Declaración de protección de datos

1. Resumen de la protección de datos

Indicaciones generales

Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Se consideran datos personales todos aquellos datos que permiten identificarle personalmente. Encontrará información detallada sobre la protección de datos en nuestra política de privacidad, que figura al final de este texto.

Recopilación de datos en este sitio web

¿Quién es el responsable del tratamiento de datos en esta página web?

El tratamiento de datos en este sitio web lo lleva a cabo el administrador del mismo. Puede consultar sus datos de contacto en el apartado «Información sobre el responsable del tratamiento» de esta política de privacidad.

¿Cómo recopilamos sus datos?

Sus datos se recogen, por un lado, cuando usted nos los facilita. En este caso, puede tratarse, por ejemplo, de datos que introduzca en un formulario de contacto.

Nuestros sistemas informáticos recogen otros datos de forma automática o tras su consentimiento cuando visita el sitio web. Se trata, sobre todo, de datos técnicos (por ejemplo, el navegador de Internet, el sistema operativo o la hora de acceso a la página). La recogida de estos datos se realiza automáticamente en cuanto accede a este sitio web.

¿Para qué utilizamos sus datos?

Una parte de los datos se recopila para garantizar el correcto funcionamiento de la página web. Otros datos pueden utilizarse para analizar su comportamiento como usuario. En caso de que a través de la página web se puedan celebrar o iniciar contratos, los datos facilitados también se tratarán para ofertas contractuales, pedidos u otras solicitudes de servicio.

¿Qué derechos tiene en relación con sus datos?

Tiene derecho en todo momento a obtener, de forma gratuita, información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Asimismo, tiene derecho a solicitar la rectificación o la supresión de dichos datos. Si ha dado su consentimiento para el tratamiento de datos, puede revocarlo en cualquier momento con efecto para el futuro. Asimismo, tiene derecho a solicitar, en determinadas circunstancias, la limitación del tratamiento de sus datos personales. Además, tiene derecho a presentar una reclamación ante la autoridad de control competente.

Si tiene alguna duda al respecto o cualquier otra pregunta relacionada con la protección de datos, no dude en ponerse en contacto con nosotros en cualquier momento.

Herramientas de análisis y herramientas de terceros

Al visitar esta página web, es posible que se realice un análisis estadístico de su comportamiento de navegación. Esto se lleva a cabo principalmente mediante los denominados programas de análisis.

Encontrará información detallada sobre estos programas de análisis en la siguiente política de privacidad.

2. Alojamiento web

Alojamos los contenidos de nuestra página web en el siguiente proveedor:

Alojamiento externo

Este sitio web está alojado en un servidor externo. Los datos personales que se recogen en este sitio web se almacenan en los servidores del proveedor de alojamiento. Entre estos datos pueden figurar, sobre todo, direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, visitas al sitio web y otros datos generados a través de un sitio web.

El alojamiento externo se lleva a cabo con el fin de cumplir el contrato con nuestros clientes potenciales y actuales (art. 6, apartado 1, letra b) del RGPD) y con el fin de garantizar una prestación segura, rápida y eficiente de nuestra oferta en línea a través de un proveedor profesional (art. 6, apartado 1, letra f) del RGPD). En caso de que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6, apartado 1, letra a) del RGPD y del art. 25, apartado 1 de la TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., la identificación del dispositivo) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Nuestro proveedor o proveedores de alojamiento web tratarán sus datos únicamente en la medida en que sea necesario para el cumplimiento de sus obligaciones de prestación de servicios y seguirán nuestras instrucciones en relación con dichos datos.

Utilizamos los siguientes proveedores de alojamiento web:

Timme Hosting GmbH & Co. KG

Ovelgönner Weg 43
21335 Lüneburg
Alemania

Tramitación de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos, que garantiza que dicho servicio trate los datos personales de los visitantes de nuestra página web únicamente siguiendo nuestras instrucciones y respetando el RGPD.

3. Indicaciones generales e información obligatoria

Protección de datos

Los responsables de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de acuerdo con la normativa legal vigente en materia de protección de datos, así como con la presente política de privacidad.

Al utilizar este sitio web, se recopilan diversos datos personales. Los datos personales son aquellos que permiten identificarle personalmente. La presente política de privacidad explica qué datos recopilamos y para qué los utilizamos. También explica cómo y con qué finalidad se lleva a cabo dicha recopilación.

Le informamos de que la transmisión de datos a través de Internet (por ejemplo, en la comunicación por correo electrónico) puede presentar fallos de seguridad. No es posible garantizar una protección total de los datos frente al acceso de terceros.

Nota sobre el responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Holz und Handlauf
Natur Nach Maß GmbH
Director general: Benjamin Wolffs
Sommerauerstr. 14
63863 Eschau

Teléfono: 09374 9788855
Correo electrónico: info@holz-und-handlauf.de

El responsable del tratamiento es la persona física o jurídica que, por sí sola o conjuntamente con otras, decide los fines y los medios del tratamiento de los datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).

Periodo de conservación

Salvo que en la presente política de privacidad se indique un plazo de conservación más específico, conservaremos sus datos personales hasta que deje de existir la finalidad del tratamiento de los mismos. Si presenta una solicitud legítima de supresión o revoca su consentimiento para el tratamiento de datos, sus datos se suprimirán, siempre que no tengamos otros motivos legalmente admisibles para conservar sus datos personales (por ejemplo, plazos de conservación previstos en la legislación fiscal o mercantil); en este último caso, la supresión se llevará a cabo una vez que dejen de existir dichos motivos.

Información general sobre los fundamentos jurídicos del tratamiento de datos en este sitio web

Siempre que haya dado su consentimiento para el tratamiento de datos, trataremos sus datos personales con arreglo al artículo 6, apartado 1, letra a) del RGPD o al artículo 9, apartado 2, letra a) del RGPD, en la medida en que se traten categorías especiales de datos con arreglo al artículo 9, apartado 1, del RGPD. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento de datos se realiza además con arreglo al artículo 49, apartado 1, letra a), del RGPD. Si ha dado su consentimiento para el almacenamiento de cookies o para el acceso a la información de su dispositivo (por ejemplo, mediante la identificación del dispositivo), el tratamiento de datos se realiza además con arreglo al artículo 25, apartado 1, de la TDDDG. El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para el cumplimiento del contrato o para la ejecución de medidas precontractuales, tratamos sus datos con arreglo al artículo 6, apartado 1, letra b) del RGPD. Asimismo, tratamos sus datos, en la medida en que sean necesarios para el cumplimiento de una obligación legal, con arreglo al artículo 6, apartado 1, letra c) del RGPD. El tratamiento de datos también puede realizarse sobre la base de nuestro interés legítimo, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. En los párrafos siguientes de la presente política de privacidad se informa sobre las bases jurídicas aplicables en cada caso concreto.

Destinatarios de los datos personales

En el marco de nuestra actividad empresarial, colaboramos con diversos organismos externos. En algunos casos, esto requiere la transmisión de datos personales a dichos organismos externos. Solo cedemos datos personales a organismos externos cuando sea necesario para el cumplimiento de un contrato, cuando estemos obligados legalmente a hacerlo (por ejemplo, la cesión de datos a las autoridades fiscales), cuando tengamos un interés legítimo en dicha cesión con arreglo al artículo 6, apartado 1, letra f) del RGPD, o cuando otra base jurídica permita la cesión de datos. Cuando recurrimos a encargados del tratamiento, solo cedemos los datos personales de nuestros clientes sobre la base de un contrato válido de encargo de tratamiento. En caso de tratamiento conjunto, se celebra un contrato de tratamiento conjunto.

Revocación de su consentimiento para el tratamiento de datos

Muchas operaciones de tratamiento de datos solo pueden llevarse a cabo con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La revocación no afecta a la licitud del tratamiento de datos realizado hasta el momento de la revocación.

Derecho de oposición a la recogida de datos en casos concretos, así como a la publicidad directa (art. 21 del RGPD)

SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6, APARTADO 1, LETRA E o F del RGPD, tiene derecho en cualquier momento, por motivos relacionados con su situación particular, OPONERSE AL TRATAMIENTO DE SUS DATOS PERSONALES; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES BASADA EN DICHAS DISPOSICIONES. PUEDE CONSULTAR LA BASE JURÍDICA CORRESPONDIENTE EN LA QUE SE BASA EL TRATAMIENTO EN LA PRESENTE POLÍTICA DE PRIVACIDAD. SI PRESENTA UNA OBJECIÓN, DEJAREMOS DE TRATAR SUS DATOS PERSONALES, A MENOS QUE PODAMOS DEMOSTRAR QUE EXISTEN MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O SI EL TRATAMIENTO TIENE POR OBJETO LA RECLAMACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES LEGALES (OPOSICIÓN CON ARREGLO AL ART. 21, APARTADO 1, DEL RGPD).

SI SE TRATAN SUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO, EN ESE CASO, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES CON FINES DE DICHA PUBLICIDAD; esto se aplica también a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa. SI MANIFIESTA SU OPOSICIÓN, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE A PARTIR DE ESE MOMENTO CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CON ARREGLO AL ART. 21, APARTADO 2, DEL RGPD).

Derecho a presentar reclamaciones ante la autoridad supervisora competente

En caso de incumplimiento del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tengan su residencia habitual, su lugar de trabajo o en el que se haya producido la supuesta infracción. El derecho a presentar una reclamación se entiende sin perjuicio de otros recursos administrativos o judiciales.

Derecho a la portabilidad de los datos

Tiene derecho a que se le faciliten a usted o a un tercero, en un formato habitual y legible por máquina, los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato. Si solicita la transferencia directa de los datos a otro responsable del tratamiento, esta solo se llevará a cabo en la medida en que sea técnicamente viable.

Acceso, rectificación y supresión

En el marco de la normativa legal vigente, tiene derecho en todo momento a obtener, de forma gratuita, información sobre sus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento de los datos y, en su caso, el derecho a la rectificación o supresión de dichos datos. Para ello, así como para cualquier otra consulta relacionada con los datos personales, puede ponerse en contacto con nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello, puede ponerse en contacto con nosotros en cualquier momento. El derecho a la limitación del tratamiento se aplica en los siguientes casos:

Si cuestiona la exactitud de sus datos personales que tenemos almacenados, normalmente necesitamos tiempo para verificarlo. Mientras dure dicha verificación, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
Si el tratamiento de sus datos personales se ha realizado o se está realizando de forma ilícita, puede solicitar la limitación del tratamiento de los datos en lugar de su supresión.
Si ya no necesitamos sus datos personales, pero usted los necesita para ejercer, defender o hacer valer sus derechos legales, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de su supresión.
Si ha presentado una oposición con arreglo al artículo 21, apartado 1, del RGPD, deberá sopesarse sus intereses frente a los nuestros. Mientras no se haya determinado cuáles de los dos intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Si ha restringido el tratamiento de sus datos personales, dichos datos —salvo su almacenamiento— solo podrán ser tratados con su consentimiento o para el ejercicio, ejercer o defender reclamaciones legales, o para proteger los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Esta página utiliza un cifrado SSL o TLS por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como, por ejemplo, los pedidos o las consultas que nos envíe a nosotros, como responsables de la página. Podrá reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y porque aparece el símbolo del candado en la barra de direcciones del navegador.

Si el cifrado SSL o TLS está activado, los datos que nos envíe no podrán ser leídos por terceros.

Transacciones de pago cifradas en este sitio web

Si, tras la formalización de un contrato de pago, existe la obligación de facilitarnos sus datos de pago (por ejemplo, el número de cuenta en caso de autorización de domiciliación bancaria), dichos datos serán necesarios para tramitar el pago.

Las transacciones de pago mediante los medios de pago habituales (Visa/MasterCard, domiciliación bancaria) se realizan exclusivamente a través de una conexión cifrada SSL o TLS. Podrá reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y porque aparece el símbolo del candado en la barra de direcciones del navegador.

Gracias al cifrado de la comunicación, los datos de pago que nos envíe no podrán ser leídos por terceros.

Oposición al envío de correos electrónicos publicitarios

Por la presente, se rechaza el uso de los datos de contacto publicados en cumplimiento de la obligación de incluir el aviso legal para el envío de publicidad y material informativo no solicitados expresamente. Los responsables de estas páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo, a través de correos electrónicos no deseados.

4. Recopilación de datos en este sitio web

Cookies

Nuestras páginas web utilizan las denominadas «cookies». Las cookies son pequeños paquetes de datos que no causan ningún daño a su dispositivo. Se almacenan en su dispositivo de forma temporal, durante la duración de una sesión (cookies de sesión), o de forma permanente (cookies permanentes). Las cookies de sesión se eliminan automáticamente al finalizar su visita. Las cookies permanentes permanecen almacenadas en su dispositivo hasta que usted mismo las elimine o hasta que su navegador web las elimine automáticamente.

Las cookies pueden proceder de nosotros (cookies propias) o de empresas externas (las denominadas «cookies de terceros»). Las cookies de terceros permiten integrar determinados servicios de empresas externas en las páginas web (por ejemplo, cookies para la gestión de servicios de pago).

Las cookies tienen diversas funciones. Muchas de ellas son técnicamente necesarias, ya que sin ellas no funcionarían determinadas funciones de la página web (por ejemplo, la función de la cesta de la compra o la visualización de vídeos). Otras cookies pueden utilizarse para analizar el comportamiento de los usuarios o con fines publicitarios.

Las cookies necesarias para llevar a cabo el proceso de comunicación electrónica, para proporcionar determinadas funciones que usted haya solicitado (por ejemplo, la función de la cesta de la compra) o para optimizar el sitio web (por ejemplo, las cookies destinadas a medir la audiencia web), se almacenan con arreglo al artículo 6, apartado 1, letra f) del RGPD, salvo que se indique otra base jurídica. El responsable del sitio web tiene un interés legítimo en el almacenamiento de cookies necesarias para garantizar un funcionamiento técnico impecable y optimizado de sus servicios. En caso de que se haya solicitado el consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento similares, el tratamiento se llevará a cabo exclusivamente sobre la base de dicho consentimiento (art. 6, apartado 1, letra a) del RGPD y art. 25, apartado 1 de la TDDDG); el consentimiento puede revocarse en cualquier momento.

Puede configurar su navegador para que le informe sobre la instalación de cookies y para que solo las permita en casos concretos, para que excluya la aceptación de cookies en determinados casos o de forma general, así como para que active la eliminación automática de las cookies al cerrar el navegador. Si desactiva las cookies, es posible que la funcionalidad de este sitio web se vea limitada.

En esta política de privacidad podrá consultar qué cookies y servicios se utilizan en este sitio web.

Consentimiento con Usercentrics

Este sitio web utiliza la tecnología de consentimiento de Usercentrics para recabar su consentimiento respecto al almacenamiento de determinadas cookies en su dispositivo o al uso de determinadas tecnologías, y para documentarlo de conformidad con la normativa de protección de datos. El proveedor de esta tecnología es Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich, página web: https://usercentrics.com/de/ (en adelante, «Usercentrics»).

Al acceder a nuestra página web, se transmiten los siguientes datos personales a Usercentrics:

Su(s) consentimiento(s) o la revocación de su(s) consentimiento(s)
Tu dirección IP
Información sobre su navegador
Información sobre su dispositivo
Fecha y hora de su visita a la página web
Geolocalización

Además, Usercentrics almacena una cookie en su navegador para poder asociar a usted los consentimientos otorgados o su revocación. Los datos recopilados de este modo se conservarán hasta que nos solicite su supresión, elimine usted mismo la cookie de Usercentrics o deje de existir la finalidad para la que se almacenaron. Esto se entiende sin perjuicio de las obligaciones legales imperativas en materia de conservación de datos.

El banner de Usercentrics de este sitio web se ha configurado con la ayuda de eRecht24. Esto se reconoce porque en el banner aparece el logotipo de eRecht24. Para mostrar el logotipo de eRecht24 en el banner, se establece una conexión con el servidor de imágenes de eRecht24. En este proceso también se transmite la dirección IP, aunque esta solo se almacena de forma anónima en los registros del servidor. El servidor de imágenes de eRecht24 se encuentra en Alemania, en las instalaciones de un proveedor alemán. El banner en sí lo proporciona exclusivamente Usercentrics.

Se utiliza Usercentrics para recabar los consentimientos exigidos por la ley para el uso de determinadas tecnologías. La base jurídica para ello es el artículo 6, apartado 1, letra c) del RGPD.

Tramitación de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho servicio trate los datos personales de los visitantes de nuestra página web únicamente siguiendo nuestras instrucciones y respetando el RGPD.

Consentimiento con Cookiebot

Nuestra página web utiliza la tecnología de consentimiento de Cookiebot para recabar su consentimiento respecto al almacenamiento de determinadas cookies en su dispositivo o al uso de determinadas tecnologías, y para documentarlo de conformidad con la normativa de protección de datos. El proveedor de esta tecnología es Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca (en adelante, «Cookiebot»).

Al acceder a nuestra página web, se establece una conexión con los servidores de Cookiebot para recabar sus consentimientos y demás declaraciones relativas al uso de cookies. A continuación, Cookiebot almacena una cookie en su navegador para poder asociar a usted los consentimientos otorgados o su revocación. Los datos recopilados de este modo se conservarán hasta que nos solicite su supresión, elimine usted mismo la cookie de Cookiebot o deje de existir la finalidad para la que se almacenaron. Esto se entiende sin perjuicio de las obligaciones legales imperativas en materia de conservación de datos.

Cookiebot se utiliza para recabar los consentimientos exigidos por la ley para el uso de cookies. La base jurídica para ello es el artículo 6, apartado 1, letra c) del RGPD.

Tramitación de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho servicio trate los datos personales de los visitantes de nuestra página web únicamente siguiendo nuestras instrucciones y respetando el RGPD.

Archivos de registro del servidor

El proveedor de estas páginas recopila y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos envía automáticamente. Se trata de:

Tipo y versión del navegador
sistema operativo utilizado
URL de referencia
Nombre de host del ordenador que realiza la conexión
Hora de la solicitud al servidor
Dirección IP

No se lleva a cabo ninguna combinación de estos datos con otras fuentes de datos.

La recogida de estos datos se realiza en virtud del artículo 6, apartado 1, letra f) del RGPD. El responsable del sitio web tiene un interés legítimo en garantizar un funcionamiento técnico correcto y la optimización de su sitio web; para ello, es necesario recopilar los archivos de registro del servidor.

Formulario de contacto

Si nos envía una consulta a través del formulario de contacto, almacenaremos los datos que nos facilite en dicho formulario, incluidos los datos de contacto que haya indicado, con el fin de tramitar su consulta y para poder responder a posibles preguntas posteriores. No cederemos estos datos a terceros sin su consentimiento.

El tratamiento de estos datos se basa en el artículo 6, apartado 1, letra b) del RGPD, siempre que su solicitud esté relacionada con el cumplimiento de un contrato o sea necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las solicitudes que se nos dirigen (art. 6, apartado 1, letra f) del RGPD) o en su consentimiento (art. 6, apartado 1, letra a) del RGPD), siempre que se le haya solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que introduzca en el formulario de contacto permanecerán en nuestro poder hasta que nos solicite su supresión, revoque su consentimiento para su almacenamiento o deje de existir la finalidad para la que se almacenan (por ejemplo, una vez tramitada su solicitud). Las disposiciones legales imperativas —en particular, los plazos de conservación— no se ven afectadas.

Solicitud por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, almacenaremos y trataremos su consulta, incluidos todos los datos personales que de ella se deriven (nombre, consulta), con el fin de tramitar su solicitud. No cederemos estos datos a terceros sin su consentimiento.

Los datos que nos envíe a través de las solicitudes de contacto permanecerán en nuestro poder hasta que nos solicite su supresión, revoque su consentimiento para su almacenamiento o deje de existir la finalidad para la que se almacenan (por ejemplo, una vez resuelta su solicitud). Las disposiciones legales imperativas —en particular, los plazos legales de conservación— no se ven afectadas.

Función de comentarios en esta página web

En la función de comentarios de esta página se almacenan, además de su comentario, datos sobre la fecha y hora en que se escribió, su dirección de correo electrónico y, si no publica de forma anónima, el nombre de usuario que haya elegido.

Periodo de conservación de los comentarios

Los comentarios y los datos asociados a ellos se almacenan y permanecen en este sitio web hasta que el contenido comentado se haya eliminado por completo o hasta que sea necesario eliminar los comentarios por motivos legales (por ejemplo, comentarios ofensivos).

Base jurídica

El almacenamiento de los comentarios se realiza sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD). Puede revocar el consentimiento que nos haya otorgado en cualquier momento. Para ello, basta con que nos envíe una notificación informal por correo electrónico. La revocación no afecta a la licitud de los tratamientos de datos ya realizados.

5. Herramientas de análisis y publicidad

Google Tag Manager

Utilizamos Google Tag Manager. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Tag Manager es una herramienta que nos permite integrar herramientas de seguimiento o estadísticas y otras tecnologías en nuestra página web. Google Tag Manager no crea perfiles de usuario, no almacena cookies ni realiza análisis por sí mismo. Su única función es gestionar y activar las herramientas integradas a través de él. No obstante, Google Tag Manager recopila su dirección IP, que también puede transmitirse a la empresa matriz de Google en Estados Unidos.

El uso de Google Tag Manager se basa en el artículo 6, apartado 1, letra f) del RGPD. El responsable del sitio web tiene un interés legítimo en la integración y gestión rápidas y sencillas de diversas herramientas en su sitio web. En caso de que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, la huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Toda empresa certificada según el DPF se compromete a cumplir estas normas de protección de datos. Para obtener más información al respecto, consulte la página web del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Ireland Limited («Google»), con sede en Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Analytics permite al administrador del sitio web analizar el comportamiento de los visitantes del sitio. De este modo, el administrador del sitio web obtiene diversos datos de uso, como, por ejemplo, las páginas visitadas, el tiempo de permanencia, los sistemas operativos utilizados y la procedencia del usuario. Estos datos se agrupan en un identificador de usuario y se asignan al dispositivo correspondiente del visitante del sitio web.

Además, mediante Google Analytics podemos registrar, entre otras cosas, los movimientos del ratón y de desplazamiento, así como los clics. Asimismo, Google Analytics utiliza diversos métodos de modelización para complementar los conjuntos de datos recopilados y recurre a tecnologías de aprendizaje automático en el análisis de datos.

Google Analytics utiliza tecnologías que permiten identificar al usuario con el fin de analizar su comportamiento (por ejemplo, cookies o huellas digitales de dispositivos). La información recopilada por Google sobre el uso de este sitio web se transmite, por regla general, a un servidor de Google en EE. UU., donde se almacena.

El uso de este servicio se basa en su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1 de la TDDDG. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar los detalles aquí: https://privacy.google.com/businesses/controllerterms/mccs/.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE. UU. Toda empresa certificada según el DPF se compromete a cumplir estas normas de protección de datos. Para obtener más información al respecto, consulte el siguiente enlace del proveedor: https://www.dataprivacyframework.gov/participant/5780.

Anonimización de direcciones IP

La función de anonimización de direcciones IP de Google Analytics está activada. De este modo, Google acorta su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados signatarios del Acuerdo sobre el Espacio Económico Europeo antes de transmitirla a EE. UU. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU., donde se acorta. Por encargo del responsable de este sitio web, Google utilizará esta información para evaluar su uso del sitio web, elaborar informes sobre las actividades del mismo y prestar otros servicios relacionados con el uso del sitio web y de Internet al responsable del sitio web. La dirección IP transmitida por su navegador en el marco de Google Analytics no se combinará con otros datos de Google.

Complemento del navegador

Puede impedir que Google recopile y trate sus datos descargando e instalando el complemento para el navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=de.

Para obtener más información sobre el tratamiento de los datos de los usuarios en Google Analytics, consulte la política de privacidad de Google: https://support.google.com/analytics/answer/6004245?hl=de.

Señales de Google

Utilizamos Google Signals. Cuando visita nuestra página web, Google Analytics recopila, entre otros datos, su ubicación, su historial de búsqueda y su historial de YouTube, así como datos demográficos (datos de los visitantes). Estos datos pueden utilizarse mediante Google Signals para mostrar publicidad personalizada. Si dispone de una cuenta de Google, los datos de los visitantes de Google Signals se vincularán a su cuenta de Google y se utilizarán para enviar mensajes publicitarios personalizados. Además, los datos se utilizan para elaborar estadísticas anónimas sobre el comportamiento de nuestros usuarios.

Tramitación de pedidos

Hemos firmado un contrato de tratamiento por encargo con Google y cumplimos íntegramente las estrictas normas de las autoridades alemanas de protección de datos en lo que respecta al uso de Google Analytics.

Medición de comercio electrónico en Google Analytics

Este sitio web utiliza la función «Medición de comercio electrónico» de Google Analytics. Gracias a la medición de comercio electrónico, el administrador del sitio web puede analizar el comportamiento de compra de los visitantes para mejorar sus campañas de marketing online. Para ello, se recopila información como, por ejemplo, los pedidos realizados, el valor medio de los pedidos, los gastos de envío y el tiempo transcurrido desde que se visualiza un producto hasta su compra. Google puede agrupar estos datos bajo un identificador de transacción asignado al usuario correspondiente o a su dispositivo.

Microsoft Advertising

El administrador de este sitio web utiliza Microsoft Advertising. Microsoft Advertising es un programa de publicidad en línea de Microsoft Corporation, con sede en One Microsoft Way, Redmond, WA 98052-6399, EE. UU.

Microsoft Advertising nos permite mostrar anuncios en el motor de búsqueda Bing o en páginas web de terceros cuando el usuario introduce determinados términos de búsqueda en Bing (segmentación por palabras clave). Además, se pueden mostrar anuncios personalizados basándose en los datos de los usuarios de los que dispone Microsoft (por ejemplo, datos de ubicación e intereses) (segmentación por público objetivo). Como operadores del sitio web, podemos evaluar estos datos de forma cuantitativa, por ejemplo, analizando qué términos de búsqueda han dado lugar a la visualización de nuestros anuncios y cuántos de ellos han generado clics.

En esta página utilizamos el seguimiento universal de eventos (UET) de Microsoft Advertising. Este sistema recopila datos seudonimizados para realizar un seguimiento de las acciones que usted lleva a cabo en nuestras páginas web después de haber hecho clic en un anuncio de Microsoft Advertising. En este proceso, el UET recopila su dirección IP (anonimizada), identificadores de dispositivo, información sobre la configuración del dispositivo y del navegador, el Microsoft Click ID (almacenado en una cookie), el tiempo de permanencia en el sitio web, las secciones del sitio web a las que ha accedido, el anuncio a través del cual ha llegado al sitio web y la palabra clave en la que ha hecho clic.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar los detalles aquí: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Toda empresa certificada según el DPF se compromete a cumplir estas normas de protección de datos. Para obtener más información al respecto, consulte el siguiente enlace del proveedor: https://www.dataprivacyframework.gov/participant/6474.

Tramitación de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho servicio trate los datos personales de los visitantes de nuestra página web únicamente siguiendo nuestras instrucciones y respetando el RGPD.

Google Ads

El administrador de este sitio web utiliza Google Ads. Google Ads es un programa de publicidad en línea de Google Ireland Limited («Google»), con sede en Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Ads nos permite mostrar anuncios en el buscador de Google o en páginas web de terceros cuando el usuario introduce determinados términos de búsqueda en Google (segmentación por palabras clave). Además, se pueden mostrar anuncios personalizados basándose en los datos de los usuarios disponibles en Google (por ejemplo, datos de ubicación e intereses) (segmentación por público objetivo). Como administradores de la página web, podemos evaluar estos datos de forma cuantitativa, por ejemplo, analizando qué términos de búsqueda han dado lugar a la publicación de nuestros anuncios y cuántos anuncios han generado los clics correspondientes.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar más detalles aquí: https://policies.google.com/privacy/frameworks y https://business.safety.google/controllerterms/.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Toda empresa certificada según el DPF se compromete a cumplir estas normas de protección de datos. Para obtener más información al respecto, consulte el siguiente enlace del proveedor: https://www.dataprivacyframework.gov/participant/5780.

Remarketing de Google Ads

Este sitio web utiliza las funciones de remarketing de Google Ads. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

Con el remarketing de Google Ads podemos clasificar a las personas que interactúan con nuestra oferta en línea en determinados grupos objetivo para, posteriormente, mostrarles anuncios basados en sus intereses en la red publicitaria de Google (remarketing o retargeting).

Además, los grupos de público creados con el remarketing de Google Ads pueden vincularse a las funciones multidispositivo de Google. De este modo, los mensajes publicitarios personalizados y basados en intereses, que se han adaptado a usted en función de su comportamiento de uso y navegación anterior en un dispositivo (por ejemplo, un móvil), también pueden mostrarse en otro de sus dispositivos (por ejemplo, una tableta o un ordenador).

Si dispone de una cuenta de Google, puede desactivar la publicidad personalizada en el siguiente enlace: https://adssettings.google.com/anonymous?hl=de.

Encontrará más información y la política de privacidad en la declaración de privacidad de Google en: https://policies.google.com/technologies/ads?hl=de.

Creación de grupos objetivo con cruce de datos de clientes

Para crear grupos objetivo, utilizamos, entre otras cosas, la función de sincronización de clientes de Google Ads Remarketing. Para ello, transferimos determinados datos de clientes (por ejemplo, direcciones de correo electrónico) de nuestras listas de clientes a Google. Si los clientes en cuestión son usuarios de Google y han iniciado sesión en su cuenta de Google, se les mostrarán mensajes publicitarios relevantes dentro de la red de Google (por ejemplo, en YouTube, Gmail o en el buscador).

Seguimiento de conversiones de Google

Este sitio web utiliza el servicio de seguimiento de conversiones de Google. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

Gracias al seguimiento de conversiones de Google, tanto Google como nosotros podemos saber si el usuario ha realizado determinadas acciones. Así, por ejemplo, podemos analizar en qué botones de nuestra página web se ha hecho clic y con qué frecuencia, así como qué productos se han consultado o comprado con mayor frecuencia. Esta información sirve para elaborar estadísticas de conversión. Conocemos el número total de usuarios que han hecho clic en nuestros anuncios y qué acciones han realizado. No recibimos información que nos permita identificar personalmente al usuario. Es la propia Google la que utiliza cookies o tecnologías de reconocimiento similares para la identificación.

Encontrará más información sobre el seguimiento de conversiones de Google en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

Meta-Pixel (antes Facebook Pixel)

Este sitio web utiliza el píxel de acción de los visitantes de Meta para medir la conversión. El proveedor de este servicio es Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. Sin embargo, según Meta, los datos recopilados también se transfieren a EE. UU. y a otros países terceros.

De este modo, se puede realizar un seguimiento del comportamiento de los visitantes de la página después de que hayan sido redirigidos al sitio web del proveedor al hacer clic en un anuncio de Meta. Esto permite evaluar la eficacia de los anuncios de Meta con fines estadísticos y de investigación de mercado, así como optimizar futuras campañas publicitarias.

Los datos recopilados son anónimos para nosotros, como operadores de este sitio web; no podemos deducir la identidad de los usuarios. No obstante, Meta almacena y trata los datos, lo que permite establecer una conexión con el perfil de usuario correspondiente en Facebook o Instagram, y Meta puede utilizar los datos para sus propios fines publicitarios, de conformidad con la Política de uso de datos de Meta (https://de-de.facebook.com/about/privacy/). De este modo, Meta puede facilitar la publicación de anuncios en páginas de Facebook o Instagram y en otros canales publicitarios. Como administradores de la página, no podemos influir en este uso de los datos.

Utilizamos la función de ajuste avanzado dentro de los metapíxeles.

La sincronización ampliada nos permite enviar a Meta distintos tipos de datos (por ejemplo, lugar de residencia, comunidad autónoma, código postal, direcciones de correo electrónico con hash, nombres, sexo, fecha de nacimiento o número de teléfono) de nuestros clientes y clientes potenciales que recopilamos a través de nuestra página web. De este modo, podemos adaptar nuestras campañas publicitarias en Facebook e Instagram con mayor precisión a las personas interesadas en nuestras ofertas. Además, la sincronización avanzada mejora la asignación de conversiones en la web y amplía las audiencias personalizadas.

En la medida en que, mediante la herramienta aquí descrita, se recopilen datos personales en nuestra página web y se transmitan a Meta, tanto nosotros como Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, somos responsables conjuntos de dicho tratamiento de datos (art. 26 del RGPD). La responsabilidad conjunta se limita exclusivamente a la recogida de los datos y a su transmisión a Meta. El tratamiento que Meta realiza tras la transmisión no forma parte de la responsabilidad conjunta. Las obligaciones que nos incumben conjuntamente se han recogido en un acuerdo de tratamiento conjunto. Puede consultar el texto del acuerdo en: https://www.facebook.com/legal/controller_addendum. Según este acuerdo, somos responsables de facilitar la información sobre protección de datos al utilizar la herramienta de Meta y de garantizar que dicha herramienta se implemente en nuestro sitio web de forma segura desde el punto de vista de la protección de datos. Meta es responsable de la seguridad de los datos de los productos de Meta. Puede ejercer los derechos de los interesados (por ejemplo, solicitudes de acceso) en relación con los datos tratados en Facebook o Instagram directamente ante Meta. Si ejerce los derechos de los interesados ante nosotros, estamos obligados a remitirlos a Meta.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar más detalles aquí: https://www.facebook.com/legal/EU_data_transfer_addendum y https://de-de.facebook.com/help/566994660333381.

En la política de privacidad de Meta encontrará más información sobre la protección de su privacidad: https://de-de.facebook.com/about/privacy/.

Además, puede desactivar la función de remarketing «Custom Audiences» en la sección de configuración de anuncios en https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Para ello, debe haber iniciado sesión en Facebook.

Si no tiene una cuenta en Facebook o Instagram, puede desactivar la publicidad basada en el uso de Meta en la página web de la European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Toda empresa certificada según el DPF se compromete a cumplir estas normas de protección de datos. Para obtener más información al respecto, consulte el siguiente enlace del proveedor: https://www.dataprivacyframework.gov/participant/4452.

API de conversión de Meta

Hemos integrado la API de Meta Conversion en esta página web. El proveedor de este servicio es Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. Sin embargo, según Meta, los datos recopilados también se transfieren a EE. UU. y a otros países terceros.

La API de Meta Conversion nos permite registrar las interacciones de los visitantes con nuestra página web y transmitir esta información a Meta, con el fin de mejorar el rendimiento publicitario en Facebook e Instagram.

Para ello, se recogen, en particular, la hora de la visita, la página web visitada, su dirección IP y su agente de usuario, así como, en su caso, otros datos específicos (por ejemplo, los productos comprados, el valor de la cesta de la compra y la moneda). Puede consultar aquí una descripción completa de los datos que se pueden recopilar: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

En la medida en que, mediante la herramienta aquí descrita, se recopilen datos personales en nuestra página web y se transmitan a Meta, tanto nosotros como Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, somos responsables conjuntamente del tratamiento de dichos datos (art. 26 del RGPD). La responsabilidad conjunta se limita exclusivamente a la recogida de los datos y a su transmisión a Meta. El tratamiento que Meta realiza tras la transmisión no forma parte de la responsabilidad conjunta. Las obligaciones que nos incumben conjuntamente se han recogido en un acuerdo de tratamiento conjunto. Puede consultar el texto del acuerdo en: https://www.facebook.com/legal/controller_addendum. Según este acuerdo, somos responsables de facilitar la información sobre protección de datos al utilizar la herramienta de Meta y de garantizar que dicha herramienta se implemente en nuestro sitio web de conformidad con la normativa de protección de datos. Meta es responsable de la seguridad de los datos de los productos de Meta. Puede ejercer los derechos de los interesados (por ejemplo, solicitudes de acceso) en relación con los datos tratados en Facebook o Instagram directamente ante Meta. Si ejerce los derechos de los interesados ante nosotros, estamos obligados a remitirlos a Meta.

En la política de privacidad de Meta encontrará más información sobre la protección de su privacidad: https://de-de.facebook.com/about/privacy/.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Toda empresa certificada según el DPF se compromete a cumplir estas normas de protección de datos. Para obtener más información al respecto, consulte el siguiente enlace del proveedor: https://www.dataprivacyframework.gov/participant/4452.

Tramitación de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho servicio trate los datos personales de los visitantes de nuestra página web únicamente siguiendo nuestras instrucciones y respetando el RGPD.

Públicos personalizados de Meta

Utilizamos Meta Custom Audiences. El proveedor de este servicio es Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda.

Cuando visita o utiliza nuestras páginas web y aplicaciones, hace uso de nuestras ofertas gratuitas o de pago, nos envía datos o interactúa con los contenidos de Facebook o Instagram de nuestra empresa, recopilamos sus datos personales. Si nos da su consentimiento para el uso de Meta Custom Audiences, transmitiremos estos datos a Meta, lo que permitirá a Meta mostrarle publicidad personalizada. Además, sus datos pueden utilizarse para definir grupos objetivo (Lookalike Audiences).

Meta trata estos datos en calidad de nuestro encargado del tratamiento. Para más detalles, consulte el acuerdo de uso de Meta: https://www.facebook.com/legal/terms/customaudience.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar más detalles aquí: https://www.facebook.com/legal/terms/customaudience y https://www.facebook.com/legal/terms/dataprocessing.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Toda empresa certificada según el DPF se compromete a cumplir estas normas de protección de datos. Para obtener más información al respecto, consulte el siguiente enlace del proveedor: https://www.dataprivacyframework.gov/participant/4452.

6. Boletín informativo

Datos del boletín informativo

Si desea suscribirse al boletín informativo que se ofrece en la página web, necesitamos que nos facilite una dirección de correo electrónico, así como información que nos permita verificar que usted es el titular de dicha dirección y que está de acuerdo con recibir el boletín. No se recopilarán más datos, o solo de forma voluntaria. Para la gestión del boletín informativo, utilizamos proveedores de servicios de boletines informativos, que se describen a continuación.

Mailchimp con la medición de resultados desactivada

Esta página web utiliza los servicios de Mailchimp para el envío de boletines informativos. El proveedor es Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, EE. UU.

Mailchimp es un servicio que permite, entre otras cosas, organizar el envío de boletines informativos. Si introduce datos para suscribirse al boletín (por ejemplo, su dirección de correo electrónico), estos se almacenarán en los servidores de Mailchimp en EE. UU. Hemos desactivado la medición de resultados en Mailchimp, por lo que Mailchimp no analizará su comportamiento al abrir nuestros boletines informativos.

Si no desea que sus datos se transfieran a Mailchimp, debe darse de baja del boletín. Para ello, en cada mensaje del boletín le facilitamos un enlace específico.

El tratamiento de datos se lleva a cabo sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD). Puede revocar este consentimiento en cualquier momento dándose de baja del boletín informativo. La revocación no afecta a la licitud de los tratamientos de datos ya realizados.

Los datos que nos haya facilitado para suscribirse al boletín informativo quedarán almacenados en nuestros sistemas o en los del proveedor del servicio de boletines informativos hasta que se dé de baja del mismo, y se eliminarán de la lista de distribución del boletín una vez que se haya dado de baja. Esto no afecta a los datos que hayamos almacenado con otros fines.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar más detalles aquí: https://mailchimp.com/eu-us-data-transfer-statement/ y https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

Tras darse de baja de la lista de distribución del boletín, su dirección de correo electrónico quedará almacenada en nuestra base de datos o en la del proveedor del servicio de boletines, en su caso, en una lista negra, siempre que sea necesario para evitar futuros envíos. Los datos de la lista negra solo se utilizarán para este fin y no se combinarán con otros datos. Esto redunda tanto en su interés como en el nuestro, a fin de cumplir con los requisitos legales en el envío de boletines informativos (interés legítimo en el sentido del artículo 6, apartado 1, letra f) del RGPD). El almacenamiento en la lista negra no tiene límite de tiempo. Puede oponerse a dicho almacenamiento siempre que sus intereses prevalezcan sobre nuestro interés legítimo.

Para obtener más información, consulte la política de privacidad de Mailchimp en: https://mailchimp.com/legal/terms/.

Tramitación de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho servicio trate los datos personales de los visitantes de nuestra página web únicamente siguiendo nuestras instrucciones y respetando el RGPD.

7. Complementos y herramientas

YouTube con una política de privacidad mejorada

Esta página web incluye vídeos de la página web de YouTube. El responsable de la página web es Google Ireland Limited («Google»), con sede en Gordon House, Barrow Street, Dublín 4, Irlanda.

Cuando visita una de estas páginas web en las que está integrado YouTube, se establece una conexión con los servidores de YouTube. Al hacerlo, se comunica al servidor de YouTube cuáles de nuestras páginas ha visitado. Si ha iniciado sesión en su cuenta de YouTube, permite que YouTube asocie su comportamiento de navegación directamente a su perfil personal. Puede evitarlo cerrando sesión en su cuenta de YouTube.

Utilizamos YouTube en el modo de privacidad ampliado. Según YouTube, los vídeos que se reproducen en este modo no se utilizan para personalizar la navegación en YouTube. Los anuncios que se muestran en el modo de privacidad ampliado tampoco están personalizados. En el modo de privacidad ampliado no se instalan cookies. En su lugar, se almacenan en el navegador del usuario los denominados «elementos de almacenamiento local», que, al igual que las cookies, contienen datos personales y pueden utilizarse para el reconocimiento del usuario. Puede encontrar más detalles sobre el modo de privacidad ampliado aquí: https://support.google.com/youtube/answer/171780.

En su caso, tras la activación de un vídeo de YouTube pueden activarse otros procesos de tratamiento de datos sobre los que no tenemos control alguno.

El uso de YouTube tiene como objetivo presentar de forma atractiva nuestras ofertas en línea. Esto constituye un interés legítimo en el sentido del artículo 6, apartado 1, letra f) del RGPD. En caso de que se haya solicitado el consentimiento correspondiente, el tratamiento se lleva a cabo exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, la identificación del dispositivo) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Para obtener más información sobre la protección de datos en YouTube, consulte su política de privacidad en: https://policies.google.com/privacy?hl=de.

Google Fonts (alojamiento local)

Esta página utiliza las denominadas «Google Fonts», proporcionadas por Google, para garantizar una visualización uniforme de las fuentes. Las Google Fonts están instaladas localmente. No se establece ninguna conexión con los servidores de Google.

Para obtener más información sobre Google Fonts, consulte https://developers.google.com/fonts/faq y la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

Google Maps

Esta página utiliza el servicio de mapas Google Maps. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda. Gracias a este servicio, podemos integrar mapas en nuestra página web.

Para poder utilizar las funciones de Google Maps, es necesario almacenar su dirección IP. Por lo general, esta información se transmite a un servidor de Google en EE. UU. y se almacena allí. El proveedor de esta página no tiene influencia alguna sobre esta transmisión de datos. Si Google Maps está activado, Google puede utilizar Google Fonts con el fin de garantizar una visualización uniforme de las fuentes. Al acceder a Google Maps, su navegador carga las fuentes web necesarias en la caché del navegador para mostrar correctamente los textos y las fuentes.

El uso de Google Maps tiene por objeto presentar de forma atractiva nuestras ofertas en línea y facilitar la localización de los lugares que indicamos en el sitio web. Esto constituye un interés legítimo en el sentido del artículo 6, apartado 1, letra f) del RGPD. En caso de que se haya solicitado el consentimiento correspondiente, el tratamiento se lleva a cabo exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG, siempre que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, la huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar más detalles aquí: https://privacy.google.com/businesses/gdprcontrollerterms/ y https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Encontrará más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en los Estados Unidos. Toda empresa certificada según el DPF se compromete a cumplir estas normas de protección de datos. Para obtener más información al respecto, consulte el siguiente enlace del proveedor: https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

En este sitio web utilizamos «Google reCAPTCHA» (en adelante, «reCAPTCHA»). El proveedor es Google Ireland Limited («Google»), con sede en Gordon House, Barrow Street, Dublín 4, Irlanda.

El objetivo de reCAPTCHA es comprobar si la introducción de datos en este sitio web (por ejemplo, en un formulario de contacto) la realiza una persona o un programa automatizado. Para ello, reCAPTCHA analiza el comportamiento del visitante del sitio web basándose en diversas características. Este análisis comienza automáticamente en cuanto el visitante accede al sitio web. Para el análisis, reCAPTCHA evalúa diversa información (por ejemplo, la dirección IP, el tiempo de permanencia del visitante en el sitio web o los movimientos del ratón realizados por el usuario). Los datos recopilados durante el análisis se transmiten a Google.

Los análisis de reCAPTCHA se realizan íntegramente en segundo plano. A los visitantes del sitio web no se les indica que se está llevando a cabo un análisis.

El almacenamiento y el análisis de los datos se llevan a cabo en virtud del artículo 6, apartado 1, letra f) del RGPD. El responsable del sitio web tiene un interés legítimo en proteger sus servicios web contra el espionaje automatizado abusivo y contra el spam. En caso de que se haya solicitado el consentimiento correspondiente, el tratamiento se realizará exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG, siempre que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, la identificación del dispositivo) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Para obtener más información sobre Google reCAPTCHA, consulte la Política de privacidad de Google y las Condiciones de uso de Google en los siguientes enlaces: https://policies.google.com/privacy?hl=de y https://policies.google.com/terms?hl=de.

Captcha fácil de usar

En esta página web utilizamos Friendly Captcha (en adelante, «Friendly Captcha»). El proveedor es Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Alemania.

Friendly Captcha tiene como objetivo verificar si la introducción de datos en este sitio web (por ejemplo, en un formulario de contacto) la realiza una persona o un programa automatizado. Para ello, Friendly Captcha analiza el comportamiento del visitante del sitio web basándose en diversas características. Para realizar el análisis, Friendly Captcha evalúa diversa información (por ejemplo, la dirección IP anonimizada, la página de referencia, la hora de la visita, etc.). Encontrará más información al respecto en: https://friendlycaptcha.com/legal/privacy-end-users/.

El almacenamiento y el análisis de los datos se llevan a cabo en virtud del artículo 6, apartado 1, letra f) del RGPD. El responsable del sitio web tiene un interés legítimo en proteger sus servicios web contra el espionaje automatizado abusivo y contra el spam. En caso de que se haya solicitado el consentimiento correspondiente, el tratamiento se llevará a cabo exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG, siempre que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, la identificación del dispositivo) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Tramitación de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho servicio trate los datos personales de los visitantes de nuestra página web únicamente siguiendo nuestras instrucciones y respetando el RGPD.

8. Comercio electrónico y proveedores de servicios de pago

Tratamiento de datos de clientes y de contratos

Recogemos, tratamos y utilizamos datos personales de los clientes y datos contractuales para el establecimiento, la configuración y la modificación de nuestras relaciones contractuales. Solo recopilamos, tratamos y utilizamos datos personales relativos al uso de este sitio web (datos de uso) en la medida en que sea necesario para permitir al usuario el acceso al servicio o para facturarlo. La base jurídica para ello es el artículo 6, apartado 1, letra b) del RGPD.

Los datos de los clientes recopilados se eliminarán una vez finalizado el encargo o concluida la relación comercial, y una vez transcurridos los plazos legales de conservación que puedan existir. Los plazos legales de conservación no se ven afectados.

Transmisión de datos al formalizar un contrato para tiendas online, comerciantes y servicios de envío de mercancías

Cuando realiza un pedido con nosotros, facilitamos sus datos personales a la empresa de transporte encargada de la entrega, así como al proveedor de servicios de pago encargado de gestionar el pago. Solo se facilitan aquellos datos que el proveedor de servicios correspondiente necesita para cumplir con su tarea. La base jurídica para ello es el artículo 6, apartado 1, letra b) del RGPD, que permite el tratamiento de datos para el cumplimiento de un contrato o de medidas precontractuales. Si ha prestado el consentimiento correspondiente con arreglo al artículo 6, apartado 1, letra a) del RGPD, facilitaremos su dirección de correo electrónico a la empresa de transporte encargada de la entrega, para que esta pueda informarle por correo electrónico sobre el estado del envío de su pedido; puede revocar dicho consentimiento en cualquier momento.

Verificaciones de solvencia

En caso de una compra a cuenta o de cualquier otra forma de pago en la que tengamos que adelantar el pago, podemos llevar a cabo un proceso de verificación de solvencia (scoring). Para ello, remitimos los datos que nos ha facilitado (por ejemplo, nombre, dirección, edad o datos bancarios) a una agencia de información crediticia. A partir de estos datos se determina la probabilidad de impago. Si el riesgo de impago es excesivo, podemos denegar la forma de pago en cuestión.

La verificación de solvencia se lleva a cabo con el fin de cumplir el contrato (art. 6, apartado 1, letra b) del RGPD), así como para evitar impagos (interés legítimo según el art. 6, apartado 1, letra f) del RGPD). En caso de que se haya obtenido el consentimiento, la verificación de solvencia se lleva a cabo sobre la base de dicho consentimiento (art. 6, apartado 1, letra a) del RGPD); el consentimiento puede revocarse en cualquier momento.

Servicios de pago

Incorporamos servicios de pago de terceros en nuestra página web. Cuando realice una compra con nosotros, el proveedor del servicio de pago tratará sus datos de pago (por ejemplo, nombre, importe del pago, datos bancarios, número de tarjeta de crédito) con el fin de tramitar el pago. A estas transacciones se les aplican las condiciones contractuales y la política de privacidad de cada proveedor. El uso de los proveedores de servicios de pago se basa en el artículo 6, apartado 1, letra b) del RGPD (ejecución del contrato), así como en el interés de garantizar un proceso de pago lo más fluido, cómodo y seguro posible (artículo 6, apartado 1, letra f) del RGPD). En la medida en que se solicite su consentimiento para determinadas acciones, el artículo 6, apartado 1, letra a) del RGPD constituye la base jurídica del tratamiento de datos; los consentimientos pueden revocarse en cualquier momento con efecto para el futuro.

En este sitio web utilizamos los siguientes servicios de pago y proveedores de servicios de pago:

PayPal

El proveedor de este servicio de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, «PayPal»).

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar los detalles aquí: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Para más información, consulte la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

El proveedor del servicio de pago es Apple Inc., Infinite Loop, Cupertino, CA 95014, EE. UU. Puede consultar la política de privacidad de Apple en: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Puede consultar la política de privacidad de Google aquí: https://policies.google.com/privacy.

Klarna

El proveedor es Klarna AB, Sveavägen 46, 111 34 Estocolmo, Suecia (en adelante, «Klarna»). Klarna ofrece diversas opciones de pago (por ejemplo, pago a plazos). Si decide pagar con Klarna (solución Klarna Checkout), Klarna recopilará diversos datos personales suyos. Klarna utiliza cookies para optimizar el uso de la solución de pago de Klarna. Para obtener más información sobre el uso de las cookies de Klarna, consulte el siguiente enlace: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Puede consultar más detalles al respecto en la política de privacidad de Klarna en el siguiente enlace: https://www.klarna.com/de/datenschutz/.

Paydirekt

El proveedor de este servicio de pago es Paydirekt GmbH, Hamburger Allee 26-28, 60486 Fráncfort del Meno, Alemania (en adelante, «Paydirekt»). Cuando realiza el pago mediante Paydirekt, Paydirekt recopila diversos datos de la transacción y los transmite al banco en el que está registrado con Paydirekt. Además de los datos necesarios para el pago, Paydirekt puede recopilar, en el marco de la tramitación de la transacción, otros datos como, por ejemplo, la dirección de entrega o los artículos concretos de la cesta de la compra. A continuación, Paydirekt autentifica la transacción mediante el procedimiento de autenticación registrado a tal efecto en el banco. A continuación, el importe del pago se transfiere desde su cuenta a la nuestra. Ni nosotros ni terceros tenemos acceso a los datos de su cuenta. Para obtener más información sobre el pago con Paydirekt, consulte los Términos y condiciones y la Política de privacidad de Paydirekt en: https://www.paydirekt.de/agb/index.html.

Transferencia inmediata

El proveedor de este servicio de pago es Sofort GmbH, Theresienhöhe 12, 80339 Múnich (en adelante, «Sofort GmbH»). Mediante el procedimiento «Sofortüberweisung», recibimos en tiempo real una confirmación de pago de Sofort GmbH y podemos comenzar de inmediato a cumplir con nuestras obligaciones. Si ha elegido la forma de pago «Sofortüberweisung», deberá facilitar a Sofort GmbH el PIN y un TAN válido, con los que esta podrá acceder a su cuenta de banca online. Tras iniciar sesión, Sofort GmbH comprueba automáticamente el saldo de su cuenta y realiza la transferencia a nuestro favor mediante el TAN que usted ha facilitado. A continuación, nos envía de inmediato una confirmación de la transacción. Tras el inicio de sesión, también se comprueban automáticamente sus movimientos bancarios, el límite de crédito de su cuenta corriente y la existencia de otras cuentas, así como sus saldos. Además del PIN y del TAN, también se transmiten a Sofort GmbH los datos de pago que haya introducido, así como sus datos personales. Los datos personales son el nombre y los apellidos, la dirección, el número o números de teléfono, la dirección de correo electrónico, la dirección IP y, en su caso, otros datos necesarios para la tramitación del pago. La transmisión de estos datos es necesaria para verificar su identidad sin lugar a dudas y prevenir intentos de fraude. Para obtener más información sobre el pago mediante Sofortüberweisung, consulte el siguiente enlace: https://www.klarna.com/sofort/.

Amazon Pay

El proveedor de este servicio de pago es Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburgo.

Puede consultar los detalles sobre el tratamiento de sus datos en la política de privacidad de Amazon Pay en el siguiente enlace: https://pay.amazon.de/help/201212490?ld=APDELPADirect.

giropay

El proveedor de este servicio de pago es paydirekt GmbH, Stephanstraße 14-16, 60313 Fráncfort del Meno (en adelante, «giropay»).

Para más información, consulte la política de privacidad de giropay: https://www.paydirekt.de/agb/index.html.

Mastercard

El proveedor de este servicio de pago es Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (en adelante, «Mastercard»).

Mastercard puede transmitir datos a su empresa matriz en EE. UU. La transmisión de datos a EE. UU. se basa en las Normas Corporativas Vinculantes (Binding Corporate Rules) de Mastercard. Encontrará más detalles aquí: https://www.mastercard.de/de-de/datenschutz.html y https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISADO

El proveedor de este servicio de pago es Visa Europe Services Inc., sucursal de Londres, 1 Sheldon Square, Londres W2 6TT, Reino Unido (en adelante, «VISA»).

El Reino Unido se considera un tercer país seguro en materia de protección de datos. Esto significa que el Reino Unido cuenta con un nivel de protección de datos equivalente al de la Unión Europea.

VISA puede transferir datos a su empresa matriz en EE. UU. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar más detalles aquí: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Para obtener más información, consulte la política de privacidad de VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.