Protección de datos

Política de privacidad e información sobre los consentimientos que usted haya prestado en su caso

En calidad de responsable del tratamiento en el sentido de las disposiciones en materia de protección de datos, le informamos a continuación sobre el tratamiento de sus datos personales por nuestra parte.

I. El concepto de datos personales y otros conceptos importantes

Los datos personales son, dicho de forma sencilla, toda información que se refiera a usted personalmente como interesado. Las disposiciones relativas al significado del concepto «datos personales» y al significado de otros conceptos relevantes para la información en materia de protección de datos que figura a continuación se recogen en el artículo 4 del RGPD (Reglamento General de Protección de Datos).

II. Nombre y datos de contacto del responsable del tratamiento; datos de contacto del delegado de protección de datos

El responsable del tratamiento es, dicho de forma sencilla, quien determina, solo o junto con otros, los fines y medios del tratamiento de datos personales. El nombre y los datos de contacto del responsable del tratamiento (y, en caso de que se haya designado un delegado de protección de datos, los datos de contacto de este) figuran en nuestro aviso legal.

III. Fines del tratamiento de sus datos personales; bases jurídicas del tratamiento

Tratamos sus datos personales en el marco de nuestra actividad para los fines indicados a continuación y con arreglo a las bases jurídicas señaladas para cada uno de ellos.

Para la salvaguarda de nuestro interés legítimo en el mantenimiento del correcto funcionamiento de nuestro sitio web, en la puesta a disposición de funcionalidades lo más fáciles de usar posible y en el análisis del uso de nuestro sitio web, el tratamiento de sus datos personales se basa en el artículo 6, apartado 1, letra f) del RGPD.
Para la aplicación de medidas precontractuales adoptadas a petición suya, el tratamiento de sus datos personales se basa en el artículo 6, apartado 1, letra b) del RGPD.
Para la salvaguarda de nuestro interés legítimo en responder a consultas y en adoptar otras medidas a petición suya, el tratamiento de sus datos personales se basa en el artículo 6, apartado 1, letra f) del RGPD.
Para la ejecución de un contrato en el que usted sea parte, el tratamiento de sus datos personales se basa en el artículo 6, apartado 1, letra b) del RGPD.
Para la realización de medidas con fines publicitarios, el tratamiento de sus datos personales se basa bien en el consentimiento prestado por usted con arreglo al artículo 6, apartado 1, letra a) del RGPD, bien en el artículo 6, apartado 1, letra f) del RGPD.
Para el cumplimiento de las obligaciones legales que nos incumben, el tratamiento de sus datos personales se basa en el artículo 6, apartado 1, letra c) del RGPD.
Para la salvaguarda de nuestro interés legítimo en hacer valer nuestros derechos y en defendernos frente a las pretensiones dirigidas contra nosotros, el tratamiento de sus datos personales se basa en el artículo 6, apartado 1, letra f) del RGPD.

Nuestros sistemas están protegidos conforme al estado de la técnica mediante medidas técnicas y organizativas, con el fin de proteger sus datos personales frente al acceso, la modificación o la difusión por personas no autorizadas, así como frente a la pérdida y la destrucción.

La información sobre el tratamiento de sus datos personales para cada uno de los fines figura en las indicaciones complementarias correspondientes de la presente política de privacidad.

IV. Comunicación de sus datos personales a terceros; categorías de destinatarios de sus datos personales

En la medida en que resulte necesario para alcanzar los fines del tratamiento de sus datos personales, comunicamos sus datos personales a terceros en el marco de los requisitos legales. La información detallada sobre la comunicación de sus datos personales a terceros para cada uno de los fines figura en las indicaciones complementarias correspondientes de la presente política de privacidad. En los casos de comunicación de sus datos personales a terceros, el alcance de los datos comunicados se limita al mínimo necesario.

V. Alcance del tratamiento de sus datos personales para cada uno de los fines

A continuación le informamos en detalle sobre el tratamiento de sus datos personales para los distintos fines.

1. Uso de nuestro sitio web con fines informativos

Explotamos nuestro sitio web en una infraestructura propia, administrada por nosotros. El hardware utilizado a tal efecto lo alquilamos a: GS WEBSERVICES, titular Georg Kröber, Rodenbergweg 2, 97688 Bad Kissingen, Alemania. La explotación, la administración y la conservación de los datos corren a nuestro cargo; el proveedor actúa exclusivamente siguiendo nuestras instrucciones.

Si visita nuestro sitio web sin transmitirnos información, únicamente tratamos los datos personales que su navegador transmite a nuestro servidor. Se trata de los siguientes datos, técnicamente necesarios para mostrarle nuestro sitio web y para garantizar la estabilidad y la seguridad:

la página que ha consultado
fecha y hora de la solicitud
volumen de datos transferido
origen o referencia desde la que ha llegado a la página
navegador que utiliza
sistema operativo que utiliza
su dirección IP

El tratamiento de sus datos personales se basa en el artículo 6, apartado 1, letra f) del RGPD para la salvaguarda de nuestro interés legítimo en el mantenimiento del correcto funcionamiento de nuestro sitio web, en la puesta a disposición de funcionalidades lo más fáciles de usar posible y en el análisis del uso de nuestro sitio web.

Sus datos personales se suprimen transcurridos 6 meses, salvo que sigan siendo necesarios para hacer valer derechos o para el cobro de créditos derivados de actos dirigidos contra el correcto funcionamiento de nuestro sitio web. En tal caso, la supresión se produce sin dilación una vez concluido el procedimiento correspondiente.

Usted no está obligado a facilitar sus datos personales. No obstante, la no comunicación de sus datos personales tendría como consecuencia que no pudiéramos mostrarle nuestro sitio web.

2. Tramitación de consultas

Si se dirige a nosotros con una consulta o una cuestión, tratamos los datos personales así como la información y los documentos que nos transmita. Con independencia de la vía por la que nos remita su consulta o su cuestión, puede tratarse de:

fecha y hora del contacto
datos relativos al nombre
datos de contacto
datos relativos a la consulta o la cuestión
información y documentos transmitidos

El tratamiento de sus datos personales y de la información o los documentos transmitidos se basa —según el contenido de su consulta o de su cuestión— en el artículo 6, apartado 1, letra b) del RGPD para la aplicación de medidas precontractuales, o en el artículo 6, apartado 1, letra b) del RGPD para la ejecución de un contrato en el que usted sea parte, o bien en el artículo 6, apartado 1, letra f) del RGPD para la salvaguarda de nuestro interés legítimo en responder a consultas y cuestiones y en adoptar otras medidas relacionadas con su tramitación.

En la medida en que resulte necesario para la tramitación de su consulta o de su cuestión, comunicamos sus datos personales a terceros en el marco de los requisitos legales. En los casos de comunicación de sus datos personales a terceros, el alcance de los datos comunicados se limita al mínimo necesario.

Sus datos personales se suprimen cuando su consulta o su cuestión queda resuelta, pero nunca antes del vencimiento de los plazos de conservación previstos en la normativa fiscal y mercantil, de 6 y 10 años respectivamente, salvo que estemos autorizados a seguir tratando los datos para otro fin en el marco de los requisitos legales y conforme a la información de la presente política de privacidad.

Usted no está obligado a facilitar sus datos personales. No obstante, la no comunicación de sus datos personales tendría como consecuencia que no pudiéramos tramitar su consulta o su cuestión.

3. Ejecución de contratos

Si nos transmite datos personales con vistas a la celebración de un contrato o en el marco de un contrato, tratamos los datos transmitidos por usted para la ejecución del contrato. Se trata de sus datos de cliente (por ejemplo, su nombre y su dirección) y de los datos contractuales (por ejemplo, las indicaciones sobre los productos objeto del contrato, así como la información de pago y de entrega).

El tratamiento de sus datos personales se basa en el artículo 6, apartado 1, letra b) del RGPD para la ejecución de un contrato en el que usted sea parte.

En la medida en que resulte necesario para la ejecución del contrato con usted, comunicamos sus datos personales a terceros en el marco de los requisitos legales. Esta comunicación se realiza a los proveedores de servicios que intervienen en la ejecución del contrato. Se trata de los proveedores de las herramientas de gestión que utilizamos, de las empresas encargadas del transporte y de los proveedores de servicios de pago encargados de las cuestiones de pago.

En caso de que utilice el proveedor de servicios de pago PayPal para la gestión de los pagos, le advertimos expresamente de que a todas las transacciones de PayPal les resulta de aplicación la declaración de privacidad de PayPal: https://www.paypal.com/es/legalhub/paypal/privacy-full

En los casos de comunicación de sus datos personales a terceros, el alcance de los datos comunicados se limita al mínimo necesario.

Sus datos personales se suprimen una vez vencidos los plazos de conservación previstos en la normativa fiscal y mercantil, de 6 y 10 años respectivamente, salvo que estemos autorizados a seguir tratando los datos para otro fin en el marco de los requisitos legales y conforme a la información de la presente política de privacidad.

Para la celebración de un contrato con nosotros es necesario que facilite sus datos personales. Usted no está obligado a facilitar sus datos personales. No obstante, la no comunicación de sus datos personales tendría como consecuencia que no pudiéramos celebrar ningún contrato con usted.

4. Información sobre el envío

4.1 Validación de la dirección

Queremos asegurarnos de que su dirección de entrega es válida. Para la puesta a disposición de estas funcionalidades recurrimos al proveedor de servicios endereco UG (haftungsbeschränkt), Balthasar-Neumann-Straße 4b, 97236 Randersacker, Alemania. El proveedor de servicios trata los datos exclusivamente siguiendo nuestras instrucciones. La base jurídica de la comunicación, el tratamiento y la conservación temporal de los datos por el proveedor de servicios es el artículo 6, apartado 1, letra b) del RGPD, dado que resulta imprescindible, para la ejecución del contrato o para la aplicación de medidas precontractuales, comprobar la exactitud de algunos de los datos que usted ha introducido en el formulario. El proveedor de servicios trata los siguientes datos:

dirección (país, localidad, código postal, calle y, en su caso, número)

Los datos se tratan por separado por el proveedor de servicios y no se agregan. Las consultas se suprimen por el proveedor de servicios tan pronto como se ha determinado el estado de los datos introducidos y ha concluido el almacenamiento en la tienda en línea, a más tardar transcurridos 30 días.

4.2 Proveedores de servicios de transporte

Para la entrega de nuestros productos colaboramos con distintos proveedores de servicios de envío como DHL, DPD, GLS y FedEx. Para envíos de mayor tamaño recurrimos también a agencias de transporte como Dachser y Raben. Con el fin de garantizar una entrega sin incidencias por parte de las agencias de transporte, facilitamos cuando resulta necesario el número de teléfono del cliente. Ello sirve para anunciar previamente la entrega y, en su caso, para acordar los detalles de la misma.

5. Proveedores de servicios de pago

5.1 Adyen

Colaboramos con el proveedor de servicios de pago Adyen N.V. (en lo sucesivo, «Adyen»), Simon Carmiggeltstraat 6-50, 1011 DJ Ámsterdam, Países Bajos. Adyen es un Full Payment Service Provider que se encarga, entre otras cosas, de la gestión de los pagos.

Los datos necesarios para la forma de pago correspondiente (por ejemplo, tarjeta de crédito) se comunican a Adyen, en la medida en que no sean recogidos directamente por el propio servicio de pago (por ejemplo, PayPal).

La comunicación sirve para la verificación de la identidad, la gestión del pago, la evaluación de la solvencia y la prevención del fraude. En la medida en que resulte necesario para el cumplimiento de las obligaciones contractuales, Adyen comunica los datos personales también a proveedores de servicios o subcontratistas. La base jurídica del tratamiento es el artículo 6, apartado 1, letras b) y f) del RGPD. Encontrará más información sobre el tratamiento de sus datos por Adyen aquí: https://www.adyen.com/es_ES/privacy-policy

5.2 PayPal

En caso de que utilice PayPal para el pago, comunicamos, en el marco de la gestión del pago, los datos contractuales a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en lo sucesivo, «PayPal»). La base jurídica para ello es el artículo 6, apartado 1, letra b) del RGPD.

PayPal se reserva el derecho de solicitar, para determinadas formas de pago (tarjeta de crédito, domiciliación bancaria, «compra con pago mediante factura a través de PayPal»), un informe de solvencia con el fin de decidir sobre la puesta a disposición de la forma de pago correspondiente. Dicho informe puede contener los denominados valores de score (valores de probabilidad). Los valores de score se basan, en la medida en que se incorporen al informe de solvencia, en un procedimiento matemático-estadístico científicamente reconocido. En el cálculo se tienen en cuenta, entre otros, datos como la dirección del cliente. Encontrará información más detallada sobre el tratamiento de datos por PayPal en su declaración de privacidad en: https://www.paypal.com/es/legalhub/paypal/privacy-full

5.3 Klarna

Las formas de pago de Klarna que ofrecemos (por ejemplo, la compra con pago mediante factura) las gestionamos a través de Adyen o de Mollie. La información contractual necesaria a tal efecto la comunicamos al proveedor de servicios de pago correspondiente; este la transmite a Klarna Bank AB (publ), Sveavägen 46, 11134 Estocolmo, Suecia, en lo sucesivo, «Klarna». Encontrará más información sobre el tratamiento de datos por Klarna en su declaración de privacidad: https://www.klarna.com/es/privacidad/

5.4 Mollie

Para una parte de las formas de pago ofrecidas colaboramos con Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos, en lo sucesivo, «Mollie». Mollie es un proveedor de servicios de pago autorizado por el banco central neerlandés y se encarga de la gestión de los pagos ofrecidos a través de él. Los datos necesarios para la forma de pago correspondiente se comunican a Mollie, en la medida en que no sean recogidos directamente por el propio servicio de pago. La comunicación sirve para la gestión del pago y la prevención del fraude. La base jurídica del tratamiento es el artículo 6, apartado 1, letras b) y f) del RGPD. Encontrará más información sobre el tratamiento de sus datos por Mollie aquí: https://www.mollie.com/es/legal/privacy

5.5 Información complementaria

En el marco del proceso de pedido en línea no se realiza por nuestra parte ninguna recogida de datos de pago. Sus datos, como el nombre, la dirección de correo electrónico y otra información de pago, se remiten, según la forma de pago, a la entidad de crédito correspondiente. Ello se realiza sobre la base del artículo 6, apartado 1, letra b) del RGPD.

6. Boletín informativo

6.1 Publicidad mediante boletín informativo

Cuando se suscribe a nuestro boletín informativo, tratamos la dirección de correo electrónico que nos ha transmitido —y, en caso de que transmita otros datos personales, también estos— con el fin de enviarle información sobre nuestras ofertas por correo electrónico. A este respecto, únicamente resulta obligatoria la indicación de su dirección de correo electrónico. En caso de que transmita voluntariamente otros datos personales, trataremos en su caso dichos datos con el fin de dirigirnos a usted personalmente en el boletín informativo.

Cuando se suscribe a nuestro boletín informativo, presta un consentimiento con el siguiente contenido: «Acepto ser informado por correo electrónico sobre ofertas interesantes y consiento por tanto el tratamiento de mi dirección de correo electrónico y de los demás datos personales comunicados por mí, con la finalidad del envío del boletín informativo. Puedo revocar este consentimiento en cualquier momento y sin necesidad de indicar los motivos, con efectos para el futuro. La licitud del tratamiento efectuado hasta la revocación no se ve afectada por esta.»

La suscripción a nuestro boletín informativo se realiza mediante el denominado procedimiento de doble opt-in. Ello significa: tras la suscripción recibirá en primer lugar un correo electrónico con la comunicación de la suscripción al boletín informativo, junto con la solicitud de confirmar dicha suscripción. Su confirmación de la suscripción es necesaria para documentar el consentimiento exigido para el envío del boletín informativo y para poder detectar suscripciones realizadas con direcciones de correo electrónico ajenas. En relación con las suscripciones al boletín informativo y las confirmaciones se registran la dirección IP, así como la fecha y la hora, con el fin de poder acreditar en su caso que el consentimiento se prestó conforme a los requisitos legales.

El tratamiento de sus datos personales se basa en el consentimiento prestado por usted a este respecto con arreglo al artículo 6, apartado 1, letra a) del RGPD.

Puede revocar su consentimiento en cualquier momento y sin necesidad de indicar los motivos, con efectos para el futuro. Para ello basta una comunicación en tal sentido dirigida al responsable del tratamiento, cuyos datos de contacto figuran en las indicaciones relativas al responsable del tratamiento. La licitud del tratamiento efectuado hasta la revocación no se ve afectada por esta.

Si revoca su consentimiento o cancela nuestro boletín informativo, su dirección de correo electrónico y los demás datos transmitidos en su caso se suprimen sin dilación, salvo que estemos autorizados a seguir tratando los datos para otro fin en el marco de los requisitos legales y conforme a la información de la presente política de privacidad.

Para recibir nuestro boletín informativo es necesaria al menos la indicación de su dirección de correo electrónico. Usted no está obligado a facilitar su dirección de correo electrónico. No obstante, la no comunicación de su dirección de correo electrónico tendría como consecuencia que no pudiera suscribirse a nuestro boletín informativo.

6.2 Seguimiento en el boletín informativo

Nuestro boletín informativo contiene enlaces dotados de tecnologías de seguimiento. Estas nos permiten analizar el comportamiento de los destinatarios del boletín informativo, por ejemplo si un correo electrónico ha sido abierto y qué enlaces contenidos en él han sido pulsados. De este modo podemos medir la eficacia de los contenidos y las campañas de nuestro boletín informativo y analizar cuáles de nuestras páginas web han sido visitadas o si se han realizado determinadas acciones, como una compra. Utilizamos la información obtenida para optimizar nuestras ofertas y adaptar mejor nuestros contenidos a los intereses de nuestros usuarios. Estos datos se conservan y analizan en nuestra instancia de Matomo alojada internamente. No se produce comunicación alguna de los datos a terceros.
Si no está de acuerdo con este tipo de recogida de datos, deberá cancelar nuestro boletín informativo.

7. Herramientas de análisis y publicidad

7.1 Google Tag Manager

Utilizamos Google Tag Manager. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Tag Manager es una herramienta que nos permite integrar en nuestro sitio web herramientas de seguimiento o de estadística y otras tecnologías. Google Tag Manager en sí mismo no crea perfiles de usuario, no almacena cookies y no realiza análisis autónomos. Sirve únicamente para gestionar y distribuir las herramientas integradas a través de él. No obstante, Google Tag Manager registra su dirección IP (anonimizada), que también puede transferirse a la sociedad matriz de Google en los Estados Unidos. Hemos celebrado con Google un anexo relativo al tratamiento de datos.

El uso de Google Tag Manager se basa en el artículo 6, apartado 1, letra f) del RGPD. El operador del sitio web tiene un interés legítimo en una integración y gestión rápidas y sencillas de distintas herramientas en su sitio web. En la medida en que se haya recabado el consentimiento correspondiente, el tratamiento se basa exclusivamente en el artículo 6, apartado 1, letra a) del RGPD y en el § 25, apartado 1, de la TDDDG, en la medida en que el consentimiento comprenda el almacenamiento de cookies o el acceso a información en el equipo terminal del usuario (por ejemplo, device fingerprinting) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Encontrará más información en las condiciones de uso de Google Tag Manager en: https://support.google.com/tagmanager/answer/7157428?hl=es

7.2 Matomo

Este sitio web utiliza el servicio de análisis web de código abierto Matomo.

Gracias a Matomo podemos recoger y analizar datos sobre el uso de nuestro sitio web por parte de los visitantes. De este modo podemos averiguar, entre otras cosas, cuándo se han realizado qué visualizaciones de páginas y de qué región proceden. Además, registramos distintos archivos de registro (por ejemplo, dirección IP, referente, navegadores y sistemas operativos utilizados) y podemos medir si los visitantes de nuestro sitio web realizan determinadas acciones (por ejemplo, clics, compras y similares).

El uso de esta herramienta de análisis se basa en el artículo 6, apartado 1, letra f) del RGPD. El operador del sitio web tiene un interés legítimo en analizar el comportamiento de los usuarios con el fin de optimizar tanto su oferta en línea como su publicidad. En la medida en que se haya solicitado el consentimiento correspondiente, el tratamiento se basa exclusivamente en el artículo 6, apartado 1, letra a) del RGPD y en el § 25, apartado 1, de la TDDDG, en la medida en que el consentimiento comprenda el almacenamiento de cookies o el acceso a información en el equipo terminal del usuario (por ejemplo, device fingerprinting) en el sentido de la TDDDG. El consentimiento es revocable en cualquier momento.

7.2.1 Anonimización de la dirección IP

En el análisis con Matomo empleamos la anonimización de la dirección IP. Su dirección IP se acorta antes del análisis, de modo que ya no pueda atribuírsele de forma inequívoca.

7.2.2 Alojamiento

Alojamos Matomo exclusivamente en nuestros propios servidores, de modo que todos los datos de análisis permanecen en nuestro poder y no se comunican.

7.3 Google Ads

El operador del sitio web utiliza Google Ads. Google Ads es un programa publicitario en línea de Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Ads nos permite mostrar anuncios publicitarios en el motor de búsqueda de Google o en sitios web de terceros cuando los usuarios introducen determinados términos de búsqueda en Google. Además, los anuncios publicitarios pueden mostrarse de forma dirigida sobre la base de los datos de usuario de que dispone Google (por ejemplo, datos de localización e intereses). Como operador del sitio web podemos evaluar cuantitativamente estos datos, analizando por ejemplo qué términos de búsqueda han dado lugar a la publicación de nuestros anuncios y cuántos anuncios han generado clics.

El uso de este servicio se basa en su consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGPD y al § 25, apartado 1, de la TDDDG. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a los Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará los detalles en: https://policies.google.com/privacy/frameworks?hl=es y https://business.safety.google/controllerterms/.

