Política de privacidad y consentimiento para el uso de datos

1. Información general sobre protección de datos

La seguridad de sus datos es muy importante para nosotros y la protección de datos es una prioridad alta. Por ello, hemos tomado medidas técnicas y organizativas para evitar ataques, el uso indebido, la pérdida y modificaciones incorrectas de datos personales, así como el acceso de terceros no autorizados (Art. 32 RGPD).

Recopilamos, usamos y almacenamos sus datos personales únicamente dentro del marco de la legislación europea y nacional de protección de datos. A continuación, le informamos sobre el tipo, alcance y propósito de la recopilación y uso de datos en el marco de nuestra oferta en línea, así como sobre sus derechos en relación con la protección de datos.

Nombre y dirección del responsable

La entidad responsable según la Ley Federal de Protección de Datos es:
EXCOR México
Benito Juarez Norte 1001 Suite 107
Torre Zero
Metepec, Estado de Mexico, 52158

Directores generales:
Gerhard Hahn y Ernst Hahn

Contacto:
Teléfono: +52 461 254 1882
javier.castillo@excor.com

Delegado de protección de datos

data-protection@excor.com

Tipo, alcance y finalidad de los datos tratados

El tratamiento de datos solo se realiza en la medida en que sea necesario para ofrecerle a usted, como cliente, persona interesada, proveedor, visitante o usuario de nuestra oferta en línea, nuestros contenidos, servicios contractuales y precontractuales, así como una presencia en línea funcional, segura y adecuada al mercado, y para mantener el contacto con nuestros socios comerciales e interesados. Esto incluye datos que usted introduce y transmite activamente al utilizar nuestra oferta en línea (por ejemplo, registros, pedidos, contactos, etc.), así como datos recogidos y registrados automáticamente (por ejemplo, horarios de acceso, información del dispositivo, direcciones IP, etc.). Los datos de conexión se almacenan cuando sea necesario para la ejecución del negocio o para cumplir con las disposiciones legales.

Bases jurídicas del tratamiento de datos

Si contamos con su consentimiento para el tratamiento de sus datos, el Art. 6, apdo. 1, letra a) del RGPD sirve como base legal. Si el tratamiento de los datos es necesario para cumplir un contrato con usted o para tomar medidas precontractuales, la base legal es el Art. 6, apdo. 1, letra b) del RGPD. Si se realiza para cumplir con una obligación legal, el tratamiento de datos se basa en el Art. 6, apdo. 1, letra c) del RGPD. Finalmente, es posible que el tratamiento se realice para proteger nuestros intereses legítimos, siempre que sus intereses o derechos y libertades fundamentales que requieran protección de los datos personales no prevalezcan. En ese caso, el Art. 6, apdo. 1, letra f) del RGPD es la base legal.

Duración del almacenamiento y eliminación de datos

Los datos tratados se eliminan tan pronto como deja de existir la finalidad para su almacenamiento y no exista ninguna ley, reglamento u otra normativa nacional o europea, así como obligaciones contractuales que exijan un almacenamiento más prolongado. Esto incluye, por ejemplo, derechos de garantía posteriores, la garantía de una contabilidad adecuada, así como la prevención y esclarecimiento de actos de uso indebido o fraude que puedan oponerse a la eliminación de los datos.

Oposición

Usted puede revocar su consentimiento otorgado en cualquier momento. La forma más sencilla de hacerlo es enviando un correo electrónico a data-protection@excor.com. En tal caso, los datos personales almacenados se eliminarán en la medida en que ya no sean necesarios para el cumplimiento del propósito del almacenamiento, salvo que reglamentos, leyes u otras disposiciones emitidas por legisladores nacionales o europeos, o contratos y acuerdos de cualquier tipo, requieran un almacenamiento prolongado. Los datos relevantes para la facturación o para fines contables no se ven afectados por una solicitud de eliminación.

Transferencia de datos a terceros países

Si los datos se procesan en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), esto solo se realiza si se puede basar en una de las bases legales mencionadas anteriormente. El tratamiento se realiza exclusivamente dentro del marco de los Art. 44 y siguientes del RGPD. Esto significa que solo se lleva a cabo respetando obligaciones contractuales específicas reconocidas oficialmente (las llamadas "cláusulas contractuales tipo").

No obstante, señalamos que en los países terceros, por lo general, no se aplica el mismo nivel de protección de datos que en la UE. Por ejemplo, las empresas estadounidenses pueden estar obligadas a divulgar datos personales a las autoridades de seguridad de EE. UU., sin que usted o nosotros podamos hacer nada al respecto.

2. Archivos de registro y datos del servidor

Descripción de los datos tratados

Por motivos técnicos, relacionados con el sistema y estadísticos, recopilamos automáticamente datos e información de su navegador de Internet o del sistema informático cada vez que accede a nuestro sitio web. En concreto, se recopilan los siguientes datos:

URL de la subpágina de nuestro sitio web que visita
Cantidad de datos transferidos
Su dirección IP
Tipo y versión actual del navegador
Sistema operativo del dispositivo utilizado para acceder a nuestro sitio web
Fecha y hora de la visita
URL de referencia

Los datos de los archivos de registro no se almacenan junto con otros datos personales.

Finalidad del tratamiento de datos

El tratamiento de datos se realiza por nuestro interés legítimo por motivos técnicos. El contenido de nuestro sitio web solo puede mostrarse correctamente si se tienen en cuenta las condiciones técnicas del dispositivo que lo visualiza. Además, los errores en la transmisión de contenidos pueden detectarse y corregirse más fácilmente.

Base legal del tratamiento de datos

Nuestros intereses legítimos mencionados anteriormente, de acuerdo con el Art. 6, apdo. 1, letra f), sirven como base legal para el almacenamiento de los datos del servidor y archivos de registro.

Duración del almacenamiento de datos

Los archivos de registro se eliminan automáticamente después de 6 semanas.

Oposición

El tratamiento de datos en el contexto de archivos de registro es esencial para el funcionamiento correcto de nuestro sitio web. Por lo tanto, no tiene la posibilidad de oponerse.

3. Google Tag Manager

En nuestro sitio web utilizamos el Google Tag Manager. En el espacio europeo, el proveedor de todos los servicios de Google es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El Tag Manager es un servicio que facilita la integración y gestión de nuestras etiquetas. Las etiquetas son pequeños fragmentos de código que nos permiten medir el tráfico y comportamiento de los visitantes, así como la efectividad de la publicidad, y optimizar nuestro sitio web en consecuencia. El Tag Manager en sí no procesa datos de los usuarios. No obstante, puede desactivar el uso de Google Tag Manager cambiando la configuración de cookies.

4. Uso de cookies

En nuestro sitio web se utilizan cookies. Las cookies suelen contener datos sobre la página visitada, que el navegador web almacena mientras navega. Si el usuario vuelve a acceder a nuestro sitio web a través del servidor correspondiente, el navegador del usuario devuelve la cookie previamente recibida. Esto permite al servidor evaluar la información recibida y facilitar la navegación en el sitio web o controlar la visualización de anuncios.

En nuestra oferta en línea diferenciamos entre cookies técnicamente necesarias y cookies de marketing y análisis.

Al acceder por primera vez a nuestra oferta en línea, se le pedirá que indique sus preferencias respecto al uso de cookies. Su decisión sobre qué cookies desea aceptar y cuáles no puede ser modificada en cualquier momento volviendo a abrir la configuración de cookies. Sin embargo, las cookies técnicamente necesarias no se pueden desactivar en la configuración de cookies.

Mediante la configuración correspondiente en el navegador de Internet de su ordenador, es decir, el programa con el que abre o visualiza sitios web (como Microsoft Edge, Internet Explorer, Mozilla Firefox, Opera, Google Chrome o Safari), se puede excluir en general el uso de cookies. En ese caso, ciertas funciones de nuestra oferta en línea que son esenciales para su correcto funcionamiento podrían dejar de estar disponibles.

4.1 Cookies técnicamente necesarias

Descripción de los datos tratados

Dentro de las cookies técnicamente necesarias distinguimos entre la llamada cookie de sesión y la cookie de consentimiento. En la cookie de sesión solo se almacena el llamado ID de sesión, que permite a nuestro sistema reconocer a un usuario tras un cambio de página. La cookie de consentimiento se coloca cuando, en su primera visita a nuestra presencia en línea, usted toma una decisión en el banner de consentimiento sobre qué cookies desea aceptar. Esta decisión queda almacenada en la cookie de consentimiento.

Finalidad del tratamiento de datos

Es de nuestro interés legítimo ofrecer a nuestros usuarios una presencia en línea técnicamente funcional. Utilizamos cookies técnicamente necesarias para posibilitar funciones esenciales de nuestra web. Por ejemplo, gracias a ellas es posible mantener el inicio de sesión del usuario o el contenido de un carrito de compra incluso al cambiar de página. También es de interés legítimo nuestro y de nuestros usuarios que el banner de consentimiento no aparezca cada vez que se visita nuestro sitio. Por eso almacenamos la decisión del usuario en la cookie de consentimiento. No obstante, los usuarios pueden cambiar su decisión en cualquier momento accediendo manualmente al banner de consentimiento.

Base legal del tratamiento de datos

Nuestros intereses legítimos conforme al Art. 6 párr. 1 letra f) del RGPD constituyen la base legal para el tratamiento de datos en relación con las cookies técnicamente necesarias.

Duración del almacenamiento de los datos

Las cookies de sesión se eliminan automáticamente después de una hora; las cookies de consentimiento, después de un año.

4.2 Google Analytics

Descripción de los datos tratados

En nuestra oferta en línea utilizamos Google Analytics. Este es un servicio de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, EE. UU. (“Google”). Si ha dado su consentimiento para el uso de cookies de análisis mediante su selección en el banner “Utilizamos cookies”, utilizamos Google Analytics para obtener información sobre su uso de nuestro sitio web.

Google Analytics utiliza cookies que, por lo general, se transfieren a un servidor de Google en EE. UU. y se almacenan allí. En nuestro sitio web está activada la función anonymizeIP. Esto significa que su dirección IP es anonimizada por Google antes de almacenarse o procesarse, tan pronto como los datos llegan a la red de recopilación de datos de Analytics.

La dirección IP transmitida por su navegador en el contexto de Google Analytics no se combina con otros datos de Google, siempre que no haya iniciado sesión en un servicio de Google mientras utiliza nuestra web. Google Analytics está configurado de forma que no se generen identificadores de usuario (User-ID).

En el marco de Google Analytics, también utilizamos la extensión Google Signals, que nos permite obtener estadísticas multidispositivo. Signals solo nos proporciona datos si ha iniciado sesión en su cuenta de Google mientras utiliza nuestra web y tiene activada la opción "Anuncios personalizados". Google Signals también se utiliza únicamente con anonimización de IP. Por tanto, no recibimos datos personales, sino solo datos agregados y anónimos.

Durante su visita a nuestra web se recopilan, entre otros, los siguientes datos:

Su dirección IP anonimizada
Fecha y hora de su visita
Todas las páginas visitadas en nuestra web
Su comportamiento de navegación (clics, duración de la visita, envío de formularios)
Información técnica sobre el dispositivo, navegador, sistema operativo, etc.
Su ubicación aproximada
La URL del sitio desde el que llegó a nuestro sitio (referrer)

Finalidad del tratamiento de datos

En nuestro nombre, Google utiliza estos datos para analizar su comportamiento de uso en nuestro sitio, elaborar informes sobre la actividad del sitio y proporcionarnos otros servicios relacionados con el uso del sitio web y de Internet. Para ello, hemos celebrado un contrato de procesamiento de datos por encargo con Google. Utilizamos los informes y análisis de Analytics para comprender mejor cómo los visitantes utilizan nuestra oferta en línea y adaptarla a sus necesidades.

Base legal del tratamiento de datos

La base legal para el tratamiento es su consentimiento conforme al Art. 6 párr. 1 letra a) en relación con el Art. 7 del RGPD. Puede revocar este consentimiento en cualquier momento modificando la configuración de cookies.

Duración del almacenamiento de los datos

Google Analytics está configurado en este sitio para eliminar automáticamente los datos vinculados a cookies después de 14 meses.

Oposición

Puede impedir el almacenamiento de cookies modificando su configuración de cookies.

4.3 Google Ads

Descripción de los datos tratados

Utilizamos Google Ads para mostrar de forma destacada nuestra oferta online a usuarios interesados dentro de la red de Google. Nuestros anuncios aparecen en el motor de búsqueda de Google y en sitios web de terceros. En este contexto, utilizamos Google Conversion Tracking, un servicio de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, EE. UU. (“Google”). Conversion Tracking nos permite adaptar mejor nuestros anuncios y oferta online a las necesidades de clientes e interesados. Al hacer clic en un anuncio de Google Ads, se establece una cookie para el seguimiento de conversiones.

Además, utilizamos la función Enhanced Conversions, que permite un seguimiento de conversiones más preciso al complementar los datos de conversión con datos de usuario de nuestra web, siempre que haya iniciado sesión en su cuenta de Google al utilizar nuestra oferta. Los datos de usuario se convierten en una cadena cifrada (hash) antes de ser enviados a Google. Google compara estos datos cifrados con los de su cuenta y, si coinciden, puede asignar las conversiones.

Se procesan, entre otros, los siguientes datos:

Dirección IP
Información del dispositivo
Historial del navegador
Datos demográficos
Datos de ubicación
Términos de búsqueda
Interacciones con anuncios y contenidos
Webs visitadas
Aplicaciones utilizadas
Comportamiento de clics
Datos de conversión
Identificadores únicos de usuario

Google también procesa datos en EE. UU. Google participa en el Marco de Privacidad de Datos UE-EE. UU., que garantiza una transferencia segura de datos personales. Además, Google se basa en las cláusulas contractuales tipo de la UE para la transferencia de datos.

Más información sobre Google Ads y Conversion Tracking está disponible en la política de privacidad de Google: https://policies.google.com/privacy?hl=de

Finalidad del tratamiento de datos

Gracias a Google Ads y Conversion Tracking podemos realizar campañas publicitarias en la red de Google, atraer nuevos interesados y clientes, y medir la efectividad de nuestros anuncios para optimizarlos.

Base legal del tratamiento de datos

Duración del almacenamiento de los datos

Las cookies tienen diferentes duraciones de almacenamiento. El tiempo máximo de almacenamiento es de 13 meses.

Oposición

Puede impedir el almacenamiento de cookies modificando su configuración de cookies.

4.4 Microsoft Advertising

Descripción de los datos tratados

Utilizamos Microsoft Advertising para presentar nuestra oferta online de forma destacada a usuarios interesados dentro de la red publicitaria de Microsoft. Nuestros anuncios aparecen así en el motor de búsqueda Bing, así como en sitios web de terceros. En este contexto, utilizamos el seguimiento de eventos universal de Microsoft Advertising en nuestra oferta online. Microsoft Advertising y Universal Event Tracking son servicios de Microsoft Corporation, One Microsoft Way, Redmond, WA, 98052-6399, EE. UU. (“Microsoft”). Tan pronto como un usuario hace clic en un anuncio de Microsoft Advertising, se colocan cookies en su dispositivo.

Se procesan, entre otros, los siguientes datos:

Fecha y hora de la visita
Características del dispositivo
Características del navegador
Dirección IP (encriptada)
Datos sobre el uso de nuestra presencia online

Microsoft también procesa datos en los EE. UU. Microsoft participa en el Marco de Privacidad de Datos UE-EE. UU., que garantiza una transferencia segura de datos personales entre la UE y los EE. UU. Además, Microsoft basa dicha transferencia en las cláusulas contractuales tipo de la UE.

Finalidad del tratamiento de datos

Al utilizar Microsoft Advertising y Universal Event Tracking podemos hacer publicidad dentro de la red de Microsoft y atraer nuevos interesados y clientes. Además, podemos medir la eficacia de nuestras campañas publicitarias y optimizarlas para hacerlas más efectivas y orientadas.

Base legal del tratamiento de datos

La base legal para el tratamiento de los datos es su consentimiento conforme al art. 6, párr. 1, letra a) junto con el art. 7 del RGPD. Puede revocar este consentimiento en cualquier momento modificando la configuración de cookies.

Duración del almacenamiento de datos

Las cookies de Microsoft Advertising tienen diferentes duraciones. La duración máxima de almacenamiento es de 13 meses.

Oposición

Puede impedir el almacenamiento de cookies modificando su configuración de cookies.

4.5 LinkedIn Ads

Descripción de los datos tratados

En nuestra presencia online está integrado el Insight Tag de LinkedIn Corporation. En Europa, el proveedor es LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. Las etiquetas (tags) son pequeños fragmentos de código que permiten medir el tráfico de visitantes, su comportamiento y la eficacia de la publicidad. El Insight Tag coloca cookies en los visitantes de nuestro sitio y, por ejemplo, los reconoce si inician sesión en su cuenta de LinkedIn.

El Insight Tag y sus cookies procesan, entre otros, los siguientes datos:

URL
URL de referencia
Características del dispositivo
Características del navegador
Dirección IP

LinkedIn también procesa datos en los EE. UU. LinkedIn participa en el Marco de Privacidad de Datos UE-EE. UU., lo que garantiza una transferencia segura de datos personales entre la UE y los EE. UU. Además, LinkedIn basa la transferencia de datos a los EE. UU. en las cláusulas contractuales tipo de la UE.

Con respecto al Insight Tag, existe corresponsabilidad entre LinkedIn y Excor. El acuerdo de corresponsabilidad puede consultarse en: https://legal.linkedin.com/pages-joint-controller-addendum.

Finalidad del tratamiento de datos

La integración del Insight Tag nos permite utilizar la tecnología de seguimiento de conversiones (conversion tracking) y la función de retargeting de LinkedIn. Esto nos permite mostrar publicidad personalizada en LinkedIn a los visitantes de nuestra web que hayan iniciado sesión en su cuenta. Además, recibimos informes anonimizados sobre el rendimiento de nuestras campañas publicitarias en LinkedIn.

Base legal del tratamiento de datos

La base legal para el tratamiento de datos es su consentimiento conforme al art. 6, párr. 1, letra a) en relación con el art. 7 del RGPD y el §25, párr. 1 de la TTDSG. Este consentimiento puede revocarse en cualquier momento modificando la configuración de cookies.

Duración del almacenamiento de datos

Las cookies del Insight Tag tienen diferentes duraciones. La mayoría se eliminan después de 30 días. El período máximo de almacenamiento es de 2 años.

Oposición

Puede impedir el almacenamiento de cookies modificando su configuración de cookies. Además, puede oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo conforme al art. 21, párr. 2 del RGPD.

4.6 Teads

Descripción de los datos tratados

Utilizamos Teads en nuestro sitio web para poder volver a identificar y mostrar anuncios a los usuarios que ya lo han visitado, cuando naveguen por otros sitios web. Para ello, Teads coloca cookies en el dispositivo del usuario. Se procesan, entre otros, los siguientes datos:

Fecha y hora de la visita
Características del dispositivo
Características del navegador
Dirección IP
Datos de localización
Datos sobre el uso de nuestro sitio web

Teads es un servicio de Teads Deutschland GmbH, Poststraße 6, 20354 Hamburgo (“Teads”). La sede principal de Teads se encuentra en los EE. UU., por lo que no se puede descartar un tratamiento de datos en EE. UU. Teads basa esta transferencia de datos en las cláusulas contractuales tipo de la UE.

Finalidad del tratamiento de datos

El uso de Teads nos permite volver a identificar a los usuarios que han visitado nuestro sitio web y mostrarles anuncios en otras plataformas. Así podemos recordar a clientes potenciales las ventajas de nuestra empresa y nuestros productos.

Base legal del tratamiento de datos

La base legal para el tratamiento de los datos es su consentimiento conforme al art. 6, párr. 1, letra a) en relación con el art. 7 del RGPD. Puede revocar este consentimiento en cualquier momento modificando la configuración de cookies.

Duración del almacenamiento de datos

Los datos tienen diferentes períodos de almacenamiento. La mayoría se elimina después de 4 meses. El período máximo de almacenamiento es de 1 año.

Oposición

Puede impedir el almacenamiento de cookies modificando su configuración de cookies.

5. Cuenta de cliente / Registro

Descripción de los datos procesados

Ofrecemos a los usuarios de nuestra oferta en línea la posibilidad de crear una cuenta de cliente. Para ello, es necesario que introduzca una serie de datos en el formulario de registro correspondiente. En concreto, se trata de:

Dirección de la empresa (nombre de la empresa, calle, número, código postal, ciudad, país)
Número de teléfono y fax de la empresa
Número del registro mercantil y número fiscal de la empresa
Persona de contacto (nombre, apellidos, tratamiento)
Dirección de correo electrónico de la persona de contacto
Contraseña elegida por usted

Además de los datos introducidos por usted, se almacenan la fecha y hora del registro, así como la fecha y hora de cada inicio de sesión en su cuenta de cliente.

Para enviar los datos de registro, se le solicitará que dé su consentimiento para el tratamiento de los datos introducidos.

Cuando inicie sesión en su cuenta de cliente tras haberse registrado, se procesarán los siguientes datos:

Subpáginas visitadas y artículos consultados
Su lista de favoritos
Artículos en su carrito de compra
Sus pedidos realizados

Finalidad del tratamiento de los datos

Con el registro, puede comprar artículos en nuestra tienda online o guardarlos primero en una lista de favoritos para una compra posterior. Una lista creada por usted se almacenará permanentemente en su cuenta de cliente. También puede recuperar un carrito de compra lleno más tarde para completar el pedido. Los pedidos realizados pueden consultarse en cualquier momento en la cuenta de cliente. Analizando las subpáginas y artículos consultados, podemos ofrecerle recomendaciones. Estas funciones de la tienda están diseñadas para facilitar su compra y orientarle. El almacenamiento de los registros de inicio de sesión y las páginas visitadas tras iniciar sesión responde a nuestro interés legítimo de protegernos contra abusos y usos no autorizados.

Base jurídica del tratamiento de datos

El artículo 6, apartado 1, letra a) del RGPD sirve como base legal para el tratamiento de sus datos de registro. Para realizar un pedido en nuestra tienda online es necesario registrarse previamente. Por tanto, el registro también constituye una medida precontractual en virtud del artículo 6, apartado 1, letra b) del RGPD. El artículo 6, apartado 1, letra f) del RGPD es la base legal para la protección contra el uso indebido y no autorizado.

Duración del almacenamiento de datos

Su cuenta de cliente y, por tanto, todos los datos recogidos durante el registro serán eliminados manualmente por nosotros, conforme al artículo 6, apartado 1, letra c) del RGPD, en la medida en que lo exijan las obligaciones de conservación de carácter comercial o fiscal, tan pronto como nos informe de que desea cancelar su cuenta de cliente.

Oposición

Puede revocar su consentimiento para el tratamiento de los datos de su cuenta de cliente en cualquier momento con efecto futuro solicitando la eliminación de su cuenta por correo electrónico a: shop@knueppel.de.

6. Pedidos en la tienda online

Descripción de los datos procesados

En el marco de los pedidos realizados en nuestra tienda online, se recogen y procesan otros datos además de los del registro. En concreto, se trata de:

Datos de dirección y de contacto distintos a los de la cuenta de cliente para la entrega y la facturación
Direcciones de correo electrónico distintas a las de la cuenta de cliente para la confirmación de pedido, la confirmación de envío y/o la factura
Un número de pedido del cliente

La recogida de datos se realiza manualmente por usted en los campos de entrada correspondientes durante el proceso de compra en la tienda online.

Finalidad del tratamiento de datos

Los datos procesados se utilizan principalmente para la tramitación del pedido. Concretamente, se aplican a los siguientes procesos, para los cuales accedemos a sus datos:

Entrega de mercancía
Facturación, procesamiento de pagos, recordatorios y reclamaciones
Comunicación con usted
Gestión de devoluciones
Resolución de cuestiones relacionadas con garantías y responsabilidades

Además, procesamos los datos en nuestro interés legítimo para la gestión general de datos de clientes, con fines estadísticos y de marketing, así como para mantener sus pedidos anteriores como plantilla en su cuenta de cliente para futuros pedidos.

Base jurídica del tratamiento de datos

Dado que el tratamiento de datos está relacionado principalmente con la ejecución del contrato de compraventa celebrado en la tienda online, la base legal es el artículo 6, apartado 1, letra b) del RGPD. Para los demás procesos, la base legal es el artículo 6, apartado 1, letra f) del RGPD.

Duración del almacenamiento de datos

Su cuenta de cliente y todos los datos de pedidos recogidos se eliminarán manualmente por nosotros, conforme al artículo 6, apartado 1, letra c) del RGPD, en la medida en que lo exijan las obligaciones de conservación de carácter comercial o fiscal, tan pronto como nos informe de que desea cancelar su cuenta de cliente.

Oposición

Puede revocar su consentimiento para el tratamiento de los datos relacionados con los pedidos realizados a través de su cuenta de cliente en cualquier momento con efecto futuro solicitando la eliminación de su cuenta por correo electrónico a: shop@knueppel.de.

7. Redes Sociales

7.1 LinkedIn

Gestionamos un perfil corporativo en la plataforma de redes sociales LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda). La política de privacidad de LinkedIn, incluyendo datos de contacto, se puede consultar en: https://de.linkedin.com/legal/privacy-policy.

Para determinados tratamientos relacionados con nuestro perfil de LinkedIn – en particular el uso de LinkedIn Page Insights, LinkedIn Lead Gen Forms y la etiqueta Insight de LinkedIn en el contexto de campañas publicitarias – existe una corresponsabilidad conforme al Art. 26 del RGPD entre LinkedIn y nosotros.

El acuerdo correspondiente de corresponsabilidad (“Page Insights Joint Controller Addendum”) puede consultarse en:
https://legal.linkedin.com/pages-joint-controller-addendum

Más información sobre el tratamiento de datos personales por parte de LinkedIn, así como sobre sus derechos como interesado, se encuentra también en la política de privacidad enlazada anteriormente.

LinkedIn es una empresa con sede en EE.UU. Por lo tanto, no se puede excluir que sus datos personales se procesen también fuera del Espacio Económico Europeo. LinkedIn participa en el EU-US Data Privacy Framework.

7.2 Xing

Gestionamos un perfil corporativo en la plataforma de redes sociales XING (New Work SE, Dammtorstraße 30, 20354 Hamburgo, Alemania). La política de privacidad de XING, incluyendo datos de contacto, se encuentra en: https://privacy.xing.com/de/datenschutzerklaerung.

En lo que respecta al tratamiento de datos personales en la plataforma, XING (New Work SE) es el único responsable del tratamiento en el sentido del RGPD.
No existe corresponsabilidad conforme al Art. 26 del RGPD, ya que no se produce una determinación conjunta de fines o medios entre XING y Excor.

EXCOR Korrosionsschutz-Technologien und -Produkte GmbH es responsable únicamente de los contenidos publicados a través del perfil de empresa (por ejemplo, publicaciones, imágenes o información).

8. Transmisión de datos a terceros

En el marco de la tramitación de pedidos, la gestión de datos de clientes y los procesos de ventas, pero también para que su visita a nuestra presencia en línea sea lo más agradable e informativa posible, puede ser necesario transmitir datos a terceros. Esto se refiere especialmente a procesos como la gestión de datos de clientes, el procesamiento de pagos y la entrega de productos, así como la integración de contenidos de terceros. La transmisión de datos se limita en todos los casos al mínimo necesario. La base para la transmisión de datos a terceros y el tratamiento de datos por parte de terceros es -si es necesario- un contrato de procesamiento de datos por encargo celebrado con los terceros respectivos.

8.1 Entrega de mercancías

Descripción de los datos tratados

Como parte de nuestras obligaciones con nuestros clientes en relación con un pedido, está la entrega puntual de los productos solicitados al lugar de entrega deseado. Para ello trabajamos con diferentes empresas de transporte y/o proveedores.

La selección y encargo de la empresa de transporte o proveedor responsable de un pedido se realiza en función del caso y del material. Para llevar a cabo la entrega, se facilitan a las empresas de transporte los siguientes datos:

Dirección de entrega,
Particularidades de la entrega
Si es necesario, persona de contacto interna y sus datos de contacto

Finalidad del tratamiento de datos

El tratamiento de datos tiene como objetivo cumplir con nuestra obligación derivada del contrato de compraventa relacionado con el pedido en nuestra tienda online, es decir, entregar el producto solicitado puntualmente en el lugar deseado. En este contexto, a veces también es necesaria la comunicación entre la empresa de transporte y la persona de contacto de la empresa que realiza el pedido.

Bases legales del tratamiento de datos

El tratamiento de datos está relacionado con la ejecución del contrato de compraventa celebrado en el marco del pedido en la tienda online, por lo que la base legal es el art. 6 párr. 1 letra b) del RGPD.

Duración del almacenamiento de datos

En nuestro contrato de procesamiento de datos por encargo se estipula que las empresas de transporte y proveedores contratados deben eliminar los datos recibidos después de la entrega, salvo que existan obligaciones de conservación según el derecho mercantil o fiscal conforme al art. 6 párr. 1 letra c) del RGPD.

Oposición

Puede revocar en cualquier momento, con efecto futuro, el tratamiento de sus datos por parte de empresas de transporte y proveedores encargados por nosotros, enviándonos un correo electrónico a data-protection@excor.com. En ese caso, puede que no sea posible realizar la entrega de productos en el marco de sus pedidos en nuestra tienda online.

8.2 Comprobación de solvencia y scoring

Descripción de los datos tratados

Si realizamos una prestación por adelantado, por ejemplo en una compra a cuenta, puede que realicemos una comprobación de solvencia. Esta se basa en el número de cliente de una empresa en nuestro sistema y en las transacciones de pago anteriores de dicha empresa en operaciones comerciales comunes. Si esta comprobación interna no es suficiente, puede que solicitemos un informe de solvencia a Creditreform Braunschweig Göttingen Bruns und Harland GmbH & Co. KG, Willi-Eichler-Str. 11, 37079 Göttingen. Para ello, transmitimos los siguientes datos:

Dirección de la empresa (incluyendo nombre, denominación social, calle, número, código postal y ciudad)
En su caso, número de teléfono
En su caso, número de identificación fiscal (IVA)
En su caso, número de identificación tributaria

Utilizamos la información recibida sobre la probabilidad estadística de un impago para tomar una decisión ponderada sobre el establecimiento, ejecución o finalización de la relación contractual. El informe de solvencia puede contener valores de puntuación (scores) que indican la probabilidad de que un cliente cumpla con sus obligaciones de pago. Los valores de puntuación se basan en métodos matemáticos y estadísticos científicamente reconocidos.

Finalidad del tratamiento de datos

El tratamiento de datos se realiza en nuestro interés legítimo de protegernos contra impagos. Además, la comprobación de solvencia forma parte del proceso de gestión de un contrato de compraventa resultante de un pedido online.

Bases legales del tratamiento de datos

La base legal para el tratamiento de datos es nuestro interés legítimo según el art. 6 párr. 1 letra f) del RGPD.

Duración del almacenamiento de datos

Su cuenta de cliente, las operaciones comerciales asociadas y los procesos de pago, así como los informes de solvencia de Creditreform, se eliminarán manualmente por nuestra parte, salvo las obligaciones de conservación según el derecho mercantil o fiscal conforme al art. 6 párr. 1 letra c) del RGPD, tan pronto como nos indique que desea cancelar su cuenta de cliente.

Oposición

Puede revocar en cualquier momento, con efecto futuro, el tratamiento de datos relacionado con todos los pedidos realizados a través de su cuenta de cliente, solicitando la eliminación de su cuenta de cliente por correo electrónico a: data-protection@excor.com

8.3. PayPal

Al realizar un pedido en nuestra tienda online, tiene la opción de seleccionar el pago mediante PayPal, entre otras formas de pago. PayPal es un servicio con el que se pueden realizar pagos a terceros a través de Internet. El servicio es proporcionado por PayPal (Europe) S.à r.l. et Cie, S.C.A. Si selecciona este método de pago, se transmiten datos a PayPal para la tramitación del pago.

Tenga en cuenta que PayPal recopila, procesa y eventualmente transmite a terceros otros datos al acceder y utilizar el servicio. Puede encontrar información detallada sobre el tratamiento de datos por parte de PayPal aquí: www.paypal.com/de/webapps/mpp/ua/privacy-full

No tenemos influencia sobre qué datos procesa PayPal, dónde, durante cuánto tiempo y en qué medida lo hace ni a quién los transmite. Si desea evitar que PayPal procese datos sobre usted, le recomendamos elegir otro método de pago. El método de pago por adelantado siempre está disponible para usted.

8.4. Trusted Shops

Descripción de los datos tratados

En nuestra tienda online está integrado el Trustbadge de Trusted Shops. Trusted Shops GmbH tiene su sede en: Subbelrather Straße 15C, 50823 Colonia. Al acceder al Trustbadge, el servidor web guarda automáticamente los siguientes datos en un archivo de registro:

Dirección IP
Fecha y hora del acceso
Cantidad de datos transferidos
Proveedor solicitante

Si utiliza uno de los productos de protección al comprador ofrecidos por Trusted Shops, se transmitirán más datos, en particular datos del pedido, a Trusted Shops GmbH. Se comprobará automáticamente mediante un parámetro neutral, la dirección de correo electrónico cifrada con una función unidireccional criptológica, si ya está registrado como comprador para utilizar un producto. La dirección de correo electrónico se convierte en un valor hash que Trusted Shops no puede descifrar. Una vez verificado el resultado, el parámetro se elimina automáticamente.

Encontrará más información sobre la protección de datos en Trusted Shops aquí: www.trustedshops.de/impressum/

Finalidad del tratamiento de los datos

Gracias a nuestra colaboración con Trusted Shops, ofrecemos a nuestros clientes orientación y seguridad para sus compras en nuestra tienda online y, al mismo tiempo, disponemos de una herramienta de marketing que genera confianza y apoya así nuestra estrategia de ventas. Con la integración del Trustbadge de Trusted Shops ofrecemos a nuestros clientes un sello de calidad para sus compras online. Además, la asociación con Trusted Shops permite a los clientes participar en el programa de protección al comprador. Las valoraciones de los clientes mostradas en el Trustbadge proporcionan orientación sobre la fiabilidad y credibilidad de nuestra tienda online.

Bases jurídicas del tratamiento de datos

Una evaluación transparente de nuestra tienda y unas compras online seguras están en nuestro interés legítimo, así como en el de nuestros clientes. Por tanto, la base jurídica para la integración del Trustbadge y el almacenamiento de los datos de acceso en el archivo de registro es el art. 6, apdo. 1, letra f) del RGPD. La base jurídica para el tratamiento de datos en relación con el uso de productos Trusted Shops por parte de nuestros clientes es el contrato respectivo entre el cliente y Trusted Shops.

Duración del almacenamiento de los datos

Los archivos de registro se eliminan automáticamente a más tardar 90 días después de su creación. El parámetro neutral para verificar si un cliente está registrado para el uso de productos Trusted Shops se elimina automáticamente inmediatamente después de la verificación.

Oposición

Puede revocar su consentimiento para el tratamiento de datos en relación con el Trustbadge de Trusted Shops en cualquier momento con efecto futuro enviando un correo electrónico a data-protection@excor.com.

8.5 YouTube

Integrámos vídeos alojados en YouTube en nuestra oferta online. YouTube es un servicio de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, EE. UU.

Los vídeos solo se cargan una vez que haya aceptado las cookies de YouTube. Puede hacerlo de dos formas:

En el banner de consentimiento de cookies que aparece en su primera visita a nuestra página
Si ha rechazado las cookies en el banner de consentimiento, en las subpáginas con vídeos incrustados solo verá una vista previa que le pedirá aceptar las cookies para poder ver el vídeo.

No se produce ningún intercambio de datos con YouTube hasta que acepte las cookies. Solo después se almacena una cookie en su navegador. Los datos que recoge esta cookie se transfieren generalmente a un servidor de Google en EE. UU. y se almacenan allí.

Si ha iniciado sesión en YouTube o en otro servicio de Google mientras ve un vídeo en nuestra oferta online, es posible que Google vincule estos datos con otros datos personales suyos.

Más información sobre la protección de datos en YouTube: policies.google.com/privacy

No tenemos control sobre qué datos procesa YouTube, dónde, durante cuánto tiempo y en qué medida, ni a quién se los transfiere. Si desea evitar el tratamiento de datos por parte de YouTube, no active la carga de vídeos.

8.6 LinkedIn Lead Gen Forms:

Descripción de los datos tratados

Para la generación de leads en LinkedIn utilizamos los formularios Lead Gen de LinkedIn Corporation. En Europa, el responsable es LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda. Los leads son personas interesadas que nos proporcionan sus datos de contacto para que podamos contactarles. En LinkedIn se utilizan formularios para este fin. Los formularios varían según el caso concreto. En todos los casos se recopilan datos de contacto de la persona responsable y datos de la empresa. Cuando un usuario rellena un formulario en LinkedIn, también se procesan datos personales y se nos transmiten.

La responsabilidad del tratamiento de los formularios Lead Gen se comparte entre LinkedIn y Excor. El acuerdo de corresponsabilidad puede consultarse aquí: legal.linkedin.com/pages-joint-controller-addendum

Finalidad del tratamiento de los datos

Generar nuevos leads es muy importante para nosotros para establecer nuevos contactos comerciales y ganar nuevos clientes. LinkedIn es una red puramente empresarial, por lo que es ideal para este propósito. Los formularios en los que los contactos potenciales pueden dejar sus datos son ideales para establecer contacto.

Bases jurídicas del tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento conforme al art. 6, apdo. 1, letra a) en relación con el art. 7 RGPD. Tras su incorporación a nuestro sistema CRM, el tratamiento posterior se realiza adicionalmente de acuerdo con el art. 6, apdo. 1, letras b) y f) RGPD.

Duración del almacenamiento de los datos

Sus datos personales serán eliminados manualmente por nosotros, con sujeción a las obligaciones de conservación por razones comerciales o fiscales según el art. 6, apdo. 1, letra c) RGPD, si nos informa de que ya no desea que se procesen. Los datos incorporados a nuestro CRM también se eliminarán manualmente si nos lo indica por correo electrónico.

Oposición

Puede revocar su consentimiento para el tratamiento de sus datos en cualquier momento con efecto futuro enviando un correo electrónico a: data-protection@excor.com. Además, puede oponerse al tratamiento de sus datos con fines publicitarios en cualquier momento conforme al art. 21, apdo. 2 RGPD.

8.7. Salesforce

Descripción de los datos tratados

Utilizamos Salesforce para gestionar nuestros datos de clientes y procesos de ventas, así como para la gestión de leads y la automatización del marketing. En Alemania, la empresa responsable es salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Múnich. También se almacenan y procesan en nuestro sistema CRM Salesforce datos personales procedentes de campañas de LinkedIn, formularios Lead Gen e interacciones, así como de registros de clientes y pedidos en la tienda online, suscripciones al boletín y solicitudes de contacto generales. Algunos empleados utilizan LinkedIn como parte de su actividad profesional para establecer y mantener contactos comerciales. Si se transmite a Excor información de contacto generada en LinkedIn, también se procesa en el sistema CRM.

Los datos de los clientes se almacenan en los servidores de Salesforce. Dado que Salesforce tiene su sede en EE. UU., no se puede descartar el tratamiento de datos en EE. UU. Salesforce participa en el EU-US Data Privacy Framework, que garantiza un intercambio seguro de datos personales entre la UE y EE. UU. Además, Salesforce se basa en las cláusulas contractuales tipo de la UE para la transferencia de datos.

Finalidad del tratamiento de los datos

El uso de Salesforce nos permite una gestión eficiente de los datos de los clientes y de nuestros procesos de ventas (Salesforce Salescloud), así como la realización y evaluación efectiva de nuestras actividades de marketing (Salesforce Marketingcloud).

Bases jurídicas del tratamiento de datos

La base para el tratamiento de datos es nuestro interés legítimo en gestionar eficientemente los datos de los clientes y los procesos de ventas. Por lo tanto, el tratamiento se basa en el art. 6, apdo. 1, letra f) del RGPD. Si se ha solicitado un consentimiento específico, el tratamiento también se realiza con base en el art. 6, apdo. 1, letra a) del RGPD. Si el tratamiento de datos es necesario para el cumplimiento de un contrato o medidas precontractuales, se aplica el art. 6, apdo. 1, letra b) del RGPD.

Oposición

Puede revocar su consentimiento para el tratamiento de sus datos en cualquier momento con efecto futuro enviando un correo electrónico a: data-protection@excor.com. También puede oponerse al tratamiento de sus datos con fines publicitarios en cualquier momento conforme al art. 21, apdo. 2 RGPD.

9. Contacto

Descripción de los datos tratados

Le ofrecemos varias formas de ponerse en contacto con nosotros: formulario de contacto, correo electrónico, teléfono, etc. En caso de que se ponga en contacto con nosotros, se tratarán todos los datos que nos haya transmitido.

Finalidad del tratamiento de los datos

El tratamiento de los datos de su contacto se realiza exclusivamente con el fin de comunicarnos con usted y atender su solicitud.

Base legal para el tratamiento de los datos

Es tanto de su interés como del nuestro que su solicitud de contacto sea atendida. Por lo tanto, el artículo 6, apartado 1, letra f) del RGPD constituye la base legal para el tratamiento de datos. Si su contacto se ha realizado a través de nuestro formulario, también se aplica el artículo 6, apartado 1, letra a) del RGPD. En caso de que su contacto tenga como finalidad la celebración de un contrato, se aplica además el artículo 6, apartado 1, letra b) del RGPD.

Duración del almacenamiento de los datos

Sus datos serán tratados únicamente mientras sea necesario para mantener nuestra relación comercial con usted. Mientras no se oponga, utilizaremos sus datos para mantener e intensificar nuestra relación comercial de confianza en beneficio mutuo. Si solicita la eliminación de sus datos, los eliminaremos sin demora, siempre que no existan obligaciones legales de conservación que lo impidan.

Oposición

Puede oponerse en cualquier momento al tratamiento de los datos relacionados con su contacto enviando un correo electrónico a data-protection@excor.com. En tal caso, no será posible continuar la comunicación con usted.

10. Boletín informativo y correos electrónicos basados en eventos

Descripción de los datos tratados

En nuestro sitio web tiene la posibilidad de suscribirse a nuestro boletín informativo gratuito. Para ello, se le solicitará la dirección de correo electrónico a la que se enviará el boletín. También se almacenarán la fecha y hora de su suscripción.

Para suscribirse, debe dar su consentimiento activamente marcando la casilla correspondiente bajo el formulario.

La suscripción se realiza mediante el procedimiento de doble confirmación (Double-Opt-In). Tras registrarse, recibirá un correo electrónico con un enlace de confirmación que deberá hacer clic para completar la suscripción. Esto es necesario para evitar que usuarios registren direcciones de correo ajenas.

Utilizamos su nombre y dirección de correo electrónico, introducidos en su cuenta de cliente, para enviarle correos electrónicos basados en su actividad en nuestra tienda online.

Finalidad del tratamiento de los datos

El tratamiento de su dirección de correo electrónico se realiza con el fin de enviarle el boletín. Además, se realiza para fines de documentación y para evitar el uso indebido del boletín y de su dirección de correo.

En el marco de los correos electrónicos basados en eventos, utilizamos su dirección de correo y su nombre para enviarle recomendaciones basadas en productos vistos, pedidos o añadidos al carrito.

Base legal para el tratamiento de los datos

El artículo 6, apartado 1, letra a) del RGPD es la base legal para el tratamiento en el marco del boletín, ya que usted debe registrarse activamente para que se procese. Además, el artículo 6, apartado 1, letra f) del RGPD es base legal para el tratamiento posterior, ya que tenemos interés legítimo en poder demostrar una suscripción anterior.

Para los correos electrónicos basados en eventos, la base legal es el artículo 7, apartado 3 de la UWG (Ley alemana contra la competencia desleal).

Duración del almacenamiento de los datos

Los datos de la suscripción al boletín se almacenan no solo durante la suscripción activa, sino también después, con el fin de poder acreditar una suscripción previa.

Su cuenta de cliente y los datos recogidos durante la inscripción serán eliminados manualmente conforme al artículo 6, apartado 1, letra c) del RGPD si nos comunica que desea cancelar su cuenta, siempre que no existan obligaciones legales de conservación.

Oposición

Puede cancelar su suscripción al boletín en cualquier momento mediante el enlace proporcionado en el boletín. También puede comunicárnoslo por correo electrónico a data-protection@excor.com. Asimismo, puede solicitar la eliminación de sus datos en cualquier momento escribiendo a data-protection@excor.com.

11. Encuestas

Descripción de los datos tratados

Ocasionalmente realizamos encuestas dirigidas a nuestros clientes. Para ello utilizamos el software de encuestas gratuito LimeSurvey de LimeSurvey GmbH, que está alojado en nuestros propios servidores. No hay intercambio de datos con LimeSurvey GmbH.

En las encuestas pueden solicitarse datos personales. Cuáles en concreto depende de cada encuesta.

La participación en las encuestas es siempre voluntaria. Para participar, debe consentir activamente el tratamiento de sus datos marcando la casilla correspondiente bajo el formulario de la encuesta.

Finalidad del tratamiento de los datos

Las encuestas se realizan generalmente con fines de investigación de mercado. El objetivo suele ser conocer más detalles sobre los hábitos de compra de nuestros clientes. Los fines concretos dependen de cada encuesta.

Base legal para el tratamiento de los datos

Dado que el tratamiento de datos solo se realiza tras la participación activa en la encuesta, la base legal es el artículo 6, apartado 1, letra a) del RGPD.

Duración del almacenamiento de los datos

Dado que los datos recogidos en las encuestas sobre hábitos de compra son generalmente de interés duradero para nosotros, los datos solo se eliminan si el participante lo solicita expresamente.

Oposición

Puede evitar el tratamiento de datos simplemente no participando en la encuesta. Si desea oponerse al tratamiento posterior de sus datos tras haber participado o solicitar la eliminación, envíe un correo a data-protection@excor.com.

12. Derechos del interesado

Si se tratan datos personales suyos, usted es una persona afectada en el sentido del RGPD y tiene los siguientes derechos frente al responsable:

12.1 Derecho de acceso

Puede solicitarnos una confirmación de si se están tratando datos personales que le conciernen. En caso afirmativo, tiene derecho a acceder a estos datos personales y a la información especificada en el Art. 15 del RGPD.

También tiene derecho a solicitar información sobre si sus datos personales se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar ser informado sobre las garantías adecuadas conforme al Art. 46 del RGPD relacionadas con dicha transferencia.

12.2 Derecho de rectificación

Tiene derecho a que rectifiquemos y/o completemos los datos personales inexactos o incompletos que le conciernan sin demora.

12.3 Derecho a la limitación del tratamiento

Puede solicitar la limitación del tratamiento de sus datos personales conforme a las condiciones del Art. 18 del RGPD.

Si se ha limitado el tratamiento de sus datos personales, estos solo podrán ser tratados —además de su almacenamiento— con su consentimiento o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial, o por razones de interés público importante de la Unión o de un Estado miembro.

Si se ha limitado el tratamiento conforme al Art. 18 del RGPD, le informaremos antes de que se levante dicha limitación.

12.4 Derecho de supresión ("derecho al olvido")

Puede solicitar que eliminemos inmediatamente sus datos personales, y estamos obligados a hacerlo si se da uno de los siguientes motivos:

(1) Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados.

(2) Retira su consentimiento y no existe otra base jurídica para el tratamiento.

(3) Se opone al tratamiento conforme al Art. 21.1 o 21.2 del RGPD.

(4) Sus datos han sido tratados de forma ilícita.

(5) La supresión es necesaria para cumplir una obligación legal según el Derecho de la Unión o de los Estados miembros.

(6) Los datos se recogieron en relación con servicios de la sociedad de la información según el Art. 8.1 del RGPD.

Información a terceros

Si hemos hecho públicos sus datos personales y estamos obligados a su supresión, adoptaremos medidas razonables, también técnicas, para informar a los responsables que traten estos datos de su solicitud de supresión de cualquier enlace, copia o réplica de los mismos.

Excepciones

El derecho de supresión no se aplica cuando el tratamiento es necesario para:

(1) ejercer el derecho a la libertad de expresión e información;

(2) cumplir una obligación legal o una misión realizada en interés público o en el ejercicio de poderes públicos;

(3) razones de interés público en el ámbito de la salud pública;

(4) fines de archivo, investigación científica o histórica, o fines estadísticos conforme al Art. 89.1 del RGPD, siempre que el derecho mencionado imposibilite gravemente dichos fines;

(5) el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial.

12.5 Derecho a la notificación

Si ha ejercido su derecho de rectificación, supresión o limitación del tratamiento, notificaremos esta corrección a todos los destinatarios a los que se hayan comunicado sus datos personales, salvo que sea imposible o suponga un esfuerzo desproporcionado. Usted tiene derecho a ser informado sobre dichos destinatarios.

12.6 Derecho a la portabilidad de los datos

En las condiciones del Art. 20 del RGPD, tiene derecho a recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable sin que lo impidamos.

También tiene derecho a que estos datos se transmitan directamente entre responsables cuando sea técnicamente posible. No deben verse afectados los derechos y libertades de terceros.

Este derecho no se aplica al tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.

12.7 Derecho de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el Art. 6.1 e) o f) del RGPD, incluida la elaboración de perfiles.

En ese caso, dejaremos de tratar sus datos personales, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para el reconocimiento, ejercicio o defensa de derechos legales.

También podrá ejercer este derecho de oposición mediante procedimientos automatizados aplicando especificaciones técnicas.

12.8 Derecho a revocar el consentimiento

Tiene derecho a revocar en cualquier momento su consentimiento para el tratamiento de datos personales. La revocación no afecta a la licitud del tratamiento basado en el consentimiento antes de su retirada.

12.9 Decisiones automatizadas individuales, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar. Esto no se aplica cuando:

(1) la decisión es necesaria para la celebración o ejecución de un contrato entre usted y nosotros,

(2) está autorizada por el Derecho de la Unión o de los Estados miembros con medidas adecuadas de protección,

(3) se basa en su consentimiento explícito.

En estos casos, se adoptarán medidas adecuadas para salvaguardar sus derechos y libertades, como el derecho a intervención humana, expresar su punto de vista y a impugnar la decisión.

12.10 Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, especialmente en el Estado miembro de su residencia habitual, lugar de trabajo o del lugar de la supuesta infracción, si considera que el tratamiento de sus datos personales infringe el RGPD.

La autoridad de control le informará sobre el estado y resultado de la reclamación, incluida la posibilidad de un recurso judicial conforme al Art. 78 del RGPD.

13. Cambios y actualizaciones de la política de privacidad

Si introducimos nuevos servicios, productos o funciones, modificamos procedimientos online o cambian las tecnologías de seguridad, actualizaremos esta política de privacidad. Nos reservamos el derecho de realizar dichas modificaciones y las publicaremos aquí. Le recomendamos que consulte esta página regularmente para estar informado sobre la versión vigente.

Fecha de actualización: 07/2025