Política de privacidad
Índice
- Información sobre la recopilación de datos personales y de contacto por parte del responsable
- Recopilación de datos durante la visita al sitio web
- Hosting & Content Delivery Network
- Cookies
- Toma de contacto
- Tratamiento de datos para la tramitación del pedido
- Herramientas y Misceláneos
- Derechos del interesado
- Período de conservación de sus datos personales
1) Información sobre la recopilación de datos personales y de contacto por parte del responsable
1.1 Nos alegra que visite nuestro sitio web y le agradecemos su interés. A continuación le ofrecemos información sobre cómo trataremos sus datos personales cuando utilice nuestro sitio web. En este contexto, los datos personales son datos con los que puede identificarse personalmente.
1.2 El responsable del tratamiento de los datos en este sitio web en virtud del Reglamento General de Protección de Datos (RGPD) es deesight berlin GmbH, Grolmanstr. 32-33, 10623 Berlin, Alemania, Teléfono: +4915122648932, correo electrónico: daniela@deesight.com. El responsable del tratamiento de los datos personales es aquella persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de dichos datos personales.
2) Recopilación de datos durante la visita al sitio web
2.1 Con un uso meramente informativo del sitio, es decir, si no se registra ni nos facilita información de ninguna otra manera, solamente recopilaremos aquellos datos que su navegador transfiera a nuestro servidor (archivos de registro del servidor). Cuando consulte nuestro sitio web, recopilaremos los datos siguientes, que son técnicamente necesarios para mostrarle las páginas:
- El sitio web visitado
- La fecha y la hora del acceso
- La cantidad de datos enviados en bytes
- El origen o la referencia desde los cuales llegó al sitio
- El navegador utilizado
- El sistema operativo empleado
- La dirección IP utilizada (si procede, de forma anonimizada)
El tratamiento se realiza de conformidad con el artículo 6, apartado 1, letra f del RGPD con base en nuestros intereses legítimos en mejorar la estabilidad y la funcionalidad de nuestro sitio web. No transmitiremos los datos ni los usaremos de ninguna otra forma. No obstante, nos reservamos el derecho de comprobar los archivos de registro del servidor posteriormente en caso de que haya algún indicio de que se esté haciendo un uso ilegal.
2.2 Por motivos de seguridad y para proteger la transmisión de datos y otros contenidos confidenciales (p. ej., pedidos o consultas al responsable), este sitio web utiliza un protocolo de cifrado SSL o TLS. Podrá identificar un vínculo cifrado por la secuencia de caracteres «https://» y el símbolo del candado en la barra del navegador.
3) Hosting & Content Delivery Network
3.1 Shopify
Para el alojamiento de nuestro sitio web y la presentación del contenido de las páginas, utilizamos el sistema del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda
Los datos también pueden transmitirse a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá
Todos los datos recogidos en nuestro sitio web se procesan en los servidores del proveedor.
Hemos celebrado un acuerdo de encargo del tratamiento con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la transmisión no autorizada a terceros.
Para la transferencia de datos a Canadá, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.
3.2 Cloudflare
Utilizamos una red de distribución de contenidos del siguiente proveedor: Cloudflare Inc., con domicilio social en 101 Townsend St. San Francisco, CA 94107, EE. UU.
Este servicio nos permite distribuir archivos multimedia de gran tamaño, como gráficos, contenido de páginas o secuencias de comandos, con mayor rapidez a través de una red de servidores organizados a nivel regional. El tratamiento de datos se efectúa de acuerdo con el artículo 6, apartado 1, letra f) del RGPD, conforme a nuestro interés legítimo en la mejora de la estabilidad y funcionalidad de nuestro sitio web.
Hemos celebrado un acuerdo de encargo del tratamiento con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y prohíbe la transmisión no autorizada a terceros.
Para las transferencias de datos a EE.UU., el proveedor participa en el marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.
4) Cookies
Para hacer que la visita a nuestro sitio web sea más agradable y permitir el uso de ciertas funciones utilizamos cookies, que son pequeños archivos de texto que se guardan en el dispositivo terminal del usuario. A veces, estas cookies se borran automáticamente al cerrar el navegador (cookies de sesión) y, otras veces, permanecen más tiempo en el dispositivo terminal y permiten que se guarden ajustes de la página (cookies persistentes). En este último caso, el usuario puede consultar la duración del almacenamiento en el apartado de ajustes de las cookies del navegador.
En caso de que algunas cookies que utilizamos también traten datos personales, dicho tratamiento se realizará de conformidad con el artículo 6, apartado 1, letra b), del RGPD para ejecutar el contrato; con el artículo 6, apartado 1, letra a), del RGPD si el usuario nos ha dado su consentimiento; o con el artículo 6, apartado 1, letra f), del RGPD para satisfacer nuestros intereses legítimos en lograr la mejor funcionalidad posible del sitio web, así como una configuración eficaz y fácil de usar de la visita a la página.
Asimismo, el usuario puede configurar su navegador de manera que sea informado de la instalación de cookies y que pueda decidir aceptarlas o no individualmente, o bien aceptar cookies en determinados casos o nunca en general.
Si el usuario no acepta las cookies, la funcionalidad de nuestro sitio web podría verse limitada.
5) Toma de contacto
Cuando se ponga en contacto con nosotros (p. ej., a través de un formulario de contacto o por correo electrónico), recopilaremos datos personales. Los datos que se recogerán en el caso de un formulario de contacto se especifican en el formulario en cuestión. Estos datos se guardarán y utilizarán exclusivamente para responder a su solicitud o para la toma de contacto y la administración técnica vinculada a ella.
La base jurídica para el tratamiento de los datos son nuestros intereses legítimos en responder a su solicitud, de conformidad con el artículo 6, apartado 1, letra f del RGPD. Si su toma de contacto tiene como fin formalizar un contrato, el tratamiento de los datos tendrá también como base jurídica la que se expone en el artículo 6, apartado 1, letra b del RGPD. Una vez tramitada su solicitud, sus datos serán eliminados siempre que las circunstancias indiquen que el asunto en cuestión ha sido aclarado de forma concluyente y que no existan obligaciones legales de conservación que se opongan a dicha eliminación.
6) Tratamiento de datos para la tramitación del pedido
6.1 Transmitiremos los datos personales que recopilemos para tramitar el contrato a las empresas de transporte contratadas para el envío, siempre que ello sea necesario para entregar la mercancía. Transferiremos sus datos de pago para tramitar el pago a la entidad crediticia contratada, siempre que ello sea necesario para la tramitación del pago. Cuando utilicemos proveedores de servicios de pago, lo informaremos al respecto expresamente. La base jurídica para la transmisión de datos en este sentido es el artículo 6, apartado 1, letra b del RGPD.
6.2 Transmisión de datos personales a proveedores de servicios de entrega
- DHL
Utilizamos el proveedor de servicios de transporte siguiente: Deutsche Post AG, Charles-de-Gaulle-Straße, 20, 53113 Bonn, Alemania
Facilitaremos la dirección de correo electrónico o el número de teléfono de los clientes al proveedor conforme al artículo 6, apartado 1, letra a), del RGPD antes del envío de los productos para poder acordar una fecha de entrega o para comunicarles el estado del envío, siempre que los clientes hayan dado su consentimiento expreso durante el proceso del pedido. En caso contrario, para poder realizar la entrega solamente facilitaremos al proveedor el nombre y la dirección de envío del destinatario, según el artículo 6, apartado 1, letra b), del RGPD. Esta transferencia de datos solo se realizará si ello es necesario para entregar la mercancía. En este caso, no será posible acordar previamente una fecha de entrega con el proveedor ni que este informe a los clientes sobre el estado del envío.
Los clientes pueden retirar su consentimiento en cualquier momento con efecto prospectivo ante el responsable arriba indicado o ante el proveedor.
6.3 Uso de proveedores de servicios de pago
- Apple Pay
Si elige el método de pago "Apple Pay" de Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, el procesamiento del pago se realiza a través de la función "Apple Pay" de su dispositivo terminal operado con iOS, watchOS o macOS mediante el cobro de una tarjeta de pago depositada con "Apple Pay". Apple Pay utiliza funciones de seguridad integradas en el hardware y el software de tu dispositivo para proteger tus transacciones. Para liberar un pago, debe introducir un código previamente definido por usted y verificarlo mediante la función "Face ID" o "Touch ID" de su dispositivo terminal.
A los efectos de la tramitación del pago, los datos que proporcione durante el proceso de pedido, junto con la información sobre el mismo, se transmitirán a Apple de forma encriptada. A continuación, Apple vuelve a encriptar estos datos con una clave específica para el desarrollador antes de transmitirlos al proveedor de servicios de pago de la tarjeta de pago almacenada en Apple Pay para realizar el pago. El cifrado garantiza que sólo el sitio web desde el que se realizó la compra pueda acceder a los datos de pago. Una vez realizado el pago, Apple envía el número de cuenta de su dispositivo y un código de seguridad dinámico específico para la transacción al sitio web de origen para confirmar el éxito del pago.
Si los datos personales se procesan durante las transferencias descritas, el procesamiento se lleva a cabo exclusivamente con el propósito de procesar el pago de acuerdo con el Art. 6 para. 1 lit. b RGPD.
Apple guarda datos anónimos de las transacciones, incluyendo el importe aproximado de la compra, la fecha y la hora aproximadas, y si la transacción se completó con éxito. La anonimización elimina por completo la posibilidad de cualquier referencia personal. Apple utiliza los datos anonimizados para mejorar Apple Pay y otros productos y servicios de Apple.
Cuando se utiliza Apple Pay en el iPhone o el Apple Watch para completar una compra realizada a través de Safari en el Mac, el Mac y el dispositivo de autorización se comunican a través de un canal cifrado en los servidores de Apple. Apple no procesa ni almacena ninguno de estos datos en un formato que pueda identificarle personalmente. Puedes desactivar la posibilidad de usar Apple Pay en tu Mac en los ajustes de tu iPhone. Ve a "Wallet y Apple Pay" y desmarca "Permitir pagos en Mac".
- Shopify Payments
En esta página web están disponibles uno o varios medios de pago del siguiente proveedor: Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, Irland
Para la elección de uno de los medios de pago del proveedor que corresponda a un pago por adelantado (por ejemplo, un pago mediante tarjeta de crédito), se transmitirán sus datos de pago en el marco del pedido (entre ellos, el nombre, la dirección, información sobre el banco y la tarjeta de pago, divisa y número de transacción), así como información relativa al contenido del pedido en función de lo establecido en el artículo 6, apartado 1, letra b), del RGPD. La transmisión de sus datos, en este caso, se realiza exclusivamente con el fin de realizar el pago con el proveedor y únicamente en la medida en que sea necesario para este fin.
6.4 Función de desistimiento electrónico para contratos a distancia
Los consumidores que celebren en este sitio web contratos sujetos a un derecho legal de desistimiento tienen la posibilidad de ejercer dicho derecho mediante una función electrónica de desistimiento, de conformidad con la normativa vigente en materia de desistimiento.
Para ofrecer la función electrónica de desistimiento, utilizamos una solución del siguiente proveedor: ECOMBEAT, Zirkusgasse 23, 1020 Wien, Austria.
Al hacer uso de la función de desistimiento, además de los datos necesarios para identificar el contrato objeto de desistimiento, también deben facilitarse o confirmarse otros datos personales, como el nombre y los apellidos, así como la dirección de correo electrónico del consumidor.
El proveedor recopila esta información, en primer lugar, sobre la base de nuestro interés legítimo en ofrecer una solución fácil de usar, estable y optimizada para los procesos, de conformidad con el artículo 6, apartado 1, letra f) del RGPD; a continuación, la utiliza para confirmar en nuestro nombre la recepción de la declaración de desistimiento por correo electrónico y, por último, nos la transmite. A continuación, tratamos la información facilitada para tramitar debidamente la revocación, de conformidad con el artículo 6, apartado 1, letra b) del RGPD y el artículo 6, apartado 1, letra c) del RGPD, en virtud de nuestra obligación legal de proporcionar una función de desistimiento electrónico para los contratos de venta a distancia con consumidores sujetos a pago.
La información recopilada por el proveedor se elimina de forma rutinaria una vez finalizada la tramitación de una devolución, siempre que no existan obligaciones legales de conservación que lo impidan.
Hemos firmado con el proveedor un contrato de tratamiento de datos que protege los datos tratados en el marco de la función de desistimiento y prohíbe su desistimiento no autorizada a terceros.
7) Herramientas y Misceláneos
Herramienta de consentimiento de cookies
Este sitio web utiliza una herramienta de consentimiento de cookies para obtener el consentimiento efectivo de los usuarios al uso de cookies que requieren dicho consentimiento. La herramienta de consentimiento de cookies se muestra a los usuarios cuando abren el sitio web en forma de interfaz de usuario interactiva en la que pueden otorgar su consentimiento al uso de determinadas cookies o aplicaciones basadas en cookies marcando las casillas respectivas. Con el uso de esta herramienta, solo se cargarán todas las cookies o servicios que requieran consentimiento si el usuario ha dado el consentimiento correspondiente marcando las casillas en cuestión. De este modo se garantiza que estas cookies solo se instalarán en el dispositivo terminal del usuario si este ha dado su consentimiento previamente.
Esta herramienta instala cookies necesarias a nivel técnico para guardar las preferencias de cookies seleccionadas. En general, no se tratarán datos personales.
Si se da el caso aislado en el que se tengan que tratar datos personales (p. ej., la dirección IP) para almacenar, asignar o protocolizar los ajustes de las cookies, este tratamiento se realiza de conformidad con el artículo 6, apartado 1, letra f del RGPD con base en nuestro interés legítimo en una gestión de los consentimientos de cookies lícita, personalizada e intuitiva y, por lo tanto, en un diseño ajustado a la ley de nuestro sitio web.
Otra base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra c del RGPD. Como responsables del tratamiento, estamos obligados a supeditar el uso de las cookies que no sean necesarias por motivos técnicos al consentimiento del usuario.
En la interfaz de usuario correspondiente de nuestro sitio web se puede consultar más información sobre el operador y las opciones de ajuste de la herramienta de consentimiento de cookies.
8) Derechos del interesado
8.1 Las disposiciones legales de protección de datos vigentes le conceden amplios derechos frente al responsable del tratamiento de sus datos personales (derechos de información e intervención), de los que le informamos a continuación:
- Derecho de acceso en virtud del artículo 15 del RGPD
- Derecho de rectificación en virtud del artículo 16 del RGPD
- Derecho de cancelación en virtud del artículo 17 del RGPD
- Derecho de restricción del tratamiento en virtud del artículo 18 del RGPD
- Derecho de información en virtud del artículo 19 del RGPD
- Derecho a la portabilidad de los datos en virtud del artículo 20 del RGPD
- Derecho de revocación de los consentimientos dados en virtud del artículo 7, apartado 3 del RGPD
- Derecho de reclamación en virtud del artículo 77 del RGPD
8.2 DERECHO DE OPOSICIÓN
SI PROCESAMOS SUS DATOS PERSONALES EN EL CONTEXTO DE UNA PONDERACIÓN DE INTERESES CON BASE EN NUESTROS INTERESES LEGÍTIMOS PREVALENTES, TIENE DERECHO EN TODO MOMENTO A OPONERSE A ESTE TRATAMIENTO CON EFECTO FUTURO POR LOS MOTIVOS QUE SE DESPRENDAN DE SU SITUACIÓN CONCRETA.
SI EJERCE SU DERECHO DE OPOSICIÓN, FINALIZAREMOS EL TRATAMIENTO DE LOS DATOS EN CUESTIÓN. NO OBSTANTE, NOS RESERVAMOS EL DERECHO DE SEGUIRLOS TRATANDO SI PODEMOS DEMOSTRAR QUE EXISTEN MOTIVOS INELUDIBLES JUSTIFICADOS QUE PREVALEZCAN SOBRE SUS INTERESES Y SUS DERECHOS Y LIBERTADES FUNDAMENTALES, O BIEN CUANDO DICHO TRATAMIENTO SIRVA PARA HACER VALER, EJERCER O DEFENDER DERECHOS.
SI PROCESAMOS SUS DATOS PERSONALES PARA GESTIONAR PUBLICIDAD DIRECTA, TIENE DERECHO EN TODO MOMENTO A OPONERSE A ESTE TRATAMIENTO DE LOS DATOS PERSONALES EN CUESTIÓN CON DICHOS FINES PUBLICITARIOS. PUEDE EJERCER LA OPOSICIÓN COMO SE DESCRIBE MÁS ARRIBA.
SI EJERCE SU DERECHO DE OPOSICIÓN, FINALIZAREMOS EL TRATAMIENTO DE LOS DATOS EN CUESTIÓN CON FINES DE PUBLICIDAD DIRECTA.
9) Período de conservación de sus datos personales
La duración del almacenamiento de los datos personales se determina en función de la base jurídica respectiva, de la finalidad del tratamiento y, en su caso, también del período de conservación legal correspondiente (por ejemplo, los períodos de conservación en virtud del derecho mercantil y fiscal).
Cuando se tratan datos personales sobre la base de un consentimiento explícito de conformidad con el Art. 6, párrafo 1, lit. a RGPD, estos datos se almacenan hasta que el interesado revoca su consentimiento.
Si existen plazos de conservación legales para los datos que se procesan en el ámbito de las obligaciones legales o cuasi legales sobre la base del Art. 6 párrafo 1, lit. b RGPD, estos datos se eliminarán de forma rutinaria después de la expiración de los períodos de conservación, siempre que ya no sean necesarios para el cumplimiento del contrato o la iniciación del contrato y/o no exista un interés justificado por nuestra parte para seguir almacenándolos.
Cuando se traten datos personales sobre la base del Art. 6, párrafo 1, lit. f RGPD, dichos datos se conservarán hasta que el interesado ejerza su derecho de oposición de conformidad con el Art. 21, párrafo 1 RGPD, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.
Cuando se traten datos personales con fines de marketing directo sobre la base del Art. 6, párrafo 1, lit. f RGPD, dichos datos se conservarán hasta que el interesado ejerza su derecho de oposición de conformidad con el Art. 21, párrafo 2 RGPD.
Salvo que se indique lo contrario en el resto de la información de esta declaración sobre situaciones específicas de tratamiento, los datos personales almacenados se eliminarán cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo.
