Protección de datos

Política de privacidad

Aviso de privacidad

De conformidad con los requisitos del Reglamento General de Protección de Datos (RGPD), le informamos aquí sobre el tratamiento de sus datos personales y sobre sus derechos al utilizar nuestro sitio web.

I. Responsable del tratamiento de datos en el sentido del art. 4, n.º 7 del RGPD:

1. Organismo responsable:

medisana GmbH
Carl-Schurz-Straße 2
41460 Neuss
Alemania

Tel.: +49 (0) 2131 / 36 68 0

correo electrónico: info@medisana.com

Gerentes:
Don Thomas Teckentrup
Doña Shumei Chen

2. Delegado de protección de datos

Si tiene alguna duda sobre la protección de datos, póngase en contacto con nosotros.

Don Stefan Kleinermann
Kleinermann & Sohn GmbH
Max-Planck-Str. 9
52499 Baesweiler
Alemania

Tel.: +49 (0) 2401 / 6054 0

correo electrónico: dsb@das-datenschutz-team.de

II. Alcance y finalidad del tratamiento de datos

1. Acceso a nuestro sitio web

Cuando visita nuestro sitio web, se recogen y tratan automáticamente datos personales sobre el acceso a nuestro servidor web (los denominados archivos de registro del servidor). Los datos de acceso incluyen el nombre de la página web consultada, el archivo, la fecha y hora de acceso, la cantidad de datos transferidos, la notificación de acceso correcto, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente), la dirección IP y el proveedor solicitante. Almacenamos la información del archivo de registro por motivos de seguridad (por ejemplo, para reconocer ataques a nuestro sitio web o aclarar actos de abuso o fraude) y para diagnosticar errores.

El fundamento jurídico para el tratamiento es nuestro interés legítimo en el sentido del artículo 6, apartado 1, letra f del RGPD y radica en garantizar la seguridad informática, así como la puesta a disposición de nuestro sitio web.

Los datos se suprimirán en cuanto dejen de ser necesarios en relación con los fines para los que fueron recogidos. En el caso de la recogida de datos para la puesta a disposición del sitio web, esto suele ocurrir en un plazo de 7 días. Los datos cuya conservación ulterior sea necesaria a efectos probatorios quedarán excluidos de la supresión hasta que se haya aclarado definitivamente el incidente correspondiente.

Entre los destinatarios de los datos personales se incluyen nuestro proveedor de alojamiento / proveedores de servicios externos para asistencia técnica en el marco del encargo de tratamiento, así como departamentos internos en el marco de la puesta a disposición de nuestro sitio web.

2. Recogida y tratamiento de datos personales

Si adquiere productos o servicios a través de nuestro sitio web o tiene otras preguntas o consultas sobre productos, servicios o nuestra empresa, será necesario tratar sus datos personales. Si no existe fundamento jurídico para el tratamiento de datos personales, solicitaremos su consentimiento para ello, lo cual se mostrará en los lugares apropiados. El fundamento jurídico de las operaciones de tratamiento para las que solicitamos su consentimiento con fines de tratamiento es el artículo 6, apartado 1, letra a) del RGPD. Si el tratamiento de datos personales es necesario para la ejecución de un contrato o el inicio de un contrato (por ejemplo, al comprar nuestros productos), el tratamiento se llevará a cabo de conformidad con el artículo 6, apartado 1, letra b) del RGPD. Almacenaremos y utilizaremos los datos personales que nos proporcione, como su nombre, dirección, dirección de correo electrónico y número de teléfono, con el fin de prestarle nuestros servicios y de comunicarnos personalmente con usted de conformidad con el Reglamento General de Protección de Datos (RGPD).

El fundamento jurídico para el tratamiento de los datos transmitidos en el marco de un correo electrónico o a través de uno de nuestros formularios de contacto es el artículo 6, apartado 1, letra f) del RGPD (interés legítimo en responder a su consulta). Si el contacto por correo electrónico tiene por objeto la celebración de un contrato, el fundamento jurídico adicional para el tratamiento será el artículo 6, apartado 1, letra b) del RGPD.

Podemos transferir datos personales a otras organizaciones dentro de nuestro grupo empresarial Medisana o concederles acceso a estos datos. Si esta transferencia se realiza con fines administrativos, la transferencia de los datos se basará en nuestros intereses comerciales y económicos legítimos (artículo 6, apartado 1, letra f) del RGPD).

2.1. Tratamiento de datos para la tramitación de pedidos

En la medida en que sea necesario para la ejecución del contrato a efectos de entrega y pago, los datos personales recogidos por nosotros se transmitirán a la empresa de transportes contratada y a la entidad de crédito encargada, de conformidad con el artículo 6, apartado 1, letra b del RGPD.

Si, en virtud de un contrato correspondiente, tenemos la obligación de actualizar productos con elementos digitales o productos digitales, trataremos los datos de contacto que nos haya facilitado al realizar el pedido (nombre, dirección postal, dirección de correo electrónico) para informarle personalmente, en el marco de nuestras obligaciones legales de información de conformidad con el artículo 6, apartado 1, letra c) del RGPD, para informarle personalmente por el medio de comunicación adecuado (por ejemplo, por correo postal o electrónico) sobre las actualizaciones previstas en el plazo legalmente establecido. Sus datos de contacto se utilizarán estrictamente para notificarle las actualizaciones debidas y solo los trataremos con este fin en la medida en que sea necesario para la información correspondiente.

Para tramitar su pedido, también colaboramos con los siguientes proveedores de servicios, que nos ayudan total o parcialmente en la ejecución de los contratos celebrados. Determinados datos personales se transmiten a estos proveedores de servicios de acuerdo con la siguiente información.

2.2 Utilización de proveedores de servicios especiales para la tramitación y la ejecución de los pedidos

- Plentymarkets

Los pedidos se tramitan a través del proveedor de servicios «plentymarkets» (plentysystems AG, Bürgermeister-Brunner-Str. 15, 34117 Kassel, Alemania). El nombre, la dirección y cualquier otro dato personal se transmitirán a plentymarkets de conformidad con el artículo 6, apartado 1, letra b) del RGPD exclusivamente para la tramitación del pedido en línea. Sus datos solo se transmitirán si es realmente necesario para tramitar el pedido. Los detalles sobre la protección de datos en plentymarkets y la política de privacidad de plentymarkets GmbH se pueden encontrar en el sitio web de plentymarkets en «plentymarkets.eu».

