Política de Privacidad

1) Introducción y datos de contacto del responsable del tratamiento

1.1 Nos alegra que visites nuestro sitio web y te agradecemos tu interés. A continuación te informamos sobre el tratamiento de tus datos personales cuando utilizas nuestro sitio web. Por datos personales se entienden en este contexto todos los datos con los que se te puede identificar personalmente.

1.2 El responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es Salutem Solutions OHG, Mahonienweg 22 F, 12437 Berlín, Alemania, Tel.: 030-629325851, correo electrónico: shop@viktilabs.de. El responsable del tratamiento de datos personales es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales.

2) Recogida de datos al visitar nuestro sitio web

2.1 Cuando utilizas nuestro sitio web con fines meramente informativos, es decir, cuando no te registras ni nos transmites información de otro modo, solo recogemos los datos que tu navegador transmite al servidor del sitio (los llamados «archivos de registro del servidor»). Cuando accedes a nuestro sitio web, recogemos los siguientes datos, que nos resultan técnicamente necesarios para mostrarte el sitio web:

• El sitio web nuestro que has visitado
• Fecha y hora del momento del acceso
• Cantidad de datos enviados en bytes
• Fuente/referencia desde la que llegaste a la página
• Navegador utilizado
• Sistema operativo utilizado
• Dirección IP utilizada (en su caso: de forma anonimizada)

El tratamiento se lleva a cabo de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web. Los datos no se ceden ni se utilizan de ningún otro modo. No obstante, nos reservamos el derecho a revisar los archivos de registro del servidor con posterioridad si existen indicios concretos de un uso ilícito.

2.2 Por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (p. ej. pedidos o consultas a nosotros), este sitio web utiliza un cifrado SSL o TLS. Puedes reconocer una conexión cifrada por la cadena de caracteres «https://» y el símbolo del candado en la barra de tu navegador.

3) Alojamiento y red de distribución de contenidos

Shopify

Para el alojamiento de nuestro sitio web y la presentación de los contenidos de la página utilizamos el sistema del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda («Shopify»).

Los datos también se transfieren a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá.

Todos los datos recogidos en nuestro sitio web se tratan en los servidores del proveedor. Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

En caso de transferencia de datos a Canadá, un nivel adecuado de protección de datos queda garantizado mediante una decisión de adecuación de la Comisión Europea.

4) Cookies

Para hacer atractiva la visita a nuestro sitio web y posibilitar el uso de determinadas funciones, utilizamos cookies, es decir, pequeños archivos de texto que se almacenan en tu dispositivo. Algunas de estas cookies se eliminan automáticamente al cerrar el navegador (las llamadas «cookies de sesión»); otras permanecen más tiempo en tu dispositivo y permiten guardar los ajustes de la página (las llamadas «cookies persistentes»). En este último caso puedes consultar el periodo de almacenamiento en el resumen de los ajustes de cookies de tu navegador web.

En la medida en que mediante determinadas cookies utilizadas por nosotros también se traten datos personales, el tratamiento se lleva a cabo de conformidad con el art. 6, apdo. 1, letra b) del RGPD, bien para la ejecución del contrato, de conformidad con el art. 6, apdo. 1, letra a) del RGPD en caso de consentimiento otorgado, o de conformidad con el art. 6, apdo. 1, letra f) del RGPD para salvaguardar nuestros intereses legítimos en la mejor funcionalidad posible del sitio web, así como en una configuración de la visita orientada al cliente y eficaz.

Puedes configurar tu navegador de forma que se te informe sobre el establecimiento de cookies y decidir individualmente sobre su aceptación o excluir la aceptación de cookies para determinados casos o de forma general.

Ten en cuenta que, si no se aceptan las cookies, la funcionalidad de nuestro sitio web puede verse limitada.

5) Contacto

5.1 Gorgias

Este sitio web utiliza un sistema de chat en directo del siguiente proveedor: Gorgias Inc., 180 Sansome St, Suite 1800, San Francisco, CA 94014, EE. UU.

El tratamiento de los datos personales transmitidos a través del chat se lleva a cabo bien de conformidad con el art. 6, apdo. 1, letra b) del RGPD, porque es necesario para la preparación o ejecución de un contrato, o de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en la atención eficaz de las personas que visitan nuestro sitio. Los datos que transmitas de este modo se eliminarán, salvo plazos legales de conservación en contrario, cuando el asunto en cuestión se haya aclarado de forma definitiva.

Además, con el fin de crear perfiles de uso seudonimizados, pueden recogerse y analizarse mediante cookies otras informaciones que, no obstante, no sirven para identificarte personalmente ni se combinan con otros conjuntos de datos. En la medida en que esta información presente una referencia personal, el tratamiento se lleva a cabo de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en el análisis estadístico del comportamiento de los usuarios con fines de optimización.

El establecimiento de cookies puede impedirse mediante los correspondientes ajustes del navegador. En este caso, sin embargo, la funcionalidad de nuestro sitio de internet puede verse limitada. Puedes oponerte en cualquier momento, con efecto para el futuro, a la recogida y el almacenamiento de datos con el fin de crear un perfil de uso seudonimizado.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

Para la transmisión de datos a EE. UU., el proveedor se basa en las cláusulas contractuales tipo de la Comisión Europea, que tienen por objeto garantizar el cumplimiento del nivel europeo de protección de datos.

5.2 Reviews.io

Para los recordatorios de valoración utilizamos los servicios del siguiente proveedor: REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlín, Alemania

Exclusivamente sobre la base de tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD, transmitimos tu dirección de correo electrónico y, en su caso, otros datos de cliente al proveedor para que este pueda contactar contigo por correo electrónico con un recordatorio de valoración.

Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro frente a nosotros o frente al proveedor.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

5.3 Calendly

Para la puesta a disposición de una función de reserva de citas en línea utilizamos los servicios del siguiente proveedor: Calendly, LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, EE. UU.

Con el fin de la concertación de citas se recogen, de conformidad con el art. 6, apdo. 1, letra b) del RGPD, el nombre y los apellidos, así como la dirección de correo electrónico (y, en su caso, el número de teléfono, si se desea una cita telefónica), y se transmiten al proveedor de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en una gestión eficaz de los clientes y una administración eficiente de las citas, y se almacenan allí para la organización de las citas.

Una vez celebrada la cita o transcurrido el periodo de cita acordado, tus datos son eliminados por el proveedor.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

5.4 Gorgias

Para la tramitación de consultas de clientes utilizamos el sistema de tickets por correo electrónico del siguiente proveedor: Gorgias Inc., 180 Sansome St, Suite 1800, San Francisco, CA 94014, EE. UU.

Si a través de nuestro sitio web planteas consultas de contacto por correo, estas se almacenan y organizan en el sistema de tickets para permitir una tramitación cronológica y mejorar la experiencia de servicio. Mediante el número de ticket asignado individualmente puedes consultar en todo momento el estado actual de la tramitación de tu solicitud.

Para la organización y tramitación de las consultas se recogen datos personales según el alcance de su facilitación, pero en todo caso el nombre, los apellidos y la dirección de correo electrónico, que se transmiten al proveedor, se almacenan y se consultan allí.

La base jurídica para el tratamiento de estos datos es nuestro interés legítimo en la configuración eficiente de nuestro servicio de atención al cliente, en la respuesta más rápida posible a tu solicitud y en la optimización de nuestra oferta de servicio de conformidad con el art. 6, apdo. 1, letra f) del RGPD.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

Para la transmisión de datos a EE. UU., el proveedor se basa en las cláusulas contractuales tipo de la Comisión Europea, que tienen por objeto garantizar el cumplimiento del nivel europeo de protección de datos.

5.5 WhatsApp Business

Te ofrecemos la posibilidad de ponerte en contacto con nosotros a través del servicio de mensajería WhatsApp de WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. Para ello utilizamos la denominada «versión Business» de WhatsApp.

Si nos contactas por WhatsApp con motivo de una operación concreta (por ejemplo, un pedido realizado), almacenamos y utilizamos el número de teléfono móvil que utilizas en WhatsApp así como —si se facilita— tu nombre y apellidos de conformidad con el art. 6, apdo. 1, letra b) del RGPD para tramitar y responder a tu solicitud. Sobre la misma base jurídica, es posible que te pidamos por WhatsApp que facilites otros datos (número de pedido, número de cliente, dirección o dirección de correo electrónico) para poder asignar tu consulta a una operación concreta.

Si utilizas nuestro contacto de WhatsApp para consultas generales (por ejemplo, sobre la gama de servicios, la disponibilidad o nuestro sitio web), almacenamos y utilizamos el número de teléfono móvil que utilizas en WhatsApp así como —si se facilita— tu nombre y apellidos de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en la facilitación eficiente y oportuna de la información deseada.

Tus datos se utilizan siempre únicamente para responder a tu solicitud a través de WhatsApp. No se ceden a terceros.

Ten en cuenta que WhatsApp Business obtiene acceso a la agenda de contactos del dispositivo móvil que utilizamos para ello y transfiere automáticamente los números de teléfono almacenados en la agenda a un servidor de la empresa matriz Meta Platforms Inc. en EE. UU. Para el funcionamiento de nuestra cuenta de WhatsApp Business utilizamos un dispositivo móvil en cuya agenda solo se almacenan los datos de contacto de WhatsApp de aquellos usuarios que también se han puesto en contacto con nosotros por WhatsApp.

De este modo se garantiza que toda persona cuyos datos de contacto de WhatsApp estén almacenados en nuestra agenda, ya al utilizar por primera vez la aplicación en su dispositivo y al aceptar las condiciones de uso de WhatsApp, ha consentido la transmisión de su número de teléfono de WhatsApp desde las agendas de sus contactos de chat de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Queda así excluida una transmisión de datos de aquellos usuarios que no utilizan WhatsApp y/o no nos han contactado por WhatsApp.

El fin y el alcance de la recogida de datos, así como el ulterior tratamiento y uso de los datos por parte de WhatsApp, y también tus derechos al respecto y las opciones de configuración para proteger tu privacidad, puedes consultarlos en la información de protección de datos de WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

En el marco de los tratamientos mencionados anteriormente pueden producirse transferencias de datos a servidores de Meta Platforms Inc. en EE. UU.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

5.6 En el marco del contacto con nosotros (p. ej. mediante formulario de contacto o correo electrónico) se tratan datos personales, exclusivamente con el fin de tramitar y responder a tu solicitud y solo en la medida necesaria para ello.

La base jurídica para el tratamiento de estos datos es nuestro interés legítimo en responder a tu solicitud de conformidad con el art. 6, apdo. 1, letra f) del RGPD. Si tu contacto tiene por objeto un contrato, la base jurídica adicional para el tratamiento es el art. 6, apdo. 1, letra b) del RGPD. Tus datos se eliminarán cuando de las circunstancias pueda deducirse que el asunto en cuestión se ha aclarado de forma definitiva y siempre que no se opongan obligaciones legales de conservación.

5.7 - Klaviyo

Para el envío de correos transaccionales, es decir, mensajes vinculados a un motivo concreto que se desencadenan por una interacción específica del usuario (p. ej.: celebración de un contrato, registro o restablecimiento de contraseña), utilizamos este proveedor: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, EE. UU.

Sobre la base de nuestro interés legítimo en una comunicación por correo electrónico eficaz y fácil de usar, cedemos los datos que facilitas al ejecutar una de estas acciones de usuario, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, a este proveedor para que se encargue del envío de correos en nuestro nombre.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que protege los datos de las personas que visitan nuestro sitio y prohíbe su cesión a terceros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

6) Tratamiento de datos al abrir una cuenta de cliente

De conformidad con el art. 6, apdo. 1, letra b) del RGPD, se siguen recogiendo y tratando datos personales en la medida en que sea necesario cuando nos los comunicas al abrir una cuenta de cliente. Los datos necesarios para la apertura de la cuenta se indican en el formulario correspondiente de nuestro sitio web.

Es posible eliminar tu cuenta de cliente en cualquier momento, lo que puede hacerse mediante un mensaje a la dirección del responsable indicada anteriormente. Tras la eliminación de tu cuenta de cliente, tus datos se eliminarán siempre que todos los contratos celebrados a través de ella se hayan ejecutado por completo, no se opongan plazos legales de conservación y no subsista por nuestra parte un interés legítimo en su ulterior almacenamiento.

7) Uso de datos de clientes para publicidad directa

7.1 Suscripción a nuestro boletín por correo electrónico

Si te suscribes a nuestro boletín por correo electrónico, te enviaremos periódicamente información sobre nuestras ofertas. El único dato obligatorio para el envío del boletín es tu dirección de correo electrónico. La indicación de otros datos es voluntaria y se utiliza para poder dirigirnos a ti personalmente. Para el envío del boletín utilizamos el denominado procedimiento de doble opt-in, mediante el cual se garantiza que solo recibas el boletín una vez que hayas confirmado expresamente, mediante la activación de un enlace de verificación enviado a la dirección de correo indicada, tu consentimiento para recibir el boletín.

Al activar el enlace de confirmación, nos otorgas tu consentimiento para el uso de tus datos personales de conformidad con el art. 6, apdo. 1, letra a) del RGPD. En este contexto almacenamos la dirección IP asignada por tu proveedor de servicios de internet (ISP), así como la fecha y la hora del registro, con el fin de poder rastrear un posible uso indebido de tu dirección de correo electrónico en un momento posterior. Los datos que recogemos al suscribirte al boletín se utilizan de forma estrictamente vinculada a su finalidad.

Puedes cancelar la suscripción al boletín en cualquier momento a través del enlace previsto para ello en el boletín o mediante un mensaje al responsable indicado al inicio. Tras la baja, tu dirección de correo electrónico se eliminará de inmediato de nuestra lista de distribución del boletín, salvo que hayas consentido expresamente un uso ulterior de tus datos o que nos reservemos un uso de los datos que vaya más allá y que esté legalmente permitido, sobre el cual te informamos en la presente declaración.

7.2 Envío del boletín por correo electrónico a clientes existentes

Si nos has facilitado tu dirección de correo electrónico al comprar bienes o servicios, nos reservamos el derecho a enviarte periódicamente por correo electrónico ofertas de bienes o servicios similares a los ya adquiridos de nuestra gama. Para ello, de conformidad con el art. 7, apdo. 3 de la UWG, no necesitamos recabar un consentimiento separado por tu parte. El tratamiento de datos se lleva a cabo en este sentido únicamente sobre la base de nuestro interés legítimo en la publicidad directa personalizada de conformidad con el art. 6, apdo. 1, letra f) del RGPD. Si inicialmente te has opuesto al uso de tu dirección de correo electrónico para este fin, no realizaremos ningún envío de correos.

Tienes derecho a oponerte en cualquier momento, con efecto para el futuro, al uso de tu dirección de correo electrónico para el fin publicitario mencionado, mediante una comunicación al responsable indicado al inicio. Para ello solo se te generarán costes de transmisión según las tarifas básicas. Tras la recepción de tu oposición, el uso de tu dirección de correo electrónico con fines publicitarios cesará de inmediato.

7.3 Klaviyo

El envío de nuestros boletines por correo electrónico y de otras comunicaciones publicitarias por correo se realiza a través de este proveedor: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, EE. UU.

Sobre la base de nuestro interés legítimo en un marketing por correo electrónico eficaz y fácil de usar, cedemos los datos facilitados en el registro, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, a este proveedor para que se encargue del envío de correos en nuestro nombre.

Con sujeción a tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD, el proveedor lleva a cabo además una evaluación estadística del éxito de las campañas de correo mediante web beacons o píxeles de conteo en los correos enviados, que pueden medir las tasas de apertura y las interacciones específicas con los contenidos del boletín. En este contexto también se recogen y analizan datos del dispositivo (p. ej. momento del acceso, dirección IP, tipo de navegador y sistema operativo), pero no se combinan con otros conjuntos de datos.

Puedes revocar tu consentimiento para el seguimiento de correos en cualquier momento con efecto para el futuro.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que protege los datos de las personas que visitan nuestro sitio y prohíbe su cesión a terceros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

7.4 Boletín de WhatsApp

Si te suscribes a nuestro boletín de WhatsApp, te enviaremos periódicamente información sobre nuestras ofertas por WhatsApp. El único dato obligatorio para el envío del boletín es tu número de teléfono móvil.

Para el envío del boletín, añades el número de teléfono móvil que te hemos indicado a los contactos de tu dispositivo móvil y nos envías el mensaje «Start» por WhatsApp. Al enviar este mensaje de WhatsApp, nos otorgas tu consentimiento para el uso de tus datos personales de conformidad con el art. 6, apdo. 1, letra a) del RGPD con el fin del envío del boletín. A continuación te incluimos en nuestra lista de distribución del boletín.

Los datos que recogemos al suscribirte al boletín se tratan exclusivamente con fines de comunicación publicitaria a través del boletín. Puedes darte de baja del boletín en cualquier momento enviándonos el mensaje «Stop» por WhatsApp. Tras la baja, tu número de teléfono móvil se eliminará de inmediato de nuestra lista de distribución del boletín, salvo que hayas consentido expresamente un uso ulterior de tus datos o que nos reservemos un uso de los datos que vaya más allá y que esté legalmente permitido, sobre el cual te informamos en la presente declaración.

Ten en cuenta que WhatsApp Business obtiene acceso a la agenda de contactos del dispositivo móvil que utilizamos para ello y transfiere automáticamente los números de teléfono almacenados en la agenda a un servidor de la empresa matriz Meta Platforms Inc. en EE. UU.

Para el envío de nuestro boletín de WhatsApp utilizamos por ello un dispositivo móvil en cuya agenda solo se almacenan los datos de contacto de WhatsApp de nuestros destinatarios del boletín. De este modo se garantiza que toda persona cuyos datos de contacto de WhatsApp estén almacenados en nuestra agenda, ya al utilizar por primera vez la aplicación en su dispositivo y al aceptar las condiciones de uso de WhatsApp, ha consentido la transmisión de su número de teléfono de WhatsApp desde las agendas de sus contactos de chat de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Queda así excluida una transmisión de datos de aquellos usuarios que no utilizan WhatsApp y/o no nos han contactado por WhatsApp.

El fin y el alcance de la recogida de datos, así como el ulterior tratamiento y uso de los datos por parte de WhatsApp, y también tus derechos al respecto y las opciones de configuración para proteger tu privacidad, puedes consultarlos en la información de protección de datos de WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

En el marco de los tratamientos mencionados anteriormente pueden producirse transferencias de datos a servidores de Meta Platforms Inc. en EE. UU.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

7.5 - Chatarmin

El envío de nuestros boletines de WhatsApp se realiza a través de este proveedor: chatarmin.com GmbH, Kaiserstraße 89/2/3, 1070 Viena, Austria.

Sobre la base de nuestro interés legítimo en un marketing de boletines eficaz y fácil de usar, cedemos el número de teléfono vinculado a tu cuenta de WhatsApp y, en su caso, tu nombre y apellidos, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, a este proveedor para que se encargue del envío del boletín en nuestro nombre.

Con sujeción a tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD, el proveedor lleva a cabo además una evaluación estadística del éxito de las campañas de boletín mediante web beacons o píxeles de conteo en los mensajes de WhatsApp enviados, que pueden medir las tasas de apertura y las interacciones específicas con los contenidos del boletín. En este contexto también se recogen y analizan datos del dispositivo (p. ej. momento del acceso, dirección IP, tipo de navegador y sistema operativo), pero no se combinan con otros conjuntos de datos.

Puedes revocar tu consentimiento para el seguimiento del boletín en cualquier momento con efecto para el futuro.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que protege los datos de las personas que visitan nuestro sitio y prohíbe su cesión a terceros.

7.6 Aviso de disponibilidad de productos por correo electrónico

Para los artículos temporalmente no disponibles, puedes suscribirte a la recepción de avisos de disponibilidad de productos por correo electrónico. En este caso te enviaremos por correo electrónico un único mensaje sobre la disponibilidad del artículo seleccionado por ti. El único dato obligatorio para el envío de este aviso es tu dirección de correo electrónico. La indicación de otros datos es voluntaria y se utiliza, en su caso, para poder dirigirnos a ti personalmente. Para el envío del correo utilizamos el denominado procedimiento de doble opt-in, mediante el cual se garantiza que solo recibas un aviso una vez que hayas confirmado expresamente, mediante la activación de un enlace de verificación enviado a la dirección de correo indicada, tu consentimiento al respecto.

Al activar el enlace de confirmación, nos otorgas tu consentimiento para el uso de tus datos personales de conformidad con el art. 6, apdo. 1, letra a) del RGPD. En este contexto almacenamos la dirección IP asignada por tu proveedor de servicios de internet (ISP), así como la fecha y la hora del registro, con el fin de poder rastrear un posible uso indebido de tu dirección de correo electrónico en un momento posterior. Los datos que recogemos al suscribirte a nuestro servicio de avisos por correo electrónico sobre la disponibilidad de productos se utilizan de forma estrictamente vinculada a su finalidad.

Puedes cancelar los avisos de disponibilidad en cualquier momento mediante un mensaje al responsable indicado al inicio. Tras la baja, tu dirección de correo electrónico se eliminará de inmediato de la lista de distribución creada para ello, salvo que hayas consentido expresamente un uso ulterior de tus datos o que nos reservemos un uso de los datos que vaya más allá y que esté legalmente permitido, sobre el cual te informamos en la presente declaración.

7.7 Recordatorios de la cesta de la compra por correo electrónico

En caso de que interrumpas tu compra con nosotros antes de finalizar el pedido, tienes la posibilidad de que se te recuerde una única vez por correo electrónico el contenido de tu cesta de la compra virtual.

El único dato obligatorio para el envío de este recordatorio es tu dirección de correo electrónico. La indicación de otros datos es voluntaria y se utiliza, en su caso, para poder dirigirnos a ti personalmente. Para el envío del correo utilizamos el denominado procedimiento de doble opt-in, mediante el cual se garantiza que solo recibas un aviso una vez que hayas confirmado expresamente, mediante la activación de un enlace de verificación enviado a la dirección de correo indicada, tu consentimiento al respecto.

Al activar el enlace de confirmación, nos otorgas tu consentimiento para el uso de tus datos personales de conformidad con el art. 6, apdo. 1, letra a) del RGPD para el envío de un recordatorio de la cesta de la compra. En este contexto almacenamos la dirección IP asignada por tu proveedor de servicios de internet (ISP), así como la fecha y la hora del registro, con el fin de poder rastrear un posible uso indebido de tu dirección de correo electrónico en un momento posterior. Los datos que recogemos al suscribirte a nuestro servicio de avisos por correo electrónico se utilizan de forma estrictamente vinculada a su finalidad.

Puedes cancelar los recordatorios de la cesta de la compra en cualquier momento mediante un mensaje al responsable indicado al inicio. Tras la baja, tu dirección de correo electrónico se eliminará de inmediato de la lista de distribución creada para ello, salvo que hayas consentido expresamente un uso ulterior de tus datos o que nos reservemos un uso de los datos que vaya más allá y que esté legalmente permitido, sobre el cual te informamos en la presente declaración.

7.8 Publicidad por correo postal
Sobre la base de nuestro interés legítimo en la publicidad directa personalizada, nos reservamos el derecho a almacenar tu nombre y apellidos, tu dirección postal y —en la medida en que hayamos recibido de ti estos datos adicionales en el marco de la relación contractual— tu tratamiento, título académico, año de nacimiento y tu denominación profesional, sectorial o comercial, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, y a utilizarlos para el envío de ofertas e información interesantes sobre nuestros productos por correo postal.
Puedes oponerte en cualquier momento frente a nosotros al almacenamiento y uso de tus datos para este fin.

8) Tratamiento de datos para la gestión de pedidos

8.1 En la medida en que sea necesario para la ejecución del contrato a efectos de entrega y pago, los datos personales que recogemos se ceden, de conformidad con el art. 6, apdo. 1, letra b) del RGPD, a la empresa de transporte encargada y a la entidad de crédito encargada.

En la medida en que, sobre la base de un contrato correspondiente, te debamos actualizaciones para bienes con elementos digitales o para productos digitales, tratamos los datos de contacto que nos facilitaste al realizar el pedido (nombre, dirección, dirección de correo) para informarte personalmente, en el marco de nuestras obligaciones legales de información de conformidad con el art. 6, apdo. 1, letra c) del RGPD, por un medio de comunicación adecuado (p. ej. por correo postal o por correo electrónico) sobre las actualizaciones pendientes dentro del periodo legalmente previsto. Tus datos de contacto se utilizan en este contexto de forma estrictamente vinculada a su finalidad para comunicaciones sobre actualizaciones que debamos y, para este fin, solo los tratamos en la medida necesaria para la información correspondiente.

Para la gestión de tu pedido colaboramos además con el/los siguiente(s) proveedor(es) de servicios que nos apoyan total o parcialmente en la ejecución de los contratos celebrados. A estos proveedores de servicios se les transmiten determinados datos personales conforme a la siguiente información.

8.2 Billbee

Para la gestión de pedidos utilizamos el siguiente proveedor: Billbee GmbH, Arolser Str. 10, 34477 Twistetal

El nombre, la dirección y, en su caso, otros datos personales se ceden al proveedor de conformidad con el art. 6, apdo. 1, letra b) del RGPD exclusivamente con el fin de gestionar tu pedido en línea. La cesión de tus datos se produce únicamente en la medida en que sea realmente necesaria para la gestión del pedido.

8.3 Shopify Digital Download

Para la gestión de pedidos utilizamos el siguiente proveedor: Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda

El nombre, la dirección y, en su caso, otros datos personales se ceden al proveedor de conformidad con el art. 6, apdo. 1, letra b) del RGPD exclusivamente con el fin de gestionar el pedido en línea. La cesión de tus datos se produce únicamente en la medida en que sea realmente necesaria para la gestión del pedido.

8.4 Cesión de datos personales a proveedores de servicios de envío

- DHL

Como proveedor de servicios de transporte utilizamos el siguiente proveedor: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Alemania

Cedemos tu dirección de correo electrónico y/o número de teléfono, de conformidad con el art. 6, apdo. 1, letra a) del RGPD, antes de la entrega de la mercancía con el fin de concertar una fecha de entrega o de anunciar la entrega al proveedor, siempre que hayas otorgado tu consentimiento expreso para ello durante el proceso de pedido. En caso contrario, con el fin de la entrega, cedemos al proveedor únicamente el nombre del destinatario y la dirección de entrega de conformidad con el art. 6, apdo. 1, letra b) del RGPD. La cesión se produce solo en la medida necesaria para la entrega de la mercancía. En este caso, no es posible una concertación previa de la fecha de entrega con el proveedor ni el aviso de entrega.

El consentimiento puede revocarse en cualquier momento con efecto para el futuro frente al responsable designado anteriormente o frente al proveedor.
- GLS

Como proveedor de servicios de transporte utilizamos el siguiente proveedor: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Alemania

Cedemos tu dirección de correo electrónico y/o número de teléfono, de conformidad con el art. 6, apdo. 1, letra a) del RGPD, antes de la entrega de la mercancía con el fin de concertar una fecha de entrega o de anunciar la entrega al proveedor, siempre que hayas otorgado tu consentimiento expreso para ello durante el proceso de pedido. En caso contrario, con el fin de la entrega, cedemos al proveedor únicamente el nombre del destinatario y la dirección de entrega de conformidad con el art. 6, apdo. 1, letra b) del RGPD. La cesión se produce solo en la medida necesaria para la entrega de la mercancía. En este caso, no es posible una concertación previa de la fecha de entrega con el proveedor ni el aviso de entrega.

El consentimiento puede revocarse en cualquier momento con efecto para el futuro frente al responsable designado anteriormente o frente al proveedor.

8.5 Uso de proveedores de servicios de pago (servicios de pago)

- Paypal

En este sitio web están disponibles uno o varios métodos de pago en línea del siguiente proveedor: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo

Si seleccionas un método de pago del proveedor en el que realizas un pago por adelantado, se cederán a este los datos de pago que hayas facilitado en el proceso de pedido (entre ellos nombre, dirección, información bancaria y de tarjeta de pago, moneda y número de transacción), así como información sobre el contenido de tu pedido, de conformidad con el art. 6, apdo. 1, letra b) del RGPD. En este caso, la cesión de tus datos se produce exclusivamente con el fin de la tramitación del pago con el proveedor y solo en la medida en que sea necesaria para ello.

Si seleccionas un método de pago en el que somos nosotros quienes realizamos el pago por adelantado, se te pedirá también durante el proceso de pedido que facilites determinados datos personales (nombre y apellidos, calle, número, código postal, localidad, fecha de nacimiento, dirección de correo electrónico, número de teléfono y, en su caso, datos de un medio de pago alternativo).

Para salvaguardar en tales casos nuestro interés legítimo en determinar tu solvencia, estos datos se reenvían por nuestra parte al proveedor, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, con el fin de una verificación de solvencia. Sobre la base de los datos personales que facilitas, así como de otros datos (como cesta de la compra, importe de la factura, historial de pedidos, experiencias de pago), el proveedor comprueba si el método de pago que has seleccionado puede concederse teniendo en cuenta los riesgos de pago y/o de impago.

El informe de solvencia puede contener valores de probabilidad (los llamados valores de score). En la medida en que los valores de score influyan en el resultado del informe de solvencia, tienen su fundamento en un procedimiento matemático-estadístico científicamente reconocido. En el cálculo de los valores de score se incluyen, entre otros, pero no exclusivamente, datos de la dirección.

Puedes oponerte a este tratamiento de tus datos en cualquier momento mediante un mensaje a nosotros o frente al proveedor. No obstante, el proveedor puede seguir estando facultado, en su caso, para tratar tus datos personales en la medida en que ello sea necesario para la tramitación del pago conforme al contrato.
- Shopify Payments

En este sitio web están disponibles uno o varios métodos de pago en línea del siguiente proveedor: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda

Si seleccionas un método de pago del proveedor en el que realizas un pago por adelantado (p. ej. pago con tarjeta de crédito), se cederán a este los datos de pago que hayas facilitado en el proceso de pedido (entre ellos nombre, dirección, información bancaria y de tarjeta de pago, moneda y número de transacción), así como información sobre el contenido de tu pedido, de conformidad con el art. 6, apdo. 1, letra b) del RGPD. En este caso, la cesión de tus datos se produce exclusivamente con el fin de la tramitación del pago con el proveedor y solo en la medida en que sea necesaria para ello.

8.6 Nos reservamos el derecho a ceder tus datos al proveedor de servicios de cobro Legalisto GmbH en la medida en que nuestra reclamación de pago no se haya abonado a pesar de un requerimiento previo. En este caso, la deuda será cobrada directamente por el proveedor de servicios de cobro.

La cesión de tus datos sirve al cumplimiento del contrato de conformidad con el art. 6, apdo. 1, frase 1, letra b) del RGPD, así como a la salvaguarda de nuestros intereses legítimos preponderantes, en el marco de una ponderación de intereses, en la reclamación o ejecución efectiva de nuestra reclamación de pago de conformidad con el art. 6, apdo. 1, frase 1, letra f) del RGPD.

8.7 Posibilidad de cancelación electrónica para relaciones obligatorias de duración con consumidores

Los consumidores que hayan celebrado en este sitio web contratos sobre relaciones obligatorias de duración sujetas a pago (p. ej. contratos de suscripción) tienen la posibilidad de cancelarlos a través de un botón electrónico conforme a los plazos de cancelación aplicables.

El accionamiento del botón conduce a una página de confirmación en la que el consumidor puede facilitar datos más precisos sobre la cancelación, identificarse de forma inequívoca y, a continuación, declarar su cancelación por vía electrónica.

La recogida de datos personales y su transmisión a nosotros se lleva a cabo en este contexto de conformidad con el art. 6, apdo. 1, letra b) del RGPD y solo en la medida necesaria para la tramitación adecuada de la cancelación. Asimismo, sobre la base del art. 6, apdo. 1, letra b) del RGPD, los datos personales facilitados se utilizan para confirmar por vía electrónica en forma de texto la recepción de la declaración de cancelación y el momento de la cancelación. Otra base jurídica para el tratamiento es el art. 6, apdo. 1, letra c) del RGPD. Estamos legalmente obligados a poner a disposición una posibilidad de cancelación electrónica en los contratos de consumo sobre relaciones obligatorias de duración sujetas a pago celebrados por vía del comercio electrónico.

8.8 Función electrónica de desistimiento para contratos a distancia

Los consumidores que celebren en este sitio web contratos respecto de los cuales exista un derecho legal de desistimiento tienen la posibilidad de declarar el desistimiento a través de una función electrónica de desistimiento conforme a las disposiciones de desistimiento aplicables.

Para la puesta a disposición de la función electrónica de desistimiento utilizamos una solución del siguiente proveedor: Jonas Busch (empresario individual) Hofstraße Nr. 2-4 51061 Colonia, Alemania.

Al utilizar la función de desistimiento, además de los datos para identificar el contrato objeto de desistimiento, deben facilitarse o confirmarse otros datos personales como el nombre y los apellidos y la dirección de correo electrónico del consumidor.

Esta información es recogida inicialmente por el proveedor sobre la base de nuestro interés legítimo en una solución fácil de usar, estable y optimizada en cuanto al proceso, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, luego se utiliza para confirmar en nuestro nombre por correo electrónico la recepción de la declaración de desistimiento y, finalmente, se nos transmite. A continuación tratamos la información transmitida para la tramitación adecuada del desistimiento de conformidad con el art. 6, apdo. 1, letra b) del RGPD y el art. 6, apdo. 1, letra c) del RGPD, sobre la base de nuestra obligación legal de poner a disposición una función electrónica de desistimiento para contratos de consumo a distancia sujetos a pago.

La información recogida por el proveedor se elimina de forma rutinaria tras la tramitación definitiva de un desistimiento, siempre que no se opongan obligaciones legales de conservación.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que protege los datos tratados en el marco de la función de desistimiento y prohíbe su cesión no autorizada a terceros.

9) Servicios de análisis web

9.1 Google Analytics 4

Este sitio web utiliza Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»), que permite un análisis de tu uso de nuestro sitio web.

De forma predeterminada, al visitar el sitio web, Google Analytics 4 no utiliza cookies, salvo que aceptes expresamente las cookies. En su lugar, se recogen y tratan informaciones sobre tu comportamiento de uso mediante los llamados pings (pequeños paquetes de datos que se envían al host de un dispositivo). El alcance de esta información incluye también tu dirección IP, que, no obstante, Google acorta en las últimas cifras para excluir una atribución personal directa.

La información se transfiere a servidores de Google y se sigue tratando allí. En este contexto también son posibles transferencias a Google LLC con sede en EE. UU.

Google utiliza la información recogida en nuestro nombre para evaluar tu uso del sitio web, elaborar informes sobre las actividades del sitio web para nosotros y prestar otros servicios relacionados con el uso del sitio web y de internet. La dirección IP acortada transmitida por tu navegador en el marco de Google Analytics no se combina con otros datos de Google. Los datos recogidos en el marco del uso de Google Analytics 4 se almacenan durante dos meses y luego se eliminan.

Todos los tratamientos descritos anteriormente, incluida la transmisión de datos mediante «pings» y el posible establecimiento de cookies de Google Analytics, solo se llevan a cabo si nos has otorgado para ello tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD.

Sin tu consentimiento no se utilizará Google Analytics 4 durante tu visita al sitio. Puedes revocar tu consentimiento otorgado en cualquier momento con efecto para el futuro. Para ejercer tu derecho de revocación, desactiva este servicio a través de la «herramienta de consentimiento de cookies» disponible en el sitio web.

Hemos celebrado con Google un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

Encontrarás más información legal sobre Google Analytics 4 en https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de y en https://policies.google.com/technologies/partner-sites

Características demográficas
Google Analytics 4 utiliza la función especial «características demográficas» y puede elaborar con ella estadísticas que hacen afirmaciones sobre la edad, el sexo y los intereses de las personas que visitan el sitio. Esto se realiza mediante el análisis de publicidad e información de terceros proveedores. De este modo pueden identificarse grupos objetivo para actividades de marketing. No obstante, los datos recogidos no pueden atribuirse a una persona determinada y se eliminan tras su almacenamiento durante un periodo de dos meses.

Google Signals
Como ampliación de Google Analytics 4, en este sitio web puede utilizarse Google Signals para que se elaboren informes entre dispositivos. Si has activado los anuncios personalizados y has vinculado tus dispositivos con tu cuenta de Google, Google puede, con sujeción a tu consentimiento para el uso de Google Analytics de conformidad con el art. 6, apdo. 1, letra a) del RGPD, analizar tu comportamiento de uso entre dispositivos y crear modelos de base de datos, entre otros, sobre conversiones entre dispositivos. No recibimos datos personales de Google, sino únicamente estadísticas. Si deseas detener el análisis entre dispositivos, puedes desactivar la función «Publicidad personalizada» en los ajustes de tu cuenta de Google. Para ello, sigue las instrucciones de esta página: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de Encontrarás más información sobre Google Signals en el siguiente enlace: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Como ampliación de Google Analytics 4, en este sitio web puede utilizarse la función «UserIDs». Si has consentido el uso de Google Analytics 4 de conformidad con el art. 6, apdo. 1, letra a) del RGPD, has creado una cuenta en este sitio web y accedes con esta cuenta en distintos dispositivos, tus actividades, incluidas las conversiones, pueden analizarse entre dispositivos.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

9.2 ABlyft

Este sitio web utiliza el servicio de análisis web del siguiente proveedor: Conversion Expert GmbH, Zeppelinring 52, 24146 Kiel

El servicio permite una evaluación estadística del uso de nuevas funciones y contenidos del sitio web mediante la presentación de variantes de prueba a determinados grupos de usuarios. De este modo, en interés de una mejora del atractivo de nuestro sitio, puede determinarse qué variantes prefieren los usuarios. Para ello, el servicio utiliza cookies, es decir, pequeños archivos de texto que se almacenan en tu dispositivo y permiten un análisis de tu uso de un sitio web. La información recogida por las cookies sobre tu uso del sitio web se transmite por regla general a un servidor del proveedor y se almacena y trata allí.

Todos los tratamientos descritos anteriormente, en particular el establecimiento de cookies para el almacenamiento y la lectura de información en el dispositivo utilizado por ti para el uso del sitio web, solo se llevan a cabo si nos has otorgado para ello tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Sin tu consentimiento no se utilizará el servicio durante tu uso del sitio web. Puedes revocar en cualquier momento, con efecto para el futuro, el consentimiento que hayas otorgado. Para ejercer tu revocación, desactiva este servicio a través de la «herramienta de consentimiento de cookies» disponible en el sitio web.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

9.3 adtribute

Este sitio web utiliza el servicio de análisis web del siguiente proveedor: Adtribute Software GmbH, Im Hart 32, 82110 Germering

Mediante cookies y/o tecnologías comparables (píxeles de seguimiento, web beacons, algoritmos para la lectura de información del dispositivo y del navegador), el servicio recoge y almacena datos seudonimizados de las personas visitantes, entre ellos información del dispositivo utilizado como la dirección IP e información del navegador, para evaluarlos con fines de análisis estadístico del comportamiento de uso en nuestro sitio web y crear perfiles de uso seudonimizados. Entre otras cosas, así es posible la evaluación de patrones de movimiento (los llamados mapas de calor), que muestran la duración de las visitas al sitio, así como las interacciones con los contenidos del sitio (p. ej. introducciones de texto, desplazamientos, clics y pasos del ratón). La seudonimización excluye por principio una atribución personal directa. No se produce una combinación con datos identificativos sobre tu persona recogidos de otro modo.

Todos los tratamientos descritos anteriormente, en particular la lectura o el almacenamiento de información en el dispositivo utilizado, solo se llevan a cabo si nos has otorgado para ello tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puedes revocar en cualquier momento, con efecto para el futuro, el consentimiento que hayas otorgado, desactivando este servicio en la «herramienta de consentimiento de cookies» disponible en el sitio web.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

9.4 Google Tag Manager

Este sitio web utiliza el «Google Tag Manager», un servicio del siguiente proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en lo sucesivo: «Google»).

El Google Tag Manager ofrece una base técnica para agrupar diversas aplicaciones web, incluidos servicios de seguimiento y análisis, y poder calibrarlas, controlarlas y vincularlas a condiciones a través de una interfaz de usuario unificada. El propio Google Tag Manager no almacena información en los dispositivos de los usuarios ni la lee. Tampoco realiza el servicio análisis de datos propios. No obstante, mediante el Google Tag Manager se transfiere tu dirección IP a Google al cargar la página y, en su caso, se almacena allí. También es posible una transmisión a servidores de Google LLC. en EE. UU.

Este tratamiento solo se lleva a cabo si nos has otorgado para ello tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Sin el otorgamiento de este consentimiento no se utilizará el Google Tag Manager durante tu visita al sitio. Puedes revocar tu consentimiento otorgado en cualquier momento con efecto para el futuro. Para ejercer tu revocación, desactiva este servicio en la «herramienta de consentimiento de cookies» disponible en el sitio web.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

Encontrarás más información legal sobre Google Tag Manager en https://policies.google.com/privacy?hl=de&gl=de.

9.5 Hotjar

Este sitio web utiliza el servicio de análisis web del siguiente proveedor: Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta.

Mediante cookies y/o tecnologías comparables (píxeles de seguimiento, web beacons, algoritmos para la lectura de información del dispositivo y del navegador), el servicio recoge y almacena datos seudonimizados de las personas visitantes, entre ellos información del dispositivo utilizado como la dirección IP e información del navegador, para evaluarlos con fines de análisis estadístico del comportamiento de uso en nuestro sitio web y crear perfiles de uso seudonimizados. Entre otras cosas, así es posible la evaluación de patrones de movimiento (los llamados mapas de calor), que muestran la duración de las visitas al sitio, así como las interacciones con los contenidos del sitio (p. ej. introducciones de texto, desplazamientos, clics y pasos del ratón). La seudonimización excluye por principio una atribución personal directa. No se produce una combinación con datos identificativos sobre tu persona recogidos de otro modo.

Todos los tratamientos descritos anteriormente, en particular la lectura o el almacenamiento de información en el dispositivo utilizado, solo se llevan a cabo si nos has otorgado para ello tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puedes revocar en cualquier momento, con efecto para el futuro, el consentimiento que hayas otorgado, desactivando este servicio en la «herramienta de consentimiento de cookies» disponible en el sitio web.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

9.6 Klar!

Este sitio web utiliza el servicio de análisis web del siguiente proveedor: Klar Insights GmbH, Marktstr. 18, 80802 Múnich, Alemania.

Mediante cookies y/o tecnologías comparables (píxeles de seguimiento, web beacons, algoritmos para la lectura de información del dispositivo y del navegador), el servicio recoge y almacena datos seudonimizados de las personas visitantes, entre ellos información del dispositivo utilizado como la dirección IP e información del navegador, para evaluarlos con fines de análisis estadístico del comportamiento de uso en nuestro sitio web y crear perfiles de uso seudonimizados. Entre otras cosas, así es posible la evaluación de patrones de movimiento (los llamados mapas de calor), que muestran la duración de las visitas al sitio, así como las interacciones con los contenidos del sitio (p. ej. introducciones de texto, desplazamientos, clics y pasos del ratón). La seudonimización excluye por principio una atribución personal directa. No se produce una combinación con datos identificativos sobre tu persona recogidos de otro modo.

Todos los tratamientos descritos anteriormente, en particular la lectura o el almacenamiento de información en el dispositivo utilizado, solo se llevan a cabo si nos has otorgado para ello tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puedes revocar en cualquier momento, con efecto para el futuro, el consentimiento que hayas otorgado, desactivando este servicio en la «herramienta de consentimiento de cookies» disponible en el sitio web.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

9.7 Microsoft Clarity

Este sitio web utiliza el servicio de análisis web del siguiente proveedor: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 EE. UU.

Mediante cookies y/o tecnologías comparables (píxeles de seguimiento, web beacons, algoritmos para la lectura de información del dispositivo y del navegador), el servicio recoge y almacena datos seudonimizados de las personas visitantes, entre ellos información del dispositivo utilizado como la dirección IP e información del navegador, para evaluarlos con fines de análisis estadístico del comportamiento de uso en nuestro sitio web y crear perfiles de uso seudonimizados. Entre otras cosas, así es posible la evaluación de patrones de movimiento (los llamados mapas de calor), que muestran la duración de las visitas al sitio, así como las interacciones con los contenidos del sitio (p. ej. introducciones de texto, desplazamientos, clics y pasos del ratón). La seudonimización excluye por principio una atribución personal directa. No se produce una combinación con datos identificativos sobre tu persona recogidos de otro modo.

Todos los tratamientos descritos anteriormente, en particular la lectura o el almacenamiento de información en el dispositivo utilizado, solo se llevan a cabo si nos has otorgado para ello tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puedes revocar en cualquier momento, con efecto para el futuro, el consentimiento que hayas otorgado, desactivando este servicio en la «herramienta de consentimiento de cookies» disponible en el sitio web.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

9.8 Shopify Analytics

Este sitio web utiliza el servicio de análisis web del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda

Los datos también se transfieren a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá

Mediante cookies y/o tecnologías comparables (píxeles de seguimiento, web beacons, algoritmos para la lectura de información del dispositivo y del navegador), el servicio recoge y almacena datos seudonimizados de las personas visitantes, entre ellos información del dispositivo utilizado como la dirección IP e información del navegador, para evaluarlos con fines de análisis estadístico del comportamiento de uso en nuestro sitio web y crear perfiles de uso seudonimizados. Entre otras cosas, así es posible la evaluación de patrones de movimiento (los llamados mapas de calor), que muestran la duración de las visitas al sitio, así como las interacciones con los contenidos del sitio (p. ej. introducciones de texto, desplazamientos, clics y pasos del ratón). La seudonimización excluye por principio una atribución personal directa. No se produce una combinación con datos identificativos sobre tu persona recogidos de otro modo.

Todos los tratamientos descritos anteriormente, en particular la lectura o el almacenamiento de información en el dispositivo utilizado, solo se llevan a cabo si nos has otorgado para ello tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puedes revocar en cualquier momento, con efecto para el futuro, el consentimiento que hayas otorgado, desactivando este servicio en la «herramienta de consentimiento de cookies» disponible en el sitio web.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que protege los datos de las personas que visitan nuestro sitio y prohíbe su cesión a terceros.

En caso de transferencia de datos a Canadá, un nivel adecuado de protección de datos queda garantizado mediante una decisión de adecuación de la Comisión Europea.

10) Retargeting/Remarketing y seguimiento de conversiones

Meta Pixel con cotejo de datos ampliado

Dentro de nuestra oferta en línea utilizamos, en el modo de cotejo de datos ampliado, el servicio «Meta Pixel» del siguiente proveedor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda («Meta»).

Si haces clic en un anuncio publicitario que hayamos publicado en Facebook o Instagram, con ayuda de «Meta Pixel» se amplía con un parámetro la URL de nuestra página enlazada. Este parámetro de URL se inscribe entonces, tras el redireccionamiento, en tu navegador mediante una cookie que establece la propia página enlazada. Además, esta cookie recoge datos de cliente específicos como, p. ej., tu dirección de correo electrónico, que recabamos en nuestro sitio web vinculado al anuncio de Facebook o Instagram durante procesos como compras, inicios de sesión en cuentas o registros (cotejo de datos ampliado). La cookie se lee entonces y permite la transmisión de los datos, incluidos tus datos de cliente específicos, a Meta.

Utilizamos «Meta Pixel» con cotejo de datos ampliado para diseñar de forma más eficaz nuestros anuncios (los llamados «ads») en Facebook y/o Instagram y para asegurarnos de que corresponden a tus intereses o presentan determinadas características (p. ej. intereses en determinados temas o productos, que se determinan sobre la base de los sitios web visitados) que transmitimos a Meta (las llamadas «Custom Audiences»).

Además, analizamos la eficacia de nuestros anuncios haciendo un seguimiento de si los usuarios fueron redirigidos a nuestro sitio web tras hacer clic en un anuncio (conversión). En comparación con la variante estándar de «Meta Pixel», la función de cotejo de datos ampliado nos ayuda a medir mejor la eficacia de nuestras campañas publicitarias, al registrarse más conversiones atribuidas.

Todos los datos transmitidos son almacenados y tratados por Meta, de modo que es posible una atribución al perfil de usuario correspondiente y Meta puede utilizar los datos para fines publicitarios propios de conformidad con las directrices de uso de datos de Meta (https://www.facebook.com/about/privacy/). Los datos pueden permitir a Meta y a sus socios mostrar anuncios dentro y fuera de Facebook.

Todos los tratamientos descritos anteriormente, en particular el establecimiento de cookies para la lectura de información en el dispositivo utilizado, solo se llevan a cabo si nos has otorgado para ello tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puedes revocar en cualquier momento, con efecto para el futuro, el consentimiento que hayas otorgado, desactivando este servicio en la «herramienta de consentimiento de cookies» disponible en el sitio web.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

La información generada por Meta se transfiere por regla general a un servidor de Meta y se almacena allí; en este contexto puede producirse también una transferencia a servidores de Meta Platforms Inc. en EE. UU.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

11) Funcionalidades del sitio

11.1 Facebook Connect

En nuestro sitio web ponemos a disposición una función de inicio de sesión único (single sign-on) del siguiente proveedor: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.

Además de una transmisión de datos a la ubicación del proveedor mencionada anteriormente, también pueden transmitirse datos a: Meta Platforms Inc., EE. UU.

Si dispones de una cuenta con el proveedor, puedes iniciar sesión con estos datos de cuenta para crear una cuenta de usuario o para registrarte en nuestro sitio web.

Al visitar esta página puede establecerse, a través de esta función de inicio de sesión, una conexión directa entre tu navegador y los servidores del proveedor, aunque no tengas una cuenta con el proveedor o no hayas iniciado sesión en ella. El proveedor obtiene así la información de que has visitado nuestra página. La información recogida a este respecto (en su caso, incluida tu dirección IP) se transmite directamente desde tu navegador a un servidor del proveedor y se almacena allí. No obstante, la información no se utiliza para identificarte personalmente y no se cede a terceros.

Estos tratamientos de datos se llevan a cabo de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en un diseño de nuestra presencia en línea fácil de usar e interactivo.

Si accionas el botón de inicio de sesión para registrarte en nuestro sitio web con los datos de tu cuenta con el proveedor, el proveedor nos transmite, exclusivamente sobre la base de tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD, la información general y de acceso público almacenada en tu cuenta (ID de usuario, nombre, dirección, dirección de correo, edad y sexo).

Almacenamos y utilizamos los datos transmitidos por el proveedor para crear una cuenta de usuario con los datos necesarios (tratamiento, nombre, apellidos, datos de dirección, país, dirección de correo electrónico, fecha de nacimiento), siempre que los hayas liberado frente al proveedor. A la inversa, sobre la base de tu consentimiento, pueden transferirse datos (p. ej. información sobre tu comportamiento de navegación o de compra) por nuestra parte a tu cuenta con el proveedor.

El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro frente a nosotros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

11.2 Google Sign-In

En nuestro sitio web ponemos a disposición una función de inicio de sesión único (single sign-on) del siguiente proveedor: Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda.

Además de una transmisión de datos a la ubicación del proveedor mencionada anteriormente, también pueden transmitirse datos a: Google LLC, EE. UU.

Si dispones de una cuenta con el proveedor, puedes iniciar sesión con estos datos de cuenta para crear una cuenta de usuario o para registrarte en nuestro sitio web.

Al visitar esta página puede establecerse, a través de esta función de inicio de sesión, una conexión directa entre tu navegador y los servidores del proveedor, aunque no tengas una cuenta con el proveedor o no hayas iniciado sesión en ella. El proveedor obtiene así la información de que has visitado nuestra página. La información recogida a este respecto (en su caso, incluida tu dirección IP) se transmite directamente desde tu navegador a un servidor del proveedor y se almacena allí. No obstante, la información no se utiliza para identificarte personalmente y no se cede a terceros.

Estos tratamientos de datos se llevan a cabo de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en un diseño de nuestra presencia en línea fácil de usar e interactivo.

Si accionas el botón de inicio de sesión para registrarte en nuestro sitio web con los datos de tu cuenta con el proveedor, el proveedor nos transmite, exclusivamente sobre la base de tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD, la información general y de acceso público almacenada en tu cuenta (ID de usuario, nombre, dirección, dirección de correo, edad y sexo).

Almacenamos y utilizamos los datos transmitidos por el proveedor para crear una cuenta de usuario con los datos necesarios (tratamiento, nombre, apellidos, datos de dirección, país, dirección de correo electrónico, fecha de nacimiento), siempre que los hayas liberado frente al proveedor. A la inversa, sobre la base de tu consentimiento, pueden transferirse datos (p. ej. información sobre tu comportamiento de navegación o de compra) por nuestra parte a tu cuenta con el proveedor.

El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro frente a nosotros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

Encontrarás más información sobre la protección de datos de Google aquí: https://business.safety.google/intl/de/privacy/

11.3 Google Maps API

Para permitir en tiempo real la comprobación de determinadas entradas en el formulario de dirección del proceso de pedido de nuestra tienda web en cuanto a errores de introducción, utilizamos los servicios del siguiente proveedor: Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda.

Los datos también pueden transmitirse a: Google LLC., EE. UU.

El proveedor valida la dirección introducida, verifica la ortografía y, en su caso, completa los datos que falten. En caso de direcciones no unívocas, se muestran sugerencias alternativas correctas. Para ello, los datos de dirección que introduces se transmiten al proveedor, se almacenan y se evalúan allí.

Este tratamiento se lleva a cabo de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en la captación adecuada de los datos de dirección correctos del cliente para el cumplimiento diligente de nuestras obligaciones contractuales de entrega y para la prevención de problemas en la ejecución del contrato.

El proveedor trata los datos afectados por separado, no los combina con otros conjuntos de datos y los elimina en cuanto se ha confirmado su estado o su corrección, pero a más tardar tras 30 días.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

Encontrarás más información sobre las disposiciones de protección de datos de Google aquí: https://business.safety.google/intl/de/privacy/

11.4 Google Web Fonts

Para la representación uniforme de tipos de letra, este sitio utiliza las llamadas web fonts del siguiente proveedor: Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda

Al cargar una página, tu navegador carga las web fonts necesarias en la caché de tu navegador para mostrar correctamente textos y tipos de letra y establece una conexión directa con los servidores del proveedor. En este contexto se transmite al proveedor determinada información del navegador, incluida tu dirección IP.

Los datos también pueden transmitirse a: Google LLC, EE. UU.

El tratamiento de datos personales en el curso del establecimiento de contacto con el proveedor de los tipos de letra solo se lleva a cabo si nos has otorgado para ello tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puedes revocar en cualquier momento, con efecto para el futuro, el consentimiento que hayas otorgado, desactivando este servicio a través de la «herramienta de consentimiento de cookies» disponible en el sitio web. Si tu navegador no admite web fonts, tu ordenador utiliza un tipo de letra estándar.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

11.5 Make

Para la integración y sincronización de bases de datos y aplicaciones web utilizamos los servicios del siguiente proveedor: Celonis, Inc., One World Trade Center, 87th Floor, New York, NY, 10007, EE. UU.

En este contexto, nuestros tratamientos se automatizan y se establecen distintos flujos de trabajo para gestionar y ejecutar de forma eficiente los procesos internos en nuestro sistema de tratamiento. En la medida en que en este contexto también se traten datos personales, ello se realiza de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en la optimización de nuestra organización interna.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

11.6 Typeform

Para la realización de encuestas o en el caso de formularios en línea utilizamos los servicios del siguiente proveedor: TYPEFORM SL, Carrer de Can Rabia 3-5, 4.ª planta, 08017 Barcelona, España,

El proveedor nos permite diseñar y evaluar encuestas y formularios en línea. Además de los respectivos datos personales que introduces en los formularios, también se recogen información sobre tu sistema operativo, navegador, fecha y hora de tu visita, URL de referencia y tu dirección IP, que se transmiten al proveedor y se almacenan en los servidores del proveedor.

El almacenamiento de la información que introduces en los formularios se realiza protegido por contraseña, de modo que se garantiza que quedan excluidos los accesos de terceros y que solo nosotros podemos evaluar los datos para el fin respectivamente indicado en el formulario.

En el tratamiento de datos personales que sean necesarios para la ejecución de un contrato contigo (esto también se aplica a los tratamientos necesarios para la ejecución de medidas precontractuales), el art. 6, apdo. 1, letra b) del RGPD sirve de base jurídica. Si nos has otorgado un consentimiento para el tratamiento de tus datos, el tratamiento se lleva a cabo sobre la base del art. 6, apdo. 1, letra a) del RGPD. Un consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

11.7 Microsoft Power BI

Para la visualización interna de operaciones comerciales y para análisis personalizados de procesos económicos utilizamos el servicio «Microsoft Power BI» de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU. En su caso, datos personales de clientes pueden ser objeto de procesos de visualización y análisis y ser preparados para ello por Microsoft BI. En este caso, Microsoft trata los datos personales como encargado del tratamiento sujeto a instrucciones de conformidad con el art. 28 del RGPD y se ha comprometido contractualmente frente a nosotros a proteger estos datos conforme a los requisitos legales.

Para ello, Microsoft utiliza los procedimientos de cifrado más avanzados y garantiza que los procedimientos de tratamiento de datos se desarrollen exclusivamente en centros de datos dentro de la UE.

11.8 Candidaturas a ofertas de empleo por correo electrónico

En nuestro sitio web publicamos, en una sección separada, las vacantes actuales, a las que puedes presentar tu candidatura por correo electrónico a la dirección de contacto facilitada.

Las personas candidatas deben facilitar todos los datos personales necesarios para una evaluación fundada, incluida información general como nombre, dirección y medios de contacto, así como pruebas relacionadas con el rendimiento y, en su caso, información relativa a la salud. Los detalles de la candidatura se indican en la oferta de empleo.

Tras la recepción de la candidatura por correo electrónico, los datos se almacenan y evalúan exclusivamente con el fin de la tramitación de la candidatura. Para consultas utilizamos bien la dirección de correo electrónico, bien el número de teléfono de la persona candidata. El tratamiento se lleva a cabo sobre la base del art. 6, apdo. 1, letra b) del RGPD (o del art. 26, apdo. 1 de la BDSG), en cuyo sentido la realización del proceso de selección se considera preparación de un contrato de trabajo.

En la medida en que en el marco del proceso de selección se soliciten a las personas candidatas categorías especiales de datos personales en el sentido del art. 9, apdo. 1 del RGPD (p. ej. datos de salud como información sobre la condición de discapacidad grave), el tratamiento se lleva a cabo de conformidad con el art. 9, apdo. 2, letra b) del RGPD, para que podamos ejercer los derechos derivados del Derecho laboral y del Derecho de la seguridad social y la protección social y cumplir nuestras obligaciones al respecto.

De forma cumulativa o alternativa, el tratamiento de las categorías especiales de datos también puede basarse en el art. 9, apdo. 1, letra h) del RGPD si se lleva a cabo con fines de medicina preventiva o laboral, para la evaluación de la capacidad laboral de la persona candidata, para el diagnóstico médico, la asistencia o el tratamiento en el ámbito sanitario o social, o para la gestión de sistemas y servicios en el ámbito sanitario o social.

Si no se selecciona a la persona candidata o si esta retira su candidatura anticipadamente, sus datos transmitidos así como toda la correspondencia electrónica, incluido el correo electrónico de candidatura, se eliminarán a más tardar 6 meses después de la correspondiente notificación. Este plazo se rige por nuestro interés legítimo en responder a eventuales preguntas de seguimiento sobre la candidatura y, en su caso, poder cumplir nuestras obligaciones de prueba derivadas de las disposiciones sobre la igualdad de trato de las personas candidatas.

En caso de candidatura satisfactoria, los datos facilitados se tratan sobre la base del art. 6, apdo. 1, letra b) del RGPD (en el caso de tratamiento en Alemania, en relación con el art. 26, apdo. 1 de la BDSG) con el fin de la ejecución de la relación laboral.

11.9 Candidaturas en línea a través de un formulario

En nuestro sitio web publicamos, en una sección separada, las vacantes actuales, a las que puedes presentar tu candidatura a través de un formulario correspondiente.

Las personas candidatas deben facilitar todos los datos personales necesarios para una evaluación fundada, incluida información general como nombre, dirección y medios de contacto, así como pruebas relacionadas con el rendimiento y, en su caso, información relativa a la salud. Los detalles de la candidatura se indican en la oferta de empleo.

En el curso del envío del formulario, los datos de la persona candidata se transmiten a nosotros cifrados conforme al estado de la técnica, se almacenan por nuestra parte y se evalúan exclusivamente con el fin de la tramitación de la candidatura. El tratamiento se lleva a cabo sobre la base del art. 6, apdo. 1, letra b) del RGPD (o del art. 26, apdo. 1 de la BDSG), en cuyo sentido la realización del proceso de selección se considera preparación de un contrato de trabajo.

En la medida en que en el marco del proceso de selección se soliciten a las personas candidatas categorías especiales de datos personales en el sentido del art. 9, apdo. 1 del RGPD (p. ej. datos de salud como información sobre la condición de discapacidad grave), el tratamiento se lleva a cabo de conformidad con el art. 9, apdo. 2, letra b) del RGPD, para que podamos ejercer los derechos derivados del Derecho laboral y del Derecho de la seguridad social y la protección social y cumplir nuestras obligaciones al respecto.

De forma cumulativa o alternativa, el tratamiento de las categorías especiales de datos también puede basarse en el art. 9, apdo. 1, letra h) del RGPD si se lleva a cabo con fines de medicina preventiva o laboral, para la evaluación de la capacidad laboral de la persona candidata, para el diagnóstico médico, la asistencia o el tratamiento en el ámbito sanitario o social, o para la gestión de sistemas y servicios en el ámbito sanitario o social.

Si no se selecciona a la persona candidata o si esta retira su candidatura anticipadamente, sus datos transmitidos mediante el formulario así como toda la correspondencia electrónica, incluido el correo electrónico de candidatura, se eliminarán a más tardar 6 meses después de la correspondiente notificación. Este plazo se rige por nuestro interés legítimo en responder a eventuales preguntas de seguimiento sobre la candidatura y, en su caso, poder cumplir nuestras obligaciones de prueba derivadas de las disposiciones sobre la igualdad de trato de las personas candidatas.

En caso de candidatura satisfactoria, los datos facilitados se tratan sobre la base del art. 6, apdo. 1, letra b) del RGPD (en el caso de tratamiento en Alemania, en relación con el art. 26, apdo. 1 de la BDSG) con el fin de la ejecución de la relación laboral.

11.10 Para la gestión, organización y tramitación de candidaturas en línea utilizamos el software del siguiente proveedor: Personio SE & Co. KG, Seidlstraße 3, 80335 Múnich, Alemania

Sobre la base de nuestro interés legítimo en una gestión de candidaturas eficaz y fácil de usar, tus datos transmitidos en el curso de la candidatura en línea se ceden cifrados al proveedor de conformidad con el art. 6, apdo. 1, letra f) del RGPD, se almacenan allí y se ponen a nuestra disposición para el tratamiento de la candidatura.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que protege los datos de las personas que visitan nuestro sitio y prohíbe su cesión a terceros.

12) Herramientas y varios

12.1 AccountOne

Para la gestión de la contabilidad utilizamos el servicio del software de contabilidad basado en la nube del siguiente proveedor: AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Alemania

El proveedor trata facturas emitidas y recibidas así como, en su caso, los movimientos bancarios de nuestra empresa, con el fin de capturar automáticamente las facturas, cotejarlas con las transacciones y elaborar a partir de ello, en un proceso semiautomatizado, la contabilidad financiera.

En la medida en que en este contexto también se traten datos personales, el tratamiento se lleva a cabo sobre la base de nuestro interés legítimo en una organización y documentación eficientes de nuestras operaciones comerciales de conformidad con el art. 6, apdo. 1, letra f) del RGPD.

12.2 Billbee

Para la gestión de tu contabilidad utilizamos el servicio del software de contabilidad basado en la nube del siguiente proveedor: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Alemania.

El proveedor trata facturas emitidas y recibidas así como, en su caso, los movimientos bancarios de nuestra empresa, con el fin de capturar automáticamente las facturas, cotejarlas con las transacciones y elaborar a partir de ello, en un proceso semiautomatizado, la contabilidad financiera.

En la medida en que en este contexto también se traten datos personales, el tratamiento se lleva a cabo sobre la base de nuestro interés legítimo en una organización y documentación eficientes de nuestras operaciones comerciales.

12.3 Herramienta de consentimiento de cookies

Este sitio web utiliza, para la obtención de consentimientos válidos de los usuarios respecto de cookies que requieren consentimiento y de aplicaciones basadas en cookies, una denominada «herramienta de consentimiento de cookies». La «herramienta de consentimiento de cookies» se te muestra al acceder al sitio en forma de una interfaz de usuario interactiva en la que puedes otorgar consentimientos para determinadas cookies y/o aplicaciones basadas en cookies marcando casillas. Mediante el uso de la herramienta, todas las cookies/servicios que requieren consentimiento solo se cargan si otorgas los consentimientos correspondientes marcando casillas. De este modo se garantiza que dichas cookies solo se establezcan en tu respectivo dispositivo en caso de consentimiento otorgado.

La herramienta establece cookies técnicamente necesarias para almacenar tus preferencias de cookies. Por principio, en este contexto no se tratan datos personales de los usuarios.

Si en casos concretos, con el fin de almacenar, asignar o registrar los ajustes de cookies, se llega no obstante a tratar datos personales (como, p. ej., la dirección IP), ello se realiza de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en una gestión de consentimientos de cookies conforme a Derecho, específica del usuario y fácil de usar, y por tanto en un diseño conforme a Derecho de nuestro sitio de internet.

Otra base jurídica para el tratamiento es además el art. 6, apdo. 1, letra c) del RGPD. Como responsables, estamos sujetos a la obligación legal de hacer depender del respectivo consentimiento del usuario el uso de cookies técnicamente no necesarias.

En la medida necesaria, hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

Encontrarás más información sobre el operador y las opciones de configuración de la herramienta de consentimiento de cookies directamente en la interfaz de usuario correspondiente de nuestro sitio web.

12.4 Channable

Para la integración y sincronización de bases de datos y aplicaciones web utilizamos los servicios del siguiente proveedor: ProductImpulse BV, Kromme Nieuwegracht 66, 3512 HL Utrecht, Países Bajos

En este contexto, nuestros tratamientos se automatizan y se establecen distintos flujos de trabajo para gestionar y ejecutar de forma eficiente los procesos internos en nuestro sistema de tratamiento. En la medida en que en este contexto también se traten datos personales, ello se realiza de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en la optimización de nuestra organización interna.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

13) Programa de fidelización, recompensas y saldo

memberr

Para la puesta a disposición de nuestro programa de fidelización de clientes (entre otros, saldo/store credit, cashback, niveles de fidelidad, membresías y programa de recomendación) utilizamos los servicios del siguiente proveedor: memberr GmbH, Masurenweg 6, 33605 Bielefeld, Alemania.

Si participas en nuestro programa de fidelización de clientes, el proveedor trata en nuestro nombre los siguientes datos personales: tu nombre, tu dirección, tu dirección de correo electrónico, tu número de teléfono, tu fecha de nacimiento, información sobre tus pedidos, así como las etiquetas de Shopify (Shopify Tags) que se te asignan. El tratamiento comprende la recogida, el almacenamiento, la evaluación, la asignación, la visualización y la eliminación de estos datos con el fin del cálculo y la puesta a disposición automatizados de programas de bonificación, niveles de membresía y ventajas.

El tratamiento se lleva a cabo de conformidad con el art. 6, apdo. 1, letra b) del RGPD para la ejecución de la relación contractual surgida de tu participación en el programa de fidelización de clientes (p. ej. abono y canje de saldo, de cashback o de recompensas por recomendación), así como de conformidad con el art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en un diseño del programa funcional, a prueba de abusos y cómodo.

Tras la finalización de tu participación o una vez que decaiga la finalidad del tratamiento, tus datos se eliminarán, siempre que no se opongan obligaciones legales de conservación.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de las personas que visitan nuestro sitio y prohíbe su cesión no autorizada a terceros.

Para la prestación de los servicios, el proveedor utiliza subcontratistas que tratan datos personales en parte también fuera de la Unión Europea (en particular Shopify Inc., EE. UU./Canadá, así como Inngest Inc., EE. UU.). Para las transferencias de datos a EE. UU., el proveedor se basa en las cláusulas contractuales tipo de la Comisión Europea, que tienen por objeto garantizar el cumplimiento del nivel europeo de protección de datos. En caso de transferencia de datos a Canadá, un nivel adecuado de protección de datos queda garantizado mediante una decisión de adecuación de la Comisión Europea. La base de datos utilizada para el almacenamiento, así como las copias de seguridad, se alojan dentro de la Unión Europea (Fráncfort y Núremberg, respectivamente).

Encontrarás más información sobre el tratamiento de tus datos por parte del proveedor en su política de privacidad, disponible en https://memberr.de/privacy.

14) Tratamiento automatizado de valoraciones de clientes

Para el tratamiento automatizado de valoraciones de clientes que se recaban a través de Reviews.io y se transfieren a nuestro sistema de soporte (Gorgias), utilizamos un software desarrollado específicamente. Para el funcionamiento de este software utilizamos los siguientes encargados del tratamiento, con cada uno de los cuales existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD:

14.1 Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU.) – alojamiento de la aplicación. Se tratan el texto de la valoración, la puntuación en estrellas, el nombre, información de producto, así como la dirección de correo electrónico para la entrega de la respuesta. Vercel no realiza un almacenamiento permanente de contenidos; los datos de tratamiento y de registro (log) técnicamente necesarios se eliminan automáticamente al cabo de un día en el marco del alojamiento.

14.2 Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, EE. UU.) – servicio de IA «Claude» (en el marco de las condiciones de uso comerciales de la API) para la clasificación y respuesta de contenido. Se transmiten el texto de la valoración, el nombre e información de producto; no la dirección de correo electrónico. Los datos no se utilizan para el entrenamiento de modelos de IA. Los datos de entrada y de salida son almacenados por Anthropic, en el marco de las condiciones de uso comerciales, durante un máximo de 30 días para la comprobación de abusos y, a continuación, se eliminan.

14.3 GitHub Inc. (88 Colin P. Kelly Jr. St, San Francisco, CA 94107, EE. UU.) – repositorio interno y privado para el registro (texto de la valoración, puntuación en estrellas, categorización, respuesta). Sin dirección de correo electrónico. Los datos de registro se eliminan o anonimizan al cabo de 12 meses.

Transferencia a EE. UU.: La transferencia a los proveedores mencionados con sede en EE. UU. se lleva a cabo sobre la base de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD), dado que Vercel Inc., Anthropic PBC y GitHub Inc. están certificadas bajo este marco. De forma complementaria o subsidiaria, en la medida en que determinados tratamientos tengan lugar fuera del ámbito de aplicación certificado de la respectiva certificación, hemos acordado además con los proveedores las cláusulas contractuales tipo de la UE de conformidad con el art. 46, apdo. 2, letra c) del RGPD.

Base jurídica: En la medida en que una valoración se refiera a un producto adquirido con nosotros, tratamos los datos para el cumplimiento de obligaciones contractuales o precontractuales frente a nuestras clientas y clientes (art. 6, apdo. 1, letra b) del RGPD). En los demás casos, basamos el tratamiento en nuestro interés legítimo en una respuesta eficiente y oportuna a las valoraciones de los clientes (art. 6, apdo. 1, letra f) del RGPD). En la medida en que el tratamiento se base en el art. 6, apdo. 1, letra f) del RGPD, las personas afectadas tienen derecho a oponerse en cualquier momento al tratamiento, de conformidad con el art. 21 del RGPD, por motivos relacionados con su situación particular.

Plazo de almacenamiento: Los datos recogidos en el marco de este tratamiento se eliminan en cuanto dejan de ser necesarios para la tramitación de la valoración correspondiente, pero a más tardar tras el vencimiento de los plazos indicados anteriormente para cada proveedor.

15) Derechos de la persona afectada

15.1 El Derecho de protección de datos vigente te otorga, frente a nosotros como responsables, los siguientes derechos como persona afectada (derechos de información e intervención) en relación con el tratamiento de tus datos personales, remitiéndose para las respectivas condiciones de ejercicio a la base jurídica indicada:

• Derecho de acceso de conformidad con el art. 15 del RGPD;
• Derecho de rectificación de conformidad con el art. 16 del RGPD;
• Derecho de supresión de conformidad con el art. 17 del RGPD;
• Derecho a la limitación del tratamiento de conformidad con el art. 18 del RGPD;
• Derecho a ser informado de conformidad con el art. 19 del RGPD;
• Derecho a la portabilidad de los datos de conformidad con el art. 20 del RGPD;
• Derecho a revocar los consentimientos otorgados de conformidad con el art. 7, apdo. 3 del RGPD;
• Derecho a presentar una reclamación de conformidad con el art. 77 del RGPD.

15.2 DERECHO DE OPOSICIÓN

SI, EN EL MARCO DE UNA PONDERACIÓN DE INTERESES, TRATAMOS TUS DATOS PERSONALES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE, TIENES EL DERECHO, EN CUALQUIER MOMENTO, A OPONERTE A ESTE TRATAMIENTO CON EFECTO PARA EL FUTURO POR MOTIVOS QUE SE DERIVEN DE TU SITUACIÓN PARTICULAR.

SI HACES USO DE TU DERECHO DE OPOSICIÓN, PONDREMOS FIN AL TRATAMIENTO DE LOS DATOS AFECTADOS. NO OBSTANTE, QUEDA RESERVADO UN TRATAMIENTO ULTERIOR SI PODEMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE TUS INTERESES, DERECHOS Y LIBERTADES, O SI EL TRATAMIENTO SIRVE PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES JURÍDICAS.

SI TUS DATOS PERSONALES SON TRATADOS POR NOSOTROS CON EL FIN DE REALIZAR PUBLICIDAD DIRECTA, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE TE CONCIERNEN CON EL FIN DE DICHA PUBLICIDAD. PUEDES EJERCER LA OPOSICIÓN COMO SE HA DESCRITO ANTERIORMENTE.

SI HACES USO DE TU DERECHO DE OPOSICIÓN, PONDREMOS FIN AL TRATAMIENTO DE LOS DATOS AFECTADOS CON FINES DE PUBLICIDAD DIRECTA.

16) Duración del almacenamiento de los datos personales

La duración del almacenamiento de los datos personales se determina en función de la respectiva base jurídica, del fin del tratamiento y —cuando resulte pertinente— adicionalmente en función del respectivo plazo legal de conservación (p. ej. plazos de conservación mercantiles y fiscales).

En el caso del tratamiento de datos personales sobre la base de un consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD, los datos afectados se almacenan hasta que revoques tu consentimiento.

Si existen plazos legales de conservación para datos que se tratan en el marco de obligaciones jurídico-negociales o cuasi jurídico-negociales sobre la base del art. 6, apdo. 1, letra b) del RGPD, estos datos se eliminan de forma rutinaria tras el vencimiento de los plazos de conservación, siempre que ya no sean necesarios para la ejecución o preparación del contrato y/o no subsista por nuestra parte un interés legítimo en su ulterior almacenamiento.

En el caso del tratamiento de datos personales sobre la base del art. 6, apdo. 1, letra f) del RGPD, estos datos se almacenan hasta que ejerzas tu derecho de oposición de conformidad con el art. 21, apdo. 1 del RGPD, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones jurídicas.

En el caso del tratamiento de datos personales con el fin de publicidad directa sobre la base del art. 6, apdo. 1, letra f) del RGPD, estos datos se almacenan hasta que ejerzas tu derecho de oposición de conformidad con el art. 21, apdo. 2 del RGPD.

Salvo que de la restante información de esta declaración sobre situaciones específicas de tratamiento resulte otra cosa, los datos personales almacenados se eliminan, por lo demás, cuando dejan de ser necesarios para los fines para los que se recogieron o trataron de otro modo.