforma de evaluación correspondiente (incluyendo nombre, dirección de correo electrónico y número de pedido o número de artículo). Estos datos se utilizan únicamente para verificar la autenticidad del usuario.

  • Tipos de datos procesados: Datos contractuales (p. ej., objeto del contrato, plazo, categoría de cliente); datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); datos de meta, comunicación y proceso (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento).
  • Interesados: Clientes; usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
  • Finalidades del tratamiento: Comentarios (p. ej., recopilación de comentarios mediante formulario en línea). Marketing.
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párrafo 1, letra f) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Widget de evaluación: Integramos en nuestra oferta en línea los denominados "widgets de evaluación". Un widget es un elemento de función y contenido integrado en nuestra oferta en línea que muestra información variable. Puede presentarse, por ejemplo, en forma de sello o elemento comparable, a veces llamado "insignia". Aunque el contenido correspondiente del widget se muestra dentro de nuestra oferta en línea, se recupera en ese momento de los servidores del proveedor del widget respectivo. Solo así se puede mostrar siempre el contenido actual, especialmente la evaluación más reciente en cada caso. Para ello, debe establecerse una conexión de datos desde la página web a la que se accede dentro de nuestra oferta en línea hasta el servidor del proveedor del widget, y el proveedor del widget recibe ciertos datos técnicos (datos de acceso, incluida la dirección IP) necesarios para que el contenido del widget pueda ser enviado al navegador del usuario. Además, el proveedor del widget recibe información de que los usuarios han visitado nuestra oferta en línea. Esta información puede almacenarse en una cookie y ser utilizada por el proveedor del widget para reconocer qué ofertas en línea que participan en el proceso de evaluación han sido visitadas por el usuario. La información puede almacenarse en un perfil de usuario y utilizarse con fines publicitarios o de investigación de mercado; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párrafo 1, letra f) del RGPD).
  • Reseñas de clientes de Google: Servicio para obtener y/o mostrar la satisfacción del cliente y opiniones de los clientes; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párrafo 1, letra f) del RGPD); Sitio web: https://www.google.com/; Política de privacidad: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF); Más información: En el marco de la obtención de reseñas de clientes, se procesan un número de identificación y la fecha de la transacción comercial a evaluar; en el caso de solicitudes de reseña enviadas directamente a los clientes, se procesa la dirección de correo electrónico del cliente, su indicación sobre el país de residencia, así como las reseñas mismas; más detalles sobre los tipos de procesamiento y los datos procesados: https://business.safety.google/adsservices/. Condiciones de procesamiento de datos para productos publicitarios de Google: Información sobre los servicios, condiciones de procesamiento de datos entre responsables y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms.
  • Judge.me: Utilizamos Judge.me para recopilar, verificar y mostrar reseñas de productos y tiendas. En este contexto, pueden procesarse, en particular, el nombre, la dirección de correo electrónico, datos de pedido y de producto, el contenido de la reseña, así como datos de uso técnicos. Judge.me procesa los datos de los clientes en el marco de la función de evaluación por nuestra cuenta; en el uso directo de las propias ofertas de Judge.me, Judge.me puede ser el responsable por sí mismo. Proveedor de servicios: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres EC2A 2AB, Reino Unido; Bases jurídicas: Cumplimiento del contrato y consultas precontractuales (art. 6, apdo. 1, párrafo 1, letra b del RGPD), consentimiento (art. 6, apdo. 1, párrafo 1, letra a del RGPD), intereses legítimos en la garantía de calidad y la representación auténtica de las opiniones de los clientes (art. 6, apdo. 1, párrafo 1, letra f del RGPD); Sitio web: https://judge.me; Política de privacidad: https://judge.me/privacy; Más información: Acuerdo de procesamiento de datos.

Presencia en redes sociales (Social Media)

Mantenemos presencia en línea dentro de redes sociales y, en este contexto, procesamos datos de los usuarios para comunicarnos con los usuarios activos allí o para ofrecer información sobre nosotros.

Señalamos que los datos de los usuarios pueden ser procesados fuera del territorio de la Unión Europea. Esto puede conllevar riesgos para los usuarios, ya que podría dificultar, por ejemplo, el ejercicio de sus derechos.

Además, los datos de los usuarios dentro de las redes sociales suelen procesarse con fines de investigación de mercado y publicidad. Así, por ejemplo, se pueden crear perfiles de uso basados en el comportamiento del usuario y los intereses resultantes. Los perfiles de uso pueden utilizarse, a su vez, para mostrar anuncios dentro y fuera de las redes que presumiblemente correspondan a los intereses de los usuarios. Para estos fines, generalmente se almacenan cookies en los equipos de los usuarios, en las que se guarda el comportamiento de uso y los intereses de los usuarios. Asimismo, en los perfiles de uso se pueden almacenar datos independientemente de los dispositivos utilizados por los usuarios (especialmente si los usuarios son miembros de las plataformas correspondientes y han iniciado sesión en ellas).

Para una descripción detallada de las formas de procesamiento respectivas y las opciones de oposición (opt-out), remitimos a las declaraciones de privacidad e información de los operadores de las redes correspondientes.

También en caso de solicitudes de información y ejercicio de los derechos de los interesados, señalamos que estos pueden ejercerse de manera más efectiva ante los proveedores. Solo los proveedores tienen acceso a los datos de los usuarios y pueden tomar medidas directamente y proporcionar información. Si aun así necesita ayuda, puede dirigirse a nosotros.

  • Tipos de datos procesados: Datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., sitios web visitados, interés en contenidos, tiempos de acceso); datos de meta, comunicación y proceso (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento).
  • Interesados: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
  • Finalidades del tratamiento: Solicitudes de contacto y comunicación; comentarios (p. ej., recopilación de comentarios mediante formulario en línea). Marketing.
  • Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párrafo 1, letra f) del RGPD).

Información adicional sobre procesos de tratamiento, procedimientos y servicios:

  • Instagram: Red social; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párrafo 1, letra f) del RGPD); Sitio web: https://www.instagram.com; Política de privacidad: https://instagram.com/about/legal/privacy. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF).
  • Páginas de Facebook: Perfiles dentro de la red social Facebook; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párrafo 1, letra f) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF), cláusulas contractuales tipo (https://www.facebook.com/legal/EU_data_transfer_addendum); Más información: Somos corresponsables con Meta Platforms Ireland Limited de la recopilación (aunque no del procesamiento posterior) de los datos de los visitantes de nuestra página de Facebook (denominada "fanpage"). Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o las acciones que realizan (véase en "Cosas que tú y otros hacéis y proporcionáis" en la política de datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos utilizados por los usuarios (p. ej., direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase en "Información del dispositivo" en la política de datos de Facebook: https://www.facebook.com/policy). Como se explica en la política de datos de Facebook en "¿Cómo utilizamos esta información?", Facebook también recopila y utiliza información para proporcionar servicios de análisis, llamados "estadísticas de página" (page insights), a los operadores de página, para que obtengan información sobre cómo las personas interactúan con sus páginas y con el contenido relacionado. Hemos firmado un acuerdo especial con Facebook ("Información sobre las estadísticas de la página", https://www.facebook.com/legal/terms/page_controller_addendum), en el que se regula especialmente qué medidas de seguridad debe observar Facebook y en el que Facebook se compromete a cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, dirigir solicitudes de información o de supresión directamente a Facebook). Los derechos de los usuarios (especialmente de acceso, supresión, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con Facebook. Puede encontrar más información en "Información sobre las estadísticas de página" (https://www.facebook.com/legal/terms/information_about_page_insights_data). La responsabilidad conjunta se limita a la recopilación por parte de y la transmisión de datos a Meta Platforms Ireland Limited, una empresa con sede en la UE. El procesamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que afecta especialmente a la transmisión de datos a la empresa matriz Meta Platforms, Inc. en los EE. UU.
  • Grupos de Facebook: Utilizamos la función "Grupos" de la plataforma Facebook para crear grupos de interés dentro de los cuales los usuarios de Facebook pueden entrar en contacto entre sí o con nosotros e intercambiar información. En este contexto, procesamos los datos personales de los usuarios de nuestros grupos en la medida en que sean necesarios para el fin de uso del grupo y su moderación. Nuestras directrices dentro de los grupos pueden contener disposiciones e información adicionales sobre el uso del grupo respectivo. Estos datos incluyen nombres y apellidos, así como contenidos publicados o comunicados de forma privada, además de valores sobre el estado de la pertenencia al grupo o actividades relacionadas con el grupo, como, por ejemplo, unirse o abandonar el grupo, así como las indicaciones de tiempo correspondientes a los datos mencionados. Además, remitimos al procesamiento de datos de los usuarios por parte de Facebook mismo. Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o las acciones que realizan (véase en "Cosas que tú y otros hacéis y proporcionáis" en la política de datos de Facebook: https://www.facebook.com/privacy/policy/), así como información sobre los dispositivos utilizados por los usuarios (p. ej., direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase en "Información del dispositivo" en la política de datos de Facebook: https://www.facebook.com/privacy/policy/). Como se explica en la política de datos de Facebook en "¿Cómo utilizamos esta información?", Facebook también recopila y utiliza información para proporcionar servicios de análisis, llamados "Insights", a los administradores de grupo para que obtengan información sobre cómo las personas interactúan con sus grupos y con el contenido relacionado; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párrafo 1, letra f) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF).
  • Eventos de Facebook: Perfiles de eventos dentro de la red social Facebook - Utilizamos la función "Eventos" de la plataforma Facebook para informar sobre eventos y citas, así como para ponernos en contacto con los usuarios (participantes e interesados) y poder intercambiar información. En este contexto, procesamos datos personales de los usuarios de nuestras páginas de eventos en la medida en que sea necesario para el propósito de la página de eventos y su moderación. Estos datos incluyen información sobre nombres y apellidos, así como contenidos publicados o comunicados de forma privada, además de valores sobre el estado de la participación y las indicaciones de tiempo relativas a los datos anteriores. Asimismo, hacemos referencia al tratamiento de los datos de los usuarios por parte de la propia Facebook. Estos datos incluyen información sobre los tipos de contenidos que los usuarios ven o con los que interactúan, o las acciones que realizan (véase "Cosas que haces y que otros proporcionan" en la Política de datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase "Información del dispositivo" en la Política de datos de Facebook: https://www.facebook.com/policy). Tal y como se explica en la Política de datos de Facebook en "¿Cómo utilizamos esta información?", Facebook también recopila y utiliza información para proporcionar servicios de análisis, los denominados "Insights", a los proveedores de eventos, a fin de que obtengan información sobre cómo interactúan las personas con sus páginas de eventos y con los contenidos asociados a ellas; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, pág. 1, letra f) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF).
  • Pinterest: Red social; Proveedor de servicios: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, pág. 1, letra f) del RGPD); Sitio web: https://www.pinterest.com. Política de privacidad: https://policy.pinterest.com/de/privacy-policy.
  • YouTube: Red social y plataforma de vídeo; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, pág. 1, letra f) del RGPD); Política de privacidad: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF). Posibilidad de oposición (Opt-Out): https://myadcenter.google.com/personalizationoff.

Plugins y funciones y contenidos integrados

Integramos en nuestra oferta en línea elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en lo sucesivo denominados "proveedores externos"). Esto puede referirse, por ejemplo, a gráficos, vídeos o mapas de ciudades (en lo sucesivo denominados conjuntamente "contenidos").

La integración requiere siempre que los proveedores externos de estos contenidos procesen la dirección IP de los usuarios, ya que sin la dirección IP no podrían enviar los contenidos a sus navegadores. Por lo tanto, la dirección IP es necesaria para mostrar estos contenidos o funciones. Nos esforzamos por utilizar únicamente aquellos contenidos cuyos proveedores respectivos utilicen la dirección IP únicamente para la entrega de los contenidos. Los proveedores externos también pueden utilizar los denominados "píxeles invisibles" (gráficos invisibles, también conocidos como "web beacons") para fines estadísticos o de marketing. A través de los "píxeles invisibles", se puede evaluar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo de los usuarios y puede contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, sitios web de referencia, hora de la visita, así como otros datos sobre el uso de nuestra oferta en línea, además de combinarse con dicha información de otras fuentes.

