Política de privacidad

Política de Privacidad (conforme al RGPD)

I. Nombre y dirección del responsable del tratamiento

SHEKO GmbH
Poelchaukamp 8
22301 Hamburgo (Alemania)

Correo electrónico: info@sheko.com

es la responsable del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable.

Edad mínima: Este sitio web y la creación de una cuenta están dirigidos a personas mayores de 14 años. De conformidad con el art. 7 de la LOPDGDD, los menores de 14 años no deben facilitarnos datos personales ni registrarse sin el consentimiento de sus titulares de la patria potestad o tutela. Si detectamos que hemos recogido datos de un menor de 14 años sin dicho consentimiento, los suprimiremos.

II. Nombre y dirección del Delegado de Protección de Datos

El Delegado de Protección de Datos del responsable es:

Cyberinnovations GmbH
Michael Herbut
Ludwig-Wolker-Straße 25
40764 Langenfeld (Alemania)
Correo electrónico: michael.herbut@cyberinnovations.de

III. Información general sobre el tratamiento de datos

1. Alcance del tratamiento de datos personales

Por regla general, solo recogemos y utilizamos datos personales de los usuarios de nuestro sitio web en la medida en que ello resulte necesario para ofrecer un sitio web funcional, así como nuestros contenidos y servicios.

Como norma general, la recogida y el uso de los datos personales de nuestros usuarios solo se produce previo consentimiento de los mismos. Una excepción a este principio se aplica en aquellos casos en los que el tratamiento de los datos esté permitido por disposiciones legales o en los que la obtención de un consentimiento previo no sea posible por razones de hecho.

2. Base jurídica del tratamiento de datos personales

Las bases jurídicas para el tratamiento de datos personales se derivan, con carácter general, de:

  • Art. 6, apdo. 1, frase 1, letra a) RGPD, cuando se obtiene el consentimiento del interesado.
  • Art. 6, apdo. 1, frase 1, letra b) RGPD, en los tratamientos necesarios para la ejecución de un contrato del que el interesado es parte. Quedan también comprendidas las operaciones de tratamiento necesarias para la aplicación de medidas precontractuales.
  • Art. 6, apdo. 1, frase 1, letra c) RGPD, en los tratamientos necesarios para el cumplimiento de una obligación legal.
  • Art. 6, apdo. 1, frase 1, letra d) RGPD, cuando intereses vitales del interesado o de otra persona física hagan necesario el tratamiento de datos personales.
  • Art. 6, apdo. 1, frase 1, letra f) RGPD, cuando el tratamiento sea necesario para la satisfacción de un interés legítimo de nuestra empresa o de un tercero, siempre que sobre dicho interés no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.

3. Supresión de los datos y plazo de conservación

Los datos personales de los usuarios se suprimen o bloquean tan pronto como deja de existir la finalidad de su conservación. Podrá producirse una conservación adicional cuando así lo haya previsto el legislador europeo o nacional en reglamentos de la Unión, leyes u otras normas a las que esté sujeto el responsable. El bloqueo o la supresión de los datos también se llevará a cabo cuando expire un plazo de conservación prescrito por dichas normas, salvo que exista necesidad de seguir conservando los datos para la celebración o la ejecución de un contrato.

IV. Uso de nuestro sitio web. Información general

1. Descripción y alcance del tratamiento de datos

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila de forma automatizada datos e información del sistema informático del usuario. Se recogen los siguientes datos:

  1. Información sobre el tipo de navegador y la versión utilizada
  2. El sistema operativo del usuario
  3. El proveedor de servicios de internet del usuario
  4. El nombre de los archivos o la información solicitados
  5. La dirección IP del usuario
  6. Fecha y hora del acceso
  7. Volumen de datos transferido
  8. Código de estado HTTP (p. ej., «solicitud requerida» o «archivo solicitado no encontrado»)
  9. Sitios web desde los que el sistema del usuario accede a nuestro sitio web y sitios web a los que el sistema del usuario accede a través del nuestro

Los datos descritos se almacenan en los archivos de registro (logfiles) de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario.

2. Finalidad y base jurídica del tratamiento

El almacenamiento temporal de la dirección IP por nuestro sistema es necesario para permitir la entrega del sitio web al equipo del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada durante la duración de la sesión.

El almacenamiento en archivos de registro se realiza para garantizar la funcionalidad del sitio web. Además, los datos nos sirven para optimizar el sitio web y para garantizar la seguridad de nuestros sistemas de tecnologías de la información. En este contexto no se realiza ninguna evaluación de los datos con fines de marketing.

La base jurídica para el almacenamiento temporal de los datos y de los archivos de registro es el art. 6, apdo. 1, frase 1, letra f) RGPD.

La recogida de sus datos personales para la prestación de nuestro sitio web y el almacenamiento de los datos en archivos de registro son imprescindibles para el funcionamiento del sitio web. Por ello, no existe posibilidad de oposición por parte del usuario.

3. Plazo de conservación

Sus datos se suprimen tan pronto como dejan de ser necesarios para alcanzar la finalidad para la que fueron recogidos. En el caso de los datos recogidos para garantizar la prestación del sitio web, esto ocurre cuando finaliza la sesión correspondiente.

Cuando sus datos se almacenan en archivos de registro, su supresión se produce, a más tardar, transcurridos entre 7 y 10 días. Es posible una conservación posterior, en cuyo caso las direcciones IP de los usuarios se suprimen o se anonimizan, de modo que ya no es posible identificar al cliente que realiza la solicitud.

V. Información general sobre el uso de cookies

En nuestro sitio web utilizamos cookies. Las cookies son archivos de texto que se almacenan en el navegador de internet o que el navegador almacena en el sistema informático del usuario. Cuando un usuario accede a un sitio web, puede almacenarse una cookie en su sistema operativo. Esta cookie contiene una cadena de caracteres característica que permite identificar de forma inequívoca el navegador al volver a acceder al sitio web.

Utilizamos cookies para hacer nuestro sitio web más cómodo para el usuario. Algunos elementos de nuestro sitio web requieren que el navegador pueda identificarse incluso después de cambiar de página.

Klar (medición de audiencia)

En nuestro sitio web utilizamos los servicios de Klar (Klar Insights GmbH, Marktstr. 18, 80802 Múnich, Alemania). Klar recoge, trata y almacena en este sitio web y sus subpáginas datos para la medición de audiencia y el análisis estadístico por encargo nuestro. Esta recogida se realiza sobre la siguiente base jurídica:

  • Si no existe consentimiento del usuario, los datos se recogen de forma anónima (es decir, sin recoger datos personales ni datos que permitan identificar a una persona) y de forma agrupada (mediante la asignación aleatoria de los datos recogidos a grupos de usuarios). Por ello, no es posible extraer conclusiones sobre usuarios individuales. Esta recogida anónima es imprescindible para optimizar los costes operativos y garantizar así el servicio deseado, y está amparada por la excepción para cookies técnicamente necesarias del art. 22.2 de la Ley 34/2002 (LSSI).
  • Si existe consentimiento del usuario conforme al art. 6, apdo. 1, frase 1, letra a) RGPD y al art. 22.2 LSSI, los datos a tratar se recogen de forma personalizada.

Para los distintos tipos de recogida mencionados se utilizan distintas cookies, a fin de garantizar el tipo de recogida correspondiente.

Oposición a las cookies

Para oponerse con carácter general al uso de Klar, utilice este enlace. De este modo se establece una cookie con el nombre «do_not_track» del dominio «sheko.com». Le rogamos que no la elimine, ya que de lo contrario no se puede garantizar que no sea objeto de seguimiento por parte de Klar.

Puede consultar información sobre la protección de datos y el uso de datos por parte de Klar en el siguiente sitio web: https://www.getklar.com/data-protection

Marco jurídico para el almacenamiento de cookies (ePrivacy / LSSI)

La base jurídica para el almacenamiento de cookies, identificadores de dispositivo y tecnologías de seguimiento similares —es decir, para el almacenamiento de información en el equipo terminal del usuario y el acceso a dicha información— es la Directiva europea sobre la privacidad y las comunicaciones electrónicas (Directiva ePrivacy), en relación con el art. 22.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), conforme a la interpretación de la Agencia Española de Protección de Datos (AEPD).

Tenga en cuenta que las bases jurídicas para el tratamiento de los datos personales recogidos en este contexto se derivan, a su vez, del RGPD (art. 6, apdo. 1, frase 1, RGPD). La base jurídica aplicable en cada caso concreto al tratamiento de los datos personales se indica más adelante, junto a la cookie o el tratamiento correspondiente.

La base jurídica principal para el almacenamiento de información en el equipo terminal del usuario —y, por tanto, en particular para el almacenamiento de cookies— es su consentimiento (art. 22.2 LSSI). El consentimiento se otorga al visitar nuestro sitio web —si bien, naturalmente, no es obligatorio otorgarlo— y puede revocarse en cualquier momento en la configuración de cookies.

De conformidad con el art. 22.2 LSSI, no se requiere consentimiento cuando el almacenamiento de información en el equipo terminal del usuario, o el acceso a información ya almacenada en él, sea estrictamente necesario para la prestación de un servicio de la sociedad de la información expresamente solicitado por el usuario. En la configuración de cookies puede consultar qué cookies se consideran estrictamente necesarias (a menudo denominadas «cookies técnicamente necesarias»), por lo que quedan amparadas por la excepción del art. 22.2 LSSI y no requieren consentimiento.

Datos tratados mediante cookies (RGPD)

Al utilizar cookies se almacenan y transmiten los siguientes datos:

  1. Artículos en una cesta de la compra
  2. Información de inicio de sesión

La base jurídica para el tratamiento de datos personales mediante cookies se deriva del art. 6, apdo. 1, frase 1, letra f) RGPD. La finalidad del uso de las cookies técnicamente necesarias es simplificar el uso de nuestro sitio web.

Le advertimos de que algunas funciones concretas de nuestro sitio web solo pueden ofrecerse mediante el uso de cookies. Se trata de las siguientes aplicaciones:

  1. Cesta de la compra
  2. Memorización de términos de búsqueda

No utilizamos los datos de usuario recogidos mediante cookies técnicamente necesarias para la elaboración de perfiles de usuario.

Las cookies se almacenan en el equipo del usuario y este las transmite a nuestro sitio. Por tanto, como usuario, usted tiene el control sobre el uso de las cookies. Puede limitar o desactivar la transmisión de cookies modificando la configuración de su navegador de internet. Allí también pueden eliminarse las cookies ya almacenadas. Tenga en cuenta que, si desactiva las cookies, es posible que no pueda utilizar todas las funciones de nuestro sitio web.

La base jurídica para el tratamiento de datos personales mediante cookies con fines de análisis y publicidad es, cuando exista el consentimiento del usuario a tal efecto, el art. 6, apdo. 1, frase 1, letra a) RGPD.

Gestión del consentimiento de cookies con Usercentrics

Este sitio web utiliza la tecnología de consentimiento de cookies de Usercentrics, con el fin de recabar su consentimiento para el almacenamiento de determinadas cookies en su dispositivo y de documentarlo de forma conforme con la normativa de protección de datos. El proveedor de esta tecnología es Usercentrics GmbH, Rosental 4, 80331 Múnich, sitio web: https://usercentrics.com/de/ (en adelante, «Usercentrics»).

Cuando accede a nuestro sitio web, se transmiten a Usercentrics los siguientes datos personales:

  • Su(s) consentimiento(s) o la revocación de su(s) consentimiento(s)
  • Su dirección IP
  • Información sobre su navegador
  • Información sobre su dispositivo
  • Momento de su visita al sitio web

Asimismo, Usercentrics almacena una cookie en su navegador para poder asociarle los consentimientos otorgados o su revocación. Los datos así recogidos se conservan hasta que usted nos solicite su supresión, elimine la propia cookie de Usercentrics o deje de existir la finalidad del almacenamiento de los datos. Las obligaciones legales de conservación imperativas no se ven afectadas.

El uso de Usercentrics tiene por finalidad recabar los consentimientos legalmente exigidos para el uso de cookies. La base jurídica es el art. 6, apdo. 1, frase 1, letra c) RGPD.

Aquí puede consultar y modificar la configuración de sus cookies.

Transferencia de datos fuera de la UE

El RGPD garantiza un nivel de protección de datos uniformemente elevado dentro de la Unión Europea. Por ello, al seleccionar a nuestros proveedores de servicios optamos, en la medida de lo posible, por socios europeos cuando vayan a tratarse sus datos personales. Solo en casos excepcionales encargaremos el tratamiento de datos fuera de la Unión Europea en el marco de la utilización de servicios de terceros. Únicamente permitimos el tratamiento de sus datos en un tercer país cuando se cumplen los requisitos especiales de los arts. 44 y ss. RGPD. Esto significa que el tratamiento de sus datos solo podrá realizarse sobre la base de garantías específicas, como la constatación oficialmente reconocida por la Comisión Europea de un nivel de protección de datos equivalente al de la UE (decisión de adecuación) o la observancia de obligaciones contractuales especiales oficialmente reconocidas, las denominadas «Cláusulas Contractuales Tipo».

VI. Boletín de noticias (Newsletter)

Boletín por correo electrónico

  1. Con su consentimiento, puede suscribirse a nuestro boletín, mediante el cual le informamos de nuestras ofertas de interés más actuales. Los bienes y servicios anunciados se indican en la declaración de consentimiento.
  2. Para la suscripción a nuestro boletín utilizamos el denominado procedimiento de doble opt-in. Esto significa que, tras su suscripción, le enviaremos un correo electrónico a la dirección indicada en el que le pediremos que confirme que desea recibir el boletín. Si no confirma su suscripción en un plazo de 24 horas, su información se bloqueará y se suprimirá automáticamente al cabo de un mes. Además, almacenamos las direcciones IP utilizadas y los momentos de la suscripción y de la confirmación. La finalidad de este procedimiento es poder acreditar su suscripción y, en su caso, esclarecer un posible uso indebido de sus datos personales.
  3. El único dato obligatorio para el envío del boletín es su dirección de correo electrónico. La indicación de otros datos, señalados por separado, es voluntaria y se utiliza para poder dirigirnos a usted de forma personalizada. Tras su confirmación, almacenamos su dirección de correo electrónico con el fin de enviarle el boletín. La base jurídica es el art. 6, apdo. 1, frase 1, letra a) RGPD.
  4. Puede revocar en cualquier momento su consentimiento para el envío del boletín y darse de baja del mismo. La revocación puede realizarse haciendo clic en el enlace incluido en cada correo del boletín, mediante correo electrónico a info@sheko.com o mediante un mensaje a los datos de contacto indicados en el aviso legal.

Para el envío de nuestros boletines utilizamos el servicio Klaviyo de la empresa Klaviyo Inc., 225 Franklin St, Floor 10, Boston, MA 02110, EE. UU. El tratamiento de los datos almacenados al suscribirse al boletín (dirección de correo electrónico y, en su caso, nombre, dirección IP, fecha y hora de su suscripción) puede realizarse también en EE. UU.

Para el tratamiento o la transferencia de datos a países fuera de la UE, Klaviyo se basa en las denominadas Cláusulas Contractuales Tipo conforme al art. 46, apdos. 2 y 3 RGPD (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=es) y, en su caso, en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), de 10 de julio de 2023, cuando el destinatario esté certificado en dicho marco. Mediante estas garantías, Klaviyo se compromete a respetar el nivel de protección de datos de la UE al tratar sus datos, aun cuando estos se transfieran a terceros países como EE. UU. y allí se traten y almacenen. Encontrará más información en las páginas de Klaviyo: https://www.klaviyo.com/legal/data-processing-agreement y https://www.klaviyo.com/legal/privacy/privacy-notice

  1. Le informamos de que, al enviar el boletín, analizamos su comportamiento como usuario. Para este análisis, los correos enviados contienen los denominados «web beacons» o «píxeles de seguimiento», que son archivos de imagen de un píxel almacenados en nuestro sitio web. Para los análisis, asociamos los datos mencionados anteriormente y los web beacons con su dirección de correo electrónico y un identificador individual. Con los datos así obtenidos elaboramos un perfil de usuario con el fin de adaptar el boletín a sus intereses individuales. En este proceso registramos cuándo lee usted nuestros boletines, en qué enlaces hace clic y deducimos de ello sus intereses personales.
  2. Si recibimos su dirección de correo electrónico en relación con la venta de un bien o servicio y usted no se ha opuesto a ello, nos reservamos el derecho de enviarle periódicamente por correo electrónico ofertas de productos similares a los ya adquiridos de nuestra gama. La base jurídica de esta comunicación comercial a clientes existentes es el art. 21.2 de la Ley 34/2002 (LSSI), que permite el envío de comunicaciones comerciales referidas a productos o servicios similares a los contratados, en relación con nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) RGPD.
  3. Publicidad directa por correo electrónico para clientes existentes

Cuando realiza un pedido con nosotros, crea una cuenta de cliente o utiliza una de nuestras ofertas gratuitas (p. ej., guías, whitepapers, promociones de descuento), tratamos la dirección de correo electrónico facilitada para enviarle por correo recomendaciones de nuestros propios productos y servicios similares.

La base jurídica de este tratamiento es —en la medida en que resulte aplicable en su país de residencia— la excepción para clientes existentes prevista en el art. 13, apdo. 2, de la Directiva 2002/58/CE, en relación con las correspondientes normas nacionales de transposición (en España, el art. 21.2 LSSI), así como nuestro interés legítimo en la publicidad directa conforme al art. 6, apdo. 1, letra f) RGPD.

Puede oponerse en cualquier momento al uso de su dirección de correo electrónico para esta publicidad directa, sin que ello le ocasione otros costes que los de transmisión según las tarifas básicas. Encontrará el correspondiente enlace de baja en cada uno de nuestros correos publicitarios; alternativamente, puede contactarnos en cualquier momento en info@sheko.com.

Para el envío de nuestros correos electrónicos recurrimos a un proveedor de servicios (encargado del tratamiento) al que transmitimos los datos necesarios para ello. En este proceso puede producirse una transferencia a Estados fuera de la UE/EEE (en particular, a EE. UU.). En la medida en que no exista una decisión de adecuación de la Comisión Europea para el país en cuestión, garantizamos un nivel de protección adecuado mediante garantías apropiadas (p. ej., Cláusulas Contractuales Tipo de la UE y, en su caso, medidas de protección adicionales). Encontrará más información al respecto en https://sheko.com/policies/legal-notice.

WhatsApp, SMS y servicios de mensajería

Uso de números de teléfono: De conformidad con el art. 6, apdo. 1, letra a) RGPD, con su consentimiento se almacenan, tratan y utilizan datos personales (nombre y apellidos, número de teléfono, ID de mensajería, dirección IP, foto de perfil y el historial de mensajes) en el marco del uso del servicio de WhatsApp, SMS o mensajería correspondiente, con el fin de enviarle mensajes. Para el uso del servicio de mensajería se necesita una cuenta activa en el proveedor correspondiente. El envío de los mensajes de WhatsApp lo realiza la empresa chatarmin.com GmbH, A-3400 Klosterneuburg, como proveedor técnico y encargado del tratamiento. El envío de los mensajes SMS lo realiza la empresa Klaviyo, Inc., Boston, Massachusetts, EE. UU., como proveedor técnico y encargado del tratamiento. Su consentimiento al tratamiento de datos personales es siempre libremente revocable; para ello basta con una notificación a nuestro servicio de atención al cliente o el envío de un mensaje de texto con la palabra «Stopp». Encontrará más información en nuestra política de protección de datos.

VII. Contacto electrónico

Si desea ponerse en contacto con nosotros, en nuestro sitio web dispone de un formulario de contacto que puede utilizar para la comunicación electrónica. Los datos introducidos en la máscara de entrada se nos transmiten y se almacenan. Estos datos son:

  • Tratamiento (Sr./Sra.)
  • Nombre y apellidos
  • Dirección de correo electrónico
  • Número de teléfono
  • Asunto
  • Mensaje

En el momento del envío del mensaje se almacenan, además, los siguientes datos:

  • La dirección IP del usuario
  • Fecha y hora del registro

Asimismo, existe la posibilidad de contactarnos a través de la dirección de correo electrónico facilitada. En este caso, se almacenan los datos personales del usuario transmitidos con el correo.

La base jurídica para la tramitación de la solicitud de contacto es, por regla general, el art. 6, apdo. 1, frase 1, letra b) RGPD.

Si durante el proceso de envío se tratan otros datos personales, estos sirven únicamente para evitar un uso indebido del formulario de contacto y garantizar la seguridad de nuestros sistemas de tecnologías de la información.

Sus datos se suprimen tan pronto como dejan de ser necesarios para alcanzar la finalidad de su recogida. En el caso de los datos personales procedentes de la máscara de entrada del formulario de contacto y de los enviados por correo electrónico, esto ocurre cuando finaliza la conversación correspondiente con el usuario. La conversación se considera finalizada cuando de las circunstancias se desprende que el asunto en cuestión ha quedado definitivamente aclarado. Los datos personales adicionales recogidos durante el proceso de envío se suprimen, a más tardar, transcurrido un plazo de siete días.

VIII. Función de chat

En nuestro sitio web le ofrecemos la posibilidad de ponerse en contacto con nosotros a través de una función de chat. Este chat puede ser supervisado y registrado por nosotros y por nuestros proveedores externos con fines de control de calidad y seguridad, de formación de personal y sistemas, así como para personalizar su experiencia. Al utilizar el chat, usted consiente esta supervisión y registro.

La base jurídica para el tratamiento de los datos facilitados en el chat es el art. 6, apdo. 1, frase 1, letra a) RGPD (consentimiento), así como el art. 6, apdo. 1, frase 1, letra f) RGPD (interés legítimo en una comunicación eficiente con el cliente y en el control de calidad). Puede revocar su consentimiento en cualquier momento con efectos para el futuro. Los datos recogidos en el chat se suprimen tan pronto como dejan de ser necesarios para las finalidades de su recogida.

Como proveedor de servicios utilizamos el siguiente: Gorgias, Attn: Legal Department, 180 Sansome St, Suite 1800, San Francisco, CA 94014, EE. UU.

IX. Registro

Tiene la posibilidad de registrarse en nuestro sitio web facilitando sus datos personales. Los datos se introducen en una máscara de entrada, se nos transmiten y se almacenan. No se produce ninguna cesión de los datos a terceros. En el marco del proceso de registro se recogen los siguientes datos:

  1. Nombre
  2. Apellidos
  3. Dirección de correo electrónico
  4. Contraseña
  5. Fecha de nacimiento
  6. Dirección
  7. Tratamiento (Sr./Sra.)

En el momento del registro se almacenan, además, los siguientes datos:

  1. La dirección IP del usuario
  2. Fecha y hora del registro
  3. Fecha del primer inicio de sesión
  4. Idioma

Durante el proceso de registro recabamos su consentimiento para el tratamiento de estos datos, siendo la base jurídica el art. 6, apdo. 1, frase 1, letra a) RGPD.

Una base jurídica adicional para el tratamiento de los datos es el art. 6, apdo. 1, frase 1, letra b) RGPD. El registro es necesario para la ejecución de un contrato o para la aplicación de medidas precontractuales.

Sus datos se suprimen tan pronto como dejan de ser necesarios para alcanzar la finalidad de su recogida. En el caso de los datos recogidos durante el proceso de registro para la ejecución de un contrato o para la aplicación de medidas precontractuales, esto ocurre cuando los datos dejan de ser necesarios para la ejecución del contrato. También tras la celebración del contrato puede existir la necesidad de conservar datos personales de la parte contratante para cumplir obligaciones contractuales o legales.

Las relaciones obligatorias de carácter duradero exigen la conservación de los datos personales durante la vigencia del contrato. Además, deben respetarse los plazos de garantía y la conservación de datos con fines fiscales. Los plazos de conservación aplicables no pueden establecerse de forma general, sino que deben determinarse caso por caso para cada contrato celebrado y para cada parte contratante.

Si desea cancelar o modificar su registro, le rogamos que se dirija a nuestro servicio de atención al cliente.

Cuando los datos sean necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, su supresión anticipada solo será posible en la medida en que no se opongan a ello obligaciones contractuales o legales.

X. Tienda

Tiene la posibilidad de pedir productos directamente en nuestro sitio web. En el marco del proceso de pedido utilizamos los datos de contacto que usted facilitó al registrarse.

Si desea realizar un pedido en nuestra tienda, para la celebración del contrato es necesario que facilite sus datos personales, que necesitamos para tramitar su pedido.

El tratamiento de sus datos en este marco se realiza sobre la base del art. 6, apdo. 1, letra b) RGPD (tratamiento necesario para la ejecución de un contrato).

En virtud de las obligaciones mercantiles y fiscales aplicables, estamos obligados a conservar sus datos de dirección, pago y pedido durante un período de 10 años. No obstante, transcurridos 6 años aplicamos una limitación del tratamiento, es decir, sus datos se utilizan únicamente para el cumplimiento de las obligaciones legales. Para evitar el acceso no autorizado de terceros a sus datos personales, en particular a los datos financieros, el proceso de pedido se cifra mediante tecnología TLS.

1. PayPal

En caso de pago a través de PayPal, transmitimos sus datos de pago, en el marco de la tramitación del pago, a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, «PayPal»).

La cesión se realiza conforme al art. 6, apdo. 1, frase 1, letra b) RGPD y solo en la medida en que sea necesaria para la tramitación del pago. Para las modalidades de pago con tarjeta de crédito a través de PayPal, domiciliación a través de PayPal o —si se ofrece— «compra contra factura» o «pago a plazos» a través de PayPal, PayPal se reserva la realización de una consulta de solvencia. Para ello, sus datos de pago pueden cederse, en su caso, a agencias de información crediticia conforme al art. 6, apdo. 1, frase 1, letra f) RGPD, sobre la base del interés legítimo de PayPal en determinar su capacidad de pago. PayPal utiliza el resultado de la verificación de solvencia, relativo a la probabilidad estadística de impago, para decidir sobre la puesta a disposición de la modalidad de pago correspondiente. La información de solvencia puede contener valores de probabilidad (los denominados «valores de score»). En la medida en que se incorporen valores de score al resultado de la información de solvencia, estos se basan en un procedimiento matemático-estadístico científicamente reconocido. En el cálculo de los valores de score intervienen, entre otros, pero no exclusivamente, datos de dirección. Encontrará más información en materia de protección de datos, en particular sobre las agencias de información utilizadas, en la política de privacidad de PayPal: www.paypal.com/es/webapps/mpp/ua/privacy-full

Puede oponerse en cualquier momento a este tratamiento de sus datos mediante un mensaje a PayPal. No obstante, PayPal podrá seguir estando facultado para tratar sus datos personales en la medida en que ello sea necesario para la tramitación del pago conforme al contrato.

2. Mollie

Asimismo, en este sitio web ofrecemos el pago a través de Mollie. El proveedor de este servicio de pago es Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos. Política de privacidad: https://www.mollie.com/es/privacy Si selecciona el pago con tarjeta de crédito, factura, Giropay o transferencia inmediata, los datos de pago que introduzca se transmiten a Mollie. La transmisión de sus datos a Mollie se realiza sobre la base del art. 6, apdo. 1, letra a) RGPD (consentimiento) y del art. 6, apdo. 1, letra b) RGPD (tratamiento necesario para la ejecución de un contrato). Tiene la posibilidad de revocar en cualquier momento su consentimiento al tratamiento de datos. Una revocación no afecta a la licitud de las operaciones de tratamiento realizadas en el pasado.

3. Klarna

Para poder ofrecerle las modalidades de pago de Klarna, es posible que, durante el proceso de pago, cedamos sus datos personales en forma de datos de contacto y de pedido a Klarna, para que esta pueda comprobar si usted reúne los requisitos para las modalidades de pago de Klarna y pueda adaptarlas a su caso. Sus datos personales transmitidos se tratan de conformidad con la política de privacidad de Klarna.

La transmisión de sus datos a Klarna se realiza sobre la base del art. 6, apdo. 1, letra a) RGPD (consentimiento) y del art. 6, apdo. 1, letra b) RGPD (tratamiento necesario para la ejecución de un contrato). Tiene la posibilidad de revocar en cualquier momento su consentimiento al tratamiento de datos. Una revocación no afecta a la licitud de las operaciones de tratamiento realizadas en el pasado.

4. Shopify Payments / Shop Pay (y monederos digitales)

Nuestra tienda funciona sobre la plataforma Shopify (Shopify International Ltd., Irlanda). Cuando paga con tarjeta, Shop Pay, Apple Pay, Google Pay, Bizum u otros métodos integrados (p. ej. Bancontact, iDEAL, EPS o Wero), sus datos de pago se tratan a través de Shopify Payments y de los proveedores de pago correspondientes con el fin de ejecutar la transacción y prevenir el fraude. Si utiliza Shop Pay, sus datos (nombre, dirección, datos de contacto y de pago) pueden almacenarse para agilizar futuras compras. Apple Pay y Google Pay son prestados, respectivamente, por Apple y Google. La base jurídica es el art. 6, apdo. 1, letra b) RGPD (ejecución del contrato) y, en su caso, el art. 6, apdo. 1, letra f) RGPD (prevención del fraude). En el marco de estos servicios pueden producirse transferencias a EE. UU. amparadas por el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, por las Cláusulas Contractuales Tipo. Más información: política de privacidad de Shopify (https://www.shopify.com/legal/privacy).

5. Bizum

Ofrecemos el pago a través de Bizum, un sistema de pago móvil vinculado a su cuenta bancaria y a su número de teléfono móvil. Bizum es operado en España por Sociedad de Procedimientos de Pago, S.L. y se integra en nuestra tienda a través del proveedor de pago correspondiente (p. ej. Mollie o Shopify Payments). Cuando selecciona Bizum, su número de teléfono móvil y los datos necesarios para la transacción se transmiten al proveedor de pago y a su entidad bancaria para ejecutar el pago. La base jurídica es el art. 6, apdo. 1, letra b) RGPD (tratamiento necesario para la ejecución del contrato) y, en su caso, el art. 6, apdo. 1, letra f) RGPD (prevención del fraude).

6. Pharma-Logistik-Consulting Service GmbH

Transmitimos sus datos (tratamiento, nombre, dirección, número de teléfono, dirección de correo electrónico, en su caso fecha de nacimiento, direcciones de entrega distintas y otra información de entrega), con el fin de la gestión logística (servicios de personal en el ámbito logístico), utilizando datos de dirección y de pedido, a Pharma-Logistik-Consulting Service GmbH, Im Schachen 2-208, 66687 Wadern (Alemania).

7. Tele-Medien Solutions GmbH

Transmitimos sus datos (tratamiento, nombre, dirección, número de teléfono, dirección de correo electrónico, en su caso fecha de nacimiento, direcciones de entrega distintas y otra información de entrega), con el fin de la gestión del servicio (prestación de servicios de telefonía y comunicación, aclaración de consultas sobre entregas), utilizando datos de dirección y de pedido, a Tele-Medien Solutions GmbH, Rheinuferstraße 9, 67061 Ludwigshafen/Rhein (Alemania). Las bases jurídicas de estas transmisiones son el art. 6, apdo. 1, frase 1, letra b) RGPD y el art. 6, apdo. 1, frase 1, letra f) RGPD.

XI. Google Tag Manager

Este sitio web utiliza Google Tag Manager. Google Tag Manager es una solución que permite a los responsables de marketing gestionar las etiquetas (tags) del sitio web a través de una interfaz. La propia herramienta Tag Manager (que implementa las etiquetas) es un dominio sin cookies y no recoge datos personales. La herramienta se encarga de activar otras etiquetas que, a su vez, pueden recoger datos en determinadas circunstancias. Google Tag Manager no accede a estos datos. Si se ha realizado una desactivación a nivel de dominio o de cookie, esta se mantiene para todas las etiquetas de seguimiento implementadas con Google Tag Manager.

La base jurídica para el uso de la cookie técnicamente necesaria es el interés legítimo del operador del sitio web conforme al art. 6, apdo. 1, frase 1, letra f) RGPD.

Encontrará más información en las condiciones de uso del proveedor: https://www.google.com/intl/es/tagmanager/use-policy.html

XII. Redes de distribución de contenidos (CDN)

Este sitio utiliza las denominadas redes de distribución de contenidos (Content Delivery Networks) para poner a disposición bibliotecas en línea populares y fuentes web. En este caso, el acceso se realiza directamente a los servidores de los operadores, de modo que allí se generan datos como, por ejemplo, la dirección IP que realiza la solicitud, el referente (referrer), información del navegador, etc.

La base jurídica es nuestro interés legítimo conforme al art. 6, apdo. 1, frase 1, letra f) RGPD en presentar nuestro sitio de forma adecuada a las necesidades y optimizar la experiencia del usuario.

Puede impedir la recogida y el tratamiento de sus datos por parte de las CDN desactivando la ejecución de código de script en su navegador o instalando un bloqueador de scripts (puede encontrar uno, por ejemplo, en www.noscript.net).

A continuación, una relación de las CDN utilizadas:

  1. Google Web Fonts

XIII. Analítica web

1. Google Analytics (Universal Analytics y GA4)

Este sitio web utiliza Google Analytics, un servicio de análisis web prestado, para los usuarios del Espacio Económico Europeo, por Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Analytics utiliza cookies y tecnologías similares que permiten analizar el uso que usted hace del sitio web. La información generada sobre su uso del sitio puede transmitirse a servidores de Google y almacenarse allí.

Esta cláusula cubre tanto la versión clásica (Universal Analytics) como la versión actual (Google Analytics 4, «GA4»):

  • En Universal Analytics, este sitio empleaba la función de anonimización de IP («_anonymizeIp()»), de modo que Google acortaba su dirección IP dentro de la UE/EEE antes de transmitirla y, solo de forma excepcional, se transmitía la IP completa a un servidor de Google en EE. UU. para acortarla allí.
  • En GA4, la anonimización es el comportamiento por defecto: Google no registra ni almacena la dirección IP completa, sino que la utiliza de forma transitoria para derivar una ubicación aproximada y la descarta sin almacenarla.

Utilizamos Google Analytics para analizar el uso de nuestro sitio web y mejorarlo de forma continua. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) RGPD y art. 22.2 LSSI). Las cookies de análisis solo se activan después de que usted preste su consentimiento a través del banner de cookies, y puede retirarlo en cualquier momento desde la configuración de cookies, con efectos para el futuro.

Transferencia a EE. UU.: Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), por lo que las transferencias quedan amparadas por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023; con carácter complementario, Google aplica las Cláusulas Contractuales Tipo (art. 46 RGPD).

Más información: condiciones de Google Analytics (https://www.google.com/analytics/terms/es.html), política de privacidad de Google (https://policies.google.com/privacy) y tratamiento responsable de datos comerciales (https://business.safety.google/privacy/).

2. Audiencias de Google (GA Audiences)

Utilizamos las funciones de audiencias de Google, vinculadas a Google Analytics y a Google Ads (p. ej. GA Audiences), para mostrar publicidad adaptada a los intereses de los usuarios y medir su rendimiento. Para ello, en función del consentimiento, Google puede combinar los datos recogidos mediante las cookies de Analytics y de Google Ads (incluida la dirección IP y la actividad del usuario, en su caso entre distintos dispositivos cuando el usuario ha iniciado sesión en su cuenta de Google). La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) RGPD y art. 22.2 LSSI), que puede retirar en cualquier momento desde la configuración de cookies. Para las transferencias a EE. UU. son de aplicación las garantías indicadas en el apartado anterior.

XIV. Publicidad en línea

1. Google Dynamic Remarketing

Utilizamos la aplicación Google Dynamic Remarketing. Se trata de un procedimiento mediante el cual deseamos volver a dirigirnos a usted. A través de esta aplicación, tras visitar nuestro sitio web pueden mostrársele nuestros anuncios publicitarios durante su navegación posterior por internet. Esto se realiza mediante cookies almacenadas en su navegador, a través de las cuales Google recoge y evalúa su comportamiento de uso al visitar distintos sitios web. De este modo, Google puede constatar su visita anterior a nuestro sitio web. Según las propias declaraciones de Google, esta no combina los datos recogidos en el marco del remarketing con sus datos personales que, en su caso, almacene Google. En particular, según Google, en el remarketing se aplica una seudonimización.

Puede impedir la participación en este procedimiento de seguimiento de diversas maneras:

a) mediante la configuración correspondiente de su navegador; en particular, la supresión de cookies de terceros hace que no reciba anuncios de proveedores externos;

b) desactivando las cookies para el seguimiento de conversiones, configurando su navegador para que se bloqueen las cookies del dominio «www.googleadservices.com», https://www.google.com/settings/ads, si bien esta configuración se elimina al borrar las cookies;

c) desactivando los anuncios basados en intereses de los proveedores que forman parte de la campaña de autorregulación «About Ads», a través del enlace http://www.aboutads.info/choices, si bien esta configuración se elimina al borrar las cookies;

d) mediante la desactivación permanente en sus navegadores Firefox, Internet Explorer o Google Chrome a través del enlace http://www.google.com/settings/ads/plugin. Le advertimos de que, en tal caso, es posible que no pueda utilizar plenamente todas las funciones de esta oferta. Encontrará más información sobre protección de datos en Google en: http://www.google.com/intl/es/policies/privacy

La base jurídica para el tratamiento de sus datos es su consentimiento conforme al art. 6, apdo. 1, frase 1, letra a) RGPD.

2. Bing Ads Conversion Tracking

Utilizamos el seguimiento de conversiones de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU. Para ello, Microsoft Bing Ads coloca una cookie en el ordenador del usuario cuando este accede a nuestro sitio web a través de un anuncio de Microsoft Bing. De este modo, Microsoft Bing y nosotros podemos reconocer que alguien ha hecho clic en un anuncio, ha sido dirigido a nuestro sitio web y ha alcanzado una página de destino previamente determinada. Solo conocemos el número total de usuarios que han hecho clic en un anuncio de Bing y han sido dirigidos después a la página de destino. No se comunica ninguna información personal sobre la identidad del usuario. Si no desea participar en el procedimiento de seguimiento, también puede rechazar la colocación de la cookie necesaria para ello, por ejemplo mediante la configuración del navegador que desactive con carácter general la colocación automática de cookies. Encontrará más información sobre protección de datos y sobre las cookies utilizadas por Microsoft Bing en el sitio web de Microsoft: https://privacy.microsoft.com/es-es/privacystatement

La base jurídica para el tratamiento de sus datos es su consentimiento conforme al art. 6, apdo. 1, frase 1, letra a) RGPD.

3. Google Ads Conversion Tracking

Utilizamos el programa de publicidad en línea «Google Ads» y, en su marco, el seguimiento de conversiones. El seguimiento de conversiones de Google es un servicio de análisis de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; «Google»). Cuando hace clic en un anuncio mostrado por Google, se coloca en su ordenador una cookie para el seguimiento de conversiones. Estas cookies pierden su validez transcurridos 30 días, no contienen datos personales y, por tanto, no sirven para la identificación personal. Si visita determinadas páginas de nuestro sitio web y la cookie aún no ha caducado, Google y nosotros podemos reconocer que usted hizo clic en el anuncio y fue dirigido a esta página. Cada cliente de Google Ads recibe una cookie distinta. Por tanto, no existe posibilidad de que las cookies puedan rastrearse a través de los sitios web de los clientes de Google Ads. La información obtenida mediante la cookie de conversión sirve para elaborar estadísticas de conversión para los clientes de Google Ads que han optado por el seguimiento de conversiones. Así, los clientes conocen el número total de usuarios que han hecho clic en su anuncio y han sido dirigidos a una página provista de una etiqueta de seguimiento de conversiones. Sin embargo, no reciben información que permita identificar personalmente a los usuarios. Si no desea participar en el seguimiento, puede oponerse a este uso impidiendo la instalación de las cookies mediante la configuración correspondiente de su navegador. En tal caso, no se le incluirá en las estadísticas de seguimiento de conversiones.

La base jurídica para el tratamiento de sus datos es su consentimiento conforme al art. 6, apdo. 1, frase 1, letra a) RGPD.

4. Facebook Custom Audiences / Píxel de Facebook

Deseamos presentar a los usuarios de esta oferta en línea publicidad adaptada a sus intereses u ofertas especiales («publicidad basada en intereses») y limitar la frecuencia con la que se muestra determinada publicidad. Para ello utilizamos la herramienta Website Custom Audiences de Facebook, así como el píxel de Facebook. El píxel de Facebook es un código JavaScript que envía los siguientes datos a Facebook Ireland Ltd., Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Facebook»):

  • Información de la cabecera HTTP (entre otros, dirección IP, información sobre el navegador web, ubicación de la página, documento, URL del sitio web y agente de usuario del navegador, así como fecha y hora del uso);
  • Datos específicos del píxel; esto incluye el ID del píxel y los datos de la cookie de Facebook, incluido su ID de Facebook (que se utilizan para vincular eventos con una cuenta publicitaria de Facebook determinada y asociarlos a un usuario de Facebook);
  • Información adicional sobre la visita, así como sobre eventos de datos estándar y personalizados. Utilizamos los siguientes eventos de datos personalizados:
  • Contenidos buscados y vistos a nivel de producto;
  • Producto añadido a la cesta;
  • Inicio de un proceso de pago (checkout); y
  • Finalización del proceso de pedido

Facebook comprueba de forma automatizada, mediante el ID de Facebook seudonimizado (hash) específico del usuario (contenido en la cookie de Facebook), si los datos transmitidos por el píxel de Facebook pueden asociarse a un usuario de Facebook. Si en su navegador no hay almacenada ninguna cookie de Facebook, no se realiza ninguna clasificación en uno de los grupos de usuarios denominados «Custom Audience».

Si puede asociarse el ID de Facebook contenido en la cookie de Facebook a un usuario de Facebook, esta clasifica a dicho usuario en una «Custom Audience» conforme a las reglas que nosotros establecemos, siempre que se cumplan los criterios aplicables. La información así obtenida la utilizamos para la difusión de anuncios en Facebook («Facebook Ads»). No obstante, los anuncios solo se muestran a partir de un tamaño de «Custom Audience» de 20 usuarios distintos, de modo que de la difusión de anuncios no pueden extraerse conclusiones sobre las características de los distintos usuarios. La clasificación en una «Custom Audience» se realiza durante un máximo de 180 días. Este plazo se reinicia si vuelve a visitar nuestro sitio web y existe una coincidencia con las mismas reglas de «Custom Audience».

Facebook puede asociar su visita a nuestro sitio web y las actividades relacionadas a su cuenta de usuario de Facebook. Esto no es posible para nosotros. De Facebook solo recibimos información estadística sobre el uso de nuestro sitio web mediante Audience Insights. Facebook transmite sus datos a Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, EE. UU., y utiliza sus datos para mejorar la calidad de su publicidad, entre otras cosas mejorando el algoritmo de optimización utilizado por Facebook para mostrar Facebook Ads, así como la clasificación del News Feed.

Derecho de oposición:

Si desea oponerse al uso de Facebook Website Custom Audiences y del píxel de Facebook, puede retirar su consentimiento en cualquier momento desde la configuración de cookies de nuestro sitio web; al hacerlo, estas tecnologías dejan de cargarse. Tenga en cuenta que la decisión queda vinculada al dispositivo o al navegador utilizado, por lo que, si usa varios dispositivos o navegadores, deberá repetirla en cada uno. Asimismo, puede ajustar la publicidad personalizada en la configuración de su cuenta de Facebook/Meta.

Si elimina todas las cookies de su navegador, es posible que la oposición ya no se tenga en cuenta y deba volver a realizarla. La base jurídica para el tratamiento de sus datos es el art. 6, apdo. 1, frase 1, letra a) RGPD.

5. Afiliación

En nuestro sitio web utilizamos como programa de afiliación «ADCELL» de Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlín (en adelante, «ADCELL»). En el marco de sus servicios, ADCELL almacena cookies en los dispositivos de los usuarios para documentar transacciones (p. ej., leads y ventas) cuando un visitante hace clic en un anuncio con el enlace de afiliado.

Estas cookies sirven únicamente para asignar correctamente el éxito de un medio publicitario y para la correspondiente facturación dentro de la red. Además, ADCELL utiliza los denominados píxeles de seguimiento. A través de ellos pueden evaluarse informaciones como el tráfico de visitantes en las páginas.

La información generada por las cookies y los píxeles de seguimiento sobre el uso de este sitio web (incluida la dirección IP) y sobre la entrega de formatos publicitarios se transmite a un servidor de ADCELL y se almacena allí. Entre otras cosas, ADCELL puede reconocer que se ha hecho clic en el enlace de afiliado de este sitio web. ADCELL puede, en determinadas circunstancias, transmitir esta información (anonimizada) a socios contractuales; no obstante, datos como, por ejemplo, la dirección IP no se combinan con otros datos almacenados.

Si no está de acuerdo con el tratamiento de sus datos descrito anteriormente, tiene la posibilidad de desactivar el tratamiento de datos en www.adcell.de/datenschutz. La base jurídica para el tratamiento de sus datos es el art. 6, apdo. 1, frase 1, letra f) RGPD, en la medida en que la información contenga también datos personales. Tenemos un interés legítimo de carácter financiero en la tramitación de los pagos de comisiones con ADCELL. En la medida en que sea legalmente necesario, hemos recabado su consentimiento para el tratamiento de sus datos descrito anteriormente conforme al art. 6, apdo. 1, frase 1, letra a) RGPD.

XV. Redes sociales

Mantenemos perfiles (fanpages) dentro de diversas redes sociales y plataformas con el objetivo de comunicarnos con los clientes, interesados y usuarios activos en ellas e informarles allí sobre nuestros servicios.

Le advertimos de que, en este contexto, sus datos personales pueden tratarse fuera de la Unión Europea, lo que puede conllevar riesgos para usted (por ejemplo, en lo relativo a la ejecución de sus derechos conforme al Derecho europeo o español).

Por regla general, los datos de los usuarios se tratan con fines de estudio de mercado y publicidad. Así, por ejemplo, a partir del comportamiento de uso y de los intereses que de él se derivan pueden elaborarse perfiles de uso de los usuarios. Estos perfiles de uso pueden utilizarse, a su vez, para mostrar, por ejemplo, anuncios dentro y fuera de las plataformas que presumiblemente correspondan a los intereses de los usuarios. Para estos fines, por regla general se almacenan cookies en los equipos de los usuarios, en las que se guardan el comportamiento de uso y los intereses de los usuarios. Asimismo, en los perfiles de uso también pueden almacenarse datos con independencia de los dispositivos utilizados por los usuarios (en particular, cuando los usuarios sean miembros de las plataformas correspondientes y hayan iniciado sesión en ellas).

El tratamiento de los datos personales de los usuarios se realiza sobre la base de nuestros intereses legítimos en una información eficaz de los usuarios y en la comunicación con ellos conforme al art. 6, apdo. 1, frase 1, letra f) RGPD. Si los usuarios son requeridos por los proveedores correspondientes para otorgar su consentimiento al tratamiento de datos (es decir, declaran su conformidad, por ejemplo, marcando una casilla o confirmando un botón), la base jurídica del tratamiento es el art. 6, apdo. 1, frase 1, letra a) RGPD.

Encontrará más información sobre el tratamiento de sus datos personales, así como sobre sus posibilidades de oposición, en los enlaces de cada proveedor que se indican a continuación. El ejercicio de los derechos de acceso y demás derechos de los interesados también puede realizarse frente a los proveedores, ya que solo ellos tienen acceso directo a los datos de los usuarios y disponen de la información correspondiente. Naturalmente, quedamos a su disposición para cualquier consulta y le ayudaremos si necesita asistencia. Proveedores:

  1. Facebook — Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. Política de privacidad: https://www.facebook.com/about/privacy/ — Opt-out: https://www.facebook.com/settings?tab=ads y http://www.youronlinechoices.com
  2. Instagram — Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, EE. UU. Política de privacidad/Opt-out: http://instagram.com/about/legal/privacy/
  3. YouTube (Google) — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Política de privacidad: https://policies.google.com/privacy — Opt-out: https://adssettings.google.com/authenticated
  4. Pinterest — Pinterest Inc., 635 High Street, Palo Alto, CA 94301, EE. UU. Política de privacidad/Opt-out: https://about.pinterest.com/es/privacy-policy
  5. TikTok — TikTok Technology Limited, 10 Earlsfort Terrace, Dublín 2, D02 T380, Irlanda (para usuarios del EEE). Política de privacidad: https://www.tiktok.com/legal/page/eea/privacy-policy/es

XVI. Valoraciones y reseñas de clientes (Reviews.io)

Para recoger y mostrar valoraciones de nuestros productos y de la tienda utilizamos el servicio Reviews.io (Kudobuzz Ltd., trading as REVIEWS.io). Tras una compra podemos enviarle, mediante este proveedor, una invitación para que valore el producto o el servicio. En este contexto se tratan datos como su nombre o iniciales, su dirección de correo electrónico, el contenido de la reseña, la puntuación y datos del pedido asociados.

La base jurídica del envío de la invitación a valorar y de la publicación de la reseña es nuestro interés legítimo en obtener y mostrar opiniones veraces (art. 6, apdo. 1, letra f) RGPD); cuando la invitación se realice por medios electrónicos a clientes existentes, resulta de aplicación el art. 21.2 LSSI, y en los demás casos su consentimiento (art. 6, apdo. 1, letra a) RGPD). Puede oponerse en cualquier momento al envío de invitaciones.

Reseñas verificadas (Directiva Ómnibus): Solo invitamos a valorar a personas que han realizado una compra a través de nuestra tienda, de modo que las reseñas publicadas proceden de compradores reales. Indicamos junto a las valoraciones si han sido verificadas y el procedimiento empleado para comprobar que provienen de consumidores que han adquirido o utilizado el producto, conforme a lo exigido por la normativa de consumo.

Puede consultar más información sobre el tratamiento de datos por este proveedor en su política de privacidad: https://www.reviews.io/privacy-policy

XVII. Sus derechos

Conforme al Reglamento General de Protección de Datos de la UE, usted, como interesado, tiene los siguientes derechos:

1. Derecho de acceso

Tiene derecho a obtener de nosotros, como responsable, información sobre si tratamos datos personales que le conciernen y cuáles son, así como demás información conforme a los arts. 13 y 14 RGPD.

Puede ejercer su derecho de acceso en: michael.herbut@cyberinnovations.de

2. Derecho de rectificación

Si los datos personales que tratamos y que le conciernen son inexactos o incompletos, tiene frente a nosotros un derecho de rectificación o de complemento. La rectificación se realizará sin dilación.

3. Derecho a la limitación del tratamiento

Tiene derecho a obtener la limitación del tratamiento de los datos personales que le conciernen conforme a las disposiciones legales (art. 18 RGPD).

4. Derecho de supresión

Cuando concurran los motivos previstos en el art. 17 RGPD, puede solicitar que los datos personales que le conciernen se supriman sin dilación.

Le advertimos de que el derecho de supresión no existe en la medida en que el tratamiento sea necesario por alguno de los supuestos de excepción previstos en el art. 17, apdo. 3, RGPD.

5. Derecho a ser informado

Si ha ejercido el derecho de rectificación, supresión o limitación del tratamiento, estamos obligados a comunicar dicha rectificación, supresión o limitación a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, salvo que ello resulte imposible o exija un esfuerzo desproporcionado. Asimismo, tiene derecho a ser informado sobre dichos destinatarios.

6. Derecho a la portabilidad de los datos

Conforme al RGPD, tiene además derecho a recibir los datos personales que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, o a solicitar su transmisión a otro responsable.

7. Derecho a revocar el consentimiento en materia de protección de datos

Tiene derecho a revocar en cualquier momento su declaración de consentimiento en materia de protección de datos. Le advertimos de que la revocación del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación.

8. Derecho de oposición

Asimismo, tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen que se base en el art. 6, apdo. 1, frase 1, letra e) o f) RGPD.

9. Decisiones individuales automatizadas, incluida la elaboración de perfiles

Conforme al RGPD, tiene además derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado —incluida la elaboración de perfiles— que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar.

10. Derecho a presentar una reclamación ante una autoridad de control

Si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.

Si usted reside en España, puede dirigirse a la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es). Dado que el responsable está establecido en Alemania, la autoridad de control principal es la autoridad alemana de protección de datos competente (la autoridad del estado federado de Hamburgo, Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).