Política de privacidad

El responsable del tratamiento de los datos es:

travelite GmbH + Co. KG

Merkurring 70-72

22143 Hamburg

Correo electrónico: info@travelite.de

Agradecemos su interés por nuestra página web. La protección de su privacidad es muy importante para nosotros. A continuación le informamos detalladamente sobre el tratamiento de sus datos.

1. Datos de acceso y alojamiento web

Puede visitar nuestras páginas web sin facilitar datos personales. Cada vez que se accede a una página web, el servidor web solo almacena automáticamente un archivo de registro del servidor que contiene, por ejemplo, el nombre del archivo solicitado, su dirección IP, la fecha y la hora de la visita, la cantidad de datos transferidos y el proveedor de acceso (datos de acceso), y que documenta la visita. Estos datos de acceso se analizan exclusivamente con el fin de garantizar un funcionamiento sin fallos de la página, así como para mejorar nuestra oferta. Esto sirve para salvaguardar nuestros intereses legítimos predominantes, tras una ponderación de intereses, en la presentación correcta de nuestra oferta, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD. Todos los datos de acceso se eliminan a más tardar siete días después de que finalice su visita a la página. Todos los datos de acceso se tratan únicamente durante el tiempo necesario para alcanzar los fines de tratamiento mencionados anteriormente.

 Alojamiento web

Los servicios de alojamiento y visualización de la página web son prestados en parte por nuestros proveedores de servicios en el marco de un tratamiento por encargo nuestro. Salvo que se indique lo contrario en la presente política de privacidad, todos los datos de acceso, así como todos los datos recopilados en los formularios previstos a tal efecto en esta página web, se tratan en sus servidores. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en la presente política de privacidad.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante una decisión, un nivel adecuado de protección de datos: Reino Unido, Canadá, EE. UU.

Existe una decisión de la Comisión Europea sobre un nivel adecuado de protección de datos para EE. UU. como base para una transferencia a un tercer país, siempre que el proveedor de servicios en cuestión esté certificado. Hasta que nuestros proveedores de servicios obtengan la certificación, la transferencia de datos seguirá basándose en lo siguiente: cláusulas tipo de protección de datos de la Comisión Europea

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia.
Para estos países no existe ninguna decisión de adecuación de la Comisión Europea. Nuestra colaboración con usted se basa en estas garantías: las cláusulas tipo de protección de datos de la Comisión Europea.

2. Tratamiento de datos para la ejecución del contrato y para establecer contacto

2.1 Tratamiento de datos para la ejecución del contrato

A efectos de la ejecución del contrato (incluidas las consultas sobre reclamaciones por garantía y por incumplimiento de prestaciones, así como las posibles obligaciones legales de actualización) , de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD, recopilamos datos personales cuando usted nos los facilita de forma voluntaria en el marco de su pedido. Los campos obligatorios se identifican como tales, ya que en estos casos necesitamos los datos de forma imprescindible para la ejecución del contrato y, sin su facilitación, no podemos enviar el pedido. Los datos que se recogen se indican en los respectivos formularios de introducción de datos.

Encontrará más información sobre el tratamiento de sus datos, en particular sobre la cesión a nuestros proveedores de servicios con el fin de tramitar el pedido, el pago y el envío, en los apartados siguientes de esta política de privacidad. Una vez completada la ejecución del contrato, el tratamiento de sus datos quedará restringido y, una vez transcurridos los plazos de conservación previstos en la legislación fiscal y mercantil, de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD, se suprimirán, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en la presente política de privacidad.

Sistema de gestión de existencias

Para la tramitación de los pedidos y la ejecución del contrato, utilizamos sistemas de gestión de existencias de proveedores de servicios externos. Nuestros proveedores de servicios actúan en nuestro nombre en el marco de un tratamiento por encargo. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto descritos en la presente política de privacidad.

2.2 Cuenta de cliente

Siempre que haya dado su consentimiento a tal efecto, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, al decidir abrir una cuenta de cliente, utilizaremos sus datos con el fin de abrir dicha cuenta, así como para almacenar sus datos de cara a futuros pedidos en nuestra página web. La eliminación de su cuenta de cliente es posible en cualquier momento y puede realizarse bien enviando un mensaje a través de los datos de contacto indicados en la presente política de privacidad, bien mediante la función prevista a tal efecto en la cuenta de cliente. Tras la eliminación de su cuenta de cliente, se suprimirán sus datos, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en la presente declaración.

2.3 Microsoft 365, incluidos Outlook y Microsoft 365 Copilot

Utilizamos «Microsoft 365», que incluye Outlook y Microsoft 365 Copilot. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda (en lo sucesivo, «Microsoft»).

Microsoft 365 es una plataforma para la comunicación, la colaboración, la gestión de citas, el almacenamiento de archivos, la edición de documentos y la organización de procesos empresariales. En el marco del uso de Microsoft 365, pueden tratarse, en particular, datos maestros, datos de contacto, datos de comunicación, datos de contenido, datos de correo electrónico, contenidos de archivos y documentos, datos de citas y calendarios, datos contractuales, datos de uso, datos técnicos y metadatos. Al utilizar Outlook, se pueden tratar, en particular, nombres, direcciones de correo electrónico, contenidos de los correos electrónicos, archivos adjuntos, líneas de asunto, horas de envío y recepción, así como otros metadatos de comunicación.

Además, utilizamos Microsoft 365 Copilot para facilitar nuestro trabajo con Microsoft 365. Microsoft 365 Copilot puede procesar contenidos de Microsoft 365 en función del uso, la configuración y la política de permisos. Esto puede incluir, en particular, correos electrónicos, información del calendario, contactos, archivos, contenidos de documentos, contenidos de reuniones, datos de chat y de comunicación, así como otra información de Microsoft 365. El tratamiento se lleva a cabo, en particular, para la búsqueda de información, la síntesis de contenidos, la creación y revisión de textos, la preparación de procesos de trabajo y el apoyo a la organización interna. Microsoft 365 Copilot procesa contenidos dentro del marco del modelo de permisos establecido y, en principio, solo puede tener en cuenta aquellos contenidos a los que el usuario en cuestión tenga acceso.

El tratamiento de datos personales también puede tener lugar en terceros países, en particular en EE. UU. Esto puede darse, sobre todo, en el caso de servicios de asistencia, análisis de seguridad y de errores, telemetría, el uso de subcontratistas o, en función de la configuración de determinados servicios de Microsoft. En el caso de Microsoft 365 Copilot, además, dependiendo de la configuración y la disponibilidad de las funciones, puede ocurrir que determinadas operaciones de tratamiento, en particular el tratamiento mediante grandes modelos de lenguaje, se realicen fuera de los límites de datos de la UE. A este respecto, Microsoft describe para los clientes de la UE y la AELC la posibilidad de lo que se denomina «Flex Routing», mediante el cual la inferencia de los modelos de lenguaje a gran escala (LLM) puede realizarse fuera de los límites de datos de la UE bajo determinadas condiciones.

En la medida en que se transfieran datos personales a Microsoft en EE. UU. o se traten allí, Microsoft basa la transferencia de datos a EE. UU. en el Marco de Protección de Datos UE-EE. UU. de la Comisión Europea. En la medida en que Microsoft transmita datos personales a otros países terceros o encargue su tratamiento a subcontratistas en otros países terceros, Microsoft basa estas transmisiones, según sus propias declaraciones, además en garantías adecuadas, en particular en las cláusulas contractuales tipo en el sentido del artículo 46 del RGPD.

El tratamiento se lleva a cabo, en la medida en que sea necesario para la ejecución de medidas precontractuales o de un contrato con usted, sobre la base del art. 6, apartado 1, letra b) del RGPD. En la medida en que el tratamiento se realice para salvaguardar nuestros intereses legítimos, se lleva a cabo sobre la base del art. 6, apartado 1, letra f) del RGPD. Nuestros intereses legítimos residen en una comunicación eficiente, una organización segura de nuestros procesos empresariales, una colaboración estructurada, la documentación de las operaciones comerciales, la tramitación de consultas, así como el apoyo a nuestros empleados en la realización de sus tareas empresariales. En la medida en que estemos obligados legalmente a conservar determinadas comunicaciones, documentos u operaciones comerciales, el tratamiento se realiza sobre la base del artículo 6, apartado 1, letra c) del RGPD. En la medida en que, en casos concretos, se traten categorías especiales de datos personales, ello solo se llevará a cabo si existe una base jurídica para ello con arreglo al artículo 9 del RGPD.

Microsoft trata datos personales, en la medida en que dicho tratamiento se realice por encargo nuestro para la prestación y el funcionamiento de Microsoft 365, incluidos Outlook y Microsoft 365 Copilot, en calidad de encargado del tratamiento en el sentido del artículo 4, apartado 8, del RGPD. Hemos celebrado con Microsoft un contrato de encargado del tratamiento en el sentido del artículo 28, apartado 3, del RGPD. En él, Microsoft se compromete, en particular, a tratar los datos personales únicamente de acuerdo con nuestras instrucciones y para la prestación de los servicios acordados, a aplicar medidas de seguridad técnicas y organizativas adecuadas y a recurrir a subencargados del tratamiento únicamente de conformidad con las disposiciones contractuales.

Encontrará más información sobre el tratamiento de datos por parte de Microsoft en https://www.microsoft.com/de-de/privacy/privacystatement. Encontrará más información sobre el Anexo de Protección de Datos de Productos y Servicios de Microsoft en https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

 Contacto

En el marco de la comunicación con los clientes, recopilamos datos personales para tramitar sus consultas, de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD, siempre que usted nos los facilite de forma voluntaria al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto, a través de la herramienta de chat en vivo o por correo electrónico). Los campos obligatorios se indican como tales, ya que en estos casos necesitamos los datos de forma imprescindible para tramitar su solicitud. Los datos que se recogen se indican en los respectivos formularios de introducción de datos. Una vez tramitada íntegramente su solicitud, sus datos se suprimirán, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en la presente declaración.

3. Tratamiento de datos con fines de gestión de envíos

Para el cumplimiento del contrato, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD, cedemos sus datos al proveedor de servicios de envío encargado de la entrega, en la medida en que sea necesario para la entrega de los productos solicitados. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en esta política de privacidad.

 Cesión de datos a los proveedores de servicios de envío con el fin de notificar el envío

Siempre que nos haya dado su consentimiento expreso al respecto durante o después de su pedido, le facilitaremos su dirección de correo electrónico al proveedor de servicios de envío seleccionado, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, para que este pueda ponerse en contacto con usted antes de la entrega con el fin de notificarle o coordinar la misma.
El consentimiento puede revocarse en cualquier momento enviando un mensaje a través de los datos de contacto indicados en esta política de privacidad o directamente al proveedor de servicios de envío a la dirección de contacto que figura a continuación. Tras la revocación, eliminaremos los datos que nos haya facilitado a tal efecto, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en esta declaración. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto indicados en la presente política de privacidad.

4. Tratamiento de datos para la gestión de pagos

Para la tramitación de los pagos en nuestra tienda online, colaboramos con los siguientes socios: proveedores de servicios técnicos, entidades de crédito y proveedores de servicios de pago.

4.1 Tratamiento de datos para la gestión de transacciones

En función de la forma de pago seleccionada, transmitimos los datos necesarios para la tramitación de la transacción de pago a nuestros proveedores de servicios técnicos, a las entidades de crédito designadas o al proveedor de servicios de pago seleccionado, en la medida en que sea necesario para la tramitación del pago. Esto tiene por objeto el cumplimiento del contrato, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD. En algunos casos, los proveedores de servicios de pago recogen ellos mismos los datos necesarios para la tramitación del pago, por ejemplo, en su propia página web o mediante una integración técnica en el proceso de pedido. En este sentido, se aplica la política de privacidad del proveedor de servicios de pago correspondiente.

En función de la forma de pago seleccionada, pueden producirse transferencias de datos a terceros países fuera de la UE/EEE, respecto a los cuales la Comisión Europea haya determinado, mediante una decisión, que existe un nivel adecuado de protección de datos. En la medida en que se produzcan transferencias de datos a terceros países fuera de la UE/EEE para los que la Comisión Europea no haya adoptado ninguna decisión sobre un nivel adecuado de protección de datos, la colaboración se basará en las cláusulas tipo de protección de datos de la Comisión Europea.

Si tiene alguna pregunta sobre nuestros socios para la gestión de pagos o sobre la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto indicados en la presente política de privacidad.

4.2 Tratamiento de datos con fines de prevención del fraude y optimización de nuestros procesos de pago

En su caso, facilitamos a los prestadores de servicios mencionados anteriormente otros datos que estos utilizan, junto con los datos necesarios para la tramitación del pago, con el fin de prevenir el fraude y optimizar nuestros procesos de pago (por ejemplo, facturación, gestión de pagos impugnados, apoyo a la contabilidad). Esto tiene por objeto, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD, salvaguardar nuestros intereses legítimos predominantes —tras una ponderación de intereses— en protegernos contra el fraude y en garantizar una gestión eficiente de los pagos.

4.3 Verificación de identidad y solvencia al seleccionar los servicios de pago de Klarna

Compra a cuenta a través de Klarna
Si opta por los servicios de pago de Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia (en adelante, «Klarna»), le solicitamos su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, para que podamos transmitir a Klarna los datos necesarios para la tramitación del pago y para la verificación de su identidad y solvencia. En Alemania, para la verificación de identidad y solvencia pueden utilizarse las agencias de información crediticia mencionadas en la política de privacidad de Klarna. Klarna utiliza la información recibida sobre la probabilidad estadística de impago para tomar una decisión ponderada sobre el establecimiento, la ejecución o la rescisión de la relación contractual. Puede revocar su consentimiento en cualquier momento enviando un mensaje a través de los datos de contacto indicados en la presente política de privacidad. Esto puede tener como consecuencia que ya no podamos ofrecerle determinadas opciones de pago. También puede revocar su consentimiento para este uso de los datos personales en cualquier momento ante Klarna.

5. Publicidad por correo electrónico

5.1 Correo electrónico:Newsletter con registro, Newsletter- Seguimiento con consentimiento específico

Si se suscribe a nuestro boletín « Newsletter », utilizaremos los datos necesarios para ello o los que nos haya facilitado por separado para enviarle periódicamente nuestro boletín «Newsletter » por correo electrónico, basándonos en su consentimiento de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD. Puede darse de baja de Newsletter en cualquier momento, ya sea enviando un mensaje a través de los datos de contacto que se indican a continuación o mediante el enlace previsto para ello en Newsletter. Tras la baja, eliminaremos su dirección de correo electrónico de la lista de destinatarios, siempre que no haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos que vaya más allá de lo anterior, que esté permitido por la ley y sobre el que le informemos en la presente declaración.

Si, además, nos ha otorgado su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, para el análisis de nuestro boletín « Newsletter », también analizaremos su interacción con nuestro boletín « Newsletter » mediante la medición, el almacenamiento y la evaluación de las tasas de apertura y de clics con el fin de diseñar futuras campañas de boletines («Seguimiento deNewsletter »).

Para este análisis, los correos electrónicos enviados incluyen tecnologías de un píxel (por ejemplo, las denominadas balizas web o píxeles de seguimiento), que se almacenan en nuestra página web. Para los análisis, vinculamos en particular los siguientes «datos del boletín informativo»:

• la página desde la que se ha accedido a la página (la denominada «URL de referencia»),
• la fecha y la hora de la visita,
• la descripción del tipo de navegador web utilizado,
• la dirección IP del ordenador solicitante,
• la dirección de correo electrónico,
• la fecha y la hora del registro y la confirmación

y las tecnologías de un píxel con su dirección de correo electrónico o su dirección IP y, en su caso, un identificador individual. Los enlaces que figuran en Newsletter también pueden contener este identificador.

Es posible darse de baja del seguimiento de Newsletter en cualquier momento, ya sea enviando un mensaje a la dirección de contacto indicada o a través de un enlace previsto a tal efecto en Newsletter.

La información se conservará mientras esté suscrito al boletín « Newsletter ».

5.2 Envío de boletines informativos

El Newsletter y el seguimiento de Newsletter que se muestra más arriba también pueden ser enviados por nuestros proveedores de servicios en el marco de un tratamiento por encargo nuestro. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto descritos en esta política de privacidad.

5.3 Envío de solicitudes de valoración por correo electrónico

Si nos ha otorgado su consentimiento expreso a tal efecto durante o tras su pedido, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, utilizaremos su dirección de correo electrónico para solicitarle que valore su pedido a través del sistema de valoración que utilizamos. Este consentimiento puede revocarse en cualquier momento enviando un mensaje a través de los datos de contacto indicados en la presente política de privacidad o mediante el enlace previsto a tal efecto en la solicitud de valoración. Una vez revocado su consentimiento, eliminaremos su dirección de correo electrónico de la lista de destinatarios, siempre que no haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio que esté permitido por la ley y sobre el que le informemos en la presente declaración.

Las solicitudes de valoración también pueden ser enviadas, en su caso, por nuestro proveedor de servicios Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops").

En este contexto, en el marco del envío de solicitudes de valoración, recibimos información sobre el estado correspondiente a través de Trusted Shops (por ejemplo, si se ha enviado la solicitud de valoración y si ha sido recibida). Esto se lleva a cabo de conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD para satisfacer nuestro interés legítimo de recibir información sobre las invitaciones a valorar, con el fin de, en su caso, realizar optimizaciones, así como para satisfacer el interés legítimo de Trusted Shops de poder ofrecer este servicio.

Somos responsables, junto con Trusted Shops, del envío de solicitudes de valoración y de la recopilación y visualización de información sobre valoraciones o estado.

En el marco de la responsabilidad conjunta existente entre nosotros y Trusted Shops, le rogamos que, para cuestiones relacionadas con la protección de datos y para hacer valer sus derechos, se dirija preferentemente a Trusted Shops, cuyos datos de contacto encontrará aquí encontrará. Puede consultar más información sobre la protección de datos en el siguiente enlace en. Independientemente de ello, también puede ponerse en contacto con nosotros en cualquier momento a través de los datos de contacto indicados en la presente política de privacidad. Si es necesario, su consulta se remitirá al otro responsable del tratamiento para que le responda.

6. Cookies y otras tecnologías

6.1 Información general

Para que la visita a nuestra página web resulte atractiva y permitir el uso de determinadas funciones, utilizamos en diversas páginas tecnologías que incluyen las denominadas «cookies». Las cookies son pequeños archivos de texto que se almacenan automáticamente en su dispositivo. Algunas de las cookies que utilizamos se eliminan al finalizar la sesión del navegador, es decir, al cerrarlo (las denominadas «cookies de sesión»). Otras cookies permanecen en su dispositivo y nos permiten reconocer su navegador en su próxima visita (cookies persistentes). Puede consultar la duración del almacenamiento en el resumen que aparece en la configuración de cookies de su navegador web.

Protección de la privacidad en los dispositivos finales

Al utilizar nuestra oferta en línea, empleamos tecnologías estrictamente necesarias para poder prestar el servicio de telemedios expresamente solicitado. El almacenamiento de información en su dispositivo o el acceso a la información ya almacenada en él no requieren consentimiento alguno a este respecto.

En el caso de funciones que no sean estrictamente necesarias, el almacenamiento de información en su dispositivo o el acceso a información ya almacenada en él requieren su consentimiento. Le informamos de que, si no concede su consentimiento, es posible que no pueda utilizar sin restricciones algunas partes del sitio web. Los consentimientos que haya otorgado permanecerán vigentes hasta que modifique o restablezca la configuración correspondiente en su dispositivo.

Posible tratamiento de datos posterior mediante cookies y otras tecnologías

Utilizamos aquellas tecnologías que son absolutamente necesarias para el uso de determinadas funciones de nuestra página web. Mediante estas tecnologías se recogen y tratan la dirección IP, la hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web. Esto se hace, en el marco de una ponderación de intereses, en aras de intereses legítimos predominantes para una presentación optimizada de nuestra oferta, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD.

Además, utilizamos tecnologías para cumplir con las obligaciones legales a las que estamos sujetos (por ejemplo, para poder acreditar los consentimientos para el tratamiento de sus datos personales), así como para el análisis web y el marketing en línea. Encontrará más información al respecto, incluida la base jurídica correspondiente para el tratamiento de datos, en los apartados siguientes de esta política de privacidad.

Configuración de cookies

Encontrará la configuración de cookies para su navegador en los siguientes enlaces: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

En la medida en que haya dado su consentimiento para el uso de las tecnologías de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, podrá revocar su consentimiento en cualquier momento enviando un mensaje a través de los datos de contacto descritos en la política de privacidad. Como alternativa, puede hacer clic en el botón de protección de datos. Si no acepta las cookies, la funcionalidad de nuestra página web puede verse limitada.

6.2 Plataforma de gestión del consentimiento (CMP)

En nuestra página web utilizamos un servicio de gestión del consentimiento («Consent Manager Platform (CMP)») para informarle sobre las cookies y otras tecnologías que utilizamos en nuestra página web, así como para recabar, gestionar y documentar su consentimiento, en caso de que sea necesario, para el tratamiento de sus datos personales mediante dichas tecnologías. Esto es necesario, de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD, para cumplir con nuestra obligación legal, según el artículo 7, apartado 1 del RGPD, de poder demostrar su consentimiento para el tratamiento de sus datos personales, a la que estamos sujetos. La plataforma de gestión del consentimiento (CMP) utilizada es un servicio de ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Austria, que trata sus datos por encargo nuestro.

Tras enviar su declaración sobre las cookies en nuestra página web, el servidor web almacena los siguientes datos: dirección IP, información del dispositivo, información del navegador, idioma seleccionado, página web visitada o su URL, fecha y hora de su declaración de consentimiento, así como información sobre su comportamiento en relación con el consentimiento.

Además, se utilizan las siguientes tecnologías, que contienen información sobre su comportamiento en materia de consentimiento: cookies

Los datos se almacenan exclusivamente en el dispositivo final; no se produce ninguna transmisión de datos personales al proveedor de la Consent Manager Platform (CMP). Sus datos se eliminarán al cabo de 30 días, a menos que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en la presente declaración.

6.3 Información sobre la transferencia a terceros países (transmisión de datos a terceros países)

En nuestra página web utilizamos tecnologías de proveedores cuyos domicilios sociales y/o ubicaciones de los servidores pueden encontrarse en terceros países, fuera de la UE o del EEE. Si no existe una decisión de adecuación de la Comisión Europea para ese país, deberá garantizarse un nivel adecuado de protección de datos mediante otras garantías adecuadas.

Garantías adecuadas en forma de cláusulas contractuales tipo acordadas por la Comisión Europea o normas corporativas vinculantes de protección de datos (Binding Corporate Rules) son en principio posibles, pero requieren una comprobación previa por las partes contratantes sobre si puede garantizarse un nivel de protección adecuado. Según la jurisprudencia del TJUE, puede ser necesario adoptar medidas de protección adicionales a este respecto.
 
Por norma general, hemos acordado con los proveedores de tecnología con los que trabajamos, que tratan datos personales en un tercer país, las cláusulas tipo de protección de datos promulgadas por la Comisión Europea. Siempre que sea posible, también acordamos garantías adicionales destinadas a asegurar un nivel suficiente de protección de datos en los terceros países sin necesidad de una decisión de adecuación. 

No obstante, puede ocurrir que, a pesar de todas las medidas contractuales y técnicas, el nivel de protección de datos en el tercer país no sea equivalente al de la UE. En estos casos, le pediremos, si es necesario, en el marco del consentimiento sobre cookies, su consentimiento con arreglo al artículo 49, apartado 1, letra a) del RGPD para la transferencia de sus datos personales a un tercer país.
Existe, en particular, el riesgo de que las autoridades locales del tercer país, desde el punto de vista de la protección de datos europea, puedan obtener derechos de acceso a sus datos personales que no estén suficientemente restringidos, ni nosotros, como exportadores de datos, ni usted, como interesado, nos demos cuenta de ello y/o es posible que tampoco disponga de vías de recurso suficientes para impedirlo y/o actuar contra dichos accesos. 

En particular, los siguientes países se encuentran actualmente entre los terceros países sin decisión de adecuación de la Comisión Europea (lista a modo de ejemplo): 

• China 
• Rusia 
• Taiwán 

Puede consultar a qué países terceros transferimos datos en la política de privacidad de la herramienta utilizada en cada caso y/o en el servicio que utilizamos para la gestión del consentimiento (Consent Manager Platform, CMP). 

