Protección de datos

Política de privacidad momox.es

I. Organismo responsable

La parte responsable, en el sentido del art. 4 (7) del Reglamento de la UE 2016/679, denominado Reglamento General de Protección de Datos (RGPD), y otras leyes nacionales de protección de datos de los Estados miembros, así como otras disposiciones de protección de datos es:

momox SE
representada por el Consejo de Administración Christian von Hohnhorst y Heiner Kroke (presidente)
Schreiberhauer Straße 30
10317 Berlín, Alemania

II. Nombre y dirección del responsable de la protección de datos

El responsable de la protección de datos del responsable del tratamiento es:

PROLIANCE GmbH
www.datenschutzexperte.de
Leopoldstr. 21
80802 Múnich, Alemania

[email protected]

III. Información general sobre el tratamiento de datos

1. acceso a la información y su almacenamiento en terminales

El uso de nuestra aplicación puede dar lugar al acceso a información (por ejemplo, dirección IP) o al almacenamiento de información (por ejemplo, cookies) en sus terminales y, por tanto, al tratamiento de datos personales en el sentido del RGPD.

En los casos en que dicho proceso tenga otros fines (por ejemplo, el diseño de nuestro sitio web en función de las necesidades), solo tendrá lugar con su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD. Este consentimiento puede revocarse en cualquier momento con efectos para el futuro.

Encontrará más información sobre el tratamiento de sus datos personales y las bases jurídicas pertinentes en las siguientes secciones sobre las actividades específicas de tratamiento al utilizar nuestra aplicación.

2. alcance del tratamiento de datos personales

En principio, puede visitarnos (es decir, los servicios de Internet de momox SE, en particular a través de esta aplicación) sin decirnos quién es. Al visitar nuestro sitio web, su navegador transmite automáticamente diversos datos, véase más adelante "IV. Provisión de la App y creación de archivos de registro". Esta información se analiza con fines puramente estadísticos y luego se elimina. Nuestros servicios están reservados a los visitantes mayores de edad.

En principio, en nuestro sitio web solo se recogen datos personales si usted nos los facilita por iniciativa propia (por ejemplo, al abrir una cuenta de usuario o como parte del proceso de pedido). Utilizamos estos datos exclusivamente para los fines indicados en cada caso, que se enumeran a continuación.

En principio, los datos personales solo se recogen en nuestra aplicación y en las interfaces correspondientes si usted nos los facilita voluntariamente (por ejemplo, al abrir una cuenta de usuario o como parte del proceso de pedido). Utilizamos estos datos exclusivamente para los fines indicados en cada caso concreto, que se enumeran a continuación.

Sus datos personales no se transmitirán a terceros a menos que

1. si así lo hemos indicado expresamente en la descripción del tratamiento de datos en cuestión,

2. si ha dado su consentimiento explícito, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD,

3. la transmisión es necesaria, de conformidad con el artículo 6, apartado 1, punto 1, letra f), del RGPD, para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial y no hay motivo para suponer que usted tiene un interés legítimo preponderante en que no se transmitan sus datos,

4. cuando exista una obligación legal de transmisión de conformidad con el art. 6, apartado 1, primera frase, letra c), del RGPD, y

5. en la medida en que sea necesario para la ejecución de la relación contractual con usted, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD.

De conformidad con el artículo 28 del RGPD, vinculamos contractualmente a los proveedores de servicios externos que tratan datos personales en nuestro nombre, conocidos como encargados del tratamiento. Los encargados del tratamiento han sido cuidadosamente seleccionados por nosotros, han recibido un mandato específico y están sujetos a nuestras instrucciones. El RGPD designa estados fuera de la Unión Europea/Espacio Económico Europeo como terceros países y regula por separado la transferencia a estos países de conformidad con los artículos 44 a 49 del RGPD. A veces utilizamos subcontratistas en terceros países. La cooperación con estos subcontratistas se basa en cláusulas estándar de protección de datos de conformidad con el artículo 46, apartado 2, letra c), del RGPD. Estas cláusulas obligan al destinatario en el tercer país a tratar los datos de conformidad con el nivel de protección en Europa.

Mantenemos medidas técnicas actualizadas para garantizar la protección de los datos personales. Estas medidas están adaptadas al estado actual de la tecnología.

Si visita nuestras páginas web desde la aplicación, la información sobre protección de datos allí mencionada también es aplicable.

3. supresión de datos y periodo de conservación

Los datos personales del interesado se suprimirán o bloquearán en cuanto deje de ser aplicable la finalidad del almacenamiento. El almacenamiento también puede tener lugar si el legislador europeo o nacional así lo ha dispuesto en reglamentos, leyes u otras disposiciones del Derecho de la Unión a las que esté sujeto el responsable del tratamiento. Los datos también se bloquean o borran cuando expira un periodo de almacenamiento prescrito por las normas mencionadas, a menos que sea necesario seguir almacenando los datos para la celebración o ejecución de un contrato.

IV. Puesta a disposición del sitio web y creación de archivos de registro

1. descripción y alcance del tratamiento de datos

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del ordenador que accede. 

Se recogen los siguientes datos:

1. Información sobre el tipo de navegador, idioma y versión utilizados

2. El sistema operativo del usuario

3. El proveedor de servicios de Internet del usuario

4. La dirección IP del usuario

5. Fecha y hora/zona horaria de acceso

6. Contenido de la solicitud (página concreta)

7. Estado de acceso/código de estado http

8. Sitios web desde los que el sistema del usuario accede a nuestro sitio web 

9. Sitios web a los que accede el sistema del usuario a través de nuestro sitio web

10. Volumen de datos transmitidos

Los datos también se almacenan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario. Sin embargo, en caso de error durante una solicitud de interfaz, también registramos el ID (identificación seudónima), la dirección IP y la solicitud http correspondiente, si se utiliza, el correo electrónico del usuario solicitante para permitir el posterior análisis y corrección de errores.

También utilizamos el siguiente proveedor de servicios para la funcionalidad de nuestro sitio web:

• "Storyblok", un sistema de gestión de contenidos (CMS) de Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Austria. Storyblok se utiliza para proporcionar el contenido de nuestro sitio web. Al visitar nuestro sitio web, es necesario para la reproducción del contenido y, por lo tanto, la presentación del sitio web que la dirección IP del usuario se transmita a los servidores de Storyblok. Hemos concluido un acuerdo de procesamiento de pedidos con el proveedor de servicios en el que le obligamos a proteger los datos de nuestros clientes y a no transmitirlos a terceros. Al utilizar el proveedor de servicios, los datos personales pueden ser transferidos a países fuera de la UE (por ejemplo, Estados Unidos). En el punto III. 1 de esta declaración de protección de datos encontrará más información sobre las medidas de protección adoptadas en caso de dicha transferencia. Encontrará más información sobre Storyblok en la política de privacidad del proveedor en https://www.storyblok.com/privacy-policy.

2. fundamento jurídico del tratamiento de datos

En la medida en que nuestros archivos de registro y la transmisión de datos a nuestro proveedor de servicios antes mencionado implican el tratamiento de datos personales, la base jurídica es el art. 6 apartado 1 letra f) del RGPD. Nuestro interés legítimo es garantizar un establecimiento de conexión sin problemas del sitio web y permitir un uso de nuestro sitio web por parte de los usuarios. El tratamiento de estos datos es absolutamente necesario para ofrecerle el sitio web. Además, el archivo de registro se utiliza para evaluar la seguridad y estabilidad del sistema, así como con fines administrativos. 

3. finalidad del tratamiento de datos

El almacenamiento temporal de la dirección IP por el sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Con este fin, la dirección IP del usuario debe permanecer almacenada durante todo el tiempo que dure su uso. El registro de la dirección IP también dificulta la lectura automatizada repetida de las páginas web (el llamado scraping). El almacenamiento de datos en caso de error es necesario en el sentido del art. 6 apartado 1 letra f) del RGPD, para garantizar la funcionalidad del sitio web.

4. duración del almacenamiento

Los datos se suprimen en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogieron. En el caso de la dirección IP, esta se acorta, es decir, se anonimiza, cuando finaliza la sesión correspondiente. En ese momento, los datos dejan de tener referencia personal. La totalidad de los archivos de registro se elimina transcurridos 50 días.

5. posibilidad de oposición o revocación y retirada

La recogida y transferencia de datos a nuestro proveedor de servicios para la prestación del sitio web y el almacenamiento de los datos en archivos de registro son absolutamente necesarios para el funcionamiento del sitio web. Por consiguiente, el usuario no tiene la posibilidad de oponerse. 

V. Uso de cookies

1. descripción y alcance del tratamiento de datos

¿Qué son las cookies? Las cookies son pequeños archivos de texto que contienen información que se almacena en su dispositivo de acceso. Se utilizan generalmente para asignar una acción o preferencia particular a un usuario en un sitio web, sin identificar al usuario como persona ni revelar su identidad. Se utilizan para que nuestra oferta sea más fácil de usar y más eficaz. Las cookies no son automáticamente buenas o malas, pero vale la pena entender por qué utilizamos cookies y poder tomar su propia decisión y establecer sus preferencias.

Algunas de las cookies que utilizamos son "cookies de sesión" que se eliminan automáticamente cuando cierra el navegador. También hay algunas cookies de larga duración que nos permiten reconocerle como visitante. Si no desea que se instalen cookies, puede desactivar la aceptación de cookies en su navegador. Tenga en cuenta, no obstante, que si desactiva todas las cookies, es posible que no pueda utilizar nuestro sitio web en su totalidad.

Además de las cookies, utilizamos otras tecnologías para rastrear a los usuarios. Entre ellas se incluyen las etiquetas de píxel (también conocidas como "balizas web", "GIF" o "bugs").

¿Qué son las etiquetas de píxel? Las etiquetas de píxel son imágenes transparentes de un solo píxel que aparecen en el sitio web. Rastrean, por ejemplo, si se ha hecho clic en una determinada zona del sitio web. Cuando se activa, la etiqueta de píxel registra la interacción del usuario y puede leer o establecer cookies. Como los píxeles suelen depender de las cookies para funcionar, su desactivación puede afectarlos. Pero incluso si desactiva las cookies, los píxeles pueden seguir reconociendo la visita a un sitio web.

Los píxeles envían información (por ejemplo, su dirección IP, la URL de referencia del sitio web visitado, la hora a la que se consultó el píxel, el navegador utilizado e información sobre las cookies instaladas anteriormente) a un servidor web. Esto permite realizar mediciones de alcance y otras evaluaciones estadísticas que sirven para optimizar nuestra oferta. Los datos recogidos de este modo son principalmente información sobre los dispositivos técnicos de los usuarios, pero también pueden incluir datos como direcciones IP, información de conexión (dirección de correo electrónico, nombre y apellidos, sexo, SessionID, sin contraseña), contenido e intereses de la cesta de la compra o información sobre el comportamiento del usuario (por ejemplo, últimas ofertas consultadas o favoritos). Estos datos se seudonimizan utilizando medidas técnicas, de modo que no es posible atribuirlos al usuario que los ha consultado.

Nuestros socios publicitarios también pueden instalar cookies y tecnologías similares a través de nuestro sitio web, y los datos recopilados a este respecto pueden ser procesados por estas empresas. Puede obtener más información sobre estos destinatarios en cualquier momento a través del Consentmanager integrado en nuestras páginas web en Ajustes.

Para más información, aquí.

2. fines y fundamento jurídico

Cookies técnicamente necesarias, Artículo 6(1)(f) del RGPD

El uso de estas tecnologías sirve para que el uso de nuestros servicios le resulte más agradable. Por ejemplo, sustituimos las cookies de sesión para reconocer que ya ha visitado determinadas páginas de nuestros servicios, que ya ha iniciado sesión en su cuenta de usuario o para mostrar la cesta de la compra. Estas cookies se eliminan automáticamente una vez que abandona nuestro sitio.

Además, también utilizamos cookies temporales para optimizar la facilidad de uso, que se almacenan en su terminal durante un periodo de tiempo determinado. Si vuelve a visitar nuestro sitio web para utilizar nuestros servicios, se reconocerá automáticamente que ya ha estado con nosotros y qué entradas y ajustes ha realizado para que no tenga que volver a introducirlos. Los datos tratados por estas cookies son necesarios para los fines mencionados con el fin de proteger nuestros intereses legítimos y los de terceros de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

Basado en el consentimiento: Análisis de marketing y cookies, artículo 6 apartado 1 letra a) del RGPD

Nosotros y terceros también utilizamos cookies y tecnologías de píxeles -sujeto a su consentimiento- para registrar y evaluar estadísticamente el uso de nuestro sitio web (estadísticas) y para poder dirigirnos de nuevo a nuestros usuarios de forma más específica en los sitios web de terceros y en nuestros sitios web (personalización).

Puede obtener más información sobre los fines específicos y la base jurídica de las tecnologías utilizadas en cualquier momento a través del Consentmanager integrado en nuestras páginas web en Configuración,

También puede revocar su consentimiento en cualquier momento, con efecto para el futuro. Puede volver a llamar al Consentmanager en cualquier momento haciendo clic en "Configuración de cookies" en la parte inferior de nuestras páginas web.

Para más información y para revocar el consentimiento: aquí.

3. tiempo de almacenamiento

Las cookies se almacenan en el ordenador del usuario y este las transmite a nuestro sitio. Por lo tanto, como usuario, tiene pleno control sobre el uso de cookies. Puede desactivar o restringir la transmisión de cookies modificando la configuración de su navegador de Internet. Las cookies ya guardadas pueden eliminarse en cualquier momento. Esto también puede hacerse automáticamente. Si se desactivan las cookies de nuestro sitio web, puede que ya no sea posible utilizar todas las funciones del sitio web en toda su extensión (véase más arriba "Cookies técnicamente necesarias").

La duración específica del almacenamiento de cookies puede consultarse en cualquier momento en el Consentmanager integrado en nuestras páginas web en Configuración.

También puede revocar su consentimiento en cualquier momento, con efecto para el futuro. Puede volver a llamar al Consentmanager en cualquier momento haciendo clic en "Configuración de cookies" en la parte inferior de nuestras páginas web.

Para más información y para revocar el consentimiento: aquí.

4. posibilidad de oposición o revocación y supresión

Puede configurar su navegador antes o después de visitar nuestro sitio web para rechazar todas las cookies o para indicar cuándo se envía una cookie. Por defecto, la configuración de las cookies puede gestionarse mediante el programa de navegación de su navegador, incluso para que no se instalen cookies o para que se eliminen. Su navegador también puede tener una función de navegación anónima. Puede utilizar estas funciones de su navegador en cualquier momento. No obstante, si ha desactivado la configuración predeterminada de cookies de su navegador, es posible que nuestro sitio web o nuestros servicios no funcionen correctamente.

Gracias al Consentmanager integrado en nuestras páginas web, también puede revocar su consentimiento en cualquier momento, con efecto para el futuro. Puede revocar el Consentmanager aquí y en cualquier momento haciendo clic en Configuración de cookies en la parte inferior de nuestras páginas web.

Por lo tanto, si accede a nuestro sitio web desde varios terminales y navegadores, deberá configurar la captura de datos por separado y de nuevo en cada uno de estos dispositivos y en cada navegador.

El gestor de preferencias BVDW ofrece otra forma cómoda de desactivar las cookies: https://youronlinechoices.eu/

VI. Envío de boletines informativos

1. descripción y alcance del tratamiento de datos

En nuestro sitio web, tiene la posibilidad de suscribirse a un boletín gratuito con contenidos promocionales de nuestro servicio de compraventa. Estos datos se nos transmiten al inscribirse en el boletín:

1. Dirección de correo electrónico y saludo indicados

2. Nombre y apellidos (opcional)

3. Dirección IP del ordenador que llama

4. Fecha y hora de registro

Para el tratamiento de los datos, se obtiene su consentimiento durante el proceso de registro y se hace referencia a esta declaración de protección de datos. En primer lugar, recibirá un correo electrónico en el que se le pedirá que confirme su registro (el denominado procedimiento de opt-in doble). Si es usted cliente, crearemos el boletín informativo para usted de la forma más individualizada posible, teniendo en cuenta sus compras y ventas anteriores y los artículos escaneados que no se hayan incluido en la cesta de la compra.

Le enviaremos recordatorios de transacciones incompletas (carrito de la compra) y le pediremos que participe en encuestas por correo electrónico. También recibirá mensajes de fidelización por correo electrónico si ha sido especialmente regular o lleva mucho tiempo sin realizar una transacción.

Nos gustaría señalar que medimos el uso del boletín de noticias. Para ello, recurrimos al proveedor de servicios RichRelevance Inc, 303 Second Street, Suite 350, San Francisco, CA 94107, Estados Unidos. Hemos celebrado un acuerdo de procesamiento de pedidos con el proveedor de servicios en el que le obligamos a proteger los datos de nuestros clientes y a no transmitirlos a terceros. A efectos de evaluación, los correos electrónicos enviados contienen las denominadas balizas web o píxeles de seguimiento, que son archivos de imagen de un solo píxel almacenados en nuestro sitio web. Para la evaluación, vinculamos los datos y las balizas web con su dirección de correo electrónico y una identificación individual. Los enlaces contenidos en el boletín informativo también se proporcionan con ID. Con los datos obtenidos de este modo, creamos un perfil de usuario para adaptar el boletín a sus intereses individuales. Registramos cuándo lee nuestro boletín, en qué enlaces del mismo hace clic y deducimos de ello sus intereses personales. Vinculamos estos datos a sus acciones en nuestro sitio web utilizando las tecnologías mencionadas anteriormente.

También utilizamos su dirección de correo electrónico para mostrarle información y publicidad basada en sus intereses en plataformas de nuestros socios publicitarios (por ejemplo, Google Search o YouTube). Para ello, transmitimos su dirección de correo electrónico a nuestros socios publicitarios a través de la carga de archivos o mediante un píxel de seguimiento, en el que la transmisión de los datos no se realiza en texto plano, sino como el denominado "valor hash", es decir, mediante un mapeo matemático de los datos. Esto permite reconocerle como usuario de nuestros servicios web cuando visita las plataformas de nuestros socios publicitarios, con el fin de mostrarle información/publicidad personalizada. Para ello utilizamos los siguientes servicios

• Google Customer Match: Proveedor: Google Inc, Google Ireland Limited, Gordon House, Barrow Street, Dublín, 4, Irlanda, correo electrónico: [email protected]; para obtener más información sobre el uso de datos por parte de Google y Google Customer Match, consulte el siguiente enlace: https://support.google.com/googleads/answer/6379332?hl=de

• Públicos personalizados de Facebook desde archivo: Proveedor: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda; para más información sobre el uso de datos por parte de Facebook y los públicos personalizados de Facebook, consulta los siguientes enlaces https://www.facebook.com/ads/about y https://www.facebook.com/legal/terms/customaudience.

• Criteo Audience Match: Editor: Criteo SA, 32 Rue Blanche, 75009 París, Francia; para más información sobre el uso de datos por parte de Criteo, consulte los siguientes enlaces: https://www.criteo.com/de/privacy/ y https://www.criteo.com/de/privacy/disable-criteo-services-on-internet-browsers/

Dado que el uso de los proveedores de servicios mencionados con fines de medición y análisis del rendimiento puede dar lugar a una transferencia de datos personales a países fuera de la UE y del EEE, se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor de conformidad con el Art. 46 apartado 2 letra c) del RGPD. Estas obligan al receptor de los datos en Estados Unidos a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse ni siquiera mediante una ampliación contractual, nos esforzamos por obtener regulaciones y compromisos adicionales del receptor en el tercer país.

Para el envío del boletín utilizamos el servicio optivo broadmail de Optimizely GmbH, Wallstraße 59, 10179 Berlín, Alemania. Hemos celebrado un acuerdo de procesamiento de pedidos con el proveedor del servicio en el que le obligamos a proteger los datos de nuestros clientes y a no transmitirlos a terceros. Para más información, consulte la política de privacidad de Optimizely en: https://www.episerver.de/legal/privacy-statement/.

2. fundamento jurídico del tratamiento de datos

La base jurídica para el tratamiento de datos mencionado en el apartado VI.1. es su consentimiento de conformidad con el art. 6 apartado 1 letra a) del RGPD. Usted tiene la opción de revocar su consentimiento en cualquier momento con efecto para el futuro (véase el punto 5.).

3. finalidad del tratamiento de datos

La recogida de la dirección de correo electrónico del usuario se utiliza para enviar el boletín. 

La recopilación de otros datos personales como parte del proceso de registro sirve para evitar el uso indebido de los servicios o de la dirección de correo electrónico utilizada.

Los mensajes a los clientes para recordatorios de la cesta de la compra o promociones de fidelidad proporcionan una comunicación específica para los usuarios y para nosotros. La solicitud de encuestas y evaluaciones sirve para mejorar nuestra oferta.

La elaboración de perfiles basados en compras anteriores, ventas o uso del boletín de noticias se realiza con el fin de enviar mensajes pertinentes a los usuarios.

La divulgación de la dirección de correo electrónico a nuestros socios publicitarios antes mencionados sirve para reproducir información y publicidad basada en intereses en las plataformas de nuestros socios publicitarios. 

4. duración del almacenamiento

Los datos se suprimirán en cuanto ya no sean necesarios para alcanzar el fin para el que se recogieron o si el usuario ha revocado su consentimiento. En consecuencia, la dirección de correo electrónico del usuario se suprimirá cuando el usuario ponga fin a la suscripción al boletín y el tratamiento de la dirección de correo electrónico ya no sea necesario para ningún otro fin (por ejemplo, para la ejecución del contrato o la salvaguardia de un interés legítimo por nuestra parte).

Los demás datos personales recogidos durante el proceso de registro suelen eliminarse tras un periodo de siete días. Se prevé un periodo de almacenamiento de 30 días para los artículos escaneados. 

Tras darse de baja del boletín, sus datos dejarán de ser transmitidos por nosotros a los socios publicitarios mencionados.

5. posibilidad de revocación y retirada

La suscripción al boletín puede ser cancelada por el usuario interesado en cualquier momento. Para ello, en cada boletín hay un enlace correspondiente. Además, también tiene la posibilidad de darse de baja del boletín en su cuenta de cliente. Para más información, véase más abajo "Derechos del interesado".

Si desea revocar su consentimiento para el seguimiento del boletín de noticias con fines de evaluación estadística, así como su consentimiento para la transmisión de sus datos personales a nuestros socios publicitarios con fines de publicidad multicanal, deberá, en general, darse de baja del boletín de noticias.

También puede limitar la medición del uso desactivando la visualización de imágenes por defecto en su programa de correo electrónico.

También puede oponerse por separado a la creación de un perfil por parte de nuestros socios publicitarios antes mencionados con el fin de reproducir información basada en intereses y publicidad en general en los datos de contacto antes mencionados de nuestros socios publicitarios.

VII. Sondeo de clientes existentes por correo electrónico

1. descripción y alcance del tratamiento de datos

Si compra y vende productos en nuestro sitio web e introduce su dirección de correo electrónico, podremos utilizarla posteriormente para enviarle un boletín informativo. En tal caso, solo se enviará publicidad directa de nuestros propios bienes o servicios similares a través del boletín (publicidad de clientes existentes). Se le informará de esta normativa en el momento de registrarse o de comprar y vender. 

Para el envío del boletín utilizamos el servicio optivo broadmail de Optimizely GmbH, Wallstraße 59, 10179 Berlín, Alemania. Hemos suscrito un acuerdo de tramitación de pedidos con el proveedor del servicio en el que le obligamos a proteger los datos de nuestros clientes y a no transmitirlos a terceros. 

En relación con el tratamiento de datos para el envío de publicidad a clientes existentes, los datos no se transmitirán a terceros para sus propios fines.

2. fundamento jurídico del tratamiento de datos

La base jurídica para el tratamiento de los datos para el envío de publicidad de clientes existentes por correo electrónico es nuestro interés legítimo, de conformidad con el art. 6 apartado 1 letra f) del RGPD (art. 7 apartado 3 UWG - Ley alemana contra la competencia desleal). Puede oponerse al tratamiento en cualquier momento con efectos para el futuro. Para ello, envíe su oposición a la dirección de correo electrónico arriba indicada.

3. finalidad del tratamiento de datos

La recopilación de la dirección de correo electrónico del usuario sirve para hacer llegar al cliente existente publicidad y, de este modo, enviar publicidad directa de bienes o servicios propios similares.

4. duración del almacenamiento

Los datos se suprimen en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogieron o si el usuario se ha opuesto a la publicidad existente para el cliente. En consecuencia, la dirección de correo electrónico del usuario se suprimirá si se presenta una objeción o se suprime la cuenta de cliente y el tratamiento de la dirección de correo electrónico ya no es necesario para ningún otro fin (por ejemplo, para la ejecución del contrato o la salvaguardia de un interés legítimo por nuestra parte).

5. posibilidad de oposición y retirada

Puede oponerse al tratamiento de su dirección de correo electrónico con fines publicitarios para clientes existentes en cualquier momento con efectos para el futuro. Para ello, envíe su objeción a la dirección de correo electrónico antes mencionada.

VIII. Envío de correos electrónicos relativos a encuestas o valoraciones/revisiones y participación en las mismas

1. descripción y alcance del tratamiento de datos

Cuando visite nuestro sitio web, es posible que se le pida que rellene encuestas con ventanas separadas (pop-ups). Si se registra en nuestro sitio web, compra o vende productos e introduce su dirección de correo electrónico o se inscribe en el boletín de noticias, podemos pedirle que valore nuestro servicio y/o el producto por correo electrónico. Esto se realiza a través de los servicios designados en el correo electrónico o en plataformas de terceros. La participación en la evaluación es siempre voluntaria. Las plataformas no reciben ningún dato personal nuestro, a menos que aquí se indique lo contrario.

Si envía una opinión sobre un producto en nuestro sitio web, solo publicamos su nombre de pila almacenado en su cuenta de cliente, de modo que no sea posible que otros usuarios de nuestro sitio web le identifiquen. En el contexto de la reseña, también tiene la opción de introducir contenido adicional en un campo de texto libre. Usted decide si desea introducir más información en este campo de texto libre que podría permitir la identificación de su persona. Para proteger su privacidad, le recomendamos que escriba reseñas de productos sin facilitar datos personales. Nos reservamos el derecho a no publicar o a anonimizar (parcialmente) las reseñas que contengan datos personales. Con el fin de mostrarle para qué productos ya ha publicado una opinión, también vinculamos la opinión enviada con su cuenta de cliente almacenada con nosotros y los datos personales almacenados allí.

Utilizamos los siguientes proveedores externos:

1. Las ventanas emergentes de las encuestas son suministradas por el proveedor de servicios SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Road, Dublín, 4, Irlanda, y SurveyMonkey Inc, One Curiosity Way, San Mateo, CA 94403, Estados Unidos. procesancookies (véase más arriba "Uso de cookies" y https://de.surveymonkey.com/mp/legal/survey-page-cookies/) y datos de dispositivos (véase https://de.surveymonkey.com/mp/legal/privacy-policy/#pp-section-2 - Encuestados El proveedor de servicios se utiliza en el marco de la tramitación de pedidos. Dado que se produce una transferencia de datos personales a los EE. UU., se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor de conformidad con el art. 46 apartado 2 letra c) del RGPD. Estas obligan al receptor de los datos en Estados Unidos a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse incluso mediante esta ampliación contractual, nos esforzamos por obtener regulaciones y compromisos adicionales del receptor en Estados Unidos.
    

2. Enviamos correos electrónicos sobre reseñas a través del proveedor de servicios Mandrill Inc., 512 Means Street, Sweet, 404, Atlanta, GA 30318, Estados Unidos, una empresa de Rocket Science Group, LLC d/b/a MailChimp LLC. Mandrill se utiliza para gestionar los correos electrónicos de los clientes y organizar su procesamiento. Mandrill procesa el contenido y la tecnología de la comunicación para nosotros. Esto tiene lugar en el marco de la tramitación de pedidos. Dado que se produce una transferencia de datos personales a los Estados Unidos, se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor de conformidad con el art. 46 apartado 2 letra c) del RGPD. Estas obligan al receptor de los datos en Estados Unidos a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse incluso mediante esta ampliación contractual, nos esforzamos por obtener regulaciones y compromisos adicionales del destinatario en Estados Unidos. Encontrará más información sobre el tratamiento de datos por parte de Mandrill en la declaración de protección de datos en https://mailchimp.com/legal/privacy y en las medidas de seguridad especiales https://mailchimp.com/help/Mailchimp-european-data-transfers.

3. Trabajamos con SaaS.group zenloop GmbH, Habersaathstraße 58, 10115 Berlín, Alemania ("zenloop"). zenloop es una plataforma de software como servicio de empresa a empresa que nos permite recoger y analizar las opiniones de nuestros clientes a través de diversos canales. Esto nos permite adaptar y mejorar nuestra oferta para satisfacer las necesidades de nuestros clientes. 

Para ello se recopilan los siguientes datos:

• Correo electrónico

• Identificación del cliente

• Tipo de cliente

• Terminal

• Número de venta o de pedido

• Valor de la cesta de la compra

• Socio transportista

• Número de paquetes

• Estado del boletín

• Número de pedidos o ventas

• Género

Además, zenloop recoge sus respuestas a la encuesta. Para más información sobre el tratamiento de datos por zenloop, consulte la política de privacidad en https://www.zenloop.com/de/legal/privacy.

1. Utilizamos el software de análisis "wootric" de Wootric, Inc., 220 27th St., San Francisco, CA 94131, Estados Unidos, para encuestar a los usuarios (del boletín). Wootric procesa la dirección de correo electrónico del usuario, la puntuación y los comentarios opcionales para nosotros aquí y actúa como procesador. Dado que el uso del proveedor de servicios wootric da lugar a una transferencia de datos personales a los Estados Unidos, se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor de conformidad con el art. 46 apartado 2 letra c) del RGPD. Estas obligan al receptor de los datos en Estados Unidos a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse ni siquiera mediante una ampliación contractual, nos esforzamos por obtener regulaciones y compromisos adicionales del receptor en Estados Unidos.

2. fundamento jurídico del tratamiento de datos

La base jurídica para solicitar evaluaciones por correo electrónico y el tratamiento asociado de sus datos personales (correo electrónico y nombre) es su consentimiento, de conformidad con el art. 6 apartado 1 letra a) del RGPD.

Si facilita datos personales en el campo de texto libre previsto para la publicación al enviar reseñas de productos adquiridos en nuestro sitio web, la base jurídica para ello es su consentimiento, de conformidad con el art. 6 apartado 1 letra a) del RGPD.

La base jurídica para vincular las valoraciones enviadas con sus datos personales almacenados en su cuenta de cliente es nuestro interés legítimo, de conformidad con el art. 6, apartado 1 letra f) del RGPD, en ofrecer una visión general de las valoraciones ya enviadas y documentarlas en su cuenta de cliente. Además, tenemos un interés legítimo de conformidad con el art. 6 apartado 1 letra f) del RGPD en asignar reseñas a cuentas de cliente con el fin de tomar medidas, si es necesario, contra la infracción de derechos de terceros o la publicación de contenido ilegal. 

Usted tiene la opción de revocar su consentimiento en cualquier momento con efecto para el futuro.  

3. finalidad del tratamiento de datos

La finalidad del tratamiento de los datos por nuestra parte o por parte de nuestros encargados del tratamiento es mejorar nuestros servicios para los usuarios y poder aumentar el alcance a través de valoraciones (positivas). La recopilación de la dirección de correo electrónico y la información sobre el uso de nuestro servicio sirve para enviar el mensaje solicitando la valoración.

El objetivo de vincular sus opiniones enviadas con los datos personales almacenados en la cuenta de cliente es ofrecerle una visión general de las opiniones ya enviadas y documentarlas. Además, procesamos estos datos para tomar medidas contra la infracción de derechos de terceros o la publicación de contenidos ilegales en caso necesario. 

4. duración del almacenamiento

Los datos se eliminan en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogieron. Nuestra información anterior "Uso de cookies" también se aplica a las cookies en las encuestas.

5. posibilidad de revocación, oposición y retirada

Al darse de baja del boletín, también dejará de recibir nuestros correos electrónicos en los que le pedimos que valore. También tiene la opción de revocar cualquier consentimiento que haya dado en cualquier momento. Si el tratamiento de sus datos personales se basa en un interés legítimo por nuestra parte, tiene derecho a oponerse al tratamiento en cualquier momento. Para ello, envíe su revocación/objeción a la dirección de correo electrónico arriba indicada.

En caso de objeciones en relación con las solicitudes de calificación al Servicio de Atención al Cliente, también puede utilizar el formulario en línea ofrecido por nuestro procesador de pedidos Google LLC.

Nuestras notas anteriores "Uso de cookies" también se aplican a las cookies en las encuestas.

IX. Mensajes push

1. descripción y alcance del tratamiento de datos

En nuestro sitio web existe la opción de aceptar notificaciones push. Se trata de breves informaciones que recibe a través de su navegador. Al hacerlo, cuando se suscribe al mensaje push, estos datos nos son transmitidos:

1. Dirección IP del ordenador que llama

2. Fecha y hora de registro

Además, cuando acepta notificaciones push, se recopilan más datos/información con el fin de optimizar nuestra oferta y personalización:

• tienda llamada

• Fecha de registro de una cuenta de cliente y, si procede, de instalación de la aplicación, así como último inicio de sesión en la cuenta de cliente/aplicación.

• Datos sobre compras y ventas (por ejemplo, número y total de compras y ventas, así como información sobre los (pagos) correspondientes, fecha del último pedido, valor medio del pedido o de la compra).

• Información sobre la cesta de la compra (incluida la fecha en que se añadió el último producto a la cesta; información sobre si actualmente hay productos en la cesta).

• Información sobre sí se ha suscrito al boletín

Utilizamos el servicio Airship France S. A., 5 Rue des Italiens, 75009 París, Francia, para gestionar las notificaciones push y el proveedor de servicios Airship Group Inc. ("Airship") para optimizar nuestra oferta y personalizar las notificaciones push. En este marco, se recopilan y almacenan los datos enumerados anteriormente, a partir de los cuales se crean perfiles de uso utilizando seudónimos. Estos perfiles de uso se utilizan para analizar el comportamiento de los visitantes y se evalúan con el fin de mejorar y diseñar nuestra oferta en función de las necesidades. El proveedor de servicios se utiliza en el marco de la tramitación de pedidos. Encontrará más información sobre Airship France y la protección de datos en https://www.airship.com/legal/privacy/. Airship solo recibe los datos pertinentes cuando el usuario acepta las notificaciones push (en el navegador).

Dado que hay una transferencia de datos personales a los Estados Unidos, se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizarlo, hemos acordado con el proveedor cláusulas tipo de protección de datos de conformidad con el art. 46 apartado 2 letra c) del RGPD. Estas obligan al receptor de los datos en Estados Unidos a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse incluso mediante esta ampliación contractual, nos esforzamos por obtener regulaciones y compromisos adicionales del receptor en Estados Unidos. 

2. fundamento jurídico del tratamiento de datos

La base jurídica para el tratamiento de datos tras el registro para recibir notificaciones push por parte del usuario es el art. 6 apartado 1 letra a) del RGPD si el usuario ha dado su consentimiento. El usuario tiene la opción de revocar su consentimiento en cualquier momento.

3. finalidad del tratamiento de datos

El tratamiento de los datos mencionados sirve para enviar las notificaciones push. Además, los datos se procesan para crear perfiles de usuario seudónimos para el análisis del comportamiento de los visitantes y para la mejora y el diseño basado en las necesidades, así como la personalización de nuestra oferta. 

4. duración del almacenamiento

Los datos se suprimen en cuanto dejan de ser necesarios para alcanzar el objetivo para el que se recogieron. En consecuencia, se conservan mientras la suscripción esté activa. Los demás datos personales recogidos durante el proceso de registro suelen eliminarse transcurrido un plazo de siete días. Tras darse de baja, almacenamos los datos de forma puramente estadística y anónima. Tras la baja voluntaria (en el navegador) o 12 meses de inactividad del usuario, Airship elimina automáticamente estos datos de usuario. 

5. posibilidad de oposición y retirada

La suscripción a los mensajes push puede ser cancelada en cualquier momento por el usuario interesado. Para ello, utilice la configuración de su navegador, allí Configuración de contenidos/sitios web, luego allí Desactivar las notificaciones/mensajes. También puede utilizar el icono de configuración del sitio web correspondiente en el navegador, a la izquierda de la URL. Para más información, véase más abajo "Derechos del interesado".

X. Publicidad por correo

1. descripción y alcance del tratamiento de datos

Si compra o vende productos en nuestro sitio web y nos facilita su dirección postal, esta podrá ser utilizada posteriormente por nosotros para el envío de correo publicitario. En tal caso, solo se enviará publicidad directa de nuestros propios bienes o servicios similares. Se le informará de esta norma al registrarse o al comprar y vender.

Utilizamos los servicios de Optimizely GmbH, Wallstraße 59, 10179 Berlín, Alemania, para gestionar los datos de dirección de nuestros clientes para el envío de publicidad postal, así como la documentación de posibles objeciones publicitarias. Hemos celebrado un contrato de tramitación de pedidos con el proveedor de servicios en el que le obligamos a proteger los datos de nuestros clientes y a no transmitirlos a terceros. 

Para el envío de correo publicitario utilizamos Deutsche Post Dialog Solutions GmbH, Koblenzer Str. 67, 53177 Bonn, Alemania. Esta empresa recibe su dirección postal para el envío de correo publicitario en el marco de la tramitación de pedidos.

Si no desea seguir recibiendo nuestra información y ofertas en el futuro, puede oponerse al uso de sus datos con fines publicitarios. Notifíquenoslo por escrito, adjuntando el material publicitario e indicando su nombre y dirección, a: momox SE, Schreiberhauer Straße 30, 10317 Berlín, Alemania, o a [email protected].

2. fundamento jurídico del tratamiento de datos

La base jurídica para el envío de correo publicitario como consecuencia de la venta de bienes o servicios es el art. 6 apartado  1 letra f) del RGPD.

3. finalidad del tratamiento de datos

La recogida de la dirección postal tiene por objeto la entrega del correo publicitario.

4. duración del almacenamiento

Los datos se suprimen en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogieron. En consecuencia, la dirección postal del usuario se almacena hasta que deja de existir el registro (véase más adelante).

5. posibilidad de oposición y retirada

Puede oponerse a recibir correo publicitario en el futuro, de conformidad con el art. 21 apartado  2, 3 RGPD.

XI. Inscripción

1. descripción y alcance del tratamiento de datos

En nuestro sitio web, ofrecemos a los usuarios la posibilidad de registrarse facilitando datos personales. Los datos se introducen en una máscara de entrada y se nos transmiten y almacenan. Durante el proceso de registro se recopilan los siguientes datos:

1. Saludo, nombre y apellidos

2. Correo electrónico

3. Contraseña seleccionada por el usuario

4. Dirección (calle, número, código postal, localidad)

5. Consentimiento facultativo para recibir el boletín de noticias

6. Especificación opcional del número de teléfono

7. Indicación facultativa de la fecha de nacimiento 

8. Los datos de tu cuenta (para compras por momox, tras el registro)

En el momento del registro también se almacenan los siguientes datos:

1. Fecha y hora de registro

2. Fuente de registro: Web, iOS App, Android App

Tras registrarse, el cliente tiene, entre otras cosas, la posibilidad de hacer comentarios (valoraciones) en el sitio web sobre los productos ofrecidos. Al hacerlo, el nombre de pila del cliente facilitado durante el registro se publica en consecuencia con el comentario bajo el producto. 

También utilizamos su dirección de correo electrónico y la información sobre compras y ventas (OrderID) para mostrarle información y publicidad basada en sus intereses en las plataformas de nuestros socios publicitarios (por ejemplo, Google Search o YouTube). Para ello, transmitimos su dirección de correo electrónico y OrderID a nuestros socios publicitarios mediante la carga de archivos, en la que la dirección de correo electrónico no se transmite en texto plano, sino como un denominado "valor hash", es decir, mediante una asignación matemática de los datos. Esto permite reconocerle como usuario de nuestros servicios web cuando visita las plataformas de nuestros socios publicitarios, con el fin de mostrarle información/publicidad personalizada. Para ello utilizamos los siguientes servicios 

• Google Customer Match: Proveedor: Google Inc, Google Ireland Limited, Gordon House, Barrow Street, Dublín, 4, Irlanda, correo electrónico: [email protected]; para obtener más información sobre el uso de datos por parte de Google y Google Customer Match, consulte el siguiente enlace:  https://support.google.com/googleads/answer/6379332?hl=de

Dado que el uso de los proveedores de servicios mencionados puede dar lugar a una transferencia de datos personales a países fuera de la UE y del EEE (por ejemplo, Estados Unidos), se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor de conformidad con el art. 46 apartado 2 letra c) del RGPD. Estas obligan al receptor de los datos en el tercer país a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse ni siquiera mediante una ampliación contractual, nos esforzamos por obtener normativas y compromisos adicionales del receptor en el tercer país.

2. fundamento jurídico del tratamiento de datos 

La base jurídica para el tratamiento de los datos con el fin de proporcionar la cuenta de cliente es el art. 6 apartado  1 letra b) del RGPD.

3. finalidad del tratamiento de datos

El registro del usuario es necesario para el cumplimiento de un contrato con el usuario o para la aplicación de medidas precontractuales. Esto se refiere a nuestra compra y venta de bienes por o al usuario.

Si se introducen datos personales en el campo de texto libre previsto para la publicación al enviar reseñas de productos adquiridos en nuestro sitio web, se hace con el fin de publicar la reseña.

El tratamiento y la transmisión de los datos mencionados a nuestros socios publicitarios tiene lugar con el fin de mostrarle información basada en sus intereses y publicidad sobre nuestros productos en plataformas de nuestros socios publicitarios (por ejemplo, búsqueda de Google o YouTube).

4. duración del almacenamiento

Los datos se suprimen en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogieron. Este es el caso de los datos recogidos durante el proceso de registro para el cumplimiento de un contrato o para la aplicación de medidas precontractuales cuando los datos ya no son necesarios para la ejecución del contrato. Incluso después de la celebración del contrato, puede ser necesario almacenar datos personales de la parte contratante para cumplir obligaciones contractuales o legales. Si no hay actividad en la cuenta del cliente durante un periodo de 6 años, la cuenta del cliente se eliminará. 

5. posibilidad de oposición, revocación y retirada

Como usuario, tiene la opción de cancelar su registro en cualquier momento enviando un correo electrónico a nuestro servicio de asistencia o utilizando nuestro formulario de contacto. Puede modificar en cualquier momento los datos almacenados sobre usted. Para más información, consulte el apartado "Derechos del interesado".

Si los datos son necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, la supresión anticipada de los datos solo será posible en la medida en que las obligaciones contractuales o legales no impidan la supresión. 

También tiene la opción de revocar en cualquier momento el consentimiento que haya dado. Para ello, póngase en contacto con la dirección de correo electrónico del responsable mencionada anteriormente. 

Si el tratamiento de sus datos personales se basa en un interés legítimo por nuestra parte, tiene derecho a oponerse al tratamiento en cualquier momento. Puede oponerse al tratamiento de sus datos personales con fines de publicidad dirigida y basada en intereses de nuestros productos en plataformas de nuestros socios publicitarios, poniéndose en contacto con el socio publicitario correspondiente o dirigiéndose a la dirección de correo electrónico del responsable del tratamiento mencionada anteriormente. Encontrará información sobre cómo ejercer su derecho de oposición ante nuestros socios publicitarios en los avisos de privacidad de los respectivos socios publicitarios enlazados anteriormente.

Si lo desea, también puede solicitar aquí la eliminación de su cuenta de cliente.

XII. Compraventa de mercancías

1. descripción y alcance del tratamiento de datos

En nuestro sitio web ofrecemos a los usuarios la posibilidad de vendernos o comprarnos productos.

Los datos se nos transmiten y almacenan de acuerdo con los datos de registro del usuario en relación con las mercancías, los medios de pago y los detalles de envío seleccionados por el usuario. Los siguientes datos del usuario se recopilan como parte del proceso de compraventa y se transmiten a los proveedores de servicios aquí mencionados:

1. Correo electrónico

2. Saludo, nombre y apellidos, dirección

3. Mercancías

4. Datos de pago: Sus datos de pago se transmitirán al proveedor de servicios de pago correspondiente en función del método de pago que haya seleccionado. El proveedor de servicios de pago es responsable de sus datos de pago. Al seleccionar determinados medios de pago, los proveedores de servicios de pago pueden llevar a cabo una evaluación del riesgo crediticio sobre la base de procedimientos matemático-estadísticos (el denominado scoring) en una agencia de crédito. No tenemos ninguna influencia en la evaluación y no recibimos ningún resultado del examen. La información sobre el organismo responsable de los proveedores de servicios de pago, los datos de contacto de los responsables de protección de datos de los proveedores de servicios de pago y las categorías de datos personales procesados por los proveedores de servicios de pago puede obtenerse de los proveedores de servicios:

   1. Paypal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24, Boulevard Royal, L-2449 Luxemburgo, Luxemburgo, es la parte responsable. Si selecciona PayPal como opción de pago al vendernos productos, utilizamos la dirección de correo electrónico que nos facilita para identificar su cuenta en PayPal y abonarle el importe. Encontrará información sobre la protección de datos y también sobre posibles comprobaciones de crédito por parte de otros proveedores de servicios aquí: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.

5. Información sobre el envío: Si encargamos el envío de mercancías, transmitimos los datos a la empresa de transporte encargada, en la medida en que sea necesario para la entrega o el estado del envío. Los proveedores de servicios se especifican en cada caso al realizar el pedido. Estos son actualmente:

   • Spring global delivery solutions

   • DHL Paket GmbH

6. Proveedores de centros de contacto con el cliente (por ejemplo, centros de llamadas): En el contexto de la atención al cliente, los datos se transmiten a nuestros proveedores de servicios Yoummday GmbH, Belgradstraße 68, 80804 Múnich, Alemania, M Plus Serbia d.o.o., Tosin Bunar 272, 11070 Novi Beograd, Serbia, y CMX Solutions GmbH, Rosenstr. 2, 10178 Berlín, Alemania, como parte de la tramitación de pedidos.

2. fundamento jurídico del tratamiento de datos 

La base legal es el Art. 6 apartado 1 letra b) o letra f) del RGPD.

3. finalidad del tratamiento de datos

El usuario da su consentimiento. El tratamiento de los datos para la asistencia al cliente, la logística, el pago y el envío es necesario para el cumplimiento del contrato de conformidad con el art. 6 apartado 1 letra b) del RGPD. Esto se refiere a nuestra compra y venta de bienes por o al usuario. Con respecto a la integración del sello de calidad Trusted Shop y las actividades de Libri GmbH, existe un interés legítimo de conformidad con el art. 6 apartado 1 letra f) del RGPD. Nuestro interés legítimo es la prestación de la protección del comprador vinculada al pedido específico y los servicios de evaluación transaccional. 

4. duración del almacenamiento

Los datos se suprimen en cuanto dejan de ser necesarios para alcanzar el objetivo para el que se recogieron.

Este es el caso de los datos almacenados durante el contrato de compraventa o para la aplicación de medidas precontractuales si los datos ya no son necesarios para la ejecución del contrato. Incluso después de la celebración del contrato, puede ser necesario almacenar datos personales de la parte contratante para cumplir obligaciones contractuales o legales.

5. posibilidad de oposición y retirada

Si los datos son necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, la supresión anticipada de los datos solo será posible en la medida en que las obligaciones contractuales o legales no impidan la supresión.

XIII. Formulario de contacto y correo electrónico de contacto

1. descripción y alcance del tratamiento de datos

Nuestro sitio web contiene un formulario de contacto que puede utilizarse para contactar electrónicamente. Si un usuario hace uso de esta opción, los datos introducidos en la máscara de entrada nos son transmitidos y almacenados. Se requiere el mensaje y una dirección de correo electrónico del usuario. Otros datos son opcionales:

1. Saludo, nombre y apellidos

2. Número de pedido

3. Número de teléfono

Alternativamente, es posible ponerse en contacto con nosotros a través de la dirección de correo electrónico facilitada. En este caso, se almacenarán los datos personales del usuario transmitidos con el correo electrónico. 

1. Utilizamos software de la empresa Leafworks GmbH, Travestieg 2, 22851 Norderstedt, Alemania, para responder a sus consultas sobre el estado de envío de los pedidos a través de Zendesk. Leafworks procesa por nosotros el nombre, el contenido y la información técnica de la comunicación. Esto se hace como parte de un procesamiento encargado. Puede encontrar más información sobre el procesamiento de datos por parte de Leafworks en la política de privacidad en https://leafworks.de/datenschutzerklaerung/.

2. Utilizamos software de Zendesk Inc, 1019 Market St San Francisco, CA 94103, Estados Unidos, ("Zendesk") para procesar las consultas de los clientes. Zendesk se utiliza para gestionar los correos electrónicos de los clientes y organizar su procesamiento. Zendesk procesa el nombre, el contenido y la información técnica de la comunicación en nuestro nombre. Como se produce una transferencia de datos personales a los Estados Unidos, se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor de conformidad con el art. 46 apartado 2 letra c) del RGPD. Estas obligan al receptor de los datos en Estados Unidos a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse mediante esta ampliación contractual, nos esforzamos por obtener regulaciones y compromisos adicionales del destinatario en Estados Unidos. Para obtener más información sobre el procesamiento de datos por parte de Zendesk, consulte la política de privacidad de Zendesk en http://www.zendesk.com/company/privacy.

3. Enviamos correos electrónicos en relación con la compra y venta de bienes (los llamados correos electrónicos de transacción) a través de los siguientes proveedores de servicios: 

a) Mandrill Inc., 512 Means Street, Sweet, 404, Atlanta, GA 30318, Estados Unidos, una empresa de Rocket Science Group, LLC d/b/a MailChimp LLC.. Mandrill se utiliza para gestionar los correos electrónicos de los clientes y organizar su procesamiento. Mandrill procesa el contenido y la tecnología de la comunicación para nosotros. Esto tiene lugar en el marco de la tramitación de pedidos. Dado que se produce una transferencia de datos personales a los Estados Unidos, se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor de conformidad con el art. 46 apartado  2 letra c) del RGPD. Estas obligan al receptor de los datos en Estados Unidos a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse incluso mediante esta ampliación contractual, nos esforzamos por obtener regulaciones y compromisos adicionales del destinatario en Estados Unidos. Encontrará más información sobre el tratamiento de datos por parte de Mandrill en la declaración de protección de datos en https://mailchimp.com/legal/privacy.

b) SendGrid Inc. 1801 California St., Suite 500, Denver, Colorado 80202, Estados Unidos. SendGrid procesa el contenido y la tecnología de la comunicación por nosotros. Esto tiene lugar en el marco de la tramitación de pedidos. Dado que se produce una transferencia de datos personales a Estados Unidos, se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor de conformidad con el art. 46 apartado  2 letra c) del RGPD. Estas obligan al receptor de los datos en Estados Unidos a procesar los datos de acuerdo con el nivel de protección en Europa. En los casos en que esto no pueda garantizarse incluso mediante esta ampliación contractual, nos esforzamos por obtener regulaciones y compromisos adicionales del destinatario en Estados Unidos. Encontrará más información sobre el tratamiento de datos por parte de SendGrid en la política de privacidad en https://sendgrid.com/resource/general-data-protection-regulation/.

2. fundamento jurídico del tratamiento de datos 

La base jurídica para el tratamiento de los datos es el art. 6 apartado 1 letra f) del RGPD si el usuario ha dado su consentimiento.

Si el contacto por correo electrónico tiene por objeto la celebración de un contrato, la base jurídica adicional para el tratamiento es el art. 6 apartado 1 letra b) del RGPD.

3. finalidad del tratamiento de datos

El tratamiento de los datos personales de la máscara de entrada nos sirve para procesar el contacto.

4. duración del almacenamiento

Los datos se suprimen en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogieron. En el caso de los datos personales de la máscara de entrada del formulario de contacto y de los enviados por correo electrónico, esto ocurre cuando ha finalizado la conversación respectiva con el usuario. La conversación finaliza cuando puede deducirse con seguridad de las circunstancias que el asunto en cuestión se ha aclarado de forma concluyente.

5. posibilidad de oposición y retirada

Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse al almacenamiento de sus datos personales en cualquier momento. En tal caso, la conversación no podrá continuar. Para más información, véase más abajo "Derechos del interesado".

XIV. Contacto a través de chatbot ("Dixa")

1. descripción y alcance del tratamiento de datos

Nuestro sitio web utiliza un chatbot de Dixa GmbH, Chausseestraße 6, 10115 Berlín, Alemania, que puede utilizarse para responder a preguntas sobre nuestros servicios. Para responder a sus preguntas, recopilamos los siguientes datos personales de usted

• Identificación de usuario

• Identificación de la conversación

• cualquier dato introducido por el usuario (nombre/dirección de correo electrónico)

La primera vez que utilice el chatbot, se le asignará una ID de usuario generada aleatoriamente. La ID de usuario permanecerá almacenada en tu navegador hasta que borres tu historial de navegación. Si quieres volver a utilizar el bot después de borrar tu historial de navegación, se generará una nueva ID de usuario aleatoria. En este caso, es posible que tengas que volver a introducir las respuestas que hayas pulsado anteriormente o las preguntas o entradas que se te hayan formulado. Si vuelves a utilizar el bot, tu navegador le transmitirá la ID de usuario. Esto le permite continuar una conversación, búsqueda o entrada previamente interrumpida en el bot en cualquier momento (similar a la configuración de cookies en sitios web). Las conversaciones, búsquedas o entradas que hayas iniciado también se generan y almacenan en los eventos de tu navegador. Para mejorar continuamente el bot, registramos eventos como "se mostró el bot" y eventos de clic como "el usuario hizo clic en la respuesta X". Para ello, utilizamos ConversationIDs, que se generan del mismo modo que el UserID dentro de la base de datos del bot. Sirven como identificadores de objetos y son necesarios para la construcción del bot, ya que las entradas de la base de datos necesitan un identificador único. 

También se utilizan cookies funcionales para el funcionamiento de la función de chat. Las cookies permiten reconocer el navegador de Internet del visitante del sitio para distinguir entre los distintos usuarios de la función de chat de nuestro sitio web. La información generada por las cookies sobre su uso de este sitio web se transmite a un servidor del proveedor de servicios de chat y se almacena allí.

2. fundamento jurídico del tratamiento de datos

La base jurídica para el tratamiento de sus datos personales es, por una parte, nuestro interés legítimo, de conformidad con el art. 6 apartado 1 letra f) del RGPD, en ofrecer un servicio de atención al cliente sin problemas y responder a las consultas de los visitantes del sitio web y de los clientes. Si la consulta tiene por objeto la celebración de un contrato o sirve para responder a las consultas de los clientes, el art. 6 apartado 1 letra b) del RGPD es también la base jurídica para el tratamiento de sus datos personales. Hemos celebrado un acuerdo de procesamiento de pedidos con el proveedor del chatbot, Dixa GmbH, de conformidad con el art. 28 RGPD, que obliga a Dixa GmbH a procesar sus datos en nuestro nombre únicamente de acuerdo con las instrucciones. 

3. finalidad del tratamiento de datos

La finalidad del tratamiento de sus datos personales en el contexto del uso del chatbot es proporcionarle una forma funcional de ponerse en contacto con nosotros y responder a sus consultas sobre nuestros servicios y contratos con nosotros. 

4. duración del almacenamiento

Los datos se suprimirán en cuanto dejen de ser necesarios para alcanzar el objetivo para el que se recogieron. 

5. posibilidades de oposición y retirada

Puede oponerse al almacenamiento de sus datos personales en cualquier momento. En tal caso, sin embargo, la conversación no podrá continuar. Para más información, véase más abajo "Derechos del interesado".

XV. Complementos para redes sociales

1. descripción y alcance del tratamiento de datos

A continuación encontrará información sobre el tratamiento de sus datos recogidos a través de nuestra presencia en redes sociales y plataformas. Sus datos se tratarán de conformidad con la normativa legal.

1. proveedor

1.1 Página de fans en Facebook

1.1.1 Organismo responsable

En el caso de que los datos que nos facilitas sean tratados también o exclusivamente por Facebook, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda, es el responsable del tratamiento de datos en el sentido del RGPD, además de nosotros o en nuestro lugar. A tal efecto, hemos celebrado un acuerdo con Facebook de conformidad con el art. 26 del RGPD sobre responsabilidad conjunta para el tratamiento de datos (Apéndice del Responsable del Tratamiento). El acuerdo especifica las operaciones de tratamiento de datos de las que somos responsables nosotros o Facebook cuando usted visita nuestra página de fans en Facebook. Puede consultar este acuerdo en el siguiente enlace: https://www.facebook.com/legal/terms/page_controller_addendum

Dado que en Estados Unidos se produce una transferencia de datos personales por parte de Meta Platforms Ireland Ltd. a Facebook Inc. entre otros, se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Para ello, el proveedor utiliza cláusulas estándar de protección de datos de conformidad con el art. 46 apartado 2 letra c) del RGPD. Estas obligan al receptor de los datos en Estados Unidos a procesar los datos de acuerdo con el nivel de protección en Europa. Si usted, como visitante del sitio, desea ejercer sus derechos (información, rectificación, supresión, limitación, portabilidad de datos, reclamación ante la autoridad de control, oposición o revocación), puede ponerse en contacto tanto con Facebook como con nosotros. Puede ajustar independientemente su configuración de publicidad en su cuenta de usuario. Para ello, haz clic en el siguiente enlace e inicia sesión: https://www.facebook.com/settings?tab=ads o http://www.youronlinechoices.com

Para más información, consulta la política de privacidad de Facebook: https://www.facebook.com/about/privacy/

1.1.2 Responsable de protección de datos de Facebook

Para ponerte en contacto con el responsable de protección de datos de Facebook, puedes utilizar el formulario de contacto en línea proporcionado por Facebook en el siguiente enlace https://www.facebook.com/help/contact/540977946302970.

1.1.3 Tratamiento de datos con fines estadísticos mediante page insights

Facebook proporciona los denominados datos de la página para nuestra página de fans de Facebook: https://www.facebook.com/business/a/page/page-insights. Se trata de datos agregados que proporcionan información sobre cómo interactúan las personas con nuestra página. Page Insights puede basarse en información personal recopilada en relación con la visita o interacción de una persona con nuestra página y en relación con el contenido proporcionado. Ten en cuenta qué datos personales compartes con nosotros a través de Facebook. Sus datos pueden ser procesados con fines de investigación de mercado y publicidad, incluso si no ha iniciado sesión en Facebook o no tiene una cuenta de Facebook. Por ejemplo, se pueden crear perfiles de usuario a partir del comportamiento de uso y los intereses resultantes de los usuarios. A su vez, los perfiles de usuario pueden utilizarse, por ejemplo, para colocar anuncios dentro y fuera de las plataformas que presumiblemente correspondan a los intereses de los usuarios. Esta recopilación de datos tiene lugar a través de cookies que se almacenan en su dispositivo terminal. Además, los datos que son independientes de los dispositivos utilizados por los usuarios también pueden almacenarse en los perfiles de usuario; en particular, si los usuarios son miembros de las respectivas plataformas y han iniciado sesión en ellas. La base jurídica del tratamiento es el art. 6 apartado 1 letra f) del RGPD. Nuestro interés legítimo radica en la presentación optimizada de nuestra oferta, la información y comunicación efectivas con los clientes y partes interesadas, así como la colocación selectiva de anuncios. Tenga en cuenta que no tenemos ninguna influencia sobre la recopilación de datos y su posterior procesamiento por parte de Facebook. Por lo tanto, no podemos proporcionar ninguna información sobre el alcance, el lugar y la duración del almacenamiento de los datos por parte de Facebook. Además, no podemos hacer ninguna declaración sobre la medida en que Facebook cumple con las obligaciones de supresión existentes, qué evaluaciones y enlaces se realizan con los datos por parte de Facebook y a quién se transmiten los datos por parte de Facebook. Si desea evitar el tratamiento de sus datos personales por parte de Facebook, póngase en contacto con nosotros por otros medios. 

1.2 Otros proveedores de redes sociales

1.2.1 Organismo responsable

Si sus datos personales son tratados por uno de los proveedores enumerados a continuación, este proveedor es el responsable del tratamiento de datos en el sentido del RGPD. Para hacer valer sus derechos como interesado, le indicamos que la mejor forma de hacerlos valer es ante los respectivos proveedores. Solo ellos tienen acceso a los datos que recogen. Si aun así necesita ayuda, no dude en ponerse en contacto con nosotros en cualquier momento. Tenemos presencia en línea en las plataformas de medios sociales de los siguientes proveedores:

• Instagram Inc, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín, 2, Irlanda

• LinkedIn Ireland Unlimited Company, Wilton Place, Dublín, 2, Irlanda

1.2.2 Responsable de la protección de datos

Aquí encontrará instrucciones para ponerse en contacto con el responsable de protección de datos de los demás proveedores de redes sociales:

• Instagram Inc.: https://de-de.facebook.com/help/instagram/155833707900388

• LinkedIn Ireland Unlimited Empresa: https://www.linkedin.com/help/linkedin/ask/TSO-DPO

2. información general sobre las plataformas de medios sociales

2.1 Organismo responsable

La parte responsable del tratamiento de datos en el sentido del RGPD es la entidad nombrada al principio de esta política de privacidad, en la medida en que los datos transmitidos a usted a través de una de las plataformas de medios sociales son procesados por nosotros mismos. 

2.2 Nuestro responsable de protección de datos

Si tiene alguna duda sobre el tratamiento de datos que llevamos a cabo como responsables del tratamiento, puede ponerse en contacto con nuestro delegado de protección de datos utilizando los datos de contacto que figuran al principio de esta política de privacidad. 

3. tratamiento general de datos en las plataformas de medios sociales

3.1 Tratamiento de datos para estudios de mercado y publicidad

Por regla general, los datos personales se procesan en el sitio web de la empresa con fines de investigación de mercado y publicidad. Para ello, se instala una cookie en su navegador, que permite al proveedor correspondiente reconocerle cuando visita un sitio web. Los datos recogidos pueden utilizarse para crear perfiles de usuario. Estos se utilizan para mostrar anuncios dentro y fuera de la plataforma que presumiblemente corresponden a sus intereses. Además, los datos también pueden almacenarse en los perfiles de uso independientemente de los dispositivos que utilice. Este es regularmente el caso si usted es miembro de las respectivas plataformas y ha iniciado sesión en ellas. 

3.2 Tratamiento de datos y contacto

Nosotros mismos recopilamos datos personales cuando usted se pone en contacto con nosotros, por ejemplo, a través de un formulario de contacto o de un servicio de mensajería como Facebook Messenger. Los datos que se recopilan dependen de la información que nos facilite y de los datos de contacto que nos haya proporcionado o cedido. Estos datos son almacenados por nosotros con el fin de procesar la consulta y en caso de preguntas de seguimiento. En ningún caso transmitiremos los datos a terceros sin su consentimiento. La base jurídica para el tratamiento de los datos es nuestro interés legítimo en responder a su solicitud, de conformidad con el art.6 apartado 1 letra f) del RGPD y, en su caso, con el art. 6 apartado 1 letra b) del RGPD si su solicitud tiene por objeto la celebración de un contrato. Sus datos se eliminarán una vez que hayamos finalizado el procesamiento de su consulta, siempre que esto no entre en conflicto con ningún periodo de conservación legal. Consideramos que el tratamiento ha finalizado si de las circunstancias se deduce que el asunto en cuestión se ha aclarado de forma concluyente. 

3.3 Tratamiento de datos para la ejecución del contrato

Si su contacto a través de una red social u otra plataforma tiene por objeto la celebración de un contrato para la entrega de bienes o la prestación de servicios con nosotros, tratamos sus datos para cumplir el contrato o para llevar a cabo medidas precontractuales o prestar los servicios solicitados. En este caso, la base jurídica para el tratamiento de sus datos es el art. 6 apartado 1 letra b) del RGPD. Sus datos se suprimirán cuando ya no sean necesarios para la ejecución del contrato o cuando se compruebe que las medidas precontractuales no conducen a la celebración de un contrato que corresponda a la finalidad del contacto. Tenga en cuenta, no obstante, que puede ser necesario almacenar datos personales de nuestros socios contractuales incluso después de la celebración del contrato para cumplir obligaciones contractuales o legales. 

3.4 Tratamiento de datos basado en el consentimiento

Si los respectivos proveedores de las plataformas le solicitan su consentimiento para el tratamiento con un fin específico, la base jurídica del tratamiento es el art. 6 apartado 1 letra a), art. 7 RGPD. El consentimiento otorgado puede revocarse en cualquier momento con efectos para el futuro.

4. transferencia y destinatarios de los datos

Al visitar y utilizar las plataformas enumeradas anteriormente, es posible que se transfieran datos personales a Estados Unidos o a otros terceros países fuera de la UE, por lo que en estos casos se requieren mecanismos de protección adicionales para garantizar el nivel de protección de datos del RGPD. Puede encontrar más información sobre si los proveedores pueden ofrecer garantías adecuadas para ello, y cuáles, en la lista que figura a continuación. No tenemos ninguna influencia sobre el tratamiento de sus datos personales por parte del proveedor ni sobre cómo se gestiona. Tampoco disponemos de información al respecto. Para más información, consulte la política de privacidad del proveedor correspondiente y, en caso necesario, utilice las opciones de exclusión voluntaria / personalización con respecto al tratamiento de datos por parte del proveedor:

• Instagram

  • Política de privacidad/opt-out: http://instagram.com/about/legal/privacy/

  • Según su política de privacidad, Instagram (Facebook) utiliza cláusulas de protección de datos estándar para garantizar un nivel adecuado de protección de datos de conformidad con los requisitos del RGPD para las transferencias de datos a los Estados Unidos y otros terceros países fuera de la UE: http://instagram.com/about/legal/privacy/

• LinkedIn

  • Política de privacidad: https://www.linkedin.com/legal/privacy-policy

  • Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

  • Según su política de privacidad, LinkedIn utiliza cláusulas de protección de datos estándar para garantizar un nivel adecuado de protección de datos de conformidad con los requisitos del RGPD para las transferencias de datos a los EE. UU. y otros terceros países fuera de la UE: https://www.linkedin.com/legal/privacy-policy y https://www.linkedin.com/help/linkedin/answer/62533?trk=microsites-frontend_legal_privacy-policy&lang=de

XVI. comentarios sobre nuestro sitio web

1. descripción y alcance del tratamiento de datos

Los datos personales se recogen cuando usted envía una valoración en el marco de nuestros sitios web (por ejemplo, el blog). En este contexto, recogemos los datos especificados en el formulario correspondiente y su dirección IP. Los datos del nombre y la dirección de correo electrónico son voluntarios.

2. fundamento jurídico del tratamiento de datos

La base jurídica para el tratamiento de los datos es el art. 6 apartado 1 letra a) del RGPD si el usuario ha dado su consentimiento.

3. finalidad del tratamiento de datos

El usuario da su consentimiento. El tratamiento de los datos personales de la máscara de entrada nos sirve para procesar el comentario.

4. duración del almacenamiento

Los datos se suprimirán si el autor del comentario revoca su consentimiento o si la finalidad del tratamiento deja de ser aplicable. 

5. posibilidad de oposición y retirada

El usuario tiene la posibilidad de revocar en cualquier momento su consentimiento para el tratamiento de sus datos personales. También puede hacer que anonimicemos sus datos, por ejemplo, acortando el nombre mencionado anteriormente. Para más información, véase más abajo "Derechos del interesado".

XVII. Derechos del interesado

Si se tratan sus datos personales, usted es un interesado en el sentido del RGPD y tiene los siguientes derechos frente al responsable del tratamiento:

1. derecho a la información

Puede solicitar confirmación al responsable del tratamiento sobre si estamos tratando datos personales que le conciernen. 

Si existe tal tratamiento, puede solicitar información al responsable del tratamiento sobre lo siguiente:

1. los fines para los que se tratan los datos personales;

2. las categorías de datos personales que se tratan;

3. los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen;

4. la duración prevista del almacenamiento de los datos personales que le conciernen o, si no es posible facilitar información específica al respecto, los criterios para determinar la duración del almacenamiento;

5. la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, un derecho de limitación del tratamiento por parte del responsable del tratamiento o un derecho de oposición a dicho tratamiento; 

6. la existencia de un derecho de recurso ante una autoridad de control;

7. cualquier información disponible sobre el origen de los datos si los datos personales no se recogen del interesado;

8. la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles de conformidad con el art. 22 apartados 1 y 4,2 del RGPD y -al menos en estos casos- información significativa sobre la lógica implicada y el alcance y los efectos previstos de dicho tratamiento para el interesado.

9. Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar que se le informe sobre las garantías adecuadas con arreglo al art. 46 del RGPD en relación con la transferencia.

2. derecho de rectificación 

Usted tiene derecho a rectificar o completar sus datos personales ante el responsable del tratamiento si son inexactos o incompletos. El responsable del tratamiento llevará a cabo la rectificación sin dilación indebida.

3. derecho a la limitación del tratamiento

Puede solicitar la limitación del tratamiento de los datos personales que le conciernen en las siguientes condiciones:

1. si impugna la exactitud de los datos personales que le conciernen durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales;

2. el tratamiento es ilícito y usted se niega a borrar los datos personales y en su lugar solicita la restricción del uso de los mismos;

3. el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales, o

4. si se ha opuesto al tratamiento con arreglo al art. 21 apartado 1 del RGPD y aún no se ha determinado si los motivos legítimos del responsable del tratamiento prevalecen sobre los suyos.

Cuando se haya restringido el tratamiento de datos personales que le conciernan, dichos datos solo podrán tratarse, con excepción de su conservación, con su consentimiento o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión o de un Estado miembro.

Si la restricción del tratamiento se ha restringido de conformidad con las condiciones anteriores, el responsable del tratamiento le informará antes de que se levante la restricción.

4. derecho de supresión

a) Obligación de supresión

Usted puede solicitar al responsable del tratamiento que borre sin demora los datos personales que le conciernen y el responsable del tratamiento está obligado a borrarlos sin demora si concurre uno de los motivos siguientes:

1. Los datos personales que le conciernen ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.

2. Usted revoca el consentimiento en el que se basaba el tratamiento de conformidad con el art. 6 apartado 1 letra a), o el art. 9 apartado 2 letra a) del RGPD, y no existe ningún otro fundamento jurídico para el tratamiento. 

3. Usted se opone al tratamiento de conformidad con el art. 21 apartado 1 del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento de conformidad con el art. 21 apartado 2 del RGPD. 

4. Los datos personales que le conciernen han sido tratados ilegalmente. 

5. La supresión de los datos personales que le conciernen es necesaria para el cumplimiento de una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento. 

6. Los datos personales que le conciernen se recogieron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el art. 8 apartado 1 RGPD.

b) Información a terceros

Si el responsable del tratamiento ha hecho públicos los datos personales que le conciernen y está obligado a borrarlos de conformidad con el art. 17 apartado 1 del RGPD, adoptará medidas razonables, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y el coste de su aplicación, para informar a los responsables del tratamiento que tratan los datos personales de que usted, como interesado, ha solicitado que borren todos los enlaces a dichos datos personales, o las copias o réplicas de los mismos. 

c) Excepciones

El derecho de supresión no existe en la medida en que el tratamiento sea necesario

1. ejercer el derecho a la libertad de expresión e información;

2. para el cumplimiento de una obligación jurídica que requiera un tratamiento con arreglo al Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (Se trata, por ejemplo, de las obligaciones comerciales y de retención fiscal);

3. por razones de interés público en el ámbito de la salud pública, con arreglo al art. 9 apartado 2 letras h) e i) y al art. 9 apartado 3 del RGPD;

4. para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el art. 89 apartado 1 del RGPD, cuando el derecho mencionado en la sección a) pueda hacer imposible o perjudicar gravemente la consecución de los fines de dicho tratamiento, o bien

5. para la formulación, el ejercicio o la defensa de reclamaciones judiciales.

5. derecho a la información

Si usted ha hecho valer el derecho de rectificación, supresión o limitación del tratamiento frente al responsable del tratamiento, este está obligado a comunicar esta rectificación o supresión de los datos o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, salvo que resulte imposible o suponga un esfuerzo desproporcionado.

Tiene derecho a ser informado de estos destinatarios por el responsable del tratamiento.

6. derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que le conciernan y que haya facilitado al responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se han facilitado los datos personales, siempre que

1. el tratamiento se basa en el consentimiento de conformidad con el art. 6 apartado 1letra a) del RGPD o el art. 9 apartado 2 letra a) del RGPD o en un contrato de conformidad con el art. 6 apartado 1 letra b) del RGPD y

2. el tratamiento se realiza con ayuda de procedimientos automatizados.

En el ejercicio de este derecho, también tiene derecho a que los datos personales que le conciernen se transfieran directamente de un responsable del tratamiento a otro, en la medida en que sea técnicamente posible. Esto no debe afectar a las libertades y derechos de otras personas.

El derecho a la portabilidad de los datos no se aplicará al tratamiento de datos personales necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

7. derecho de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen que se lleve a cabo sobre la base del art. 6 apartado 1 letras e) o f) del RGPD; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. 

El responsable del tratamiento dejará de tratar los datos personales que le conciernan, a menos que pueda demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para el reconocimiento, ejercicio o defensa de reclamaciones judiciales.

Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho, de conformidad con el art. 21 apartados 2 y 3, del RGPD, a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha mercadotecnia; esto también se aplica a la elaboración de perfiles, en la medida en que esté asociada a dicha mercadotecnia directa.

Si se opone al tratamiento con fines de venta directa, los datos personales que le conciernen dejarán de tratarse con estos fines.

Usted tiene la posibilidad, en relación con el uso de los servicios de la sociedad de la información, no obstante lo dispuesto en la Directiva 2002/58/CE, de ejercer su derecho de oposición mediante procedimientos automatizados utilizando especificaciones técnicas.

8. derecho a revocar la declaración de consentimiento en virtud de la ley de protección de datos

Usted tiene derecho a revocar en cualquier momento su declaración de consentimiento con arreglo a la legislación sobre protección de datos. La revocación del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta la revocación.

9. decisión automatizada en casos individuales, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte de forma similar. Esto no se aplica si la decisión 

1. sea necesaria para la celebración o ejecución de un contrato entre usted y la persona responsable,

2. esté autorizada por la legislación de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento, y dicha legislación contenga medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, o bien

3. se hace con su consentimiento expreso.

Sin embargo, estas decisiones no deben basarse en categorías especiales de datos personales de conformidad con el art. 9 apartado 1 del RGPD, a menos que se aplique el art. 9 apartado 2 letras a) o g), y se hayan tomado las medidas adecuadas para proteger los derechos y libertades y sus intereses legítimos.

Por lo que respecta a los casos contemplados en los apartados 1 y 3, el responsable del tratamiento adoptará medidas razonables para salvaguardar los derechos y libertades, así como sus intereses legítimos, incluido, como mínimo, el derecho a obtener la intervención de una persona por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

10. derecho a reclamar ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD. 

La autoridad de control ante la que se haya presentado la reclamación informará al reclamante de la situación y el resultado de la reclamación, incluida la posibilidad de interponer un recurso judicial con arreglo al art. 78 del RGPD.

XVIII. Validez de la presente política de privacidad

Nos reservamos el derecho a modificar esta política de privacidad de vez en cuando. La versión actual está disponible en nuestro sitio web. Si un cambio restringe significativamente los derechos de los usuarios registrados, se lo notificaremos. Además, la política de privacidad actualmente disponible es válida para los usuarios de nuestro sitio web.