  • Tipos de datos procesados: Datos de uso (p. ej., sitios web visitados, interés por los contenidos, tiempos de acceso); datos metadatos, de comunicación y de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, estado del consentimiento); datos maestros (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de ubicación (información sobre la posición geográfica de un dispositivo o de una persona); datos de eventos (Facebook) ("datos de eventos" son datos que pueden ser transmitidos, por ejemplo, vía píxel de Facebook (a través de aplicaciones o por otros medios) de nosotros a Facebook y se refieren a personas o sus acciones; los datos incluyen, por ejemplo, información sobre visitas a sitios web, interacciones con contenidos, funciones, instalaciones de aplicaciones, compras de productos, etc.; los datos de eventos se procesan con el fin de formar grupos objetivo para contenidos e información publicitaria (audiencias personalizadas); los datos de eventos no contienen los contenidos reales (como, por ejemplo, comentarios escritos), ni información de inicio de sesión ni información de contacto (es decir, ni nombres, direcciones de correo electrónico ni números de teléfono). Los datos de eventos son eliminados por Facebook después de un máximo de dos años, y los grupos objetivo formados a partir de ellos con la eliminación de nuestra cuenta de Facebook).
  • Interesados: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
  • Finalidades del tratamiento: Puesta a disposición de nuestra oferta en línea y facilidad de uso; prestación de servicios contractuales y cumplimiento de obligaciones contractuales; marketing. Perfiles con información relacionada con el usuario (creación de perfiles de usuario).
  • Bases jurídicas: Consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD). Intereses legítimos (art. 6, apdo. 1, pág. 1, letra f) del RGPD).

Información adicional sobre procesos, procedimientos y servicios de tratamiento:

  • Integración de software, scripts o marcos de terceros (p. ej., jQuery): Integramos en nuestra oferta en línea software que recuperamos de servidores de otros proveedores (p. ej., bibliotecas de funciones que utilizamos para la representación o facilidad de uso de nuestra oferta en línea). En este proceso, los respectivos proveedores recopilan la dirección IP de los usuarios y pueden procesarla con fines de transmisión del software al navegador de los usuarios, así como con fines de seguridad y de evaluación y optimización de su oferta. - Integramos en nuestra oferta en línea software que recuperamos de servidores de otros proveedores (p. ej., bibliotecas de funciones que utilizamos para la representación o facilidad de uso de nuestra oferta en línea). En este proceso, los respectivos proveedores recopilan la dirección IP de los usuarios y pueden procesarla con fines de transmisión del software al navegador de los usuarios, así como con fines de seguridad y de evaluación y optimización de su oferta; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, pág. 1, letra f) del RGPD).
  • Plugins y contenidos de Facebook: Plugins sociales y contenidos de Facebook - Estos pueden incluir, por ejemplo, contenidos como imágenes, vídeos o textos y botones con los que los usuarios pueden compartir contenidos de esta oferta en línea dentro de Facebook. La lista y el aspecto de los plugins sociales de Facebook pueden consultarse aquí: https://developers.facebook.com/docs/plugins/ - Somos corresponsables con Meta Platforms Ireland Limited de la recopilación o recepción en el marco de una transmisión (pero no del posterior procesamiento) de "datos de eventos" que Facebook recopila o recibe en el marco de una transmisión mediante los plugins sociales de Facebook (y funciones de integración de contenidos) que se ejecutan en nuestra oferta en línea para los siguientes fines: a) Visualización de contenidos e información publicitaria que se correspondan con los supuestos intereses de los usuarios; b) Envío de mensajes comerciales y transaccionales (p. ej., dirigirse a los usuarios a través de Facebook Messenger); c) Mejora de la entrega de publicidad y personalización de funciones y contenidos (p. ej., mejora del reconocimiento de qué contenidos o información publicitaria se corresponden supuestamente con los intereses de los usuarios). Hemos concluido un acuerdo especial con Facebook ("Adenda para responsables del tratamiento", https://www.facebook.com/legal/controller_addendum), en el que se regula específicamente qué medidas de seguridad debe observar Facebook (https://www.facebook.com/legal/terms/data_security_terms) y en el que Facebook se compromete a cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, dirigir solicitudes de información o supresión directamente a Facebook). Nota: Si Facebook nos proporciona métricas, análisis e informes (que están agregados, es decir, que no contienen detalles sobre usuarios individuales y son anónimos para nosotros), este procesamiento no tiene lugar en el marco de la responsabilidad conjunta, sino sobre la base de un contrato de tratamiento de datos ("Condiciones de tratamiento de datos", https://www.facebook.com/legal/terms/dataprocessing), las "Condiciones de seguridad de los datos" (https://www.facebook.com/legal/terms/data_security_terms) y, con respecto al procesamiento en los EE. UU., sobre la base de cláusulas contractuales tipo ("Adenda de transferencia de datos UE de Facebook", https://www.facebook.com/legal/EU_data_transfer_addendum). Los derechos de los usuarios (en particular a la información, supresión, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con Facebook; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases jurídicas: Consentimiento (art. 6, apdo. 1, pág. 1, letra a) del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/privacy/policy/. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF).
  • Google Fonts (suministro en servidor propio): Suministro de archivos de fuentes con el fin de una representación fácil de usar de nuestra oferta en línea; Proveedor de servicios: Las fuentes de Google Fonts están alojadas en nuestro servidor, no se transmiten datos a Google; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, pág. 1, letra f) del RGPD).
  • Google Fonts (obtención desde el servidor de Google): Obtención de fuentes (e iconos) con el fin de un uso técnicamente seguro, sin mantenimiento y eficiente de fuentes e iconos en cuanto a actualidad y tiempos de carga, su representación uniforme y consideración de posibles restricciones de licencia. La dirección IP del usuario se comunica al proveedor de las fuentes para que estas puedan estar disponibles en el navegador del usuario. Además, se transmiten datos técnicos (configuración de idioma, resolución de pantalla, sistema operativo, hardware utilizado) que son necesarios para la provisión de las fuentes en función de los dispositivos utilizados y el entorno técnico. Estos datos pueden ser procesados en un servidor del proveedor de las fuentes en los EE. UU. - Al visitar nuestra oferta en línea, los navegadores de los usuarios envían sus solicitudes HTTP al navegador a la API web de Google Fonts (es decir, una interfaz de software para la recuperación de fuentes). La API web de Google Fonts pone a disposición de los usuarios las hojas de estilo en cascada (CSS) de Google Fonts y, a continuación, las fuentes especificadas en el CSS. Estas solicitudes HTTP incluyen (1) la dirección IP utilizada por el usuario respectivo para acceder a Internet, (2) la URL solicitada en el servidor de Google y (3) las cabeceras HTTP, incluido el User-Agent, que describe las versiones del navegador y del sistema operativo de los visitantes del sitio web, así como la URL de referencia (es decir, el sitio web donde debe mostrarse la fuente de Google). Las direcciones IP no se registran ni almacenan en los servidores de Google y no se analizan. La API web de Google Fonts registra los detalles de las solicitudes HTTP (URL solicitada, User-Agent y URL de referencia). El acceso a estos datos está limitado y estrictamente controlado. La URL solicitada identifica las familias de fuentes para las que el usuario desea cargar fuentes. Estos datos se registran para que Google pueda determinar con qué frecuencia se solicita una familia de fuentes determinada. Con la API web de Google Fonts, el User-Agent debe adaptar la fuente que se genera para el tipo de navegador respectivo. El User-Agent se registra principalmente para la depuración y se utiliza para generar estadísticas de uso agregadas con las que se mide la popularidad de las familias de fuentes. Estas estadísticas de uso agregadas se publican en la página "Análisis" de Google Fonts. Finalmente, se registra la URL de referencia, de modo que los datos puedan utilizarse para el mantenimiento de la producción y pueda generarse un informe agregado sobre las principales integraciones basado en el número de solicitudes de fuentes. Según su propia información, Google no utiliza ninguna de la información recopilada por Google Fonts para crear perfiles de usuarios finales o mostrar anuncios dirigidos; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, pág. 1, letra f) del RGPD); Sitio web: https://fonts.google.com/; Política de privacidad: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF). Más información: https://developers.google.com/fonts/faq/privacy?hl=de.
  • Google Maps: Integramos los mapas del servicio "Google Maps" del proveedor Google. Los datos procesados pueden incluir, en particular, direcciones IP y datos de ubicación de los usuarios; Proveedor de servicios: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublín 2, Irlanda; Bases jurídicas: Consentimiento (art. 6, apdo. 1, párr. 1, letra a) del RGPD); Sitio web: https://mapsplatform.google.com/; Política de privacidad: https://policies.google.com/privacy. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF).
  • Plugins y contenidos de Instagram: Plugins y contenidos de Instagram: esto puede incluir, por ejemplo, contenidos como imágenes, vídeos o textos y botones con los que los usuarios pueden compartir contenidos de esta oferta en línea dentro de Instagram. Somos corresponsables con Meta Platforms Ireland Limited de la recopilación o recepción en el marco de una transmisión (pero no el procesamiento posterior) de los "datos de eventos" que Facebook recopila mediante funciones de Instagram (p. ej., funciones de incrustación de contenidos) que se ejecutan en nuestra oferta en línea, o que recibe en el marco de una transmisión para los siguientes fines: a) mostrar contenidos e información publicitaria que se ajusten a los supuestos intereses de los usuarios; b) envío de mensajes comerciales y transaccionales (p. ej., contacto con usuarios a través de Facebook Messenger); c) mejora de la entrega de anuncios y personalización de funciones y contenidos (p. ej., mejora de la detección de qué contenidos o información publicitaria corresponden supuestamente a los intereses de los usuarios). Hemos celebrado un acuerdo especial con Facebook ("Adenda para responsables", https://www.facebook.com/legal/controller_addendum), en el que se regula, en particular, qué medidas de seguridad debe respetar Facebook (https://www.facebook.com/legal/terms/data_security_terms) y en el que Facebook se ha comprometido a cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, dirigir solicitudes de información o supresión directamente a Facebook). Nota: Si Facebook nos proporciona métricas, análisis e informes (que están agregados, es decir, que no contienen información sobre usuarios individuales y son anónimos para nosotros), este procesamiento no se realiza en el marco de la responsabilidad conjunta, sino sobre la base de un contrato de procesamiento por encargo ("Condiciones de procesamiento de datos", https://www.facebook.com/legal/terms/dataprocessing), las "Condiciones de seguridad de los datos" (https://www.facebook.com/legal/terms/data_security_terms) y, con respecto al procesamiento en los EE. UU., sobre la base de cláusulas contractuales tipo ("Adenda de transferencia de datos UE de Facebook", https://www.facebook.com/legal/EU_data_transfer_addendum). Los derechos de los usuarios (en particular, de acceso, supresión, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con Facebook; Proveedor de servicios: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD); Sitio web: https://www.instagram.com. Política de privacidad: https://instagram.com/about/legal/privacy/.
  • Plugins y contenidos de Pinterest: Plugins y contenidos de Pinterest: esto puede incluir, por ejemplo, contenidos como imágenes, vídeos o textos y botones con los que los usuarios pueden compartir contenidos de esta oferta en línea dentro de Pinterest; Proveedor de servicios: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, EE. UU.; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD); Sitio web: https://www.pinterest.com. Política de privacidad: https://policy.pinterest.com/de/privacy-policy.
  • reCAPTCHA: Integramos la función "reCAPTCHA" para detectar si las entradas (p. ej., en formularios en línea) son realizadas por seres humanos y no por máquinas que actúan automáticamente (los denominados "bots"). Los datos procesados pueden incluir direcciones IP, información sobre los sistemas operativos, dispositivos o navegadores utilizados, configuración de idioma, ubicación, movimientos del ratón, pulsaciones de teclas, tiempo de permanencia en los sitios web, sitios web visitados anteriormente, interacciones con reCAPTCHA en otros sitios web, posiblemente cookies, así como resultados de procesos de detección manuales (p. ej., responder a preguntas planteadas o seleccionar objetos en imágenes). El procesamiento de datos se basa en nuestro interés legítimo de proteger nuestra oferta en línea contra el rastreo automático abusivo y el spam; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, párr. 1, letra f) del RGPD); Sitio web: https://www.google.com/recaptcha/; Política de privacidad: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF). Opción de oposición (opt-out): Plugin de exclusión: https://tools.google.com/dlpage/gaoptout?hl=de, configuración para la visualización de anuncios: https://myadcenter.google.com/personalizationoff.
  • Vídeos de YouTube: Contenido de vídeo; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (art. 6, apdo. 1, párr. 1, letra a) del RGPD); Sitio web: https://www.youtube.com; Política de privacidad: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF). Opción de oposición (opt-out): Plugin de exclusión: https://tools.google.com/dlpage/gaoptout?hl=de, configuración para la visualización de anuncios: https://myadcenter.google.com/personalizationoff.
  • Vídeos de YouTube: Contenido de vídeo; los vídeos de YouTube se integran a través de un dominio especial (reconocible por el componente "youtube-nocookie") en el denominado "modo de privacidad mejorada", por lo que no se recopilan cookies sobre la actividad del usuario para personalizar la reproducción del vídeo. No obstante, se puede almacenar información sobre la interacción de los usuarios con el vídeo (p. ej., recordar el último punto de reproducción); Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (art. 6, apdo. 1, párr. 1, letra a) del RGPD); Sitio web: https://www.youtube.com; Política de privacidad: https://policies.google.com/privacy. Base para la transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (DPF).

Modificación y actualización de la política de privacidad

Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptaremos la política de privacidad en cuanto los cambios en el procesamiento de datos que llevamos a cabo así lo requieran. Le informaremos en cuanto los cambios requieran una acción de su parte (p. ej., consentimiento) o cualquier otra notificación individual.

En la medida en que indiquemos direcciones e información de contacto de empresas y organizaciones en esta política de privacidad, le rogamos que tenga en cuenta que las direcciones pueden cambiar con el tiempo y le pedimos que verifique los datos antes de ponerse en contacto.

Definiciones de términos

En esta sección obtendrá una visión general de los términos utilizados en esta política de privacidad. Siempre que los términos estén definidos por ley, se aplicarán sus definiciones legales. Por el contrario, las siguientes explicaciones sirven principalmente para facilitar la comprensión.

  • Informe de solvencia: Las decisiones automatizadas se basan en el procesamiento automático de datos sin intervención humana (p. ej., en el caso de un rechazo automático de una compra a cuenta, una solicitud de crédito en línea o un proceso de solicitud de empleo en línea sin ninguna intervención humana). Tales decisiones automatizadas solo están permitidas según el art. 22 del RGPD si los interesados dan su consentimiento, si son necesarias para la ejecución de un contrato o si las leyes nacionales permiten estas decisiones.
  • Red de entrega de contenidos (CDN): Una "red de entrega de contenidos" (CDN) es un servicio con cuya ayuda los contenidos de una oferta en línea, en particular archivos multimedia grandes, como gráficos o scripts de programas, pueden entregarse de forma más rápida y segura mediante servidores distribuidos regionalmente y conectados a través de Internet.
  • Medición de conversiones: La medición de conversiones (también denominada "evaluación de las acciones de los visitantes") es un procedimiento con el que se puede determinar la eficacia de las medidas de marketing. Para ello, por regla general, se almacena una cookie en los dispositivos de los usuarios dentro de los sitios web en los que se llevan a cabo las medidas de marketing y luego se vuelve a recuperar en el sitio web de destino. Por ejemplo, así podemos entender si los anuncios que colocamos en otros sitios web tuvieron éxito.
  • Datos personales: Se consideran "datos personales" toda información sobre una persona física identificada o identificable (en adelante, "interesado"); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de ubicación, un identificador en línea (p. ej., cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
  • Perfiles con información relacionada con el usuario: El procesamiento de "perfiles con información relacionada con el usuario", o brevemente "perfiles", abarca cualquier tipo de procesamiento automatizado de datos personales que consista en utilizar dichos datos personales para analizar, evaluar o predecir ciertos aspectos personales relacionados con una persona física (según el tipo de creación de perfil, esto puede incluir diferente información relativa a la demografía, comportamiento e intereses, como, p. ej., la interacción con sitios web y sus contenidos, etc.) (p. ej., el interés en determinados contenidos o productos, el comportamiento de clic en un sitio web o el lugar de estancia). Para fines de elaboración de perfiles, se suelen utilizar cookies y web beacons.
  • Medición del alcance: La medición del alcance (también denominada análisis web) sirve para evaluar los flujos de visitantes de una oferta en línea y puede incluir el comportamiento o los intereses de los visitantes en determinadas informaciones, como, p. ej., los contenidos de los sitios web. Con ayuda del análisis del alcance, los operadores de ofertas en línea pueden, p. ej., reconocer a qué hora visitan los usuarios sus sitios web y qué contenidos les interesan. De este modo, pueden, p. ej., adaptar mejor los contenidos de los sitios web a las necesidades de sus visitantes. Para fines de análisis del alcance, se suelen utilizar cookies seudónimas y web beacons para reconocer a los visitantes recurrentes y obtener así análisis más precisos sobre el uso de una oferta en línea.
  • Remarketing: Se habla de "remarketing" o "retargeting" cuando, por ejemplo, con fines publicitarios, se registra qué productos ha consultado un usuario en un sitio web para recordarle estos productos en otros sitios web, por ejemplo, en anuncios publicitarios.
  • Datos de ubicación: Los datos de ubicación se generan cuando un dispositivo móvil (u otro dispositivo con los requisitos técnicos para determinar la ubicación) se conecta a una celda de radio, una red WLAN u otros medios técnicos y funciones similares de determinación de la ubicación. Los datos de ubicación sirven para indicar en qué posición geográficamente determinable de la Tierra se encuentra el dispositivo en cuestión. Los datos de ubicación pueden utilizarse, por ejemplo, para representar funciones de mapas u otra información dependiente de un lugar.
  • Seguimiento (Tracking): Se habla de "seguimiento" cuando se puede rastrear el comportamiento de los usuarios a través de varias ofertas en línea. Por regla general, con respecto a las ofertas en línea utilizadas, se guarda información sobre el comportamiento y los intereses en cookies o en los servidores de los proveedores de las tecnologías de seguimiento (denominado elaboración de perfiles). Esta información puede utilizarse a continuación, por ejemplo, para mostrar a los usuarios anuncios publicitarios que probablemente se ajusten a sus intereses.
  • Responsable: Se denomina "responsable" a la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales.
  • Procesamiento (Tratamiento): "Procesamiento" es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no. El concepto es amplio y abarca prácticamente cualquier manejo de datos, ya sea la recopilación, la evaluación, el almacenamiento, la transmisión o la supresión.
  • Creación de grupos objetivo: Se habla de creación de grupos objetivo (en inglés "Custom Audiences") cuando se determinan grupos objetivo con fines publicitarios, por ejemplo, para la visualización de anuncios. Así, por ejemplo, basándose en el interés de un usuario por determinados productos o temas en Internet, se puede deducir que este usuario está interesado en anuncios de productos similares o en la tienda online en la que ha visto dichos productos. Por otro lado, se habla de "Lookalike Audiences" (o grupos objetivo similares) cuando los contenidos considerados adecuados se muestran a usuarios cuyos perfiles o intereses presuntamente se corresponden con los usuarios para los cuales se crearon los perfiles. Por regla general, se utilizan cookies y web beacons con el fin de crear Custom Audiences y Lookalike Audiences.