Política de privacidad

POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad le informa sobre la naturaleza, el alcance y la finalidad del tratamiento de los datos personales (en lo sucesivo, «datos») en el marco de nuestra oferta en línea y de los sitios web, funciones y contenidos asociados a ella, así como de las presencias en línea externas, como, por ejemplo, nuestros perfiles en redes sociales (en lo sucesivo, denominados conjuntamente «oferta en línea»). En lo que respecta a los términos utilizados, como, por ejemplo, «tratamiento» o «responsable del tratamiento», nos remitimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (RGPD).

RESPONSABLE

Time for Nature GmbH
Autokaderstraße 33/11.3
1210 Viena
Dirección de correo electrónico: hallo@holzkern.com
Director general: Georg Holzer
Enlace al aviso legal: https://holzkern.com/policies/legal-notice
Delegado de protección de datos: dpo@holzkern.com

TIPOS DE DATOS TRATADOS:

- Datos de registro (p. ej., nombres, direcciones).
- Datos de contacto (p. ej., correo electrónico, números de teléfono).
- Datos de contenido (p. ej., textos, fotografías, vídeos).
- Datos de uso (por ejemplo, páginas web visitadas, intereses en los contenidos, horas de acceso).
- Datos de metadatos y de comunicación (por ejemplo, información sobre dispositivos, direcciones IP).

CATEGORÍAS DE PERSONAS AFECTADAS

Visitantes y usuarios de la oferta en línea (en lo sucesivo, nos referiremos a las personas afectadas de forma conjunta como «usuarios»).

FINALIDAD DEL TRATAMIENTO

- Puesta a disposición de la oferta en línea, sus funciones y contenidos.
- Respuesta a las solicitudes de contacto y comunicación con los usuarios.
- Medidas de seguridad.
- Medición del alcance/Marketing

TÉRMINOS UTILIZADOS

Se entiende por «datos personales» toda la información relativa a una persona física identificada o identificable (en lo sucesivo, «el interesado»); se considera identificable a una persona física que pueda identificarse, directa o indirectamente, en particular mediante la asociación con un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o uno o varios rasgos específicos que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
Se entiende por «tratamiento» cualquier operación o conjunto de operaciones realizadas, con o sin ayuda de procedimientos automatizados, sobre datos personales. El concepto es amplio y abarca prácticamente cualquier tipo de tratamiento de datos.
«Seudonimización»: el tratamiento de datos personales de tal manera que, sin recurrir a información adicional, dichos datos ya no puedan atribuirse a un interesado específico, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyan a una persona física identificada o identificable.
«Elaboración de perfiles»: cualquier tipo de tratamiento automatizado de datos personales que consista en utilizar dichos datos para evaluar determinados aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los desplazamientos de dicha persona física.
Se entiende por «responsable del tratamiento» a la persona física o jurídica, autoridad pública, organismo u otra entidad que, por sí sola o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales.
«Encargado del tratamiento»: una persona física o jurídica, autoridad pública, organismo u otra entidad que trate datos personales por encargo del responsable del tratamiento.

FUNDAMENTOS JURÍDICOS APLICABLES

De conformidad con el artículo 13 del RGPD, le informamos de las bases jurídicas de nuestros tratamientos de datos. En caso de que la base jurídica no se mencione en la política de privacidad, se aplicará lo siguiente: la base jurídica para la obtención de consentimientos es el artículo 6, apartado 1, letra a), y el artículo 7 del RGPD; la base jurídica para el tratamiento con el fin de prestar nuestros servicios, ejecutar medidas contractuales y responder a consultas es el artículo 6, apartado 1, letra b), del RGPD; la base jurídica para el tratamiento con el fin de cumplir con nuestras obligaciones legales es el artículo 6, apartado 1, letra c) del RGPD, y la base jurídica para el tratamiento con el fin de salvaguardar nuestros intereses legítimos es el artículo 6, apartado 1, letra f) del RGPD. En caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, el artículo 6, apartado 1, letra d) del RGPD servirá de base jurídica.

MEDIDAS DE SEGURIDAD

De conformidad con el artículo 32 del RGPD, y teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como la probabilidad y la gravedad variables del riesgo para los derechos y libertades de las personas físicas, adoptamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de protección adecuado al riesgo.
Entre las medidas adoptadas destacan, en particular, la garantía de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico a los mismos, así como del acceso, la introducción, la transmisión, la garantía de la disponibilidad y la segregación de los datos. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y la respuesta ante cualquier amenaza a la seguridad de los datos. Asimismo, tenemos en cuenta la protección de los datos personales ya desde la fase de desarrollo o selección del hardware, el software y los procedimientos, de conformidad con el principio de protección de datos desde el diseño y mediante ajustes predeterminados que respeten la protección de datos (art. 25 del RGPD).

UTILIZACIÓN DE LOS DATOS DE LOS CLIENTES EN CASO DE PROCESO DE PEDIDO NO COMPLETADO, INTERRUPCIÓN DE LA COMPRA O PROBLEMAS TÉCNICOS

Si, durante el proceso de pedido, introduce una dirección de correo electrónico en la página de pago, pero no finaliza la compra, nos reservamos el derecho a almacenar dichas direcciones de correo electrónico para poder cumplir con nuestro compromiso de servicio: Es decir, enviar correos electrónicos a los clientes para recordarles las cestas de la compra pendientes y ofrecerles información adicional como servicio útil y aviso en caso de que no se haya completado el proceso de compra. El tratamiento de sus datos se lleva a cabo en virtud del artículo 6, apartado 1, letra f) del RGPD, basado en nuestro interés legítimo de ofrecer este servicio y recordar a los clientes su intención de compra. Si no desea que se lleve a cabo este tratamiento, puede oponerse al mismo en cualquier momento poniéndose en contacto con nosotros (hallo@holzkern.com). La información que nos facilite al realizar un pedido también podrá utilizarse para comprobar si se trata de un proceso de pedido atípico (por ejemplo, el intento de realizar varios pedidos con la misma dirección de correo electrónico o datos de contacto similares) o, en caso de que surja un problema técnico, para garantizar que se mantenga el espíritu de servicio. Tenemos, en principio, un interés legítimo en llevar a cabo dicha comprobación. La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, letra f), del RGPD.

COLABORACIÓN CON SUBCONTRATISTAS Y TERCEROS

En la medida en que, en el marco de nuestro tratamiento de datos, revelemos datos a otras personas y empresas (encargados del tratamiento o terceros), se los transmitamos o les concedamos acceso a los mismos de cualquier otra forma, ello se llevará a cabo únicamente sobre la base de una autorización legal (por ejemplo, cuando la transmisión de los datos a terceros, como a proveedores de servicios de pago, sea necesaria para el cumplimiento del contrato, de conformidad con el artículo 6, apartado 1, letra b) del RGPD), usted haya dado su consentimiento, exista una obligación legal que así lo prevea o se haga sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el art. 165, apartado 3, de la TKG 2021). 
En caso de que encarguemos a terceros el tratamiento de datos en virtud de un denominado «contrato de encargo del tratamiento», dicho encargo se realizará con arreglo al artículo 28 del RGPD.

A efectos de envío y entrega, así como para el seguimiento del envío, se transmitirán los datos del cliente necesarios para ello (nombre, dirección de entrega, dirección de correo electrónico, etc.) al proveedor de servicios de envío encargado en cada caso.

AFTERSHIP

Para el seguimiento de envíos y las notificaciones de envío utilizamos AfterShip (proveedor: AfterShip Group; contacto en materia de protección de datos: Automizely Pte Ltd, 120 Robinson Road #13-01, Singapur 068913). Se tratan el nombre, la dirección de entrega o de contacto, la dirección de correo electrónico, así como los datos del pedido y de seguimiento, con el fin de informarle sobre el estado de su envío. La base jurídica es el cumplimiento del contrato (art. 6, apartado 1, letra b) del RGPD), así como nuestro interés legítimo en un seguimiento transparente de los envíos (art. 6, apartado 1, letra f) del RGPD). Dado que el tratamiento se lleva a cabo fuera de la UE/del EEE (entre otros, en Singapur/Hong Kong), la transferencia se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), junto con medidas de protección complementarias. Para más información: https://www.aftership.com/legal/privacy.

TRASLADOS A PAÍSES TERCEROS

En caso de que tratemos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), o de que ello se produzca en el marco de la utilización de servicios de terceros o de la divulgación o transmisión de datos a terceros, ello solo tendrá lugar cuando sea necesario para el cumplimiento de nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, en cumplimiento de una obligación legal o en virtud de nuestros intereses legítimos. Sin perjuicio de las autorizaciones legales o contractuales, solo tratamos o encargamos el tratamiento de los datos en un tercer país cuando se cumplen los requisitos específicos de los artículos 44 y siguientes del RGPD. Es decir, el tratamiento se lleva a cabo, por ejemplo, sobre la base de garantías especiales, como la determinación oficialmente reconocida de un nivel de protección de datos equivalente al de la UE. Para las transferencias a EE. UU., siempre que el destinatario en cuestión cuente con la certificación correspondiente, nos basamos en el Marco de Protección de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023, Decisión de Ejecución (UE) 2023/1795). Por lo demás, la transferencia se realiza sobre la base de las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión de ejecución (UE) 2021/914), así como, en su caso, de medidas de protección complementarias.

DERECHOS DE LOS INTERESADOS

Tiene derecho a solicitar una confirmación sobre si se están tratando los datos que le conciernen, así como a obtener acceso a dichos datos, información adicional y una copia de los mismos, de conformidad con el artículo 15 del RGPD. De conformidad con el artículo 16 del RGPD, tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen. De conformidad con el artículo 17 del RGPD, tiene derecho a solicitar que se supriman sin demora los datos en cuestión o, alternativamente, de conformidad con el artículo 18 del RGPD, a solicitar una limitación del tratamiento de los datos. Tiene derecho a solicitar que se le faciliten los datos que le conciernen y que nos haya facilitado, de conformidad con el artículo 20 del RGPD, así como a exigir su transmisión a otros responsables del tratamiento. Asimismo, de conformidad con el artículo 77 del RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente.

DERECHO DE DESISTIMIENTO

Tienen derecho a revocar los consentimientos otorgados, de conformidad con el artículo 7, apartado 3, del RGPD, con efecto para el futuro.

DERECHO DE OPOSICIÓN

No se tomará ninguna decisión basada exclusivamente en un tratamiento automatizado —incluida la elaboración de perfiles— que tenga efectos jurídicos para usted o que le afecte de manera significativa de forma similar (art. 22 del RGPD). En la medida en que utilicemos la elaboración de perfiles con fines de marketing, análisis y recomendaciones (véanse las secciones relativas a cada uno de los servicios), ello se llevará a cabo sin que se produzcan dichos efectos jurídicos o de importancia comparable.

Puede oponerse en cualquier momento al tratamiento futuro de los datos que le conciernen, de conformidad con el artículo 21 del RGPD. La oposición puede dirigirse, en particular, contra el tratamiento con fines de publicidad directa.

COOKIES Y DERECHO DE OPOSICIÓN A LA PUBLICIDAD DIRECTA

Se denominan «cookies» a pequeños archivos que se almacenan en los ordenadores de los usuarios. En las cookies se puede almacenar diversa información. Una cookie sirve principalmente para almacenar datos sobre un usuario (o sobre el dispositivo en el que se almacena la cookie) durante su visita a un servicio en línea o incluso después de ella. Se denominan «cookies temporales», «cookies de sesión» o «cookies transitorias» aquellas que se eliminan una vez que el usuario abandona un servicio en línea y cierra su navegador. En este tipo de cookies se puede almacenar, por ejemplo, el contenido de un carrito de la compra en una tienda en línea o el estado de inicio de sesión. Se denominan «permanentes» o «persistentes» aquellas cookies que permanecen almacenadas incluso después de cerrar el navegador. De este modo, por ejemplo, se puede almacenar el estado de inicio de sesión cuando los usuarios vuelven a visitar el sitio tras varios días. Asimismo, en este tipo de cookies se pueden almacenar los intereses de los usuarios, que se utilizan con fines de medición de audiencia o de marketing. Se denominan «cookies de terceros» aquellas que son ofrecidas por proveedores distintos del responsable que gestiona la oferta en línea (en caso contrario, si solo se trata de sus propias cookies, se habla de «cookies propias»).
Podemos utilizar cookies temporales y permanentes, y ofrecemos información al respecto en nuestra política de privacidad.
En caso de que los usuarios no deseen que se almacenen cookies en su ordenador, se les ruega que desactiven la opción correspondiente en la configuración de su navegador. Las cookies almacenadas pueden eliminarse en la configuración del navegador. La desactivación de las cookies puede dar lugar a limitaciones en el funcionamiento de este servicio en línea.

Para recabar y gestionar sus consentimientos respecto al uso de cookies y tecnologías similares, utilizamos la herramienta de gestión de consentimientos «Consentmo GDPR Compliance». El proveedor es iSenseLabs (Calle Prof. Georgi Bradistilov, 4, Sofía, Bulgaria). Se tratan la fecha y la hora de la visita a la página, los datos del navegador y del dispositivo, la dirección IP, así como el registro de sus decisiones de aceptación o rechazo. La finalidad es la obtención, documentación y gestión de los consentimientos de conformidad con la legislación vigente. La base jurídica es el cumplimiento de una obligación legal (art. 6, apartado 1, letra c) del RGPD), así como nuestro interés legítimo en una gestión demostrable de los consentimientos (art. 6, apartado 1, letra f) del RGPD). El tratamiento se lleva a cabo dentro de la UE. Puede modificar o retirar sus consentimientos en cualquier momento con efecto para el futuro a través de la configuración de cookies de nuestra página Solicitudes de privacidad (enlazada en el pie de cada página).

Exclusión general: puede manifestar su oposición general al uso de las cookies empleadas con fines de marketing en línea en numerosos servicios, especialmente en lo que respecta al seguimiento, a través de la página estadounidense https://www.aboutads.info/ o de la página de la UE https://www.youronlinechoices.com/. Además, puede impedirse el almacenamiento de cookies desactivándolas en la configuración del navegador. Tenga en cuenta que, en tal caso, es posible que no pueda utilizar todas las funciones de esta oferta en línea.

SUPRESIÓN DE DATOS

Los datos que tratamos se suprimirán o se restringirá su tratamiento de conformidad con los artículos 17 y 18 del RGPD. Salvo que se indique expresamente lo contrario en la presente política de privacidad, los datos que tenemos almacenados se suprimirán tan pronto como dejen de ser necesarios para los fines para los que fueron recopilados y no existan obligaciones legales de conservación que se opongan a dicha supresión. En caso de que los datos no se eliminen porque sean necesarios para otros fines legalmente admisibles, se restringirá su tratamiento. Es decir, los datos quedarán bloqueados y no se tratarán para otros fines. Esto se aplica, por ejemplo, a los datos que deban conservarse por motivos mercantiles o fiscales.
De conformidad con la normativa legal vigente en Austria, el plazo de conservación es, en particular, de 7 años según el artículo 132, apartado 1, de la BAO (libros, comprobantes, facturas, cuentas, documentos comerciales, listados de ingresos y gastos), durante 22 años en lo que respecta a los bienes inmuebles, así como durante 10 años en el caso de la documentación relacionada con servicios prestados por vía electrónica, servicios de telecomunicaciones, radiodifusión y televisión a particulares en los Estados miembros de la UE, para los que se recurre al «One-Stop-Shop» (OSS).

TRATAMIENTO DE DATOS CON FINES COMERCIALES

Además, procesamos
- Datos del contrato (p. ej., objeto del contrato, duración, categoría de cliente).
- Datos de pago (p. ej., datos bancarios, historial de pagos)
de nuestros clientes, personas interesadas y socios comerciales con el fin de prestar servicios contractuales, atención al cliente, marketing, publicidad e investigación de mercado.

GESTIÓN DE PEDIDOS EN LA TIENDA ONLINE Y CUENTA DE CLIENTE

Tratamos los datos de nuestros clientes en el marco de los procesos de pedido en nuestra tienda en línea, con el fin de permitirles seleccionar y solicitar los Productos y servicios elegidos, así como realizar su pago y recibir su entrega o ejecución.
Entre los datos tratados se incluyen datos de inventario, datos de comunicación, datos contractuales y datos de pago; y entre las personas afectadas por el tratamiento se encuentran nuestros clientes, clientes potenciales y otros socios comerciales. El tratamiento se lleva a cabo con el fin de prestar los servicios contractuales en el marco de la gestión de una tienda en línea, la facturación, la entrega y la atención al cliente. Para ello, utilizamos cookies de sesión para almacenar el contenido de la cesta de la compra y cookies permanentes para almacenar el estado de inicio de sesión.
El tratamiento se lleva a cabo sobre la base del artículo 6, apartado 1, letras b) (ejecución de los procesos de pedido) y c) (archivo exigido por la ley) del RGPD. En este contexto, los datos marcados como obligatorios son necesarios para la formalización y el cumplimiento del contrato. Solo revelamos los datos a terceros en el marco de la entrega, el pago o en el marco de las autorizaciones y obligaciones legales frente a asesores jurídicos y autoridades. Los datos solo se tratarán en países terceros cuando sea necesario para el cumplimiento del contrato (por ejemplo, a petición del cliente en caso de entrega o pago).
Los usuarios pueden crear, si lo desean, una cuenta de usuario que les permita, entre otras cosas, consultar sus pedidos. Durante el proceso de registro, se indicará a los usuarios qué datos son obligatorios. Las cuentas de usuario no son públicas y no pueden ser indexadas por los motores de búsqueda. Cuando los usuarios hayan cancelado su cuenta, se eliminarán los datos relacionados con dicha cuenta, salvo que sea necesario conservarlos por motivos mercantiles o fiscales, de conformidad con el artículo 6, apartado 1, letra c) del RGPD. Los datos de la cuenta de cliente permanecerán almacenados hasta su eliminación, con posterior archivo en caso de que exista una obligación legal. Corresponde a los usuarios realizar una copia de seguridad de sus datos en caso de rescisión antes de la finalización del contrato.
En el marco del registro, de las nuevas inscripciones y del uso de nuestros servicios en línea, almacenamos la dirección IP y la hora de la acción correspondiente del usuario. El almacenamiento se realiza en base a nuestros intereses legítimos, así como al interés de los usuarios en protegerse contra el uso indebido y cualquier otro uso no autorizado. Por norma general, no se cederán estos datos a terceros, salvo que sea necesario para el ejercicio de nuestros derechos o que exista una obligación legal al respecto, de conformidad con el artículo 6, apartado 1, letra c) del RGPD.
La supresión se llevará a cabo una vez expirados los plazos legales de garantía y otras obligaciones similares; la necesidad de conservar los datos se revisará cada tres años; en el caso de las obligaciones legales de archivo, la supresión se realizará una vez que estas hayan expirado (en particular, tras el vencimiento del plazo de conservación de siete años previsto en el artículo 132, apartado 1, de la BAO).

RIVO (FIDELIDAD Y RECOMENDACIONES)

Para nuestro programa de fidelización, bonificaciones y recomendaciones utilizamos Rivo (Rivo, Inc., EE. UU.). Se tratan los datos de la cuenta y de contacto, los pedidos y el saldo de puntos, así como —en el caso de las recomendaciones— los datos de las personas recomendadas. La finalidad es la ejecución y gestión del programa de bonificaciones y recomendaciones. La base jurídica es la ejecución de la relación de participación (art. 6, apartado 1, letra b) del RGPD) o su consentimiento (art. 6, apartado 1, letra a) del RGPD). La transferencia a EE. UU. se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (en la medida en que esté certificado) o de las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

PROVEEDORES EXTERNOS DE SERVICIOS DE PAGO

Utilizamos proveedores de servicios de pago externos, a través de cuyas plataformas tanto los usuarios como nosotros podemos realizar transacciones de pago (por ejemplo, en cada caso con un enlace a la política de privacidad),

Stripe (https://stripe.com/at/privacy)

PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)

Klarna (https://www.klarna.com/de/datenschutz/)

Visados (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html)

Mastercard (https://www.mastercard.de/de-de/datenschutz.html)

American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)

En el marco del cumplimiento de los contratos, recurrimos a los proveedores de servicios de pago en virtud del artículo 6, apartado 1, letra b) del RGPD. Por lo demás, recurrimos a proveedores de servicios de pago externos en virtud de nuestros intereses legítimos, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, con el fin de ofrecer a nuestros usuarios opciones de pago eficaces y seguras.

Entre los datos tratados por los proveedores de servicios de pago se incluyen datos de identificación, como el nombre y la dirección; datos bancarios, como números de cuenta o de tarjetas de crédito; contraseñas, códigos TAN y sumas de comprobación; así como datos relativos al contrato, a los importes y a los destinatarios. Dichos datos son necesarios para llevar a cabo las transacciones. No obstante, los datos introducidos solo son tratados y almacenados por los proveedores de servicios de pago. Es decir, no recibimos información relacionada con cuentas bancarias ni tarjetas de crédito, sino únicamente información que confirma o rechaza el pago. En determinadas circunstancias, los proveedores de servicios de pago pueden transmitir los datos a agencias de información crediticia. El objetivo de esta transmisión es la verificación de la identidad y la solvencia. A este respecto, le remitimos a las condiciones generales y a la política de privacidad de los proveedores de servicios de pago.
Las operaciones de pago se rigen por las condiciones generales y la política de privacidad de los respectivos proveedores de servicios de pago, a las que se puede acceder en sus respectivas páginas web o aplicaciones de transacción. Remitimos a ellas asimismo para obtener más información y para ejercer los derechos de desistimiento, de acceso y demás derechos de los interesados.

Para poder ofrecerle las opciones de pago de Klarna, transmitiremos a Klarna datos personales, como, por ejemplo, datos de contacto y datos del pedido. De este modo, Klarna podrá evaluar si puede hacer uso de las opciones de pago que ofrece a través de Klarna y adaptar dichas opciones a sus necesidades. Puede consultar aquí información general sobre Klarna. Klarna tratará sus datos personales de conformidad con la normativa vigente en materia de protección de datos y según lo establecido en la política de privacidad de Klarna.

ADMINISTRACIÓN, CONTABILIDAD FINANCIERA, ORGANIZACIÓN DE LA OFICINA, GESTIÓN DE CONTACTOS

Tratamos datos en el marco de tareas administrativas, así como para la organización de nuestra empresa, la contabilidad financiera y el cumplimiento de las obligaciones legales, como, por ejemplo, el archivo. En este contexto, tratamos los mismos datos que tratamos en el marco de la prestación de nuestros servicios contractuales. Las bases del tratamiento son el artículo 6, apartado 1, letra c) del RGPD y el artículo 6, apartado 1, letra f) del RGPD. El tratamiento afecta a clientes, personas interesadas, socios comerciales y visitantes del sitio web. La finalidad y nuestro interés en el tratamiento residen en la administración, la contabilidad financiera, la organización de la oficina y el archivo de datos; es decir, tareas que sirven para el mantenimiento de nuestras actividades comerciales, el cumplimiento de nuestras obligaciones y la prestación de nuestros servicios. La supresión de los datos en relación con los servicios contractuales y la comunicación contractual se ajusta a la información indicada en dichas actividades de tratamiento.
En este contexto, revelamos o transmitimos datos a la administración tributaria, a asesores —como, por ejemplo, asesores fiscales o auditores— y a otras entidades encargadas del cobro de tasas y proveedores de servicios de pago.
Además, en función de nuestros intereses empresariales, almacenamos datos sobre proveedores, organizadores y otros socios comerciales, por ejemplo, con el fin de ponernos en contacto con ellos posteriormente. Estos datos, en su mayoría relacionados con las empresas, los almacenamos de forma permanente.

ANÁLISIS EMPRESARIALES E INVESTIGACIÓN DE MERCADO

Con el fin de gestionar nuestra empresa de forma rentable y poder identificar las tendencias del mercado, así como los deseos de las partes contratantes y los usuarios, analizamos los datos de que disponemos sobre operaciones comerciales, contratos, consultas, etc. Para ello, tratamos datos de inventario, datos de comunicación, datos contractuales, datos de pago, datos de uso y metadatos, con arreglo al artículo 6, apartado 1, letra f) del RGPD, siendo los interesados las partes contratantes, los interesados, los clientes, los visitantes y los usuarios de nuestra oferta en línea.
Los análisis se realizan con fines de evaluación empresarial, marketing e investigación de mercado. Para ello, podemos tener en cuenta los perfiles de los usuarios registrados junto con datos, por ejemplo, sobre los servicios que han utilizado. Los análisis nos sirven para mejorar la facilidad de uso, optimizar nuestra oferta y mejorar la eficiencia empresarial. Los análisis son de uso exclusivamente propio y no se divulgan externamente, salvo que se trate de análisis anónimos con valores agregados.
En la medida en que estos análisis o perfiles sean de carácter personal, se eliminarán o se anonimizarán tras la rescisión de la cuenta del usuario; en caso contrario, se eliminarán o anonimizarán al cabo de dos años desde la celebración del contrato. Por lo demás, los análisis económicos generales y las determinaciones de tendencias generales se elaborarán de forma anónima siempre que sea posible.

KNO COMMERCE

Tras una compra, realizamos una encuesta a los clientes mediante la herramienta de encuestas KNO Commerce (KnoCommerce, Inc., EE. UU.) con el fin de mejorar nuestra oferta y nuestros servicios. Se tratan sus respuestas a la encuesta, así como los datos de pedido y de uso correspondientes. La base jurídica es su consentimiento mediante la participación voluntaria (art. 6, apartado 1, letra a) del RGPD), así como nuestro interés legítimo en la investigación de mercado y la mejora de nuestra oferta (art. 6, apartado 1, letra f) del RGPD). La transferencia a EE. UU. se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (siempre que esté certificado) o de las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

FUNCIÓN DE REGISTRO

Los usuarios pueden crear una cuenta de usuario. Durante el proceso de registro, se les indicarán los datos obligatorios necesarios, que se tratarán, con arreglo al artículo 6, apartado 1, letra b) del RGPD, con el fin de facilitar la cuenta de usuario. Entre los datos tratados se incluyen, en particular, los datos de inicio de sesión (nombre, contraseña y dirección de correo electrónico). Los datos introducidos durante el registro se utilizan para el uso de la cuenta de usuario y los fines a los que esta se destina.
Se podrá informar a los usuarios por correo electrónico sobre cuestiones relevantes para su cuenta de usuario, como, por ejemplo, cambios técnicos. Cuando los usuarios hayan dado de baja su cuenta de usuario, se eliminarán sus datos relacionados con dicha cuenta, sin perjuicio de cualquier obligación legal de conservación. Corresponde a los usuarios realizar una copia de seguridad de sus datos antes de que finalice el contrato, una vez que se haya producido la baja. Estamos autorizados a eliminar de forma definitiva todos los datos del usuario almacenados durante la vigencia del contrato.
En el marco del uso de nuestras funciones de registro e inicio de sesión, así como del uso de la cuenta de usuario, almacenamos la dirección IP y la hora de la acción correspondiente del usuario. El almacenamiento se realiza en base a nuestros intereses legítimos, así como al interés de los usuarios en protegerse contra el uso indebido y cualquier otro uso no autorizado. Por norma general, no se cederán estos datos a terceros, salvo que sea necesario para el ejercicio de nuestros derechos o que exista una obligación legal al respecto, de conformidad con el artículo 6, apartado 1, letra c) del RGPD. Las direcciones IP se anonimizan o se eliminan a más tardar al cabo de 7 días.

CONTACTO

Al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto, por correo electrónico, por teléfono o a través de las redes sociales), los datos del usuario se tratarán con el fin de gestionar la solicitud de contacto y su tramitación, de conformidad con el artículo 6, apartado 1, letra b) del RGPD. Los datos de los usuarios pueden almacenarse en un sistema de gestión de relaciones con los clientes («sistema CRM») o en un sistema similar de gestión de solicitudes.
Eliminamos las solicitudes cuando ya no sean necesarias. Revisamos su necesidad cada dos años; además, se aplican las obligaciones legales en materia de archivo.

PUBLICIDAD POR CORREO

En principio, tenemos interés en utilizar determinada información con fines de marketing para poder ofrecerle ofertas relevantes. Para la publicidad por correo postal, tratamos la siguiente información con fines de marketing propios y de terceros: nombre, apellidos, dirección postal y año de nacimiento.

Asimismo, estamos autorizados a almacenar, junto con los datos mencionados, otra información personal recopilada sobre usted, de conformidad con las disposiciones legales, con fines de marketing propios y de terceros. El objetivo es enviarle publicidad orientada exclusivamente a sus necesidades o intereses reales o supuestos y, por lo tanto, no molestarle con publicidad que no sea relevante para usted.

Indicación sobre el derecho de oposición
Puede oponerse en cualquier momento, de forma gratuita y con efecto para el futuro, al uso de sus datos personales con los fines de marketing mencionados anteriormente enviando un correo electrónico a hallo@holzkern.com.

En caso de que presente una oposición, sus datos quedarán bloqueados para su posterior tratamiento con fines publicitarios. Le informamos de que, en casos excepcionales, es posible que, incluso tras la recepción de su oposición, se siga enviando material publicitario de forma temporal. Esto se debe a razones técnicas relacionadas con el tiempo de tramitación necesario en el marco del proceso de selección y no significa que no hayamos aplicado su oposición.

RECOMENDACIONES DE PRODUCTOS Y OFERTAS POR CORREO ELECTRÓNICO

Como cliente habitual, recibirá periódicamente por correo electrónico nuestras recomendaciones de productos y promociones. Le enviaremos estas recomendaciones independientemente de si está suscrito a nuestro boletín informativo. Para ello, utilizaremos la dirección de correo electrónico que nos haya facilitado al realizar la compra con el fin de promocionar nuestros propios productos, promociones y/o servicios similares a los que ya ha adquirido con nosotros en un pedido anterior. Para seleccionar las recomendaciones tenemos en cuenta sus pedidos anteriores y, si ha dado su consentimiento, su comportamiento de uso en nuestro sitio web (véase la sección «Netcore Cloud (marketing por correo electrónico y recomendaciones de productos)»).

Nota sobre el derecho de oposición
Puede oponerse a estas recomendaciones en cualquier momento, de forma gratuita y con efecto para el futuro, enviando un mensaje a hallo@holzkern.com.

BOLETÍN INFORMATIVO

A través de la siguiente información le informamos sobre el contenido de nuestro boletín informativo, así como sobre los procedimientos de suscripción, envío y análisis estadístico, y sobre sus derechos de oposición. Al suscribirse a nuestro boletín informativo, usted acepta recibirlo y da su consentimiento a los procedimientos descritos.
Contenido del boletín informativo: Enviamos boletines informativos, correos electrónicos y otras notificaciones electrónicas con información publicitaria (en adelante, «boletines informativos») únicamente con el consentimiento de los destinatarios o con autorización legal. En caso de que, al suscribirse al boletín informativo, se describa concretamente su contenido, dicho contenido será determinante para el consentimiento de los usuarios. Por lo demás, nuestros boletines informativos contienen información sobre nuestros servicios y sobre nosotros.
Doble confirmación y registro: La suscripción a nuestro boletín informativo se realiza mediante el denominado procedimiento de doble confirmación. Es decir, tras suscribirse, recibirá un correo electrónico en el que se le pedirá que confirme su suscripción. Esta confirmación es necesaria para garantizar que nadie pueda suscribirse utilizando direcciones de correo electrónico ajenas. Las suscripciones al boletín informativo se registran para poder acreditar el proceso de suscripción de conformidad con los requisitos legales. Esto incluye el almacenamiento de la fecha y hora de la suscripción y de la confirmación, así como de la dirección IP. Asimismo, se registran los cambios en sus datos almacenados en el proveedor de servicios de envío.
Datos de registro: Para suscribirse al boletín informativo, basta con que indique su dirección de correo electrónico. De forma opcional, le pedimos que indique un nombre para poder dirigirnos a usted de forma personalizada en el boletín.
El envío del boletín informativo y la medición de resultados asociada al mismo se llevan a cabo sobre la base del consentimiento de los destinatarios, de conformidad con el artículo 6, apartado 1, letra a), artículo 7 del RGPD, en relación con el artículo 174, apartado 3, de la TKG de 2021; o, en caso de que no sea necesario el consentimiento, sobre la base de nuestros intereses legítimos en materia de marketing directo, de conformidad con el artículo 6, apartado 1, letra f), del RGPD, en relación con el artículo 174, apartado 4, de la TKG de 2021.
El registro del proceso de suscripción se lleva a cabo sobre la base de nuestros intereses legítimos, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés se centra en el uso de un sistema de boletines informativos fácil de usar y seguro, que sirva tanto a nuestros intereses comerciales como a las expectativas de los usuarios y que, además, nos permita acreditar los consentimientos.
Baja/Revocación: puede darse de baja de nuestro boletín informativo en cualquier momento, es decir, revocar sus consentimientos. Encontrará un enlace para darse de baja del boletín al final de cada envío. Podemos conservar las direcciones de correo electrónico dadas de baja durante un máximo de tres años, en virtud de nuestros intereses legítimos, antes de eliminarlas, con el fin de poder demostrar que se había otorgado un consentimiento anteriormente. El tratamiento de estos datos se limita al fin de poder defendernos ante posibles reclamaciones. Es posible presentar una solicitud individual de supresión en cualquier momento, siempre que se confirme al mismo tiempo la existencia previa de un consentimiento.

ENVÍO DE CORREOS ELECTRÓNICOS

Para el envío y el análisis de nuestros correos electrónicos utilizamos Netcore Cloud (Netcore Solutions UK Limited, Reino Unido). Encontrará más detalles sobre los datos tratados, las bases jurídicas y las transferencias en la sección «Netcore Cloud (marketing por correo electrónico y recomendaciones de productos)».

BOLETÍN INFORMATIVO – MEDICIÓN DEL ÉXITO

Los boletines informativos contienen lo que se denomina un «web beacon», es decir, un archivo del tamaño de un píxel que, al abrir el boletín, se recupera de nuestro servidor o, en caso de que utilicemos un proveedor de servicios de envío, del servidor de dicho proveedor. En el marco de esta recuperación, se recopilan en primer lugar datos técnicos, como información sobre el navegador y su sistema, así como su dirección IP y la hora de la recuperación.
Esta información se utiliza para mejorar técnicamente los servicios a partir de los datos técnicos o de los grupos destinatarios y sus hábitos de lectura, en función de los lugares desde los que se accede (que pueden determinarse mediante la dirección IP) o de las horas de acceso. Entre los datos estadísticos también se incluye la determinación de si se abren los boletines informativos, cuándo se abren y en qué enlaces se hace clic. Aunque, por motivos técnicos, esta información puede asignarse a cada uno de los destinatarios de los boletines informativos, Sin embargo, no es nuestra intención —ni, en caso de que se utilice, la del proveedor del servicio de envío— realizar un seguimiento de usuarios concretos. Las evaluaciones nos sirven, más bien, para identificar los hábitos de lectura de nuestros usuarios y adaptar nuestros contenidos a ellos, o para enviar contenidos diferentes en función de los intereses de nuestros usuarios.
Lamentablemente, no es posible cancelar de forma independiente la medición de resultados; en este caso, deberá darse de baja de toda la suscripción al boletín informativo.

ALOJAMIENTO WEB Y ENVÍO DE CORREO ELECTRÓNICO

Los servicios de alojamiento que utilizamos sirven para proporcionar los siguientes servicios: servicios de infraestructura y plataforma, capacidad de cálculo, espacio de almacenamiento y servicios de bases de datos, envío de correo electrónico, servicios de seguridad, así como servicios de mantenimiento técnico, que empleamos con el fin de gestionar esta oferta en línea.
En este contexto, nosotros —o nuestro proveedor de alojamiento web— tratamos datos de inventario, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de clientes, personas interesadas y visitantes de esta oferta en línea, basándonos en nuestros intereses legítimos de garantizar una puesta a disposición eficiente y segura de dicha oferta, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, en relación con el artículo 28 del RGPD (celebración de un contrato de encargo de tratamiento).

SHOPIFY

Sistema de tienda: Gestionamos nuestra tienda en línea a través de la plataforma Shopify. El proveedor es Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda (para usuarios fuera de Norteamérica). En el marco de su actividad, Shopify, en calidad de nuestro encargado del tratamiento (art. 28 del RGPD), trata datos de inventario, de contacto, contractuales, de pago y de uso. En la medida en que se transfieran datos a EE. UU., dicha transferencia se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. o de las cláusulas contractuales tipo.

REBUY (RECOMENDACIONES DE PRODUCTOS EN LA TIENDA)

Para las recomendaciones de productos y las sugerencias de productos complementarios en nuestra tienda en línea, por ejemplo en las páginas de producto y en la cesta, utilizamos Rebuy (Rebuy, Inc., EE. UU.). Se tratan los productos visitados, el contenido de la cesta y los datos de pedido, así como información técnica como un identificador seudónimo, la dirección IP e información sobre el navegador. Rebuy forma parte de las funciones de nuestra tienda. Para las recomendaciones basadas en los productos que está viendo y en su cesta, la base jurídica es nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD); para ello no se requiere consentimiento. El reconocimiento entre distintas visitas solo se realiza con su consentimiento (artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021); sin consentimiento, Rebuy solo registra de forma anónima las interacciones con las recomendaciones. Rebuy trata los datos por cuenta nuestra en calidad de encargado del tratamiento (artículo 28 del RGPD) en servidores situados en EE. UU.; la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

ADDRESS NINJA (VALIDACIÓN DE DIRECCIONES EN EL PAGO)

Para que los pedidos puedan entregarse, comprobamos las direcciones de envío y facturación en el proceso de pago con la aplicación Address Ninja (Magical Apps, Toronto, Canadá) según reglas definidas, por ejemplo la falta del número de la calle, los apartados de correos o caracteres especiales no admitidos. Se tratan los datos de dirección introducidos en el proceso de pago. La base jurídica es la ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD) y nuestro interés legítimo en disponer de direcciones en las que se pueda entregar (artículo 6, apartado 1, letra f) del RGPD). En la medida en que se transfieran datos a Canadá, ello se realiza sobre la base de la decisión de adecuación de la Comisión Europea para Canadá (artículo 45 del RGPD).

AVALARA (CÁLCULO DE IMPUESTOS)

Para el cálculo de impuestos en el proceso de pago y el cumplimiento de nuestras obligaciones fiscales de declaración e ingreso utilizamos Avalara (Avalara, Inc., EE. UU., o Avalara Europe Ltd., Reino Unido). Se tratan la dirección de envío, los productos pedidos, los precios y el número de pedido. La base jurídica es la ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD) y el cumplimiento de nuestras obligaciones fiscales (artículo 6, apartado 1, letra c) del RGPD). Avalara trata los datos por cuenta nuestra en calidad de encargado del tratamiento (artículo 28 del RGPD). Las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. (en la medida en que esté certificado) o en las cláusulas contractuales tipo de la Comisión Europea; para el Reino Unido existe una decisión de adecuación de la Comisión Europea.

GOOGLE TAG MANAGER

Google Tag Manager es una solución que nos permite gestionar las denominadas «etiquetas web» a través de una interfaz (y, de este modo, integrar, por ejemplo, Google Analytics y otros servicios de marketing de Google en nuestra oferta en línea). El propio Tag Manager (que se encarga de implementar las etiquetas) no trata datos personales de los usuarios. En lo que respecta al tratamiento de los datos personales de los usuarios, se remite a la siguiente información sobre los servicios de Google. Política de uso: https://www.google.com/intl/de/tagmanager/use-policy.html.

GOOGLE ANALYTICS

En virtud de su consentimiento (artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021), utilizamos Google Analytics, un servicio de análisis web de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»). Google utiliza cookies. La información generada por la cookie sobre el uso que los usuarios hacen de la oferta en línea se transmite, por regla general, a un servidor de Google en EE. UU. y se almacena allí.
La transferencia de datos a EE. UU. se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su caso, sobre la base de las cláusulas contractuales tipo de la Comisión Europea.
Google utilizará esta información en nuestro nombre para evaluar el uso que los usuarios hacen de nuestra oferta en línea, elaborar informes sobre las actividades realizadas en dicha oferta y prestarnos otros servicios relacionados con el uso de esta oferta en línea y de Internet. A tal fin, a partir de los datos tratados se podrán crear perfiles de uso seudónimos de los usuarios.
Utilizamos Google Analytics en su versión «Google Analytics 4». En este contexto, Google no registra ni almacena direcciones IP. La dirección IP de los usuarios se utiliza únicamente para obtener datos aproximados sobre su ubicación y, a continuación, se elimina de inmediato; la recogida de datos de los usuarios de la UE o del EEE se realiza, en un primer momento, a través de servidores situados dentro de la Unión Europea.
La dirección IP transmitida por el navegador del usuario no se combinará con otros datos de Google. Los usuarios pueden impedir el almacenamiento de cookies mediante la configuración correspondiente de su navegador, así como a través de los ajustes de cookies de nuestra página web. Sin su consentimiento, Google Analytics no instala cookies. En ese caso, Google solo recibe señales sin cookies y sin identificador de usuario (Google Consent Mode), que se utilizan exclusivamente para mediciones y modelizaciones agregadas; la base jurídica es nuestro interés legítimo en una medición de audiencia que minimice los datos (artículo 6, apartado 1, letra f) del RGPD).

Exclusión voluntaria: Para obtener más información sobre el uso de datos por parte de Google, así como sobre las opciones de configuración y oposición, consulte la Política de privacidad de Google (https://policies.google.com/technologies/ads) y la configuración de la visualización de anuncios de Google (https://adssettings.google.com/authenticated). Aquí encontrará información sobre el uso de datos personales por parte de Google: https://business.safety.google/privacy. Los datos personales de los usuarios se eliminan o se anonimizan al cabo de 14 meses.

Google Analytics 4

Utilizamos Google Analytics en su versión «Google Analytics 4». «Google Analytics 4» hace referencia a un método de Google Analytics en el que el análisis de los usuarios se realiza sobre la base de un identificador de usuario seudónimo, con lo que se crea un perfil seudónimo del usuario con información procedente del uso de distintos dispositivos (lo que se conoce como «seguimiento entre dispositivos»).

DEFINICIÓN DE PÚBLICOS OBJETIVO CON GOOGLE ANALYTICS

Utilizamos Google Analytics para mostrar los anuncios publicados a través de los servicios publicitarios de Google y sus socios únicamente a aquellos usuarios que hayan mostrado interés en nuestra oferta en línea o que presenten determinadas características (por ejemplo, interés en temas o productos concretos, que se determinan en función de las páginas web visitadas), las cuales transmitimos a Google (las denominadas «audiencias de remarketing» o «Audiencias de Google Analytics»). Con la ayuda de las audiencias de remarketing, también queremos asegurarnos de que nuestros anuncios se ajusten al interés potencial de los usuarios.

GOOGLE ADWORDS Y MEDICIÓN DE CONVERSIONES

Utilizamos, sobre la base de su consentimiento (artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021), los servicios de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»).
La transferencia de datos a EE. UU. se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su caso, sobre la base de las cláusulas contractuales tipo de la Comisión Europea.
Utilizamos el servicio de marketing online «AdWords» de Google para publicar anuncios en la red publicitaria de Google (por ejemplo, en resultados de búsqueda, en vídeos, en páginas web, etc.), con el fin de que se muestren a los usuarios que puedan tener un interés potencial en dichos anuncios. Esto nos permite mostrar anuncios para y dentro de nuestra oferta en línea de forma más específica, con el fin de presentar a los usuarios únicamente aquellos anuncios que puedan corresponder a sus intereses. Si, por ejemplo, a un usuario se le muestran anuncios de Productos por los que ha mostrado interés en otras ofertas en línea, se habla en este caso de «remarketing». A tal fin, al acceder a nuestra página web y a otras en las que esté activa la red publicitaria de Google, Google ejecuta directamente un código propio e integra en la página web las denominadas etiquetas de (re)marketing (gráficos invisibles o código, también conocidos como «balizas web»). Con su ayuda, se almacena en el dispositivo del usuario una cookie individual, es decir, un pequeño archivo (en lugar de cookies, también pueden utilizarse tecnologías similares). En este archivo se registra qué páginas web ha visitado el usuario, por qué contenidos se ha interesado y en qué ofertas ha hecho clic, así como información técnica sobre el navegador y el sistema operativo, las páginas web de referencia, la hora de la visita y otros datos sobre el uso de la oferta en línea. Tenga en cuenta, entre otras cosas, que YouTube es un producto de Google que puede utilizar las cookies de Google AdWords establecidas.
Además, recibimos una «cookie de conversión» individual. La información recopilada mediante esta cookie sirve a Google para elaborar estadísticas de conversión para nosotros. No obstante, solo conocemos el número total anónimo de usuarios que han hecho clic en nuestro anuncio y han sido redirigidos a una página provista de una etiqueta de seguimiento de conversiones. Sin embargo, no recibimos información que permita identificar personalmente a los usuarios.
Los datos de los usuarios se tratan de forma seudónima en el marco de la red publicitaria de Google. Es decir, Google no almacena ni trata, por ejemplo, el nombre o la dirección de correo electrónico de los usuarios, sino que procesa los datos relevantes relacionados con las cookies dentro de perfiles de usuario seudónimos. Es decir, desde el punto de vista de Google, los anuncios no se gestionan ni se muestran para una persona identificada concretamente, sino para el titular de la cookie, independientemente de quién sea dicho titular. Esto no se aplica si un usuario ha autorizado expresamente a Google a tratar los datos sin esta seudonimización. La información recopilada sobre los usuarios se transmite a Google y se almacena en los servidores de Google en EE. UU. Sin su consentimiento, Google Ads no instala cookies. En ese caso, Google solo recibe señales sin cookies y sin identificador de usuario (Google Consent Mode), que se utilizan exclusivamente para la medición y modelización agregadas de conversiones; la base jurídica es nuestro interés legítimo en medir el éxito de nuestra publicidad (artículo 6, apartado 1, letra f) del RGPD).

Exclusión voluntaria: Para obtener más información sobre el uso de datos por parte de Google, así como sobre las opciones de configuración y oposición, consulte la Política de privacidad de Google (https://policies.google.com/technologies/ads) y la configuración de la visualización de anuncios de Google (https://adssettings.google.com/authenticated).

GOOGLE DOUBLECLICK

Utilizamos, sobre la base de su consentimiento (artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021), los servicios de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»).
La transferencia de datos a EE. UU. se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su caso, sobre la base de las cláusulas contractuales tipo de la Comisión Europea.
Utilizamos el servicio de marketing online «DoubleClick» de Google para publicar anuncios en la red publicitaria de Google (por ejemplo, en resultados de búsqueda, en vídeos, en páginas web, etc.). DoubleClick se caracteriza por mostrar anuncios en tiempo real en función de los intereses presuntos de los usuarios. Esto nos permite mostrar anuncios para y dentro de nuestra oferta en línea de forma más específica, con el fin de presentar a los usuarios únicamente aquellos anuncios que puedan corresponder a sus intereses. Si, por ejemplo, a un usuario se le muestran anuncios de Productos por los que ha mostrado interés en otras ofertas en línea, se habla en este caso de «remarketing». A tal fin, al acceder a nuestra página web y a otras en las que está activa la red publicitaria de Google, Google ejecuta directamente un código propio e integra en la página web las denominadas etiquetas de (re)marketing (gráficos invisibles o código, también conocidos como «balizas web»). Con su ayuda, se almacena en el dispositivo del usuario una cookie individual, es decir, un pequeño archivo (en lugar de cookies, también pueden utilizarse tecnologías similares). En este archivo se registra qué páginas web ha visitado el usuario, por qué contenidos se ha interesado y en qué ofertas ha hecho clic, así como información técnica sobre el navegador y el sistema operativo, las páginas web de referencia, la hora de la visita y otros datos sobre el uso de la oferta en línea.
Asimismo, se registra la dirección IP de los usuarios; esta se acorta dentro de los Estados miembros de la Unión Europea o en otros Estados signatarios del Acuerdo sobre el Espacio Económico Europeo, y solo en casos excepcionales se transmite íntegramente a un servidor de Google en EE. UU., donde se acorta. Google también puede combinar la información mencionada anteriormente con datos procedentes de otras fuentes. Si el usuario visita posteriormente otras páginas web, se le podrán mostrar anuncios personalizados según sus intereses presuntos, basados en su perfil de usuario.
Los datos de los usuarios se tratan de forma seudónima en el marco de la red publicitaria de Google. Es decir, Google no almacena ni trata, por ejemplo, el nombre o la dirección de correo electrónico de los usuarios, sino que procesa los datos relevantes relacionados con las cookies dentro de perfiles de usuario seudónimos. Es decir, desde el punto de vista de Google, los anuncios no se gestionan ni se muestran para una persona identificada concretamente, sino para el titular de la cookie, independientemente de quién sea dicho titular. Esto no se aplica si un usuario ha autorizado expresamente a Google a tratar los datos sin esta seudonimización. La información recopilada por los servicios de marketing de Google sobre los usuarios se transmite a Google y se almacena en los servidores de Google en EE. UU.

Exclusión voluntaria: Para obtener más información sobre el uso de datos por parte de Google, así como sobre las opciones de configuración y oposición, consulte la Política de privacidad de Google (https://policies.google.com/technologies/ads) y la configuración de la visualización de anuncios de Google (https://adssettings.google.com/authenticated).

Uso de GOOGLE Forms

Para la creación y gestión de encuestas, formularios y recopilaciones de datos utilizamos Google Forms, un servicio de Google LLC. Los datos que usted introduzca serán utilizados por nosotros exclusivamente para el fin para el que haya rellenado el formulario (por ejemplo, encuestas, inscripciones). Tiene derecho en todo momento a acceder a sus datos personales, a rectificarlos o a suprimirlos. En el ámbito europeo, la empresa GOOGLE Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) es la responsable de los servicios de GOOGLE. Los datos que haya introducido (por ejemplo, nombre, dirección de correo electrónico, respuestas a preguntas) serán tratados por GOOGLE de conformidad con su política de privacidad. Se le informa de que GOOGLE podría tratar datos también fuera del Espacio Económico Europeo. GOOGLE forma parte del Marco de Protección de Datos UE-EE. UU., que regula la transferencia segura de datos personales de ciudadanos de la UE a los EE. UU. De este modo, GOOGLE se compromete, en caso de tratamiento de datos, a respetar el nivel europeo de protección de datos, incluso si los datos se almacenan, tratan o gestionan en EE. UU. Tenga en cuenta que GOOGLE Forms puede utilizar tecnologías de seguimiento para analizar el uso de los formularios. Al utilizar GOOGLE Forms, usted da su consentimiento para dicho tratamiento. Si tiene alguna pregunta o desea obtener información sobre el tratamiento de sus datos por parte de GOOGLE, puede ponerse en contacto directamente con GOOGLE. GOOGLE utiliza las denominadas «cláusulas contractuales tipo». Se trata de modelos facilitados por la Comisión Europea que garantizan que los datos se traten en EE. UU. de conformidad con las normas europeas de protección de datos.

Más información sobre las cláusulas contractuales tipo de la UE: https://eur-lex.europa.eu/TodayOJ/.

Más información: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Más información sobre el tratamiento de datos por parte de GOOGLE: https://policies.google.com/privacy?tid=139526774.

Condiciones de tratamiento de datos de Google Ads: https://business.safety.google/adsprocessorterms/.

GOOGLE CLOUD (INFRAESTRUCTURA Y PROCESAMIENTO DE DATOS)

Para el alojamiento web, la capacidad de cálculo y los servicios de bases de datos y análisis, utilizamos los servicios de Google Cloud Platform, entre los que se incluyen Google Cloud Run, Google Firestore y Google BigQuery. El proveedor para los usuarios del EEE es Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublín 2, Irlanda (Google Ireland/Google LLC como otras entidades implicadas). Google trata, por encargo nuestro y en calidad de encargado del tratamiento (art. 28 del RGPD), los datos generados en el marco de nuestra oferta en línea (entre otros, datos de inventario, de contacto, contractuales, de uso y metadatos), con el fin de permitir la puesta a disposición técnica, el almacenamiento y la evaluación. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y eficiente (art. 6, apartado 1, letra f) del RGPD) en relación con el art. 28 del RGPD. En la medida en que se transfieran datos a los EE. UU., ello se llevará a cabo sobre la base del Marco de Protección de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

KAMELEOON

Para optimizar nuestra oferta en línea, llevamos a cabo pruebas A/B y personalizaciones con Kameleoon. El proveedor es Kameleoon SAS, con domicilio en 12 rue de la Chaussée d’Antin, 75009 París, Francia. Para ello, se tratan datos de uso (por ejemplo, páginas visitadas, interacciones, información sobre dispositivos y navegadores, identificadores seudónimos) mediante cookies o tecnologías similares, con el fin de probar y mostrar diferentes variantes de nuestra oferta. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021). El tratamiento se lleva a cabo dentro de la UE. Para más información: https://www.kameleoon.com/de/datenschutz.

BING ADS

En el marco de nuestra oferta en línea, y sobre la base de su consentimiento (artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021), utilizamos la herramienta de conversión y seguimiento «Bing Ads» de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU. En este contexto, Microsoft almacena cookies en los dispositivos de los usuarios para permitir el análisis del uso que estos hacen de nuestra oferta en línea, siempre que los usuarios hayan accedido a nuestra oferta en línea a través de un anuncio de Microsoft Bing (lo que se conoce como «medición de conversiones»). De este modo, tanto Microsoft como nosotros podemos detectar que alguien ha hecho clic en un anuncio, ha sido redirigido a nuestra oferta en línea y ha llegado a una página de destino previamente determinada (la denominada «página de conversión»). En este proceso, solo conocemos el número total de usuarios que han hecho clic en un anuncio de Bing y que, a continuación, han sido redirigidos a la página de conversión. No se almacenan direcciones IP. No se facilita ninguna información personal relativa a la identidad de los usuarios.
La transferencia de datos a EE. UU. se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su caso, sobre la base de las cláusulas contractuales tipo de la Comisión Europea. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la Ley de Telecomunicaciones de 2021).

Exclusión voluntaria: Si los usuarios no desean participar en el proceso de seguimiento de Bing Ads, también pueden desactivar la instalación de la cookie necesaria para ello a través de la configuración del navegador o utilizar la página de exclusión voluntaria de Microsoft: https://choice.microsoft.com/de-DE/opt-out.
Los usuarios pueden encontrar más información sobre la protección de datos y las cookies utilizadas en Microsoft Bing Ads en la política de privacidad de Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

PÍXEL DE FACEBOOK, PÚBLICOS PERSONALIZADOS Y CONVERSIÓN EN FACEBOOK

En el marco de nuestra oferta en línea, y sobre la base de su consentimiento (artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021), se utiliza para fines de análisis, optimización y gestión económica de dicha oferta el denominado «píxel de Facebook» de la red social Facebook, operada por Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, o, en caso de que usted resida en la UE, por Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Facebook»).
La transferencia de datos a EE. UU. se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su caso, sobre la base de las cláusulas contractuales tipo de la Comisión Europea.
Gracias al píxel de Facebook, esta red social puede, por un lado, identificar a los visitantes de nuestra oferta en línea como público objetivo para la visualización de anuncios (los denominados «anuncios de Facebook»). En consecuencia, utilizamos el píxel de Facebook para mostrar los anuncios de Facebook que publicamos únicamente a aquellos usuarios de Facebook que hayan mostrado interés en nuestra oferta en línea o que presenten determinadas características (por ejemplo, interés en temas o productos concretos, que se determinan en función de las páginas web visitadas), las cuales transmitimos a Facebook (las denominadas «audiencias personalizadas»). Con la ayuda del píxel de Facebook, también queremos asegurarnos de que nuestros anuncios de Facebook se ajusten al interés potencial de los usuarios y no resulten molestos. Además, gracias al píxel de Facebook, podemos evaluar la eficacia de los anuncios de Facebook con fines estadísticos y de estudio de mercado, al comprobar si los usuarios han sido redirigidos a nuestro sitio web tras hacer clic en un anuncio de Facebook (lo que se conoce como «conversión»).
El tratamiento de los datos por parte de Facebook se lleva a cabo en el marco de la Política de uso de datos de Facebook. En este sentido, puede consultar la información general sobre la visualización de anuncios de Facebook en la Política de uso de datos de Facebook: https://www.facebook.com/policy.php. Encontrará información específica y detalles sobre el píxel de Facebook y su funcionamiento en la sección de ayuda de Facebook: https://www.facebook.com/business/help/651294705016616.
Puede oponerse al seguimiento mediante el píxel de Facebook y al uso de sus datos para la visualización de anuncios en Facebook. Para configurar qué tipo de anuncios se le muestran en Facebook, puede acceder a la página creada por Facebook y seguir allí las instrucciones sobre la configuración de la publicidad basada en el uso: https://www.facebook.com/settings?tab=ads. La configuración es independiente de la plataforma, es decir, se aplica a todos los dispositivos, ya sean ordenadores de sobremesa o dispositivos móviles.
Comparamos su ID de usuario con los servicios de Meta Platforms, Inc. para obtener información adicional sobre su comportamiento como usuario que sea relevante para la visualización de publicidad. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021).

Exclusión voluntaria: También puede oponerse al uso de cookies destinadas a la medición de la audiencia y con fines publicitarios a través de la página de desactivación de la Iniciativa de Publicidad en Red (https://networkadvertising.org/), así como en la página web estadounidense (https://www.aboutads.info) o en la página web europea (https://www.youronlinechoices.com).

PRESENCIA EN LÍNEA EN LAS REDES SOCIALES

Mantenemos presencia en línea en redes sociales y plataformas con el fin de comunicarnos con los clientes, interesados y usuarios activos en ellas, así como para informarles allí sobre nuestros servicios. Al acceder a las respectivas redes y plataformas, se aplican las condiciones generales y las políticas de tratamiento de datos de sus respectivos operadores.
Salvo que se indique lo contrario en nuestra política de privacidad, tratamos los datos de los usuarios cuando estos se comunican con nosotros a través de las redes sociales y las plataformas, por ejemplo, al publicar comentarios en nuestras páginas en línea o al enviarnos mensajes.

INTEGRACIÓN DE SERVICIOS Y CONTENIDOS DE TERCEROS

En el marco de nuestra oferta en línea, incorporamos, sobre la base de nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea, en el sentido del artículo 6, apartado 1, letra f) del RGPD), contenidos o servicios de terceros con el fin de integrar sus contenidos y servicios, como, por ejemplo, vídeos o tipografías (en lo sucesivo denominados de forma unívoca «contenidos»).
Esto implica siempre que los terceros proveedores de dichos contenidos recaben la dirección IP de los usuarios, ya que, sin ella, no podrían enviar los contenidos a sus navegadores. Por lo tanto, la dirección IP es necesaria para la visualización de dichos contenidos. Nos esforzamos por utilizar únicamente aquellos contenidos cuyos respectivos proveedores utilicen la dirección IP exclusivamente para la entrega de los mismos. Además, los terceros proveedores pueden utilizar las denominadas «etiquetas de píxel» (imágenes invisibles, también conocidas como «balizas web») con fines estadísticos o de marketing. Mediante las «etiquetas de píxel» se puede analizar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima puede almacenarse además en cookies en el dispositivo de los usuarios y contener, entre otros datos, información técnica sobre el navegador y el sistema operativo, las páginas web de referencia, la hora de la visita y otros datos sobre el uso de nuestra oferta en línea, así como vincularse con información de este tipo procedente de otras fuentes. Cuando los proveedores terceros utilicen cookies o etiquetas de píxel con fines estadísticos o de marketing, esto solo se hará con su consentimiento (artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021).

INSTAGRAM

Dentro de nuestra oferta en línea pueden integrarse funciones y contenidos del servicio Instagram, ofrecido por Meta Platforms Ireland Limited. Esto puede incluir, por ejemplo, contenidos como imágenes, vídeos o textos, así como botones que permiten a los usuarios compartir contenidos de esta oferta en línea en Instagram. En la medida en que los usuarios sean miembros de la plataforma Instagram, esta podrá asociar el acceso a los contenidos y funciones mencionados anteriormente a los perfiles de los usuarios en dicha plataforma. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la Ley de Telecomunicaciones de 2021).

Exclusión voluntaria: Política de privacidad de Instagram: https://instagram.com/about/legal/privacy/.

X (antes TWITTER)

A través de la función de remarketing de X (X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU.) utilizada en nuestro sitio web, podemos dirigirnos a los visitantes con publicidad basada en sus intereses en X. Para ello, X utiliza las denominadas «etiquetas». A través de esta etiqueta se registran las visitas al sitio web, así como datos sobre el uso del mismo. Cuando un usuario visita una página web que contiene dicha etiqueta, X coloca una cookie en el navegador del usuario. Se registra el identificador único de esta cookie y se incluye al usuario en el grupo objetivo para el remarketing en X. Si visita X posteriormente, se le mostrarán anuncios basados en sus intereses. En este proceso no se recogen ni almacenan datos personales suyos, por lo que no podemos identificarle en X.

Exclusión voluntaria: Si no desea que X le envíe publicidad personalizada, puede desactivar esta función en X en https://help.x.com/de/safety-and-security/privacy-controls-for-tailored-ads.Weitere. Encontrará información sobre la protección de datos en X y sobre los anuncios publicitarios de X aquí: https://business.x.com/de/help/troubleshooting/how-twitter-ads-work

NETCORE CLOUD (MARKETING POR CORREO ELECTRÓNICO Y RECOMENDACIONES DE PRODUCTOS)

Para el envío de nuestros correos electrónicos (p. ej., boletines informativos y recomendaciones de productos y ofertas) y para la personalización de su contenido utilizamos la plataforma Netcore Cloud. Nuestro socio contractual es Netcore Solutions UK Limited, T Bromley, Third Floor, 15-17 London Road, Bromley BR1 1DE, Reino Unido. Para las recomendaciones de productos, Netcore utiliza su solución Unbxd (Netcore Unbxd). Netcore trata los datos por cuenta nuestra en calidad de encargado del tratamiento (artículo 28 del RGPD).

Se tratan su dirección de correo electrónico, su nombre, los datos de cliente y de pedido de nuestra tienda en línea (p. ej., productos comprados, importe del pedido, estado de envío y de cancelación, procesos de pedido iniciados y no finalizados), así como información sobre el uso que hace de nuestros correos electrónicos (p. ej., aperturas y clics).

Si ha dado su consentimiento al uso de cookies de marketing, registramos además su comportamiento de uso en nuestro sitio web (p. ej., páginas y productos visitados, búsquedas, acciones en la cesta y en la lista de deseos). Para ello, Netcore utiliza cookies y tecnologías similares (p. ej., el almacenamiento local). Si conocemos su dirección de correo electrónico, por ejemplo después de iniciar sesión en su cuenta de cliente, de suscribirse al boletín informativo o de abrir un enlace de uno de nuestros correos electrónicos, asignamos este comportamiento de uso a su contacto en Netcore. Para las recomendaciones de productos, nuestro servidor transmite a Unbxd las visualizaciones de productos, las acciones en la cesta y los pedidos, con identificadores seudónimos (un identificador de visitante derivado de nuestra analítica web y un valor hash de su dirección de correo electrónico), una dirección IP acortada e información sobre su navegador. Con ello se generan recomendaciones, como productos vistos recientemente o acordes con sus intereses, que mostramos en nuestros correos electrónicos (elaboración de perfiles, véase la sección «Derecho de oposición»).

La base jurídica para el registro de su comportamiento de uso, su asignación a su dirección de correo electrónico y la transmisión a Unbxd es su consentimiento (artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021). El uso de sus datos de cliente y de pedido para la selección y personalización del contenido de nuestros correos electrónicos se basa en nuestro interés legítimo en una publicidad directa relevante (artículo 6, apartado 1, letra f) del RGPD). Para el envío de los correos electrónicos se aplican las bases jurídicas indicadas en las secciones «Boletín informativo» y «Recomendaciones de productos y ofertas por correo electrónico».

Los datos también se tratan en el Reino Unido, para el que existe una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD). En la medida en que sociedades del grupo Netcore situadas fuera del EEE y del Reino Unido, en particular en la India, accedan a los datos, ello se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914). Netcore suprime los datos de uso de los visitantes no identificados al cabo de tres meses y los de los contactos identificados al cabo de doce meses. Los datos de contacto, los pedidos y los clics en nuestros correos electrónicos se conservan mientras exista su contacto. A petición suya, suprimimos sus datos en Netcore y Unbxd, salvo que existan obligaciones legales de conservación. Más información: https://netcorecloud.com/privacy.

Retirada y oposición: Puede retirar su consentimiento en cualquier momento con efecto para el futuro a través de la configuración de cookies de nuestra página Solicitudes de privacidad (enlazada en el pie de cada página). Puede oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa y darse de baja de nuestros correos electrónicos mediante el enlace incluido en cada correo o escribiendo a hallo@holzkern.com.

PINTEREST

Utilizamos el píxel (etiqueta de Pinterest) de Pinterest Europe Ltd. (Palmerston House, 2.ª planta, Fenian Street, Dublín 2, Irlanda). A través de este píxel se transmite información sobre el uso (por ejemplo, información sobre los artículos visualizados) a Pinterest Europe Limited. El tratamiento posterior de los datos transmitidos a Pinterest Europe Limited es responsabilidad exclusiva de Pinterest Europe Limited en lo que respecta a la protección de datos. A partir de la información recopilada a través del píxel, se le pueden mostrar anuncios publicitarios basados en sus intereses en su cuenta de Pinterest (retargeting). Además, Pinterest Europe Limited puede agregar la información recopilada a través del píxel, y dicha información agregada puede ser utilizada por Pinterest Europe Limited con fines publicitarios propios, así como con fines publicitarios de terceros. De este modo, Pinterest Europe Limited puede, por ejemplo, deducir determinados intereses a partir de su comportamiento de navegación en este sitio web y utilizar esta información también para promocionar ofertas de terceros. Pinterest Europe Limited también puede combinar la información recopilada a través del píxel con otra información que haya recopilado sobre usted a través de otros sitios web y/o en relación con el uso de la red social «Pinterest», de modo que Pinterest Europe Limited pueda almacenar un perfil sobre usted. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la Ley de Telecomunicaciones de 2021).

Puede encontrar más información sobre la política de privacidad de Pinterest Europe Limited aquí: https://policy.pinterest.com/de/privacy-policy.

Aquí también puede hacer valer sus derechos como interesado (por ejemplo, el derecho de supresión) en relación con los datos que trata Pinterest Europe Limited en su calidad de responsable del tratamiento.

CRITEO

En nuestras páginas web se recopila y almacena, con fines de marketing, información agregada y, en cualquier caso, seudonimizada sobre el comportamiento de navegación de los visitantes, mediante una tecnología de Criteo GmbH (Criteo GmbH, Lehel Carré, Gewürzmühlstraße 11, 80538 Múnich, Alemania). Estos datos se almacenan en cookies en el ordenador del visitante. Criteo GmbH analiza, mediante un algoritmo, el comportamiento de navegación así registrado y, a continuación, puede mostrar recomendaciones de productos específicas en forma de banners publicitarios personalizados en otras páginas web (los denominados «editores»). Los datos están seudonimizados para nosotros y no los utilizamos para identificarle personalmente como visitante de nuestras páginas web. Los datos recopilados se transmiten a Criteo GmbH únicamente con fines de retargeting. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la Ley de Telecomunicaciones de 2021).

Conservamos los datos durante un plazo de 13 meses.

Exclusión voluntaria: Puede obtener más información general sobre la declaración de protección de datos y la política de privacidad de Criteo, así como oponerse al análisis seudónimo de su comportamiento de navegación en https://www.criteo.com/de/privacy/ (exclusión voluntaria).

TIENDAS DE CONFIANZA

En nuestra página web incorporamos los servicios de Trusted Shops SE, con domicilio social en Subbelrather Str. 15C, 50823 Colonia. En lo que respecta a la visualización del sello de calidad (Trustbadge) y a la función de valoración asociada al mismo, somos responsables del tratamiento, junto con Trusted Shops, de conformidad con el artículo 26 del RGPD.

Sello de calidad (Trustbadge) y widgets de valoración: al acceder a nuestra página web, se carga el Trustbadge para mostrar el sello de calidad y las valoraciones de los clientes disponibles. La base jurídica es nuestro interés legítimo en una comercialización óptima, al permitir una compra segura, de conformidad con el artículo 6, apartado 1, letra f) del RGPD o, en la medida en que se haya otorgado el consentimiento, con el artículo 6, apartado 1, letra a) del RGPD.

Recordatorio de valoración y valoraciones de los clientes: con el fin de recabar valoraciones, una vez finalizado el pedido, remitimos a Trusted Shops el importe del pedido, el número de pedido, su dirección de correo electrónico cifrada mediante una función criptográfica unidireccional y, de forma opcional, el producto adquirido, para solicitarle por correo electrónico que deje una valoración. La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, que puede revocar en cualquier momento con efecto para el futuro.

Encontrará más información en la política de privacidad de Trusted Shops: https://www.trustedshops.de/legal/protection-of-data-subjects/. 

CND

Para medir el impacto de nuestros anuncios de televisión en nuestras páginas web, utilizamos Motion Media Analytics de CND (CND Motion Media GmbH, Holzstr. 2, 80469 Múnich). Con este fin, hemos implementado el script de seguimiento de CND en nuestras páginas web. En general, el servicio funciona sin cookies. Siempre que haya dado su consentimiento, CND, por encargo nuestro, establece una cookie de sesión para registrar las visitas a las páginas, así como una cookie con la fecha de su primera visita, que se elimina al cabo de 28 días. En el marco de la recopilación, se registra a los usuarios como una variable puramente estadística o se recogen los eventos de los visitantes con fines puramente estadísticos. Las direcciones IP tratadas en este proceso se anonimizan. Durante el uso de nuestras páginas, CND no recopila ni almacena de forma permanente ningún dato de carácter personal. Por lo tanto, no es posible extraer conclusiones sobre hogares o personas concretas. Hemos celebrado un contrato de tratamiento por encargo con CND. La base jurídica para el uso de CND es el artículo 6, apartado 1, letra f) del RGPD y el artículo 6, apartado 1, letra a) del RGPD en el caso de las cookies, previa obtención del consentimiento. Encontrará más información sobre el proveedor de servicios en: www.cnd-motionmedia.de

Si, durante su visita a nuestra página web, desea impedir la recopilación de datos por parte de CND, puede desactivar CND directamente aquí, en la página del proveedor: analytics.cnd-motionmedia.de/web/function/optout

Microsoft Clarity

En el marco de nuestra oferta en línea, utilizamos la herramienta de análisis web Microsoft Clarity sobre la base de su consentimiento (artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 165, apartado 3, de la TKG de 2021). El proveedor del servicio es la empresa Microsoft Ireland Operations Ltd., con sede en One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Al visitar este sitio web, se tratan datos personales. Categorías de datos tratados: datos para la elaboración de estadísticas de uso. Finalidad del tratamiento: anonimización, elaboración de estadísticas y análisis del comportamiento de los usuarios. Base jurídica del tratamiento: su consentimiento con arreglo al artículo 6, apartado 1, letra a), del RGPD. Se lleva a cabo una transferencia de datos: al responsable independiente Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. La base jurídica para la transferencia de datos a Microsoft Ireland Operations Ltd. es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD. Esto también puede implicar una transferencia de datos personales a un país fuera de la Unión Europea. La transferencia de datos a EE. UU. se realiza en virtud del artículo 45 del RGPD, en relación con la Decisión de adecuación C(2023) 4745 de la Comisión Europea, ya que el destinatario de los datos se ha comprometido a cumplir los principios de tratamiento de datos del Marco de Privacidad de Datos (DPF). Para ponerse en contacto por correo electrónico con el delegado de protección de datos de Microsoft Ireland Operations Ltd.: www.microsoft.com/de-de/concern/privacy. La política de privacidad de Microsoft Ireland Operations Ltd.: privacy.microsoft.com/de-de/privacystatement

GORGIAS

Para la gestión de las consultas de los clientes (chat en directo, sistema de tickets, servicio de asistencia), utilizamos Gorgias. El proveedor es Gorgias, Inc., con sede en San Francisco, California, EE. UU. Se tratan los datos facilitados en el marco de la consulta, tales como el nombre, la dirección de correo electrónico, el contenido de los mensajes o del chat, así como los datos de pedido y de contacto correspondientes. La finalidad es responder y gestionar las consultas de servicio. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD (tramitación de la consulta/medidas precontractuales), así como nuestro interés legítimo en prestar un servicio de atención al cliente eficiente, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. La transferencia a EE. UU. se realiza sobre la base del Marco de Protección de Datos UE-EE. UU. (siempre que esté certificado) o de las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

Klar! Insights - Atribución

Utilizamos los servicios de Klar Insights GmbH, Marktstr. 18, 80802 Múnich, Alemania, un proveedor de SaaS de soluciones de inteligencia empresarial para empresas de comercio electrónico. Klar Insights GmbH recopila, trata y almacena en este sitio web y en sus subpáginas datos (ID de usuario y de sesión, dirección de correo electrónico, dirección IP, identificadores en línea [ID de cookie, ID de dispositivo]) para la medición de la audiencia y el análisis estadístico por encargo nuestro. Para ello, hemos celebrado un contrato de tratamiento de datos con Klar Insights GmbH.

La recogida de datos personales se lleva a cabo sobre la base jurídica del consentimiento, de conformidad con el artículo 6, apartado 1, S 1, letra a) del RGPD.

Si el usuario otorga su consentimiento, los datos que se van a tratar se recopilarán de forma personalizada, teniendo en cuenta el artículo 165, apartado 3, de la Ley de Telecomunicaciones (TKG) de 2021.

Para los distintos tipos de recopilación mencionados anteriormente, se utilizan las siguientes cookies con el fin de garantizar el tipo de recopilación correspondiente:

september_id
september_has_consent
september_do_not_track (en caso de oposición)

Cookie - Oposición

Si desea oponerse de forma general al uso de Klar! Insights, utilice este enlace. De este modo, se instalará una cookie denominada «september_do_not_track» procedente del dominio «holzkern.com». Le rogamos que no la elimine, ya que, de lo contrario, no se podrá garantizar que Klar no realice un seguimiento de su actividad.

Puede consultar la información sobre la protección de datos y el uso de los datos por parte de Klar en la siguiente página web: https://app.getklar.com/legal/data-protection

MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD

Nos reservamos el derecho a modificar esta política de privacidad cuando actualicemos nuestra página web o modifiquemos nuestros procesos de tratamiento de datos. Por ello, le recomendamos que lea nuestra política de privacidad periódicamente para estar al tanto de cualquier cambio. Esta política de privacidad se actualizó por última vez el 5 de noviembre de 2026.