Política de privacidad
Política de privacidad
1) Introducción y datos de contacto del responsable
1.1 Nos complace que visite nuestro sitio web y le agradecemos su interés. A continuación le informamos sobre el tratamiento de sus datos personales cuando utiliza nuestro sitio web. Los datos personales son todos aquellos datos mediante los cuales puede identificarse personalmente.
1.2 El responsable del tratamiento de datos en este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es Jan Hafkesbrink, que opera bajo el nombre de carpetz, Voigtstraße 5, 20257 Hamburgo, Alemania, tel.: 040 2999 67 67, correo electrónico: info@carpetz.de. El responsable del tratamiento de datos personales es la persona física o jurídica que, sola o conjuntamente con otras, decide sobre los fines y medios del tratamiento de datos personales.
2) Recogida de datos al visitar nuestro sitio web
2.1 Cuando utiliza nuestro sitio web únicamente con fines informativos, es decir, cuando no se registra ni nos facilita información de otro modo, solo recopilamos los datos que su navegador transmite al servidor del sitio web, los denominados «archivos de registro del servidor». Cuando accede a nuestro sitio web, recopilamos los siguientes datos, técnicamente necesarios para mostrarle el sitio:
- Nuestro sitio web visitado
- Fecha y hora del acceso
- Cantidad de datos enviados en bytes
- Fuente/referencia desde la que llegó a la página
- Navegador utilizado
- Sistema operativo utilizado
- Dirección IP utilizada, en su caso de forma anonimizada
El tratamiento se realiza de conformidad con el art. 6, apdo. 1, letra f del RGPD sobre la base de nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web. Los datos no se transmiten ni se utilizan de otro modo. No obstante, nos reservamos el derecho de comprobar posteriormente los archivos de registro del servidor si existen indicios concretos de un uso ilícito.
2.2 Por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales, como pedidos o consultas dirigidas al responsable, este sitio web utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada por la cadena «https://» y el símbolo del candado en la barra del navegador.
3) Alojamiento & red de distribución de contenidos
3.1 Shopify
Para alojar nuestro sitio web y mostrar el contenido de las páginas utilizamos el sistema del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»)
Los datos también se transmiten a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá
Todos los datos recopilados en nuestro sitio web se procesan en los servidores del proveedor. Hemos celebrado con el proveedor un contrato de tratamiento por encargo que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la transmisión no autorizada a terceros.
Para las transferencias de datos a Canadá, un nivel adecuado de protección de datos está garantizado por una decisión de adecuación de la Comisión Europea.
3.2 Cloudflare
Utilizamos una red de distribución de contenidos del siguiente proveedor: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, EE. UU.
Este servicio nos permite entregar con mayor rapidez archivos multimedia de gran tamaño, como gráficos, contenidos de páginas o scripts, a través de una red de servidores distribuidos regionalmente. El tratamiento se realiza de conformidad con el art. 6, apdo. 1, letra f del RGPD para proteger nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web. Hemos celebrado con el proveedor un contrato de tratamiento por encargo que garantiza la protección de los datos de los visitantes y prohíbe la transmisión no autorizada a terceros.
Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.
3.3 Sucuri
Utilizamos una red de distribución de contenidos del siguiente proveedor: GoDaddy Media Temple Inc., 12130 Millennium Drive, Suite 300, Playa Vista, CA 90094, EE. UU.
Este servicio nos permite entregar con mayor rapidez archivos multimedia de gran tamaño, como gráficos, contenidos de páginas o scripts, a través de una red de servidores distribuidos regionalmente. El tratamiento se realiza de conformidad con el art. 6, apdo. 1, letra f del RGPD para proteger nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web. Hemos celebrado con el proveedor un contrato de tratamiento por encargo que garantiza la protección de los datos de los visitantes y prohíbe la transmisión no autorizada a terceros.
Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.
4) Cookies
Para hacer atractiva su visita a nuestro sitio web y permitir el uso de determinadas funciones, utilizamos cookies, es decir, pequeños archivos de texto que se almacenan en su dispositivo. Algunas de estas cookies se eliminan automáticamente al cerrar el navegador, las denominadas «cookies de sesión», mientras que otras permanecen durante más tiempo en su dispositivo y permiten guardar configuraciones de la página, las denominadas «cookies persistentes». En este último caso puede consultar el período de almacenamiento en la vista general de la configuración de cookies de su navegador.
En la medida en que determinadas cookies utilizadas por nosotros también traten datos personales, el tratamiento se realiza de conformidad con el art. 6, apdo. 1, letra b del RGPD para la ejecución del contrato, de conformidad con el art. 6, apdo. 1, letra a del RGPD cuando se haya otorgado consentimiento, o de conformidad con el art. 6, apdo. 1, letra f del RGPD para proteger nuestros intereses legítimos en la mejor funcionalidad posible del sitio web y en una visita al sitio cómoda y eficaz para el cliente.
Puede configurar su navegador de modo que se le informe sobre la instalación de cookies y pueda decidir individualmente si las acepta, o excluir su aceptación en determinados casos o de forma general.
Tenga en cuenta que, si no acepta cookies, la funcionalidad de nuestro sitio web puede verse limitada.
5) Contacto
5.1 Shopauskunft
Para recordatorios de valoraciones utilizamos los servicios del siguiente proveedor: ShopAuskunft GmbH, Kohlgartenstraße 11-13, 04315 Leipzig
Exclusivamente sobre la base de su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD, transmitimos su dirección de correo electrónico y, en su caso, otros datos de cliente al proveedor para que pueda ponerse en contacto con usted por correo electrónico con un recordatorio de valoración.
Puede revocar su consentimiento en cualquier momento con efectos para el futuro frente a nosotros o al proveedor.
Hemos celebrado con el proveedor un contrato de tratamiento por encargo que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la transmisión no autorizada a terceros.
5.2 Cuando se pone en contacto con nosotros, por ejemplo mediante un formulario de contacto o por correo electrónico, los datos personales se tratan exclusivamente con la finalidad de gestionar y responder su solicitud y solo en la medida necesaria para ello.
La base jurídica de este tratamiento es nuestro interés legítimo en responder a su solicitud de conformidad con el art. 6, apdo. 1, letra f del RGPD. Si su contacto tiene como objetivo la celebración de un contrato, el art. 6, apdo. 1, letra b del RGPD constituye una base jurídica adicional. Sus datos se eliminan cuando de las circunstancias puede deducirse que el asunto en cuestión ha quedado definitivamente aclarado y siempre que no existan obligaciones legales de conservación que se opongan a ello.
5.3 Función electrónica de desistimiento
Si utiliza la función electrónica de desistimiento disponible en nuestro sitio web, tratamos los datos personales que introduzca en ella exclusivamente con la finalidad de recibir, asignar, tramitar y documentar su declaración de desistimiento.
Los datos tratados pueden incluir en particular su nombre, dirección de correo electrónico, número de pedido, datos sobre el pedido afectado y el contenido de su declaración de desistimiento.
En la medida en que este tratamiento sea necesario para tramitar su declaración de desistimiento y cumplir obligaciones legales, se realiza de conformidad con el art. 6, apdo. 1, letra c del RGPD. Cuando sea necesario para la gestión de la relación contractual o para tramitar reclamaciones precontractuales o contractuales, se realiza además de conformidad con el art. 6, apdo. 1, letra b del RGPD.
Tras enviar su declaración de desistimiento recibirá una confirmación electrónica de recepción, por ejemplo por correo electrónico. Los datos tratados para este fin se conservarán únicamente durante el tiempo necesario para tramitar el desistimiento, cumplir las obligaciones legales de conservación o formular, ejercer o defender reclamaciones legales.
6) Uso de datos de clientes para marketing directo
6.1 Omnisend
Nuestros boletines por correo electrónico se envían a través del siguiente proveedor: Soundest Ltd., Unit a3, Gateway Tower, 32 Western Gateway, London E16 1YL, Inglaterra
Sobre la base de nuestro interés legítimo en un marketing por boletín eficaz y fácil de usar, transmitimos al proveedor, de conformidad con el art. 6, apdo. 1, letra f del RGPD, los datos que haya facilitado al suscribirse al boletín para que pueda enviarlo por cuenta nuestra.
Sujeto a su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD, el proveedor realiza además análisis estadísticos del éxito de las campañas mediante web beacons o píxeles de seguimiento en los correos enviados, con los que pueden medirse las tasas de apertura y determinadas interacciones con el contenido del boletín. También se recopilan y analizan datos del dispositivo, por ejemplo la hora de acceso, dirección IP, tipo de navegador y sistema operativo, pero no se combinan con otros conjuntos de datos.
Puede revocar en cualquier momento su consentimiento al seguimiento del boletín con efectos para el futuro.
Hemos celebrado con el proveedor un contrato de tratamiento por encargo que protege los datos de los visitantes de nuestro sitio web y prohíbe su transmisión a terceros.
Para las transferencias de datos al lugar de establecimiento del proveedor, un nivel adecuado de protección está garantizado por una decisión de adecuación de la Comisión Europea.
6.2 Recordatorios del carrito por correo electrónico
Si interrumpe su compra antes de completar el pedido, tiene la posibilidad de recibir una única vez por correo electrónico un recordatorio sobre el contenido de su carrito virtual.
El único dato obligatorio para enviar este recordatorio es su dirección de correo electrónico. La facilitación de otros datos es voluntaria y, en su caso, puede utilizarse para dirigirse a usted personalmente. Para el envío utilizamos el denominado procedimiento de doble opt-in, que garantiza que solo recibirá una notificación cuando haya confirmado expresamente su consentimiento activando un enlace de verificación enviado a la dirección indicada.
Al activar el enlace de confirmación, nos otorga su consentimiento de conformidad con el art. 6, apdo. 1, letra a del RGPD para utilizar sus datos personales con la finalidad de enviar un recordatorio del carrito. A este respecto almacenamos la dirección IP registrada por su proveedor de servicios de Internet (ISP), así como la fecha y hora de la inscripción, para poder rastrear posteriormente un posible uso indebido de su dirección de correo electrónico. Los datos recopilados al registrarse en nuestro servicio de notificación se utilizan estrictamente para la finalidad prevista.
Puede darse de baja de los recordatorios del carrito en cualquier momento enviando un mensaje al responsable indicado al principio. Tras la baja, su dirección de correo electrónico se eliminará inmediatamente de la lista creada para este fin, salvo que haya consentido expresamente un uso posterior de sus datos o que nos reservemos un uso adicional permitido por la ley y sobre el que le informemos en esta política.
7) Tratamiento de datos para la gestión de pedidos
7.1 En la medida en que sea necesario para la ejecución del contrato con fines de entrega y pago, los datos personales recopilados por nosotros se transmitirán a la empresa de transporte contratada y a la entidad de crédito encargada, de conformidad con el art. 6, apdo. 1, letra b del RGPD.
Si, en virtud de un contrato, le debemos actualizaciones para bienes con elementos digitales o productos digitales, tratamos los datos de contacto facilitados al realizar el pedido para informarle personalmente en el marco de nuestras obligaciones legales de información de conformidad con el art. 6, apdo. 1, letra c del RGPD. Sus datos de contacto se utilizan estrictamente para notificaciones relativas a actualizaciones debidas por nosotros y solo se tratan en la medida necesaria para la información correspondiente.
Para tramitar su pedido también colaboramos con el o los proveedores de servicios que se indican a continuación, que nos apoyan total o parcialmente en la ejecución de los contratos celebrados. Se transmiten determinados datos personales a estos proveedores de acuerdo con la siguiente información.
7.2 Para cumplir nuestras obligaciones contractuales frente a nuestros clientes, colaboramos con socios externos de envío. Transmitimos su nombre y dirección de entrega y, si es necesario para la entrega, su número de teléfono, exclusivamente con la finalidad de entregar la mercancía a un socio de envío seleccionado por nosotros de conformidad con el art. 6, apdo. 1, letra b del RGPD.
7.3 Uso de proveedores de servicios de pago
- Apple Pay
Si selecciona el método de pago «Apple Pay» de Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, el pago se procesa mediante la función «Apple Pay» de su dispositivo con iOS, watchOS o macOS, cargando una tarjeta almacenada en «Apple Pay». Apple Pay utiliza funciones de seguridad integradas en el hardware y software de su dispositivo para proteger sus transacciones. Para autorizar un pago es necesario introducir un código establecido previamente y verificarlo mediante la función «Face ID» o «Touch ID» de su dispositivo.
Para procesar el pago, la información que haya facilitado durante el pedido, junto con la información sobre su pedido, se transmite a Apple de forma cifrada. Apple vuelve a cifrar estos datos mediante una clave específica del desarrollador antes de transmitirlos al proveedor de servicios de pago de la tarjeta almacenada en Apple Pay para ejecutar el pago. El cifrado garantiza que solo el sitio web en el que se realizó la compra pueda acceder a los datos de pago. Una vez efectuado el pago, Apple envía al sitio web de origen el número de cuenta de su dispositivo y un código de seguridad dinámico específico de la transacción para confirmar el éxito del pago.
Cuando en las transmisiones descritas se tratan datos personales, dicho tratamiento se realiza exclusivamente con la finalidad de procesar el pago de conformidad con el art. 6, apdo. 1, letra b del RGPD.
Apple conserva datos anonimizados de la transacción, entre ellos el importe aproximado de la compra, la fecha y hora aproximadas y si la transacción se completó correctamente. La anonimización excluye por completo cualquier referencia personal. Apple utiliza estos datos para mejorar «Apple Pay» y otros productos y servicios de Apple.
Si utiliza Apple Pay en un iPhone o Apple Watch para completar una compra realizada a través de Safari en un Mac, el Mac y el dispositivo de autorización se comunican mediante un canal cifrado en los servidores de Apple. Apple no procesa ni almacena esta información en un formato que permita identificarle. Puede desactivar la posibilidad de utilizar Apple Pay en su Mac en los ajustes de su iPhone. Vaya a «Wallet y Apple Pay» y desactive «Permitir pagos en Mac».
Puede consultar más información sobre protección de datos en Apple Pay en: https://support.apple.com/de-de/HT203027
- Google Pay
Si selecciona el método de pago «Google Pay» de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda («Google»), el pago se procesa mediante la aplicación «Google Pay» de su dispositivo móvil con al menos Android 4.4 («KitKat») y funcionalidad NFC, cargando una tarjeta almacenada en Google Pay o un sistema de pago verificado allí, por ejemplo PayPal. Para autorizar un pago mediante Google Pay superior a 25 €, su dispositivo móvil debe desbloquearse previamente mediante el método de verificación configurado, por ejemplo reconocimiento facial, contraseña, huella digital o patrón.
Para procesar el pago, la información que facilite durante el pedido junto con la información sobre el mismo se transmite a Google. Google transmite después al sitio web de origen la información de pago almacenada en Google Pay en forma de un número de transacción de un solo uso, con el que se verifica el pago realizado. Este número no contiene información sobre los datos de pago reales de los medios almacenados en Google Pay, sino que se crea y transmite como un token numérico de un solo uso. En todas las transacciones mediante Google Pay, Google actúa exclusivamente como intermediario en el procesamiento del pago. La transacción se realiza únicamente entre el usuario y el sitio web de origen mediante el cargo al medio de pago almacenado en Google Pay.
Cuando en las transmisiones descritas se tratan datos personales, dicho tratamiento se realiza exclusivamente con la finalidad de procesar el pago de conformidad con el art. 6, apdo. 1, letra b del RGPD.
Google se reserva el derecho de recopilar, almacenar y analizar determinada información específica de cada transacción realizada mediante Google Pay. Esto incluye la fecha, hora e importe de la transacción, ubicación y descripción del comercio, una descripción facilitada por el comercio de los bienes o servicios adquiridos, fotografías que haya adjuntado a la transacción, nombre y dirección de correo electrónico del vendedor y comprador o remitente y destinatario, método de pago utilizado, su descripción del motivo de la transacción y, en su caso, la oferta asociada a ella.
Según Google, este tratamiento se realiza exclusivamente de conformidad con el art. 6, apdo. 1, letra f del RGPD sobre la base del interés legítimo en una contabilidad correcta, la verificación de los datos de las transacciones y la optimización y mantenimiento del servicio Google Pay.
Google también se reserva el derecho de combinar los datos de transacciones tratados con otra información recopilada y almacenada por Google cuando se utilizan otros servicios de Google.
Las condiciones de uso de Google Pay se encuentran aquí:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Puede encontrar más información sobre protección de datos en Google Pay en:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
En este sitio web están disponibles uno o varios métodos de pago en línea del siguiente proveedor: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suecia
Si selecciona un método de pago del proveedor en el que usted paga por adelantado, por ejemplo mediante tarjeta de crédito, los datos de pago facilitados durante el pedido, incluidos nombre, dirección, datos bancarios y de tarjeta de pago, moneda y número de transacción, así como información sobre el contenido de su pedido, se transmitirán al proveedor de conformidad con el art. 6, apdo. 1, letra b del RGPD. En este caso, sus datos se transmiten exclusivamente para el procesamiento del pago con el proveedor y solo en la medida necesaria.
Si selecciona un método de pago en el que el proveedor realiza un anticipo, por ejemplo compra a cuenta, compra a plazos o domiciliación bancaria, también se le solicitarán durante el pedido determinados datos personales, como nombre y apellidos, calle, número, código postal, localidad, fecha de nacimiento, dirección de correo electrónico, número de teléfono y, en su caso, datos relativos a un medio de pago alternativo.
Para salvaguardar nuestro interés legítimo en determinar la solvencia de nuestros clientes, transmitimos estos datos al proveedor para una comprobación de crédito de conformidad con el art. 6, apdo. 1, letra f del RGPD. Sobre la base de los datos personales facilitados y de otros datos como carrito, importe de factura, historial de pedidos y experiencias de pago, el proveedor comprueba si el método seleccionado puede concederse en relación con los riesgos de pago y/o impago.
Para decidir en el marco de esta evaluación, además de los criterios internos del proveedor, pueden tenerse en cuenta de conformidad con el art. 6, apdo. 1, letra f del RGPD datos de identidad y solvencia de las siguientes agencias de información crediticia:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
El informe crediticio puede contener valores de probabilidad, denominados puntuaciones o scores. Cuando dichos valores se incluyen en el resultado, se basan en un procedimiento matemático-estadístico científicamente reconocido. En el cálculo se incluyen, entre otros datos pero no exclusivamente, datos de dirección.
Puede oponerse en cualquier momento a este tratamiento enviándonos un mensaje a nosotros o al proveedor. No obstante, el proveedor puede seguir estando autorizado a tratar sus datos personales cuando ello sea necesario para el procesamiento contractual del pago.
- Paypal
En este sitio web están disponibles uno o varios métodos de pago en línea del siguiente proveedor: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo
Si selecciona un método de pago del proveedor en el que usted paga por adelantado, los datos de pago facilitados durante el pedido, incluidos nombre, dirección, datos bancarios y de tarjeta de pago, moneda y número de transacción, así como información sobre el contenido de su pedido, se transmitirán al proveedor de conformidad con el art. 6, apdo. 1, letra b del RGPD. En este caso, sus datos se transmiten exclusivamente para el procesamiento del pago con el proveedor y solo en la medida necesaria.
Si selecciona un método de pago en el que nosotros realizamos un anticipo, también se le solicitarán durante el pedido determinados datos personales, como nombre y apellidos, calle, número, código postal, localidad, fecha de nacimiento, dirección de correo electrónico, número de teléfono y, en su caso, datos relativos a un medio de pago alternativo.
Para salvaguardar en estos casos nuestro interés legítimo en determinar su solvencia, transmitimos estos datos al proveedor para una comprobación de crédito de conformidad con el art. 6, apdo. 1, letra f del RGPD. Sobre la base de los datos personales facilitados y de otros datos como carrito, importe de factura, historial de pedidos y experiencias de pago, el proveedor comprueba si el método seleccionado puede concederse en relación con los riesgos de pago y/o impago.
El informe crediticio puede contener valores de probabilidad, denominados puntuaciones o scores. Cuando dichos valores se incluyen en el resultado, se basan en un procedimiento matemático-estadístico científicamente reconocido. En el cálculo se incluyen, entre otros datos pero no exclusivamente, datos de dirección.
Puede oponerse en cualquier momento a este tratamiento enviándonos un mensaje a nosotros o al proveedor. No obstante, el proveedor puede seguir estando autorizado a tratar sus datos personales cuando ello sea necesario para el procesamiento contractual del pago.
8) Servicios de análisis web
8.1 Google Analytics 4
Este sitio web utiliza Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda («Google»), que permite analizar su uso de nuestro sitio web.
De forma predeterminada, Google Analytics 4 no utiliza cookies cuando visita el sitio, salvo que usted las acepte expresamente. En su lugar, se recopila y procesa información sobre su comportamiento de uso mediante los denominados pings, pequeños paquetes de datos enviados al host de un dispositivo. Esta información incluye su dirección IP, que Google acorta en sus últimos dígitos para excluir una identificación personal directa.
La información se transmite a los servidores de Google y se sigue procesando allí. También es posible que se transfiera a Google LLC, con sede en EE. UU.
Google utiliza la información recopilada por encargo nuestro para evaluar su uso del sitio web, elaborar informes sobre las actividades del sitio y prestar otros servicios relacionados con el uso del sitio y de Internet. La dirección IP acortada transmitida por su navegador en el marco de Google Analytics no se combina con otros datos de Google. Los datos recopilados al utilizar Google Analytics 4 se conservan durante dos meses y después se eliminan.
Todos los tratamientos descritos anteriormente, incluida la transmisión de datos mediante «pings» y la posible instalación de cookies de Google Analytics, solo tienen lugar si nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD.
Sin su consentimiento, Google Analytics 4 no se utiliza durante su visita. Puede revocar su consentimiento en cualquier momento con efectos para el futuro. Para ejercer su derecho de revocación, desactive este servicio mediante la herramienta de consentimiento de cookies disponible en el sitio web.
Hemos celebrado con Google un contrato de tratamiento por encargo que garantiza la protección de los datos de los visitantes y prohíbe su transmisión no autorizada a terceros.
Puede consultar más información jurídica sobre Google Analytics 4 en https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de y https://policies.google.com/technologies/partner-sites
Características demográficas
Google Analytics 4 utiliza la función especial «características demográficas» y puede elaborar estadísticas sobre la edad, el sexo y los intereses de los visitantes. Esto se realiza mediante el análisis de publicidad e información de terceros. De este modo pueden identificarse grupos objetivo para actividades de marketing. Sin embargo, los datos recopilados no pueden asignarse a una persona concreta y se eliminan tras dos meses de conservación.
Google Signals
Como extensión de Google Analytics 4, Google Signals puede utilizarse para crear informes multidispositivo. Si ha activado anuncios personalizados y ha vinculado sus dispositivos a su cuenta de Google, Google puede, sujeto a su consentimiento para el uso de Google Analytics de conformidad con el art. 6, apdo. 1, letra a del RGPD, analizar su comportamiento entre dispositivos y crear modelos de bases de datos, incluidos modelos sobre conversiones multidispositivo. Nosotros no recibimos datos personales de Google, sino únicamente estadísticas. Si desea detener el análisis multidispositivo, puede desactivar la función «Publicidad personalizada» en los ajustes de su cuenta de Google. Siga las instrucciones de esta página: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Más información sobre Google Signals en: https://support.google.com/analytics/answer/7532985?hl=de
Identificadores de usuario
Como extensión de Google Analytics 4, puede utilizarse la función «User IDs». Si ha consentido el uso de Google Analytics 4 de conformidad con el art. 6, apdo. 1, letra a del RGPD, ha creado una cuenta en este sitio e inicia sesión con ella en diferentes dispositivos, sus actividades, incluidas las conversiones, pueden analizarse entre dispositivos.
Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección sobre la base de una decisión de adecuación de la Comisión Europea.
8.2 Shopify Analytics
Este sitio web utiliza el servicio de análisis web del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda
Los datos también se transmiten a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá
Mediante cookies y/o tecnologías comparables, píxeles de seguimiento, web beacons y algoritmos para leer información del dispositivo y navegador, el servicio recopila y almacena datos seudonimizados de visitantes, incluida información sobre el dispositivo utilizado como la dirección IP y datos del navegador, para analizarlos estadísticamente respecto al comportamiento de uso en nuestro sitio y crear perfiles de uso seudonimizados. Esto permite, entre otras cosas, analizar patrones de movimiento, denominados heatmaps, que muestran la duración de las visitas y las interacciones con el contenido de la página, por ejemplo entradas de texto, desplazamientos, clics y movimientos del ratón. La seudonimización excluye en principio una identificación personal directa. No se combinan estos datos con datos personales en claro recopilados de otra manera.
Todos los tratamientos descritos anteriormente, en particular la lectura o almacenamiento de información en el dispositivo utilizado, se realizan únicamente si nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efectos para el futuro desactivando este servicio en la herramienta de consentimiento de cookies disponible en el sitio.
Hemos celebrado con el proveedor un contrato de tratamiento por encargo que protege los datos de los visitantes y prohíbe su transmisión a terceros.
Para las transferencias a Canadá, un nivel adecuado de protección está garantizado por una decisión de adecuación de la Comisión Europea.
9) Retargeting/remarketing y seguimiento de conversiones
9.1 Meta Pixel
Dentro de nuestra oferta en línea utilizamos el servicio «Meta Pixel» del siguiente proveedor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda («Meta»)
Si un usuario hace clic en un anuncio colocado por nosotros en Facebook y/o Instagram, mediante «Meta Pixel» se añade un parámetro a la URL de nuestra página enlazada. Tras la redirección, este parámetro se registra en el navegador del usuario mediante una cookie que coloca nuestra propia página enlazada.
Esto permite, por una parte, que Meta determine a los visitantes de nuestra oferta en línea como grupo objetivo para la visualización de anuncios, denominados «Ads». Utilizamos por tanto el servicio para mostrar los anuncios de Facebook y/o Instagram colocados por nosotros únicamente a usuarios que también hayan mostrado interés por nuestra oferta o que presenten determinadas características, por ejemplo intereses en determinados temas o productos determinados sobre la base de los sitios web visitados, que transmitimos a Meta, las denominadas «Custom Audiences».
Por otra parte, «Meta Pixel» permite rastrear si los usuarios fueron redirigidos a nuestro sitio después de hacer clic en un anuncio y qué acciones realizan allí, el denominado «seguimiento de conversiones».
Los datos recopilados son anónimos para nosotros, por lo que no nos permiten extraer conclusiones sobre la identidad de los usuarios. Sin embargo, Meta almacena y procesa los datos, de modo que es posible vincularlos al perfil de usuario correspondiente y Meta puede utilizarlos para sus propios fines publicitarios.
Todos los tratamientos descritos anteriormente, en particular la instalación de cookies para leer información del dispositivo utilizado, se realizan únicamente si nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efectos para el futuro desactivando este servicio en la herramienta de consentimiento de cookies disponible en el sitio.
Hemos celebrado con el proveedor un contrato de tratamiento por encargo que garantiza la protección de los datos de los visitantes y prohíbe su transmisión no autorizada a terceros.
La información generada por Meta se transmite normalmente a un servidor de Meta y se almacena allí; en este contexto también puede transferirse a servidores de Meta Platforms Inc. en EE. UU.
Para las transferencias a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
9.2 Píxel de retargeting de Pinterest
Este sitio web utiliza tecnología de retargeting del siguiente proveedor: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda
Esto nos permite dirigir publicidad personalizada y basada en intereses a visitantes de nuestros sitios que ya hayan mostrado interés en nuestra tienda y nuestros productos. Los anuncios se muestran sobre la base de un análisis mediante cookies del comportamiento de uso anterior y actual.
Con la tecnología de retargeting se almacena una cookie en su ordenador o dispositivo móvil para recopilar datos seudonimizados sobre sus intereses y adaptar individualmente la publicidad a la información almacenada. Estas cookies son pequeños archivos de texto que se almacenan en su ordenador o dispositivo móvil. De este modo se le muestra publicidad que con alta probabilidad corresponde a sus intereses de productos e información.
Todos los tratamientos descritos anteriormente, en particular la instalación de cookies para leer información del dispositivo utilizado, se realizan únicamente si nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD. Sin dicho consentimiento, la tecnología de retargeting no se utiliza durante su visita.
Puede revocar su consentimiento en cualquier momento con efectos para el futuro. Para ello, desactive este servicio en la herramienta de consentimiento de cookies disponible en el sitio.
9.3 Seguimiento de conversiones de Google Ads
Este sitio web utiliza el programa de publicidad en línea «Google Ads» y, dentro de Google Ads, el seguimiento de conversiones de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda («Google»).
Utilizamos Google Ads para llamar la atención sobre nuestras ofertas atractivas en sitios web externos mediante material publicitario denominado Google Adwords. A partir de los datos de las campañas podemos determinar el éxito de cada medida publicitaria. Nuestro objetivo es mostrarle publicidad de su interés, hacer nuestro sitio más interesante y lograr un cálculo justo de los costes publicitarios.
La cookie de seguimiento de conversiones se instala cuando un usuario hace clic en un anuncio Ads publicado por Google. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo. Estas cookies suelen caducar a los 30 días y no se utilizan para identificar personalmente al usuario. Si el usuario visita determinadas páginas de este sitio y la cookie aún no ha caducado, Google y nosotros podemos reconocer que el usuario hizo clic en el anuncio y fue redirigido a esa página. Cada cliente de Google Ads recibe una cookie diferente. Por tanto, las cookies no pueden rastrearse a través de los sitios web de distintos clientes de Google Ads. La información obtenida mediante la cookie de conversión se utiliza para elaborar estadísticas de conversión para los clientes que hayan optado por el seguimiento. Estos conocen el número total de usuarios que hicieron clic en su anuncio y fueron redirigidos a una página con una etiqueta de seguimiento, pero no reciben información con la que se pueda identificar personalmente a los usuarios.
En el marco del uso de Google Ads también pueden transmitirse datos personales a los servidores de Google LLC en EE. UU.
Los detalles sobre los tratamientos iniciados por Google Ads Conversion Tracking y sobre el tratamiento de datos de sitios web por parte de Google pueden consultarse aquí: https://policies.google.com/technologies/partner-sites
Todos los tratamientos descritos anteriormente, en particular la instalación de cookies para leer información del dispositivo utilizado, se realizan únicamente si nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efectos para el futuro desactivando este servicio en la herramienta de consentimiento de cookies disponible en el sitio.
Además, puede oponerse permanentemente a la instalación de cookies de Google Ads Conversion Tracking descargando e instalando el complemento de navegador de Google disponible en el siguiente enlace:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de
Para dirigir publicidad aún más adaptada a los intereses de usuarios cuyos datos hemos recibido en el marco de relaciones comerciales o similares, utilizamos una función de coincidencia de clientes de Google Ads. Para ello transmitimos electrónicamente a Google uno o varios archivos con datos de clientes agregados, principalmente direcciones de correo electrónico y números de teléfono. Google no accede a datos en texto claro, sino que cifra automáticamente la información contenida en los archivos durante la transmisión mediante un algoritmo especial. La información cifrada solo puede ser utilizada por Google para asociarla a cuentas de Google existentes creadas por las personas afectadas. Esto permite mostrar publicidad personalizada en todos los servicios de Google vinculados a la cuenta correspondiente.
Los datos de clientes solo se transmiten a Google si nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD. Puede revocar este consentimiento en cualquier momento con efectos para el futuro. Más información sobre las medidas de protección de datos de Google relativas a la coincidencia de clientes en: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Las políticas de privacidad de Google pueden consultarse aquí: https://business.safety.google/intl/de/privacy/ y https://www.google.de/policies/privacy/
Para las transferencias a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
9.4 Microsoft Advertising Universal Event Tracking
Este sitio web utiliza tecnología de seguimiento de conversiones del siguiente proveedor: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU.
Para utilizar Universal Event Tracking se integra una etiqueta en cada página de nuestro sitio que interactúa con la cookie de conversión instalada por Microsoft. Esta interacción permite rastrear el comportamiento de los usuarios en nuestro sitio y envía la información recopilada a Microsoft. La finalidad es registrar y evaluar estadísticamente objetivos predefinidos, como compras o leads, para adaptar mejor la orientación y el contenido de nuestras ofertas a los intereses. Las etiquetas no se utilizan en ningún momento para identificar personalmente a los usuarios.
Todos los tratamientos descritos anteriormente, en particular la instalación de cookies para leer información del dispositivo utilizado, se realizan únicamente si nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD. Sin dicho consentimiento, la tecnología de retargeting no se utiliza durante su visita.
Puede revocar su consentimiento en cualquier momento con efectos para el futuro. Para ello, desactive este servicio en la herramienta de consentimiento de cookies disponible en el sitio.
Para las transferencias a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
9.5 Seguimiento de conversiones de Pinterest Tag
Este sitio web utiliza tecnología de seguimiento de conversiones del siguiente proveedor: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda
Si ha llegado a nuestro sitio desde un anuncio en el dominio del proveedor, el éxito del anuncio puede rastrearse mediante cookies y/o tecnologías comparables, píxeles de seguimiento, web beacons, pings o solicitudes HTTP.
Para ello se leen mediante la tecnología de seguimiento determinados datos del dispositivo y navegador, incluida en su caso su dirección IP, con el fin de registrar y evaluar acciones de usuario predefinidas por nosotros, por ejemplo transacciones completadas, leads, consultas de búsqueda en el sitio o visualizaciones de páginas de productos. Esto permite elaborar estadísticas sobre el comportamiento de uso en nuestro sitio después de la redirección desde un anuncio, que utilizamos para optimizar nuestra oferta.
Todos los tratamientos descritos anteriormente, en particular la instalación de cookies para leer información del dispositivo utilizado, se realizan únicamente si nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efectos para el futuro desactivando este servicio en la herramienta de consentimiento de cookies disponible en el sitio.
Hemos celebrado con el proveedor un contrato de tratamiento por encargo que garantiza la protección de los datos de los visitantes y prohíbe su transmisión no autorizada a terceros.
9.6 TikTok Pixel
Este sitio web utiliza tecnología de seguimiento de conversiones del siguiente proveedor: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda
Si ha llegado a nuestro sitio desde un anuncio en el dominio del proveedor, el éxito del anuncio puede rastrearse mediante cookies y/o tecnologías comparables, píxeles de seguimiento, web beacons, pings o solicitudes HTTP.
Para ello se leen mediante la tecnología de seguimiento determinados datos del dispositivo y navegador, incluida en su caso su dirección IP, con el fin de registrar y evaluar acciones de usuario predefinidas por nosotros, por ejemplo transacciones completadas, leads, consultas de búsqueda en el sitio o visualizaciones de páginas de productos. Esto permite elaborar estadísticas sobre el comportamiento de uso en nuestro sitio después de la redirección desde un anuncio, que utilizamos para optimizar nuestra oferta.
Todos los tratamientos descritos anteriormente, en particular la instalación de cookies para leer información del dispositivo utilizado, se realizan únicamente si nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efectos para el futuro desactivando este servicio en la herramienta de consentimiento de cookies disponible en el sitio.
Hemos celebrado con el proveedor un contrato de tratamiento por encargo que garantiza la protección de los datos de los visitantes y prohíbe su transmisión no autorizada a terceros.
10) Funcionalidades del sitio
- Google reCAPTCHA
En este sitio web utilizamos el servicio CAPTCHA del siguiente proveedor: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda
Los datos también pueden transmitirse a: Google LLC, EE. UU.
Para el diseño visual de la ventana CAPTCHA, el proveedor utiliza «Google Fonts», es decir, fuentes que Google carga desde Internet. En este contexto no se procesa información adicional distinta de la ya mencionada anteriormente y que se transmite a Google mediante la funcionalidad de reCAPTCHA.
El servicio comprueba si una entrada es realizada por una persona física o de forma abusiva mediante procesamiento automático, y bloquea spam, ataques DDoS y accesos automatizados dañinos similares. Para garantizar que una acción sea realizada por una persona y no por un bot automatizado, el proveedor recopila la dirección IP del dispositivo utilizado, datos identificativos relativos al tipo de navegador y sistema operativo, así como la fecha y duración de la visita, y transmite estos datos a sus servidores para su evaluación. Pueden utilizarse cookies, es decir, pequeños archivos de texto almacenados en el navegador del dispositivo.
Cuando los tratamientos descritos anteriormente se basan en cookies, estas solo se instalan si nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efectos para el futuro desactivando este servicio en la herramienta de consentimiento de cookies disponible en el sitio.
Si los tratamientos descritos se realizan sin el uso de cookies, la base jurídica es nuestro interés legítimo en determinar la responsabilidad individual en Internet y evitar abusos y spam de conformidad con el art. 6, apdo. 1, letra f del RGPD.
Hemos celebrado con el proveedor un contrato de tratamiento por encargo que garantiza la protección de los datos de los visitantes y prohíbe su transmisión no autorizada a terceros.
Para las transferencias a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
11) Derechos del interesado
11.1 La normativa aplicable en materia de protección de datos le concede frente al responsable los siguientes derechos en relación con el tratamiento de sus datos personales, remitiéndose a la base jurídica indicada para las condiciones de ejercicio correspondientes:
- Derecho de acceso de conformidad con el art. 15 RGPD;
- Derecho de rectificación de conformidad con el art. 16 RGPD;
- Derecho de supresión de conformidad con el art. 17 RGPD;
- Derecho a la limitación del tratamiento de conformidad con el art. 18 RGPD;
- Derecho a ser informado de conformidad con el art. 19 RGPD;
- Derecho a la portabilidad de los datos de conformidad con el art. 20 RGPD;
- Derecho a revocar los consentimientos otorgados de conformidad con el art. 7, apdo. 3 RGPD;
- Derecho a presentar una reclamación de conformidad con el art. 77 RGPD.
11.2 DERECHO DE OPOSICIÓN
SI, EN EL MARCO DE UNA PONDERACIÓN DE INTERESES, TRATAMOS SUS DATOS PERSONALES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE, USTED TIENE DERECHO EN CUALQUIER MOMENTO A OPONERSE A ESTE TRATAMIENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, CON EFECTOS PARA EL FUTURO.
SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS AFECTADOS. NO OBSTANTE, PODREMOS CONTINUAR EL TRATAMIENTO SI PODEMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS FUNDAMENTALES Y LIBERTADES, O SI EL TRATAMIENTO SIRVE PARA FORMULAR, EJERCER O DEFENDER RECLAMACIONES.
SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO, USTED TIENE DERECHO EN CUALQUIER MOMENTO A OPONERSE AL TRATAMIENTO DE LOS DATOS QUE LE CONCIERNEN PARA DICHOS FINES. PUEDE EJERCER SU OPOSICIÓN COMO SE HA DESCRITO ANTERIORMENTE.
SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS AFECTADOS CON FINES DE MARKETING DIRECTO.
12) Duración del almacenamiento de datos personales
La duración del almacenamiento de datos personales se determina en función de la base jurídica correspondiente, la finalidad del tratamiento y, en su caso, adicionalmente en función del plazo legal de conservación aplicable, por ejemplo los plazos de conservación mercantiles y fiscales.
Cuando los datos personales se tratan sobre la base de un consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD, dichos datos se conservan hasta que usted revoque su consentimiento.
Si existen plazos legales de conservación para datos tratados en el marco de obligaciones contractuales o similares sobre la base del art. 6, apdo. 1, letra b del RGPD, dichos datos se eliminan rutinariamente tras la expiración de los plazos, siempre que ya no sean necesarios para la ejecución o iniciación del contrato y/o no subsista por nuestra parte un interés legítimo en su conservación.
Cuando los datos personales se tratan sobre la base del art. 6, apdo. 1, letra f del RGPD, se conservan hasta que ejerza su derecho de oposición de conformidad con el art. 21, apdo. 1 del RGPD, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o el tratamiento sirva para formular, ejercer o defender reclamaciones.
Cuando los datos personales se tratan con fines de marketing directo sobre la base del art. 6, apdo. 1, letra f del RGPD, se conservan hasta que ejerza su derecho de oposición de conformidad con el art. 21, apdo. 2 del RGPD.
Salvo que de la restante información de esta política sobre situaciones específicas de tratamiento resulte otra cosa, los datos personales almacenados se eliminan cuando dejan de ser necesarios para los fines para los que fueron recopilados o tratados de otro modo.
Información adicional propia sobre protección de datos
Google Ads Enhanced Conversions
Además de la información anterior, utilizamos en el marco de Google Ads la función «Enhanced Conversions» o «Conversiones mejoradas». Los datos personales que facilite al completar una compra u otra conversión, en particular su dirección de correo electrónico, nombre, dirección o número de teléfono, pueden ser recopilados por nuestro sitio web, sometidos a hash mediante SHA-256 antes de su transmisión y enviados a Google en esta forma hash.
Google puede comparar estos datos hash con cuentas de Google existentes para atribuir mejor las conversiones a nuestras campañas de Google Ads y mejorar la medición del éxito de nuestras medidas publicitarias. Nosotros no recibimos información que permita identificar personalmente a los usuarios.
Las conversiones mejoradas solo se utilizan si previamente nos ha otorgado su consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD. En la medida en que en este contexto se almacene o lea información en su dispositivo, esto también se realiza únicamente sobre la base de su consentimiento de conformidad con el § 25, apdo. 1 TDDDG. Puede revocar su consentimiento en cualquier momento con efectos para el futuro desactivando este servicio en la herramienta de consentimiento de cookies disponible en el sitio web.
