Política de privacidad

I. Contacto

Esta información se aplica al tratamiento de datos por parte de:

Tennis-Point Europe GmbH

Hans-Böckler-Str. 29-35

33442 Herzebrock-Clarholz

Alemania

Correo electrónico: [email protected]

Teléfono: +49 (0) 5245 / 8353 - 200

https://www.running-point.es/

El responsable externo de protección de datos, Nils Möllers de Keyed GmbH, puede ser contactado en la dirección arriba indicada, a la atención del responsable de protección de datos, o por correo electrónico en [email protected].

II. Tratamiento de datos personales, así como naturaleza y finalidad

1. Alojamiento web

Para la puesta a disposición de este sitio web, utilizamos el servicio de alojamiento web Shopify de

Shopify.com. Inc, The Landmark @ One Market, Suite 300, San Francisco, CA 94105 (en lo sucesivo, «Shopify»).

Shopify almacena este sitio web en sus servidores (alojamiento). Para ofrecer este sitio web es necesario contratar un servicio de alojamiento web. El uso de Shopify se realiza de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD, debido a nuestro interés económico legítimo en mantener nuestra oferta en este sitio web.

En relación con el alojamiento, Shopify procesa en nuestro nombre los datos personales que se generan cuando el usuario realiza las siguientes acciones:

• al visitar nuestro sitio web;
• al realizar un pedido en nuestra tienda online;
• al crear y utilizar una cuenta de cliente;
• utilizar nuestra función de disponibilidad;
• utilizar el formulario de contacto;
• en relación con nuestros boletines informativos.

Hemos celebrado un contrato de procesamiento de datos con Shopify para el uso de Commerce Cloud. Mediante este contrato, Shopify garantiza que procesará los datos de conformidad con el Reglamento General de Protección de Datos y que garantizará la protección de los derechos de los interesados. Para los Estados Unidos, existe una decisión de adecuación de la Comisión Europea, el Marco Transatlántico de Protección de Datos (en lo sucesivo, «TADPF», más información al respecto en el apartado III. 9. de la presente política de privacidad). Shopify se ha certificado según el TADPF y, por lo tanto, se ha comprometido a cumplir los principios europeos de protección de datos. La transferencia de datos personales a Shopify se realiza además sobre la base de las normas internas vinculantes de protección de datos de Shopify, de conformidad con el artículo 46, apartado 2, letra b), y el artículo 47 del RGPD (las denominadas «normas vinculantes de la empresa»), así como de las cláusulas tipo de protección de datos de la Comisión Europea, de conformidad con el artículo 46, apartado 2, letra c), del RGPD. Ambas normativas están recogidas en el anexo sobre el tratamiento de datos de Shopify que hemos firmado con Shopify. Además, Shopify Commerce Cloud cuenta con la certificación de normas de seguridad fiables, entre ellas PCI-DSS, SOC2 e ISO 27001.

Para obtener más información sobre la protección de datos en relación con Shopify Commerce Cloud, consulte la política de privacidad de Shopify.

2. Al visitar nuestro sitio web

Al acceder a nuestro sitio web https://www.running-point.es/, el navegador utilizado en su dispositivo envía automáticamente información al servidor de nuestro sitio web. Esta información se almacena temporalmente en un archivo de registro. La siguiente información se recopila y almacena sin su intervención y se elimina de los archivos de registro después de 14 días:

• Dirección IP del ordenador solicitante,
• Fecha y hora del acceso,
• Nombre y URL del archivo consultado,
• Sitio web desde el que se realiza el acceso (URL de referencia),
• Sistema operativo del ordenador solicitante,
• Tipo y versión del navegador, así como otra información transmitida por el navegador (como el sistema operativo de su ordenador).
• Tratamos los datos mencionados con los siguientes fines:
• garantizar una conexión fluida al sitio web,
• garantizar un uso cómodo de nuestro sitio web,
• evaluar la seguridad y la estabilidad del sistema,
• detectar y prevenir ataques a nuestro sitio web,
• mejorar continuamente el sitio web, así como
• para otros fines estadísticos y administrativos.

La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, frase 1, letra f) del RGPD. Nuestro interés legítimo se deriva de los fines del tratamiento de datos enumerados anteriormente. En caso de un ataque a nuestra infraestructura de red, evaluaremos su dirección IP recopilada para hacer valer o defender derechos legales.

Además, utilizamos cookies y servicios de análisis cuando visita nuestro sitio web. Encontrará más información al respecto en los apartados IV y V de esta declaración de protección de datos.

3. En el marco de un pedido en nuestra tienda online

Si desea realizar un pedido de productos a través de nuestro sitio web como invitado o como cliente registrado, trataremos la siguiente información obligatoria:

• Tratamiento, nombre, apellidos,
• una dirección de correo electrónico válida,
• dirección de facturación y entrega
• dependiendo del método de pago seleccionado, datos de pago (por ejemplo, número de tarjeta de crédito)
• El tratamiento de estos datos se realiza
• para poder identificarle como nuestro socio contractual;
• para verificar la plausibilidad de los datos introducidos;
• para procesar el pago y enviar su pedido;
• con fines publicitarios y, en su caso, para personalizar las medidas publicitarias;
• para tramitar las posibles reclamaciones de garantía y hacer valer cualquier reclamación contra usted.

En el marco de su pedido, colaboramos con

parcelLab GmbH Landwehrstr. 39 80336 Múnich y Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlín,

como proveedores de servicios de logística y notificaciones de transacciones, a quienes transmitimos los datos necesarios para el envío y las posibles devoluciones, incluida su dirección de correo electrónico para comunicaciones sobre números de seguimiento y, en su caso, la recepción de devoluciones, etc. . Hemos seleccionado y contratado cuidadosamente al proveedor de servicios, que está sujeto a nuestras instrucciones y es controlado regularmente, en particular en lo que respecta a las medidas técnicas y organizativas adecuadas para la seguridad de los datos. Por principio, no se realiza ninguna transferencia de datos a países fuera del EEE. Solo en el caso de pedidos con una dirección de entrega en Suiza, sus datos se transfieren entre Tennis-Point Europe GmbH y Tennis-Point Schweiz AG.

El tratamiento de los datos se realiza a petición suya y es necesario, de conformidad con el artículo 6, apartado 1, frase 1, letras b) y f) del RGPD, para los fines mencionados, para el cumplimiento del contrato y para otras medidas precontractuales, así como para nuestros intereses legítimos.

Los datos personales que procesamos para el pedido se almacenan hasta que expira la obligación legal de garantía y, a continuación, se eliminan automáticamente, a menos que, de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD, estemos obligados a almacenarlos durante más tiempo debido a las obligaciones de conservación y documentación en materia fiscal y mercantil (del Código Mercantil alemán, StGB o AO) o usted haya dado su consentimiento para un almacenamiento más prolongado de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.

4. Al crear una cuenta de cliente

Le ofrecemos la posibilidad de crear una cuenta de cliente con nosotros. Para el registro y la creación de la cuenta de cliente, necesitamos la siguiente información obligatoria:

• Tratamiento, nombre, apellidos,
• una dirección de correo electrónico válida,
• dirección de facturación y entrega,
• contraseña.
• Además, puede proporcionar voluntariamente otros datos (como su fecha de nacimiento). El tratamiento de estos datos se realiza
• para poder identificarle como nuestro cliente;
• para verificar la plausibilidad de los datos introducidos;
• para personalizar las medidas publicitarias;
• para tramitar las posibles reclamaciones de garantía, así como para hacer valer cualquier reclamación contra usted.

Colaboramos con

Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlín (en lo sucesivo, «Emarsys»)

como proveedor de servicios especializado en la gestión de relaciones con los clientes con fines de documentación, administración y marketing, al que transmitimos sus datos maestros (tratamiento, nombre y apellidos, código postal, localidad, dirección de correo electrónico). Hemos seleccionado y contratado cuidadosamente a este proveedor de servicios, que está sujeto a nuestras instrucciones y es controlado periódicamente, en particular en lo que respecta a las medidas técnicas y organizativas adecuadas para la seguridad de los datos. No se realiza ninguna transferencia de datos a países no pertenecientes al EEE.

El tratamiento de los datos se realiza a petición suya y es necesario, de conformidad con el artículo 6, apartado 1, frase 1, letras b) y f) del RGPD, para los fines mencionados, para el cumplimiento del contrato y para otras medidas precontractuales, así como por nuestros intereses legítimos.

Almacenamos los datos personales que recopilamos para el registro y el inicio de sesión hasta que usted nos solicite la eliminación de su cuenta de cliente. En caso de solicitud de eliminación, solo conservaremos la información necesaria sobre sus pedidos si el almacenamiento adicional es necesario para el cumplimiento del contrato, de conformidad con el artículo 6, apartado 1, frase 1 lit b del RGPD para el cumplimiento del contrato o si estamos obligados a un almacenamiento más prolongado de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD debido a las obligaciones de conservación y documentación en materia fiscal y mercantil (del Código Mercantil alemán, el Código Penal alemán o la Ley General Tributaria alemana).

5. En el marco del uso de la función de disponibilidad

Si el artículo que desea está agotado, puede solicitar que se le notifique a través de nuestra función «Disponible de nuevo» tan pronto como el artículo vuelva a estar disponible. Para ello, es necesario que nos facilite su nombre y su dirección de correo electrónico.

El tratamiento de los datos se realiza a petición suya y es necesario como medida precontractual, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Los datos personales que recopilamos se eliminarán una vez que se haya completado la solicitud que usted haya realizado, a menos que debamos conservarlos debido a la naturaleza de su solicitud o que estemos obligados a almacenarlos durante más tiempo de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD debido a las obligaciones de conservación y documentación en materia fiscal y mercantil (del Código Mercantil alemán, el Código Penal alemán o la Ley General Tributaria alemana).

6. En el marco del uso de nuestro formulario de contacto/servicio de atención al cliente

Puede enviarnos consultas generales a través del formulario de contacto disponible en nuestra página web. Para ello, le pediremos su nombre y apellidos y una dirección de correo electrónico válida. Necesitamos estos datos para poder responder a su consulta.

No se recopilarán otros datos personales, como su dirección, un número de pedido o su número de teléfono, a menos que usted los facilite voluntariamente.

El tratamiento de datos con el fin de ponerse en contacto con nosotros se realiza a petición suya y sobre la base del artículo 6, apartado 1, frase 1, letra b) del RGPD o para salvaguardar nuestros intereses legítimos de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD. Nuestro interés legítimo radica en poder responder a las consultas de nuestros clientes y garantizar así un servicio de atención al cliente eficaz.

Los datos personales que recopilamos para el uso del formulario de contacto se eliminarán una vez que hayamos respondido a su solicitud, a menos que debamos conservarlos debido a la naturaleza de su solicitud o que, de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD, estemos obligados a conservarlos durante un periodo más largo debido a las obligaciones de conservación y documentación previstas en la legislación fiscal y mercantil (del Código Mercantil alemán, el Código Penal alemán o la Ley General Tributaria alemana).

a. Servicio Freshdesk

Para tramitar su solicitud, colaboramos con el siguiente proveedor de servicios especializado, al que transmitimos los datos personales necesarios para ello:

Atención al cliente a través de Freshworks Inc., 2950S. Delaware Street, Suite 201, San Mateo, CA 94403 (en adelante, «Freshdesk»).

Este proveedor de servicios ha sido cuidadosamente seleccionado y contratado por nosotros, está sujeto a nuestras instrucciones y es controlado periódicamente, en particular en lo que respecta a las medidas técnicas y organizativas adecuadas para la seguridad de los datos. Freshdesk utiliza servidores en Europa para este fin, no se realiza ninguna transferencia de datos a los Estados Unidos. Para más información sobre la protección de datos en Freshdesk, consulte https://www.freshworks.com/privacy/data-hosting/.

b. Salesupply

Para la atención al cliente, colaboramos con el siguiente proveedor de servicios especializado, al que transmitimos los datos personales necesarios para ello:

Salesupply Servicio de atención al cliente de Salesupply Deutschland GmbH, Dr.-Detlev-Karsten-Rohwedder-Str. 17, 47228 Duisburg (en adelante, «Salesupply») .

Hemos celebrado un contrato de procesamiento de pedidos con Salesupply. Mediante este contrato, Shopify garantiza que procesará los datos de conformidad con el Reglamento General de Protección de Datos y garantizará la protección de los derechos de la persona afectada.

7. En relación con nuestros boletines informativos

7.1 Fundamentos del envío de boletines informativos

Como cliente o persona interesada, nos gustaría enviarle nuestros boletines informativos. Si no es cliente nuestro y, no obstante, desea recibir nuestro boletín informativo, solo necesitamos su dirección de correo electrónico y que nos indique si desea recibir información sobre productos para mujeres o para hombres. Además, puede facilitarnos voluntariamente su nombre y apellidos para que podamos dirigirnos a usted personalmente. El envío se realiza sobre la base de su consentimiento explícito (art. 6, apartado 1, frase 1, letra a del RGPD). Si se suscribe a nuestro boletín informativo gratuito, le informaremos periódicamente sobre nuevos productos, consejos útiles y novedades, así como ofertas exclusivas del grupo Sport-Point. Tras el registro, recibirá un correo electrónico con un enlace de confirmación en el que deberá hacer clic para completar el registro.

Para personalizar el boletín informativo, utilizamos los servicios del proveedor especializado que se indica a continuación, al que transmitimos los datos personales necesarios (dirección de correo electrónico) y los datos de los clientes, siempre que haya creado una cuenta de cliente voluntaria con nosotros:

Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlín (en lo sucesivo, «Emarsys»)

Emarsys nos permite medir y evaluar el comportamiento de nuestros clientes registrados y destinatarios del boletín informativo. Esto incluye la tasa de apertura, clics, rebotes, entrega, cancelación de suscripción y conversión. La evaluación también se realiza mediante cookies o etiquetas de píxeles, que recopilan información como la dirección IP, el tipo y la versión del navegador, el cliente de correo electrónico y la hora de acceso. Esto también permite rastrear quién abre el correo electrónico y hace clic en los enlaces que contiene. La evaluación del comportamiento de los usuarios se lleva a cabo con el fin de identificar los hábitos de lectura y adaptar el contenido en consecuencia, medir el éxito de las campañas de correo electrónico y mejorar nuestra oferta, concretamente para presentarle ofertas relevantes y específicas basadas en sus intereses. No se realiza ninguna transferencia de datos a países fuera del EEE.

Puede oponerse a la personalización de nuestro boletín informativo en cualquier momento enviándonos un correo electrónico a [email protected]. Si hace uso de esta opción, dejaremos de personalizar el boletín, pero seguiremos enviándole nuestro boletín general.

Además, también puede darse de baja completamente de nuestros boletines informativos en cualquier momento, por ejemplo, a través de un enlace que aparece al final de cada boletín. También puede enviar su solicitud de baja en cualquier momento por correo electrónico a [email protected]. Sus datos personales tratados en este contexto y exclusivamente para el envío del boletín informativo se eliminarán inmediatamente después de la baja, pero conservaremos el hecho de que se ha opuesto y su dirección de correo electrónico para no enviarle accidentalmente boletines informativos en el futuro.

7.2 Publicidad por correo electrónico según el artículo 7, apartado 3, de la UWG

En el marco de la autorización legal según el artículo 7, apartado 3, de la UWG, tenemos derecho a utilizar la dirección de correo electrónico que nos ha facilitado al adquirir un servicio de pago para enviarle publicidad directa de productos o servicios propios similares. Si ya es cliente nuestro, le enviaremos, en su caso, basándonos en el artículo 6, apartado 1, apartado 1, letra f) del RGPD y de nuestros intereses legítimos, le enviaremos boletines informativos con recomendaciones de productos actuales (marketing directo). Si no desea recibir más publicidad sobre productos o servicios similares, puede oponerse en cualquier momento al uso de su dirección de correo electrónico para este fin, sin que ello le suponga ningún coste adicional al de la tarifa básica de transmisión. Para ello, puede darse de baja de las recomendaciones de productos haciendo clic en el enlace de baja que se incluye en cada correo electrónico o enviando un correo electrónico a [email protected].

8. Para prevenir y analizar el fraude de clics

En nuestro sitio web utilizamos el servicio Ads Defender de

Hurra Communications GmbH, Wollgrasweg 27, 70599 Stuttgart, Alemania (en lo sucesivo, «Hurra.com»).

Ads Defender se utiliza para analizar y prevenir el fraude de clics en nuestros anuncios. Se produce fraude de clics cuando los clics en los anuncios se generan mediante herramientas automáticas o cuando es probable que los clics múltiples en los anuncios no se deban al interés real de los usuarios.

La base jurídica para el uso de Ads Defender es el artículo 6, apartado 1, letra f) del RGPD. Existe un interés legítimo en supervisar y prevenir las actividades fraudulentas mediante el fraude de clics y garantizar el correcto funcionamiento de nuestros sistemas.

Durante el análisis realizado por Ads Defender, al hacer clic en un anuncio se recopilan y almacenan los siguientes datos personales: dirección IP, información sobre el navegador utilizado, información sobre el sistema operativo, información sobre la ubicación, URL de referencia, otros identificadores en línea, como ID de clics y cookies, tiempo de uso y hora de acceso, e información sobre las interacciones con los medios publicitarios y nuestro sitio web.

Si Ads Defender detecta un comportamiento sospechoso y existe la sospecha de fraude de clics, estas direcciones IP pueden ser transmitidas a Google (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). En el caso de los servicios de Google, los datos pueden ser transferidos a los Estados Unidos.

Para obtener más información sobre la protección de datos en hurra.com, consulte: https://privacy.hurra.com.

III. Cesión de datos a terceros

En la medida en que lo permita la ley y sea necesario para la ejecución de las relaciones contractuales con usted, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD, sus datos personales se cederán a terceros.

1. Para la tramitación de pagos

Esto incluye la cesión de datos de pago a proveedores de servicios de pago o entidades de crédito para realizar una operación de pago. Para la tramitación, puede ser necesario que transmitamos al proveedor de servicios de pago los datos personales recopilados durante el proceso de pago, como el nombre, la dirección, el número de teléfono, la dirección de correo electrónico, los datos de la tarjeta de crédito o de la cuenta bancaria y los datos de la transacción. Sin embargo, por lo general, los proveedores de servicios de pago recopilan estos datos por sí mismos. Los datos transmitidos solo podrán ser utilizados por terceros para los fines mencionados.

En el marco del cumplimiento del contrato, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD, utilizamos los proveedores de servicios de pago que se enumeran a continuación para la tramitación de los pagos (proveedores de servicios de pago).

a. Pagos a través de Adyen

En caso de pago con tarjeta de crédito (entre otras, Visa, MasterCard, American Express), tarjeta de débito u otros métodos de pago ofrecidos localmente (entre otros, EPS, BLIK, Twint, Swish), los datos de pago introducidos se registrarán, almacenarán y transmitirán exclusivamente a Adyen N.V., Simon

Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ, Ámsterdam, Países Bajos (en lo sucesivo, «Adyen»)

, almacenados y transmitidos únicamente a las empresas que participan en el proceso de pago. Al realizar el pago, usted acepta los términos y condiciones del proveedor de servicios de pago. En este caso, no recopilamos ni almacenamos los datos de pago. Para más información al respecto, consulte la política de privacidad de Adyen, de su entidad emisora de la tarjeta de crédito o del proveedor correspondiente.

b. Pago con PayPal

Ofrecemos la tramitación de pagos a través del proveedor de servicios de pago

PayPal de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L- 2449 Luxemburgo (en adelante, «PayPal»)

. Si paga con su cuenta PayPal, se le redirigirá al sitio web de PayPal. Allí podrá iniciar sesión con los datos de su cuenta y ordenar el pago. Si selecciona las opciones de pago «domiciliación bancaria», «tarjeta de crédito» o «compra a cuenta», también se le redirigirá al sitio web de PayPal. Allí podrá ordenar el pago con o sin cuenta PayPal, indicando la información de pago. No tenemos acceso a los datos personales recopilados por PayPal. PayPal es responsable de su tratamiento.

Encontrará más información sobre la protección de datos en relación con PayPal en la política de privacidad de PayPal.

c. Pago a través de Klarna

(i.) Klarna Pay Later

Si paga su pedido a cuenta a través de Klarna, realizaremos el pago por adelantado. Por lo tanto, al seleccionar esta opción de pago, sus datos personales se transmitirán a:

Klarna GmbH, Theresienhöhe 12, 80339 Múnich (en lo sucesivo, «Klarna»)

(véase la política de privacidad de Klarna en: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy) con el fin de evaluar nuestro riesgo crediticio.

Klarna encarga a agencias de información crediticia la evaluación del riesgo crediticio y recibe información, así como, en su caso, datos sobre la solvencia, basados en procedimientos matemático-estadísticos (scoring), en cuyo cálculo se tienen en cuenta, entre otros, los datos de la dirección y su fecha de nacimiento.

Klarna colabora con las siguientes agencias de información crediticia:

• Deltavista GmbH, Freisinger Landstraße 74, D-80939 Múnich, Tel.: +49 (0)721-25511-777
• Creditreform Boniversum GmbH, Hellersbergstraße 11, D-41460 Neuss, Tel.: +49 (0)2131-109-501, Fax: -557
• infoscore Consumer Data GmbH, Rheinstraße 99, D-76532 Baden-Baden, Tel.: +49 (0)7221-5040-1000, Fax: -1001
• Bürgel Wirtschaftsinformationen GmbH & Co. KG, Gasstraße 18, D-22761 Hamburgo, Tel.: +49 (0)40-89803-0, Fax: -777
• Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf
• Regis24 GmbH, Wallstraße 58, D-10719 Berlín, Tel.: +49 (0)30 44350-240, Fax: -249
• CRIF Bürgel GmbH, Radlkoferstraße 2, D-81373 Múnich, Tel.: +49 40 89803-0, Fax: -777/ 778
• SCHUFA Holding AG, Kormoranweg 5, D-65201 Wiesbaden (Puede obtener información sobre los datos almacenados que le conciernen en SCHUFA Holding AG, Servicio al consumidor, Apartado de correos 5640, 30056 Hannover).

La recopilación, el almacenamiento y la transmisión de datos se realizan con el fin de comprobar la solvencia y en nuestro interés por evitar impagos y prevenir fraudes, sobre la base del artículo 6, apartado 1, frase 1, letra f) del RGPD. A partir de esta información, se calcula la probabilidad estadística de impago y, por lo tanto, su solvencia (capacidad de pago). Si la verificación de solvencia es positiva, es posible realizar un pedido contra factura. Si la verificación de solvencia es negativa, nuestro sistema de tienda no le permitirá pagar contra factura. La decisión de si un pedido también es posible contra factura se basa únicamente en una decisión automatizada de nuestro sistema de tienda online, que lleva a cabo Klarna o las agencias de información crediticia contratadas por ella, por lo que no se realiza una verificación manual de sus documentos por parte de uno de nuestros empleados.

En la medida en que tomemos decisiones automatizadas con efectos legales, usted tiene derecho a obtener información sobre la lógica involucrada, así como sobre el alcance y los efectos previstos de este tratamiento de datos. Puede solicitarnos que revisemos la decisión automatizada, exponiendo su punto de vista, y tiene derecho a que intervengamos humanamente. Para ello, póngase en contacto con [email protected].

(ii.) Klarna Pay Now

1. Klarna Sofortüberweisung

Si paga su pedido mediante transferencia bancaria instantánea, solo necesitará el número de cuenta, el código BIC o el código bancario, así como el PIN y el TAN de su cuenta de banca online. Durante el proceso de pedido, se le redirigirá automáticamente a un formulario de pago seguro de Klarna Bank AB («Klarna»). Inmediatamente después, recibirá la confirmación de la transacción. A continuación, recibiremos directamente el abono de la transferencia. Cualquier persona que disponga de una cuenta de banca online activada con procedimiento PIN/TAN puede utilizar la transferencia inmediata como forma de pago. Tenga en cuenta que algunos bancos aún no admiten el pago mediante transferencia inmediata.

2. Domiciliación bancaria de Klarna

Si selecciona la domiciliación bancaria como forma de pago al realizar su pedido, deberá indicar los datos de su cuenta (IBAN y BIC), que se transmitirán a Klarna. El importe del pago vencerá en el momento de la celebración del contrato y Klarna lo cargará en la cuenta que usted haya indicado. El cargo se realizará después del envío de la mercancía. Se le comunicará la fecha por correo electrónico. La forma de pago mediante domiciliación bancaria requiere, entre otras cosas, una verificación satisfactoria de la identidad y la solvencia (véase III. 1. e. i.)

(iii.) Klarna Pay over time («pago a plazos»)

Si selecciona la opción de pago a plazos para su pedido, sus datos personales se transmitirán a Klarna con el fin de verificar su identidad y solvencia.

Klarna encarga a agencias de información crediticia la evaluación del riesgo crediticio y recibe información, así como, en su caso, datos sobre la solvencia, basados en procedimientos matemático-estadísticos (scoring), en cuyo cálculo se tienen en cuenta, entre otros, los datos de la dirección y la fecha de nacimiento. Para conocer el procedimiento exacto, consulte el apartado III. 1. e. i., donde encontrará una lista de las agencias de información crediticia con las que colabora Klarna.

Los datos personales que se transmiten a Klarna suelen ser el nombre, apellidos, dirección, fecha de nacimiento, sexo, dirección de correo electrónico, dirección IP, número de teléfono, número de teléfono móvil y otros datos necesarios para tramitar una compra a plazos. Para decidir sobre el establecimiento, la ejecución o la terminación de una relación contractual, Klarna recopila y utiliza datos e información sobre el historial de pagos de la persona en cuestión, así como valores de probabilidad sobre su comportamiento en el futuro (lo que se conoce como puntuación) . El cálculo de la puntuación se realiza sobre la base de procedimientos matemáticos y estadísticos científicamente reconocidos.

En la medida en que tomemos decisiones automatizadas con efectos jurídicos, usted tiene derecho a obtener información sobre la lógica involucrada, así como sobre el alcance y los efectos previstos de este tratamiento de datos. Puede solicitarnos que revisemos la decisión automatizada exponiendo su punto de vista y tiene derecho a que intervengamos humanamente. Para ello, póngase en contacto con [email protected].

d. Pago a través de Apple Pay

Aceptamos pagos a través de Apple Pay, un servicio de

Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda,

o Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE. UU.

Si selecciona Apple Pay, el pago se procesará a través del método de pago almacenado en su Apple Wallet (por ejemplo, tarjeta de crédito). Apple solo nos envía información de pago tokenizada para su confirmación, pero no el número real de su tarjeta. Apple no almacena los datos de pago completos, sino que los procesa en un elemento seguro protegido en su dispositivo.

No tenemos acceso a los datos recopilados por Apple. Apple es el único responsable de su procesamiento.

Para obtener más información sobre la protección de datos en Apple Pay, consulte:

https://www.apple.com/legal/privacy/

e. Pago a través de Google Pay

Aceptamos pagos a través de Google Pay, un servicio de

Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda

o Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

En los pagos con Google Pay, la autorización del pago se realiza a través del método de pago almacenado en su cuenta de Google (por ejemplo, tarjeta de crédito). Google solo nos proporciona datos de pago tokenizados para el procesamiento, pero no los datos completos de su tarjeta.

No tenemos acceso a los datos personales transmitidos o almacenados por Google. Google es el único responsable de su tratamiento.

Para obtener más información sobre la protección de datos en Google Pay, consulte:

https://support.google.com/googlepay/answer/9039712

2. Para enviar su pedido

Para poder enviar su pedido en nuestra tienda (art. 6, apdo. 1, frase 1, letra b del RGPD) y debido a nuestros intereses legítimos de hacer que el envío sea lo más sencillo y fluido posible (art. 6, apdo. 1, frase 1, letra f del RGPD), transmitimos los datos que ha indicado como dirección de entrega, así como su dirección de correo electrónico, a los proveedores de servicios de envío que transportan su envío, exclusivamente con el fin de entregar la mercancía y de notificarle de forma personalizada la entrega de la mercancía. Si es necesario para acordar una fecha de entrega, por ejemplo, en el caso de mercancías transportadas por una empresa de transporte (art. 6, apdo. 1, frase 1, letra b del RGPD) y usted nos ha facilitado su número de teléfono, también lo transmitiremos a los proveedores de servicios de envío que transportan su envío, exclusivamente con el fin de acordar una fecha de entrega. Estos proveedores de servicios están sujetos al secreto postal.

3. Solicitudes de valoración de clientes

a. Reseñas de Google

La encuesta de reseñas de clientes de Google le ofrece la posibilidad de valorar el proceso de compra en nuestro sitio web. Si acepta expresamente participar en las reseñas de clientes de Google (art. 6, apdo. 1, frase 1, letra a del RGPD), Google le enviará una encuesta tras la entrega del pedido. Para ello, le enviamos la siguiente información sobre su pedido

• el ID del pedido
• su dirección de correo electrónico
• el país al que se envía el pedido
• la fecha de entrega de su pedido, así como
• el número de artículo comercial global para asignar los datos de la reseña a uno de nuestros artículos

a

Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (en adelante, «Google»).

Para los EE. UU., existe una decisión de adecuación de la Comisión Europea, el Marco Transatlántico de Protección de Datos (en adelante, «TADPF», más información al respecto en el apartado III. 9. de esta política de privacidad). Google se ha certificado según el TADPF y, por lo tanto, se ha comprometido a cumplir los principios europeos de protección de datos. El tratamiento de datos personales por parte de Google se realiza además bajo la responsabilidad de Google, sobre la base de las cláusulas tipo de protección de datos de la Comisión Europea, de conformidad con el artículo 46, apartado 2, letra c), del RGPD. Además, Google ha implementado amplias medidas técnicas y organizativas diseñadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida accidental, el daño, la alteración, la divulgación o el acceso no autorizados. Estas medidas de Google están certificadas de acuerdo con la norma ISO/IEC 27001:2013.

Puede revocar su consentimiento en cualquier momento. Como consecuencia, ya no podremos continuar con el tratamiento de datos descrito anteriormente, que se basa en dicho consentimiento. Puede obtener más información sobre la política de privacidad de Google en relación con el programa de reseñas de clientes de Google aquí.

b. Trustpilot

Para mejorar nuestro servicio, utilizamos el portal de reseñas Trustpilot, operado por:

Trustpilot A/S, Pilestraede 58, 5.ª planta, 1112 Copenhague, Dinamarca (en adelante, «Trustpilot»).

Por cada pedido realizado a través de nuestra página web, se genera una invitación para que se envíe una valoración. Para ello, se transmiten a Trustpilot su nombre, apellidos, dirección de correo electrónico y un número de referencia (número de pedido para la asignación inequívoca). Trustpilot no utiliza estos datos ni los transmite a terceros. La verificación de la valoración se realiza sobre la base del número de referencia (número de pedido) mediante un enlace generado específicamente. La valoración es voluntaria.

Para realizar una valoración o registrar los comentarios de un cliente, es necesario crear/abrir un perfil de usuario en Trustpilot. Además de una valoración para la empresa que invita, también se pueden registrar valoraciones para cualquier empresa en el portal de valoraciones de Trustpilot.

Si se envía una valoración haciendo clic en el enlace incluido en la invitación, tras introducir los datos personales (nombre y dirección de correo electrónico para la verificación), se creará automáticamente un perfil de usuario en Trustpilot. Esto implica la aceptación de la política de privacidad y los términos y condiciones generales de Trustpilot. Estos pueden consultarse en la página web de Trustpilot, en:

http://de.legal.trustpilot.com/end-user-privacy-terms

La transmisión de sus datos personales para el envío de correos electrónicos de valoración tras realizar un pedido en nuestra tienda online se realiza para salvaguardar nuestros intereses legítimos sobre la base del artículo 6, apartado 1, frase 1, letra f) del RGPD.

c. Valoraciones de productos a través de Bazaarvoice

Utilizamos los servicios de

Bazaarvoice Inc., 10901 Stonelake Blvd. Austin, Texas 78759, EE. UU. (www.bazaarvoice.com),

para conocer su satisfacción con los productos. Para ello, procesamos su dirección de correo electrónico y los datos de la compra para enviarle un correo electrónico en el que le pedimos que evalúe la compra. Este tratamiento de datos es necesario para salvaguardar nuestros intereses legítimos en la evaluación de la gama de productos, en el sentido del artículo 6, apartado 1, frase 1, letra f) del RGPD. Para EE. UU. existe una decisión de adecuación de la Comisión Europea, el Marco Transatlántico de Protección de Datos (en lo sucesivo, «TADPF», más información al respecto en el apartado III. 9. de esta declaración de protección de datos). Bazaarvoice se ha certificado según el TADPF y, por lo tanto, se ha comprometido a cumplir los principios europeos de protección de datos. Además, existe un contrato conforme a las cláusulas contractuales tipo de la UE para garantizar un nivel adecuado de protección de datos en la transferencia de datos personales a terceros países.

4. Para ofertas de cupones de Sovendus GmbH

Para seleccionar una oferta de cupones que sea de su interés en este momento, transmitimos de forma seudonimizada y cifrada el valor hash de su dirección de correo electrónico y su dirección IP a

Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (en lo sucesivo, «Sovendus»)

(art. 6, apdo. 1, letra f) del RGPD).

El valor hash seudonimizado de la dirección de correo electrónico se utiliza para tener en cuenta una posible oposición a la publicidad de Sovendus (art. 21, apartado 3, art. 6, apartado 1, frase 1, letra c del RGPD). Sovendus utiliza la dirección IP exclusivamente con fines de seguridad de los datos y, por regla general, la anonimiza al cabo de siete días (art. 6, apdo. 1, frase 1, letra f del RGPD). Además, con fines de facturación, transmitimos a Sovendus el número de pedido seudonimizado, el valor del pedido con la moneda, el ID de sesión, el código del cupón y la marca de tiempo (art. 6, apdo. 1, frase 1, letra f del RGPD). Si está interesado en una oferta de cupón de Sovendus, no hay ninguna objeción publicitaria en su dirección de correo electrónico y hace clic en el banner del cupón que solo se muestra en este caso, le enviaremos de forma cifrada el tratamiento, el nombre y la dirección de correo electrónico a Sovendus para preparar el cupón (art. 6, apdo. 1, letra b) y f) del RGPD).

Para obtener más información sobre el tratamiento de sus datos por parte de Sovendus, consulte la política de privacidad en línea en www.sovendus.de/datenschutz.

5. Al hacer clic en vídeos de YouTube integrados

En nuestro sitio web utilizamos, sobre la base del art. 6, apartado 1, frase 1, letra f del RGPD y de nuestros intereses legítimos, componentes (vídeos) de la empresa YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, EE. UU. (en adelante, «YouTube»), una empresa de

Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (en adelante, «Google»),

Para ello, utilizamos la opción de «modo de privacidad avanzado» que ofrece YouTube: cuando usted accede a una página que contiene un vídeo incrustado, se establece una conexión con los servidores de YouTube y el contenido se muestra en la página web mediante una notificación a su navegador. Según la información proporcionada por YouTube, en el «modo de privacidad avanzado» sus datos (en particular, las páginas de Internet que ha visitado e información específica del dispositivo, incluida la dirección IP) solo se transmiten al servidor de YouTube en EE. UU. cuando ve el vídeo. Al hacer clic en el vídeo, usted activa esta transmisión.

Si ha iniciado sesión en YouTube al mismo tiempo, esta información se asignará a su cuenta de miembro de YouTube. Puede evitarlo cerrando la sesión de su cuenta de miembro antes de visitar nuestro sitio web.

Para EE. UU. existe una decisión de adecuación de la Comisión Europea, el Marco Transatlántico de Protección de Datos (en lo sucesivo, «TADPF», más información al respecto en el apartado III. 9. de esta declaración de protección de datos). Google se ha certificado según el TADPF y, por lo tanto, se ha comprometido a cumplir los principios europeos de protección de datos. El tratamiento de datos personales por parte de Google se basa además en las cláusulas tipo de protección de datos de la Comisión Europea según el art. 46, apartado 2, letra c) del RGPD. Además, Google ha implementado amplias medidas técnicas y organizativas diseñadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida accidental, el daño, la alteración, la divulgación o el acceso no autorizados. Estas medidas de Google están certificadas según la norma ISO/IEC 27001:2013.

Para obtener más información sobre la protección de datos en relación con YouTube, consulte la política de privacidad de Google.

6. Para solicitudes de reserva de viajes

Si nos ha dado su consentimiento expreso de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, le enviaremos por correo electrónico los siguientes datos del formulario de reserva al operador turístico Patricio Travel GmbH, Am Hafen 8, D-94130 Obernzell:

• Datos del hotel
• Datos sobre la manutención, la duración del viaje, las fechas del viaje, el número de personas y las pistas de tenis
• Datos sobre la protección del viaje
• Además, transmitimos los siguientes datos personales que usted nos ha facilitado:
• Tratamiento
• Nombre y apellidos
• Club
• Dirección (calle, código postal, localidad, país)
• Número de teléfono
• Una dirección de correo electrónico válida
• Comentarios

La transmisión de sus datos en el formulario de reserva tiene como finalidad que Patricio Travel GmbH le envíe ofertas de viaje y material informativo adaptados a sus intereses personales y que se pueda garantizar el contacto para una posible reserva de un viaje con Patricio Travel GmbH.

Los datos facilitados solo podrán ser utilizados por Patricio Travel GmbH para los fines mencionados.

7. Para otros fines

Además, solo transmitiremos sus datos personales a terceros si:

• usted ha dado su consentimiento expreso para ello de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD,
• existe una obligación legal de transmitir los datos de conformidad con el artículo 6, apartado 1, frase 1, letra c) del RGPD, y
• la transferencia sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD, y no haya motivos para suponer que usted tiene un interés legítimo predominante en que no se transfieran sus datos.

8. Información sobre los posibles riesgos de la transferencia de datos a terceros países inseguros, en particular a los Estados Unidos

Se denomina «tercer país» a un país fuera del Espacio Económico Europeo (EEE) en el que el RGPD no es directamente aplicable. Un tercer país se considera «no seguro» si la Comisión Europea no ha adoptado una decisión de adecuación para ese país de conformidad con el artículo 45, apartado 1, del RGPD, en la que se confirme que existe una protección adecuada de los datos personales en ese país. El 10 de julio de 2023, la Comisión Europea adoptó, con el Marco Transatlántico de Protección de Datos (TADPF). Por lo tanto, EE. UU. se considera un tercer país seguro.

En esta información sobre protección de datos le informamos sobre cuándo y cómo transferimos datos personales a los Estados Unidos o a otros terceros países no seguros. Solo transferimos sus datos personales si el destinatario está certificado según el TADPF o si

• el destinatario ofrece garantías suficientes para la protección de los datos personales según el artículo 46, apartado 1, del RGPD; o
• usted ha dado su consentimiento expreso para la transferencia, después de que le hayamos informado de los riesgos, de conformidad con el artículo 49, apartado 1, letra a), del RGPD; o
• la transferencia es necesaria para el cumplimiento de obligaciones contractuales entre usted y nosotros (artículo 49, apartado 1, letra b), del RGPD) o
• se aplica otra excepción del artículo 49 del RGPD.

Las garantías según el artículo 46, apartado 1, del RGPD pueden ser, según el artículo 46, apartado 2, letra b), del RGPD, las denominadas normas corporativas vinculantes, es decir, normas internas de protección de datos de un proveedor acordadas con las autoridades de control. Asimismo, según el art. 46, apartado 2, letra c) del RGPD, las denominadas cláusulas contractuales tipo, promulgadas por la Comisión Europea según el art. 93, apartado 2 del RGPD, también se consideran garantías adecuadas. En estas cláusulas contractuales tipo, el destinatario se compromete a proteger los datos de forma adecuada y a garantizar así un nivel de protección comparable al del RGPD. Nos aseguramos previamente de que el destinatario pueda cumplir las garantías acordadas.

IV. Cookies y etiquetas de píxeles

1. ¿Qué son las cookies y las etiquetas de píxeles?

Utilizamos cookies en nuestro sitio web. Se trata de pequeños archivos que su navegador crea automáticamente y que se almacenan en su dispositivo (ordenador portátil, tableta, smartphone, etc.) cuando visita nuestro sitio web. Las cookies no causan ningún daño a su dispositivo, no contienen virus, troyanos ni ningún otro tipo de software malicioso.

En la cookie se almacena información relacionada con el dispositivo específico utilizado. Sin embargo, esto no significa que obtengamos inmediatamente conocimiento de su identidad.

En el marco de nuestra oferta en línea, utilizamos etiquetas de píxeles (también denominadas píxeles de seguimiento o píxeles de recuento). Los píxeles son pequeños gráficos que se integran a través del código HTML de nuestra página. La etiqueta de píxeles en sí misma no almacena ni modifica ninguna información en su dispositivo, por lo que los píxeles no causan ningún daño a su dispositivo, no contienen virus, troyanos ni ningún otro tipo de software malicioso.

Los píxeles pueden enviar datos personales, como su dirección IP, la URL de referencia del sitio web visitado, la hora en la que se vio el píxel, el navegador utilizado y la información de cookies establecida previamente a un servidor web. Esto permite realizar mediciones de alcance y otros análisis estadísticos que sirven para optimizar nuestra oferta.

El uso de cookies sirve, por un lado, para hacer que el uso de nuestra oferta sea más agradable para usted. Por ejemplo, utilizamos las llamadas «cookies de sesión» para reconocer que ya ha visitado determinadas páginas de nuestro sitio web, que ya ha iniciado sesión en su cuenta de usuario o para mostrar el carrito de la compra. Estas se eliminan automáticamente cuando abandona nuestro sitio web.

Además, para optimizar la facilidad de uso, también utilizamos las denominadas cookies de comodidad temporales, que se almacenan en su dispositivo durante un período de tiempo determinado. Si vuelve a visitar nuestra página para utilizar nuestros servicios, se reconocerá automáticamente que ya ha estado con nosotros y qué entradas y ajustes ha realizado, para que no tenga que volver a introducirlos. Por regla general, estas se eliminan tras un máximo de 30 días. Solo las cookies de comodidad relacionadas con la configuración del idioma se almacenan durante 365 días.

Por otro lado, utilizamos cookies y etiquetas de píxeles en el marco de herramientas de terceros para registrar estadísticamente el uso de nuestro sitio web y evaluarlo con el fin de optimizar nuestra oferta para usted (véase el apartado V.). Estas cookies de análisis, seguimiento y segmentación nos permiten reconocer automáticamente que ya ha visitado nuestro sitio web cuando vuelve a hacerlo. Estas cookies se eliminan automáticamente después de un tiempo definido.

2. ¿En qué base jurídica se basa el tratamiento mediante cookies y etiquetas de píxeles?

La base jurídica para el tratamiento de datos personales mediante cookies y etiquetas de píxeles depende de la categoría de cookies y etiquetas de píxeles utilizadas. El uso de cookies necesarias para mantener las funciones del sitio web lo realizamos para salvaguardar nuestros intereses legítimos, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD; nuestro interés legítimo consiste en ofrecer un sitio web que funcione correctamente y tenga un diseño atractivo. Todas las demás cookies que no son necesarias para mantener las funciones del sitio web solo se utilizan con su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD. Puede dar su consentimiento a través de nuestra herramienta de consentimiento de cookies o revocarlo en cualquier momento con efecto futuro. Tiene la posibilidad de aceptar el uso de todas las categorías de cookies o de realizar una selección individual.

3. Gestión del consentimiento con OneTrust

En nuestro sitio web se utiliza el servicio de gestión del consentimiento OneTrust de OneTrust, LLC, Dixon House, 1 Lloyd’s Avenue, Londres EC3N 3DQ, Reino Unido (en adelante, «OneTrust»). En este contexto, se procesan la fecha y la hora de la visita, la información del navegador, la información sobre los consentimientos, la información del dispositivo y la dirección IP del dispositivo solicitante. La base jurídica es el artículo 6, apartado 1, frase 1. lit. f del RGPD (interés legítimo). La obtención y gestión de los consentimientos legalmente requeridos se considera un interés legítimo en el sentido de la disposición mencionada, ya que la injerencia en los derechos de los usuarios es muy reducida gracias al uso de direcciones IP anonimizadas y a la intervención de un proveedor de servicios con sede en Alemania. OneTrust almacena los consentimientos y las revocaciones en nuestro nombre y siguiendo nuestras instrucciones. El almacenamiento se realiza sobre la base del artículo 6, apartado 1, frase 1, letra f) del RGPD. El cumplimiento de la obligación de rendir cuentas de conformidad con el artículo 5, apartado 2 del RGPD es un interés legítimo. Encontrará más información sobre la protección de datos en OneTrust aquí.

V. Seguimiento y segmentación

Las medidas de seguimiento y segmentación que se enumeran a continuación y que utilizamos se llevan a cabo si usted nos ha dado su consentimiento para ello (véase IV.3).

Con las medidas de seguimiento utilizadas, queremos garantizar un diseño adaptado a las necesidades y la optimización continua de nuestro sitio web. Además, utilizamos las medidas de seguimiento para registrar estadísticamente el uso de nuestro sitio web. Con las medidas de segmentación utilizadas, también queremos garantizar que solo se le muestre en sus dispositivos finales publicidad orientada a sus intereses reales o supuestos.

Los fines y las categorías de datos de cada caso se pueden consultar en la descripción de las herramientas de seguimiento correspondientes.

1. AWIN

En nuestro sitio web utilizamos la red publicitaria de AWIN AG, Eichhornstraße 3, 10785 Berlín (en lo sucesivo, «AWIN»), en virtud de nuestros intereses legítimos según el artículo 6, apartado 1, frase 1, letra f) del RGPD. AWIN nos permite entregar contenidos publicitarios y analizar el éxito de las campañas.

Como parte de su servicio, AWIN almacena cookies en los dispositivos de los usuarios que visitan nuestro sitio web para documentar las transacciones (por ejemplo, clientes potenciales y ventas). Estas cookies tienen como única finalidad asignar correctamente el éxito de un medio publicitario y la facturación correspondiente en el marco de la red publicitaria. En una cookie solo se almacena la información sobre cuándo se ha hecho clic en un medio publicitario determinado desde un dispositivo y, en caso de realizar un pedido, el importe del pedido, ID del pedido, si se trata de un cliente nuevo o existente y la hora del pedido. En las cookies de seguimiento se almacena una secuencia de números individual, pero no asignable a un usuario concreto, con la que

• el programa de afiliados de un anunciante,
• el editor,
• el momento de la acción del usuario (clic o vista)

se documentan.

Puede impedir la instalación de cookies mediante la configuración correspondiente del software del navegador; sin embargo, le advertimos de que, en ese caso, es posible que no pueda utilizar todas las funciones de este sitio web en su totalidad. Tenga en cuenta que, tras la posible desactivación de los anuncios personalizados de AWIN y otros socios publicitarios, seguirá recibiendo anuncios, pero estos estarán menos adaptados a sus intereses o a su comportamiento de navegación. Encontrará más información al respecto en la política de privacidad de AWIN.

2. Microsoft Advertising

Utilizamos el seguimiento de conversiones de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU. Esto nos permite realizar un seguimiento de la actividad de los usuarios en nuestro sitio web cuando llegan a él a través de anuncios de Microsoft Advertising.

Si accede a nuestro sitio web a través de un anuncio de Microsoft Advertising, se instalará una cookie en su ordenador. Microsoft almacena datos sobre el uso del sitio web (por ejemplo, el tiempo de permanencia, las áreas del sitio web a las que se ha accedido y el anuncio a través del cual ha llegado a nuestro sitio web), así como, en caso de que se realice un pedido basado en ello, el valor del pedido y la hora en que se realizó. No se recopila información sobre su identidad.

Para los Estados Unidos, existe una decisión de adecuación de la Comisión Europea, el Marco Transatlántico de Protección de Datos (en lo sucesivo, «TADPF», más información al respecto en el apartado III. 9. de esta declaración de protección de datos). Microsoft se ha certificado según el TADPF y, por lo tanto, se ha comprometido a cumplir los principios europeos de protección de datos. En caso de que Microsoft transfiera datos personales a EE. UU., esto se hará además sobre la base de las cláusulas tipo de protección de datos de la Comisión Europea, de conformidad con el artículo 46, apartado 2, letra c), del RGPD. Además, Microsoft ha implementado amplias medidas técnicas y organizativas diseñadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida accidental, el daño, la alteración, la divulgación o el acceso no autorizados. Estas medidas de Microsoft están certificadas de acuerdo con la norma ISO/IEC 27001:2013.

Además, hemos celebrado con Microsoft un contrato de procesamiento de datos para el uso de Microsoft Advertising. Mediante este contrato, Microsoft garantiza que procesará los datos de conformidad con el Reglamento General de Protección de Datos y garantizará la protección de los derechos de los interesados.

Si no desea participar en el proceso de seguimiento, también puede rechazar la instalación de la cookie necesaria para ello, por ejemplo, mediante la configuración del navegador, que desactiva de forma general la instalación automática de cookies. Encontrará más información sobre la protección de datos y las cookies utilizadas en Microsoft Advertising en el sitio web de Microsoft.

3. Econda Web Analytics

Para optimizar el sitio web y las bases de datos en segundo plano, utilizamos soluciones de análisis web de econda GmbH, Eisenlohrstr. 43, 76135 Karlsruhe (en adelante, «econda»).

Los procedimientos aplicados crean perfiles de uso bajo un seudónimo. Para ello también se utilizan cookies. Econda tiene derecho a utilizar el sello de calidad «Geprüfter Datenschutz» (Protección de datos certificada) para el área «Web Shop Controlling» (Control de tiendas web). Los datos recopilados con la tecnología de econda no se utilizarán sin su consentimiento expreso para identificarle personalmente como visitante de este sitio web y no se combinarán con datos personales directos sobre el titular del seudónimo. Para obtener más información, visite www.econda.de.

4. Emarsys Webextend

Cookies de seguimiento/píxeles de seguimiento de Webextend: utilizamos las cookies/píxeles de seguimiento de Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlín (en adelante, «Emarsys Webextend») para crear boletines informativos adaptados a usted y a sus intereses. Para ello, utilizamos la información disponible, como las confirmaciones de recepción y lectura de correos electrónicos, la información sobre el ordenador y la conexión a Internet, el sistema operativo y la plataforma, su historial de navegación, la fecha y la hora de la visita a la página de inicio, los productos/artículos que ha visto. Por regla general, utilizamos esta información de forma seudonimizada, pero también, si es necesario, para enviarle boletines informativos que se ajusten a sus áreas de interés.

Si no desea recibir publicidad personalizada a través del boletín informativo, puede oponerse en cualquier momento enviando un correo electrónico a [email protected]. También puede darse de baja a través del enlace de cancelación de suscripción que aparece al final de cada boletín informativo.

5. Meta Retargeting

Utilizamos los servicios publicitarios de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda (en adelante, «Meta»). En nuestra página web hay integrado un pixel tag de Meta. Se trata de un código Java Script que almacena datos sobre el uso de la página web. Entre ellos se incluyen su dirección IP, el navegador utilizado y la página de origen y destino. Esta información se transmite a los servidores de Meta en EE. UU. Allí se compara automáticamente si ha almacenado una cookie de Meta. Durante este proceso, ni nosotros ni Meta le identificamos personalmente al comparar los datos. Esto nos permite mostrar publicidad personalizada y relacionada con los intereses de determinados grupos de visitantes seudonimizados de nuestro sitio web que también utilizan los servicios de Meta en los servicios de Meta.

Para EE. UU. existe una decisión de adecuación de la Comisión Europea, el Marco Transatlántico de Protección de Datos (en lo sucesivo, «TADPF», más información al respecto en el apartado III. 9. de esta declaración de protección de datos). Meta se ha certificado según el TADPF y, por lo tanto, se ha comprometido a cumplir los principios europeos de protección de datos. La transmisión de esta información a los Estados Unidos se realiza además sobre la base de las cláusulas tipo de protección de datos de la Comisión Europea, de conformidad con el artículo 46, apartado 2, letra c), del RGPD. Meta ha implementado además amplias medidas técnicas y organizativas diseñadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida accidental, el daño, la alteración, la divulgación o el acceso no autorizados.

Para obtener más información sobre la protección de datos en Meta, consulte la política de privacidad de Meta.

Desactivar el seguimiento de Meta: Haga clic aquí.

6. New relic

Utilizamos el servicio de análisis web New Relic para la evaluación estadística de las visitas de los usuarios, operado por New Relic, Inc., 188 Spear St, San Francisco, CA 94105, EE. UU. New Relic recopila y almacena datos a partir de los cuales se crean perfiles de uso bajo un seudónimo con el fin de analizar el comportamiento de los visitantes y mejorar el diseño de la oferta, así como con fines de optimización y marketing. New Relic utiliza cookies. Estas cookies sirven para reconocer el navegador y permiten así una determinación más precisa de los datos estadísticos. New Relic utilizará esta información para evaluar su uso del sitio web, para recopilar informes sobre las actividades del sitio web y para prestar otros servicios relacionados con el uso del sitio web y de Internet. New Relic no asociará en ningún caso sus datos personales directos con otros datos de New Relic. Si no desea participar en el proceso de seguimiento, también puede rechazar la instalación de la cookie necesaria para ello, por ejemplo, mediante la configuración del navegador, que desactiva de forma general la instalación automática de cookies.

Para los Estados Unidos, existe una decisión de adecuación de la Comisión Europea, el Marco Transatlántico de Protección de Datos (en lo sucesivo, «TADPF», más información al respecto en el apartado III. 9. de esta declaración de protección de datos). New Relic se ha certificado según el TADPF y, por lo tanto, se ha comprometido a cumplir los principios europeos de protección de datos. Encontrará más detalles e información en la política de privacidad de New Relic.

7. Tradedoubler

Este sitio web participa en programas de afiliados de Tradedoubler GmbH, Herzog-Wilhelm-Straße 26, 80331 Múnich (en adelante, «TradeDoubler»), un servicio para integrar anuncios publicitarios en forma de enlaces de texto, enlaces de imágenes, banners publicitarios o máscaras de entrada. TradeDoubler utiliza cookies que se almacenan en su ordenador, así como etiquetas de píxeles que permiten analizar el uso del sitio web. Esto permite evaluar información como el tráfico de visitantes en estas páginas.

La información generada por las cookies y las etiquetas de píxeles sobre el uso de este sitio web (incluidas las direcciones IP ofuscadas) y la entrega de formatos publicitarios se transfiere a un servidor de TradeDoubler y se almacena allí. TradeDoubler puede transmitir esta información a sus socios contractuales. Sin embargo, TradeDoubler no combinará su dirección IP con otros datos almacenados sobre usted.

Para obtener más información sobre el uso de datos, consulte la política de privacidad de TradeDoubler.

8. Criteo

Utilizamos Criteo Remarketing. Se trata de los servicios de Criteo (número de registro: 484786249), con domicilio social en 32 Rue Blanche, 75009 París. Nuestro sitio web utiliza cookies/identificadores publicitarios con fines publicitarios. Esto nos permite mostrar nuestra publicidad a los visitantes interesados en nuestros productos en sitios web, aplicaciones y correos electrónicos de socios. Las tecnologías de retargeting utilizan cookies o identificadores publicitarios y muestran publicidad basada en su comportamiento de navegación anterior. Para rechazar esta publicidad basada en intereses, visite los siguientes sitios web:

www.networkadvertising.org/choices

www.youronlinechoices.com

Podemos compartir información, como identificadores técnicos, de su información de registro en nuestro sitio web o nuestro sistema CRM con socios publicitarios de confianza. Esto nos permite vincular sus dispositivos y/o entornos y ofrecerle una experiencia de uso fluida con los dispositivos y entornos que utiliza. Para obtener más detalles sobre estas capacidades de vinculación, consulte la política de privacidad que encontrará en las plataformas mencionadas anteriormente o las explicaciones que figuran a continuación.

Política de privacidad de Criteo: www.criteo.com/de/privacy

9. Google Ads (con remarketing)

En nuestro sitio web utilizamos Google Conversion Tracking y el píxel de remarketing de Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (en adelante, «Google»). Este servicio nos permite diseñar contenidos publicitarios adaptados a las necesidades, recopilarlos estadísticamente, optimizarlos y reproducirlos. Dependemos de estos contenidos publicitarios para garantizar la visibilidad de nuestra oferta.

Google Ads instala una cookie en su ordenador si ha accedido a nuestro sitio web a través de un anuncio de Google. Estas cookies caducan a los 30 días. Si visita determinadas páginas de nuestro sitio web y la cookie aún no ha caducado, Google y nosotros podemos reconocer que ha hecho clic en el anuncio y que ha sido redirigido a esta página. Además, utilizamos información sobre su uso de este sitio web, que Google recopila y evalúa en nuestro nombre (véase más detalles aquí). Esto nos permite dirigirnos a usted en otros sitios web con contenidos relevantes para usted.

Además, utilizamos el píxel de remarketing, que recopila y evalúa información sobre su uso de este sitio web. Esto nos permite dirigirnos a usted en otros sitios web con contenidos relevantes para usted. Según Google, no se produce una fusión de los datos recopilados durante el remarketing con los datos personales que Google pueda almacenar. Además, Google seudonimiza estos datos.

Cada cliente de Ads recibe una cookie diferente. Por lo tanto, las cookies no pueden rastrearse a través de los sitios web de los clientes de Ads. La información recopilada mediante la cookie de conversión se utiliza para crear estadísticas de conversión para los clientes de Ads que han optado por el seguimiento de conversiones. Como cliente de Ads, conocemos el número total de usuarios que han hecho clic en un anuncio y han sido redirigidos a una página con una etiqueta de seguimiento de conversiones. Sin embargo, no recibimos ninguna información que nos permita identificarle personalmente.

La información generada por la cookie sobre su uso de este sitio web, como el comportamiento de clic en textos y productos o las interacciones con vídeos, se transmite a un servidor de Google en los Estados Unidos y se almacena allí.

Para los Estados Unidos, existe una decisión de adecuación de la Comisión Europea, el Marco Transatlántico de Protección de Datos (en lo sucesivo, «TADPF», más información al respecto en el apartado III. 9. de esta declaración de protección de datos). Google se ha certificado según el TADPF y, por lo tanto, se ha comprometido a cumplir los principios europeos de protección de datos. El tratamiento de datos personales por parte de Google se realiza además bajo la responsabilidad de Google, sobre la base de las cláusulas tipo de protección de datos de la Comisión Europea, de conformidad con el artículo 46, apartado 2, letra c), del RGPD. Además, Google ha implementado amplias medidas técnicas y organizativas diseñadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida accidental, el daño, la alteración, la divulgación o el acceso no autorizados. Estas medidas de Google están certificadas de acuerdo con la norma ISO/IEC 27001:2013.

Para obtener más información sobre la protección de datos, consulte las condiciones de protección de datos de Google y el sitio web de Google sobre protección de datos y condiciones de uso.

10. Google Analytics

En nuestro sitio web utilizamos Google Analytics, un servicio de análisis web y publicidad de Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (en adelante, «Google»). En este contexto, se crean perfiles de uso seudonimizados y se utilizan cookies y etiquetas de píxeles (véase más arriba en IV). La información procesada sobre su uso de este sitio web, como

• tipo/versión del navegador,
• sistema operativo utilizado,
• URL de referencia (la página visitada anteriormente),
• nombre de host del ordenador que accede (dirección IP),
• hora de la solicitud del servidor,

así como otra información sobre el uso de nuestro sitio web. Las direcciones IP se anonimizan, de modo que no es posible identificarle personalmente (enmascaramiento de IP).

Para EE. UU. existe una decisión de adecuación de la Comisión Europea, el Marco Transatlántico de Protección de Datos (en lo sucesivo, «TADPF», más información al respecto en el apartado III. 9. de esta declaración de protección de datos). Google se ha certificado según el TADPF y, por lo tanto, se ha comprometido a cumplir los principios europeos de protección de datos. Hemos celebrado acuerdos de procesamiento de datos con Google para el uso de la plataforma de marketing. En ellos, Google garantiza que procesará los datos de acuerdo con nuestras instrucciones y que garantizará la protección de los derechos de los interesados. La información se transmitirá a terceros si así lo exige la ley o si dichos terceros procesan los datos por encargo.

Para obtener más información sobre la protección de datos en relación con Google Analytics, consulte aquí.

Al utilizar Google Analytics, Google procesa la información en nuestro nombre para evaluar el uso del sitio web, recopilar informes sobre las actividades del sitio web y prestarnos otros servicios relacionados con el uso del sitio web y de Internet con fines de investigación de mercado y diseño de estas páginas web de acuerdo con nuestras necesidades.

Solo utilizamos Google Analytics con la anonimización de IP activada. Esto significa que Google acorta la dirección IP de los usuarios dentro de los Estados miembros de la Unión Europea o en otros Estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU. y se acorta allí.

Hemos activado las funciones publicitarias de Google Analytics. De este modo, se crean informes sobre los grupos destinatarios, las características demográficas, como la edad, el sexo y los intereses de los visitantes de la página, así como sobre nuestras campañas de marketing. Los datos para ello proceden de campañas realizadas a través de los servicios de Google, de la publicidad basada en intereses de Google, de la red de display de Google y de datos de visitantes de terceros. Su identidad no nos es revelada directamente. Con la ayuda de estos informes, podemos evaluar aún mejor el comportamiento de los usuarios en relación con nuestras ofertas en línea y optimizar la forma de dirigirnos a los grupos destinatarios.

Si no desea que su comportamiento como usuario se tenga en cuenta en estos informes, puede desactivarlo en la configuración de anuncios de su cuenta de Google o impedir que Google Analytics recopile datos, tal y como se describe a continuación. También puede limitar la recopilación de datos si no inicia sesión en su cuenta de Google cuando visita nuestras páginas.

No utilizamos el servicio Universal Analytics con ID de usuario que ofrece Google.

En su caso, los datos recopilados se transmitirán a terceros, siempre que así lo exija la ley o que dichos terceros procesen los datos por encargo.

Los datos de usuario recopilados mediante cookies se eliminan automáticamente al cabo de 14 meses.

Encontrará más información sobre la protección de datos en relación con Google Analytics, por ejemplo, en la ayuda de Google Analytics. Encontrará información sobre el uso de datos por parte de Google en su declaración de protección de datos.

11. Ladenzeile

En nuestro sitio web utilizamos una tecnología (por ejemplo, píxeles de seguimiento) de Ladenzeile GmbH, Zimmerstraße 50, 10888 Berlín, Alemania (en adelante, «Ladenzeile»). Esta empresa opera los portales Ladenzeile y ShopAlike. Esta tecnología se ejecuta en su dispositivo al completar un proceso de pedido. Ladenzeile recopila datos anónimos sobre su proceso de pedido (por ejemplo, el valor de la cesta de la compra) y su dirección IP de forma seudonimizada. Esto se hace con su consentimiento, con el fin de asignar ventas, con fines de marketing y para poder demostrar reclamaciones civiles. Ladenzeile elimina los datos tan pronto como dejan de ser necesarios para estos fines. A este respecto, nos remitimos a la política de privacidad de Ladenzeile: https://www.ladenzeile.de/datenschutzerklaerung.html. Si no está de acuerdo con el seguimiento, puede impedirlo en el navegador mediante la configuración «do-not-track».

12. ProductsUp

En nuestro sitio web utilizamos el seguimiento de conversiones de ProductsUp. Se trata de un software para optimizar la gestión de feeds. El proveedor es Products Up GmbH, Bahnhofstr. 5, 91425 Simmelsdorf, Alemania (en adelante, «Products Up»). El seguimiento de conversiones de ProductsUp nos permite analizar el comportamiento de los visitantes de nuestro sitio web. Para ello, se registran las páginas que visita y su actividad de compra, que su navegador transmite a nuestros servidores web cuando accede al sitio web. Esto nos permite medir las interacciones en el sitio web, como el tiempo de permanencia, las conversiones, los eventos de desplazamiento, los clics y las visitas a las páginas de los visitantes del sitio web. La dirección IP se anonimiza lo antes posible durante el análisis con ProductsUp, de modo que las interacciones solo pueden asignarse al visitante del sitio web durante el día en curso, para que pueda ser reconocido en futuras visitas. Los datos se eliminan tan pronto como dejan de ser necesarios para este fin.

Sin su consentimiento, no se almacenarán cookies en su navegador ni se leerá ninguna información de la memoria de su dispositivo. El tratamiento se basa en el artículo 6, apartado 1, letra a) del RGPD. El consentimiento puede revocarse en cualquier momento. Puede impedir el seguimiento en su navegador mediante la configuración «do-not-track».

Para más información, consulte la política de privacidad de Products Up en: https://www.productsup.com/privacy-policy/.

13. Dynamic Yield

En nuestro sitio web utilizamos el software de personalización de Dynamic Yield GmbH, Unter den Linden 26-30, 10117 Berlín (en adelante, «Dynamic Yield») para personalizar la experiencia del usuario mediante la creación de recomendaciones de productos individuales y supervisar los resultados mediante pruebas A/B y análisis en tiempo real. Para ello se utilizan cookies y almacenamiento local. Los datos analizados por Dynamic Yield nos sirven para comprender qué páginas y productos despiertan un interés especial entre los visitantes del sitio web.

El tratamiento de datos se basa en su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Se procesan la dirección IP, los ID de usuario, las páginas visitadas, los referenciadores, los parámetros URL, las consultas/términos de búsqueda, la información sobre los resultados de búsqueda, la pertenencia a grupos objetivo, las interacciones, la ubicación geográfica, así como información técnica no basada en el comportamiento sobre su dispositivo y su navegador. Los datos se eliminan 12 meses después de su recopilación.

Además, si ha dado su consentimiento en Google Analytics, Google recibirá de Dynamic Yield datos/segmentos procesados para su uso posterior. Encontrará información sobre Google Analytics y Google en esta declaración de protección de datos.

En casos excepcionales, los datos recopilados pueden ser transferidos a la sede central de Dynamic Yield en Israel para medidas de asistencia técnica. Estos están protegidos por una decisión de adecuación en el sentido del artículo 45 del RGPD.

Hemos celebrado un contrato de procesamiento de datos con Dynamic Yield de conformidad con el artículo 28 del RGPD. Para obtener más información sobre la protección de datos en Dynamic Yield, consulte https://www.dynamicyield.com/de/gdpr-and-privacy/ y la política de privacidad de Dynamic Yield: https://www.dynamicyield.com/privacy-policy/.

VI. Derechos de los interesados

Usted tiene derecho a:

• revocar en cualquier momento el consentimiento que nos haya otorgado, de conformidad con el artículo 7, apartado 3, del RGPD. Esto tiene como consecuencia que no podremos continuar con el tratamiento de datos basado en dicho consentimiento en el futuro;
• de conformidad con el artículo 15 del RGPD, solicitar información sobre sus datos personales que tratamos. En particular, puede solicitar información sobre los fines del tratamiento, la categoría de datos personales, las categorías de destinatarios a los que se han revelado o se revelarán sus datos, el periodo de conservación previsto, la existencia de un derecho de rectificación, supresión, limitación del tratamiento u oposición, la existencia de un derecho de reclamación, el origen de sus datos, si no han sido recopilados por nosotros, así como sobre la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles y, en su caso, información significativa sobre sus detalles;
• Exigir, de conformidad con el artículo 16 del RGPD, la rectificación inmediata de los datos personales inexactos o la completitud de los datos personales almacenados por nosotros.
• Exigir, de conformidad con el artículo 17 del RGPD, la supresión de sus datos personales almacenados por nosotros, salvo que el tratamiento sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones legales.
• Exigir, de conformidad con el artículo 18 del RGPD, la limitación del tratamiento de sus datos personales, siempre que usted impugne la exactitud de los datos, el tratamiento sea ilícito, pero usted se oponga a su supresión y nosotros ya no necesitemos los datos, pero usted los necesite para la formulación, ejercicio o defensa de reclamaciones legales, o si se ha opuesto al tratamiento de conformidad con el artículo 21 del RGPD;
• de conformidad con el artículo 20 del RGPD, recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, o solicitar su transmisión a otro responsable del tratamiento, y
• de conformidad con el artículo 77 del RGPD, presentar una reclamación ante una autoridad de control. Por regla general, puede dirigirse a la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o de la sede de nuestra empresa.

Para hacer valer sus derechos como interesado ante nosotros, póngase en contacto con [email protected].

VII. Derecho de oposición de conformidad con el artículo 21 del RGPD

Si sus datos personales se tratan sobre la base de intereses legítimos de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD, tiene derecho a oponerse al tratamiento de sus datos personales de conformidad con el artículo 21 del RGPD, siempre que existan motivos para ello que se deriven de su situación particular o que la oposición se dirija contra la publicidad directa. En este último caso, tiene un derecho de oposición general que aplicaremos sin que sea necesario indicar una situación especial.

Si desea ejercer su derecho de oposición, basta con enviar un correo electrónico a [email protected].

VIII. Seguridad de los datos

Todos los datos que nos transmita personalmente se cifran con el estándar TLS (Transport Layer Security), que es el estándar habitual y seguro. TLS es un estándar seguro y probado que también se utiliza, por ejemplo, en la banca online. Puede reconocer una conexión TLS segura, entre otras cosas, por la letra s añadida a http (es decir, https://..) en la barra de direcciones de su navegador o por el símbolo del candado en la parte superior de su navegador.

Por lo demás, utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos contra manipulaciones accidentales o intencionadas, pérdida parcial o total, destrucción o acceso no autorizado por parte de terceros. Nuestras medidas de seguridad se mejoran continuamente de acuerdo con los avances tecnológicos.

IX. Actualidad y modificación de esta declaración de protección de datos

Esta declaración de protección de datos es válida actualmente y tiene fecha de enero de 2026.

Debido al desarrollo continuo de nuestro sitio web y de las ofertas que en él se incluyen, o debido a cambios en los requisitos legales o reglamentarios, puede ser necesario modificar esta declaración de protección de datos. La declaración de protección de datos actualizada puede consultarse e imprimirse en cualquier momento en el sitio web, en Declaración de protección de datos.