Política de privacidad

Responsable del tratamiento de los datos:

yfood Labs GmbH
Landwehrstraße 60-62
80336 Múnich
Alemania

info@yfood.com

Nos alegra que esté interesado en nuestra tienda online. La protección de su privacidad es muy importante para nosotros. A continuación, le informamos detalladamente sobre el tratamiento de sus datos.

1. Datos de acceso y alojamiento

Puede visitar nuestras páginas web sin proporcionar datos personales. Cada vez que se accede a una página web, el servidor web guarda automáticamente un denominado archivo de registro del servidor, que contiene, por ejemplo, el nombre del archivo solicitado, su dirección IP, fecha y hora del acceso, la cantidad de datos transmitidos y el proveedor solicitante (datos de acceso), y documenta el acceso.

Estos datos de acceso se evalúan exclusivamente con el fin de garantizar el funcionamiento sin problemas de la página y mejorar nuestra oferta. Esto se realiza para salvaguardar nuestros intereses legítimos predominantes en una presentación correcta de nuestra oferta conforme al art. 6 párr. 1 frase 1 letra f del RGPD. Todos los datos de acceso se eliminan a más tardar siete días después de su visita a la página.

1.1 Alojamiento

Los servicios de alojamiento y visualización de la página web son proporcionados en parte por nuestros proveedores de servicios en el marco de un tratamiento por encargo. Salvo que se indique lo contrario en esta política de privacidad, todos los datos de acceso, así como los datos recogidos en los formularios habilitados en esta web, se procesan en sus servidores. Si tiene preguntas sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, por favor, contacte con nosotros utilizando los medios descritos en esta política de privacidad.

Nuestros proveedores de servicios se encuentran y/o utilizan servidores en los siguientes países, para los cuales la Comisión Europea ha determinado un nivel adecuado de protección de datos mediante decisión: Canadá.

Nuestros proveedores de servicios también se encuentran y/o utilizan servidores en Estados Unidos y otros países fuera de la UE y del EEE. Para estos países, no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en las cláusulas contractuales tipo de protección de datos de la Comisión Europea.

1.2 Red de distribución de contenidos (CDN)

Para reducir el tiempo de carga, utilizamos una red de distribución de contenidos ("CDN") para algunos de nuestros servicios. Este servicio proporciona contenido, como archivos multimedia de gran tamaño, a través de servidores distribuidos regionalmente por proveedores externos de CDN. Por lo tanto, se procesan datos de acceso en los servidores de dichos proveedores. Estos proveedores actúan por encargo nuestro como encargados del tratamiento.

Nuestros proveedores de CDN se encuentran y/o utilizan servidores en países fuera de la UE y del EEE. Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración con ellos se basa en las cláusulas contractuales tipo de la Comisión Europea.

Si tiene preguntas sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, por favor, contacte con nosotros utilizando los medios descritos en esta política de privacidad.

2. Tratamiento de datos para la ejecución del contrato y el contacto

2.1 Tratamiento de datos para la ejecución del contrato

Con el fin de ejecutar el contrato conforme al art. 6 párr. 1 frase 1 letra b del RGPD, recopilamos datos personales si usted nos los proporciona voluntariamente en el marco de su pedido. Los campos obligatorios están marcados como tales, ya que en estos casos necesitamos dichos datos para tramitar el contrato y no podemos enviar el pedido sin ellos. Qué datos se recogen puede verse en los formularios correspondientes.

Más información sobre el tratamiento de sus datos, especialmente sobre la cesión a nuestros proveedores de servicios con el fin de tramitar pedidos, pagos y envíos, se encuentra en los apartados siguientes de esta política de privacidad.

Una vez finalizada completamente la tramitación del contrato, sus datos se limitarán para su tratamiento posterior y se eliminarán tras expirar los plazos de conservación fiscal y comercial, según el art. 6 párr. 1 frase 1 letra c del RGPD, salvo que usted haya dado su consentimiento expreso para un uso posterior de sus datos conforme al art. 6 párr. 1 frase 1 letra a del RGPD o nos reservemos el derecho a utilizar sus datos más allá, en la medida permitida por la ley y sobre lo que le informamos en esta política.

Sistema de gestión de mercancías

Para tramitar pedidos y contratos, utilizamos sistemas de gestión de mercancías de proveedores externos. Estos proveedores actúan por encargo nuestro. Para más información sobre ellos y sobre la base de nuestra colaboración, consulte los medios de contacto descritos en esta política de privacidad.

Nuestros proveedores de servicios se encuentran y/o utilizan servidores en los siguientes países: Estados Unidos

Para estos países no existe una decisión de adecuación por parte de la Comisión Europea. Nuestra colaboración se basa en las Normas Corporativas Vinculantes aprobadas.

2.2 Cuenta de cliente

Si usted ha dado su consentimiento conforme al art. 6 párr. 1 frase 1 letra a del RGPD al crear una cuenta de cliente, utilizaremos sus datos para abrir dicha cuenta y guardar sus datos para futuros pedidos.

La eliminación de su cuenta de cliente es posible en cualquier momento y puede solicitarse a través de los medios de contacto descritos en esta política. Una vez eliminada la cuenta, sus datos también se eliminarán, salvo que usted haya dado su consentimiento expreso para su uso posterior o si estamos autorizados a su uso conforme a la ley.

2.3 Contacto

En el marco de la comunicación con el cliente, recopilamos datos personales conforme al art. 6 párr. 1 frase 1 letra b del RGPD si usted nos los proporciona voluntariamente al ponerse en contacto con nosotros (por ejemplo, mediante formulario de contacto o correo electrónico). Los campos obligatorios están marcados como tales, ya que necesitamos estos datos para responder a su consulta.

Qué datos se recopilan se puede ver en los formularios correspondientes. Tras tramitar completamente su solicitud, sus datos se eliminarán, salvo que usted haya dado su consentimiento expreso para un uso posterior o si estamos autorizados a su uso conforme a la ley.

3. Tratamiento de datos para la gestión de envíos

Con el fin de cumplir el contrato conforme al art. 6 párr. 1 frase 1 letra b del RGPD, transmitimos sus datos al proveedor de servicios de envío encargado de la entrega, siempre que sea necesario para la entrega de la mercancía solicitada.

Transmisión de datos a proveedores de servicios de envío con fines de notificación de entrega

Si durante o después de su pedido nos ha dado su consentimiento expreso conforme al art. 6 párr. 1 frase 1 letra a del RGPD, transmitiremos su dirección de correo electrónico y número de teléfono al proveedor de servicios de envío seleccionado, para que este pueda ponerse en contacto con usted antes de la entrega para notificarla o coordinarla.

Este consentimiento puede revocarse en cualquier momento mediante una notificación a la opción de contacto descrita en esta política de privacidad o directamente al proveedor de servicios de envío, utilizando la dirección de contacto que se indica a continuación. Tras la revocación, eliminaremos los datos que nos haya proporcionado para este fin, salvo que usted haya dado su consentimiento expreso para un uso posterior o si estamos autorizados a ello conforme a la ley.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Alemania

parcelLab

Utilizamos el servicio parcelLab, un servicio de parcelLab GmbH, Kapellenweg 6, 81371 Múnich, Alemania, para la comunicación de envíos y el seguimiento de paquetes. Con este servicio, podemos proporcionarle información actualizada sobre su pedido y el estado del envío.

El proveedor procesa los siguientes datos personales:

• Nombre
• Dirección (calle, ciudad y país)
• Información de contacto (correo electrónico, número de teléfono)
• Información del pedido (número de pedido, número de producto)
• Número de envío y proveedor de servicios
• Estado de entrega o devolución del envío
• Motivo, contenido y destinatario de la devolución
• Tasas de apertura y clics de correos electrónicos

El tratamiento de estos datos tiene como único fin la entrega de información sobre el envío y la optimización de la comunicación relativa al estado de entrega de su pedido.

La base legal del tratamiento de datos es su consentimiento conforme al art. 6 párr. 1 letra a del RGPD.

Más información sobre el tratamiento de datos por parte de parcelLab está disponible en su política de privacidad en el siguiente enlace: parcellab.com/privacy-policy.

4. Tratamiento de datos para la gestión de pagos

En nuestro sitio web trabajamos con los siguientes socios para procesar pagos: proveedores técnicos de servicios, entidades bancarias, proveedores de servicios de pago.

4.1 Tratamiento de datos para la gestión de transacciones

Dependiendo del método de pago que haya seleccionado, sus datos de pago se transmitirán al correspondiente proveedor de servicios de pago. Esta transmisión sirve para la ejecución del contrato conforme al art. 6 párr. 1 frase 1 letra b del RGPD. El proveedor de servicios de pago es el responsable del tratamiento de sus datos de pago.

Al seleccionar ciertos métodos de pago, es posible que los proveedores de servicios de pago realicen una evaluación del riesgo crediticio con base en procedimientos matemático-estadísticos (denominado scoring) por parte de agencias de crédito. No tenemos influencia en esta evaluación y no recibimos los resultados.

Puede obtener más información, en particular sobre la entidad responsable, los datos de contacto del delegado de protección de datos del proveedor y las categorías de datos tratados, directamente del proveedor correspondiente.

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo, es la entidad responsable. Puede encontrar información sobre protección de datos y evaluaciones de solvencia en la política de privacidad de PayPal.

ReCharge Payments

En nuestra página utilizamos ReCharge Payments, una aplicación de facturación de ReCharge, Inc, 3030 Nebraska Avenue, Los Angeles, California, US 90404, EE. UU. (en adelante, "ReCharge"). Usamos el software de ReCharge para gestionar suscripciones.

La base legal es el art. 6 párr. 1 frase 1 letra b del RGPD. Transmitimos a ReCharge la información proporcionada durante el proceso de pedido, así como los detalles del mismo. ReCharge actúa en nuestro nombre.

La transferencia de sus datos tiene como único objetivo la creación y gestión de suscripciones y la gestión de pagos. ReCharge está certificado bajo el acuerdo Privacy Shield entre la UE y EE. UU., lo que implica su compromiso con los estándares europeos de protección de datos.

Puede encontrar más información en: www.privacyshield.gov y en la política de privacidad de ReCharge: rechargepayments.com/privacy-policy.

4.2 Tratamiento de datos para la prevención del fraude y la optimización de pagos

En algunos casos, proporcionamos a nuestros proveedores de servicios otros datos que utilizan junto con los necesarios para el procesamiento del pago, en calidad de encargados de tratamiento, con fines de prevención del fraude y optimización de nuestros procesos de pago (por ejemplo, facturación, gestión de pagos disputados, apoyo contable). Esto responde a nuestro interés legítimo conforme al art. 6 párr. 1 letra f del RGPD en protegernos contra fraudes y en una gestión de pagos eficiente.

4.3 Verificación de identidad y crédito al seleccionar servicios de pago de Klarna

Si elige los servicios de pago de Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia (en adelante, Klarna), le solicitamos su consentimiento según el art. 6 párr. 1 frase 1 letra a del RGPD para transmitir los datos necesarios para el procesamiento del pago y la verificación de identidad y crédito. En Alemania, Klarna puede utilizar las agencias de crédito mencionadas en su política de privacidad.

La información sobre la probabilidad estadística de impago se utiliza para tomar decisiones ponderadas sobre la celebración, ejecución o finalización de la relación contractual. Puede revocar su consentimiento en cualquier momento mediante un mensaje a los contactos mencionados en esta política de privacidad o directamente a Klarna.

Esto puede implicar que ciertas opciones de pago ya no estén disponibles. También puede revocar su consentimiento directamente con Klarna.

5. Publicidad por correo electrónico

5.1 Boletín informativo por correo electrónico con suscripción

Si se suscribe a nuestro boletín, utilizaremos los datos necesarios o facilitados por usted para enviarle regularmente nuestro boletín por correo electrónico sobre la base de su consentimiento conforme al art. 6 párr. 1 frase 1 letra a del RGPD.

Puede darse de baja del boletín en cualquier momento, ya sea mediante un mensaje a las opciones de contacto descritas en esta política o a través del enlace incluido en el propio boletín. Tras la baja, eliminaremos su dirección de correo electrónico de la lista de distribución, salvo que usted haya dado su consentimiento expreso para su uso posterior conforme al art. 6 párr. 1 frase 1 letra a del RGPD o si la ley nos permite continuar usándola.

5.2 Envío del boletín

El envío del boletín también puede llevarse a cabo a través de nuestros proveedores de servicios en el marco de un encargo de tratamiento. Si tiene preguntas sobre estos proveedores y la base de nuestra colaboración con ellos, consulte las opciones de contacto descritas en esta política.

Nuestros proveedores de servicios están ubicados y/o utilizan servidores en EE. UU. Para EE. UU. no existe una decisión de adecuación por parte de la Comisión Europea. Nuestra colaboración se basa en las cláusulas contractuales tipo de la Comisión Europea.

5.3 Envío de solicitudes de evaluación por correo electrónico

Si nos ha dado su consentimiento expreso durante o después de su pedido conforme al art. 6 párr. 1 frase 1 letra a del RGPD, utilizaremos su dirección de correo electrónico para solicitarle que valore su pedido a través de nuestro sistema de evaluación. Este consentimiento puede revocarse en cualquier momento mediante un mensaje a las opciones de contacto descritas en esta política o a través del enlace incluido en la solicitud de evaluación.

Estas solicitudes pueden ser enviadas también por nuestro proveedor Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia (Trusted Shops).

Recibimos información de Trusted Shops sobre el estado de las solicitudes de evaluación (por ejemplo, si se han enviado y recibido). Esto se realiza conforme al art. 6 párr. 1 frase 1 letra f del RGPD para cumplir nuestro interés legítimo en obtener información sobre dichas solicitudes y mejorar nuestros servicios, así como para permitir a Trusted Shops ofrecer este servicio.

Para el envío de las solicitudes y la recopilación/visualización de valoraciones o estados, somos conjuntamente responsables junto con Trusted Shops.

En el marco de esta responsabilidad conjunta, por favor dirija sus preguntas sobre protección de datos preferiblemente a Trusted Shops. Sus datos de contacto pueden encontrarse aquí. También puede dirigirse a nosotros; en caso necesario, trasladaremos su consulta a Trusted Shops.

5.4 Zendesk

En nuestro sitio web utilizamos productos y servicios de Zendesk, Inc, 1019 Market Street, San Francisco, CA 94103, EE. UU. Zendesk permite integrar un formulario de contacto para comunicarse directamente con nuestro servicio de atención al cliente (por ejemplo, en caso de problemas con su pedido). Las consultas se transforman en un sistema de tickets que nos permite gestionarlas eficazmente.

Según los datos proporcionados en su solicitud, Zendesk puede tratar los siguientes datos personales:

• Nombre
• Dirección de correo electrónico
• Contenido de la solicitud (por ejemplo, datos del pedido, dirección, número de factura)
• Dirección IP
• Datos meta y de comunicación (fecha, hora)

Dado que se produce una transferencia de datos personales a EE. UU., se requieren mecanismos adicionales de protección. Zendesk está certificado según el marco de privacidad de datos entre la UE y EE. UU., lo que garantiza un nivel adecuado de protección de datos: dataprivacyframework.gov.

Para posibles transferencias a terceros países sin decisión de adecuación, hemos firmado con Zendesk cláusulas contractuales tipo según el art. 46 párr. 2 letra c del RGPD.

El tratamiento se basa en el art. 6 párr. 1 letra f del RGPD y responde a nuestro interés legítimo en una comunicación directa y eficaz con el cliente. Si los mensajes del chat se dirigen a la formalización de un contrato, el tratamiento se fundamenta en el art. 6 párr. 1 letra b del RGPD.

Sus datos se conservarán mientras sea necesario para gestionar su solicitud y, posteriormente, solo si lo exige la ley.

Más información en:

• zendesk.de/privacy-policy
• zendesk.de/eu-data-protection

6. Cookies y otras tecnologías

6.1 Información general

Para que la visita a nuestro sitio web sea atractiva y permitir el uso de ciertas funciones, utilizamos diversas tecnologías, incluidas las llamadas cookies. Las cookies son pequeños archivos de texto que se almacenan automáticamente en su dispositivo. Algunas cookies se eliminan al cerrar el navegador (cookies de sesión); otras permanecen en su dispositivo para reconocer su navegador en su próxima visita (cookies persistentes).

Utilizamos tecnologías que son técnicamente necesarias para ofrecer determinadas funciones de nuestro sitio web (por ejemplo, la función del carrito de compra). A través de estas tecnologías se recogen y procesan datos como la dirección IP, el momento de la visita, información del dispositivo y del navegador, así como sobre el uso de nuestro sitio web (por ejemplo, contenido del carrito de compra). Esto responde a nuestro interés legítimo en una presentación optimizada de nuestra oferta conforme al art. 6 párr. 1 frase 1 letra f del RGPD.

También utilizamos tecnologías para cumplir con obligaciones legales (por ejemplo, para poder demostrar consentimientos en el tratamiento de datos personales) y con fines de análisis web y marketing online. Más información sobre estos propósitos, incluida la base legal, se encuentra en los siguientes apartados de esta política.

Puede encontrar más información sobre tecnologías no enumeradas específicamente aquí, incluida la base legal de su uso, en nuestra plataforma de gestión de cookies "Cookie First", accesible a través de la opción “Configuración de cookies” al final del sitio web.

Configuración de cookies para su navegador:

• Microsoft Edge™
• Safari™
• Chrome™
• Firefox™
• Opera™

Si ha dado su consentimiento conforme al art. 6 párr. 1 frase 1 letra a del RGPD, puede revocarlo en cualquier momento mediante un mensaje a la opción de contacto descrita en esta política.

6.2 Uso de la plataforma de gestión de consentimientos Cookie First

En nuestro sitio web utilizamos la plataforma Cookie First (CookieFirst by Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Ámsterdam, Países Bajos) para informarle sobre las cookies y tecnologías utilizadas en nuestro sitio web, así como para solicitar, gestionar y documentar su consentimiento para el tratamiento de sus datos personales, cuando sea necesario por ley. Esto es obligatorio conforme al art. 6 párr. 1 frase 1 letra c del RGPD en relación con el art. 7 párr. 1 del RGPD.

Al visitar nuestro sitio web, el servidor de Cookie First almacena un llamado archivo de registro del servidor que incluye su dirección IP anonimizada, fecha y hora de la visita, información sobre el navegador y dispositivo, y su comportamiento de consentimiento. Sus datos se eliminarán después de tres años, salvo que haya dado su consentimiento expreso para un uso posterior conforme al art. 6 párr. 1 frase 1 letra a del RGPD, o que conservemos el derecho a seguir utilizándolos conforme a lo permitido por la ley.

Cambiar configuración de privacidad

7. Uso de cookies y otras tecnologías para análisis web y fines publicitarios

Siempre que haya otorgado su consentimiento conforme al art. 6 párr. 1 frase 1 letra a del RGPD, utilizamos en nuestro sitio web cookies y otras tecnologías de terceros para analizar el uso del sitio y mostrar publicidad personalizada. Una vez alcanzado el propósito y finalizado el uso de cada tecnología, los datos recopilados en este contexto serán eliminados. Puede revocar su consentimiento en cualquier momento con efecto futuro. Encontrará información detallada sobre las posibilidades de revocación en la sección "Cookies y otras tecnologías".

A continuación, se detallan las tecnologías utilizadas, los objetivos que persiguen, las bases legales correspondientes, así como información sobre la base de cooperación con cada proveedor. Para más detalles sobre los proveedores o sobre los fundamentos legales de nuestra cooperación con ellos, puede dirigirse a nosotros utilizando las opciones de contacto especificadas en esta política de privacidad.

7.1 Uso de servicios de Google

Utilizamos las tecnologías que se enumeran a continuación, proporcionadas por Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). La información recopilada automáticamente mediante estas tecnologías acerca de su uso de nuestro sitio web se transmite por lo general a un servidor de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU., donde se almacena.

Dado que no existe una decisión de adecuación por parte de la Comisión Europea para EE. UU., nuestra cooperación se basa en las cláusulas contractuales tipo de la Comisión Europea. Si su dirección IP se recopila mediante las tecnologías de Google, esta se acorta mediante la activación de la anonimización IP antes de su almacenamiento en los servidores de Google. Solo en casos excepcionales se transfiere la dirección IP completa a un servidor de Google en EE. UU. y se acorta allí.

Salvo que se indique lo contrario en cada tecnología, el tratamiento de datos se lleva a cabo sobre la base de un acuerdo entre corresponsables conforme al art. 26 del RGPD.

Google Analytics

Utilizamos Google Analytics para analizar y mejorar constantemente la experiencia del usuario en nuestro sitio web. Se recopilan automáticamente datos como dirección IP, fecha y hora del acceso, información del dispositivo y del navegador, así como datos sobre su comportamiento de uso. A partir de estos datos se crean perfiles de uso seudonimizados que nos ayudan a entender cómo los visitantes interactúan con nuestro sitio web.

Google Analytics utiliza cookies que permiten reconocer al usuario en visitas posteriores. La dirección IP no se asocia con otros datos de Google. El tratamiento se realiza conforme a un acuerdo de tratamiento de datos con Google.

Google Analytics: Intercambio de datos con Google

Hemos activado la opción de compartir datos con productos y servicios de Google para mejorar nuestras actividades de marketing. Esto permite a Google utilizar los datos procesados por Google Analytics para desarrollar sus propios servicios, con los cuales no tenemos control ni acceso directo.

Google Optimize

Usamos esta extensión de Google Analytics para realizar pruebas A/B y pruebas multivariantes que nos permiten evaluar distintas versiones del sitio web y determinar cuál ofrece mejores resultados en términos de experiencia del usuario.

Google Signals

Si ha activado la opción "Publicidad personalizada" en su cuenta de Google y sus dispositivos están conectados a ella, Google puede generar informes sobre el uso multiplataforma. Nosotros no recibimos datos personales, sino únicamente estadísticas anonimizadas generadas a partir de esta información.

Google Ads Remarketing

Utilizamos Google Ads para mostrarle anuncios relevantes en los resultados de búsqueda de Google y en sitios web de terceros. Para ello, se utiliza una cookie de remarketing que, con base en su comportamiento en nuestro sitio y utilizando una ID de cookie seudónima, permite mostrarle publicidad basada en sus intereses.

Google Ads Conversion Tracking

Mediante esta herramienta medimos su comportamiento posterior a un clic en un anuncio de Google. Por ejemplo, si visita una página concreta o se suscribe al boletín. Se pueden utilizar cookies para registrar información como dirección IP, fecha y hora de la visita, información del dispositivo, navegador y acciones realizadas en la página.

Google Maps

Para representar visualmente información geográfica, usamos Google Maps. Al utilizar esta herramienta, se recopilan datos como la dirección IP y, si se activa, la ubicación geográfica. Google trata estos datos de forma independiente y nosotros no tenemos influencia en este tratamiento posterior.

Google reCAPTCHA

Utilizamos reCAPTCHA para proteger nuestros formularios web frente a accesos automatizados (bots) y spam. Se recopilan datos como dirección IP, configuración del navegador, fecha, hora y comportamiento en la web, y se analizan mediante scripts y cookies.

Google Fonts

Utilizamos las fuentes web de Google para garantizar una presentación uniforme del contenido en nuestro sitio. Para ello, se recopilan datos como dirección IP, hora de la visita, y detalles del navegador y dispositivo.

YouTube Plugin

Para integrar vídeos de YouTube en nuestro sitio, utilizamos el modo de protección de datos ampliado de YouTube. Cuando reproduce un vídeo, se recopilan y procesan datos como IP, dispositivo y navegador. Estos se transfieren a Google y se almacenan allí.

7.2 Uso de servicios de Microsoft para análisis web y fines publicitarios

Utilizamos tecnologías proporcionadas por Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda ("Microsoft") para realizar análisis web y mostrar publicidad basada en intereses.

El tratamiento de datos se basa en un acuerdo de corresponsabilidad conforme al art. 26 del RGPD. La información recopilada automáticamente sobre su uso de nuestro sitio web se transmite, por lo general, a servidores de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU., y se almacena allí.

Como no existe una decisión de adecuación por parte de la Comisión Europea para EE. UU., nuestra colaboración se basa en las cláusulas contractuales tipo adoptadas por la Comisión. Puede encontrar más información sobre el tratamiento de datos por parte de Microsoft en sus políticas de privacidad.

Microsoft Advertising

Para mostrarle anuncios relevantes en los resultados de búsqueda de Bing, Yahoo y MSN, así como en sitios web de terceros, utilizamos cookies de remarketing de Microsoft Advertising.

Cuando usted visita nuestro sitio web, esta tecnología coloca automáticamente una cookie de seguimiento que permite identificar de forma seudónima su navegador mediante una ID. Sobre la base de las páginas que haya visitado, se pueden mostrar anuncios personalizados. Además, se recopilan y procesan datos como la dirección IP, la hora de la visita, el dispositivo y el navegador utilizados, así como su comportamiento dentro del sitio.

Microsoft Universal Event Tracking (UET)

Utilizamos el sistema de seguimiento de eventos Universal Event Tracking (UET) de Microsoft para analizar y medir la eficacia de nuestras campañas publicitarias en Microsoft Advertising.

Cuando hace clic en uno de nuestros anuncios, se le redirige a nuestro sitio web donde la cookie UET realiza un seguimiento de su comportamiento posterior. Esto puede incluir visitas a determinadas páginas, suscripciones al boletín u otras conversiones definidas. Se recopilan y procesan datos como dirección IP, fecha y hora de la visita, tipo de navegador, dispositivo, sistema operativo, páginas vistas y acciones realizadas.

Si ha vinculado sus dispositivos a una cuenta de Microsoft y no ha desactivado la opción de "publicidad basada en intereses", Microsoft también puede generar informes de uso multidispositivo (cross-device tracking), lo cual nos permite comprender mejor el comportamiento del usuario sin necesidad de procesar directamente sus datos personales.

En este contexto, nosotros no tenemos acceso a datos personales específicos, sino que únicamente recibimos estadísticas anonimizadas y agregadas basadas en la información recopilada por Microsoft.

7.3 Uso de servicios de Facebook

En nuestro sitio web utilizamos tecnologías del proveedor Facebook Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda (“Facebook”), que nos permiten analizar el uso de nuestro sitio web, optimizar nuestras actividades publicitarias y mostrarle anuncios personalizados.

La información recopilada automáticamente mediante estas tecnologías sobre su uso de nuestro sitio web suele transmitirse a un servidor de Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU., donde se almacena. No existe una decisión de adecuación de la Comisión Europea para EE. UU. Si la transferencia de datos recae bajo nuestra responsabilidad, esta se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea.

Salvo que se indique lo contrario en las tecnologías concretas que se mencionan a continuación, el tratamiento de datos se realiza sobre la base de un acuerdo entre corresponsables conforme al art. 26 del RGPD.

Facebook Pixel

El Facebook Pixel es una herramienta de análisis que nos permite medir la efectividad de nuestras campañas publicitarias al comprender las acciones que los usuarios realizan en nuestro sitio.

Cuando visita nuestro sitio web, esta tecnología registra automáticamente datos como la dirección IP, la fecha y hora del acceso, la información del navegador y del dispositivo, y su comportamiento dentro del sitio web según los eventos que hayamos definido (como visitas a páginas concretas, adiciones al carrito de compra o conversiones).

Para ello, se instala automáticamente una cookie que permite a Facebook reconocer su navegador cuando visita otros sitios web. Facebook combina esta información con otros datos que ya tiene sobre usted desde su cuenta personal y los utiliza para mostrarle anuncios personalizados dentro de su plataforma.

Facebook Analytics

Los datos recopilados mediante Facebook Pixel también se utilizan para generar informes estadísticos anónimos (Facebook Analytics), que nos permiten obtener información agregada sobre el comportamiento del usuario, la interacción con el contenido, las conversiones y otros eventos.

Esto nos ayuda a mejorar la funcionalidad de nuestro sitio web y a optimizar nuestras campañas publicitarias. El tratamiento de estos datos se basa en un acuerdo de tratamiento por encargo con Facebook.

Facebook Ads

Con Facebook Ads, promocionamos nuestra página web tanto dentro de Facebook como en otras plataformas que pertenecen a Meta. Definimos los parámetros de las campañas publicitarias, como la segmentación por edad, intereses o comportamientos. Sin embargo, la decisión final sobre qué usuarios ven qué anuncios es responsabilidad de Facebook.

La base jurídica para este tratamiento es un acuerdo de corresponsabilidad (art. 26 del RGPD) que se limita a la recopilación y transmisión de datos entre nosotros y Facebook Ireland. El tratamiento posterior de los datos por parte de Facebook se realiza bajo su propia responsabilidad.

Facebook Custom Audiences

Con base en la información recopilada mediante Facebook Pixel, creamos grupos de usuarios con características comunes para mostrarles publicidad específica. Estos segmentos de audiencia se crean a partir de datos seudonimizados que no permiten identificar directamente a una persona.

Facebook Pixel Remarketing

Mediante esta tecnología, mostramos anuncios personalizados a los visitantes de nuestro sitio web dentro de la red de Facebook, basándonos en su comportamiento anterior en nuestra web.

Facebook Pixel Conversions

Utilizamos esta función para realizar análisis web y hacer seguimiento de eventos importantes, como compras o registros, después de que el usuario haya interactuado con uno de nuestros anuncios en Facebook. Esto nos permite medir la eficacia de nuestras campañas publicitarias de forma más precisa.

7.4 Otros proveedores de servicios de análisis web y marketing online

Hotjar

Utilizamos tecnologías de Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta, para realizar análisis web cualitativos. Hotjar nos ayuda a entender cómo interactúan los usuarios con nuestro sitio web mediante herramientas como mapas de calor, grabaciones de sesiones, encuestas y formularios de retroalimentación. Se recopilan automáticamente datos como la dirección IP (anonimizada), fecha y hora del acceso, tipo de dispositivo, sistema operativo, tipo de navegador, resolución de pantalla y comportamiento del usuario en nuestro sitio (clics, movimientos del ratón, desplazamientos, duración de la visita, etc.). Estos datos se almacenan bajo un seudónimo y no se combinan con otras fuentes de datos personales sin su consentimiento expreso. Hotjar actúa como encargado de tratamiento de datos en nuestro nombre.

ABlyft

Nuestro sitio utiliza el servicio ABlyft de Conversion Expert GmbH, Zeppelinring 52c, 24146 Kiel, Alemania. ABlyft permite realizar pruebas A/B y personalizaciones para mejorar continuamente la experiencia del usuario.

Este servicio recopila información sobre el comportamiento del usuario (como clics, duración de las visitas, rutas de navegación) y evalúa qué variantes de nuestra web generan mejores resultados. Los datos recogidos son totalmente anónimos y agregados, por lo que no permiten identificar al usuario individual.

Puede oponerse al uso de ABlyft mediante este enlace: yfood.eu?ablyft_opt_out=true

Más información sobre protección de datos: ablyft.com/de/datenschutzerklaerung

Pinterest Tag

Para fines de análisis web y publicidad personalizada en Pinterest y en sitios web de terceros, utilizamos tecnologías del proveedor Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda. Al visitar nuestro sitio web, esta tecnología recopila y procesa automáticamente datos como su dirección IP, la fecha y hora del acceso, el dispositivo y navegador utilizados, así como información sobre su interacción con nuestro sitio web, como páginas visitadas y acciones realizadas (por ejemplo, visitar una página específica o suscribirse a nuestro boletín). La recopilación se realiza utilizando una ID de cookie seudónima y está basada en los sitios que ha visitado. Esto permite a Pinterest mostrar anuncios adaptados a sus intereses tanto dentro de su plataforma como en sitios asociados. A partir de los datos recopilados se crean perfiles de uso seudónimos. Pinterest puede combinar esta información con otros datos que haya proporcionado directamente o que ya existan en su cuenta de Pinterest. No tenemos ninguna influencia sobre el procesamiento posterior de los datos por parte de Pinterest. Para medir la eficacia de nuestras campañas publicitarias, también realizamos un seguimiento del comportamiento posterior de los usuarios que hayan llegado a nuestro sitio a través de un anuncio de Pinterest, utilizando las funcionalidades de conversión del Pinterest Tag. Los datos recopilados por Pinterest se transmiten normalmente a servidores en los EE. UU., donde se almacenan y procesan. Dado que no existe una decisión de adecuación de la Comisión Europea para EE. UU., nuestra cooperación se basa en cláusulas contractuales tipo conforme al art. 46 del RGPD. El tratamiento de los datos se realiza sobre la base de un acuerdo de corresponsabilidad conforme al art. 26 del RGPD. Pinterest actúa conjuntamente con nosotros en la recopilación de datos y el análisis del comportamiento del usuario para fines publicitarios.

AWIN

A través de nuestra colaboración con AWIN AG, Eichhornstraße 3, 10785 Berlín, Alemania, mostramos anuncios de terceros en nuestro sitio web. Cuando usted hace clic en un anuncio de AWIN y realiza una compra, se utilizan cookies para rastrear el proceso. En este contexto se recopilan y transmiten datos como dirección IP, hora de la visita, información del dispositivo y del navegador, así como acciones específicas en el sitio. El tratamiento de datos se basa en un acuerdo de corresponsabilidad conforme al art. 26 del RGPD. Nosotros no tenemos influencia sobre el posterior tratamiento de datos por parte de AWIN.

Talkable

Utilizamos el servicio Talkable, ofrecido por Curebit, Inc., 475 Valencia St, 2nd Floor, San Francisco, CA 94103, EE. UU., como herramienta para implementar programas de marketing por recomendación. Talkable permite que nuestros clientes recomienden productos de yfood a sus amigos mediante enlaces personalizados. Si un amigo realiza una compra a través de dicho enlace, tanto el cliente que recomendó como el amigo pueden recibir una recompensa (por ejemplo, un descuento o cupón). Para ello, el cliente introduce datos personales como nombre y correo electrónico en un formulario en nuestra web.

Estos datos, así como la dirección IP del cliente, se transmiten de forma cifrada a un servidor de Talkable en EE. UU. Talkable genera un enlace de recomendación único y lo envía por correo electrónico al cliente. Si el amigo del cliente hace clic en ese enlace y visita nuestra tienda online, Talkable también recopila su dirección IP y correo electrónico, con el fin de verificar que la recomendación fue válida y de vincularla correctamente al cliente que refirió.

Talkable procesa estos datos en nuestro nombre y exclusivamente con el propósito de operar el programa de referidos. La base legal para el tratamiento de datos es su consentimiento conforme al art. 6 párr. 1 letra a del RGPD.

Además del objetivo de proporcionar recompensas, la recolección y tratamiento de estos datos también contribuye a mejorar nuestro sistema de referidos y a optimizar nuestras campañas de marketing.Puede revocar su consentimiento en cualquier momento. Tenga en cuenta que en caso de revocación, no será posible participar en el programa ni recibir recompensas.

Información adicional sobre la protección de datos por parte de Talkable: www.talkable.com/privacy

Outbrain Amplify

En nuestro sitio web utilizamos Outbrain Amplify, un servicio de Outbrain UK Ltd., 5 New Bridge Street, Londres, EC4V 6JA, Reino Unido, para mostrar recomendaciones de contenido y publicidad personalizada basada en su comportamiento de navegación.

Outbrain recopila y procesa información sobre el comportamiento de los usuarios dentro de nuestro sitio web. Esto incluye páginas visitadas, duración de la visita, clics realizados, desplazamientos y movimientos del ratón. Para ello, Outbrain utiliza cookies y tecnologías similares que se almacenan localmente en su dispositivo y permiten la creación de perfiles seudonimizados.

La finalidad del tratamiento es mejorar continuamente la experiencia del usuario, personalizar el contenido mostrado y realizar recomendaciones más relevantes. Además, permite analizar la efectividad de nuestras campañas publicitarias y optimizar el rendimiento del sitio.

La base legal para este tratamiento es su consentimiento conforme al art. 6 párr. 1 letra a del RGPD.

Puede evitar el tratamiento configurando su navegador para bloquear cookies o desactivar JavaScript. También puede darse de baja del uso de cookies por parte de Outbrain a través de los siguientes enlaces:

• www.outbrain.com/de/legal/privacy#advertising_behavioral_targeting
• optout.networkadvertising.org
• optout.aboutads.info

Atención: Si elimina sus cookies, esta configuración de exclusión también se eliminará y deberá configurarla nuevamente.

Optinmonster

Utilizamos Optinmonster, un plugin de Retyp LLC, 3701 Savoy Ln, West Palm Beach, FL 33417, EE. UU., para mostrar mensajes emergentes (pop-ups) personalizados en nuestro sitio web. Este servicio nos permite, por ejemplo, ofrecer descuentos especiales, invitaciones al boletín o cupones directamente durante la navegación. Para ello, Optinmonster utiliza cookies que registran el comportamiento del usuario en el sitio (por ejemplo, qué páginas visita, cuánto tiempo permanece, si ha abandonado el carrito de compra, etc.). Además, si el usuario completa un formulario, se recogen datos personales como el nombre y la dirección de correo electrónico, que se nos transmiten directamente. Estos datos no se almacenan en los servidores de Optinmonster, sino que se transfieren a nosotros de forma segura. El tratamiento de datos se realiza únicamente sobre la base de su consentimiento explícito conforme al art. 6 párr. 1 letra a del RGPD. Puede revocar este consentimiento en cualquier momento. Para evitar la instalación de cookies por parte de Optinmonster, puede desactivar el almacenamiento de cookies en la configuración de su navegador. Más información sobre protección de datos: optinmonster.com/privacy

Snapchat (Snap Pixel & Custom Audiences)

Utilizamos en nuestros sitios web el servicio Snapchat Snap Pixel y el producto Snapchat Custom Audiences de Snap Inc., 2772 Donald Douglas Loop North, Santa Mónica, CA 90405 ("Snapchat") para optimizar nuestra oferta publicitaria. La base legal es su consentimiento según el artículo 6, párrafo 1, frase 1, letra a del RGPD.

Snap Pixel utiliza, entre otras cosas, cookies, es decir, pequeños archivos de texto que se almacenan localmente en la memoria caché de su navegador web en su dispositivo final. Si utiliza una cuenta de usuario de Snapchat, el Pixel de Snapchat puede reconocerlo en nuestros sitios web, a través del cual se envían los datos de uso recopilados a Snapchat para fines de análisis y marketing. Puede verificar y/o desactivar esta recopilación de datos y su procesamiento y uso correspondiente directamente en la aplicación de Snapchat.

El Pixel de Snapchat es un código JavaScript que transmite los siguientes datos a Snapchat:

• Información de encabezado HTTP (incluida la dirección IP, información sobre el navegador web, ubicación de la página, documento, URL del sitio web y agente de usuario del navegador, así como la fecha y hora de uso)
• Datos específicos del píxel; incluye la ID del píxel y su dirección de correo electrónico hasheada (estos datos se utilizan para vincular eventos con una cuenta de publicidad específica de Snapchat y asignarlos a un usuario de Snapchat)
• Información adicional sobre la visita a nuestros sitios web y eventos de datos estándar y personalizados.
• Pedidos realizados (compras)
• Registro y suscripciones de prueba completados
• Adiciones al carrito
• Consulta de información de productos

El procesamiento de datos mencionado anteriormente afecta solo a usuarios que tienen una cuenta en Snapchat. Si es posible asociar la dirección de correo electrónico con un usuario de Snapchat, Snapchat asignará a este usuario a un grupo objetivo ("Custom Audience") según las reglas que hemos establecido, siempre que las reglas sean aplicables. Utilizamos la información obtenida para la presentación de publicidad de yfood Labs en la aplicación de Snapchat.

Dado que se realiza una transferencia de datos personales a los EE. UU., Se requieren mecanismos adicionales de protección que garanticen el nivel de protección de datos del RGPD. Para garantizar esto, hemos acordado cláusulas estándar de protección de datos con el proveedor según el artículo 46, párrafo 2, letra c del RGPD. Estas cláusulas obligan al receptor de los datos en EE. UU. a procesar los datos de acuerdo con el nivel de protección en Europa. En casos en los que esta extensión contractual no garantice esto, buscamos disposiciones y compromisos adicionales del receptor en EE. UU.

Si desea oponerse al uso del Pixel de Snapchat, puede optar por no participar en la aplicación de Snapchat o desactivar JavaScript en su navegador. Para obtener más información y opciones de configuración para proteger su privacidad con fines publicitarios, consulte la política de privacidad de Snapchat, disponible en support.snapchat.com/de-de/a/advertising-preferences, entre otros. También puede obtener más información sobre la política de privacidad de Snap Inc. en el enlace www.snap.com/de-de/privacy/privacy-policy.

Klar

En nuestro sitio web utilizamos el servicio de análisis Klar, ofrecido por Placeholder UG (haftungsbeschränkt), Marktstraße 18, 80802 Múnich, Alemania.

Klar evalúa exclusivamente datos anónimos procedentes de herramientas como Shopify, Google Analytics, Google Ads, Outbrain, Klaviyo y Facebook. Estos datos se utilizan con fines estadísticos y de generación de informes internos, permitiéndonos mejorar continuamente la experiencia del usuario y optimizar nuestras campañas de marketing.

Si Klar llega a recibir datos no anonimizados por medio de su interacción, estos se anonimizarán inmediatamente, por lo que no se tratarán datos personales identificables. Por tanto, Klar no almacena ni procesa información que pueda vincularse con usted como individuo.

La base legal para este tratamiento es nuestro interés legítimo en el análisis del uso del sitio web y la mejora de nuestros servicios conforme al art. 6 párr. 1 letra f del RGPD.

Más información: app.getklar.com/dataprotection-agreement

Sovendus

Para mostrarle ofertas de cupones que puedan interesarle, transmitimos datos a Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Alemania.

Se transmite de forma seudonimizada y cifrada el valor hash de su dirección de correo electrónico y su dirección IP. El hash del correo se utiliza para comprobar si ya existe una objeción al uso publicitario en Sovendus (conforme a los arts. 21 párr. 3 y 6 párr. 1 letra c del RGPD). La dirección IP se utiliza exclusivamente con fines de seguridad y se anonimiza en un plazo máximo de siete días.

Además, para fines de facturación, se transmite de forma seudonimizada información sobre la compra: número de pedido, valor de pedido con moneda, ID de sesión, código de cupón y marca temporal.

Si se interesa por una oferta de cupón de Sovendus, y si no existe objeción publicitaria asociada a su dirección de correo electrónico, al hacer clic en el banner del cupón se recopilan datos como el tratamiento (Sr./Sra.), nombre, código postal, país y dirección de correo electrónico, los cuales se transmiten cifrados a Sovendus con el fin de preparar y enviarle el cupón.

La base legal para este tratamiento es el interés legítimo conforme al art. 6 párr. 1 letra f y, en parte, el art. 6 párr. 1 letra b del RGPD.

Más información: www.sovendus.de/datenschutz

Exactag

Utilizamos servicios de análisis de Exactag GmbH, Wanheimer Straße 68, 40468 Düsseldorf, Alemania, para la medición del alcance, el análisis estadístico y la optimización de costes publicitarios.

El tratamiento de datos se lleva a cabo de dos formas distintas:

• Con su consentimiento conforme al art. 6 párr. 1 letra a del RGPD y el §25 párr. 1 frase 1 de la TTDSG (Ley alemana de protección de datos en telecomunicaciones y medios), los datos se recogen de manera individual y se pueden asociar a un usuario.
• Sin consentimiento, los datos se recopilan de forma estrictamente anónima y agregada, impidiendo cualquier identificación directa o indirecta del usuario. Esta forma de tratamiento se considera técnicamente necesaria conforme al §25 párr. 2 núm. 2 de la TTDSG.

Se utilizan cookies diferenciadas para cada tipo de recopilación. Si desea oponerse al tratamiento, puede hacerlo activando una cookie de exclusión ("optout") desde exactag.com. Esta cookie evitará la recopilación de datos mientras esté activa en su navegador.

TikTok

En nuestro sitio web utilizamos el llamado "TikTok Pixel" del proveedor TikTok Information Technologies UK Limited, Aviation House, 125 Kingsway, Londres, WC2B 6NH, Reino Unido.

Este código de seguimiento se integra en nuestro sitio y, en caso de haber otorgado su consentimiento expreso, establece una conexión con los servidores de TikTok cuando usted visita nuestra página web. De este modo, se rastrea su comportamiento para medir la efectividad de nuestras campañas publicitarias en TikTok.

Cuando realiza acciones relevantes en nuestra web (como realizar un pedido, registrarse, añadir productos al carrito o ver un producto), el píxel se activa y almacena estos eventos mediante cookies.

Los datos que se pueden recopilar incluyen:

• Dirección IP
• Dirección de correo electrónico (hash)
• ID del dispositivo y tipo
• Sistema operativo
• Comportamiento dentro de la web (eventos estándar y personalizados)

Estos datos permiten que TikTok relacione su comportamiento con una cuenta de usuario en su plataforma y, así, nos facilite mostrar anuncios personalizados (retargeting) y realizar mediciones de conversión. Nosotros no podemos identificarlo directamente ni accedemos a los datos en bruto, solo recibimos estadísticas anonimizadas.

En principio, sus datos se procesan dentro de la UE o el EEE. En caso de transferencia a terceros países, como EE. UU., esta se realiza sobre la base de cláusulas contractuales tipo conforme al art. 46 del RGPD.

La base legal para el uso de TikTok Pixel es su consentimiento conforme al art. 6 párr. 1 letra a del RGPD, que puede revocar en cualquier momento.

Política de privacidad de TikTok: www.tiktok.com/legal/new-privacy-policy

Preferencias de publicidad: support.snapchat.com/de-de/a/advertising-preferences

Lunio

En nuestro sitio web utilizamos el servicio Lunio.ai, proporcionado por PPC Protect Limited, con sede en The Strawberry Fields Digital Hub, Euxton Lane, Chorley, Reino Unido, PR7 1PS.

Lunio nos permite detectar y prevenir el fraude por clics (click fraud) en nuestras campañas publicitarias online. Este servicio supervisa las direcciones IP que acceden a nuestro sitio web para identificar patrones sospechosos o comportamientos fraudulentos, como clics repetitivos desde una misma fuente sin intención de conversión.

Al visitar nuestra web, su dirección IP se analiza temporalmente con fines de verificación y protección. No se procesan otros datos personales. Además, no se accede a información almacenada en su dispositivo ni se utilizan cookies para este análisis.

La base legal para este tratamiento es nuestro interés legítimo en proteger nuestras inversiones publicitarias y garantizar un funcionamiento seguro de la web, conforme al art. 6 párr. 1 letra f del RGPD.

Una vez realizada la verificación, la dirección IP se elimina de inmediato y no se almacena de forma permanente.

Hemos firmado un contrato de tratamiento de datos conforme al art. 28 del RGPD con Lunio, en el cual el proveedor se compromete a procesar los datos personales exclusivamente siguiendo nuestras instrucciones y a no transmitirlos a terceros.

El Reino Unido ha sido reconocido por la Comisión Europea como un país con un nivel de protección de datos adecuado, por lo que la transferencia de datos a Lunio está permitida sin requerir medidas adicionales.

iamstudent

En este sitio web se integran ofertas de cupones de iamstudent, un servicio de High Five GmbH, con sede en Döblinger Hauptstraße 60/9-10, 1190 Viena, Austria.

Los dominios iamstudent.at, iamstudent.ch, iamstudent.de y iamstudent.com ofrecen descuentos para estudiantes. Si hace clic en un banner de iamstudent, se le redirige a una subpágina donde puede iniciar sesión o registrarse como estudiante.

Los contenidos de esta subpágina están directamente integrados desde los servidores de iamstudent. Si usted está registrado como estudiante, podrá obtener un código de descuento exclusivo para canjear en yfood.

La responsabilidad del tratamiento de los datos en esta sección recae en iamstudent. Puede consultar los detalles sobre la recopilación, tratamiento y uso de datos personales por parte de iamstudent, así como sus derechos y configuraciones de privacidad, en: www.iamstudent.de/datenschutz-dsgvo

Jentis

Utilizamos los servicios de JENTIS GmbH, Schönbrunner Straße 231, 1120 Viena, Austria, para analizar el comportamiento de los usuarios en nuestro sitio web y optimizar su funcionalidad.

JENTIS accede a datos de análisis web que recopilan nuestras herramientas (como Google Analytics) y genera una ID de cliente seudonimizada basada en su dirección IP. Para proteger su privacidad, los últimos tres dígitos de la IP se transforman mediante hash, impidiendo así su vinculación con una persona identificable.

Los datos se recogen mediante cookies, y la base legal para este tratamiento es su consentimiento conforme al art. 6 párr. 1 letra a del RGPD.

Puede consultar la política de privacidad de JENTIS en: www.jentis.com/privacy-policy

Emarsys

En este sitio web utilizamos servicios del proveedor Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlín, Alemania, para la creación de boletines personalizados y campañas de marketing automatizado.

Emarsys trabaja con cookies y píxeles de seguimiento que nos permiten analizar su comportamiento de navegación y crear perfiles de usuario vinculados a su dirección de correo electrónico (pseudonimizada por hash).

Este tratamiento puede incluir:

• Apertura de correos electrónicos y clics realizados
• Páginas visitadas en nuestra web
• Productos o categorías consultadas
• Compras realizadas (producto, categoría, precio)
• Finalización o abandono del proceso de compra

Si usted nos ha dado su consentimiento para recibir nuestro boletín informativo, estos datos se utilizan para enviarle contenido personalizado y relevante.

La base legal para este tratamiento es el art. 6 párr. 1 letra f del RGPD (interés legítimo) y, en caso de envío de correos, el art. 6 párr. 1 letra a del RGPD. Los datos se almacenan por un máximo de 3 años.

Más información: emarsys.com/de/privacy-policy

8. Integración del Trustbadge de Trusted Shops

En nuestro sitio web hemos integrado los Trusted Shops Widgets, como el Trustbadge, para mostrar los servicios de Trusted Shops (por ejemplo, el sello de calidad y las valoraciones de clientes), así como para ofrecer la posibilidad de utilizar productos de Trusted Shops como comprador, tras haber realizado un pedido.

Esta integración sirve para salvaguardar nuestros intereses legítimos, los cuales prevalecen dentro del marco de un equilibrio de intereses, en una comercialización óptima mediante una experiencia de compra segura conforme al art. 6 párr. 1 frase 1 letra f del RGPD.

El Trustbadge y los servicios que en él se promocionan son una oferta de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia, Alemania, con quien mantenemos una corresponsabilidad en el sentido del art. 26 del RGPD. A continuación, le informamos sobre los aspectos más importantes de este acuerdo conforme al art. 26 párr. 2 del RGPD.

Proveedor CDN en EE. UU.

El Trustbadge se proporciona mediante un proveedor externo de Content Delivery Network (CDN) con sede en EE. UU. Aunque se ha implementado una infraestructura técnica segura, la transferencia de datos a EE. UU. implica que se requiere un nivel adecuado de protección de datos. Esta transferencia se realiza sobre la base de cláusulas contractuales tipo y otras medidas contractuales complementarias, lo que garantiza un nivel de protección adecuado.

Registro de acceso

Al acceder al Trustbadge, el servidor web guarda automáticamente un archivo de registro del servidor (logfile) que contiene los siguientes datos:

• Dirección IP anonimizada
• Fecha y hora del acceso
• Volumen de datos transmitido
• Proveedor solicitante

La dirección IP se anonimiza inmediatamente después de su recopilación, por lo que no puede establecerse ningún vínculo personal con usted. Los datos se almacenan en una base de datos de seguridad para el análisis de posibles incidentes y se eliminan automáticamente o se anonimizan a más tardar a los 90 días.

Este tratamiento se realiza con base en nuestro interés legítimo y el de Trusted Shops en la prevención de abusos, fraudes, la optimización de ofertas y el correcto funcionamiento del sitio web, conforme al art. 6 párr. 1 letra f del RGPD.

Transmisión de datos personales a Trusted Shops

Después de completar un pedido, si usted opta por utilizar los productos de Trusted Shops o ya está registrado para ello, sus datos personales (como el correo electrónico, nombre o ID de pedido) se transmitirán automáticamente a Trusted Shops. Esta transmisión tiene como finalidad verificar si usted ya está registrado, ofrecerle la posibilidad de activar la protección del comprador, o bien solicitar una valoración.

Para realizar esta verificación, se emplea un parámetro cifrado, concretamente su dirección de correo electrónico convertida en un valor hash mediante una función criptográfica irreversible (one-way). Este valor no es descifrable por Trusted Shops y se utiliza únicamente para cotejar registros existentes. En caso de coincidencia, Trusted Shops podrá ofrecerle sus servicios.

Si no hay registro previo, podrá registrarse voluntariamente para utilizar dichos servicios. En este caso, los datos seguirán siendo tratados de acuerdo con el contrato correspondiente entre usted y Trusted Shops. Si no desea registrarse, los datos transmitidos serán eliminados automáticamente por Trusted Shops y no se podrá establecer ningún vínculo personal.

Responsable en materia de protección de datos

En el marco de la corresponsabilidad establecida con Trusted Shops, puede dirigir sus consultas sobre protección de datos preferentemente a Trusted Shops, cuyos datos de contacto encontrará aquí: trustedshops.de/impressum

Alternativamente, también puede contactar con nosotros directamente a través de los canales especificados en esta política de privacidad. En caso necesario, su consulta será transmitida al responsable correspondiente.

9.Social Media

9.1 Complementos sociales de Facebook, Instagram, Pinterest, LinkedIn

En nuestro sitio web se utilizan botones sociales de redes sociales. Estos están integrados en la página únicamente como enlaces HTML, por lo que al acceder a nuestro sitio web aún no se establece ninguna conexión con los servidores del proveedor correspondiente. Si hace clic en uno de los botones, la página web de la red social correspondiente se abrirá en una nueva ventana de su navegador. Allí podrá, por ejemplo, utilizar el botón de "Me gusta" o "Compartir".

9.2 Nuestra presencia en línea en Facebook, Twitter, Instagram, YouTube, Pinterest, Snapchat, TikTok, LinkedIn, Xing

Si ha otorgado su consentimiento según el Art. 6, párrafo 1, frase 1, letra a del RGPD al operador de la red social correspondiente, al visitar nuestras páginas en las redes sociales mencionadas, sus datos serán recopilados y almacenados automáticamente con fines de investigación de mercado y publicidad. A partir de estos datos, se crean perfiles de uso mediante seudónimos, que pueden utilizarse, por ejemplo, para mostrar anuncios dentro y fuera de las plataformas que probablemente se ajusten a sus intereses. Para ello, generalmente se utilizan cookies.

Puede encontrar información detallada sobre el procesamiento y uso de sus datos por parte del operador de la red social correspondiente, así como opciones de contacto y sus derechos en relación con la protección de su privacidad, en las políticas de privacidad enlazadas a continuación. Si necesita ayuda adicional al respecto, puede ponerse en contacto con nosotros.

Facebook es un servicio de Facebook Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda ("Facebook Ireland"). La información recopilada automáticamente por Facebook Ireland sobre su uso de nuestra presencia en Facebook generalmente se transfiere a un servidor de Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU., y se almacena allí. No existe una decisión de adecuación de la Comisión Europea para EE. UU. Nuestra cooperación se basa en cláusulas contractuales estándar de la Comisión Europea. El procesamiento de datos en el marco de la visita a una página de fans de Facebook se realiza sobre la base de un acuerdo de corresponsabilidad conforme al Art. 26 del RGPD. Puede encontrar más información (datos de Insights) aquí.

Twitter es un servicio de Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda ("Twitter"). La información recopilada automáticamente por Twitter sobre su uso de nuestra presencia en Twitter generalmente se transfiere a un servidor de Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU., y se almacena allí. No existe una decisión de adecuación de la Comisión Europea para EE. UU. Nuestra cooperación se basa en cláusulas contractuales estándar de la Comisión Europea.

Instagram es un servicio de Facebook Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda ("Facebook Ireland"). La información recopilada automáticamente por Facebook Ireland sobre su uso de nuestra presencia en Instagram generalmente se transfiere a un servidor de Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU., y se almacena allí. No existe una decisión de adecuación de la Comisión Europea para EE. UU. Nuestra cooperación se basa en cláusulas contractuales estándar de la Comisión Europea. El procesamiento de datos en el marco de la visita a una página de fans de Instagram se realiza sobre la base de un acuerdo de corresponsabilidad conforme al Art. 26 del RGPD. Puede encontrar más información (datos de Insights) aquí.

YouTube es un servicio de Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). La información recopilada automáticamente por Google sobre su uso de nuestra presencia en YouTube generalmente se transfiere a un servidor de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU., y se almacena allí. No existe una decisión de adecuación de la Comisión Europea para EE. UU. Nuestra cooperación se basa en cláusulas contractuales estándar de la Comisión Europea.

Pinterest es un servicio de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda ("Pinterest"). La información recopilada automáticamente por Pinterest sobre su uso de nuestra presencia en Pinterest generalmente se transfiere a un servidor de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, EE. UU., y se almacena allí. No existe una decisión de adecuación de la Comisión Europea para EE. UU. Nuestra cooperación se basa en cláusulas contractuales estándar de la Comisión Europea.

Snapchat es un servicio de Snap Group Limited, 77 Shaftesbury Avenue, Londres W1D5DU, Reino Unido ("Snapchat"). La información recopilada automáticamente por Snapchat sobre su uso de nuestra presencia en Snapchat generalmente se transfiere a un servidor de Snap, Inc., 2772 Donald Douglas Loop North, Santa Mónica, CA 90405, EE. UU., y se almacena allí. No existe una decisión de adecuación de la Comisión Europea para EE. UU. Nuestra cooperación se basa en cláusulas contractuales estándar de la Comisión Europea.

TikTok es un servicio de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02T380, Irlanda ("TikTok"). Si la información recopilada automáticamente por TikTok sobre su uso de nuestra presencia en TikTok se transfiere fuera del Espacio Económico Europeo (EEE), el Reino Unido o Suiza, se garantiza que existen decisiones de adecuación de la UE para esos países o que se basa en el uso de cláusulas contractuales estándar aprobadas por la UE.

LinkedIn es un servicio de LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda ("LinkedIn"). La información recopilada automáticamente por LinkedIn sobre su uso de nuestra presencia en LinkedIn generalmente se transfiere a un servidor de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, EE. UU., y se almacena allí. No existe una decisión de adecuación de la Comisión Europea para EE. UU. Nuestra cooperación se basa en cláusulas contractuales estándar de la Comisión Europea.

Xing es un servicio de New Work SE, Dammtorstraße 30, 20354 Hamburgo.

10. Opciones de contacto y sus derechos

Como persona afectada, usted tiene los siguientes derechos:

• De acuerdo con el Art. 15 del RGPD, el derecho a solicitar información sobre sus datos personales procesados por nosotros, en la medida descrita en dicho artículo.
• De acuerdo con el Art. 16 del RGPD, el derecho a solicitar sin demora la corrección de datos personales incorrectos o la complementación de los datos almacenados por nosotros.
• De acuerdo con el Art. 17 del RGPD, el derecho a solicitar la eliminación de sus datos personales almacenados por nosotros, siempre que su procesamiento posterior no sea necesario para:
  • El ejercicio del derecho a la libertad de expresión e información;
  • Cumplir con una obligación legal;
  • Razones de interés público; o
  • La formulación, el ejercicio o la defensa de reclamaciones legales.
• De acuerdo con el Art. 18 del RGPD, el derecho a solicitar la restricción del procesamiento de sus datos personales en los siguientes casos:
  • Si impugna la exactitud de los datos;
  • Si el procesamiento es ilegal, pero rechaza su eliminación;
  • Si ya no necesitamos los datos, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales; o
  • Si ha presentado una objeción al procesamiento conforme al Art. 21 del RGPD.
• De acuerdo con el Art. 20 del RGPD, el derecho a recibir sus datos personales proporcionados en un formato estructurado, de uso común y legible por máquina, o a solicitar su transmisión a otro responsable del tratamiento.
• De acuerdo con el Art. 77 del RGPD, el derecho a presentar una reclamación ante una autoridad de control. Generalmente, puede dirigirse a la autoridad de control de su lugar de residencia habitual, su lugar de trabajo o la sede de nuestra empresa.

Si tiene preguntas sobre la recopilación, el procesamiento o el uso de sus datos personales, o si desea solicitar información, rectificación, restricción o eliminación de datos, así como la revocación de cualquier consentimiento otorgado o la objeción a un uso específico de datos, póngase en contacto con nuestro responsable de protección de datos.

Responsable de protección de datos:

Proliance GmbH
Leopoldstraße 21
80802 Múnich
Alemania

Tel.: +49 89 2500 39 222

Correo electrónico: datenschutzbeauftragter@datenschutzexperte.de

Derecho de oposición

Si el procesamiento de sus datos se lleva a cabo para otros fines, usted solo tiene derecho a oponerse si existen razones derivadas de su situación particular.

Después de ejercer su derecho de oposición, dejaremos de procesar sus datos personales para estos fines, a menos que podamos demostrar razones legítimas y convincentes para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades, o si el procesamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

Esto no se aplica si el procesamiento se realiza con fines de marketing directo. En ese caso, dejaremos de procesar sus datos personales para ese propósito.

Transferencia de datos a terceros países

En esta sección, le informamos sobre el procesamiento de sus datos personales en terceros países sin una decisión de adecuación.

Utilizamos una variedad de proveedores de servicios, muchos de los cuales emplean servidores ubicados en terceros países, es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE), incluidos los Estados Unidos. La transmisión de datos personales a estos países debe cumplir con los requisitos del Artículo 44 y siguientes del RGPD.

Nos esforzamos por firmar cláusulas contractuales estándar emitidas por la Comisión Europea con los proveedores de servicios que procesan datos en terceros países. Siempre que sea posible, también acordamos garantías adicionales para garantizar un nivel adecuado de protección de datos en los EE.UU. y otros terceros países.

No obstante, a pesar de todas las medidas contractuales y técnicas adoptadas, el nivel de protección de datos en terceros países puede no ser equivalente al de la UE. En estos casos, le solicitamos su consentimiento expreso, de conformidad con el Artículo 49, apartado 1, letra a del RGPD, para la transferencia de sus datos personales a un tercer país dentro del marco de la aceptación de cookies.

Esto se aplica en particular a la transferencia de datos a los EE.UU.. En los Estados Unidos, las autoridades gubernamentales y los servicios de inteligencia pueden tener derechos de acceso a los datos personales sin que nosotros, como exportadores de datos, o usted, como usuario afectado, tengamos conocimiento de ello. Además, es posible que no disponga de recursos legales suficientes para evitar o impugnar dichos accesos.