Política de privacidad

1. Introducción

A continuación, le informamos sobre el tratamiento de datos personales durante el uso de la tienda online de Phoenix —www.phoenix-coffeeroasters.com— y de nuestros perfiles en las redes sociales.

Los datos personales son todos aquellos datos que pueden vincularse a una persona física concreta, como, por ejemplo, su nombre o su dirección IP.

1.1. Datos de contacto

El responsable del contenido es Frederick Bauer-Stäb, gerente de Phoenix Coffee Roasters GmbH, Jagdweg 1-3, 01159 Dresden, info@phoenix-coffeeroasters.com.

La entidad responsable de la recopilación, el tratamiento y el uso de sus datos personales en el sentido de la Ley Federal alemana de Protección de Datos es:

Phoenix Coffee Roasters GmbH
Jagdweg 1-3
01159 Dresden
info@phoenix-coffeeroasters.com

1.2. Alcance del tratamiento de datos, finalidades del tratamiento y bases jurídicas

El alcance del tratamiento de los datos, las finalidades del tratamiento y las bases jurídicas se explican detalladamente más adelante. En principio, pueden aplicarse las siguientes bases jurídicas al tratamiento de datos:

El art. 6, apdo. 1, primera frase, letra a) del RGPD constituye la base jurídica para los procesos de tratamiento para los que solicitamos el consentimiento.

El art. 6, apdo. 1, primera frase, letra b) del RGPD constituye la base jurídica cuando el tratamiento de datos personales es necesario para la ejecución de un contrato, por ejemplo, cuando un visitante del sitio web adquiere un producto de nuestra empresa o cuando le prestamos un servicio. Esta base jurídica también se aplica a los tratamientos necesarios para la adopción de medidas precontractuales, por ejemplo, en caso de consultas sobre nuestros productos o servicios.

El art. 6, apdo. 1, primera frase, letra c) del RGPD se aplica cuando, mediante el tratamiento de datos personales, cumplimos una obligación legal, como puede ocurrir, por ejemplo, en el ámbito del derecho tributario.

El art. 6, apdo. 1, primera frase, letra f) del RGPD constituye la base jurídica cuando podemos invocar intereses legítimos para el tratamiento de datos personales, por ejemplo, en relación con las cookies necesarias para el funcionamiento técnico de nuestro sitio web.

1.3. Tratamiento de datos fuera del EEE

Cuando transmitimos datos a proveedores de servicios o a otros terceros situados fuera del Espacio Económico Europeo, la seguridad de los datos durante su transmisión queda garantizada, siempre que existan —por ejemplo, para el Reino Unido, Canadá e Israel— decisiones de adecuación de la Comisión Europea conforme al art. 45, apdo. 3 del RGPD.

Cuando no exista una decisión de adecuación —por ejemplo, para los Estados Unidos—, la base jurídica para la transferencia de datos estará constituida, por regla general y salvo que indiquemos otra cosa, por las cláusulas contractuales tipo. Estas constituyen un conjunto de normas aprobado por la Comisión Europea y forman parte del contrato celebrado con el tercero correspondiente. De conformidad con el art. 46, apdo. 2, letra b) del RGPD, garantizan la seguridad de la transferencia de datos. Muchos proveedores han ofrecido garantías contractuales adicionales que van más allá de las cláusulas contractuales tipo y proporcionan una protección complementaria de los datos. Entre ellas se encuentran, por ejemplo, garantías relativas al cifrado de los datos o la obligación del tercero de informar a los interesados cuando las autoridades policiales o judiciales pretendan acceder a sus datos.

1.4. Periodo de conservación

Salvo que se indique expresamente otra cosa en la presente Política de privacidad, los datos almacenados por nosotros se eliminarán tan pronto como dejen de ser necesarios para la finalidad para la que fueron recopilados y siempre que no existan obligaciones legales de conservación que impidan su eliminación.

Cuando los datos no se eliminen porque sean necesarios para otras finalidades legalmente permitidas, su tratamiento quedará limitado. Esto significa que los datos serán bloqueados y no se tratarán para otras finalidades. Esto se aplica, por ejemplo, a los datos que debamos conservar por motivos mercantiles o fiscales.

1.5. Derechos de los interesados

Los interesados disponen frente a nosotros de los siguientes derechos en relación con sus datos personales:

Derecho de acceso.
Derecho de rectificación o supresión.
Derecho a la limitación del tratamiento.
Derecho de oposición al tratamiento.
Derecho a la portabilidad de los datos.
Derecho a retirar en cualquier momento el consentimiento otorgado.

Los interesados también tienen derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos en relación con el tratamiento de sus datos personales. Los datos de contacto de las autoridades de control de protección de datos están disponibles en:

https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

1.6. Obligación de proporcionar datos

En el marco de una relación comercial o de cualquier otra relación, los clientes, interesados u otros terceros únicamente deberán proporcionarnos aquellos datos personales que sean necesarios para establecer, ejecutar y finalizar la relación comercial o la relación correspondiente, o aquellos datos que estemos legalmente obligados a recopilar.

Sin estos datos, por regla general, tendremos que rechazar la celebración de un contrato o la prestación de un servicio, o no podremos continuar ejecutando un contrato existente o manteniendo otra relación.

Los datos obligatorios están identificados como tales.

1.7. Ausencia de decisiones individuales automatizadas

Para establecer y ejecutar una relación comercial o cualquier otra relación, en principio no utilizamos procesos de toma de decisiones íntegramente automatizados conforme al artículo 22 del RGPD. Cuando utilicemos estos procedimientos en casos concretos, informaremos de ello por separado, siempre que exista una obligación legal de hacerlo.

1.8. Contacto

Cuando se ponga en contacto con nosotros, por ejemplo, por correo electrónico o por teléfono, almacenaremos los datos que nos comunique —como su nombre y su dirección de correo electrónico— con el fin de responder a sus preguntas.

La base jurídica del tratamiento es nuestro interés legítimo en responder a las consultas que recibimos, de conformidad con el art. 6, apdo. 1, primera frase, letra f) del RGPD.

Eliminaremos los datos generados en este contexto cuando su almacenamiento deje de ser necesario o limitaremos su tratamiento cuando existan obligaciones legales de conservación.

1.9. Encuestas a clientes

De vez en cuando realizamos encuestas a clientes con el fin de conocer mejor a nuestros clientes y sus necesidades. En este contexto recopilamos los datos solicitados en cada encuesta.

Tenemos un interés legítimo en conocer mejor a nuestros clientes y sus necesidades, por lo que la base jurídica del tratamiento de datos correspondiente es el art. 6, apdo. 1, primera frase, letra f) del RGPD.

Eliminaremos los datos una vez evaluados los resultados de las encuestas.

2. Boletín informativo

Nos reservamos el derecho a informar ocasionalmente por correo electrónico o por otros medios electrónicos sobre nuestras ofertas a aquellos clientes que ya hayan utilizado nuestros servicios o adquirido productos de nuestra empresa, siempre que no se hayan opuesto a ello.

La base jurídica de este tratamiento de datos es el art. 6, apdo. 1, primera frase, letra f) del RGPD. Nuestro interés legítimo consiste en la publicidad directa, conforme al considerando 47 del RGPD.

Los clientes pueden oponerse en cualquier momento y sin costes adicionales a la utilización de su dirección de correo electrónico con fines publicitarios, por ejemplo, mediante el enlace incluido al final de cada correo electrónico o enviando un correo electrónico a la dirección indicada anteriormente.

Las personas interesadas tienen la posibilidad de suscribirse gratuitamente a nuestro boletín informativo. Tratamos los datos facilitados durante el registro exclusivamente para enviar el boletín.

La suscripción se realiza seleccionando el campo correspondiente en nuestro sitio web, marcando la casilla correspondiente en un documento impreso o mediante cualquier otra acción inequívoca por la que el interesado manifieste su consentimiento al tratamiento de sus datos. Por tanto, la base jurídica es el art. 6, apdo. 1, primera frase, letra a) del RGPD.

El consentimiento puede retirarse en cualquier momento, por ejemplo, haciendo clic en el enlace correspondiente incluido en el boletín o enviando una comunicación a la dirección de correo electrónico indicada anteriormente. El tratamiento de los datos realizado hasta el momento de la retirada seguirá siendo lícito incluso cuando se retire el consentimiento.

Sobre la base del consentimiento de los destinatarios, de conformidad con el art. 6, apdo. 1, primera frase, letra a) del RGPD, también medimos las tasas de apertura y de clics de nuestros boletines para comprender qué contenidos resultan relevantes para sus destinatarios.

Utilizamos los servicios de Klaviyo, Inc. («Klaviyo»), 125 Summer Street, Boston, MA 02111, Estados Unidos, para analizar el comportamiento de los usuarios en nuestra tienda online con fines propios de publicidad y estudios de mercado.

Klaviyo también utiliza cookies y puede vincular su comportamiento en nuestra tienda online con sus datos personales cuando se haya suscrito a nuestro boletín, haya creado una cuenta de cliente o haya completado un proceso de pedido en nuestra tienda online.

La Política de privacidad de Klaviyo está disponible en:

https://www.klaviyo.com/privacy

Durante la utilización de los servicios ofrecidos por Klaviyo se transmiten datos personales a Klaviyo, que posteriormente son tratados por dicha empresa:

Datos de contacto y datos demográficos, historial de compras e información sobre la interacción de los consumidores con las comunicaciones comerciales.
Información sobre los dispositivos utilizados para acceder a nuestro sitio web, como la dirección IP y el tipo de sistema operativo y navegador web.
Fechas y horas de acceso y utilización de nuestro sitio web.
Información sobre la forma en que se utiliza nuestro sitio web, como los contenidos mostrados en los sitios web de nuestros clientes, la forma en que los usuarios navegan entre los sitios web y la fecha y hora del acceso.
Información sobre la forma en que las personas interactúan con nuestros correos electrónicos, por ejemplo, si el correo se abre y qué enlaces incluidos en él reciben clics.
URL desde las que los visitantes son dirigidos a nuestro sitio web.

Para poder prestar sus servicios, Klaviyo puede transmitir estos datos personales a sus empresas asociadas. Cuando esto ocurra, Klaviyo celebrará con ellas un acuerdo que contendrá disposiciones de protección de datos y garantizará un nivel de protección al menos equivalente al establecido en el acuerdo de protección de datos celebrado entre Klaviyo y nuestra empresa.

Puede consultar una lista de las empresas vinculadas a Klaviyo en:

https://www.klaviyo.com/legal/subprocessors

Klaviyo conservará los datos personales hasta que le indiquemos que debe eliminarlos. La eliminación se producirá, a más tardar, 180 días después de la fecha en que hayamos solicitado a Klaviyo la utilización de los datos.

Para proteger sus datos en los Estados Unidos, hemos celebrado con Klaviyo un acuerdo de tratamiento de datos denominado «Data Protection Addendum», basado en las cláusulas contractuales tipo de la Comisión Europea, que permite la transmisión de sus datos personales a Klaviyo.

Este acuerdo de tratamiento de datos puede consultarse en:

https://www.klaviyo.com/privacy/dpa

Klaviyo Inc. es una sociedad con domicilio en los Estados Unidos. La transmisión, el tratamiento o el almacenamiento de datos personales por parte de Klaviyo se basa en las cláusulas contractuales tipo de la Comisión Europea.

Estas disposiciones pueden consultarse en el acuerdo de encargo del tratamiento celebrado con Klaviyo:

https://www.klaviyo.com/privacy/dpa

3. Tratamiento de datos en nuestro sitio web

3.1. Uso meramente informativo del sitio web

Cuando el sitio web se utiliza únicamente con fines informativos, es decir, cuando sus visitantes no nos transmiten información adicional de manera específica, recopilamos los datos personales que el navegador transmite a nuestro servidor para garantizar la estabilidad y la seguridad de nuestro sitio web.

En ello reside nuestro interés legítimo, por lo que la base jurídica es el art. 6, apdo. 1, primera frase, letra f) del RGPD.

Estos datos son:

Dirección IP.
Fecha y hora de la solicitud.
Diferencia horaria respecto a la hora media de Greenwich (GMT).
Contenido de la solicitud, es decir, la página concreta.
Estado de acceso o código de estado HTTP.
Cantidad de datos transmitidos en cada caso.
Sitio web desde el que procede la solicitud.
Navegador.
Sistema operativo y su interfaz.
Idioma y versión del software del navegador.

Estos datos también se almacenan en archivos de registro. Se eliminarán cuando su almacenamiento deje de ser necesario y, a más tardar, después de 14 días.

3.2. Alojamiento web y puesta a disposición del sitio web

Shopify aloja nuestro sitio web. El proveedor es Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.

El proveedor trata dentro de la Unión Europea los datos personales transmitidos a través del sitio web, como datos de contenido, uso, metadatos, datos de comunicación o datos de contacto.

Puede encontrarse más información en la Política de privacidad del proveedor:

https://www.shopify.de/legal/datenschutz

Tenemos un interés legítimo en poner a disposición un sitio web, por lo que la base jurídica del tratamiento de datos descrito es el art. 6, apdo. 1, primera frase, letra f) del RGPD.

CDN de Shopify

Utilizamos la red de distribución de contenidos Shopify CDN. El proveedor es Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, en adelante «Shopify».

Shopify CDN es una red de distribución de contenidos distribuida por todo el mundo. Desde un punto de vista técnico, la transferencia de información entre su navegador y nuestro sitio web se canaliza a través de esta red de distribución de contenidos. De este modo podemos aumentar la disponibilidad mundial y el rendimiento de nuestro sitio web.

La utilización de Shopify CDN se basa en nuestro interés legítimo en ofrecer nuestros servicios web de la forma más segura y libre de errores posible, de conformidad con el art. 6, apdo. 1, letra f) del RGPD.

Encargo del tratamiento

Hemos celebrado un contrato de encargo del tratamiento con el proveedor mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos, que garantiza que el proveedor únicamente trate los datos personales de los visitantes de nuestro sitio web siguiendo nuestras instrucciones y de conformidad con el RGPD.

3.3. Formulario de contacto

Cuando se ponga en contacto con nosotros a través del formulario de contacto de nuestro sitio web, almacenaremos los datos solicitados en dicho formulario y el contenido del mensaje.

La base jurídica del tratamiento es nuestro interés legítimo en responder a las consultas que recibimos. Por tanto, la base jurídica es el art. 6, apdo. 1, primera frase, letra f) del RGPD.

Eliminaremos los datos generados en este contexto cuando su almacenamiento deje de ser necesario o limitaremos su tratamiento cuando existan obligaciones legales de conservación.

3.4. Reseñas

Los visitantes del sitio web pueden publicar reseñas sobre nuestros productos, nuestros servicios o nuestra empresa en general. Para ello tratamos, además de los datos introducidos, metadatos o datos de comunicación.

Tenemos un interés legítimo en recibir comentarios de los visitantes del sitio web sobre nuestra oferta. Por tanto, la base jurídica del tratamiento de datos es el art. 6, apdo. 1, primera frase, letra f) del RGPD.

Cuando utilicemos una herramienta de un proveedor externo para gestionar las reseñas, la información correspondiente se encontrará en el apartado «Proveedores externos».

3.5. Cuenta de cliente

Los visitantes pueden crear una cuenta de cliente en nuestro sitio web. Tratamos los datos solicitados en este contexto sobre la base del consentimiento del visitante. Por tanto, la base jurídica del tratamiento es el art. 6, apdo. 1, primera frase, letra a) del RGPD.

El consentimiento puede retirarse en cualquier momento, por ejemplo, utilizando los datos de contacto indicados en nuestra Política de privacidad. La retirada del consentimiento no afectará a la licitud del tratamiento realizado hasta ese momento.

Cuando se retire el consentimiento, eliminaremos los datos, salvo que estemos obligados o autorizados a continuar conservándolos.

3.6. Oferta de productos

Ofrecemos productos a través de nuestro sitio web. En el marco de los pedidos tratamos los siguientes datos:

Dirección de entrega, dirección de facturación opcional, número de teléfono, dirección de correo electrónico, consentimiento para comunicaciones comerciales y datos de pago.

Los datos se tratan para ejecutar el contrato celebrado con el visitante correspondiente, de conformidad con el art. 6, apdo. 1, primera frase, letra b) del RGPD.

Transmitimos los datos mencionados a los siguientes proveedores de servicios cuando sea necesario para tramitar el pedido:

Klaviyo, WeClapp, el proveedor de servicios de transporte —DHL o DPD— y el proveedor de servicios de pago correspondiente.

La base jurídica del tratamiento es el art. 6, apdo. 1, primera frase, letra b) del RGPD, dado que el tratamiento es necesario para la ejecución del contrato.

3.7. Proveedores de servicios de pago

Para procesar los pagos utilizamos proveedores de servicios de pago que actúan por sí mismos como responsables del tratamiento en el sentido del art. 4, punto 7, del RGPD.

Cuando estos proveedores reciben los datos introducidos durante el proceso de pedido y los datos de pago, cumplimos de este modo el contrato celebrado con nuestros clientes, de conformidad con el art. 6, apdo. 1, primera frase, letra b) del RGPD.

Estos proveedores de servicios de pago son:

Klarna Bank AB (publ), Suecia («Klarna Sofort»).
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo.
Shopify Inc., Canadá, para Shop Pay.
Stripe Payments Europe, Ltd., Irlanda.

3.8. Cookies técnicamente necesarias

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en el navegador web del dispositivo del visitante.

Las cookies contribuyen a que nuestra oferta sea más fácil de utilizar, eficaz y segura. Cuando estas cookies sean necesarias para el funcionamiento de nuestro sitio web o de sus funciones —en adelante, «cookies técnicamente necesarias»—, la base jurídica del tratamiento de datos correspondiente será el art. 6, apdo. 1, primera frase, letra f) del RGPD.

Tenemos un interés legítimo en proporcionar a nuestros clientes y a otros visitantes un sitio web funcional.

En concreto, utilizamos cookies técnicamente necesarias para las siguientes finalidades:

Cookies que guardan la configuración de idioma.
Cookies que guardan el contenido de la cesta de la compra.
Cookies que guardan los datos de inicio de sesión.
Cookies instaladas por los proveedores de servicios de pago para procesar los pagos y que no analizan el comportamiento de los usuarios.

3.9. Proveedores externos

3.9.1. Shopify

Utilizamos Shopify para gestionar una tienda online. El proveedor es Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.

El proveedor trata dentro de la Unión Europea metadatos y datos de comunicación, como información sobre los dispositivos y direcciones IP.

La base jurídica del tratamiento es el art. 6, apdo. 1, primera frase, letra a) del RGPD. El tratamiento se realiza sobre la base del consentimiento.

Los interesados pueden retirar su consentimiento en cualquier momento, por ejemplo, poniéndose en contacto con nosotros mediante los datos indicados en nuestra Política de privacidad. La retirada no afectará a la licitud del tratamiento realizado hasta ese momento.

Los datos se eliminarán cuando deje de existir la finalidad para la que fueron recopilados y siempre que no exista una obligación de conservación que lo impida.

Puede encontrarse más información en la Política de privacidad del proveedor:

https://www.shopify.de/legal/datenschutz

3.9.2. Google Web Fonts

Este sitio utiliza las denominadas fuentes web proporcionadas por Google para garantizar una visualización uniforme de las tipografías.

Las fuentes de Google están instaladas localmente. Durante este proceso no se establece ninguna conexión con los servidores de Google.

Puede encontrar más información sobre Google Web Fonts en:

https://developers.google.com/fonts/faq

La Política de privacidad de Google está disponible en:

https://policies.google.com/privacy?hl=de

3.9.3. Vídeos de YouTube

Utilizamos vídeos de YouTube para mostrar contenidos audiovisuales en nuestro sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

El proveedor trata en los Estados Unidos datos de uso, como los sitios web visitados, el interés por determinados contenidos y los horarios de acceso, así como metadatos y datos de comunicación, como información sobre los dispositivos y direcciones IP.

La base jurídica del tratamiento es el art. 6, apdo. 1, primera frase, letra a) del RGPD. El tratamiento se realiza sobre la base del consentimiento.

La base jurídica para la transferencia de datos a un país situado fuera del EEE es el consentimiento.

Puede encontrarse más información en la Política de privacidad del proveedor:

https://policies.google.com/privacy

3.9.4. Klaviyo

Utilizamos Klaviyo para el marketing por correo electrónico y la gestión de las relaciones con los clientes.

El proveedor es Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, Estados Unidos. El proveedor trata en los Estados Unidos metadatos y datos de comunicación, como información sobre los dispositivos y direcciones IP.

La base jurídica del tratamiento es el art. 6, apdo. 1, primera frase, letra a) del RGPD. El tratamiento se realiza sobre la base del consentimiento.

La base jurídica para la transferencia a un país situado fuera del EEE son las cláusulas contractuales tipo.

La seguridad de los datos transmitidos al tercer país —es decir, un país situado fuera del EEE— está garantizada mediante cláusulas contractuales tipo de protección de datos adoptadas de conformidad con el procedimiento de examen previsto en el art. 93, apdo. 2 del RGPD, conforme al art. 46, apdo. 2, letra c) del RGPD, que hemos acordado con el proveedor.

Los datos se eliminarán cuando deje de existir la finalidad para la que fueron recopilados y siempre que no exista una obligación de conservación que lo impida.

Puede encontrarse más información en la Política de privacidad del proveedor:

https://www.klaviyo.com/privacy/policy

3.9.5. Judge.me

Utilizamos Judge.me para gestionar las reseñas de clientes. El proveedor es Judge.me Company Limited, con domicilio en Londres.

El proveedor trata en el Reino Unido datos de uso, como los sitios web visitados, el interés por determinados contenidos y los horarios de acceso.

La base jurídica del tratamiento es el art. 6, apdo. 1, primera frase, letra a) del RGPD. El tratamiento se realiza sobre la base del consentimiento.

La base jurídica para la transferencia a un país situado fuera del EEE son las disposiciones transitorias del Acuerdo de Comercio y Cooperación entre la Unión Europea y el Reino Unido.

Los datos se eliminarán cuando deje de existir la finalidad para la que fueron recopilados y siempre que no exista una obligación de conservación que lo impida.

Puede encontrarse más información en la Política de privacidad del proveedor:

https://judge.me/terms

3.9.6. Google Analytics

Este sitio web utiliza Google Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, en adelante «Google».

Google Analytics utiliza cookies que permiten analizar el uso que usted hace del sitio web. La información generada por la cookie sobre su utilización de este sitio web se transmite habitualmente a un servidor de Google situado en los Estados Unidos y se almacena allí.

Google utilizará esta información por cuenta nuestra para evaluar el uso que usted hace del sitio web, elaborar informes sobre la actividad del sitio y prestar al operador del sitio web otros servicios relacionados con su utilización y con el uso de Internet. A partir de los datos tratados pueden crearse perfiles de usuario seudonimizados.

Utilizamos Google Analytics únicamente con la anonimización de direcciones IP activada. Esto significa que Google acortará la dirección IP de los usuarios dentro de los Estados miembros de la Unión Europea o de otros Estados parte del Acuerdo sobre el Espacio Económico Europeo.

Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google situado en los Estados Unidos y se acortará allí. La dirección IP transmitida por el navegador del usuario no se combinará con otros datos de Google.

Los usuarios pueden impedir el almacenamiento de cookies ajustando la configuración correspondiente de su navegador. Hemos adoptado configuraciones predeterminadas respetuosas con la protección de datos.

La base jurídica para la utilización de Google Analytics es el art. 15, apdo. 3 de la Ley alemana de Telemedios —TMG— o el art. 6, apdo. 1, letra f) del RGPD.

Los usuarios también pueden impedir que Google recopile y trate los datos generados por la cookie y relacionados con su utilización del sitio web, incluida su dirección IP, descargando e instalando el complemento correspondiente para el navegador.

Las cookies de exclusión impiden la recopilación futura de sus datos durante las visitas a este sitio web. Al hacer clic aquí se instalará la cookie de exclusión: Desactivar Google Analytics.

Como garantía conforme a los arts. 44 y siguientes del RGPD, Google ha suscrito las cláusulas contractuales tipo de la Unión Europea.

Puede encontrar más información sobre el tratamiento de datos mediante Google Analytics en las políticas de privacidad del proveedor.

Si en el futuro no desea que Google Analytics siga recopilando sus datos, puede enviar en cualquier momento un correo electrónico a:

info@baruli.de

3.9.7. Píxel de Facebook

En nuestra tienda online utilizamos el píxel de Facebook de Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, Estados Unidos, y de su representante en la Unión Europea, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, en adelante «Facebook».

Con ayuda del píxel de Facebook podemos hacer un seguimiento de la publicación de anuncios en Facebook y aumentar la eficacia de nuestros anuncios.

Como consecuencia, pueden almacenarse y evaluarse datos personales, especialmente la actividad del usuario en nuestra tienda online, información sobre el dispositivo y el navegador, datos sobre los anuncios mostrados y datos procedentes de socios publicitarios. Esto se realiza con fines de estudio de mercado y análisis de nuestra estrategia de marketing.

Durante este proceso pueden transmitirse datos a los servidores de Facebook situados en los Estados Unidos.

Facebook se ha adherido al acuerdo Privacy Shield celebrado entre la Unión Europea y los Estados Unidos y se ha certificado conforme a este. De este modo, Facebook se compromete a cumplir las normas y disposiciones de la legislación europea en materia de protección de datos.

Puede encontrarse más información en la siguiente entrada:

https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Los datos recopilados de este modo son anónimos para nosotros. No obstante, Facebook almacena y trata estos datos.

Facebook puede vincular estos datos con la cuenta de Facebook del usuario y utilizarlos para sus propios fines publicitarios conforme a su política de uso de datos.

Puede encontrarse más información sobre el tratamiento de datos por parte de Facebook en:

https://de-de.facebook.com/policy.php

3.9.8. GoAffPro

Utilizamos GoAffPro para ofrecer un programa de afiliados. El proveedor es GoAffPro.com, 16, Sector 20, Haryana, India.

El proveedor trata dentro de la Unión Europea metadatos y datos de comunicación, como información sobre los dispositivos y direcciones IP. Puede consultarse información detallada en:

https://goaffpro.com/policies/compliance

La utilización de GoAffPro nos permite gestionar un programa de afiliados, es decir, ofrecer comisiones u otras ventajas a usuarios, denominados «afiliados», que remitan a otras personas a nuestras ofertas y servicios.

Esta remisión se realiza mediante un enlace asignado al afiliado correspondiente o mediante otros métodos, como códigos de descuento, que nos permiten identificar que la contratación de nuestros servicios se produjo como consecuencia de dicha recomendación.

Para poder comprobar si los usuarios han utilizado nuestros servicios después de seguir los enlaces empleados por los afiliados, necesitamos saber que esos usuarios han seguido un enlace de afiliado.

La asociación de los enlaces de afiliado con las operaciones comerciales correspondientes o con cualquier otra utilización de nuestros servicios tiene como única finalidad calcular las comisiones y se eliminará tan pronto como deje de ser necesaria para dicha finalidad.

Para realizar la asociación mencionada, los enlaces de afiliado pueden ampliarse con determinados valores que formen parte del propio enlace o que se almacenen de otra manera, por ejemplo, en una cookie.

Entre estos valores pueden encontrarse, especialmente, el sitio web de origen —referrer—, el momento de acceso, un identificador online del operador del sitio web en el que se encontraba el enlace de afiliado, un identificador online de la oferta correspondiente, el tipo de enlace utilizado, el tipo de oferta y un identificador online del usuario.

Puede encontrarse más información en la Política de privacidad del proveedor:

https://goaffpro.com/privacy

La base jurídica del tratamiento es el art. 6, apdo. 1, primera frase, letra a) del RGPD. El tratamiento se realiza sobre la base del consentimiento.

3.9.9. Puntos de fidelidad mediante la aplicación BLOY Loyalty

Cuando abra una cuenta de cliente en nuestra tienda online —véase el apartado 1 de la Política de privacidad—, tendrá la posibilidad de acumular puntos de fidelidad.

Este servicio se presta mediante la aplicación externa «BLOY Loyalty Program & Rewards» del proveedor BSS Commerce.

La base jurídica del tratamiento de datos es el art. 6, apdo. 1, primera frase, letra b) del RGPD de la Unión Europea. Conforme a esta disposición, el tratamiento de datos es necesario para celebrar o ejecutar un contrato en el que el interesado sea parte, o para adoptar medidas precontractuales a petición del interesado.

Por tanto, sus datos se tratan con la finalidad de cumplir las obligaciones contractuales, especialmente para asignar los puntos de fidelidad a su cuenta de puntos y para administrarlos y canjearlos.

Cuando adquiera productos utilizando sus puntos de fidelidad, los datos de la compra —producto adquirido, cantidad, precio de compra, fecha de celebración del contrato y número de cliente— se registrarán en su cuenta de bonificación.

Este tratamiento se realiza con la finalidad de abonar, administrar y canjear sus puntos de fidelidad.

Transmisión a terceros

Para gestionar los puntos de fidelidad utilizamos la aplicación externa BLOY Loyalty Program & Rewards de la empresa BSS Commerce, con domicilio en 14-16-18-19F, Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Vietnam.

En este contexto, BSS Commerce tiene acceso a sus datos personales para calcular los puntos de fidelidad y permitir el canje de los puntos acumulados.

Puede encontrar aquí toda la información sobre el tratamiento de datos por parte de BSS Commerce.

4. Tratamiento de datos en plataformas de redes sociales

Estamos presentes en redes sociales para presentar nuestra empresa y nuestros servicios.

Los operadores de estas redes tratan habitualmente los datos de sus usuarios con fines publicitarios. Entre otras cosas, elaboran perfiles de usuario a partir de su comportamiento online, que pueden utilizarse, por ejemplo, para mostrar publicidad adaptada a los intereses del usuario tanto en las páginas de las propias redes como en otros lugares de Internet.

Para ello, los operadores de las redes almacenan información sobre el comportamiento de uso en cookies ubicadas en los dispositivos de los usuarios. Tampoco puede excluirse que los operadores combinen esta información con otros datos.

Los usuarios pueden encontrar más información y conocer las opciones para oponerse al tratamiento realizado por los operadores de las plataformas en las políticas de privacidad indicadas a continuación.

También es posible que los operadores o sus servidores estén situados en países no pertenecientes a la Unión Europea y que traten allí los datos. Esto puede generar riesgos para los usuarios, por ejemplo, porque resulte más difícil ejercer sus derechos o porque las autoridades públicas puedan acceder a los datos.

Cuando los usuarios de las redes se pongan en contacto con nosotros a través de nuestros perfiles, trataremos los datos que nos comuniquen para responder a sus consultas.

En ello reside nuestro interés legítimo, por lo que la base jurídica es el art. 6, apdo. 1, primera frase, letra f) del RGPD.

4.1. Facebook

Mantenemos un perfil en Facebook. El operador es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

La Política de privacidad está disponible en:

https://www.facebook.com/policy.php

Es posible oponerse al tratamiento de datos mediante la configuración de los anuncios:

https://www.facebook.com/settings?tab=ads

Sobre la base de un acuerdo, somos corresponsables junto con Facebook, en el sentido del art. 26 del RGPD, del tratamiento de los datos de los visitantes de nuestro perfil.

Facebook explica qué datos se tratan exactamente en:

https://www.facebook.com/legal/terms/information_about_page_insights_data

Los interesados pueden ejercer sus derechos tanto frente a nosotros como frente a Facebook. No obstante, conforme a nuestro acuerdo con Facebook, estamos obligados a remitir las solicitudes a Facebook.

Por tanto, los interesados recibirán una respuesta más rápida si se dirigen directamente a Facebook.

4.2. Instagram

Mantenemos un perfil en Instagram. El operador es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

La Política de privacidad está disponible en:

https://help.instagram.com/519522125107875

4.3. YouTube

Mantenemos un perfil en YouTube. El operador es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

La Política de privacidad está disponible en:

https://policies.google.com/privacy?hl=de

5. Modificaciones de esta Política de privacidad

Nos reservamos el derecho a modificar la presente Política de privacidad con efectos para el futuro. La versión vigente estará disponible en todo momento en este sitio.

6. Preguntas y comentarios

Para cualquier pregunta o comentario relacionado con la presente Política de privacidad, puede ponerse en contacto con nosotros mediante los datos de contacto indicados anteriormente.