Ir al contenido principal

Política de Privacidad

de About You SE & Co. KG, Domstraße 10, 20095 Hamburgo (atualizada en septiembre de 2024).

En la siguiente información de privacidad te informamos sobre el tratamiento de la información personal realizada por About You SE & Co. KG, Domstraße 10, 20095 Hamburg ("ABOUT YOU" y/o "el Responsable") con arreglo al Reglamento General de Protección de Datos ("RGPD“) y de la ley federal de protección de datos ("BDSG"). Nuestra información de privacidad rige para todos los siguientes sitios, aplicaciones así como otros servicios y prestaciones (en lo sucesivo conjuntamente "los servicios"): www.aboutyou.es, ABOUT YOU App.

Por favor, lee atentamente nuestra declaración de privacidad. Si tuvieras preguntas o sugerencias acerca de nuestra información de privacidad, contáctanos gustosamente en [email protected].

Índice

Mediante un clic en los títulos respectivos de los capítulos puedes saltar al apartado en cuestión que te interesa.

1. Nombre y datos de contacto del responsable del tratamiento

2. Datos de contacto del delegado de protección de datos

3. Fines del tratamiento de datos, fundamentos legales e intereses legítimos perseguidos por el responsable o por un tercero así como categorías de destinatarios

3.1. Visita de nuestros sitios web/nuestras aplicaciones

3.1.1. Log-Files

3.1.2. Cookies y tracking

3.2. Motivación, ejecución y/o terminación de un contrato

3.2.1. Tratamiento de los datos en la conclusión del contrato

3.2.2. Uso de datos para la prevención del fraude

3.2.3. Transmisión de información a operadores de transportes/socios de envío

3.3. Procesamiento de datos para fines publicitarios

3.3.1. Publicidad postal

3.3.2. Boletín

3.3.3. Recomendaciones de productos por correo electrónico

3.3.4. Concursos y sorteos

3.4. Experiencias personales de usuario

3.4.1. Identificación en sitios terceros

3.4.2. Anuncios y contenidos personalizados

3.4.3. Investigación de mercado

3.4.4. Desarrollo de productos

3.5. Rendimiento

3.5.1. Detección de fraude y seguridad

3.5.2. Basic Tracking para el seguimiento de errores relacionados con el funcionamiento de nuestro CMP

3.5.3. Cesta de la compra, lista de favoritos y funciones similares

3.6. Tratamiento de datos para fines de liquidación

3.7. Recomendaciones de talla ("Perfect Fit")

3.8. Ofertas promocionales y cupones

3.8.1. Ofertas promocionales

3.8.2. Ofertas de cupones

3.9. Fanpages

3.10. Facebook Connect / Login

3.11. Login via Apple (“Iniciar sesión con Apple”)

3.12. Cuenta de cliente / cuenta de usuario

3.13. Contacto inicial

3.13. Pagos

3.14.1. Paypal

3.14.2. Modos de pago a través de Klarna

3.14.3. Pago en la entrega

4. Ninguna obligación de la puesta a disposición de datos

5. Destinatario de datos personales

5.1. Transmisión de datos a terceros

5.2. Transmisión a encargados del tratamiento

6. Duración del almacenamiento y supresión de datos

7. Destinatarios fuera del EEE

8. Tus derechos

8.1. Vista de conjunto

8.2. Derechos de oposición

8.3. Derecho de oposición

8.4. Fanpages

1. Nombre y datos de contacto del responsable del tratamiento

La presente información de privacidad rige para el tratamiento de datos por parte de

About You SE & Co. KG,
Domstraße 10, 20095 Hamburgo
Tel: 800 780 033
E-mail: [email protected]

representada legalmente por ABOUT YOU Verwaltungs SE, ésta a su vez representada por los miembros de la junta directiva Tarek Müller, Hannes Wiese y Sebastian Betz. Presidente del consejo de vigilancia: Sebastian Klauke

Sitio web: www.aboutyou.de

para los siguientes servicios: www.aboutyou.es, ABOUT YOU App

2. Datos de contacto del delegado de protección de datos

Puedes contactar al delegado/a la delegada de protección de datos del responsable en:

About You SE & Co. KG
c/o Sebastian Herting - Datenschutzkanzlei (Gabinete de Protección de Datos)
Domstraße 10
20095 Hamburgo Alemania

E-Mail: [email protected].

3. Fines del tratamiento de datos, fundamentos legales e intereses legítimos perseguidos por el responsable o por un tercero así como categorías de destinatarios

3.1. Visita de nuestros sitios web/nuestras aplicaciones

3.1.1. Log-files

En cada acceso a los servicios, los datos son enviados por el navegador de Internet respectivo de tu dispositivo terminal al servidor de nuestro servicio, siendo almacenados de forma interina en los ficheros de protocolo, los llamados Log-Files. Los registros de datos almacenados en los Log-Files contienen los siguientes datos: fecha y hora de la consulta, nombre de la página consultada, dirección IP del aparato solicitante, tipo de aparato, cfRayId, URL del remitente (URL de origen, desde la cual acudiste a nuestro servicio), el volumen transmitido de datos, la duración de carga, el producto y la información sobre la versión del navegador respectivo empleado así como el nombre del oferente de tu acceso a Internet. Procesamos los Log-Files para poner a disposición nuestros servicios de manera confiable y segura.
En tanto que tratamos datos personales (p. ej. la dirección IP), el fundamento jurídico de ello es el art. 6 inc. 1 f) RGPD. Nuestro interés legítimos resulta de

  • la garantía de una conexión impecable,
  • la garantía de un uso confortable de nuestros servicios,
  • la evaluación de la seguridad y estabilidad del sistema.

No es posible extraer conclusiones directas sobre su identidad a partir de esta información y no lo haremos. La información se almacena y se suprime automáticamente una vez cumplidos los fines mencionados. Los plazos estándar para la supresión se basan en el criterio de necesidad.

En la medida en que utilizamos cookies o tecnologías similares en relación con el procesamiento de archivos de registro descrito anteriormente, esto es absolutamente necesario para prestar los servicios que ha solicitado. Podemos utilizar estas cookies sin su consentimiento sobre la base del artículo 25 (2) n.º 2 de la Ley alemana de Protección de Datos y Protección de la Intimidad en las Telecomunicaciones y los medios de Telecomunicación («TDDDG»).

3.1.2. Cookies y tracking

Información general

En nuestros servicios, nosotros y nuestros socios empleamos cookies o tecnologías similares (designadas conjuntamente también como "Cookies“). Las cookies son pequeños archivos de texto que pueden ser almacenados en tu dispositivo terminal (laptop, tableta, smartphone, etc..) cuando visitas y/o empleas nuestros servicios. Las cookies no provocan daño alguno en tu dispositivo terminal, ni tampoco contienen virus, troyanos u otro software malicioso. En la cookie se archivan datos resultantes en relación con el dispositivo terminal empleado específicamente. Sin embargo, esto no significa que con ello podemos concluir directamente sobre tu identidad y/o tu persona.

Algunas de las cookies empleadas se eliminan nuevamente después de finalizar la sesión del navegador (llamados cookies de sesión). Estas cookies nos permiten, por ejemplo, mejorar la seguridad de nuestros servicios, impidiendo ataques bot.

Otras cookies permanecen en tu dispositivo terminal y permiten volver a conocer tu dispositivo terminal en la próxima visita (las llamadas cookies duraderas o las cookies de varias sesiones). Estas cookies sirven, por ejemplo, para presentar anuncios y contenidos adaptados personalmente a ti.

Consentimiento al empleo de cookies

Empleamos la mayoría de las cookies sobre la base de tu consentimiento. Te rogamos prestar tal consentimiento en nuestra Consent Management Platform ( "CMP“ - "CMP" y/o “centro de preferencia”). Allí se describe con "almacenar y/o consultar información en tu dispositivo terminal". En tanto que declaras tu consentimiento, éste será el fundamento legal para el empleo de cookies (art. 25 inc. 1 TDDDG en unión con el art. 6 inc. 1 a) RGPD). Almacenamos la decisión tuya de si deseas otorgar tu consentimiento para poder emplearla en caso dado. Rige una excepción relativa a este requisito de consentimiento sólo para las cookies que sean necesarias para la puesta a disposición de un servicio deseado expresamente por ti. Estas cookies podrán ser empleadas por nosotros sobre la base del art. 25 inc. 2 no. 2 TDDDG sin tu consentimiento.

Consentimiento al tratamiento de tus datos basado en cookies

En nuestra CMP te pedimos por lo demás – en tanto que sea necesario – a prestar asimismo tu consentimiento al tratamiento de tus datos basado en estas cookies. En este caso, pedimos tu consentimiento no solo para nosotros sino también para el tratamiento de tales datos por nuestros socios .

En nuestra CMP encontrarás especialmente información detallada sobre los fines para los que nosotros y nuestros socios deseamos tratar tus datos sobre la base de tu consentimiento así como una lista de nuestros socios con más información sobre el tratamiento de datos que desean realizar a base de tu consentimiento.

Almacenamos tu decisión adoptada en la CMP si deseas dar tu consentimiento al tratamiento de tus datos a base de cookies o bien en qué medida lo das bajo un llamado Consent-ID (ejemplo d13b5c50-6x7a-4d7b-9962-3846c8abba) que encuentras asimismo al final de nuestra declaración de privacidad para poder emplearlo correspondientemente. Este seudónimo; Consent-ID es generado individualmente para ti como usuario del sitio web para poder demostrar con validez legal los ajustes efectuados por ti en nuestra CMP así como los consentimientos otorgados/retirados con indicación del momento concreto (fecha, hora). El Consent-ID puede ser consultado por ti en todo momento en nuestra CMP en el apartado "Ajustes".

El fundamento jurídico de un tratamiento de datos que luego tiene lugar es el art. 6 inc. 1 f) RGPD. Tenemos un interés legítimo de procesar tu decisión sobre el otorgamiento de un consentimiento para no tener que preguntarte nuevamente en cada acceso a nuestros servicios si deseas declarar tu consentimiento.

En cuanto hayas otorgado tu consentimiento al tratamiento de tus datos, el art. 6 inc. 1 a) RGPD es el fundamento legal de tal tratamiento de datos.


Aviso sobre el derecho de revocación

Puedes revocar tu consentimiento en todo momento completa o parcialmente con efecto para el futuro modificando tus ajustes en nuestra CMP aquí y haciendo clic en "Confirmar elección" o en "Rechazar todo". Encontrarás nuestra CMP siempre al final de la página en el enlace "Centro de preferencia (Consent Management)". Tu revocación no afecta la legalidad del tratamiento de datos efectuado hasta la revocación a base del consentimiento/de los consentimientos otorgado(s).


3.2. Motivación, ejecución y/o terminación de un contrato

3.2.1. Tratamiento de los datos en la conclusión del contrato

Si te registras con uno de nuestros servicios y/o concluyes con nosotros otro contrato (p. ej. al comprar un producto nuestro), tratamos los datos requeridos para la conclusión, la ejecución o la terminación del contrato. Esto incluye:

  • Título
  • Nombre, apellido
  • Dirección para facturas y suministros
  • Dirección e-mail
  • Datos de facturación y pago
  • Fecha de nacimiento
  • Número de teléfono
  • Información sobre pedidos efectuados
  • Configuración de la tienda

La base jurídica para ello es el art. 6 b) RGPD, es decir que pones a nuestra disposición la información sobre la base de la relación contractual respectiva (p. ej. gestión de la cuenta de cliente/usuario, tramitación de un contrato de compra) entre ti y nosotros. Además estamos obligados a procesar tu dirección e-mail y en caso de una compra a través de nuestros sitios web/aplicaciones conforme a las exigencias legales en el Código Civil alemán (“BGB”) de enviar una confirmación electrónica del pedido (art. 6 inc. 1 c) RGPD).

Almacenamos los datos registrados para la ejecución del contrato, a no ser que los empleamos para fines de marketing propios, durante el período del contrato respectivo así como hasta el vencimiento de los derechos de garantía legales o eventualmente especificados en el contrato. Después de vencer este plazo conservamos la información requerida conforme al derecho mercantil y fiscal de la relación contractual durante los períodos requeridos por la ley. Durante este período se procesan otra vez los datos exclusivamente para el caso de una comprobación por la administración tributaria. Encontrarás más información sobre ella en el Apartado 6. La base jurídica para este procesamiento ulterior de datos es el art. 6 inc. 1 c) RGPD así como el art. 6 inc. 1 f) RGPD. Tenemos un interés legítimo relativo a la ejecución, al ejercicio o a la defensa de derechos legales.

Para la gestión de un contrato de compra a través de nuestros servicios se precisan por lo demás los siguientes tratamientos de datos:

Los datos de pagos se transmiten a los proveedores de servicios de pagos encargados por nosotros para la tramitación de los pagos. Transmitimos los datos relativos a la dirección de suministro a las empresas de logística y los socios de envío para que puedan suministrar el producto pedido. A fin de garantizar que la mercancía pedida sea enviada conforme a tus deseos tal vez enviamos en caso dado tu dirección e-mail y en caso necesario asimismo tu teléfono a la empresa de logística encargada por nosotros y/o a los socios de envío que se encargan del transporte. Estos tal vez se pondrán en contacto contigo antes del envío a fin de aclarar detalles del transporte. Los datos respectivos se transmiten exclusivamente para este fin, no se emplean después de realizarse el envío para otros fines y vuelven a suprimirse después de vencer las obligaciones mercantiles y fiscales de conservación.

3.2.2. Uso de datos para la prevención del fraude

La información facilitada por ti dentro del marco de un pedido puede ser empleada para averiguar si se trata de un llamado proceso atípico de pedido (p. ej. el pedido simultáneo de varios productos para su envío a la misma dirección con empleo de diferentes cuentas de usuarios). Nosotros tenemos en principio un interés legítimo relativo a tal comprobación. La base jurídica del procesamiento es el art. 6 inc. 1 f) RGPD.

3.2.3. Transmisión de información a operadores de transportes/socios de envío

Para fines del envío de mercancía pedida colaboramos con proveedores de servicios de logística/empresas transportistas y/o socios de envío: Pueden transmitirse a estos los siguientes datos para el suministro de la mercancía pedida o bien para anunciar el envío: nombre, apellido, dirección postal y eventualmente la dirección e-mail y el número de teléfono. La base jurídica es el art. 6 inc. 1 b) RGPD.

3.3. Procesamiento de datos para fines publicitarios

3.3.1. Publicidad postal

Tenemos en principio un interés legítimo en utilizar determinados datos para fines de comercialización a fin de presentarte ofertas relevantes. Procesamos para la publicidad postal la siguiente información para fines de comercialización propios así como para los fines de comercialización de terceros: nombre, apellido, dirección postal, año de nacimiento.

Además estamos facultados a almacenar adicionalmente a los datos indicados otra información personal obtenida con arreglo a las exigencias legales para fines propios de comercialización así como para los fines de comercialización de terceros. El objetivo es facilitarte exclusivamente publicidad orientada en tus necesidades/intereses reales o supuestos y no molestarte con publicidad no relevante para ti.

No habrá ninguna transmisión de los datos almacenados adicionalmente. Además, ABOUT YOU da seudónimos o anonimiza los datos personales obtenidos de ti para fines del uso de tales datos seudonomizados/anonimizados para fines de comercialización propios así como para los fines de comercialización de terceros (publicistas).

El fundamento legal del tratamiento de datos personales para fines publicitarios (publicidad postal) es el art. 6 inc. 1 f) RGPD. Nosotros y los terceros con los que cooperamos tenemos un interés legítimo de hacerte llegar publicidad postal adaptada a ti (a tus necesidades/intereses) en tanto que ello fuera posible con arreglo a las normas legales para publicidad directa.


Aviso sobre el derecho de oposición
Puedes oponerte en todo momento gratuitamente y con efecto para el futuro en [email protected].

Si te opones, tus datos serán bloqueados para el tratamiento publicitario ulterior de datos. Te advertimos que en casos excepcionales también puede haber envío de material publicitario incluso después de haber recibido tu oposición. Esto se debe a motivos técnicos por una demora dentro del marco de la selección y no significa que no hemos implementado tu posición.


3.3.2. Boletín

Dentro del marco de nuestros servicios te ofrecemos la opción de registrarte para nuestro boletín. Para garantizar que en la introducción de la dirección e-mail no se haya cometido ningún error, empleamos el llamado procedimiento DOI (Double-Opt-In): Después de haber entrado tu dirección e-mail en el campo de registro, dando tu consentimiento a la recepción de nuestro boletín, te enviamos un enlace de comunicación a la dirección e-mail facilitada. Solo después de hacer clic en este enlace de confirmación, tu dirección e-mail será incluida en nuestra lista de distribución de correo electrónico para el envío de nuestro boletín. La base jurídica para este procesamiento de datos es el art. 6 inc. 1 a) RGPD.


Aviso sobre el derecho de revocación
Puedes revocar tu consentimiento en todo momento y con efecto para el futuro mediante un mensaje a [email protected] o bien mediante la opción de baja al final de cada boletín.



3.3.3. Recomendaciones de productos por correo electrónico

Como cliente actual recibes periódicamente por correo electrónico nuestras recomendaciones relativas a productos. Recibes estas recomendaciones de productos independientemente de si has suscrito un boletín. Para ello empleamos la dirección e-mail facilitada por ti dentro del marco de la compra para la publicidad relativa a nuestros propios productos y/o servicios similares a aquellos adquiridos por ti a base de un pedido efectuado previamente. La base jurídica de este tratamiento de datos es el art. 6 inc. 1 f) RGPD. Tenemos un interés legítimo en hacerte llegar recomendaciones de productos por correo electrónico, en tanto que ello sea conforme a las normas legales para la publicidad directa.


Aviso relativo al derecho de oposición
Puedes oponerte en cualquier momento y en forma gratuita con efecto para el futuro a nuestras recomendaciones de productos mediante un mensaje a [email protected] o bien al final de cada e-mail de recomendación de un producto.



3.3.4. Concursos y sorteos

Si te registras/participas en concursos y sorteos organizados por ABOUT YOU (en lo sucesivo "la participación") empleamos tus datos facilitados en la participación respectiva para ejecutar el contrato de participación, especialmente para la notificación sobre premios y eventualmente para la publicidad relativa a nuestras ofertas y/o las ofertas de nuestros socios de concursos y sorteos. Encontrarás avisos detallados en las condiciones de participación relativas al sorteo respectivo. La base jurídica para este tratamiento de datos es el art. 6 inc. 1 a) RGPD, art. 6 inc. 1 b) RGPD.

3.4. Experiencias personales de usuario

Nosotros y nuestros socios deseamos ofrecer en nuestros servicios una experiencia de uso muy personal. Por lo tanto, pedimos en nuestra CMP tu consentimiento para los fines de tratamiento descritos a continuación en los apartados 3.4.1 a 3.4.4. El fundamento jurídico para el tratamiento de datos descritos en estos apartados es el art. 6 inc. 1 a) RGPD.

Por lo demás, tratamos tus datos para poder poner a disposición nuestros servicios de manera segura y confiable así como en la forma deseada por ti. Para más detalles al respecto consulta el apartado 3.5.1. El fundamento jurídico del tratamiento de datos allí descrito es el art. 6 inc. 1 f) RGPD. Tenemos un interés legítimo por ofrecer nuestros servicios de manera fácil y confiable así como por poner a tu disposición los servicios deseados expresamente (p. ej. nuestra función de cesta de compras).

3.4.1. Identificación en sitios terceros

Para determinados servicios debe ser posible asignar a los usuarios a nuestros propios sitios o a sitios terceros, por ejemplo para poder mostrarte en sitios terceros anuncios para nuestros productos. Para ello, nosotros o nuestros socios asignamos una identificación seudonimizada (ID). Además, nosotros y nuestros socios podemos asignarte a terceros sitios con ayuda de tu dirección e-mail o número de teléfono seudonimizados.

Para averiguar qué datos nosotros y nuestros socios deseamos utilizar a base de tu consentimiento consulta nuestra lista de socios.

El fundamento jurídico para el tratamiento de datos es el art. 6 inc. 1 a) RGPD.

3.4.2. Anuncios y contenidos personalizados

Para poder ofrecer la experiencia completa ABOUT YOU, nosotros y nuestros socios utilizamos la información determinada con tu consentimiento (p. ej. información sobre el navegador, ruta de clics, fecha y hora de la visita, ubicación geográfica, dirección IP, datos de uso, sitios web visitados) para presentarte en nuestra tienda en línea y en sitios terceros anuncios y contenidos adaptados específicamente a ti, pudiendo estos basarse por ejemplo en tus preferencias o los últimos productos vistos.

Para averiguar qué datos nosotros y nuestros socios deseamos utilizar a base de tu consentimiento consulta nuestra lista de socios.

El fundamento jurídico para el tratamiento de datos es el art. 6 inc. 1 a) RGPD.

3.4.3. Investigación de mercado

Nosotros y nuestros socios utilizamos con tu consentimiento determinados datos sobre la interacción con contenidos y anuncios en nuestra tienda en línea y en sitios terceros para entender mejor cómo estos son aceptados por nuestros usuarios. Para ello combinamos registros de datos (como perfiles de usuarios, estadísticas, datos de investigación de mercado y de análisis) que informan sobre cómo tú y otros usuarios interactúan con contenidos y anuncios. A base de esta información podemos elaborar características comunes, por ejemplo para comprobar qué contenidos tienen relevancia para qué grupos destino.

Para averiguar qué datos nosotros y nuestros socios deseamos utilizar a base de tu consentimiento consulta nuestra lista de socios.

El fundamento jurídico para el tratamiento de datos es el art. 6 inc. 1 a) RGPD.

3.4.4. Desarrollo de productos

Nosotros y nuestros socios utilizamos con tu consentimiento los datos relativos a tus actividades en nuestra tienda en línea y en sitios terceros (p. ej. tu interacción con anuncios o contenidos) dado que nos ayudan a optimizar nuestros productos y servicios y desarrollar nuevos productos y servicios sobre la base de las interacciones de los usuarios, del tipo del grupo destino, etc. Esta finalidad no incluye el desarrollo o la mejora de perfiles o datos de identificación de usuarios.

Para averiguar qué datos nosotros y nuestros socios deseamos utilizar a base de tu consentimiento consulta nuestra lista de socios.

El fundamento jurídico para el tratamiento de datos es el art. 6 inc. 1 a) RGPD.

3.5. Rendimiento

3.5.1. Detección de fraude y seguridad

Necesitamos determinados datos para poder poner a disposición de manera segura y confiable nuestra tienda en línea. Para ello vigilamos e impedimos actividades insólitas y tal vez fraudulentas (p. ej. en relación a publicidad, clics de anuncios mediante bots) y cuidamos que nuestros sistemas y procesas funcionen de manera debida y segura. La información asimismo puede ser empleada para resolver problemas que tú o nosotros tengamos en la puesta a disposición de contenidos y anuncios o bien con los que te enfrentas en tu interacción con éstos. Además, necesitamos determinados datos para poder poner a disposición la tienda en línea en la forma deseada por ti. Así es como recordamos qué productos has colocado en tu cesta de compras o incluidos en tu lista de deseos.

Para averiguar qué datos nosotros y nuestros socios deseamos utilizar a base de tu consentimiento consulta nuestra lista de socios.

El fundamento jurídico para el tratamiento de datos es el art. 6 inc. 1 f) RGPD. Tenemos un interés legítimo por ofrecer nuestros servicios de manera fácil y confiable así como por poner a tu disposición los servicios deseados expresamente (p. ej. nuestra función de cesta de compras).

3.5.2. Cesta de la compra, lista de favoritos y funciones similares

Además, necesitamos cierta información para proporcionarle funciones en nuestra tienda, como la cesta de la compra, la lista de deseos y funciones similares que usted solicite. Por ejemplo, recordamos qué productos ha colocado en su cesta de la compra o añadido a su lista de favoritos.

Para averiguar qué datos nosotros y nuestros socios deseamos utilizar a base de tu consentimiento consulta nuestra lista de socios.

El fundamento jurídico para el tratamiento de datos es el art. 6 inc. 1 f) RGPD. Tenemos un interés legítimo por ofrecer nuestros servicios de manera fácil y confiable (p. ej. nuestra función de cesta de compras).

3.5.3. Basic Tracking para el seguimiento de errores relacionados con el funcionamiento de nuestra CMP

ABOUT YOU ha desarrollado su propia tecnología de seguimiento web ("Basic Tracking") para poder recopilar y procesar los datos que son absolutamente necesarios para ofrecer nuestros servicios. El objetivo de este desarrollo interno fue implementar la mejor protección de datos posible mediante el diseño de tecnología ("Privacidad desde el Diseño"). Con el seguimiento básico, se utilizan medios técnicos para garantizar que los datos no puedan ser rastreados hasta ti personalmente.

Como parte del Basic Tracking para la monitorización de errores en relación con el funcionamiento de nuestra CMP, recopilamos información de tu navegador y dispositivo, datos de comportamiento, datos técnicos de uso y preferencias de consentimiento. Esto nos permite identificar o contar las interacciones de los usuarios con nuestra CMP de manera global (y no a nivel individual) y así sacar conclusiones sobre el funcionamiento de nuestra CMP. Por esta razón, procesamos los datos recopilados para la monitorización de errores exclusivamente de forma seudonimizada una vez que se han recopilado, mediante la adopción de medidas técnicas adecuadas, es decir, no es posible asignarlos directamente a ti sin usar información almacenada por separado. Además, eliminamos los datos después de dos años como máximo.

La base legal para el procesamiento de datos descrito en esta sección es nuestro interés legítimo, de acuerdo con el Art. 6 (1) (f) del RGPD, de comprobar continuamente la funcionalidad de nuestra CMP y asegurar que las preferencias de los usuarios se registren conforme a los requisitos legales.

Puedes encontrar más información sobre los tipos de datos procesados en relación con el seguimiento básico en nuestra CMP bajo el propósito de "Rendimiento".

3.6. Tratamiento de datos para fines de liquidación

En nuestros servicios comercializamos superficies publicitarias a clientes publicitarios, cuyos productos podrás comprar en nuestros sitios que están relacionados directamente con tu experiencia de compras en ABOUT YOU o cuyos productos asimismo podrían ser interesantes para ti. La liquidación de este servicio publicitario tiene lugar a base de llamadas impresiones (es decir la información sobre cuántas veces se ha visto la publicidad) y mediante la interacción con la publicidad (es decir, por ejemplo, con la información de cuántas veces se hizo clic en la publicidad). Por lo tanto registramos estos datos para poder liquidar nuestro servicio a base del resultado. Por lo demás, la información es procesada para revelar eventuales errores en relación con la liquidación o bien para impedirlos en el futuro (llamado Debugging).

Los datos que procesamos a este respecto, no permiten sacar en principio ninguna conclusión relativa a nuestros usuarios. Procesamos estos datos solo con tu consentimiento para poder presentarte una experiencia de uso tan personal como sea posible (ver apartado 3.4), especialmente para los siguientes fines: anuncios y contenidos personalizados (apartado 3.4.2), investigación de mercado (apartado 3.4.3) y desarrollo de productos (apartado 3.4.4). En tanto que das tu consentimiento al respecto, estableceremos una relación con la persona para poder procesar los datos para los fines elegidos por ti. Encontrarás información detallada relativa a este tratamiento de datos en el apartado 3.4 y en nuestra CMP.

3.7. Recomendaciones de talla ("Perfect Fit")

PTratamiento de datos para medir su forma corporal

Puedes utilizar nuestros Servicios para ver productos adaptados a tu talla y forma corporal. Para determinar tu talla adecuada, el procesador de datos FitMatch, Inc. 6750 N Andrews Ave, Suite 200, Fort Lauderdale, FL 33309 (FitMatch) utilizará la tecnología LiDAR (Light Detection and Ranging) de tu dispositivo final, siempre que hagas clic en el banner "Perfect Fit" dentro de la página de detalles del producto e inicies el escaneo después de dar tu consentimiento (Art. 6 (1) (a) GDPR).

La tecnología LiDAR utiliza láseres para pulsar y reflejar la luz en tu cuerpo, capturando los contornos de tu cuerpo (excluyendo la cara) y creando una forma 3D sin tomar fotos ni vídeos. No se nos transmite ningún dato biométrico a nosotros ni a FitMatch. Su dispositivo final sólo transmite ciertos puntos de datos en forma seudonimizada (Archivo Escaneado), que se generan a partir del escaneado para ayudar a FitMatch a determinar las recomendaciones de talla. El archivo de escaneado recibe un identificador único (ID de usuario, ID escaneado) para poder reproducir las recomendaciones de tallas y mostrarte los productos adecuados.


Referencia al derecho de revocación
Puede revocar tu(s) consentimiento(s) en cualquier momento con efecto para el futuro borrando tus datos de tu cuenta de cliente en "Body Scan".


Tratamiento de datos para identificar a usuarios recurrentes
Con el fin de identificarte automáticamente como usuario recurrente y evitar que tengas que repetir la exploración, los datos anteriores se recogen y almacenan a través de un denominado «SDK». En este caso, los productos recomendados también se mostrarán directamente en la página de detalles del producto.

La finalidad del tratamiento descrito anteriormente es poder ofrecerte los productos más adecuados para tu selección. También puedes encontrar información detallada sobre este tratamiento en nuestro CMP. Especificamos la finalidad del tratamiento en CMP "Anuncios y contenidos personalizados" (ver también la sección 3.4.2.). La base legal para este procesamiento es su consentimiento (Art. 6 (1) (a) GDPR).


Procesamiento independiente de datos por FitMatch
Además, una vez realizadas las recomendaciones de tallas, los puntos de datos se extraen del Archivo de Escaneo bajo la responsabilidad exclusiva de FitMatch y se procesan exclusivamente de forma anónima con el único fin de mejorar los servicios de FitMatch. La base legal para este procesamiento de datos es tu consentimiento (Art. (1) (a) GDPR), que das al realizar el escaneo.

Para más información sobre el tratamiento de tus datos por FitMatch, consulta la información sobre protección de datos de FitMatch

3.8. Ofertas promocionales y cupones

A través de nuestros servicios, tienes la oportunidad de beneficiarte de ofertas promocionales al final de un pedido, como, por ejemplo, ofertas gratuitas para periódicos, revistas o muestras de productos ("ofertas promocionales"), así como de cupones ("cupones") de empresas de terceros, proporcionadas por la empresa Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (“Sovendus”). Dichas ofertas promocionales y/o cupones se pueden reconocer como ofertas de socios y también se pueden marcar como ofertas de socios.

3.8.1. Ofertas promocionales

Selección personalizada de ofertas promocionales para ti

Para seleccionar una oferta promocional que sea de tu interés regional actual, enviamos el saludo seudonimizado, el año de nacimiento, el país, el código postal y el valor hash de tu dirección de correo electrónico a Sovendus. Además, como siempre con los procesos de comunicación en Internet, Sovendus recibe su dirección IP. Esto significa que Sovendus recibe tu ubicación aproximada, la información de tu navegador, los datos de tu terminal, las páginas que has visitado y otras informaciones de uso. También transferimos datos a Sovendus que permiten a Sovendus asignar e identificar el proceso específico de nuestra tienda. Después de la selección de la oferta promocional por parte de la empresa Sovendus sobre la base de los datos mencionados anteriormente, esta oferta se le mostrará al final de un pedido en nuestra tienda en línea.

El propósito del procesamiento que hemos descrito anteriormente es poder ofrecerte las ofertas promocionales más adecuadas para elegir. También puedes encontrar informaciones detalladas sobre este procesamiento en nuestra plataforma CMP. La finalidad del tratamiento se denomina en el CMP “Anuncios y contenidos personalizados” (véase también sección 3.4.2.). La base legal para este tratamiento es tu consentimiento (de acuerdo con el artículo 6, apartado 1, letra a), del RGPD).

La empresa Sovendus también utiliza todos los tipos de datos mencionados anteriormente bajo tu exclusiva responsabilidad con el fin de mejorar la reproducción de las nuevas ofertas promocionales y cupones (análisis de clientes seudónimos). Para obtener más información sobre el tratamiento de tus datos por parte de la empresa Sovendus, puedes consultar la política de privacidad de Sovendus.

Cómo puede utilizar las ofertas promocionales

Solo si seleccionas activamente una oferta de descuentos, transmitiremos tu nombre, tu dirección y tu dirección de correo electrónico a Sovendus para preparar la solicitud personal de la oferta promocional del proveedor del respectivo producto. La base legal para este tratamiento de datos es el artículo 6 apartado 1, letra b) del RGPD (ejecución del contrato).

3.8.2. Ofertas de cupones

Selección personalizada de cupones para ti

Para seleccionar una oferta de cupones que sea de tu interés actual, enviamos el saludo seudonimizado, el país, el código postal y el valor hash de tu dirección de correo electrónico a Sovendus. Además, como siempre con los procesos de comunicación en Internet, la empresa Sovendus recibe su dirección IP. Esto significa que Sovendus recibe tu ubicación aproximada, la información de tu navegador, los datos de tu terminal, las páginas que has visitado y otras informaciones de uso. También transferimos datos a Sovendus que permiten a Sovendus asignar e identificar el proceso específico de nuestra tienda.

El propósito del procesamiento que hemos descrito anteriormente es poder ofrecerte las ofertas de cupones más adecuadas para elegir. También puede encontrar informaciones detalladas sobre este procesamiento en nuestra plataforma CMP. La finalidad del tratamiento se denomina en el CMP “Anuncios y contenidos personalizados” (véase también sección 3.4.2.). La base legal para este tratamiento es tu consentimiento (de acuerdo con el artículo 6, apartado 1, letra a), del RGPD).

Además, la información de la empresa Sovendus se procesa bajo tu exclusiva responsabilidad con el fin de mejorar la reproducción de nuevas ofertas promocionales y cupones (análisis de clientes seudónimos). Para obtener más información sobre el tratamiento de tus datos por parte de la empresa Sovendus, puede consultar la política de privacidad de Sovendus.

Cómo puedes utilizar los cupones

Solo si selecciona activamente una oferta de cupones, transmitiremos tu nombre y tu dirección de correo electrónico a Sovendus para preparar la solicitud personal de la oferta promocional del proveedor del respectivo producto. Además, transmitimos el número de pedido seudonimizado, la moneda, el ID de sesión (número de sesión) y la marca de tiempo del pedido a la empresa Sovendus para fines relacionados con la facturación. La base legal para este tratamiento de datos es el artículo 6 apartado 1, letra b) del RGPD (ejecución del contrato).

3.9. Fanpages

ABOUT YOU gestiona perfiles de medios sociales en las redes sociales Facebook e Instagram ("Páginas de fans“), tratándose de servicios de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Irlanda ("Meta“), en las que publicamos y compartimos regularmente contenidos y ofertas. Si interactúas con nuestras Fanpages u otros sitios en Facebook o Instagram, Meta registra mediante cookies y tecnologías similares tu comportamiento como usuario. ABOUT YOU puede ver para sus Fanpages unas estadísticas generales relativas a intereses y características demográficas (por ejemplo edad, sexo, región) de los usuarios. Si empleas redes sociales, se define el tipo, el alcance y los fines de los procesamientos de datos en las redes sociales en primer lugar por el operador de dichas redes sociales. Rige una excepción al respecto para los llamados insights de páginas de los que nos responsabilizamos conjuntamente con Facebook y que explicamos a continuación.

Tratamiento de tus datos por Meta

Meta procesa tus datos en el uso de Fanpages también para fines propios no descritos en esta declaración de privacidad y que no podemos influenciar. Encontrarás más información en las redes sociales respectivas:

Declaración de privacidad de Facebook

Declaración de privacidad de Instagram

Análisis del uso (insights de páginas)

Si interactúas con nuestras Fanpages, Meta registra con cookies y tecnologías similares tu comportamiento de uso. ABOUT YOU recibe dentro de este marco "insights de páginas" que contienen unos datos estadísticos y despersonalizados (anonimizados) relativos a los visitantes. Esto no nos permite una asignación a tu persona. La selección y preparación de la información de insights de páginas tienen lugar exclusivamente por Meta. Los insights de páginas nos ayudan a entender cómo se emplean nuestras fanpages, cuáles son los intereses de los visitantes y qué temas y contenidos son especialmente populares. Utilizamos estos datos para presentar a los visitantes de nuestras fanpages contenidos relevantes y amoldarnos mejor a los intereses y los hábitos de uso de nuestros visitantes.

Para el tratamiento de tus datos para la puesta a disposición de insights de páginas, ABOUT YOU y Meta asumen la responsabilidad compartida (art. 26 RGPD). Existe un acuerdo entre ABOUT YOU y Meta que define qué empresa debe cumplir qué obligaciones de privacidad según el RGPD en relación con el procesamiento de datos de insights de páginas.

El acuerdo con Meta puede consultarse aquí.

Los contenidos esenciales de este acuerdo (incluyendo una lista de los datos de insights de páginas) han sido resumidos por Meta aquí.

Si has dado tu consentimiento en relación a la configuración arriba descrita de insights de páginas frente a Meta, el fundamento jurídico para ello es el art. 6 inc. 1 a) RGPD.

3.10. Facebook Connect / Login

ABOUT YOU ofrece al usuario la posibilidad de registrarse para el servicio con su acceso a Facebook (la llamada función Facebook-Connect). Facebook-Connect es un servicio de la red social Facebook, operado por Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irlanda) ("Meta“). En tal caso no es necesario un registro adicional en ABOUT YOU. Para el registro, el usuario es redirigido al sitio web de Facebook donde podrá iniciar la sesión con sus datos de uso. Con ello, se vinculan entre sí el perfil Facebook y el servicio de ABOUT YOU. Con la vinculación, ABOUT YOU recibe automáticamente de Meta todos los datos a cuya transmisión el usuario ha consentido (p. ej. nombre, apellido, dirección e-mail, imagen de perfil, sexo, lista de amigos). Utilizamos esta información para poder identificarte dentro del marco del uso de ABOUT YOU.

El fundamento jurídico para este procesamiento de datos es el art. 6 inc. 1 a) RGPD.

Aquí podrás encontrar más información sobre Facebook-Connect y los ajustes de privacidad: Declaración de privacidad de Facebook.

3.11. Login via Apple ("Iniciar sesión con Apple”)

ABOUT YOU ofrece al usuario la posibilidad de iniciar la sesión para el servicio mediante Apple-ID ("Iniciar sesión con Apple"). Esta función para iniciar la sesión es un servicio de Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda ("Apple“). En tal caso ya no es necesario registrarse adicionalmente en ABOUT YOU.

Para el inicio de la sesión, el usuario es redirigido al sitio web de Apple, donde podrá registrarse con sus datos de usuario. En este caso se vincula el Apple-ID del usuario y nuestro servicio. En este caso, el usuario tiene la posibilidad de utilizar el e-mail archivado en Apple ("Compartir e-mail") o bien utilizar una dirección e-mail seudonimizada ("Ocultar mi dirección e-mail"). Si el usuario elige "Compartir e-mail", ABOUT YOU recibe la dirección e-mail y los nombres vinculados con el Apple-ID. Con la función "Ocular mi email", Apple permite el registro para otros servicios fuera de Apple como por ejemplo ABOUT YOU, sin revelar en texto claro el e-mail archivado en Apple. Si el usuario activa esta función al crear una nueva cuenta de cliente de ABOUT YOU, Apple genera un e-mail con el dominio @privaterelay.appleid.com [secuencia numérica inequívoca]. Todo mensaje enviado a esta dirección será transferido automáticamente al e-mail vinculado con el Apple-ID. Si utilizas la función de inicio de sesión, la dirección IP respectiva será transmitida a Apple.

El fundamento jurídico para este tratamiento de datos es el art. 6 inc. 1 a) RGPD.

Aquí encontrarás más información sobre el tratamiento de datos por Apple: Declaración de privacidad de Apple.

3.12. Cuenta de cliente / cuenta de usuario

Para ofrecerle el máximo confort posible, te ofrecemos el almacenamiento duradero de tus datos personales en una cuenta de cliente / cuenta de usuario protegida por contraseña.

La creación de la cuenta de cliente es, en principio, voluntaria. Si creas una cuenta de cliente, el procesamiento de los datos registrados tiene lugar a base del art. 6 inc. 1 b) RGPD. Después de crear una cuenta de cliente ya no debes entrar nuevamente tus datos. Además puedes ver y modificar en todo momento los datos almacenados sobre usted en la cuenta de cliente.

Solo si deseas efectuar un pedido a través de nuestro sitio/nuestra aplicación debes abrir imprescindiblemente una cuenta de cliente para tramitar el contrato correspondiente.

Adicionalmente a los datos solicitados en un pedido debes indicar para la creación de una cuenta de cliente una contraseña elegida por ti. Ésta sirve, junto con tu dirección e-mail, para el acceso a tu cuenta de cliente. Tus datos de acceso personales deben ser tratados confidencialmente por ti, debiendo evitar sobre todo el acceso de terceras personas no autorizadas a dichos datos. Por favor, ten en cuenta también que después de abandonar nuestro sitio web se mantendrá automáticamente la sesión, a no ser que la hayas terminado activamente.

Puedes cancelar tu cuenta de cliente en todo momento. Por favor, ten en cuenta que ello no supone automáticamente la cancelación de los datos que pueden verse en la cuenta de clientes si una vez has tramitado un pedido a través de la cuenta. La cancelación de tus datos tiene lugar en forma automática después de vencer la obligación fiscal y mercantil de conservación o conforme a los plazos de prescripción vigentes. Para más información consulta el apartado 6. El fundamento jurídico de este procedimiento ulterior de datos es el art. 6 inc. 1 c) RGPD así como el art. 6 inc. 1 f) RGPD. Tenemos un interés legítimo por la reclamación, ejecución o defensa de derechos legales.

3.13. Contacto inicial

Tienes varias posibilidades para contactarnos, bien por correo electrónico, por teléfono, por una charla o bien por correo. Si te pones en contacto con nosotros, emplearemos los datos personales que pones a nuestra disposición voluntariamente dentro de este marco únicamente para el fin de contactarte y de contestar tu solicitud.

Para la tramitación de peticiones de clientes empleamos el sistema CRM Zendesk. Éste es ofrecido por Zendesk, Inc, 1019 Market Street de San Francisco, CA 94103 USA ("Zendesk“). Utilizamos Zendesk para poder tramitar tus peticiones de manera rápida y eficiente. Hemos concluido con Zendesk un contrato sobre el procesamiento de pedidos (Data Processing Agreement, DPA). Zendesk procesa tus datos en caso de peticiones dirigidas a nosotros exclusivamente por nuestro encargo y no para fines propios.

El fundamento jurídico para este procesamiento de datos es el art. 6 inc. 1 a), art. 6 inc. 1 b), art. 6 inc. 1 c) RGPD así como el art. 6 inc. 1 f) RGPD. Tenemos un interés legítimo por contestar las preguntas de nuestros usuarios que sean de naturaleza general y que no estén relacionadas directamente con una relación contractual.

3.14. Pagos

Procesamos tu información de pago para la tramitación del pago, por ejemplo si compras o empleas un producto y/o un servicio a través de www.aboutyou.es. Según el tipo de pago, transmitimos tu información de pago a terceros (p. ej. en caso del pago con tarjeta al proveedor de la tarjeta).

El fundamento jurídico para este tratamiento de datos es el art. 6 inc. 1 a), art. 6 inc. 1 a), art. 6 inc. 1 b), RGPD así como el art. 6 inc. 1 f) RGPD.

3.13.1. Paypal

En el pago vía PayPal tus datos de pago son transmitidos dentro del marco de la tramitación del pago a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ("PayPal"). El fundamento jurídico de la retransmisión es la ejecución del contrato, art. 6 inc. 1 b) RGPD.

PayPal se reserva en caso del uso de métodos de pago de tarjeta de crédito vía PayPal, de la domiciliación bancaria vía PayPal o – si se ofrece - de la "compra por factura" vía PayPal la obtención de un informe de solvencia. El resultado del informe de solvencia en relación con la probabilidad estadística de impago es empleado por PayPal en su decisión sobre la puesta a disposición del método de pago respectivo. El informe de solvencia puede contener valores de probabilidad (llamados score). En tanto que los valores score repercuten en el resultado del informe de solvencia, estos se basan en procedimientos matemático-estadísticos científicamente reconocidos. En el cálculo de los valores score se tienen en cuenta, por ejemplo, los datos de dirección. Otra información relativa a la privacidad, entre otras cosas en relación con las entidades de información crediticia se encuentra en la declaración de privacidad de Paypal. PayPal actúa como responsable en el sentido de la protección de datos.

3.14.2. Modos de pago a través de Klarna

En cooperación con Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia ("Klarna“), ofrecemos las siguientes opciones de pago. El pago se realiza en cada caso a Klarna:

  • Factura: El plazo de pago es de 30 días desde el envío de la mercancía/del billete/o bien, en caso de otros servicios, desde la puesta a disposición del servicio. Las condiciones de factura completas para los países en los que este tipo de pago está disponible se encuentran aquí.
  • Pago en 3 cuotas: Para poder ofrecerte este tipo de pago de Klarna, transmitiremos a Klarna en caso dado tus datos personales en forma de datos de contacto y de pedido, eventualmente también tu número de teléfono.

El uso de los tipos de pago factura y domiciliación bancaria/transferencia inmediata requiere previamente una comprobación positiva de la solvencia. Si optas por una opción de pago de Klarna transmitiremos tus datos dentro del marco de la iniciación y de la tramitación del contrato de pago a Klarna para comprobar la dirección y la solvencia. Rogamos tu comprensión por ofrecerte sólo los tipos de pago admisibles a base del resultado de la comprobación de la solvencia. Puedes consultar más información y las condiciones de uso de Klarna aquí.

Tus datos personales serán tratados por Klarna con arreglo a las disposiciones de privacidad vigentes y conforme la información en la declaración de privacidad de Klarna. Klarna actúa como responsable en el sentido de los derechos de privacidad.

El fundamento jurídico para la transmisión de tus datos a Klarna es la ejecución del contrato, art. 6 inc. 1 b) RGPD.

3.14.3. Pago en la entrega

En el caso de pago a la entrega, tus datos de suministro y pago serán transmitidos junto con la transmisión y la aceptación del pago a nuestro socio de envío respectivo.

4. Ninguna obligación de la puesta a disposición de datos

En principio no estás obligado a poner a disposición tus datos personales. Sin embargo, el uso de determinadas áreas de nuestros servicios podrá requerir la indicación de datos personales, especialmente en la compra de mercancía. Si no deseas poner a nuestra disposición los datos requeridos para ello, ya no podrás usar las áreas correspondientes de los servicios.

5. Destinatario de datos personales

5.1. Transmisión de datos a terceros

Tus datos solo serán transmitidos por nosotros a terceros más allá de ABOUT YOU si ello fuera legalmente admisible (p. ej. porque nosotros o terceros tienen un derecho legítimo relativo a la transmisión, si la ley nos obliga a transmitir los datos o si ello tuviera lugar sobre la base de tu consentimiento).

Adicionalmente a los terceros mencionados con nombre en nuestra declaración de privacidad o en nuestra CMP, podemos revelar los datos personales frente a terceros especialmente

  • si la ley o bien una orden estatal o judicial ejecutoria nos obligará en un caso individual (frente a autoridades estatales);
  • en relación con contenciosos (frente a juzgados o a nuestros abogados) o inspecciones fiscales (frente a revisores de cuentas);
  • si colaboramos con asesores fiscales;
  • en relación con posibles actos penales frente a las autoridades de investigación competentes;
  • en caso de una venta de la empresa (frente al comprador).

En tanto que transmitimos tus datos a terceros a base de tu consentimiento también podrá facilitarse la explicación al obtener el consentimiento.

5.2. Transmisión a encargados del tratamiento

Dentro del marco del tratamiento de tus datos empleamos en algunas áreas los llamados encargados del tratamiento. Un encargado del tratamiento es una persona natural o jurídica que procesa datos personales por nuestro encargo, en cuyo caso nosotros seguimos siendo responsables del tratamiento de datos. Los encargados de tratamiento no utilizan los datos para fines propios sino que realizan el tratamiento de datos exclusivamente para el responsable.

En tanto que los encargados del tratamiento no se mencionan con nombre en la presente declaración de privacidad, se trata especialmente de las siguientes categorías de encargados del tratamiento:

  • prestadores de servicios informáticos (envío de e-mails y de boletines),
  • centros de llamadas (contestación de preguntas de clientes)

6. Duración del almacenamiento y supresión de datos

ABOUT YOU almacena los datos personales sólo durante el intervalo de tiempo requerido para el cumplimiento de los objetivos mencionados en esta declaración de privacidad, especialmente para cumplir nuestras obligaciones contractuales y legales. En caso dado almacenaremos tus datos personales también para otros fines si o mientras el almacenamiento ulterior se admite para determinados fines legales.

Si cierras tu cuenta de cliente / cuenta de usuario, cancelaremos todos tus datos personales almacenados. Si no fuera posible o necesaria una supresión total por motivos legales, bloquearemos esta información. Tal bloqueo tiene lugar, por ejemplo, si lo requieren las obligaciones mercantiles o tributarias de conservación, aproximadamente a base del código mercantil (HGB) y del código tributario (AO). En tal caso estamos obligados a conservar esta información durante hasta diez años para revisiones fiscales y auditorías. Incluso si no existe ninguna obligación legal de retención, podemos renunciar en determinados casos admitidos por la ley a una supresión inmediata. Esto vale, por ejemplo, si la información correspondiente se requiere tal vez para la tramitación ulterior del contrato o el seguimiento de la defensa jurídica (p. ej. en caso de reclamaciones). El criterio decisivo para la duración del bloqueo son los plazos de prescripción legales después de cuyo vencimiento suprimimos la información. Por lo general, los plazos de prescripción vencen 3 años después del año en el que has realizado tu compra.

7. Destinatarios fuera del EEE

Transmitimos los datos personales asimismo a terceros o a encargados del tratamiento que tengan su sede en países fuera del Espacio Económico Europeo ("EEE“). En tal caso aseguramos antes de la transmisión que existe en el destinatario un nivel de privacidad adecuado o bien que hayas consentido expresamente a ello.

Existe un nivel de datos adecuado, por ejemplo, si la Comisión Europeo adoptó una llamada decisión de adecuación para el país en cuestión (art. 45 RGPD). Para Estados Unidos, la Comisión Europea adoptó la decisión de que existe un nivel de privacidad adecuado en este país siempre que el destinatario de los datos participe en el EU-U.S. Data Privacy Framework (DPF) contando con una certificación actual para ello. Si los destinatarios de tus datos personales tienen su sede en EE UU y participan en el DPF, confiaremos en esta decisión de adecuación (art. 45 RGPD).

Alternativamente estableceremos un nivel de privacidad adecuado en tanto que acordamos con los destinatarios las llamadas cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). En tal caso realizaremos unas valoraciones del tipo "Transfer Impact Assessment", acordando con el destinatario o bien implementando, en la medida necesaria, medidas protectoras adicionales. Acordamos concretamente con los destinatarios, que son responsables (independientes), el módulo 1 de las cláusulas contractuales tipo de la UE, y con los destinatarios, que intervienen como nuestros encargados del tratamiento, el módulo 2 de las cláusulas contractuales tipo de la UE.

Se trata en este caso de terceros o bien de encargados del tratamiento en los siguientes países: Estados Unidos (a este respecto confiamos en el DPF), Reino Unido (nos apoyamos en una decisión de adecuación de la Comisión Europea que puede consultarse aquí India y Singapur. Para las transferencias de datos a la India y a Singapur hemos asegurado un nivel de privacidad adecuado por la conclusión de las cláusulas contractuales tipo de la Unión Europea y la ejecución de un Transfer Impact Assessment.

Puede obtener de nosotros una copia de las normas concretamente acordadas para garantizar un nivel de privacidad adecuado. Rogamos consultar para ello [email protected] o bien la información de contacto mencionada en el apartado 2.

8. Tus derechos

8.1. Vista de conjunto

Más allá del derecho de revocación de los consentimientos dados, puedes ejercer los siguientes derechos si se cumplen los requisitos legales correspondientes:

  • el derecho a información sobre tus datos personales almacenados (art. 15 RGPD), pudiendo especialmente pedir información sobre los objetivos de tratamiento, la categoría de los datos personales, las categorías de destinatarios, frente a los cuales se han revelado o se revelarán tus datos, la duración prevista del almacenamiento, el origen de tus datos, a no ser que hayan sido obtenidos directamente de ti;
  • o direito a corrección de datos incorrectos o incompletos (art. 16 RGDP);
  • el derecho a supresión de los datos tuyos almacenados por nosotros (art. 17 RGPD), siempre que se cumplan los requisitos vigentes para ello y especialmente si no existen otros plazos de almacenamiento legales o contractuales u otras obligaciones o derechos para un almacenamiento ulterior por nuestra parte;
  • el derecho a la restricción del tratamiento de tus datos (art. 18 RGPD), en tanto que disputes la exactitud de tus datos (durante un período de tiempo que nos permite comprobar la exactitud de tus datos); el tratamiento sea ilícito, si bien tú te opones a su supresión; nosotros ya no precisamos los datos, si bien tú los necesitas para reclamar, ejercer o defender tus derechos legales o si has presentado una oposición conforme al art. 21 RGDP contra el tratamiento (mientras aún no esté claro si nuestros fundamentos legítimos tengan prioridad a los tuyos);
  • el derecho a transmisibilidad de los datos seg. el art. 20 RGPD, es decir, el derecho de recibir en caso de un tratamiento de los datos a base de tu consentimiento (art. 6 inc. 1 a) RGPD) o para la ejecución del contrato (art. 6 inc. 1 b) RGPD), que tiene lugar mediante un procedimiento automatizado, datos almacenados con nosotros en un formato convencional legible por máquina, o de solicitar la transmisión a otro responsable (si ello fuera técnicamente posible).

Los derechos anteriores que te competen pueden ser reclamados a [email protected].

Además, estás facultado a presentar una queja ante una autoridad supervisora. Para ello podrás dirigirte especialmente a la autoridad supervisora de tu paradero habitual o de tu puesto de trabajo de la sede de nuestra empresa.

8.2. Derechos de oposición

Estás facultado en todo momento a presentar una oposición al tratamiento de tus datos personales para fines publicitarios (“oposición a la publicidad”)

Además, estás autorizado a oponerte al tratamiento de datos por motivos que resulten de tu situación personal sobre la base del art. 6 inc. 1 f RGPD. Entonces suspendemos el tratamiento de tus datos a no ser que podamos alegar - conforme a las normas legales- motivos obligatorios y dignos de ser protegidos para un tratamiento ulterior que tengan prioridad a tus derechos o si el tratamiento sirve para la ejecución, el ejercicio o la defensa de derechos legales.

Puedes ejercer tus derechos de oposición frente a [email protected].

8.3. Derecho de oposición

En tanto que procesamos los datos sobre la base de un consentimiento tuyo, puedes en todo momento revocar tal consentimiento. Tu revocación no modifica la legitimidad del tratamiento de datos realizado en base al consentimiento, hasta su revocación.

Puedes ejercer tus derechos de revocación en principio frente a [email protected].

Puedes revocar total o parcialmente tu consentimiento al empleo de cookies o bien al procesamiento de tus datos personales basado en ello en tanto que modificas tus ajustes en nuestra CMP aquí haciendo clic en "Confirmar selección" o bien haciendo clic en "Rechazar todo". Encontrarás nuestra CMP siempre al final de la página en el enlace "Centro de preferencia (Consent Manager)".

8.4. Fanpages

Para el procesamiento de tu información de insights de páginas junto con Meta, hemos acordado con Meta que Meta sea en primer lugar responsable de poner a tu disposición información sobre el tratamiento de tus datos de insights de páginas y permitirte a ejercer los derechos de privacidad que te compitan (p. ej. derecho de revocación. Para más información sobre tus derechos de privacidad en relación a los insights de páginas y cómo puedes ejercerlos, mira aquí.

Si ejerces tus derechos frente a ABOUT YOU transmitiremos tu petición a META.

>

> > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > >