Política de privacidad

DECLARACIÓN DE PROTECCIÓN DE DATOS

1) Información sobre la recogida de datos personales y datos de contacto del responsable del tratamiento

1.1 Nos complace que visite nuestro sitio web y le agradecemos su interés. En las páginas siguientes le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web. Los datos personales son todos aquellos con los que se le puede identificar personalmente.

1.2 El responsable del tratamiento de datos en este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es Channel Penguin GmbH, Freisinger Str. 19, 85737 Ismaning, Deutschland, E-Mail: contact@suitcase.repair. El responsable del tratamiento de datos personales es la persona física o jurídica que sola o conjuntamente con otras determina los fines y medios del tratamiento de datos personales.

2) Recogida de datos cuando visita nuestro sitio web

2.1 Cuando utiliza nuestro sitio web únicamente a título informativo, es decir, si no se registra ni nos facilita información de otro tipo, sólo recopilamos los datos que su navegador transmite a nuestro servidor (los denominados "archivos de registro del servidor"). Cuando visita nuestro sitio web, recopilamos los siguientes datos que son técnicamente necesarios para que podamos mostrarle el sitio web:

Nuestra página web visitada
Fecha y hora en el momento del acceso
Cantidad de datos enviados en bytes
Fuente/referencia desde la que llegó a la página
Navegador utilizado
Sistema operativo utilizado
Dirección IP utilizada (si procede: de forma anonimizada)

El tratamiento de datos se lleva a cabo de conformidad con el Art. 6 (1) punto f GDPR sobre la base de nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web. Los datos no se transmitirán ni se utilizarán de ninguna otra forma. No obstante, nos reservamos el derecho a comprobar posteriormente los archivos de registro del servidor, si existen indicios concretos de uso ilegal.

2.2 Este sitio web utiliza encriptación SSL o TLS por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (por ejemplo, pedidos o consultas al responsable del tratamiento). Puede reconocer una conexión encriptada por la cadena de caracteres https:// y el símbolo del candado en la línea de su navegador.

3) Alojamiento y red de distribución de contenidos

3.1 Shopify

Para el alojamiento de nuestro sitio web y la visualización del contenido de las páginas, utilizamos el sistema del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda

Los datos también se transfieren a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc.

Todos los datos recogidos en nuestro sitio web se procesan en los servidores del proveedor. Hemos suscrito un acuerdo de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe su divulgación no autorizada a terceros.

Para la transferencia de datos a EE.UU., el proveedor se basa en las cláusulas contractuales estándar de la Comisión Europea, cuyo objetivo es garantizar el cumplimiento del nivel europeo de protección de datos.

En caso de transferencia de datos a Canadá, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.

3.2 Cloudflare

Utilizamos una red de entrega de contenidos ofrecida por el siguiente proveedor: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, EE.UU.

Este servicio nos permite entregar más rápidamente archivos multimedia de gran tamaño, como gráficos, contenido de páginas o scripts, a través de una red de servidores distribuidos regionalmente. El tratamiento se lleva a cabo para proteger nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web de conformidad con el Art. 6 (1) punto f GDPR. Hemos celebrado un acuerdo de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe su divulgación no autorizada a terceros.

Para las transferencias de datos a EE.UU., el proveedor participa en el Marco de Privacidad de Datos UE-EE.UU., que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

3.3 Fastly

Utilizamos una red de distribución de contenidos ofrecida por el siguiente proveedor: Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, EE.UU.

4) Cookies

Para hacer más atractiva su visita a nuestro sitio web y permitirle el uso de determinadas funciones, utilizamos cookies, es decir, pequeños archivos de texto que se almacenan en su dispositivo final. En algunos casos, estas cookies se vuelven a borrar automáticamente después de cerrar el navegador (las llamadas "cookies de sesión"), en otros casos, estas cookies permanecen en su dispositivo final durante más tiempo y permiten guardar los ajustes de la página (las llamadas "cookies persistentes"). En este último caso, puede consultar la duración del almacenamiento en el resumen de la configuración de cookies de su navegador web.

Si los datos personales también son procesados por cookies individuales establecidas por nosotros, el procesamiento se lleva a cabo de conformidad con el Art. 6 (1) letra b GDPR para la ejecución del contrato, de conformidad con el Art. 6 (1) punto a GDPR en caso de consentimiento otorgado o de conformidad con el Art. 6 (1) punto f GDPR para salvaguardar nuestros intereses legítimos en la mejor funcionalidad posible del sitio web, así como un diseño eficaz y fácil de usar para el cliente durante la visita a la página.

Usted puede configurar su navegador de forma que se le informe sobre la instalación de cookies y puede decidir individualmente sobre su aceptación o excluir la aceptación de cookies para determinados casos o en general.

Tenga en cuenta que la funcionalidad de nuestra página web puede verse limitada si no se aceptan las cookies.

5) Contacto

5.1 Chat Shopify

Este sitio web utiliza un sistema de chat en vivo ofrecido por el siguiente proveedor: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canadá

Los datos también pueden transmitirse a Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc oder Shopify (USA) Inc.

El tratamiento de los datos personales transmitidos a través del chat se lleva a cabo de conformidad con el Art. 6 (1) punto b GDPR, en la medida necesaria para el inicio o la ejecución del contrato, o bien de conformidad con el Art. 6 (1) punto f GDPR basado en nuestro interés legítimo en el apoyo efectivo a los visitantes de nuestro sitio. A menos que la ley exija lo contrario, sus datos transmitidos se eliminarán una vez que se hayan aclarado de forma concluyente los hechos relevantes. Además, es posible que se recopile y evalúe información adicional mediante cookies con el fin de crear perfiles de usuario seudonimizados.

Sin embargo, esta información no se utilizará para identificarle personalmente y no se fusionará con otros registros de datos. En la medida en que esta información tenga una referencia personal, el tratamiento se lleva a cabo de conformidad con el Art. 6 (1) punto f GDPR basado en nuestro interés legítimo en el análisis estadístico del comportamiento de los usuarios con fines de optimización.

La colocación de cookies puede impedirse mediante la configuración adecuada del navegador. Sin embargo, la funcionalidad de nuestro sitio web puede verse restringida en tal caso. Puede oponerse a la recogida y almacenamiento de datos con el fin de crear un perfil de usuario seudonimizado en cualquier momento con efecto para el futuro.

Hemos suscrito un acuerdo de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe su divulgación no autorizada a terceros.

En caso de transferencia de datos a la ubicación del proveedor, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.

5.2 Judge.me

Para los recordatorios de calificación, utilizamos los servicios ofrecidos por el siguiente proveedor: Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, EE.UU.

Transmitimos su dirección de correo electrónico y, en su caso, otros datos de cliente al proveedor exclusivamente sobre la base de su consentimiento expreso de conformidad con el Art. 6 (1) punto a GDPR para permitir que el proveedor se ponga en contacto con usted por correo electrónico con un recordatorio de calificación.

Puede revocar su consentimiento en cualquier momento con efecto para el futuro frente a nosotros o al proveedor.

Hemos celebrado un contrato de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe su divulgación no autorizada a terceros.

5.3 Zendesk

Utilizamos el sistema de tickets por correo electrónico del siguiente proveedor para procesar las solicitudes de los clientes: Zendesk International Ltd, 55 Charlemont Place, Saint Kevin's, Dublín D02 F985, Irlanda

Si realiza solicitudes de contacto por correo electrónico a través de nuestro sitio web, estas se almacenan y organizan en el sistema de tickets para permitir el procesamiento cronológico y mejorar la experiencia de servicio. Siempre podrá consultar el estado actual de la tramitación de su solicitud a través del número de ticket asignado individualmente.

Para la organización y tramitación de las solicitudes se recopilan datos personales según el ámbito de su prestación, pero en todo caso apellidos, nombre y dirección de correo electrónico, que se transfieren al proveedor, se almacenan allí y se procesan.

La base jurídica para el tratamiento de estos datos es nuestro interés legítimo en el diseño eficiente de nuestro servicio de atención al cliente, en responder a su solicitud lo más rápidamente posible y en optimizar nuestra oferta de servicios de conformidad con el Art. 6 (1) punto f GDPR.

Hemos concluido un acuerdo de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe su divulgación no autorizada a terceros.

5.4 Cuando se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto o por correo electrónico), se recopilan datos personales. Qué datos se recogen en el caso de un formulario de contacto puede verse en el formulario de contacto correspondiente. Estos datos se almacenan y utilizan exclusivamente para responder a su solicitud o para establecer contacto y para la administración técnica asociada.

La base jurídica para el tratamiento de los datos es nuestro interés legítimo en responder a su solicitud de conformidad con el Art. 6 (1) punto f GDPR. Si su contacto tiene por objeto la celebración de un contrato, la base jurídica adicional para el tratamiento es el Art. 6 (1) punto b GDPR. Sus datos se suprimirán una vez finalizado el tratamiento de su consulta; esto es así si de las circunstancias se deduce que los hechos en cuestión se han aclarado definitivamente, siempre que no existan obligaciones legales de conservación que indiquen lo contrario.

6) Tratamiento de datos al abrir una cuenta de cliente y para la tramitación de contratos

De conformidad con el Art. 6 (1) punto b GDPR, los datos personales se seguirán recopilando y procesando en la medida necesaria en cada caso si nos los facilita al abrir una cuenta de cliente. Los datos necesarios para abrir una cuenta se encuentran en la máscara de introducción de datos del formulario correspondiente de nuestra página web. La eliminación de su cuenta de cliente es posible en cualquier momento y puede hacerse enviando un mensaje a la dirección arriba indicada de la persona responsable. Tras la supresión de su cuenta de cliente, sus datos serán eliminados, siempre y cuando todos los contratos celebrados a través de ella hayan sido procesados en su totalidad, no se oponga ningún plazo legal de conservación y no exista ningún interés legítimo por nuestra parte en que se sigan almacenando.

7) Uso de los datos del cliente para publicidad directa

7.1 Suscripción a nuestro boletín electrónico

Si se suscribe a nuestro boletín de noticias por correo electrónico, le enviaremos periódicamente información sobre nuestras ofertas. El único dato obligatorio para el envío del boletín es su dirección de correo electrónico. El suministro de otros datos es voluntario y se utilizarán para dirigirnos a usted personalmente. Para el envío del boletín utilizamos el denominado procedimiento de doble aceptación. Esto significa que sólo le enviaremos un boletín informativo por correo electrónico una vez que haya confirmado expresamente que da su consentimiento para recibir boletines informativos. Entonces le enviaremos un correo electrónico de confirmación pidiéndole que confirme que desea recibir el boletín en el futuro haciendo clic en un enlace apropiado.

Al activar el enlace de confirmación, nos da su consentimiento para el uso de sus datos personales de conformidad con el Art. 6 (1) letra a GPPR. Cuando se registra para recibir el boletín de noticias, almacenamos su dirección IP introducida por su proveedor de servicios de Internet (ISP), así como la fecha y hora del registro, con el fin de rastrear posteriormente cualquier posible uso indebido de su dirección de correo electrónico. Los datos que recopilamos cuando se registra para recibir el boletín se utilizan exclusivamente con fines promocionales a través del boletín. Puede darse de baja del boletín en cualquier momento a través del enlace previsto a tal efecto en el boletín o enviando un mensaje correspondiente a la persona responsable mencionada al principio. Tras darse de baja, su dirección de correo electrónico se eliminará inmediatamente de nuestra lista de distribución del boletín, a menos que haya consentido expresamente un uso posterior de sus datos, o que nos reservemos el derecho a un uso más amplio de sus datos que esté permitido por la ley y sobre el que le informamos en esta declaración.

7.2 Klaviyo

Nuestros boletines por correo electrónico se envían a través de este proveedor: Klaviyo", 225 Franklin St, Boston, MA 02110, EE.UU.

Sobre la base de nuestro interés legítimo en un marketing de boletines eficaz y fácil de usar, transmitimos los datos que nos proporcionó al inscribirse en el boletín a este proveedor de conformidad con el Art. 6 (1) punto f GDPR para que puedan enviar el boletín informativo en nuestro nombre.

Sujeto a su consentimiento expreso de conformidad con el Art. 6 (1) letra a GDPR, el proveedor también lleva a cabo un análisis estadístico del éxito de las campañas de boletines mediante balizas web o píxeles de seguimiento en los correos electrónicos enviados, que pueden medir las tasas de apertura y las interacciones específicas con el contenido del boletín. En el proceso, también se recopila y analiza información del dispositivo final (por ejemplo, hora de visualización de la página, dirección IP, tipo de navegador y sistema operativo), pero no se combina con otros registros de datos.

Puede revocar su consentimiento para el seguimiento del boletín informativo en cualquier momento con efecto para el futuro.

Hemos suscrito un acuerdo de procesamiento de pedidos con el proveedor, que salvaguarda los datos de los visitantes de nuestro sitio web y prohíbe su transferencia a terceros.

7.3 Notificación por correo electrónico de la disponibilidad de existencias
Si nuestra tienda en línea ofrece la posibilidad de informarle por correo electrónico sobre el tiempo de disponibilidad de los artículos seleccionados que no estén disponibles temporalmente, puede suscribirse a nuestro servicio de notificación por correo electrónico de la disponibilidad de los productos. Si se suscribe a nuestro servicio de notificación por correo electrónico de la disponibilidad de los productos, le enviaremos un único mensaje por correo electrónico sobre la disponibilidad del artículo que haya seleccionado. La única información obligatoria necesaria para enviar esta notificación es su dirección de correo electrónico. La indicación de otros datos es voluntaria y se utiliza, en su caso, para poder dirigirnos a usted personalmente. Para el envío de esta notificación utilizamos el denominado procedimiento de doble inclusión. Esto significa que sólo le enviaremos la notificación correspondiente después de que haya confirmado expresamente que está de acuerdo en recibir dicho mensaje. A continuación, le enviaremos un correo electrónico de confirmación pidiéndole que haga clic en un enlace para confirmar que desea recibir dicha notificación.

Al activar el enlace de confirmación, usted consiente el uso de sus datos personales de conformidad con el Art. 6 (1) letra a GDPR. Cuando se registra en nuestro servicio de notificación por correo electrónico de la disponibilidad de productos, almacenamos su dirección IP registrada por el proveedor de servicios de Internet (ISP), así como la fecha y hora del registro, con el fin de poder rastrear posteriormente cualquier posible uso indebido de su dirección de correo electrónico. Los datos recogidos por nosotros cuando usted se registra en nuestro servicio de notificación por correo electrónico sobre la disponibilidad de mercancías se utilizan exclusivamente con el fin de informarle sobre la disponibilidad de un artículo determinado en nuestra tienda en línea. Puede darse de baja del servicio de notificación por correo electrónico sobre la disponibilidad de mercancías en cualquier momento enviando el mensaje correspondiente al responsable del tratamiento de datos mencionado al principio. Una vez que se haya dado de baja, su dirección de correo electrónico se eliminará inmediatamente de nuestra lista de distribución, a menos que haya consentido expresamente el uso posterior de sus datos o que nos reservemos el derecho a hacer un uso posterior de sus datos de conformidad con la ley sobre la que le informamos en esta declaración.

8) Tratamiento de datos para la tramitación de pedidos

8.1 En la medida en que sea necesario para la tramitación del contrato a efectos de entrega y pago, los datos personales recogidos por nosotros se transmitirán a la empresa de transportes encargada y a la entidad de crédito encargada de conformidad con el Art. 6 (1) lit. b GDPR.

Si le debemos actualizaciones para mercancías con elementos digitales o para productos digitales sobre la base de un contrato correspondiente, procesaremos los datos de contacto (nombre, dirección, dirección de correo electrónico) facilitados por usted al realizar el pedido con el fin de informarle personalmente por medios de comunicación adecuados (por ejemplo, por correo postal o electrónico) sobre las próximas actualizaciones dentro del plazo legalmente estipulado en el marco de nuestro deber legal de informar de conformidad con el Art. 6 (1) lit. c GDPR. Sus datos de contacto se utilizarán estrictamente con el fin de informarle sobre las actualizaciones debidas por nosotros y sólo serán procesados por nosotros para este fin en la medida necesaria para la información respectiva.

Con el fin de procesar su pedido, también colaboramos con el/los siguiente(s) proveedor(es) de servicios, que nos apoyan total o parcialmente en la ejecución de los contratos celebrados. Determinados datos personales se transmiten a estos proveedores de servicios de acuerdo con la siguiente información.

8.2 Billbee

Utilizamos el siguiente proveedor para la tramitación de pedidos: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Alemania

El nombre, la dirección y, en su caso, otros datos personales se transmitirán al proveedor de conformidad con el Art. 6 (1) punto b GDPR exclusivamente con el fin de procesar el pedido en línea. Sus datos sólo se transmitirán en la medida en que sea realmente necesario para la tramitación del pedido.

8.3 JTL

Utilizamos el siguiente proveedor para la tramitación del pedido: JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Alemania

El nombre, la dirección y, si procede, otros datos personales se transmitirán al proveedor de conformidad con el Art. 6 (1) punto b GDPR exclusivamente con el fin de procesar el pedido en línea. Sus datos sólo se transmitirán en la medida en que sea realmente necesario para la tramitación del pedido.

8.4 SendCloud

Utilizamos el siguiente proveedor para la tramitación de pedidos: SendCloud GmbH, Kanalstr. 10, 80538 Múnich, Alemania

8.5 Transmisión de datos personales a proveedores de servicios de envío

- Deutsche Post

Utilizamos el siguiente proveedor como prestador de servicios de transporte: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemania

Transmitimos su dirección de correo electrónico y/o número de teléfono al proveedor de conformidad con el Art. 6 (1) punto a GDPR antes de la entrega de la mercancía con el fin de coordinar una fecha de entrega o para la notificación de entrega, si usted ha dado su consentimiento expreso en el proceso de pedido. De lo contrario, sólo transmitiremos el nombre del destinatario y la dirección de entrega al proveedor a efectos de la entrega de conformidad con el Art. 6 (1) letra b GDPR. La transmisión sólo tiene lugar en la medida necesaria para la entrega de la mercancía. En este caso, no es posible la coordinación previa de la fecha de entrega con el proveedor ni el anuncio de entrega.

El consentimiento puede revocarse en cualquier momento con efecto para el futuro ante la persona responsable mencionada anteriormente o ante el proveedor.
- DHL

Utilizamos el siguiente proveedor como prestador de servicios de transporte: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemania

El consentimiento puede revocarse en cualquier momento con efecto para el futuro ante la persona responsable mencionada anteriormente o ante el proveedor.
- DPD

Utilizamos el siguiente proveedor como prestador de servicios de transporte: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Alemania

El consentimiento puede revocarse en cualquier momento con efecto para el futuro ante la persona responsable mencionada anteriormente o ante el proveedor.

8.6 Utilización de proveedores de servicios de pago

- Apple Pay
Si elige el método de pago "Apple Pay" de Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, el procesamiento del pago se realiza a través de la función "Apple Pay" de su dispositivo terminal operado con iOS, watchOS o macOS mediante el cargo en una tarjeta de pago depositada en "Apple Pay". Apple Pay utiliza funciones de seguridad integradas en el hardware y el software de su dispositivo para proteger sus transacciones. Por lo tanto, para liberar un pago, es necesario introducir un código previamente definido por usted y verificarlo mediante la función "Face ID" o "Touch ID" de su terminal.
Con el fin de procesar el pago, sus datos facilitados durante el proceso de pedido, junto con la información sobre su pedido, se transmitirán a Apple de forma encriptada. A continuación, Apple vuelve a encriptar estos datos con una clave específica para el desarrollador antes de que los datos se transmitan al proveedor de servicios de pago de la tarjeta de pago almacenada en Apple Pay para el procesamiento del pago. La encriptación garantiza que sólo el sitio web desde el que se realizó la compra pueda acceder a la información de pago. Una vez realizado el pago, Apple envía el número de cuenta de su dispositivo y un código de seguridad dinámico específico de la transacción al sitio web de origen para confirmar el pago.
Si se procesan datos personales en las transmisiones descritas, el procesamiento se lleva a cabo exclusivamente con el fin de procesar el pago de acuerdo con el Art. 6 Para. 1 lit. b GDPR.
Apple conserva los datos de la transacción anonimizados, incluido el importe aproximado de la compra, la fecha y hora aproximadas y si la transacción se ha completado con éxito. La anonimización excluye completamente cualquier referencia personal. Apple utiliza los datos anonimizados para mejorar Apple Pay y otros productos y servicios de Apple.
Cuando utiliza Apple Pay en el iPhone o el Apple Watch para completar una compra realizada a través de Safari en el Mac, el Mac y el dispositivo de autorización se comunican a través de un canal cifrado en los servidores de Apple. Apple no procesa ni almacena esta información en ningún formato que pueda identificarle personalmente. Puede desactivar la posibilidad de utilizar Apple Pay en su Mac en las preferencias de su iPhone. Vaya a "Wallet y Apple Pay" y desactive "Permitir pagos en Mac".
Para más información sobre la privacidad de Apple Pay, visite la siguiente dirección web: https://support.apple.com/es-gb/HT203027
- Google Pay
Si elige el método de pago "Google Pay" de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google"), el procesamiento del pago se lleva a cabo a través de la aplicación "Google Pay" de su dispositivo móvil que ejecute al menos Android 4.4 ("KitKat") y disponga de función NFC mediante el cargo en una tarjeta de pago depositada en Google Pay o en un sistema de pago verificado allí (por ejemplo, PayPal). Para la liberación de un pago a través de Google Pay por un importe superior a 25,- € se requiere el desbloqueo previo de su dispositivo móvil mediante la medida de verificación correspondiente (por ejemplo, reconocimiento facial, contraseña, huella dactilar o patrón).
A efectos de la tramitación del pago, los datos facilitados durante el proceso de pedido, junto con la información sobre el mismo, se transmitirán a Google. A continuación, Google transmite su información de pago almacenada en Google Pay en forma de un número de transacción único al sitio web de origen, que se utiliza para verificar un pago. Este número de transacción no contiene ninguna información sobre los datos de pago reales de su medio de pago depositado en Google Pay, sino que se crea y transmite como un token numérico de validez única. En todas las transacciones realizadas a través de Google Pay, Google actúa únicamente como intermediario para procesar la operación de pago. La transacción se realiza exclusivamente en la relación entre el usuario y el sitio web de origen mediante el cargo en los medios de pago depositados con Google Pay.
Si los datos personales se procesan en las transmisiones descritas, el procesamiento se lleva a cabo exclusivamente con el fin de procesar el pago de conformidad con el Art. 6 para. 1 lit. b GDPR.
Google se reserva el derecho a recopilar, almacenar y evaluar determinada información específica de cada transacción realizada a través de Google Pay. Esto incluye la fecha, la hora y el importe de la transacción, la ubicación y la descripción del vendedor, una descripción proporcionada por el vendedor de los bienes o servicios adquiridos, las fotos que haya adjuntado a la transacción, el nombre y la dirección de correo electrónico del vendedor y del comprador o del remitente y del destinatario, el método de pago utilizado, su descripción del motivo de la transacción y, si procede, la oferta asociada a la transacción.
Según Google, este procesamiento se lleva a cabo exclusivamente de conformidad con el Art. 6 para. 1 lit. f GDPR sobre la base del interés legítimo en una contabilidad adecuada, la verificación de los datos de la transacción y la optimización y el mantenimiento de la funcionalidad del servicio Google Pay.
Google también se reserva el derecho de combinar los datos de transacción procesados con otra información que sea recopilada y almacenada por Google al utilizar otros servicios de Google.
Las condiciones de uso de Google Pay pueden consultarse aquí:
https://payments.google.com/pagos/apis-seguro/u/0/obtener_documento_legalldo=0&ldt=googlepaytos&ldl=es
Encontrará más información sobre la protección de datos en Google Pay en la siguiente dirección de Internet:
https://payments.google.com/pagos/apis-seguro/obtener_documento_legalldo=0&ldt=noticia de privacidad&ldl=es
- Paypal

Los métodos de pago en línea del siguiente proveedor están disponibles en este sitio web: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo

Si selecciona un método de pago del proveedor para el que realiza un pago por adelantado, sus datos de pago proporcionados durante el proceso de pedido (incluidos el nombre, la dirección, la información bancaria y de la tarjeta de pago, la divisa y el número de transacción), así como la información sobre el contenido de su pedido, se transmitirán al proveedor de conformidad con el Art. 6 (1) punto b GDPR. En este caso, sus datos sólo se transmitirán con el fin de procesar el pago con el proveedor y sólo en la medida necesaria para este fin.

Al seleccionar un método de pago del proveedor con el que éste realice pagos por adelantado, también se le pedirá que facilite determinados datos personales (nombre y apellidos, calle, número de casa, código postal, ciudad, fecha de nacimiento, dirección de correo electrónico, número de teléfono, en su caso datos sobre medios de pago alternativos) durante el proceso de pedido.

Con el fin de salvaguardar nuestro interés legítimo en determinar la solvencia de nuestros clientes, estos datos son transmitidos al proveedor por nosotros con el fin de realizar una verificación de crédito de conformidad con el Art. 6 (1) punto f GDPR. Sobre la base de los datos personales facilitados por usted, así como de otros datos (como la cesta de la compra, el total de la factura, el historial de pedidos, el historial de pagos), el proveedor comprueba si la opción de pago seleccionada por usted puede concederse con respecto a los riesgos de pago y/o de insolvencia.

El informe de crédito puede contener valores de probabilidad (los llamados valores de puntuación). En la medida en que los valores de puntuación se incluyen en el resultado del informe de crédito, tienen su base en un procedimiento matemático-estadístico científicamente reconocido. El cálculo de los valores de puntuación incluye, entre otros, los datos de la dirección.

Puede oponerse a este tratamiento de sus datos en cualquier momento enviándonos un mensaje a nosotros o al proveedor. No obstante, el proveedor puede seguir teniendo derecho a tratar sus datos personales si ello es necesario para la tramitación contractual de los pagos.
- Pagos en Shopify

Los métodos de pago en línea del siguiente proveedor están disponibles en este sitio web: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda

Si selecciona un método de pago del proveedor para el que realiza un pago por adelantado (por ejemplo, pago con tarjeta de crédito), sus datos de pago proporcionados durante el proceso de pedido (incluidos el nombre, la dirección, la información bancaria y de la tarjeta de pago, la divisa y el número de transacción), así como la información sobre el contenido de su pedido, se transmitirán al proveedor de conformidad con el Art. 6 (1) punto b GDPR. En este caso, sus datos sólo se transmitirán con el fin de procesar el pago con el proveedor y sólo en la medida necesaria para este fin.
- SOFORT

En este sitio web están disponibles métodos de pago en línea del siguiente proveedor: SOFORT GmbH, Theresienhöhe 12, 80339 Múnich, Alemania

9) Servicios de análisis web

Google Analytics 4
Este sitio web utiliza Google Analytics 4, un servicio prestado por Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google"), que puede utilizarse para analizar el uso de los sitios web.
Al utilizar Google Analytics 4, se utilizan de forma estándar las denominadas "cookies". Las cookies son archivos de texto que se almacenan en su dispositivo terminal y permiten analizar el uso que usted hace de un sitio web. La información recopilada por las cookies sobre su uso del sitio web (incluida la dirección IP transmitida por su dispositivo terminal, acortada por los últimos dígitos, véase más abajo) se transmite normalmente a un servidor de Google y se almacena y procesa allí. Esto también puede dar lugar a la transmisión de información a los servidores de Google LLC, una empresa con sede en EE.UU., donde la información se procesa posteriormente.
Al utilizar Google Analytics 4, la dirección IP transmitida por su dispositivo terminal cuando utiliza el sitio web siempre se recopila y procesa por defecto y de forma automática sólo de forma anónima, de modo que se excluye una referencia personal directa de la información recopilada. Esta anonimización automática se lleva a cabo acortando los últimos dígitos de la dirección IP transmitida por su dispositivo terminal por Google dentro de los estados miembros de la Unión Europea (UE) u otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo (EEE).
En nuestro nombre, Google utiliza esta y otra información para evaluar su uso del sitio web, recopilar informes (reportes) sobre sus actividades en el sitio web o su comportamiento de uso y proporcionarnos otros servicios relacionados con su uso del sitio web y de Internet. En este contexto, la dirección IP transmitida y acortada por su dispositivo terminal en el marco de Google Analytics 4 no se fusionará con otros datos de Google. Los datos recopilados en el contexto del uso de Google Analytics 4 se conservarán durante 2 meses y después se eliminarán.
Google Analytics 4 también permite la creación de estadísticas con declaraciones sobre la edad, el sexo y los intereses de los usuarios del sitio web sobre la base de una evaluación de la publicidad basada en intereses y con la participación de información de terceros a través de una función especial, las llamadas "características demográficas". Esto permite determinar y distinguir entre grupos de usuarios del sitio web con el fin de orientar las medidas de marketing. Sin embargo, los datos recogidos a través de las "características demográficas" no pueden asignarse a una persona concreta y, por lo tanto, tampoco a usted personalmente. Estos datos recogidos a través de la función "características demográficas" se conservan durante dos meses y después se borran.
Todo el procesamiento descrito anteriormente, en particular la instalación de cookies de Google Analytics para el almacenamiento y la lectura de información en el dispositivo terminal utilizado por usted para el uso del sitio web, sólo se llevará a cabo si usted nos ha dado su consentimiento expreso para ello de conformidad con el Art. 6 (1) lit. a GDPR. Sin su consentimiento, no se utilizará Google Analytics 4 durante su uso del sitio web. Puede revocar su consentimiento una vez dado en cualquier momento con efecto para el futuro. Para ejercer su revocación, le rogamos que desactive este servicio a través de la "Herramienta de consentimiento de cookies" proporcionada en el sitio web.
En este sitio web también se puede utilizar el servicio "Señales de Google" como ampliación de Google Analytics 4. Con Señales de Google, Google puede crear informes entre dispositivos (el denominado "seguimiento entre dispositivos"). Si ha activado los "anuncios personalizados" en la configuración de su cuenta de Google y ha vinculado sus dispositivos con conexión a Internet a su cuenta de Google, Google puede analizar el comportamiento de los usuarios a través de los dispositivos y crear modelos de bases de datos basados en ello, siempre que haya dado su consentimiento para el uso de Google Analytics de conformidad con el Art. 6 Para. 1 letra a GDPR (véase más arriba). Se tienen en cuenta los inicios de sesión y los tipos de dispositivo de todos los visitantes de la página que hayan iniciado sesión en una cuenta de Google y hayan realizado una conversión. Los datos muestran, entre otras cosas, en qué dispositivo se hizo clic por primera vez en un anuncio y en qué dispositivo tuvo lugar la conversión asociada. En la medida en que se utiliza Google Signals, no recibimos ningún dato personal de Google, sino únicamente estadísticas elaboradas a partir de Google Signals. Tiene la opción de desactivar la función de "anuncios personalizados" en la configuración de su cuenta de Google y desactivar así el análisis entre dispositivos. Para ello, siga las instrucciones de esta página: https://support.google.com/ads/respuesta/2662922hl=de
Encontrará más información aquí: https://support.google.com/analytics/respuesta/7532985hl=de
Como ampliación de Google Analytics 4, en este sitio web también se puede utilizar la función "UserIDs". Mediante la asignación de UserIDs individuales, podemos hacer que Google cree informes entre dispositivos (el llamado "seguimiento entre dispositivos"). Esto significa que su comportamiento de uso también puede ser analizado a través de dispositivos si usted ha dado su correspondiente consentimiento para el uso de Google Analytics de acuerdo con el Art. 6 Para. 1 letra a GDPR, si ha creado una cuenta personal registrándose en este sitio web y ha iniciado sesión en su cuenta personal en diferentes dispositivos finales con sus datos de inicio de sesión correspondientes. Los datos recopilados de este modo muestran, entre otras cosas, en qué dispositivo final hizo clic por primera vez en un anuncio y en qué dispositivo final se produjo la conversión correspondiente.
Para el uso de Google Analytics 4 hemos suscrito con Google el denominado acuerdo de procesamiento de datos, por el que Google se obliga a proteger los datos de los usuarios de nuestro sitio web y a no transmitirlos a terceros.
Para garantizar el cumplimiento del nivel europeo de protección de datos, incluso en caso de transferencia de datos desde la UE o el EEE a EE.UU. y su posible tratamiento posterior allí, Google se remite a las denominadas cláusulas contractuales tipo de la Comisión Europea, que hemos acordado contractualmente con Google.
Encontrará más información legal sobre Google Analytics 4, incluida una copia de las mencionadas cláusulas contractuales tipo, en el siguiente enlace: https://policies.google.com/privacidadhl=es
Encontrará información detallada sobre el procesamiento que desencadena Google Analytics 4 y el tratamiento de los datos de los sitios web por parte de Google aquí: https://policies.google.com/tecnologías/sitios-socios
Para las transferencias de datos a EE.UU., el proveedor participa en el Marco de Privacidad de Datos UE-EE.UU., que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

10) Retargeting/Remarketing/Publicidad de Referencia

- Seguimiento de conversiones de Google Ads

Este sitio web utiliza el programa de publicidad en línea "Anuncios Google" y, dentro del ámbito de los Anuncios Google, el seguimiento de conversiones de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google"). Utilizamos Google Ads para llamar la atención sobre nuestras atractivas ofertas en sitios web externos con la ayuda de medios publicitarios (los denominados Google Adwords). Podemos determinar el éxito de las medidas publicitarias individuales en relación con los datos de las campañas publicitarias. Nuestro objetivo es mostrarle publicidad que sea de su interés, hacer nuestro sitio web más interesante para usted y lograr un cálculo justo de los costes publicitarios incurridos.

La cookie de seguimiento de conversiones se instala cuando un usuario hace clic en un anuncio publicado por Google. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo final. Estas cookies suelen perder su validez al cabo de 30 días y no se utilizan para la identificación personal. Si el usuario visita determinadas páginas de este sitio web y la cookie aún no ha caducado, Google y nosotros podemos reconocer que el usuario hizo clic en el anuncio y fue redirigido a esta página. Cada cliente de Google Ads recibe una cookie diferente. Por lo tanto, no se puede realizar un seguimiento de las cookies en todos los sitios web de los clientes de Google Ads. La información obtenida mediante la cookie de conversión se utiliza para crear estadísticas de conversión para los clientes de Google Ads que han optado por el seguimiento de conversiones. Los clientes conocen el número total de usuarios que hicieron clic en su anuncio y fueron redirigidos a una página etiquetada con una etiqueta de seguimiento de conversiones. Sin embargo, no reciben ninguna información que pueda utilizarse para identificar personalmente a los usuarios.
El uso de Google Ads también puede dar lugar a la transmisión de datos personales a los servidores de Google LLC. en EE.UU..

Encontrará información detallada sobre el procesamiento desencadenado por el seguimiento de conversiones de Google Ads y sobre el tratamiento de datos de sitios web por parte de Google aquí: https://policies.google.com/tecnologías/sitios-socios.

Todo el procesamiento descrito anteriormente, en particular la instalación de cookies para la lectura de información en el dispositivo final utilizado, sólo se llevará a cabo si usted nos ha dado su consentimiento expreso para hacerlo de conformidad con el Art. 6 (1) a GDPR. Usted puede revocar su consentimiento en cualquier momento con efecto para el futuro desactivando este servicio en la "Herramienta de consentimiento de cookies" proporcionada en el sitio web.

También puede oponerse permanentemente a la instalación de cookies por parte del seguimiento de conversiones de Google Ads descargando e instalando el complemento del navegador de Google disponible en el siguiente enlace:
https://www.google.com/configuración/ads/pluginhl=es

Con el fin de dirigirnos a los usuarios cuyos datos hemos recibido en el contexto de relaciones comerciales o de tipo comercial de una forma publicitaria más orientada a sus intereses, utilizamos una función de correspondencia de clientes en el contexto de Google Ads. Para ello, transmitimos uno o varios archivos con datos agregados de clientes (principalmente direcciones de correo electrónico y números de teléfono) por vía electrónica a Google. Google no tiene acceso a los datos claros, pero cifra automáticamente la información de los archivos de clientes durante el proceso de transmisión mediante un algoritmo especial. A continuación, Google sólo puede utilizar la información encriptada para asignarla a las cuentas de Google existentes que los interesados hayan creado. Esto permite reproducir publicidad personalizada a través de todos los servicios de Google vinculados a la respectiva cuenta de Google.

Los datos del cliente sólo se transferirán a Google si nos ha dado su consentimiento expreso para ello de conformidad con el Art. 6 (1) a GDPR Puede revocar este consentimiento en cualquier momento con efecto para el futuro. Encontrará más información sobre las medidas de protección de datos de Google en relación con la función de correspondencia de clientes aquí: https://support.google.com/google-ads/respuesta/6334160hl=es&ref_topic=10550182
La política de privacidad de Google puede consultarse aquí: https://policies.google.com/privacidad

11) Funcionalidades del sitio

reCAPTCHA

En este sitio web, utilizamos el servicio CAPTCHA del siguiente proveedor: Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda

Los datos también pueden ser transmitidos a: Google LLC, EE.UU. Para el diseño visual de la ventana CAPTCHA, el proveedor utiliza "Google Fonts", es decir, fuentes cargadas de Internet por Google. No se procesa más información que la mencionada anteriormente, que ya se transmite a Google a través de la funcionalidad de ReCaptcha.

El servicio comprueba si una entrada es realizada por una persona física o de forma abusiva por máquinas y procesamiento automatizado con el objetivo de bloquear el spam, los ataques DDoS y otros ataques maliciosos automatizados similares. Para garantizar si una acción es realizada por un ser humano y no por un bot automatizado, Cloudflare Turnstile recopila la dirección IP del dispositivo final utilizado, los datos de reconocimiento del navegador, el tipo de sistema operativo y la fecha y duración de la visita y transmite estos datos a los servidores del proveedor para que sean evaluados.

Este proceso se basa en nuestro interés legítimo en determinar la responsabilidad individual al utilizar Internet y en prevenir el abuso y el spam de conformidad con el Art. 6 Para. 1 lit. f GDPR.

Hemos celebrado un contrato de procesamiento de pedidos con el proveedor, lo que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe su divulgación no autorizada a terceros.

12) Herramientas y miscelánea

12.1 - Lexoffice

Para la ejecución de la contabilidad, utilizamos el servicio del software de contabilidad basado en la nube del siguiente proveedor: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Friburgo, Alemania

El proveedor procesa las facturas entrantes y salientes y, si procede, también las transacciones bancarias de nuestra empresa para registrar automáticamente las facturas, hacerlas coincidir con las transacciones y crear la contabilidad financiera a partir de ello en un proceso semiautomatizado.

En la medida en que los datos personales también se procesan en este contexto, el procesamiento se lleva a cabo de conformidad con el Art. 6 (1) punto f GDPR sobre la base de nuestro interés legítimo en la organización y documentación eficientes de nuestras transacciones comerciales.

12.2 Este sitio web utiliza la denominada "herramienta de consentimiento de cookies" para obtener el consentimiento efectivo del usuario para las cookies y las aplicaciones basadas en cookies que requieren consentimiento. La "herramienta de consentimiento de cookies" se muestra a los usuarios en forma de interfaz de usuario interactiva cuando acceden a la página, en la que se puede dar el consentimiento para determinadas cookies y/o aplicaciones basadas en cookies marcando la casilla correspondiente. Utilizando la herramienta, todas las cookies/servicios que requieren consentimiento sólo se cargan si el usuario respectivo proporciona el consentimiento correspondiente marcando la casilla correspondiente. Esto garantiza que dichas cookies sólo se instalen en el dispositivo final respectivo del usuario si se ha otorgado el consentimiento.
La herramienta instala las cookies técnicamente necesarias para guardar sus preferencias de cookies. En general, no se procesan datos personales del usuario.
Si, en casos individuales, se procesan datos personales (como la dirección IP) con el fin de almacenar, asignar o registrar la configuración de las cookies, esto se hace de acuerdo con el Art. 6 (1) punto GDPR en base a nuestro interés legítimo en una gestión del consentimiento de las cookies conforme a la ley, específica para el usuario y fácil de usar y, por lo tanto, en un diseño de nuestro sitio web conforme a la ley.
Otra base jurídica para el tratamiento es el Art. 6 (1) letra c GDPR. Como parte responsable, estamos sujetos a la obligación legal de hacer depender el uso de cookies técnicamente innecesarias del respectivo consentimiento del usuario.
Encontrará más información sobre el operador y las opciones de configuración de la herramienta de consentimiento de cookies directamente en la interfaz de usuario correspondiente de nuestro sitio web.

13) Derechos del interesado

13.1 La ley de protección de datos aplicable le concede los siguientes derechos generales de los interesados (derechos de información e intervención) frente al responsable del tratamiento en relación con el tratamiento de sus datos personales:

Derecho de acceso del interesado de conformidad con el Art. 15 DEL GDPR;
Derecho de rectificación de conformidad con el Art. 16 GDPR;
Derecho de supresión ("derecho al olvido") de conformidad con el Art. 17 GDPR;
Derecho a la restricción del tratamiento de conformidad con el Art. 18 GDPR;
Derecho a ser informado de conformidad con el Art. 19 GDPR;
Derecho a la portabilidad de los datos de conformidad con el Art. 20 GDPR;
Derecho a retirar un consentimiento dado de conformidad con el Art. 7 (3) GDPR;
Derecho a presentar una reclamación de conformidad con el Art. 77 GDPR.

13.2 DERECHO DE OPOSICIÓN

SI, EN EL MARCO DE UNA CONSIDERACIÓN DE INTERESES, TRATAMOS SUS DATOS PERSONALES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREDOMINANTE, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A ESTE TRATAMIENTO CON EFECTOS PARA EL FUTURO POR LOS MOTIVOS QUE SE DERIVEN DE SU SITUACIÓN PARTICULAR.
SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN. NO OBSTANTE, NOS RESERVAMOS EL DERECHO A CONTINUAR EL TRATAMIENTO SI PODEMOS DEMOSTRAR RAZONES IMPERIOSAS DIGNAS DE PROTECCIÓN PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES FUNDAMENTALES, O SI EL TRATAMIENTO SIRVE PARA HACER VALER, EJERCER O DEFENDER RECLAMACIONES LEGALES.

SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MERCADOTECNIA DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES QUE SE UTILICEN CON FINES DE MERCADOTECNIA DIRECTA. PUEDE EJERCER LA OBJECIÓN TAL Y COMO SE HA DESCRITO ANTERIORMENTE.

SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN CON FINES DE PUBLICIDAD DIRECTA.

14) Duración del almacenamiento de los datos personales

La duración del almacenamiento de los datos personales se basa en la base jurídica respectiva, la finalidad del tratamiento y -si procede- en el período de conservación legal respectivo (por ejemplo, los períodos de conservación comercial y fiscal).

Si los datos personales se procesan sobre la base de un consentimiento expreso de conformidad con el Art. 6 (1) punto a GDPR, estos datos se almacenan hasta que el interesado revoque su consentimiento.

Si existen periodos de conservación legales para los datos que se procesan en el marco de obligaciones legales o similares sobre la base del Art. 6 (1) letra b GDPR, estos datos se eliminarán de forma rutinaria tras la expiración de los periodos de almacenamiento si ya no son necesarios para el cumplimiento del contrato o el inicio del mismo y/o si ya no tenemos un interés justificado en su almacenamiento posterior.

Al procesar datos personales sobre la base del Art. 6 (1) punto f GDPR, estos datos se almacenarán hasta que el interesado ejerza su derecho de oposición de conformidad con el Art. 21 (1) GDPR, a menos que podamos aportar razones imperiosas para un tratamiento digno de protección que prevalezcan sobre los intereses, derechos y libertades del interesado, o el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

Si los datos personales se procesan con fines de marketing directo basado en el Art. 6 (1) punto f GDPR, estos datos se almacenarán hasta que el interesado ejerza su derecho de oposición de conformidad con el Art. 21 (2) GDPR.

Salvo que se indique lo contrario en la información contenida en esta declaración sobre situaciones específicas de tratamiento, los datos personales almacenados se suprimirán cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo.