Protección de datos

Declaración de protección de datos

1. Introducción

Este sitio web es operado por: Sulis Labs GmbH.

Para nosotros es muy importante tratar los datos de los visitantes de nuestro sitio web con confianza y protegerlos de la mejor manera posible. Por esta razón, hacemos todos los esfuerzos necesarios para cumplir con los requisitos del RGPD.

A continuación, te explicamos cómo procesamos tus datos en nuestra página web. Para ello, utilizamos un lenguaje lo más claro y transparente posible, de modo que realmente entiendas qué sucede con tus datos.

2. Información general

2.1 Tratamiento de datos personales y otros conceptos

La protección de datos se aplica al tratamiento de datos personales. Se consideran personales todos aquellos datos con los que se te pueda identificar personalmente. Esto incluye, por ejemplo, la dirección IP del dispositivo (PC, portátil, smartphone, etc.) que estés utilizando en ese momento. Se considera que dichos datos son objeto de tratamiento cuando "sucede algo con ellos". Aquí, por ejemplo, la IP es transmitida por el navegador a nuestro proveedor y almacenada allí automáticamente. Esto constituye entonces un tratamiento (conforme al Art. 4, n.º 2 del RGPD) de datos personales (según el Art. 4, n.º 1 del RGPD).

Estas y otras definiciones legales se pueden encontrar en el Art. 4 del RGPD.

2.2 Normativa/leyes aplicables: RGPD, BDSG y TDDDG

El alcance de la protección de datos está regulado por la ley. En este caso, se trata del RGPD (Reglamento General de Protección de Datos) como reglamento europeo y el BDSG (Ley Federal de Protección de Datos) como ley nacional.

Además, la TDDDG complementa las normas del RGPD en lo que respecta al uso de cookies.

2.3 El responsable del tratamiento

El responsable del tratamiento de los datos en este sitio web es el responsable a efectos del RGPD. Se trata de la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales.

Puedes contactar con el responsable del tratamiento en:

Sulis Labs GmbH
Reuchlinstr. 10-11
10553 Berlín

info@novolto.de

2.4 Sí, así se procesan los datos en este sitio web por principio

Como ya hemos establecido, hay datos (por ejemplo, la dirección IP) que se recopilan automáticamente. Estos datos se necesitan principalmente para la puesta a disposición técnica de la página de inicio. En la medida en que utilicemos datos personales más allá de esto o recopilemos otros datos, te informaremos al respecto o solicitaremos tu consentimiento.

Otros datos personales nos los comunicas conscientemente.

Encontrarás información detallada al respecto más adelante.

2.5 Tus derechos

El RGPD te dota de amplios derechos. Estos incluyen, por ejemplo, información gratuita sobre el origen, los destinatarios y la finalidad de los datos personales almacenados sobre ti. Además, puedes exigir la rectificación, el bloqueo o la supresión de estos datos o presentar una reclamación ante la autoridad de control de protección de datos competente. Puedes revocar en cualquier momento el consentimiento otorgado.

Encontrarás más detalles sobre cómo son estos derechos y cómo ejercerlos en la última sección de esta declaración de protección de datos.

2.6 Protección de datos: nuestra perspectiva

¡Para nosotros, la protección de datos es algo más que una obligación molesta! Los datos personales tienen un gran valor y un trato cuidadoso con ellos debería ser algo natural en nuestro mundo digitalizado. Además, tú, como visitante del sitio web, deberías ser capaz de decidir por ti mismo qué, cuándo y quién hace algo con tus datos. Por eso, nos comprometemos a cumplir todas las disposiciones legales, a recopilar solo los datos que necesitamos y, naturalmente, a tratarlos de forma confidencial.

2.7 Transmisión y supresión

La transmisión y la supresión de datos son también temas importantes y sensibles. Por ello, nos gustaría informarte de antemano brevemente sobre nuestro enfoque general al respecto.

La transmisión de datos solo se realiza sobre la base de una base jurídica y únicamente cuando sea inevitable. Esto puede ser el caso, en particular, cuando se trata de un llamado encargado del tratamiento y se ha firmado un contrato de tratamiento de datos conforme al Art. 28 del RGPD.

Suprimiremos tus datos cuando dejen de ser necesarios para los fines y la base jurídica del tratamiento y no existan otras obligaciones legales que impidan dicha supresión. El Art. 17 del RGPD también ofrece una "buena" visión general al respecto.

Para obtener más información, consulta esta declaración de protección de datos y, si tienes preguntas concretas, dirígete al responsable del tratamiento.

2.8 Alojamiento (Hosting)

Este sitio web está alojado externamente. Los datos personales recopilados en este sitio web se almacenan en los servidores del proveedor de alojamiento. Esto se refiere, por un lado, a los archivos de registro recopilados y almacenados automáticamente (ver más abajo para más detalles), así como a todos los demás datos proporcionados por los visitantes del sitio web.

El alojamiento externo se realiza con el fin de proporcionar nuestro sitio web de forma segura, rápida y fiable, y sirve en este contexto para el cumplimiento del contrato frente a nuestros clientes potenciales y existentes.

La base jurídica para el tratamiento es el Art. 6, apdo. 1, letras a, b y f del RGPD, así como el § 25, apdo. 1 de la TDDDG, siempre que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el terminal del visitante o usuario del sitio web a efectos de la TDDDG.

Nuestro proveedor de alojamiento solo trata los datos necesarios para el cumplimiento de sus obligaciones de servicio y actúa como nuestro encargado del tratamiento, es decir, está sujeto a nuestras instrucciones. Hemos suscrito un contrato de encargado del tratamiento con nuestro proveedor de alojamiento.

Utilizamos el siguiente proveedor de alojamiento:

Shopify

Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda

https://www.shopify.com/legal/privacy.

2.9 Bases jurídicas

El tratamiento de datos personales siempre requiere una base jurídica. El RGPD establece en el Art. 6, apdo. 1, párrafo 1 las siguientes posibilidades:

a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;

b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;

c) el tratamiento es necesario para el cumplimiento de una obligación jurídica aplicable al responsable del tratamiento;

d) el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;

e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento ;

f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero , siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular si el interesado es un niño.

En las siguientes secciones te indicaremos la base jurídica concreta para cada tratamiento.

3. Esto sucede en nuestro sitio web

Al visitar nuestro sitio web, procesamos datos personales tuyos.

Para proteger estos datos de la mejor manera posible contra una intervención no autorizada por parte de terceros, utilizamos un cifrado SSL o TLS. Reconocerás esta conexión cifrada porque en la barra de direcciones de tu navegador aparece un "https://" o un símbolo de candado.

A continuación, descubrirás qué datos se recopilan al visitar nuestro sitio web, con qué fin se hace y sobre qué base jurídica.

3.1 Recopilación de datos al acceder al sitio web

Al acceder al sitio web, se almacena información automáticamente en los denominados archivos de registro del servidor. Esta información es la siguiente:

• Tipo y versión del navegador

• Sistema operativo utilizado

• URL de referencia

• Nombre de host del ordenador que accede

• Hora de la solicitud al servidor

• Dirección IP

Estos datos son necesarios temporalmente para poder mostrarle nuestro sitio web de forma duradera y sin problemas. En particular, estos datos sirven para los siguientes propósitos:

• Seguridad del sistema del sitio web

• Estabilidad del sistema del sitio web

• Solución de errores en el sitio web

• Establecimiento de conexión con el sitio web

• Presentación del sitio web

El tratamiento de los datos se lleva a cabo de conformidad con el art. 6, apdo. 1, letra f del RGPD y se basa en nuestro interés legítimo en el tratamiento de estos datos, en particular, el interés en la funcionalidad y seguridad del sitio web.

Estos datos se almacenan de forma seudonimizada siempre que sea posible y se eliminan una vez alcanzado el fin correspondiente.

En la medida en que los archivos de registro del servidor permitan la identificación de la persona interesada, los datos se almacenarán por un periodo máximo de 14 días. Se exceptúan los casos en los que ocurra un evento relacionado con la seguridad. En tal caso, los archivos de registro del servidor se almacenarán hasta la resolución y el esclarecimiento final del evento de seguridad.

Por lo demás, no se realiza ninguna combinación con otros datos.

3.2 Cookies

3.2.1 Generalidades

Este sitio web utiliza las llamadas cookies. Se trata de un conjunto de datos o información que se guarda en el navegador de su dispositivo y que tiene una relación con nuestro sitio web.

Mediante el uso de cookies, es posible, en particular, facilitar la navegación por el sitio web al visitante.

En nuestra herramienta de consentimiento de cookies encontrará toda la información sobre las cookies que utilizamos en nuestro sitio web (eventualmente previa su consentimiento).

3.2.2 Rechazo de cookies

Puede gestionar directamente a través de nuestra herramienta de consentimiento de cookies todas las cookies que no sean técnicamente necesarias.

La instalación de cookies puede impedirse ajustando la configuración de su navegador.

Aquí encontrará los enlaces correspondientes a los navegadores más utilizados:

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?redirectslug=Cookies+l%C3%B6schen&redirectlocale=de

Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de

Microsoft Edge: https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Safari: https://support.apple.com/de-de/guide/mdm/mdmf7d5714d4/web y https://support.apple.com/de-de/guide/safari/sfri11471/mac Si utiliza otro navegador, le recomendamos que escriba el nombre de su navegador junto con «eliminar y gestionar cookies» en un buscador y siga el enlace oficial correspondiente a su navegador.

Alternativamente, también puede gestionar sus ajustes de cookies en www.aboutads.info/choices/ o www.youronlinechoices.com 

No obstante, debemos advertirle de que un bloqueo o eliminación integral de las cookies puede dificultar el uso del sitio web.

3.2.3 Cookies técnicamente necesarias

Utilizamos cookies técnicamente necesarias en este sitio web para que funcione sin errores y conforme a la ley vigente. Ayudan a que el sitio web sea fácil de usar. Algunas funciones de nuestro sitio web no pueden mostrarse sin el uso de cookies.

La base legal para ello, según cada caso individual, es el art. 6, apdo. 1, letras b, c y/o f del RGPD.

3.2.4 Cookies técnicamente no necesarias

Además, utilizamos en nuestro sitio web cookies que no son técnicamente necesarias. Estas sirven, entre otras cosas, para analizar el comportamiento de navegación del visitante o para ofrecer funciones del sitio web que, sin embargo, no son técnicamente indispensables.

La base legal para esto es su consentimiento conforme al art. 6, apdo. 1, letra a del RGPD.

Las cookies técnicamente no necesarias solo se instalan con su consentimiento, el cual puede revocar en cualquier momento en la herramienta de consentimiento de cookies.

3.3 Tratamiento de datos por entrada de usuario

3.3.1 Recopilación de datos propia

Ofrecemos el siguiente servicio en nuestro sitio web: comercio de equipos eléctricos, suministro de energía, prestación de servicios de tecnología de la información.

Para ello, recopilamos los siguientes datos:

Nombre

Dirección de correo electrónico

Dirección

Número de teléfono

Fecha de nacimiento

Datos de cuenta

Nombre, correo electrónico, fecha de nacimiento y dirección

La base legal para este tratamiento de datos es el art. 6, apdo. 1, letra b del RGPD.

Los datos se eliminarán tan pronto como el fin correspondiente deje de existir y sea posible conforme a los requisitos legales.

3.3.2 Contacto

a) Correo electrónico

Si contactas con nosotros por correo electrónico, procesaremos tu dirección de correo y, en su caso, otros datos incluidos en el mensaje. Estos se almacenan en el servidor de correo y, en parte, en los dispositivos finales correspondientes. Dependiendo del motivo, la base jurídica para ello es habitualmente el art. 6, apdo. 1, letra f del RGPD o el art. 6, apdo. 1, letra b del RGPD. Los datos se eliminan tan pronto como el propósito correspondiente deja de ser relevante y es posible conforme a las disposiciones legales. 

b) Formulario de contacto

Ofrecemos un formulario de contacto. Este sirve para establecer contacto con nuestra empresa. 

En este formulario solemos procesar tu nombre y apellidos, tu número de teléfono, tu dirección de correo electrónico, una dirección postal, así como el contenido del mensaje. Los datos se almacenan en nuestro servidor web y se reenvían internamente a las direcciones de correo electrónico responsables. 

La base jurídica para el tratamiento de datos es el art. 6, apdo. 1, letra f del RGPD, ya que tenemos un interés legítimo en responder a tu solicitud y ofrecer una posibilidad de contacto sencilla. Si el contacto tiene como objetivo la celebración de un contrato, la base jurídica adicional para el tratamiento es el art. 6, apdo. 1, letra b del RGPD.

Eliminamos estos datos a más tardar 3 meses después de su recepción, a menos que sean necesarios para una relación contractual surgida.

Integramos el formulario de contacto de

Shopify

Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda

https://www.shopify.com/legal/privacy.

 en nuestro sitio web.

3.4 Herramienta de consentimiento de cookies

3.4.1 Shopify

Para garantizar que en nuestro sitio web solo se establezcan las cookies para las que existe una base jurídica, utilizamos la herramienta de gestión de consentimiento de Shopify. Este es un servicio de Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.

Utilizamos Shopify para obtener el consentimiento del visitante del sitio web para el almacenamiento de determinadas cookies o el uso de determinadas tecnologías y para documentarlo de conformidad con la protección de datos.

Al acceder a este sitio web, el consentimiento otorgado por el visitante o la revocación del mismo se guarda en el navegador del visitante. Para ello, se establece una conexión con los servidores de Shopify.

La base jurídica es el art. 6, apdo. 1, letra c del RGPD. Shopify se utiliza para obtener el consentimiento legalmente prescrito para el uso de cookies.

Los datos recopilados se almacenan hasta que el visitante del sitio web solicite su eliminación, el propio Shopify los elimine o el propósito del almacenamiento de datos deje de ser relevante. Las obligaciones legales de conservación obligatorias no se ven afectadas.

Más información:

https://www.shopify.de/legal/datenschutz.

3.5 Sistema de creación de sitios web

3.5.1 Shopify

Para crear nuestro sitio web utilizamos Shopify. Este es un servicio de Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.

Con este servicio podemos mostrar nuestra tienda online.

Shopify utiliza cookies, entre otras cosas, para la seguridad de la navegación y para evitar la falsificación de solicitudes entre sitios (cookies de sesión), así como para transacciones seguras.

El servicio es técnicamente necesario para mostrar nuestro sitio web. La base jurídica para el tratamiento es el art. 6, apdo. 1, letra f del RGPD.

Hemos celebrado un contrato de procesamiento de pedidos con Shopify. Los datos recopilados en nuestro sitio web se procesan en los servidores de Shopify. En caso de transferencia de datos a Shopify Inc. en Canadá, se aplica la decisión de adecuación de la Comisión Europea. En caso de transferencia a Shopify Inc. en los EE. UU., se aplican las cláusulas contractuales tipo.

Más información:

https://www.shopify.de/legal/datenschutz.

3.6 Boletín informativo (Newsletter)

3.6.1 Shopify

Utilizamos Shopify para proporcionar nuestro boletín informativo. Este servicio es ofrecido por Shopify International Limited, Victoria Buildings 2. Stage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.

Este servicio permite organizar y analizar el envío de boletines. Los datos que se introducen para recibir el boletín se almacenan en los servidores del servicio.  

Con la ayuda de Shopify se pueden analizar las interacciones con el boletín. Además, se pueden determinar las tasas de conversión y categorizar a los usuarios del boletín para adaptarlo a los diferentes grupos objetivo.  

La base jurídica para el tratamiento es el art. 6, apdo. 1, letra a del RGPD y el § 25, apdo. 1 de la Ley alemana de telecomunicaciones y servicios digitales (TDDDG). El consentimiento puede revocarse en cualquier momento cancelando la suscripción al boletín. La licitud de los tratamientos realizados hasta ese momento no se ve afectada por una posible revocación.  

Los datos se eliminan al finalizar el contrato entre nosotros y Shopify, a menos que el visitante del sitio web haya revocado previamente su consentimiento. Si es así, los datos se eliminan de la lista de distribución.  

Además, tras cancelar la suscripción al boletín, la dirección de correo electrónico se almacena en una lista negra, separada de otros datos, por tiempo indefinido. La base jurídica para ello es el art. 6, apdo. 1, letra f del RGPD. Esto sirve tanto al interés del visitante del sitio web como a nuestro interés de utilizar/operar un boletín informativo conforme a los requisitos legales.  

Más detalles: 

https://www.shopify.com/de/legal/datenschutz.

3.7 Perfiles en redes sociales

Además de nuestro sitio web, también tenemos presencia como empresa en redes sociales. Con ello, queremos presentar nuestra empresa y ofrecer la posibilidad de contactar con nosotros.

Además, utilizamos la posibilidad de publicar anuncios y ofertas de empleo en redes sociales.

A continuación, informamos sobre qué datos procesamos nosotros y la red social correspondiente cuando visitas e interactúas con nuestro perfil.

3.7.1 LinkedIn

Mantenemos un perfil de LinkedIn en https://www.linkedin.com/. Esta red social es operada por LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, EE. UU.

a) Interacción con nuestro perfil de empresa

Al visitar nuestro perfil de LinkedIn e interactuar con nosotros a través de él, procesamos datos personales. Por un lado, los datos puestos a disposición públicamente en el perfil. Por otro lado, los datos personales incluidos en publicaciones, comentarios o mensajes directos dirigidos a nosotros. A través de interacciones como "me gusta" o "compartir", podemos ver el perfil del usuario con la información pública.

La base jurídica para este tratamiento es el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo es poner a disposición contenido relevante e interesante y permitir el uso y la funcionalidad de nuestro perfil de LinkedIn.

En la medida en que una solicitud esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales, nuestro tratamiento se basa en el art. 6, apdo. 1, letra b del RGPD.

b) Estadísticas de la página (Page Insights)

LinkedIn nos proporciona estadísticas e información resumidas (denominadas Page Insights) que nos indican cómo interactúan las personas con nuestra página de empresa. Recibimos, entre otras cosas, información sobre el número de perfiles que visualizan, comentan o interactúan de otro modo con nuestras publicaciones, así como información demográfica resumida y otra información que nos ayuda a conocer la interacción con nuestra página o nuestro perfil de LinkedIn. Las Page Insights que nos proporciona LinkedIn consisten en datos agregados, por lo que LinkedIn no nos facilita datos personales de los miembros en relación con las Page Insights. Tampoco tenemos forma de vincular las Page Insights con miembros individuales.

Al publicar anuncios, LinkedIn nos transmite información sobre los tipos de personas que ven nuestros anuncios y sobre el éxito de los mismos. Los datos personales solo se nos transmiten si dicha persona ha consentido este tratamiento. LinkedIn también nos proporciona información con la que podemos entender qué anuncio nuestro ha dado lugar a que se realice una compra o una acción.

El tratamiento de estos datos tiene como finalidad el análisis de nuestro alcance y la adaptación de nuestros contenidos y anuncios a los intereses de los usuarios. Basándonos en la evaluación de estos datos, podemos ver cómo se consume nuestro contenido, nuestro perfil y nuestra publicidad. Esto nos permite crear contenido dirigido a nuestro grupo objetivo y publicar anuncios para comercializar mejor nuestra empresa y nuestros servicios.

El tratamiento se basa en nuestro interés legítimo según el art. 6, apdo. 1, frase 1, letra f del RGPD.

En el procesamiento de datos personales en el marco de las denominadas "Page Insights", el tratamiento se realiza bajo responsabilidad conjunta con LinkedIn, de conformidad con el art. 26, apdo. 1 del RGPD.

Para ello, hemos suscrito un acuerdo correspondiente con LinkedIn, que puede consultarse aquí (https://legal.linkedin.com/pages-joint-controller-addendum).

Los datos de contacto de LinkedIn son:

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.

Puedes ponerte en contacto con el delegado de protección de datos de LinkedIn a través del siguiente enlace:

https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

3.7.2 Tratamiento por parte de LinkedIn

En relación con su visita a nuestro perfil de empresa, es posible que LinkedIn procese también datos personales adicionales. En tal caso, el tratamiento se realiza bajo la exclusiva responsabilidad de LinkedIn y sin nuestro conocimiento. Encontrará información más detallada al respecto proporcionada por LinkedIn en:

https://de.linkedin.com/legal/privacy-policy.

3.7.3 YouTube

Operamos un perfil en YouTube. Se trata de una plataforma de vídeo de Google Ireland Limited, con domicilio social en Gordon House, Barrow Street, Dublín 4, Irlanda, que nos permite publicar contenidos de vídeo e interactuar con nuestra audiencia.

3.7.4 Tratamiento de datos por nuestra parte

Nosotros también tratamos los datos de los visitantes del perfil. Para ello, procesamos los datos derivados de tu uso de nuestro perfil que nos proporciona YouTube.

Esta información incluye estadísticas sobre las visitas a nuestro perfil, informes sobre el tiempo de reproducción de nuestros vídeos, la interacción de los usuarios (por ejemplo, "me gusta" o comentarios), así como información sobre personas concretas que interactúan activamente con nuestra página, por ejemplo, mediante la suscripción o a través de las opciones de comunicación de YouTube.

Los datos introducidos en YouTube, especialmente el nombre de usuario y los contenidos publicados bajo la cuenta, son visibles y procesados por nosotros a través de las interacciones con nuestro perfil.

Tratamos estos datos con el fin de facilitar la comunicación y optimizar nuestros contenidos en cuanto a alcance y público objetivo.

La base jurídica para el tratamiento es el interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD para los fines mencionados.

3.7.5Tratamiento de datos por parte de YouTube

Al visitar nuestro canal de YouTube o interactuar con él, YouTube recopila datos personales como la dirección IP, información sobre el dispositivo, información geográfica, así como las actividades en la plataforma, incluidos los vídeos vistos e interacciones como "me gusta", comentarios y suscripciones. Estos datos pueden ser recopilados mediante cookies y tecnologías similares almacenadas en el dispositivo.

YouTube utiliza esta información para operar y mejorar la plataforma, mostrar publicidad personalizada y realizar análisis y mediciones para comprender cómo interactúan los usuarios con el contenido. Además, el tratamiento de datos ayuda a evaluar y mejorar el alcance y la eficacia de los contenidos.

El tratamiento de los datos por parte de YouTube se basa, entre otras cosas, en su consentimiento, expresado al aceptar las políticas de cookies en YouTube.

Los datos recopilados por YouTube pueden ser compartidos dentro del grupo de empresas de Google, así como con terceros que pueden estar ubicados en países fuera de la Unión Europea, incluidos los EE. UU. Google LLC cuenta con la certificación del Marco de Privacidad de Datos UE-EE. UU., lo que garantiza que se mantenga un nivel adecuado de protección de datos incluso en las transferencias a terceros países.

No tenemos ninguna influencia sobre el alcance de los datos procesados por YouTube, el tipo de tratamiento y uso, ni la transferencia de dichos datos a terceros. Tampoco tenemos posibilidades de control efectivo al respecto.

Puede consultar qué datos procesa YouTube y con qué fines en la política de privacidad de YouTube: https://policies.google.com/privacy?hl=de&gl=de.

3.8 Transferencia de datos a proveedores en nuestra plataforma

En el marco del uso de nuestra plataforma para contratar servicios o comprar productos, transmitimos determinados datos personales a los proveedores (por ejemplo, prestadores de servicios, vendedores) para permitir la gestión de las prestaciones correspondientes. Esta transferencia de datos es necesaria para que los proveedores puedan prestar sus servicios o suministrar los productos.

En este contexto, podemos transmitir a los proveedores el nombre para la identificación del usuario, los datos de contacto para consultas o problemas, la dirección para la prestación del servicio o entrega de productos, los datos del pedido para transmitir los detalles del servicio solicitado o los productos pedidos y, si es necesario, la información de pago para la gestión del cobro (esto se realiza generalmente de forma cifrada y conforme a las normas de seguridad vigentes).

La base jurídica para la transferencia de datos es el art. 6, apdo. 1, letra b) del RGPD, ya que es necesaria para el cumplimiento de la relación contractual entre tú y el proveedor.

Los proveedores están obligados a utilizar los datos transmitidos exclusivamente para la gestión de los servicios o entregas solicitados y a proteger los datos conforme a las leyes de protección de datos vigentes. El proveedor es el contratante directo y, por tanto, asume su propia responsabilidad en el tratamiento de los datos personales. Si tienes preguntas sobre su tratamiento de datos, puedes dirigirte directamente al proveedor.

3.9 Servicios de pago

3.9.1 PayPal

Utilizamos PayPal en nuestro sitio web. PayPal es un proveedor de servicios de pago. Este servicio lo ofrece PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Con el fin de procesar el pago, los datos de pago del visitante del sitio web son tratados por el proveedor de servicios de pago tan pronto como se realiza una compra a través de este sitio. Las respectivas condiciones contractuales y de protección de datos del proveedor de servicios de pago se aplican a cada transacción.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Los datos se procesan con el fin de cumplir con las obligaciones (pre)contractuales.

Además, tenemos un interés legítimo en el tratamiento de estos datos conforme al art. 6, apdo. 1, letra f) del RGPD para garantizar un proceso de pago rápido y fiable.

En caso de transferencia de datos a los EE. UU., se aplican las cláusulas contractuales tipo (SCC) de la Comisión Europea.

https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

3.9.2 Shopify Payment

Este sitio web utiliza Shopify Payment. Shopify Payment es un proveedor de servicios de pago. Este servicio lo ofrece Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.

Con el fin de procesar el pago, los datos de pago del visitante del sitio web son tratados por el proveedor de servicios de pago tan pronto como se realiza una compra a través de este sitio. Las respectivas condiciones contractuales y de protección de datos del proveedor de servicios de pago se aplican a cada transacción.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Los datos se procesan con el fin de cumplir con las obligaciones (pre)contractuales.

Además, tenemos un interés legítimo en el tratamiento de estos datos conforme al art. 6, apdo. 1, letra f) del RGPD para garantizar un proceso de pago rápido y fiable.

Más detalles:

https://www.shopify.de/legal/datenschutz.

3.10 Empresas de transporte

Para el envío de las mercancías pedidas a través de nuestro sitio web, colaboramos con diversas empresas de transporte (p. ej. DHL, DPD, UPS, Hermes). En el marco de la entrega necesaria de las mercancías, transmitimos tus datos (nombre, dirección de entrega y, dado el caso, otros datos necesarios para el envío) a la empresa de transporte correspondiente.

La transmisión de datos se realiza sobre la base del art. 6, apdo. 1, letra b) del RGPD para el cumplimiento de nuestro contrato. Solo transmitiremos tu dirección de correo electrónico o número de teléfono a la empresa de transporte si has dado tu consentimiento expreso durante el proceso de pedido, por ejemplo, para permitir un aviso de entrega del paquete. Este consentimiento puede revocarse en cualquier momento con efectos futuros.

Encontrará más información sobre la protección de datos de nuestras empresas de transporte en sus respectivas declaraciones de protección de datos, que pueden consultarse en sus sitios web.

3.11 Mercados en línea

Vendemos mercancías o servicios en mercados en línea. Para ello, recurrimos a los siguientes proveedores:

3.11.1 eBay

Operamos una tienda eBay con el siguiente nombre: novolto, que se puede consultar aquí: https://www.ebay.de/usr/novolto.

eBay es ofrecido por eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow, Alemania.

a) Tratamiento de datos por parte de eBay

Te remitimos expresamente a la política de privacidad de eBay, en la cual eBay informa exhaustivamente sobre su tratamiento de datos: https://www.ebay.de/help/policies/member-behaviour-policies/user-privacy-notice-privacy-policy?id=4260.

En el momento de tu registro, eBay obtuvo el correspondiente consentimiento tanto respecto al alcance de la recopilación de datos como a la finalidad y el tipo de procesamiento y almacenamiento de tus datos personales.

b) Tratamiento de datos por nuestra parte

No recopilamos más datos personales tuyos que los que excedan los ya recabados por eBay. Almacenamos los datos que eBay nos transmite y los utilizamos para los siguientes fines:

• para poder identificarte como nuestro cliente;

• para poder procesar, cumplir y gestionar tu pedido;

• para mantener correspondencia contigo;

• para la facturación;

• para la gestión de posibles reclamaciones de responsabilidad, así como para la interposición de eventuales reclamaciones contra ti.

Diste tu consentimiento para la transferencia de tus datos con estos fines en el momento del registro.

La base legal para el tratamiento de datos es el Art. 6, apdo. 1, frase 1, letra b del RGPD, para poder gestionar adecuadamente el pedido y cumplir recíprocamente con las obligaciones derivadas del contrato de compraventa.

Los datos personales recopilados por eBay y transmitidos a nosotros para la gestión del pedido serán almacenados por nosotros hasta el vencimiento de la obligación legal de conservación y, posteriormente, serán eliminados, a menos que estemos obligados a una conservación más prolongada de conformidad con el artículo 6, apdo. 1, frase 1, letra c del RGPD debido a obligaciones de conservación y documentación fiscales y comerciales (del HGB, StGB o AO), o a menos que hayas dado tu consentimiento para una conservación más extensa según el Art. 6, apdo. 1, frase 1, letra a del RGPD.

c) Gestión de pagos

En nuestra tienda de eBay se pueden seleccionar diferentes proveedores de servicios de pago para gestionar el proceso de pedido.

A través de la "gestión de pagos por eBay", es eBay S.à.r.l., 22-24 Boulevard Royal, L2449 Luxemburgo ("eBay"), quien recaba en primer lugar los datos de pago necesarios.

En caso de pago mediante adeudo directo o tarjeta de crédito, eBay gestiona tu pago directamente. Para todos los demás métodos de pago, eBay transmite tus datos de pago necesarios al proveedor de servicios de pago seleccionado para llevar a cabo el pago:

• Paypal

PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo, https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

• Apple Pay

Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda.

• Google Pay

Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda.

• Klarna

Klarna AB, Sveavägen 46, 111 34 Estocolmo, Suecia, https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf, https://www.klarna.com/de/datenschutz/.

• Giropay

Paydirekt GmbH, Hamburger Allee 26-28, 60486 Fráncfort del Meno, Alemania, https://www.paydirekt.de/agb/index.html.

• Sofortüberweisung

Sofort GmbH, Theresienhöhe 12, 80339 Múnich, Alemania, https://www.sofort.de/datenschutz.html, https://www.klarna.com/sofort/.

• VISA

Visa Europe Services Inc., sucursal de Londres, 1 Sheldon Square, Londres W2 6TT, Gran Bretaña, https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

La base legal para el tratamiento es el Art. 6, apdo. 1, letra b del RGPD.

Se puede encontrar más información aquí:

https://pages.ebay.de/payment/2.0/terms.html.

3.11.2 Amazon

Operamos una tienda en Amazon bajo el siguiente nombre: novolto, a la que se puede acceder aquí: https://www.amazon.de/usr/novolto.

Amazon es ofrecido por Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburgo.

a) Tratamiento de datos por parte de Amazon

Al visitar nuestra tienda de Amazon, es principalmente Amazon quien trata tus datos personales. Cómo se lleva a cabo este tratamiento de datos en concreto y qué datos procesa Amazon se puede consultar en la política de privacidad de Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ.

b) Tratamiento de datos por nuestra parte

Cuando se compra un artículo o servicio a través de nuestra tienda de Amazon, recibimos de Amazon el nombre de usuario del comprador, así como la dirección de facturación y de envío.

En la medida en que se realice mediante "Logística de Amazon" (FBA), Amazon gestiona el envío, es responsable del servicio de atención al cliente y se encarga de todos los problemas relacionados con el pedido. Más información al respecto se puede encontrar aquí:

https://www.amazon.de/gp/help/customer/display.html?nodeId=G239KSGYPUFUY8TQ.

Si los artículos no están marcados con "Logística de Amazon", gestionamos nosotros mismos el envío del pedido.

Más información al respecto se puede encontrar aquí:

https://www.amazon.de/gp/help/customer/display.html?nodeId=GEF528GN65XSJ7V8

En este caso, también gestionamos todas las consultas de atención al cliente, a menos que indiquemos que el servicio de atención al cliente es proporcionado por Amazon o que el pedido esté marcado con el logotipo de Amazon Prime.

c) Gestión de pagos

Amazon se encarga de la gestión de los pagos. No recibimos ninguna información de pago. Amazon solo nos comunica la recepción del pago realizado.

4. Qué más es importante

Para finalizar, nos gustaría informarte de forma detallada sobre tus derechos y comunicarte cómo serás informado sobre cambios en los requisitos de protección de datos.

4.1 Tus derechos en detalle

4.1.1 Derecho de acceso según el Art. 15 del RGPD

Puedes solicitar información sobre si se están tratando datos personales tuyos. Si es así, puedes exigir más información sobre el modo y la manera del tratamiento. Puedes encontrar una lista detallada en el Art. 15, apdo. 1, letras a a h del RGPD.

4.1.2 Derecho de rectificación según el Art. 16 del RGPD

Este derecho comprende la rectificación de datos inexactos y la cumplimentación de datos personales incompletos.

4.1.3 Derecho de supresión según el Art. 17 del RGPD

Este denominado "derecho al olvido" te otorga el derecho a solicitar al responsable la supresión de tus datos personales bajo determinadas condiciones. Esto es así, en principio, cuando la finalidad del tratamiento de datos ha dejado de existir, cuando se ha revocado un consentimiento o cuando el tratamiento inicial tuvo lugar sin una base legal. Encontrarás una lista detallada de motivos en el Art. 17, apdo. 1, letras a a f del RGPD. Este "derecho al olvido" corresponde, además, con la obligación del responsable, según el Art. 17, apdo. 2 del RGPD, de adoptar las medidas adecuadas para lograr una supresión general de los datos.

4.1.4 Derecho a la limitación del tratamiento según el Art. 18 del RGPD

Este derecho está vinculado a los requisitos del Art. 18, apdo. 1, letras a a d.

4.1.5 Derecho a la portabilidad de los datos según el Art. 20 del RGPD

Aquí se regula el derecho fundamental a recibir los propios datos en un formato común y a transmitirlos a otro responsable. No obstante, esto solo se aplica a los datos tratados sobre la base del consentimiento o de un contrato conforme al Art. 20, apdo. 1, letras a y b, y en la medida en que sea técnicamente viable.

4.1.6 Derecho de oposición según el Art. 21 del RGPD

Por lo general, puedes oponerte al tratamiento de tus datos personales. Esto es aplicable, en particular, cuando tu interés en la oposición prevalece sobre el interés legítimo del responsable en el tratamiento y cuando este se refiere a la publicidad directa o a la elaboración de perfiles.

4.1.7 Derecho a no ser objeto de "decisiones individuales automatizadas" según el Art. 22 del RGPD

En principio, tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos respecto a ti o que te afecte de forma similar de manera significativa. No obstante, este derecho también está sujeto a las limitaciones y disposiciones adicionales del Art. 22, apdo. 2 y 4 del RGPD.

4.1.8 Otros derechos

El RGPD incluye derechos integrales de notificación a terceros sobre si has ejercido, o cómo has ejercido, tus derechos conforme a los artículos 16, 17 y 18 del RGPD. No obstante, esto solo se aplica en la medida en que sea posible o pueda llevarse a cabo con un esfuerzo razonable.

En este punto, queremos volver a señalar tu derecho a retirar el consentimiento otorgado de conformidad con el artículo 7, apartado 3 del RGPD. Sin embargo, esto no afectará a la licitud del tratamiento realizado hasta ese momento.

Asimismo, queremos informarte sobre tus derechos de acuerdo con los §§ 32 y ss. de la BDSG (Ley Federal de Protección de Datos), los cuales, en cuanto a su contenido, son en gran medida idénticos a los derechos recién descritos.

4.1.9 Derecho a presentar una reclamación según el art. 77 del RGPD

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos si consideras que el tratamiento de los datos personales que te conciernen infringe este reglamento.

5. ¿Qué sucede si mañana se deroga el RGPD o se producen otros cambios?

La fecha de la versión actual de esta política de privacidad es el 07/11/2023. De vez en cuando, es necesario adaptar el contenido de la política de privacidad para responder a cambios fácticos y legales. Por lo tanto, nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. Publicaremos la versión modificada en el mismo lugar y te recomendamos que leas la política de privacidad periódicamente.