La persona de contacto y el denominado responsable del tratamiento de sus datos personales al visitar este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es

Lillydoo GmbH

Hanauer Landstraße 147-149

60314 Frankfurt am Main

Teléfono: +49 (0) 69 643 57 420

Correo electrónico: service@lillydoo.es

Si tiene alguna pregunta sobre protección de datos en relación con el uso de nuestro sitio web, también puede ponerse en contacto en cualquier momento con nuestra delegada de protección de datos. Puede localizarla en la dirección arriba indicada, así como en la dirección de correo electrónico privacy@lillydoo.com (asunto: «A la atención de la delegada de protección de datos»). Le informamos expresamente de que, si utiliza esta dirección de correo electrónico, el contenido no será visto exclusivamente por nuestra delegada de protección de datos. Si desea intercambiar información confidencial, le rogamos que primero se ponga en contacto con nosotros directamente a través de esta dirección de correo electrónico.

2.1 ACCESO A NUESTRO SITIO WEB/DATOS DE CONEXIÓN

Cada vez que utiliza nuestro sitio web, recopilamos los datos de conexión que su navegador transmite automáticamente para permitirle visitar el sitio web. Estos datos de conexión incluyen la denominada información de cabecera HTTP, incluido el user agent, y comprenden en particular:

• dirección IP del dispositivo solicitante,
• método (p. ej., GET, POST), fecha y hora de la solicitud,
• dirección del sitio web solicitado y ruta del archivo solicitado,
• en su caso, el sitio web/archivo visitado anteriormente (referente HTTP),
• información sobre el navegador y el sistema
  operativo utilizados,
• versión del protocolo HTTP, código de estado HTTP, tamaño del archivo entregado,
• información de la solicitud, como el idioma, el tipo de contenido, la codificación del contenido y los juegos de caracteres,
• en su caso, el nombre de usuario utilizado en caso de autenticación mediante protección de directorio por contraseña.

El tratamiento de estos datos de conexión es absolutamente necesario para permitirle visitar el sitio web, garantizar la funcionalidad y seguridad a largo plazo de nuestros sistemas y para el mantenimiento administrativo general de nuestro sitio web. Los datos de conexión también se almacenan durante un tiempo limitado y solo en la medida necesaria para los fines antes mencionados en archivos de registro internos, con el fin de determinar la causa y poder actuar contra ella.

La base jurídica para ello es el art. 6.1.b) RGPD, en la medida en que la visita a la página se produzca en el marco de la celebración o ejecución de un contrato, y en lo demás el art. 6.1.f) RGPD, sobre la base de nuestro interés legítimo en posibilitar el acceso al sitio web y la funcionalidad y seguridad a largo plazo de nuestros sistemas. No obstante, la transmisión automática de los datos de conexión y de los archivos de registro resultantes no constituye un acceso a la información en el equipo terminal en el sentido de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE; en Alemania, el § 25 de la Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales (TDDDG). No obstante, en cualquier caso sería absolutamente necesaria.

Los archivos de registro se almacenan durante 10 días y a continuación se anonimizan.

2.2 Contacto y Servicio de Atención al Cliente

Dispone de varias opciones para ponerse en contacto con nosotros. Entre ellas se incluyen el formulario de contacto, el chat en directo, el registro para eventos, el servicio de devolución de llamada o la concertación de citas. En este contexto, tratamos sus datos exclusivamente con el fin de comunicarnos con usted.

La base jurídica para ello es el art. 6.1.b) RGPD, en la medida en que sus datos sean necesarios para responder a su consulta o para celebrar o ejecutar un contrato. En los demás casos, el tratamiento se basa en nuestro interés legítimo conforme al art. 6.1.f) RGPD, que consiste en permitirle contactar con nosotros y poder responder a su consulta de manera eficiente.

Los datos recopilados durante el contacto se eliminarán automáticamente una vez que su consulta haya sido tramitada por completo, salvo que sigamos necesitando su consulta para cumplir obligaciones contractuales o legales.

2.2.1 Dixa

Utilizamos el servicio Dixa, proporcionado por Dixa ApS, Vimmelskaftet 41A, 1 Sal., 1161 Copenhague, Dinamarca, para la gestión de clientes. Dixa nos ayuda especialmente a atender de forma óptima a los clientes existentes mediante funciones como el chat en directo y el software de comunidad, así como a optimizar los procesos de venta.

En este contexto, Dixa trata datos de contacto (p. ej., nombre, dirección, número de teléfono, correo electrónico), datos de contenido (p. ej., fotografías) y los datos que usted haya introducido.

El tratamiento de datos personales a través de Dixa se basa en el art. 6.1.b) RGPD, cuando sea necesario para la ejecución de un contrato o de medidas precontractuales, y en el art. 6.1.f) RGPD, sobre la base de nuestro interés legítimo en ofrecer una atención al cliente eficiente y gestionar las relaciones con los clientes.
Para obtener información más detallada sobre el tratamiento de datos por parte de Dixa, consulte la política de privacidad de Dixa.

2.2.2 Aircall

Para realizar citas telefónicas en el marco de nuestra
atención al cliente, utilizamos el servicio de telefonía en la nube Aircall, proporcionado por Aircall SAS, 11 Rue Saint-Georges, 75009 París, Francia.
Aircall trata su número de teléfono con el fin de proporcionar el software de telefonía.

El tratamiento de datos personales a través de Aircall se basa en el art. 6.1.b) RGPD, cuando sea necesario para la prestación de atención al cliente y la tramitación de consultas de clientes.
Para más información sobre las prácticas de privacidad de Aircall, visite: https://aircall.io/privacy/

2.2.3 ChatGPT

Para permitir una tramitación rápida y eficiente de las consultas de los clientes, utilizamos la aplicación basada en IA ChatGPT, que está integrada con los sistemas Shopify, Recharge y 7Senders. ChatGPT es un servicio proporcionado por OpenAI OpCo, L.L.C., 1960 Bryant Street, San Francisco, California 94110, EE. UU.

Cuando usted envía una consulta, uno de nuestros empleados la introduce manualmente en ChatGPT. A continuación, ChatGPT analiza la consulta mediante procesamiento de lenguaje natural (PLN), recupera automáticamente la información relevante de los sistemas conectados y genera una propuesta de respuesta basada en dichos datos. El acceso se realiza mediante llamadas API sistemáticas, y solo se recupera la información necesaria
para responder a su consulta concreta. En concreto, pueden verse implicados los siguientes datos personales:

• Shopify: información sobre pedidos, productos o datos de clientes
• Recharge: información sobre suscripciones y datos de pago
• 7Senders: estado del envío e información de seguimiento

La respuesta generada por ChatGPT es siempre revisada y, en caso necesario, adaptada por un empleado antes de enviársela. Esto garantiza que nuestros empleados mantengan en todo momento el control total sobre la comunicación con los clientes.

El tratamiento de datos personales a través de ChatGPT se basa en el art. 6.1.f) RGPD y en nuestro interés legítimo en tramitar y responder de forma eficiente a las consultas de los clientes.

Para más información sobre el tratamiento de datos por ChatGPT, visite https://openai.com/policies/privacy-policy/.

2.2.4 Agentes de IA para la atención al cliente (Zowie)

Puede ponerse en contacto con nosotros para consultas o incidencias a través del chatbot de nuestro sitio web, por correo electrónico o por WhatsApp. En este contexto, utilizamos las funcionalidades del agente de IA automatizado proporcionado por Zowie, Inc., 8 The Green, Dover, DE 19901, EE.UU. («Zowie»). En cualquier momento puede solicitar un representante humano a través de cualquier canal de comunicación, llamarnos directamente o solicitar que le devolvamos la llamada.

Al interactuar con nuestros agentes de IA, nuestro proveedor de servicios Zowie puede tratar los siguientes datos, en función de su uso y sus solicitudes:

• Datos del dispositivo: p. ej., información sobre su dispositivo (móvil), sistema operativo, aplicación y navegador, ID del dispositivo
• Datos de comunicación: p. ej., mensajes y correos electrónicos enviados, consultas y solicitudes de clientes
• Datos de contacto: p. ej., dirección de correo electrónico, número de teléfono
• Datos de uso: p. ej., interacciones con el chatbot, páginas visitadas, hora y duración del acceso
• Datos maestros: p. ej., nombre, apellidos, dirección
• Datos de conexión: p. ej., información de cabecera HTTP, user agent
• Datos contractuales: p. ej., número de cliente, pedidos, entregas
• Datos de pago: p. ej., método de pago

El acceso a sus datos relacionados con la cuenta solo se produce si ha sido autenticado de forma suficiente.

El tratamiento de datos tiene lugar para la recepción, revisión, tramitación y respuesta de las consultas de los clientes, en particular para los siguientes fines:

• Revisar la solicitud, identificar su intención y, en su caso, remitirla a un agente humano
• Generar respuestas utilizando su solicitud y, en su caso, información de su cuenta de cliente
• Modificar, aplazar o cancelar pedidos o suscripciones
• Analizar el historial de conversaciones para evaluar la calidad de las respuestas, identificar y corregir errores y optimizar el agente de IA
• Análisis agregado de los temas que se plantean con más frecuencia para mejorar los contenidos de ayuda y las preguntas frecuentes
• Evaluación agregada de metadatos, como las métricas de entrega, lectura o envío de mensajes
• Análisis del comportamiento de los usuarios y de las interacciones con el chatbot

La base jurídica es el art. 6.1.b) RGPD (ejecución del contrato y medidas precontractuales, eventualmente en relación con el art. 22.2.a) RGPD), el art. 6.1.f) RGPD (interés legítimo en mejorar el agente de IA, mejorar la calidad de la información y analizar metadatos agregados) y el art. 6.1.a) RGPD (consentimiento para el análisis del uso del sitio web y el almacenamiento/acceso a información en su dispositivo).

Nuestro interés legítimo consiste en mejorar la calidad de las respuestas del agente de IA, adaptar la información pública a las necesidades de los clientes y comprender el nivel de uso del agente de IA.
Puede ponerse en contacto con nosotros en cualquier momento si considera que el agente de IA no ha entendido o atendido correctamente su solicitud.

Si se pone en contacto con nuestro agente de IA a través de WhatsApp, sus datos también serán tratados por WhatsApp Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda, que facilita la comunicación entre usted y nosotros como proveedor de servicios de telecomunicaciones. WhatsApp utiliza cifrado de extremo a extremo entre usted y 360dialog GmbH, Torstraße 61, 10119 Berlín, Alemania, de modo que ni WhatsApp ni terceros pueden acceder al contenido de los mensajes en texto claro. 360dialog descifra los mensajes para que el agente de IA pueda procesarlos. WhatsApp Ireland Limited también actúa como encargado del tratamiento respecto de otros datos, como su nombre, número de teléfono y metadatos de uso (p. ej., número de mensajes enviados, entregados o leídos).

Cuando los datos se transfieran a WhatsApp LLC, 1 Meta Way, Menlo Park, CA 94025, EE. UU., ello se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU.

Zowie también está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., lo que permite la transferencia de datos a EE.UU. sobre la base de una decisión de adecuación.

Encontrará más información sobre el tratamiento de datos por parte de Zowie en: https://getzowie.com/privacy-policy

2.2.5 Uso de Claude en el servicio de atención al cliente

En el marco de nuestro servicio de atención al cliente utilizamos el modelo lingüístico Claude. Para los clientes del Espacio Económico Europeo, el proveedor es, por regla general, Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublín 4, D04 TR29, Irlanda.

Claude procesa las consultas de los clientes y los datos de tickets asociados con el fin de analizar, traducir y categorizar las consultas, elaborar propuestas de respuesta, así como etiquetar y asignar los tickets. Además, se realizan análisis resumidos para mejorar nuestra comunicación con los clientes y nuestros procesos de soporte. Las propuestas de respuesta son revisadas por nuestros empleados antes de su envío; no se lleva a cabo ninguna evaluación individual de clientes o empleados.

En este contexto se tratan, en particular, datos de contacto, de comunicación, contractuales y de tickets. La base jurídica es el art. 6, apdo. 1, letra b del RGPD, en la medida en que ello sea necesario para tramitar su consulta o para la ejecución del contrato y, por lo demás, el art. 6, apdo. 1, letra f del RGPD, en virtud de nuestro interés legítimo en un servicio de atención al cliente eficiente. Anthropic trata los datos por encargo nuestro. Encontrará más información en https://www.anthropic.com/legal/privacy.

2.3 REGISTRO

Tiene la opción de registrarse en nuestra área de acceso para poder utilizar todas las funciones de nuestro sitio web. Hemos destacado los datos que debe facilitar obligatoriamente marcando los campos correspondientes. No es posible registrarse sin estos datos. La base jurídica para el tratamiento de los datos necesarios para el registro es el art. 6.1.b) RGPD. Para el resto de los datos, la base jurídica es nuestro interés legítimo conforme al art. 6.1.f) RGPD, con el fin de permitirle personalizar, ajustar y modificar su cuenta.

2.4 PEDIDOS

Durante el proceso de pedido, recopilamos la información obligatoria necesaria para el contrato:

• tratamiento,
• nombre y apellidos,
• fecha de nacimiento,
• dirección de correo electrónico,
• contraseña,
• dirección de facturación y de envío.

Opcionalmente, puede facilitar su número de teléfono para que podamos ponernos en contacto con usted en caso de cualquier duda. La base jurídica para el tratamiento es el art. 6.1.b) RGPD; para los datos opcionales, el art. 6.1.f) RGPD, con el fin de permitirle facilitar información adicional para agilizar el contacto.

2.5 Boletín informativo

Usted tiene la opción de suscribirse a nuestro boletín de noticias, en el que le informamos periódicamente sobre las novedades relativas a nuestros productos y promociones.Utilizamos el llamado procedimiento de doble opt-in para los pedidos de boletines de noticias, es decir, sólo le enviaremos el boletín por correo electrónico si usted confirma en nuestro correo electrónico de notificación haciendo clic en un enlace que usted es el propietario de la dirección de correo electrónico proporcionada. Si confirma su dirección de correo electrónico, almacenamos su dirección de correo electrónico, la hora de registro y la dirección IP utilizada hasta que cancele su suscripción al boletín. El almacenamiento tiene como único fin enviarle el boletín y poder demostrar su registro. Puede darse de baja del boletín en cualquier momento. En cada boletín encontrará un enlace para darse de baja. Por supuesto, también basta con enviar un mensaje a los datos de contacto indicados anteriormente o en el boletín (por ejemplo, por correo electrónico o carta). La base jurídica para el tratamiento es su consentimiento de conformidad con el Art. 6 (1) punto a GDPR. También le enviamos correos publicitarios en los que, por ejemplo, le pedimos su opinión sobre su pedido. Si ha solicitado nuestra revista impresa #momlife pregnancy guide, utilizamos su dirección para enviarle publicidad por correo postal, por ejemplo sobre nuestros productos. La base jurídica de este tratamiento de datos es el art. Para el envío de nuestros boletines y publicidad, trabajamos con proveedores de servicios a los que transmitimos, entre otras cosas, su dirección de correo electrónico y su registro en el boletín para poder enviarle los boletines y la publicidad. La base jurídica de este tratamiento de datos es el art. 6 para. Utilizamos tecnologías estándar en nuestros boletines para medir las interacciones con los boletines (por ejemplo, apertura del correo electrónico, clic en enlaces). Utilizamos estos datos de forma seudónima para evaluaciones estadísticas generales y para optimizar y seguir desarrollando nuestro contenido y la comunicación con el cliente. Esto se hace, por un lado, con la ayuda de pequeños gráficos incrustados en el boletín (los llamados píxeles) que se conectan al servidor de imágenes cuando se abre el correo electrónico. Por otro lado, utilizamos enlaces que registran inicialmente el clic y luego le reenvían a la página de destino deseada. La base jurídica para ello es su consentimiento de conformidad con el artículo 6, apartado 1, letra a), del GDPR. 6 (1) punto a GDPR. El acceso a la información en el dispositivo terminal se basa entonces en las leyes de aplicación de la Directiva ePrivacy de los estados miembros de la UE, en Alemania de acuerdo con la Sección 25 (1) TTDSG. Queremos utilizar nuestro boletín de noticias para compartir contenido que sea lo más relevante posible para nuestros clientes y para entender mejor lo que realmente le interesa. Si no desea que se analice su comportamiento de uso, puede darse de baja del boletín. Puede evitar que se mida la apertura de un correo electrónico desactivando por defecto los gráficos o la salida de contenido HTML en su programa de correo electrónico.

Además de nuestra newsletter habitual, ofrecemos la posibilidad de recibir una notificación por correo electrónico en cuanto un producto determinado vuelva a estar disponible. Para ello tratamos tu dirección de correo electrónico. Al solicitar la notificación, aceptas al mismo tiempo recibir también nuestra newsletter. La suscripción se realiza mediante el procedimiento de doble verificación (Double-Opt-In). La base jurídica es tu consentimiento conforme al art. 6, apdo. 1, letra a del RGPD. El consentimiento puede revocarse en cualquier momento, por ejemplo a través del enlace de cancelación incluido en la newsletter.

2.6 PUBLICIDAD A CLIENTES EXISTENTES POR CORREO ELECTRÓNICO

Si se registra con nosotros o realiza una compra, también utilizaremos sus datos de contacto para enviarle información adicional sobre nuestros productos que pueda ser relevante para usted («publicidad a clientes existentes»). Esto puede incluir, en particular, nuevos productos, promociones y ofertas, así como encuestas de opinión y otras consultas.

La base jurídica para este tratamiento de datos es el art. 6.1.f) RGPD, en relación con el § 7.3 de la Ley alemana contra la Competencia Desleal (UWG), según el cual el tratamiento de datos es admisible con el fin de salvaguardar intereses legítimos, en la medida en que se refiera al almacenamiento y uso posterior de los datos con fines publicitarios. Puede oponerse en cualquier momento al usopublicitario de sus datos mediante el correspondiente enlace en los correos electrónicos o notificándonoslo a los datos de contacto indicados anteriormente (p. ej., por correo electrónico o carta), sin incurrir en más costes que los de transmisión según las tarifas básicas.

2.6.1. RESEÑAS DE PRODUCTOS A TRAVÉS DE Judge.me

Utilizamos la aplicación de reseñas Judge.me en nuestro sitio web. Este servicio lo presta JUDGE.ME LTD, 1-3 Worship Street, Londres, Inglaterra, EC2A 2AB. Judge.me permite a nuestros clientes enviar reseñas de productos y nos permite mostrarlas en nuestra tienda online.

En el marco del uso de Judge.me se tratan, en particular, los siguientes datos personales:

• Nombre y dirección de correo electrónico
• Contenido de las reseñas enviadas
• Información del pedido y del envío
• Datos de rendimiento y seguimiento del correo electrónico
• Dirección IP con fines de geolocalización

La base jurídica para el tratamiento de sus datos personales en relación con el envío y la publicación de reseñas de productos es su consentimiento conforme al art. 6.1.a) RGPD.

La transferencia de datos a Judge.me en el Reino Unido se basa en la decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD.

Para más información sobre cómo Judge.me trata los datos personales, consulte la política de privacidad de Judge.me.

2.7 ENCUESTAS

Tiene la posibilidad de participar en una de nuestras encuestas a través de correo electrónico, web y enlaces directos. Utilizamos Los resultados de estas encuestas para mejorar nuestros servicios. Para realizar y analizar encuestas de satisfacción de clientes (p. ej., Net
Promoter Score), utilizamos al proveedor de servicios Grapevine, Union Works Limited, 86-90 Paul Street, Londres, EC2A 4NE, Reino Unido.

Grapevine trata en nuestro nombre los datos relacionados con la encuesta, incluidos su nombre, dirección de correo electrónico, respuestas a la encuesta, puntuación NPS y comentarios. Los resultados de la encuesta pueden transferirse a nuestra herramienta de marketing Klaviyo y asignarse a los perfiles de cliente correspondientes con el fin de medir la satisfacción del cliente y mejorar nuestros servicios.

La base jurídica para el tratamiento de sus datos en relación con su participación en la encuesta, incluidas las respuestas que facilite, es su consentimiento conforme al art. 6.1.a) RGPD. El envío de
invitaciones a la encuesta por correo electrónico se basa en su consentimiento conforme al art. 6.1.a) RGPD. Para el envío de encuestas por correo electrónico utilizamos un procedimiento de doble confirmación: primero recibirá un correo electrónico solicitándole que confirme que desea recibir invitaciones a encuestas. Su registro solo se activa tras hacer clic en el enlace de
confirmación. Esto garantiza que usted es realmente el titular de la dirección de correo electrónico facilitada. Una vez confirmado, almacenamos los siguientes datos:

• Su dirección de correo electrónico
• La fecha y hora del registro
• La dirección IP utilizada en el momento del registro

Puede revocar su consentimiento en cualquier momento. Cada
correo electrónico de encuesta incluye un enlace de baja. Alternativamente, puede enviar una solicitud informal a los datos de contacto indicados en el aviso legal o en el correo electrónico correspondiente.

En los casos en que los datos personales se transfieran a EE. UU. u otros terceros países, dicha transferencia se lleva a cabo sobre la base del art. 44 y siguientes del RGPD, aplicando las garantías adecuadas (p. ej., cláusulas contractuales tipo). Para más información sobre cómo Grapevine trata los datos personales, consulte la política de privacidad de Grapevine.

2.8 TRATAMIENTO DE DATOS EN RELACIÓN CON SORTEOS

Tiene la posibilidad de participar en los concursos que anunciamos.

Al participar en los concursos que anunciamos, los participantes aceptan expresamente que podamos utilizar y almacenar los datos personales necesarios para el concurso hasta que este haya finalizado. Con est fin, sus datos de contacto, como su nombre, dirección y dirección de correo electrónico, serán tratados por nuestro departamento de marketing.

La base jurídica para ello es el art. 6.1.a) RGPD. Los participantes pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros. Una vez finalizado el concurso, sus datos se eliminarán transcurridos 7 días.

2.9 SOLICITUDES DE EMPLEO

Puede presentar su candidatura a nuestras vacantes por correo electrónico o a través de nuestro portal de empleo. La finalidad de la recopilación de estos datos es seleccionar candidatos para un posible empleo. Para tramitar su candidatura, recopilamos los datos que usted facilite (por lo general: nombre y apellidos; dirección de correo electrónico; documentos de la solicitud, como certificados y CV; fecha de incorporación más temprana posible; número de teléfono, en su caso; expectativas salariales). Le informamos de que, si las solicitudes se envían sin cifrar por correo electrónico, no puede garantizarse la confidencialidad. Por regla general, también puede presentar su candidatura a nuestros puestos por correo postal.

Utilizamos el software Recruitee de Recruitee B.V., Keizersgracht 313, 1016 EE Ámsterdam, Países Bajos, para ofrecer nuestro portal de empleo en https://we.are.lillydoo.com y para gestionar las candidaturas («Recruitee»). Hemos celebrado un contrato de encargo del tratamiento con Recruitee. La base jurídica para el tratamiento de los documentos de su candidatura es el art. 6.1.b) y el art. 88.1 RGPD en relación con el § 26.1, frase 1, de la Ley Federal de Protección de Datos alemana (BDSG).

Al visitar el portal de empleo, también se generan archivos de registro (registros de servidor, registros de errores) (véase el apartado 2.1). Para más información, consulte las explicaciones de Recruitee al final de la política de privacidad en el portal de empleo. La base jurídica para ello es el interés legítimo de Recruitee en ofrecer el portal de empleo, art. 6.1.f) RGPD. En la medida en que se lea o almacene información en su equipo terminal al acceder a nuestro portal de empleo (p. ej., el almacenamiento del idioma en una cookie), esto es absolutamente necesario para ofrecer el portal de empleo y se lleva a cabo sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.2 TDDDG.

Almacenamos sus datos personales tras la recepción de su candidatura. Si aceptamos su candidatura y es contratado, almacenamos los datos de su candidatura durante el tiempo necesario para la relación laboral y en la medida en que las disposiciones legales exijan su conservación.

Si rechazamos su candidatura, almacenaremos los datos de su candidatura durante un máximo de seis meses tras el rechazo, salvo que nos dé su consentimiento para almacenarlos durante más tiempo. Si nos ha dado su consentimiento por separado, almacenaremos los datos que facilitó en su candidatura en nuestro banco de candidatos durante doce meses adicionales tras la finalización del proceso de selección, con el fin de identificar otros puestos que puedan interesarle y volver a ponernos en contacto con usted si fuera necesario. Transcurrido este plazo, los datos se eliminarán. Puede revocar este consentimiento en cualquier momento con efectos para el futuro enviándonos un correo electrónico a career@lillydoo.com.

2.10 FORMAS DE PAGO Y PROVEEDORES DE SERVICIOS DE PAGO

Para los pedidos en nuestra tienda online, le ofrecemos los métodos de pago online más habituales: tarjeta de crédito, PayPal, domiciliación bancaria SEPA o factura. En función del método de pago seleccionado en el proceso de pedido, facilitamos sus datos indicados (p. ej., datos bancarios o de la tarjeta de crédito) para la tramitación del pago al banco/entidad de crédito encargado del pago o al proveedor de servicios de pago encargado. Sin esta transmisión de los datos de pago al proveedor de servicios de pago o al banco/entidad de crédito, no es posible tramitar el pago y el contrato. La base jurídica para este tratamiento de datos es el art. 6.1.b) RGPD. Entre ellos:

• Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg. Encontrará más información sobre Unzer en la política de privacidad de Unzer.
• PayOne GmbH, Loyner Straße 9, 60528 Frankfurt a. M. Encontrará más información sobre PayOne en las directrices de protección de datos de PayOne.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo. Para más información sobre PayPal, consulte la política de privacidad de PayPal.

Si elige la opción de pago mediante compra a plazos (factura) o SEPA, nuestros proveedores de servicios de pago recurrirán a Unzer (Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg) para comprobar su solvencia. Encontrará más información sobre Unzer en la política de privacidad de Unzer.

2.11 Loqate

Para garantizar que no se almacenen datos de dirección incorrectos en nuestro sistema, utilizamos el servicio «Global Address» proporcionado por GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Reino Unido («Loqate») para la validación adecuada de los datos. Hemos celebrado un contrato de encargo del tratamiento con Loqate. Su dirección (no se tratan otros datos personales) se comprueba en cuanto a su validez a medida que se introduce a través de una interfaz online y no es almacenada por Loqate. Si se detecta un error en la dirección introducida, se le sugerirá una dirección alternativa o la ortografía correcta de su dirección. Sus datos se comparan, a través de la interfaz, con la base de datos de Loqate, ubicada en el Reino Unido. La Comisión ha emitido la correspondiente decisión de adecuación para el Reino Unido conforme al art. 45.1 RGPD, que legitima la transferencia y el tratamiento de sus datos en el Reino Unido.

El tratamiento de sus datos como tal se basa en el art. 6.1.f) RGPD. Nuestro interés legítimo consiste en garantizar que se almacenen datos válidos, de modo que podamos garantizar una tramitación fluida de las consultas y pedidos de los clientes.

Encontrará más información sobre la protección de datos en Loqate en: https://www.loqate.com/de/datenschutzerklärung-für-produkte-und-dienstleistungen/.

2.12 Proveedores de servicios de seguridad

2.12.1 Link11

Para fines de seguridad informática (p. ej., para aumentar la seguridad de nuestro sitio web frente a ataques de fraude, garantizar la protección contra DDoS y proteger su experiencia como cliente de las consecuencias de bots maliciosos), utilizamos los servicios del proveedor alemán de servicios informáticos Link11 GmbH, Lindleystraße 12, 60314 Frankfurt am Main. Cuando usted, como usuario, accede a nuestro sitio web, se nos envían varias solicitudes para que se visualice la página correspondiente y le devolvemos el contenido que debe mostrarse. La solicitud contiene toda la información que necesitamos para mostrarle el contenido adecuado: información del navegador, qué página solicitar, cualquier formulario enviado (p. ej., en el proceso de compra), contraseñas al iniciar sesión, etc. Las solicitudes están cifradas.
Link11 solo puede acceder a estas solicitudes para analizarlas en busca de bots. Además, se transmiten los siguientes datos: dirección IP, hora de acceso, fecha de acceso, URL solicitada, user agent, referente.

La base jurídica es nuestro interés legítimo (art. 6.1.f) RGPD). Hemos celebrado un contrato de encargo del tratamiento con Link11.

La funcionalidad del sitio web no puede garantizarse sin el tratamiento por parte del proveedor de servicios de seguridad informática. El proveedor almacenará sus datos personales durante el tiempo necesario para los fines descritos. Las direcciones IP se almacenan por lo general durante 96 horas.

Encontrará más información sobre las opciones de oposición y supresión frente al proveedor en su política de privacidad.

2.12.2 Cloudflare

En nuestro sitio web también utilizamos servicios de red de distribución de contenidos proporcionados por Cloudflare Inc., 701 Townsend St., San Francisco, CA 94107 (EE. UU.).

Con ayuda de una red de distribución de contenidos, los contenidos de nuestro sitio web se almacenan en el servidor del proveedor de servicios. El servidor del proveedor de servicios le distribuye a usted o a su navegador estos contenidos cuando accede a nuestro sitio web. Cloudflare trata, por ejemplo, su dirección IP y los datos de registro DNS.

Utilizamos Cloudflare para defendernos de ataques como los de DDoS o de bots en nuestro sitio web. Además, el objetivo del tratamiento de datos es acortar los tiempos de carga de nuestro sitio web con el fin de ofrecerle el contenido de nuestras páginas lo más rápido posible.

Los datos personales pueden transferirse a terceros países. Para garantizar también en este caso la protección integral de sus datos, existen garantías suficientes u otros instrumentos para asegurar el cumplimiento de los principios europeos de protección de datos.

La base jurídica para el uso de Cloudflare es el art. 6.1.f) RGPD, que se basa en nuestro interés legítimo en aumentar la seguridad y la velocidad de entrega de nuestro sitio web. Hemos celebrado con Cloudflare un contrato de encargo del tratamiento.

Para más información, consulte la política de privacidad de Cloudflare.

2.13 Información adicional sobre el sello de confianza de Trusted Shops

Somos miembros de Trusted Shops y utilizamos el sello de confianza y las reseñas de Trusted Shops. Trusted Shops nos exige facilitar la siguiente información:

Para mostrar nuestro sello de confianza de Trusted Shops y las reseñas recopiladas, así como para ofrecer productos de Trusted Shops a los compradores tras un pedido, en este sitio web se integra el Trustbadge de Trusted Shops. Esto sirve para salvaguardar nuestros intereses legítimos en la comercialización óptima de nuestra oferta. La base jurídica para este tratamiento de datos es el art. 6.1.f) RGPD. El Trustbadge y los servicios anunciados con él son una oferta de Trusted Shops (Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia).

Al acceder al Trustbadge, el servidor web almacena automáticamente un denominado archivo de registro del servidor, que contiene, por ejemplo, su dirección IP, la fecha y hora de acceso, la cantidad de datos transferidos y el proveedor solicitante (datos de acceso), y documenta la consulta. Estos datos de acceso no se analizan y se sobrescriben automáticamente, a más tardar, siete días después de finalizar su visita al sitio. Solo se transmiten más datos personales a Trusted Shops si decide utilizar productos de Trusted Shops tras completar un pedido o si ya se ha registrado para utilizarlos. En ese caso, se aplica el acuerdo contractual entre usted y Trusted Shops.

2.14 Boletín de WhatsApp

Le ofrecemos la posibilidad de suscribirse a nuestro boletín de WhatsApp para que pueda recibir periódicamente novedades sobre nuestros productos y promociones y, como nuevo cliente, beneficiarse de un descuento. Mediante el análisis del uso de las interacciones en el chat, podemos tener en cuenta sus intereses y adaptar mejor nuestro contenido a usted.

Para ello, utilizamos la herramienta de marketing por WhatsApp proporcionada por chatarmin.com GmbH, Kaiserstraße 89/3/2, 1070 Viena, Austria.

Sus datos personales (datos maestros y de contacto, como su número de teléfono y su nombre de perfil de WhatsApp, comunicación dentro de los chats, y datos de interacción, como participación en encuestas, tasas de entrega y de apertura) serán tratados por Chatarmin en el marco del uso del servicio de mensajería.

La base jurídica para este tratamiento de datos es su consentimiento conforme al art. 6.1.a) RGPD.

Para suscribirse a nuestro boletín, utilizamos el denominado procedimiento de doble confirmación. Esto significa que solo le enviaremos mensajes por WhatsApp una vez que haya confirmado expresamente, tras ser redirigido a WhatsApp, que desea recibir mensajes. Al enviar el mensaje inicial y pulsar posteriormente el botón «Confirmar», usted solicita recibir el boletín.

Para utilizar el servicio de mensajería se requiere una cuenta de WhatsApp activa.

La indicación de sus preferencias en el marco de nuestro boletín de WhatsApp puede incluir categorías especiales de datos personales en el sentido del art. 9.1 RGPD y solo se tratará con su consentimiento explícito conforme al art. 9.2.a) RGPD. Esta información nos ayuda a enviarle ofertas personalizadas adaptadas a sus intereses. La indicación de dichas preferencias es voluntaria, y siempre tiene la opción de seleccionar «Sin información».

Para cancelar el proceso o darse de baja del boletín, puede enviar un mensaje con la palabra «Stop». A partir de ese momento, ya no recibirá mensajes de WhatsApp de nuestra parte. Si desea seguir recibiendo mensajes y volver a suscribirse al boletín más adelante, basta con que envíe un nuevo mensaje en el chat.

Para más información sobre la recopilación y el uso de datos personales, consulte la Política de Privacidad de Chatarmin en https://chatarmin.com/privacy-policy.

2.15 Retirada de productos

En caso de retirada de un producto, nos pondremos en contacto con usted por correo electrónico para informarle sobre la retirada del producto afectado y, en su caso, para acordar la devolución o sustitución. Para ello, tratamos su número de cliente, nombre y dirección de correo electrónico, así como la asignación al producto retirado.

El tratamiento de sus datos personales se basa en el art. 6.1.c) RGPD, en relación con el § 6.2 de la Ley alemana de Seguridad de Productos, con el fin de cumplir nuestras obligaciones legales.

3.1 Tecnologías utilizadas

Este sitio web utiliza diversos servicios y aplicaciones (colectivamente«herramientas") que son ofrecidos por nosotros o por terceros. Entre ellas se incluyen, en particular, herramientas que utilizan tecnologías para almacenar o acceder a información en el dispositivo final:

• Cookies: información almacenada en el dispositivo final, consistente en particular en un nombre de cookie, un valor, el dominio de almacenamiento y una fecha de caducidad. Las llamadas cookies de sesión (por ejemplo, PHPSESSID) se eliminan después de la sesión, mientras que las llamadas cookies persistentes se eliminan después de la fecha de caducidad especificada.
• Las cookies también pueden eliminarse manualmente.Almacenamiento web (Almacenamiento local / Almacenamiento de sesión): información almacenada en el dispositivo final, consistente en un nombre y un valor. La información en el almacenamiento de sesión se elimina después de la sesión, mientras que la información en el almacenamiento local no tiene fecha de caducidad y generalmente permanece almacenada a menos que se haya establecido un mecanismo de eliminación (por ejemplo, almacenamiento de un almacenamiento local con una entrada de tiempo). La información del almacenamiento local y de sesión también puede eliminarse manualmente.
• JavaScript: códigos de programación incrustados o invocados por el sitio web que, por ejemplo, establecen cookies y almacenamiento web o recopilan activamente información del dispositivo final o sobre el comportamiento del usuario. JavaScript puede utilizarse para la «huella digital activa» y para crear perfiles de usuario. JavaScript puede bloquearse mediante un ajuste en el navegador, aunque entonces la mayoría de los servicios dejarán de funcionar.
• Píxel: pequeño gráfico cargado automáticamente por un servicio, que puede permitir reconocer a los visitantes mediante la transmisión automática de los datos de conexión habituales (en particular, dirección IP, información sobre el navegador, sistema operativo, idioma, fuentes, dirección consultada y hora de acceso) y, por ejemplo, determinar la apertura de un correo electrónico o la visita a un sitio web. Con la ayuda de píxelesla «huella digital pasiva» y la creación de perfiles de usuario de usuario. El uso de píxeles puede evitarse, por ejemplo, bloqueando imágenes, como en los correos electrónicos, aunque esto restringirá mucho la visualización.

Con la ayuda de estas tecnologías y también mediante el simple establecimiento de una conexión en una página, pueden crearse las denominadas «huellas digitales», es decir, perfiles de usuario que no requieren el uso de cookies o almacenamiento web y que, aun así, pueden reconocer a los visitantes.

Las huellas dactilares debidas al establecimiento de una conexión no pueden evitarse completamente de forma manual.La mayoría de los navegadores están configurados por defecto para aceptar cookies, ejecutar scripts y mostrar gráficos. Sin embargo, normalmente puede ajustar la configuración de su navegador para rechazar todas o algunas cookies o para bloquear scripts y gráficos. Si bloquea completamente el almacenamiento de cookies, la visualización de gráficos y la ejecución de scripts, es probable que nuestros servicios no funcionen o no lo hagan correctamente.Las herramientas que utilizamos se enumeran a continuación por categorías, donde le proporcionamos información en particular sobre los proveedores de las herramientas, el período de almacenamiento de las cookies o la información en almacenamiento local y almacenamiento de sesión, y la divulgación de datos a terceros. También se explica en qué casos obtenemos su consentimiento voluntario para utilizar las herramientas y cómo puede revocarlo.

3.2 Base jurídica y revocación

3.2.1 Base jurídica

Utilizamos las herramientas necesarias para el funcionamiento del sitio web sobre la base de nuestro interés legítimo conforme al art. 6.1.f) RGPD, con el fin de ofrecer las funciones básicas de nuestro sitio web. En determinados casos, estas herramientas también pueden ser necesarias para la ejecución de un contrato o para adoptar medidas a solicitud del interesado antes de la celebración de un contrato; en tales casos, el tratamiento se lleva a cabo conforme al art. 6.1.b) RGPD. En estos casos, el acceso a la información en el equipo terminal y su almacenamiento son absolutamente necesarios y se llevan a cabo sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.2 TDDDG.

Todas las demás herramientas no esenciales (opcionales) que ofrecen funciones adicionales las utilizamos sobre la base de su consentimiento conforme al art. 6.1.a) RGPD. El acceso a la información en el equipo terminal y su almacenamiento se llevan a cabo entonces sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.1 TDDDG. El tratamiento de datos con ayuda de estas herramientas solo tiene lugar si hemos recibido previamente su consentimiento.

Si los datos personales se transfieren a terceros países, le remitimos al apartado 6 («Transferencia de datos a terceros países»), también en relación con los riesgos que ello pueda conllevar. Le informaremos si se han celebrado cláusulas contractuales tipo u otras garantías para el uso de determinadas herramientas. Si ha dado su consentimiento para el uso de determinadas herramientas, transferiremos los datos tratados durante su uso (también) sobre la base de dicho consentimiento conforme al art. 49.1.a) RGPD a terceros países.

3.2.2 Obtención de su consentimiento

Utilizamos la herramienta consent-manager.de Cookiebot de Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca («Cookiebot») para obtener y gestionar su consentimiento. Esta herramienta genera un banner que le informa sobre el tratamiento de datos en nuestro sitio web y le brinda la oportunidad de consentir todas, algunas o ninguna de las operaciones de tratamiento de datos mediante herramientas opcionales. Este banner aparece la primera vez que visita nuestro sitio web y cuando vuelve a acceder a la selección de sus ajustes para modificarlos o revocar el consentimiento. El banner también aparece en visitas
posteriores a nuestro sitio web si ha desactivado el almacenamiento de cookies o si las cookies o la información en el almacenamiento local de Cookiebot se han eliminado o han caducado.

Durante su visita a nuestro sitio web, se facilita a Cookiebot su consentimiento o revocación, su dirección IP, información sobre su navegador, su equipo terminal y la hora de su visita. Cookiebot también almacena información necesaria en su equipo terminal para guardar sus consentimientos y revocaciones:

• CookieConsent (período de almacenamiento: 1 año)

El tratamiento de datos por parte de Cookiebot es necesario para ofrecerle la gestión del consentimiento legalmente exigida y para cumplir nuestras obligaciones de documentación. La base jurídica para el uso de Cookiebot es el art. 6.1.f) RGPD, justificada por nuestro interés en cumplir los requisitos legales de gestión del consentimiento. El acceso a la información en el equipo terminal y
su almacenamiento son absolutamente necesarios en estos casos y se llevan a cabo sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.2 TDDDG.

3.2.3 Revocación de su consentimiento o modificación de su selección

Puede revocar su consentimiento para determinadas herramientas en cualquier momento. Para ello, haga clic en el siguiente enlace/botón: https://lillydoo.com/es-es/pages/configuracion-cookies. Allí también puede modificar la selección de herramientas a cuyo uso desea consentir, así como
obtener información adicional sobre las herramientas utilizadas.
Alternativamente, puede hacer valer su revocación de determinadas herramientas directamente ante el proveedor.

3.3 Herramientas necesarias

Utilizamos determinadas herramientas para habilitar las funciones básicas de nuestro sitio web («herramientas necesarias»). Sin estas herramientas no podríamos prestar nuestro servicio. Por ello, las herramientas necesarias se utilizan sin necesidad de consentimiento. La base jurídica para las herramientas necesarias
es la necesidad de cumplir nuestros intereses legítimos conforme al art. 6.1.f) RGPD, o de ejecutar un contrato o adoptar medidas precontractuales conforme al art. 6.1.b) RGPD. En estos casos, el acceso a la información en el equipo terminal y su almacenamiento son absolutamente necesarios y se llevan a cabo sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.2 TDDDG.

En caso de que los datos personales se transfieran a EE. UU. u otros terceros países, le remitimos, además de a la información facilitada a continuación, al apartado 6 («Transferencia de datos a terceros países»).

3.3.1 Herramientas propias

Utilizamos nuestras propias herramientas necesarias, que acceden a información en el equipo terminal o la almacenan en él, en particular

• para la autenticación de inicio de sesión,
• par la distribución de carga,
• para guardar su configuración de idioma,
• para registrar que se le ha mostrado un determinado contenido en nuestro sitio web, de modo que no se le vuelva a mostrar en su próxima visita.

3.3.2 hCaptcha

Nuestro sitio web utiliza el servicio de seguridad hCaptcha, ofrecido por Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, EE. UU. (conjuntamente, «hCaptcha»).

Este servicio garantiza la seguridad del sitio web y evita que software automatizado (los denominados bots) lleve a cabo actividades abusivas en el sitio web, es decir, comprueba si las entradas realizadas provienen realmente de una persona mediante el análisis del comportamiento del usuario en el servicio. Para ello,
hCaptcha utiliza JavaScript y almacena cookies en su dispositivo. En particular, se tratan los siguientes datos:

• URL de referencia (dirección de la página desde la que procede el visitante);
• dirección IP;
• comportamiento del usuario (p. ej., páginas visitadas, duración de la visita, eventos de pulsación de teclas, eventos táctiles, posición de desplazamiento, movimiento del ratón, número de clics del ratón);
• información técnica (p. ej., tipo de navegador, complementos del navegador, tamaño y resolución del navegador, fecha, configuración de idioma, instrucciones de visualización (CSS) y scripts (JavaScript)).

Para ello pueden utilizarse las siguientes cookies de hCaptcha: «__cf_bm» (30 minutos).

La evaluación de hCaptcha determina en qué forma se muestra el captcha en la página. La base jurídica es la necesidad de ejecutar un contrato o de adoptar medidas precontractuales conforme al art. 6.1.b) RGPD, por ejemplo en el contexto del registro de una cuenta de usuario, el uso de un formulario de contacto o la suscripción a un boletín. Además, nuestra base jurídica es la necesidad de cumplir nuestros intereses legítimos conforme al art. 6.1.f) RGPD, ya que hCaptcha se utiliza para proteger la seguridad informática, garantizar la estabilidad de nuestro sitio web y evitar usos indebidos.

Los datos también pueden tratarse en servidores ubicados en EE. UU. En caso de que los datos personales se transfieran a EE. UU., ello se realiza sobre la base de la decisión de adecuación para EE. UU. conforme al art. 45 RGPD, ya que hCaptcha está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.

Encontrará más información al respecto en la política de privacidad de hCaptcha: https://www.hcaptcha.com/privacy.

3.4 Herramientas funcionales

También utilizamos herramientas opcionales para mejorar la experiencia de usuario en nuestro sitio web y ofrecerle más funciones («herramientas funcionales»). Aunque no son absolutamente necesarias para las funciones básicas del sitio
web, pueden ofrecer a los visitantes ventajas considerables, en particular en términos de facilidad de uso y de la disponibilidad de canales adicionales de comunicación, visualización o pago.

La base jurídica para las herramientas funcionales es su consentimiento conforme al art. 6.1.a) RGPD. El acceso a la información en el equipo terminal y su almacenamiento se llevan a cabo entonces sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en
Alemania conforme al § 25.1 TDDDG. Para la revocación de su consentimiento, véase el apartado 3.2.3: «Revocación de su consentimiento o modificación de su selección».

En caso de que los datos personales se transfieran a EE. UU. u otros terceros países, su consentimiento se extiende expresamente también a la transferencia de datos (art. 49.1.a) RGPD). Para conocer los riesgos asociados, consulte el apartado 6 («Transferencia de datos a terceros países»).

3.4.1 Make.com

Para mejorar y automatizar procesos internos, utilizamos el servicio Make, proporcionado por Celonis SE, Theresienstr. 6, 80333 Múnich, Alemania. Make nos permite vincular diversas aplicaciones y fuentes de datos y transferir automáticamente datos entre ellas para crear flujos de trabajo más eficientes.

Como parte de la optimización de nuestra oferta, integramos Make con los sistemas Recharge, Adtribute e Innkeepr. Los datos relevantes sobre las cancelaciones de suscripciones se extraen de Recharge, se transfieren a una hoja de Google Sheets mediante Make y, a continuación, son recuperados por la herramienta de atribución para fines de análisis y elaboración de informes (Recharge), así como por el servicio de análisis web (Innkeepr). Los datos recopilados sirven para la optimización continua de nuestra oferta y una comunicación más específica con el público.

Se tratan los siguientes datos personales:

1. event_id (p. ej., ID de suscripción)

2. Momento de la cancelación de la suscripción

3. Dirección de correo electrónico (solo si es necesaria para el análisis)

El tratamiento de estos datos se basa en nuestro interés legítimo conforme al art. 6.1.f) RGPD, con el fin de analizar y optimizar los procesos empresariales.

3.5 Herramientas de análisis

Con el fin de mejorar nuestro sitio web, utilizamos herramientas opcionales para el registro estadístico y el análisis del comportamiento de uso general basado en datos de acceso («herramientas de análisis»). También utilizamos servicios de análisis para evaluar el uso de nuestros distintos canales de marketing.

La base jurídica para las herramientas de análisis es su consentimiento conforme al art. 6.1.a) RGPD. El acceso a la información en el equipo terminal y su almacenamiento se llevan a cabo entonces sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.1 TDDDG. Para la revocación de su consentimiento, véase el apartado 3.2.3: «Revocación de su consentimiento o modificación de su selección».

En caso de que los datos personales se transfieran a EE. UU. u otros terceros países, su consentimiento se extiende expresamente también a la transferencia de datos (art. 49.1.a) RGPD). Los riesgos asociados figuran en el apartado 6 («Transferencia de datos a terceros países»).

3.5.1 Google Analytics

Nuestro sitio web utiliza el servicio Google Analytics, proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para las personas de Europa, Oriente Próximo y África (EMEA) y por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (conjuntamente, «Google»), para el resto de personas.

Google Analytics utiliza JavaScript y píxeles para leer información en su dispositivo, y cookies para almacenar información en su dispositivo. Esto se utiliza para analizar su comportamiento de uso y mejorar nuestro sitio web. Trataremos la información obtenida para evaluar su uso del sitio web y elaborar informes sobre la actividad del sitio web para los operadores de este. Los datos recopilados en este contexto pueden ser transmitidos por Google a un servidor en EE. UU. para su evaluación y almacenados allí.

También utilizamos la integración de Google Analytics con Meta. Google Analytics transmite la información obtenida a Meta con el fin de optimizar y personalizar nuestra publicidad en Meta. Encontrará más información sobre el tratamiento de datos por parte de Meta en el apartado 3.6.4 de esta política de privacidad y en la política de privacidad de Meta Platforms: https://www.facebook.com/about/privacy/.

Hemos realizado los siguientes ajustes de protección de datos en Google Analytics:

• Anonimización de IP (acortamiento de la dirección IP antes de la evaluación)
• Eliminació automática de registros antiguos, limitando el período de almacenamiento a 26 meses;
• Seguimiento entre dispositivos y entre páginas desactivado.

Google Analytics trata los siguientes datos:

• dirección IP;
• URL de referencia (página visitada anteriormente);
• páginas visitadas (fecha, hora, URL, título, duración de la visita);
• archivos descargados;
• enlaces en los que se ha hecho clic hacia otros sitios web;
• en su caso, la consecución de determinados objetivos (conversiones);
• información técnica: sistema operativo; tipo, versión e idioma del navegador; tipo, marca, modelo y resolución del dispositivo;
• ubicación aproximada (país y, en su caso, ciudad, basada en la dirección IP anonimizada).

Google Analytics establece las siguientes cookies para la finalidad indicada, con el respectivo período de almacenamiento:

• «_ga» (período de almacenamiento: 2 años): reconocimiento y diferenciación de visitantes mediante un ID de usuario;
• «_gid» (período de almacenamiento: 24 horas): reconocimiento y diferenciación de visitantes mediante un ID de usuario;
• «gat» (período de almacenamiento: 2 minutos): reducción de las solicitudes a los servidores de Google;
• «_dc_gtm_UA-[GA-ID]» (período de almacenamiento: 1 minuto): reducción de las solicitudes a los servidores de Google;
• «IDE» (período de almacenamiento: 13 meses): reconocimiento y diferenciación de visitantes mediante un ID de usuario, registro de la interacción con la publicidad, visualización de publicidad personalizada.

Hemos celebrado un contrato de encargo del tratamiento con Google Ireland Limited para el uso de Google Analytics. En caso de que Google Ireland Limited transfiera datos personales a EE. UU., Google Ireland Limited y Google LLC han celebrado cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914, Módulo 3) conforme al art. 46.2.c) RGPD.

Para más información, consulte la política de privacidad de Google.

3.5.1.1 Google Signals

Como ampliación de Google Analytics 4, nuestro sitio web puede utilizar Google Signals para elaborar informes entre dispositivos. Si ha activado las cookies personalizadas y su dispositivo está vinculado a su cuenta de Google, Google, con sujeción a su consentimiento para el uso de Google Analytics, puede analizar su comportamiento de uso a través de los distintos dispositivos y crear modelos de bases de datos, incluso para conversiones entre dispositivos. No recibimos ningún dato personal de Google, solo estadísticas. La base jurídica para el tratamiento de datos es su
consentimiento conforme al art. 6.1.a) RGPD.

Si desea detener el análisis entre dispositivos, puede desactivar la función «Publicidad personalizada» en la configuración de su cuenta de Google. Para ello, siga las instrucciones de la siguiente página: https://support.google.com

Para más información sobre Google Signals, siga este enlace: https://support.google.com/analytics/answer/7532985?hl=de

3.5.1.2 Conversiones mejoradas de Google

En relación con Google Analytics 4, también utilizamos las Conversiones mejoradas de Google de Google Ireland Limited en nuestro sitio web. Esto implica cotejar sus datos de contacto codificados (como su dirección de correo electrónico) procedentes de formularios con la base de datos de Google. Esto se utiliza para mejorar la medición de conversiones, la segmentación de audiencias y para evaluar y optimizar las campañas de marketing en el marco de Google Ads.

Recopilamos su información de contacto cuando la introduce en los campos de un formulario. Por ejemplo, si ha completado una transacción o ha llegado a nuestro sitio como resultado de un anuncio. La información de contacto se cifra antes de enviarse. El valor hash resultante se envía a continuación a Google. Google solo puede cotejar este valor hash si dispone de la información de contacto original en texto claro en sus propias bases de datos. Si tiene una cuenta de Google con la misma información de contacto codificada, Google utilizará la información publicitaria recopilada previamente (incluidas las conversiones) para mejorar la segmentación de esa cuenta y mostrar publicidad máspersonalizada.

Hemos celebrado un contrato de encargo del tratamiento para el uso de las Conversiones mejoradas de Google. La base jurídica para el tratamiento de datos es su consentimiento conforme al art. 6.1.a) RGPD. Si no desea recibir publicidad personalizada, puede acceder a la configuración de privacidad de Google aquí: https://adssettings.google.com/notarget.

En la medida en que sus datos personales también se transfieran a Google LLC, esta transferencia se basa en la certificación de Google LLC conforme al Marco de Privacidad de Datos UE-EE.UU., sobre la base de una decisión de adecuación conforme al art. 45 RGPD.

3.5.2 Kolsquare

Utilizamos Kolsquare (Kolsquare SAS, 124 Rue Réaumur, 75002 París, Francia) para medir el rendimiento de nuestras campañas de influencers y de comercio electrónico. Cuando accede a nuestra tienda Shopify a través de un enlace de seguimiento, se almacena o lee un parámetro de atribución en su dispositivo con el fin de asignar visitas y compras a una campaña concreta. En este contexto, se pueden tratar y transmitir a Kolsquare datos de transacciones, información sobre el proceso de compra, así como información de seguimiento y atribución. La base jurídica para este tratamiento es su consentimiento conforme al art. 6.1.a) RGPD y al § 25.1 TDDDG. Puede revocar su consentimiento en cualquier momento con efectos para el futuro.

3.5.3 TikTok

Utilizamos el servicio «TikTok Pixel» en nuestro sitio web, proporcionado por TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda, y TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londres, WC2B 6NH, Reino Unido (ambas denominadas conjuntamente «TikTok»).

Utilizamos el píxel de TikTok para comprender y realizar el seguimiento de las actividades de los visitantes de nuestro sitio web. El píxel de TikTok recopila y trata información sobre los visitantes de nuestro sitio web o los dispositivos que utilizan (los denominados datos de eventos). Estos datos de eventos se utilizan para orientar nuestros anuncios y mejorar su difusión, así como para la publicidad personalizada. Los datos recopilados en este contexto pueden ser transferidos por TikTok a servidores ubicados en los denominados terceros países para su evaluación y almacenados allí.

Parte de estos datos de eventos son información almacenada en el dispositivo que utiliza. Además, a través del píxel de TikTok también se utilizan cookies que almacenan información en el dispositivo que utiliza. Este almacenamiento de información por parte del píxel de TikTok, o el acceso a información ya almacenada en su dispositivo, solo se producirá con su consentimiento.

La base jurídica para este tratamiento de datos es su consentimiento conforme al art. 6.1.a) RGPD. El acceso a la información en el equipo terminal y su almacenamiento se llevan a cabo entonces sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.1 TDDDG. En caso de que los datos personales se transfieran a empresas de TikTok ubicadas en terceros países, hemos celebrado las correspondientes cláusulas contractuales tipo de la Comisión (Decisión de Ejecución (UE) 2021/914) conforme al art. 46.2.c) RGPD.

Nosotros y TikTok somos corresponsables de la recopilación y transmisión de los datos de eventos. Tenemos un acuerdo con TikTok sobre el tratamiento como corresponsables, que especifica el reparto de las obligaciones de protección de datos entre nosotros y TikTok. En dicho acuerdo, nosotros y TikTok hemos convenido, en particular, que

• somos responsables de facilitarle toda la información conforme a los art. 13 y 14 RGPD en relación con el tratamiento conjunto de datos personales;
• TikTok es responsable de posibilitar el ejercicio de los derechos de los interesados conforme a los art. 15 a 20 RGPD respecto de los datos personales almacenados por TikTok tras el tratamiento conjunto.

Puede consultar el acuerdo celebrado entre nosotros y TikTok en su sitio web.

TikTok es el único responsable del tratamiento de los datos de eventos transmitidos tras dicha transmisión. Para más información sobre cómo TikTok trata los datos personales, incluida la base jurídica en la que se basa TikTok y las opciones para ejercer sus derechos frente a TikTok, consulte la política de datos de TikTok.

3.5.3.1 Cotejo de direcciones de correo electrónico codificadas con socios publicitarios

Utilizamos una función para cotejar su dirección de correo electrónico y número de teléfono codificados, procedentes de formularios, con las bases de datos de nuestro socio publicitario TikTok. Esto sirve para mejorar la medición de conversiones y la segmentación, así como para evaluar y optimizar las campañas de marketing. Puede obtener más información sobre las funciones específicas del socio publicitario:

TikTok Advanced Matching (https://ads.tiktok.com/help/article/advanced-matching-web): para las personas del Espacio Económico Europeo, el Reino Unido y Suiza, por TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda, junto con TikTok Information Technologies
UK Limited, 4 Lindsey Street, Londres, EC1A 9HP, Reino Unido, y para las personas de los Estados Unidos de América, por TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, EE.UU.

Recopilamos su dirección de correo electrónico cuando la introduce en los campos de un formulario. Por ejemplo, si ha completado una transacción o ha llegado a nuestro sitio como resultado de un
anuncio. La dirección de correo electrónico se envía a continuación cifrada en un solo sentido. El valor hash resultante se envía a los socios publicitarios antes mencionados. Estos solo pueden cotejar este valor hash si disponen de la dirección de correo electrónico original en texto claro en sus propias bases de datos. Si existe una cuenta con la misma dirección de correo electrónico codificada en el socio publicitario, se utilizará la información publicitaria recopilada previamente (en particular, sobre conversiones) para mejorar la segmentación de dicha cuenta y la visualización de publicidad personalizada.

Hemos celebrado un contrato de encargo del tratamiento con TikTok para el uso de esta función.

La base jurídica para este tratamiento de datos es su consentimiento conforme al art. 6.1.a) RGPD. El acceso a la información en el equipo terminal y su almacenamiento se llevan a cabo entonces sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.1 TDDDG.

Si no desea que se le muestre publicidad personalizada, puede acceder a la configuración de protección de datos del socio publicitario aquí.

3.5.4 Innkeepr

En cuanto haya dado su consentimiento para el uso de cookies publicitarias/de seguimiento, nuestro sitio web utiliza Innkeepr. Innkeepr es un servicio de análisis web proporcionado por Innkeepr UG, Senefelderstraße 35, 09126 Chemnitz, que permite asignar datos, sesiones e interacciones a través de múltiples dispositivos a un ID de usuario seudónimo y, de este modo, analizar sus actividades a través de dispositivos. Esto nos permite elaborar estadísticas que podemos utilizar para mejorar nuestros servicios y hacerlos más interesantes para usted. La base jurídica para nuestro
uso de Innkeepr es su consentimiento conforme al art. 6.1.a) RGPD.

Innkeepr utiliza cookies que se almacenan en su ordenador y permiten analizar el uso que hace de nuestro sitio web. La información recopilada de este modo se almacena exclusivamente en servidores ubicados en Alemania.

Innkeepr establece las siguientes cookies para la finalidad indicada, con el respectivo período de almacenamiento:

Utilizamos Innkeepr sin recopilar direcciones IP, de modo que los datos que recopilamos no pueden vincularse directamente a una persona concreta.

• «tjs_userData» (período de almacenamiento: 1 año): establece un ID específico del navegador para identificar un nuevo clic en el mismo navegador;
• «tjs_sessionData» (período de almacenamiento: 1 año): establece un ID específico del navegador para identificar una nueva sesión en el mismo navegador.

Para más información, consulte la política de privacidad de Innkeepr.

3.6 Herramientas de marketing

También utilizamos herramientas opcionales con fines publicitarios («herramientas de marketing»). Parte de los datos de acceso recopilados cuando utiliza nuestro sitio web se emplean para crear perfiles de usuario que almacenan, en particular, su comportamiento de uso, los anuncios que visualiza o en los que hace clic y, en función de ello, su clasificación en categorías publicitarias, intereses y preferencias. Mediante el análisis y la evaluación de estos datos de acceso, podemos mostrarle publicidad personalizada en nuestro sitio web y en los sitios web de otros proveedores, es decir, publicidad que se ajuste a sus intereses y necesidades reales. Para ello, analizamos su comportamiento de us con el fin de reconocerle en otros sitios y dirigirnos a usted de forma personalizada en función del uso que haga de nuestro sitio (retargeting).

La base jurídica para las herramientas de marketing es su consentimiento conforme al art. 6.1.a) RGPD. El acceso a la información en el equipo terminal y su almacenamiento se llevan a cabo entonces sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.1 TDDDG. Para la revocación de su consentimiento,
véase el apartado 3.2.3: «Revocación de su consentimiento o modificación de su selección».

En caso de que los datos personales se transfieran a EE. UU. u otros terceros países, su consentimiento se extiende expresamente también a la transferencia de datos (art. 49.1.a) RGPD). Para conocer los riesgos asociados, consulte el apartado 6 («Transferencia de datos a terceros países»).

A continuación, queremos explicar con más detalle las herramientas y los proveedores utilizados para ello. Los datos recopiladospueden incluir, en particular:

• la dirección IP del dispositivo;
• información de cookies y del almacenamiento local o de sesión;
• ID del dispositivo de dispositivos móviles (p. ej., ID del dispositivo, ID publicitario);
• URL de referencia (página visitada anteriormente);
• páginas visitadas (fecha, hora, URL, título, duración de la visita);
• archivos descargados;
• enlaces en los que se ha hecho clic hacia otros sitios web;
• en su caso, la consecución de determinados objetivos (conversiones);
• información técnica: sistema operativo; tipo, versión e idioma del navegador; tipo, marca, modelo y resolución del dispositivo;
• ubicación aproximada (país y, en su caso, ciudad).

No obstante, los datos recopilados se almacenan exclusivamente bajo seudónimo, de modo que no se pueden extraer conclusiones directas sobre las personas.

3.6.1 Sovendus

Colaboramos con Sovendus GmbH, Bahnhofplatz 12, 76137 Karlsruhe («Sovendus») en el marco de la red de socios de Sovendus, con el fin de ofrecerle ofertas especiales gratuitas o con descuento tras una compra online.

Dentro de la red de Sovendus, nuestro producto se muestra como una denominada oferta especial tras completar una compra en una tienda online participante. Esta oferta se integra en un iFrame proporcionado por Sovendus en la página de confirmación del pedido del socio publicitario. Los usuarios pueden seleccionar allí una oferta y a continuación son redirigidos a la landing page de LILLYDOO.

El objetivo es ofrecer a los usuarios interesados ofertas específicas y garantizar que los pedidos se tramiten de forma fiable y conforme a los requisitos legales.

Al hacer clic en una oferta especial, Sovendus transmite a LILLYDOO un identificador técnico anónimo (SovReq Token). Tras completar con éxito el pedido de la oferta en nuestra landing page, transmitimos a Sovendus lo siguiente:

• el SovReq Token (para la asignación técnica del pedido),
• la dirección IP del usuario (para la prevención de fraude), y
• el user agent (para el análisis técnico del pedido).

Estos datos se utilizan exclusivamente para verificar el pedido, garantizar su correcta tramitación y prevenir usos indebidos (art. 6.1.f) RGPD).

Para más información sobre el tratamiento de datos por Sovendus, visite: https://www.sovendus.com/datenschutz.

3.6.2 Adtribute

Utilizamos la plataforma de atribución de marketing de Adtribute Software GmbH, Im Hart 32, 82110 Germering, Alemania («Adtribute») para analizar la eficacia de nuestras acciones de marketing y permitir la atribución de pedidos e interacciones en el sitio web a canales de marketing concretos.

En este contexto, en particular, se pueden tratar los siguientes datos personales:

• dirección IP;
• información sobre el dispositivo y el navegador;
• URL de referencia;
• datos de interacción y de uso;
• datos de conversión y de pedido;
• datos técnicos de registro;
• IDs de cookies u otros identificadores online comparables.

El tratamiento se lleva a cabo exclusivamente para el análisis y la optimización de nuestras acciones de marketing y para la evaluación estadística del uso de nuestro sitio web.

En la medida en que se utilicen cookies o tecnologías comparables para el despliegue de Adtribute, el acceso a la información almacenada en su equipo terminal se lleva a cabo exclusivamente
sobre la base de su consentimiento conforme al § 25.1 TDDDG. El posterior tratamiento de datos personales se lleva a cabo sobre la base de su consentimiento conforme al art. 6.1.a) RGPD.

Hemos celebrado un contrato de encargo del tratamiento con Adtribute conforme al art. 28 RGPD.

El consentimiento puede revocarse en cualquier momento con efectos para el futuro a través de nuestra configuración de consentimiento.

Encontrará más información sobre el tratamiento de datos por Adtribute en la política de privacidad de Adtribute en: https://www.adtribute.io/privacy-policy.

3.6.3 Wisepops

Utilizamos los servicios de Wisepops SAS, 49 rue Jean De La Fontaine, 75016 París, Francia («Wisepops») en nuestro sitio web.
Wisepops nos ayuda a optimizar nuestro sitio web y nuestras actividades de marketing. Wisepops nos permite mostrar ventanas emergentes, banners y otros contenidos personalizados con el fin de mejorar nuestras ofertas y la experiencia del usuario.

Desde el punto de vista técnico, Wisepops utiliza cookies y tecnologías similares para recopilar la siguiente información: qué páginas se visitan, con qué frecuencia y en qué orden, qué interacciones se producen con las campañas mostradas (p. ej., clics) y, si usted la facilita, determinados datos de contacto, como direcciones de correo electrónico. Los datos recopilados siempre se seudonimizan y no se combinan con otros datos personales (p. ej., nombre, dirección).

Hemos celebrado un contrato de encargo del tratamiento con Wisepops.

Encontrará información sobre la política de privacidad de Wisepops aquí.

3.6.4 Meta-Pixel

Nuestros sitios web utilizan el servicio «Meta-Pixel» con fines de marketing, proporcionado por Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublín 2, Irlanda, para las
personas fuera de Estados Unidos y Canadá, y por Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU. (conjuntamente, «Meta Platforms»), para el resto de personas.

Utilizamos los píxeles de Meta para analizar el uso general de nuestros sitios web y realizar el seguimiento de la eficacia de la publicidad («seguimiento de conversiones»). También utilizamos los píxeles de Meta para mostrarle mensajes publicitarios individualizados en las redes sociales de Meta Platforms (como Facebook e Instagram) en función de su interés en nuestros productos («retargeting»). Esto también incluye el remarketing de grupos de destino mediante Custom Audience. Los datos recopilados en este contexto pueden ser transferidos por Meta Platforms a un servidor en Estados Unidos para su análisis y almacenados allí.

Meta Platforms trata los datos que el servicio recopila mediante JavaScript, cookies y otras tecnologías en nuestros sitios web. Entre ellos, en particular:

• información de cabecera HTTP, como información sobre el navegador utilizado (p. ej., user agent, idioma);
• información sobre eventos, como «visualización de página», otras propiedades de objetos y botones en los que hacen clic los visitantes del sitio web;
• identificadores online, como direcciones IP y, en su caso, identificadores relacionados con la actividad empresarial de Facebook o IDs de dispositivo (como IDs publicitarios para sistemas operativos móviles), así como información sobre el estado de desactivación/limitación del seguimiento publicitario.

Meta-Pixel establece y lee las siguientes cookies para la finalidad indicada, con el respectivo período de almacenamiento:

• «_fbc» (período de almacenamiento: 3 meses): análisis de uso y retargeting;
• «_fbp» (período de almacenamiento: 3 meses): análisis de uso y retargeting.

La base jurídica para este tratamiento de datos es su consentimiento conforme al art. 6.1.a) RGPD. El acceso a la información en el equipo terminal y su almacenamiento se llevan a cabo entonces sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.1 TDDDG. La transferencia de sus datos a EE. UU. y otros terceros países se basa en su consentimiento explícito conforme al art. 49.1.a) RGPD.

Meta Platforms actúa como nuestro encargado del tratamiento para servicios de cotejo, medición y análisis, en particular para analizar el uso de nuestro sitio web, cotejar IDs de usuario y elaborar informes sobre nuestras campañas publicitarias. Por ello, hemos celebrado un contrato de encargo del tratamiento. En caso de que Meta Platforms Ireland Limited transfiera datos personales a EE. UU. para estos fines, Meta Platforms Ireland Limited y Meta Platforms Inc. han celebrado cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914, Módulo 3) conforme al art. 46.2.c) RGPD.

Además, nosotros y Meta Platforms somos corresponsables del tratamiento de los datos de eventos para la segmentación de anuncios (mediante la creación y selección de grupos de destino), el envío de mensajes comerciales y transaccionales, la mejora de la difusión de anuncios y la personalización de funciones y contenidos en el marco del uso del Meta Pixel. Las obligaciones mutuas se han establecido en un acuerdo de corresponsables, que puede consultarse en el sitio web de Meta.

Además, Meta Platforms trata los datos de eventos para proteger la seguridad de los productos de Meta Platforms, con fines de investigación y desarrollo, para mantener la integridad de los productos y para mejorarlos.

Si es miembro de Facebook o Instagram y ha autorizado a Meta Platforms a hacerlo a través de la configuración de privacidad de su cuenta, Facebook o Instagram pueden asociar la información recopilada sobre su visita a nuestro sitio con su cuenta y utilizarla para segmentar la publicidad. Puede consultar y modificar la configuración de privacidad de su perfil de Facebook en cualquier momento a través de la configuración de su cuenta. Puede evitar la vinculación de datos recopilados fuera de Instagram con fines de visualización de publicidad personalizada en Instagram a través de la configuración de su cuenta de Instagram.

Si no ha consentido el uso de los píxeles de Meta, Meta Platforms solo mostrará publicidad general que no se haya seleccionado en función de la información recopilada sobre usted en este sitio web.

Encontrará más información, en particular sobre la corresponsabilidad y los datos de contacto, en la información de protección de datos de Meta Platform, en particular sobre las redes sociales Facebook e Instagram.

3.6.5 Seguimiento de conversiones de Google Ads y remarketing de Ads

Nuestros sitios web utilizan el servicio «Google Ads», ofrecido por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para las personas del Espacio Económico Europeo y Suiza, y por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (conjuntamente, «Google»), para el resto de personas.

Con Google Ads se registran y analizan acciones de clientes definidas por nosotros (como hacer clic en un anuncio, visualizar una página, descargas) mediante el «seguimiento de conversiones de Google Ads». Utilizamos el «remarketing de Google Ads» para mostrar mensajes publicitarios individualizados de nuestros productos en los sitios web asociados de Google. Ambos servicios utilizan cookies, JavaScript, píxeles y otras tecnologías para ello. Google también trata los datos para mejorar y seguir desarrollando sus propios productos y servicios, para el análisis estadístico agregado de conversiones y para mejorar la calidad y precisión de las conversiones. Los datos recopilados en este contexto pueden ser transferidos por Google a un servidor en EE. UU. para su análisis y almacenados allí.

Google establece las siguientes cookies:

• «_gcl_au» (período de almacenamiento: 90 días): seguimiento de conversiones, almacenamiento de clics en anuncios;
• «_gcl_aw» (período de almacenamiento: 90 días): seguimiento de conversiones, almacenamiento de clics en anuncios;
• «gac*» (período de almacenamiento: 90 días): adición del identificador de clic de Google en la URL para el seguimiento de conversiones (auto-tagging).

La base jurídica para este tratamiento de datos es su consentimiento conforme al art. 6.1.a) RGPD. El acceso a la información en el equipo terminal y su almacenamiento se llevan a cabo entonces sobre la base de las leyes de transposición de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania conforme al § 25.1 TDDDG. La transferencia de sus datos a EE. UU. y otros terceros países se basa en su consentimiento explícito conforme al art. 49.1.a) RGPD.

Si utiliza una cuenta de Google, Google puede vincular su historial de navegación web y de aplicaciones a su cuenta de Google y utilizar la información de su cuenta de Google para personalizar los anuncios, en función de la configuración guardada en su cuenta de Google. Si no desea que esta información se vincule a su cuenta de Google, debe cerrar sesiónen Google antes de acceder a nuestro sitio web.

Si no ha consentido el uso de Google Ads, Google solo mostrará publicidad general que no se haya seleccionado en función de la información recopilada sobre usted en este sitio web. Además de revocar su consentimiento, también tiene la opción de desactivar la publicidad personalizada en la configuración de publicidad de Google.

Encontrará más información en las notas sobre el uso de datos y en la política de privacidad de Google.

También utilizamos el servicio Google Ads Customer Match. Para las personas del Espacio Económico Europeo y Suiza, el proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; para el resto de personas, es Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (conjuntamente, «Google»). En este proceso, cargamos en Google, de forma codificada (SHA-256), direcciones de correo electrónico que hemos recibido previamente de usted. Google compara estos valores hash con sus propios datos de usuario y, en caso de coincidencia, los asigna a grupos de destino específicos («Customer Match Audiences»). Podemos utilizar entonces estos grupos de destino para mostrarle publicidad personalizada dentro de Google Ads y en los sitios asociados de Google. Los datos cargados son eliminados por Google en un plazo máximo de 48 horas y se utilizan exclusivamente con fines de cotejo. La base jurídica para este tratamiento es su consentimiento conforme al art. 6.1.a) RGPD; el acceso a la información en su dispositivo y su almacenamiento se basan además en la normativa ePrivacy, en Alemania conforme al § 25.1 TDDDG. Sus datos personales también pueden transferirse a Google LLC en EE. UU. en este contexto. Google se ha adherido al Marco de Privacidad de Datos UE-EE. UU., por lo que la transferencia se basa en la decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD. Puede revocar su consentimiento en cualquier momento con efectos para el futuro. Además, también puede desactivar la publicidad personalizada directamente con Google (https://adssettings.google.com/notarget).

3.6.6 Klaviyo

Utilizamos la herramienta «KLAVIYO», 125 Summer St Floor 6, Boston, MA 02111, Estados Unidos, con fines de marketing (p. ej., para el envío de nuestro boletín y correos informativos) y con fines de análisis.

La finalidad del uso de KLAVIYO es adaptar nuestra oferta y nuestros servicios a sus intereses y mejorar nuestras medidas de comunicación para usted. KLAVIYO permite el tratamiento electrónico de datos personales, como la recopilación, el registro, el almacenamiento, el uso y la eliminación de datos, con el fin de gestionar las relaciones comerciales, llevar a cabo marketing directo y posibilitar la comunicación transaccional.

Los datos tratados incluyen:

Personas de contacto/destinatarios (p. ej., suscriptores del boletín): datos de identificación y contacto (p. ej., nombre, dirección de correo electrónico, número de teléfono), información técnica (p. ej., direcciones IP, tasa de apertura y de clics) y demás información facilitada por el usuario.

Sus datos personales también pueden ser transferidos por KLAVIYO a EE. UU. y tratados allí. KLAVIYO se ha adherido al Marco de Privacidad de Datos UE-EE. UU., por lo que la transferencia en este caso se basa en la decisión de adecuación para EE. UU. conforme al art. 45 RGPD. Además, hemos celebrado cláusulas contractuales tipo con KLAVIYO (Decisión de Ejecución (UE) 2021/914, Módulo 2) conforme al art. 46.2.c) RGPD.

La base jurídica para el tratamiento de sus datos es su consentimiento conforme al art. 6.1.a) RGPD. Encontrará más información sobre la protección de datos en KLAVIYO en https://www.klaviyo.com/legal.

3.6.7 Unbounce

Utilizamos el servicio de Unbounce Marketing Solutions Inc., 400-401 West Georgia Street, Vancouver BC, Canadá, V6B 5A1 («Unbounce»), que nos proporciona las denominadas «landing pages» que creamos para determinadas promociones. En estas páginas de campaña de nuestro sitio web, ofrecemos a los interesados y clientes códigos de descuento, rebajas u otras ventajas, y permitimos la redirección inmediata a nuestro sitio web.

La página de promoción está alojada por Unbounce y, cuando la visita, registra su dirección IP, el sitio web desde el que accede, el navegador que utiliza, el user agent, la fecha y hora de su visita, y qué dispositivo y datos de cookies utiliza (véase también el apartado 2.1 de esta política de privacidad). Unbounce utiliza cookies para medir el éxito de nuestra página de promoción. Si rellena un formulario de contacto en una página de promoción, Unbounce también recopilará sus datos de contacto.

El tratamiento de datos personales necesario para la provisión y el funcionamiento de las landing pages se basa en el art. 6.1.f) RGPD. Cuando se utilizan cookies o tecnologías similares para el análisis o la medición del rendimiento de nuestras campañas, dicho tratamiento se basa en su consentimiento conforme al art. 6.1.a) RGPD. El acceso a la información almacenada en su dispositivo está sujeto a la normativa ePrivacy aplicable, incluido el § 25 TDDDG, cuando proceda.

Para más información sobre el tratamiento de datos, consulte la política de privacidad de Unbounce.

3.6.8 MIDA

Utilizamos el software de análisis y optimización MIDA de BSS Commerce, Viwaseen Tower, Nam Tu Liem Dist., Hanói, Vietnam, en nuestra tienda Shopify para mejorar su experiencia de compra. MIDA recopila información sobre cómo utiliza nuestra tienda, como en qué páginas hace clic, cómo se desplaza y con qué funciones interactúa. El uso de MIDA se basa en su consentimiento conforme al art. 6.1.a) RGPD. Puede revocar este consentimiento en cualquier momento. Encontrará más información sobre el tratamiento de datos por MIDA en la política de privacidad de MIDA:
https://mida-app.io/privacy-policy.

3.6.9 Shopify Analytics

Utilizamos Shopify Analytics, que se ofrece a las personas del Espacio Económico Europeo por Shopify International Limited, Irlanda. Shopify Analytics nos permite evaluar estadísticamente el uso de nuestra tienda online, elaborar informes sobre el rendimiento de la tienda y de los productos, y optimizar nuestra oferta. En este contexto, se pueden tratar su dirección IP, información sobre su navegador, sistema operativo y dispositivo, páginas y productos visitados, consultas de búsqueda, URL de referencia, fecha y duración de su visita, identificadores de cookies y de dispositivo, su ubicación aproximada, e información sobre carritos de compra, pedidos y conversiones. Shopify utiliza cookies, píxeles y tecnologías similares para ello. La base jurídica es su consentimiento conforme al art. 6.1.a) RGPD; el acceso a la información en su dispositivo o su almacenamiento se basa en el § 25.1 TDDDG. Por lo general, Shopify almacena los datos durante el tiempo necesario para los respectivos fines de tratamiento y para cumplir con las obligaciones legales. Los datos también pueden transferirse a Canadá, EE. UU. y otras ubicaciones. Shopify se basa, en particular, en normas corporativas vinculantes aprobadas para las transferencias intragrupo desde el Espacio Económico Europeo; también puede aplicarse la decisión de adecuación de la Comisión Europea para Canadá. Encontrará más información en la política de privacidad de Shopify.

3.6.10 Google Tag Manager

Nuestro sitio web utiliza el servicio Google Tag Manager, ofrecido a las personas del Espacio Económico Europeo y Suiza por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y al resto de personas por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (conjuntamente, «Google»).

Google Tag Manager se utiliza exclusivamente para gestionar las herramientas del sitio web mediante la integración de las denominadas etiquetas del sitio web. Una etiqueta es un elemento integrado en el código fuente de nuestro sitio web para ejecutar una herramienta, por ejemplo, mediante scripts. En el caso de las herramientas opcionales, estas solo se integran mediante Google Tag Manager con su consentimiento. Google Tag Manager utiliza JavaScript y, por lo general, no utiliza cookies.

La base jurídica es el art. 6.1.f) RGPD, basada en nuestro interés legítimo en integrar y gestionar de forma sencilla varias etiquetas en nuestro sitio web.

Con el fin de garantizar la estabilidad y la funcionalidad, Google recopila información sobre qué etiquetas integra nuestro sitio web cuando se utiliza Google Tag Manager. No obstante, Google Tag
Manager por lo general no almacena ningún dato personal más allá de los datos necesarios para establecer la conexión y, en particular, no almacena ningún dato sobre el comportamiento de uso ni sobre las páginas visitadas.

Hemos celebrado un contrato de encargo del tratamiento con Google Ireland Limited. Cuando Google Ireland Limited transfiera datos personales a Google LLC en EE. UU., Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., lo que significa que la transferencia se basa en la decisión de adecuación de la Comisión Europea para EE. UU. conforme al art. 45 RGPD. Además, Google Ireland Limited y Google LLC han celebrado cláusulas contractuales tipo (Decisión de Ejecución de la Comisión (UE) 2021/914, Módulo 3) conforme al art. 46.2.c) RGPD.

Encontrará más información sobre el tratamiento de datos personales por Google en: https://business.safety.google/privacy/.

3.6.11 GroPulse GTM & Data Layer

Utilizamos la aplicación de Shopify «GroPulse GTM & Data Layer», proporcionada por Muhek Digital Innovations LLC («GroPulse»). La herramienta se utiliza para la integración técnica y la configuración de Google Tag Manager y nos ayuda a gestionar nuestroseguimiento de conversiones. En particular, se almacenan en el almacenamiento local HTML de su dispositivo IDs de usuario y de medición, marcas de tiempo, eventos de conversión personalizados y ajustes relacionados con Google Tag Manager, el píxel de seguimiento y el seguimiento del lado del servidor. La mayor parte de esta información se elimina al finalizar su sesión; el ID de usuario y la marca de tiempo almacenados bajo gropulse_gtm_sse permanecen almacenados una vez finalizada la sesión. La base jurídica para el tratamiento es su consentimiento conforme al art. 6.1.a) RGPD; el acceso a la información en su dispositivo y su almacenamiento se basan en el § 25.1 TDDDG.

Encontrará más información en la política de privacidad de GroPulse.

3.6.12 Merchant Center Analytics

Utilizamos las funciones de análisis y conversión de Google Merchant Center («Merchant Center Analytics»), ofrecidas a las personas del Espacio Económico Europeo y Suiza por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y al resto de personas por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (conjuntamente, «Google»). El servicio nos permite evaluar el rendimiento de nuestros listados de productos en Google y determinar si las interacciones con nuestros listados de productos dan lugar a compras u otras acciones definidas por nosotros. En este contexto, se pueden tratar su dirección IP, identificadores de cookies y de dispositivo, información sobre el navegador y el dispositivo, listados de productos en los que se ha hecho clic, identificadores de clics y de campaña, páginas visitadas, e información sobre compras y otros eventos de conversión. Para ello pueden utilizarse el etiquetado automático de URL, etiquetas de Google, cookies y tecnologías comparables. La base jurídica es su consentimiento conforme al art. 6.1.a) RGPD; el acceso a la información en su dispositivo o su almacenamiento se basa en el § 25.1 TDDDG. Los datos también pueden ser tratados por Google LLC en EE.UU.; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., lo que significa que la transferencia puede basarse en la decisión de adecuación de la Comisión Europea. Encontrará más información en la política de privacidad de Google.

3.7 Plugins de redes sociales

Nuestro sitio web utiliza plugins de redes sociales en forma de botones y enlaces que le redirigen a nuestra presencia en redes sociales externas, como Facebook, Instagram, TikTok, Spotify y Pinterest.

Estos plugins se implementan como simples enlaces salientes. Cuando hace clic en uno de estos botones, será redirigido a la plataforma de redes sociales correspondiente. Solo en el momento de la redirección se pueden transmitir datos al proveedor correspondiente, incluida su dirección IP y la información de que ha accedido a nuestro sitio web a través del enlace correspondiente.

No transmitimos ningún dato personal a los proveedores de estas redes sociales, a menos que interactúe activamente con el plugin correspondiente haciendo clic en él. En ese caso, el tratamiento de datos se lleva a cabo bajo la responsabilidad del respectivo proveedor de redes sociales, conforme a sus políticas de privacidad.

Para más información sobre el tratamiento de datos por las respectivas redes sociales, consulte sus políticas de privacidad.

Facebook: https://www.facebook.com/privacy/policy/

Instagram: https://www.facebook.com/privacy/policy/

TikTok: https://www.tiktok.com/legal/page/us/privacy-policy/en

Pinterest: https://policy.pinterest.com/en/privacy-policy

Spotify: https://www.spotify.com/de/legal/privacy-policy/

3.7.1 Google Maps

Nuestro sitio web utiliza el servicio de mapas Google Maps, ofrecido a las personas del Espacio Económico Europeo y Suiza por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y al resto de personas por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (conjuntamente, «Google»).

Para que el material de mapas de Google que utilizamos se integre y se muestre en su navegador web, su navegador debe conectarse a un servidor de Google cuando visita nuestro sitio web, servidor que también puede estar ubicado en EE. UU. Además, Google Maps utiliza JavaScript para proporcionar la funcionalidad del servicio de mapas, lo que implica el acceso a información almacenada en su dispositivo.

La base jurídica para este tratamiento de datos es su consentimiento conforme al art. 6.1.a) RGPD. El acceso a la información en su dispositivo y su almacenamiento se llevan a cabo sobre la base de las leyes nacionales de transposición de la Directiva ePrivacy de la UE en los respectivos Estados miembros; en Alemania, esto se rige por el § 25.1 TDDDG.

Sus datos personales también pueden ser transferidos por Google Ireland Limited a Google LLC en Estados Unidos. Google LLC se ha adherido al Marco de Privacidad de Datos UE-EE. UU.; por lo tanto, dichas transferencias se basan en la decisión de adecuación de la Comisión Europea para Estados Unidos conforme al art. 45 RGPD.

Al integrar el material de mapas, Google recibe la información de que se ha accedido a una página de nuestro sitio web desde la dirección IP de su dispositivo. Si accede al servicio de Google Maps en nuestro sitio web mientras ha iniciado sesión en su perfil de Google, Google también puede vincular este evento a su perfil de Google. Si no desea que se le asocie con su perfil de Google, debe cerrar sesión en Google antes de acceder a nuestra página de contacto. Google almacena sus datos y los utiliza con fines publicitarios y de estudio de mercado, así como para personalizar la visualización de Google Maps.

Para más información, consulte la política de privacidad de Google y las condiciones de servicio adicionales para Google Maps.

Mantenemos presencia online en redes sociales con el fin de comunicarnos con clientes y clientes potenciales y de facilitar información sobre nuestros productos. Los datos de los usuarios son tratados por las redes sociales correspondientes, por lo general con fines de estudio de mercado y publicidad. Esto permite crear perfiles de usuario basados en los intereses de los usuarios. Para ello, se almacenan cookies y otros identificadores en los equipos de los interesados. Sobre la base de estos perfiles de usuario se muestra después publicidad dentro de las redes sociales, pero también en sitios web de terceros.

Como parte del funcionamiento de nuestras presencias online, podemos tener acceso a información como estadísticas sobre el uso de nuestras presencias online, facilitadas por las redes sociales. Estas estadísticas son agregadas y pueden incluir información demográfica (p. ej., edad, sexo, región), así como datos sobre la interacción con nuestras presencias online (p. ej., «me gusta») y las publicaciones y contenidos compartidos a través de ellas. Estos también pueden proporcionar información sobre los intereses de los usuarios y qué contenidos y temas son especialmente relevantes para ellos. También podemos utilizar esta información para adaptar el diseño y nuestras actividades y contenidos en la presencia online y optimizarlos para nuestro público. Los detalles y enlaces a los datos de las redes sociales a los que podemos acceder como operadores de la presencia online figuran en la siguiente lista. La recopilación y el uso de estas estadísticas están, por lo general, sujetos a una corresponsabilidad compartida.

La base jurídica para el tratamiento de datos es el art. 6.1.f) RGPD, sobre la base de nuestro interés legítimo en la información y comunicación eficaces con los usuarios, o el art. 6.1.b) RGPD, con el fin de mantener el contacto con nuestros clientes e informarles, así como para llevar a cabo medidas precontractuales con los interesados.

Si tiene una cuenta en la red social, es posible que podamos ver su información y contenidos disponibles públicamente cuando consultemos su perfil. Además, la red social puede permitirnos ponernos en contacto con usted. Esto puede hacerse mediante mensajes directos o publicaciones. La comunicación a través de la red social es responsabilidad de esta como servicio de mensajería y plataforma.

Consulte los avisos de protección de datos de la red social correspondiente para conocer la base jurídica del tratamiento de datos que llevan a cabo las redes sociales bajo su propia responsabilidad. También puede encontrar más información sobre el tratamiento de datos correspondiente y las opciones para oponerse a él en los siguientes enlaces.

Le informamos de que las consultas sobre protección de datos pueden dirigirse de forma más eficiente al proveedor de la red social correspondiente, ya que solo estos proveedores tienen acceso a los datos y pueden adoptar las medidas oportunas directamente. Si se pone en contacto con nosotros con su consulta, la remitiremos al proveedor de la red social. A continuación figura una lista de las redes sociales en las que mantenemos presencias online:

• Facebook (EE. UU. y Canadá: Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU.; resto de países: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublín 2, Irlanda)
• Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublín 2, Irlanda)
• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda)
• X (Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07 Irlanda)
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda)
• Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburgo)
• Pinterest. Política de privacidad/exclusión: https://policy.pinterest.com/es/privacy-policy
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda, y TikTok Information Technologies UK Limited, 4 Lindsey Street, Londres, EC1A 9HP, Reino Unido)

Solo cederemos los datos que hayamos recopilado si

• ha dado su consentimiento expreso para ello conforme al art. 6.1.a) RGPD,
• la cesión es necesaria conforme al art. 6.1.f) RGPD para la afirmación, el ejercicio o la defensa de reclamaciones legales, y no hay motivos para suponer que tiene usted un interés legítimo superior en que no se divulguen sus datos,
• estamos legalmente obligados a ceder sus datos conforme al art. 6.1.c) RGPD, o
• ello es legalmente admisible y necesario para la ejecución de un contrato con usted o para la aplicación de medidas precontractuales que se lleven a cabo a petición suya, conforme al art. 6.1.b) RGPD.

Parte del tratamiento de datos puede ser llevado a cabo por nuestros proveedores de servicios. Además de los proveedores de servicios mencionados en esta declaración de protección de datos, esto puede incluir, en particular, centros de datos que alojan nuestro sitio web y bases de datos, proveedores de software, proveedores de servicios informáticos que mantienen nuestros sistemas, agencias, empresas de estudios de mercado, empresas del grupo y firmas de consultoría. Si cedemos datos a nuestros proveedores de servicios, estos solo podrán utilizarlos para cumplir con sus tareas. Hemos seleccionado y contratado cuidadosamente a los proveedores de servicios. Están contractualmente vinculados por nuestras instrucciones, disponen de las medidas técnicas y organizativas adecuadas para proteger los derechos de los interesados y son supervisados periódicamente por nosotros.

Además, los datos pueden divulgarse en relación con consultas oficiales, órdenes judiciales y procedimientos legales, si ello es necesario para el enjuiciamiento o la ejecución legal.

Como se explica en esta declaración de protección de datos, utilizamos servicios cuyos proveedores a veces tienen su sede en los denominados terceros países (fuera de la Unión Europea o del Espacio Económico Europeo) o tratan datos personales allí, es decir, países cuyo nivel de protección de datos no se corresponde con el de la Unión Europea. En la medida en que este sea el caso y la Comisión Europea no haya emitido una decisión de adecuación (art. 45 RGPD) para dichos países, hemos adoptado las precauciones adecuadas para garantizar un nivel adecuado de protección de datos en cualquier transferencia de datos. Entre ellas se incluyen, entre otras, las cláusulas contractuales tipo de la Unión Europea o normas corporativas vinculantes internas. Cuando esto no sea posible, basamos la transferencia de datos en las excepciones previstas en el art. 49 RGPD, en particular su consentimiento expreso o la necesidad de la transferencia para la ejecución de un contrato o para la aplicación de medidas precontractuales. Si se prevé una transferencia a un tercer país y no existe una decisión de adecuación ni garantías adecuadas, es posible que existan riesgos de que las autoridades de dicho país accedan a sus datos sin las garantías equivalentes a las de la Unión Europea (por ejemplo, los servicios de seguridad e inteligencia) puedan acceder a los datos transferidos con fines de vigilancia y control sin que se le informe de ello y sin que disponga de recursos legales efectivos.

En principio, solo almacenamos los datos personales durante el tiempo necesario para cumplir los fines para los que los recopilamos. Transcurrido dicho plazo, eliminamos los datos de inmediato, salvo que sigamos necesitándolos hasta el vencimiento del plazo legal de prescripción con fines probatorios para reclamaciones civiles o debido a obligaciones legales de conservación. Con fines probatorios, debemos conservar los datos contractuales durante tres años a partir del final del año en que finalice la relación comercial con usted. Cualquier reclamación prescribe conforme al plazo legal de prescripción, pero no antes de dicho momento. Incluso después de ese plazo, seguimos necesitando almacenar algunos de sus datos por motivos contables. Estamos obligados a ello debido a los requisitos legales de documentación que pueden derivarse del Código de Comercio alemán, el Código Tributario alemán, la Ley bancaria alemana, la Ley alemana de prevención del blanqueo de capitales y la Ley alemana del mercado de valores. Los plazos de conservación de documentos establecidos en dichas leyes oscilan entre dos y diez años.

En todo momento dispone de los derechos de los interesados formulados en los art. 15 a 21 y en el art. 77 RGPD:

• Derecho a revocar su consentimiento;
• Derecho a oponerse al tratamiento de sus datos personales (art. 21 RGPD);
• Derecho a obtener información sobre los datos personales que tratamos sobre usted (art. 15 RGPD);
• Derecho a la rectificación de sus datos personales almacenados incorrectamente por nosotros (art. 16 RGPD);
• Derecho a la supresión de sus datos personales (art. 17 RGPD);
• Derecho a la limitación del tratamiento de sus datos personales (art. 18 RGPD);
• Derecho a la portabilidad de sus datos personales (art. 20 RGPD);
• Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD).

Para ejercer los derechos aquí descritos, puede ponerse en contacto con nosotros en cualquier momento a través de los datos de contacto facilitados anteriormente. Esto también se aplica si desea recibir copias de las garantías para acreditar un nivel adecuado de protección de datos. Siempre que se cumplan los requisitos legales correspondientes, atenderemos su solicitud deprotección de datos.

Sus solicitudes para hacer valer derechos de protección de datos y nuestras respuestas a ellas se almacenarán con fines de documentación durante un período de hasta tres años y, en casos concretos, durante un período más largo si es necesario para hacer valer, ejercer o defender reclamaciones legales. La base jurídica es el art. 6.1.f) RGPD, sobre la base de nuestro interés en defendernos frente a posibles reclamaciones civiles conforme al art. 82 RGPD, evitar sanciones conforme al art. 83 RGPD y cumplir nuestras obligaciones de rendición de cuentas conforme al art. 5.2 RGPD.

Tiene derecho a revocar en cualquier momento el consentimiento que nos haya otorgado. Como consecuencia, dejaremos de continuar en el futuro con el tratamiento de datos basado en dicho consentimiento. La revocación del consentimiento no afecta a la licitud del tratamiento llevado a cabo sobre la base del consentimiento hasta el momento de la revocación.

Si tratamos sus datos sobre la base de intereses legítimos, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos por motivos derivados de su situación particular. Si se opone al tratamiento de datos con fines de marketing directo, dispone de un derecho de oposición general, que aplicaremos sin que tenga que alegar motivos.

Si desea ejercer su derecho de revocación u oposición, basta con que envíe un mensaje informal a los datos de contacto indicados anteriormente.

Por último, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. Por ejemplo, puede hacer valer este derecho ante una autoridad de control del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar donde se haya cometido la presunta infracción. En Frankfurt am Main, donde tenemos nuestra sede, la autoridad de control competente es la Comisionada de Protección de Datos y Libertad de Información de Hesse, Gustav Stresemann-Ring 1, 65189 Wiesbaden.

Actualizamos ocasionalmente esta declaración de protección de datos, por ejemplo, cuando adaptamos nuestro sitio web o cuandocambian los requisitos legales o de las autoridades.