3. Pedidos / tienda en línea

Cuando usted realiza un pedido en nuestra tienda online, almacenamos sus datos personales necesarios para

enviarle una confirmación de recepción y, en su caso, una confirmación del pedido, así como notificaciones de estado sobre el envío de la mercancía solicitada;
ejecución del pago;
facturación de la mercancía solicitada;
entrega de los productos solicitados;
tramitación de anulaciones, reclamaciones, servicio posventa

El fundamento jurídico es el artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

3.1. Software de comercio electrónico Shopware

Utilizamos la solución de comercio electrónico Shopware para ofrecer nuestra tienda en línea. El proveedor es shopware AG, Ebbinghoff 10, 48624 Schöppingen, Alemania. Shopware almacena cookies en su navegador para garantizar las funciones básicas de la tienda. Las cookies se utilizan, por ejemplo, para habilitar el contenido de la cesta de la compra, el estado de inicio de sesión y la protección CSRF. No se puede utilizar Shopware si no se han habilitado las cookies en el navegador. Shopware solo almacena identificadores en su navegador, la asignación a la información respectiva se realiza en el área de la aplicación. Shopware utiliza la cookie de sesión para decidir si tiene una cesta de la compra activa y si ha iniciado sesión. Por lo tanto, sirve de identificación entre su navegador y el servidor. En el navegador no se almacena más información que el identificador de sesión. Encontrará más información sobre Shopware en https://www.shopware.com/en/privacy/website/

3.2. Cuenta de cliente

Tiene la opción de crear una cuenta de cliente en nuestra tienda online. Para ello necesitamos sus datos personales, que puede ver en la máscara de entrada. La información obligatoria es: su dirección de correo electrónico, nombre y apellidos, calle y número, código postal y ciudad, así como el país. Además, se requiere una contraseña de su elección. El fundamento jurídico es el artículo 6, apartado 1, letra b) del RGPD (ejecución de un precontrato o contrato). Cuando usted registra una cuenta de cliente, almacenamos su dirección IP y su hora de acceso para poder verificar el registro y evitar cualquier uso indebido de la cuenta de cliente. Si ha creado voluntariamente una cuenta de cliente, trataremos sus datos personales con el fin de registrarlo como cliente para futuras visitas potenciales o compras de productos en nuestra tienda en línea, de modo que no tenga que volver a introducir estos datos necesarios para la ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD) para pedidos posteriores. Además, tiene la posibilidad de consultar en su cuenta de cliente las compras de mercancías que ya haya realizado y, si lo desea, de guardar sus «favoritos» para pedidos posteriores.

3.3. Cuenta de invitado

Como tienda en línea, estamos obligados a ofrecer una denominada cuenta de invitado -sin obligación de registro (cuenta de cliente)- en el proceso de pedido. Para realizar su pedido a través de la cuenta de invitado, necesitamos datos personales en el marco de su proceso de compra, que puede ver en la máscara de entrada. La información obligatoria es: su dirección de correo electrónico, nombre y apellidos, calle y número de casa, código postal y ciudad, y país. Sus datos personales se tratarán exclusivamente a efectos del pedido único de mercancías (artículo 6, apartado 1, letra b) del RGPD; ejecución del contrato). Una vez finalizado el pedido, sus datos personales se tratarán exclusivamente para el cumplimiento de obligaciones legales (por ejemplo, debido a periodos de conservación, tramitación de quejas, reclamaciones de garantía, etc.). El fundamento jurídico es el artículo 6, apartado 1, letra c) del RGPD. En cuanto se hayan cumplido estos fines o hayan expirado los plazos, suprimiremos sus datos.

3.4. Métodos de pago / proveedores de servicios de pago

Utilizamos proveedores de servicios externos para procesar las distintas opciones de pago (incluyendo PayPal, Sofortüberweisung, Visa, Mastercard, Klarna, Apple Pay).

- Mollie

Recurrimos a Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Países Bajos, a quien transmitimos sus datos facilitados durante el proceso de pedido exclusivamente para la tramitación del pago, de conformidad con el artículo 6, apartado 1, letra b) del RGPD. En caso necesario, el proveedor de servicios «Mollie» transmitirá sus datos a la empresa de pagos para procesar el método de pago que haya seleccionado. Las propias empresas de pago también recogen parte de los datos. Encontrará más información sobre la protección de datos del proveedor de servicios de pago en https://www.mollie.com/en/privacy

- PayPal

PayPal es operado por PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo como organismo responsable. Si ha seleccionado PayPal como forma de pago, para que PayPal pueda procesar su pago es necesario que transmita los siguientes datos personales a PayPal (Europe) S.à r.l. et Cie, S.C.A. (importe total del pedido, referencia de la cuenta PayPal). Para más información sobre la protección de datos, consulte la política de privacidad de PayPal: https://www.paypal.com/es/webapps/mpp/ua/privacy-full

3.5. Transferencia de datos / destinatarios de los datos personales

Para tramitar su pedido, transmitimos sus datos personales a empresas contratadas por nosotros, como empresas de transporte/expedición (nombre y dirección) y proveedores de servicios de pago (número de factura, importe de la factura, nombre y dirección de facturación/entrega). El fundamento jurídico es el artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

4. Reclamaciones / tramitación de la garantía

Los datos personales necesarios en el marco de una reclamación y/o de la tramitación de una garantía solo se recogerán y tratarán para la finalidad correspondiente en el sentido de la reclamación/tramitación de la garantía. Los datos necesarios para una reclamación o tramitación de la garantía se encuentran en la máscara de entrada del formulario. La información obligatoria es: nombre y apellidos, calle y número de casa, código postal y ciudad, país y el número de pedido o RMA. El fundamento jurídico es el artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

En el marco de una reclamación y/o tramitación de una garantía, puede ser necesario que sus datos se transmitan a uno de nuestros socios de servicio para la tramitación del servicio, que llevará a cabo la sustitución o la reparación de una reclamación y/o tramitación de garantía en nuestro nombre. El fundamento jurídico para ello es el artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

En el marco de una reclamación y/o la reclamación de una garantía, también puede ser necesario que sus datos personales se transmitan a la empresa de transportes encargada de la entrega. El fundamento jurídico para ello es el artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato). Los datos no se transmitirán a otros terceros. Tomamos medidas técnicas y organizativas para garantizar el cumplimiento de la normativa sobre protección de datos y también obligamos a nuestros proveedores de servicios externos a hacer lo mismo.

5. Centro de ayuda en línea / Asistencia

Utilizamos el sistema de tickets del proveedor Zendesk Inc. ("Zendesk"), 989 Market Street 300, San Francisco, CA 94102, EE. UU., para procesar y gestionar las consultas de servicio y soporte. En Alemania, el proveedor está representado por Zendesk GmbH c/o Taylor Wessing, Neue Schönhauser Str. 3-5, 10178 Berlín. El fundamento jurídico es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo reside en la tramitación rápida y eficaz de su solicitud de servicio y asistencia.

Le ofrecemos la posibilidad de enviarnos consultas de servicio y asistencia a través de una ventana de chat. Las funciones de chat son proporcionadas por Zendesk. Cuando utiliza la ventana de chat, almacenamos su dirección IP, además de sus mensajes de chat. Puede enviar consultas indicando únicamente su dirección de correo electrónico y sin indicar su nombre. El mensaje que nos envíe se almacenará en el sistema CRM de Zendesk en el área protegida (medisana.zendesk.com). El fundamento jurídico es el artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

También tiene la opción de registrarse en nuestro servicio de asistencia en línea. Para registrarse es necesario indicar su nombre, apellidos y dirección de correo electrónico. El fundamento jurídico es el artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato). Los datos personales requeridos como parte de una solicitud de servicio y asistencia se recogen y tratan exclusivamente con el fin de procesar y responder a su solicitud de servicio y asistencia.

Esto también puede dar lugar a que sus datos se transfieran a los servidores del proveedor en Estados Unidos. Nos gustaría señalar que la Comisión de la UE adoptó una decisión de adecuación para los EE. UU. el 10 de julio de 2023 (artículo 45 del RGPD). Zendesk Inc. está certificada de acuerdo con el nuevo Marco de Privacidad UE-EE. UU. Hemos celebrado un contrato de encargo de tratamiento con el proveedor en el sentido del artículo 28 del RGPD.

Encontrará más información sobre la protección de datos del proveedor en https://www.zendesk.es/company/agreements-and-terms/privacy-notice/

Si no está de acuerdo con que tramitemos su consulta a través de Zendesk, puede comunicarse con nosotros por teléfono.

6. Alojamiento web

El alojamiento web lo realiza un proveedor de alojamiento web en Alemania contratado por nosotros. El servidor se encuentra en Alemania. El fundamento jurídico es el artículo 6, apartado 1, letra f) del RGPD (provisión de nuestra oferta en línea). Hemos celebrado un contrato de encargo de tratamiento con el proveedor en el sentido del artículo 28 del RGPD.

7. Cookies

En nuestro sitio web utilizamos cookies para que nuestro sitio web sea en general más fácil de usar, más eficaz y más seguro, por ejemplo, cuando se trata de acelerar la navegación en nuestro sitio web. También utilizamos cookies para analizar el acceso a nuestro sitio web y para personalizar el contenido y los anuncios.

De acuerdo con la ley, podemos almacenar cookies en su dispositivo si son absolutamente necesarias para el funcionamiento de nuestro sitio web. Para el resto de tipos de cookies necesitamos su consentimiento, que puede darnos a través de nuestro banner de cookies cuando visite nuestro sitio web.

Utilizamos diferentes tipos de cookies. Algunas cookies son colocadas por terceros que aparecen en nuestras páginas. Puede cambiar o revocar su consentimiento en cualquier momento a través del banner de cookies de nuestro sitio web.

El uso de cookies también depende de la configuración del navegador web que esté utilizando (por ejemplo, Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). La mayoría de los navegadores web están preconfigurados para aceptar automáticamente determinados tipos de cookies; sin embargo, normalmente puede cambiar esta configuración. Puede eliminar las cookies existentes en cualquier momento. El consentimiento (= acuerdo), el rechazo o la eliminación de las cookies están vinculados al dispositivo utilizado y también al navegador web utilizado. Si utiliza varios dispositivos o navegadores web, puede tomar decisiones o realizar ajustes diferentes para cada uno de ellos.

El fundamento jurídico para el tratamiento de datos personales mediante cookies técnicamente necesarias es el artículo 6, apartado 1, letra f) RGPD. El fundamento jurídico para el tratamiento de datos personales mediante cookies con fines de seguimiento/análisis es el artículo 6, apartado 1, letra a) del RGPD si usted ha dado su consentimiento.

A continuación encontrará un resumen de las cookies utilizadas, el proveedor de la cookie y la finalidad y el periodo de almacenamiento.

Encontrará información sobre las cookies utilizadas en nuestro banner de cookies en la pestaña «Servicios». Puede acceder a ella en cualquier momento en «Ajustes de cookies».

8. Boletín

Una vez que se haya inscrito expresamente en nuestro boletín, recibirá periódicamente interesantes ofertas por correo electrónico. Cuando se registra para recibir nuestro boletín, guardamos su dirección IP, la fecha y la hora de su registro. Esto sirve en caso de que un tercero haga un uso indebido de su dirección de correo electrónico y se suscriba a nuestro boletín sin su conocimiento. No recogemos más datos. Los datos así recogidos se utilizan exclusivamente para la suscripción a nuestro boletín. No se transmitirá a terceros.

Puede cancelar su suscripción a nuestro boletín en cualquier momento. Encontrará más información al respecto en el correo electrónico de confirmación y en cada uno de los boletines. Para el tratamiento de los datos, se solicitará su consentimiento durante el proceso de registro y se le remitirá a este aviso de privacidad. El fundamento jurídico para el tratamiento de datos tras el registro en el boletín informativo por parte del usuario es el artículo 6, apartado 1, letra a) del RGPD si el usuario ha dado su consentimiento. Los datos se suprimirán en cuanto dejen de ser necesarios en relación con los fines para los que fueron recogidos. Por lo tanto, su dirección de correo electrónico se almacenará mientras esté activa la suscripción al boletín.

Adicionalmente, tienes a tu disposición sistemas de exclusión publicitaria, con arreglo a lo dispuesto en el artículo 23 Ley Orgánica de Protección de datos y garantía de derechos digitales, en caso de que te interese dejar de recibir algunas comunicaciones publicitarias que, eventualmente, Medisana pueda realizarte.

La base legal para el tratamiento de tus datos es el artículo 6.1 f RGPD. Nuestro interés legítimo, deriva de la prerrogativa contenida en el artículo 21.2 de la Ley de servicios de la sociedad de la información y de comercio electrónico (LSSI), que nos permite enviar a nuestros clientes comunicaciones comerciales referentes a productos o servicios similares a los inicialmente adquiridos.

8.1. Transferencia de datos para el envío de boletines

Utilizamos el servicio «JUNE» para enviar nuestro boletín. El proveedor es June - Online Marketing GmbH, Große Johannisstraße 3, 20457 Hamburgo, Alemania. Los datos se almacenan en centros de datos alemanes. El fundamento jurídico para el uso del proveedor de servicios es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo reside en enviar nuestro boletín de noticias de la forma más fiable posible.

Con la ayuda del servicio, podemos organizar y analizar la distribución de nuestro boletín. Al analizarlo, podemos evaluar cuántos destinatarios han abierto el boletín y con qué frecuencia se ha hecho clic en cada enlace del boletín. El seguimiento de conversiones también puede utilizarse para analizar si se ha producido una acción predefinida (por ejemplo, la compra de un producto en este sitio web) después de hacer clic en el enlace del boletín. Encontrará más información sobre el análisis de datos a través de los boletines de JUNE en https://juneapp.com/en/email-marketing/

Los datos se recogen exclusivamente de forma seudonimizada y no se vinculan a sus otros datos personales; se excluye la referencia personal directa. Estos datos se utilizan exclusivamente para el análisis estadístico de las campañas de boletines informativos. Los resultados de estos análisis pueden utilizarse para adaptar mejor los futuros boletines a los intereses de los destinatarios.

Si no desea que «JUNE» realice el análisis, le rogamos que cancele la suscripción al boletín. Para ello, incluimos un enlace en cada mensaje del boletín. Además, puede revocar su consentimiento para recibir el boletín en cualquier momento con efecto para el futuro enviando un correo electrónico a info@medisana.com.

Hemos celebrado el correspondiente contrato de encargo de tratamiento con el proveedor «JUNE» en el sentido del artículo 28 del RGPD. Encontrará más información sobre la protección de datos del proveedor en https://juneapp.com/imprint/

9. Concursos

De vez en cuando, le ofrecemos la oportunidad de participar en concursos en nuestro sitio web. Si participa en uno de nuestros concursos, los datos que introduzca al participar se tratarán sin su consentimiento adicional con el único fin de llevar a cabo y ejecutar el concurso respectivo, comprobar la elegibilidad y determinar y notificar al ganador o a los ganadores. Podemos recoger y tratar datos adicionales, por ejemplo, su dirección postal, con el fin de enviar y entregar premios. En casos concretos, también deberá facilitarse un número de teléfono si se requiere un contacto a corto plazo para el envío y la entrega de los premios. El fundamento jurídico de la operación de tratamiento es su consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

Puede revocar su consentimiento al tratamiento de datos para la participación en nuestros concursos en cualquier momento con efectos para el futuro, de conformidad con el artículo 7, apartado 3 del RGPD. Lo único que tiene que hacer es informarnos de su revocación. Una vez finalizado el concurso, sus datos tratados en el marco del concurso se suprimirán en un plazo de 14 días, siempre que no existan periodos de conservación que impidan la supresión de los datos.

9.1. Transferencia de datos en el marco de concursos

En el marco de la tramitación del concurso, comunicaremos sus datos a la empresa de transporte/envío encargada de la entrega de la mercancía o a un proveedor de servicios financieros, en la medida en que la transferencia sea necesaria para la entrega o el pago de su premio. Si sus datos se publican en caso de victoria, se le informará de ello como parte de la declaración de consentimiento.

10. Uso de plugins del sitio web / proveedores externos / tecnologías de análisis y seguimiento

10.1. Gestión del consentimiento / consentimiento con «UserCentrics» («banner de cookies»)

Para obtener y documentar su consentimiento para el almacenamiento de cookies que requieren consentimiento, utilizamos la tecnología de consentimiento del proveedor «UserCentrics GmbH, Sendlinger Straße 7, 80331 Múnich, Alemania». Cuando usted visita nuestro sitio web, se establece una conexión con los servidores de «UserCentrics» con el fin de obtener su consentimiento / revocación para el uso de cookies. Para ello, se transmite su dirección IP, información sobre su navegador y su dispositivo final, así como la hora de su visita al sitio web. «UserCentrics» almacena entonces una cookie en su navegador para poder asignar los consentimientos que ha dado o revocarlos. El tratamiento de datos se lleva a cabo para cumplir nuestra obligación legal sobre la base del artículo 6, apartado 1, letra c) del RGPD. Hemos celebrado un contrato de encargo de tratamiento con el proveedor en el sentido del artículo 28 del RGPD.

10.2. Google Analytics 4

Si nos ha dado su consentimiento a través de nuestro banner de cookies, utilizamos en este sitio web «Google Analytics 4», un servicio de análisis web de Google LLC. El responsable del tratamiento de los datos de los usuarios de la UE/EEE y Suiza es Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»).

Google Analytics utiliza cookies que nos permiten analizar el uso que usted hace de nuestro sitio web. Con «Google Analytics 4», la anonimización de las direcciones IP está activada por defecto. Debido a la anonimización de IP, su dirección IP será acortada por Google dentro de los estados miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE. UU. y se abreviará allí. Según Google, la dirección IP transmitida por su navegador en el marco de Google Analytics no se fusiona con otros datos de Google.

Durante su visita al sitio web, su comportamiento como usuario se registra en forma de «acontecimientos». Los acontecimientos pueden ser:

páginas vistas
inicio de la sesión
páginas visitadas en nuestro sitio web
su «ruta de clics» (interacción con nuestro sitio web)
desplazamientos (cuando un usuario se desplaza hasta el final de la página (90 %))
clics en enlaces externos
consultas de búsqueda interna
interacción con los vídeos
descargas de archivos
anuncios vistos / clicados
configuración de idioma
su ubicación aproximada (región)
fecha y hora de la visita
su dirección IP (de forma abreviada)
información técnica sobre su navegador y los dispositivos finales que utiliza (por ejemplo, configuración de idioma, resolución de pantalla)
su proveedor de Internet
la URL de referencia (a través de qué sitio web o medio publicitario ha llegado a este sitio web)

En nuestro nombre, Google utilizará esta información para evaluar su uso bajo seudónimo de nuestro sitio web y para recopilar informes sobre las actividades del sitio web. Los informes proporcionados por Google Analytics se utilizan para analizar el rendimiento de nuestro sitio web y el éxito de nuestras campañas de marketing. Hemos celebrado con el proveedor un contrato de protección de datos (contrato de encargo de tratamiento) en el sentido del artículo 28 del RGPD. Nos gustaría señalar que la Comisión de la UE adoptó una decisión de adecuación para los EE. UU. el 10 de julio de 2023 (artículo 45 del RGPD). Google LLC está certificada de acuerdo con el nuevo Marco de Privacidad de Datos UE-EE. UU. Puesto que los servidores de Google están distribuidos por todo el mundo y no puede descartarse por completo una transferencia a otros terceros países (por ejemplo, Singapur), también hemos concluido con el proveedor las cláusulas contractuales estándar de la UE.

Los datos enviados por nosotros y vinculados a las cookies se suprimen automáticamente al cabo de 14 meses. La vida útil máxima de las cookies de Google Analytics es de 2 años. Los datos que han llegado al final de su periodo de conservación se suprimen automáticamente una vez al mes. El fundamento jurídico para este tratamiento de datos será su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

Puede revocar su consentimiento en cualquier momento con efecto para el futuro accediendo a la configuración de cookies en nuestro banner de cookies (Consent-Tool) y cambiando allí su selección. La licitud del tratamiento efectuado sobre la base del consentimiento hasta la revocación no se verá afectada. Encontrará más información sobre las condiciones de uso de Google Analytics y la protección de datos en Google en https://marketingplatform.google.com/about/analytics/terms/es/ y en https://policies.google.com/?hl=es.

10.3. Google Maps

En algunas páginas de nuestro sitio web utilizamos la API de «Google Maps», un servicio de mapas del proveedor Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»), para mostrar un mapa interactivo. El fundamento jurídico es el artículo 6, apartado 1, letra f) del RGPD (interés en la optimización y el funcionamiento económico de nuestra oferta en línea). Al utilizar Google Maps, la información sobre su uso de este sitio web (incluida su dirección IP) puede ser transmitida a un servidor de Google en EE. UU. y almacenada allí.

Nos gustaría señalar que la Comisión de la UE adoptó una decisión de adecuación para los EE. UU. el 10 de julio de 2023 (artículo 45 del RGPD). Google LLC está certificada de acuerdo con el nuevo Marco de Privacidad de Datos UE-EE. UU. «Google» podrá transmitir la información obtenida a través de «Google Maps» a terceros cuando así se lo requiera la legislación, o cuando dichos terceros traten la información por cuenta de Google. No se puede descartar que los datos personales y los perfiles de personalidad de los usuarios del sitio web puedan ser tratados por Google para otros fines sobre los que no tenemos ni podemos tener ninguna influencia. Esto y el hecho de que los datos se transfieran a Estados Unidos es problemático por razones de protección de datos.

10.4. Google Tag Manager

En nuestro sitio web utilizamos «Google Tag Manager (GTM)». El proveedor es Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google"). Con ayuda de la herramienta, podemos integrar códigos y servicios en nuestro sitio web. El propio «Google Tag Manager» no crea perfiles de usuario, no realiza análisis/evaluaciones independientes y no almacena cookies, sino que se utiliza únicamente para gestionar y mostrar las herramientas integradas a través del GTM. Sin embargo, la herramienta registra su dirección IP, que también puede ser transmitida a servidores de Estados Unidos.

Hemos celebrado con el proveedor un contrato de protección de datos (contrato de encargo de tratamiento) en el sentido del artículo 28 del RGPD. Nos gustaría señalar que la Comisión de la UE adoptó una decisión de adecuación para los EE. UU. el 10 de julio de 2023 (artículo 45 del RGPD). Google LLC está certificada de acuerdo con el nuevo Marco de Privacidad de Datos UE-EE. UU. Puesto que los servidores de Google están distribuidos por todo el mundo y no puede descartarse por completo una transferencia a otros terceros países (por ejemplo, Singapur), también hemos concluido con el proveedor las cláusulas contractuales estándar de la UE.

El uso de este servicio se basa en su consentimiento a través de nuestro banner de cookies (herramienta de consentimiento) de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro accediendo a la configuración de cookies en nuestro banner de cookies (Consent-Tool) y cambiando allí su selección. La licitud del tratamiento efectuado sobre la base del consentimiento hasta la revocación no se verá afectada.

Encontrará más información sobre la protección de datos del proveedor en https://policies.google.com/privacy?hl=es

10.5. Google Ads y conversión

En nuestro sitio web utilizamos «Google Ads», un programa de publicidad online de Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»). Esto nos permite mostrar anuncios en el motor de búsqueda de Google o en sitios web de terceros cuando el usuario/visitante del sitio web introduce determinados términos de búsqueda en Google (orientación por targeting). Además, se pueden mostrar anuncios orientados en función de los datos del usuario disponibles en Google (por ejemplo, datos de ubicación e intereses) (orientación por grupos objetivo).

Si accede a nuestro sitio web a través de un anuncio de Google, Google Ads almacenará una cookie en su PC. Como operadores de sitios web, podemos evaluar estos datos cuantitativamente analizando, por ejemplo, qué términos de búsqueda condujeron a la visualización de nuestros anuncios y cuántos anuncios condujeron a los clics correspondientes. Para ello, recibimos una evaluación estadística de Google sin datos personales ni referencias personales.

El uso de este servicio se basa en su consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD. El consentimiento puede revocarse en cualquier momento.

Encontrará más información sobre la protección de datos del proveedor en https://policies.google.com/privacy?hl=es

10.6. Google reCAPTCHA

Integramos la función «reCAPTCHA» en nuestro sitio web. El proveedor del servicio es Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»). La herramienta se utiliza para comprobar si una entrada de datos (por ejemplo, en formularios en línea) está hecha por un humano o por un programa automatizado («bots»). Para ello, «reCAPTCHA» analiza el comportamiento del visitante del sitio web en función de diversas características. Este análisis comienza automáticamente en cuanto el visitante entra en el sitio web y se ejecuta completamente en segundo plano. «reCAPTCHA» analiza diversos datos (por ejemplo, la dirección IP, la configuración de idioma, el navegador utilizado, el tiempo que el visitante pasa en el sitio web o los movimientos del ratón realizados por el usuario, etc.).

No se excluye la transmisión de datos a los servidores de Google en EE. UU. Hemos celebrado con el proveedor un contrato de protección de datos (contrato de encargo de tratamiento) en el sentido del artículo 28 del RGPD. Nos gustaría señalar que la Comisión de la UE adoptó una decisión de adecuación para los EE. UU. el 10 de julio de 2023 (artículo 45 del RGPD). Google LLC está certificada de acuerdo con el nuevo Marco de Privacidad de Datos UE-EE. UU.

Puesto que los servidores de Google están distribuidos por todo el mundo y no puede descartarse por completo una transferencia a otros terceros países (por ejemplo, Singapur), también hemos concluido con el proveedor las cláusulas contractuales estándar de la UE.

El fundamento jurídico para el tratamiento de datos es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo es proteger nuestro sitio web del espionaje automatizado abusivo y del «spam».

Encontrará más información sobre la protección de datos del proveedor en https://policies.google.com/privacy?hl=es

10.7. YouTube

En nuestro sitio web hemos implementado vídeos que están almacenados en el proveedor de servicios «YouTube» (un servicio del proveedor Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»)) e integrados en nuestro sitio web. Utilizamos la opción de «protección de datos ampliada» proporcionada por «Google», por lo que se requiere su consentimiento para reproducir los vídeos en nuestras cookies de marketing, ya que «YouTube» almacena cookies (cookies de estadísticas/seguimiento) en su dispositivo.

El fundamento jurídico es el artículo 6, apartado 1, letra a) RGPD.

Si ha dado su consentimiento para las cookies de marketing correspondientes y accede a una página que tiene un vídeo de YouTube incrustado, se establecerá una conexión con los servidores de Google en EE. UU. y el contenido se mostrará en el sitio web mediante una notificación al navegador de su dispositivo.

Según Google, en el «modo de protección de datos ampliado» sus datos —en particular, las páginas de nuestro sitio web que ha visitado e información específica del dispositivo, incluida la dirección IP— solo se transmiten al servidor de YouTube en EE. UU. cuando usted ve el vídeo. Al hacer clic en el vídeo, usted consiente esta transmisión.

Encontrará más información sobre la protección de datos en relación con YouTube y otros servicios de «Google» en https://policies.google.com/privacy?hl=es

10.8. Enlaces a páginas de redes sociales

Hemos incluido en nuestro sitio web enlaces a los logotipos de las redes sociales Facebook / Instagram / «X» / YouTube / TikTok / LinkedIn (en adelante, «proveedores»), que le redirigen a nuestros perfiles en los proveedores y le permiten seguirnos en ellas.

• Facebook es un servicio de Meta Platforms, Inc, 1601 Willow Road Menlo Park, California 94025, USA. En la UE, este servicio es operado a su vez por Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda, en lo sucesivo denominados ambos «Facebook».

• Aviso de privacidad del proveedor: https://www.facebook.com/about/privacy

• Instagram es un servicio de Meta Platforms, Inc, 1601 Willow Road Menlo Park, California 94025, EE. UU. En la UE, este servicio es operado por Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda.

• Aviso de privacidad del proveedor: https://privacycenter.instagram.com/policy/

• X" (antes Twitter) es un servicio de Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE.UU..

• Aviso de privacidad del proveedor: https://twitter.com/es/privacy

• YouTube es un servicio prestado por Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU. En la UE, este servicio es operado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

• Aviso de privacidad del proveedor: https://policies.google.com/privacy?hl=es

• TikTok es un servicio de TikTok Pte. Ltd, 1 Raffles Quay, #26-10, South Tower, Singapur 048583. En la UE, este servicio es operado por TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda.

• LinkedIn es un servicio de LinkedIn Corporation, 1000 W Maude, Sunnyvale, CA 94085, EE. UU. En la UE, este servicio está gestionado por LinkedIn, Sendlinger Str. 12, Hofstatt, 80331 Múnich, Alemania.

• Aviso de privacidad del proveedor: https://es.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

Por motivos de protección de datos, solo hemos implementado un enlace a nuestros respectivos perfiles con los proveedores. Esto significa que no se transmitirá ningún dato sobre usted a los proveedores a menos que haga clic en el logotipo de la red social correspondiente. Sin embargo, tan pronto como haga clic en el enlace a nuestro perfil respectivo, será redirigido al sitio web del proveedor, lo que dará lugar a la transferencia de datos al proveedor respectivo. No tenemos ninguna influencia sobre esta transferencia y recogida de datos, posiblemente personales, a/de los proveedores. Tampoco tenemos conocimiento de los fines individuales de este tratamiento de datos ni de su alcance y duración de almacenamiento. Tampoco sabemos si los proveedores llevan a cabo supresiones, generan o asignan perfiles o establecen anonimizaciones, y esto tampoco entra dentro de nuestro ámbito de influencia.

Si al mismo tiempo que hace clic en el enlace correspondiente de nuestro sitio web está conectado a uno de los proveedores mencionados anteriormente, los datos recogidos por el proveedor al acceder a su sitio web se asignarán directamente a su perfil allí.

El tratamiento de los datos personales de los usuarios se basa en nuestros intereses legítimos en la información efectiva del usuario y la comunicación con los usuarios de conformidad con el artículo 6, apartado 1, letra f) del RGPD. Si los respectivos proveedores piden a los usuarios que den su consentimiento para el tratamiento de datos (es decir, que den su consentimiento, por ejemplo, marcando una casilla de verificación o confirmando un botón), el fundamento jurídico para el tratamiento será el artículo 6, apartado 1, letra a) del RGPD en conjunción con el artículo 7 del RGPD.

Para una descripción detallada de las respectivas formas de tratamiento y las opciones de exclusión voluntaria, consulte los avisos de protección de datos y la información facilitada por los operadores de las respectivas redes. También en el caso de solicitudes de información y de ejercicio de los derechos de los interesados, le indicamos que estos pueden ser ejercidos ante el proveedor correspondiente, ya que estos tienen acceso a los datos de los usuarios y pueden tomar las medidas correspondientes y proporcionar información.

10.9. Uso de Meta Ads Pixel

Si nos ha dado su consentimiento a través de nuestro banner de cookies, utilizaremos en nuestro sitio web el píxel de Meta Ads, un servicio de Meta Platforms, Inc., 1601 Willow Road Menlo Park, California 94025, EE. UU. En la UE, este servicio es operado a su vez por Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda, en adelante «Facebook». Se trata de un servicio que permite crear anuncios para Facebook. Meta Ads Pixel es un script para medir el éxito de los anuncios.

Los datos suelen transmitirse a un metabuscador en Estados Unidos. Nos gustaría señalar que la Comisión de la UE adoptó una decisión de adecuación para los EE. UU. el 10 de julio de 2023 (artículo 45 del RGPD). Meta Platforms, Incl. está certificada de acuerdo con el nuevo Marco de Privacidad UE-EE. UU.

10.10. Uso del plugin de Instagram «LightWidget»

En nuestro sitio web utilizamos el servicio «LightWidget» del proveedor Black Sail Division, calle Molczyn 17, Leszna Gorna, 43-445 Dziegielow. Esto nos permite mostrar contenidos de Instagram directamente en el sitio web. No tenemos influencia alguna sobre los datos recogidos ni sobre los procesos de tratamiento de datos, ni conocemos el alcance total de la recogida de datos, los fines del tratamiento ni los plazos de almacenamiento del proveedor del plugin. Tampoco tenemos información sobre la supresión de los datos recogidos por el proveedor del plugin.

El proveedor del plugin almacena datos de registro (por ejemplo, número IP del dispositivo, información de conexión, tipo y versión del navegador, sistema operativo, plataforma móvil, ID individual del dispositivo, etc.) principalmente para garantizar la visualización de nuestro contenido de Instagram, para evitar ataques y para cumplir la normativa legal sobre recogida de datos de registro. El fundamento jurídico para el uso de los plugins es el artículo 6, apartado 1, letra f) del RGPD (nuestro interés legítimo).

Encontrará más información sobre la finalidad y el alcance de la recogida de datos y su tratamiento por parte de LightWidget en la política de privacidad del proveedor en https://lightwidget.com/privacy

10.11. Uso del píxel de «TikTok»

Si nos ha dado su consentimiento a través de nuestro banner de cookies, utilizamos en nuestro sitio web el llamado píxel «TikTok» píxel de la red social «TikTok». El servicio es ofrecido en la UE por TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda, y en el Reino Unido por TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londres, WC2B 6NH, Reino Unido. Si ha dado su consentimiento para el uso de cookies que requieren consentimiento, su navegador establecerá una conexión directa con los servidores de «TikTok» a través del píxel de «TikTok». El píxel recibe la información de que usted ha accedido a una página específica de nuestro sitio web o ha hecho clic en uno de nuestros anuncios.

El píxel «TikTok» nos permite medir el éxito de la publicidad y el seguimiento a través de la red «TikTok».

10.12. «Trustbadge» / Sello de calidad de Trusted Shops

Hemos integrado el sello de calidad «Trusted Shops» en nuestro sitio web. Esto sirve para mostrar las valoraciones y ofertas de los productos Trusted Shops recopiladas sobre nosotros a los compradores después de realizar un pedido. El fundamento jurídico es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo reside en optimizar la comercialización de nuestra oferta. El proveedor del distintivo de confianza es «Trusted Shops GmbH, Subbelrather Str. 15c, 50829 Colonia, Alemania».

El distintivo de confianza lo proporciona un proveedor estadounidense de CDN (Content-Delivery-Network o red de distribución de contenidos). En cada caso se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión de la UE, que puede consultarse aquí para Estados Unidos. Los proveedores de servicios de EE. UU. suelen estar certificados por el Marco de Privacidad de Datos UE-EE. UU. (DPF, por sus siglas en inglés). Para más información, pulse aquí. En caso de que los proveedores de servicios no estén certificados bajo el DPF, se han establecido cláusulas contractuales estándar como garantía adecuada.

Al acceder al Trustbadge, el servidor web guarda automáticamente un archivo de registro del servidor, que también contiene su dirección IP, la fecha y hora de acceso, la cantidad de datos transferidos y el proveedor solicitante (datos de acceso) y documenta el acceso. La dirección IP se anonimiza inmediatamente después de la recogida, de modo que los datos almacenados no pueden asignarse a su persona. Los datos anonimizados se utilizan, en particular, con fines estadísticos y para analizar errores.

La transmisión de otros datos personales a Trusted Shops solo tendrá lugar si usted ha dado su consentimiento para ello (artículo 6, apartado 1, letra a del RGPD), si decide utilizar los productos de Trusted Shops después de realizar un pedido (artículo 6, apartado 1, letra b del RGPD) o si ya se ha registrado para utilizarlos. En este caso, se aplicará el acuerdo contractual celebrado entre usted y Trusted Shops.

Encontrará más información y las declaraciones de protección de datos de Trusted Shops en https://legal.trustedshops.com/privacy

10.12.1. Tratamiento de datos tras la finalización del pedido

Si ha dado su consentimiento, el Trustbadge accederá, una vez finalizado el pedido, a la información del pedido almacenada en su dispositivo terminal (número de pedido, importe del pedido, producto adquirido, si procede) y a su dirección de correo electrónico. Su dirección de correo electrónico se codificará mediante una función criptológica unidireccional. A continuación, el valor codificado se transmite a Trusted Shops junto con la información del pedido de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Sirve para comprobar si ya está registrado en los servicios de Trusted Shops.

En tal caso, el tratamiento posterior se llevará a cabo de conformidad con el acuerdo contractual celebrado entre usted y Trusted Shops. Si aún no está registrado para los servicios o no da su consentimiento para el reconocimiento automático a través del Trustbadge, tendrá la posibilidad de registrarse manualmente para el uso de los servicios o de completar la protección en el marco de su contrato de uso ya existente.

Para ello, el Trustbadge accederá, una vez finalizado su pedido, a la siguiente información almacenada en el dispositivo final que utilice: importe del pedido, número de pedido y dirección de correo electrónico. Esto es necesario para que podamos ofrecerle protección al comprador. Los datos solo se transmitirán a Trusted Shops si usted decide activamente contratar la protección del comprador haciendo clic en el botón correspondiente de la llamada Trustcard.

Si decide utilizar los servicios, el tratamiento posterior se regirá por el acuerdo contractual con Trusted Shops de conformidad con el artículo 6, apartado 1, letra b) del RGPD, con el fin de completar su registro para la protección del comprador y asegurar el pedido, así como para poder enviarle invitaciones de valoración por correo electrónico posteriormente, si procede.

Trusted Shops utiliza proveedores de servicios en las áreas de alojamiento, supervisión y registro. El fundamento jurídico es el artículo 6, apartado 1, letra f) del RGPD, con el fin de garantizar un funcionamiento sin problemas. El tratamiento puede tener lugar en terceros países (EE. UU. e Israel). Un nivel adecuado de protección de datos se garantiza mediante una decisión de adecuación de la Comisión de la UE. Los proveedores de servicios de EE. UU. suelen estar certificados por el Marco de Privacidad de Datos UE-EE. UU. (DPF, por sus siglas en inglés). En caso de que los proveedores de servicios no estén certificados bajo el DPF, se han establecido cláusulas contractuales estándar como garantía adecuada.

10.13. Integración de servicios y contenidos de terceros

Puede ocurrir que en nuestras páginas se integren contenidos de terceros, como por ejemplo RSS-Feeds o gráficos de otras páginas web. Esto se realiza sobre la base de nuestro interés legítimo (interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea en el sentido del artículo 6, apartado 1, letra f) del RGPD).

Esto siempre presupone que los proveedores de estos contenidos (en lo sucesivo denominados «terceros proveedores») conocen la dirección IP de los usuarios. Sin la dirección IP, no podrían enviar los contenidos al navegador del usuario en cuestión. Por lo tanto, la dirección IP es necesaria para mostrar este contenido. Nos esforzamos por utilizar únicamente contenidos cuyos respectivos proveedores utilicen la dirección IP solo para entregar los contenidos. Sin embargo, no tenemos ninguna influencia si los terceros proveedores almacenan la dirección IP, por ejemplo, con fines estadísticos. En la medida en que tengamos conocimiento de ello, informaremos a los usuarios al respecto.

11. Publicación de anuncios de empleo

Tiene la posibilidad de presentar su candidatura a los anuncios de empleo que se publican en nuestra empresa. Haciendo clic en la opción de menú «Ofertas de empleo» o «Bolsa de empleo» accederá a las ofertas de empleo de nuestra empresa. Cuando usted envía su candidatura a una oferta de trabajo, sus datos de candidatura se recogen y tratan electrónicamente en nuestro sistema de gestión de candidatos «HR Works» con el fin de gestionar el proceso de selección. Hemos celebrado con el proveedor un contrato de encargo de tratamiento en el sentido del artículo 28 del RGPD. El acceso a los datos de la solicitud está restringido exclusivamente a los empleados o directores de departamento involucrados en el proceso de solicitud.

Si su solicitud da lugar a la celebración de un contrato de trabajo, podremos almacenar los datos que nos haya facilitado en su expediente personal con el fin de llevar a cabo los procesos organizativos y administrativos habituales, de conformidad con las disposiciones legales pertinentes. La ley de protección de datos permite la recogida de los datos personales necesarios para el establecimiento de la relación laboral (artículo 6, apartado 1, letra b) del RGPD). Si nos comunica voluntariamente información sobre usted más allá de lo necesario, lo hará en el marco de un consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

En el marco del tratamiento, sus datos pueden ser transmitidos a personas de nuestra empresa, así como a proveedores de servicios que están vinculados contractualmente y obligados a mantener la confidencialidad y que realizan tareas parciales del tratamiento de datos.

Si se rechaza una solicitud, suprimiremos los datos que se nos hayan transmitido un mes (o seis meses) después de la notificación del rechazo.

También tiene la opción de formar parte de nuestra Talentpool (reserva de candidatos). Para ello necesitaremos su consentimiento voluntario, por ejemplo, haciendo clic en la casilla de consentimiento correspondiente. Su solicitud se almacenará en la Talentpool (reserva de candidatos) durante un máximo de 12 meses, transcurridos los cuales suprimiremos automáticamente sus datos. El fundamento jurídico para ello es el artículo 6, apartado 1, letra f) del RGPD (su consentimiento). Puede revocar su consentimiento en cualquier momento con efecto futuro, de conformidad con el artículo 7, apartado 3 del RGPD, mediante una declaración dirigida a nosotros.

Encontrará nuestro «Aviso de privacidad» hier.

12. Derechos de los interesados

De acuerdo con el Reglamento General de Protección de Datos (RGPD), usted tiene los denominados «Derechos de los interesados». Estos son esencialmente hacia nosotros:

Derecho a la información a más tardar en el momento de la recogida, de conformidad con el artículo 13 del RGPD, que cumplimos a través del presente aviso de privacidad.
Derecho de acceso del interesado de conformidad con el artículo 15 del RGPD
Derecho de rectificación de sus datos de conformidad con el artículo 16 del RGPD
Derecho de supresión de conformidad con el artículo 17 del RGPD
Derecho a la limitación del tratamiento de conformidad con el artículo 18 del RGPD
En virtud de los requisitos legales, tiene derecho a oponerse al tratamiento de los datos personales que le conciernan (artículo 21 del RGPD) por motivos relacionados con su situación particular.
Además, de conformidad con el artículo 7, apartado 3 del RGPD, tiene derecho a retirar su consentimiento en cualquier momento. En consecuencia, no podremos continuar en el futuro con el tratamiento de datos basado en dicho consentimiento. La licitud del tratamiento efectuado sobre la base del consentimiento hasta la retirada del mismo no se verá afectada por esta.
Cuando proceda: Derecho a la portabilidad de los datos de conformidad con el artículo 20 del RGPD

De conformidad con el RGPD y otras disposiciones legales, le ayudaremos a hacer valer sus derechos.

Para cualquier consulta relacionada con el ejercicio de sus derechos, póngase en contacto con el departamento de nuestra empresa indicado anteriormente. Le rogamos que comprenda que, en interés de los derechos de otras personas, solo podemos proporcionar información personal si puede identificarse adecuadamente.

De conformidad con el artículo 77 del RGPD, también tiene derecho a presentar una reclamación ante la autoridad de supervisión de la protección de datos.

Agencia Espanola de Protección de Datos (AEPD), C/Jorge Juan, 6, E - 28001 Madrid, Telefon: + 34 91 266 35 17; https://www.aepd.es/

13. Seguridad de los datos

Sus datos personales se transmiten de forma cifrada a través de Internet mediante TLS durante el proceso de reserva online, al utilizar nuestros formularios de contacto y al suscribirse al boletín de noticias. Protegemos nuestro sitio web y otros sistemas mediante medidas técnicas y organizativas contra la pérdida, destrucción, acceso, modificación o difusión de sus datos por parte de personas no autorizadas.

14. Supresión y restricción (bloqueo) de datos personales

La eliminación y restricción (bloqueo) de sus datos personales se llevará a cabo una vez que haya cesado la finalidad para la que fueron recogidos, siempre que ya no sean necesarios para la ejecución o la iniciación de un contrato, teniendo en cuenta los plazos de conservación establecidos por la ley y/o los códigos tributarios.

15. Opciones de contacto

Tiene la opción de ponerse en contacto con nosotros por teléfono, correo electrónico y/o a través de un formulario de contacto. En este caso, los datos que nos facilite se almacenarán con el fin de procesar su solicitud de contacto. El fundamento jurídico para el tratamiento de sus datos personales es el artículo 6, apartado 1, letra f) del RGPD. Si el contacto tiene por objeto la celebración de un contrato, el fundamento jurídico adicional es el artículo 6, apartado 1, letra b) del RGPD.

Cuando se ponga en contacto con nosotros, sus datos personales podrán ser remitidos internamente al departamento correspondiente para su tratamiento. Sus datos no se transmitirán a terceros. Los datos se suprimirán en cuanto dejen de ser necesarios en relación con los fines para los que fueron recogidos y no existan plazos legales de conservación que establezcan lo contrario.

16. Enlaces a sitios web de otros proveedores

Si proporcionamos enlaces a sitios web de otras empresas u organizaciones, se aplicarán los avisos y las políticas de privacidad de las mismas. No tenemos influencia alguna sobre el cumplimiento de la normativa de protección de datos por parte de estos proveedores.

17. Modificación y actualización del Aviso de privacidad

Las actualizaciones de nuestro Aviso de privacidad pueden deberse a cambios en el tratamiento de datos que llevamos a cabo, o a cambios en la legislación, sentencias judiciales, cambios en la información de contacto de nuestra empresa, etc. Por ello, le rogamos que se informe periódicamente sobre el contenido de nuestro Aviso de privacidad

Estado del Aviso de privacidad: 12.02.2025