Política de privacidad
Alojamiento web
2. Tratamiento de datos para la ejecución del contrato y para establecer contacto
2.1 Tratamiento de datos para la ejecución del contrato
2.2 Cuenta de cliente
2.3 Microsoft 365, incluidos Outlook y Microsoft 365 Copilot
2.4 Contacto
3. Tratamiento de datos con fines de gestión de envíos
Cesión de datos a los proveedores de servicios de envío con el fin de notificar el envío
4. Tratamiento de datos para la gestión de pagos
4.1 Tratamiento de datos para la gestión de transacciones
4.2 Tratamiento de datos con fines de prevención del fraude y optimización de nuestros procesos de pago
4.3 Verificación de identidad y solvencia al seleccionar los servicios de pago de Klarna
5. Publicidad por correo electrónico
5.1 Newsletter o por correo electrónico con registro, seguimiento de Newsletter con consentimiento específico
5.2 Envío de boletines informativos
5.3 Envío de solicitudes de valoración por correo electrónico
6. Cookies y otras tecnologías
6.1 Información general
6.2 Plataforma de gestión del consentimiento (CMP)
6.3 Información sobre la transferencia a terceros países (transmisión de datos a terceros países)
7. Uso de cookies y otras tecnologías
7.1 Uso de los servicios de Google
7.2 Uso de los servicios de Facebook
7.3 Otros proveedores de servicios de análisis web y marketing online
8. Integración del Trustbadge de Trusted Shops y otros widgets
8.1 Tratamiento de datos al integrar el Trustbadge u otros widgets
8.2 Tratamiento de datos tras la finalización del pedido
9. Redes sociales
9.1 Botones sociales de Facebook (de Meta) e Instagram (de Meta)
9.2 Nuestra presencia en línea en Facebook (de Meta), Instagram (de Meta), YouTube, Pinterest, LinkedIn y Xing
10. Formas de contacto y sus derechos
10.1 Sus derechos
10.2 Formas de contacto
El responsable del tratamiento de datos es:
travelite GmbH + Co. KG
Merkurring 70-72
22143 Hamburg
Correo electrónico: info@travelite.de
Agradecemos su interés por nuestra tienda online. La protección de su privacidad es muy importante para nosotros. A continuación le informamos detalladamente sobre el tratamiento de sus datos.
1. Datos de acceso y alojamiento
Puede visitar nuestras páginas web sin facilitar datos personales. Cada vez que se accede a una página web, el servidor web solo almacena automáticamente un archivo de registro del servidor que contiene, por ejemplo, el nombre del archivo solicitado, su dirección IP, la fecha y la hora de la visita, el volumen de datos transferidos y el proveedor de acceso (datos de acceso), y que documenta la visita. Estos datos de acceso se analizan exclusivamente con el fin de garantizar un funcionamiento sin fallos de la página, así como para mejorar nuestra oferta. Esto sirve para salvaguardar nuestros intereses legítimos, que prevalecen tras una ponderación de intereses, en la correcta presentación de nuestra oferta, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD. Todos los datos de acceso se eliminarán a más tardar siete días después de que finalice su visita a la página.
Alojamiento web
Los servicios de alojamiento y visualización de la página web son prestados en parte por nuestros proveedores de servicios en el marco de un tratamiento por encargo nuestro. Salvo que se indique lo contrario en la presente política de privacidad, todos los datos de acceso, así como todos los datos recopilados en los formularios previstos a tal efecto en esta página web, se tratan en sus servidores. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en la presente política de privacidad.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, un nivel adecuado de protección de datos: Reino Unido, Canadá y EE. UU.
Existe una decisión de la Comisión Europea sobre un nivel adecuado de protección de datos para EE. UU. como base para una transferencia a un tercer país, siempre que el proveedor de servicios en cuestión esté certificado. Hasta que nuestros proveedores de servicios obtengan la certificación, la transferencia de datos seguirá basándose en lo siguiente: cláusulas tipo de protección de datos de la Comisión Europea
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en estos países: Australia.
No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con usted se basa en estas garantías: las cláusulas tipo de protección de datos de la Comisión Europea.
2. Tratamiento de datos para la ejecución del contrato y para establecer contacto
2.1 Tratamiento de datos para la ejecución del contrato
A efectos de la ejecución del contrato (incluidas las consultas y la tramitación de posibles reclamaciones por garantía o incumplimiento de prestaciones, así como de las obligaciones legales de actualización que puedan existir) de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD, recopilamos datos personales cuando usted nos los facilita de forma voluntaria en el marco de su pedido. Los campos obligatorios se identifican como tales, ya que en estos casos necesitamos los datos de forma imprescindible para la ejecución del contrato y, sin su cumplimentación, no podemos enviar el pedido. Los datos que se recogen se indican en los respectivos formularios de introducción de datos.
Encontrará más información sobre el tratamiento de sus datos, en particular sobre la cesión a nuestros proveedores de servicios con el fin de tramitar los pedidos, los pagos y los envíos, en los apartados siguientes de esta política de privacidad. Una vez finalizada la ejecución del contrato, el tratamiento de sus datos quedará restringido y, una vez transcurridos los plazos de conservación previstos en la legislación fiscal y mercantil, se suprimirán de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos el derecho a un uso de los datos que vaya más allá de lo anterior, siempre que esté permitido por la ley y le informemos al respecto en la presente política de privacidad.
Sistema de gestión de existencias
Para la tramitación de los pedidos y los contratos, utilizamos sistemas de gestión de existencias de proveedores de servicios externos. Nuestros proveedores de servicios actúan en nuestro nombre en el marco de un tratamiento por encargo. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en esta política de privacidad.
2.2 Cuenta de cliente
Siempre que haya prestado su consentimiento al respecto, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, al optar por abrir una cuenta de cliente, utilizaremos sus datos con el fin de abrir dicha cuenta, así como para almacenar sus datos de cara a futuros pedidos en nuestra página web. La eliminación de su cuenta de cliente es posible en cualquier momento y puede realizarse bien enviando un mensaje a través de los datos de contacto indicados en la presente política de privacidad, bien mediante la función prevista a tal efecto en la cuenta de cliente. Tras la eliminación de su cuenta de cliente, se suprimirán sus datos, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos que vaya más allá de lo anterior, siempre que esté permitido por la ley y le informemos al respecto en la presente declaración.
2.3 Microsoft 365, incluidos Outlook y Microsoft 365 Copilot
Utilizamos «Microsoft 365», incluyendo Outlook y Microsoft 365 Copilot. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda (en lo sucesivo, «Microsoft»).
Microsoft 365 es una plataforma para la comunicación, la colaboración, la gestión de citas, el almacenamiento de archivos, la edición de documentos y la organización de procesos empresariales. En el marco del uso de Microsoft 365, pueden tratarse, en particular, datos maestros, datos de contacto, datos de comunicación, datos de contenido, datos de correo electrónico, contenidos de archivos y documentos, datos de citas y calendarios, datos contractuales, datos de uso, datos técnicos y metadatos. Al utilizar Outlook, se pueden tratar, en particular, nombres, direcciones de correo electrónico, contenidos de correos electrónicos, archivos adjuntos, líneas de asunto, horas de envío y recepción, así como otros metadatos de comunicación.
Además, utilizamos Microsoft 365 Copilot para facilitar nuestro trabajo con Microsoft 365. Microsoft 365 Copilot puede procesar contenidos de Microsoft 365 en función del uso, la configuración y la política de permisos. Esto puede incluir, en particular, correos electrónicos, información del calendario, contactos, archivos, contenido de documentos, contenido de reuniones, datos de chat y de comunicación, así como otra información procedente de Microsoft 365. El tratamiento se lleva a cabo, en particular, para buscar información, resumir contenidos, redactar y revisar textos, preparar procesos de trabajo y facilitar la organización interna. Microsoft 365 Copilot procesa contenidos dentro del marco del modelo de permisos establecido y, en principio, solo puede tener en cuenta aquellos contenidos a los que el usuario correspondiente tenga acceso.
El tratamiento de datos personales también puede realizarse en países terceros, en particular en EE. UU. Esto puede darse, sobre todo, en el caso de los servicios de asistencia, los análisis de seguridad y de errores, la telemetría, el uso de subcontratistas o, en función de la configuración de determinados servicios de Microsoft. En el caso de Microsoft 365 Copilot, además, dependiendo de la configuración y la disponibilidad de las funciones, puede ocurrir que determinadas operaciones de tratamiento, en particular el tratamiento mediante grandes modelos de lenguaje, se lleven a cabo fuera de los límites de datos de la UE. A este respecto, Microsoft describe para los clientes de la UE y la AELC la posibilidad del denominado «Flex Routing», mediante el cual la inferencia de los modelos de lenguaje a gran escala (LLM) puede realizarse fuera de los límites de datos de la UE bajo determinadas condiciones.
En la medida en que se transfieran datos personales a Microsoft en EE. UU. o se traten allí, Microsoft basa la transferencia de datos a EE. UU. en el Marco de Protección de Datos UE-EE. UU. de la Comisión Europea. En la medida en que Microsoft transfiera datos personales a otros países terceros o encargue su tratamiento a subcontratistas en otros países terceros, Microsoft, según sus propias declaraciones, basa estas transferencias, además, en garantías adecuadas, en particular en las cláusulas contractuales tipo en el sentido del artículo 46 del RGPD.
El tratamiento se lleva a cabo, en la medida en que sea necesario para la ejecución de medidas precontractuales o de un contrato con usted, sobre la base del artículo 6, apartado 1, letra b) del RGPD. En la medida en que el tratamiento se realice para salvaguardar nuestros intereses legítimos, se lleva a cabo sobre la base del artículo 6, apartado 1, letra f) del RGPD. Nuestros intereses legítimos residen en una comunicación eficiente, una organización segura de nuestros procesos empresariales, una colaboración estructurada, la documentación de las operaciones comerciales, la tramitación de consultas y el apoyo a nuestros empleados en la realización de sus tareas empresariales. En la medida en que estemos obligados legalmente a conservar determinadas comunicaciones, documentos u operaciones comerciales, el tratamiento se realiza sobre la base del artículo 6, apartado 1, letra c) del RGPD. En la medida en que, en casos concretos, se traten categorías especiales de datos personales, ello solo se llevará a cabo si existe una base jurídica para ello con arreglo al artículo 9 del RGPD.
Microsoft trata datos personales, en la medida en que dicho tratamiento se realice por encargo nuestro para la prestación y el funcionamiento de Microsoft 365, incluidos Outlook y Microsoft 365 Copilot, en calidad de encargado del tratamiento en el sentido del art. 4, n.º 8, del RGPD. Hemos celebrado con Microsoft un contrato de encargado del tratamiento, en el sentido del artículo 28, apartado 3, del RGPD. En él, Microsoft se compromete, en particular, a tratar los datos personales únicamente de acuerdo con nuestras instrucciones y para la prestación de los servicios acordados, a aplicar medidas de seguridad técnicas y organizativas adecuadas y a recurrir a subencargados del tratamiento únicamente de conformidad con las disposiciones contractuales.
Encontrará más información sobre el tratamiento de datos por parte de Microsoft en https://www.microsoft.com/de-de/privacy/privacystatement . Para obtener más información sobre el Anexo de protección de datos de productos y servicios de Microsoft, consulte https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
2.4 Contacto
En el marco de la comunicación con los clientes, recopilamos datos personales para tramitar sus consultas, de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD, cuando usted nos los facilite de forma voluntaria al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto, herramienta de chat en vivo o correo electrónico). Los campos obligatorios se indican como tales, ya que en estos casos necesitamos los datos de forma imprescindible para tramitar su solicitud. Los datos que se recogen se indican en los respectivos formularios de entrada. Una vez tramitada íntegramente su consulta, sus datos se suprimirán, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos el derecho a un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informaremos en la presente declaración.
3. Tratamiento de datos con el fin de gestionar los envíos
Para el cumplimiento del contrato, de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD, cedemos sus datos al proveedor de servicios de envío encargado de la entrega, en la medida en que sea necesario para la entrega de los productos solicitados. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en la presente política de privacidad.
Cesión de datos a los proveedores de servicios de envío con el fin de notificar el envío
Siempre que nos haya dado su consentimiento expreso al respecto durante o después de su pedido, transmitiremos su dirección de correo electrónico al proveedor de servicios de envío seleccionado, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, para que este pueda ponerse en contacto con usted antes de la entrega con el fin de notificarle o coordinar la misma.
El consentimiento puede revocarse en cualquier momento enviando un mensaje a través de los datos de contacto indicados en esta política de privacidad o directamente al proveedor de servicios de envío a la dirección de contacto que se indica a continuación. Tras la revocación, eliminaremos los datos que haya facilitado a tal efecto, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos o que nos reservemos un uso de los mismos que vaya más allá de lo anterior, que esté permitido por la ley y sobre el que le informemos en esta política de privacidad. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto indicados en la presente política de privacidad.
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Alemania
DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Alemania
4. Tratamiento de datos para la gestión de pagos
Para la gestión de los pagos en nuestra tienda online, colaboramos con los siguientes socios: proveedores de servicios técnicos, entidades de crédito y proveedores de servicios de pago.
4.1 Tratamiento de datos para la gestión de transacciones
En función de la forma de pago seleccionada, facilitamos los datos necesarios para la tramitación de la transacción de pago a nuestros proveedores de servicios técnicos, que actúan en nuestro nombre en el marco de un tratamiento por encargo, a las entidades de crédito designadas o al proveedor de servicios de pago seleccionado, en la medida en que sea necesario para la tramitación del pago. Esto tiene por objeto el cumplimiento del contrato, de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD. En algunos casos, los proveedores de servicios de pago recogen ellos mismos los datos necesarios para la tramitación del pago, por ejemplo, en su propia página web o mediante una integración técnica en el proceso de pedido. En este sentido, se aplica la política de privacidad del proveedor de servicios de pago correspondiente.
Si tiene alguna pregunta sobre nuestros socios para la gestión de pagos y sobre la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en esta política de privacidad.
4.2 Tratamiento de datos con fines de prevención del fraude y optimización de nuestros procesos de pago
En su caso, facilitamos a nuestros proveedores de servicios otros datos que, junto con los necesarios para la tramitación del pago, utilizan en calidad de encargados del tratamiento con el fin de prevenir el fraude y optimizar nuestros procesos de pago (por ejemplo, facturación, gestión de pagos impugnados, apoyo a la contabilidad). Esto tiene por objeto, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD, salvaguardar nuestros intereses legítimos predominantes —tras una ponderación de intereses— en protegernos contra el fraude y en garantizar una gestión eficiente de los pagos.
4.3 Verificación de identidad y solvencia al seleccionar los servicios de pago de Klarna
Compra contra factura a través de Klarna
Si decide utilizar los servicios de pago de Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia (en adelante, «Klarna»), le solicitamos su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, para que podamos transmitir a Klarna los datos necesarios para la tramitación del pago y para la verificación de su identidad y solvencia. En Alemania, para la verificación de identidad y solvencia pueden utilizarse las agencias de información crediticia mencionadas en la política de privacidad de Klarna. Klarna utiliza la información recibida sobre la probabilidad estadística de impago para tomar una decisión ponderada sobre el establecimiento, la ejecución o la rescisión de la relación contractual. Puede revocar su consentimiento en cualquier momento enviando un mensaje a través de los datos de contacto indicados en la presente política de privacidad. Esto puede tener como consecuencia que ya no podamos ofrecerle determinadas opciones de pago. También puede revocar su consentimiento para este uso de los datos personales en cualquier momento ante Klarna.
5. Publicidad por correo electrónico
5.1 Newsletter por correo electrónico con registro, seguimiento de Newsletter con consentimiento específico
Si se suscribe a nuestro boletín «Newsletter», utilizaremos los datos necesarios para ello o aquellos que nos haya facilitado por separado para enviarle periódicamente nuestro boletín «Newsletter» por correo electrónico, basándonos en su consentimiento de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD. Puede darse de baja del boletín «Newsletter» en cualquier momento, ya sea enviando un mensaje a la dirección de contacto que se indica a continuación o a través del enlace previsto para ello en el boletín «Newsletter». Tras la baja, eliminaremos su dirección de correo electrónico de la lista de destinatarios, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en la presente declaración.
Si, además, nos ha dado su consentimiento, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, para el análisis de nuestro boletín «Newsletter», también analizaremos su interacción con nuestro boletín «Newsletter» mediante la medición, el almacenamiento y la evaluación de las tasas de apertura y de clics con el fin de diseñar futuras campañas de boletines («seguimiento de Newsletter»).
Para este análisis, los correos electrónicos enviados incluyen tecnologías de un píxel (por ejemplo, las denominadas balizas web o píxeles de seguimiento), que se almacenan en nuestro sitio web. Para los análisis, vinculamos en particular los siguientes «datos del boletín informativo»
- la página desde la que se ha solicitado la página (la denominada URL de referencia),
- la fecha y la hora de la visita,
- la descripción del tipo de navegador web utilizado,
- la dirección IP del ordenador solicitante,
- la dirección de correo electrónico,
- la fecha y la hora del registro y la confirmación
y las tecnologías de un píxel con su dirección de correo electrónico o su dirección IP y, en su caso, un identificador individual. Los enlaces incluidos en Newsletter también pueden contener este identificador.
Es posible darse de baja del seguimiento de Newsletter en cualquier momento, ya sea enviando un mensaje a través de los datos de contacto indicados o mediante un enlace específico en Newsletter.
La información se conservará mientras esté suscrito a Newsletter.
5.1.1 Publicidad por correo electrónico sin registrarse en Newsletter y su derecho de oposición
Si recibimos su dirección de correo electrónico en relación con la venta de un producto o servicio y usted no se ha opuesto a ello, nos reservamos el derecho a enviarle periódicamente ofertas de nuestro catálogo. Puede oponerse a este uso de su dirección de correo electrónico en cualquier momento enviando un mensaje a la dirección de contacto que se indica a continuación o a través de un enlace previsto a tal efecto en el correo publicitario, sin que ello le suponga ningún coste adicional al de los gastos de transmisión según las tarifas básicas.
5.2 Envío de boletines informativos
El Newsletter y el seguimiento de Newsletter mencionado anteriormente también pueden ser enviados por nuestros proveedores de servicios en el marco de un tratamiento por encargo nuestro. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en esta política de privacidad.
5.3 Envío de solicitudes de valoración por correo electrónico
Siempre que nos haya otorgado su consentimiento expreso al respecto, durante o después de su pedido, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, utilizaremos su dirección de correo electrónico para solicitarle que valore su pedido a través del sistema de valoración que utilizamos. Este consentimiento puede revocarse en cualquier momento enviando un mensaje a través de los datos de contacto indicados en la presente política de privacidad o mediante el enlace previsto a tal efecto en la solicitud de valoración. Una vez revocado su consentimiento, eliminaremos su dirección de correo electrónico de la lista de destinatarios, siempre que no haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio que esté permitido por la ley y sobre el que le informemos en la presente declaración.
Las solicitudes de valoración también pueden ser enviadas, en su caso, por nuestro proveedor de servicios Trusted Shops SE Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops").
Recibimos información sobre el estado correspondiente a través de Trusted Shops en el marco del envío de solicitudes de valoración (por ejemplo, si se ha enviado la solicitud de valoración y si esta ha sido recibida). Esto se lleva a cabo de conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD para satisfacer nuestro interés legítimo de recibir información sobre las invitaciones a valorar, con el fin de poder, en su caso, realizar optimizaciones sobre esa base, así como para satisfacer el interés legítimo de Trusted Shops de poder ofrecer este servicio.
Somos responsables, junto con Trusted Shops, del envío de solicitudes de valoración y de la recopilación y visualización de información sobre valoraciones o estado.
En el marco de la responsabilidad conjunta existente entre nosotros y Trusted Shops, le rogamos que, para cuestiones relacionadas con la protección de datos y para hacer valer sus derechos, se dirija preferentemente a Trusted Shops, cuyos datos de contacto encontrará aquí. Puede consultar más información sobre la protección de datos en el siguiente enlace aquí. Independientemente de ello, también puede ponerse en contacto con nosotros en cualquier momento a través de los datos de contacto que figuran en esta política de privacidad. Si fuera necesario, su consulta se remitirá al otro responsable del tratamiento para que le responda.
6. Cookies y otras tecnologías
6.1 Información general
Para que la visita a nuestra página web resulte atractiva y para permitir el uso de determinadas funciones, utilizamos en varias páginas tecnologías que incluyen las denominadas «cookies». Las cookies son pequeños archivos de texto que se almacenan automáticamente en su dispositivo. Algunas de las cookies que utilizamos se eliminan al finalizar la sesión del navegador, es decir, al cerrarlo (las denominadas «cookies de sesión»). Otras cookies permanecen en su dispositivo y nos permiten reconocer su navegador en su próxima visita (cookies persistentes). Puede consultar la duración del almacenamiento en el resumen que aparece en la configuración de cookies de su navegador web.
Protección de la privacidad en los dispositivos finales
Al utilizar nuestra oferta en línea, empleamos tecnologías estrictamente necesarias para poder prestar el servicio de telemedios expresamente solicitado. El almacenamiento de información en su dispositivo o el acceso a la información ya almacenada en él no requieren consentimiento alguno a este respecto.
En el caso de funciones que no sean estrictamente necesarias, el almacenamiento de información en su dispositivo o el acceso a información ya almacenada en él requieren su consentimiento. Le informamos de que, si no da su consentimiento, es posible que no pueda utilizar sin restricciones algunas partes del sitio web. Los consentimientos que haya otorgado permanecerán vigentes hasta que modifique o restablezca la configuración correspondiente en su dispositivo.
Posible tratamiento de datos posterior mediante cookies y otras tecnologías
Utilizamos aquellas tecnologías que son imprescindibles para el uso de determinadas funciones de nuestra página web (por ejemplo, la función de la cesta de la compra). Mediante estas tecnologías se recopilan y tratan la dirección IP, la hora de la visita, información sobre el dispositivo y el navegador, así como datos sobre su uso de nuestra página web (p. ej., información sobre el contenido de la cesta de la compra). Esto se realiza, en el marco de una ponderación de intereses, en virtud de intereses legítimos predominantes para una presentación optimizada de nuestra oferta, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD.
Además, utilizamos tecnologías para cumplir con las obligaciones legales a las que estamos sujetos (por ejemplo, para poder demostrar el consentimiento para el tratamiento de sus datos personales), así como para el análisis web y el marketing online. Encontrará más información al respecto, incluida la base jurídica correspondiente para el tratamiento de datos, en los apartados siguientes de esta política de privacidad.
Configuración de cookies
Encontrará la configuración de cookies para su navegador en los siguientes enlaces: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Si ha dado su consentimiento para el uso de las tecnologías de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, puede revocar su consentimiento en cualquier momento enviando un mensaje a través de los datos de contacto indicados en la política de privacidad. También puede acceder al siguiente enlace: https://www.travelite.com/de. Si no acepta las cookies, la funcionalidad de nuestro sitio web puede verse limitada.
6.2 Plataforma de gestión del consentimiento (CMP)
En nuestra página web utilizamos un servicio de gestión del consentimiento («Consent Manager Platform (CMP)») para informarle sobre las cookies y otras tecnologías que utilizamos en nuestra página web, así como para recabar, gestionar y documentar su consentimiento, en caso de que sea necesario, para el tratamiento de sus datos personales mediante dichas tecnologías. Esto es necesario, de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD, para cumplir con nuestra obligación legal, según el artículo 7, apartado 1 del RGPD, de poder demostrar su consentimiento para el tratamiento de sus datos personales, a la que estamos sujetos. La plataforma de gestión del consentimiento (CMP) utilizada es un servicio ofrecido por ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Austria, que trata sus datos por encargo nuestro.
Tras enviar su declaración sobre las cookies en nuestra página web, el servidor web almacena los siguientes datos: dirección IP, información del dispositivo, información del navegador, idioma seleccionado, página web visitada o su URL, fecha y hora de su declaración de consentimiento, así como información sobre su comportamiento en relación con el consentimiento.
Además, se utilizan las siguientes tecnologías, que contienen información sobre su comportamiento en materia de consentimiento: cookies
Los datos se almacenan exclusivamente en el dispositivo final; no se produce ninguna transmisión de datos personales al proveedor de la plataforma de gestión del consentimiento (CMP). Sus datos se eliminarán al cabo de 30 días, a menos que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en esta declaración.
6.3 Información sobre la transferencia a terceros países (transmisión de datos a terceros países)
En nuestra página web utilizamos tecnologías de proveedores cuyos domicilios sociales y/o ubicaciones de servidores pueden encontrarse en terceros países, fuera de la UE o del EEE. Si no existe una decisión de adecuación de la Comisión Europea para ese país, deberá garantizarse un nivel adecuado de protección de datos mediante otras garantías adecuadas.
En principio, son posibles las garantías adecuadas en forma de cláusulas contractuales tipo acordadas por la Comisión Europea o de normas internas vinculantes en materia de protección de datos (Binding Corporate Rules); sin embargo, es necesario que las partes contratantes comprueben previamente si se puede garantizar un nivel de protección adecuado. Según la jurisprudencia del TJUE, puede ser necesario adoptar medidas de protección adicionales a tal efecto.
Por norma general, hemos acordado con los proveedores de tecnología que utilizamos y que tratan datos personales en un tercer país las cláusulas tipo de protección de datos promulgadas por la Comisión Europea. Siempre que sea posible, también acordamos garantías adicionales destinadas a asegurar una protección de datos suficiente en los terceros países sin necesidad de una decisión de adecuación.
No obstante, puede ocurrir que, a pesar de todas las medidas contractuales y técnicas, el nivel de protección de datos en el tercer país no sea equivalente al de la UE. En estos casos, le pediremos, si es necesario, en el marco del consentimiento sobre cookies, su consentimiento, de conformidad con el artículo 49, apartado 1, letra a) del RGPD, para la transferencia de sus datos personales a un tercer país.
En este contexto, existe, en particular, el riesgo de que las autoridades locales del tercer país, desde el punto de vista de la protección de datos europea, puedan obtener derechos de acceso a sus datos personales que no estén suficientemente restringidos, y que ni nosotros, como exportadores de datos, ni usted, como interesado, nos demos cuenta de ello y/o que, además, es posible que usted no disponga de vías de recurso suficientes para impedirlo y/o oponerse a dichos accesos.
En particular, los siguientes países se encuentran actualmente entre los terceros países sin decisión de adecuación de la Comisión Europea (lista a modo de ejemplo):
- China
- Rusia
- Taiwán
Puede consultar a qué países terceros se transmiten los datos en la política de privacidad de la herramienta utilizada en cada caso y/o en el servicio que utilizamos para la gestión del consentimiento (Consent Manager Platform, CMP).
7. Uso de cookies y otras tecnologías
En nuestra página web utilizamos las siguientes cookies y otras tecnologías de terceros. Salvo que se indique lo contrario en relación con cada tecnología, esto se lleva a cabo sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD. Una vez que deje de ser necesaria la finalidad y finalice el uso de la tecnología correspondiente por nuestra parte, se eliminarán los datos recopilados en este contexto. Puede revocar su consentimiento en cualquier momento con efecto para el futuro. Encontrará más información sobre sus opciones de revocación en la sección "Cookies y otras tecnologías". Encontrará más información, incluida la base jurídica de nuestra colaboración con cada uno de los proveedores, en la sección dedicada a cada tecnología. Si tiene alguna pregunta sobre los proveedores y la base jurídica de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en la presente política de privacidad.
7.1 Uso de los servicios de Google
Utilizamos las tecnologías de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google») que se describen a continuación. La información recopilada automáticamente por las tecnologías de Google sobre su uso de nuestra página web se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA y allí se almacena. Salvo que se indique lo contrario en relación con cada una de las tecnologías, el tratamiento de datos se lleva a cabo sobre la base de un acuerdo celebrado para la tecnología en cuestión entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Encontrará más información sobre el tratamiento de datos por parte de Google en la política de privacidad de Google.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, respecto a los cuales la Comisión Europea ha determinado, mediante una decisión, que ofrecen un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea.
Google Analytics
A efectos del análisis de la página web, Google Analytics recopila y almacena automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web), a partir de los cuales se crean perfiles de uso mediante seudónimos. Para ello se pueden utilizar cookies. Si visita nuestra página web desde la UE, su dirección IP se almacena en un servidor ubicado en la UE para deducir datos de ubicación y, a continuación, se elimina inmediatamente antes de que el tráfico se reenvíe a otros servidores de Google para su procesamiento. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo con Google.
Si no nos da su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD para el uso de Google Analytics, no se almacenarán ni se leerán cookies en su dispositivo. El tratamiento de datos descrito en los párrafos anteriores no tendrá lugar. Para subsanar las lagunas en el análisis web mediante la modelización del comportamiento y la conversión, se envían pings con datos (agente de usuario, información sobre su comportamiento en materia de consentimiento, resolución de pantalla, dirección IP) a Google.
Google Ads
Con fines publicitarios en los resultados de búsqueda de Google, así como en páginas web de terceros, al visitar nuestra página web se utiliza la denominada cookie de Google remarketing , que permite automáticamente la publicidad basada en intereses mediante la recopilación y el tratamiento de datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestro sitio web) y mediante un identificador de cookie seudónimo, basándose en las páginas que haya visitado. Solo se llevará a cabo un tratamiento de datos más amplio si ha activado la opción «publicidad personalizada» en su cuenta de Google. En ese caso, si ha iniciado sesión en Google durante su visita a nuestro sitio web, Google utilizará sus datos junto con los de Google Analytics para crear y definir listas de públicos objetivo para el remarketing multidispositivo.
Para el análisis de la página web y el seguimiento de eventos, medimos con Google Ads Seguimiento de conversiones su comportamiento de uso posterior, en caso de que haya accedido a nuestro sitio web a través de un anuncio de Google Ads. Para ello, se pueden utilizar cookies y recopilar datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web basada en eventos que nosotros especificamos, como, por ejemplo, la visita a una página web o la suscripción al boletín informativo), a partir de los cuales se crean perfiles de uso mediante seudónimos.
Si no nos da su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD para el uso de Google Ads, no se almacenarán ni se leerán cookies en su dispositivo. El tratamiento de datos descrito en los párrafos anteriores no tendrá lugar. Para subsanar las lagunas en el análisis web mediante la modelización del comportamiento y la conversión, se envían pings con datos (agente de usuario, información sobre su comportamiento en materia de consentimiento, resolución de pantalla, dirección IP, URL de la página, información sobre clics en anuncios en los parámetros de la URL) a Google. Su dirección IP se utiliza para determinar el país de origen de la IP.
Google Maps
Para la representación visual de información geográfica, Google Maps recopila datos sobre su uso de las funciones de Maps, en particular la dirección IP y los datos de ubicación, los transmite a Google y, posteriormente, Google los trata. No tenemos ninguna influencia sobre este tratamiento posterior de los datos.
Google reCAPTCHA
Con el fin de proteger nuestros formularios web contra el uso indebido y el spam generado por software automatizado (los denominados «bots»), Google reCAPTCHA recopila datos (dirección IP, hora de la visita, información del navegador e información sobre su uso de nuestra página web) y realiza un análisis de su uso de nuestra página web mediante un script de JavaScript y cookies. Además, se evalúan otras cookies almacenadas en su navegador por los servicios de Google. No se lleva a cabo ninguna lectura ni almacenamiento de datos personales de los campos de entrada del formulario correspondiente.
Google Fonts
Para garantizar una presentación uniforme de los contenidos en nuestra página web, el código de script «Google Fonts» recopila datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador), los transmite a Google y, posteriormente, Google los trata. No tenemos ninguna influencia sobre este tratamiento posterior de los datos.
Google Tag Manager
Gracias a Google Tag Manager podemos gestionar diversos códigos y servicios en nuestra página web. Al implementar las distintas etiquetas, Google puede llegar a tratar datos personales (por ejemplo, la dirección IP o identificadores en línea, como las cookies, entre otros). El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo con Google.
El uso de Google Tag Manager permite integrar diversos servicios y tecnologías.
Si no desea que se utilicen determinados servicios de seguimiento y, por lo tanto, los ha desactivado, dicha desactivación se mantendrá para todas las etiquetas de seguimiento afectadas que se integren a través de Google Tag Manager.
Complemento de vídeo de YouTube
Para la integración de contenidos de terceros, a través del complemento de vídeo de YouTube, en el modo de protección de datos ampliado que utilizamos, se recogen datos (dirección IP, hora de la visita, información del dispositivo y del navegador), se transmiten a Google y, posteriormente, son tratados por Google, solo si reproduce un vídeo.
7.2 Uso de los servicios de Facebook
Uso de Facebook Pixel
Utilizamos el píxel de Facebook en el marco de las tecnologías de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Facebook (by Meta)» o «Meta Platforms Ireland») que se describen a continuación. Mediante el píxel de Facebook se recopilan y almacenan automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web en función de eventos especificados por nosotros, como, por ejemplo, la visita a una página web o la suscripción al boletín informativo), a partir de los cuales se crean perfiles de uso mediante seudónimos.
Además, en el marco de la denominada «sincronización de datos ampliada», se recopila y almacena, mediante hash, información con fines de sincronización que permite identificar a personas concretas (por ejemplo, nombres, direcciones de correo electrónico y números de teléfono).
Para ello, cuando visita nuestra página web, el píxel de Facebook instala automáticamente una cookie que, mediante un identificador de cookie seudónimo, permite reconocer su navegador cuando visita otras páginas web. Facebook (de Meta) combinará esta información con otros datos de su cuenta de Facebook y la utilizará para elaborar informes sobre la actividad en el sitio web y para prestar otros servicios relacionados con el uso del mismo, en particular publicidad personalizada y basada en grupos.
La información recopilada automáticamente por las tecnologías de Facebook (by Meta) sobre su uso de nuestra página web se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA y allí se almacena. Encontrará más información sobre el tratamiento de datos por parte de Facebook en la política de privacidad de Facebook (de Meta).
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, que cuentan con un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia, Hongkong, India, Indonesia, Malaysia, Singapur, Tailandia, Taiwán, Brasil y México. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en estas garantías: cláusulas tipo de protección de datos de la Comisión Europea.
Análisis de Facebook
En el marco de las herramientas de Facebook Business, a partir de los datos recopilados mediante el píxel de Facebook sobre su uso de nuestra página web, se elaboran estadísticas sobre la actividad de los visitantes en nuestra página web. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo con Facebook (de Meta). Su análisis sirve para la presentación y comercialización óptimas de nuestra página web.
Anuncios de Facebook (Gestor de anuncios)
A través de Facebook Ads promocionamos este sitio web en Facebook (de Meta), así como en otras plataformas. Nosotros determinamos los parámetros de cada campaña publicitaria. Facebook (de Meta) es responsable de la ejecución concreta, en particular de la decisión sobre la ubicación de los anuncios para cada usuario. Salvo que se indique lo contrario en las distintas tecnologías, el tratamiento de datos se lleva a cabo sobre la base de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. La responsabilidad conjunta se limita a la recogida de los datos y a su transmisión a Meta Platforms Ireland. El posterior tratamiento de datos por parte de Meta Platforms Ireland no está incluido en este ámbito.
Basándonos en las estadísticas generadas a través de Facebook Pixel sobre la actividad de los visitantes en nuestra página web, utilizamos Facebook Custom Audience publicidad basada en grupos en Facebook (de Meta), determinando las características del público objetivo correspondiente. En el marco de la comparación de datos ampliada que se lleva a cabo para determinar el público objetivo correspondiente (véase más arriba), Facebook (de Meta) actúa como nuestro encargado del tratamiento.
Basándonos en el identificador de cookie seudónimo establecido por el píxel de Facebook y en los datos recopilados sobre su comportamiento de uso en nuestra página web, llevamos a cabo, a través del píxel de Facebook, remarketing publicidad personalizada.
A través de Facebook Pixel Conversiones medimos su comportamiento de uso posterior, con fines de análisis web y seguimiento de eventos, cuando ha accedido a nuestro sitio web a través de un anuncio de Facebook Ads. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo con Facebook (de Meta).
7.3 Otros proveedores de servicios de análisis web y marketing online
Uso de AdCell Retargeting para el marketing online
Uso de AdCell Retargeting para el marketing online A través de nuestro socio publicitario Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlín («adcell»), promocionamos esta página web en los resultados de búsqueda, así como en páginas web de terceros. Al visitar nuestra página web, adcell o sus socios instalan automáticamente una cookie de retargeting que, mediante un identificador de cookie seudónimo y basándose en las páginas que usted visita, permite mostrar publicidad basada en sus intereses. El tratamiento de datos se lleva a cabo en virtud de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Nosotros determinamos los parámetros de la campaña publicitaria correspondiente. Adcell es responsable de la ejecución concreta (por ejemplo, la decisión sobre la ubicación de los anuncios individuales). Los datos recopilados automáticamente por adcell (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web) pueden ser combinados por adcell con información procedente de otras fuentes y transmitidos a los socios publicitarios de adcell.
Customa
En este sitio web se recopilan y almacenan datos con fines de marketing y optimización mediante tecnologías de customa. El proveedor de esta tecnología es trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. Para ello se pueden utilizar cookies. Las cookies son archivos de texto que se almacenan localmente en la memoria caché del navegador de Internet del visitante de la página. Las cookies permiten reconocer el navegador de Internet.
Eye-Able Accesibilidad
Eye-Able® es un software de Web Inclusion GmbH destinado a garantizar a todas las personas un acceso sin barreras a la información en Internet. Para ello, los archivos necesarios, como JavaScript, hojas de estilo e imágenes, se cargan desde un servidor externo. Cuando se activan determinadas funciones, Eye-Able® utiliza el almacenamiento local del navegador para guardar la configuración. Toda la configuración se almacena únicamente de forma local y no se transmite a terceros. Para protegernos contra ataques y ofrecer nuestro servicio casi en tiempo real, Eye-Able® utiliza la red de distribución de contenidos (CDN) de BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Eslovenia). Su uso tiene como finalidad el cumplimiento del contrato con nuestros clientes (art. 6, apartado 1, letra b) del RGPD) y el interés de ofrecer nuestra oferta en línea de forma segura, rápida y eficiente a través de un proveedor profesional (art. 6, apartado 1, letra f) del RGPD). Todos los datos transmitidos y los servidores permanecen en todo momento en la UE, con el fin de permitir un tratamiento conforme a la protección de datos según el RGPD. Web Inclusion GmbH no recopila ni analiza en ningún momento el comportamiento personal de los usuarios ni otros datos personales. Para garantizar un tratamiento conforme a la normativa de protección de datos, Web Inclusion GmbH ha celebrado contratos de subcontratación con nuestro proveedor de alojamiento web, BunnyWay. Encontrará más información en las políticas de privacidad: https://eye-able.com/datenschutz-eye-able/ https://bunny.net/privacy
Neo Commerce
I .Hemos integrado en nuestra página web el servicio de venta guiada Neocom de Neo Commerce GmbH (en adelante, «Neocom»), con domicilio en Max-Bill-Str. 8, 80807 Múnich, con el fin de ofrecerle un servicio de asesoramiento digital e interactivo sobre productos. Al iniciar este servicio de asesoramiento, podrá encontrar el producto que desea mediante un proceso guiado similar a un cuestionario y, al final, recibirá una recomendación de producto que, si lo desea, podrá solicitar que se le envíe por correo electrónico.
II. Durante el proceso de asesoramiento, Neocom recopila la siguiente información HTTP del navegador: tipo y versión del navegador, dirección IP e idioma del software del navegador. Además, se genera un identificador de sesión (ID de sesión) que se almacena temporalmente en su dispositivo durante la sesión del navegador para poder ofrecer el asesoramiento. El objetivo es permitir la visualización y ejecución correctas y completas del asesoramiento digital sobre productos, de forma similar a la función de la cesta de la compra. La base jurídica es nuestro interés legítimo, de conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD (consulta del navegador) y el art. 6, apartado 1, frase 1, letra a) del RGPD (consentimiento relativo al identificador de sesión).
III. Además, se almacena un identificador de sesión persistente de Neocom. Se trata de una herramienta de seguimiento de compras que permite comprobar si, tras el asesoramiento sobre el producto – también a lo largo de varias sesiones del navegador – se ha realizado una compra en nuestra tienda. No obstante, esto solo se lleva a cabo tras su consentimiento previo. La base jurídica es, por consiguiente, el artículo 6, apartado 1, frase 1, letra a) del RGPD. El identificador de sesión se eliminará a más tardar al cabo de 365 días.
IV. Se le solicitará su dirección de correo electrónico para el posible envío, a petición suya, de recomendaciones de productos por correo electrónico. Neocom utilizará dicha dirección únicamente para el envío que usted haya solicitado. No obstante, esto solo se llevará a cabo tras su consentimiento previo. Por consiguiente, la base jurídica es el artículo 6, apartado 1, frase 1, letra a) del RGPD. Para el registro utilizamos el denominado «procedimiento de doble confirmación». Tras introducir su dirección de correo electrónico, recibirá un correo electrónico con un enlace de confirmación para validar su solicitud de envío de la recomendación de productos. Si hace clic en este enlace de confirmación, su dirección de correo electrónico se almacenará con el fin de enviarle el correo electrónico correspondiente. Si no hace clic en el enlace de confirmación en un plazo de 24 horas, sus datos de registro quedarán bloqueados. Tiene la posibilidad de revocar en cualquier momento el consentimiento otorgado con arreglo al artículo 6, apartado 1, frase 1, letra a) del RGPD para el tratamiento de los datos personales. Si se pone en contacto con nosotros por correo electrónico, puede oponerse en cualquier momento al almacenamiento de sus datos personales.
V. Neocom utiliza otros servicios para el asesoramiento sobre productos. Encontrará más detalles al respecto aquí.
VI. Uso del servicio de asesoramiento sobre productos de Neocom en el marco de sistemas de asistencia basados en IA.
Además, existe la posibilidad de utilizar el servicio de asesoramiento sobre productos de Neocom a través de sistemas de asistencia basados en IA. En este caso, la interacción se realiza en parte mediante entradas de texto libre por parte de los usuarios. En este contexto, también pueden transmitirse datos personales. Tenga en cuenta que el uso de entradas de texto libre es voluntario y no se requiere información sensible. Estas entradas se tratan – en la medida en que sea técnicamente necesario – y se almacenan de acuerdo con las mejores prácticas reconocidas, en su caso de forma anónima o seudonimizada. Los datos se cifran a nivel de acceso según el estado actual de la técnica (AES-256). El tratamiento se realiza exclusivamente con el fin de proporcionar y optimizar el asesoramiento interactivo sobre productos. En casos concretos, puede producirse una transferencia de datos a prestadores de servicios en terceros países fuera de la UE. En estos casos, nos aseguramos de que existan las garantías adecuadas de conformidad con los artículos 44 y siguientes del RGPD. El uso de la variante basada en IA es opcional; como alternativa, sigue siendo posible un uso basado íntegramente en clics. La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.
Uso de Hotjar
Con el fin de analizar el sitio web, se recopilan y almacenan automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web) mediante tecnologías de Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta («Hotjar»), a partir de los cuales se crean perfiles de uso mediante seudónimos. Para ello se pueden utilizar cookies. Los perfiles de uso seudonimizados no se combinan con datos personales sobre el titular del seudónimo sin un consentimiento expreso que deba otorgarse por separado. Hotjar actúa por encargo nuestro.
Uso del complemento de vídeo de Vimeo para integrar contenidos de terceros
Para la integración de contenidos de terceros, a través del complemento de vídeo de Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA («Vimeo»), se recopilan datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador), que se transmiten a Vimeo y posteriormente son tratados por esta empresa. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo entre responsables conjuntos, de conformidad con el artículo 26 del RGPD. El complemento de vídeo de Vimeo integra automáticamente Google Analytics. Con el fin de analizar el sitio web, Google Analytics recopila y almacena automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web), a partir de los cuales se crean perfiles de uso mediante seudónimos. Para ello pueden utilizarse cookies. Google Analytics es un servicio ofrecido por Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland («Google»). La información recopilada automáticamente por Google sobre su uso de nuestra página web se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA y allí se almacena. Si visita nuestra página web desde la UE, su dirección IP se almacena en un servidor ubicado en la UE para deducir datos de ubicación y, a continuación, se elimina inmediatamente antes de que el tráfico se reenvíe a otros servidores de Google para su procesamiento. No tenemos influencia ni acceso al tratamiento de datos por parte de Vimeo, incluidos los ajustes y los resultados de Google Analytics.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, respecto a los cuales la Comisión Europea ha determinado, mediante una decisión, que ofrecen un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea.
8. Integración del Trustbadge de Trusted Shops/ otros widgets
Siempre que haya dado su consentimiento al respecto, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, en esta página web se integran widgets de Trusted Shops para mostrar los servicios de Trusted Shops (p. ej., sellos de calidad, valoraciones recopiladas), así como para ofrecer los productos de Trusted Shops a los compradores tras realizar un pedido.
El Trustbadge y los servicios que promociona son una oferta de Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops"), con la que somos responsables conjuntos del tratamiento de datos de conformidad con el art. 26 del RGPD. A continuación, en el marco de esta política de privacidad, le informamos sobre los contenidos esenciales del contrato, de conformidad con el artículo 26, apartado 2, del RGPD.
En el marco de la responsabilidad conjunta existente entre nosotros y Trusted Shops SE, le rogamos que, para cuestiones relacionadas con la protección de datos y para hacer valer sus derechos, se dirija preferentemente a Trusted Shops utilizando los datos de contacto indicados en la política de privacidad. No obstante, independientemente de ello, siempre puede dirigirse al responsable del tratamiento que prefiera. En caso necesario, su consulta se remitirá al otro responsable del tratamiento para que le responda.
8.1 Tratamiento de datos al integrar el Trustbadge/ otros widgets
El Trustbadge lo proporciona un proveedor estadounidense de CDN (red de distribución de contenidos). El nivel adecuado de protección de datos queda garantizado en cada caso mediante una decisión de adecuación de la Comisión Europea, que puede consultarse aquí para EE. UU. Los proveedores de servicios de EE. UU. utilizados suelen estar certificados bajo el Marco de Protección de Datos UE-EE. UU. (DPF). Puede obtener más información aquí. En caso de que los proveedores de servicios utilizados no estén certificados bajo el DPF, se han acordado cláusulas contractuales tipo como garantía adecuada.
Al acceder al Trustbadge, el servidor web almacena automáticamente un archivo de registro del servidor que contiene su dirección IP, la fecha y la hora del acceso, el volumen de datos transferidos y el proveedor de acceso (datos de acceso), y que documenta dicho acceso. La dirección IP se anonimiza inmediatamente después de su recogida, de modo que los datos almacenados no pueden asignarse a su persona. Los datos anonimizados se utilizan, en particular, con fines estadísticos y para el análisis de errores.
8.2 Tratamiento de datos tras la finalización del pedido
Si ha dado su consentimiento, el Trustbadge accederá, una vez finalizado el pedido, a la información del pedido almacenada en su dispositivo (importe del pedido, número de pedido, producto adquirido, en su caso), así como a su dirección de correo electrónico, y esta se somete a un proceso de hash mediante una función criptográfica unidireccional. A continuación, el valor hash se transmite a Trusted Shops junto con la información del pedido, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD.
Esto sirve para comprobar si ya está registrado en los servicios de Trusted Shops. Si es así, el tratamiento posterior se llevará a cabo de acuerdo con el contrato celebrado entre usted y Trusted Shops. Si aún no está registrado en los servicios o no da su consentimiento para el reconocimiento automático a través del Trustbadge, tendrá a continuación la posibilidad de registrarse manualmente para utilizar los servicios o de formalizar la contratación en el marco de su contrato de uso, en caso de que ya lo tenga.
Para ello, una vez finalizado su pedido, el Trustbadge accede a la siguiente información almacenada en el dispositivo que usted utiliza: importe del pedido, número de pedido y dirección de correo electrónico. Esto es necesario para que podamos ofrecerle la protección al comprador. La transmisión de los datos a Trusted Shops solo se produce cuando usted decide activamente contratar la protección del comprador haciendo clic en el botón correspondiente de la denominada Trustcard. Si decide utilizar los servicios, el tratamiento posterior se rige por el acuerdo contractual con Trusted Shops, de conformidad con el artículo 6, apartado 1, letra b) del RGPD, con el fin de completar su registro en la protección del comprador y garantizar el pedido, así como para poder enviarle posteriormente, en su caso, invitaciones a valorar la compra por correo electrónico.
Trusted Shops recurre a proveedores de servicios en los ámbitos del alojamiento web, la supervisión y el registro de datos. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD, con el fin de garantizar un funcionamiento sin interrupciones. En este contexto, el tratamiento de datos puede tener lugar en terceros países (USA, Großbritannien und Israel). El nivel adecuado de protección de datos queda garantizado en cada caso mediante una decisión de adecuación de la Comisión Europea, que puede consultarse aquí para EE. UU., aquí para el Reino Unido y aquí para Israel. Los proveedores de servicios de EE. UU. suelen estar certificados bajo el Marco de Protección de Datos UE-EE. UU. (DPF). Puede obtener más información aquí. En caso de que los proveedores de servicios utilizados no estén certificados bajo el DPF, se han acordado cláusulas contractuales tipo como garantía adecuada.
9. Redes sociales
9.1 Botones sociales de Facebook (de Meta) e Instagram (de Meta)
En nuestra página web se utilizan botones sociales de redes sociales. Estos se integran en la página únicamente como enlaces HTML, de modo que al acceder a nuestra página web aún no se establece ninguna conexión con los servidores del proveedor correspondiente. Al hacer clic en uno de los botones, se abre la página web de la red social correspondiente en una nueva ventana de su navegador Allí podrá, por ejemplo, pulsar el botón «Me gusta» o «Compartir».
9.2 Nuestra presencia en línea en Facebook (de Meta), Instagram (de Meta), YouTube, Pinterest, LinkedIn y Xing
Siempre que haya prestado su consentimiento al respecto, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, ante el operador de la red social correspondiente, al visitar nuestras páginas en las redes sociales mencionadas anteriormente, sus datos se recopilarán y almacenarán automáticamente con fines de investigación de mercado y publicidad, a partir de los cuales se crearán perfiles de uso mediante el uso de seudónimos. Estos pueden utilizarse, por ejemplo, para mostrar anuncios publicitarios, tanto dentro como fuera de las plataformas, que se suponga que se ajustan a sus intereses. Para ello se suelen utilizar cookies. Para obtener información detallada sobre el tratamiento y el uso de los datos por parte del operador de la red social correspondiente, así como los datos de contacto, sus derechos al respecto y las opciones de configuración para proteger su privacidad, consulte las políticas de privacidad de los proveedores cuyos enlaces figuran a continuación. No obstante, si necesita ayuda al respecto, puede ponerse en contacto con nosotros.
Facebook (de Meta) es un servicio ofrecido por Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Meta Platforms Ireland»). La información recopilada automáticamente por Meta Platforms Ireland sobre su uso de nuestra presencia en línea en Facebook (de Meta) se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA y allí se almacena. El tratamiento de datos en el marco de la visita a una página de fans de Facebook (by Meta) se lleva a cabo sobre la base de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Puede encontrar más información (sobre los datos de Insights) aquí.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, que cuentan con un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia, Hongkong, India, Indonesia, Malaysia, Singapur, Tailandia, Taiwán, Brasil y México.
No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en estas garantías: cláusulas tipo de protección de datos de la Comisión Europea.
Instagram (de Meta) es un servicio ofrecido por Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Meta Platforms Ireland»). La información recopilada automáticamente por Meta Platforms Ireland sobre su uso de nuestra presencia en línea en Instagram se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA y allí se almacena. El tratamiento de datos en el marco de la visita a una página de fans de Instagram (de Meta) se lleva a cabo sobre la base de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Puede encontrar más información (sobre los datos de Insights) aquí.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, que cuentan con un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia, Hongkong, India, Indonesia, Malaysia, Singapur, Tailandia, Taiwán, Brasil y México.
No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con usted se basa en estas garantías: las cláusulas tipo de protección de datos de la Comisión Europea.
YouTube es un servicio de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La información que Google recopila automáticamente sobre su uso de nuestra presencia en línea en YouTube se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA y allí se almacena.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, respecto a los cuales la Comisión Europea ha determinado, mediante una decisión, que ofrecen un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea.
Pinterest es un servicio ofrecido por Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland («Pinterest»). La información que Pinterest recopila automáticamente sobre su uso de nuestra presencia en línea en Pinterest se transmite, por regla general, a un servidor de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA y allí se almacena.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, respecto a los cuales la Comisión Europea ha determinado, mediante una decisión, que ofrecen un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea.
LinkedIn es un servicio ofrecido por LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland («LinkedIn»). La información que LinkedIn recopila automáticamente sobre su uso de nuestra presencia en línea en LinkedIn se transmite, por regla general, a un servidor de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA y allí se almacena.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante una decisión, que existe un nivel adecuado de protección de datos: EE. UU.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.
Xing es un servicio ofrecido por New Work SE, Am Strandkai 1, 20457 Hamburg, Alemania.
10. Formas de contacto y sus derechos
10.1 Sus derechos
Como interesado, tiene los siguientes derechos:
- de conformidad con el artículo 15 del RGPD, el derecho a solicitar información, en la medida allí indicada, sobre sus datos personales que tratamos;
- de conformidad con el artículo 16 del RGPD, el derecho a solicitar sin demora la rectificación de los datos personales inexactos o la completación de los datos personales que tenemos almacenados sobre usted;
- de conformidad con el artículo 17 del RGPD, el derecho a solicitar la supresión de sus datos personales almacenados por nosotros, salvo que el tratamiento posterior
- para el ejercicio del derecho a la libertad de expresión y de información;
- para el cumplimiento de una obligación legal;
- por razones de interés público o
- sea necesario para la reclamación, el ejercicio o la defensa de derechos legales;
- de conformidad con el artículo 18 del RGPD, el derecho a solicitar la limitación del tratamiento de sus datos personales, siempre que
- usted impugne la exactitud de los datos;
- el tratamiento sea ilícito, pero usted se oponga a su supresión;
- ya no necesitemos los datos, pero usted los necesite para hacer valer, ejercer o defender derechos legales, o
- usted haya ejercido su derecho de oposición al tratamiento de conformidad con el artículo 21 del RGPD;
- de conformidad con el artículo 20 del RGPD, el derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, o a solicitar su transmisión a otro responsable del tratamiento;
- de conformidad con el artículo 77 del RGPD, el derecho a presentar una reclamación ante una autoridad de control. Por regla general, puede dirigirse a la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o de la sede de nuestra empresa.
| Derecho de oposición En la medida en que tratemos datos personales, tal y como se ha explicado anteriormente, para salvaguardar nuestros intereses legítimos predominantes tras una ponderación de intereses, podrá oponerse a dicho tratamiento con efecto para el futuro. Si el tratamiento se realiza con fines de marketing directo, puede ejercer este derecho en cualquier momento tal y como se ha descrito anteriormente. En la medida en que el tratamiento se realice con otros fines, solo tendrá derecho a oponerse si existen motivos derivados de su situación particular. Una vez que haya ejercido su derecho de oposición, dejaremos de tratar sus datos personales para estos fines, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o si el tratamiento sirve para la formulación, el ejercicio o la defensa de reclamaciones legales. Esto no se aplica si el tratamiento se realiza con fines de marketing directo. En ese caso, no seguiremos tratando sus datos personales para ese fin. |
10.2 Formas de contacto
Si tiene alguna pregunta sobre la recogida, el tratamiento o el uso de sus datos personales, si desea obtener información, rectificar, limitar o suprimir datos, así como revocar los consentimientos otorgados u oponerse a un uso concreto de los datos, póngase en contacto con nosotros directamente a través de los datos de contacto que figuran en nuestro aviso legal.
Delegado de protección de datos:
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Alemania
info@shield-datenschutz.de
Política de privacidad
Alojamiento
2. Tratamiento de datos para la ejecución del contrato y para establecer contacto
2.1 Tratamiento de datos para la ejecución del contrato
2.2 Cuenta de cliente
2.3 Microsoft 365, incluidos Outlook y Microsoft 365 Copilot
2.4 Contacto
3. Tratamiento de datos con fines de gestión de envíos
Cesión de datos a los proveedores de servicios de envío con el fin de notificar el envío
4. Tratamiento de datos para la gestión de pagos
4.1 Tratamiento de datos para la gestión de transacciones
4.2 Tratamiento de datos con fines de prevención del fraude y optimización de nuestros procesos de pago
4.3 Verificación de identidad y solvencia al seleccionar los servicios de pago de Klarna
5. Publicidad por correo electrónico
5.1 Newsletter por correo electrónico con registro, seguimiento de Newsletter con consentimiento específico
5.2 Envío de boletines informativos
5.3 Envío de solicitudes de valoración por correo electrónico
6. Cookies y otras tecnologías
6.1 Información general
6.2 Plataforma de gestión del consentimiento (CMP)
6.3 Información sobre la transferencia a terceros países (transmisión de datos a terceros países)
7. Uso de cookies y otras tecnologías
7.1 Uso de los servicios de Google
7.2 Uso de los servicios de Facebook
7.3 Otros proveedores de servicios de análisis web y marketing online
8. Integración del Trustbadge de Trusted Shops y otros widgets
8.1 Tratamiento de datos al integrar el Trustbadge u otros widgets
8.2 Tratamiento de datos tras la finalización del pedido
9. Redes sociales
9.1 Botones sociales de Facebook (de Meta) e Instagram (de Meta)
9.2 Nuestra presencia en línea en Facebook (de Meta), Instagram (de Meta), YouTube, Pinterest, LinkedIn y Xing
10. Formas de contacto y sus derechos
10.1 Sus derechos
10.2 Formas de contacto
El responsable del tratamiento de datos es:
travelite GmbH + Co. KG
Merkurring 70-72
22143 Hamburg
Correo electrónico: info@travelite.de
Agradecemos su interés por nuestra tienda online. La protección de su privacidad es muy importante para nosotros. A continuación le informamos detalladamente sobre el tratamiento de sus datos.
1. Datos de acceso y alojamiento
Puede visitar nuestras páginas web sin facilitar datos personales. Cada vez que se accede a una página web, el servidor web solo almacena automáticamente un archivo de registro del servidor que contiene, por ejemplo, el nombre del archivo solicitado, su dirección IP, la fecha y la hora de la visita, el volumen de datos transferidos y el proveedor de acceso que realiza la solicitud (datos de acceso), y que documenta dicha visita. Estos datos de acceso se analizan exclusivamente con el fin de garantizar un funcionamiento sin fallos de la página, así como para mejorar nuestra oferta. Esto sirve para salvaguardar nuestros intereses legítimos, que prevalecen tras una ponderación de intereses, en la correcta presentación de nuestra oferta, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD. Todos los datos de acceso se eliminarán a más tardar siete días después de que finalice su visita a la página.
Alojamiento
Los servicios de alojamiento y visualización de la página web son prestados en parte por nuestros proveedores de servicios en el marco de un tratamiento por encargo nuestro. Salvo que se indique lo contrario en la presente política de privacidad, todos los datos de acceso, así como todos los datos recopilados en los formularios previstos a tal efecto en esta página web, se tratan en sus servidores. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en la presente política de privacidad.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, que cuentan con un nivel adecuado de protección de datos: Reino Unido, Canadá y EE. UU.
Existe una decisión de la Comisión Europea sobre un nivel adecuado de protección de datos para EE. UU. como base para una transferencia a un tercer país, siempre que el proveedor de servicios en cuestión esté certificado. Hasta que nuestros proveedores de servicios obtengan la certificación, la transferencia de datos seguirá basándose en lo siguiente: cláusulas tipo de protección de datos de la Comisión Europea
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia.
No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con usted se basa en estas garantías: las cláusulas tipo de protección de datos de la Comisión Europea.
2. Tratamiento de datos para la ejecución del contrato y para establecer contacto
2.1 Tratamiento de datos para la ejecución del contrato
A efectos de la ejecución del contrato (incluidas las consultas y la tramitación de posibles reclamaciones por garantía o incumplimiento de prestaciones, así como de las obligaciones legales de actualización que puedan existir) , de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD, recopilamos datos personales cuando usted nos los facilita de forma voluntaria en el marco de su pedido. Los campos obligatorios se identifican como tales, ya que en estos casos necesitamos los datos de forma imprescindible para la ejecución del contrato y, sin su cumplimentación, no podemos enviar el pedido. Los datos que se recogen se indican en los respectivos formularios de introducción de datos.
Encontrará más información sobre el tratamiento de sus datos, en particular sobre la cesión a nuestros proveedores de servicios con el fin de tramitar los pedidos, los pagos y los envíos, en los apartados siguientes de esta política de privacidad. Una vez completada la ejecución del contrato, el tratamiento de sus datos quedará restringido y, una vez transcurridos los plazos de conservación previstos en la legislación fiscal y mercantil, de conformidad con el art. 6, apartado 1, frase 1, letra c) del RGPD, dichos datos serán eliminados, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos que vaya más allá de lo anterior, siempre que esté permitido por la ley y le informemos al respecto en la presente política de privacidad.
Sistema de gestión de existencias
Para la tramitación de los pedidos y los contratos utilizamos sistemas de gestión de inventario de proveedores de servicios externos. Nuestros proveedores de servicios actúan en nuestro nombre en el marco de un tratamiento por encargo. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en esta política de privacidad.
2.2 Cuenta de cliente
Siempre que haya prestado su consentimiento a tal efecto, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, al decidir abrir una cuenta de cliente, utilizaremos sus datos con el fin de abrir dicha cuenta, así como para almacenar sus datos de cara a futuros pedidos en nuestra página web. La eliminación de su cuenta de cliente es posible en cualquier momento y puede realizarse bien enviando un mensaje a través de los datos de contacto indicados en la presente política de privacidad, bien mediante la función prevista para ello en la cuenta de cliente. Tras la eliminación de su cuenta de cliente, se suprimirán sus datos, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos que vaya más allá de lo anterior, que esté permitido por la ley y sobre el que le informemos en la presente declaración.
2.3 Microsoft 365, incluidos Outlook y Microsoft 365 Copilot
Utilizamos «Microsoft 365», incluyendo Outlook y Microsoft 365 Copilot. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda (en lo sucesivo, «Microsoft»).
Microsoft 365 es una plataforma para la comunicación, la colaboración, la gestión de citas, el almacenamiento de archivos, la edición de documentos y la organización de procesos empresariales. En el marco del uso de Microsoft 365, se pueden tratar, en particular, datos maestros, datos de contacto, datos de comunicación, datos de contenido, datos de correo electrónico, contenidos de archivos y documentos, datos de citas y calendarios, datos contractuales, datos de uso, datos técnicos y metadatos. Al utilizar Outlook, se pueden tratar, en particular, nombres, direcciones de correo electrónico, contenidos de correos electrónicos, archivos adjuntos, líneas de asunto, horas de envío y recepción, así como otros metadatos de comunicación.
Además, utilizamos Microsoft 365 Copilot para facilitar nuestro trabajo con Microsoft 365. Microsoft 365 Copilot puede procesar contenidos de Microsoft 365 en función del uso, la configuración y la política de permisos. Esto puede incluir, en particular, correos electrónicos, información del calendario, contactos, archivos, contenido de documentos, contenido de reuniones, datos de chat y de comunicación, así como otra información procedente de Microsoft 365. El tratamiento se lleva a cabo, en particular, para buscar información, resumir contenidos, redactar y revisar textos, preparar procesos de trabajo y facilitar la organización interna. Microsoft 365 Copilot procesa contenidos dentro del Marco del modelo de permisos establecido y, en principio, solo puede tener en cuenta aquellos contenidos a los que el usuario correspondiente tenga acceso.
El tratamiento de datos personales también puede realizarse en países terceros, en particular en EE. UU. Esto puede darse, sobre todo, en el caso de los servicios de asistencia, los análisis de seguridad y de errores, la telemetría, el uso de subcontratistas o, en función de la configuración de determinados servicios de Microsoft. En el caso de Microsoft 365 Copilot, además, dependiendo de la configuración y la disponibilidad de las funciones, puede ocurrir que determinadas operaciones de tratamiento, en particular el tratamiento mediante grandes modelos de lenguaje, se lleven a cabo fuera de los límites de datos de la UE. A este respecto, Microsoft describe para los clientes de la UE y la AELC la posibilidad del denominado «Flex Routing», mediante el cual la inferencia de los modelos de lenguaje a gran escala (LLM) puede realizarse fuera de los límites de datos de la UE bajo determinadas condiciones.
En la medida en que se transfieran datos personales a Microsoft en EE. UU. o se traten allí, Microsoft basa la transferencia de datos a EE. UU. en el Marco de Protección de Datos UE-EE. UU. de la Comisión Europea. En la medida en que Microsoft transfiera datos personales a otros países terceros o encargue su tratamiento a subcontratistas en otros países terceros, Microsoft basa estas transferencias, según sus propias declaraciones, además en garantías adecuadas, en particular en las cláusulas contractuales tipo en el sentido del artículo 46 del RGPD.
El tratamiento se lleva a cabo, en la medida en que sea necesario para la ejecución de medidas precontractuales o de un contrato con usted, sobre la base del artículo 6, apartado 1, letra b) del RGPD. En la medida en que el tratamiento se realice para salvaguardar nuestros intereses legítimos, se lleva a cabo sobre la base del artículo 6, apartado 1, letra f) del RGPD. Nuestros intereses legítimos residen en una comunicación eficiente, una organización segura de nuestros procesos empresariales, una colaboración estructurada, la documentación de las operaciones comerciales, la tramitación de consultas y el apoyo a nuestros empleados en la realización de sus tareas empresariales. En la medida en que estemos obligados legalmente a conservar determinadas comunicaciones, documentos u operaciones comerciales, el tratamiento se realiza sobre la base del artículo 6, apartado 1, letra c) del RGPD. En la medida en que, en casos concretos, se traten categorías especiales de datos personales, ello solo se llevará a cabo si existe una base jurídica para ello con arreglo al artículo 9 del RGPD.
Microsoft trata datos personales, en la medida en que dicho tratamiento se realice por encargo nuestro para la prestación y el funcionamiento de Microsoft 365, incluidos Outlook y Microsoft 365 Copilot, en calidad de encargado del tratamiento en el sentido del art. 4, n.º 8, del RGPD. Hemos celebrado con Microsoft un contrato de encargado del tratamiento, en el sentido del artículo 28, apartado 3, del RGPD. En él, Microsoft se compromete, en particular, a tratar los datos personales únicamente de acuerdo con nuestras instrucciones y para la prestación de los servicios acordados, a aplicar medidas de seguridad técnicas y organizativas adecuadas y a recurrir a subencargados del tratamiento únicamente de conformidad con las disposiciones contractuales.
Para obtener más información sobre el tratamiento de datos por parte de Microsoft, consulte https://www.microsoft.com/de-de/privacy/privacystatement . Encontrará más información sobre el Anexo de protección de datos de productos y servicios de Microsoft en https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
2.4 Contacto
En el marco de la comunicación con los clientes, recopilamos datos personales para tramitar sus consultas, de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD, cuando usted nos los facilite de forma voluntaria al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto, herramienta de chat en vivo o correo electrónico). Los campos obligatorios se indican como tales, ya que en estos casos necesitamos los datos de forma imprescindible para tramitar su solicitud. Los datos que se recogen se indican en los respectivos formularios de entrada. Una vez tramitada íntegramente su consulta, sus datos se suprimirán, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos el derecho a un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informaremos en la presente declaración.
3. Tratamiento de datos con el fin de gestionar los envíos
Para el cumplimiento del contrato, de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD, cedemos sus datos al proveedor de servicios de envío encargado de la entrega, en la medida en que sea necesario para la entrega de los productos solicitados. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en esta política de privacidad.
Cesión de datos a proveedores de servicios de envío con el fin de notificar el envío
Siempre que nos haya dado su consentimiento expreso al respecto durante o después de su pedido, transmitiremos su dirección de correo electrónico al proveedor de servicios de envío seleccionado, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, para que este pueda ponerse en contacto con usted antes de la entrega con el fin de notificarle o coordinar la misma.
El consentimiento puede revocarse en cualquier momento enviando un mensaje a través de los datos de contacto indicados en esta política de privacidad o directamente al proveedor de servicios de envío a la dirección de contacto que figura a continuación. Tras la revocación, eliminaremos los datos que haya facilitado a tal efecto, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos o que nos reservemos un uso adicional de los mismos que esté permitido por la ley y sobre el que le informemos en esta política de privacidad. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto indicados en esta política de privacidad.
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Alemania
DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Alemania
4. Tratamiento de datos para la gestión de pagos
Para la gestión de los pagos en nuestra tienda online, colaboramos con los siguientes socios: proveedores de servicios técnicos, entidades de crédito y proveedores de servicios de pago.
4.1 Tratamiento de datos para la gestión de transacciones
En función de la forma de pago seleccionada, facilitamos los datos necesarios para la tramitación de la transacción de pago a nuestros proveedores de servicios técnicos, que actúan en nuestro nombre en el marco de un tratamiento por encargo, a las entidades de crédito designadas o al proveedor de servicios de pago seleccionado, en la medida en que sea necesario para la tramitación del pago. Esto tiene por objeto el cumplimiento del contrato, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD. En algunos casos, los proveedores de servicios de pago recogen ellos mismos los datos necesarios para la tramitación del pago, por ejemplo, en su propia página web o mediante una integración técnica en el proceso de pedido. En este sentido, se aplica la política de privacidad del proveedor de servicios de pago correspondiente.
Si tiene alguna pregunta sobre nuestros socios para la gestión de pagos y sobre la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en esta política de privacidad.
4.2 Tratamiento de datos con fines de prevención del fraude y optimización de nuestros procesos de pago
En su caso, facilitamos a nuestros proveedores de servicios otros datos que, junto con los datos necesarios para la tramitación del pago, utilizan en calidad de encargados del tratamiento con el fin de prevenir el fraude y optimizar nuestros procesos de pago (por ejemplo, facturación, gestión de pagos impugnados, apoyo a la contabilidad). Esto tiene por objeto, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD, salvaguardar nuestros intereses legítimos predominantes —tras una ponderación de intereses— en protegernos contra el fraude y en garantizar una gestión eficiente de los pagos.
4.3 Verificación de identidad y solvencia al seleccionar los servicios de pago de Klarna
Compra a cuenta a través de Klarna
Si decide utilizar los servicios de pago de Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia (en adelante, «Klarna»), le solicitamos su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, para que podamos transmitir a Klarna los datos necesarios para la tramitación del pago y para la verificación de su identidad y solvencia. En Alemania, para la verificación de identidad y solvencia pueden utilizarse las agencias de información crediticia mencionadas en la política de privacidad de Klarna. Klarna utiliza la información recibida sobre la probabilidad estadística de impago para tomar una decisión ponderada sobre el establecimiento, la ejecución o la rescisión de la relación contractual. Puede revocar su consentimiento en cualquier momento enviando un mensaje a través de los datos de contacto indicados en la presente política de privacidad. Esto puede tener como consecuencia que ya no podamos ofrecerle determinadas opciones de pago. También puede revocar su consentimiento para este uso de los datos personales en cualquier momento ante Klarna.
5. Publicidad por correo electrónico
5.1 Newsletter por correo electrónico con registro, seguimiento de Newsletter con consentimiento específico
Si se suscribe a nuestro boletín « Newsletter », utilizaremos los datos necesarios para ello o aquellos que nos haya facilitado por separado para enviarle periódicamente nuestro boletín «Newsletter » por correo electrónico, basándonos en su consentimiento de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD. Puede darse de baja del boletín « Newsletter » en cualquier momento, ya sea enviando un mensaje a la dirección de contacto que se indica a continuación o a través del enlace previsto para ello en el boletín « Newsletter ». Tras la baja, eliminaremos su dirección de correo electrónico de la lista de destinatarios, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en la presente declaración.
Si, además, nos ha dado su consentimiento, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, para el análisis de nuestro boletín « Newsletter », también analizaremos su interacción con nuestro boletín « Newsletter » mediante la medición, el almacenamiento y la evaluación de las tasas de apertura y de clics con el fin de diseñar futuras campañas de boletines («Seguimiento deNewsletter »).
Para este análisis, los correos electrónicos enviados incluyen tecnologías de un píxel (por ejemplo, las denominadas balizas web o píxeles de seguimiento), que se almacenan en nuestro sitio web. Para los análisis, vinculamos en particular los siguientes «datos del boletín informativo»
- la página desde la que se ha solicitado la página (la denominada URL de referencia),
- la fecha y la hora de la visita,
- la descripción del tipo de navegador web utilizado,
- la dirección IP del ordenador solicitante,
- la dirección de correo electrónico,
- la fecha y la hora del registro y la confirmación
y las tecnologías de un píxel con su dirección de correo electrónico o su dirección IP y, en su caso, un identificador individual. Los enlaces incluidos en Newsletter también pueden contener este identificador.
Es posible darse de baja del seguimiento de Newsletter en cualquier momento, ya sea enviando un mensaje a través de los datos de contacto indicados o mediante un enlace específico en Newsletter.
La información se conservará mientras esté suscrito a Newsletter.
5.2 Envío de boletines informativos
El Newsletter y el seguimiento de Newsletter que se muestra más arriba también pueden ser enviados por nuestros proveedores de servicios en el marco de un tratamiento por encargo nuestro. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en esta política de privacidad.
5.3 Envío de solicitudes de valoración por correo electrónico
Siempre que nos haya otorgado su consentimiento expreso al respecto, durante o después de su pedido, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, utilizaremos su dirección de correo electrónico para solicitarle que valore su pedido a través del sistema de valoración que utilizamos. Este consentimiento puede revocarse en cualquier momento enviando un mensaje a través de los datos de contacto indicados en la presente política de privacidad o mediante el enlace previsto a tal efecto en la solicitud de valoración. Una vez revocado su consentimiento, eliminaremos su dirección de correo electrónico de la lista de destinatarios, siempre que no haya consentido expresamente un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos que vaya más allá de lo anterior, que esté permitido por la ley y sobre el que le informemos en la presente declaración.
Las solicitudes de valoración también pueden ser enviadas, en su caso, por nuestro proveedor de servicios Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops").
En este contexto, en el marco del envío de solicitudes de valoración, recibimos información sobre el estado correspondiente a través de Trusted Shops (por ejemplo, si se ha enviado la solicitud de valoración y si esta ha sido recibida). Esto se lleva a cabo de conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD para satisfacer nuestro interés legítimo de recibir información sobre las invitaciones a valorar, con el fin de poder realizar, en su caso, optimizaciones basadas en ello, así como para satisfacer el interés legítimo de Trusted Shops de poder ofrecer este servicio.
Somos responsables, junto con Trusted Shops, del envío de solicitudes de valoración y de la recopilación y visualización de información sobre valoraciones o estado.
En el marco de la responsabilidad conjunta existente entre nosotros y Trusted Shops, le rogamos que, para cuestiones relacionadas con la protección de datos y para hacer valer sus derechos, se dirija preferentemente a Trusted Shops, cuyos datos de contacto encontrará aquí. Puede consultar más información sobre la protección de datos en el siguiente enlace aquí. Independientemente de ello, también puede ponerse en contacto con nosotros en cualquier momento a través de los datos de contacto que figuran en esta política de privacidad. Si es necesario, su consulta se remitirá al otro responsable del tratamiento para que le responda.
6. Cookies y otras tecnologías
6.1 Información general
Para que la visita a nuestra página web resulte atractiva y para permitir el uso de determinadas funciones, utilizamos en diversas páginas tecnologías que incluyen las denominadas «cookies». Las cookies son pequeños archivos de texto que se almacenan automáticamente en su dispositivo. Algunas de las cookies que utilizamos se eliminan al finalizar la sesión del navegador, es decir, al cerrarlo (las denominadas «cookies de sesión»). Otras cookies permanecen en su dispositivo y nos permiten reconocer su navegador en su próxima visita (cookies persistentes). Puede consultar la duración del almacenamiento en el resumen que aparece en la configuración de cookies de su navegador web.
Protección de la privacidad en los dispositivos finales
Al utilizar nuestra oferta en línea, empleamos tecnologías estrictamente necesarias para poder prestar el servicio de telemedios expresamente solicitado. El almacenamiento de información en su dispositivo o el acceso a la información ya almacenada en él no requieren consentimiento alguno a este respecto.
En el caso de funciones que no sean estrictamente necesarias, el almacenamiento de información en su dispositivo o el acceso a información ya almacenada en él requieren su consentimiento. Le informamos de que, si no da su consentimiento, es posible que no pueda utilizar sin restricciones algunas partes de la página web. Los consentimientos que haya otorgado permanecerán vigentes hasta que modifique o restablezca la configuración correspondiente en su dispositivo.
Posible tratamiento de datos posterior mediante cookies y otras tecnologías
Utilizamos aquellas tecnologías que son absolutamente necesarias para el uso de determinadas funciones de nuestra página web (por ejemplo, la función de la cesta de la compra). Mediante estas tecnologías se recogen y tratan la dirección IP, la hora de la visita, información sobre el dispositivo y el navegador, así como datos sobre su uso de nuestra página web (por ejemplo, información sobre el contenido de la cesta de la compra). Esto se realiza, en el marco de una ponderación de intereses, en virtud de intereses legítimos predominantes para una presentación optimizada de nuestra oferta, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD.
Además, utilizamos tecnologías para cumplir con las obligaciones legales a las que estamos sujetos (por ejemplo, para poder demostrar el consentimiento para el tratamiento de sus datos personales), así como para el análisis web y el marketing online. Encontrará más información al respecto, incluida la base jurídica correspondiente para el tratamiento de datos, en los apartados siguientes de esta política de privacidad.
Configuración de cookies
Encontrará la configuración de cookies para su navegador en los siguientes enlaces: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Si ha dado su consentimiento para el uso de las tecnologías de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, puede revocar su consentimiento en cualquier momento enviando un mensaje a través de los datos de contacto indicados en la política de privacidad. También puede acceder al siguiente enlace: https://www.travelite.com/de. Si no acepta las cookies, la funcionalidad de nuestro sitio web puede verse limitada.
6.2 Plataforma de gestión del consentimiento (CMP)
En nuestra página web utilizamos un servicio de gestión del consentimiento («Consent Manager Platform (CMP)») para informarle sobre las cookies y otras tecnologías que utilizamos en nuestra página web, así como para recabar, gestionar y documentar su consentimiento —en caso de que sea necesario— para el tratamiento de sus datos personales mediante dichas tecnologías. Esto es necesario, de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD, para cumplir con nuestra obligación legal, según el artículo 7, apartado 1 del RGPD, de poder demostrar su consentimiento para el tratamiento de sus datos personales, a la que estamos sujetos. La plataforma de gestión del consentimiento (CMP) utilizada es un servicio ofrecido por ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Austria, que trata sus datos por encargo nuestro.
Tras enviar su declaración sobre cookies en nuestra página web, el servidor web almacena los siguientes datos: dirección IP, información del dispositivo, información del navegador, idioma seleccionado, página web visitada o su URL, fecha y hora de su declaración de consentimiento, así como información sobre su comportamiento en relación con el consentimiento.
Además, se utilizan las siguientes tecnologías, que contienen información sobre su comportamiento en materia de consentimiento: cookies
Los datos se almacenan exclusivamente en el dispositivo final; no se produce ninguna transmisión de datos personales al proveedor de la plataforma de gestión del consentimiento (CMP). Sus datos se eliminarán al cabo de 30 días, a menos que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en esta declaración.
6.3 Información sobre la transferencia a terceros países (transmisión de datos a terceros países)
En nuestra página web utilizamos tecnologías de proveedores cuyos domicilios sociales y/o ubicaciones de servidores pueden encontrarse en terceros países, fuera de la UE o del EEE. Si no existe una decisión de adecuación de la Comisión Europea para ese país, deberá garantizarse un nivel adecuado de protección de datos mediante otras garantías adecuadas.
En principio, son posibles las garantías adecuadas en forma de cláusulas contractuales tipo acordadas por la Comisión Europea o de normas internas vinculantes en materia de protección de datos (Binding Corporate Rules); sin embargo, es necesario que las partes contratantes comprueben previamente si se puede garantizar un nivel de protección adecuado. Según la jurisprudencia del TJUE, puede ser necesario adoptar medidas de protección adicionales a tal fin.
Por norma general, hemos acordado con los proveedores de tecnología que utilizamos y que tratan datos personales en un tercer país las cláusulas tipo de protección de datos promulgadas por la Comisión Europea. Siempre que sea posible, también acordamos garantías adicionales destinadas a asegurar una protección de datos suficiente en los terceros países sin necesidad de una decisión de adecuación.
No obstante, puede ocurrir que, a pesar de todas las medidas contractuales y técnicas, el nivel de protección de datos en el tercer país no sea equivalente al de la UE. En estos casos, le pediremos, si es necesario, en el marco del consentimiento sobre cookies, su consentimiento, de conformidad con el artículo 49, apartado 1, letra a) del RGPD, para la transferencia de sus datos personales a un tercer país.
Existe, en particular, el riesgo de que las autoridades locales del tercer país, desde el punto de vista de la protección de datos europea, puedan obtener derechos de acceso a sus datos personales que no estén suficientemente restringidos, y que ni nosotros, como exportadores de datos, ni usted, como interesado, nos demos cuenta de ello y/o que, además, es posible que usted no disponga de vías de recurso suficientes para impedirlo y/o actuar contra dichos accesos.
En particular, los siguientes países se encuentran actualmente entre los terceros países sin decisión de adecuación de la Comisión Europea (lista a modo de ejemplo):
- China
- Rusia
- Taiwán
Puede consultar a qué países terceros se transmiten los datos en la política de privacidad de la herramienta utilizada en cada caso y/o en el servicio que utilizamos para la gestión del consentimiento (Consent Manager Platform, CMP).
7. Uso de cookies y otras tecnologías
En nuestra página web utilizamos las siguientes cookies y otras tecnologías de terceros. Salvo que se indique lo contrario en relación con cada tecnología, esto se lleva a cabo sobre la base de su consentimiento, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD. Una vez que haya dejado de ser necesaria la finalidad y hayamos dejado de utilizar la tecnología en cuestión, se eliminarán los datos recopilados en este contexto. Puede revocar su consentimiento en cualquier momento con efecto para el futuro. Encontrará más información sobre sus opciones de revocación en la sección "Cookies y otras tecnologías". Encontrará más información, incluida la base jurídica de nuestra colaboración con cada uno de los proveedores, en la sección dedicada a cada tecnología. Si tiene alguna pregunta sobre los proveedores y la base jurídica de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto que figuran en la presente política de privacidad.
7.1 Uso de los servicios de Google
Utilizamos las tecnologías de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google») que se describen a continuación. La información recopilada automáticamente por las tecnologías de Google sobre su uso de nuestro sitio web se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, donde se almacena. Salvo que se indique lo contrario en relación con cada una de las tecnologías, el tratamiento de datos se lleva a cabo sobre la base de un acuerdo celebrado para la tecnología en cuestión entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Encontrará más información sobre el tratamiento de datos por parte de Google en la política de privacidad de Google.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante una decisión, que existe un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea.
Google Analytics
A efectos del análisis de la página web, Google Analytics recopila y almacena automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web), a partir de los cuales se crean perfiles de uso mediante seudónimos. Para ello se pueden utilizar cookies. Si visita nuestra página web desde la UE, su dirección IP se almacena en un servidor ubicado en la UE para deducir datos de ubicación y, a continuación, se elimina inmediatamente antes de que el tráfico se reenvíe a otros servidores de Google para su procesamiento. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo con Google.
Si no nos da su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD para el uso de Google Analytics, no se almacenarán ni se leerán cookies en su dispositivo. El tratamiento de datos descrito en los párrafos anteriores no tendrá lugar. Para subsanar las lagunas en el análisis web mediante la modelización del comportamiento y la conversión, se envían pings con datos (agente de usuario, información sobre su comportamiento en materia de consentimiento, resolución de pantalla, dirección IP) a Google.
Google Ads
Con fines publicitarios en los resultados de búsqueda de Google, así como en páginas web de terceros, al visitar nuestra página web se utiliza la denominada cookie de Google Remarketing , que permite automáticamente la publicidad basada en intereses mediante la recopilación y el tratamiento de datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestro sitio web) y mediante un identificador de cookie seudónimo, basándose en las páginas que haya visitado. Solo se llevará a cabo un tratamiento de datos más amplio si ha activado la opción «publicidad personalizada» en su cuenta de Google. En ese caso, si ha iniciado sesión en Google durante su visita a nuestro sitio web, Google utilizará sus datos junto con los de Google Analytics para crear y definir listas de público objetivo para el remarketing multidispositivo.
Para el análisis de la página web y el seguimiento de eventos, medimos mediante Google Ads Conversion Tracking su comportamiento de uso posterior, en caso de que haya accedido a nuestro sitio web a través de un anuncio de Google Ads. Para ello, se pueden utilizar cookies y recopilar datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web basada en eventos especificados por nosotros, como, por ejemplo, la visita a una página web o la suscripción al boletín informativo), a partir de los cuales se crean perfiles de uso mediante seudónimos.
Si no nos da su consentimiento conforme al art. 6, apartado 1, frase 1, letra a) del RGPD para el uso de Google Ads, no se almacenarán ni se leerán cookies en su dispositivo. No se llevará a cabo el tratamiento de datos descrito en los párrafos anteriores. Para subsanar las lagunas en el análisis web mediante la modelización del comportamiento y la conversión, se envían pings con datos (agente de usuario, información sobre su comportamiento en materia de consentimiento, resolución de pantalla, dirección IP, URL de la página, información sobre clics en anuncios en los parámetros de la URL) a Google. Su dirección IP se utiliza para determinar el país de origen de la IP.
Google Maps
Para la representación visual de información geográfica, Google Maps recopila datos sobre su uso de las funciones de Maps, en particular la dirección IP y los datos de ubicación, los transmite a Google y, posteriormente, Google los trata. No tenemos ninguna influencia sobre este tratamiento posterior de los datos.
Google reCAPTCHA
Con el fin de proteger nuestros formularios web contra el uso indebido y el spam generado por software automatizado (los denominados «bots»), Google reCAPTCHA recopila datos (dirección IP, hora de la visita, información del navegador e información sobre su uso de nuestra página web) y realiza un análisis de su uso de nuestra página web mediante un script de JavaScript y cookies. Además, se evalúan otras cookies almacenadas en su navegador por los servicios de Google. No se lleva a cabo ninguna lectura ni almacenamiento de datos personales de los campos de entrada del formulario correspondiente.
Google Fonts
Para garantizar una presentación uniforme de los contenidos en nuestra página web, el código de script «Google Fonts» recopila datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador), los transmite a Google y, posteriormente, Google los trata. No tenemos ninguna influencia sobre este tratamiento posterior de los datos.
Google Tag Manager
Google Tag Manager nos permite gestionar diversos códigos y servicios en nuestra página web. Al implementar las distintas etiquetas, Google puede llegar a tratar datos personales (por ejemplo, la dirección IP, identificadores en línea, entre ellos cookies). El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo con Google.
El uso de Google Tag Manager permite integrar diversos servicios y tecnologías.
Si no desea que se utilicen determinados servicios de seguimiento y, por lo tanto, los ha desactivado, dicha desactivación se mantendrá para todas las etiquetas de seguimiento afectadas que se integren a través de Google Tag Manager.
Complemento de vídeo de YouTube
Para la integración de contenidos de terceros, a través del complemento de vídeo de YouTube, en el modo de protección de datos ampliado que utilizamos, se recogen datos (dirección IP, hora de la visita, información del dispositivo y del navegador), que se transmiten a Google y, posteriormente, son tratados por Google, únicamente si reproduce un vídeo.
7.2 Uso de los servicios de Facebook
Uso del píxel de Facebook
Utilizamos el píxel de Facebook en el marco de las tecnologías de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Facebook (by Meta)» o “Meta Platforms Ireland“) que se describen a continuación. Mediante el píxel de Facebook se recopilan y almacenan automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web basada en eventos que nosotros especificamos, como, por ejemplo, la visita a una página web o la suscripción al boletín informativo), a partir de los cuales se crean perfiles de uso mediante el uso de seudónimos.
Además, en el marco de la denominada «sincronización de datos ampliada», se recopila y almacena, mediante hash, información con fines de sincronización que permite identificar a personas concretas (por ejemplo, nombres, direcciones de correo electrónico y números de teléfono).
Para ello, cuando visita nuestra página web, el píxel de Facebook instala automáticamente una cookie que, mediante un identificador de cookie seudónimo, permite reconocer su navegador cuando visita otras páginas web. Facebook (de Meta) combinará esta información con otros datos de su cuenta de Facebook y la utilizará para elaborar informes sobre la actividad en el sitio web y para prestar otros servicios relacionados con el uso del mismo, en particular publicidad personalizada y basada en grupos.
La información recopilada automáticamente por las tecnologías de Facebook (by Meta) sobre su uso de nuestra página web se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, donde se almacena. Encontrará más información sobre el tratamiento de datos por parte de Facebook en la política de privacidad de Facebook (de Meta).
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia, Hongkong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil, México. Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en estas garantías: cláusulas tipo de protección de datos de la Comisión Europea.
Análisis de Facebook
En el marco de las herramientas de Facebook Business, a partir de los datos recopilados mediante el píxel de Facebook sobre su uso de nuestra página web, se elaboran estadísticas sobre la actividad de los visitantes en nuestra página web. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo con Facebook (de Meta). Su análisis sirve para la presentación y comercialización óptimas de nuestra página web.
Facebook Ads (Gestor de anuncios)
A través de Facebook Ads promocionamos este sitio web en Facebook (de Meta), así como en otras plataformas. Nosotros determinamos los parámetros de cada campaña publicitaria. Facebook (de Meta) es responsable de la ejecución concreta, en particular de la decisión sobre la ubicación de los anuncios para cada usuario. Salvo que se indique lo contrario en las distintas tecnologías, el tratamiento de datos se lleva a cabo sobre la base de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. La responsabilidad conjunta se limita a la recogida de los datos y a su transmisión a Meta Platforms Ireland. El posterior tratamiento de datos por parte de Meta Platforms Ireland no está incluido en este ámbito.
Basándonos en las estadísticas generadas a través de Facebook Pixel sobre la actividad de los visitantes en nuestra página web, utilizamos Facebook Custom Audience publicidad basada en grupos en Facebook (de Meta), determinando las características del público objetivo correspondiente. En el marco de la comparación de datos ampliada que se lleva a cabo para determinar el público objetivo correspondiente (véase más arriba), Facebook (de Meta) actúa como nuestro encargado del tratamiento.
Basándonos en el identificador de cookie seudónimo establecido por el píxel de Facebook y en los datos recopilados sobre su comportamiento de uso en nuestra página web, llevamos a cabo, a través del píxel de Facebook, remarketing publicidad personalizada.
Acerca de Facebook Pixel Conversiones medimos su comportamiento de uso posterior, con fines de análisis web y seguimiento de eventos, cuando ha accedido a nuestro sitio web a través de un anuncio de Facebook Ads. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo de tratamiento por encargo con Facebook (de Meta).
7.3 Otros proveedores de servicios de análisis web y marketing online
Uso de AdCell Retargeting para el marketing online
Uso de AdCell Retargeting para el marketing online A través de nuestro socio publicitario Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlín («adcell»), promocionamos esta página web en los resultados de búsqueda, así como en páginas web de terceros. Al visitar nuestra página web, adcell o sus socios instalan automáticamente una cookie de retargeting que, mediante un identificador de cookie seudónimo y basándose en las páginas que usted visita, permite mostrar publicidad basada en sus intereses. El tratamiento de datos se lleva a cabo en virtud de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Nosotros determinamos los parámetros de la campaña publicitaria correspondiente. Adcell es responsable de la ejecución concreta (por ejemplo, la decisión sobre la ubicación de cada anuncio). Los datos recopilados automáticamente por adcell (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web) pueden ser combinados por adcell con información procedente de otras fuentes y transmitidos a los socios publicitarios de adcell.
Customa
En este sitio web se recopilan y almacenan datos con fines de marketing y optimización mediante tecnologías de customa. El proveedor de esta tecnología es trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. Para ello pueden utilizarse cookies. Las cookies son archivos de texto que se almacenan localmente en la memoria caché del navegador de Internet del visitante de la página. Las cookies permiten reconocer el navegador de Internet.
Eye-Able Accesibilidad
Eye-Able® es un software de Web Inclusion GmbH destinado a garantizar a todas las personas un acceso sin barreras a la información en Internet. Los archivos necesarios para ello, como JavaScript, hojas de estilo e imágenes, se cargan desde un servidor externo. Cuando se activan determinadas funciones, Eye-Able® utiliza el almacenamiento local del navegador para guardar la configuración. Toda la configuración se almacena únicamente de forma local y no se transmite a terceros. Para protegernos contra ataques y ofrecer nuestro servicio casi en tiempo real, Eye-Able® utiliza la red de distribución de contenidos (CDN) de BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Eslovenia). Su uso tiene por objeto el cumplimiento del contrato con nuestros clientes (art. 6, apartado 1, letra b) del RGPD) y responde al interés de ofrecer nuestra oferta en línea de forma segura, rápida y eficiente a través de un proveedor profesional (art. 6, apartado 1, letra f) del RGPD). Todos los datos transmitidos y los servidores permanecen en todo momento en la UE, con el fin de permitir un tratamiento conforme a la protección de datos según el RGPD. Web Inclusion GmbH no recopila ni analiza en ningún momento el comportamiento personal de los usuarios ni otros datos personales. Para garantizar un tratamiento conforme a la normativa de protección de datos, Web Inclusion GmbH ha celebrado contratos de subcontratación con nuestro proveedor de alojamiento web, BunnyWay. Encontrará más información en las políticas de privacidad: https://eye-able.com/datenschutz-eye-able/ https://bunny.net/privacy
Neo Commerce
I .Hemos integrado en nuestra página web el servicio de venta guiada Neocom de Neo Commerce GmbH (en adelante, «Neocom»), con domicilio en Max-Bill-Str. 8, 80807 Múnich, con el fin de ofrecerle un servicio de asesoramiento digital e interactivo sobre productos. Al iniciar este servicio de asesoramiento, podrá encontrar el producto que desea mediante un proceso guiado similar a un cuestionario y, al final, recibirá una recomendación de producto que, si lo desea, podrá recibir posteriormente por correo electrónico.
II. Durante el proceso de asesoramiento, Neocom recopila la siguiente información HTTP del navegador: tipo y versión del navegador, dirección IP e idioma del software del navegador. Además, se genera un identificador de sesión (ID de sesión) que se almacena temporalmente en su dispositivo durante la sesión del navegador para poder ofrecer el asesoramiento. El objetivo es permitir la visualización y ejecución correctas y completas del asesoramiento digital sobre productos, de forma similar a la función de la cesta de la compra. La base jurídica es nuestro interés legítimo, de conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD (consulta del navegador) y el art. 6, apartado 1, frase 1, letra a) del RGPD (consentimiento relativo al identificador de sesión).
III. Además, se almacena un identificador de sesión persistente de Neocom. Se trata de una herramienta de seguimiento de compras que permite comprobar si, tras el asesoramiento sobre productos – también a lo largo de varias sesiones del navegador – se ha realizado una compra en nuestra tienda. No obstante, esto solo se lleva a cabo tras su consentimiento previo. La base jurídica es, por consiguiente, el artículo 6, apartado 1, frase 1, letra a) del RGPD. El identificador de sesión se eliminará a más tardar al cabo de 365 días.
IV. Se le solicitará su dirección de correo electrónico para el posible envío, a petición suya, de recomendaciones de productos por correo electrónico. Neocom utilizará dicha dirección únicamente para el envío que usted haya solicitado. No obstante, esto solo se llevará a cabo tras su consentimiento previo. La base jurídica correspondiente es, por tanto, el artículo 6, apartado 1, frase 1, letra a) del RGPD. Para el registro, utilizamos el denominado «procedimiento de doble confirmación». Tras introducir su dirección de correo electrónico, recibirá un correo electrónico con un enlace de confirmación para validar su solicitud de envío de la recomendación de productos. Al hacer clic en este enlace de confirmación, su dirección de correo electrónico quedará almacenada con el fin de enviarle el correo electrónico correspondiente. Si no hace clic en el enlace de confirmación en un plazo de 24 horas, sus datos de registro quedarán bloqueados. Tiene la posibilidad de revocar en cualquier momento el consentimiento para el tratamiento de los datos personales, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD. Si se pone en contacto con nosotros por correo electrónico, puede oponerse en cualquier momento al almacenamiento de sus datos personales.
V. Neocom utiliza otros servicios para el asesoramiento sobre productos. Encontrará más detalles al respecto aquí.
VI. Uso del servicio de asesoramiento sobre productos de Neocom en el marco de sistemas de asistencia basados en IA.
Además, existe la posibilidad de utilizar el servicio de asesoramiento sobre productos de Neocom a través de sistemas de asistencia basados en IA. En este caso, la interacción se realiza en parte mediante entradas de texto libre por parte de los usuarios. En este contexto, también pueden transmitirse datos personales. Tenga en cuenta que el uso de entradas de texto libre es voluntario y que no se requiere información sensible. Estas entradas se tratan – en la medida en que sea técnicamente necesario – y se almacenan de acuerdo con las mejores prácticas reconocidas, en su caso de forma anónima o seudonimizada. Los datos se cifran a nivel de acceso según el estado actual de la técnica (AES-256). El tratamiento se realiza exclusivamente con el fin de proporcionar y optimizar el asesoramiento interactivo sobre productos. En casos concretos, puede producirse una transferencia de datos a prestadores de servicios en terceros países fuera de la UE. En estos casos, velamos por que se apliquen las garantías adecuadas de conformidad con los artículos 44 y siguientes del RGPD. El uso de la variante basada en IA es opcional; como alternativa, sigue siendo posible un uso basado íntegramente en clics. La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.
Uso de Hotjar
Con el fin de analizar el sitio web, se recopilan y almacenan automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestra página web) mediante tecnologías de Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta («Hotjar»), a partir de los cuales se crean perfiles de uso mediante seudónimos. Para ello se pueden utilizar cookies. Los perfiles de uso seudonimizados no se combinan con datos personales sobre el titular del seudónimo sin un consentimiento expreso que deba otorgarse por separado. Hotjar actúa en nuestro nombre y por encargo nuestro.
Uso del complemento de vídeo de Vimeo para integrar contenidos de terceros
Para la integración de contenidos de terceros, a través del complemento de vídeo de Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA («Vimeo»), se recopilan datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador), que se transmiten a Vimeo y posteriormente son tratados por esta empresa. El tratamiento de datos se lleva a cabo sobre la base de un acuerdo entre responsables conjuntos, de conformidad con el artículo 26 del RGPD. El complemento de vídeo de Vimeo tiene integrado automáticamente Google Analytics. Con el fin de analizar el sitio web, Google Analytics recopila y almacena automáticamente datos (dirección IP, hora de la visita, información sobre el dispositivo y el navegador, así como información sobre su uso de nuestro sitio web), a partir de los cuales se crean perfiles de uso mediante seudónimos. Para ello pueden utilizarse cookies. Google Analytics es un servicio ofrecido por Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La información recopilada automáticamente por Google sobre su uso de nuestro sitio web se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, y se almacena allí. Si visita nuestra página web desde la UE, su dirección IP se almacena en un servidor ubicado en la UE para deducir datos de ubicación y, a continuación, se elimina inmediatamente antes de que el tráfico se reenvíe a otros servidores de Google para su procesamiento. No tenemos influencia ni acceso al tratamiento de datos por parte de Vimeo, incluidos los ajustes y los resultados de Google Analytics.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante una decisión, que existe un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea.
8. Integración del Trustbadge de Trusted Shops y otros widgets
Siempre que haya dado su consentimiento al respecto, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, en esta página web se integran widgets de Trusted Shops para mostrar los servicios de Trusted Shops (p. ej., sellos de calidad, valoraciones recopiladas), así como para ofrecer los productos de Trusted Shops a los compradores tras realizar un pedido.
El Trustbadge y los servicios que promociona son una oferta de Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops"), con la que somos responsables conjuntos del tratamiento de datos de conformidad con el art. 26 del RGPD. A continuación, en el marco de esta política de privacidad, le informamos sobre los aspectos esenciales del contrato, de conformidad con el artículo 26, apartado 2, del RGPD.
En el marco de la responsabilidad conjunta existente entre nosotros y Trusted Shops SE, le rogamos que, para cuestiones relacionadas con la protección de datos y para hacer valer sus derechos, se dirija preferentemente a Trusted Shops utilizando los datos de contacto indicados en la política de privacidad. No obstante, independientemente de ello, siempre puede dirigirse al responsable del tratamiento que prefiera. En caso necesario, su consulta se remitirá al otro responsable del tratamiento para que le responda.
8.1 Tratamiento de datos al integrar el Trustbadge u otros widgets
El Trustbadge lo proporciona un proveedor estadounidense de CDN (red de distribución de contenidos). El nivel adecuado de protección de datos queda garantizado mediante una decisión de adecuación de la Comisión Europea, que puede consultarse aquí para EE. UU. Los proveedores de servicios de EE. UU. utilizados suelen estar certificados bajo el Marco de Protección de Datos UE-EE. UU. (DPF). Puede obtener más información aquí. En caso de que los proveedores de servicios utilizados no estén certificados bajo el DPF, se han acordado cláusulas contractuales tipo como garantía adecuada.
Al acceder al Trustbadge, el servidor web almacena automáticamente un archivo de registro del servidor que contiene su dirección IP, la fecha y la hora del acceso, el volumen de datos transferidos y el proveedor de acceso (datos de acceso), y que documenta dicho acceso. La dirección IP se anonimiza inmediatamente después de su recogida, de modo que los datos almacenados no pueden asignarse a su persona. Los datos anonimizados se utilizan, en particular, con fines estadísticos y para el análisis de errores.
8.2 Tratamiento de datos tras la finalización del pedido
Si ha dado su consentimiento, el Trustbadge accederá, una vez finalizado el pedido, a la información del pedido almacenada en su dispositivo (importe del pedido, número de pedido, producto adquirido, si procede), así como a su dirección de correo electrónico, y esta última se somete a un proceso de hash mediante una función criptográfica unidireccional. A continuación, el valor hash se transmite a Trusted Shops junto con la información del pedido, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD.
Esto sirve para comprobar si ya está registrado en los servicios de Trusted Shops. Si es así, el tratamiento posterior se llevará a cabo de acuerdo con la acuerdo contractual celebrado entre usted y Trusted Shops. Si aún no está registrado en los servicios o no da su consentimiento para el reconocimiento automático a través del Trustbadge, tendrá a continuación la posibilidad de registrarse manualmente para utilizar los servicios o de formalizar la contratación en el marco de su contrato de uso, en caso de que ya lo tenga.
Para ello, una vez finalizado su pedido, el Trustbadge accede a la siguiente información almacenada en el dispositivo que usted utiliza: importe del pedido, número de pedido y dirección de correo electrónico. Esto es necesario para que podamos ofrecerle la protección al comprador. La transmisión de los datos a Trusted Shops solo se produce cuando usted decide activamente contratar la protección del comprador haciendo clic en el botón correspondiente de la denominada «Trustcard». Si decide utilizar los servicios, el tratamiento posterior se rige por el acuerdo contractual con Trusted Shops, de conformidad con el artículo 6, apartado 1, letra b) del RGPD, con el fin de completar su registro en la protección del comprador y garantizar el pedido, así como para poder enviarle posteriormente, en su caso, invitaciones a valorar la compra por correo electrónico.
Trusted Shops recurre a proveedores de servicios en los ámbitos del alojamiento web, la supervisión y el registro de datos. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD, con el fin de garantizar un funcionamiento sin interrupciones. En este contexto, el tratamiento de datos puede tener lugar en terceros países (EE. UU., Reino Unido e Israel). El nivel adecuado de protección de datos queda garantizado en cada caso mediante una decisión de adecuación de la Comisión Europea, que puede consultarse aquí, para EE. UU., aquí para el Reino Unido y para Israel aquí puede consultarse. Los proveedores de servicios de EE. UU. suelen estar certificados bajo el Marco de Protección de Datos UE-EE. UU. (DPF). Puede obtener más información aquí. En caso de que los proveedores de servicios utilizados no estén certificados bajo el DPF, se han acordado cláusulas contractuales tipo como garantía adecuada.
9. Redes sociales
9.1 Botones sociales de Facebook (de Meta) e Instagram (de Meta)
En nuestra página web se utilizan botones sociales de redes sociales. Estos se integran en la página únicamente como enlaces HTML, de modo que al acceder a nuestra página web aún no se establece ninguna conexión con los servidores del proveedor correspondiente. Al hacer clic en uno de los botones, se abre la página web de la red social correspondiente en una nueva ventana de su navegador Allí podrá, por ejemplo, pulsar el botón «Me gusta» o «Compartir».
9.2 Nuestra presencia en línea en Facebook (de Meta), Instagram (de Meta), YouTube, Pinterest, LinkedIn y Xing
Siempre que haya prestado su consentimiento al respecto, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, ante el operador de la red social correspondiente, al visitar nuestras páginas en las redes sociales mencionadas anteriormente, sus datos se recopilarán y almacenarán automáticamente con fines de investigación de mercado y publicidad, a partir de los cuales se crearán perfiles de uso mediante el uso de seudónimos. Estos pueden utilizarse, por ejemplo, para mostrar anuncios publicitarios dentro y fuera de las plataformas que se suponga que se ajustan a sus intereses. Para ello se suelen utilizar cookies. Para obtener información detallada sobre el tratamiento y el uso de los datos por parte del operador de la red social correspondiente, así como los datos de contacto, sus derechos al respecto y las opciones de configuración para proteger su privacidad, consulte las políticas de privacidad de los proveedores, cuyos enlaces figuran a continuación. No obstante, si necesita ayuda al respecto, puede ponerse en contacto con nosotros.
Facebook (de Meta) es un servicio ofrecido por Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Meta Platforms Ireland»). La información recopilada automáticamente por Meta Platforms Ireland sobre su uso de nuestra presencia en línea en Facebook (de Meta) se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, donde se almacena. El tratamiento de datos en el marco de la visita a una página de fans de Facebook (by Meta) se lleva a cabo sobre la base de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Puede encontrar más información (sobre los datos de Insights) aquí.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia, Hongkong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil, México.
Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en estas garantías: cláusulas tipo de protección de datos de la Comisión Europea.
Instagram (de Meta) es un servicio ofrecido por Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Meta Platforms Ireland»). La información recopilada automáticamente por Meta Platforms Ireland sobre su uso de nuestra presencia en línea en Instagram se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA, donde se almacena. El tratamiento de datos en el marco de la visita a una página de fans de Instagram (de Meta) se lleva a cabo sobre la base de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Puede encontrar más información (sobre los datos de Insights) aquí.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países: Australia, Hongkong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil, México.
Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con usted se basa en estas garantías: las cláusulas tipo de protección de datos de la Comisión Europea.
YouTube es un servicio de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La información que Google recopila automáticamente sobre su uso de nuestra presencia en línea en YouTube se transmite, por regla general, a un servidor de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, donde se almacena.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante una decisión, que existe un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea.
Pinterest es un servicio ofrecido por Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda («Pinterest»). La información que Pinterest recopila automáticamente sobre su uso de nuestra presencia en línea en Pinterest se transmite, por regla general, a un servidor de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, donde se almacena.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que la Comisión Europea ha determinado, mediante una decisión, que existe un nivel adecuado de protección de datos.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE. No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en las cláusulas tipo de protección de datos de la Comisión Europea.
LinkedIn es un servicio ofrecido por LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda («LinkedIn»). La información que LinkedIn recopila automáticamente sobre su uso de nuestra presencia en línea en LinkedIn se transmite, por regla general, a un servidor de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, donde se almacena.
Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante resolución, que cuentan con un nivel adecuado de protección de datos: USA.
La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.
Xing es un servicio ofrecido por New Work SE, Am Strandkai 1, 20457 Hamburg, Alemania.
10. Formas de contacto y sus derechos
10.1 Sus derechos
Como interesado, tiene los siguientes derechos:
- de conformidad con el artículo 15 del RGPD, el derecho a solicitar información, en la medida allí indicada, sobre sus datos personales que tratamos;
- de conformidad con el artículo 16 del RGPD, el derecho a solicitar sin demora la rectificación de los datos personales inexactos o la completación de los datos personales que tenemos almacenados sobre usted;
- de conformidad con el artículo 17 del RGPD, el derecho a solicitar la supresión de sus datos personales almacenados por nosotros, siempre que no se impida el tratamiento posterior
- para el ejercicio del derecho a la libertad de expresión y de información;
- para el cumplimiento de una obligación legal;
- por razones de interés público o
- sea necesario para la reclamación, el ejercicio o la defensa de derechos legales;
- de conformidad con el artículo 18 del RGPD, el derecho a solicitar la limitación del tratamiento de sus datos personales, siempre que
- usted impugne la exactitud de los datos;
- el tratamiento sea ilícito, pero usted se oponga a su supresión;
- ya no necesitemos los datos, pero usted los necesite para hacer valer, ejercer o defender derechos legales, o
- Usted haya presentado una oposición al tratamiento de conformidad con el artículo 21 del RGPD;
- de conformidad con el artículo 20 del RGPD, el derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, o a solicitar su transmisión a otro responsable del tratamiento;
- de conformidad con el artículo 77 del RGPD, el derecho a presentar una reclamación ante una autoridad de control. Por regla general, puede dirigirse a la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o de la sede de nuestra empresa.
| Derecho de oposición En la medida en que tratemos datos personales, tal y como se ha explicado anteriormente, para salvaguardar nuestros intereses legítimos predominantes tras una ponderación de intereses, podrá oponerse a dicho tratamiento con efecto para el futuro. Si el tratamiento se realiza con fines de marketing directo, puede ejercer este derecho en cualquier momento tal y como se ha descrito anteriormente. En la medida en que el tratamiento se realice con otros fines, solo tendrá derecho a oponerse si existen motivos derivados de su situación particular. Una vez que haya ejercido su derecho de oposición, dejaremos de tratar sus datos personales para estos fines, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o si el tratamiento sirve para la formulación, el ejercicio o la defensa de reclamaciones legales. Esto no se aplica si el tratamiento se realiza con fines de marketing directo. En ese caso, no seguiremos tratando sus datos personales para dicho fin. |
10.2 Formas de contacto
Si tiene alguna pregunta sobre la recogida, el tratamiento o el uso de sus datos personales, si desea obtener información, rectificar, limitar o suprimir datos, así como revocar los consentimientos otorgados u oponerse a un uso concreto de los datos, póngase en contacto con nosotros directamente a través de los datos de contacto que figuran en nuestro aviso legal.
Delegado de protección de datos:
Shield GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Alemania
info@shield-datenschutz.de