Información sobre protección de datos
Nuestra información sobre protección de datos está estructurada de la siguiente manera:
Contenido
- Información general
- Información complementaria sobre el tratamiento de datos en nuestro sitio web
- Tratamiento de datos estrictamente necesario para la prestación del sitio web
- Tratamiento adicional de datos en el sitio web con consentimiento
- Tratamiento de datos al contactar con nosotros, realizar un pedido o utilizar funciones del sitio web
- Categorías de destinatarios de datos personales de los visitantes de nuestro sitio web y transferencias a terceros países
- Información complementaria sobre el tratamiento de datos en nuestras páginas corporativas en redes sociales
Por razones de legibilidad, se omite el uso simultáneo de formas lingüísticas masculinas y femeninas. Todas las denominaciones son válidas para todos los géneros.
A. Información general
1. Responsable del tratamiento
El responsable del tratamiento de datos personales es:
Cumdente GmbH
Paul-Ehrlich-Straße 11
72076 Tübingen
Teléfono: 07071 - 975 57 21
Fax: 7071 - 975 57 22
Correo electrónico: info@cumdente.de
2. Delegado de Protección de Datos
Puede ponerse en contacto con nuestro Delegado de Protección de Datos en:
Cumdente GmbH
Dr. med. dent. Esther Hahn
Paul-Ehrlich-Straße 11
72076 Tübingen
Teléfono: 07071 - 975 57 21
Fax: 7071 - 975 57 22
Correo electrónico: datenschutz@cumdente.de
3. Transmisión de datos a terceros
Sus datos personales solo se transmitirán a terceros en la medida en que la normativa de protección de datos lo permita, en particular si usted ha consentido la transmisión (art. 6, apdo. 1, párr. 1, letra a del RGPD) o si la transmisión es necesaria a efectos de la ejecución del contrato (art. 6, apdo. 1, párr. 1, letra b del RGPD).
Los destinatarios y las categorías de destinatarios pertinentes figuran en la información complementaria correspondiente.
4. Plazo de conservación
Los datos personales tratados por nosotros se almacenarán durante el tiempo necesario para el fin respectivo, en particular para la tramitación de consultas y encargos, así como para el mantenimiento de cuentas de usuario. Transcurrido dicho plazo, los datos personales serán eliminados.
Es posible una conservación más prolongada si usted ha prestado su consentimiento a tal efecto conforme al art. 6, apdo. 1, párr. 1, letra a del RGPD, o si estamos obligados legalmente a conservarlos (p. ej., conforme al Código de Comercio y al Código Tributario alemanes: diez años para documentos con relevancia fiscal y seis años para otras correspondencias comerciales) (art. 6, apdo. 1, párr. 1, letra c del RGPD).
5. Sus derechos
5.1 Desactivación y eliminación de cookies
Al visitar nuestro sitio web, pueden almacenarse cookies en su dispositivo. Puede desactivar el almacenamiento de cookies en su dispositivo en la configuración de su navegador. Asimismo, puede eliminar en cualquier momento las cookies ya almacenadas a través de la configuración de su navegador. No obstante, en este caso es posible que no pueda utilizar todas las funciones de nuestro sitio web en su totalidad.
5.2 Derecho de revocación
Algunas de las operaciones de tratamiento descritas en esta información sobre protección de datos se llevan a cabo sobre la base de su consentimiento. Puede revocar su consentimiento a la realización de estas operaciones de tratamiento en cualquier momento con efecto de futuro. Puede ejercer su revocación del tratamiento de datos por parte de los servicios de nuestro sitio web a través de la Herramienta de Gestión del Consentimiento ("HGC"). De este modo, también puede volver a dar su consentimiento a operaciones de tratamiento individuales. Puede abrir la HGC en cualquier momento a través del enlace "Configuración de cookies" en el pie de página del sitio web. En todos los demás casos, puede revocar su consentimiento enviando un mensaje a los datos de contacto indicados anteriormente.
5.3 Derecho de oposición
Puede oponerse en cualquier momento al uso de sus datos personales con fines de publicidad directa; asimismo, puede oponerse en cualquier momento con efecto de futuro al uso de sus datos personales sobre la base del art. 6, apdo. 1, letras e o f del RGPD por motivos derivados de su situación particular. Los únicos costes que se generan por la oposición son los costes de transmisión según las tarifas básicas.
5.4 Derecho de acceso, rectificación, supresión o limitación y portabilidad
En las condiciones establecidas en los arts. 15 a 20 del RGPD, tiene derecho a obtener gratuitamente información sobre los datos que almacenamos sobre usted, a solicitar la rectificación de datos inexactos y a solicitar la supresión o la limitación del tratamiento, así como la portabilidad de sus datos personales. Sin embargo, en algunos casos no podemos eliminar completamente los datos de los usuarios debido a las obligaciones legales de conservación.
5.5 Derecho a presentar una reclamación ante una autoridad de control
Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de una presunta infracción, si considera que el tratamiento de datos personales que le conciernen infringe la normativa de protección de datos.
B. Información complementaria sobre el tratamiento de datos en nuestro sitio web
Además de nuestra información general (véase el apartado A), informamos aquí sobre cómo se recopilan los datos personales en nuestro sitio web y con qué fines y sobre qué base jurídica se tratan.
I. Tratamiento de datos estrictamente necesario para la prestación del sitio web
En algunos casos, el tratamiento de datos es estrictamente necesario para poder prestar nuestro servicio con las menos restricciones técnicas o funcionales posibles y de conformidad con los requisitos legales. En estos casos, el tratamiento de datos también tendrá lugar si usted ha rechazado cualquier tratamiento adicional de datos a través de la Herramienta de Gestión del Consentimiento ("HGC").
1. Acceso a nuestras páginas web y archivos de registro del servidor
Para recuperar el contenido de nuestras páginas web y mostrarlo correctamente en su dispositivo, su navegador envía automáticamente solicitudes de datos a nuestros servidores. Cada solicitud de datos de su navegador incluye, entre otra información: dirección IP (dinámica), tipo y versión del navegador, sistema operativo y versión, dominio al que se accede, sitio web visitado anteriormente, y fecha y hora del acceso. Las solicitudes de datos de su navegador se almacenan automáticamente en los denominados "archivos de registro del servidor".
El tratamiento de datos descrito es estrictamente necesario para garantizar que nuestras páginas web sean accesibles y se muestren correctamente en su dispositivo. Además, los archivos de registro pueden utilizarse para detectar ciberataques y garantizar así la disponibilidad de nuestras páginas web (art. 6, apdo. 1, párr. 1, letra b del RGPD).
2. Herramienta de gestión del consentimiento
Hemos integrado una Herramienta de Gestión del Consentimiento ("HGC") para obtener y documentar su consentimiento al tratamiento de datos por parte de diversos servicios.
Cuando abre nuestro sitio web, puede emitir declaraciones de consentimiento para operaciones de tratamiento de datos individuales a través de la HGC, que son almacenadas por esta.
Para ello, la HGC almacena cookies, es decir, pequeños archivos de texto, en su dispositivo. Se trata de las siguientes cookies:
Abrir información sobre cookies
De este modo, cuando se vuelva a abrir el sitio web, es posible rastrear en qué tratamiento de datos por parte de qué servicios ha consentido o no. Así no tendrá que configurar sus ajustes de consentimiento para cada operación de tratamiento de datos individual en cada visita. Para ello es estrictamente necesario el almacenamiento de las cookies indicadas en su dispositivo (§ 25, apdo. 2, núm. 2 TTDSG).
Por supuesto, puede abrir la HGC en cualquier momento a través del enlace "Configuración de cookies" en el pie de página del sitio web. Esto le permite revocar fácilmente un consentimiento otorgado anteriormente.
3. Cookies para la prestación del sitio web
Al abrir nuestro sitio web, pueden almacenarse cookies, es decir, pequeños archivos de texto, en su dispositivo. Se trata de las siguientes cookies:
Abrir información sobre cookies
El almacenamiento de cookies en su dispositivo es estrictamente necesario para la prestación de nuestro sitio web (§ 25, apdo. 2, núm. 2 TTDSG).
II. Tratamiento adicional de datos en el sitio web con consentimiento
Hemos integrado en nuestro sitio web los servicios enumerados a continuación con distintos fines. El tratamiento de datos por parte de estos servicios solo tiene lugar si usted ha dado su consentimiento a través de la Herramienta de Gestión del Consentimiento ("HGC"). Puede revocar en cualquier momento un consentimiento otorgado a través de la HGC. Véase también el apartado A.I.5.2.
1. Servicios de Google
Nuestro sitio web integra servicios prestados por Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublín, D04 E5W5, Irlanda ("Google").
1.1 Información general sobre los servicios de Google, base jurídica
Para prestar los servicios, Google accede a información almacenada en su dispositivo. Además, Google puede almacenar información y en particular cookies en su dispositivo para prestar los servicios. Los detalles se encuentran a continuación en cada servicio correspondiente. La base jurídica para el acceso a la información y el almacenamiento de información y cookies es su consentimiento (§ 25, apdo. 1, párr. 1 TTDSG).
Google trata la información, por un lado, para prestar los servicios. Por otro lado, según sus propias declaraciones, Google trata la información para mejorar y desarrollar continuamente sus servicios. La base jurídica para el tratamiento de datos personales con estos fines es su consentimiento (art. 6, apdo. 1, párr. 1, letra a del RGPD).
No puede excluirse que los datos recopilados por los servicios de Google se transfieran también a un servidor de Google en un tercer país, en particular a un servidor de la empresa matriz de Google, Google LLC, con domicilio en 1600 Amphitheatre Parkway, Mountain View, California, EE. UU., y se almacenen allí. Para salvaguardar las transferencias a terceros países, hemos acordado con Google las cláusulas contractuales tipo de la UE en materia de protección de datos. Según sus propias declaraciones, Google garantiza el cumplimiento de los acuerdos de protección de datos. No obstante, una transferencia de datos personales a los EE. UU. está asociada a riesgos especiales para las personas afectadas. Por ello, la integración y el tratamiento de datos por parte de los servicios de Google solo tienen lugar con su consentimiento expreso. Encontrará más información sobre las transferencias a terceros países en el apartado IV.2.
Si ha iniciado sesión en su cuenta de Google, Google puede, en función de la configuración de su cuenta, añadir la información tratada a su cuenta y tratarla como datos personales; véase en particular https://www.google.de/policies/privacy/partners. No tenemos conocimiento de los datos recopilados de esta manera ni de su uso.
Encontrará más información sobre el tratamiento de datos por parte de Google en:
- https://policies.google.com/privacy ("Política de privacidad de Google")
- https://www.google.com/intl/de/policies/privacy/partners ("Cómo usa Google los datos cuando usted utiliza sitios web o aplicaciones de nuestros socios")
- http://www.google.com/policies/technologies/ads ("Uso de datos con fines publicitarios")
1.2 Google Tag Manager
Nuestro sitio web integra el servicio Google Tag Manager (GTM) para cargar otros servicios. Debido a esta implementación técnica, Google tiene conocimiento, cuando se accede a una página web, de que dicha página fue visitada desde la dirección IP de su dispositivo. Google también puede rastrear qué funciones y herramientas se cargan a través del GTM.
Tiene la posibilidad de desactivar el servicio y así evitar la transferencia de datos al proveedor, desactivando JavaScript en la configuración de su navegador. Sin embargo, le informamos de que en este caso no podrá utilizar todas las funciones del sitio web.
Encontrará más información sobre el tratamiento de datos por parte del GTM en:
1.3 Google Analytics
Nuestro sitio web integra el servicio Google Analytics. El servicio realiza un análisis entre sitios web de su comportamiento de navegación. Para ello, el servicio almacena cookies, es decir, pequeños archivos de texto, en su dispositivo. Se trata de las siguientes cookies:
Abrir información sobre cookies
Por encargo nuestro, Google trata los datos recopilados para proporcionarnos perfiles seudónimos de los visitantes individuales y estadísticas generales sobre el uso de nuestro sitio web. Utilizamos esta información para mejorar nuestra oferta y hacerla más interesante para usted como usuario.
Utilizamos la función "Google Optimize" de Google Analytics. Google Optimize analiza el uso de diferentes versiones de nuestro sitio web (los denominados "tests A/B") y nos ayuda a mejorar la usabilidad en función del comportamiento de nuestros usuarios en el sitio web.
Utilizamos la función "características demográficas" de Google Analytics. Mediante el análisis de su comportamiento de navegación, Google puede realizar afirmaciones estadísticas sobre las características demográficas e intereses (p. ej., edad, sexo, categorías de afinidad, segmentos de audiencia con intención de compra) de los visitantes de nuestro sitio web. Sin embargo, no podemos asignar estos datos a ninguna persona concreta. Utilizamos la información demográfica para mejorar nuestra oferta y hacerla más interesante para usted como usuario. Encontrará más información sobre el tratamiento de datos por la función "características demográficas" de Google Analytics en: https://support.google.com/analytics/answer/2799357?hl=de.
En este sitio web se ha activado la anonimización de IP, por lo que Google Analytics acorta su dirección IP antes de almacenarla. Según Google, la dirección IP completa solo se transmite en casos excepcionales a un servidor de Google LLC en los EE. UU. y se acorta allí. Según Google, la dirección IP acortada transmitida por su navegador en el marco de Google Analytics no se combina con otros datos de Google.
En el siguiente enlace puede descargar e instalar un complemento para su navegador con el fin de desactivar Google Analytics en todos los sitios web: https://tools.google.com/dlpage/gaoptout?hl=de.
Encontrará más información sobre el tratamiento de datos por parte de Google Analytics en: https://support.google.com/analytics/answer/6004245?hl=de%20.
1.4 Google Ads y Google Ads Remarketing
Nuestro sitio web integra los servicios Google Ads y Google Ads Remarketing para llamar la atención sobre nuestras ofertas en los resultados de búsqueda de Google y en los sitios web de terceros.
Queremos mostrarle únicamente anuncios que le resulten atractivos. Con este fin, Google analiza en particular la información del dispositivo, su ubicación y su comportamiento de navegación en nuestro sitio web. Para ello, el servicio almacena cookies, es decir, pequeños archivos de texto, en su dispositivo:
Se trata de las siguientes cookies:
Abrir información sobre cookies
Si hace clic en un anuncio publicado por Google para nosotros en los resultados de búsqueda de Google o en el sitio web de un tercero, se almacenarán en su dispositivo cookies para el denominado seguimiento de conversiones (evaluación de acciones de visita). Estas cookies tienen un período de validez limitado. Si posteriormente visita determinadas páginas de nuestro sitio web y las cookies aún no han caducado, Google puede reconocer que hizo clic en nuestro anuncio y fue redirigido a nuestro sitio web. De este modo, Google puede proporcionarnos un análisis estadístico de la eficacia de nuestras medidas publicitarias. Para ello, el servicio almacena cookies, es decir, pequeños archivos de texto, en su dispositivo:
Se trata de las siguientes cookies:
Abrir información sobre cookies
Google asume la corresponsabilidad en el tratamiento de datos descrito y, por tanto, nos ha proporcionado durante el proceso de pedido un acuerdo correspondiente conforme al art. 26 del RGPD, que hemos suscrito con Google.
Puede activar o desactivar la publicidad personalizada de Google a través de la configuración de anuncios en este enlace: https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de. Estos ajustes se guardan (si ha iniciado sesión) en su cuenta de Google o (si no ha iniciado sesión) en el navegador. Alternativamente, puede instalar un complemento para su navegador en este enlace para desactivar la publicidad personalizada: https://support.google.com/ads/answer/7395996?hl=de.
Encontrará más información sobre el funcionamiento de Google Ads y el tratamiento de datos por parte de Google Ads en:
- https://ads.google.com
- https://ads.google.com/intl/de_de/home/faq/gdpr
- https://policies.google.com/technologies/ads
2. Meta Pixel
Nuestro sitio web integra el servicio Meta Pixel (anteriormente: "Facebook Pixel"). El servicio es prestado por Meta Platforms Ireland Limited (anteriormente: Facebook Ireland Limited), 4 Grand Canal Square, Dublín 2, Irlanda ("Meta"). El tratamiento de datos por parte del servicio solo tiene lugar después de que usted haya dado su consentimiento a través de la HGC.
Cuando se accede a nuestras páginas web, los servidores del proveedor cargan automáticamente un archivo de imagen de 1x1 píxel. La solicitud de datos correspondiente para cargar el archivo de imagen revela al proveedor, entre otra información: dirección IP (dinámica), tipo y versión del navegador, sistema operativo y versión, dominio al que se accede, sitio web visitado anteriormente, y fecha y hora del acceso. La base jurídica para el acceso a la información almacenada en su dispositivo por parte del servicio es su consentimiento (§ 25, apdo. 1, párr. 1 TTDSG).
Podemos publicar anuncios en Facebook para llamar la atención sobre nuestras ofertas. Queremos mostrarle únicamente anuncios que le resulten atractivos. Con este fin, el proveedor analiza su comportamiento de navegación en nuestro sitio web basándose en la información recopilada y nos facilita los resultados. La base jurídica para el tratamiento posterior de los datos recopilados es su consentimiento (art. 6, apdo. 1, párr. 1, letra a del RGPD).
Si se le muestra un anuncio nuestro en Facebook y hace clic en él, puede ser redirigido a nuestro sitio web. En este caso, cuando se carga nuestro sitio web, los servidores del proveedor vuelven a cargar un archivo de imagen de 1x1 píxel. Esto vuelve a revelar al proveedor la información mencionada anteriormente. También en este caso, la base jurídica para el acceso a la información almacenada en su dispositivo por parte del servicio es su consentimiento (§ 25, apdo. 1, párr. 1 TTDSG).
Mediante el píxel de seguimiento, el proveedor puede rastrear que usted hizo clic en nuestro anuncio y fue redirigido a nuestro sitio web. De este modo, el proveedor puede proporcionarnos un análisis estadístico de la eficacia de nuestras medidas publicitarias (denominado "seguimiento de conversiones"). La base jurídica para el seguimiento de conversiones es su consentimiento (art. 6, apdo. 1, párr. 1, letra a del RGPD).
Si ha iniciado sesión en su perfil de Facebook, Meta puede añadir los datos recopilados a su perfil de usuario. Además, Meta puede utilizar los datos recopilados para sus propios fines publicitarios de conformidad con la política de uso de datos de Meta. La base jurídica para este tratamiento de datos es su consentimiento (art. 6, apdo. 1, párr. 1, letra a del RGPD).
No puede excluirse que los datos recopilados por el servicio se transfieran también a un servidor del proveedor en un tercer país, en particular en los EE. UU., y se almacenen allí. Para salvaguardar las transferencias a terceros países, hemos acordado con el proveedor las cláusulas contractuales tipo de la UE en materia de protección de datos. Según sus propias declaraciones, el proveedor garantiza el cumplimiento de los acuerdos de protección de datos. No obstante, una transferencia de datos personales a los EE. UU. está asociada a riesgos especiales para las personas afectadas. Por ello, la integración y el tratamiento de datos por parte del servicio solo tienen lugar con su consentimiento expreso. Encontrará más información sobre las transferencias a terceros países en el apartado IV.2.
Los usuarios con sesión iniciada en Facebook pueden ajustar su configuración de anuncios en: https://www.facebook.com/ads/preferences.
Encontrará más información sobre el tratamiento de datos por parte del servicio en:
3. Trustpilot – Widget de valoraciones
Integramos en nuestro sitio web contenidos de valoraciones de Trustpilot A/S, Pilestræde 58, 5.º, 1112 Copenhague K, Dinamarca ("Trustpilot"), para mostrarle valoraciones auténticas de clientes sobre nuestros productos y servicios.
Si usted ha dado su consentimiento al uso de las tecnologías correspondientes a través de nuestra configuración de cookies, se establecerá una conexión con los servidores de Trustpilot cuando se acceda a una página con un widget de Trustpilot integrado. En particular, su dirección IP, información del navegador y otra información técnicamente necesaria puede transmitirse a Trustpilot.
La base jurídica para ello es su consentimiento conforme al art. 6, apdo. 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efecto de futuro a través de la configuración de cookies.
Encontrará más información en el aviso de privacidad de Trustpilot:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
4. Trustami
Utilizamos en nuestro sitio web un widget de valoraciones de Trustami GmbH, Bamberger Straße 40, 10779 Berlín, Alemania. El widget sirve para mostrar valoraciones de clientes de acceso público e indicadores de confianza de diversas plataformas de valoraciones (p. ej., Amazon), con el fin de ofrecerle una impresión transparente de las experiencias de otros clientes con nuestra empresa.
El widget de Trustami solo se carga después de su consentimiento a través de nuestra configuración de cookies. Al cargar el widget, se establece una conexión con los servidores de Trustami. En particular, su dirección IP, información del navegador y otra información técnicamente necesaria puede transmitirse a Trustami.
El tratamiento se lleva a cabo sobre la base de su consentimiento conforme al art. 6, apdo. 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efecto de futuro a través de la configuración de cookies.
Encontrará más información sobre el tratamiento de datos personales por parte de Trustami en:
https://www.trustami.com/datenschutz/
III. Tratamiento de datos al contactar con nosotros, realizar un pedido o utilizar funciones del sitio web
Lea aquí qué datos se tratan cuando se pone en contacto con nosotros o utiliza funciones del sitio web.
1. Contacto
Recopilamos datos personales que usted introduce en un formulario de contacto o nos transmite en el curso de una toma de contacto. En la medida en que determinados campos de entrada estén marcados como "campos obligatorios", recopilamos con estos campos los datos necesarios para llevar a cabo la acción solicitada. Por supuesto, también puede proporcionarnos datos adicionales si lo desea.
El tratamiento de estos datos se lleva a cabo sobre la base del art. 6, apdo. 1, párr. 1, letra b del RGPD, en la medida en que sea necesario para llevar a cabo una acción solicitada por usted. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que nos dirigen (art. 6, apdo. 1, párr. 1, letra f del RGPD).
2. Registro e inicio de sesión
Puede registrar una cuenta de cliente con nosotros. Los datos marcados como "campos obligatorios" se recopilan como parte del proceso de registro. Con los "campos obligatorios" recopilamos los datos necesarios para llevar a cabo la relación de uso establecida por el registro (art. 6, apdo. 1, párr. 1, letra b del RGPD). Por supuesto, también puede proporcionarnos datos adicionales si lo desea (art. 6, apdo. 1, párr. 1, letra a del RGPD). Puede eliminar su cuenta de usuario personal en cualquier momento.
Para permitir técnicamente el acceso a las áreas protegidas por contraseña, es estrictamente necesario que las siguientes cookies se almacenen en su dispositivo (§ 25, apdo. 2, núm. 2 TTDSG):
Se trata de las siguientes cookies:
Abrir información sobre cookies
3. Pedidos
Puede realizar pedidos con nosotros. Los datos marcados como "campos obligatorios" se recopilan como parte del proceso de pedido. Con los "campos obligatorios" recopilamos los datos necesarios para tramitar el pedido (art. 6, apdo. 1, párr. 1, letra b del RGPD). Por supuesto, también puede proporcionarnos datos adicionales si lo desea (art. 6, apdo. 1, párr. 1, letra a del RGPD).
Para una experiencia de compra más cómoda en nuestra tienda en línea, también puede registrarse o iniciar sesión con nosotros; véase también el apartado D.2.
Para permitir técnicamente la función del carrito de compras y la realización del proceso de pedido, es estrictamente necesario que las siguientes cookies se almacenen en su dispositivo (§ 25, apdo. 2, núm. 2 TTDSG):
Se trata de las siguientes cookies:
Abrir información sobre cookies
4. Procesamiento de pagos
Lea aquí qué opciones de procesamiento de pagos existen y qué datos personales se tratan en cada caso.
4.1 PayPal
Los pagos pueden procesarse a través del servicio PayPal. El servicio es prestado por PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo ("PayPal").
El procesamiento de pagos a través del servicio solo es posible si se ha registrado en PayPal. Al seleccionar la opción de pago PayPal, será redirigido al sitio web de PayPal. En este proceso se transmiten datos a PayPal; en particular, PayPal recibe información sobre su compra. La transmisión de datos es estrictamente necesaria para proporcionarle la opción de pago que ha seleccionado (art. 6, apdo. 1, párr. 1, letra b del RGPD).
No tenemos ninguna influencia sobre el tratamiento de datos que se lleva a cabo posteriormente en PayPal. Este se rige por las condiciones acordadas entre usted y PayPal. PayPal es el único responsable de la protección y el manejo de los datos recopilados por PayPal. Encontrará más información sobre el tratamiento de datos por parte de PayPal en: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
4.2 Otras opciones de pago
Si ha elegido el método de pago por tarjeta de crédito o débito directo y esto es necesario para procesar los pagos, transmitiremos los datos necesarios al proveedor de servicios de pago que haya seleccionado (art. 6, apdo. 1, párr. 1, letra b del RGPD).
5. Medidas publicitarias
Tenemos un interés legítimo en el uso de sus datos con fines de publicidad directa en el sentido del art. 6, apdo. 1, párr. 1, letra f del RGPD.
En la medida en que usted haya dado su consentimiento a ello (art. 6, apdo. 1, párr. 1, letra a del RGPD), también utilizamos sus datos para el envío de un boletín de noticias por correo electrónico.
Puede revocar su consentimiento al envío del boletín en cualquier momento a través del enlace previsto a tal efecto en cada boletín de correo electrónico o enviando un mensaje a los datos de contacto indicados anteriormente. Además, puede oponerse con efecto de futuro al tratamiento de sus datos personales con fines publicitarios por escrito, por fax, por correo electrónico o por teléfono. Los únicos costes que se generan por la oposición son los costes de transmisión según las tarifas básicas. La licitud de las operaciones de tratamiento de datos ya realizadas no se verá afectada.
6. Trustpilot – Invitaciones a valorar
Colaboramos con Trustpilot A/S, Pilestræde 58, 5.º, 1112 Copenhague K, Dinamarca ("Trustpilot"), para recopilar opiniones de clientes sobre nuestros productos y servicio.
Tras la finalización de un pedido, podemos transmitir a Trustpilot su nombre, su dirección de correo electrónico e información sobre el pedido (p. ej., número de pedido o referencia). Trustpilot utiliza estos datos exclusivamente para enviarle, en nuestro nombre, una invitación para que valore su experiencia de compra. Si no responde a la primera invitación, puede enviársele un único recordatorio.
El tratamiento se lleva a cabo con el fin de garantizar la calidad, mejorar nuestra oferta y obtener valoraciones auténticas de los clientes.
La base jurídica del tratamiento es el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo consiste en obtener opiniones honestas de los clientes y presentar de forma transparente la calidad de nuestros productos y servicios.
Puede oponerse en cualquier momento con efecto de futuro al uso de su dirección de correo electrónico para el envío de invitaciones a valorar. Para ello, puede utilizar el enlace correspondiente en la invitación a valorar o ponerse en contacto con nosotros en cualquier momento por correo electrónico en info@apacare.de.
Encontrará más información sobre el tratamiento de datos personales por parte de Trustpilot en:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
IV. Categorías de destinatarios de datos personales de los visitantes de nuestro sitio web y transferencias a terceros países
1. Categorías de destinatarios de datos personales de los visitantes de nuestro sitio web
Las categorías de destinatarios no vinculados por instrucciones de datos personales son: proveedores de servicios de análisis, proveedores de procesamiento de pagos y proveedores de plataformas de valoraciones.
Las categorías de prestadores de servicios vinculados por instrucciones y obligados conforme a la normativa de protección de datos, que no pueden utilizar los datos para ningún otro fin, son: proveedores para el mantenimiento y el alojamiento del sitio web.
2. Transferencias a terceros países
Nuestro sitio web integra servicios de proveedores con sede en los EE. UU. o con vínculos con los EE. UU. Si usted consiente el tratamiento de datos por parte de uno de estos proveedores, no puede excluirse que las autoridades estadounidenses accedan sin restricciones a los datos tratados sobre usted. Tampoco dispone de ninguna vía de recurso legal contra ello. En concreto, se trata de los siguientes proveedores:
- Servicio:
- Google Tag Manager, Google Analytics, Google Ads
- Proveedor:
- Google Ireland Limited, Irlanda
- Empresa matriz:
- Google LLC, EE. UU.
- Servicio:
- Meta Pixel
- Proveedor:
- Meta Platforms Ireland, Irlanda
- Empresa matriz:
- Meta Platforms Inc., EE. UU.
No puede excluirse que las empresas o sus respectivas empresas matrices y/o las autoridades estadounidenses accedan a los datos personales tratados para la prestación de los servicios.
La base jurídica utilizada actualmente de forma habitual para la transferencia de datos personales a los EE. UU. son las cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c del RGPD ("CCT"). Sin embargo, una transferencia a un tercer país sobre la base de las CCT solo es lícita si los proveedores en el tercer país pueden realmente cumplir los acuerdos. Esto requeriría en particular que pudiera excluirse el acceso sin restricciones de las autoridades estadounidenses a los datos, lo que, según el conocimiento actual, no es el caso.
Aunque suscribimos las cláusulas contractuales tipo con las empresas, por tanto solo utilizamos los servicios mencionados con su consentimiento previo expreso (art. 49, apdo. 1, párr. 1, letra a del RGPD) y llamamos expresamente su atención sobre los siguientes riesgos de la transferencia de datos a uno de los proveedores de servicios mencionados anteriormente:
Debido a las competencias de los servicios de inteligencia estadounidenses y a la situación jurídica en los EE. UU., las medidas de vigilancia estatales de los EE. UU. son desproporcionadas y, desde la perspectiva de la UE, no existe un nivel estatal adecuado de protección de datos para los datos personales. En particular, el artículo 702 de la Ley de Vigilancia de Inteligencia Extranjera de los EE. UU. (FISA) no prevé ninguna restricción a las medidas de vigilancia de los servicios de inteligencia ni garantías para los ciudadanos no estadounidenses. La Directiva de Política Presidencial 28 (PPD-28) tampoco otorga a los afectados recursos legales efectivos contra las medidas de las autoridades estadounidenses ni establece límites para garantizar medidas proporcionadas. Además, las autoridades estadounidenses pueden, sobre la base de la Ley en la Nube (Cloud Act) de los EE. UU., exigir a una empresa estadounidense que entregue todos los datos almacenados, incluso si dichos datos se encuentran en servidores dentro de la UE.
C. Información complementaria sobre el tratamiento de datos en nuestras páginas corporativas en redes sociales
Operamos una denominada "página corporativa" en las siguientes plataformas de redes sociales:
- Facebook:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda
- Instagram:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda
- YouTube:
- Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublín, D04 E5W5, Irlanda
Además de nuestra información general (véase el apartado A), informamos aquí sobre el tratamiento de datos al visitar una de nuestras páginas corporativas.
1. Información general sobre páginas corporativas, base jurídica
Como titular de una presencia en línea en una plataforma de redes sociales, tratamos datos personales cuando usted se pone en contacto con nosotros directamente mediante un mensaje personal o a través de la función de comentarios públicos de la plataforma. Los datos que se recopilan dependen de su información y de los datos de contacto que haya proporcionado o compartido. El tratamiento de estos datos se lleva a cabo sobre la base del art. 6, apdo. 1, párr. 1, letra b del RGPD, en la medida en que sea necesario para llevar a cabo una acción solicitada por usted. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que nos dirigen (art. 6, apdo. 1, párr. 1, letra f del RGPD).
Al visitar una página corporativa, el respectivo operador de la plataforma ("proveedor") recopila información que le permite reconocer a los usuarios y analizar exhaustivamente su comportamiento. Sobre la base de los datos recopilados de este modo, el proveedor de la plataforma de redes sociales también puede crear perfiles de usuario. Si visita una página corporativa habiendo iniciado sesión en su cuenta de redes sociales correspondiente, el respectivo proveedor también puede asociar esta visita a su cuenta.
El respectivo proveedor solo nos facilita un análisis estadístico anonimizado del uso de nuestra página corporativa basado en la información obtenida. Esto nos permite hacer nuestras publicaciones aún más específicas en el futuro. En este sentido, tenemos un interés legítimo en la recopilación y el tratamiento de esta información. Además, tenemos un interés legítimo en utilizar el mayor número posible de canales de comunicación y así poder llegar personalmente al mayor número posible de partes interesadas. La base jurídica para el tratamiento de datos asociado a la gestión de una página corporativa es, por tanto, el art. 6, apdo. 1, párr. 1, letra f del RGPD.
Nosotros mismos no transmitimos a terceros ningún dato personal que recopilemos a través de nuestras páginas corporativas. Sin embargo, no podemos influir ni excluir que los proveedores mencionados transmitan los datos recopilados a terceros, en particular a sus empresas asociadas, que también pueden tener su sede fuera de la UE. En muchos terceros países fuera de la UE no existe actualmente un nivel de protección de datos equivalente al de la UE.
Puede ejercer sus derechos como interesado (véase también el apartado A.I.5.) en relación con el tratamiento de datos a través de nuestras páginas corporativas tanto frente a nosotros como frente al respectivo proveedor. Sin embargo, le indicamos que estos pueden ejercerse de forma más eficaz ante el respectivo proveedor. Esto se debe a que solo el respectivo proveedor tiene acceso a los datos de los usuarios y puede tomar directamente las medidas oportunas y proporcionar información.
Encontrará más información sobre el tratamiento de datos por parte del respectivo proveedor en:
- Facebook: https://de-de.facebook.com/about/privacy
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- YouTube: https://www.google.de/intl/de/policies/privacy
2. Acuerdos según el art. 26 del RGPD
Hemos suscrito con Meta (anteriormente: Facebook) un acuerdo conforme al art. 26 del RGPD, en el que se distribuyen entre nosotros y el proveedor las obligaciones de protección de datos derivadas de la gestión de nuestra página corporativa. Meta ha asumido una gran parte de las obligaciones de protección de datos, como el cumplimiento de los derechos de los interesados conforme a los arts. 12 y siguientes del RGPD, la obligación de mantener medidas técnicas y organizativas adecuadas para proteger la seguridad de los datos personales, así como las obligaciones de notificación e información en caso de violación de la seguridad de los datos. Si se pone en contacto con nosotros en relación con sus derechos como interesado, transmitiremos su solicitud al proveedor sin demora. Estamos obligados a ello en virtud del acuerdo con el respectivo proveedor.
Encontrará más información sobre el acuerdo entre nosotros y el proveedor en: