Source: https://refectocil.es/data-protection/
Timestamp: 2019-11-22 20:18:21+00:00

Document:
Declaración de protección de datos - RefectoCil
Esta declaración de protección de datos le informa sobre la naturaleza, alcance y propósito del procesamiento de los datos personales (en lo sucesivo brevemente como «datos») en nuestros servicios online y los sitios web, funciones y contenido y presencia online externa, como nuestros perfiles en las redes sociales (en lo sucesivo colectivamente como «servicios online»). Con vistas a la terminología empleada, como por ejemplo, «procesamiento» o «responsable», nos referimos a las definiciones del art. 4 del Reglamento General de Protección de Datos (RGPD).
metadatos/datos de comunicación
Visitantes y usuarios de los servicios online (las personas afectadas se denominan en lo sucesivo en resumen como «usuarios»).
Proporcionar los servicios online, sus funciones y contenidos.
Contestar las solicitudes de contacto y la comunicación con los usuarios.
Medidas de cobertura/marketing.
«Datos personales» se refieren a cualquier información sobre una persona física identificada o identificable («el interesado»); se considera persona física identificable a cualquier persona cuya identidad se puede determinar, directamente o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej. cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de esta persona física.
«Procesamiento» se refiere a cualquier operación o conjunto de operaciones efectuadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no. Este término tiene un significado amplio y abarca prácticamente cualquier tratamiento de datos.
«Seudonimización» se refiere al procesamiento de datos personales de manera que ya no se puedan atribuir a un interesado sin utilizar información adicional, siempre que esta información conste por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyen a una persona física identificada o identificable.
«Elaboración de perfiles» se refiere a cualquier forma de procesamiento automatizado de datos personales consistente en utilizar estos datos para evaluar determinados aspectos personales de una persona física; en especial, para analizar o predecir aspectos relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de esta persona.
«Responsable» se refiere a la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los propósitos y medios del procesamiento de datos personales.
«Encargado del procesamiento» se refiere a la persona física o jurídica, autoridad pública, servicio u otro organismo que procesa datos personales en nombre del responsable del procesamiento.
Base jurídica pertinente
Con arreglo al artículo 13 del RGPD, le informamos de la base jurídica de nuestras actividades de procesamiento. Si no se hace referencia a la base jurídica en la declaración de protección de datos, se aplicará lo siguiente: La base jurídica para obtener los consentimientos consiste en el artículo 6 (1) (a) y en el artículo 7 del RGPC; la base jurídica para el procesamiento a efectos del rendimiento de nuestros servicios y de las medidas contractuales y de la respuesta a las solicitudes consiste en el Artículo 6 (1) (b) del RGPC; la base jurídica para el procesamiento a efectos del rendimiento o nuestras obligaciones legales consiste en el artículo 6 (1) (c) del RGPC; y la base jurídica para el procesamiento para la protección de nuestros intereses justificados consiste en el artículo 6 (1) (f) del RGPC. En caso de que los intereses vitales de la persona afectada u otra persona física requieran un procesamiento de los datos personales, el artículo 6 (1) (d) del RGPC sirve como la base jurídica.
Con arreglo al artículo 32 del RGPC, tomamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de protección razonable en relación al riesgo, considerando la tecnología disponible, los gastos de implementación y la naturaleza, alcance, contexto y objetivos del procesamiento, así como la posibilidad variante y la gravedad de los riesgos para los derechos y libertades de las personas físicas.
Estas medidas en particular incluyen garantizar la confidencialidad, integridad y disponibilidad de los datos controlando el acceso físico a los datos, así como el acceso, la inclusión y la transferencia de datos, y garantizar su disponibilidad y su separación. También hemos implementado procedimientos que garantizan que se mantendrán los derechos de las personas afectadas y garantizan la supresión de datos y la reacción a la puesta en peligro de los datos. Además, consideramos la protección de los datos personales con el desarrollo o la selección de hardware, software y procedimientos, de acuerdo con el principio de la protección de datos mediante el diseño tecnológico y la configuración predeterminada (artículo 25 del RGPC).
Colaboración con encargados de procesamiento y terceros
Siempre y cuando, en el ámbito de nuestro procesamiento, revelemos datos a otras personas y empresas (encargados de procesamiento y terceros), les transfiramos datos o les permitamos de otro modo el acceso a los datos; esto solo tiene lugar en base a una autoridad legal (p. ej. si la trasferencia de los datos a terceros, como un proveedor de servicios de pago, es necesaria para el cumplimiento de las obligaciones contractuales según el artículo 6 (1) (b) del RGPC) si usted lo consintió, si así lo determina una obligación legal, o en base a sus intereses justificados (p. ej. en caso de utilizar oficiales, proveedores de espacio web, etc.).
Siempre y cuando instruimos a terceros para procesar los datos en base a un llamado «acuerdo de procesamiento», que se realiza en base al artículo 28 del RGPC.
Siempre y cuando procesemos los datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), o si esto se realiza en el marco de proveer servicios a terceros, o de la divulgación o de transferencia de datos a terceros países; esto solo ocurre si es necesario para el rendimiento de nuestras obligaciones (pre)contractuales, en base a su consentimiento, por motivos de una obligación legal, o en base a nuestros intereses legítimos. Conforme al permiso estatutario o contractual, procesamos o hacemos procesar los datos a un tercer país solo si se cumplen los requisitos previos especiales de los artículos 44 ss. del RGPC. Esto significa que el procesamiento tiene lugar, p. ej. en base a garantías especiales, como la determinación oficialmente reconocida de un nivel de protección de datos correspondiente a la UE (p. ej. para EE. UU. mediante el «escudo de privacidad») o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas (llamadas «cláusulas contractuales estándares»).
Tiene derecho a solicitar una confirmación sobre si los datos sobre usted se están procesando o no, y la información sobre estos datos y más información y una copia de los datos de acuerdo con el artículo 15 del RGPC.
De acuerdo con el artículo 16 del RGPC, tiene derecho a solicitar la integridad de los datos sobre usted, o la rectificación de los datos incorrectos sobre usted.
Con arreglo al artículo 17 del RGPC, tiene derecho a solicitar que los datos sobre usted se borren inmediatamente o como alternativa, a solicitar una restricción del procesamiento según el artículo 18 del RGPC.
Tiene derecho a solicitar según el artículo 20 del RGPC recibir los datos sobre usted que nos facilitó y la transferencia de tales datos a otros responsables.
Según el artículo 77 del RGPC también tiene derecho a presentar una denuncia ante la autoridad supervisora competente.
Con arreglo al artículo 7 (3) del RGPC tiene derecho a retirar su consentimiento con efectos futuros.
En cualquier momento puede oponerse al futuro procesamiento de los datos sobre usted en virtud del artículo 21 del RGPC. La objeción puede formularse en particular contra el procesamiento a efectos del marketing directo.
Cookies y el derecho a la objeción en el caso del marketing directo
Las «cookies» son pequeños archivos que se almacenan en los ordenadores de los usuarios. Puede guardarse distinta información en las cookies. Una cookie tiene principalmente el propósito de almacenar la información sobre un usuario (o sobre el dispositivo en el que se guarda la cookie) durante o incluso después de su uso de un servicio online. Las cookies temporales, «cookies de sesión» o «cookies transitorias» son cookies que se borran cuando un usuario sale de un servicio online y cierra su navegador. En este tipo de cookie se puede guardar, por ejemplo, el contenido de una cesta, por ejemplo, en una tienda online o el estado de inicio de sesión. Las cookies «permanentes» o «persistentes» son las que permanecen guardadas después de que se cierre el navegador. Por lo tanto, por ejemplo, se puede guardar el estado de inicio de sesión si el usuario vuelve a visitar la misma página después de varios días. Igualmente, los intereses de los usuarios se pueden guardar en una cookie de este tipo, que se emplea para medir la cobertura o a efectos de marketing. Las cookies ofrecidas por otras partes que no son el responsable que opera el servicio online se denominan «cookie de tercera parte» (solo las cookies del último operador se denominan «cookies de primera parte»).
Podemos usar cookies temporales y permanentes, y le informaremos como corresponde en nuestra declaración de protección de datos.
Si los usuarios no quieren que se guarden las cookies en su ordenador, se les requiere que desactiven la opción correspondiente en la configuración del sistema de su navegador. Las cookies almacenadas se pueden borrar en la configuración del sistema del navegador. La exclusión de las cookies puede provocar limitaciones en las funciones de este servicio online.
Se puede declarar una objeción general contra el uso de cookies empleada para el marketing online en el caso de muchos servicios, principalmente en el caso del seguimiento, a través del sitio de EE. UU. http://www.aboutads.info/choices/ o del sitio de la UE http://www.youronlinechoices.com/. El almacenaje de cookies puede realizarse en el caso que se apague la configuración del navegador. Recuerde que en tal caso quizás no pueda usar todas las funciones de este servicio online.
En virtud de los artículos 18n y 19 del RGPC, los datos que procesemos se suprimirán o se limitará su procesamiento. A menos que se indique expresamente lo contrario en esta declaración de protección de datos, los datos almacenados con nosotros se suprimen en cuanto ya no son necesarios para su propósito, siempre que no exista ningún requisito de retención que prohíba su supresión. Siempre y cuando no se supriman los datos porque se requieran para otros propósitos legalmente permitidos, su procesamiento estará limitado. Es decir, los datos se bloquean y no se procesan para otros propósitos. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones de derecho fiscal o mercantil.
Con arreglo a los requisitos legales austriacos, el periodo de retención asciende en particular a siete años, según la sección 132 (1) del Código del Procedimiento Fiscal de Austria (BAO) (registros de contabilidad, albaranes de entrega/facturas, cuentas, albaranes, registros comerciales, declaración de ingresos y gastos, etc.).
Procesamiento relativo al comercio
También procesamos los
de nuestros clientes, clientes potenciales y socios comerciales con el propósito de proporcionar servicios contractuales, relaciones de servicio y de clientes, marketing, publicidad e investigación de mercado.
Tramitación de pedidos en la tienda online y cuentas de clientes
Procesamos los datos de nuestros clientes en el ámbito de nuestra tienda online para permitir a nuestros clientes seleccionar y pedir los productos y servicios elegidos, y habilitar el pago de los mismos y la entrega de los productos y el rendimiento de los servicios elegidos.
Los datos procesados incluyen datos de inventario, datos de comunicación, datos contractuales, datos de pago, las personas afectadas por el procesamiento incluyen nuestros clientes, clientes potenciales y otros socios comerciales. Los datos se procesan con el propósito de cumplir las obligaciones contractuales en el ámbito de una tienda online, la facturación, entrega y servicio al cliente. A este respecto, usamos cookies de sesión para el almacenamiento del contenido de la cesta, y cookies permanentes para el almacenamiento del estado de inicio de sesión.
Los datos se procesan en base al artículo 6 (1) (b) (finalización de pedidos) y (c) (almacenamiento requerido legalmente) del RGPC. A este respecto, las declaraciones marcadas como necesarias se requieren para la formación y ejecución del contrato. Revelamos los datos a terceras partes solo en el marco de la entrega, el pago o, si existe un permiso u obligación legal, a asesores legales y autoridades. Los datos se procesan en terceros países solo si es necesario para el propósito de la ejecución del contrato (p. ej. a solicitud del cliente, en la entrega o en el pago).
Los usuarios tienen la opción de configurar una cuenta de usuario en la que puede ver especialmente sus pedidos. En el marco del registro, se informa a los usuarios de la información obligatoria requerida. Las cuentas de usuario no son públicas y los motores de búsqueda no las pueden indexar. Si los usuarios finalizan sus cuentas de usuario, sus datos en la vista de la cuenta del cliente se eliminarán a menos que se requiera su retención por razones de derecho fiscal o mercantil de acuerdo con el artículo 6 (1) del RGPC. La información en la cuenta del cliente se mantendrá hasta su supresión con el posterior almacenamiento en caso de una obligación legal. En caso de notificación de finalización, es responsabilidad del usuario asegurar sus datos antes de finalizar el contrato.
En el marco del registro y el inicio de sesión y uso renovados de nuestros servicios online, almacenamos la dirección IP y la hora de la acción del usuario correspondiente. El almacenamiento se produce en base a nuestros intereses legítimos, así como a los de los usuarios como protección del abuso y de otro uso no autorizado. En principio estos datos no se transfieren a terceras partes a menos que esto sea necesario para mantener nuestros derechos o haya un requerimiento legal de hacerlo en virtud del artículo 6 (1) (c) del RGPC.
Los datos se suprimen después de que expiren las obligaciones de garantía legal y las obligaciones comparables; la necesidad de mantener los datos se revisa cada tres años; en caso de obligaciones de garantía legal, los datos se eliminarán después de su expiración (al final del periodo de retención legal comercial (6 años) y del periodo de retención legal fiscal (10 años)).
Proveedor de servicios de pago externo
Usamos el proveedor de servicios de pago externo mPAY24 GmbH (protección de datos: https://www.mpay24.com/web/datenschutz/); los usuarios y nosotros podemos realizar transacciones de pago a través de esta plataforma.
En el marco de la ejecución de contratos, usamos los proveedores de servicios de pago en base al artículo 6 (1) (b) del RGPC. De lo contrario, usamos proveedores de servicios de pago externo en base a nuestros intereses legítimos en virtud del artículo 6 (1) (f) del RGPC a fin de ofrecer métodos de pago efectivos y seguros a nuestros usuarios.
Los datos procesados por el proveedor de servicios de pago incluyen datos de inventario, como por ejemplo, el nombre y la dirección, los datos bancarios, como por ejemplo, los números de cuenta o los números de las tarjetas de crédito, contraseñas, TAN y sumas de comprobación, así como la información relativa a los contratos, totales y beneficiarios. La información es necesaria para procesar las transacciones. Sin embargo, los datos introducidos serán únicamente procesados y guardados en los proveedores de servicios de pago. Por lo tanto, no recibimos información relativa a la cuenta ni a la tarjeta de crédito, solo información con confirmación o rechazo de pago. En determinadas circunstancias, los datos se transfieren por el proveedor del servicio de pago a las agencias crediticias. Este tipo de transferencia se realiza a efectos de comprobar la identidad y la solvencia. A este respecto, nos referimos a las condiciones generales y a la información de protección de datos del proveedor de servicios de pago.
Las transacciones de pago están sujetas a las condiciones comerciales y a la información de protección de datos del proveedor de servicios de pago correspondiente, que puede consultarse en los sitios web correspondientes o en las aplicaciones de transacción. También nos referimos a estas a efectos de información adicional y del ejercicio de los derechos de retirada, información y otros derechos del interesado.
Administración, contabilidad financiera, organización de oficina y administración de contactos
Procesamos los datos en el marco de las tareas administrativas y la organización de nuestra empresa, contabilidad comercial y cumplimiento de las obligaciones legales, como el almacenamiento, por ejemplo. A este respecto procesamos los mismos datos procesados en el marco de la ejecución de nuestros servicios contractuales. El procesamiento se basa en el artículo 6 (1) (c) del RGPC, el artículo 6 (1) (f) del RGPC. El procesamiento afecta a clientes, clientes potenciales, socios comerciales y visitantes del sitio web. El propósito y nuestro interés en el procesamiento residen en la administración, la contabilidad financiera, la organización de la oficina, el almacenamiento de datos; ya que estas tareas sirven para mantener nuestras actividades comerciales, realizar nuestras tareas y proporcionar nuestros servicios. La supresión de datos en vista de los servicios contractuales y la comunicación contractual corresponde a la información que se especifica en estas actividades de procesamiento.
A este respecto revelamos o transferimos los datos a la administración fiscal, asesores, como asesores fiscales o asesores certificados, así como a otras oficinas fiscales y proveedores de servicios de pago.
Además, almacenamos, en base a nuestros intereses comerciales, información respecto a los proveedores, organizadores y otros socios comerciales, por ejemplo, a efectos de tomar contacto en el futuro. Normalmente guardamos estos, en su mayoría, datos comerciales de forma permanente.
Participación en programas de socios de afiliación
En nuestros servicios online, usamos, en base a nuestros intereses legítimos (esto es, interés en el análisis, optimización y operación económica de nuestros servicios online) en virtud del artículo 6 (1) (f) del RGPC, medidas de seguimiento habituales en el mercado, siempre y cuando sean necesarias para la operación del sistema de afiliación. En los siguientes párrafos informamos a los usuarios sobre los antecedentes técnicos.
