Política de privacidad de INDRA

Política de privacidad de indramx.com

Tabla de contenido

1. Controlador

2. Responsable de Protección de Datos

3. Contacto

4. Finalidades y bases jurídicas del tratamiento de datos

5. Categorías de datos personales

6. Derechos de los interesados

7. Derecho a presentar una queja

8. Períodos de retención 8.1 Archivos de registro del servidor 8.2 Servicios de análisis y seguimiento 8.3 Cuentas de clientes y datos contractuales 8.4 Marketing por correo electrónico 8.5 Datos de afiliados y marketing

9. Seguridad de los datos

10. Divulgación de datos personales

11. Cookies y gestión del consentimiento 11.1 Cookies técnicamente necesarias 11.2 Cookies que requieren consentimiento 11.3 Herramienta de gestión del consentimiento 11.4 Revocación del consentimiento 11.5 Documentación del consentimiento

12. Archivos de registro del servidor

13. Google Analytics 4

14. Administrador de etiquetas de Google

15. Modo de consentimiento de Google v2

16. Señales de Google

17. Google reCAPTCHA

18. Microsoft Clarity

19. Servicios de marketing y remarketing (Google Ads, Meta Pixel)

20. Conversiones mejoradas de Google Ads

21. Fuentes de Google

22. API de meta conversiones

23. Notificaciones push (UpPush)

24. Marketing por correo electrónico

25. Campaña activa

26. Marketing de afiliados (Awin)

27. Marketing de afiliados (ShareASale)

28. Marketing de Afiliación (WEBGAINS)

29. Marketing de Afiliación (Tradedoubler)

30. Alojamiento en la nube (Amazon Web Services – AWS)

31. Plataforma de comercio electrónico (Shopify)

32. Cloudflare (Red de distribución de contenido y seguridad)

33. Procesamiento de pedidos

34. Vídeos incrustados (YouTube)

35. Análisis de YouTube

36. Herramientas de reseñas y calificaciones (Trustpilot, judge.me)

37. Encuestas y comentarios

38. Proveedores de servicios de pago 38.1 PayPal 38.2 Google Pay 38.3 Shop Pay 38.4 Pagos con tarjeta de crédito (Visa, Mastercard) 38.5 Bancontact 38.6 Klarna 38.7 Transferencias a terceros países (aplicable a todos los proveedores)

39. Toma de decisiones automatizada

40. Enlaces externos

41. Cambios en esta Política de Privacidad

1. Controlador

El responsable del tratamiento de datos, según lo dispuesto en el Reglamento General de Protección de Datos (RGPD), es: Zendure DE GmbH, Rheinallee 1, 40549 Düsseldorf, Alemania. Representada por el Director General: Sr. Yanan Deng. Teléfono: +4921179518954 . Correo electrónico: de@zendure.com

Encontrará más información en nuestro aviso legal: https://www.zendure.de/pages/impressum

2. Responsable de Protección de Datos

El responsable de la protección de datos designado es: Rechtsanwalt Dr. Jörg Brettschneider Alter Wall 32, 20457 Hamburgo, Alemania Teléfono: (+49) 40 33 46 64 190 Correo electrónico: office1@brettschneider.law

Si tiene alguna pregunta o inquietud sobre la protección de datos, puede ponerse en contacto con nuestro Responsable de Protección de Datos en cualquier momento.

Aviso importante : Servicio al cliente y consultas sobre productos

Para cualquier consulta de atención al cliente o pregunta relacionada con nuestros productos, póngase en contacto con nosotros exclusivamente a través de los siguientes canales oficiales:

Correo electrónico: support@zendure.com

Teléfono: +49-800-627-3067

Portal de soporte: https://support.zendure.com/portal/de/home

Dirección postal: Rheinallee 1, 40549 Düsseldorf, Alemania

*(Esta dirección no es una dirección de devolución, por favor no envíe artículos de vuelta a esta dirección)

Tenga en cuenta que las consultas enviadas a través de cualquier otro canal, incluido el responsable de protección de datos, NO PODRÁN ser procesadas y no recibirán respuesta.

3. Contacto

Si se pone en contacto con nosotros por correo electrónico, formulario de contacto o cualquier otro medio, los datos personales que nos facilite (por ejemplo, nombre, dirección de correo electrónico, contenido de la consulta) se tratarán exclusivamente para gestionar y responder a su consulta. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD (contrato o medidas precontractuales) o el artículo 6, apartado 1, letra f) del RGPD (interés legítimo en una comunicación eficaz).

4. Finalidades y bases jurídicas del tratamiento de datos

Si utiliza nuestro sitio web con fines puramente informativos, es decir, sin registrarse ni proporcionarnos información, procesamos los datos personales que su navegador transmite a nuestro servidor. Este procesamiento es técnicamente necesario para mostrar nuestro sitio web y garantizar su estabilidad y seguridad. Procesamos datos personales, en particular, para los siguientes fines: - proporcionar las funciones y servicios de nuestro sitio web que usted utiliza; - garantizar la estabilidad técnica, la seguridad y la funcionalidad del sitio web; - diseñar nuestra oferta en línea de forma intuitiva y adaptada a las necesidades del usuario, y mejorarla continuamente; - cumplir con las obligaciones legales; y - analizar y optimizar nuestros servicios.

Dependiendo de la finalidad específica, el tratamiento se lleva a cabo sobre la base del artículo 6(1)(a), (b), (c) o (f) del RGPD.

5. Categorías de datos personales

Dependiendo de cómo utilice nuestro sitio web y nuestros servicios, procesamos en particular las siguientes categorías de datos personales: - Datos de contacto, - Datos de uso e interacción, - Datos técnicos (por ejemplo, dirección IP, datos del navegador), - Datos de contrato y pago.

6. Derechos de los interesados

Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento (artículos 15 a 21 del RGPD). Cuando tratamos datos con base en el artículo 6, apartado 1, letra f) del RGPD, usted puede oponerse a dicho tratamiento en cualquier momento por motivos relacionados con su situación particular. Si el tratamiento se basa en su consentimiento, usted puede revocarlo en cualquier momento con efecto para el futuro. La revocación no afecta a la licitud del tratamiento realizado con anterioridad a la misma.

7. Derecho a presentar una queja

Usted tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos. La autoridad competente es, entre otras: el Comisionado Estatal para la Protección de Datos y la Libertad de Información de Renania del Norte-Westfalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania. Correo electrónico: poststelle@ldi.nrw.de. Sitio web: https://www.ldi.nrw.de/

8. Períodos de retención

Salvo que se especifique un periodo de conservación más concreto en esta Política de Privacidad, almacenamos los datos personales únicamente durante el tiempo necesario para cumplir con la finalidad del tratamiento correspondiente. Algunos datos personales (por ejemplo, la dirección IP y la información del navegador) son técnicamente necesarios para la correcta visualización del sitio web. Además, conservamos los datos personales solo durante el tiempo que exijan las obligaciones legales de conservación (por ejemplo, periodos de conservación de hasta 10 años en materia comercial o fiscal). Una vez que finaliza la finalidad del tratamiento o expiran los periodos de conservación, los datos se eliminan.

8.1 Archivos de registro del servidor

Los archivos de registro del servidor se almacenan durante un período máximo de 14 días y luego se eliminan automáticamente, a menos que se requiera un almacenamiento adicional para investigaciones relacionadas con la seguridad.

8.2 Servicios de análisis y seguimiento

Los datos personales procesados ​​con fines analíticos y de marketing (por ejemplo, Google Analytics 4, Microsoft Clarity) se almacenan durante un período máximo de 14 meses, a menos que se configure técnicamente un período de retención más corto.

8.3 Cuentas de clientes y datos contractuales

Los datos personales tratados en relación con las cuentas y los pedidos de los clientes se almacenan durante la vigencia de la relación contractual y, posteriormente, de conformidad con las obligaciones legales de conservación (en particular, los plazos de conservación mercantiles y fiscales de hasta 10 años).

8.4 Marketing por correo electrónico

Los datos personales utilizados para el envío de boletines informativos se almacenan hasta que usted retire su consentimiento. Tras la retirada, su dirección de correo electrónico se añadirá a una lista de exclusión para evitar el envío de más correos electrónicos de marketing.

8.5 Datos de afiliación y marketing

Los datos de seguimiento y marketing recopilados con base en el consentimiento se almacenan hasta que se retire dicho consentimiento o hasta que caduque la cookie correspondiente.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas, de conformidad con el artículo 32 del RGPD, para garantizar un nivel de protección apropiado al riesgo (en particular, cifrado [HTTPS/TLS], restricciones de acceso, minimización de datos, revisiones de seguridad periódicas).

10. Divulgación de datos personales

Los datos personales solo se divulgan a terceros cuando así lo permite la ley o cuando es necesario para la ejecución de un contrato (por ejemplo, a procesadores, proveedores de servicios de pago, proveedores de servicios informáticos).

11. Cookies y gestión del consentimiento

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo. Permiten que nuestro sitio web funcione de forma segura, eficaz y sin problemas.

11.1 Cookies técnicamente necesarias

Las cookies técnicamente necesarias son imprescindibles para garantizar las funciones básicas y la seguridad del sitio web. Base jurídica: Art. 6(1)(f) RGPD, § 25(2) No. 2 TDDDG.

11.2 Cookies que requieren consentimiento

Las cookies y tecnologías similares que no son técnicamente necesarias solo se utilizan con su consentimiento explícito. Base legal: Art. 6(1)(a) RGPD, § 25(1) TDDDG.

11.3 Herramienta de gestión del consentimiento

Para gestionar sus consentimientos, utilizamos una herramienta de gestión de consentimientos proporcionada por Händlerbund e. V., que actúa como encargado del tratamiento de datos en el sentido del artículo 28 del RGPD.

11.4 Retirada del consentimiento

Puede otorgar o revocar su consentimiento en cualquier momento con efecto para el futuro a través de la herramienta integrada de gestión de consentimientos. La legalidad del tratamiento de datos realizado antes de la revocación no se verá afectada.

11.5 Documentación del consentimiento

Documentamos y almacenamos los consentimientos otorgados por los usuarios (incluido el estado del consentimiento, la fecha y hora, la dirección IP truncada y la información del navegador/dispositivo) para cumplir con nuestra obligación de demostrar el consentimiento según el artículo 7(1) del RGPD. Los datos de consentimiento se almacenan durante un máximo de tres años, a menos que las obligaciones legales de conservación exijan un período de almacenamiento más prolongado.

Nota: Los periodos de retención de las cookies y los servicios individuales se establecen en la herramienta de gestión de consentimiento.

12. Archivos de registro del servidor

Al visitar nuestro sitio web, el proveedor de alojamiento recopila automáticamente archivos de registro del servidor (por ejemplo, dirección IP, fecha y hora de acceso, tipo de navegador, sistema operativo). El procesamiento de estos datos se realiza para garantizar la funcionalidad, la estabilidad y la seguridad de nuestro sitio web, para el análisis de errores y para la detección y prevención de usos indebidos o ataques. Base legal: Art. 6(1)(f) del RGPD.

13. Google Analytics 4

Utilizamos Google Analytics 4 (Google Ireland Limited) para analizar el uso de nuestro sitio web y obtener información agregada sobre el comportamiento del usuario con el fin de mejorar el rendimiento técnico, la funcionalidad y la usabilidad. Los datos personales procesados ​​incluyen, en particular: dirección IP (de forma anonimizada), dispositivo, navegador y datos de uso, datos de interacción (p. ej., páginas vistas, clics, duración de la sesión). La anonimización de IP está activada por defecto. El procesamiento se realiza exclusivamente sobre la base de su consentimiento previo (Art. 6(1)(a) RGPD). Google actúa como encargado del tratamiento (Art. 28 RGPD). Los datos personales pueden transferirse a terceros países, en particular a EE. UU.; se cumplen los requisitos de los artículos 44 y siguientes del RGPD (p. ej., cláusulas contractuales tipo de la UE o decisión de adecuación).

14. Administrador de etiquetas de Google

Utilizamos Google Tag Manager (Google Ireland Limited) para gestionar e implementar las etiquetas del sitio web. Esta herramienta no crea perfiles de usuario, no realiza análisis ni almacena datos personales para sus propios fines; la dirección IP puede transmitirse técnicamente para permitir la conexión y garantizar la correcta entrega de las etiquetas. Tag Manager solo carga los servicios que requieren consentimiento una vez que este se ha otorgado. Bases legales: Art. 6(1)(f) del RGPD (integración técnica) y Art. 6(1)(a) del RGPD (para servicios integrados). Existe un acuerdo de procesamiento de datos con Google.

15. Modo de consentimiento de Google v2

El Modo de consentimiento v2 controla el comportamiento de los servicios de Google (p. ej., Analytics, Ads, Tag Manager) en función del estado de consentimiento que hayas configurado a través de nuestra herramienta de gestión de consentimiento. Los datos procesados ​​incluyen, en particular, señales de consentimiento, información técnica (p. ej., dirección IP, datos del navegador/dispositivo) y datos de interacción/uso. El procesamiento para fines que requieren consentimiento se realiza exclusivamente sobre la base de tu consentimiento (art. 6(1)(a) del RGPD). Existe un acuerdo de procesamiento de datos; cualquier transferencia a terceros países se realiza de conformidad con los artículos 44 y siguientes del RGPD.

16. Señales de Google

Utilizamos Google Signals para habilitar el análisis multidispositivo y obtener información agregada (para usuarios que hayan iniciado sesión en su cuenta de Google y tengan activada la publicidad personalizada). Los datos procesados ​​incluyen, en particular, direcciones IP anonimizadas, identificadores de cookies/identificadores de publicidad, datos del dispositivo, del navegador y de uso, así como datos de interacción multidispositivo. Se utilizan únicamente con consentimiento (art. 6(1)(a) del RGPD). Dependiendo de la configuración, puede aplicarse la corresponsabilidad del tratamiento según lo dispuesto en el art. 26 del RGPD; usted puede ejercer sus derechos frente a cualquiera de los dos responsables. Es posible la transferencia de datos a terceros países (arts. 44 y siguientes del RGPD).

17. Google reCAPTCHA

Utilizamos Google reCAPTCHA para proteger nuestro sitio web y formularios en línea contra accesos automatizados y abusivos (spam/bots). Los datos procesados ​​incluyen, en particular, la dirección IP, información sobre el dispositivo y el navegador, el comportamiento de interacción y la URL de referencia. reCAPTCHA solo se activa tras su consentimiento (Art. 6(1)(a) del RGPD). Contamos con un acuerdo de procesamiento de datos; es posible la transferencia de datos a terceros países (Arts. 44 y siguientes del RGPD).

18. Microsoft Clarity

Utilizamos Microsoft Clarity (Microsoft Corporation) para analizar la interacción de los usuarios con nuestro sitio web mediante mapas de calor y grabaciones de sesión, con el fin de identificar problemas de usabilidad. Los datos procesados ​​incluyen, en particular, la dirección IP (anonimizada/truncada), el dispositivo, el navegador y los datos de uso, así como los datos de interacción (por ejemplo, movimientos del ratón, desplazamiento, clics). Los datos introducidos en formularios y los datos sensibles se ocultan o se excluyen de la grabación. Solo se utilizan con el consentimiento (Art. 6(1)(a) del RGPD). Existe un acuerdo de procesamiento de datos; es posible la transferencia de datos a terceros países (Arts. 44 y siguientes del RGPD).

19. Servicios de marketing y remarketing (Google Ads, Meta Pixel)

Utilizamos servicios de marketing y remarketing para medir la eficacia de nuestras campañas publicitarias y mostrar publicidad personalizada. Los datos procesados ​​incluyen, en particular, la dirección IP, los identificadores de cookies/publicidad, el dispositivo, el navegador y los datos de uso, las páginas visitadas y los datos de interacción. Se utilizan exclusivamente con su consentimiento (Art. 6(1)(a) del RGPD). Dependiendo del servicio y la configuración, puede aplicarse la corresponsabilidad del tratamiento (Art. 26 del RGPD); usted puede ejercer sus derechos frente a cualquiera de los dos responsables. Es posible la transferencia de datos a terceros países (Arts. 44 y siguientes del RGPD).

20. Conversiones mejoradas de Google Ads

Utilizamos Google Ads Enhanced Conversions para mejorar la precisión de la medición de conversiones. Algunos datos proporcionados por el usuario (por ejemplo, dirección de correo electrónico, número de teléfono, nombre y, en su caso, dirección postal) pueden ser cifrados mediante funciones hash criptográficas seguras antes de su transmisión. El cifrado no implica anonimización; Google utiliza los datos cifrados únicamente para vincular las conversiones con las cuentas de Google y las interacciones con los anuncios. Solo se utilizan con el consentimiento (Art. 6(1)(a) del RGPD). Dependiendo de la configuración, puede aplicarse la corresponsabilidad del tratamiento; Google también actúa como encargado del tratamiento. Es posible que se produzcan transferencias a terceros países (Arts. 44 y siguientes del RGPD).

21. Fuentes de Google

Las fuentes tipográficas se alojan localmente en nuestros servidores. Al acceder al sitio web, no se establece ninguna conexión con los servidores de Google; por consiguiente, no se transmiten datos personales (en particular, la dirección IP) a Google en este contexto. Base jurídica: interés legítimo en una presentación coherente y atractiva de nuestra oferta en línea (Artículo 6, apartado 1, letra f) del RGPD).

22. API de meta conversiones

Utilizamos la API de Meta Conversions para transmitir información sobre las interacciones de los usuarios con nuestro sitio web directamente desde nuestro servidor a Meta. Los datos procesados ​​incluyen, en particular, la dirección IP, información del agente/dispositivo del usuario, datos de eventos (p. ej., visitas a páginas, eventos de carrito, compras), marcas de tiempo/URL de referencia y, cuando corresponda, identificadores cifrados (p. ej., dirección de correo electrónico, número de teléfono). Se utilizan únicamente con el consentimiento (Art. 6(1)(a) del RGPD). Dependiendo de la configuración, puede aplicarse la corresponsabilidad del tratamiento. Es posible la transferencia de datos a terceros países (Arts. 44 y siguientes del RGPD).

23. Notificaciones push (UpPush)

Utilizamos UpPush para enviar notificaciones push a través del navegador o del dispositivo (por ejemplo, actualizaciones, información de productos, notificaciones de servicio). Los datos procesados ​​incluyen, en particular, información del dispositivo/navegador, un identificador único de dispositivo/token push, la dirección IP e información de entrega/interacción. Se utilizan únicamente con consentimiento (Art. 6(1)(a) del RGPD). El consentimiento puede retirarse en cualquier momento a través de la configuración del navegador/dispositivo o la herramienta de gestión de consentimiento. Existe un acuerdo de procesamiento de datos; es posible la transferencia de datos a terceros países (Arts. 44 y siguientes del RGPD).

24. Marketing por correo electrónico

Enviamos boletines informativos y otros correos electrónicos de marketing a los usuarios que se han suscrito. Los datos procesados ​​incluyen, en particular, nombre/dirección de correo electrónico, información de suscripción/consentimiento, datos de interacción (por ejemplo, aperturas, clics) y, cuando corresponda, datos de segmentación y preferencias. El procesamiento se realiza exclusivamente sobre la base de su consentimiento (Art. 6(1)(a) RGPD); la suscripción se lleva a cabo mediante un procedimiento de doble confirmación. Puede revocar su consentimiento en cualquier momento a través del enlace para darse de baja en cualquier correo electrónico o contactándonos directamente; tras la revocación, su dirección se agregará a una lista de exclusión para evitar futuros envíos. Nota: Puede oponerse a recibir marketing directo en cualquier momento.

25. Campaña activa

Utilizamos ActiveCampaign para la automatización del marketing y la gestión de relaciones con el cliente (CRM) (gestión/automatización de campañas de correo electrónico, comunicación con el cliente, análisis de interacciones). Los datos procesados ​​incluyen, en particular, nombre/dirección de correo electrónico, datos de contacto/cliente, información de suscripción/consentimiento, datos de interacción (p. ej., aperturas/clics), datos de sitio web/eventos e información de segmentación/perfil. El procesamiento se realiza exclusivamente sobre la base de su consentimiento (Art. 6(1)(a) RGPD). ActiveCampaign actúa como encargado del tratamiento; son posibles las transferencias a terceros países (Arts. 44 y siguientes RGPD). No se lleva a cabo ninguna toma de decisiones automatizada con efectos jurídicos o efectos significativos similares (véase el artículo 39).

26-29. Marketing de afiliados (Awin, ShareASale, WEBGAINS, Tradedoubler)

Utilizamos redes de afiliados para gestionar las colaboraciones y realizar un seguimiento del rendimiento. Los datos procesados ​​incluyen, en particular, la dirección IP, datos del dispositivo/navegador/uso, identificadores de seguimiento/identificadores de socios e información sobre clics, referencias y conversiones. Se utilizan exclusivamente con consentimiento (Art. 6(1)(a) RGPD). Las redes generalmente procesan datos personales para sus propios fines como responsables independientes del tratamiento (en particular, seguimiento, atribución, cálculo de comisiones, prevención del fraude, optimización de la red). Podemos ser corresponsables de la recopilación y transmisión inicial de datos de eventos. Es posible que se produzcan transferencias a terceros países (Arts. 44 y siguientes del RGPD). Nota: Los proveedores mencionados solo son relevantes en la medida en que se utilizan realmente.

30. Alojamiento en la nube (Amazon Web Services – AWS)

Nuestro sitio web y sistemas informáticos están alojados en servidores de Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo, en centros de datos dentro de la Unión Europea. AWS procesa datos personales en nuestro nombre como encargado del tratamiento (art. 28 RGPD) para el alojamiento del sitio web, el almacenamiento de datos, la disponibilidad del sistema y la seguridad informática. Los datos procesados ​​pueden incluir direcciones IP, datos de uso y de clientes, y registros del sistema. Las transferencias a terceros países pueden realizarse de conformidad con los artículos 44 y siguientes del RGPD.

31. Plataforma de comercio electrónico (Shopify)

Nuestro sitio web y tienda online funcionan a través de Shopify (infraestructura técnica que incluye componentes de alojamiento, procesamiento de pedidos, funcionalidad de pago y seguridad). Los datos procesados ​​incluyen, en particular, datos de contacto/identificación, información de pedidos/pagos, datos de uso/interacción y datos técnicos (p. ej., dirección IP, información del navegador/dispositivo). Bases legales: Art. 6(1)(b) del RGPD (ejecución de un contrato) y Art. 6(1)(f) del RGPD (interés legítimo en el funcionamiento seguro, eficiente y fiable de nuestra tienda online). Shopify actúa generalmente como encargado del tratamiento; en ciertos casos (p. ej., prevención del fraude, obligaciones legales) como responsable del tratamiento independiente. Las transferencias a Canadá y EE. UU. pueden realizarse sobre la base de los artículos 44 y siguientes del RGPD.

32. Cloudflare (Red de distribución de contenido y seguridad)

Utilizamos Cloudflare (CDN/servicio de seguridad) para proteger nuestro sitio web contra ataques (p. ej., DDoS), mejorar los tiempos de carga y garantizar la estabilidad y el rendimiento. Los datos procesados ​​incluyen, en particular, la dirección IP, datos del dispositivo/navegador/uso, tiempos de acceso/páginas visitadas y datos relevantes para la seguridad (p. ej., registros del cortafuegos). Base jurídica: Art. 6(1)(f) del RGPD (interés legítimo en la disponibilidad, integridad y seguridad). Cloudflare actúa como encargado del tratamiento; son posibles las transferencias a terceros países (arts. 44 y siguientes del RGPD).

Nota sobre la asignación de roles: - Shopify: funciones de tienda/pago, - AWS: alojamiento/infraestructura de TI, - Cloudflare: protección y entrega optimizada a nivel de red.

33. Procesamiento de pedidos

Hemos suscrito acuerdos de tratamiento de datos, de conformidad con el artículo 28 del RGPD, con todos los proveedores de servicios que procesan datos personales en nuestro nombre. Las transferencias a terceros países se realizan de conformidad con los artículos 44 y siguientes del RGPD (por ejemplo, cláusulas contractuales tipo de la UE o decisión de adecuación) y, cuando sea necesario, con garantías adicionales; no se puede excluir por completo el acceso de las autoridades de terceros países.

34. Vídeos incrustados (YouTube)

Insertamos vídeos de YouTube (cuando están disponibles en modo de protección de datos ampliada). Los datos personales (por ejemplo, la dirección IP y la información técnica) solo se transmiten a Google cuando usted reproduce el vídeo. La inserción se realiza exclusivamente con su consentimiento (artículo 6, apartado 1, letra a) del RGPD).

35. Análisis de YouTube

Gestionamos canales de YouTube y utilizamos YouTube Analytics (para realizar análisis estadísticos de visualizaciones, alcance, tasas de interacción y desarrollo de la audiencia). Los datos procesados ​​incluyen, en particular, la dirección IP, datos del dispositivo/navegador/uso, datos de interacción e información demográfica/de intereses agregada. Su uso puede requerir consentimiento (artículo 6, apartado 1, letra a) del RGPD). Dependiendo de la configuración, puede aplicarse la corresponsabilidad del tratamiento (artículo 26 del RGPD); son posibles las transferencias a terceros países (artículos 44 y siguientes del RGPD).

36. Herramientas de reseñas y calificaciones (Trustpilot, judge.me)

Utilizamos plataformas externas para mostrar las opiniones de los clientes. El tratamiento de datos puede incluir nombres, contenido de las opiniones y, en su caso, información sobre los pedidos. La base jurídica es, según las circunstancias, el artículo 6, apartado 1, letra a) del RGPD (consentimiento) o el artículo 6, apartado 1, letra f) del RGPD (interés legítimo).

37. Encuestas y comentarios

Utilizamos servicios como SurveyMonkey y Google Forms para realizar encuestas y recopilar comentarios. Cuando usted participa, procesamos los datos proporcionados voluntariamente (por ejemplo, nombre, dirección de correo electrónico, respuestas) con el fin de evaluar los resultados, mejorar nuestros servicios y, cuando corresponda, responder a consultas. La participación es voluntaria; los campos obligatorios están indicados. Los datos procesados ​​incluyen, en particular, datos de contacto, contenido de las respuestas/envíos de formularios y datos técnicos (por ejemplo, dirección IP, información del navegador/dispositivo). Base legal: consentimiento (Art. 6(1)(a) RGPD); en caso de existir un contexto contractual, Art. 6(1)(b) RGPD. Los proveedores actúan como encargados del tratamiento; son posibles las transferencias a terceros países (Arts. 44 y siguientes del RGPD).

38. Proveedores de servicios de pago

Utilizamos proveedores de servicios de pago externos; ellos se encargan directamente del procesamiento de pagos. Los datos procesados ​​incluyen, entre otros, nombre, dirección de facturación, datos de pago, dirección IP e información de la transacción. Base jurídica: Art. 6(1)(b) del RGPD.

38.1 PayPal

El tratamiento de datos se realiza como responsable independiente del tratamiento; los datos incluyen información de identificación, contacto, pago, transacción y dirección IP, así como datos de prevención de fraude; se pueden realizar comprobaciones de identidad y solvencia crediticia.

38.2 Google Pay

El tratamiento de datos se realiza como responsable independiente del tratamiento; los pagos se efectúan mediante métodos de pago almacenados en la cuenta de Google; los datos de pago son procesados ​​por Google y las redes de pago correspondientes.

38.3 Pago en tienda

Tratamiento como responsable independiente del tratamiento; pago acelerado mediante datos de pago/envío almacenados; tratamiento con fines de procesamiento de pagos y prevención del fraude.

38.4 Pagos con tarjeta de crédito (Visa, Mastercard)

El procesamiento se realiza a través de la red de tarjetas y el banco adquirente; las entidades emisoras de tarjetas y los procesadores de pagos actúan como responsables del tratamiento independientes. No almacenamos los números completos de las tarjetas ni los códigos de seguridad.

38.5 Bancontact

Tratamiento como responsable independiente del tratamiento; tratamiento de datos con el fin de ejecutar la transacción de pago y prevenir el fraude.

38,6 Klarna

Procesamiento como responsable independiente; puede realizar verificaciones de identidad y solvencia (puntuación crediticia) para la evaluación de riesgos; procesamiento con fines de procesamiento de pagos, prevención de fraude y gestión de riesgos.

38.7 Transferencias a terceros países (aplicable a todos los proveedores)

Los datos personales podrán transferirse a terceros países, en particular a los EE. UU., sobre la base de las Cláusulas Contractuales Tipo de la UE o de una decisión de adecuación de conformidad con los artículos 44 y siguientes del RGPD.

39. Toma de decisiones automatizada

No realizamos toma de decisiones automatizada en el sentido del artículo 22 del RGPD que produzca efectos jurídicos que le afecten o que le afecten de forma similar y significativa. Algunos proveedores de servicios (por ejemplo, servicios de pago como Klarna) pueden realizar comprobaciones de crédito automatizadas bajo su propia responsabilidad.

40. Enlaces externos

Nuestro sitio web puede contener enlaces a sitios web externos. No nos hacemos responsables de su contenido ni de sus prácticas de protección de datos.

41. Cambios en esta Política de Privacidad

Nos reservamos el derecho de modificar esta Política de Privacidad para reflejar cambios en los requisitos legales, técnicos u organizativos.

Última actualización: 25 de marzo de 2026