7. Uso de cookies y otras tecnologías

En nuestra página web utilizamos las siguientes cookies y otras tecnologías de terceros. Salvo que se indique lo contrario en relación con cada tecnología, esto se lleva a cabo sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD. Una vez que haya dejado de ser necesaria la finalidad y hayamos dejado de utilizar la tecnología en cuestión, se suprimirán los datos recopilados en este contexto. Puede revocar su consentimiento en cualquier momento con efecto para el futuro. Encontrará más información sobre sus opciones de revocación en el apartado "Cookies y otras tecnologías". Encontrará más información, incluida la base jurídica de nuestra colaboración con cada uno de los proveedores, en la sección dedicada a cada tecnología. Si tiene alguna pregunta sobre los proveedores y la base jurídica de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto indicados en la presente política de privacidad.

7.1 Uso de los servicios de Google

Utilizamos las tecnologías de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google») que se describen a continuación. La información recopilada automáticamente por las tecnologías de Google sobre su uso de nuestra página web se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU., donde se almacena. Salvo que se indique lo contrario en relación con cada una de las tecnologías, el tratamiento de datos se lleva a cabo sobre la base de un acuerdo celebrado para la tecnología en cuestión entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Encontrará más información sobre el tratamiento de datos por parte de Google en la política de privacidad de Google.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante una decisión, que existe un nivel adecuado de protección de datos.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea. 

 Google Analytics

A efectos del análisis de la página web, se recogen y almacenan automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web) mediante Google Analytics, a partir de los cuales se crean perfiles de uso mediante seudónimos. Para ello pueden utilizarse cookies. Si visita nuestra página web desde la UE, su dirección IP se almacena en un servidor ubicado en la UE para deducir datos de ubicación y, a continuación, se elimina inmediatamente antes de que el tráfico se reenvíe a otros servidores de Google para su tratamiento. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo con Google.

Si no nos da no nos da su consentimiento conforme al artículo 6, apartado 1, frase 1, letra a) del RGPD para el uso de Google Analytics, no se almacenarán ni se leerán cookies en su dispositivo. No tendrá lugar el tratamiento de datos descrito en los párrafos anteriores. Para subsanar las lagunas en el análisis web mediante la modelización del comportamiento y la conversión, se envían pings con datos (agente de usuario, información sobre su comportamiento en materia de consentimiento, resolución de pantalla, dirección IP) a Google. 

 Google Ads

Con fines publicitarios, en los resultados de búsqueda de Google y en páginas web de terceros, al visitar nuestra página web se utiliza el denominado Google remarketing , que permite automáticamente la publicidad basada en intereses mediante la recogida y el tratamiento de datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web) y mediante un identificador de cookie seudónimo, basándose en las páginas que haya visitado. Solo se llevará a cabo un tratamiento de datos adicional si ha activado la opción «publicidad personalizada» en su cuenta de Google. En ese caso, si ha iniciado sesión en Google durante su visita a nuestro sitio web, Google utilizará sus datos junto con los de Google Analytics para crear y definir listas de público objetivo con fines de remarketing en distintos dispositivos.

Para el análisis del sitio web y el seguimiento de eventos, medimos a través de Google Ads Seguimiento de conversiones su comportamiento de uso posterior, si ha accedido a nuestro sitio web a través de un anuncio de Google Ads. Para ello, pueden utilizarse cookies y recopilarse datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestro sitio web basada en eventos que nosotros hemos definido, como, por ejemplo, la visita a una página web o la suscripción al boletín informativo), a partir de los cuales se crean perfiles de uso mediante el uso de seudónimos.

Si no nos no nos da su consentimiento conforme al artículo 6, apartado 1, frase 1, letra a) del RGPD para el uso de Google Ads, no se almacenarán ni se leerán cookies en su dispositivo. No tendrá lugar el tratamiento de datos descrito en los párrafos anteriores. Para subsanar las lagunas en el análisis web mediante la modelización del comportamiento y la conversión, se envían pings con datos (agente de usuario, información sobre su comportamiento en materia de consentimiento, resolución de pantalla, dirección IP, URL de la página, información sobre clics en anuncios en los parámetros de la URL) a Google. Su dirección IP se utiliza para determinar el país de origen de la IP.

 Google Maps

Para la representación visual de información geográfica, Google Maps recopila datos sobre su uso de las funciones de Maps, en particular la dirección IP y los datos de ubicación, los transmite a Google y, posteriormente, Google los trata. No tenemos ninguna influencia sobre este tratamiento posterior de los datos.

 Google reCAPTCHA

Con el fin de proteger nuestros formularios web contra el uso indebido y el spam generado por software automatizado (los denominados «bots»), Google reCAPTCHA recopila datos (dirección IP, hora de la visita, información del navegador e información sobre su uso de nuestra página web) y realiza un análisis de su uso de nuestra página web mediante el denominado JavaScript y cookies. Además, se evalúan otras cookies almacenadas en su navegador por los servicios de Google. No se lleva a cabo ninguna lectura ni almacenamiento de datos personales de los campos de entrada del formulario correspondiente.

 Google Fonts

Para garantizar una presentación uniforme de los contenidos en nuestra página web, el código de script «Google Fonts» recopila datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador), los transmite a Google y, posteriormente, Google los trata. No tenemos ninguna influencia sobre este tratamiento posterior de los datos.

 Google Tag Manager

Gracias a Google Tag Manager podemos gestionar diversos códigos y servicios en nuestra página web. Al implementar las distintas etiquetas, Google puede llegar a tratar datos personales (por ejemplo, la dirección IP o identificadores en línea (entre otros, cookies)). El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo con Google.

El uso de Google Tag Manager permite integrar diversos servicios y tecnologías.
Si no desea que se utilicen determinados servicios de seguimiento y, por lo tanto, los ha desactivado, dicha desactivación se mantendrá para todas las etiquetas de seguimiento afectadas que se integren a través de Google Tag Manager.

 Componente de vídeo de YouTube

Para la integración de contenidos de terceros, a través del complemento de vídeo de YouTube en el modo de protección de datos ampliado que utilizamos, se recogen datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador), que se transmiten a Google y, posteriormente, son tratados por Google, únicamente si reproduce un vídeo.

7.2 Uso de los servicios de Facebook

 Uso de Facebook Pixel

Utilizamos el píxel de Facebook en el marco de las tecnologías de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Facebook (by Meta)» o «Meta Platforms Ireland») que se describen a continuación. Con el píxel de Facebook se recopilan y almacenan automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web basada en eventos que nosotros especificamos, como, por ejemplo, la visita a una página web o la suscripción al boletín informativo), a partir de los cuales se crean perfiles de uso mediante seudónimos. Además, en el marco de la denominada «sincronización de datos ampliada», se recopila y almacena, mediante hash, información con fines de sincronización que permite identificar a personas concretas (por ejemplo, nombres, direcciones de correo electrónico y números de teléfono). Para ello, cuando visita nuestra página web, el píxel de Facebook instala automáticamente una cookie que, mediante un identificador de cookie seudónimo, permite reconocer su navegador cuando visita otras páginas web. Facebook (de Meta) combinará esta información con otros datos de su cuenta de Facebook y la utilizará para elaborar informes sobre la actividad en el sitio web y para prestar otros servicios relacionados con el uso del sitio web, en particular publicidad personalizada y basada en grupos.
La información recopilada automáticamente por las tecnologías de Facebook (by Meta) sobre su uso de nuestra página web se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU., donde se almacena. Encontrará más información sobre el tratamiento de datos por parte de Facebook en la política de privacidad de Facebook (de Meta).

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.

La decisión de adecuación respecto a EE. UU. sirve de base para la transferencia a un tercer país, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil y México. Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en las siguientes garantías:  cláusulas tipo de protección de datos de la Comisión Europea.

 Análisis de Facebook

En el marco de las herramientas de Facebook Business, a partir de los datos recopilados con el píxel de Facebook sobre su uso de nuestra página web se elaboran estadísticas sobre la actividad de los visitantes en nuestra página web. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo por parte de Facebook (de Meta). Su análisis tiene por objeto la presentación y comercialización óptimas de nuestra página web.

 Facebook Ads (Gestor de anuncios)

A través de Facebook Ads, promocionamos este sitio web en Facebook (de Meta), así como en otras plataformas. Nosotros determinamos los parámetros de cada campaña publicitaria. Facebook (de Meta) es responsable de la ejecución concreta, en particular de la decisión sobre la ubicación de los anuncios para cada usuario. Salvo que se indique lo contrario en relación con las distintas tecnologías, el tratamiento de datos se lleva a cabo sobre la base de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. La responsabilidad conjunta se limita a la recogida de los datos y a su transmisión a Meta Platforms Ireland. El posterior tratamiento de datos por parte de Meta Platforms Ireland no está incluido en este ámbito.

Sobre la base de las estadísticas elaboradas mediante el píxel de Facebook sobre la actividad de los visitantes en nuestra página web, gestionamos a través de Facebook Custom Audience publicidad basada en grupos en Facebook (de Meta), determinando las características del grupo destinatario correspondiente. En el marco de la comparación de datos ampliada que se lleva a cabo para determinar el grupo destinatario correspondiente (véase más arriba), Facebook (de Meta) actúa como nuestro encargado del tratamiento.

Basándonos en el identificador de cookie seudónimo establecido por el píxel de Facebook y en los datos recopilados sobre su comportamiento de uso en nuestra página web, llevamos a cabo, a través del píxel de Facebook, realizamos publicidad personalizada.

el píxel de Facebook conversiones medimos su comportamiento de uso posterior con fines de análisis web y seguimiento de eventos, si ha accedido a nuestro sitio web a través de un anuncio de Facebook Ads. El tratamiento de datos se realiza sobre la base de un acuerdo de tratamiento por encargo con Facebook (de Meta).

7.3 Otros proveedores de servicios de análisis web y marketing en línea

 uso de AdRoll Retargeting para el marketing online

A través de nuestro socio publicitario NextRoll Ltd., Miesian Plaza, Dublín 2, Irlanda («AdRoll»), promocionamos esta página web en los resultados de búsqueda, así como en páginas web de terceros. Al visitar nuestro sitio web, AdRoll o sus socios instalan automáticamente una cookie de retargeting que, mediante un identificador de cookie seudónimo y basándose en las páginas que usted visita, permite mostrar publicidad basada en sus intereses. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo entre responsables conjuntos, de conformidad con el artículo 26 del RGPD. Nosotros determinamos los parámetros de la campaña publicitaria correspondiente. AdRoll es responsable de la ejecución concreta (por ejemplo, la decisión sobre la ubicación de cada anuncio). Los datos recopilados automáticamente por AdRoll (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web) pueden ser combinados por AdRoll con información procedente de otras fuentes y transmitidos a los socios publicitarios de AdRoll. Además, por regla general, se transfieren a un servidor de NextRoll, Inc., 71 Stevenson St, Suite 403, San Francisco, CA 94105, EE. UU., donde se almacenan.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, un nivel adecuado de protección de datos: EE. UU.

La decisión de adecuación respecto a EE. UU. se considera la base para la transferencia a un tercer país, siempre que el proveedor de servicios en cuestión esté certificado. Hasta que nuestros proveedores de servicios obtengan la certificación, la transferencia de datos seguirá basándose en esta base: las cláusulas tipo de protección de datos de la Comisión Europea.

 Uso del complemento de vídeo de Vimeo para la integración de contenidos de terceros

Para la integración de contenidos de terceros, a través del complemento de vídeo de Vimeo Inc ., 330 West 34th Street, 5.ª planta, Nueva York 10011, EE. UU. («Vimeo»), se recopilan datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador), que se transmiten a Vimeo y, posteriormente, son tratados por Vimeo. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo entre responsables conjuntos, de conformidad con el artículo 26 del RGPD. El complemento de vídeo de Vimeo tiene integrado automáticamente Google Analytics. Con el fin de analizar el sitio web, Google Analytics recopila y almacena automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestro sitio web), a partir de los cuales se crean perfiles de uso mediante seudónimos. Para ello pueden utilizarse cookies. Google Analytics es un servicio ofrecido por Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La información recopilada automáticamente por Google sobre su uso de nuestro sitio web se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU., y se almacena allí. Si visita nuestra página web desde la UE, su dirección IP se almacena en un servidor ubicado en la UE para deducir datos de ubicación y, a continuación, se elimina inmediatamente antes de que el tráfico se reenvíe a otros servidores de Google para su procesamiento. No tenemos influencia ni acceso al tratamiento de datos realizado por Vimeo, incluidos los ajustes y los resultados de Google Analytics.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante una decisión, que existe un nivel adecuado de protección de datos.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea. 

customa

En este sitio web se recopilan y almacenan datos con fines de marketing y optimización mediante tecnologías de customa. El proveedor de esta tecnología es trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. Para ello pueden utilizarse cookies. Las cookies son archivos de texto que se almacenan localmente en la memoria caché del navegador de Internet del visitante de la página. Las cookies permiten reconocer el navegador de Internet.

OpenAI Ads

Utilizamos OpenAI Ads para promocionar nuestros productos en la plataforma ChatGPT, así como para analizar y optimizar nuestras medidas de marketing online.
Si da su consentimiento, se podrá tratar la información sobre el uso de nuestro sitio web para medir la eficacia de las campañas publicitarias, evaluar el uso de nuestro sitio web tras hacer clic en un anuncio y optimizar nuestras actividades de marketing.
En este contexto, pueden tratarse, en particular, los siguientes datos: páginas y contenidos visitados, información sobre interacciones con nuestros anuncios, información de referencia, información técnica sobre el dispositivo y el navegador utilizados, dirección IP (en su caso, abreviada o en forma seudonimizada), datos de conversión y atribución.
El tratamiento se lleva a cabo exclusivamente sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.
El destinatario de los datos es OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, EE. UU. No se puede descartar que se produzcan transferencias de datos personales a EE. UU. Desde el punto de vista de la protección de datos, EE. UU. se considera un tercer país. Según sus propias declaraciones, OpenAI aplica las medidas adecuadas para garantizar un nivel adecuado de protección de datos.
Encontrará más información sobre el tratamiento de datos personales por parte de OpenAI en la política de privacidad de OpenAI en: https://openai.com/policies/privacy-policy/.
Puede revocar su consentimiento en cualquier momento, con efecto para el futuro, a través de la configuración de cookies de nuestra página web.

8. Integración del Trustbadge de Trusted Shops u otros widgets

Si ha dado su consentimiento al respecto de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, en este sitio web se integran widgets de Trusted Shops para mostrar los servicios de Trusted Shops (p. ej., sellos de calidad, valoraciones recopiladas), así como para ofrecer los productos de Trusted Shops a los compradores tras realizar un pedido.

El Trustbadge y los servicios que con él se promocionan son una oferta de Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops"), con la que somos responsables conjuntos del tratamiento de datos de conformidad con el artículo 26 del RGPD. En el marco de esta política de privacidad, le informamos a continuación sobre los contenidos esenciales del contrato, de conformidad con el artículo 26, apartado 2, del RGPD.

En el marco de la responsabilidad conjunta existente entre nosotros y Trusted Shops SE, le rogamos que, para cuestiones relacionadas con la protección de datos y para hacer valer sus derechos, se dirija preferentemente a Trusted Shops utilizando los datos de contacto indicados en la política de privacidad. No obstante, independientemente de ello, siempre puede ponerse en contacto con el responsable del tratamiento de su elección. En caso necesario, su consulta se remitirá al otro responsable del tratamiento para que le responda.

 el tratamiento de datos en caso de integración del Trustbadge u otros widgets

El Trustbadge lo proporciona un proveedor estadounidense de CDN (red de distribución de contenidos). El nivel adecuado de protección de datos queda garantizado en cada caso mediante una decisión de adecuación de la Comisión Europea, que puede consultarse aquí para EE. UU. Los proveedores de servicios de EE. UU. utilizados suelen estar certificados bajo el Marco de Protección de Datos UE-EE. UU. (DPF). Puede obtener más información aquí. En caso de que los proveedores de servicios utilizados no estén certificados bajo el DPF, se han acordado cláusulas contractuales tipo como garantía adecuada.

Al acceder al Trustbadge, el servidor web almacena automáticamente un archivo de registro del servidor que contiene su dirección IP, la fecha y la hora del acceso, el volumen de datos transferidos y el proveedor de acceso (datos de acceso), y que documenta dicho acceso. La dirección IP se anonimiza inmediatamente después de su recogida, de modo que los datos almacenados no pueden asignarse a su persona. Los datos anonimizados se utilizan, en particular, con fines estadísticos y para el análisis de errores.

 Tratamiento de datos tras la finalización del pedido

Si ha dado su consentimiento, el Trustbadge accederá, una vez finalizado el pedido, a la información del pedido almacenada en su dispositivo (importe del pedido, número de pedido, en su caso, el producto adquirido), así como a su dirección de correo electrónico, y esta última se somete a un proceso de hash mediante una función criptográfica unidireccional. A continuación, el valor hash se transmite a Trusted Shops junto con la información del pedido, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD.
Esto sirve para comprobar si ya está registrado en los servicios de Trusted Shops. Si es así, el tratamiento posterior se llevará a cabo de conformidad con el acuerdo contractual celebrado entre usted y Trusted Shops. Si aún no está registrado en los servicios o no da su consentimiento para el reconocimiento automático a través del Trustbadge, tendrá a continuación la posibilidad de registrarse manualmente para utilizar los servicios o de formalizar la cobertura en el marco de su contrato de uso, en caso de que ya lo tenga.

El Trustbadge accede a tal fin, una vez finalizado su pedido, a la siguiente información almacenada en el dispositivo que usted utiliza: importe del pedido, número de pedido y dirección de correo electrónico. Esto es necesario para que podamos ofrecerle la protección al comprador. La transmisión de los datos a Trusted Shops solo se produce cuando usted decide activamente contratar la protección del comprador haciendo clic en el botón correspondiente de la denominada «Trustcard». En caso de que decida utilizar los servicios, el tratamiento posterior se regirá por el acuerdo contractual con Trusted Shops, de conformidad con el artículo 6, apartado 1, letra b) del RGPD, con el fin de completar su registro en la protección del comprador y garantizar el pedido, así como para poder enviarle posteriormente, en su caso, invitaciones a valorar la compra por correo electrónico.

Trusted Shops recurre a proveedores de servicios en los ámbitos del alojamiento web, la supervisión y el registro. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD, con el fin de garantizar un funcionamiento sin interrupciones. En este contexto, el tratamiento de datos puede tener lugar en terceros países (EE. UU., Reino Unido e Israel). El nivel adecuado de protección de datos queda garantizado en cada caso mediante una decisión de adecuación de la Comisión Europea, que puede consultarse aquí, para EE. UU. aquí para el Reino Unido y aquí para Israel. Los proveedores de servicios de EE. UU. suelen estar certificados bajo el Marco de Protección de Datos UE-EE. UU. (DPF). Puede obtener más información aquí. En caso de que los proveedores de servicios utilizados no estén certificados bajo el DPF, se han acordado cláusulas contractuales tipo como garantía adecuada.

9. Redes sociales

 Botones sociales de Facebook (de Meta) e Instagram (de Meta)

En nuestra página web se utilizan botones sociales de redes sociales. Estos se integran en la página únicamente como enlaces HTML, de modo que al acceder a nuestra página web aún no se establece ninguna conexión con los servidores del proveedor correspondiente. Al hacer clic en uno de los botones, se abre la página web de la red social correspondiente en una nueva ventana de su navegador. Allí podrá, por ejemplo, pulsar el botón «Me gusta» o «Compartir».

 Nuestra presencia en línea en Facebook (de Meta), Instagram (de Meta), YouTube, Pinterest, LinkedIn y Xing

Siempre que haya dado su consentimiento al respecto, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, ante el operador de la red social correspondiente, al visitar nuestras páginas en línea en las redes sociales mencionadas anteriormente, sus datos se recopilarán y almacenarán automáticamente con fines de investigación de mercado y publicidad, a partir de los cuales se crearán perfiles de uso mediante el uso de seudónimos. Estos pueden utilizarse, por ejemplo, para mostrar anuncios publicitarios dentro y fuera de las plataformas que se suponga que se ajustan a sus intereses. Para ello se suelen utilizar cookies. Para obtener información detallada sobre el tratamiento y el uso de los datos por parte del operador de la red social correspondiente, así como los datos de contacto, sus derechos al respecto y las opciones de configuración para proteger su privacidad, consulte las políticas de privacidad de los proveedores cuyos enlaces figuran a continuación. No obstante, si necesitara ayuda al respecto, puede ponerse en contacto con nosotros.

Facebook (de Meta) es un servicio de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Meta Platforms Ireland»). La información recopilada automáticamente por Meta Platforms Ireland sobre su uso de nuestra presencia en línea en Facebook (by Meta) se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU., donde se almacena. El tratamiento de datos en el marco de la visita a una página de fans de Facebook (by Meta) se lleva a cabo sobre la base de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Puede encontrar más información (sobre los datos de Insights) aquí.

nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.

La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil y México.
No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las siguientes garantías:  cláusulas tipo de protección de datos de la Comisión Europea.

Instagram (de Meta) es un servicio de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Meta Platforms Ireland»). La información recopilada automáticamente por Meta Platforms Ireland sobre su uso de nuestra presencia en línea en Instagram se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, EE. UU., donde se almacena. El tratamiento de datos en el marco de la visita a una página de fans de Instagram (de Meta) se lleva a cabo sobre la base de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Puede encontrar más información (sobre los datos de Insights) aquí.

nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.

La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil y México.
No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con usted se basa en estas garantías: cláusulas tipo de protección de datos de la Comisión Europea.

YouTube es un servicio de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La información que Google recopila automáticamente sobre su uso de nuestra presencia en línea en YouTube se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU., donde queda almacenada.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante una decisión, que existe un nivel adecuado de protección de datos.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea. 

Pinterest es un servicio de Pinterest Europe Ltd., Waterloo Exchange, 3.ª planta, Waterloo Road, Dublín 4, Irlanda («Pinterest»). La información que Pinterest recopila automáticamente sobre su uso de nuestra presencia en línea en Pinterest se transmite, por regla general, a un servidor de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, EE. UU., donde se almacena.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante una decisión, que existe un nivel adecuado de protección de datos.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea. 

LinkedIn es un servicio de LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda («LinkedIn»). La información que LinkedIn recopila automáticamente sobre su uso de nuestra presencia en línea en LinkedIn se transmite, por regla general, a un servidor de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, EE. UU., donde se almacena.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, un nivel adecuado de protección de datos: EE. UU.

La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.

Xing es un servicio de New Work SE, Am Strandkai 1, 20457 Hamburg, Alemania.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante una decisión, que existe un nivel adecuado de protección de datos.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea. 

10. Formas de contacto y sus derechos

10.1 Sus derechos

Como interesado, tiene los siguientes derechos:

• de conformidad con el artículo 15 del RGPD, el derecho a solicitar, en la medida allí indicada, información sobre sus datos personales que tratamos;
• De conformidad con el artículo 16 del RGPD, tiene derecho a solicitar sin demora la rectificación de los datos inexactos o la finalización de sus datos personales almacenados por nosotros;
• De conformidad con el artículo 17 del RGPD, tiene derecho a solicitar la supresión de sus datos personales almacenados por nosotros, siempre que no exista un motivo para continuar con el tratamiento
  • para el ejercicio del derecho a la libertad de expresión y de información;
  • para el cumplimiento de una obligación legal;
  • por motivos de interés público o
  • para la reclamación, el ejercicio o la defensa de derechos legales;
• de conformidad con el artículo 18 del RGPD, el derecho a solicitar la limitación del tratamiento de sus datos personales, siempre que
  • se cuestione la exactitud de los datos que nos ha facilitado;
  • el tratamiento es ilícito, pero usted se opone a su supresión;
  • ya no necesitemos los datos, pero usted los necesite para hacer valer, ejercer o defender derechos legales, o
  • usted haya presentado una oposición al tratamiento de conformidad con el artículo 21 del RGPD;
• de conformidad con el artículo 20 del RGPD, el derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, o a solicitar su transmisión a otro responsable del tratamiento;
• de conformidad con el artículo 77 del RGPD, el derecho a presentar una reclamación ante una autoridad de control. Por regla general, puede dirigirse a la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o de la sede de nuestra empresa.

10.2 Datos de contacto

Si tiene alguna pregunta sobre la recogida, el tratamiento o el uso de sus datos personales, así como sobre el acceso, la rectificación, la limitación o la supresión de datos, o si desea revocar los consentimientos otorgados u oponerse a un uso concreto de los datos, póngase en contacto con nosotros directamente a través de los datos de contacto que figuran en nuestro aviso legal.

Delegado de protección de datos:
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Alemania

info@shield-datenschutz.de