Los servicios ofrecidos por nuestros socios contractuales pueden publicitarse y enlazarse en otros sitios web (llamados enlaces de afiliados o sistemas de compra posterior, si, por ejemplo, se ofrecen enlaces o servicios de terceros cuando finaliza un contrato). Las operaciones del sitio web correspondiente reciben una comisión si el usuario sigue el enlace de afiliación y luego hace uso de las ofertas.
En resumen, es necesario para nuestro servicio online que podamos realizar un seguimiento de si los usuarios están interesados en los enlaces de afiliación y/o los productos disponibles en nuestro negocio, o luego hacen uso de las ofertas por iniciativa del enlace de afiliación o nuestra plataforma online. A tal fin, los enlaces del afiliado y nuestras ofertas se complementan con determinados valores que pueden colocarse como parte del enlace o de otra manera, p. ej. en una cookie. Los valores incluyen en particular el sitio web referente, la hora, una ID online del operador del sitio web en el que se encontraba el enlace de afiliación, una ID online de la oferta correspondiente, una ID del usuario y los valores específicos al seguimiento como la ID del material publicitario, la ID de socio y la categorización.
Las ID online de los usuarios que empleamos son valores pseudónimos. Esto significa que la ID online en sí no contiene datos personales como el nombre ni la dirección de correo electrónico. Esto nos ayuda a determinar si el mismo usuario que ha hecho clic en un enlace de afiliación o quién se ha interesado en uno de nuestros productos mediante el sitio web, ha hecho uso de la oferta, es decir, concluyó un contrato con el proveedor. Sin embargo, la ID online es personal en la medida que la ID online junto con los demás datos del usuario están disponibles para el negocio del socio y también para nosotros. Solo así el negocio del socio nos puede informar de si el usuario aceptó la oferta y podemos abonar la bonificación.
Programa de socios Affilinet
En base a nuestro interés legítimo (es decir, interés en la operación económica de nuestros servicios online en el sentido del artículo 6 (1) (f) del RGPC) participamos en el programa de socios de affilinet GmbH, Sapporobogen 6-8, 80637 Múnich, Alemania, que se diseñó para ofrecer un medio a los sitios web con el que se puede ganar el reembolso del gasto del anuncio colocando anuncios y enlaces a Affilinet (llamado sistema de afiliación). Affilinet usa cookies para determinar el origen de la finalización del contrato. Entre otras funciones, Affilinet puede reconocer que ha hecho clic en el enlace del socio en este sitio web y luego finalizado un contrato en o mediante Affilinet.
Puede consultar más información sobre el uso de los datos mediante Affilinet y los derechos de objeción en la declaración de protección de datos de la empresa: https://www.affili.net/de/footeritem/datenschutz.
Si se pone en contacto con nosotros (p. ej. mediante el formulario de contacto, correo electrónico, teléfono o mediante las redes sociales), las declaraciones de usuario se procesan para procesar la solicitud de contacto y su tramitación según el artículo 6 (1) (b) del RGPC. Las declaraciones de los usuarios pueden guardarse en un sistema de administración de la relación con los clientes («sistema CRM») o en un organizador de solicitudes comparable.
Eliminamos las solicitudes si ya no son necesarias. Cada dos años revisamos si las solicitudes siguen siendo necesarias; también se aplican los requisitos de retención estatutaria.
Utilizamos servicios de hospedaje para proporcionar los siguientes servicios: servicios de infraestructura y plataforma, capacidad informática, capacidad de almacenamiento y servicios de base de datos, envío de correos electrónicos, servicios de seguridad y servicios de mantenimiento técnico, empleados por nosotros a efectos de operar nuestros servicios online.
A este respecto, nuestro proveedor de hospedaje procesa los datos de inventario, los datos de contacto, los datos de contenido, los datos contractuales, los datos de uso, los metadatos y los datos de comunicación de los clientes, clientes potenciales y visitantes a este servicio online en base a nuestros intereses legítimos en una prestación eficiente y segura de este servicio online en base al artículo 6 (1) (f) del RGPC en relación con el artículo 28 del RGPC (finalización de un acuerdo de procesamiento de datos).
Nosotros o nuestro proveedor de hospedaje en base a nuestros intereses legítimos en el sentido del artículo 6 (1) (f) del RGPC recopilamos los datos respecto a cada acceso al servidor en el que se encuentra este servicio (llamados archivos de registro del servidor). Los datos de acceso incluyen el nombre del sitio web al que se accede, el archivo, la fecha y la hora del acceso, la cantidad de datos transferidos, el informe sobre el acceso satisfactorio, el tipo y la versión de navegador, el sistema operativo del usuario, la URL referente (el sitio anteriormente visitado), la dirección IP y el proveedor solicitante.
La información de los archivos de registro se almacena por motivos de seguridad (p. ej. para resolver actividades de abuso o fraude) durante como máximo 7 días y luego se borra. Los datos que tienen que seguir guardándose como pruebas no se eliminarán hasta la clarificación final del incidente correspondiente.
El administrador de etiquetas de Google es una solución con la que podemos administrar las llamadas etiquetas de los sitios web (e incluye, por ejemplo, Google Analytics, así como otros servicios de marketing de Google en nuestros servicios online). El administrador de etiquetas (que implementa las etiquetas) no procesa los datos personales de los usuarios. En el marco del procesamiento de los datos personales de los usuarios, nos referimos a la siguiente información relativa a los servicios de Google. Política de uso: https://www.google.com/intl/de/tagmanager/use-policy.html.
En base a nuestro interés legítimo (es decir, el interés en el análisis, la optimización y la operación económica de nuestros servicios online en el sentido del artículo 6 (1) (f) del RGPC) empleamos Google Analytics, un servicio de análisis web de Google LLC («Google»). Google usa cookies. La información generada por la cookie sobre el uso de los servicios online como norma se transfiere a un servidor de Google en EE. UU. y se almacena allí.
Google está certificado según el tratado del escudo de privacidad, por lo que ofrece una garantía de cumplimiento de la legislación de protección de datos europea (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google usará esta información en nuestro nombre para evaluar el uso de nuestros servicios online por parte de los usuarios, para compilar informes sobre las actividades en este servicio online y para proporcionarnos otros servicios relacionados con el uso de este servicio online y el uso de internet. En este sentido, se pueden generar perfiles de usuarios seudónimos a partir de los datos procesados.
Usamos Google Analytics solo con la anonimización de IP activada. Esto supone que Google abrevia la dirección IP de los usuarios en los Estados miembros de la Unión Europea o en otros estados contractuales del tratado del Espacio Económico Europeo. Solo en casos excepcionales la dirección IP completa se transmitirá a un servidor de Google en EE. UU. y allí se abreviará.
La dirección IP enviada por el navegador del usuario no se unirá a otros datos de Google. Los usuarios pueden evitar el almacenamiento de las cookies realizando la configuración correspondiente en su software del navegador; los usuarios también pueden evitar el registro de datos generado por la cookie y relativo a su uso de los servicios online a Google, y el procesamiento de estos datos por parte de Google, descargando e instalado el plugin del navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=de.
Puede consultar información adicional sobre el uso de datos de Google, las opciones de configuración y de objeción en la declaración de protección de datos de Google (https://policies.google.com/technologies/ads) y en la configuración de la visualización de anuncios de Google (https://adssettings.google.com/authenticated).
Los datos personales de los usuarios se borran y anonimizan después de 26 meses.
Google AdWords y medida de conversión
En base a nuestro interés legítimo (es decir, el interés en el análisis, la optimización y la operación económica de nuestros servicios online en el sentido del artículo 6 (1) (f) del RGPC) empleamos los servicios de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU, («Google»).
Usamos el procedimiento de marketing online Google AdWords para situar anuncios en la red de anuncios de Google (p. ej. en los resultados de búsqueda, vídeos, sitios web, etc.) para que se muestren a los usuarios que se supone que estarán interesados en los anuncios. Esto nos permite orientar los anuncios para y en nuestros servicios online para presentar los anuncios solo a los usuarios que corresponden potencialmente por sus intereses. En caso de que a un usuario se le muestren, por ejemplo, anuncios de productos en los que el usuario está interesado en otros servicios online, nos referimos a «remarketing». Para tales fines, si se accede nuestro sitio web y otros sitios web en los que está activa la red de anuncios de Google, Google ejecuta directamente un código y en el sitio web se incluirán las llamadas etiquetas de (re)marketing (gráficos o código invisible, también llamados «web bugs»). Con su ayuda, una cookie individual, es decir, un pequeño archivo, se guardará en el dispositivo del usuario (en lugar de cookies se pueden usar tecnologías comparables). En este archivo se registra qué sitios web visita el usuario, qué contenido le interesa y en qué ofertas ha hecho clic, y también información técnica relativa al navegador y al sistema operativo, relacionada con sitios web, el tiempo de visita, así como más información sobre el uso de los servicios online.
También recibimos una «cookie de conversión» individual. Google emplea la información obtenida con ayuda de la cookie para preparar nuestras estadísticas de conversión. Solo estamos informados del número total de usuarios anónimos que han hecho clic en los servicios online y se los ha enviado a la página con la etiqueta de seguimiento de conversión. Sin embargo, no recibimos información con la que se pueda identificar a los usuarios personalmente.
Los datos de los usuarios se procesan de forma seudónima en el marco de la red de anuncios de Google. Es decir, Google no almacena ni procesa, por ejemplo, el nombre o la dirección de correo electrónico de los usuarios, sino que procesa la cookie con los datos relevantes relativos en los perfiles de usuario seudónimos. Esto supone que desde la posición de Google, los anuncios no se gestionan ni se muestran a una persona identificada específicamente, sino al propietario de la cookie, independientemente de quién sea. Esto no se aplica a los casos en los que un usuario ha autorizado expresamente a Google a procesar estos datos sin este tipo de anonimización. La información recopilada sobre el usuario se transfiere a Google y se almacena en servidores de Google en EE. UU.
Pixel de Facebook, custom audience y conversión de Facebook
En nuestro servicio online utilizamos en base a nuestro interés legítimo en el análisis, la optimización y la operación económica de nuestros servicios online, y con estos propósitos, el llamado «píxel de Facebook» de la red social Facebook, operada por Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, EE. UU, o si reside en la UE, por Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Facebook»).
Facebook está certificado según el tratado del escudo de privacidad, por lo que ofrece una garantía de cumplimiento de la legislación de protección de datos europea (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Con la ayuda del píxel de Facebook, es posible por un lado designar a los visitantes de nuestros servicios online como grupo destinatario para la visualización de anuncios (llamados «anuncios de Facebook»). Usamos el píxel de Facebook para mostrar nuestros anuncios de Facebook solo a los usuarios que han mostrado interés en nuestros servicios online o muestran ciertos criterios (p. ej. interés en ciertos temas o productos determinados con referencia a los sitios web visitados) que reenviamos a Facebook (llamada «custom audience»). Con la ayuda del píxel de Facebook, también nos gustaría asegurarnos de que nuestros anuncios de Facebook están en consonancia con los intereses de los potenciales clientes y no causan molestias. Con la ayuda del píxel de Facebook, también podemos determinar la eficacia de los anuncios de Facebook con propósitos estadísticos y de estudio de mercado, observando si a los usuarios, después de hacer clic en un anuncio de Facebook, se los envía a nuestro sitio web (proceso llamado «conversión»).
Facebook procesa los datos en el marco de la política del uso de datos de Facebook. Puede encontrar información general sobre la visualización de anuncios en Facebook en la política de uso de datos de Facebook: https://www.facebook.com/policy.php. Puede consultar información específica y detalles sobre el píxel de Facebook y su función en la sección de ayuda de Facebook: https://www.facebook.com/business/help/651294705016616.
Puede rechazar el registro de sus datos por parte del píxel de Facebook y su uso para la visualización de anuncios de Facebook. Para determinar qué tipo de anuncios se le mostrarán en Facebook, puede consultar la configuración de la página en Facebook y allí seguir las instrucciones para la configuración de anuncios basados en el usuario: https://www.facebook.com/settings?tab=ads. La configuración funciona independientemente de la plataforma que se emplee, es decir, se acepta para todos los dispositivos, como ordenadores portátiles o dispositivos móviles.
También puede oponerse al uso de las cookies que sirven como medida de cobertura y fines publicitarios mediante la página de desactivación de la iniciativa de la red de anuncios (http://optout.networkadvertising.org/) y el sitio web de EE. UU. (http://www.aboutads.info/choices) o el sitio web europeo (http://www.youronlinechoices.com/uk/your-ad-choices/).
Mantenemos nuestra presencia online en las redes sociales y plataformas para comunicarnos con nuestros clientes, potenciales clientes y usuarios activos allí, y para mantenerlos informados de nuestros servicios. En cuanto a las correspondientes redes y plataformas, se aplican las condiciones comerciales y políticas de procesamiento de datos de las respectivas operadoras.
A menos que se indique lo contrario en el alcance de nuestra declaración de protección de datos, procesamos los datos de los usuarios si se comunican con nosotros en las redes sociales y plataformas, p. ej. si crean contribuciones a nuestra presencia online o si nos envían mensajes.
Inclusión de servicios y contenido de terceras partes
En nuestros servicios online usamos, en base a nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y la operación económica de nuestros servicios online en el sentido del artículo 6 (1) (f) del RGPC), contenidos y servicios ofrecidos por terceras partes para incluir su contenido y servicios como, por ejemplo, vídeos o fuentes (en lo sucesivo descrito como «contenidos»).
Esto siempre presupone que la tercera parte que ofrece estos contenidos usa las direcciones IP de los usuarios, ya que sin la dirección IP la tercera parte no sería capaz de enviar el contenido a sus navegadores. Por lo tanto, la dirección IP es necesaria para la visualización de estos contenidos. Nos esforzamos en usar solo este tipo de contenido, cuyo proveedor correspondiente solo usará la dirección IP para enviar los contenidos. Los proveedores externos también pueden usar las llamadas etiquetas de píxel (gráficos invisibles, también llamados «web bugs») para fines estadísticos o publicitarios. Con las «etiquetas de píxel» se puede evaluar determinada información, como el tráfico de visitantes en las páginas de un sitio web. La información seudonomizada también se puede almacenar en cookies en los dispositivos de los usuarios y puede contener, entre otros, información técnica sobre el navegador y el sistema operativo, sitios web de referencia, tiempo de visita, así como otra información sobre el uso de nuestros servicios online, y puede estar relacionada con este tipo de información de otras fuentes.
Incluimos los vídeos de la plataforma «YouTube» del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Declaración de protección de datos: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Incluimos la función para el reconocimiento de bots, por ejemplo, con entradas en formularios online («ReCaptcha») del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Declaración de protección de datos: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Incluimos los mapas del servicio «Google Maps» del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Los datos procesados pueden incluir, especialmente, direcciones IP y datos de localización de los usuarios, pero no se pueden registrar sin su consentimiento (como norma en el alcance de la configuración de los dispositivos móviles). Los datos pueden procesarse en EE. UU. Declaración de protección de datos: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Funciones de intercambio de AddThis
En nuestros servicios online, el servicio «AddThis» (1595 Spring Hill Rd Suite 300 Vienna, VA 22182, EE. UU.) se emplea para compartir contenido de este servicio online en las redes sociales (llamado intercambio).
Usamos la misma base de nuestros intereses legítimos, es decir, el interés en difundir nuestros servicios online en virtud del artículo 6 (1) (f) del RGPC.
AddThis usa información personal de los usuarios para ofrecer funciones de intercambio y ejecutarlas. Además, AddThis puede usar información seudonomizada de los usuarios para fines de marketing. Estos datos se almacenan en los ordenadores de los usuarios con ayuda de los archivos de texto llamados «cookie». Declaración de protección de datos: http://www.addthis.com/privacy, Opt-Out: http://www.addthis.com/privacy/opt-out.

References: artículo 13
 artículo 6
 artículo 7
 Artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 32
 artículo 6
 artículo 28
 artículo 15
 artículo 16
 artículo 17
 artículo 18
 artículo 20
 artículo 77
 artículo 7
 artículo 21
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 28
 artículo 6
 artículo 6
 artículo 6
 artículo 6
 artículo 6