Política de privacidad

1) Introducción y datos de contacto del responsable

1.1 Nos alegra que visite nuestro sitio web y le agradecemos su interés. A continuación, le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web. Los datos personales son toda información que permite identificarle personalmente.

1.2 El responsable del tratamiento de datos en este sitio web, conforme al Reglamento General de Protección de Datos (RGPD), es BioTeiGa GmbH, Krawinkel 6, 06647 Bad Bibra, Alemania, Tel.: +49 34465 6840100, Correo electrónico: shop@bioteiga.de. El responsable del tratamiento es la persona física o jurídica que, sola o junto con otros, decide sobre los fines y medios del tratamiento de datos personales.

2) Recogida de datos al visitar nuestro sitio web

2.1 Al utilizar nuestro sitio web con fines meramente informativos, es decir, sin registrarse ni facilitarnos información de otro modo, solo recogemos los datos que su navegador transmite al servidor de la página (los denominados «archivos de registro del servidor»). Al acceder a nuestro sitio web, recogemos los siguientes datos, necesarios técnicamente para mostrarle la página:

  • Nuestro sitio web visitado
  • Fecha y hora del acceso
  • Cantidad de datos transmitidos en bytes
  • Origen/enlace desde el que llegó a la página
  • Navegador utilizado
  • Sistema operativo utilizado
  • Dirección IP utilizada (en su caso: de forma anonimizada)

El tratamiento se realiza conforme al art. 6.1.f del RGPD, basado en nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web. No se cederán ni utilizarán los datos de otro modo. No obstante, nos reservamos el derecho de revisar los archivos de registro del servidor a posteriori si existen indicios concretos de un uso ilícito.

2.2 Este sitio web utiliza, por motivos de seguridad y para proteger la transmisión de datos personales y otro contenido confidencial (p. ej., pedidos o consultas al responsable), un cifrado SSL o TLS. Puede reconocer una conexión cifrada por la cadena «https://» y el icono de candado en la barra de direcciones de su navegador.

3) Hosting y red de distribución de contenido (CDN)

Shopify

Para el alojamiento de nuestro sitio web y la visualización de los contenidos de las páginas, utilizamos el sistema del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda («Shopify»)

Los datos también se transmiten a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá

Todos los datos recogidos en nuestro sitio web se procesan en los servidores del proveedor. Hemos firmado un contrato de tratamiento de datos con el proveedor que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe su cesión no autorizada a terceros.

En caso de transferencia de datos a Canadá, existe un nivel adecuado de protección de datos garantizado por una decisión de adecuación de la Comisión Europea.

4) Cookies

Para hacer que la visita a nuestro sitio web sea atractiva y permitir el uso de ciertas funciones, utilizamos cookies, es decir, pequeños archivos de texto que se guardan en su dispositivo. Algunas cookies se eliminan automáticamente al cerrar el navegador (las denominadas «cookies de sesión»), mientras que otras permanecen en su dispositivo durante más tiempo y permiten guardar la configuración de la página (las denominadas «cookies persistentes»). En este último caso, puede consultar la duración de almacenamiento en la configuración de cookies de su navegador.

Si algunas de las cookies que utilizamos procesan datos personales, el tratamiento se realiza conforme al art. 6.1.b del RGPD para la ejecución del contrato, conforme al art. 6.1.a del RGPD en caso de consentimiento otorgado, o conforme al art. 6.1.f del RGPD para salvaguardar nuestros intereses legítimos en la mejor funcionalidad del sitio web, así como en una experiencia de usuario amigable y efectiva.

Puede configurar su navegador para que le informe sobre la instalación de cookies y decidir individualmente si aceptarlas o rechazar las cookies en ciertos casos o en general.

Tenga en cuenta que, si no acepta las cookies, la funcionalidad de nuestro sitio web puede verse limitada.

5) Contacto

5.1 Flyweight Chatbot AI

Este sitio web utiliza un sistema de chat en vivo del siguiente proveedor: Flyweight GmbH, Jungbuschstraße 28, 68159 Mannheim,

El tratamiento de los datos personales transmitidos a través del chat se realiza conforme al art. 6.1.b del RGPD, ya que es necesario para la iniciación o ejecución del contrato, o conforme al art. 6.1.f del RGPD, basado en nuestro interés legítimo en la atención efectiva de los visitantes de nuestro sitio.
Los datos transmitidos de este modo se eliminarán, salvo que existan plazos legales de conservación obligatorios, cuando el asunto en cuestión se haya resuelto.

Además, para crear perfiles de uso pseudonimizados mediante cookies, se pueden recopilar y analizar más datos, que no servirán para su identificación personal ni se combinarán con otros conjuntos de datos. Si estos datos tienen carácter personal, el tratamiento se realizará conforme al art. 6.1.f del RGPD, basado en nuestro interés legítimo en el análisis estadístico del comportamiento del usuario con fines de optimización.

Puede evitar la instalación de cookies mediante la configuración adecuada de su navegador. Sin embargo, en este caso, la funcionalidad de nuestro sitio web puede verse limitada. Puede oponerse en cualquier momento, con efecto futuro, a la recogida y almacenamiento de datos para la creación de perfiles de uso pseudonimizados.

Hemos firmado un contrato de tratamiento de datos con el proveedor que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe su cesión no autorizada a terceros.

5.2 Judge.me

Para los recordatorios de valoración, utilizamos los servicios del siguiente proveedor: Judge.me Ltd., c/o Buckworths, 2ª planta, 1-3 Worship Street, Londres, Inglaterra, EC2A 2AB, Reino Unido

Únicamente con base en su consentimiento explícito conforme al art. 6.1.a del RGPD, transmitimos su dirección de correo electrónico y, en su caso, otros datos del cliente al proveedor para que este le contacte por correo electrónico con un recordatorio de valoración.

Puede revocar su consentimiento en cualquier momento con efecto futuro, ya sea ante nosotros o ante el proveedor.

Hemos firmado un contrato de tratamiento de datos con el proveedor que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe su cesión no autorizada a terceros.

En caso de transferencia de datos a la ubicación del proveedor, existe un nivel adecuado de protección de datos garantizado por una decisión de adecuación de la Comisión Europea.

5.3 Greyhound

Para gestionar las consultas de los clientes, utilizamos el sistema de tickets por correo electrónico del siguiente proveedor: GREYHOUND Software GmbH & Co. KG, Segelfliegerweg 53, 49324 Melle, Alemania

Si envía solicitudes de contacto por correo a través de nuestro sitio web, estas se guardarán y organizarán en el sistema de tickets para permitir un procesamiento cronológico y mejorar la experiencia de servicio. Puede consultar el estado actual del procesamiento de su solicitud en cualquier momento mediante el número de ticket asignado.

Para organizar y procesar las consultas, se recopilan datos personales según el alcance proporcionado, pero al menos nombre, apellido y dirección de correo electrónico, se transmiten al proveedor, se almacenan allí y se leen.

La base legal para el procesamiento de estos datos es nuestro interés legítimo en la configuración eficiente de nuestro servicio al cliente, en la respuesta más rápida posible a su consulta y en la optimización de nuestra oferta de servicios, de conformidad con el art. 6, apartado 1, letra f) del RGPD.

Hemos firmado un contrato de procesamiento de datos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la transferencia no autorizada a terceros.

5.4 Al contactarnos (por ejemplo, mediante el formulario de contacto o por correo electrónico), se procesarán datos personales —exclusivamente con el fin de gestionar y responder a su consulta y solo en la medida necesaria para ello—.

La base legal para el procesamiento de estos datos es nuestro interés legítimo en responder a su consulta, de conformidad con el art. 6, apartado 1, letra f) del RGPD. Si su contacto tiene como objetivo celebrar un contrato, la base legal adicional para el procesamiento es el art. 6, apartado 1, letra b) del RGPD. Sus datos se eliminarán cuando, según las circunstancias, se pueda deducir que el asunto en cuestión se ha resuelto definitivamente y siempre que no existan obligaciones legales de conservación.

6) Procesamiento de datos al abrir una cuenta de cliente

De conformidad con el art. 6, apartado 1, letra b) del RGPD, se recopilarán y procesarán datos personales en la medida necesaria si nos los proporciona al abrir una cuenta de cliente. Puede consultar qué datos son necesarios para abrir la cuenta en el formulario correspondiente de nuestro sitio web.

Puede eliminar su cuenta de cliente en cualquier momento enviando un mensaje a la dirección del responsable mencionada anteriormente. Tras la eliminación de su cuenta de cliente, sus datos se eliminarán, siempre que todos los contratos celebrados a través de ella se hayan liquidado por completo, no existan plazos legales de conservación y no tengamos un interés legítimo en seguir almacenándolos.

7) Uso de datos de clientes para marketing directo

7.1 Suscripción a nuestro boletín por correo electrónico

Si se suscribe a nuestro boletín por correo electrónico, le enviaremos información regular sobre nuestras ofertas. El único dato obligatorio para recibir el boletín es su dirección de correo electrónico. La información adicional es voluntaria y se utiliza para poder dirigirse a usted de manera personalizada. Para el envío del boletín, utilizamos el procedimiento de doble confirmación (Double Opt-in), que garantiza que solo recibirá el boletín después de confirmar su suscripción haciendo clic en un enlace de verificación enviado a la dirección de correo proporcionada.

Al activar el enlace de confirmación, nos otorga su consentimiento para el uso de sus datos personales de conformidad con el art. 6, apartado 1, letra a) del RGPD. En este caso, almacenamos su dirección IP registrada por el proveedor de servicios de Internet (ISP), así como la fecha y la hora de la suscripción, para poder rastrear un posible uso indebido de su dirección de correo electrónico en el futuro. Los datos recopilados durante la suscripción al boletín se utilizan estrictamente con el fin específico para el que fueron proporcionados.

Puede darse de baja del boletín en cualquier momento a través del enlace proporcionado en el mismo o enviando un mensaje al responsable mencionado al inicio. Tras la cancelación, su dirección de correo electrónico se eliminará de inmediato de nuestra lista de distribución del boletín, a menos que haya dado su consentimiento explícito para un uso adicional de sus datos o nos reservemos el derecho a un uso de datos adicional que esté permitido por la ley y sobre el cual le informamos en esta declaración.

7.2 Shopify Email

El envío de nuestro boletín por correo electrónico se realiza a través del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda

Los datos también se transfieren a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá

Basándonos en nuestro interés legítimo en un marketing de boletines efectivo y fácil de usar, de conformidad con el art. 6, apartado 1, letra f) del RGPD, transferimos los datos que nos proporciona al suscribirse al boletín a este proveedor para que se encargue del envío del boletín en nuestro nombre.

Salvo que haya dado su consentimiento explícito de conformidad con el art. 6, apartado 1, letra a) del RGPD, el proveedor también realizará una evaluación estadística del éxito de las campañas de boletines mediante web beacons o píxeles de seguimiento en los correos electrónicos enviados, que pueden medir las tasas de apertura y las interacciones específicas con el contenido del boletín. En este proceso, también se recopilan y evalúan datos del dispositivo (por ejemplo, hora de acceso, dirección IP, tipo de navegador y sistema operativo), pero no se combinan con otros conjuntos de datos.
Puede revocar su consentimiento para el seguimiento del boletín en cualquier momento con efecto para el futuro.

Hemos firmado un contrato de procesamiento de datos con el proveedor, que protege los datos de los visitantes de nuestro sitio y prohíbe su transferencia a terceros.

En caso de transferencia de datos a Canadá, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.

7.3 Recordatorios del carrito por correo electrónico

Si interrumpe su compra con nosotros antes de completar el pedido, tiene la opción de recibir un recordatorio por correo electrónico sobre el contenido de su carrito virtual.

El único dato obligatorio para enviar este recordatorio es su dirección de correo electrónico. La información adicional es voluntaria y, en su caso, se utilizará para poder dirigirse a usted de manera personalizada. Para el envío del correo, utilizamos el procedimiento de doble confirmación (Double Opt-in), que garantiza que solo recibirá una notificación después de confirmar su suscripción haciendo clic en un enlace de verificación enviado a la dirección de correo proporcionada.

Al activar el enlace de confirmación, nos otorga su consentimiento para el uso de sus datos personales de conformidad con el art. 6, apartado 1, letra a) del RGPD para el envío de un recordatorio del carrito. En este caso, almacenamos su dirección IP registrada por el proveedor de servicios de Internet (ISP), así como la fecha y la hora de la suscripción, para poder rastrear un posible uso indebido de su dirección de correo electrónico en el futuro. Los datos recopilados durante la suscripción a nuestro servicio de notificaciones por correo se utilizan estrictamente con el fin específico para el que fueron proporcionados.

Puede cancelar los recordatorios del carrito en cualquier momento enviando un mensaje al responsable mencionado al inicio. Tras la cancelación, su dirección de correo electrónico se eliminará de inmediato de nuestra lista de distribución creada para este fin, a menos que haya dado su consentimiento explícito para un uso adicional de sus datos o nos reservemos el derecho a un uso de datos adicional que esté permitido por la ley y sobre el cual le informamos en esta declaración.

8) Procesamiento de datos para la gestión de pedidos

8.1 En la medida en que sea necesario para la ejecución del contrato con fines de entrega y pago, los datos personales recopilados por nosotros se transferirán, de conformidad con el art. 6, apartado 1, letra b) del RGPD, a la empresa de transporte contratada y a la entidad de crédito contratada.

Si, en virtud de un contrato correspondiente, estamos obligados a proporcionar actualizaciones para productos con elementos digitales o para productos digitales, procesamos los datos de contacto que nos ha proporcionado al realizar el pedido para informarle personalmente, dentro del marco de nuestras obligaciones legales de información, de conformidad con el art. 6, apartado 1, letra c) del RGPD. Sus datos de contacto se utilizarán estrictamente con el fin de notificarle las actualizaciones que debamos proporcionar y, para este propósito, solo se procesarán en la medida necesaria para la información correspondiente.

8.2 Envío por Post & DHL (oficial)

Para preparar el envío, utilizamos los servicios del siguiente proveedor: Deutsche Post DHL Research And Innovation GmbH, Kurt-Schumacher-Str. 1, 53113 Bonn
De conformidad con el art. 6, apartado 1, letra b) del RGPD, transmitimos etiquetas de envío digitales con su información de entrega desde nuestro sistema de gestión de pedidos al proveedor, quien luego las envía a nuestras impresoras locales para permitir la impresión. La transferencia de datos solo se realiza en la medida en que sea realmente necesaria para la gestión del pedido.

8.3 Transferencia de datos personales a servicios de mensajería

- Deutsche Post

Como servicio de transporte, utilizamos el siguiente proveedor: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemania

De conformidad con el art. 6, apartado 1, letra a) del RGPD, transferimos su dirección de correo electrónico y/o número de teléfono antes de la entrega del producto con el fin de coordinar una fecha de entrega o para notificarle el envío al proveedor, siempre que haya dado su consentimiento explícito para ello durante el proceso de pedido. De lo contrario, solo transferiremos el nombre del destinatario y la dirección de entrega al proveedor, de conformidad con el art. 6, apartado 1, letra b) del RGPD, con el fin de realizar la entrega. La transferencia solo se realiza en la medida en que sea necesaria para la entrega del producto. En este caso, no será posible coordinar previamente la fecha de entrega con el proveedor ni notificar el envío.

El consentimiento puede revocarse en cualquier momento con efecto para el futuro ante el responsable mencionado anteriormente o ante el proveedor.
- DHL

Como servicio de transporte, utilizamos el siguiente proveedor: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Alemania

De conformidad con el art. 6, apartado 1, letra a) del RGPD, transferimos su dirección de correo electrónico y/o número de teléfono antes de la entrega del producto con el fin de coordinar una fecha de entrega o para notificarle el envío al proveedor, siempre que haya dado su consentimiento explícito para ello durante el proceso de pedido. De lo contrario, solo transferiremos el nombre del destinatario y la dirección de entrega al proveedor, de conformidad con el art. 6, apartado 1, letra b) del RGPD, con el fin de realizar la entrega. La transferencia solo se realiza en la medida en que sea necesaria para la entrega del producto. En este caso, no será posible coordinar previamente la fecha de entrega con el proveedor ni notificar el envío.

El consentimiento puede revocarse en cualquier momento con efecto para el futuro ante el responsable mencionado anteriormente o ante el proveedor.
- DHL Express

Como servicio de transporte, utilizamos el siguiente proveedor: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Alemania

Transmitimos su dirección de correo electrónico y/o número de teléfono al proveedor antes de la entrega del producto, según el Art. 6 apartado 1 letra a del RGPD, con el fin de coordinar una fecha de entrega o para notificar la entrega, siempre que haya dado su consentimiento explícito durante el proceso de pedido. De lo contrario, solo comunicamos al proveedor el nombre del destinatario y la dirección de entrega, según el Art. 6 apartado 1 letra b del RGPD, con fines de entrega. La transmisión de datos solo se realiza en la medida en que sea necesaria para la entrega del producto. En este caso, no será posible coordinar previamente la fecha de entrega con el proveedor ni notificar la entrega.

El consentimiento puede revocarse en cualquier momento con efecto futuro ante el responsable mencionado anteriormente o ante el proveedor.
- DHL Express Austria

Como servicio de transporte utilizamos el siguiente proveedor: DHL Express (Austria) GmbH, Am Europlatz 2 (Objekt G), 1120 Viena

Transmitimos su dirección de correo electrónico y/o número de teléfono al proveedor antes de la entrega del producto, según el Art. 6 apartado 1 letra a del RGPD, con el fin de coordinar una fecha de entrega o para notificar la entrega, siempre que haya dado su consentimiento explícito durante el proceso de pedido. De lo contrario, solo comunicamos al proveedor el nombre del destinatario y la dirección de entrega, según el Art. 6 apartado 1 letra b del RGPD, con fines de entrega. La transmisión de datos solo se realiza en la medida en que sea necesaria para la entrega del producto. En este caso, no será posible coordinar previamente la fecha de entrega con el proveedor ni notificar la entrega.

El consentimiento puede revocarse en cualquier momento con efecto futuro ante el responsable mencionado anteriormente o ante el proveedor.
- DHL Österreich

Como servicio de transporte utilizamos el siguiente proveedor: DHL Paket (Austria) GmbH, Campus 21, Liebermannstrasse F08/401, 2345 Brunn am Gebirge
Austria

Transmitimos su dirección de correo electrónico y/o número de teléfono al proveedor antes de la entrega del producto, según el Art. 6 apartado 1 letra a del RGPD, con el fin de coordinar una fecha de entrega o para notificar la entrega, siempre que haya dado su consentimiento explícito durante el proceso de pedido. De lo contrario, solo comunicamos al proveedor el nombre del destinatario y la dirección de entrega, según el Art. 6 apartado 1 letra b del RGPD, con fines de entrega. La transmisión de datos solo se realiza en la medida en que sea necesaria para la entrega del producto. En este caso, no será posible coordinar previamente la fecha de entrega con el proveedor ni notificar la entrega.

El consentimiento puede revocarse en cualquier momento con efecto futuro ante el responsable mencionado anteriormente o ante el proveedor.

8.4 Uso de proveedores de servicios de pago

- Paypal

En esta web están disponibles una o varias formas de pago en línea del siguiente proveedor: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo

Si selecciona un método de pago del proveedor en el que usted realice el pago por adelantado, se transmitirán a este los datos de pago facilitados durante el proceso de pedido (incluyendo nombre, dirección, información bancaria y de tarjetas de pago, moneda y número de transacción), así como información sobre el contenido de su pedido, según el Art. 6 apartado 1 letra b del RGPD. La transmisión de sus datos se realiza exclusivamente con el fin de procesar el pago con el proveedor y solo en la medida necesaria para ello.

Si selecciona un método de pago en el que nosotros realicemos el pago por adelantado, durante el proceso de pedido se le pedirá que facilite ciertos datos personales (nombre, apellido, calle, número, código postal, ciudad, fecha de nacimiento, correo electrónico, teléfono y, en su caso, datos de un método de pago alternativo).

Para proteger nuestro interés legítimo en determinar su solvencia, estos datos se transmitirán al proveedor, según el Art. 6 apartado 1 letra f del RGPD, con el fin de realizar una comprobación de solvencia. El proveedor evaluará, en función de los datos personales facilitados y otros datos (como el carrito de compra, el importe de la factura, el historial de pedidos y las experiencias de pago), si el método de pago seleccionado puede ofrecerse en relación con los riesgos de impago y/o de incumplimiento.

La información de solvencia puede incluir valores de probabilidad (denominados «puntuaciones de crédito»). Si las puntuaciones de crédito influyen en el resultado de la comprobación de solvencia, se basan en un procedimiento matemático-estadístico reconocido científicamente. En el cálculo de las puntuaciones de crédito se incluyen, entre otros, pero no exclusivamente, los datos de la dirección.

Puede oponerse en cualquier momento al procesamiento de sus datos enviando un mensaje a nosotros o al proveedor. Sin embargo, el proveedor puede seguir teniendo derecho a procesar sus datos personales si es necesario para el procesamiento del pago conforme al contrato.
- Paypal Checkout

Esta web utiliza PayPal Checkout, un sistema de pago en línea de PayPal que incluye métodos de pago propios de PayPal y métodos de pago locales de terceros.

Al pagar mediante PayPal, tarjeta de crédito a través de PayPal, domiciliación bancaria a través de PayPal o, si está disponible, «Pagar más tarde» a través de PayPal, transmitimos sus datos de pago a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, «PayPal»), durante el proceso de pago. La transmisión se realiza según el Art. 6 apartado 1 letra b del RGPD y solo en la medida necesaria para el procesamiento del pago.

PayPal se reserva el derecho de realizar una comprobación de solvencia para los métodos de pago tarjeta de crédito a través de PayPal, domiciliación bancaria a través de PayPal o, si está disponible, «Pagar más tarde» a través de PayPal. Para ello, sus datos de pago pueden transmitirse a agencias de información crediticia, según el Art. 6 apartado 1 letra f del RGPD, sobre la base del interés legítimo de PayPal en determinar su solvencia. PayPal utiliza el resultado de la comprobación de solvencia, en relación con la probabilidad estadística de impago, con el fin de decidir sobre la disponibilidad del método de pago correspondiente. La información de solvencia puede incluir valores de probabilidad (denominados «puntuaciones de crédito»). Si las puntuaciones de crédito influyen en el resultado de la comprobación de solvencia, se basan en un procedimiento matemático-estadístico reconocido científicamente. En el cálculo de las puntuaciones de crédito se incluyen, entre otros, pero no exclusivamente, los datos de la dirección. Puede oponerse en cualquier momento al procesamiento de sus datos enviando un mensaje a PayPal. Sin embargo, PayPal puede seguir teniendo derecho a procesar sus datos personales si es necesario para el procesamiento del pago conforme al contrato.

Si está disponible y selecciona el método de pago de PayPal «Compra a plazos», sus datos de pago se transmitirán primero a PayPal para preparar el pago, tras lo cual PayPal los reenviará a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlín («Ratepay») para procesar el pago. La base legal es el Art. 6 apartado 1 letra b del RGPD. En este caso, Ratepay realizará, en su propio nombre, una comprobación de identidad y solvencia para determinar su capacidad de pago, siguiendo el principio mencionado anteriormente, y transmitirá sus datos de pago a agencias de información crediticia sobre la base del interés legítimo en determinar su solvencia, según el Art. 6 apartado 1 letra f del RGPD. Puede consultar una lista de las agencias de información crediticia a las que Ratepay puede recurrir aquí: https://www.ratepay.com/legal-payment-creditagencies/

Si utiliza un método de pago de un proveedor local de terceros, sus datos de pago se transmitirán primero a PayPal, según el Art. 6 apartado 1 letra b del RGPD, para preparar el pago. Dependiendo de su selección de un método de pago local disponible, PayPal transmitirá sus datos de pago al proveedor correspondiente, según el Art. 6 apartado 1 letra b del RGPD, para procesar el pago:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda)
- iDeal (Currence Holding BV, Beethovenstraat 300, Ámsterdam, Países Bajos)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruselas, Bélgica)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsovia, Polonia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Viena, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 París, Francia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)

Para más información sobre protección de datos, consulte la política de privacidad de PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

En esta web están disponibles una o varias formas de pago en línea del siguiente proveedor: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda

Si selecciona un método de pago del proveedor en el que usted realice el pago por adelantado (como el pago con tarjeta de crédito), se transmitirán a este los datos de pago facilitados durante el proceso de pedido (incluyendo nombre, dirección, información bancaria y de tarjetas de pago, moneda y número de transacción), así como información sobre el contenido de su pedido, según el Art. 6 apartado 1 letra b del RGPD. La transmisión de sus datos se realiza exclusivamente con el fin de procesar el pago con el proveedor y solo en la medida necesaria para ello.

8.5 Posibilidad de cancelación electrónica para contratos de tracto sucesivo con consumidores

Los consumidores que hayan celebrado en esta web contratos de tracto sucesivo de pago (como contratos de suscripción) tienen la posibilidad de cancelarlos mediante un botón electrónico, de acuerdo con los plazos de cancelación aplicables.

Al pulsar el botón, se accede a una página de confirmación donde el consumidor puede proporcionar más detalles sobre la cancelación, identificarse de manera inequívoca y, a continuación, realizar la cancelación de forma electrónica.

La recogida de datos personales y su transmisión a nosotros se realiza según el Art. 6 apartado 1 letra b del RGPD y solo en la medida necesaria para el procesamiento adecuado de la cancelación. Asímismo, sobre la base del Art. 6 apartado 1 letra b del RGPD, los datos personales facilitados se utilizan para confirmar por vía electrónica y en formato de texto el acceso a la declaración de cancelación y el momento de la cancelación. Otra base legal para el procesamiento es el Art. 6 apartado 1 letra c del RGPD. Estamos legalmente obligados a ofrecer una opción de cancelación electrónica para los contratos con consumidores de tracto sucesivo de pago celebrados por vía electrónica.

9) Servicios de análisis web

9.1 Google (Universal) Analytics

Esta web utiliza Google (Universal) Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda («Google»), que permite analizar el uso que hace de nuestra web.

De forma predeterminada, al visitar el sitio web, Google (Universal) Analytics establece cookies, que son pequeños fragmentos de texto que se guardan en su dispositivo y recopilan cierta información. Entre esta información también se incluye su dirección IP, aunque Google la acorta eliminando los últimos dígitos para evitar la identificación directa de personas.

La información se transmite a servidores de Google y se procesa allí. También es posible que se envíe a Google LLC, con sede en EE. UU.

Google utiliza la información recopilada en nuestro nombre para evaluar su uso del sitio web, elaborar informes sobre la actividad del sitio para nosotros y prestar otros servicios relacionados con el uso del sitio web y de Internet. La dirección IP acortada transmitida por su navegador en el marco de Google Analytics no se fusiona con otros datos de Google. Los datos recopilados en el marco del uso de Google (Universal) Analytics se almacenan durante dos meses y luego se eliminan.

Todos los procesos descritos anteriormente, en particular el establecimiento de cookies en el dispositivo utilizado, solo se llevan a cabo si nos ha dado su consentimiento explícito conforme al art. 6, apartado 1, letra a) del RGPD.
Sin su consentimiento, no se utilizará Google (Universal) Analytics durante su visita al sitio. Puede revocar su consentimiento en cualquier momento con efecto futuro. Para ejercer su derecho de revocación, desactive este servicio a través de la herramienta de "Consentimiento de cookies" proporcionada en el sitio web.

Hemos firmado un contrato de procesamiento de datos con Google que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la transferencia no autorizada a terceros.

Más información legal sobre Google (Universal) Analytics está disponible en https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de y en https://policies.google.com/technologies/partner-sites

Características demográficas
Google (Universal) Analytics utiliza la función especial "características demográficas" y puede crear estadísticas que proporcionan información sobre la edad, el género y los intereses de los visitantes del sitio. Esto se logra analizando la publicidad y la información de terceros. De este modo, se pueden identificar audiencias para actividades de marketing. Sin embargo, los datos recopilados no pueden asociarse a una persona específica y se eliminan después de almacenarse durante dos meses.

Google Signals
Como extensión de Google (Universal) Analytics, este sitio web puede utilizar Google Signals para generar informes entre dispositivos. Si ha activado los anuncios personalizados y ha vinculado sus dispositivos a su cuenta de Google, Google, previa su consentimiento para el uso de Google Analytics conforme al art. 6, apartado 1, letra a) del RGPD, puede analizar su comportamiento de uso entre dispositivos y crear modelos de bases de datos, entre otros, sobre conversiones entre dispositivos. No recibimos datos personales de Google, solo estadísticas. Si desea detener el análisis entre dispositivos, puede desactivar la función "Publicidad personalizada" en la configuración de su cuenta de Google. Siga las instrucciones en esta página: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Más información sobre Google Signals está disponible en el siguiente enlace: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Como extensión de Google (Universal) Analytics, este sitio web puede utilizar la función "UserIDs". Si ha consentido el uso de Google (Universal) Analytics conforme al art. 6, apartado 1, letra a) del RGPD, ha creado una cuenta en este sitio web y ha iniciado sesión con esta cuenta en varios dispositivos, sus actividades, incluidas las conversiones, pueden analizarse entre dispositivos.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que, sobre la base de una decisión de adecuación de la Comisión Europea, garantiza el cumplimiento del nivel de protección de datos europeo.

9.2 Google Tag Manager

Este sitio web utiliza "Google Tag Manager", un servicio del siguiente proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante, "Google").

Google Tag Manager proporciona una base técnica para agrupar diversas aplicaciones web, incluidas herramientas de seguimiento y análisis, y permite calibrarlas, controlarlas y vincularlas a condiciones a través de una interfaz de usuario unificada. Google Tag Manager no almacena información en los dispositivos de los usuarios ni la lee. Además, el servicio no realiza análisis de datos por su cuenta. Sin embargo, al cargar la página, su dirección IP se transmite a Google y puede almacenarse allí. También es posible que se envíe a servidores de Google LLC en EE. UU.

Este procesamiento solo se lleva a cabo si nos ha dado su consentimiento explícito conforme al art. 6, apartado 1, letra a) del RGPD. Sin este consentimiento, no se utilizará Google Tag Manager durante su visita al sitio. Puede revocar su consentimiento en cualquier momento con efecto futuro. Para ejercer su revocación, desactive este servicio en la herramienta de "Consentimiento de cookies" proporcionada en el sitio web.

Hemos firmado un contrato de procesamiento de datos con el proveedor que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la transferencia no autorizada a terceros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que, sobre la base de una decisión de adecuación de la Comisión Europea, garantiza el cumplimiento del nivel de protección de datos europeo.

Más información legal sobre Google Tag Manager está disponible en https://business.safety.google/intl/de/privacy/ y https://policies.google.com/privacy?hl=de&gl=de

10) Retargeting/Remarketing y seguimiento de conversiones

Seguimiento de conversiones de Google Ads

Este sitio web utiliza el programa de publicidad en línea "Google Ads" y, en el marco de Google Ads, el seguimiento de conversiones de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google").

Utilizamos Google Ads para, mediante recursos publicitarios (llamados Google Adwords), llamar la atención sobre nuestras ofertas en sitios web externos. En relación con los datos de las campañas publicitarias, podemos determinar la eficacia de las distintas medidas publicitarias. Nuestro objetivo es mostrarle publicidad de su interés, hacer que nuestro sitio web sea más atractivo para usted y lograr un cálculo justo de los costes publicitarios.

La cookie de seguimiento de conversiones se establece cuando un usuario hace clic en un anuncio de Google Ads. Las cookies son pequeños archivos de texto que se guardan en su dispositivo. Estas cookies suelen caducar después de 30 días y no sirven para la identificación personal. Si el usuario visita ciertas páginas de este sitio web y la cookie aún no ha caducado, Google y nosotros podemos reconocer que el usuario hizo clic en el anuncio y fue redirigido a esta página. Cada cliente de Google Ads recibe una cookie diferente. Por lo tanto, las cookies no pueden rastrearse a través de los sitios web de los clientes de Google Ads. La información obtenida mediante la cookie de conversión, que incluye su dirección IP, se utiliza para crear estadísticas de conversión para los clientes de Google Ads que han optado por el seguimiento de conversiones. Los clientes reciben el número total de usuarios que hicieron clic en su anuncio y fueron redirigidos a una página con una etiqueta de seguimiento de conversiones. Sin embargo, no reciben información que permita identificar personalmente a los usuarios.

En el marco del uso de Google Ads, también puede haber una transferencia de datos personales a los servidores de Google LLC en EE. UU.

Detalles sobre los procesos iniciados por el seguimiento de conversiones de Google Ads y el manejo de datos por parte de Google en los sitios web se pueden encontrar aquí: https://policies.google.com/technologies/partner-sites

Todos los procesos descritos anteriormente, en particular el establecimiento de cookies para leer información en el dispositivo utilizado, solo se llevan a cabo si nos ha dado su consentimiento explícito conforme al art. 6, apartado 1, letra a) del RGPD. Puede revocar su consentimiento en cualquier momento con efecto futuro desactivando este servicio en la herramienta de "Consentimiento de cookies" proporcionada en el sitio web.

Además, puede oponerse permanentemente al establecimiento de cookies por parte del seguimiento de conversiones de Google Ads descargando e instalando el complemento de navegador de Google disponible en el siguiente enlace:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Para dirigirse de manera más relevante a los usuarios cuyos datos hemos obtenido en el marco de relaciones comerciales o similares, utilizamos en Google Ads una función de coincidencia de clientes. Para ello, transmitimos uno o varios archivos con datos de clientes agregados (principalmente direcciones de correo electrónico y números de teléfono) de forma electrónica a Google. Google no tiene acceso a los datos claros, sino que cifra automáticamente la información en los archivos de clientes durante el proceso de transmisión mediante un algoritmo especial. La información cifrada solo puede ser utilizada por Google para asociarla a las cuentas de Google existentes que los afectados hayan creado. Esto permite mostrar publicidad personalizada en todos los servicios de Google vinculados a la cuenta de Google correspondiente.

La transmisión de datos de clientes a Google se realiza únicamente si nos ha dado su consentimiento explícito conforme al art. 6 apartado 1 letra a del RGPD. Puede revocar este consentimiento en cualquier momento con efecto para el futuro. Más información sobre las medidas de protección de datos de Google relativas a la función de coincidencia de clientes se encuentra aquí: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Las políticas de privacidad de Google están disponibles aquí: https://business.safety.google/intl/de/privacy/ y https://www.google.de/policies/privacy/

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel de protección de datos europeo sobre la base de una decisión de adecuación de la Comisión Europea.

11) Funcionalidades de la página

11.1 YouTube

Este sitio web utiliza plugins para mostrar y reproducir vídeos del siguiente proveedor: Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda

Los datos también pueden transmitirse a: Google LLC., EE. UU.

Cuando accede a una página de nuestro sitio web que contiene un plugin de este tipo, su navegador establece una conexión directa con los servidores del proveedor, como muy tarde en el momento de la reproducción del vídeo, para cargar el contenido. En este proceso, se transmiten al proveedor determinadas informaciones, incluyendo su dirección IP.

Si se inicia la reproducción de vídeos incrustados a través del plugin, el proveedor también utiliza cookies para recopilar información sobre el comportamiento del usuario, generar estadísticas de reproducción y prevenir usos abusivos.

Si durante su visita a la página está conectado a una cuenta de usuario del proveedor, sus datos se asociarán directamente a su cuenta al hacer clic en un vídeo. Si no desea esta asociación, debe cerrar la sesión antes de pulsar el botón de reproducción.

Todos los tratamientos mencionados, en particular el uso de cookies para leer información en el dispositivo final utilizado, se realizan únicamente si nos ha dado su consentimiento explícito conforme al art. 6 apartado 1 letra a del RGPD. Puede revocar el consentimiento otorgado en cualquier momento con efecto para el futuro desactivando este servicio a través de la herramienta de consentimiento de cookies proporcionada en el sitio web.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel de protección de datos europeo sobre la base de una decisión de adecuación de la Comisión Europea.

11.2 - hCaptcha

En este sitio web utilizamos el servicio CAPTCHA del siguiente proveedor: Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, EE. UU.

El servicio verifica si una entrada se realiza por una persona natural o de forma abusiva mediante procesamiento mecánico y automatizado, y bloquea el spam, los ataques DDoS y otros accesos dañinos automatizados. Para garantizar que una acción es realizada por una persona y no por un bot automatizado, el proveedor recopila la dirección IP del dispositivo final utilizado, datos de identificación del tipo de navegador y sistema operativo, así como la fecha y duración de la visita, y los transmite a sus servidores para su análisis.

La base legal es nuestro interés legítimo en determinar la responsabilidad individual en Internet y evitar el abuso y el spam conforme al art. 6 apartado 1 letra f del RGPD.

Hemos firmado un contrato de tratamiento de datos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la transmisión no autorizada a terceros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel de protección de datos europeo sobre la base de una decisión de adecuación de la Comisión Europea.

11.3 Reseñas de clientes de Google (antes Programa de Comerciantes Certificados de Google)

Colaboramos con Google en el marco del programa «Reseñas de clientes de Google». El proveedor es Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»). Este programa nos permite recopilar reseñas de clientes de los usuarios de nuestro sitio web. En este caso, tras utilizar nuestros servicios, se le preguntará en nuestro sitio web si desea participar en una encuesta por correo electrónico de Google.

Si da su consentimiento conforme al art. 6 apartado 1 letra a del RGPD, transmitiremos su dirección de correo electrónico a Google. Recibirá un correo electrónico de Reseñas de clientes de Google en el que se le pedirá que valore su experiencia de compra en nuestro sitio web. La valoración que realice se agrupará con nuestras otras valoraciones y se mostrará en nuestro logotipo de Reseñas de clientes de Google, así como en el panel de Merchant Center. Además, su valoración se utilizará para las valoraciones de vendedores de Google. En el marco del uso de Reseñas de clientes de Google, también puede producirse una transmisión de datos personales a los servidores de Google LLC. en EE. UU.

Puede revocar su consentimiento en cualquier momento enviando un mensaje al responsable del tratamiento de datos o a Google.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel de protección de datos europeo sobre la base de una decisión de adecuación de la Comisión Europea.

Más información sobre las políticas de privacidad de Google se encuentra aquí: https://business.safety.google/intl/de/privacy/

11.4 Forms App

Para realizar encuestas o formularios en línea, utilizamos los servicios del siguiente proveedor: FORMS APP OÜ, Lasnamäe tn 4b-26, 11412 Harju, Tallin, Estonia

El proveedor nos permite diseñar y evaluar encuestas y formularios en línea. Además de los datos personales que introduzca en los formularios, también se recopilan y transmiten al proveedor, y se almacenan en sus servidores, información sobre su sistema operativo, navegador, fecha y hora de la visita, URL de referencia y su dirección IP.

El almacenamiento de la información que introduzca en los formularios se realiza con protección por contraseña para garantizar que se excluyan accesos de terceros y que solo nosotros podamos evaluar los datos para el fin indicado en cada formulario.

En el tratamiento de datos personales necesarios para el cumplimiento de un contrato con usted (incluyendo los procesos de tratamiento necesarios para la ejecución de medidas precontractuales), la base legal es el Art. 6 apartado 1 letra b RGPD. Si nos ha dado su consentimiento para el tratamiento de sus datos, este se realizará conforme al Art. 6 apartado 1 letra a RGPD. Puede revocar el consentimiento otorgado en cualquier momento con efecto para el futuro.

Hemos firmado un contrato de tratamiento de datos con el proveedor que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la transmisión no autorizada a terceros.

11.5 Shopsync para Shopify

Este sitio web utiliza la aplicación de Shopify "Shopsync" de ShopSync LLC, PO Box 252, Jefferson City, TN 37760, EE. UU.
Con Shopsync, el servicio de newsletter "Mailchimp" se sincroniza con nuestra cuenta de Shopify de tal manera que, por un lado, las actualizaciones en las listas de correo de Mailchimp (como la baja de un suscriptor) se registran automáticamente en Shopify, y por otro, los nuevos datos de contacto generados a través de contratos en Shopify se transfieren automáticamente a las listas de correo de Mailchimp.

En el primer caso, el tratamiento de datos se realiza conforme al Art. 6 apartado 1 letra f RGPD sobre la base de nuestro interés legítimo en el mantenimiento eficiente y transversal de los archivos de direcciones publicitarias y en el cumplimiento eficiente de cambios de estado legalmente relevantes.

En el segundo caso, y únicamente sobre la base del consentimiento explícito del usuario conforme al Art. 6 apartado 1 letra a RGPD tras un contrato en Shopify para su inclusión en la lista de Mailchimp, Shopsync transmite a Mailchimp el nombre y apellidos, la dirección y el correo electrónico del usuario, junto con información relacionada con la transacción (importe de la compra, hora y fecha de la compra).

Los datos transmitidos de esta manera no se almacenan ni conservan por Shopsync tras la sincronización. Toda la información sincronizada entre Shopify y Mailchimp se transmite mediante tecnología SSL (Secure Socket Layer), y toda la información transmitida permanece cifrada durante el proceso de sincronización.

El proceso de sincronización requiere la transmisión de información a través de una conexión segura a servidores alojados por Amazon Web Services en EE. UU.

Más información sobre la protección de datos de Shopsync se encuentra aquí: https://www.shop-sync.com/privacy-policy

12) Herramientas y otros

12.1 Billbee

Para la gestión de la contabilidad, utilizamos el servicio del software de contabilidad en la nube del siguiente proveedor: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Alemania

El proveedor procesa facturas de entrada y salida, así como, en su caso, los movimientos bancarios de nuestra empresa para registrar automáticamente las facturas, asociarlas a las transacciones y, a partir de ellas, elaborar la contabilidad financiera en un proceso semiautomático.

Si en este proceso también se tratan datos personales, el tratamiento se realiza sobre la base de nuestro interés legítimo en una organización y documentación eficientes de nuestros procesos comerciales conforme al Art. 6 apartado 1 letra f RGPD.

12.2 DATEV

Para la gestión de la contabilidad, utilizamos el servicio del software de contabilidad en la nube del siguiente proveedor: DATEV eG, Paumgartnerstr. 6-14, 90429 Núremberg, Alemania

El proveedor procesa facturas de entrada y salida, así como, en su caso, los movimientos bancarios de nuestra empresa para registrar automáticamente las facturas, asociarlas a las transacciones y, a partir de ellas, elaborar la contabilidad financiera en un proceso semiautomático.

Si en este proceso también se tratan datos personales, el tratamiento se realiza sobre la base de nuestro interés legítimo en una organización y documentación eficientes de nuestros procesos comerciales conforme al Art. 6 apartado 1 letra f RGPD.

12.3 Herramienta de consentimiento de cookies

Esta web utiliza una herramienta de consentimiento de cookies ("Cookie-Consent-Tool") para obtener el consentimiento efectivo del usuario para cookies y aplicaciones basadas en cookies que requieren consentimiento. La herramienta se muestra a los usuarios al acceder a la página como una interfaz interactiva donde pueden otorgar su consentimiento para ciertas cookies y/o aplicaciones basadas en cookies mediante casillas de verificación. De este modo, las cookies/servicios que requieren consentimiento solo se cargan si el usuario ha marcado las casillas correspondientes. Así se garantiza que dichas cookies solo se guarden en el dispositivo del usuario si este ha dado su consentimiento.

La herramienta utiliza cookies técnicamente necesarias para guardar sus preferencias de cookies. En este proceso, no se tratan datos personales del usuario.

En caso de que, excepcionalmente, se procesen datos personales (como la dirección IP) para guardar, asignar o registrar la configuración de cookies, este tratamiento se realizará conforme al art. 6.1.f RGPD, basado en nuestro interés legítimo en una gestión de consentimiento de cookies conforme a la ley, personalizada y amigable para el usuario, y en un diseño legal de nuestra presencia en internet.

Otra base legal para el tratamiento es el art. 6.1.c RGPD. Como responsables, estamos obligados legalmente a condicionar el uso de cookies no técnicamente necesarias al consentimiento del usuario.

Cuando sea necesario, hemos firmado un contrato de tratamiento de datos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestra web y prohíbe su transmisión no autorizada a terceros.

Más información sobre el operador y las opciones de configuración de la herramienta de consentimiento de cookies está disponible directamente en la interfaz correspondiente de nuestra web.

12.4 Judge.me

Para verificar y publicar reseñas de clientes, utilizamos los servicios del siguiente proveedor: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Reino Unido

Si deja una reseña en nuestra web, se recopilarán su nombre y apellidos, su dirección de correo, la fecha y el número de pedido, así como el nombre y las referencias internacionales (GTIN/ISDNF) del producto, se transmitirán al proveedor y se analizarán allí para decidir sobre la legitimidad de una reseña de cliente para un pedido concreto. Este tratamiento se realiza conforme al art. 6.1.f RGPD, basado en nuestro interés legítimo en garantizar la autenticidad de las reseñas de clientes mediante la verificación de su relación con una transacción y la prevención del abuso de reseñas. Tras la revisión y aprobación de la reseña, el proveedor eliminará los datos.

En caso de transmisión de datos al país del proveedor, existe un nivel adecuado de protección de datos garantizado por una decisión de adecuación de la Comisión Europea.

13) Derechos del interesado

13.1 La normativa vigente en materia de protección de datos le otorga, como interesado, los siguientes derechos frente al responsable del tratamiento de sus datos personales (derechos de información e intervención), siendo aplicables las condiciones de ejercicio establecidas en la base legal correspondiente:

  • Derecho de acceso según el art. 15 RGPD;
  • Derecho de rectificación según el art. 16 RGPD;
  • Derecho de supresión según el art. 17 RGPD;
  • Derecho de limitación del tratamiento según el art. 18 RGPD;
  • Derecho a la notificación según el art. 19 RGPD;
  • Derecho a la portabilidad de los datos según el art. 20 RGPD;
  • Derecho a revocar el consentimiento otorgado según el art. 7.3 RGPD;
  • Derecho a presentar una reclamación según el art. 77 RGPD.

13.2 DERECHO DE OPOSICIÓN

SI PROCESAMOS SUS DATOS PERSONALES EN BASE A NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE DENTRO DE UN ANÁLISIS DE INTERÉS, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS CON EFECTOS PARA EL FUTURO.

SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR SUS DATOS. NO OBSTANTE, PODREMOS SEGUIR TRATÁNDOLOS SI DEMOSTRAMOS MOTIVOS LEGÍTIMOS IMPERIOSOS QUE PREVALEZCAN SOBRE SUS INTERESSES, DERECHOS Y LIBERTADES, O SI EL TRATAMIENTO ES NECESARIO PARA EL EJERCICIO, DEFENSA O RECLAMACIÓN DE DERECHOS.

SI SUS DATOS PERSONALES SE TRATAN PARA FINES DE MARKETING DIRECTO, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PARA DICHOS FINES. PUEDE EJERCER ESTE DERECHO COMO SE INDICA ANTERIORMENTE.

SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR SUS DATOS PARA FINES DE MARKETING DIRECTO.

14) Duración del almacenamiento de datos personales

La duración del almacenamiento de datos personales se determina en función de la base legal correspondiente, el fin del tratamiento y, en su caso, los plazos legales de conservación aplicables (p. ej., plazos de conservación mercantiles y fiscales).

Cuando los datos personales se tratan en base a un consentimiento explícito según el art. 6.1.a RGPD, estos se conservarán hasta que retire su consentimiento.

Si existen plazos legales de conservación para datos procesados en el marco de obligaciones contractuales o similares según el art. 6.1.b RGPD, estos datos se eliminarán de forma rutinaria una vez finalizados los plazos de conservación, a menos que sean necesarios para el cumplimiento o la ejecución del contrato y/o no exista un interés legítimo por nuestra parte en su conservación.

Cuando los datos personales se tratan en base al art. 6.1.f RGPD, se conservarán hasta que ejerza su derecho de oposición según el art. 21.1 RGPD, a menos que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para el ejercicio, defensa o reclamación de derechos.

Cuando los datos personales se tratan para fines de marketing directo en base al art. 6.1.f RGPD, se conservarán hasta que ejerza su derecho de oposición según el art. 21.2 RGPD.

Salvo que se indique lo contrario en otras secciones de esta declaración sobre situaciones específicas de tratamiento, los datos personales almacenados se eliminarán cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo.