Política de privacidad

Preámbulo

Con la siguiente política de privacidad queremos informarte de qué tipos de tus datos personales (en lo sucesivo, también «datos») tratamos, con qué fines y en qué medida. La política de privacidad se aplica a todos los tratamientos de datos personales que llevamos a cabo, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en aplicaciones móviles y en presencias en línea externas, como por ejemplo nuestros perfiles en redes sociales (en lo sucesivo, denominados conjuntamente «oferta en línea»).

Los términos utilizados no son específicos de género.

Versión: 12 de octubre de 2024

Índice

Responsable del tratamiento

XCLSV GbR
Zum Seligmacher 1
76829 Ranschbach

Personas autorizadas para representar a la sociedad: Martin Stolz, Nils Bauer, Daniel Ackermann

Dirección de correo electrónico: info@gcom360.online

Aviso legal: https://gcom360.online/es/imprint-es/

Resumen de los tratamientos

El siguiente resumen recoge los tipos de datos tratados y los fines de su tratamiento, y hace referencia a los interesados.

Tipos de datos tratados

Datos de identificación.
Datos de pago.
Datos de localización.
Datos de contacto.
Datos de contenido.
Datos contractuales.
Datos de uso.
Metadatos, datos de comunicación y datos de procedimiento.
Datos de registro (logs).

Categorías de interesados

Destinatarios de servicios y clientes.
Clientes potenciales.
Interlocutores de comunicación.
Usuarios.
Socios comerciales y contractuales.

Fines del tratamiento

Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
Comunicación.
Medidas de seguridad.
Marketing directo.
Medición del alcance.
Procedimientos de oficina y de organización.
Remarketing.
Formación de grupos objetivo.
Procedimientos de organización y de administración.
Opiniones y valoraciones (feedback).
Marketing.
Perfiles con información relacionada con los usuarios.
Puesta a disposición de nuestra oferta en línea y facilidad de uso.
Infraestructura de tecnologías de la información.
Relaciones públicas.
Procesos empresariales y procedimientos de gestión empresarial.

Bases jurídicas pertinentes

Bases jurídicas pertinentes con arreglo al RGPD: A continuación encontrarás un resumen de las bases jurídicas del RGPD en las que nos basamos para tratar datos personales. Ten en cuenta que, además de las disposiciones del RGPD, pueden ser de aplicación normas nacionales de protección de datos en tu país de residencia o en el nuestro. Si, además, en un caso concreto fueran determinantes bases jurídicas más específicas, te las comunicaremos en la política de privacidad.

Consentimiento (artículo 6, apartado 1, letra a), del RGPD) – El interesado ha dado su consentimiento para el tratamiento de los datos personales que le conciernen para uno o varios fines específicos.
Ejecución del contrato y consultas precontractuales (artículo 6, apartado 1, letra b), del RGPD) – El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación, a petición de este, de medidas precontractuales.
Obligación legal (artículo 6, apartado 1, letra c), del RGPD) – El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD) – el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.

Normas nacionales de protección de datos en Alemania: Además de las normas de protección de datos del RGPD, en Alemania se aplican normas nacionales de protección de datos. Entre ellas se incluye, en particular, la Ley de protección contra el uso indebido de datos personales en el tratamiento de datos (Ley Federal de Protección de Datos – Bundesdatenschutzgesetz, BDSG). La BDSG contiene, en particular, normas especiales sobre el derecho de acceso, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles. Además, pueden resultar de aplicación las leyes de protección de datos de los distintos Estados federados.

Medidas de seguridad

De conformidad con las disposiciones legales, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como la diferente probabilidad de materialización y la gravedad del riesgo para los derechos y libertades de las personas físicas, adoptamos medidas técnicas y organizativas adecuadas para garantizar un nivel de protección adecuado al riesgo.

Entre las medidas se incluyen, en particular, garantizar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del acceso a los mismos, de su introducción, de su comunicación, de la garantía de su disponibilidad y de su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y la respuesta ante amenazas para los datos. Asimismo, tenemos en cuenta la protección de los datos personales ya en el desarrollo o la selección de hardware, software y procedimientos, conforme al principio de protección de datos desde el diseño y por defecto (mediante el diseño tecnológico y ajustes predeterminados favorables a la protección de datos).

Protección de las conexiones en línea mediante tecnología de cifrado TLS/SSL (HTTPS): Para proteger de accesos no autorizados los datos de los usuarios transmitidos a través de nuestros servicios en línea, utilizamos la tecnología de cifrado TLS/SSL. Secure Sockets Layer (SSL) y Transport Layer Security (TLS) son los pilares de la transmisión segura de datos en Internet. Estas tecnologías cifran la información que se transmite entre el sitio web o la aplicación y el navegador del usuario (o entre dos servidores), de modo que los datos quedan protegidos frente a accesos no autorizados. TLS, como versión más evolucionada y segura de SSL, garantiza que todas las transmisiones de datos cumplan los más altos estándares de seguridad. Cuando un sitio web está protegido por un certificado SSL/TLS, esto se indica mediante la aparición de HTTPS en la URL. Ello sirve de indicador para los usuarios de que sus datos se transmiten de forma segura y cifrada.

Transmisión de datos personales

En el marco de nuestro tratamiento de datos personales, ocurre que estos se transmiten o se comunican a otros organismos, empresas, unidades organizativas jurídicamente independientes o personas. Entre los destinatarios de estos datos pueden encontrarse, por ejemplo, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos integrados en un sitio web. En tales casos observamos las disposiciones legales y, en particular, celebramos con los destinatarios de tus datos los correspondientes contratos o acuerdos que sirven a la protección de tus datos.

Transferencias internacionales de datos

Tratamiento de datos en terceros países: Cuando tratemos datos en un tercer país (es decir, fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE)) o cuando el tratamiento tenga lugar en el marco de la utilización de servicios de terceros o de la comunicación o transmisión de datos a otras personas, organismos o empresas, ello se hará únicamente de conformidad con las disposiciones legales. Cuando el nivel de protección de datos del tercer país haya sido reconocido mediante una decisión de adecuación (artículo 45 del RGPD), esta servirá de base para la transferencia de datos. Por lo demás, las transferencias de datos solo se realizan cuando el nivel de protección de datos esté garantizado de otro modo, en particular mediante cláusulas contractuales tipo (artículo 46, apartado 2, letra c), del RGPD), consentimiento expreso o, en el caso de una transmisión necesaria por motivos contractuales o legales (artículo 49, apartado 1, del RGPD). Por lo demás, te comunicamos las bases de la transferencia a terceros países en relación con cada uno de los proveedores del tercer país, teniendo prioridad como bases las decisiones de adecuación. La información sobre transferencias a terceros países y sobre las decisiones de adecuación existentes puede consultarse en la oferta informativa de la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. En el marco del denominado «Data Privacy Framework» (DPF), la Comisión Europea también ha reconocido como seguro el nivel de protección de datos para determinadas empresas de los EE. UU., mediante la decisión de adecuación de 10.07.2023. Puedes consultar la lista de empresas certificadas, así como más información sobre el DPF, en el sitio web del Departamento de Comercio de los EE. UU. en https://www.dataprivacyframework.gov/ (en inglés). En el marco de la información sobre protección de datos te informamos de cuáles de los proveedores de servicios que utilizamos están certificados conforme al Data Privacy Framework.

Información general sobre el almacenamiento y la supresión de datos

Suprimimos los datos personales que tratamos de conformidad con las disposiciones legales, tan pronto como se revoquen los consentimientos en los que se basan o dejen de existir otras bases jurídicas para el tratamiento. Esto afecta a los casos en que desaparece el fin original del tratamiento o los datos ya no son necesarios. Existen excepciones a esta regla cuando obligaciones legales o intereses especiales exijan una conservación o archivo más prolongados de los datos.

En particular, deben archivarse en consecuencia los datos que deban conservarse por motivos de derecho mercantil o fiscal, o cuyo almacenamiento sea necesario para el ejercicio de acciones legales o para la protección de los derechos de otras personas físicas o jurídicas.

Nuestra información sobre protección de datos contiene información adicional sobre la conservación y supresión de datos que se aplica específicamente a determinados procesos de tratamiento.

Cuando se indiquen varios plazos de conservación o de supresión para un mismo dato, será determinante siempre el plazo más largo.

Si un plazo no comienza expresamente en una fecha determinada y su duración es de al menos un año, comienza automáticamente al final del año natural en que haya tenido lugar el hecho que da inicio al plazo. En el caso de relaciones contractuales en curso en cuyo marco se almacenen datos, el hecho que da inicio al plazo es el momento en que surte efecto la resolución o cualquier otra terminación de la relación jurídica.

Los datos que ya no se conservan para el fin originalmente previsto, sino en virtud de disposiciones legales o por otros motivos, los tratamos exclusivamente para los motivos que justifican su conservación.

Más información sobre procesos de tratamiento, procedimientos y servicios:

Conservación y supresión de datos: Los siguientes plazos generales se aplican a la conservación y el archivo con arreglo al derecho alemán:
- 10 años – Plazo de conservación de libros y registros, cuentas anuales, inventarios, informes de gestión, balance de apertura, así como de las instrucciones de trabajo y demás documentos de organización necesarios para su comprensión, justificantes contables y facturas (§ 147, apartado 3, en relación con el apartado 1, n.º 1, 4 y 4a, AO; § 14b, apartado 1, UStG; § 257, apartado 1, n.º 1 y 4, y apartado 4, HGB).
- 6 años – Demás documentos comerciales: cartas comerciales o de negocios recibidas, reproducciones de las cartas comerciales o de negocios enviadas, otros documentos en la medida en que sean relevantes para la tributación, p. ej., hojas de salario por horas, hojas de cálculo de costes de explotación, documentos de cálculo, etiquetado de precios, pero también documentos de liquidación de nóminas, en la medida en que no sean ya justificantes contables, y tiras de caja (§ 147, apartado 3, en relación con el apartado 1, n.º 2, 3 y 5, AO; § 257, apartado 1, n.º 2 y 3, y apartado 4, HGB).
- 3 años – Los datos necesarios para tener en cuenta posibles reclamaciones de garantía y de indemnización de daños y perjuicios o reclamaciones y derechos contractuales similares, así como para tramitar las consultas relacionadas, sobre la base de experiencias comerciales anteriores y de prácticas habituales del sector, se almacenan durante el plazo legal ordinario de prescripción de tres años (§§ 195, 199 BGB).

Derechos de los interesados

Derechos de los interesados derivados del RGPD: Como interesado, te corresponden diversos derechos en virtud del RGPD, que resultan, en particular, de los artículos 15 a 21 del RGPD:

Derecho de oposición: Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que datos personales que te conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f), del RGPD; esto se aplica también a la elaboración de perfiles sobre la base de dichas disposiciones. Cuando el tratamiento de datos personales que te conciernan tenga por objeto la mercadotecnia directa, tienes derecho a oponerte en todo momento al tratamiento de los datos personales que te conciernan con dicha finalidad; esto se aplica también a la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia.
Derecho a retirar el consentimiento: Tienes derecho a retirar en cualquier momento los consentimientos otorgados.
Derecho de acceso: Tienes derecho a solicitar la confirmación de si se están tratando datos que te conciernen y a obtener acceso a dichos datos, así como a recibir más información y una copia de los datos, de conformidad con las disposiciones legales.
Derecho de rectificación: De conformidad con las disposiciones legales, tienes derecho a solicitar que se completen los datos que te conciernen o que se rectifiquen los datos inexactos que te conciernen.
Derecho de supresión y de limitación del tratamiento: Con arreglo a las disposiciones legales, tienes derecho a solicitar que los datos que te conciernen se supriman sin demora o, alternativamente, con arreglo a las disposiciones legales, a solicitar la limitación del tratamiento de los datos.
Derecho a la portabilidad de los datos: Tienes derecho a recibir los datos que te conciernan y que nos hayas facilitado, con arreglo a las disposiciones legales, en un formato estructurado, de uso común y lectura mecánica, o a solicitar su transmisión a otro responsable del tratamiento.
Reclamación ante una autoridad de control: De conformidad con las disposiciones legales y sin perjuicio de cualquier otro recurso administrativo o judicial, tienes además derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular ante una autoridad de control del Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción, si consideras que el tratamiento de los datos personales que te conciernen infringe el RGPD.

Servicios comerciales

Tratamos datos de nuestros socios contractuales y comerciales, p. ej., clientes y clientes potenciales (denominados conjuntamente «socios contractuales»), en el marco de relaciones jurídicas contractuales y análogas, así como de las medidas relacionadas con ellas, y en relación con la comunicación con los socios contractuales (o con carácter precontractual), por ejemplo para responder a consultas.

Utilizamos estos datos para cumplir nuestras obligaciones contractuales. Entre ellas se incluyen, en particular, las obligaciones de prestar los servicios acordados, las eventuales obligaciones de actualización y la subsanación en supuestos de garantía y otras perturbaciones de la prestación. Además, utilizamos los datos para la defensa de nuestros derechos y a efectos de las tareas administrativas vinculadas a dichas obligaciones, así como de la organización de la empresa. Asimismo, tratamos los datos sobre la base de nuestros intereses legítimos tanto en una gestión empresarial adecuada y económicamente correcta como en medidas de seguridad para proteger a nuestros socios contractuales y nuestra actividad empresarial frente a abusos y frente a la puesta en peligro de sus datos, secretos, informaciones y derechos (p. ej., para la intervención de servicios de telecomunicaciones, de transporte y otros servicios auxiliares, así como de subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades fiscales). Dentro del marco del derecho aplicable, solo comunicamos los datos de los socios contractuales a terceros en la medida en que ello sea necesario para los fines mencionados o para el cumplimiento de obligaciones legales. Se informará a los socios contractuales de otras formas de tratamiento, por ejemplo con fines de marketing, en el marco de esta política de privacidad.

Comunicamos a los socios contractuales, antes o en el momento de la recogida de datos, qué datos son necesarios para los fines mencionados, p. ej., en formularios en línea, mediante una marca especial (p. ej., colores) o símbolos (p. ej., asteriscos o similares), o personalmente.

Suprimimos los datos tras la expiración de las obligaciones legales de garantía y obligaciones comparables, es decir, en principio tras cuatro años, salvo que los datos se almacenen en una cuenta de cliente, p. ej., mientras deban conservarse por motivos legales de archivo (por ejemplo, con fines fiscales, por regla general diez años). Los datos que el socio contractual nos haya comunicado en el marco de un encargo, los suprimimos conforme a lo establecido y, en principio, al finalizar el encargo.

Tipos de datos tratados: Datos de identificación (p. ej., nombre completo, domicilio, información de contacto, número de cliente, etc.); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos de contacto (p. ej., direcciones postales y de correo electrónico o números de teléfono); datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente); datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, personas implicadas).
Interesados: Destinatarios de servicios y clientes; clientes potenciales. Socios comerciales y contractuales.
Fines del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; medidas de seguridad; comunicación; procedimientos de oficina y de organización; procedimientos de organización y de administración. Procesos empresariales y procedimientos de gestión empresarial.
Conservación y supresión: Supresión conforme a lo indicado en el apartado «Información general sobre el almacenamiento y la supresión de datos».
Bases jurídicas: Ejecución del contrato y consultas precontractuales (artículo 6, apartado 1, letra b), del RGPD); obligación legal (artículo 6, apartado 1, letra c), del RGPD). Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).

Más información sobre procesos de tratamiento, procedimientos y servicios:

Tienda en línea, formularios de pedido, comercio electrónico y entrega: Tratamos los datos de nuestros clientes para permitirles la selección, la adquisición o el pedido de los productos, mercancías y servicios conexos elegidos, así como su pago y su entrega o ejecución. Cuando sea necesario para la ejecución de un pedido, recurrimos a proveedores de servicios, en particular empresas de correos, transporte y mensajería, para llevar a cabo la entrega o ejecución frente a nuestros clientes. Para la tramitación de las operaciones de pago recurrimos a los servicios de bancos y proveedores de servicios de pago. Los datos necesarios se identifican como tales en el proceso de pedido o en un proceso de adquisición comparable e incluyen los datos necesarios para la entrega o puesta a disposición y la facturación, así como la información de contacto para poder realizar consultas, en su caso; Bases jurídicas: Ejecución del contrato y consultas precontractuales (artículo 6, apartado 1, letra b), del RGPD).

Procedimientos de pago

En el marco de relaciones contractuales y otras relaciones jurídicas, por obligaciones legales o, en su defecto, sobre la base de nuestros intereses legítimos, ofrecemos a los interesados posibilidades de pago eficientes y seguras y, para ello, además de bancos y entidades de crédito, recurrimos a otros proveedores de servicios (denominados conjuntamente «proveedores de servicios de pago»).

Los datos tratados por los proveedores de servicios de pago incluyen datos de identificación, como por ejemplo el nombre y la dirección, datos bancarios, como por ejemplo números de cuenta o números de tarjeta de crédito, contraseñas, TAN y sumas de verificación, así como los datos relativos al contrato, a los importes y al destinatario. Estos datos son necesarios para llevar a cabo las transacciones. Sin embargo, los datos introducidos solo son tratados y almacenados por los proveedores de servicios de pago. Es decir, no recibimos información relativa a cuentas o tarjetas de crédito, sino únicamente información con la confirmación o la denegación del pago. En determinadas circunstancias, los proveedores de servicios de pago transmiten los datos a agencias de información comercial. Esta transmisión tiene por objeto la comprobación de la identidad y de la solvencia. A este respecto, remitimos a las condiciones generales y a la información sobre protección de datos de los proveedores de servicios de pago.

A las operaciones de pago se aplican las condiciones comerciales y la información sobre protección de datos de los respectivos proveedores de servicios de pago, que pueden consultarse en los respectivos sitios web o aplicaciones de transacción. Remitimos igualmente a ellas para obtener más información y para hacer valer los derechos de revocación, de acceso y otros derechos de los interesados.

Tipos de datos tratados: Datos de identificación (p. ej., nombre completo, domicilio, información de contacto, número de cliente, etc.); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente); datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, personas implicadas).
Interesados: Destinatarios de servicios y clientes; socios comerciales y contractuales. Clientes potenciales.
Fines del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales. Procesos empresariales y procedimientos de gestión empresarial.
Conservación y supresión: Supresión conforme a lo indicado en el apartado «Información general sobre el almacenamiento y la supresión de datos».
Bases jurídicas: Ejecución del contrato y consultas precontractuales (artículo 6, apartado 1, letra b), del RGPD). Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).

Más información sobre procesos de tratamiento, procedimientos y servicios:

Amazon Payments: Servicios de pago (conexión técnica de métodos de pago en línea); Proveedor del servicio: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburgo; Bases jurídicas: Ejecución del contrato y consultas precontractuales (artículo 6, apartado 1, letra b), del RGPD); Sitio web: https://pay.amazon.de/. Política de privacidad: https://pay.amazon.de/help/201212490.
PayPal: Servicios de pago (conexión técnica de métodos de pago en línea) (p. ej., PayPal, PayPal Plus, Braintree); Proveedor del servicio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; Bases jurídicas: Ejecución del contrato y consultas precontractuales (artículo 6, apartado 1, letra b), del RGPD); Sitio web: https://www.paypal.com/de. Política de privacidad: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Puesta a disposición de la oferta en línea y alojamiento web

Tratamos los datos de los usuarios para poder ofrecerles nuestros servicios en línea. Para ello tratamos la dirección IP del usuario, que es necesaria para transmitir los contenidos y funciones de nuestros servicios en línea al navegador o al dispositivo terminal del usuario.

Tipos de datos tratados: Datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones); metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, personas implicadas); datos de registro (p. ej., archivos de registro (logfiles) relativos a inicios de sesión, a la consulta de datos o a horas de acceso.). Datos de contenido (p. ej., mensajes y aportaciones de texto o de imagen y la información relativa a ellos, como por ejemplo datos sobre la autoría o el momento de su creación).
Interesados: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
Fines del tratamiento: Puesta a disposición de nuestra oferta en línea y facilidad de uso; infraestructura de tecnologías de la información (funcionamiento y puesta a disposición de sistemas de información y dispositivos técnicos (ordenadores, servidores, etc.).). Medidas de seguridad.
Conservación y supresión: Supresión conforme a lo indicado en el apartado «Información general sobre el almacenamiento y la supresión de datos».
Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).

Más información sobre procesos de tratamiento, procedimientos y servicios:

Puesta a disposición de la oferta en línea en espacio de almacenamiento alquilado: Para la puesta a disposición de nuestra oferta en línea utilizamos espacio de almacenamiento, capacidad de cálculo y software que alquilamos u obtenemos de otro modo de un proveedor de servidores correspondiente (también denominado «proveedor de alojamiento web»); Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).
Recogida de datos de acceso y archivos de registro (logfiles): El acceso a nuestra oferta en línea se registra en forma de los denominados «archivos de registro del servidor» (server logfiles). Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y archivos consultados, la fecha y hora de la consulta, los volúmenes de datos transmitidos, el aviso de consulta satisfactoria, el tipo de navegador y su versión, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden utilizarse, por una parte, con fines de seguridad, p. ej., para evitar una sobrecarga de los servidores (en particular en caso de ataques abusivos, los denominados ataques DDoS) y, por otra, para garantizar la carga de trabajo de los servidores y su estabilidad; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD). Supresión de datos: La información de los archivos de registro se almacena durante un máximo de 30 días y después se suprime o se anonimiza. Los datos cuya conservación ulterior sea necesaria con fines probatorios quedan excluidos de la supresión hasta que se aclare definitivamente el incidente correspondiente.
Envío y alojamiento de correo electrónico: Los servicios de alojamiento web que utilizamos incluyen también el envío, la recepción y el almacenamiento de correos electrónicos. Para estos fines se tratan las direcciones de los destinatarios y de los remitentes, así como otra información relativa al envío de correo electrónico (p. ej., los proveedores implicados) y los contenidos de los respectivos correos electrónicos. Los datos mencionados también pueden tratarse con fines de detección de SPAM. Rogamos tener en cuenta que, en Internet, los correos electrónicos por regla general no se envían cifrados. Por regla general, los correos electrónicos se cifran durante el transporte, pero (si no se utiliza un procedimiento de cifrado de extremo a extremo) no en los servidores desde los que se envían y en los que se reciben. Por ello, no podemos asumir ninguna responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y su recepción en nuestro servidor; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).
Hetzner: Servicios en el ámbito de la puesta a disposición de infraestructura de tecnologías de la información y servicios conexos (p. ej., espacio de almacenamiento y/o capacidad de cálculo); Proveedor del servicio: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD); Sitio web: https://www.hetzner.com; Política de privacidad: https://www.hetzner.com/de/rechtliches/datenschutz. Contrato de encargo del tratamiento: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Uso de cookies

Bajo el término «cookies» se entienden las funciones que almacenan información en los dispositivos terminales de los usuarios y la leen de ellos. Las cookies también pueden utilizarse para distintas finalidades, por ejemplo, para el funcionamiento, la seguridad y la comodidad de las ofertas en línea, así como para la elaboración de análisis de los flujos de visitantes. Utilizamos cookies de conformidad con las disposiciones legales. Para ello, cuando es necesario, recabamos previamente el consentimiento de los usuarios. Cuando no es necesario el consentimiento, nos basamos en nuestros intereses legítimos. Esto se aplica cuando el almacenamiento y la lectura de información es indispensable para poder ofrecer contenidos y funciones solicitados expresamente. Entre ellos se incluyen, por ejemplo, el almacenamiento de ajustes y la garantía de la funcionalidad y la seguridad de nuestra oferta en línea. El consentimiento puede revocarse en cualquier momento. Informamos con claridad sobre su alcance y sobre qué cookies se utilizan.

Indicaciones sobre las bases jurídicas en materia de protección de datos: Que tratemos datos personales con ayuda de cookies depende de un consentimiento. Si existe consentimiento, este sirve de base jurídica. Sin consentimiento, nos basamos en nuestros intereses legítimos, que se explican más arriba en este apartado y en el contexto de los respectivos servicios y procedimientos.

Duración del almacenamiento: En lo que respecta a la duración del almacenamiento, se distinguen los siguientes tipos de cookies:

Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan, a más tardar, después de que un usuario abandone una oferta en línea y cierre su dispositivo terminal (p. ej., navegador o aplicación móvil).
Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo terminal. Así, por ejemplo, puede guardarse el estado de inicio de sesión y mostrarse directamente los contenidos preferidos cuando el usuario vuelve a visitar un sitio web. Del mismo modo, los datos de usuario recogidos mediante cookies pueden utilizarse para la medición del alcance. Si no comunicamos a los usuarios indicaciones explícitas sobre el tipo y la duración del almacenamiento de las cookies (p. ej., en el marco de la obtención del consentimiento), deben partir de la base de que son permanentes y de que la duración del almacenamiento puede ser de hasta dos años.

Indicaciones generales sobre la revocación y la oposición (opt-out): Los usuarios pueden revocar en cualquier momento los consentimientos que hayan otorgado y, además, declarar su oposición al tratamiento conforme a las disposiciones legales, también mediante los ajustes de privacidad de su navegador.

Tipos de datos tratados: Metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, personas implicadas). Datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones).
Interesados: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
Fines del tratamiento: Puesta a disposición de nuestra oferta en línea y facilidad de uso.
Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD). Consentimiento (artículo 6, apartado 1, letra a), del RGPD).

Más información sobre procesos de tratamiento, procedimientos y servicios:

Tratamiento de datos de cookies sobre la base de un consentimiento: Utilizamos una solución de gestión del consentimiento en la que se recaba el consentimiento de los usuarios para el uso de cookies o para los procedimientos y proveedores mencionados en el marco de la solución de gestión del consentimiento. Este procedimiento sirve para la obtención, el registro, la gestión y la revocación de consentimientos, en particular en relación con el uso de cookies y tecnologías comparables que se emplean para el almacenamiento, la lectura y el tratamiento de información en los dispositivos terminales de los usuarios. En el marco de este procedimiento se recaban los consentimientos de los usuarios para el uso de cookies y los tratamientos de información asociados, incluidos los tratamientos y proveedores específicos mencionados en el procedimiento de gestión del consentimiento. Los usuarios tienen además la posibilidad de gestionar y revocar sus consentimientos. Las declaraciones de consentimiento se almacenan para evitar una nueva solicitud y poder acreditar el consentimiento conforme a los requisitos legales. El almacenamiento se realiza en el servidor y/o en una cookie (la denominada cookie de opt-in) o mediante tecnologías comparables, para poder asignar el consentimiento a un usuario específico o a su dispositivo. Si no se dispone de indicaciones específicas sobre los proveedores de servicios de gestión del consentimiento, se aplican las siguientes indicaciones generales: La duración del almacenamiento del consentimiento es de hasta dos años. Para ello se crea un identificador de usuario seudónimo, que se almacena junto con el momento del consentimiento, los datos sobre el alcance del consentimiento (p. ej., categorías de cookies y/o proveedores de servicios afectados) y la información sobre el navegador, el sistema y el dispositivo terminal utilizado; Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD).
Desactivación de cookies (opt-out): En el pie de página de nuestro sitio web encontrarás un enlace a través del cual puedes modificar tus ajustes de cookies y revocar los consentimientos correspondientes; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).
BorlabsCookie: Gestión del consentimiento: procedimiento para la obtención, el registro, la gestión y la revocación de consentimientos, en particular para el uso de cookies y tecnologías similares para el almacenamiento, la lectura y el tratamiento de información en los dispositivos terminales de los usuarios, así como su tratamiento; Proveedor del servicio: Ejecución en servidores y/u ordenadores bajo nuestra propia responsabilidad en materia de protección de datos; Sitio web: https://de.borlabs.io/borlabs-cookie/. Más información: Se almacenan en el servidor y en la cookie del dispositivo del usuario un identificador de usuario individual, el idioma, los tipos de consentimiento y el momento en que se otorgaron.

Blogs y medios de publicación

Utilizamos blogs o medios comparables de comunicación y publicación en línea (en lo sucesivo, «medio de publicación»). Los datos de los lectores se tratan para los fines del medio de publicación únicamente en la medida en que sea necesario para su presentación y para la comunicación entre autores y lectores o por razones de seguridad. Por lo demás, remitimos a la información sobre el tratamiento de los visitantes de nuestro medio de publicación en el marco de esta información sobre protección de datos.

Tipos de datos tratados: Datos de identificación (p. ej., nombre completo, domicilio, información de contacto, número de cliente, etc.); datos de contacto (p. ej., direcciones postales y de correo electrónico o números de teléfono); datos de contenido (p. ej., mensajes y aportaciones de texto o de imagen y la información relativa a ellos, como por ejemplo datos sobre la autoría o el momento de su creación); datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, personas implicadas).
Interesados: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
Fines del tratamiento: Opiniones y valoraciones (feedback) (p. ej., recogida de opiniones mediante formulario en línea); puesta a disposición de nuestra oferta en línea y facilidad de uso. Medidas de seguridad.
Conservación y supresión: Supresión conforme a lo indicado en el apartado «Información general sobre el almacenamiento y la supresión de datos».
Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).

Más información sobre procesos de tratamiento, procedimientos y servicios:

UpdraftPlus: Software de copia de seguridad y almacenamiento de copias de seguridad; Proveedor del servicio: Simba Hosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD); Sitio web: https://updraftplus.com/; Política de privacidad: https://updraftplus.com/data-protection-and-privacy-centre/. Base de las transferencias a terceros países: Decisión de adecuación (GB).

Gestión de contactos y consultas

Al ponerse en contacto con nosotros (p. ej., por correo postal, formulario de contacto, correo electrónico, teléfono o a través de redes sociales), así como en el marco de relaciones de usuario y comerciales existentes, se tratan los datos de las personas que formulan la consulta en la medida en que sea necesario para responder a las solicitudes de contacto y a las posibles medidas solicitadas.

Tipos de datos tratados: Datos de identificación (p. ej., nombre completo, domicilio, información de contacto, número de cliente, etc.); datos de contacto (p. ej., direcciones postales y de correo electrónico o números de teléfono); datos de contenido (p. ej., mensajes y aportaciones de texto o de imagen y la información relativa a ellos, como por ejemplo datos sobre la autoría o el momento de su creación); datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, personas implicadas).
Interesados: Interlocutores de comunicación.
Fines del tratamiento: Comunicación; procedimientos de organización y de administración; opiniones y valoraciones (feedback) (p. ej., recogida de opiniones mediante formulario en línea). Puesta a disposición de nuestra oferta en línea y facilidad de uso.
Conservación y supresión: Supresión conforme a lo indicado en el apartado «Información general sobre el almacenamiento y la supresión de datos».
Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD). Ejecución del contrato y consultas precontractuales (artículo 6, apartado 1, letra b), del RGPD).

Más información sobre procesos de tratamiento, procedimientos y servicios:

Formulario de contacto: Cuando se establece contacto a través de nuestro formulario de contacto, por correo electrónico o por otros medios de comunicación, tratamos los datos personales que se nos transmiten para responder y tramitar la correspondiente solicitud. Esto incluye, por lo general, datos como el nombre, la información de contacto y, en su caso, otra información que se nos comunique y sea necesaria para una tramitación adecuada. Utilizamos estos datos exclusivamente para la finalidad indicada de contacto y comunicación; Bases jurídicas: Ejecución del contrato y consultas precontractuales (artículo 6, apartado 1, letra b), del RGPD), intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).

Boletín informativo y notificaciones electrónicas

Enviamos boletines informativos, correos electrónicos y otras notificaciones electrónicas (en lo sucesivo, «boletín») exclusivamente con el consentimiento de los destinatarios o sobre la base de un fundamento legal. Cuando, en el marco de una suscripción al boletín, se indiquen sus contenidos, estos contenidos son determinantes para el consentimiento de los usuarios. Para suscribirte a nuestro boletín normalmente basta con indicar tu dirección de correo electrónico. No obstante, para poder ofrecerte un servicio personalizado, te pedimos, en su caso, que indiques tu nombre para un trato personal en el boletín o que facilites otra información, si esta es necesaria para la finalidad del boletín.

Supresión y limitación del tratamiento: Podemos almacenar las direcciones de correo electrónico dadas de baja durante un máximo de tres años sobre la base de nuestros intereses legítimos antes de suprimirlas, para poder acreditar un consentimiento otorgado anteriormente. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. Es posible en cualquier momento una solicitud individual de supresión, siempre que se confirme al mismo tiempo la existencia anterior de un consentimiento. En caso de obligaciones de respetar de forma permanente las oposiciones, nos reservamos el almacenamiento de la dirección de correo electrónico, únicamente para este fin, en una lista de bloqueo (la denominada «blocklist»).

El registro del procedimiento de suscripción se realiza sobre la base de nuestros intereses legítimos con el fin de acreditar su correcto desarrollo. En la medida en que encarguemos el envío de correos electrónicos a un proveedor de servicios, ello se hace sobre la base de nuestros intereses legítimos en un sistema de envío eficiente y seguro.

Contenidos:

Información sobre nosotros, nuestros servicios, promociones y ofertas.

Tipos de datos tratados: Datos de identificación (p. ej., nombre completo, domicilio, información de contacto, número de cliente, etc.); datos de contacto (p. ej., direcciones postales y de correo electrónico o números de teléfono); metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, personas implicadas). Datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones).
Interesados: Interlocutores de comunicación.
Fines del tratamiento: Marketing directo (p. ej., por correo electrónico o postal).
Conservación y supresión: 3 años – Reclamaciones contractuales (AT) (los datos necesarios para tener en cuenta posibles reclamaciones de garantía y de indemnización de daños y perjuicios o reclamaciones y derechos contractuales similares, así como para tramitar las consultas relacionadas, sobre la base de experiencias comerciales anteriores y de prácticas habituales del sector, se almacenan durante el plazo legal ordinario de prescripción de tres años (§§ 1478, 1480 ABGB).). 10 años – Reclamaciones contractuales (CH) (los datos necesarios para tener en cuenta posibles reclamaciones de indemnización de daños y perjuicios o reclamaciones y derechos contractuales similares, así como para tramitar las consultas relacionadas, sobre la base de experiencias comerciales anteriores y de prácticas habituales del sector, se almacenan durante el plazo legal de prescripción de diez años, salvo que sea determinante un plazo más corto de 5 años, que es aplicable en determinados casos (artículos 127 y 130 OR)).
Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD).
Posibilidad de oposición (opt-out): Puedes cancelar la recepción de nuestro boletín en cualquier momento, es decir, revocar tus consentimientos u oponerte a la recepción ulterior. Encontrarás un enlace para cancelar el boletín al final de cada boletín o, en su defecto, puedes utilizar para ello alguno de los medios de contacto indicados más arriba, preferentemente el correo electrónico.

Más información sobre procesos de tratamiento, procedimientos y servicios:

Medición de las tasas de apertura y de clics: Los boletines contienen un denominado «web beacon», es decir, un archivo del tamaño de un píxel que se consulta desde nuestro servidor o, si utilizamos un proveedor de servicios de envío, desde el servidor de este, al abrir el boletín. En el marco de esta consulta se recoge, en primer lugar, información técnica, como por ejemplo datos sobre el navegador y tu sistema, así como tu dirección IP y el momento de la consulta. Esta información se utiliza para la mejora técnica de nuestro boletín a partir de los datos técnicos o de los grupos objetivo y su comportamiento de lectura, sobre la base de sus lugares de consulta (que pueden determinarse mediante la dirección IP) o de las horas de acceso. Este análisis incluye también determinar si y cuándo se abren los boletines y en qué enlaces se hace clic. La información se asigna a cada destinatario del boletín y se almacena en sus perfiles hasta su supresión. Las evaluaciones sirven para conocer los hábitos de lectura de nuestros usuarios y adaptar nuestros contenidos a ellos o enviar contenidos diferentes según los intereses de nuestros usuarios. La medición de las tasas de apertura y de clics, el almacenamiento de los resultados de la medición en los perfiles de los usuarios y su tratamiento ulterior se realizan sobre la base de un consentimiento de los usuarios. Lamentablemente, no es posible revocar por separado la medición del éxito; en ese caso debe cancelarse la suscripción completa al boletín o oponerse a ella. En tal caso se suprime la información de perfil almacenada; Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD).
Correos de recordatorio del proceso de pedido: Si los usuarios no completan un proceso de pedido, podemos recordarles por correo electrónico el proceso de pedido y enviarles para ello un enlace para continuarlo. Esta función puede resultar útil, por ejemplo, cuando el proceso de compra no pudo continuarse debido a un fallo del navegador, un descuido o un olvido. El envío se realiza sobre la base de un consentimiento que los usuarios pueden revocar en cualquier momento; Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD).

Análisis web, supervisión y optimización

El análisis web (también denominado «medición del alcance») sirve para evaluar los flujos de visitantes de nuestra oferta en línea y puede incluir, como valores seudónimos, comportamientos, intereses o información demográfica sobre los visitantes, como por ejemplo la edad o el sexo. Con ayuda del análisis del alcance podemos reconocer, por ejemplo, en qué momento se utilizan con mayor frecuencia nuestra oferta en línea o sus funciones o contenidos, o invitar a volver a utilizarla. Del mismo modo, nos es posible comprender qué áreas necesitan optimización.

Además del análisis web, también podemos utilizar procedimientos de prueba para, por ejemplo, probar y optimizar diferentes versiones de nuestra oferta en línea o de sus componentes.

Salvo que se indique otra cosa a continuación, para estos fines pueden crearse perfiles, es decir, datos agrupados en un proceso de uso, y almacenarse información en un navegador o en un dispositivo terminal y leerse después. Entre los datos recogidos se incluyen, en particular, los sitios web visitados y los elementos utilizados en ellos, así como información técnica, como por ejemplo el navegador utilizado, el sistema informático utilizado y datos sobre los tiempos de uso. Si los usuarios han consentido la recogida de sus datos de localización ante nosotros o ante los proveedores de los servicios que utilizamos, también es posible el tratamiento de datos de localización.

Además, se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos un procedimiento de enmascaramiento de IP (es decir, seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, en el marco del análisis web, de las pruebas A/B y de la optimización no se almacenan datos en claro de los usuarios (como p. ej. direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino únicamente los datos almacenados en sus perfiles para los fines de los respectivos procedimientos.

Indicaciones sobre las bases jurídicas: Cuando pedimos a los usuarios su consentimiento para el uso de los proveedores terceros, la base jurídica del tratamiento de datos es el consentimiento. En caso contrario, los datos de los usuarios se tratan sobre la base de nuestros intereses legítimos (es decir, interés en servicios eficientes, económicos y favorables al destinatario). En este contexto, también queremos remitirte a la información sobre el uso de cookies que figura en esta política de privacidad.

Tipos de datos tratados: Datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones). Metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, personas implicadas).
Interesados: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
Fines del tratamiento: Remarketing; formación de grupos objetivo; medición del alcance (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes); perfiles con información relacionada con los usuarios (creación de perfiles de usuario). Puesta a disposición de nuestra oferta en línea y facilidad de uso.
Conservación y supresión: Supresión conforme a lo indicado en el apartado «Información general sobre el almacenamiento y la supresión de datos». Almacenamiento de cookies de hasta 2 años (salvo que se indique otra cosa, las cookies y los métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios durante un período de dos años.).
Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD). Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).

Más información sobre procesos de tratamiento, procedimientos y servicios:

Umami (análisis web, alojamiento propio): Utilizamos Umami, un software de análisis web respetuoso con la protección de datos y de alojamiento propio, que se ejecuta en nuestro propio servidor. Se registran datos de uso anonimizados, como las páginas visitadas, el origen aproximado (país), el tipo de navegador y la categoría de dispositivo, así como la página de referencia y determinados eventos de uso (p. ej., la visita al carrito de la compra o la finalización de un pedido). Umami no instala cookies y no almacena direcciones IP; la dirección IP solo se utiliza brevemente para deducir el país de origen y no se almacena. La asignación de las visitas a páginas a una visita se realiza mediante un hash no rastreable que cambia diariamente; no se produce un reconocimiento a lo largo de varios días. No se transmiten datos a terceros. Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).
Umami Heatmaps y Session-Replay (mapas de calor y reproducción de sesiones): Si, a través de nuestro cuadro de diálogo de cookies, has dado tu consentimiento para la categoría «Estadísticas», registramos interacciones anonimizadas de los usuarios para mejorar la facilidad de uso de nuestra tienda (los denominados mapas de calor y reproducciones de sesión, p. ej., movimientos del ratón, clics y comportamiento de desplazamiento). Las entradas en campos de formulario se enmascaran y no se registran en texto claro; los datos se tratan exclusivamente en nuestro propio servidor y no se comunican a terceros. Puedes revocar tu consentimiento en cualquier momento con efectos para el futuro a través de los ajustes de cookies. Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD).
Google Analytics: Utilizamos Google Analytics para medir y analizar el uso de nuestra oferta en línea sobre la base de un número de identificación de usuario seudónimo. Este número de identificación no contiene datos inequívocos, como nombres o direcciones de correo electrónico. Sirve para asignar la información de análisis a un dispositivo terminal, con el fin de reconocer qué contenidos han consultado los usuarios dentro de uno o varios procesos de uso, qué términos de búsqueda han utilizado, si los han vuelto a consultar o si han interactuado con nuestra oferta en línea. Asimismo se almacenan el momento del uso y su duración, así como las fuentes de los usuarios que remiten a nuestra oferta en línea y los aspectos técnicos de sus dispositivos terminales y navegadores.
Para ello se crean perfiles seudónimos de usuarios con información procedente del uso de diferentes dispositivos, pudiendo utilizarse cookies. Google Analytics no registra ni almacena direcciones IP individuales de usuarios de la UE. Sin embargo, Analytics proporciona datos geográficos de localización aproximados al deducir los siguientes metadatos de las direcciones IP: ciudad (y la latitud y longitud deducidas de la ciudad), continente, país, región, subcontinente (y sus equivalentes basados en ID). En el tráfico de la UE, los datos de las direcciones IP se utilizan exclusivamente para esta deducción de datos de geolocalización antes de ser suprimidos de inmediato. No se registran, no son accesibles y no se utilizan para otros fines. Cuando Google Analytics recopila datos de medición, todas las consultas de IP se realizan en servidores ubicados en la UE antes de que el tráfico se reenvíe a los servidores de Analytics para su tratamiento; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD); Sitio web: https://marketingplatform.google.com/intl/de/about/analytics/; Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP); Política de privacidad: https://policies.google.com/privacy; Contrato de encargo del tratamiento: https://business.safety.google/adsprocessorterms/; Base de las transferencias a terceros países: Data Privacy Framework (DPF); Posibilidad de oposición (opt-out): Complemento de exclusión (opt-out): https://tools.google.com/dlpage/gaoptout?hl=de, ajustes para la visualización de anuncios publicitarios: https://myadcenter.google.com/personalizationoff. Más información: https://business.safety.google/adsservices/ (tipos de tratamiento y de datos tratados).
Google Signals (función de Google Analytics): Google Signals son datos de sesión de sitios web y aplicaciones que Google asocia a usuarios que han iniciado sesión en sus cuentas de Google y han activado la personalización de anuncios. Esta asignación de datos a estos usuarios con sesión iniciada se utiliza para permitir informes multidispositivo, remarketing multidispositivo y medición de conversiones multidispositivo. Esto incluye: informes multiplataforma – vinculación de datos entre dispositivos y actividades de diferentes sesiones mediante tu ID de usuario o los datos de Google Signals, lo que permite comprender el comportamiento del usuario en cada paso del proceso de conversión, desde el primer contacto hasta la conversión y más allá; remarketing con Google Analytics – creación de audiencias de remarketing a partir de datos de Google Analytics y comunicación de estas audiencias a las cuentas publicitarias vinculadas; datos demográficos e intereses – Google Analytics recopila información adicional sobre datos demográficos e intereses de los usuarios que han iniciado sesión en sus cuentas de Google y han activado la personalización de anuncios; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD); Sitio web: https://support.google.com/analytics/answer/7532985?hl=de; Política de privacidad: https://policies.google.com/privacy; Contrato de encargo del tratamiento: https://business.safety.google/adsprocessorterms; Base de las transferencias a terceros países: Data Privacy Framework (DPF). Más información: https://business.safety.google/adsservices/ (tipos de tratamiento y de datos tratados).
Formación de grupos objetivo con Google Analytics: Utilizamos Google Analytics para presentar de forma selectiva los anuncios publicados a través de los servicios publicitarios de Google y de sus socios a aquellos usuarios que ya han mostrado interés en nuestra oferta en línea o que presentan determinadas características (p. ej., intereses en temas o productos específicos, determinados a partir de los sitios web que han visitado). Transmitimos estos datos a Google en el marco del denominado «remarketing» o de las «Google Analytics Audiences». El objetivo del uso de las audiencias de remarketing es garantizar que nuestros anuncios se correspondan lo mejor posible con los posibles intereses de los usuarios; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD); Sitio web: https://marketingplatform.google.com; Bases jurídicas: https://business.safety.google/adsprocessorterms/; Política de privacidad: https://policies.google.com/privacy; Contrato de encargo del tratamiento: https://business.safety.google/adsprocessorterms/; Base de las transferencias a terceros países: Data Privacy Framework (DPF); Más información: Tipos de tratamiento y de datos tratados: https://business.safety.google/adsservices/. Condiciones de tratamiento de datos para los productos publicitarios de Google y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adsprocessorterms.

Presencias en redes sociales (social media)

Mantenemos presencias en línea dentro de redes sociales y, en ese marco, tratamos datos de los usuarios para comunicarnos con los usuarios activos en ellas u ofrecer información sobre nosotros.

Advertimos de que, en este contexto, los datos de los usuarios pueden tratarse fuera del territorio de la Unión Europea. De ello pueden derivarse riesgos para los usuarios, ya que, por ejemplo, podría dificultarse el ejercicio de los derechos de los usuarios.

Además, los datos de los usuarios dentro de las redes sociales se tratan por regla general con fines de estudios de mercado y publicidad. Así, por ejemplo, a partir del comportamiento de uso y de los intereses de los usuarios que de él se derivan, pueden crearse perfiles de uso. Estos últimos pueden utilizarse a su vez, por ejemplo, para mostrar anuncios publicitarios dentro y fuera de las redes que presumiblemente se correspondan con los intereses de los usuarios. Por ello, por regla general se almacenan cookies en los ordenadores de los usuarios, en las que se guardan el comportamiento de uso y los intereses de los usuarios. Además, en los perfiles de uso también pueden almacenarse datos con independencia de los dispositivos utilizados por los usuarios (en particular, si son miembros de las respectivas plataformas y han iniciado sesión en ellas).

Para una descripción detallada de las respectivas formas de tratamiento y de las posibilidades de oposición (opt-out), remitimos a las políticas de privacidad y a la información de los operadores de las respectivas redes.

También en caso de solicitudes de acceso y de ejercicio de derechos de los interesados, advertimos de que estos pueden hacerse valer de forma más eficaz ante los proveedores. Solo estos últimos tienen acceso a los datos de los usuarios y pueden adoptar directamente las medidas correspondientes y facilitar información. Si, a pesar de ello, necesitas ayuda, puedes dirigirte a nosotros.

Tipos de datos tratados: Datos de contacto (p. ej., direcciones postales y de correo electrónico o números de teléfono); datos de contenido (p. ej., mensajes y aportaciones de texto o de imagen y la información relativa a ellos, como por ejemplo datos sobre la autoría o el momento de su creación). Datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones).
Interesados: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
Fines del tratamiento: Comunicación; opiniones y valoraciones (feedback) (p. ej., recogida de opiniones mediante formulario en línea). Relaciones públicas.
Conservación y supresión: Supresión conforme a lo indicado en el apartado «Información general sobre el almacenamiento y la supresión de datos».
Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).

Más información sobre procesos de tratamiento, procedimientos y servicios:

Instagram: Red social, permite compartir fotos y vídeos, comentar y marcar como favoritas publicaciones, enviar mensajes y suscribirse a perfiles y páginas; Proveedor del servicio: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD); Sitio web: https://www.instagram.com; Política de privacidad: https://privacycenter.instagram.com/policy/. Base de las transferencias a terceros países: Data Privacy Framework (DPF).
Páginas de Facebook: Perfiles dentro de la red social Facebook – Somos responsables conjuntamente con Meta Platforms Ireland Limited de la recogida (pero no del tratamiento ulterior) de los datos de los visitantes de nuestra página de Facebook (la denominada «Fanpage»). Estos datos incluyen información sobre los tipos de contenidos que los usuarios ven o con los que interactúan, o las acciones que realizan (véase «Cosas que tú y otras personas hacéis y proporcionáis» en la Política de datos de Facebook: https://www.facebook.com/privacy/policy/), así como información sobre los dispositivos utilizados por los usuarios (p. ej., direcciones IP, sistema operativo, tipo de navegador, ajustes de idioma, datos de cookies; véase «Información del dispositivo» en la Política de datos de Facebook: https://www.facebook.com/privacy/policy/). Como se explica en la Política de datos de Facebook en «¿Cómo usamos esta información?», Facebook también recoge y utiliza información para ofrecer servicios de análisis, los denominados «Page Insights» (estadísticas de página), a los administradores de páginas, para que estos obtengan conocimientos sobre cómo interactúan las personas con sus páginas y con los contenidos asociados a ellas. Hemos celebrado con Facebook un acuerdo especial («Información sobre Page Insights», https://www.facebook.com/legal/terms/page_controller_addendum), en el que se regula, en particular, qué medidas de seguridad debe observar Facebook y en el que Facebook se ha declarado dispuesto a cumplir los derechos de los interesados (es decir, los usuarios pueden dirigir, por ejemplo, solicitudes de acceso o de supresión directamente a Facebook). Los derechos de los usuarios (en particular, de acceso, supresión, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con Facebook. Pueden encontrarse más indicaciones en la «Información sobre Page Insights» (https://www.facebook.com/legal/terms/information_about_page_insights_data). La responsabilidad conjunta se limita a la recogida por parte de Meta Platforms Ireland Limited, una empresa con sede en la UE, y a la transmisión de datos a esta. El tratamiento ulterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que afecta en particular a la transmisión de los datos a la empresa matriz Meta Platforms, Inc. en los EE. UU.; Proveedor del servicio: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/privacy/policy/. Base de las transferencias a terceros países: Data Privacy Framework (DPF).
YouTube: Red social y plataforma de vídeo; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD); Política de privacidad: https://policies.google.com/privacy; Base de las transferencias a terceros países: Data Privacy Framework (DPF). Posibilidad de oposición (opt-out): https://myadcenter.google.com/personalizationoff.

Complementos (plug-ins) y funciones y contenidos integrados

Integramos en nuestra oferta en línea elementos de funciones y de contenido que se obtienen de los servidores de sus respectivos proveedores (en lo sucesivo, «proveedores terceros»). Puede tratarse, por ejemplo, de gráficos, vídeos o planos de ciudad (en lo sucesivo, denominados de forma unitaria «contenidos»).

La integración presupone siempre que los proveedores terceros de estos contenidos traten la dirección IP de los usuarios, ya que sin la dirección IP no podrían enviar los contenidos a su navegador. La dirección IP es, por tanto, necesaria para la presentación de estos contenidos o funciones. Nos esforzamos por utilizar únicamente contenidos cuyos respectivos proveedores utilicen la dirección IP solo para la entrega de los contenidos. Los proveedores terceros también pueden utilizar los denominados píxeles de seguimiento (pixel tags; gráficos invisibles, también denominados «web beacons») con fines estadísticos o de marketing. Mediante los «pixel tags» puede evaluarse información como, por ejemplo, el tráfico de visitantes en las páginas de este sitio web. La información seudónima puede, además, almacenarse en cookies en el dispositivo del usuario y contener, entre otros, datos técnicos sobre el navegador y el sistema operativo, sobre los sitios web de referencia, sobre la hora de la visita, así como otros datos sobre el uso de nuestra oferta en línea, pero también combinarse con información de este tipo procedente de otras fuentes.

Indicaciones sobre las bases jurídicas: Cuando pedimos a los usuarios su consentimiento para el uso de los proveedores terceros, la base jurídica del tratamiento de datos es el consentimiento. En caso contrario, los datos de los usuarios se tratan sobre la base de nuestros intereses legítimos (es decir, interés en servicios eficientes, económicos y favorables al destinatario). En este contexto, también queremos remitirte a la información sobre el uso de cookies que figura en esta política de privacidad.

Tipos de datos tratados: Datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clics, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones); metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones de tiempo, números de identificación, personas implicadas); datos de identificación (p. ej., nombre completo, domicilio, información de contacto, número de cliente, etc.); datos de contacto (p. ej., direcciones postales y de correo electrónico o números de teléfono); datos de contenido (p. ej., mensajes y aportaciones de texto o de imagen y la información relativa a ellos, como por ejemplo datos sobre la autoría o el momento de su creación). Datos de localización (datos sobre la posición geográfica de un dispositivo o de una persona).
Interesados: Usuarios (p. ej., visitantes de sitios web, usuarios de servicios en línea).
Fines del tratamiento: Puesta a disposición de nuestra oferta en línea y facilidad de uso; marketing; perfiles con información relacionada con los usuarios (creación de perfiles de usuario). Opiniones y valoraciones (feedback) (p. ej., recogida de opiniones mediante formulario en línea).
Conservación y supresión: Supresión conforme a lo indicado en el apartado «Información general sobre el almacenamiento y la supresión de datos». Almacenamiento de cookies de hasta 2 años (salvo que se indique otra cosa, las cookies y los métodos de almacenamiento similares pueden almacenarse en los dispositivos de los usuarios durante un período de dos años.).
Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD). Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).

Más información sobre procesos de tratamiento, procedimientos y servicios:

Integración de software de terceros, scripts o frameworks (p. ej., jQuery): Integramos en nuestra oferta en línea software que obtenemos de servidores de otros proveedores (p. ej., bibliotecas de funciones que utilizamos para la presentación o la facilidad de uso de nuestra oferta en línea). Los respectivos proveedores recogen la dirección IP de los usuarios y pueden tratarla con fines de transmisión del software al navegador de los usuarios y con fines de seguridad, así como de evaluación y optimización de su oferta; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).
Google Fonts (puesta a disposición en servidor propio): Puesta a disposición de archivos de fuentes tipográficas para una presentación fácil de usar de nuestra oferta en línea; Proveedor del servicio: Las Google Fonts se alojan en nuestro servidor; no se transmiten datos a Google; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).
Font Awesome (puesta a disposición en servidor propio): Presentación de fuentes tipográficas y símbolos; Proveedor del servicio: Los iconos de Font Awesome se alojan en nuestro servidor; no se transmiten datos al proveedor de Font Awesome; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).
Google Maps: Integramos los mapas del servicio «Google Maps» del proveedor Google. Entre los datos tratados pueden figurar, en particular, direcciones IP y datos de localización de los usuarios; Proveedor del servicio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublín 2, Irlanda; Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD); Sitio web: https://mapsplatform.google.com/; Política de privacidad: https://policies.google.com/privacy. Base de las transferencias a terceros países: Data Privacy Framework (DPF).
Complementos y contenidos de Instagram: Complementos y contenidos de Instagram – Entre ellos pueden figurar, p. ej., contenidos como imágenes, vídeos o textos y botones con los que los usuarios pueden compartir contenidos de esta oferta en línea dentro de Instagram. – Somos responsables conjuntamente con Meta Platforms Ireland Limited de la recogida o de la recepción en el marco de una transmisión (pero no del tratamiento ulterior) de «datos de eventos» que Facebook recoge, o recibe en el marco de una transmisión, mediante funciones de Instagram (p. ej., funciones de integración de contenidos) ejecutadas en nuestra oferta en línea, con los siguientes fines: a) mostrar contenidos e información publicitaria que se correspondan con los presuntos intereses de los usuarios; b) envío de mensajes comerciales y relacionados con transacciones (p. ej., contacto con los usuarios a través de Facebook Messenger); c) mejora de la entrega de anuncios y personalización de funciones y contenidos (p. ej., mejora del reconocimiento de qué contenidos o información publicitaria se corresponden presuntamente con los intereses de los usuarios). Hemos celebrado con Facebook un acuerdo especial («Anexo para responsables del tratamiento», https://www.facebook.com/legal/controller_addendum), en el que se regula, en particular, qué medidas de seguridad debe observar Facebook (https://www.facebook.com/legal/terms/data_security_terms) y en el que Facebook se ha declarado dispuesto a cumplir los derechos de los interesados (es decir, los usuarios pueden dirigir, por ejemplo, solicitudes de acceso o de supresión directamente a Facebook). Nota: Cuando Facebook nos facilite valores de medición, análisis e informes (que son agregados, es decir, no contienen datos sobre usuarios individuales y son anónimos para nosotros), este tratamiento no se realiza en el marco de la responsabilidad conjunta, sino sobre la base de un contrato de encargo del tratamiento («Condiciones de tratamiento de datos», https://www.facebook.com/legal/terms/dataprocessing), de las «Condiciones de seguridad de los datos» (https://www.facebook.com/legal/terms/data_security_terms) y, en lo que respecta al tratamiento en los EE. UU., sobre la base de cláusulas contractuales tipo («Anexo de Facebook sobre transferencia de datos de la UE», https://www.facebook.com/legal/EU_data_transfer_addendum). Los derechos de los usuarios (en particular, de acceso, supresión, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con Facebook; Proveedor del servicio: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD); Sitio web: https://www.instagram.com. Política de privacidad: https://privacycenter.instagram.com/policy/.
Shariff: Utilizamos los botones «Shariff», seguros en materia de protección de datos. «Shariff» se desarrolló para permitir más privacidad en la red y sustituir los habituales botones «Share» (compartir) de las redes sociales. En este caso, no es el navegador del usuario, sino el servidor en el que se encuentra esta oferta en línea el que establece una conexión con el servidor de las respectivas plataformas de redes sociales y consulta, por ejemplo, el número de «me gusta». El usuario permanece anónimo. Encontrarás más información sobre el proyecto Shariff en los desarrolladores de la revista c’t: https://www.heise.de/hintergrund/Ein-Shariff-fuer-mehr-Datenschutz-2467514.html; Proveedor del servicio: Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover, Alemania; Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD); Sitio web: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html. Política de privacidad: https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html.
Vídeos de YouTube: Contenidos de vídeo; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (artículo 6, apartado 1, letra a), del RGPD); Sitio web: https://www.youtube.com; Política de privacidad: https://policies.google.com/privacy; Base de las transferencias a terceros países: Data Privacy Framework (DPF). Posibilidad de oposición (opt-out): Complemento de exclusión (opt-out): https://tools.google.com/dlpage/gaoptout?hl=de, ajustes para la visualización de anuncios publicitarios: https://myadcenter.google.com/personalizationoff.

Modificación y actualización

Te rogamos que te informes periódicamente sobre el contenido de nuestra política de privacidad. Adaptamos la política de privacidad tan pronto como las modificaciones de los tratamientos de datos que llevamos a cabo lo hagan necesario. Te informaremos tan pronto como las modificaciones requieran una acción de colaboración por tu parte (p. ej., consentimiento) o cualquier otra notificación individual.

Cuando en esta política de privacidad indiquemos direcciones e información de contacto de empresas y organizaciones, te rogamos que tengas en cuenta que las direcciones pueden cambiar con el tiempo y te rogamos que compruebes los datos antes de ponerte en contacto.

Definiciones de términos

En este apartado encontrarás un resumen de los términos utilizados en esta política de privacidad. En la medida en que los términos estén definidos legalmente, se aplicarán sus definiciones legales. Las siguientes explicaciones, en cambio, pretenden servir sobre todo para facilitar la comprensión.

Datos de identificación: Los datos de identificación comprenden información esencial necesaria para la identificación y gestión de socios contractuales, cuentas de usuario, perfiles y asignaciones similares. Estos datos pueden incluir, entre otros, datos personales y demográficos como nombres, información de contacto (direcciones, números de teléfono, direcciones de correo electrónico), fechas de nacimiento e identificadores específicos (ID de usuario). Los datos de identificación constituyen la base de toda interacción formal entre personas y servicios, instituciones o sistemas, al permitir una asignación y una comunicación inequívocas.
Datos de contenido: Los datos de contenido comprenden información que se genera en el curso de la creación, edición y publicación de contenidos de todo tipo. Esta categoría de datos puede incluir textos, imágenes, vídeos, archivos de audio y otros contenidos multimedia publicados en diversas plataformas y medios. Los datos de contenido no se limitan al contenido propiamente dicho, sino que incluyen también metadatos que proporcionan información sobre el propio contenido, como etiquetas, descripciones, información sobre los autores y fechas de publicación.
Datos de contacto: Los datos de contacto son información esencial que permite la comunicación con personas u organizaciones. Comprenden, entre otros, números de teléfono, direcciones postales y direcciones de correo electrónico, así como medios de comunicación como identificadores de redes sociales (handles) e identificadores de mensajería instantánea.
Metadatos, datos de comunicación y datos de procedimiento: Los metadatos, datos de comunicación y datos de procedimiento son categorías que contienen información sobre la manera en que los datos se tratan, transmiten y gestionan. Los metadatos, también conocidos como datos sobre datos, comprenden información que describe el contexto, el origen y la estructura de otros datos. Pueden incluir datos sobre el tamaño del archivo, la fecha de creación, el autor de un documento y los historiales de modificaciones. Los datos de comunicación recogen el intercambio de información entre usuarios a través de diversos canales, como el tráfico de correo electrónico, los registros de llamadas, los mensajes en redes sociales y los historiales de chat, incluidas las personas implicadas, las marcas de tiempo y las vías de transmisión. Los datos de procedimiento describen los procesos y flujos de trabajo dentro de sistemas u organizaciones, incluidas las documentaciones de flujos de trabajo, los registros de transacciones y actividades, así como los registros de auditoría (audit logs), que se utilizan para el seguimiento y la verificación de operaciones.
Datos de uso: Los datos de uso se refieren a información que recoge cómo interactúan los usuarios con productos digitales, servicios o plataformas. Estos datos abarcan una amplia gama de información que muestra cómo los usuarios utilizan las aplicaciones, qué funciones prefieren, cuánto tiempo permanecen en determinadas páginas y por qué rutas navegan por una aplicación. Los datos de uso también pueden incluir la frecuencia de uso, las marcas de tiempo de las actividades, las direcciones IP, la información del dispositivo y los datos de localización. Son especialmente valiosos para el análisis del comportamiento de los usuarios, la optimización de las experiencias de usuario, la personalización de contenidos y la mejora de productos o servicios. Además, los datos de uso desempeñan un papel decisivo en la detección de tendencias, preferencias y posibles áreas problemáticas dentro de las ofertas digitales.
Datos personales: Son «datos personales» toda información sobre una persona física identificada o identificable (en lo sucesivo, «interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej., cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
Perfiles con información relacionada con los usuarios: El tratamiento de «perfiles con información relacionada con los usuarios», o brevemente «perfiles», comprende cualquier tipo de tratamiento automatizado de datos personales que consiste en utilizar dichos datos personales para analizar, evaluar o predecir determinados aspectos personales relativos a una persona física (según el tipo de elaboración de perfiles, pueden utilizarse para ello diferentes informaciones relativas a la demografía, el comportamiento y los intereses, como por ejemplo la interacción con sitios web y sus contenidos, etc.) (p. ej., los intereses en determinados contenidos o productos, el comportamiento de clics en un sitio web o el lugar de permanencia). Para fines de elaboración de perfiles se utilizan con frecuencia cookies y web beacons.
Datos de registro: Los datos de registro son información sobre eventos o actividades que se han registrado en un sistema o una red. Estos datos contienen normalmente información como marcas de tiempo, direcciones IP, acciones del usuario, mensajes de error y otros detalles sobre el uso o el funcionamiento de un sistema. Los datos de registro se utilizan a menudo para analizar problemas del sistema, para la supervisión de la seguridad o para elaborar informes de rendimiento.
Medición del alcance: La medición del alcance (también denominada análisis web o web analytics) sirve para evaluar los flujos de visitantes de una oferta en línea y puede incluir el comportamiento o los intereses de los visitantes en determinada información, como por ejemplo los contenidos de sitios web. Con ayuda del análisis del alcance, los operadores de ofertas en línea pueden reconocer, por ejemplo, en qué momento los usuarios visitan sus sitios web y qué contenidos les interesan. Con ello pueden, por ejemplo, adaptar mejor los contenidos de los sitios web a las necesidades de sus visitantes. Para fines de análisis del alcance se utilizan con frecuencia cookies seudónimas y web beacons, con el fin de reconocer a visitantes recurrentes y obtener así análisis más precisos sobre el uso de una oferta en línea.
Remarketing: Se habla de «remarketing» o «retargeting» cuando, por ejemplo con fines publicitarios, se anota en qué productos se ha interesado un usuario en un sitio web, para recordarle esos productos en otros sitios web, p. ej., en anuncios publicitarios.
Datos de localización: Los datos de localización se generan cuando un dispositivo móvil (u otro dispositivo con los requisitos técnicos para la determinación de la ubicación) se conecta a una celda de radio, a una red WLAN o a medios y funciones técnicas similares de determinación de la ubicación. Los datos de localización sirven para indicar en qué posición geográficamente determinable de la Tierra se encuentra el respectivo dispositivo. Los datos de localización pueden utilizarse, por ejemplo, para presentar funciones de mapas u otra información dependiente de un lugar.
Responsable del tratamiento: Se denomina «responsable del tratamiento» a la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.
Tratamiento: «Tratamiento» es cualquier operación o conjunto de operaciones realizadas, con o sin ayuda de procedimientos automatizados, en relación con datos personales. El concepto es amplio y abarca prácticamente cualquier manejo de datos, ya sea la recogida, la evaluación, el almacenamiento, la transmisión o la supresión.
Datos contractuales: Los datos contractuales son información específica relativa a la formalización de un acuerdo entre dos o más partes. Documentan las condiciones en que se prestan, intercambian o venden servicios o productos. Esta categoría de datos es esencial para la gestión y el cumplimiento de las obligaciones contractuales e incluye tanto la identificación de las partes contratantes como las condiciones y estipulaciones específicas del acuerdo. Los datos contractuales pueden incluir las fechas de inicio y fin del contrato, el tipo de servicios o productos acordados, los acuerdos de precios, las condiciones de pago, los derechos de resolución, las opciones de prórroga y las condiciones o cláusulas especiales. Sirven como base jurídica de la relación entre las partes y son decisivos para aclarar derechos y obligaciones, hacer valer reclamaciones y resolver litigios.
Datos de pago: Los datos de pago comprenden toda la información necesaria para la tramitación de transacciones de pago entre compradores y vendedores. Estos datos son de importancia decisiva para el comercio electrónico, la banca en línea y cualquier otra forma de transacción financiera. Incluyen detalles como números de tarjeta de crédito, datos bancarios, importes de pago, datos de transacción, números de verificación e información de facturación. Los datos de pago también pueden contener información sobre el estado del pago, devoluciones de cargos, autorizaciones y comisiones.
Formación de grupos objetivo: Se habla de formación de grupos objetivo (en inglés «Custom Audiences») cuando se determinan grupos objetivo con fines publicitarios, p. ej., para la inserción de anuncios publicitarios. Así, por ejemplo, a partir del interés de un usuario por determinados productos o temas en Internet puede deducirse que dicho usuario está interesado en anuncios publicitarios de productos similares o de la tienda en línea en la que ha visto los productos. Se habla, por su parte, de «Lookalike Audiences» (es decir, grupos objetivo similares) cuando los contenidos considerados adecuados se muestran a usuarios cuyos perfiles o intereses se corresponden presuntamente con los de los usuarios para los que se crearon los perfiles. Para los fines de la formación de Custom Audiences y Lookalike Audiences se utilizan por regla general cookies y web beacons.

Política de privacidad

Preámbulo

Índice

Responsable del tratamiento

Resumen de los tratamientos

Tipos de datos tratados

Categorías de interesados

Fines del tratamiento

Bases jurídicas pertinentes

Medidas de seguridad

Transmisión de datos personales

Transferencias internacionales de datos

Información general sobre el almacenamiento y la supresión de datos

Derechos de los interesados

Servicios comerciales

Procedimientos de pago

Puesta a disposición de la oferta en línea y alojamiento web

Uso de cookies

Blogs y medios de publicación

Gestión de contactos y consultas

Boletín informativo y notificaciones electrónicas

Análisis web, supervisión y optimización

Presencias en redes sociales (social media)

Complementos (plug-ins) y funciones y contenidos integrados

Modificación y actualización

Definiciones de términos

LANGUAGE