La empresa está certificada conforme al EU-US Data Privacy Framework (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en los Estados Unidos. Toda empresa certificada conforme al DPF se compromete a cumplir dichos estándares de protección de datos. Puede obtener más información del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780

7.3.1 Google Ads Conversion Tracking

Este sitio web utiliza Google Conversion Tracking. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

Gracias a Google Conversion Tracking, nosotros y Google podemos reconocer si el usuario ha realizado determinadas acciones. Así podemos evaluar, por ejemplo, qué productos se visualizan o compran con especial frecuencia. Esta información se utiliza para la elaboración de estadísticas de conversión. Conocemos cuántos usuarios han hecho clic en total en nuestra publicidad y qué acciones han realizado a continuación. No recibimos información alguna que nos permita identificar personalmente al usuario. Google utiliza por su parte cookies o tecnologías de reconocimiento comparables a efectos de identificación.

Encontrará más información sobre Google Conversion Tracking en la política de privacidad de Google: https://policies.google.com/privacy?hl=es

7.3.2 Google Ads Remarketing

Este sitio web utiliza las funcionalidades de Google Ads Remarketing. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Ads Remarketing nos permite asignar a determinados grupos destinatarios a las personas que interactúan con nuestra oferta en línea, con el fin de mostrarles a continuación publicidad basada en sus intereses en la red publicitaria de Google (remarketing o retargeting).

Además, los grupos destinatarios publicitarios creados con Google Ads Remarketing pueden vincularse a las funcionalidades multidispositivo de Google. De este modo, mensajes publicitarios personalizados y basados en sus intereses, adaptados a usted en función de su anterior comportamiento de uso y navegación en un dispositivo (por ejemplo, teléfono móvil), pueden mostrársele también en otro de sus dispositivos (por ejemplo, tableta u ordenador).

Si dispone de una cuenta de Google, puede oponerse a la publicidad personalizada en el siguiente enlace: https://myadcenter.google.com/personalizationoff

Encontrará más información y la política de privacidad en las indicaciones de protección de datos de Google en: https://policies.google.com/technologies/ads?hl=es

7.4 Microsoft Advertising

El operador del sitio web utiliza Microsoft Advertising. Microsoft Advertising es un programa publicitario en línea de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Estados Unidos.

Microsoft Advertising nos permite mostrar anuncios publicitarios en el motor de búsqueda Bing (y en motores de búsqueda asociados de la red publicitaria de Microsoft) o en sitios web de terceros cuando el usuario introduce determinados términos de búsqueda en Bing. Además, los anuncios publicitarios pueden mostrarse de forma dirigida sobre la base de los datos de usuario de que dispone Microsoft (por ejemplo, localización o intereses). Como operador del sitio web podemos evaluar cuantitativamente estos datos, analizando por ejemplo qué términos de búsqueda han dado lugar a la publicación de nuestros anuncios y cuántos anuncios han generado clics.

En este sitio web utilizamos el Universal Event Tracking (UET) de Microsoft Advertising. Se registran datos seudonimizados con el fin de hacer un seguimiento de qué acciones realiza usted en nuestras páginas web después de haber hecho clic en un anuncio de Microsoft Advertising. A tal efecto, UET registra su dirección IP (anonimizada), identificadores del dispositivo, información sobre la configuración del dispositivo y del navegador, el Microsoft Click ID, el tiempo de permanencia en el sitio web, qué áreas del sitio web se han consultado, a través de qué anuncio ha llegado al sitio web y qué palabras clave se han pulsado.

La transferencia de datos a los Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará los detalles aquí: https://learn.microsoft.com/es-es/compliance/regulatory/offering-eu-model-clauses.

La empresa dispone de una certificación conforme al EU-US Data Privacy Framework (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en los Estados Unidos. Toda empresa certificada conforme al DPF se compromete a cumplir dichos estándares de protección de datos. Puede obtener más información del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/6474

8. Otras herramientas

8.1 Google reCAPTCHA

Utilizamos «Google reCAPTCHA» (en lo sucesivo, «reCAPTCHA») en este sitio web. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

Con reCAPTCHA se pretende comprobar si la introducción de datos en este sitio web (por ejemplo, en un formulario de contacto) la realiza una persona o un programa automatizado. A tal efecto, reCAPTCHA analiza el comportamiento del visitante del sitio web a partir de distintas características. Dicho análisis comienza automáticamente en cuanto el visitante accede al sitio web. Para el análisis, reCAPTCHA evalúa distinta información (por ejemplo, la dirección IP, el tiempo de permanencia del visitante en el sitio web o los movimientos del ratón realizados por el usuario). Los datos registrados en el análisis se remiten a Google.

Los análisis de reCAPTCHA se desarrollan íntegramente en segundo plano. No se informa a los visitantes del sitio web de que se está realizando un análisis.

El almacenamiento y el análisis de los datos se basan en el artículo 6, apartado 1, letra f) del RGPD. El operador del sitio web tiene un interés legítimo en proteger sus ofertas en línea frente al espionaje automatizado abusivo y frente al SPAM. En la medida en que se haya solicitado el consentimiento correspondiente, el tratamiento se basa exclusivamente en el artículo 6, apartado 1, letra a) del RGPD y en el § 25, apartado 1, de la TDDDG, en la medida en que el consentimiento comprenda el almacenamiento de cookies o el acceso a información en el equipo terminal del usuario (por ejemplo, device fingerprinting) en el sentido de la TDDDG. El consentimiento es revocable en cualquier momento.

Encontrará más información sobre Google reCAPTCHA en la política de privacidad de Google y en las condiciones de uso de Google en los siguientes enlaces:

https://policies.google.com/privacy?hl=es y https://policies.google.com/terms?hl=es

La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en el tratamiento de datos en los Estados Unidos. Toda empresa certificada conforme al DPF se compromete a cumplir dichos estándares de protección de datos. Puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.

9. Cumplimiento de las obligaciones legales que nos incumben

En el marco de los requisitos correspondientes, tratamos sus datos personales para cumplir las obligaciones legales que nos incumben.

Para el cumplimiento de las obligaciones legales que nos incumben, el tratamiento de sus datos personales se basa en el artículo 6, apartado 1, letra c) del RGPD.

En la medida en que resulte necesario para el cumplimiento de las obligaciones legales que nos incumben, comunicamos sus datos personales a terceros en el marco de los requisitos legales. En los casos de comunicación de sus datos personales a terceros, el alcance de los datos comunicados se limita al mínimo necesario.

Sus datos personales se suprimen cuando dejan de ser necesarios para el cumplimiento de las obligaciones legales que nos incumben, salvo que estemos autorizados a seguir tratando los datos para otro fin en el marco de los requisitos legales y conforme a la información de la presente política de privacidad.

10. Ejercicio de nuestros derechos y defensa frente a las pretensiones dirigidas contra nosotros

En su caso, tratamos sus datos personales para la salvaguarda de nuestro interés legítimo en hacer valer nuestros derechos y en defendernos frente a las pretensiones dirigidas contra nosotros.

En tal caso, el tratamiento de sus datos personales se basa en el artículo 6, apartado 1, letra f) del RGPD.

En la medida en que resulte necesario para la salvaguarda de nuestro interés legítimo, comunicamos sus datos personales a terceros en el marco de los requisitos legales. Esta comunicación se realiza a los proveedores de servicios de recobro que intervienen o a nuestros abogados.

En los casos de comunicación de sus datos personales a terceros, el alcance de los datos comunicados se limita al mínimo necesario.

Sus datos personales se suprimen una vez concluido el procedimiento, pero nunca antes del vencimiento de los plazos de conservación previstos en la normativa fiscal y mercantil, de 6 y 10 años respectivamente, salvo que estemos autorizados a seguir tratando los datos para otro fin en el marco de los requisitos legales y conforme a la información de la presente política de privacidad.

11. Uso de cookies y de otras tecnologías

Utilizamos en su caso cookies en nuestro sitio web para que pueda usted utilizar las funcionalidades que ofrecemos, para poder analizar el uso de las funcionalidades que ofrecemos y, en su caso, también para poder presentar publicidad lo más ajustada posible a las necesidades. A continuación le informamos sobre las cookies y las demás tecnologías que utilizamos.

Las cookies son pequeños archivos que se almacenan en su dispositivo y a través de los cuales se nos transmite determinada información. El uso de cookies sirve para permitirle utilizar determinadas funcionalidades y para hacer nuestra oferta más fácil de usar en su conjunto.

11.1. Cookies y tecnologías técnicamente necesarias:

En parte, el uso de cookies y tecnologías en nuestro sitio web es técnicamente necesario para poder poner a su disposición las funcionalidades deseadas de nuestro servicio y para documentar los consentimientos prestados por usted. Por este motivo no puede rechazar el uso de las cookies y tecnologías correspondientes (opt-out). Puede impedir el almacenamiento de cookies mediante la configuración correspondiente de su navegador. Las cookies almacenadas pueden suprimirse a través de la configuración correspondiente. No obstante, le advertimos de que en tal caso es posible que no pueda utilizar plenamente todas las funcionalidades de nuestro sitio web.

11.1.1. Herramienta de consentimiento

Utilizamos en nuestro sitio web una denominada herramienta de consentimiento, mediante la cual, conforme a nuestras obligaciones en materia de protección de datos con arreglo al artículo 5, apartado 2, del RGPD en relación con el artículo 6, apartado 1, letra c) del RGPD, informamos sobre las cookies que utilizamos y documentamos si usted se ha pronunciado sobre un tratamiento de sus datos y en qué medida.

Responsable del tratamiento:

Fines del tratamiento y base jurídica:

Cumplimiento de las obligaciones en materia de protección de datos de informar sobre las cookies utilizadas y de almacenar y documentar los consentimientos prestados con arreglo al artículo 5, apartado 2, del RGPD en relación con el artículo 6, apartado 1, letra c) del RGPD

Proveedor de la herramienta de consentimiento utilizada:

«Cookie-Script», un producto de: Objectis Ltd., Laisves st. 60, LT-05120 Vilna, Lituania

Encontrará aquí la información en materia de protección de datos del proveedor de la herramienta de consentimiento que utilizamos:

https://cookie-script.com/es/legal/privacy-policy

Nombre o denominación de la cookie:

"CookieScriptConsent"

La cookie es utilizada por el servicio Cookie-Script.com para almacenar la configuración de consentimiento del visitante relativa a las cookies.

Duración de la cookie:

1 mes

11.1.2. Cookies técnicamente necesarias:

Las cookies técnicamente necesarias son aquellas que se requieren para que pueda usted utilizar las funcionalidades deseadas de nuestro servicio (para realizar un pedido). Ello afecta, por ejemplo, al almacenamiento de entradas en relación con el uso de la funcionalidad de la cesta de la compra o al almacenamiento de entradas tras un registro, en relación con la creación de una cuenta de cliente.

Responsable del tratamiento:

El tratamiento de sus datos personales lo realizamos nosotros en calidad de responsable del tratamiento. El nombre y los datos de contacto del responsable del tratamiento (y, en caso de que se haya designado un delegado de protección de datos, los datos de contacto de este) figuran en nuestro aviso legal. La información sobre si las cookies las establecemos nosotros (cookies propias) o una empresa asociada (cookies de terceros) figura en la información relativa a cada cookie.

Fines del tratamiento y base jurídica:

El tratamiento de sus datos personales se basa a este respecto en el artículo 6, apartado 1, letra b) del RGPD para la aplicación de medidas precontractuales adoptadas a petición suya como interesado, o en el artículo 6, apartado 1, letra b) del RGPD para la ejecución de un contrato en el que usted sea parte.

Nombre / denominación	Origen	Validez / duración	Descripción
X-Magento-Vary	este sitio web Cookie propia	1 día	La cookie X-Magento-Vary es utilizada por el sistema Magento 2 para señalar que la versión de una página solicitada por un usuario ha sido modificada. Permite almacenar en la caché distintas versiones de la misma página, por ejemplo en Varnish.
user_allowed_save_cookie	este sitio web Cookie propia	1 día	Indica si un cliente puede utilizar cookies.
login_redirect	este sitio web Cookie propia	2 días	Cookie de sistema de Magento 2
CookieScriptConsent	CookieScript	1 mes	Esta cookie es utilizada por el servicio Cookie-Script.com para almacenar la configuración de consentimiento del visitante relativa a las cookies. Es necesaria para que el banner de cookies de Cookie-Script.com funcione correctamente.
mage-cache-sessid	este sitio web Cookie propia	4 horas	El valor de esta cookie desencadena la limpieza del almacenamiento local en caché. Cuando la cookie es eliminada por la aplicación de backend, el administrador limpia el almacenamiento local y establece el valor de la cookie en true.
form_key	este sitio web Cookie propia	4 horas	Esta cookie se utiliza para facilitar el almacenamiento en caché de contenidos en el navegador y para acelerar la carga de las páginas.
PHPSESSID	este sitio web Cookie propia	4 horas	Cookie generada por aplicaciones basadas en el lenguaje PHP. Se trata de un identificador genérico utilizado para gestionar las variables de sesión del usuario. Normalmente se trata de un número generado aleatoriamente. La forma en que se utiliza puede ser específica del sitio. Un buen ejemplo es, no obstante, el mantenimiento del estado de sesión de un usuario entre páginas.
last_visited_store	este sitio web Cookie propia	4 horas	Cookie de sistema de Magento 2
VISITOR_PRIVACY_METADATA	Google LLC. .youtube.com	6 meses	Esta cookie sirve para almacenar la configuración de consentimiento y de privacidad del usuario relativa a su interacción con el sitio web. Registra datos sobre el consentimiento del visitante en relación con distintas políticas y configuraciones de privacidad, con el fin de garantizar que sus preferencias se respeten en sesiones futuras.

11.2. Otras cookies y tecnologías; derecho de revocación de los consentimientos prestados

En parte, el uso de cookies y tecnologías en nuestro sitio web no es técnicamente imprescindible para poder poner a su disposición las funcionalidades deseadas de nuestro servicio. El uso de estas otras cookies y tecnologías se produce en nuestro sitio web únicamente con su consentimiento (opt-in). Con el fin de permitirle una decisión informada, le informamos a continuación sobre las cookies y tecnologías correspondientes. Puede prestar su consentimiento al uso de las cookies y tecnologías correspondientes a través de la herramienta de consentimiento que utilizamos. Puede revocar los consentimientos prestados en cualquier momento y sin necesidad de indicar los motivos, con efectos para el futuro. En caso de que la herramienta de consentimiento no esté disponible en su navegador, para la revocación basta igualmente una comunicación en tal sentido dirigida al responsable del tratamiento, cuyos datos de contacto figuran en las indicaciones relativas al responsable del tratamiento. La licitud del tratamiento efectuado hasta la revocación no se ve afectada por esta.

Responsable del tratamiento:

Fines del tratamiento y base jurídica:

En la medida en que utilicemos otras cookies y tecnologías en nuestro sitio web, dicho uso se dirige a la optimización del uso de nuestro sitio web (cookies de preferencias), al análisis del uso de nuestro sitio web (cookies estadísticas) y a la presentación de publicidad lo más ajustada posible a las necesidades (cookies de marketing). El tratamiento de sus datos personales se basa a este respecto en los consentimientos prestados por usted con arreglo al artículo 6, apartado 1, letra a) del RGPD.

11.2.1. Cookies de rendimiento

Nombre / denominación

Origen

Validez / duración

Descripción

_pk_id.10.bf8c

este sitio web

Cookie propia

1 año

Este nombre de cookie está asociado a la plataforma de análisis web de código abierto Matomo. Se utiliza para ayudar a los propietarios de sitios web a seguir el comportamiento de los visitantes y a medir el rendimiento del sitio. Se trata de una cookie tipo, en la que al prefijo _pk_id le sigue una breve serie de números y letras que se presume que es un código de referencia del dominio en el que se establece la cookie.

_pk_ses.10.bf8c

este sitio web

Cookie propia

30 minutos

Este nombre de cookie está asociado a la plataforma de análisis web de código abierto Matomo. Se utiliza para ayudar a los propietarios de sitios web a seguir el comportamiento de los visitantes y a medir el rendimiento del sitio. Se trata de una cookie tipo, en la que al prefijo _pk_ses le sigue una breve serie de números y letras que se presume que es un código de referencia del dominio que establece la cookie.

11.2.2. Cookies de segmentación

Nombre / denominación	Origen	Validez / duración	Descripción
_glc_au	Google LLC.	3 meses	Esta cookie es establecida por Doubleclick y contiene información sobre cómo utiliza el usuario final el sitio web, así como sobre la publicidad que el usuario final pueda haber visto antes de visitar este sitio. Pueden recogerse datos personales y utilizarse para publicidad personalizada. Encontrará más información sobre cómo utiliza Google los datos personales aquí: https://business.safety.google/privacy/.
MUID	Microsoft Corporation .bing.com	1 año	Esta cookie es utilizada frecuentemente por Microsoft como identificador único del usuario. Puede ser establecida por scripts de Microsoft integrados. Se admite generalmente que es posible la sincronización entre muchos dominios distintos de Microsoft, con el fin de permitir el seguimiento de los usuarios.
_uetsid	Microsoft Corporation	1 día	Esta cookie es utilizada por Bing para determinar qué anuncios deben publicarse y pueden resultar relevantes para el usuario final que navega por el sitio web.
MSPTC	Microsoft Corporation .bing.com	1 año	Esta cookie se utiliza para hacer un seguimiento de la participación y la interacción de los usuarios con el sitio web, con el fin de mejorar la experiencia del cliente y la funcionalidad del sitio. Puede recoger información sobre cómo navegan y utilizan los usuarios el sitio web, ayudar a identificar preferencias y mejorar la prestación del servicio.
IDE	Google LLC. .doubleclick.net	1 año	Esta cookie es establecida por Doubleclick y contiene información sobre cómo utiliza el usuario final el sitio web, así como sobre la publicidad que el usuario final pueda haber visto antes de visitar este sitio. Pueden recogerse datos personales y utilizarse para publicidad personalizada. Encontrará más información sobre cómo utiliza Google los datos personales aquí: https://business.safety.google/privacy/.
_uetvid	Microsoft Corporation	1 año	Se trata de una cookie utilizada por Microsoft Bing Ads que es una cookie de seguimiento. Nos permite entrar en contacto con un usuario que haya visitado anteriormente nuestro sitio web.
VISITOR_INFO1_LIVE	Google LLC. .youtube.com	6 meses	Esta cookie es establecida por YouTube para hacer un seguimiento de las preferencias del usuario relativas a los vídeos de YouTube integrados en sitios web. También puede determinar si el visitante del sitio utiliza la nueva o la antigua versión de la interfaz de YouTube.

11.2.3. Cookies de funcionalidad

Nombre / denominación

Origen

Validez / duración

Descripción

YSC

Google LLC.

.youtube.com

Sesión

Esta cookie es establecida por YouTube para hacer un seguimiento de las visualizaciones de vídeos integrados.

VI. Plazo de conservación de sus datos personales o criterios para la determinación de dicho plazo

Sus datos personales se suprimen cuando dejan de ser necesarios para el tratamiento con el fin correspondiente, salvo que estemos autorizados a seguir tratando los datos para otro fin en el marco de los requisitos legales y conforme a la información de la presente política de privacidad. La información sobre el plazo de conservación de sus datos personales o sobre los criterios para la determinación de dicho plazo figura en la información relativa al tratamiento de sus datos personales para cada uno de los fines en la presente política de privacidad.

VII. Sus derechos

Resumen

Con el fin de garantizar un tratamiento leal y transparente de los datos personales, le asisten a usted, como interesado y conforme a los requisitos en materia de protección de datos, los siguientes derechos:

el derecho de acceso con arreglo al artículo 15 del RGPD,
el derecho de rectificación con arreglo al artículo 16 del RGPD,
el derecho de supresión con arreglo al artículo 17 del RGPD,
el derecho a la limitación del tratamiento con arreglo al artículo 18 del RGPD,
el derecho a la portabilidad de los datos con arreglo al artículo 20 del RGPD
el derecho a retirar en cualquier momento un consentimiento prestado con arreglo al artículo 7, apartado 3, del RGPD,
el derecho de oposición al tratamiento con arreglo al artículo 21 del RGPD, sobre el que le informamos por separado a continuación
y el derecho a presentar una reclamación ante la autoridad de control con arreglo al artículo 77 del RGPD, sobre el que le informamos por separado a continuación.

Su derecho de oposición al tratamiento

El tratamiento de datos personales es lícito cuando resulta necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño, artículo 6, apartado 1, letra f) del RGPD.

Como interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan basado en el artículo 6, apartado 1, letra f) del RGPD; ello se aplica también a la elaboración de perfiles basada en dichas disposiciones.

Si ejerce su derecho de oposición, dejaremos de tratar sus datos personales, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades como interesado, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando tratemos sus datos personales para mercadotecnia directa, tendrá usted, como interesado, derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan con tales fines de mercadotecnia; ello se aplica también a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si usted, como interesado, se opone al tratamiento con fines de mercadotecnia directa, sus datos personales dejarán de ser tratados para dichos fines.

Su derecho a presentar una reclamación ante la autoridad de control

Como interesado tiene derecho, sin perjuicio de cualquier otro recurso administrativo o acción judicial, a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe los requisitos del RGPD.

VIII. Información sobre la base de la comunicación de sus datos personales y sobre las posibles consecuencias de la no comunicación

En la medida en que resulte necesario para garantizar un tratamiento leal y transparente, la información sobre la base de la comunicación de sus datos personales y sobre las posibles consecuencias de la no comunicación figura en la información relativa al tratamiento de sus datos personales para cada uno de los fines.