PRINEN / Información legal
Aquí encontrará la política de privacidad.
01
Con la siguiente política de privacidad deseamos informarle sobre qué categorías de sus datos personales (en lo sucesivo también denominados brevemente «datos») tratamos, con qué fines y en qué medida. La política de privacidad se aplica a todos los tratamientos de datos personales que realizamos, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en dispositivos móviles, así como dentro de presencias en línea externas, como p. ej. nuestros perfiles de redes sociales (en lo sucesivo designadas conjuntamente como «oferta en línea»).
Los términos utilizados no son específicos de género.
02
Cozzolino Antonio – PRINEN
Mozartstr. 49
71111 – Waldenbuch
Deutschland
E-Mail-Adresse: [email protected]
Telefon: +49 (0) 157 7367 8007
03
Cozzolino Antonio – PRINEN
Dirección postal: véase la sección Responsable del tratamiento.
04
El siguiente resumen recoge las categorías de datos tratados y los fines de su tratamiento y remite a los interesados.
05
Datos de inventario (p. ej. nombres, direcciones).
Datos de contenido (p. ej. entradas en formularios en línea).
Datos de contacto (p. ej. correo electrónico, números de teléfono).
Metadatos/datos de comunicación (p. ej. información del dispositivo, direcciones IP).
Datos de uso (p. ej. páginas web visitadas, interés en contenidos, horas de acceso).
Datos de ubicación (indicaciones sobre la posición geográfica de un dispositivo o de una persona).
Datos contractuales (p. ej. objeto del contrato, duración, categoría de cliente).
Datos de pago (p. ej. datos bancarios, facturas, historial de pagos).
06
Socios comerciales y contractuales.
Personas interesadas.
Interlocutores.
Clientes.
Usuarios (p. ej. visitantes de sitios web, usuarios de servicios en línea).
07
Evaluación de la solvencia y de la fiabilidad crediticia.
Puesta a disposición de nuestra oferta en línea y facilidad de uso.
Evaluación de acciones de visita.
Procedimientos de oficina y organización.
Seguimiento entre dispositivos (tratamiento de datos de usuario en varios dispositivos con fines de marketing).
Marketing directo (p. ej. por correo electrónico o postal).
Marketing basado en intereses y en el comportamiento.
Solicitudes de contacto y comunicación.
Medición de conversiones (medición de la eficacia de las medidas de marketing).
Elaboración de perfiles (creación de perfiles de usuario).
Remarketing.
Medición de alcance (p. ej. estadísticas de acceso, reconocimiento de visitantes recurrentes).
Medidas de seguridad.
Seguimiento (p. ej. elaboración de perfiles basada en intereses/comportamiento, uso de cookies).
Prestación de servicios contractuales y atención al cliente.
Gestión y respuesta de consultas.
Formación de grupos objetivo (determinación de grupos objetivo relevantes con fines de marketing u otra difusión de contenidos).
08
Información de solvencia (decisión basada en una comprobación de solvencia).
09
A continuación le comunicamos las bases jurídicas del Reglamento general de protección de datos (RGPD) sobre cuya base tratamos los datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse los requisitos nacionales de protección de datos de su país de residencia o de nuestro país de domicilio y sede. Si además, en un caso concreto, son determinantes bases jurídicas más específicas, se las comunicamos en la política de privacidad.
Consentimiento (art. 6, apdo. 1, frase 1, letra a RGPD) – El interesado ha dado su consentimiento al tratamiento de los datos personales que le conciernen para uno o varios fines específicos.
Cumplimiento del contrato y consultas precontractuales (art. 6, apdo. 1, frase 1, letra b RGPD) – El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, o para la aplicación de medidas precontractuales adoptadas a petición del interesado.
Obligación legal (art. 6, apdo. 1, frase 1, letra c RGPD) – El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Intereses legítimos (art. 6, apdo. 1, frase 1, letra f RGPD) – El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales.
10
De conformidad con las disposiciones legales y teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, las circunstancias y las finalidades del tratamiento, así como las distintas probabilidades de ocurrencia y la gravedad de la amenaza para los derechos y libertades de las personas físicas, adoptamos medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo.
Estas medidas incluyen, en particular, la garantía de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del acceso, la introducción, la divulgación, la garantía de la disponibilidad y su separación. Asimismo, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de los datos y las reacciones ante el riesgo para los datos. Además, tenemos en cuenta la protección de los datos personales ya en el desarrollo o la selección de hardware, software y procedimientos, de acuerdo con el principio de protección de datos mediante el diseño y mediante configuraciones favorables a la protección de datos.
Cifrado SSL (https): para proteger los datos que nos transmite a través de nuestra oferta en línea, utilizamos un cifrado SSL. Puede reconocer este tipo de conexiones cifradas por el prefijo https:// en la barra de direcciones de su navegador.
11
En el marco de nuestro tratamiento de datos personales, puede ocurrir que los datos se transmitan o divulguen a otras instancias, empresas, unidades organizativas jurídicamente independientes o personas. Los destinatarios de estos datos pueden ser, p. ej., entidades de pago en el marco de operaciones de pago, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos integrados en un sitio web. En tales casos, respetamos las disposiciones legales y celebramos, en particular, los correspondientes contratos o acuerdos que sirven para la protección de sus datos con los destinatarios de sus datos.
12
Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), o si el tratamiento se lleva a cabo en el marco del uso de servicios de terceros o de la divulgación o transferencia de datos a otras personas, organismos o empresas, ello solo se realiza de conformidad con las disposiciones legales.
Salvo consentimiento expreso o transferencia exigida por contrato o por ley, solo tratamos o hacemos tratar los datos en terceros países con un nivel reconocido de protección de datos, con obligaciones contractuales mediante las denominadas cláusulas contractuales tipo de la Comisión Europea, cuando existan certificaciones o normas corporativas vinculantes de protección de datos (art. 44 a 49 del RGPD, página de información de la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
En el marco del denominado «Trans-Atlantic Data Privacy Framework» (TADPF), la Comisión Europea también ha reconocido el nivel de protección de datos de determinadas empresas de los EE. UU. Puede consultar la lista de empresas certificadas, así como más información sobre el TADPF, en el sitio web del Departamento de Comercio de los EE. UU. en https://www.dataprivacyframework.gov/ (en inglés). Encontrará información en alemán y en otros idiomas en el sitio web de la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_de Además, le informamos sobre las empresas que utilizamos y que están certificadas en el marco del Trans-Atlantic Data Privacy Framework.
13
Las cookies son pequeños archivos de texto u otras marcas de almacenamiento que guardan información en los dispositivos terminales y leen información de los dispositivos terminales. P. ej. para guardar el estado de inicio de sesión en una cuenta de usuario, el contenido de un carrito en una tienda en línea, los contenidos consultados o las funciones utilizadas de una oferta en línea. Las cookies también pueden utilizarse para distintos fines, p. ej. para la funcionalidad, la seguridad y la comodidad de las ofertas en línea, así como para la elaboración de análisis de los flujos de visitantes.
Indicaciones sobre el consentimiento: utilizamos cookies de conformidad con las disposiciones legales. Por ello, recabamos previamente el consentimiento de los usuarios, salvo que no sea legalmente exigido. En particular, no es necesario el consentimiento si el almacenamiento y la lectura de la información, es decir, también de las cookies, son absolutamente necesarios para poner a disposición de los usuarios un servicio de telemedios expresamente deseado (es decir, nuestra oferta en línea). El consentimiento revocable se comunica claramente a los usuarios y contiene la información sobre el uso respectivo de cookies.
Indicaciones sobre las bases jurídicas de protección de datos: sobre qué base jurídica de protección de datos tratamos los datos personales de los usuarios con ayuda de cookies depende de si pedimos o no el consentimiento a los usuarios. Si los usuarios consienten, la base jurídica del tratamiento de sus datos es el consentimiento declarado. En caso contrario, los datos tratados con ayuda de cookies se tratan sobre la base de nuestros intereses legítimos (p. ej. en una explotación económica de nuestra oferta en línea y la mejora de su usabilidad) o, si esto tiene lugar en el marco del cumplimiento de nuestras obligaciones contractuales, si el uso de cookies es necesario para cumplir nuestras obligaciones contractuales. Con qué fines tratamos las cookies se explica en el curso de esta política de privacidad o en el marco de nuestros procesos de consentimiento y tratamiento.
Duración del almacenamiento: en lo que respecta a las duraciones de almacenamiento, se distinguen los siguientes tipos de cookies:
Cookies temporales (también: cookies de sesión): las cookies temporales se eliminan a más tardar después de que un usuario abandone una oferta en línea y cierre su dispositivo terminal (p. ej. navegador o aplicación móvil).
Cookies permanentes: las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo terminal. Así, por ejemplo, se puede guardar el estado de inicio de sesión o mostrar directamente contenidos preferidos cuando el usuario vuelve a visitar un sitio web. Asimismo, los datos de los usuarios recopilados con ayuda de cookies pueden utilizarse para la medición de alcance. Si no comunicamos explícitamente a los usuarios el tipo y la duración de almacenamiento de las cookies (p. ej. en el marco de la obtención del consentimiento), los usuarios deben partir de la base de que las cookies son permanentes y que la duración de almacenamiento puede ser de hasta dos años.
Indicaciones generales sobre la revocación y la oposición (opt-out): según si el tratamiento se realiza sobre la base de un consentimiento o de una autorización legal, usted tiene en todo momento la posibilidad de revocar un consentimiento otorgado o de oponerse al tratamiento de sus datos mediante tecnologías de cookies (designadas colectivamente como «opt-out»). Puede declarar su oposición en primer lugar mediante la configuración de su navegador, p. ej. desactivando el uso de cookies (lo que también puede restringir la funcionalidad de nuestra oferta en línea). Una oposición al uso de cookies con fines de marketing en línea también puede declararse mediante una multitud de servicios, sobre todo en el caso del seguimiento, a través de los sitios web https://optout.aboutads.info y https://www.youronlinechoices.com/ . Además, puede recibir otras indicaciones de oposición en el marco de la información sobre los proveedores de servicios y las cookies utilizadas.
Tratamiento de datos de cookies sobre la base de un consentimiento: utilizamos un procedimiento de gestión del consentimiento de cookies, en cuyo marco se recaban, gestionan y pueden revocar por los usuarios los consentimientos de los usuarios al uso de cookies o a los tratamientos y proveedores mencionados en el procedimiento de gestión del consentimiento de cookies. La declaración de consentimiento se guarda para no tener que repetir su consulta y para poder acreditar el consentimiento conforme a la obligación legal. El almacenamiento puede realizarse en el servidor y/o en una cookie (denominada cookie de opt-in, o mediante tecnologías comparables) para poder asignar el consentimiento a un usuario o a su dispositivo. Sin perjuicio de las indicaciones individuales sobre los proveedores de servicios de gestión de cookies, se aplican las siguientes indicaciones: la duración del almacenamiento del consentimiento puede ser de hasta dos años. Para ello se forma un identificador de usuario seudónimo y se guarda junto con el momento del consentimiento, las indicaciones sobre el alcance del consentimiento (p. ej. qué categorías de cookies y/o qué proveedores de servicios), así como el navegador, el sistema y el dispositivo terminal utilizado.
Configuración de cookies / posibilidad de oposición:
Si utiliza un banner de consentimiento de cookies (lo que es recomendable), puede indicar en este lugar la posibilidad de acceder a él (p. ej. un enlace o un [shortcode], que su software convierte automáticamente en un botón/enlace).
Indicaciones sobre el tratamiento de datos de cookies sobre la base de un consentimiento: solo debe mantener esta opción (y en caso contrario eliminarla) si recaba un auténtico opt-in, es decir, un consentimiento de los usuarios al uso de cookies (p. ej. con los denominados «banners de consentimiento de cookies / consent / opt-in» o en el marco de un procedimiento de registro).
Dado que un opt-in de cookies es por regla general necesario según el TJUE al utilizar herramientas de marketing habitualmente empleadas en el comercio electrónico (p. ej. Google Analytics o Facebook Pixel), esta opción está preseleccionada.
Es decir, antes de que los usuarios hayan dado su consentimiento, no utilice cookies (y no utilice servicios de terceros dentro de sus sitios web que a su vez utilicen cookies). A lo sumo se permite el uso de cookies necesarias que los usuarios esperan, como p. ej. una función de carrito en la tienda en línea o una medición de alcance local con la herramienta Matomo.
14
Tratamos los datos de nuestros socios contractuales y comerciales, por ejemplo, clientes e interesados (denominados conjuntamente «socios contractuales») en el marco de relaciones jurídicas contractuales y similares, así como de las medidas vinculadas a ellas y en el marco de la comunicación con los socios contractuales (o precontractual), por ejemplo, para responder a solicitudes.
Tratamos estos datos para el cumplimiento de nuestras obligaciones contractuales, para la salvaguardia de nuestros derechos y con fines de las tareas administrativas vinculadas a estos datos, así como de la organización empresarial. En el marco del derecho aplicable, solo transmitimos los datos de los socios contractuales a terceros en la medida en que ello sea necesario para los fines mencionados o para el cumplimiento de obligaciones legales, o se realice con el consentimiento de las personas afectadas (por ejemplo, a servicios de telecomunicaciones, de transporte y otros servicios auxiliares, así como a subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades fiscales). Los socios contractuales son informados de otras formas de tratamiento, por ejemplo, con fines de marketing, en el marco de la presente política de privacidad.
Los datos necesarios para los fines mencionados se comunican a los socios contractuales antes o en el marco de la recogida de datos, por ejemplo, en formularios en línea, mediante un marcado especial (por ejemplo, colores) o símbolos (por ejemplo, asteriscos o similares), o personalmente.
Suprimimos los datos transcurridas las obligaciones legales de garantía y obligaciones similares, es decir, en principio después de 4 años, a menos que los datos se almacenen en una cuenta de cliente, por ejemplo, mientras deban conservarse por razones legales de archivo (por ejemplo, con fines fiscales, por regla general 10 años). Los datos que nos han sido revelados en el marco de un encargo por el socio contractual se suprimen de conformidad con las disposiciones del encargo, en principio tras la finalización del encargo.
En la medida en que recurramos a proveedores terceros o plataformas para la prestación de nuestros servicios, se aplican las condiciones generales y los avisos de protección de datos de los respectivos proveedores terceros o plataformas en la relación entre los usuarios y los proveedores.
Cuenta de cliente: los socios contractuales pueden crear una cuenta dentro de nuestra oferta en línea (por ejemplo, una cuenta de cliente o de usuario, en breve «cuenta de cliente»). Si es necesario registrar una cuenta de cliente, se informa de ello a los socios contractuales, así como de los datos necesarios para el registro. Las cuentas de cliente no son públicas y no pueden ser indexadas por los motores de búsqueda. En el marco del registro y de los posteriores inicios de sesión y usos de la cuenta de cliente, almacenamos las direcciones IP de los clientes junto con los momentos de acceso, para poder demostrar el registro y prevenir un posible uso indebido de la cuenta de cliente.
Cuando los clientes han cancelado su cuenta de cliente, se suprimen los datos relativos a la cuenta de cliente, salvo que su conservación sea necesaria por razones legales. Corresponde a los clientes guardar sus datos al cancelar la cuenta de cliente.
Análisis económicos e investigación de mercado: por razones de economía empresarial y para poder identificar las tendencias del mercado, los deseos de los socios contractuales y de los usuarios, analizamos los datos de que disponemos sobre operaciones comerciales, contratos, solicitudes, etc., pudiendo el grupo de personas afectadas incluir a socios contractuales, interesados, clientes, visitantes y usuarios de nuestra oferta en línea.
Los análisis se realizan con fines de evaluaciones económicas, de marketing y de investigación de mercado (por ejemplo, para determinar grupos de clientes con características diferentes). Podemos, en su caso, tener en cuenta los perfiles de usuarios registrados junto con sus datos, por ejemplo, sobre los servicios utilizados. Los análisis sirven únicamente para nosotros y no se divulgan externamente, salvo que se trate de análisis anónimos con valores agregados, es decir, anonimizados. Además, respetamos la privacidad de los usuarios y tratamos los datos con fines de análisis de la forma más seudónima posible y, en la medida de lo posible, de forma anónima (por ejemplo, como datos agregados).
Tienda y comercio electrónico: tratamos los datos de nuestros clientes para permitirles la selección, la adquisición o el pedido de los productos, mercancías y servicios asociados elegidos, así como su pago y entrega o ejecución. En la medida en que sea necesario para la ejecución de un pedido, recurrimos a proveedores de servicios, en particular a empresas postales, de transporte y de envío, para llevar a cabo la entrega o ejecución frente a nuestros clientes. Para la tramitación de las operaciones de pago, recurrimos a los servicios de bancos y proveedores de servicios de pago. Los datos necesarios se marcan como tales en el marco del proceso de pedido o de adquisición comparable y comprenden los datos necesarios para la entrega o puesta a disposición y la facturación, así como los datos de contacto, para poder realizar posibles consultas.
Tipos de datos tratados: datos de inventario (por ejemplo, nombres, direcciones), datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos contractuales (por ejemplo, objeto del contrato, duración, categoría de cliente), datos de uso (por ejemplo, sitios web visitados, interés por contenidos, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Personas afectadas: interesados, socios comerciales y contractuales, clientes.
Fines del tratamiento: prestación de servicios contractuales y atención al cliente, solicitudes de contacto y comunicación, procedimientos de oficina y organización, gestión y respuesta de solicitudes, medidas de seguridad, evaluación de las acciones de los visitantes, marketing basado en intereses y comportamientos, elaboración de perfiles (creación de perfiles de usuario).
Bases jurídicas: ejecución del contrato y solicitudes precontractuales (art. 6, apdo. 1, frase 1, letra b del RGPD), obligación legal (art. 6, apdo. 1, frase 1, letra c del RGPD), intereses legítimos (art. 6, apdo. 1, frase 1, letra f del RGPD).
