Directrices de privacidad según el RGPD
Esta declaración de privacidad le informa sobre el tipo, el alcance y la finalidad del tratamiento de los datos personales (en adelante, brevemente «datos») dentro de la oferta en línea de YouTango, portal de información para tango argentino, y de los sitios web que están vinculados con ella, así como de las funciones y contenidos y de las presencias en línea externas, como p. ej. nuestro perfil en redes sociales (en adelante denominados conjuntamente «oferta en línea»). Con respecto a las definiciones utilizadas, como, por ejemplo, «tratamiento» o «responsable», nos referimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (RGPD).
Responsable: You Tango / Karin Lüders
Bauerstraße 37, 80796 Múnich, Alemania
Titular: Karin Lüders
Número de teléfono: +49 170 5850409
Dirección de correo electrónico: info@you-tango.com
Delegado de protección de datos:
Dirección de correo electrónico: info@you-tango.com
Tipos de datos tratados:
– Datos de identificación/registro (p. ej., nombres, direcciones).
– Datos de contacto (p. ej., correo electrónico, números de teléfono).
– Datos de contenido (p. ej., entradas de texto, fotografías, vídeos).
– Datos contractuales (p. ej., objeto del contrato, duración, categoría de clientes).
– Datos de pago (p. ej., datos bancarios, historial de pagos).
– Datos de uso (p. ej., sitios web visitados, interés en contenidos, horas de acceso).
– Datos de metadatos/comunicación (p. ej., información sobre el dispositivo, direcciones IP)
Tratamiento de categorías especiales de datos (art. 9, apartado 1 del RGPD):
No se tratan categorías especiales de datos.
Categorías de las personas afectadas por el tratamiento:
clientes, interesados, visitantes y usuarios de la oferta en línea, socios comerciales.
En lo sucesivo, nos referimos de forma resumida a las personas afectadas también como «usuarios».
Finalidad del tratamiento:
– Proporcionar la oferta en línea, sus contenidos y funciones de la tienda.
– Prestación de servicios contractuales, atención y mantenimiento de la relación con el cliente.
– Responder a consultas de contacto y comunicarnos con los usuarios.
– Marketing, publicidad e investigación de mercado.
– Medidas de seguridad.
Estado: febrero de 2019
1. Términos utilizados
1.1. Se entiende por «datos personales» toda la información que se refiere a una persona física identificada o identificable (en adelante, «persona afectada»); se considera identificable a una persona física que puede identificarse directa o indirectamente, en particular mediante la asociación con un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej. una cookie) o uno o varios elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.
1.2. Se entiende por «tratamiento» cualquier operación o conjunto de operaciones que se realice con o sin ayuda de procedimientos automatizados y que se aplique a datos personales. El término es amplio y abarca, en la práctica, cualquier uso de los datos.
1.3. Se entiende por «responsable» la persona física o jurídica, autoridad, entidad u otro organismo que, solo o junto con otros, decide sobre los fines y los medios del tratamiento de los datos personales.
2. Bases jurídicas aplicables
De conformidad con el art. 13 del RGPD, le informamos de las bases jurídicas de nuestro tratamiento de datos. Cuando en esta declaración de privacidad no se indique la base jurídica, aplicará lo siguiente: la base jurídica para la obtención de consentimientos es el art. 6, apartado 1, letra a, y el art. 7 del RGPD; la base jurídica para el tratamiento con el fin de cumplir nuestros servicios y ejecutar medidas contractuales, así como para responder a solicitudes, es el art. 6, apartado 1, letra b, del RGPD; la base jurídica para el tratamiento con el fin de cumplir nuestras obligaciones legales es el art. 6, apartado 1, letra c, del RGPD; y la base jurídica para el tratamiento con el fin de proteger nuestros intereses legítimos es el art. 6, apartado 1, letra f, del RGPD. En caso de que los intereses vitales de la persona afectada o de otra persona física requieran el tratamiento de datos personales, el art. 6, apartado 1, letra d, del RGPD sirve como base jurídica.
3. Cambios y actualizaciones de la declaración de privacidad
Le pedimos que se informe periódicamente sobre el contenido de nuestra declaración de privacidad. Actualizamos la declaración de privacidad en cuanto los cambios en los tratamientos de datos que llevamos a cabo así lo requieran. Le informaremos en cuanto, a causa de las modificaciones, sea necesario que usted realice una acción de participación por su parte (p. ej. un consentimiento) o que se requiera otra notificación individual.
4. Medidas de seguridad
4.1. Adoptamos, de conformidad con el art. 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de implementación y el tipo, el alcance, las circunstancias y los fines del tratamiento, así como la probabilidad de ocurrencia y la gravedad del riesgo para los derechos y libertades de las personas físicas, medidas técnicas y organizativas adecuadas para garantizar un nivel de protección acorde con el riesgo; entre las medidas se incluyen, en particular, garantizar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico a los datos y también de los accesos que los afectan, la introducción, la transmisión, la salvaguarda de la disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de las personas afectadas, la eliminación de datos y la respuesta ante la puesta en peligro de los datos. Asimismo, contemplamos la protección de los datos personales ya en el desarrollo, o en la selección de hardware, software y procedimientos, de acuerdo con el principio de protección de datos mediante el diseño tecnológico y mediante ajustes preconfigurados favorables a la privacidad (art. 25 del RGPD).
4.2. Entre las medidas de seguridad se incluye, en particular, la transmisión cifrada de datos entre su navegador y nuestro servidor.
5. Divulgación y transmisión de datos
5.1. En la medida en que, en el marco de nuestro tratamiento, divulguemos datos a otras personas y empresas (encargados del tratamiento o terceros), los transmitamos a las mismas o, de cualquier otro modo, les concedamos acceso a los datos, esto solo ocurrirá sobre la base de una habilitación legal (p. ej. cuando sea necesario transmitir los datos a terceros, como proveedores de servicios de pago, según el art. 6, apartado 1, letra b, del RGPD, para la ejecución del contrato), cuando usted haya otorgado su consentimiento, cuando exista una obligación legal que lo exija o sobre la base de nuestros intereses legítimos (p. ej. al utilizar encargados, proveedores de alojamiento, asesores fiscales, económicos y jurídicos, servicios de atención al cliente, contabilidad, facturación y servicios similares que nos permitan cumplir de forma eficiente y eficaz nuestras obligaciones contractuales, tareas administrativas y obligaciones).
5.2. En la medida en que encarguemos a terceros el tratamiento de datos sobre la base de un denominado «contrato de encargo del tratamiento», esto se hará sobre la base del art. 28 del RGPD.
6. Transmisiones a países terceros
En la medida en que tratemos datos en un país tercero (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o, en el marco de la utilización de servicios de terceros o de la divulgación, o de la transmisión de datos a terceros, esto solo ocurrirá si es necesario para cumplir nuestras (pre)obligaciones contractuales, sobre la base de su consentimiento, debido a una obligación legal o sobre la base de nuestros intereses legítimos. Salvo autorizaciones legales o contractuales, tratamos o hacemos que los datos se traten en un país tercero únicamente cuando se den las condiciones especiales de los arts. 44 y siguientes del RGPD. Es decir, el tratamiento se realiza, por ejemplo, sobre la base de garantías específicas, como la determinación oficialmente reconocida de un nivel de protección de datos equivalente al de la UE (p. ej. para EE. UU. mediante el «Privacy Shield») o el cumplimiento de obligaciones contractuales específicas reconocidas oficialmente (denominadas «cláusulas contractuales tipo»).
7. Derechos de las personas afectadas
7.1. Usted tiene derecho a solicitar la confirmación de si se están tratando datos relativos a usted y a obtener información sobre dichos datos, así como más información y una copia de los datos, de conformidad con el art. 15 del RGPD.
7.2. De conformidad con el art. 16 del RGPD, usted tiene derecho a solicitar la rectificación de los datos relativos a usted o a que se complementen los datos relativos a usted.
7.3. De conformidad con el art. 17 del RGPD, usted tiene derecho a solicitar que los datos relativos a usted se eliminen sin demora, o, alternativamente, de conformidad con el art. 18 del RGPD, a solicitar una limitación del tratamiento de los datos.
7.4. Usted tiene derecho a solicitar que se le faciliten los datos relativos a usted que nos haya proporcionado, de conformidad con el art. 20 del RGPD, y a exigir su transmisión a otros responsables.
7.5. Asimismo, de conformidad con el art. 77 del RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente.
8. Derecho de revocación
Usted tiene derecho a revocar los consentimientos otorgados conforme al art. 7, apartado 3, del RGPD con efectos para el futuro.
9. Derecho de oposición
Puede oponerse en cualquier momento al tratamiento futuro de los datos relativos a usted de conformidad con el art. 21 del RGPD. La oposición puede realizarse, en particular, contra el tratamiento con fines de publicidad directa.
10. Cookies y derecho de oposición en publicidad directa
10.1. Se entiende por «cookies» archivos pequeños que se almacenan en los ordenadores de los usuarios. Dentro de las cookies, se pueden almacenar distintos datos. Una cookie sirve principalmente para almacenar los datos relativos a un usuario (o al dispositivo en el que se ha guardado la cookie) durante o incluso después de su visita dentro de una oferta en línea. Se denomina cookies temporales, es decir, «cookies de sesión» o «cookies transitorias», a las cookies que se eliminan después de que un usuario abandona una oferta en línea y cierra su navegador. En una cookie de este tipo, por ejemplo, se puede almacenar el contenido del carrito de compras en una tienda online o el estado de inicio de sesión. Se denominan «permanentes» o «persistentes» las cookies que permanecen almacenadas incluso después de cerrar el navegador. De este modo, por ejemplo, se puede almacenar el estado de inicio de sesión cuando los usuarios vuelven a visitar el sitio después de varios días. Asimismo, en una cookie de este tipo pueden almacenarse los intereses de los usuarios que se utilizan para fines de medición de alcance o marketing. Se entiende por «cookie de terceros» las cookies de proveedores distintos del responsable que opera la oferta en línea (de lo contrario, cuando solo se trata de sus cookies, se habla de «cookies de primer nivel» (first-party cookies)).
10.2. Utilizamos cookies temporales y permanentes y le informamos sobre ello en el marco de nuestra declaración de privacidad.
Si los usuarios no desean que las cookies se almacenen en su ordenador, se les solicita desactivar la opción correspondiente en la configuración del sistema de su navegador. Las cookies almacenadas pueden eliminarse en la configuración del sistema del navegador. La exclusión de cookies puede provocar limitaciones en las funciones de esta oferta en línea.
10.3. Una oposición general a la utilización de las cookies utilizadas con fines de marketing en línea puede declararse en una gran cantidad de servicios, especialmente en caso de seguimiento (tracking), a través del sitio web de EE. UU. http://www.aboutads.info/choices/ o del sitio web de la UE http://www.youronlinechoices.com/. Además, el almacenamiento de cookies puede alcanzarse mediante la desactivación de las mismas en la configuración del navegador. Tenga en cuenta que, en tal caso, eventualmente no todas las funciones de esta oferta en línea pueden utilizarse.
11. Eliminación de datos
11.1. Los datos que tratamos se eliminan o se limita su tratamiento de conformidad con los arts. 17 y 18 del RGPD. Si no se indica expresamente lo contrario en el marco de esta declaración de privacidad, los datos almacenados por nosotros se eliminan en cuanto ya no sean necesarios para su finalidad y no existan obligaciones legales de conservación que impidan la eliminación. Si los datos no se eliminan porque son necesarios para otros fines y que están permitidos por la ley, su tratamiento se limita. Es decir, los datos se bloquean y no se tratan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones de derecho mercantil o fiscal.
11.2. Alemania: De acuerdo con las disposiciones legales, la conservación se realiza, en particular, durante 6 años según el § 257, apartado 1, HGB (libros mercantiles, inventarios, balances de apertura, estados financieros anuales, cartas comerciales, justificantes de registro, etc.) y durante 10 años según el § 147, apartado 1, AO (libros, registros, informes de situación, justificantes de registro, cartas comerciales y comerciales de negocios, documentos relevantes para la imposición, etc
12. Tramitación de pedidos en la tienda online y cuenta de cliente
12.1. Tratamos los datos de nuestros clientes en el marco de los procesos de pedido en nuestra tienda online para permitirles seleccionar y pedir los productos y servicios elegidos, así como realizar su pago y entrega, o su ejecución.
12.2. Los datos tratados incluyen datos de identificación/registro, datos de comunicación, datos contractuales y datos de pago, y entre las personas afectadas se incluyen nuestros clientes, interesados y otros socios comerciales. El tratamiento se realiza con la finalidad de prestar servicios contractuales en el marco del funcionamiento de una tienda online, facturación, entrega y servicios al cliente. Para ello, utilizamos cookies de sesión para almacenar el contenido del carrito de compras y cookies permanentes para almacenar el estado de inicio de sesión.
12.3. El tratamiento se realiza sobre la base del art. 6, apartado 1, letra b (ejecución de procesos de pedido) y letra c (archivo requerido legalmente) del RGPD. En este caso, las indicaciones marcadas como necesarias son necesarias para fundamentar y ejecutar el contrato. Solo comunicamos los datos a terceros en el marco de la entrega, el pago o, en el marco de las autorizaciones y obligaciones legales, frente a asesores jurídicos. Los datos se tratan en países terceros únicamente cuando sea necesario para el cumplimiento del contrato (p. ej. a petición del cliente en el caso de entrega o pago).
12.4. Los usuarios pueden crear opcionalmente una cuenta de usuario, en la que especialmente pueden consultar sus pedidos. En el marco del registro, se informará a los usuarios sobre las indicaciones obligatorias necesarias. Las cuentas de usuario no son públicas y los motores de búsqueda no pueden indexarlas. Cuando los usuarios hayan cancelado su cuenta de usuario, sus datos se eliminan con respecto a la cuenta de usuario, salvo que deban conservarse por motivos legales, es necesario por razones de derecho mercantil o fiscal, conforme al art. 6, apartado 1, letra c, del RGPD. Las indicaciones en la cuenta de cliente permanecen hasta su eliminación, con archivado posterior en caso de una obligación legal. Corresponde a los usuarios asegurar sus datos cuando se produzca la cancelación antes de la finalización del contrato.
12.5. En el marco del registro y las reanotaciones/inicios de sesión posteriores, así como en el uso de nuestros servicios en línea, almacenamos la dirección IP y el momento de la acción del usuario correspondiente. El almacenamiento se realiza sobre la base de nuestros intereses legítimos, así como del interés de los usuarios en la protección contra el abuso y el uso no autorizado. En principio, no se transmite esta información a terceros, salvo que sea necesario para perseguir nuestros derechos o exista una obligación legal al respecto conforme al art. 6, apartado 1, letra c, del RGPD.
12.6. La eliminación se realiza una vez transcurridas las obligaciones legales de garantía y obligaciones comparables; la necesidad de conservar los datos se revisa cada tres años; en el caso de obligaciones legales de archivo, la eliminación se realiza al finalizar dichas obligaciones (fin de la obligación de conservación por derecho mercantil (6 años) y por derecho fiscal (10 años)); las indicaciones en la cuenta de cliente permanecen hasta su eliminación.
13. Análisis de gestión empresarial e investigación de mercado
13.1. Para poder operar nuestro negocio de forma rentable, reconocer tendencias del mercado y deseos de clientes y usuarios, analizamos los datos que tenemos sobre procesos comerciales, contratos, solicitudes, etc. En este proceso, tratamos datos de identificación/registro, datos de comunicación, datos contractuales, datos de pago, datos de uso y metadatos sobre la base del art. 6, apartado 1, letra f, del RGPD; entre las personas afectadas se incluyen clientes, interesados, socios comerciales, visitantes y usuarios de la oferta en línea. Los análisis se realizan con la finalidad de las evaluaciones de gestión empresarial, del marketing y de la investigación de mercado. En este contexto, podemos tener en cuenta los perfiles de los usuarios registrados con información, por ejemplo, sobre sus procesos de compra. Los análisis nos sirven para mejorar la facilidad de uso para el usuario, optimizar nuestra oferta y la rentabilidad del negocio. Los análisis nos sirven solo a nosotros y no se divulgan externamente, salvo que se trate de análisis anónimos con valores agregados.
13.2. Si estos análisis o perfiles son datos personales, se eliminan con la cancelación de los usuarios o se anonimiza; en caso contrario, después de dos años desde la firma del contrato. Además, las evaluaciones globales de gestión empresarial y las determinaciones generales de tendencia se crean, en la medida de lo posible, de forma anónima.
2. La comprobación de la solvencia de un cliente es admisible cuando, de lo contrario, existiría el riesgo de impago, es decir, cuando el producto se entrega sin que se haya recibido el pago (o sea, cuando el cliente elige comprar contra factura). Sin embargo, no hay riesgo de impago cuando, por ejemplo, el cliente elige la opción prepago o realiza el pago mediante un tercero, como p. ej. PayPal.
También debe tenerse en cuenta que solicitar automáticamente un informe de solvencia constituye «decisiones automatizadas en casos individuales» según el art. 22 del RGPD, es decir, una decisión jurídica sin la participación humana. Esto es admisible si el cliente ha otorgado su consentimiento o si esta decisión es necesaria para la celebración del contrato. Aún no se ha aclarado de manera concluyente si la decisión es necesaria; no obstante, muchas veces se sostiene que sí, incluso por el autor de este modelo. Sin embargo, si desea excluir cualquier riesgo, debería obtener un consentimiento.
También es necesario un consentimiento cuando el informe de solvencia ya se utiliza para decidir, en primer lugar, si se debe mostrar la opción «contra factura». Esto se debe a que podría haber ocurrido que el cliente hubiera elegido de todos modos el prepago o PayPal y, por lo tanto, la comprobación de solvencia no hubiera sido necesaria.
Ese consentimiento podría, por ejemplo, formularse así:
Declaro estar de acuerdo con que se realice una comprobación de solvencia para decidir, mediante un proceso automatizado (art. 22 del RGPD), si se ofrece la opción de compra contra factura. Podrá obtener más información sobre la comprobación de solvencia, las agencias de información crediticia utilizadas y el procedimiento, así como sobre las posibilidades de oposición, en nuestra [Link]Declaración de privacidad[/Link].
14. Informe de solvencia
14.1. Si actuamos como pago anticipado (por ejemplo, en la compra contra factura), nos reservamos el derecho de obtener, con el fin de proteger los intereses legítimos, un informe de identidad y solvencia para evaluar el riesgo de crédito sobre la base de procedimientos matemático-estadísticos de empresas de servicios especializadas (agencias de información crediticia).
14.2. En el marco del informe de solvencia, transmitimos los siguientes datos personales del cliente (nombre, dirección postal, fecha de nacimiento, indicaciones sobre el tipo de contrato, datos bancarios [indique, si es necesario, más datos]) a las siguientes agencias de información crediticia:
[Indique aquí las agencias, por ejemplo:] SCHUFA-Gesellschaft (SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden), avisos de protección de datos: https://www.schufa.de/de/ueber-uns/daten-scoring/.
14.3. Las informaciones obtenidas por las agencias de información crediticia sobre la probabilidad estadística de impago las tratamos en el marco de una decisión discrecional y adecuada sobre el fundamento, la ejecución y la finalización de la relación contractual. Nos reservamos el derecho, en caso de un resultado negativo de la comprobación de solvencia, de rechazar el pago contra factura o cualquier otra forma de pago anticipado.
14.4. La decisión de si actuamos como pago anticipado se realiza, de acuerdo con el art. 22 del RGPD, únicamente con base en una decisión automatizada en casos individuales, que nuestro software toma teniendo en cuenta el informe de la agencia de información crediticia.
14.5. Si obtenemos su consentimiento expreso, la base jurídica para el informe de solvencia y para la transmisión de los datos del cliente a las agencias es el consentimiento conforme al art. 6, apartado 1, letra a, y el art. 7 del RGPD. Si no se obtiene ningún consentimiento, nuestra base legal son los intereses legítimos en la fiabilidad del cumplimiento de su reclamación de pago conforme al art. 6, apartado 1, letra f, del RGPD.
15. Contacto y servicio de atención al cliente
15.1. Al ponerse en contacto con nosotros (mediante formulario de contacto o correo electrónico), los datos proporcionados por el usuario para tramitar la solicitud de contacto y para gestionarla se tratan conforme al art. 6, apartado 1, letra b, del RGPD.
15.2. Los datos proporcionados por los usuarios pueden almacenarse en nuestro sistema de gestión de relaciones con clientes («sistema CRM») o en una organización de solicitudes comparable.
15.3. Eliminamos las solicitudes siempre que ya no sean necesarias. Revisamos la necesidad cada dos años; las solicitudes de clientes que disponen de una cuenta de cliente las almacenamos de forma permanente y remitimos a la eliminación a las indicaciones de la cuenta de cliente. Además, se aplican las obligaciones legales de archivo.
16. Recogida de datos de acceso y archivos de registro (logfiles)
16.1. Recogemos, sobre la base de nuestros intereses legítimos según el art. 6, apartado 1, letra f, del RGPD, datos sobre cada acceso al servidor en el que se encuentra este servicio (denominados «archivos de registro del servidor»). Los datos de acceso incluyen el nombre del sitio web solicitado, el archivo, la fecha y la hora de la solicitud, la cantidad de datos transmitida, el mensaje sobre la solicitud correctamente realizada, el tipo de navegador junto con la versión, el sistema operativo del usuario, la URL del referente (la página visitada anteriormente), la dirección IP y el proveedor que realiza la solicitud.
16.2. Por razones de seguridad (p. ej. para aclarar actos de abuso o fraude), la información de los archivos de registro se almacena durante un máximo de siete días y luego se elimina. Los datos cuya conservación adicional sea necesaria con fines de prueba están excluidos de la eliminación hasta la aclaración definitiva del caso correspondiente.
17. Presencias en línea en redes sociales
17.1. Sobre la base de nuestros intereses legítimos según el art. 6, apartado 1, letra f, del RGPD, mantenemos presencias en línea dentro de redes sociales y plataformas para poder comunicarnos con los clientes, interesados y usuarios activos allí y para poder informarles sobre nuestros servicios. Al acceder a las redes y plataformas correspondientes, se aplican los términos y condiciones y las directrices de tratamiento de datos de sus respectivos operadores.
17.2 En la medida en que no se indique lo contrario en el marco de nuestra declaración de privacidad, tratamos los datos de los usuarios siempre que se comuniquen con nosotros dentro de las redes sociales y plataformas, por ejemplo, redactando publicaciones en nuestras presencias en línea o enviándonos mensajes.
18. Google Analytics
18.1. En base a nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y el funcionamiento rentable de nuestra oferta en línea en el sentido del art. 6, apartado 1, letra f, del RGPD), utilizamos Google Analytics, un servicio de análisis web de Google LLC («Google»). Google utiliza cookies. La información que genera la cookie sobre el uso de la oferta en línea por parte de los usuarios, por lo general se transmite a un servidor de Google en EE. UU. y allí se almacena.
18.2. Google está certificada conforme al acuerdo Privacy Shield y, por ello, ofrece una garantía de cumplimiento del derecho europeo de protección de datos (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
18.3. Google utilizará esta información en nuestro nombre para evaluar el uso de nuestra oferta en línea por parte de los usuarios, para elaborar informes sobre la actividad dentro de nuestra oferta en línea y para prestarnos otros servicios relacionados con el uso de esta oferta en línea y del uso de Internet. En este proceso, de los datos tratados pueden crearse perfiles de uso seudonimizados de los usuarios.
18.4. Utilizamos Google Analytics únicamente con la anonimización de IP activada. Esto significa que la dirección IP de los usuarios es abreviada por Google dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales, se transmite la dirección IP completa a un servidor de Google en EE. UU. y allí se abrevia.
18.5. La dirección IP enviada por el navegador del usuario no se combina con otros datos de Google. Los usuarios pueden impedir el almacenamiento de las cookies mediante la configuración correspondiente de su software de navegador; además, los usuarios pueden impedir la recopilación de los datos generados por la cookie y relacionados con su uso de la oferta en línea por parte de Google, así como el tratamiento de dichos datos por Google, descargando e instalando el complemento de navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=de.
18.6. Encontrará más información sobre el uso de datos por parte de Google, las opciones de configuración y de oposición en los sitios web de Google: https://www.google.com/intl/de/policies/privacy/partners («Uso de datos de Google cuando utiliza sitios web o aplicaciones de nuestros socios»), https://policies.google.com/technologies/ads («Uso de datos para fines publicitarios»), https://adssettings.google.com/authenticated («Gestionar la información que utiliza Google para mostrarle anuncios»).
19. Complementos sociales de Facebook
19.1. Utilizamos, sobre la base de nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y el funcionamiento rentable de nuestra oferta en línea en el sentido del art. 6, apartado 1, letra f, del RGPD), los Social Plugins («Plugins») de la red social facebook.com, que opera Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Facebook»). Los plugins pueden representar elementos de interacción o contenidos (p. ej., vídeos, gráficos o publicaciones de texto) y se reconocen por uno de los logotipos de Facebook (una «f» blanca sobre una casilla azul, los términos «Like», «Gefällt mir» o un signo de «pulgar arriba») o están identificados con el añadido «Facebook Social Plugin». La lista y el aspecto de los Facebook Social Plugins se pueden consultar aquí: https://developers.facebook.com/docs/plugins/.
19.2. Facebook está certificada conforme al acuerdo Privacy Shield y, por ello, ofrece una garantía de cumplimiento del derecho europeo de protección de datos (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
19.3. Cuando un usuario accede a una función de esta oferta en línea que contiene dicho plugin, el dispositivo del usuario establece una conexión directa con los servidores de Facebook. El contenido del plugin se transmite directamente por Facebook al dispositivo del usuario y este lo integra en la oferta en línea. En este proceso, a partir de los datos tratados pueden crearse perfiles de uso de los usuarios. Por tanto, no tenemos influencia sobre el alcance de los datos que Facebook recopila mediante este plugin y, en consecuencia, informamos a los usuarios de acuerdo con nuestro conocimiento.
19.4. Al integrar los plugins, Facebook recibe la información de que un usuario ha accedido a la página correspondiente de la oferta en línea. Si el usuario ha iniciado sesión en Facebook, Facebook puede asociar la visita con su cuenta de Facebook. Cuando los usuarios interactúan con los plugins, por ejemplo, activando el botón Me gusta o dejando un comentario, la información correspondiente se transmite directamente desde su dispositivo a Facebook y se almacena allí. Si un usuario no es miembro de Facebook, aun así existe la posibilidad de que Facebook conozca su dirección IP y la almacene. Según Facebook, en Alemania solo se almacena una dirección IP anonimizada.
19.5. La finalidad y el alcance de la recopilación de datos, así como el tratamiento y uso posterior de los datos por parte de Facebook, y los derechos correspondientes y opciones de configuración para proteger la privacidad de los usuarios, pueden consultarse en las indicaciones de protección de datos de Facebook: https://www.facebook.com/about/privacy/.
19.6. Si el usuario es miembro de Facebook y no desea que Facebook recopile datos sobre él a través de esta oferta en línea y los asocie con sus datos de miembro almacenados en Facebook, debe cerrar sesión en Facebook antes de utilizar nuestra oferta en línea y eliminar sus cookies. Se pueden realizar ajustes adicionales y oposiciones sobre el uso de datos para fines publicitarios dentro de la configuración de perfiles de Facebook: https://www.facebook.com/settings?tab=ads o a través del sitio web de EE. UU. http://www.aboutads.info/choices/ o del sitio web de la UE http://www.youronlinechoices.com/. Los ajustes se realizan independientemente de la plataforma, es decir, se aplican a todos los dispositivos, como ordenadores de escritorio o dispositivos móviles.
20. Programa de socios de Amazon
20.1. Somos participantes del programa de socios de Amazon EU en base a nuestros intereses legítimos (es decir, el interés en el funcionamiento rentable de nuestra oferta en línea en el sentido del art. 6, apartado 1, letra f, del RGPD). Este programa se ha concebido para proporcionar un medio para sitios web mediante el cual, colocando anuncios y enlaces a Amazon.de, se puede obtener una compensación de los costos publicitarios. Amazon utiliza cookies para poder rastrear el origen de los pedidos. Entre otras cosas, Amazon puede reconocer que usted ha hecho clic en el enlace de socio en este sitio web.
20.2. Encontrará más información sobre el uso de datos por parte de Amazon en la declaración de privacidad de la empresa: http://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401.
21. Comunicación por correo postal, correo electrónico, fax o teléfono
21.1. Para la tramitación del negocio y para fines de marketing, utilizamos medios de comunicación a distancia, como p. ej. correo postal, teléfono o correo electrónico. En este contexto, tratamos datos de identificación/registro, datos de dirección y contacto, así como datos contractuales de clientes, participantes, interesados y socios de comunicación.
21.2. El tratamiento se realiza sobre la base del art. 6, apartado 1, letra a, y el art. 7 del RGPD, del art. 6, apartado 1, letra f, del RGPD en relación con las disposiciones legales aplicables para comunicaciones comerciales. El contacto solo se realiza con el consentimiento de los socios de contacto o en el marco de las autorizaciones legales, y los datos tratados se eliminan cuando ya no sean necesarios y, en caso contrario, se oponen/se revocan o dejan de aplicarse las bases de legitimación o las obligaciones legales de archivo.
22. Boletín informativo (newsletter)
22.1. Con las siguientes indicaciones le informamos sobre el contenido de nuestro boletín informativo, así como sobre el procedimiento de registro, el envío y el procedimiento de evaluación estadística, y sobre sus derechos de oposición. Al suscribirse a nuestro boletín informativo, usted acepta recibirlo y los procedimientos descritos.
22.2. Contenido del boletín informativo: Enviamos boletines informativos, correos electrónicos y otras notificaciones electrónicas con información publicitaria (en adelante «newsletter») solo con el consentimiento de los destinatarios o con una autorización legal. Si, en el marco de una suscripción, se describen concretamente los contenidos del boletín informativo, estos serán determinantes para el consentimiento de los usuarios. Asimismo, nuestros boletines informativos contienen información sobre nuestros productos, ofertas, campañas y sobre nuestra empresa.
22.3. Double-Opt-In y registro (protocolo): El registro para nuestro boletín informativo se realiza en un denominado procedimiento Double-Opt-In. Es decir, después de registrarse, recibirá un correo electrónico en el que se le solicita confirmar su suscripción. Esta confirmación es necesaria para que nadie pueda registrarse utilizando direcciones de correo electrónico ajenas. Las suscripciones al boletín informativo se registran para poder demostrar el proceso de suscripción conforme a los requisitos legales. Para ello, se guarda la hora del registro y la hora de la confirmación, así como la dirección IP. Asimismo, los cambios de los datos almacenados por el proveedor de servicios de envío se registran también.
22.4. Proveedor de servicios de envío: El envío de los boletines informativos se realiza mediante «MailChimp», una plataforma de envío de boletines informativos del proveedor de EE. UU. Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, EE. UU. Puede consultar las disposiciones de protección de datos del proveedor de servicios aquí: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp está certificada conforme al acuerdo Privacy Shield y, por ello, ofrece una garantía de cumplimiento del nivel europeo de protección de datos (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
22.5. En la medida en que utilicemos un proveedor de servicios de envío, este puede utilizar, según su propia información, estos datos en forma seudonimizada, es decir, sin asociarlos a un usuario, para optimizar o mejorar sus propios servicios, por ejemplo, para la optimización técnica del envío y la presentación de los boletines informativos, o para fines estadísticos, con el fin de determinar de qué países proceden los destinatarios. Sin embargo, el proveedor de servicios de envío no utiliza los datos de los destinatarios de nuestros boletines para escribirles por sí mismo o para transmitirlos a terceros.
22.6. Datos de registro: Para suscribirse al boletín informativo, basta con que indique su dirección de correo electrónico. Opcionalmente, le pedimos que indique su nombre para una atención personalizada en el boletín informativo.
22.7. Medición de resultados: Los boletines informativos contienen un denominado «web-beacon», es decir, un archivo del tamaño de un píxel que se recupera desde nuestro servidor al abrir el boletín informativo, y, en caso de que usemos un proveedor de servicios de envío, desde su servidor. En el marco de esta recuperación, primero se recopilan información técnica, como información sobre el navegador y su sistema, así como su dirección IP y el momento de la recuperación. Esta información se utiliza para mejorar técnicamente los servicios mediante los datos técnicos o los grupos objetivo y su comportamiento de lectura, a través de los puntos de acceso desde los que se recupera (que se pueden determinar mediante la dirección IP) o del tiempo de acceso. Las recopilaciones estadísticas también incluyen determinar si se abren los boletines, cuándo se abren y qué enlaces se pulsan. Por razones técnicas, esta información puede atribuirse a destinatarios individuales del boletín. Sin embargo, no es nuestro objetivo, ni —si se utiliza— el del proveedor de servicios de envío, observar usuarios individuales. Las evaluaciones se utilizan más bien para reconocer los hábitos de lectura de nuestros usuarios y adaptarles nuestros contenidos o enviar contenidos diferentes según los intereses de nuestros usuarios.
22.8. Alemania: El envío del boletín informativo y la medición de resultados se realizan sobre la base del consentimiento de los destinatarios conforme al art. 6, apartado 1, letra a, y el art. 7 del RGPD, en relación con el § 7, apartado 2, número 3, UWG, o sobre la base de la autorización legal conforme al § 7, apartado 3, UWG.
22.9. El registro del procedimiento de suscripción se realiza sobre la base de nuestros intereses legítimos conforme al art. 6, apartado 1, letra f, del RGPD, y sirve como prueba del consentimiento para recibir el boletín informativo.
22.10. Los destinatarios del boletín informativo pueden cancelar la recepción de nuestro boletín informativo en cualquier momento, es decir, revocar sus consentimientos. Encontrará un enlace para cancelar el boletín al final de cada newsletter. Con ello, al mismo tiempo se extinguen sus consentimientos en la medición de resultados. Lamentablemente no es posible una revocación separada de la medición de resultados; en este caso, debe cancelarse toda la suscripción al boletín. Al darse de baja del boletín, los datos personales se eliminan, a menos que su conservación esté legalmente ordenada o justificada; en ese caso, su tratamiento se limitará exclusivamente a estos fines excepcionales. Podemos, en particular, almacenar las direcciones de correo electrónico dadas de baja durante hasta tres años sobre la base de nuestros intereses legítimos antes de eliminarlas para fines de envío del boletín, con el fin de poder acreditar un consentimiento que existió anteriormente. El tratamiento de estos datos se limita al fin de una posible defensa frente a reclamaciones. Es posible presentar una solicitud individual de eliminación en cualquier momento, siempre que al mismo tiempo se confirme la existencia previa de un consentimiento.
23. Integración de servicios y contenidos de terceros
23.1. Dentro de nuestra oferta en línea, utilizamos, sobre la base de nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y el funcionamiento rentable de nuestra oferta en línea en el sentido del art. 6, apartado 1, letra f, del RGPD), servicios o ofertas de contenido de terceros para integrar sus contenidos y servicios, como p. ej. vídeos o fuentes tipográficas (en adelante denominados de forma uniforme «contenidos»). Esto siempre presupone que los proveedores de estos contenidos de terceros perciben la dirección IP de los usuarios, ya que sin la dirección IP no podrían enviar los contenidos a sus navegadores. Por tanto, la dirección IP es necesaria para mostrar estos contenidos. Nos esforzamos solo por utilizar contenidos cuyos proveedores correspondientes utilicen la dirección IP únicamente para la entrega de los contenidos. Los proveedores de terceros también pueden utilizar denominados «pixel tags» (gráficos invisibles, también llamados «Web Beacons») para fines estadísticos o de marketing. Mediante los «pixel tags» pueden evaluarse informaciones como el tráfico de visitantes en las páginas de este sitio web. Las informaciones seudonimizadas también pueden almacenarse en cookies en el dispositivo de los usuarios e incluir, entre otras cosas, información técnica sobre el navegador y el sistema operativo, sitios web de referencia, hora de visita y otras indicaciones sobre el uso de nuestra oferta en línea, y también pueden vincularse con información de otras fuentes.
23.2. La siguiente presentación ofrece una visión general de los proveedores de terceros y de sus contenidos, junto con enlaces a sus declaraciones de protección de datos, que contienen más indicaciones sobre el tratamiento de datos y, en parte, las posibilidades de oposición ya mencionadas aquí (denominado «Opt-Out»)
– En caso de que nuestros clientes utilicen servicios de pago de terceros (p. ej. PayPal o transferencia inmediata), se aplican los términos y condiciones y las indicaciones de protección de datos de los respectivos proveedores de terceros, que se pueden consultar dentro de los respectivos sitios web o aplicaciones de transacción.
– Fuentes externas de Google, LLC., https://www.google.com/fonts («Google Fonts»). La integración de las Google Fonts se realiza mediante una llamada a un servidor de Google (por lo general en EE. UU.). Declaración de privacidad: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.
– Mapas del servicio «Google Maps» del proveedor de terceros Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU., provistos. Declaración de privacidad: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
– Vídeos de la plataforma «YouTube» del proveedor de terceros Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Declaración de privacidad: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
– Dentro de nuestra oferta en línea, se han integrado funciones del servicio Google+. Estas funciones las ofrece el proveedor de terceros Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Si ha iniciado sesión en su cuenta de Google+, puede vincular los contenidos de nuestras páginas con su perfil de Google+ haciendo clic en los botones de Google+. De este modo, Google puede asociar la visita a nuestras páginas con su cuenta de usuario. Señalamos que, como proveedor de las páginas, no tenemos conocimiento del contenido de los datos transmitidos ni del uso que Google hace de Google+. Declaración de privacidad: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.
– Dentro de nuestra oferta en línea, se han integrado funciones del servicio Instagram. Estas funciones las integra la empresa Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, EE. UU. Si ha iniciado sesión en su cuenta de Instagram, puede vincular los contenidos de nuestras páginas con su perfil de Instagram haciendo clic en los botones de Instagram. De este modo, Instagram puede asociar la visita a nuestras páginas con su cuenta de usuario. Señalamos que, como proveedor de las páginas, no tenemos conocimiento del contenido de los datos transmitidos ni del uso que Instagram hace de Instagram. Declaración de privacidad: http://instagram.com/about/legal/privacy/.
– Utilizamos Social Plugins de la red social Pinterest, que opera Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, EE. UU. («Pinterest»). Cuando accede a una página que contiene dicho plugin, su navegador establece una conexión directa con los servidores de Pinterest. El plugin transmite allí datos de registro al servidor de Pinterest en EE. UU. Estos datos de registro pueden incluir su dirección IP, la dirección de los sitios web visitados que también contienen funciones de Pinterest, el tipo y la configuración del navegador, la fecha y hora de la solicitud, su forma de uso de Pinterest y cookies. Declaración de privacidad: https://about.pinterest.com/de/privacy-policy.
– Dentro de nuestra oferta en línea, se pueden integrar funciones del servicio o de la plataforma Twitter (en adelante, denominadas «Twitter»). Twitter es una oferta de Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU. Las funciones incluyen la visualización de nuestras publicaciones dentro de Twitter dentro de nuestra oferta en línea, el enlace a nuestro perfil en Twitter y la posibilidad de interactuar con las publicaciones y funciones de Twitter, así como medir si los usuarios acceden a nuestra oferta en línea a través de los anuncios que publicamos en Twitter (denominado medición de conversiones). Twitter está certificada conforme al acuerdo Privacy Shield y, por ello, ofrece una garantía de cumplimiento del derecho europeo de protección de datos (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Declaración de privacidad: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization