03/2026
Preámbulo
La protección de datos es una prioridad absoluta para LEDVANCE. Nos importa mucho tratar tus datos personales con cuidado. Por eso, tratamos tus datos de forma confidencial, respetando estrictamente la normativa vigente en materia de protección de datos.
A continuación te explicamos qué datos usamos, cuándo y con qué fin. Queremos que entiendas cómo funciona nuestra tienda online y qué medidas tomamos para garantizar la protección de tus datos personales, algo que nos importa mucho. Solo usamos tus datos personales si tenemos tu consentimiento o una autorización legal.
En nuestra tienda online tratamos los datos que necesitamos para la relación contractual, como, por ejemplo, los datos de pago y la dirección de envío. También usamos cookies, como, por ejemplo,
- Configuración de idioma
- Artículos en la cesta de la compra
- Información sobre el registro
- Términos de búsqueda introducidos
- Frecuencia de visitas a la página
- Uso de las funciones de la web
Índice
- I. Identidad y datos de contacto del responsable del tratamiento
- II. Datos de contacto del responsable de protección de datos
- III. Puesta a disposición de la web y creación de archivos de registro
- IV. Uso de cookies
- V. Registro
- VI. Tienda online en Shopify
- VII. Formas de pago
- VIII. Proveedores de servicios de envío
- IX. Boletín informativo
- X. Contacto por correo electrónico
- XI. Uso de perfiles de empresa en redes sociales
- XII. Uso de la red LinkedIn
- XIII. Segmentación geográfica
- XIV. Redes para la distribución de contenidos
- XV. Uso del complemento Google Tag Manager
- XVI. Uso del plugin Rich Panel
- XVII. Uso del plugin de Klaviyo
- XVIII. Uso del plugin Shogun
- XIX. Uso del sello de calidad «Trusted Shop» con valoraciones
- XX. Uso de datos de análisis para evaluaciones agregadas e información sobre los clientes
- XXI. Uso de Clarity
- XXII. Derechos del interesado
- XXIII. Tratamiento de datos en el marco de la revocación electrónica
I. Identidad y datos de contacto del responsable del tratamiento
El responsable del tratamiento, según el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y otras leyes nacionales de protección de datos de los Estados miembros, así como otras normativas en materia de protección de datos, es:
LEDVANCE GmbH
Parkring 1-5
85748 Garching
Alemania
+49 89-780673-100
support.shop@ledvance.com
https://shop.ledvance.com
II. Datos de contacto del responsable de protección de datos
El delegado de protección de datos designado es:
Matthias Lindner
bDSB LEDVANCE
c/o intersoft consulting services AG
En Strohhaus 17
20097 Hamburgo
Alemania
Teléfono: +49 40 790235 - 0
Fax: +49 40 790235 - 170
Correo electrónico: privacy@ledvance.com
III. Puesta a disposición de la web y creación de archivos de registro
1. Descripción y alcance del tratamiento de datos
Cada vez que entras en nuestra web, nuestro sistema recopila automáticamente datos e información relevante del sistema informático del dispositivo desde el que accedes. Se recopilan los siguientes datos:
- Tipo y versión del navegador que usas
- El sistema operativo del usuario
- El proveedor de servicios de Internet del usuario
- La dirección IP del usuario
- Fecha y hora del acceso
- Páginas web desde las que el sistema del usuario ha accedido a nuestra web
- Páginas web a las que accede el sistema del usuario a través de nuestra web
Estos datos se guardan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario.
2. Finalidad del tratamiento de datos
El almacenamiento temporal de la dirección IP por parte del sistema es necesario para que la página web se muestre en el ordenador del usuario. Para ello, hay que guardar la dirección IP del usuario mientras dure la sesión. El almacenamiento en archivos de registro se hace para garantizar el buen funcionamiento de la página web. Los datos también se utilizan para optimizar la web y garantizar la seguridad de nuestros sistemas informáticos. No se realiza ningún análisis de los datos con fines de marketing. Para los fines mencionados, nuestro interés legítimo en el tratamiento de los datos se basa en el artículo 6, apartado 1, letra f) del RGPD.
3. Base jurídica para el tratamiento de datos
La base jurídica para el almacenamiento temporal de datos y archivos de registro es el art. 6, apartado 1, letra f) del RGPD.
4. Tiempo de almacenamiento
Los datos se borran en cuanto ya no sean necesarios para el fin para el que se recopilaron. La sesión termina cuando se completa la recopilación de datos necesaria para el funcionamiento de la web. Si los datos se guardan en archivos de registro, esto ocurre a más tardar al cabo de siete días. Es posible que se guarden durante más tiempo. En ese caso, las direcciones IP de los usuarios se borran o se anonimizan, de modo que no sea posible identificar al cliente que ha accedido a la página.
5. Reclamación y retirada
La recogida de datos para el funcionamiento de la web, así como el almacenamiento de datos en archivos de registro, son imprescindibles para que la web funcione. Por eso, no puedes oponerte a estos procesos.
VI. Uso de cookies
1. Descripción y alcance del tratamiento de datos
Nuestra web usa cookies. Las cookies son archivos de texto que se guardan en el navegador o en el sistema informático del usuario. Cuando un usuario visita una web, se puede guardar una cookie en su sistema operativo. Estas cookies contienen una cadena de caracteres característica que permite identificar de forma única el navegador cuando vuelves a visitar la web. Usamos cookies para que nuestra web sea más fácil de usar. En algunos elementos de nuestra web, es necesario identificar el navegador que la visita incluso después de cambiar de página.
Los siguientes datos se almacenan y transmiten a través de las cookies:
- Configuración de idioma
- Artículos en la cesta de la compra
- Datos de acceso
En nuestra web también usamos cookies que nos permiten analizar el comportamiento de navegación de nuestros usuarios. Como resultado, se transmiten los siguientes datos:
- Búsquedas realizadas
- Frecuencia de visitas a la página
- Uso de las funciones de la web
Los datos de los usuarios que se recopilan de esta forma se pseudonimizan mediante medidas técnicas. Por lo tanto, no es posible asociar los datos al usuario que accede a ellos.
2. Finalidad del tratamiento de datos
El objetivo de usar cookies técnicas es facilitarte el uso de las páginas web. Algunas funciones de nuestra web no se pueden ofrecer sin el uso de cookies. Estas requieren que el navegador sea reconocido incluso después de cambiar de página. Necesitamos cookies para lo siguiente:
- Cesta de la compra
- Cómo configurar los ajustes de idioma
- Guardar términos de búsqueda
Los datos de los usuarios recopilados mediante cookies técnicas no se utilizan para crear perfiles de usuario. Las cookies de análisis se utilizan para mejorar la calidad de nuestra web y sus contenidos. Gracias a las cookies de análisis, sabemos cómo se utiliza la web y así podemos optimizar nuestra oferta constantemente. Mejora de la experiencia del usuario, marketing y análisis
3. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos personales mediante el uso de cookies es el artículo 6, apartado 1, letra a) del RGPD. La base jurídica para el tratamiento de datos personales mediante el uso de cookies técnicas es el artículo 6, apartado 1, letra f) del RGPD.
4. Duración del almacenamiento y posibilidad de oponerse y solicitar la eliminación de los datos
Las cookies se almacenan en tu dispositivo y tú las envías a nuestra web. Por eso, como usuario, tienes todo el control sobre el uso de las cookies. Puedes desactivar o limitar el envío de cookies cambiando la configuración de tu navegador de Internet. Las cookies ya almacenadas se pueden borrar en cualquier momento. Esto también se puede hacer de forma automática. Si desactivas las cookies de nuestra web, es posible que ya no puedas utilizar todas las funciones de la web en su totalidad. La transmisión de cookies Flash no se puede impedir a través de la configuración del navegador, sino solo modificando la configuración del reproductor Flash. Si usas el navegador Safari en la versión 12.1 o superior, las cookies se borran automáticamente al cabo de siete días. Esto también se aplica a las cookies de exclusión voluntaria, que se utilizan para impedir el uso de mecanismos de seguimiento.
VI. Registro
1. Descripción y alcance del tratamiento de datos
Te ofrecemos la posibilidad de registrarte indicando tus datos personales. Los datos se introducen en un formulario, se nos envían y se almacenan. No se ceden a terceros. Durante el proceso de registro se recogen los siguientes datos:
- Dirección de correo electrónico
- Apellido
- Nombres de pila
- Dirección
- Número de teléfono/móvil
Durante el proceso de registro, se solicita el consentimiento del usuario para el tratamiento de estos datos.
2. Finalidad del tratamiento de datos
El registro del usuario es necesario para cumplir un contrato contigo o para llevar a cabo medidas precontractuales.
3. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de los datos es el art. 6, apartado 1, letra a) del RGPD, si has dado tu consentimiento. Si el registro sirve para cumplir un contrato en el que eres parte o para llevar a cabo medidas precontractuales, la base jurídica adicional para el tratamiento de los datos es el art. 6, apartado 1, letra b) del RGPD.
4. Tiempo de almacenamiento
Los datos se borran en cuanto ya no sean necesarios para cumplir el objetivo para el que se recopilaron. Esto ocurre con los datos recopilados durante el registro para cumplir un contrato o llevar a cabo medidas precontractuales, cuando los datos ya no sean necesarios para la ejecución del contrato. Incluso tras la formalización del contrato, puede ser necesario conservar los datos personales de la otra parte contratante para cumplir con obligaciones contractuales o legales.
5. Reclamación y retirada
Como usuario, tienes la posibilidad de eliminar tu registro en cualquier momento. Puedes solicitar en cualquier momento que se modifiquen los datos que tenemos guardados sobre ti. Aquí puedes modificar o eliminar tus datos:
https://shop.ledvance.com/pages/ledvance-gdpr-konformit-t
O envíanos un correo electrónico a support.shop@ledvance.com. Si los datos son necesarios para cumplir un contrato o para llevar a cabo medidas precontractuales, solo se podrán borrar antes de tiempo en la medida en que las obligaciones contractuales o legales no lo impidan.
VI. Tienda online en Shopify
En nuestra página web ofrecemos una tienda online. Para ello utilizamos el siguiente software de tienda online: Shopify. La página web y la tienda online están alojadas en servidores externos de un proveedor de servicios con el que trabajamos. Nuestro proveedor de servicios es: Cloudflare, Inc.
Los servidores recopilan y almacenan automáticamente información en los denominados «archivos de registro del servidor», que tu navegador envía automáticamente cuando visitas la página web. La información almacenada es la siguiente:
- Tipo y versión del navegador
- Sistema operativo utilizado
- URL de referencia
- Nombre de host del ordenador que accede
- Hora y fecha de la solicitud al servidor
- Dirección IP del dispositivo del usuario
Dependiendo de si nos has dado tu consentimiento al visitar nuestra web, podemos usar los datos recopilados para realizar análisis adicionales, tal y como se detalla en la sección XX de esta política de privacidad. La recogida de datos se realiza en virtud del art. 6, apartado 1, letra f) del RGPD. El administrador de la web tiene un interés legítimo en que su página se muestre sin fallos técnicos y esté optimizada; por eso se registran los archivos de registro del servidor.
Hemos firmado un contrato de tratamiento de datos con cada proveedor de servicios, en el que le obligamos a proteger los datos de los usuarios y a no compartirlos con terceros. El servidor de la web se encuentra geográficamente en el siguiente país tercero: Canadá.
VII. Formas de pago
1. Descripción y alcance del tratamiento de datos
Ofrecemos a nuestros clientes varias formas de pago para tramitar sus pedidos. Dependiendo de la opción de pago elegida, redirigimos a los clientes a la plataforma del proveedor de servicios de pago correspondiente. Una vez finalizado el proceso de pago, recibimos los datos de pago del cliente a través de los proveedores de servicios de pago o de nuestro banco habitual, y los procesamos en nuestros sistemas con fines de facturación y contabilidad.
Pago a través de Klarna
Puedes realizar los pagos a través del proveedor de servicios de pago Klarna. Klarna es un proveedor de servicios de pago que te permite comprar a cuenta o pagar a plazos. La sociedad operativa europea de Klarna es Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia.
Si, en el marco de la transacción, eliges «Compra a cuenta» o «Compra a plazos» como opción de pago a través de Klarna, tus datos personales se enviarán automáticamente a Klarna. Los datos personales que se envían a Klarna son, en concreto, los siguientes:
- Nombres de pila
- Apellido
- Dirección
- Fecha de nacimiento
- Género
- Dirección de correo electrónico
- Dirección IP del dispositivo del usuario
- Número de teléfono/móvil
- Datos de la cuenta bancaria
- Tarjeta de crédito: número de tarjeta, fecha de caducidad y código CVC
- Número de artículos
- Código de producto
- Datos sobre productos y/o servicios
- Importe de la transacción e impuestos
La transmisión de datos sirve, sobre todo, para verificar la identidad, gestionar los pagos y prevenir el fraude. Los datos personales que intercambiamos con Klarna pueden ser transmitidos por Klarna a agencias de información crediticia. El objetivo de esta transmisión es verificar la identidad y la solvencia. Klarna también puede compartir los datos personales con empresas asociadas (Grupo Klarna) y proveedores de servicios o subcontratistas, si es necesario para cumplir con las obligaciones contractuales o si los datos deben tratarse por encargo de Klarna.
Para más información sobre cómo Klarna trata tus datos, consulta la política de privacidad de Klarna en:
https://pay.amazon.com/de/help/201751600
https://cdn.klarna.com/1.0/shared/content/policy/data/de_en/data_protection.pdf.
Pago con tarjeta de crédito
Puedes pagar con tarjeta de crédito. Si eliges esta forma de pago, los datos de pago se enviarán a los proveedores de servicios de pago para que se procese la transacción. Todos los proveedores de servicios de pago cumplen los requisitos de las «Normas de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI)» y han sido certificados por un evaluador de seguridad cualificado por la PCI independiente. Los siguientes datos se transmiten habitualmente al realizar el pago con tarjeta de crédito:
- Importe de la compra
- Fecha y hora de la compra
- Nombre y apellidos
- Dirección
- Dirección de correo electrónico
- Tarjeta de crédito Número de tarjeta de crédito
- Periodo de validez de la tarjeta de crédito
- Código de verificación de la tarjeta (CVC)
- Dirección IP del dispositivo del usuario
- Número de teléfono/móvil
Los datos de pago se transmiten a los siguientes proveedores de servicios de pago: Shopify Payments.
Pago a través de PayPal
Puedes realizar los pagos a través del proveedor de servicios de pago PayPal. PayPal ofrece un método de pago directo, así como la posibilidad de pagar contra factura, mediante domiciliación bancaria, con tarjeta de crédito y a plazos. La sociedad operativa europea de PayPal es PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo.
Si eliges PayPal como forma de pago, los datos necesarios para la transacción se enviarán automáticamente a PayPal. Se tratarán los siguientes datos:
- Apellido
- Dirección
- Dirección de correo electrónico
- Número de teléfono/móvil
- Dirección IP del dispositivo del usuario
- Datos de la cuenta bancaria
- Número de tarjeta de crédito
- Fecha y código de validación de la tarjeta (CVC)
- Número de artículos
- Código de producto
- Datos sobre productos y servicios
- Importe de la transacción e impuestos
- Información sobre el comportamiento de compra hasta ahora
Los datos que se envían a PayPal pueden ser transmitidos por PayPal a agencias de información crediticia. El objetivo de esta transmisión es verificar tu identidad y tu solvencia. PayPal también puede compartir tus datos con terceros en la medida en que sea necesario para cumplir con tus obligaciones contractuales o para tratar los datos en nombre de PayPal. Cuando se transmiten tus datos personales dentro de empresas vinculadas a PayPal, se aplican las Normas Corporativas Vinculantes (Binding Corporate Rules) aprobadas por las autoridades de control competentes. Puedes consultarlas aquí:
https://www.paypal.com/de/webapps/mpp/ua/bcr
Otras transferencias de datos pueden realizarse en virtud de garantías contractuales. Para más información, ponte en contacto con PayPal.
Todas las transacciones de PayPal están sujetas a la política de privacidad de PayPal. Puedes consultarla en:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full/.
Pago mediante transferencia inmediata
Puedes pagar mediante transferencia inmediata. En ese caso, los datos los recopila Sofort GmbH, Theresienhöhe 12, 80339 Múnich, Alemania. El responsable del tratamiento de datos no recopila ni almacena los datos por sí mismo.
Al realizar una transferencia inmediata, le pides a Sofort GmbH que compruebe automáticamente si tu cuenta tiene fondos suficientes para cubrir el importe de la transferencia (verificación de saldo) y de que todas las transferencias Sofort de los últimos 30 días se hayan ejecutado correctamente desde tu cuenta; y, tras una verificación positiva, que envíe la orden de transferencia que has autorizado en formato electrónico a tu banco y nos informe, como destinatario del pago (proveedor online) que has elegido, de que la transferencia se ha completado con éxito.
Sofort GmbH necesita el IBAN, el PIN y el TAN de tu cuenta de banca online. Durante el proceso de pedido, se te redirigirá automáticamente al formulario de pago seguro de Sofort GmbH. Justo después, recibirás una confirmación de la transacción. Recibiremos directamente el abono de la transferencia. Cualquiera que tenga una cuenta de banca online activada con el sistema PIN/TAN puede usar la transferencia inmediata como forma de pago. Ten en cuenta que algunos bancos aún no admiten el pago mediante transferencia inmediata.
Para más información, haz clic en el siguiente enlace:
https://www.sofort.com/ger-DE/general/fuer-kaeufer/fragen-und-antworten/.
Encontrarás más información sobre los datos almacenados en
https://www.klarna.com/sofort/#cq-0.
Otras formas de pago
También ofrecemos las siguientes opciones de pago: Google Pay, Apple Pay, iDEAL y Shop Pay.
2. Finalidad del tratamiento de datos
El envío de datos de pago a los proveedores de servicios de pago sirve para tramitar los pagos, por ejemplo, cuando compras un producto o contratas un servicio.
3. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos es el art. 6, apartado 1, letra b) del RGPD, ya que el tratamiento de los datos es necesario para la ejecución del contrato de compraventa celebrado.
4. Tiempo de almacenamiento
Todos los datos de pago, así como los relativos a posibles devoluciones, solo se guardan durante el tiempo que sea necesario para tramitar el pago, gestionar posibles devoluciones y cobros, y para la lucha contra el uso indebido. Además, los datos de pago pueden almacenarse cuando y mientras sea necesario para cumplir con los plazos de conservación legales o para investigar un caso concreto de uso indebido. Tus datos personales se borrarán una vez que haya vencido el plazo de conservación legal, es decir, a más tardar al cabo de 10 años.
5. Reclamación y retirada
Puedes retirar tu consentimiento para el tratamiento de tus datos de pago en cualquier momento enviando una notificación al responsable del tratamiento o al proveedor de servicios de pago designado. No obstante, el proveedor de servicios de pago designado puede seguir estando autorizado a tratar tus datos de pago si y mientras sea necesario para la tramitación contractual del pago.
VIII. Proveedores de servicios de envío
1. Descripción y alcance del tratamiento de datos
Si pides productos o servicios en nuestra web que los entrega un servicio de mensajería, recibirás la confirmación de tu pedido y del envío en tu correo electrónico y, dependiendo del servicio de mensajería, una notificación de que tu envío ha llegado y/o una notificación sobre la recepción del paquete y las posibles opciones de entrega. Los datos se transmiten al siguiente servicio de mensajería: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Alemania. Los datos que se transmiten suelen ser:
- Apellido
- Dirección
- Dirección de correo electrónico
2. Finalidad del tratamiento de datos
El objetivo del tratamiento de los datos personales es permitir que los servicios de mensajería informen a los destinatarios por correo electrónico sobre el estado de un envío y, así, aumentar las posibilidades de que la entrega se realice con éxito.
3. Base jurídica para el tratamiento de datos
La base jurídica para el envío de la dirección de correo electrónico al proveedor de servicios de envío correspondiente y para su uso es el art. 6, apdo. 1, n.º 1, letra f) del RGPD, basado en nuestro interés legítimo de poder ofrecer a nuestros clientes el servicio de notificaciones y, de este modo, hacer que el envío sea lo más cómodo posible para ellos.
4. Tiempo de almacenamiento
Los datos que se envían los borra el servicio de mensajería correspondiente en cuanto se haya entregado el paquete.
5. Reclamación y retirada
El usuario puede darse de baja del servicio de notificaciones que ofrece el proveedor de servicios de envío en cualquier momento. Para ello, en cada correo electrónico hay un enlace para darte de baja.
IX. Boletín informativo
1. Información general
Puedes suscribirte a nuestro boletín de noticias en la web de nuestra tienda LEDVANCE; así te mantendremos al día con información actualizada sobre nuestros productos, servicios, ofertas especiales, promociones, eventos y sorteos. Normalmente recibirás nuestros correos electrónicos una vez a la semana. Para el marketing por correo electrónico utilizamos el servicio de software de marketing Klaviyo, una empresa de Klaviyo Inc., con sede en 125 Summer St., Boston, MA 02110, EE. UU.
La base jurídica para el envío del boletín correspondiente es tu consentimiento, de acuerdo con el art. 6, apdo. 1, S 1, letra a) del RGPD, en relación con el art. 7, apdo. 2, n.º 2 de la Ley alemana contra la competencia desleal (UWG). El artículo 7, apartado 3, de la UWG constituye la base jurídica para el envío de publicidad a clientes existentes por correo electrónico, en el marco de la venta de productos o servicios, siempre que se cumplan los requisitos legales para ello.
Para suscribirte a nuestros boletines, usamos el llamado procedimiento de «double opt-in». Esto significa que, tras tu suscripción, te mandaremos un correo electrónico a la dirección que nos hayas dado, en el que te pediremos que confirmes que quieres recibir el boletín. Si no confirmas que quieres recibirlo, te daremos de baja del servicio de boletines.
Para enviarte el boletín, necesitamos tu dirección de correo electrónico. Una vez que lo hayas confirmado, guardaremos tu dirección de correo electrónico para enviarte el boletín hasta que nos la retires. Además, guardamos tu dirección IP actual en el momento del registro, la hora del registro y la confirmación para poder demostrar tu registro en caso de duda y, si fuera necesario, aclarar cualquier uso indebido de tus datos personales. La base jurídica para el registro de la suscripción es nuestro interés legítimo, de conformidad con el art. 6, apartado 1, S 1, letra f) del RGPD, para demostrar un consentimiento otorgado anteriormente; véase también el art. 7, apartado 1 del RGPD.
Puedes retirar tu consentimiento para recibir el boletín en cualquier momento, sin necesidad de dar ninguna razón, con efecto para el futuro, y darte de baja del boletín. Para hacerlo, solo tienes que hacer clic en el enlace que aparece al final de cada correo electrónico del boletín.
2. Seguimiento del boletín informativo
Te informamos de que al suscribirte al boletín también se realiza un seguimiento. Para ello utilizamos el servicio de software de marketing Klaviyo. Al suscribirte al boletín, aceptas que realicemos análisis mediante la medición, el almacenamiento y la evaluación individuales de las tasas de apertura y de clics en los perfiles de los destinatarios, con el fin de mejorar el diseño de futuros boletines. Es decir, cuando enviamos el boletín, evaluamos tu comportamiento como usuario para determinar si se ha abierto y cuándo. Para este análisis, los correos electrónicos enviados incluyen las llamadas «balizas web» o «píxeles de seguimiento», que se almacenan en nuestro servidor y se cargan al abrir el boletín. En este proceso se transmite la siguiente información:
- Dirección IP
- Tipo de dispositivo
- Información sobre el sistema operativo
- Fecha y hora de la visita
- Términos de búsqueda
- Datos de uso
- Información sobre cookies
- URL
Con los datos recopilados creamos un perfil de usuario para adaptar el boletín a tus intereses personales. Para ello, registramos cuándo lees nuestros boletines, en qué enlaces haces clic y, a partir de ahí, deducimos cuáles son tus intereses personales. Estos datos los relacionamos con las acciones que realizas en nuestra web. La base jurídica para este tratamiento de datos es el consentimiento que nos diste al suscribirte al boletín, según el art. 6, apartado 1, S 1, letra a) del RGPD.
Puedes retirar tu consentimiento para el seguimiento en cualquier momento, con efecto para el futuro, dándote de baja del boletín. En este caso, la revocación afecta a todo el boletín, ya que, lamentablemente, no es técnicamente posible revocar el seguimiento por separado. Para ello, solo tienes que darte de baja del boletín a través del enlace de baja que aparece al final de cada boletín. Por lo tanto, lamentablemente, la revocación del seguimiento siempre conlleva, en consecuencia, la baja del boletín.
Además, el seguimiento descrito no es posible si tienes desactivada por defecto la visualización de imágenes en tu programa de correo electrónico. En ese caso, no verás el boletín al completo y es posible que no puedas utilizar todas las funciones. Si activas manualmente la visualización de imágenes, se llevará a cabo el seguimiento mencionado anteriormente.
La información del seguimiento solo se guarda durante el tiempo que sea necesario para los fines que te hemos descrito. Los datos que hayamos guardado con otros fines no se ven afectados por esto.
3. Uso de Klaviyo
Para la gestión de nuestro boletín informativo, tal y como se describe en los apartados IX. 1.) y 2.), y el seguimiento asociado a ella, utilizamos el servicio de marketing por correo electrónico Klaviyo, de la empresa estadounidense Klaviyo Inc., con sede en 125 Summer St., Boston, MA 02110, EE. UU.
Por lo tanto, en lo que respecta al tratamiento de datos descrito en el contexto del boletín informativo, no se puede descartar que los datos se transfieran a un tercer país, en este caso EE. UU., o que exista la posibilidad de acceder a ellos desde dicho tercer país con fines de asistencia técnica. Queremos señalarte que, según el Tribunal de Justicia de la Unión Europea, en EE. UU. aún no existe un nivel de protección de datos adecuado que cumpla con los requisitos de la UE.
Hemos firmado un acuerdo con Klaviyo para el tratamiento por encargo según el artículo 28 del RGPD, por el que Klaviyo se compromete a garantizar la protección necesaria de tus datos y a tratarlos, de acuerdo con la normativa de protección de datos vigente, exclusivamente por encargo nuestro y siguiendo nuestras instrucciones. La seguridad de las transferencias a terceros países se garantiza, de conformidad con los artículos 44 y siguientes del RGPD, mediante el uso de garantías adecuadas en forma de cláusulas contractuales tipo de la UE, según el artículo 46 del RGPD. Encontrarás más información en
https://www.klaviyo.com/legal/data-processing-agreement
así como en la política de privacidad de Klaviyo.
X. Contacto por correo electrónico
1. Descripción y alcance del tratamiento de datos
Puedes ponerte en contacto con nosotros a través de la dirección de correo electrónico que aparece en nuestra web. En ese caso, se guardarán los datos personales que nos envíes por correo electrónico. Estos datos se usarán exclusivamente para gestionar la conversación.
2. Finalidad del tratamiento de datos
Si te pones en contacto con nosotros por correo electrónico, esto también supone el interés legítimo necesario para el tratamiento de los datos.
3. Base jurídica para el tratamiento de datos
Si has dado tu consentimiento, la base jurídica para el tratamiento de los datos es el art. 6, apartado 1, letra a) del RGPD. La base jurídica para el tratamiento de los datos que se envían al enviar un correo electrónico es el artículo 6, apartado 1, letra f) del RGPD. Si el objetivo del contacto por correo electrónico es la celebración de un contrato, la base jurídica adicional para el tratamiento es el artículo 6, apartado 1, letra b) del RGPD.
4. Tiempo de almacenamiento
Los datos se borran en cuanto ya no sean necesarios para cumplir con el propósito para el que se recopilaron. En el caso de los datos personales enviados por correo electrónico, esto ocurre cuando la conversación con el usuario ha terminado. La conversación se da por terminada cuando, a juzgar por las circunstancias, se deduzca que el asunto en cuestión se ha resuelto definitivamente. Los datos personales recopilados adicionalmente durante el proceso de envío se borran a más tardar al cabo de siete días.
5. Reclamación y retirada
Tienes la posibilidad de retirar en cualquier momento tu consentimiento para el tratamiento de tus datos personales. Si te pones en contacto con nosotros por correo electrónico, puedes oponerte en cualquier momento al almacenamiento de tus datos personales.
Para retirar tu consentimiento o borrar tus datos, haz clic aquí
https://shop.ledvance.com/pages/ledvance-gdpr-konformit-t.
En ese caso, se borrarán todos los datos personales que se hayan guardado al ponerte en contacto con nosotros.
XI. Uso de perfiles de empresa en redes sociales
Instagram:
Instagram, parte de Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda
En nuestro perfil de empresa ofrecemos información y damos a los usuarios de Instagram la oportunidad de interactuar. Si realizas alguna acción en nuestro perfil de empresa de Instagram (por ejemplo, comentarios, publicaciones, «me gusta», etc.), puedes hacer públicos datos personales (por ejemplo, tu nombre real o la foto de tu perfil de usuario). Sin embargo, como por lo general no tenemos ninguna influencia, o casi ninguna, sobre el tratamiento de tus datos personales por parte de Instagram, no podemos hacer declaraciones vinculantes sobre la finalidad y el alcance del tratamiento de tus datos.
Nuestra presencia en las redes sociales sirve para comunicarnos e intercambiar información con clientes (potenciales). Usamos el perfil de la empresa con fines de marketing. Las publicaciones en el perfil de la empresa pueden incluir los siguientes contenidos:
- Información sobre los productos
- Información sobre servicios
- Anuncio
- Contacto con el cliente
Cada usuario es libre de publicar sus datos personales. La base jurídica para el tratamiento de datos es el art. 6, apartado 1, letra a) del RGPD. Los datos generados en el perfil de la empresa no se guardan en nuestros propios sistemas.
Puedes oponerte en cualquier momento al tratamiento de tus datos personales que recopilamos cuando usas nuestro perfil corporativo de Instagram y hacer valer tus derechos como interesado. Envíanos un correo electrónico sin formato a support.shop@ledvance.com. Aquí encontrarás más información sobre el tratamiento de tus datos personales por parte de Instagram y las opciones de oposición correspondientes:
https://help.instagram.com/519522125107875
Pinterest:
Pinterest Europe Ltd, Palmerston House, 2.ª planta, Fenian Street, Dublín 2, Irlanda
En nuestro perfil de empresa ofrecemos información y damos a los usuarios de Pinterest la oportunidad de interactuar. Si realizas alguna acción en nuestro perfil de empresa de Pinterest (por ejemplo, comentarios, publicaciones, «me gusta», etc.), puedes hacer públicos datos personales (por ejemplo, tu nombre real o la foto de tu perfil de usuario). Sin embargo, como por lo general no tenemos ninguna influencia, o casi ninguna, sobre el tratamiento de tus datos personales por parte de Pinterest, no podemos hacer declaraciones vinculantes sobre la finalidad y el alcance del tratamiento de tus datos.
Nuestra presencia en las redes sociales sirve para comunicarnos e intercambiar información con clientes (potenciales). Usamos el perfil de la empresa con fines de marketing. Las publicaciones en el perfil de la empresa pueden incluir los siguientes contenidos:
- Información sobre los productos
- Información sobre servicios
- Anuncio
- Contacto con el cliente
Cada usuario es libre de publicar sus datos personales. La base jurídica para el tratamiento de datos es el art. 6, apartado 1, letra a) del RGPD. Los datos generados en el perfil de la empresa no se guardan en nuestros propios sistemas.
Puedes oponerte en cualquier momento al tratamiento de tus datos personales que recopilamos cuando usas nuestro perfil corporativo de Pinterest y hacer valer tus derechos como interesado. Envíanos un correo electrónico sin formato a support.shop@ledvance.com. Aquí encontrarás más información sobre el tratamiento de tus datos personales por parte de Pinterest y las opciones de oposición correspondientes:
https://policy.pinterest.com/de/privacy-policy
YouTube:
YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, Estados Unidos
En nuestro perfil de empresa ofrecemos información y damos a los usuarios de YouTube la oportunidad de interactuar. Si realizas alguna acción en nuestro perfil de empresa de YouTube (por ejemplo, comentarios, publicaciones, «me gusta», etc.), puedes hacer públicos datos personales (por ejemplo, tu nombre real o la foto de tu perfil de usuario). Sin embargo, como por lo general, o en gran medida, no tenemos influencia alguna sobre el tratamiento de tus datos personales por parte de YouTube, no podemos hacer declaraciones vinculantes sobre la finalidad y el alcance del tratamiento de tus datos.
Nuestra presencia en las redes sociales sirve para comunicarnos e intercambiar información con clientes (potenciales). Usamos el perfil de la empresa con fines de marketing. Las publicaciones en el perfil de la empresa pueden incluir los siguientes contenidos:
- Información sobre los productos
- Información sobre servicios
- Anuncio
- Contacto con el cliente
Cada usuario es libre de publicar sus datos personales. La base jurídica para el tratamiento de datos es el art. 6, apartado 1, letra a) del RGPD. Los datos generados en el perfil de la empresa no se guardan en nuestros propios sistemas.
Puedes oponerte en cualquier momento al tratamiento de tus datos personales que recopilamos cuando usas nuestro perfil corporativo de YouTube y hacer valer tus derechos como interesado. Envíanos un correo electrónico sin formato a support.shop@ledvance.com. Aquí encontrarás más información sobre el tratamiento de tus datos personales por parte de YouTube y las opciones de oposición correspondientes:
https://policies.google.com/privacy?gl=DE&hl=en
XII. Uso de la red LinkedIn
1. Ámbito del tratamiento de datos
Usamos perfiles de empresa en redes profesionales. Tenemos presencia en las siguientes redes profesionales:
LinkedIn: LinkedIn, Empresa sin restricciones, Wilton Place, Dublín 2, Irlanda
En nuestra web ofrecemos información y te damos la oportunidad de comunicarte con nosotros. El perfil de la empresa se utiliza para solicitudes de empleo, información, relaciones públicas y selección activa de personal. No disponemos de información sobre el tratamiento de tus datos personales por parte de las empresas corresponsables del perfil de la empresa. Encontrarás más información en la política de privacidad de:
LinkedIn:
https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
Si realizas alguna acción en nuestro perfil de empresa (por ejemplo, comentarios, publicaciones, «me gusta», etc.), puedes hacer públicos datos personales (por ejemplo, tu nombre real o la foto de tu perfil de usuario).
2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de tus datos en relación con el uso de nuestro perfil web corporativo es el art. 6, apartado 1, letra f) del RGPD.
3. Finalidad del tratamiento de datos
La página web de nuestra empresa sirve para informar a los usuarios sobre nuestros servicios. Cada usuario es libre de publicar sus datos personales.
4. Tiempo de almacenamiento
Guardamos tus actividades y los datos personales que hayas publicado a través de nuestro perfil corporativo en la web hasta que retires tu consentimiento. Además, cumplimos con los plazos de conservación legales.
5. Reclamación y retirada
Puedes oponerte en cualquier momento al tratamiento de tus datos personales, que recopilamos cuando utilizas nuestro perfil web corporativo, y hacer valer tus derechos como interesado. Para ello, envíanos un correo electrónico sin formato específico a la dirección indicada en esta política de privacidad. Encontrarás más información sobre las opciones de oposición y supresión aquí:
https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
XIII. Segmentación geográfica
Usamos la dirección IP y otra información que nos das (como el código postal que usas al registrarte o hacer un pedido) para dirigirnos a grupos objetivo regionales (lo que se conoce como «geolocalización»). Este enfoque regional se usa, por ejemplo, para mostrarte automáticamente ofertas o anuncios locales, que suelen ser más relevantes para ti. La base jurídica para el uso de la dirección IP y otra información que nos facilitas (por ejemplo, el código postal) es el art. 6, apartado 1, letra f) del RGPD, basado en nuestro interés legítimo de garantizar una segmentación más precisa del público y, así, ofrecerte ofertas y publicidad más relevantes para ti.
Una parte de la dirección IP y la información adicional que nos facilitas (por ejemplo, el código postal) solo se procesan y no se guardan por separado. Puedes evitar la geolocalización utilizando, por ejemplo, una VPN o un servidor proxy que impida una localización precisa. Además, dependiendo del navegador que uses, puedes desactivar la localización de tu ubicación en la configuración correspondiente del navegador (siempre que este lo permita). Usamos la geolocalización en nuestra web para dirigirnos a los clientes.
XIV. Redes para la distribución de contenidos
Además, utilizamos los servicios de la red de distribución de contenidos Fastly.
XV. Uso de Google Tag Manager
1. Ámbito del tratamiento de datos personales
Esta web utiliza Google Tag Manager, de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»), para recopilar información sobre el comportamiento de los usuarios y gestionar etiquetas.
2. Cómo funciona el etiquetado
Para usar Google Tag Manager, utilizamos lo que se conoce como «etiquetado del lado del servidor». Mediante una etiqueta, se registra tu dirección IP y se envía a nuestro propio servidor, alojado dentro de la UE, donde está implementado Google Tag Manager y donde se recibe la dirección IP. Aquí, todavía en nuestro propio servidor, la dirección IP se anonimiza y solo entonces se transmite a otros servicios conectados al Tag Manager. Esto significa que solo tratamos tus datos personales en nuestro propio servidor y que, técnicamente, queda descartada cualquier conexión con los servidores de Google.
3. Finalidad del tratamiento de datos
El objetivo del tratamiento de datos es gestionar de forma ordenada y clara la información recopilada, así como integrar de manera eficiente los servicios de terceros mediante etiquetas. Las etiquetas son pequeños elementos de código en una página web que sirven, entre otras cosas, para medir el número de visitantes y su comportamiento, evaluar el impacto de la publicidad online y de las redes sociales, aplicar estrategias de remarketing y segmentación, y probar y optimizar las páginas web. Cuando un usuario visita la página web, se envía la configuración actual de las etiquetas al navegador del usuario. Esta contiene información sobre qué etiquetas deben activarse.
4. Base jurídica para el tratamiento de datos personales
La base jurídica para el tratamiento de datos personales es el art. 6, apartado 1, letra f) del RGPD. El administrador de la web tiene un interés legítimo en que la web funcione sin fallos técnicos y, por lo tanto, en garantizar una gestión clara y una integración eficiente de los servicios de terceros mediante etiquetas.
5. Tiempo de almacenamiento
Los datos recopilados al usar Google Tag Manager se guardan durante 14 días y luego se borran. Pasado ese plazo, los datos solo se usan con fines de análisis de forma agregada y anónima, es decir, sin que se pueda identificar a nadie en concreto.
6. Medidas adicionales
Para usar Google Analytics 4, hemos firmado con Google un contrato de tratamiento de datos, por el que Google se compromete a proteger los datos de los usuarios de nuestra web y a no compartirlos con terceros.
Para garantizar un mayor nivel de protección de datos, hemos acordado con el proveedor unas cláusulas tipo de protección de datos según el art. 46, apartado 2, letra c) del RGPD. Estas obligan al destinatario de los datos en EE. UU. a tratar los datos de acuerdo con el nivel de protección europeo. En los casos en los que esto no pueda garantizarse ni siquiera mediante esta ampliación del contrato, nos esforzamos por obtener disposiciones y compromisos adicionales por parte del destinatario en EE. UU.
7. Reclamación y retirada
La recogida de datos para poner a tu disposición la web, así como su almacenamiento, es imprescindible para el funcionamiento de la misma. Por eso, no puedes oponerte a los procesos mencionados.
XVI. Google Analytics 4
1. Ámbito del tratamiento de datos personales
Esta web utiliza Google Analytics 4, un servicio de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»), que sirve para analizar el uso de las páginas web.
2. Cómo funciona el seguimiento
Para utilizar Google Analytics 4, empleamos el denominado «seguimiento del lado del servidor». Si das tu consentimiento según el art. 6, apartado 1, letra a) del RGPD a través del banner de cookies, te asignamos un identificador de seguimiento único. Almacenamos este identificador, junto con otros datos que se nos transmiten cuando visitas la web, en uno de nuestros propios servidores, alojado dentro de la UE. En este proceso se transmiten los siguientes datos:
- Dirección IP
- ID de referencia
- Fecha y hora
- Tipo de navegador
- Agente de usuario
- en su caso, identificadores móviles como IDFA, UDID, Android ID o Google Advertising ID, Windows Advertising ID u otros identificadores de Windows, IMEI o IMSI, MSISDN.
Para asegurarnos de que Google Analytics no reciba datos personales, el identificador de seguimiento que generamos se separa de los datos personales y de dispositivo mencionados anteriormente, de modo que dicho identificador es un registro anónimo. Una vez garantizado esto, solo enviamos tu ID anónimo a Google Analytics 4. Esto también puede suponer que esta información se transfiera a los servidores de la empresa Google LLC, con sede en EE. UU., y se procese allí.
Google Analytics 4 también permite elaborar estadísticas con datos sobre la edad, el sexo y los intereses de los usuarios del sitio web, basándose en un análisis de la publicidad por intereses e incorporando información de terceros a través de una función específica, las llamadas «características demográficas». Esto permite identificar y diferenciar grupos de usuarios del sitio web con el fin de llevar a cabo acciones de marketing más específicas. Sin embargo, los datos recopilados a través de las «características demográficas» no se pueden asociar a una persona concreta y, por lo tanto, no se pueden relacionar contigo personalmente. Estos datos recopilados mediante la función «características demográficas» se guardan durante 2 meses y luego se borran.
Como ampliación de Google Analytics 4, también se utiliza la función «UserIDs» en esta web. Al asignar UserIDs individuales, Google nos permite generar informes que abarcan varios dispositivos (lo que se conoce como «seguimiento entre dispositivos»). Esto significa que tu comportamiento de uso también se puede analizar en distintos dispositivos si has dado tu consentimiento para el uso de Google Analytics 4 según el art. 6, apartado 1, letra a) del RGPD, si has creado una cuenta personal al registrarte en esta web y si has iniciado sesión en tu cuenta personal desde distintos dispositivos con tus datos de acceso correspondientes. Los datos recopilados de esta forma muestran, entre otras cosas, en qué dispositivo se hizo clic por primera vez en un anuncio y en qué dispositivo se produjo una conversión.
3. Finalidad del tratamiento de datos
El objetivo del tratamiento de datos es analizar el uso de la web, elaborar informes sobre la actividad en la web o el comportamiento de los usuarios y prestarte otros servicios relacionados con el uso de la web y de Internet por nuestra parte.
4. Base jurídica para el tratamiento de datos personales
La base jurídica para el tratamiento de datos personales es el consentimiento que nos das, según el artículo 6, apartado 1, letra a) del RGPD.
5. Tiempo de almacenamiento
Los datos recopilados al usar Google Analytics 4 se guardan durante 14 meses y luego se borran. Pasado ese plazo, los datos solo se usan con fines de análisis de forma agregada y anónima, es decir, sin que se pueda identificar a personas concretas.
6. Medidas adicionales
Para usar Google Analytics 4, hemos firmado con Google un contrato de tratamiento de datos, por el que Google se compromete a proteger los datos de los usuarios de nuestra web y a no compartirlos con terceros.
Para garantizar un mayor nivel de protección de datos, hemos acordado con el proveedor unas cláusulas estándar de protección de datos según el art. 46, apartado 2, letra c) del RGPD. Estas obligan al destinatario de los datos en EE. UU. a tratar los datos de acuerdo con el nivel de protección europeo. En los casos en los que esto no pueda garantizarse ni siquiera mediante esta ampliación del contrato, nos esforzamos por conseguir que el destinatario en EE. UU. asuma normas y obligaciones adicionales.
7. Posibilidad de retirar el consentimiento y de eliminar los datos
Tienes derecho a revocar tu consentimiento en materia de protección de datos en cualquier momento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base de dicho consentimiento hasta el momento de la revocación.
XVII. Análisis de Shopify
1. Ámbito del tratamiento de datos personales
Utilizamos los servicios de análisis y seguimiento de nuestro proveedor de alojamiento web Shopify (Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda).
2. Finalidad del tratamiento de datos
El objetivo del tratamiento de datos es el análisis y el seguimiento para recopilar y mostrar visitas a la página, número de pedidos y otras estadísticas. Shopify utiliza cookies para este fin y genera lo que se conoce como un «ID de transacción», que puede transmitirse a otros servicios de análisis como Google Analytics (consulta la sección «Google Analytics» de esta política de privacidad).
4. Base jurídica para el tratamiento de datos personales
La base jurídica para el uso de cookies y el tratamiento asociado de tus datos personales con fines de análisis es tu consentimiento, de acuerdo con el art. 6, apdo. 1, letra a) del RGPD. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro.
5. Tiempo de almacenamiento
Los datos recopilados al usar Shopify Analytics se guardan durante 24 meses y luego se borran. Pasado ese plazo, los datos solo se usan con fines de análisis de forma agregada y anónima, es decir, sin que se pueda identificar a nadie en concreto.
6. Medidas adicionales
Para poder utilizar los servicios de análisis de Shopify, hemos firmado con Shopify un «acuerdo de tratamiento de datos», por el que Shopify se compromete a proteger los datos de los usuarios de nuestra web y a no compartirlos con terceros.
Para garantizar un mayor nivel de protección de datos, hemos acordado con el proveedor unas cláusulas estándar de protección de datos según el art. 46, apartado 2, letra c) del RGPD. Estas obligan al destinatario de los datos en EE. UU. a tratar los datos de acuerdo con el nivel de protección europeo. En los casos en los que esto no pueda garantizarse ni siquiera mediante esta ampliación del contrato, nos esforzamos por conseguir que el destinatario en EE. UU. asuma normas y obligaciones adicionales.
7. Posibilidad de retirar el consentimiento y de eliminar los datos
Tienes derecho a revocar tu consentimiento en materia de protección de datos en cualquier momento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base de dicho consentimiento hasta el momento de la revocación.
XVIII. Uso del plugin Rich Panel
1. Ámbito del tratamiento de datos personales
Usamos la herramienta de CRM (gestión de relaciones con los clientes) Rich Panel. Rich Panel es un CRM de atención al cliente integrado en la tienda online para ofrecer una atención fluida a nuestros clientes.
2. Finalidad del tratamiento de datos
Usamos Rich Panel para comunicarnos de la mejor manera posible con nuestros clientes.
3. Base jurídica para el tratamiento de datos personales
La base jurídica para el tratamiento de datos personales es el consentimiento otorgado por el usuario, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.
4. Tiempo de almacenamiento
Tus datos personales se conservarán durante el tiempo que sea necesario para cumplir con los fines descritos en esta política de privacidad o según lo exija la ley.
5. Posibilidad de retirar el consentimiento y de eliminar los datos
Tienes derecho a revocar tu consentimiento en materia de protección de datos en cualquier momento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base de dicho consentimiento hasta el momento de la revocación. Puedes impedir la recogida y el tratamiento de tus datos personales evitando que terceros almacenen cookies en tu ordenador, utilizando la función «Do Not Track» de un navegador compatible, desactivando la ejecución de código de script en tu navegador o instalando un bloqueador de scripts como NoScript (
https://noscript.net/) o Ghostery (
https://www.ghostery.com) en tu navegador. Tu dirección IP). También puedes enviar un correo electrónico al responsable del tratamiento.
XVIII. Uso del plugin de Klaviyo
1. Ámbito del tratamiento de datos personales
Usamos la herramienta de automatización de marketing Klaviyo. Klaviyo es una herramienta de marketing por correo electrónico que está integrada en la tienda online para ofrecer una atención al cliente fluida.
2. Finalidad del tratamiento de datos
Usamos Klaviyo para comunicarnos de la mejor manera posible con nuestros clientes.
3. Base jurídica para el tratamiento de datos personales
La base jurídica para el tratamiento de datos personales es el consentimiento otorgado por el usuario, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.
4. Tiempo de almacenamiento
Tus datos personales se conservarán durante el tiempo que sea necesario para cumplir con los fines descritos en esta política de privacidad o según lo exija la ley.
5. Posibilidad de retirar el consentimiento y de eliminar los datos
Tienes derecho a revocar tu consentimiento en materia de protección de datos en cualquier momento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base de dicho consentimiento hasta el momento de la revocación.
Puedes impedir que se recopilen y traten tus datos personales evitando que terceros almacenen cookies en tu ordenador, utilizando la función «Do Not Track» de un navegador compatible, desactivando la ejecución de código de script en tu navegador o instalando un bloqueador de scripts como NoScript (
https://noscript.net/) o Ghostery (
https://www.ghostery.com) en tu navegador. Tu dirección IP). También puedes enviar un correo electrónico al responsable del tratamiento.
XVX. Cómo usar el plugin Shogun
1. Ámbito del tratamiento de datos personales
Usamos la herramienta de automatización de marketing Shogun. Shogun es una herramienta de gestión de contenidos integrada en la tienda online que incluye funciones como el creador de páginas y las pruebas A/B.
2. Finalidad del tratamiento de datos
Usar Shogun nos ayuda a mostrar los productos de la mejor manera posible en la tienda online.
3. Base jurídica para el tratamiento de datos personales
La base jurídica para el tratamiento de datos personales es el consentimiento otorgado por el usuario, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.
4. Tiempo de almacenamiento
Tus datos personales se conservarán durante el tiempo que sea necesario para cumplir con los fines descritos en esta política de privacidad o según lo exija la ley.
5. Posibilidad de retirar el consentimiento y de eliminar los datos
Tienes derecho a revocar tu consentimiento en materia de protección de datos en cualquier momento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base de dicho consentimiento hasta el momento de la revocación.
Puedes impedir que se recopilen y traten tus datos personales evitando que terceros almacenen cookies en tu ordenador, utilizando la función «Do Not Track» de un navegador compatible, desactivando la ejecución de código de script en tu navegador o instalando un bloqueador de scripts como NoScript (
https://noscript.net/) o Ghostery (
https://www.ghostery.com) en tu navegador. Tu dirección IP). También puedes enviar un correo electrónico al responsable del tratamiento.
XIX. Uso del sello de calidad «Trusted Shop» con valoraciones
1. Ámbito del tratamiento de datos personales
Usamos el Trustbadge de Trusted Shops para mostrar nuestro sello de calidad de Trusted Shops y las valoraciones que hayamos recibido, así como para ofrecerte productos de Trusted Shops después de que hagas un pedido. El Trustbadge y los servicios que promociona son una oferta de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia (en adelante, «Trusted Shops»). Al acceder al Trustbadge, el servidor web guarda automáticamente un archivo de registro del servidor que contiene, por ejemplo, tu dirección IP, la fecha y la hora del acceso, el volumen de datos transferidos y el proveedor de acceso que realiza la solicitud (datos de acceso), y que documenta dicho acceso.Solo se transmitirán otros datos personales a Trusted Shops si has dado tu consentimiento, si has decidido utilizar los productos de Trusted Shops tras completar un pedido o si ya te has registrado para utilizarlos. En ese caso, se aplica el acuerdo contractual entre tú y Trusted Shops.\Encontrarás más información sobre la recogida y el almacenamiento de datos por parte de Trusted Shops aquí:
https://www.trustedshops.de/impressum/
2. Finalidad del tratamiento de datos
El uso de Trusted Shops nos ayuda a promocionar nuestra oferta de la mejor manera posible.
3. Base jurídica para el tratamiento de datos personales
La base jurídica para el tratamiento de datos personales es el consentimiento otorgado por el usuario, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.
4. Tiempo de almacenamiento
Los datos de acceso se borran automáticamente a más tardar 90 días después de que salgas de la página.
5. Posibilidad de retirar el consentimiento y de eliminar los datos
Tienes derecho a revocar tu consentimiento en materia de protección de datos en cualquier momento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base de dicho consentimiento hasta el momento de la revocación. Puedes impedir que Trusted Shops recopile y trate tus datos personales bloqueando el almacenamiento de cookies de terceros en tu ordenador, utilizando la función «Do Not Track» de un navegador compatible, desactivando la ejecución de código de script en tu navegador o utilizando un bloqueador de scripts como NoScript (
https://noscript.net/) o Ghostery (
https://www.ghostery.com) en tu navegador. Para más información sobre las opciones de oposición y eliminación en Trusted Shops, consulta:
https://www.trustedshops.de/impressum/
XX. Uso de datos de análisis para evaluaciones agregadas e información sobre los clientes
Para sacar el máximo partido a las herramientas que usamos en esta web, transferimos los datos recopilados por distintas herramientas a nuestro sistema de gestión de recursos de clientes (CRM) y a nuestros proveedores específicos, con los que podemos combinar datos procedentes de servicios de análisis y seguimiento. Estos proveedores actúan como nuestros encargados del tratamiento de datos y hemos firmado los correspondientes contratos de tratamiento de datos.
En nuestro sistema CRM procesamos la información recopilada por nuestras herramientas de análisis y seguimiento sobre tu comportamiento en la web (por ejemplo, cuándo has visitado nuestra web, desde dónde lo has hecho o con qué frecuencia la has visitado). Dependiendo de los permisos que nos hayas dado a través del banner de cookies para usar ciertas herramientas de análisis y seguimiento, los datos correspondientes de análisis y seguimiento se combinan con los datos del sistema CRM.
Los datos de análisis de nuestra web, así como los de nuestro sistema CRM, se utilizan de forma agregada, lo que significa que se ha eliminado cualquier referencia personal. Analizamos las conclusiones que se desprenden de los datos agregados para mejorar nuestra estrategia de marketing y adaptar nuestros servicios a nuestros clientes.
XXI. Uso de Clarity
En nuestra web usamos la herramienta «Microsoft Clarity», una herramienta de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU. Microsoft Clarity nos ayuda a entender el comportamiento de los usuarios y sus interacciones en nuestra web para así mejorar nuestra presencia en línea y nos echa una mano con el análisis de errores.
Además, tus datos personales se tratan con los siguientes fines:
- Seguimiento (por ejemplo, elaboración de perfiles basados en intereses o comportamientos, uso de cookies),
- Remarketing y medición de la conversión (medición de la eficacia de las acciones de marketing),
- Marketing basado en intereses y en el comportamiento,
- Creación de perfiles de usuario,
- Medición del alcance (por ejemplo, estadísticas de visitas, identificación de usuarios recurrentes) y
- Seguimiento entre dispositivos (tratamiento de datos de los usuarios en distintos dispositivos con fines de marketing).
Para ello, se recopilan datos de clics (por ejemplo, páginas web visitadas, interés por determinados contenidos, horas de acceso), datos meta y de comunicación (por ejemplo, información del dispositivo, direcciones IP), datos de ubicación (información sobre la posición geográfica de un dispositivo o una persona), datos de movimiento (movimientos del ratón, desplazamientos) de forma seudonimizada, así como interacciones erróneas con botones (clics fallidos). A partir de estos datos se crean patrones de comportamiento, mapas de calor y registros de sesión. No podemos vincular estos registros a una persona concreta. Los datos de clics se guardan hasta 13 meses.
La base jurídica para el tratamiento de tus datos personales con los fines indicados es tu consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, así como con el artículo 25, apartado 1 de la TTDSG. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro a través de la herramienta de consentimiento.
Los datos también se envían a Microsoft. Microsoft puede tratar los datos para sus propios fines, por ejemplo, para mejorar sus productos y con fines publicitarios. No sabemos qué datos se tratan ni para qué fines concretos. No tenemos ninguna influencia sobre esto. Puedes consultar más información sobre los datos recopilados en la siguiente página web:
https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data.
El tratamiento de datos lo lleva a cabo Microsoft Corporation, con sede en EE. UU. Microsoft Corporation cuenta con la certificación del Marco de Protección de Datos (Data Privacy Framework), por lo que las transferencias de datos a Microsoft Corporation están amparadas por una decisión de adecuación de la Comisión Europea, según lo establecido en el artículo 45 del RGPD. Puedes consultar el estado de la certificación en la siguiente página web:
https://www.dataprivacyframework.gov/s/.
Encontrarás más información sobre el tratamiento de datos en Microsoft en la Política de privacidad de Microsoft.
XXII. Derechos del interesado
Tienes los siguientes derechos en relación con tus datos:
- El derecho a acceder a tus datos,
- El derecho a que te facilitemos tus datos a ti o a otro proveedor de servicios,
- El derecho a rectificar datos incorrectos,
- El derecho a que se borren tus datos o el derecho a que se limite el tratamiento de tus datos,
- Derecho a oponerte al tratamiento de tus datos y
- El derecho a revocar un consentimiento ya otorgado.
- También tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente.
- Sin embargo, estos derechos no siempre se aplican. Por ejemplo, si LEDVANCE tiene la obligación legal de conservar ciertos datos, como por ejemplo a efectos fiscales, no se podrá ejercer el derecho de supresión en este contexto.
XXIII. Tratamiento de datos en el marco de la revocación electrónica:
Al ejercer el derecho de desistimiento de forma electrónica a través de la función que te ofrecemos, tratamos los datos personales necesarios para gestionar tu solicitud. Entre ellos se incluyen, sobre todo, tu nombre, tus datos de contacto y los datos del contrato en cuestión (por ejemplo, el número de pedido).
El tratamiento de los datos se realiza en virtud del art. 6, apartado 1, letra b) del RGPD con el fin de tramitar la revocación y la comunicación relacionada con ella. Los datos solo se conservarán durante el tiempo necesario para tramitar la revocación y cumplir con las obligaciones legales de conservación.