15
En el marco de relaciones contractuales y de otro tipo, por obligaciones legales o, por lo demás, sobre la base de nuestros intereses legítimos, ofrecemos a los interesados posibilidades de pago eficientes y seguras y, para ello, además de bancos y entidades de crédito, recurrimos a otros proveedores de servicios de pago (conjuntamente «proveedores de servicios de pago»).
Entre los datos tratados por los proveedores de servicios de pago se incluyen datos de inventario, como p. ej. el nombre y la dirección, datos bancarios, como p. ej. números de cuenta o de tarjeta de crédito, contraseñas, TAN y sumas de verificación, así como los datos relativos al contrato, a los importes y al destinatario. Los datos son necesarios para realizar las transacciones. Sin embargo, los datos introducidos solo se tratan y almacenan por los proveedores de servicios de pago. Es decir, no recibimos ninguna información relativa a cuentas o tarjetas de crédito, sino únicamente información con la confirmación o la comunicación negativa del pago. En determinadas circunstancias, los datos son transmitidos por los proveedores de servicios de pago a agencias de información económica. Esta transmisión tiene por objeto la verificación de la identidad y de la solvencia. A este respecto, remitimos a las CGC y a las notas de protección de datos de los proveedores de servicios de pago.
Para las operaciones de pago se aplican las condiciones generales y las notas de protección de datos de los respectivos proveedores de servicios de pago, que pueden consultarse dentro de sus respectivos sitios web o aplicaciones de transacción. Remitimos a las mismas asimismo para más información y para hacer valer los derechos de desistimiento, de acceso y otros derechos de los interesados.
Categorías de datos tratados: datos de inventario (p. ej. nombres, direcciones), datos de pago (p. ej. datos bancarios, facturas, historial de pagos), datos contractuales (p. ej. objeto del contrato, duración, categoría de cliente), datos de uso (p. ej. páginas web visitadas, interés en contenidos, horas de acceso), metadatos/datos de comunicación (p. ej. información del dispositivo, direcciones IP).
Interesados: clientes, personas interesadas.
Fines del tratamiento: prestación de servicios contractuales y atención al cliente.
Bases jurídicas: cumplimiento del contrato y consultas precontractuales (art. 6, apdo. 1, frase 1, letra b RGPD), intereses legítimos (art. 6, apdo. 1, frase 1, letra f RGPD).
Servicios utilizados y proveedores de servicios:
PayPal: servicios y soluciones de pago (p. ej. PayPal, PayPal Plus, Braintree); proveedor de servicios: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; sitio web: https://www.paypal.com/de; política de privacidad: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
16
Para poder ofrecer nuestra oferta en línea de forma segura y eficiente, recurrimos a los servicios de uno o varios proveedores de alojamiento web, desde cuyos servidores (o desde servidores gestionados por ellos) se puede acceder a la oferta en línea. A estos efectos, podemos recurrir a servicios de infraestructura y plataforma, capacidad de cálculo, espacio de almacenamiento y servicios de bases de datos, así como a servicios de seguridad y mantenimiento técnico.
Los datos tratados en el marco de la puesta a disposición de la oferta de alojamiento pueden incluir toda la información relativa a los usuarios de nuestra oferta en línea que se genere en el marco del uso y de la comunicación. Esto incluye, por regla general, la dirección IP, necesaria para poder transmitir los contenidos de las ofertas en línea a los navegadores, así como todas las entradas realizadas dentro de nuestra oferta en línea o en los sitios web.
Envío y alojamiento de correo electrónico: los servicios de alojamiento web que utilizamos también incluyen el envío, la recepción y el almacenamiento de correos electrónicos. A estos efectos, se tratan las direcciones de los destinatarios y de los remitentes, así como otra información relativa al envío de correos electrónicos (por ejemplo, los proveedores implicados) y el contenido de los respectivos correos electrónicos. Los datos mencionados también pueden tratarse con fines de detección de SPAM. Le rogamos que tenga en cuenta que los correos electrónicos en Internet, por regla general, no se envían cifrados. Normalmente, los correos electrónicos se cifran durante el transporte, pero (salvo que se utilice un procedimiento de cifrado de extremo a extremo) no en los servidores desde los que se envían y reciben. Por tanto, no podemos asumir ninguna responsabilidad por el trayecto de transmisión de los correos electrónicos entre el remitente y la recepción en nuestro servidor.
Recogida de datos de acceso y archivos de registro: nosotros mismos (o nuestro proveedor de alojamiento web) recogemos datos en cada acceso al servidor (los denominados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de los sitios web y archivos consultados, la fecha y la hora de la consulta, los volúmenes de datos transmitidos, el mensaje sobre la consulta correcta, el tipo de navegador y su versión, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor que realiza la solicitud.
Los archivos de registro del servidor pueden utilizarse, por un lado, con fines de seguridad, por ejemplo, para evitar una sobrecarga de los servidores (en particular en caso de ataques abusivos, los denominados ataques DDoS) y, por otro lado, para garantizar la carga de los servidores y su estabilidad.
Tipos de datos tratados: datos de contenido (por ejemplo, entradas en formularios en línea), datos de uso (por ejemplo, sitios web visitados, interés por contenidos, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Personas afectadas: usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Bases jurídicas: intereses legítimos (art. 6, apdo. 1, frase 1, letra f del RGPD).
Nota: si aún no lo ha hecho, solicite a los respectivos proveedores de alojamiento web un «contrato de encargo del tratamiento» (o «Data Processing Agreement»). Este es legalmente necesario, ya que el proveedor de alojamiento recoge datos personales de los visitantes del sitio web por usted.
17
Al ponerse en contacto con nosotros (p. ej. mediante el formulario de contacto, correo electrónico, teléfono o a través de redes sociales), se tratan los datos de las personas que realizan la consulta en la medida en que sea necesario para responder a las solicitudes de contacto y a las posibles medidas solicitadas.
La respuesta a las solicitudes de contacto en el marco de relaciones contractuales o precontractuales se realiza para el cumplimiento de nuestras obligaciones contractuales o para responder a consultas (pre)contractuales y, por lo demás, sobre la base del interés legítimo en responder a las consultas.
Categorías de datos tratados: datos de inventario (p. ej. nombres, direcciones), datos de contacto (p. ej. correo electrónico, números de teléfono), datos de contenido (p. ej. entradas en formularios en línea), datos de uso (p. ej. páginas web visitadas, interés en contenidos, horas de acceso), metadatos/datos de comunicación (p. ej. información del dispositivo, direcciones IP).
Interesados: interlocutores, personas interesadas.
Fines del tratamiento: solicitudes de contacto y comunicación, gestión y respuesta de consultas.
Bases jurídicas: cumplimiento del contrato y consultas precontractuales (art. 6, apdo. 1, frase 1, letra b RGPD), intereses legítimos (art. 6, apdo. 1, frase 1, letra f RGPD).
Servicios utilizados y proveedores de servicios:
Formulario de contacto: cuando los usuarios se ponen en contacto con nosotros a través de nuestro formulario de contacto, correo electrónico u otras vías de comunicación, tratamos los datos que se nos comunican en este contexto para gestionar la solicitud planteada. Con este fin, tratamos datos personales en el marco de relaciones comerciales precontractuales y contractuales, en la medida en que sea necesario para su cumplimiento y, por lo demás, sobre la base de nuestros intereses legítimos y de los intereses de los interlocutores en la respuesta a las solicitudes y de nuestras obligaciones legales de conservación.
Help Scout: gestión de solicitudes de contacto y comunicación; proveedor de servicios: Help Scout Inc., 131 Tremont St, Boston, MA 02111-1338, EE. UU.; sitio web: https://www.helpscout.net; política de privacidad: https://www.helpscout.net/company/legal/privacy/; cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): https://www.helpscout.com/company/legal/dpa/; contrato de encargo de tratamiento: https://www.helpscout.com/company/legal/dpa/.
18
Enviamos boletines, correos electrónicos y otras notificaciones electrónicas (en adelante, «boletín») únicamente con el consentimiento de los destinatarios o con una autorización legal. Si en el marco de una suscripción al boletín se describen concretamente sus contenidos, estos son determinantes para el consentimiento de los usuarios. Por lo demás, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros.
Para suscribirse a nuestros boletines, en principio basta con indicar su dirección de correo electrónico. No obstante, podemos pedirle que indique un nombre, a efectos de un trato personal en el boletín, u otros datos, en la medida en que estos sean necesarios para los fines del boletín.
Procedimiento de doble opt-in: la suscripción a nuestro boletín se realiza en principio mediante el denominado procedimiento de doble opt-in. Es decir, tras la suscripción recibirá un correo electrónico en el que se le pide que confirme su suscripción. Esta confirmación es necesaria para que nadie pueda suscribirse con direcciones de correo electrónico ajenas. Las suscripciones al boletín se registran para poder demostrar el proceso de suscripción de acuerdo con los requisitos legales. Esto incluye el almacenamiento del momento de la suscripción y de la confirmación, así como de la dirección IP. Asimismo, se registran los cambios de sus datos almacenados en el proveedor de envío.
Supresión y limitación del tratamiento: podemos almacenar las direcciones de correo electrónico dadas de baja hasta tres años sobre la base de nuestros intereses legítimos antes de suprimirlas, para poder demostrar un consentimiento otorgado anteriormente. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. Una solicitud individual de supresión es posible en cualquier momento, siempre que se confirme al mismo tiempo la existencia anterior de un consentimiento. En caso de obligaciones de observancia permanente de oposiciones, nos reservamos el almacenamiento de la dirección de correo electrónico únicamente a este fin en una lista de bloqueo (la denominada «lista negra»).
El registro del procedimiento de suscripción se realiza sobre la base de nuestros intereses legítimos con fines de demostración de su correcto desarrollo. En la medida en que encarguemos a un proveedor de servicios el envío de correos electrónicos, ello se realiza sobre la base de nuestros intereses legítimos en un sistema de envío eficiente y seguro.
Indicaciones sobre las bases jurídicas: el envío de los boletines se realiza sobre la base de un consentimiento de los destinatarios o, si no es necesario un consentimiento, sobre la base de nuestros intereses legítimos en el marketing directo, siempre que este esté legalmente permitido, por ejemplo, en el caso de publicidad a clientes existentes. En la medida en que encarguemos a un proveedor de servicios el envío de correos electrónicos, ello se realiza sobre la base de nuestros intereses legítimos. El procedimiento de registro se registra sobre la base de nuestros intereses legítimos para demostrar que se ha llevado a cabo de conformidad con la ley.
Contenidos: información sobre nosotros, nuestros servicios, acciones y ofertas.
Análisis y medición del éxito: los boletines contienen un denominado «web beacon», es decir, un archivo del tamaño de un píxel que se recupera al abrir el boletín desde nuestro servidor o, si recurrimos a un proveedor de envío, desde su servidor. En el marco de esta recuperación se recogen en primer lugar informaciones técnicas, como información sobre el navegador y su sistema, así como su dirección IP y el momento de la recuperación.
Estas informaciones se utilizan para la mejora técnica de nuestro boletín a partir de los datos técnicos o de los grupos objetivo y de su comportamiento de lectura en función de sus lugares de recuperación (determinables con ayuda de la dirección IP) o de las horas de acceso. Este análisis incluye asimismo la determinación de si los boletines se abren, cuándo se abren y qué enlaces se pulsan. Por razones técnicas, estas informaciones pueden asociarse a los destinatarios individuales del boletín. Sin embargo, no es nuestro objetivo ni, si se utiliza, el del proveedor de envío, observar a usuarios individuales. Las evaluaciones nos sirven más bien para reconocer los hábitos de lectura de nuestros usuarios y adaptar nuestros contenidos a ellos o enviar contenidos diferentes según los intereses de nuestros usuarios.
La evaluación del boletín y la medición del éxito se realizan, salvo consentimiento expreso de los usuarios, sobre la base de nuestros intereses legítimos con fines de uso de un sistema de boletín cómodo y seguro, que sirve tanto a nuestros intereses comerciales como corresponde a las expectativas de los usuarios.
Lamentablemente, no es posible una revocación separada de la medición del éxito; en este caso, debe cancelarse la suscripción completa al boletín u oponerse a ella.
Tipos de datos tratados: datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP), datos de uso (por ejemplo, sitios web visitados, interés por contenidos, horas de acceso).
Personas afectadas: interlocutores.
Fines del tratamiento: marketing directo (por ejemplo, por correo electrónico o por vía postal).
Bases jurídicas: consentimiento (art. 6, apdo. 1, frase 1, letra a del RGPD), intereses legítimos (art. 6, apdo. 1, frase 1, letra f del RGPD).
Posibilidad de oposición (opt-out): puede cancelar en cualquier momento la recepción de nuestro boletín, es decir, revocar sus consentimientos u oponerse a la recepción posterior. Encontrará un enlace para cancelar el boletín al final de cada boletín o podrá utilizar para ello una de las posibilidades de contacto indicadas anteriormente, preferentemente el correo electrónico.
Servicios y proveedores de servicios utilizados:
CleverReach: plataforma de marketing por correo electrónico; proveedor de servicios: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Alemania; sitio web: https://www.cleverreach.com/de; política de privacidad: https://www.cleverreach.com/de/datenschutz/; contrato de encargo del tratamiento: celebrado con el proveedor.
Mailchimp: plataforma de envío y marketing por correo electrónico; proveedor de servicios: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, EE. UU.; sitio web: https://mailchimp.com; política de privacidad: https://mailchimp.com/legal/; contrato de encargo del tratamiento: https://mailchimp.com/legal/; cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): inclusión en el contrato de encargo del tratamiento; más información: medidas de seguridad especiales: https://mailchimp.com/help/Mailchimp-european-data-transfers/.
19
El análisis web (también denominado «medición de alcance») sirve para evaluar los flujos de visitantes de nuestra oferta en línea y puede incluir el comportamiento, los intereses o información demográfica sobre los visitantes, como p. ej. la edad o el sexo, como valores seudónimos. Gracias al análisis de alcance podemos, p. ej., reconocer en qué momento se utilizan con más frecuencia nuestra oferta en línea o sus funciones o contenidos, o invitan a una reutilización. Asimismo, podemos comprender qué áreas necesitan optimización.
Además del análisis web, también podemos emplear procedimientos de prueba para, p. ej., probar y optimizar diferentes versiones de nuestra oferta en línea o de sus componentes.
Con estos fines, pueden crearse los denominados perfiles de usuario y guardarse en un archivo (la denominada «cookie»), o utilizarse procedimientos similares con el mismo fin. Estos datos pueden incluir, p. ej., los contenidos consultados, las páginas web visitadas y los elementos utilizados en ellas, así como datos técnicos como el navegador utilizado, el sistema informático utilizado y datos sobre los tiempos de uso. Si los usuarios han consentido la recopilación de sus datos de ubicación, estos también pueden tratarse según el proveedor.
También se recopilan las direcciones IP de los usuarios. Sin embargo, utilizamos un procedimiento de enmascaramiento de IP (es decir, seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, en el marco del análisis web, de las pruebas A/B y de la optimización no se guardan datos en claro de los usuarios (como, p. ej., direcciones de correo electrónico o nombres), sino seudónimos. Es decir, ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino solo los datos guardados en sus perfiles con fines de los respectivos procedimientos.
Indicaciones sobre las bases jurídicas: si pedimos a los usuarios su consentimiento para el uso de proveedores terceros, la base jurídica del tratamiento de datos es el consentimiento. En caso contrario, los datos de los usuarios se tratan sobre la base de nuestros intereses legítimos (es decir, el interés en prestaciones eficientes, económicas y cómodas para los destinatarios). En este contexto, también queremos remitirle a la información sobre el uso de cookies de esta política de privacidad.
Categorías de datos tratados: datos de uso (p. ej. páginas web visitadas, interés en contenidos, horas de acceso), metadatos/datos de comunicación (p. ej. información del dispositivo, direcciones IP).
Interesados: usuarios (p. ej. visitantes de sitios web, usuarios de servicios en línea).
Fines del tratamiento: medición de alcance (p. ej. estadísticas de acceso, reconocimiento de visitantes recurrentes), seguimiento (p. ej. elaboración de perfiles basada en intereses/comportamiento, uso de cookies), evaluación de acciones de visita, elaboración de perfiles (creación de perfiles de usuario).
Medidas de seguridad: enmascaramiento de IP (seudonimización de la dirección IP).
Bases jurídicas: consentimiento (art. 6, apdo. 1, frase 1, letra a RGPD), intereses legítimos (art. 6, apdo. 1, frase 1, letra f RGPD).
Servicios utilizados y proveedores de servicios:
etracker: análisis web / medición de alcance; proveedor de servicios: etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburgo, Alemania; sitio web: https://www.etracker.com; política de privacidad: https://www.etracker.com/datenschutz/; contrato de encargo de tratamiento: https://www.etracker.com/av-vertrag/.
Google Analytics: utilizamos Google Analytics para medir y analizar el uso de nuestra oferta en línea sobre la base de un número de identificación de usuario seudónimo. Este número de identificación no contiene datos únicos, como nombres o direcciones de correo electrónico. Sirve para asignar información de análisis a un dispositivo terminal, con el fin de reconocer qué contenidos han consultado los usuarios dentro de uno o varios procesos de uso, qué términos de búsqueda han utilizado, los han vuelto a consultar o han interactuado con nuestra oferta en línea. Asimismo, se guardan el momento del uso y su duración, así como las fuentes de los usuarios que remiten a nuestra oferta en línea y los aspectos técnicos de sus dispositivos terminales y navegadores. Para ello se crean perfiles seudónimos de usuarios con información del uso de diferentes dispositivos, pudiendo utilizarse cookies. En Analytics, los datos sobre la ubicación geográfica se facilitan a un nivel superior, recopilando los siguientes metadatos mediante la búsqueda de IP: «ciudad» (y la latitud y longitud derivadas de la ciudad), «continente», «país», «región», «subcontinente» (y los equivalentes basados en ID). Para garantizar la protección de los datos de los usuarios en la UE, Google recibe y trata todos los datos de usuario a través de dominios y servidores dentro de la UE. La dirección IP de los usuarios no se registra y se acorta por defecto en las dos últimas cifras. El acortamiento de la dirección IP tiene lugar en servidores de la UE para usuarios de la UE. Además, todos los datos sensibles recopilados de usuarios en la UE se eliminan antes de ser capturados a través de dominios y servidores de la UE; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; bases jurídicas: consentimiento (art. 6, apdo. 1, frase 1, letra a RGPD); sitio web: https://marketingplatform.google.com/intl/de/about/analytics/; política de privacidad: https://policies.google.com/privacy; contrato de encargo de tratamiento: https://business.safety.google/adsprocessorterms/; cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): https://business.safety.google/adsprocessorterms; posibilidad de oposición (opt-out): complemento de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, configuración para la presentación de anuncios: https://adssettings.google.com/authenticated; más información: https://privacy.google.com/businesses/adsservices (tipos de tratamiento y de los datos tratados).
Google Tag Manager: Google Tag Manager es una solución con la que podemos gestionar las denominadas etiquetas de sitio web a través de una interfaz e integrar así otros servicios en nuestra oferta en línea (a este respecto se remite a otras indicaciones de esta política de privacidad). Con el propio Tag Manager (que implementa las etiquetas), por lo tanto, p. ej., aún no se crean perfiles de usuario ni se guardan cookies. Google solo conoce la dirección IP del usuario, lo que es necesario para ejecutar el Google Tag Manager; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; sitio web: https://marketingplatform.google.com; política de privacidad: https://policies.google.com/privacy; contrato de encargo de tratamiento:
https://business.safety.google/adsprocessorterms; cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): https://business.safety.google/adsprocessorterms; más información: https://privacy.google.com/businesses/adsservices (tipos de tratamiento y de los datos tratados).
Matomo (sin cookies): Matomo es un software de análisis web respetuoso con la protección de datos, que se utiliza sin cookies y en el que el reconocimiento de usuarios recurrentes se realiza con ayuda de la denominada «huella digital», que se guarda de forma anonimizada y se modifica cada 24 horas; en la «huella digital», los movimientos de los usuarios dentro de nuestra oferta en línea se registran con ayuda de direcciones IP seudonimizadas en combinación con la configuración del navegador del usuario, de modo que no es posible sacar conclusiones sobre la identidad de cada usuario. Los datos de los usuarios recopilados en el marco del uso de Matomo solo se tratan por nosotros y no se comparten con terceros; sitio web: https://matomo.org/.
Matomo: Matomo es un software que se utiliza con fines de análisis web y medición de alcance. En el marco del uso de Matomo se generan cookies y se guardan en el dispositivo terminal de los usuarios. Los datos de los usuarios recopilados en el marco del uso de Matomo solo se tratan por nosotros y no se comparten con terceros. Las cookies se guardan durante un período máximo de 13 meses: https://matomo.org/faq/general/faq_146/; supresión de datos: las cookies tienen una duración de almacenamiento de un máximo de 13 meses.
20
Tratamos datos personales con fines de marketing en línea, lo que puede incluir en particular la comercialización de espacios publicitarios o la visualización de contenidos publicitarios y de otro tipo (denominados conjuntamente «contenidos») en función de los intereses potenciales de los usuarios, así como la medición de su eficacia.
A estos efectos, se crean los denominados perfiles de usuario y se almacenan en un archivo (denominado «cookie»), o se utilizan procedimientos similares mediante los cuales se almacenan las indicaciones relevantes para la visualización de los contenidos mencionados sobre el usuario. Estas indicaciones pueden incluir, por ejemplo, los contenidos visualizados, los sitios web visitados, las redes en línea utilizadas, pero también los interlocutores y las indicaciones técnicas, como el navegador utilizado, el sistema informático utilizado y las indicaciones sobre las horas de uso. En la medida en que los usuarios hayan consentido la recogida de sus datos de ubicación, también pueden tratarse estos.
Asimismo, se recogen las direcciones IP de los usuarios. No obstante, utilizamos los procedimientos de enmascaramiento de IP disponibles (es decir, la seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, en el marco del procedimiento de marketing en línea no se almacenan datos claros de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Es decir, ni nosotros ni los proveedores de los procedimientos de marketing en línea conocemos la identidad real de los usuarios, sino únicamente las indicaciones almacenadas en sus perfiles.
Las indicaciones de los perfiles se almacenan por regla general en las cookies o mediante procedimientos similares. Estas cookies pueden más tarde, en general, también leerse en otros sitios web que utilicen el mismo procedimiento de marketing en línea, analizarse con fines de visualización de contenidos, complementarse con otros datos y almacenarse en el servidor del proveedor del procedimiento de marketing en línea.
Excepcionalmente, pueden asociarse datos claros a los perfiles. Este es el caso cuando los usuarios son, por ejemplo, miembros de una red social cuyo procedimiento de marketing en línea utilizamos y la red vincula los perfiles de los usuarios con las indicaciones mencionadas. Le rogamos que tenga en cuenta que los usuarios pueden celebrar acuerdos adicionales con los proveedores, por ejemplo, mediante el consentimiento en el marco del registro.
En principio, solo tenemos acceso a información agregada sobre el éxito de nuestros anuncios publicitarios. No obstante, en el marco de las denominadas mediciones de conversión podemos comprobar cuáles de nuestros procedimientos de marketing en línea han dado lugar a una denominada conversión, es decir, por ejemplo, a la celebración de un contrato con nosotros. La medición de conversión se utiliza únicamente para analizar el éxito de nuestras medidas de marketing.
Salvo que se indique lo contrario, le rogamos que parta de la base de que las cookies utilizadas se almacenan durante un período de dos años.
Indicaciones sobre las bases jurídicas: si solicitamos a los usuarios su consentimiento para el uso de los proveedores terceros, la base jurídica del tratamiento de datos es el consentimiento. En caso contrario, los datos de los usuarios se tratan sobre la base de nuestros intereses legítimos (es decir, el interés en prestaciones eficientes, económicas y cómodas para los destinatarios). En este contexto, deseamos remitirle también a la información sobre el uso de cookies en la presente política de privacidad.
Tipos de datos tratados: datos de uso (por ejemplo, sitios web visitados, interés por contenidos, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP), datos de ubicación (indicaciones sobre la posición geográfica de un dispositivo o de una persona).
Personas afectadas: usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea), interesados.
Fines del tratamiento: seguimiento (por ejemplo, elaboración de perfiles basada en intereses/comportamientos, uso de cookies), remarketing, evaluación de las acciones de los visitantes, marketing basado en intereses y comportamientos, elaboración de perfiles (creación de perfiles de usuario), medición de conversiones (medición de la eficacia de las medidas de marketing), medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes), formación de grupos objetivo (determinación de grupos objetivo relevantes con fines de marketing u otra difusión de contenidos), seguimiento entre dispositivos (tratamiento de datos de usuario en varios dispositivos con fines de marketing).
Medidas de seguridad: enmascaramiento de IP (seudonimización de la dirección IP).
Bases jurídicas: consentimiento (art. 6, apdo. 1, frase 1, letra a del RGPD), intereses legítimos (art. 6, apdo. 1, frase 1, letra f del RGPD).
Posibilidad de oposición (opt-out): remitimos a los avisos de protección de datos de los respectivos proveedores y a las posibilidades de oposición indicadas para los proveedores (las denominadas «opt-out»). Si no se ha indicado ninguna posibilidad de opt-out explícita, tiene por un lado la posibilidad de desactivar las cookies en los ajustes de su navegador. Sin embargo, esto puede restringir funciones de nuestra oferta en línea. Por ello, recomendamos además las siguientes posibilidades de opt-out, ofrecidas de forma resumida y orientadas a las respectivas regiones: a) Europa: https://www.youronlinechoices.eu.
b) Canadá: https://www.youradchoices.ca/choices.
c) EE. UU.: https://www.aboutads.info/choices.
d) Transregional: https://optout.aboutads.info.
Servicios y proveedores de servicios utilizados:
Píxel de Facebook y formación de grupos objetivo (audiencias personalizadas): con ayuda del píxel de Facebook (o de funciones comparables, para la transmisión de datos de eventos o datos de contacto mediante interfaces en aplicaciones), Facebook puede, por un lado, determinar los visitantes de nuestra oferta en línea como grupo objetivo para la visualización de anuncios (los denominados «Facebook Ads»). En consecuencia, utilizamos el píxel de Facebook para mostrar los Facebook Ads que difundimos únicamente a aquellos usuarios en Facebook y dentro de los servicios de los socios que cooperan con Facebook (la denominada «Audience Network», https://www.facebook.com/audiencenetwork/) que también han mostrado interés por nuestra oferta en línea o que presentan determinadas características (por ejemplo, interés por determinados temas o productos, visibles a partir de los sitios web visitados) que transmitimos a Facebook (las denominadas «audiencias personalizadas»). Con ayuda del píxel de Facebook, también deseamos asegurarnos de que nuestros Facebook Ads corresponden al interés potencial de los usuarios y no resultan molestos. Con ayuda del píxel de Facebook, podemos además comprobar la eficacia de los anuncios publicitarios de Facebook con fines estadísticos y de investigación de mercado, viendo si los usuarios han sido redirigidos a nuestro sitio web después de hacer clic en un anuncio publicitario de Facebook (la denominada «medición de conversiones»); proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; sitio web: https://www.facebook.com; política de privacidad: https://www.facebook.com/about/privacy; cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): se aplica el «suplemento de Facebook para la transferencia de datos a la UE» (https://www.facebook.com/legal/EU_data_transfer_addendum) en caso de tratamiento por encargo por parte de Facebook como base del tratamiento de datos de eventos de ciudadanos de la UE en los EE. UU., así como la inclusión en las «condiciones de uso de la plataforma Facebook» (https://developers.facebook.com/terms) en lo que respecta al tratamiento autónomo de los datos de eventos por parte de Facebook en el marco de la inserción de anuncios; más información: se aplican las «condiciones de tratamiento de datos» (https://www.facebook.com/legal/terms/dataprocessing/update) en lo que respecta a los datos de eventos que Facebook trata por encargo para proporcionar informes y análisis a las empresas; además, se aplica el «suplemento para responsables del tratamiento» como acuerdo sobre la responsabilidad conjunta (art. 26, apdo. 1, frase 3 del RGPD), que es determinante en caso de tratamiento autónomo de los datos de eventos por parte de Facebook con fines de segmentación, así como de mejora y aseguramiento de los productos de Facebook.
Google Ad Manager: utilizamos la «Google Marketing Platform» (y servicios como, por ejemplo, «Google Ad Manager») para colocar anuncios en la red publicitaria de Google (por ejemplo, en los resultados de búsqueda, en vídeos, en sitios web, etc.). La Google Marketing Platform se caracteriza por el hecho de que los anuncios se muestran en tiempo real en función de los intereses presuntos de los usuarios. Esto nos permite mostrar anuncios de forma más específica para y dentro de nuestra oferta en línea, con el fin de presentar a los usuarios únicamente anuncios que potencialmente correspondan a sus intereses. Si, por ejemplo, se muestran a un usuario anuncios de productos por los que se ha interesado en otras ofertas en línea, se habla de «remarketing»; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; sitio web: https://marketingplatform.google.com; política de privacidad: https://policies.google.com/privacy; más información: tipos de tratamiento y de los datos tratados: https://privacy.google.com/businesses/adsservices; condiciones de tratamiento de datos para los productos publicitarios de Google: información sobre los servicios, condiciones de tratamiento de datos entre responsables del tratamiento y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms; en la medida en que Google actúe como encargado del tratamiento, condiciones de tratamiento de datos para los productos publicitarios de Google y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adsprocessorterms.
Google Ads y medición de conversiones: utilizamos el procedimiento de marketing en línea «Google Ads» para colocar anuncios en la red publicitaria de Google (por ejemplo, en los resultados de búsqueda, en vídeos, en sitios web, etc.), para que se muestren a los usuarios que tienen un interés presunto en los anuncios (la denominada «conversión»). Además, medimos la conversión de los anuncios. Sin embargo, solo conocemos el número total anónimo de usuarios que han hecho clic en nuestro anuncio y han sido redirigidos a una página provista de una denominada «etiqueta de seguimiento de conversiones». Sin embargo, no recibimos ninguna información que permita identificar a los usuarios; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; sitio web: https://marketingplatform.google.com; política de privacidad: https://policies.google.com/privacy; más información: tipos de tratamiento y de los datos tratados: https://privacy.google.com/businesses/adsservices; condiciones de tratamiento de datos para los productos publicitarios de Google: información sobre los servicios, condiciones de tratamiento de datos entre responsables del tratamiento y cláusulas contractuales tipo para transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms.
21
Mantenemos presencias en línea dentro de redes sociales y tratamos en este marco datos de los usuarios para comunicarnos con los usuarios activos en ellas o para ofrecer información sobre nosotros.
Le informamos de que, en este contexto, los datos de los usuarios pueden tratarse fuera del territorio de la Unión Europea. Esto puede entrañar riesgos para los usuarios, ya que, por ejemplo, la aplicación de los derechos de los usuarios podría verse dificultada.
Además, los datos de los usuarios dentro de las redes sociales se tratan por regla general con fines de investigación de mercado y publicidad. Así, por ejemplo, pueden crearse perfiles de uso a partir del comportamiento de uso y de los intereses de los usuarios que de él se derivan. Los perfiles de uso pueden utilizarse a su vez, por ejemplo, para insertar anuncios publicitarios dentro y fuera de las redes que presuntamente corresponden a los intereses de los usuarios. A estos efectos, por regla general se almacenan cookies en los ordenadores de los usuarios, en las que se guardan el comportamiento de uso y los intereses de los usuarios. Además, en los perfiles de uso también pueden almacenarse datos con independencia de los dispositivos utilizados por los usuarios (en particular, cuando los usuarios son miembros de las respectivas plataformas y están conectados en ellas).
Para una descripción detallada de las respectivas formas de tratamiento y de las posibilidades de oposición (opt-out), remitimos a las políticas de privacidad y a las indicaciones de los operadores de las respectivas redes.
También en el caso de solicitudes de información y del ejercicio de los derechos de los interesados, le informamos de que estos pueden ejercerse de manera más eficaz ante los proveedores. Solo los proveedores tienen acceso a los datos de los usuarios y pueden adoptar directamente las medidas correspondientes y facilitar información. Si aun así necesita ayuda, puede dirigirse a nosotros.
Tipos de datos tratados: datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas en formularios en línea), datos de uso (por ejemplo, sitios web visitados, interés por contenidos, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Personas afectadas: usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Fines del tratamiento: solicitudes de contacto y comunicación, seguimiento (por ejemplo, elaboración de perfiles basada en intereses/comportamientos, uso de cookies), remarketing, medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes).
Bases jurídicas: intereses legítimos (art. 6, apdo. 1, frase 1, letra f del RGPD).
Servicios y proveedores de servicios utilizados:
Instagram: red social; proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; sitio web: https://www.instagram.com; política de privacidad: https://instagram.com/about/legal/privacy.
Páginas de Facebook: perfiles dentro de la red social Facebook – Somos corresponsables junto con Meta Platforms Ireland Limited de la recogida (aunque no del tratamiento ulterior) de los datos de los visitantes de nuestra página de Facebook (la denominada «fanpage»). Estos datos incluyen información sobre los tipos de contenidos que los usuarios ven o con los que interactúan, o sobre las acciones que realizan (véase «Cosas que tú y otras personas hacéis y proporcionáis» en la política de datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, ajustes de idioma, datos de cookies; véase «Información del dispositivo» en la política de datos de Facebook: https://www.facebook.com/policy). Como se explica en la política de datos de Facebook en «¿Cómo usamos esta información?», Facebook también recoge y utiliza información para proporcionar servicios de análisis, las denominadas «estadísticas de la página», a los administradores de páginas, con el fin de que obtengan información sobre cómo interactúan las personas con sus páginas y con los contenidos vinculados a ellas. Hemos celebrado con Facebook un acuerdo especial («información sobre las estadísticas de la página», https://www.facebook.com/legal/terms/page_controller_addendum), en el que se regula en particular qué medidas de seguridad debe observar Facebook y en el que Facebook se ha declarado dispuesto a cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, dirigir solicitudes de información o de supresión directamente a Facebook). Los derechos de los usuarios (en particular a la información, supresión, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con Facebook. Encontrará más indicaciones en la «información sobre las estadísticas de la página» (https://www.facebook.com/legal/terms/information_about_page_insights_data); proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; sitio web: https://www.facebook.com; política de privacidad: https://www.facebook.com/about/privacy; cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): https://www.facebook.com/legal/EU_data_transfer_addendum; más información: acuerdo de responsabilidad conjunta: https://www.facebook.com/legal/terms/information_about_page_insights_data.
LinkedIn: red social; proveedor de servicios: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda; sitio web: https://www.linkedin.com; política de privacidad: https://www.linkedin.com/legal/privacy-policy; cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): https://legal.linkedin.com/dpa; posibilidad de oposición (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; contrato de encargo del tratamiento: https://legal.linkedin.com/dpa.
Pinterest: red social; proveedor de servicios: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, EE. UU.; sitio web: https://www.pinterest.com; política de privacidad: https://about.pinterest.com/de/privacy-policy; más información: anexo de Pinterest sobre el intercambio de datos (ANEXO A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
TikTok: red social / plataforma de vídeo; proveedor de servicios: musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 EE. UU.; sitio web: https://www.tiktok.com; política de privacidad: https://www.tiktok.com/de/privacy-policy.
Twitter: red social; proveedor de servicios: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda, empresa matriz: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU.; política de privacidad: https://twitter.com/privacy, (ajustes: https://twitter.com/personalization).
YouTube: red social y plataforma de vídeo; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; política de privacidad: https://policies.google.com/privacy; posibilidad de oposición (opt-out): https://adssettings.google.com/authenticated.
Xing: red social; proveedor de servicios: XING AG, Dammtorstraße 29-32, 20354 Hamburgo, Alemania; sitio web: https://www.xing.de; política de privacidad: https://privacy.xing.com/de/datenschutzerklaerung.
22
Integramos en nuestra oferta en línea elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en adelante, «proveedores terceros»). Puede tratarse, por ejemplo, de gráficos, vídeos o botones de redes sociales, así como de publicaciones (en adelante, designados de manera uniforme como «contenidos»).
La integración presupone siempre que los proveedores terceros de estos contenidos traten la dirección IP de los usuarios, ya que sin la dirección IP no podrían enviar los contenidos a su navegador. La dirección IP es, por tanto, necesaria para la visualización de estos contenidos o funciones. Nos esforzamos por utilizar únicamente contenidos cuyos respectivos proveedores emplean la dirección IP solo para la entrega de los contenidos. Los proveedores terceros pueden además utilizar las denominadas etiquetas de píxel (gráficos invisibles, también llamados «web beacons») con fines estadísticos o de marketing. Mediante las «etiquetas de píxel» se puede evaluar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima puede además almacenarse en cookies en el dispositivo de los usuarios y contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, sobre los sitios web de referencia, sobre la hora de la visita, así como otras indicaciones sobre el uso de nuestra oferta en línea, y combinarse con dicha información procedente de otras fuentes.
Indicaciones sobre las bases jurídicas: si solicitamos a los usuarios su consentimiento para el uso de los proveedores terceros, la base jurídica del tratamiento de datos es el consentimiento. En caso contrario, los datos de los usuarios se tratan sobre la base de nuestros intereses legítimos (es decir, el interés en prestaciones eficientes, económicas y cómodas para los destinatarios). En este contexto, deseamos remitirle también a la información sobre el uso de cookies en la presente política de privacidad.
Tipos de datos tratados: datos de uso (por ejemplo, sitios web visitados, interés por contenidos, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP), datos de ubicación (indicaciones sobre la posición geográfica de un dispositivo o de una persona), datos de contenido (por ejemplo, entradas en formularios en línea), datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono).
Personas afectadas: usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea), interlocutores.
Fines del tratamiento: puesta a disposición de nuestra oferta en línea y facilidad de uso, prestación de servicios contractuales y atención al cliente, solicitudes de contacto y comunicación, seguimiento (por ejemplo, elaboración de perfiles basada en intereses/comportamientos, uso de cookies), marketing basado en intereses y comportamientos, elaboración de perfiles (creación de perfiles de usuario), medidas de seguridad, gestión y respuesta de solicitudes.
Bases jurídicas: intereses legítimos (art. 6, apdo. 1, frase 1, letra f del RGPD), consentimiento (art. 6, apdo. 1, frase 1, letra a del RGPD), ejecución del contrato y solicitudes precontractuales (art. 6, apdo. 1, frase 1, letra b del RGPD).
Servicios y proveedores de servicios utilizados:
Plugins y contenidos de Facebook: plugins sociales y contenidos de Facebook – pueden incluirse, por ejemplo, contenidos como imágenes, vídeos o textos y botones con los que los usuarios pueden compartir contenidos de esta oferta en línea dentro de Facebook. La lista y el aspecto de los plugins sociales de Facebook pueden consultarse aquí: https://developers.facebook.com/docs/plugins/ – Somos corresponsables junto con Meta Platforms Ireland Limited de la recogida o recepción en el marco de una transferencia (aunque no del tratamiento ulterior) de los «datos de eventos» que Facebook recoge mediante los plugins sociales de Facebook (y las funciones de integración de contenidos) que se ejecutan en nuestra oferta en línea, o que recibe en el marco de una transferencia con las siguientes finalidades: a) visualización de contenidos y de información publicitaria que corresponda a los intereses presuntos de los usuarios; b) entrega de mensajes comerciales y transaccionales (por ejemplo, contacto con los usuarios a través de Facebook Messenger); c) mejora de la entrega de anuncios y personalización de funciones y contenidos (por ejemplo, mejora del reconocimiento de qué contenidos o informaciones publicitarias corresponden presuntamente a los intereses de los usuarios). Hemos celebrado con Facebook un acuerdo especial («suplemento para responsables del tratamiento», https://www.facebook.com/legal/controller_addendum), en el que se regula en particular qué medidas de seguridad debe observar Facebook (https://www.facebook.com/legal/terms/data_security_terms) y en el que Facebook se ha declarado dispuesto a cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, dirigir solicitudes de información o de supresión directamente a Facebook). Nota: cuando Facebook nos facilita valores de medición, análisis e informes (que están agregados, es decir, no contienen datos sobre usuarios individuales y son anónimos para nosotros), dicho tratamiento no tiene lugar en el marco de la responsabilidad conjunta, sino sobre la base de un contrato de encargo del tratamiento («condiciones de tratamiento de datos», https://www.facebook.com/legal/terms/dataprocessing), de las «condiciones de seguridad de los datos» (https://www.facebook.com/legal/terms/data_security_terms) y, en lo que respecta al tratamiento en los EE. UU., sobre la base de cláusulas contractuales tipo («suplemento de Facebook para la transferencia de datos a la UE», https://www.facebook.com/legal/EU_data_transfer_addendum). Los derechos de los usuarios (en particular a la información, supresión, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con Facebook; proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; sitio web: https://www.facebook.com; política de privacidad: https://www.facebook.com/about/privacy.
Google Fonts: integramos las fuentes («Google Fonts») del proveedor Google, utilizándose los datos de los usuarios únicamente con fines de visualización de las fuentes en el navegador de los usuarios. La integración se realiza sobre la base de nuestros intereses legítimos en un uso técnicamente seguro, sin mantenimiento y eficiente de las fuentes, en su visualización uniforme y teniendo en cuenta posibles restricciones de licencia para su integración; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; sitio web: https://fonts.google.com/; política de privacidad: https://policies.google.com/privacy.
Google Maps: integramos los mapas del servicio «Google Maps» del proveedor Google. Los datos tratados pueden incluir en particular direcciones IP y datos de ubicación de los usuarios, que sin embargo no se recogen sin su consentimiento (prestado por regla general en el marco de los ajustes de sus dispositivos móviles); proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; sitio web: https://cloud.google.com/maps-platform; política de privacidad: https://policies.google.com/privacy; posibilidad de oposición (opt-out): plugin de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, ajustes para la visualización de anuncios publicitarios: https://adssettings.google.com/authenticated.
reCAPTCHA: integramos la función «reCAPTCHA» para poder reconocer si las entradas (por ejemplo, en formularios en línea) son realizadas por personas y no por máquinas que actúan automáticamente (los denominados «bots»). Los datos tratados pueden incluir direcciones IP, información sobre sistemas operativos, dispositivos o navegadores utilizados, ajustes de idioma, ubicación, movimientos del ratón, pulsaciones de teclado, tiempo de permanencia en sitios web, sitios web visitados anteriormente, interacciones con reCAPTCHA en otros sitios web, en su caso cookies, así como resultados de procedimientos de reconocimiento manual (por ejemplo, respuesta a preguntas planteadas o selección de objetos en imágenes); proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; sitio web: https://www.google.com/recaptcha/; política de privacidad: https://policies.google.com/privacy; posibilidad de oposición (opt-out): plugin de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, ajustes para la visualización de anuncios publicitarios: https://adssettings.google.com/authenticated.
Plugins y contenidos de Twitter: plugins y botones de Twitter – pueden incluirse, por ejemplo, contenidos como imágenes, vídeos o textos y botones con los que los usuarios pueden compartir contenidos de esta oferta en línea dentro de Twitter; proveedor de servicios: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda, empresa matriz: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU.; sitio web: https://twitter.com/de; política de privacidad: https://twitter.com/privacy, (ajustes: https://twitter.com/personalization).
Vídeos de YouTube: contenidos de vídeo; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; sitio web: https://www.youtube.com; política de privacidad: https://policies.google.com/privacy; posibilidad de oposición (opt-out): plugin de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, ajustes para la visualización de anuncios publicitarios: https://adssettings.google.com/authenticated.
Vimeo: contenidos de vídeo; proveedor de servicios: Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, EE. UU.; sitio web: https://vimeo.com; política de privacidad: https://vimeo.com/privacy; posibilidad de oposición (opt-out): le informamos de que Vimeo puede utilizar Google Analytics y remitimos a este respecto a la política de privacidad (https://policies.google.com/privacy), así como a las posibilidades de opt-out de Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) o a los ajustes de Google para el uso de datos con fines de marketing (https://adssettings.google.com/).
23
Los datos que tratamos se eliminan de conformidad con las disposiciones legales en cuanto se revocan los consentimientos que permiten su tratamiento o desaparecen otras autorizaciones (p. ej. cuando ha desaparecido la finalidad del tratamiento de estos datos o ya no son necesarios para dicha finalidad).
Si los datos no se eliminan porque son necesarios para otros fines legalmente admisibles, su tratamiento se limita a dichos fines. Es decir, los datos se bloquean y no se tratan para otros fines. Esto se aplica, p. ej., a los datos que deben conservarse por razones de derecho mercantil o fiscal, o cuyo almacenamiento es necesario para el reconocimiento, el ejercicio o la defensa de derechos, o para la protección de los derechos de otra persona física o jurídica.
Pueden incluirse otras indicaciones sobre la supresión de datos personales en el marco de las distintas notas de protección de datos de esta política de privacidad.
24
Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptamos la política de privacidad en cuanto los cambios en los tratamientos de datos que realizamos lo hagan necesario. Le informamos en cuanto los cambios hagan necesaria una acción por su parte (por ejemplo, un consentimiento) u otra notificación individual.
En la medida en que indiquemos en esta política de privacidad direcciones y datos de contacto de empresas y organizaciones, le rogamos que tenga en cuenta que las direcciones pueden cambiar con el tiempo y le pedimos que compruebe los datos antes de ponerse en contacto.
25
Como interesado, le corresponden, conforme al RGPD, diversos derechos, que resultan en particular de los arts. 15 a 21 del RGPD:
Derecho de oposición: tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen efectuado sobre la base del art. 6, apdo. 1, letra e o f del RGPD; esto se aplica también a la elaboración de perfiles basada en dichas disposiciones. Si los datos personales que le conciernen se tratan con fines de publicidad directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha publicidad; esto se aplica también a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa.
Derecho de revocación de los consentimientos: tiene derecho a revocar en cualquier momento los consentimientos otorgados.
Derecho de acceso: tiene derecho a solicitar una confirmación de si se tratan los datos concernidos y a obtener información sobre dichos datos, así como más información y una copia de los datos conforme a las disposiciones legales.
Derecho de rectificación: tiene, conforme a las disposiciones legales, derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.
Derecho de supresión y de limitación del tratamiento: tiene, conforme a las disposiciones legales, derecho a solicitar que los datos que le conciernen se supriman de inmediato o, alternativamente, conforme a las disposiciones legales, a solicitar una limitación del tratamiento de los datos.
Derecho a la portabilidad de los datos: tiene derecho a recibir los datos que le conciernen que nos haya facilitado, conforme a las disposiciones legales, en un formato estructurado, de uso común y legible por máquina, o a exigir su transmisión a otro responsable del tratamiento.
Reclamación ante una autoridad de control: tiene además, conforme a las disposiciones legales, derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
26
En esta sección recibirá un resumen de los términos utilizados en esta política de privacidad. Muchos de los términos están tomados de la ley y se definen sobre todo en el art. 4 del RGPD. Las definiciones legales son vinculantes. Las explicaciones siguientes deben servir, en cambio, sobre todo para la comprensión. Los términos están ordenados alfabéticamente.
Evaluación de acciones de visita: la «evaluación de acciones de visita» (en inglés «conversion tracking») designa un procedimiento con el que puede determinarse la eficacia de las medidas de marketing. Para ello, por regla general se guarda una cookie en los dispositivos de los usuarios dentro de los sitios web en los que se llevan a cabo las medidas de marketing, y luego se vuelve a consultar en el sitio web de destino. Por ejemplo, así podemos comprobar si los anuncios que hemos publicado en otros sitios web han tenido éxito).
Información de solvencia: las decisiones automatizadas se basan en un tratamiento automático de datos sin intervención humana (p. ej. en el caso de un rechazo automático de una compra a plazos, de una solicitud de crédito en línea o de un procedimiento de solicitud de empleo en línea sin intervención humana alguna. Este tipo de decisiones automatizadas solo son admisibles, según el art. 22 del RGPD, si los interesados consienten, si son necesarias para el cumplimiento de un contrato o si las leyes nacionales permiten estas decisiones.
Seguimiento entre dispositivos: el seguimiento entre dispositivos es una forma de seguimiento en la que la información sobre el comportamiento y los intereses de los usuarios se registra entre dispositivos en los denominados perfiles, asignando a los usuarios un identificador en línea. De este modo, la información de los usuarios puede analizarse con independencia de los navegadores o dispositivos utilizados (p. ej. teléfonos móviles u ordenadores de sobremesa) por regla general con fines de marketing. El identificador en línea no está vinculado, en la mayoría de los proveedores, a datos en claro como nombres, direcciones postales o direcciones de correo electrónico.
Enmascaramiento de IP: se denomina «enmascaramiento de IP» un método en el que se elimina el último octeto, es decir, las dos últimas cifras de una dirección IP, para que la dirección IP ya no pueda servir para la identificación inequívoca de una persona. Por ello, el enmascaramiento de IP es un medio de seudonimización de procedimientos de tratamiento, en particular en el marketing en línea
Marketing basado en intereses y en el comportamiento: se habla de marketing basado en intereses y/o en el comportamiento cuando los intereses potenciales de los usuarios por anuncios y otros contenidos se predeterminan con la mayor precisión posible. Esto se realiza sobre la base de datos sobre su comportamiento previo (p. ej. la visita de determinados sitios web y la permanencia en ellos, el comportamiento de compra o la interacción con otros usuarios), que se guardan en un denominado perfil. Para estos fines se utilizan por regla general cookies.
Medición de conversiones: la medición de conversiones es un procedimiento con el que puede determinarse la eficacia de las medidas de marketing. Para ello, por regla general se guarda una cookie en los dispositivos de los usuarios dentro de los sitios web en los que se llevan a cabo las medidas de marketing, y luego se vuelve a consultar en el sitio web de destino. Por ejemplo, así podemos comprobar si los anuncios que hemos publicado en otros sitios web han tenido éxito.
Datos personales: los «datos personales» son toda información que se refiere a una persona física identificada o identificable (en lo sucesivo «interesado»); se considera identificable a una persona física que puede ser identificada, directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, a un número de identificación, a datos de ubicación, a un identificador en línea (p. ej. cookie) o a uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
Elaboración de perfiles: se designa como «elaboración de perfiles» todo tipo de tratamiento automatizado de datos personales consistente en utilizar dichos datos personales para analizar, evaluar o predecir determinados aspectos personales relativos a una persona física (según el tipo de elaboración de perfiles, se incluye información relativa a la edad, el sexo, los datos de ubicación y de movimiento, la interacción con sitios web y sus contenidos, el comportamiento de compra, las interacciones sociales con otras personas) (p. ej. los intereses por determinados contenidos o productos, el comportamiento de clic en un sitio web o el lugar de residencia). Con fines de elaboración de perfiles se utilizan frecuentemente cookies y balizas web.
Medición de alcance: la medición de alcance (también denominada análisis web) sirve para evaluar los flujos de visitantes de una oferta en línea y puede incluir el comportamiento o los intereses de los visitantes por determinada información, como p. ej. los contenidos de los sitios web. Gracias al análisis de alcance, los propietarios de sitios web pueden, p. ej., reconocer en qué momento los visitantes visitan su sitio web y por qué contenidos se interesan. Así pueden, p. ej., adaptar mejor los contenidos del sitio web a las necesidades de sus visitantes. Con fines de análisis de alcance se utilizan frecuentemente cookies seudónimas y balizas web para reconocer a los visitantes recurrentes y obtener así análisis más precisos sobre el uso de una oferta en línea.
Remarketing: se habla de «remarketing» o «retargeting» cuando, p. ej. con fines publicitarios, se anota por qué productos se ha interesado un usuario en un sitio web, para recordarle dichos productos en otros sitios web, p. ej. en anuncios publicitarios.
Datos de ubicación: los datos de ubicación surgen cuando un dispositivo móvil (u otro dispositivo con los requisitos técnicos de una localización) se conecta a una celda de radio, a una red WLAN o a intermediarios y funciones técnicas similares de localización. Los datos de ubicación sirven para indicar en qué posición geográficamente determinable de la Tierra se encuentra el dispositivo correspondiente. Los datos de ubicación pueden utilizarse, p. ej., para mostrar funciones de mapas u otra información dependiente de un lugar.
Seguimiento: se habla de «seguimiento» cuando el comportamiento de los usuarios puede rastrearse a través de varias ofertas en línea. Por regla general, en relación con las ofertas en línea utilizadas, la información sobre el comportamiento y los intereses se guarda en cookies o en los servidores de los proveedores de las tecnologías de seguimiento (la denominada elaboración de perfiles). Esta información puede utilizarse después, p. ej., para mostrar a los usuarios anuncios publicitarios que presumiblemente correspondan a sus intereses.
Responsable del tratamiento: se designa como «responsable del tratamiento» a la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y los medios del tratamiento de datos personales.
Tratamiento: el «tratamiento» es toda operación o conjunto de operaciones realizadas con o sin ayuda de procedimientos automatizados, en relación con datos personales. El término es amplio y abarca prácticamente todo manejo de datos, ya sea la recogida, la evaluación, el almacenamiento, la transmisión o la supresión.
Formación de grupos objetivo: se habla de formación de grupos objetivo (o de «audiencias personalizadas») cuando se determinan grupos objetivo con fines publicitarios, p. ej. la inserción de anuncios publicitarios. Así se puede, p. ej., concluir del interés de un usuario por determinados productos o temas en Internet que dicho usuario se interesa por anuncios publicitarios de productos similares o de la tienda en línea en la que ha visto los productos. Se habla de «audiencias similares» (o grupos objetivo similares) cuando los contenidos considerados adecuados se muestran a usuarios cuyos perfiles o intereses corresponden presumiblemente a los usuarios para los que se formaron los perfiles. Con fines de formación de audiencias personalizadas y audiencias similares se utilizan por regla general cookies y balizas web.
Mind. 2 Zeichen tippen & los geht’s.
