Política de privacidad conforme al RGPD

Protección de datos

Mediante esta política de privacidad le informamos sobre qué datos personales tratamos en el marco de nuestra oferta en línea, con qué fines lo hacemos y cuáles son sus derechos en virtud de la legislación en materia de protección de datos. Asimismo, explicamos en qué base jurídica se lleva a cabo cada tratamiento, durante cuánto tiempo se conservan los datos personales y, en su caso, a qué destinatarios se transmiten los datos.

Configuración de privacidad

Puede modificar o revocar su consentimiento en cualquier momento. Para ello, tiene a su disposición nuestra herramienta de gestión del consentimiento Cookiebot, a la que puede acceder mediante el icono correspondiente situado en la parte inferior izquierda de cada página.

1. Información general

1.1. Nombre y datos de contacto del responsable del tratamiento

La empresa CEMO GmbH, con domicilio en In den Backenländern 5, 71384 Weinstadt, es, en su calidad de gestora del sitio web https://www.cemo.de, el responsable del tratamiento en el sentido del RGPD.
Puede ponerse en contacto en cualquier momento con nuestro delegado de protección de datos en datenschutz@cemo-group.com para cualquier cuestión relacionada con la protección de datos.

1.2. Indicaciones generales sobre el tratamiento de datos

1.2.1. ¿Qué son los datos personales?

Los datos personales son toda aquella información que se refiere a una persona física identificada o identificable. Entre ellos se incluyen, por ejemplo, el nombre, los datos de contacto, los datos de localización, las direcciones IP o los identificadores en línea. También puede considerarse datos personales aquella información que pueda atribuirse indirectamente a una persona.

1.2.2. Finalidades del tratamiento de datos

Tratamos datos personales con diversos fines, que se derivan de la situación concreta de tratamiento. Entre ellos se incluyen, en particular, la puesta a disposición y el funcionamiento seguro de nuestro sitio web, la tramitación de consultas y —en la medida en que sea pertinente— la ejecución de medidas precontractuales y contractuales, así como el cumplimiento de obligaciones legales. Además, el tratamiento puede realizarse sobre la base de su consentimiento o para salvaguardar nuestros intereses legítimos, siempre que se cumplan los requisitos legales correspondientes. En los apartados siguientes explicamos las finalidades concretas y las bases jurídicas de cada tratamiento.

1.2.3. Base jurídica del tratamiento de datos

Para el tratamiento de datos personales pueden aplicarse —en función de la finalidad del tratamiento y de las circunstancias concretas— diferentes bases jurídicas del RGPD. Tratamos sus datos personales con arreglo a las siguientes bases jurídicas:

en virtud de su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD
para la ejecución de medidas precontractuales o para el cumplimiento de obligaciones contractuales, de conformidad con el artículo 6, apartado 1, letra b) del RGPD
para el cumplimiento de obligaciones legales, de conformidad con el artículo 6, apartado 1, letra c) del RGPD
para la defensa de nuestros intereses legítimos o de los intereses legítimos de un tercero, de conformidad con el artículo 6, apartado 1, letra f) del RGPD

Le informaremos sobre las bases jurídicas concretas del tratamiento de datos en la descripción de cada uno de los tratamientos.

1.3. Cesión de datos personales

En el marco de nuestro tratamiento de datos personales, puede ser necesario transmitir dichos datos a otras entidades, empresas o personas, o revelárselos.

Entre los destinatarios pueden figurar, en particular, los proveedores de servicios contratados por nosotros, por ejemplo, en los ámbitos del alojamiento web, las tecnologías de la información, la logística o la gestión de pagos. Asimismo, la cesión puede realizarse a otros destinatarios cuando sea necesario para la ejecución de un contrato, cuando estemos obligados legalmente a ello o cuando otra base jurídica permita dicha cesión. En la medida en que recurramos a proveedores de servicios en el marco de un tratamiento por encargo, su participación se basa en un contrato conforme al artículo 28 del RGPD. Los destinatarios concretos y los fines de la transmisión de datos se explican, cuando sea necesario, en la descripción del tratamiento correspondiente.

1.4. Transferencia de datos a terceros países

La transferencia de datos personales a terceros países, es decir, a Estados fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE), solo tendrá lugar en la medida en que sea necesario para la ejecución de un contrato o de una relación comercial, incluido el establecimiento de la misma, esté permitido en virtud de nuestros intereses legítimos o de su consentimiento, o exista otra base jurídica para ello. Para ello, respetamos los requisitos de protección de datos aplicables según los artículos 44 y siguientes del RGPD.

La transferencia podrá realizarse, en particular, cuando exista una decisión de adecuación de la Comisión Europea para el tercer país en cuestión o se hayan previsto garantías adecuadas de conformidad con el artículo 46 del RGPD. En determinados casos excepcionales regulados por la ley, la transferencia también podrá realizarse sobre la base del artículo 49 del RGPD.

En la medida en que se transfieran datos personales a EE. UU., la transferencia podrá basarse, en particular, en el Marco de Protección de Datos UE-EE. UU. («DPF»), siempre que el destinatario en cuestión esté certificado conforme al DPF. De lo contrario, se tendrán en cuenta, en particular, las garantías adecuadas previstas en el artículo 46 del RGPD. Puede consultar la lista de empresas certificadas en la página web del Ministerio de Comercio de EE. UU. en https://www.dataprivacyframework.gov (en inglés).

En cada uno de los servicios, le informamos de si se transmiten datos personales a terceros países y sobre qué base se realiza la transmisión correspondiente.

Encontrará más información sobre las transferencias internacionales de datos y las decisiones de adecuación vigentes en la página web de la Comisión Europea, en https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

1.5. Plazo de conservación y supresión de sus datos

Salvo que se establezca una disposición más específica en la presente política de privacidad, conservamos los datos personales únicamente durante el tiempo necesario para la finalidad de tratamiento correspondiente. Cuando deje de existir la finalidad del tratamiento, los datos personales se suprimirán, por regla general, siempre que no exista una obligación legal de conservación u otra razón que justifique su conservación.

Un almacenamiento más prolongado puede ser necesario, en particular, cuando existan obligaciones legales de conservación o cuando los datos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones legales. En estos casos, los datos se suprimirán tan pronto como deje de existir el motivo de conservación correspondiente.

En la medida en que los datos personales deban conservarse durante más tiempo debido a obligaciones legales de conservación o para salvaguardar derechos legales, por regla general solo se tratarán para los fines pertinentes a tal efecto.

1.6 Derecho de oposición

Si tratamos sus datos personales sobre la base del artículo 6, apartado 1, letra f) del RGPD para la defensa de intereses legítimos, tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular.

Si presenta una oposición, dejaremos de tratar sus datos personales, salvo que podamos demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.

2. Cuando visita nuestro sitio web

2.1. Puesta a disposición y uso de nuestro sitio web

Cuando accede a nuestro sitio web, nuestro servidor web trata automáticamente determinada información que su navegador transmite a nuestro servidor. Entre ella se incluyen, en particular:

la dirección IP del dispositivo desde el que se realiza la solicitud,
fecha y hora del acceso,
la dirección de Internet (URL) a la que se ha accedido, junto con el método HTTP y la versión del protocolo
el código de estado HTTP de la solicitud
Volumen de datos transferidos,
página web visitada anteriormente, en caso de que se haya transmitido (referrer),
agente de usuario (información sobre el navegador utilizado),
otra información técnicamente necesaria que se trata para facilitar el acceso al sitio web y garantizar la seguridad informática.

Estos datos se almacenan en los archivos de registro del servidor.

El tratamiento de estos datos tiene por objeto poder poner a su disposición nuestro sitio web desde el punto de vista técnico, garantizar la estabilidad y la seguridad de nuestros sistemas, detectar y subsanar errores, así como detectar y repeler ataques contra nuestros sistemas informáticos.

La base jurídica para el tratamiento es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en garantizar que nuestra oferta en línea sea segura, estable y funcional.

Los archivos de registro del servidor solo se conservan durante el tiempo necesario para los fines mencionados, siempre que no existan obligaciones legales de conservación que lo impidan.

2.2. Alojamiento e infraestructura técnica

Alojamiento

Nuestro sitio web está alojado por Travix Media GmbH, Alte Poststr. 4, 70173 Stuttgart, en el marco de un tratamiento por encargo conforme al artículo 28 del RGPD. El uso del proveedor de alojamiento tiene por objeto la puesta a disposición técnica de nuestro sitio web, así como la infraestructura y el entorno de sistemas necesarios para ello. Nuestro proveedor de alojamiento trata datos personales exclusivamente para la prestación de los servicios de alojamiento y siguiendo nuestras instrucciones. El tratamiento incluye, en particular, los datos técnicos generados en el marco del uso de nuestro sitio web (véase también el apartado 2.1).

La base jurídica para el uso del proveedor de alojamiento es la protección de nuestros intereses legítimos, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, en el funcionamiento seguro y fiable de nuestro sitio web, así como en la gestión eficiente de la infraestructura técnica necesaria para ello.

Utilización de Cloudflare como servicio de seguridad y red de distribución de contenidos

Para mejorar la seguridad, la estabilidad y el rendimiento de nuestro sitio web, utilizamos la red de distribución de contenidos (CDN) de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Cloudflare actúa en este caso como encargado del tratamiento, de conformidad con el artículo 28 del RGPD.

Cloudflare contribuye a que nuestro sitio web se preste de forma segura, estable y con un alto rendimiento. Su uso tiene como objetivo, en particular, la protección frente a accesos indebidos y ataques, garantizar la disponibilidad y optimizar el rendimiento del sitio web. Para ello, las solicitudes se procesan técnicamente y los contenidos se facilitan a través de la CDN. En este contexto, pueden tratarse, en particular, direcciones IP e información técnica sobre el navegador utilizado, el dispositivo terminal y la conexión.
En el marco del uso de Cloudflare, puede tener lugar un tratamiento de datos personales en EE. UU. o en otros terceros países. Cloudflare cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (DPF). Por lo tanto, la transferencia de datos personales a EE. UU. puede basarse en la decisión de adecuación de la Comisión Europea, de conformidad con el artículo 45 del RGPD. Además, Cloudflare utiliza cláusulas contractuales tipo para las transferencias internacionales, incluidas medidas complementarias cuando sea necesario.
La base jurídica del tratamiento es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo radica en garantizar un funcionamiento seguro, fiable y eficiente de nuestro sitio web, así como en proteger nuestra infraestructura técnica frente a accesos indebidos y ataques.

Para obtener más información sobre el tratamiento de datos por parte de Cloudflare, consulte: https://www.cloudflare.com/privacypolicy/.

2.3. Seguridad del tratamiento

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra la pérdida, la destrucción, la modificación no autorizada y el acceso no autorizado. Nuestro sitio web utiliza una conexión HTTPS cifrada para proteger la transmisión de datos personales. Esto se aplica también a los datos personales que nos envía a través de nuestros formularios. Nuestras medidas de seguridad se revisan periódicamente y se adaptan teniendo en cuenta los avances técnicos y los riesgos existentes.

3. Cuando se pone en contacto con nosotros

3.1. Formulario de contacto

En nuestro sitio web puede ponerse en contacto con nosotros a través de un formulario de contacto. Por regla general, tratamos los datos personales que nos envía a través del formulario de contacto con el fin de tramitar y responder a su consulta. Además, al utilizar el formulario de contacto, se tratan los datos técnicos de acceso descritos en el apartado 2.1.

La base jurídica del tratamiento es el artículo 6, apartado 1, letra b) del RGPD, siempre que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación y respuesta efectivas de las consultas recibidas, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

Los datos personales se suprimirán tan pronto como dejen de ser necesarios para la tramitación de su solicitud, siempre que no existan obligaciones legales de conservación u otros motivos que justifiquen una conservación más prolongada.

3.2. Contacto por correo electrónico

En nuestra página web puede ponerse en contacto con nosotros a través de la dirección de correo electrónico indicada. Tenga en cuenta que, por regla general, los correos electrónicos en Internet no están cifrados de extremo a extremo en todo momento. Aunque hoy en día los correos electrónicos suelen transmitirse cifrados durante el trayecto, normalmente no existe un cifrado de extremo a extremo. Por lo tanto, no puede descartarse que terceros no autorizados tengan conocimiento del contenido de un correo electrónico o modifiquen sin autorización los datos transmitidos.

Los datos personales que nos envíe por correo electrónico los tratamos, por regla general, para gestionar y responder a su consulta.

La base jurídica del tratamiento es el artículo 6, apartado 1, letra b) del RGPD, siempre que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en tramitar y responder de forma eficaz a las consultas recibidas, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

Los datos personales se suprimirán tan pronto como dejen de ser necesarios para tramitar su consulta, siempre que no existan obligaciones legales de conservación u otras razones que justifiquen un almacenamiento más prolongado.

3.3. Chatbot Kesselbot.de

En nuestro sitio web utilizamos Kesselbot.de, una función de chatbot basada en inteligencia artificial de Travix Media GmbH, Alte Poststr. 4, 70173 Stuttgart («Travix»). Hemos celebrado con Travix un contrato de encargado del tratamiento conforme al artículo 28 del RGPD. Utilizamos
Kesselbot.de para ofrecerle una forma rápida de ponerse en contacto con nosotros y responder de forma automatizada a las preguntas más frecuentes. El tratamiento tiene por objeto responder a sus consultas, mejorar nuestro servicio de atención al cliente y optimizar técnicamente el sistema del chatbot. Sus entradas en el chat no se utilizan para entrenar modelos de inteligencia artificial.
En este contexto, se tratan los siguientes datos personales:

Su dirección IP (sin almacenamiento)
Sus mensajes de chat (entradas de texto)
Fecha y hora de uso
Metadatos técnicos (tipo de navegador, tipo de dispositivo)
Un identificador de sesión generado aleatoriamente para asignar la conversación

Además, también se almacenan cookies en su navegador para, por ejemplo, conservar el historial del chat durante su visita o guardar su consentimiento.

Los datos se transmiten al servidor de Travix, donde se procesan para generar una respuesta. Para el tratamiento de las entradas del chat, Travix recurre, por su parte, a Microsoft Azure OpenAI, de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda, como subencargado del tratamiento. No se puede descartar que sus datos personales también se transfieran a Microsoft Corporation, con sede en EE. UU. Microsoft cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (DPF). Por lo tanto, la transferencia de datos personales a EE. UU. puede basarse en la decisión de adecuación de la Comisión Europea, de conformidad con el artículo 45 del RGPD.

La base jurídica del tratamiento es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD. Puede revocar en cualquier momento el consentimiento que nos ha otorgado para el tratamiento de sus datos personales. La revocación no afecta a la licitud del tratamiento de datos ya realizado. Le informamos de que, a partir del momento de la revocación, ya no podrá seguir utilizando las funciones del chatbot.

Encontrará más información sobre el tratamiento de datos en:

Travix: https://www.travix-media.de/datenschutz

Microsoft: https://azure.microsoft.com/de-de/products/ai-foundry/models/openai/ y https://www.microsoft.com/de-de/privacy/privacystatement

Sus datos personales se suprimirán tan pronto como dejen de ser necesarios para los fines de tratamiento correspondientes, siempre que no existan obligaciones legales de conservación u otros motivos legales que impidan su conservación. En este caso, la base jurídica es el artículo 6, apartado 1, letra c) del RGPD.

4. Servicios externos y cookies

4.1. Generalidades

En nuestro sitio web utilizamos servicios de proveedores externos, así como cookies y tecnologías similares. Estas tecnologías tienen diferentes finalidades, como la puesta a disposición técnica, la mejora de la facilidad de uso, el análisis del comportamiento de los visitantes o la integración de contenidos externos (por ejemplo, mapas, vídeos o fuentes).

Las cookies son pequeños archivos de texto que se almacenan en su ordenador o dispositivo cuando visita nuestro sitio web. Las tecnologías similares son, en particular, las denominadas técnicas de almacenamiento web, en las que la información se almacena localmente en el navegador. A continuación, para facilitar la lectura, agrupamos las cookies y las tecnologías similares bajo el término «cookies».

Utilizamos servicios de proveedores externos, así como cookies, de conformidad con las disposiciones legales. En la medida en que sea necesario un consentimiento para ello, lo recabaremos antes de iniciar el tratamiento correspondiente.

En caso de que dé su consentimiento, la base jurídica para el tratamiento de sus datos personales es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

En particular, no se requiere consentimiento cuando el almacenamiento de información en su dispositivo o el acceso a información ya almacenada sea absolutamente necesario para prestarle un servicio digital que usted haya solicitado expresamente. En la medida en que se traten datos personales en este contexto, el tratamiento se llevará a cabo sobre la base jurídica pertinente en cada caso. Esto puede ser, en particular, el cumplimiento de nuestras obligaciones contractuales con arreglo al artículo 6, apartado 1, letra b) del RGPD, el cumplimiento de obligaciones legales con arreglo al artículo 6, apartado 1, letra c) del RGPD, o nuestro interés legítimo con arreglo al artículo 6, apartado 1, letra f) del RGPD, por ejemplo, en garantizar un funcionamiento seguro y operativo, así como en mejorar la usabilidad de nuestra oferta en línea.

Puede ajustar su configuración de cookies en cualquier momento a través de nuestra herramienta de cookies y revocar los consentimientos otorgados con efecto para el futuro. Puede volver a acceder a la herramienta de cookies mediante el icono situado en la parte inferior izquierda de cada página. Allí encontrará también más información sobre los servicios externos utilizados y las cookies empleadas en cada caso, incluidas sus finalidades.

Además, puede eliminar manualmente las cookies ya almacenadas en cualquier momento a través de la configuración de su navegador, o bien configurar su navegador de tal manera que se restrinja o se impida por completo el almacenamiento de cookies. Encontrará información al respecto en la sección de ayuda de su navegador. Tenga en cuenta que la desactivación o eliminación de las cookies puede provocar que algunas funciones de nuestra página web no estén disponibles o lo estén de forma limitada.

4.2. Gestión del consentimiento con Cookiebot

En nuestro sitio web utilizamos la herramienta de consentimiento de cookies «Cookiebot», de Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca, en el marco de un tratamiento por encargo. La finalidad del tratamiento es la obtención y documentación de los consentimientos para el almacenamiento de determinadas cookies en su dispositivo o para el uso de determinadas tecnologías, así como facilitar técnicamente la revocación de los consentimientos otorgados. Cuando visita nuestro sitio web, se transmiten los siguientes datos personales a Usercentrics:

Su dirección IP
Su(s) consentimiento(s) o la revocación de su(s) consentimiento(s)
Fecha y hora del consentimiento
Información sobre su navegador
Información sobre su dispositivo
un valor de clave anónimo, aleatorio y cifrado

Además, Cookiebot almacena una cookie en su navegador para poder asociar a usted los consentimientos otorgados o su revocación.

La base jurídica para el tratamiento de los datos es el cumplimiento de una obligación legal, de conformidad con el artículo 6, apartado 1, letra c) del RGPD. En la medida en que el artículo 25 de la TDDDG sea de aplicación al almacenamiento de información en su dispositivo o al acceso a información ya almacenada, dicho almacenamiento se realiza sobre la base del artículo 25, apartado 2, número 2, de la TDDDG.

Los datos recopilados de este modo se conservarán mientras sea necesario para la documentación y la gestión de su consentimiento. Puede revocar su consentimiento en cualquier momento y eliminar la cookie almacenada a través de la configuración de su navegador. Quedan sin perjuicio las obligaciones legales imperativas en materia de conservación de datos.

Encontrará más información en la política de privacidad de Usercentrics en: https://www.cookiebot.com/de/privacy-policy/.

4.3. Análisis web con Google Analytics

En nuestro sitio web utilizamos el servicio Google Analytics de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»), para el análisis estadístico del uso del sitio web y de las interacciones de los usuarios. Esto nos permite, en particular, evaluar las visitas a las páginas, las interacciones y el uso de nuestra página web, así como optimizar nuestra oferta en línea. En este contexto, pueden tratarse, en particular, los siguientes datos personales:

Datos de uso (por ejemplo, visitas a páginas y tiempo de permanencia, rutas de navegación, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones)
Datos meta, de comunicación y de proceso (p. ej., datos temporales, números de identificación e información técnica)
Identificadores en línea (por ejemplo, ID de cookies e identificadores de dispositivos)
Datos de ubicación (p. ej., región o ciudad, deducidos a partir de la dirección IP)

Google Analytics también utiliza cookies para este fin.

En el caso de la recogida de datos de usuarios de la UE, Suiza y el Reino Unido, las direcciones IP no se registran ni se almacenan en Google Analytics. La dirección IP se utiliza para deducir datos de ubicación y, a continuación, se elimina. Google indica que el tratamiento de la dirección IP para la determinación de la ubicación se lleva a cabo antes de que el tráfico de datos se transfiera a los servidores de Analytics situados fuera de la UE, Suiza o el Reino Unido.

No se puede descartar la transmisión de datos personales a EE. UU. en el marco del uso de los servicios de Google. Google LLC cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (DPF). En la medida en que se produzca una transferencia de datos personales a EE. UU., esta podrá basarse en la decisión de adecuación de la Comisión Europea, de conformidad con el artículo 45 del RGPD.

La base jurídica para el uso de este servicio es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 25, apartado 1 de la TDDDG. Puede revocar en cualquier momento el consentimiento otorgado a través de nuestra herramienta de cookies, con efecto para el futuro, desmarcando la casilla correspondiente a este servicio. Puede acceder a nuestra herramienta de cookies haciendo clic en el icono situado en la parte inferior izquierda de cada página.

Encontrará más información sobre las condiciones de uso y la protección de datos en: https://policies.google.com/privacy.

4.4. Google Tag Manager

En nuestro sitio web utilizamos el servicio «Google Tag Manager» de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»).

Google Tag Manager sirve para gestionar y activar las etiquetas del sitio web. Se trata de elementos de código que permiten integrar en nuestro sitio web otros servicios y funciones, como, por ejemplo, Google Analytics. El propio Google Tag Manager se encarga, en particular, de la gestión técnica y el control de estas etiquetas. El tratamiento de datos activado por cada etiqueta lo llevan a cabo los servicios integrados correspondientes. En esta política de privacidad le informamos sobre estos servicios y los tratamientos de datos asociados a cada uno de ellos.

No se puede descartar que sus datos personales también se transfieran a Google LLC en EE. UU. Google cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (DPF). Por lo tanto, la transferencia de datos personales a EE. UU. puede basarse en la decisión de adecuación de la Comisión Europea, de conformidad con el artículo 45 del RGPD.

Encontrará más información sobre las condiciones de uso y la protección de datos en: https://policies.google.com/privacy.

4.5. Google Fonts

En nuestro sitio web utilizamos fuentes de la biblioteca «Google Fonts». Las fuentes utilizadas están integradas localmente en nuestro servidor. Por lo tanto, al utilizar el sitio web no se establece ninguna conexión con los servidores de Google ni se transmiten datos a Google.

5. Si utiliza nuestra oferta en línea

5.1. Cuenta de usuario

Los clientes empresariales pueden crear una cuenta de usuario dentro de nuestra oferta en línea para, por ejemplo, solicitar presupuestos, gestionar pedidos, presentar reclamaciones, guardar favoritos y consultar precios específicos para distribuidores.
En el marco del registro, tratamos, en particular, los siguientes datos personales:

Nombre y apellidos
Dirección de correo electrónico
Contraseña
Nombre y dirección de la empresa
N.º de cliente, si procede

En el marco del registro, el inicio de sesión y el uso de la cuenta de usuario, tratamos además datos técnicos y relacionados con el uso, en particular:

Dirección IP
Fecha y hora de cada acción del usuario
Historial de pedidos
Favoritos guardados

El tratamiento de los datos tiene por objeto la creación y gestión de la cuenta de usuario, así como la prestación de las funciones asociadas a la misma.
La base jurídica para ello es el artículo 6, apartado 1, letra b) del RGPD, en la medida en que el tratamiento sea necesario para la ejecución del contrato o de medidas precontractuales. Además, el tratamiento puede realizarse sobre la base del artículo 6, apartado 1, letra f) del RGPD, en la medida en que sea necesario para salvaguardar nuestros intereses legítimos. Esto se aplica, en particular, a los tratamientos destinados a garantizar la seguridad, prevenir el uso indebido y asegurar el funcionamiento correcto y seguro de nuestra oferta en línea.
Los datos personales se suprimirán tan pronto como dejen de ser necesarios para el uso de la cuenta de usuario, siempre que no existan obligaciones legales de conservación u otras razones que justifiquen un almacenamiento más prolongado.

5.2. Pedido, celebración del contrato y tramitación del pedido

Los pedidos pueden realizarse tras la creación de una cuenta de usuario. En el marco de un pedido, tratamos los datos necesarios para su tramitación y gestión. Entre ellos se incluyen, en particular, los datos de contacto, de entrega y de facturación, los datos de la empresa, así como los productos solicitados y las posiciones del pedido.

El tratamiento tiene por objeto la tramitación del pedido, la ejecución y la gestión del contrato, así como el cumplimiento de las obligaciones derivadas del mismo.

La base jurídica para ello es el artículo 6, apartado 1, letra b) del RGPD, en la medida en que el tratamiento sea necesario para la ejecución del contrato. En la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal a la que estemos sujetos, se lleva a cabo sobre la base del artículo 6, apartado 1, letra c) del RGPD. Además, el tratamiento puede realizarse sobre la base del artículo 6, apartado 1, letra f) del RGPD, en la medida en que sea necesario para salvaguardar nuestros intereses legítimos. Esto se aplica, en particular, a los tratamientos destinados a garantizar la seguridad, a prevenir usos indebidos y a asegurar el funcionamiento correcto y seguro de nuestra oferta en línea.

Los datos personales se suprimirán tan pronto como dejen de ser necesarios para el uso de la cuenta de usuario, siempre que no existan obligaciones legales de conservación u otras razones que justifiquen un almacenamiento más prolongado.

5.3. Tramitación de pagos

Para la gestión de los pagos utilizamos el proveedor de servicios de pago Mollie B.V., Keizersgracht 313, 1016 EE Ámsterdam, Países Bajos («Mollie»).
En función de la forma de pago que elija, los datos personales necesarios para la tramitación del pago se transmitirán a Mollie y, en su caso, a otros proveedores de servicios de pago, bancos o entidades financieras que participen en la tramitación del pago. Entre estos datos pueden figurar, en particular, el nombre, la dirección de correo electrónico, los datos de facturación y de pago, así como la información relativa a su pedido.
Ofrecemos las siguientes formas de pago:

PayPal

Proveedor: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo

Política de privacidad: https://www.paypal.com/de/legalhub/paypal/privacy-full

Wero

Proveedor: EPI Company SE, Lignestraat 13, 1000 Bruselas, Bélgica

Política de privacidad: https://wero-wallet.eu/de/datenschutzcenter

Débito directo SEPA

Proveedor: el proveedor de servicios de pago o la entidad de crédito correspondiente

Para obtener más información sobre el tratamiento de datos por parte de Mollie, consulte la política de privacidad de Mollie en https://www.mollie.com/de/legal/privacy.
El tratamiento se lleva a cabo para gestionar la forma de pago que haya elegido, así como para ejecutar y cumplir el contrato celebrado con usted. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, en la medida en que el tratamiento sea necesario para la ejecución del contrato. En la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal, se lleva a cabo sobre la base del artículo 6, apartado 1, letra c) del RGPD.

Además, el tratamiento puede realizarse con arreglo al artículo 6, apartado 1, letra f) del RGPD, en la medida en que sea necesario para la defensa de nuestros intereses legítimos. Esto se aplica, en particular, a los tratamientos destinados a garantizar la seguridad, prevenir usos indebidos y asegurar el funcionamiento correcto y seguro de nuestra oferta en línea.

5.4. Envío y entrega

Para la tramitación y ejecución de los pedidos, tratamos los datos necesarios para la entrega, en particular el nombre y la dirección de entrega, así como los datos del pedido.

En la medida en que sea necesario para la entrega, transmitimos los datos necesarios a los proveedores de servicios de envío y logística contratados por nosotros.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, en la medida en que el tratamiento sea necesario para la ejecución del contrato. En la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal a la que estemos sujetos, se llevará a cabo sobre la base del artículo 6, apartado 1, letra c) del RGPD.

Los datos personales se suprimirán tan pronto como dejen de ser necesarios para el uso de la cuenta de usuario, siempre que no existan obligaciones legales de conservación u otros motivos que justifiquen un almacenamiento más prolongado.

5.5. Atención al cliente y reclamaciones

En el marco de la tramitación de reclamaciones, tratamos los datos que usted nos haya facilitado a tal efecto, así como, en su caso, los archivos proporcionados mediante una función de carga y los datos personales que estos contengan. El tratamiento tiene por objeto la comprobación y la tramitación de la reclamación, así como la ejecución del contrato y la salvaguarda de nuestros derechos y obligaciones derivados del mismo.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, en la medida en que el tratamiento sea necesario en relación con el contrato. En la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal a la que estemos sujetos, se lleva a cabo sobre la base del artículo 6, apartado 1, letra c) del RGPD.

6. Boletín informativo

Puede suscribirse a nuestro boletín informativo a través de nuestra página web. Las suscripciones se almacenan exclusivamente en nuestro propio sistema y se utilizan desde allí para el envío del boletín informativo. No hemos recurrido a ningún proveedor de servicios externo.

Si se suscribe a nuestro boletín informativo, actualmente se recogen los siguientes datos personales: tratamiento, empresa, nombre, dirección de correo electrónico y país. Tras enviar el formulario, recibirá un correo electrónico de confirmación (double opt-in). Su dirección de correo electrónico solo se incluirá en nuestra lista de distribución del boletín informativo tras su confirmación.

La
base jurídica para el tratamiento de estos datos es el artículo 6, apartado 1, letra a) del RGPD. Puede revocar este consentimiento en cualquier momento con efecto para el futuro dando de baja el boletín; para ello, le facilitamos un enlace correspondiente en cada mensaje del boletín. La revocación no afecta a la licitud de los tratamientos de datos ya realizados.

Para registrar el proceso de suscripción, se almacenan la fecha y la hora de la suscripción, de la confirmación y, en su caso, de la baja. Estos datos se tratan con el fin de acreditar la correcta concesión, la vigencia o la revocación del consentimiento, así como para poder rastrear las suscripciones no autorizadas o el uso indebido de la función del boletín informativo. En el marco del proceso de suscripción al boletín informativo no se registra ni se almacena la dirección IP ni el identificador del navegador.

La
base jurídica para el tratamiento de estos datos es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en poder acreditar la concesión y la revocación válidas del consentimiento, así como en salvaguardar nuestros derechos en relación con el envío del boletín informativo.

No se lleva a cabo ningún análisis de su comportamiento en relación con el boletín informativo. En particular, no se utilizan píxeles de seguimiento ni se miden las tasas de apertura o de clics. No se crean perfiles de destinatarios ni se realiza ninguna segmentación de los destinatarios del boletín informativo en función de diferentes categorías de interés u otras categorías.

Sus datos almacenados para el envío del boletín informativo se eliminarán tan pronto como se dé de baja del mismo, siempre que no existan obligaciones legales de conservación u otros motivos legales que impidan su almacenamiento posterior. Además, podrán almacenarse los datos de registro necesarios para acreditar el consentimiento, en la medida en que sea necesario para salvaguardar nuestros intereses legítimos en demostrar que el consentimiento se ha otorgado debidamente.

7. Redes sociales (Social Media)

7.1. Aspectos básicos sobre las redes sociales

Mantenemos perfiles de acceso público en redes sociales. Más abajo encontrará una lista detallada de las redes sociales que utilizamos.
Las redes sociales como Facebook, etc., suelen poder analizar de forma exhaustiva su comportamiento como usuario cuando visita su sitio web o un sitio web con contenidos de redes sociales integrados (por ejemplo, botones «Me gusta» o banners publicitarios). Al visitar nuestras páginas en redes sociales, se activan numerosos procesos de tratamiento de datos relevantes en materia de protección de datos.

En concreto: si ha iniciado sesión en su cuenta de redes sociales y visita nuestra presencia en redes sociales, el operador del portal de redes sociales puede asociar dicha visita a su cuenta de usuario. No obstante, en determinadas circunstancias, sus datos personales también pueden recopilarse aunque no haya iniciado sesión o no disponga de una cuenta en el portal de redes sociales en cuestión. En este caso, la recopilación de datos se realiza, por ejemplo, mediante cookies que se almacenan en su dispositivo o mediante el registro de su dirección IP.
Con ayuda de los datos así recopilados, los operadores de las redes sociales pueden crear perfiles de usuario en los que se registran sus preferencias e intereses. De este modo, se le puede mostrar publicidad basada en sus intereses tanto dentro como fuera de la presencia en la red social correspondiente. Si dispone de una cuenta en la red social correspondiente, la publicidad basada en sus intereses puede mostrarse en todos los dispositivos en los que haya iniciado sesión o haya estado conectado.
Tenga en cuenta, además, que no podemos hacer un seguimiento de todos los procesos de tratamiento que tienen lugar en las redes sociales. Por lo tanto, dependiendo del proveedor, es posible que los operadores de las redes sociales lleven a cabo otros procesos de tratamiento. Para más detalles al respecto, consulte las condiciones de uso y la política de privacidad de las respectivas redes sociales.

Base
jurídica: Nuestra presencia en las redes sociales tiene por objeto garantizar una presencia informativa en Internet. Se trata de un interés legítimo en el sentido del artículo 6, apartado 1, letra f) del RGPD. En los casos en que sea necesario, la base jurídica es también el artículo 6, apartado 1, letra a), del RGPD. Los procesos de análisis iniciados por las propias redes sociales pueden basarse, en su caso, en otras bases jurídicas que deben indicar los operadores de dichas redes (por ejemplo, un consentimiento en el sentido del artículo 6, apartado 1, letra a), del RGPD).

Responsable del tratamiento y ejercicio de los derechos
Cuando visita una de nuestras páginas en redes sociales, somos responsables, junto con el operador de la plataforma de redes sociales, de los procesos de tratamiento de datos que se activan durante dicha visita. En principio, puede ejercer sus derechos (acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y reclamación) tanto ante nosotros como ante el operador del portal de redes sociales correspondiente.
Tenga en cuenta que, a pesar de la responsabilidad conjunta con los operadores de los portales de redes sociales, no tenemos influencia plena sobre los procesos de tratamiento de datos de dichos portales. Nuestras posibilidades dependen en gran medida de la política empresarial del proveedor correspondiente.

Plazo
de conservación: Los datos que recopilamos directamente a través de nuestra presencia en las redes sociales se eliminarán de nuestros sistemas tan pronto como deje de existir la finalidad de su conservación, usted nos solicite su eliminación o revoque su consentimiento para su conservación. Las cookies almacenadas permanecerán en su dispositivo hasta que usted las elimine. Esto se entiende sin perjuicio de las disposiciones legales imperativas, en particular los plazos de conservación.
No tenemos influencia alguna sobre el plazo de conservación de sus datos que los operadores de las redes sociales almacenan para sus propios fines. Para obtener más detalles al respecto, le rogamos que se informe directamente con los operadores de las redes sociales (por ejemplo, en su política de privacidad; véase más abajo).

7.2. Redes sociales en detalle

7.2.1. Facebook

Disponemos de un perfil en Facebook. El proveedor es Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. Encontrará más información sobre la protección de datos en Facebook en: https://www.facebook.com/about/privacy/.

7.2.2. Instagram

Disponemos de un perfil en Instagram. El proveedor es Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. Para obtener más información sobre la protección de datos en Instagram, consulte: http://instagram.com/about/legal/privacy/.

7.2.3. LinkedIn

Disponemos de un perfil en LinkedIn. El proveedor es LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda. Para obtener más información sobre la política de privacidad de LinkedIn, consulte: https://www.linkedin.com/legal/privacy-policy.

7.2.4. YouTube

Utilizamos la plataforma YouTube.com para poner a disposición del público nuestros propios vídeos con fines publicitarios. El proveedor de YouTube es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Para obtener más información sobre la política de privacidad de YouTube (Google), consulte: https://www.google.com/policies/privacy/.

8. Enlaces a otros sitios web

Cuando proporcionamos enlaces a sitios web de otras organizaciones, la presente política de privacidad no se aplica al tratamiento de datos personales por parte de dichas organizaciones. Por lo tanto, le recomendamos que lea las políticas de privacidad de los demás sitios web que visite.

9. Sus derechos como interesado

Como interesado, le asisten los siguientes derechos en virtud del RGPD:

Derecho de acceso (art. 15 del RGPD):
tiene derecho a solicitar, de forma gratuita, la confirmación de si tratamos datos personales que le conciernen. En caso afirmativo, tiene derecho a obtener información sobre dichos datos, así como a recibir información adicional y una copia de los datos personales, de conformidad con las disposiciones legales.

Derecho de rectificación (art. 16 del RGPD):
Tiene derecho a solicitar la rectificación inmediata de los datos personales inexactos, así como la completación de los datos personales incompletos.

Derecho de supresión (art. 17 del RGPD):
Tiene derecho a solicitarnos que suprimamos sin demora los datos personales que le conciernen, siempre que su tratamiento ya no sea necesario y se cumplan los demás requisitos para la supresión previstos en el art. 17 del RGPD.

Derecho a la limitación del tratamiento (art. 18 del RGPD):
Tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Derecho a la portabilidad de los datos (art. 20 del RGPD):
Tiene derecho a recibir los datos personales que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, o a solicitar que dichos datos se transmitan a otro responsable del tratamiento.

Derecho de oposición (art. 21 del RGPD):
Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales por motivos relacionados con su situación particular, siempre que el tratamiento se base en el artículo 6, apartado 1, letra f) del RGPD; esto se aplica también a la elaboración de perfiles basada en dichas disposiciones. En este caso, por regla general, cesaremos el tratamiento, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.
Si sus datos personales se tratan con fines de publicidad directa, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de dicha publicidad. Esto se aplica también a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa.

Revocación del consentimiento (art. 7, apartado 3, del RGPD):
Si nos ha otorgado su consentimiento para el tratamiento de sus datos personales, puede revocarlo en cualquier momento con efecto para el futuro. La licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación no se ve afectada por ello.

Derecho a no ser objeto de una decisión exclusivamente automatizada (art. 22 del RGPD):
Tiene derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado —incluida la elaboración de perfiles— que le produzca efectos jurídicos o que le afecte de manera significativa de forma similar.

Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD):
Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales infringe el RGPD. La reclamación puede presentarse, en particular, ante la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o del lugar donde se haya producido la supuesta infracción.

Para obtener más información sobre sus derechos, póngase en contacto con nuestro delegado de protección de datos.

10. Modificación de nuestra política de privacidad

Para garantizar que nuestra política de privacidad se ajuste en todo momento a los requisitos legales vigentes, nos reservamos el derecho a realizar modificaciones en cualquier momento. Esto también se aplica en caso de que sea necesario adaptar la política de privacidad debido a prestaciones nuevas o revisadas, por ejemplo, nuevos servicios.

11. Avisos de protección de datos para otros grupos de personas

Información sobre protección de datos para socios comerciales

Información sobre protección de datos para candidatos