Política de privacidad
ROOOOM Service- und Generalagentur, en calidad de representación comercial de CHORS
1. Responsable del tratamiento
El responsable, en el sentido del artículo 4, apartado 7, del RGPD, es:
ROOOOM Service- und Generalagentur, titular Andreas Barner
Edeltraudstraße 80, 81827 Múnich, Alemania
Teléfono: +49 172 8566635 · Correo electrónico: info@roooom.com
No es necesario designar a un delegado de protección de datos, ya que no se cumplen los requisitos legales del artículo 37 del RGPD en relación con el artículo 38 de la BDSG. Para cualquier consulta sobre la protección de datos, póngase en contacto directamente a través de los datos de contacto indicados anteriormente.
2. Ámbito de aplicación
La presente política de privacidad se aplica a los sitios web y plataformas para distribuidores gestionados por ROOOOM: roooom.com, herlighting.de, chors.de y fenix-profil.de [añadir otros dominios], incluida la zona de distribuidores protegida con contraseña, así como al tratamiento de datos personales en el marco de la captación y la tramitación de negocios.
No se incluyen los sitios web ni los tratamientos de los fabricantes representados. Estos son responsables de forma independiente de los tratamientos que se llevan a cabo en sus instalaciones (véase el apartado 11).
3. Fundamentos jurídicos
Salvo que se indique lo contrario a continuación, el tratamiento se basa en los siguientes fundamentos jurídicos:
– Art. 6, apartado 1, letra a) del RGPD: consentimiento, en particular en el caso de cookies no necesarias, la medición de la audiencia y el envío de información sobre productos.
– Artículo 6, apartado 1, letra b) del RGPD: cumplimiento de un contrato o ejecución de medidas precontractuales, en particular en lo que respecta al registro, las consultas y los pedidos.
– Art. 6, apartado 1, letra c) del RGPD: cumplimiento de obligaciones legales, en particular las obligaciones de conservación de datos previstas en el Derecho mercantil y fiscal.
– Artículo 6, apartado 1, letra f) del RGPD: intereses legítimos, en particular en el funcionamiento seguro y sin interrupciones del sitio web, en la actividad de intermediación y en la publicidad directa dirigida a clientes comerciales.
Para el almacenamiento de información en su dispositivo y el acceso a la información ya almacenada se aplica, además, el artículo 25 de la TDDDG.
4. Sus derechos
Usted tiene los siguientes derechos frente a ROOOOM en relación con los datos personales que le conciernen:
– Acceso (art. 15 del RGPD)
– Rectificación (art. 16 del RGPD)
– Supresión (art. 17 del RGPD)
– Limitación del tratamiento (art. 18 del RGPD)
– Portabilidad de los datos (art. 20 del RGPD)
– Oposición al tratamiento (art. 21 del RGPD)
Puede revocar en cualquier momento los consentimientos otorgados, con efecto para el futuro. La licitud del tratamiento realizado hasta el momento de la revocación no se verá afectada.
Derecho de oposición: tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos que le conciernen y que se realice en virtud del artículo 6, apartado 1, letra f) del RGPD. Si sus datos se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento y sin necesidad de justificación; en ese caso, los datos dejarán de tratarse para dichos fines.
Derecho de reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach.
5. Acceso al sitio web, archivos de registro del servidor y alojamiento
(1) Al acceder a nuestros sitios web, el navegador de su dispositivo envía automáticamente información al servidor, que se almacena temporalmente en un archivo de registro (logfile): dirección IP del dispositivo que realiza la solicitud, fecha y hora del acceso, nombre y URL del archivo consultado, volumen de datos transmitidos, notificación sobre el éxito de la consulta, tipo y versión del navegador utilizado, sistema operativo y la página visitada anteriormente (referencia).
(2) Este tratamiento se realiza sobre la base del artículo 6, apartado 1, letra f) del RGPD. El interés legítimo radica en el establecimiento de la conexión, la seguridad del sistema, la administración técnica y la investigación de intentos de uso indebido y de ataque. No se lleva a cabo ninguna combinación de estos datos con otras fuentes de datos para identificar a los usuarios.
(3) Los archivos de registro se eliminan automáticamente al cabo de 14 días, salvo que sea necesario conservarlos más tiempo para investigar un incidente concreto relacionado con la seguridad.
(4) Los sitios web se alojan en un servidor alquilado por ROOOOM a Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, en un centro de datos situado en Alemania. Existe un contrato con Hetzner para el tratamiento por encargo conforme al artículo 28 del RGPD. El software utilizado es Odoo, gestionado por la propia ROOOOM; no se produce ninguna transmisión de datos al fabricante del software.
(5) Los sitios web se ofrecen exclusivamente a través de una conexión cifrada (TLS/HTTPS).
6. Cookies y gestión del consentimiento
(1) En nuestros sitios web se utilizan cookies y tecnologías similares. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo.
(2) Las cookies técnicamente necesarias —por ejemplo, para la gestión de la sesión, el inicio de sesión en el área de comerciantes, la selección de idioma, la cesta de la compra y el almacenamiento de su elección respecto a las cookies— se instalan sin necesidad de consentimiento. El fundamento jurídico es el artículo 25, apartado 2, número 2, de la TDDDG y el artículo 6, apartado 1, letra f), del RGPD.
(3) El resto de cookies y tecnologías, en particular las destinadas a la medición de la audiencia y a la integración de contenidos externos, se instalan exclusivamente tras su consentimiento expreso (artículo 25, apartado 1, del TDDDG; artículo 6, apartado 1, letra a), del RGPD).
(4) El consentimiento se recaba a través de una herramienta de gestión del consentimiento: CODENEERS Cookie Kontrolle. El rechazo es posible en el mismo nivel y con el mismo esfuerzo que la aceptación. Su decisión se registra a efectos de prueba (hora, alcance del consentimiento, versión del banner, dirección IP abreviada) y se conserva durante el plazo de la obligación legal de conservación de pruebas.
(5) Puede revocar su consentimiento en cualquier momento, con efecto para el futuro, a través de la configuración de cookies. Encontrará el enlace correspondiente [indicar la ubicación del enlace, p. ej., en el pie de página de cada página]. Además, puede eliminar las cookies a través de la configuración de su navegador o impedir su almacenamiento de forma general; esto puede limitar el funcionamiento del sitio web.
(6) Se tendrá en cuenta cualquier consentimiento otorgado a través de un servicio reconocido de gestión del consentimiento, de conformidad con el artículo 26 de la TDDDG en relación con el Reglamento de gestión del consentimiento, tan pronto como dicho servicio esté técnicamente conectado.
7. Medición de la audiencia
Para el análisis estadístico del uso de nuestros sitios web, utilizamos el software de código abierto Matomo, que alojamos en nuestro propio servidor en Hetzner Online GmbH, en Alemania. No se produce ninguna transmisión a terceros ni a países terceros. Se tratan, en particular, la dirección IP abreviada, las páginas visitadas, el tiempo de permanencia, la página de referencia, el dispositivo utilizado y el navegador. El tratamiento se realiza sobre la base de su consentimiento, de conformidad con el art. 6, apartado 1, letra a) del RGPD y el art. 25, apartado 1 de la TDDDG. Los datos se eliminan al cabo de 2 meses.
8. Contenidos externos: fuentes, mapas, vídeos
(1) Tipos de letra: Todos los tipos de letra utilizados en nuestros sitios web se sirven localmente desde nuestro propio servidor. Al acceder a las páginas no se establece ninguna conexión con servidores de terceros, en particular con Google Fonts.
(2) Servicio de mapas: Para mostrar las indicaciones de cómo llegar, integramos Google Maps, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El mapa solo se carga tras su consentimiento expreso (solución de dos clics). Solo entonces se transmiten a Google su dirección IP y otros datos de uso, incluso a EE. UU. La base jurídica es el artículo 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1 de la TDDDG.
(3) Vídeos: Los vídeos se integran en el modo de protección de datos ampliado de YouTube (youtube-nocookie.com), un servicio de Google Ireland Limited, y tampoco se cargan hasta que usted haya dado su consentimiento. Durante la reproducción, se transmiten datos de uso a Google, incluso a EE. UU. La base jurídica es el artículo 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1 de la TDDDG.
(4) Sin su consentimiento, no se establece conexión alguna con ninguno de estos proveedores; en lugar del contenido externo, verá un marcador de posición.
9. Contacto
(1) Si se pone en contacto con nosotros por correo electrónico, teléfono, fax o a través de un formulario de contacto, trataremos su nombre, sus datos de contacto, la empresa en nombre de la cual actúa, así como el contenido de su consulta, con el fin de tramitar su solicitud y en caso de que surjan preguntas adicionales.
(2) La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, en la medida en que la consulta sirva para iniciar o llevar a cabo una relación comercial; en los demás casos, el artículo 6, apartado 1, letra f) del RGPD, en virtud de nuestro interés legítimo en responder a las consultas.
(3) Nuestra comunicación comercial por correo electrónico se gestiona a través de Microsoft 365, de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Existe un contrato de encargado del tratamiento que incluye las cláusulas contractuales tipo; no puede descartarse el tratamiento en terceros países en el marco de los procesos de asistencia técnica y operativos.
(4) El envío de correos electrónicos se realiza con cifrado de transporte, siempre que el sistema receptor lo admita. No existe un cifrado de extremo a extremo; para contenidos especialmente confidenciales, le rogamos que acuerde previamente una vía de transmisión adecuada.
(5) Eliminamos las consultas tan pronto como se hayan tramitado definitivamente y no existan obligaciones legales de conservación que lo impidan; la correspondencia comercial está sujeta, por regla general, a los plazos de conservación previstos en el Derecho mercantil y fiscal (véase el apartado 22).
10. Registro y área de comerciantes
(1) Para acceder al área de distribuidores, protegida con contraseña, es necesario registrarse y que nosotros activemos la cuenta. Para ello, se tratan los siguientes datos: razón social, forma jurídica, dirección, número de identificación fiscal, nombre y datos de contacto profesionales de las personas de contacto, datos de acceso y, en su caso, un justificante de la actividad comercial.
(2) La finalidad es verificar la autorización de acceso, facilitar el acceso al área de distribuidores y gestionar la intermediación. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, así como el artículo 6, apartado 1, letra f) del RGPD, en lo que respecta a nuestro interés en que las condiciones para distribuidores solo sean accesibles a clientes comerciales autorizados.
(3) Las contraseñas se almacenan exclusivamente de forma cifrada (método hash) y no podemos verlas en texto claro.
(4) Para garantizar la seguridad del acceso, registramos las horas de inicio de sesión y los intentos fallidos de inicio de sesión, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. Estos registros se eliminan tras [introducir el plazo].
(5) Tras la cancelación del acceso, se eliminarán los datos de la cuenta, siempre que no existan obligaciones de conservación ni operaciones comerciales en curso que lo impidan.
11. Pedidos y transmisión al fabricante correspondiente
(1) ROOOOM es una agencia comercial que actúa como intermediaria en las transacciones entre usted y el fabricante correspondiente. El contrato de suministro se celebra exclusivamente entre usted y el fabricante.
(2) Para cumplir con este fin, transmitimos sus datos de pedido y de consulta al fabricante correspondiente. Se transmiten, en particular, los datos de la empresa y la dirección, las direcciones de entrega y de facturación, el nombre y los datos de contacto profesionales de las personas de contacto, el número de identificación fiscal, así como los datos del pedido, del proyecto y de la oferta.
(3) La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, ya que la transmisión es necesaria para la ejecución de la intermediación que usted ha solicitado; además, se aplica el artículo 6, apartado 1, letra f) del RGPD, debido a nuestro interés legítimo en el ejercicio de nuestra actividad de intermediación.
(4) El fabricante correspondiente es, en lo que respecta a los datos que se le transmiten, responsable autónomo en el sentido del artículo 4, n.º 7, del RGPD. Para el tratamiento de dichos datos se aplican sus propias políticas de privacidad. En este sentido, no se da una situación de tratamiento por encargo.
(5) Si nos transmite datos de terceros —por ejemplo, direcciones de entrega diferentes, de sus clientes finales, proyectistas o arquitectos—, usted es responsable de la licitud de dicha transmisión y del cumplimiento de las obligaciones de información frente a dichas personas.
12. Información sobre productos y comunicaciones por correo electrónico
(1) Informamos a los clientes comerciales y a las personas interesadas por correo electrónico sobre novedades de productos, listas de precios nuevas o modificadas, catálogos, promociones y fechas de ferias de los fabricantes a los que representamos.
(2) La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 7, apartado 2, n.º 2 de la Ley alemana contra la competencia desleal (UWG). Solicitamos el consentimiento mediante el procedimiento de «double opt-in»: tras su registro, recibirá un correo electrónico con un enlace de confirmación; solo tras la confirmación le incluiremos en la lista de distribución. El registro, la confirmación y la fecha se registran a efectos de prueba.
(3) En la medida en que hayamos obtenido su dirección de correo electrónico en el marco de una relación comercial intermediada, le enviaremos información sobre ofertas propias similares sobre la base del artículo 7, apartado 3, de la Ley alemana contra la competencia desleal (UWG) y del artículo 6, apartado 1, letra f), del RGPD. Puede oponerse a ello en cualquier momento.
(4) Para el envío utilizamos el servicio Brevo de Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlín. Existe un contrato de tratamiento por encargo conforme al artículo 28 del RGPD.
(5) Medición de resultados: nuestros correos electrónicos pueden contener píxeles de seguimiento y enlaces personalizados que nos permiten saber si se ha abierto un mensaje y cuándo, así como qué enlaces se han pulsado. Este análisis se realiza sobre la base del consentimiento que usted otorga al registrarse.
(6) Puede darse de baja en cualquier momento a través del enlace de baja que figura en cada mensaje o enviando un correo electrónico sin formalidades a info@roooom.com. Tras la baja, almacenaremos su dirección de correo electrónico en una lista de exclusión para garantizar que no reciba más mensajes; la base jurídica para ello es el artículo 6, apartado 1, letras c) y f) del RGPD.
13. Reclamaciones, devoluciones y correspondencia en copia
(1) Para gestionar los procesos de reclamaciones y devoluciones, tratamos los datos que se nos facilitan a tal efecto: datos del pedido y de la entrega, motivo de la reclamación, fotografías y descripciones del estado de la mercancía, números de devolución del fabricante, así como la correspondencia entre usted, nosotros y el fabricante.
(2) De acuerdo con nuestras Condiciones Generales de Contratación, deberá dirigir las reclamaciones directamente al fabricante y enviarnos una copia para nuestra información. Tratamos los mensajes que nos llegan en copia para poder hacer un seguimiento del proceso y prestarle asistencia. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD; el interés legítimo radica en la gestión de las transacciones que intermediamos.
(3) Si se nos envían mercancías, documentamos el estado exterior del envío en el momento de su recepción, mediante fotografías si es necesario. Esta documentación sirve para preservar las pruebas frente a las empresas de transporte, el fabricante y los clientes; la base jurídica es el artículo 6, apartado 1, letra f) del RGPD.
(4) Los datos de la operación se eliminarán una vez finalizada la misma, siempre que no estén sujetos a los plazos de conservación previstos en el apartado 22 o que aún sean necesarios para el ejercicio o la defensa de reclamaciones.
14. Suministro de muestras
(1) Si le facilitamos muestras, maletines de muestras, dispositivos de demostración o artículos de exposición, tratamos en nuestro sistema de gestión de mercancías los datos necesarios para la tramitación: datos de la empresa, persona de contacto, dirección de entrega diferente, la muestra facilitada con su número de identificación, fecha de envío, plazo de devolución y estado de la devolución.
(2) Las finalidades son la organización y documentación del envío, la gestión de nuestro almacén de muestras y de la propiedad del fabricante correspondiente, así como el seguimiento de la devolución. La base jurídica es el artículo 6, apartado 1, letras b) y f) del RGPD.
(3) Antes de que expire el plazo de devolución, le enviaremos un recordatorio automático por correo electrónico. Si no se produce la devolución, le enviaremos recordatorios de pago y le facturaremos el valor de reposición; a este respecto, se aplica el apartado 15. Estos recordatorios y avisos de pago forman parte de la ejecución del contrato y no constituyen publicidad.
(4) Tras la devolución de la muestra y una vez caducados los posibles derechos de reclamación, se suprimirán los datos del expediente, siempre que no estén sujetos a los plazos de conservación establecidos en el apartado 22.
15. Facturación, gestión de cobros y gestión de reclamaciones
(1) En la medida en que le prestemos servicios sujetos a remuneración, trataremos los datos necesarios para la facturación: dirección de facturación, persona de contacto, número de identificación fiscal, descripción del servicio, importes y recibos de pago. La base jurídica es el artículo 6, apartado 1, letras b) y c) del RGPD.
(2) En caso de impago, tratamos los datos para enviar reclamaciones y hacer valer nuestra deuda. Esto puede incluir la cesión de los datos a una empresa de cobro, a un abogado o a un tribunal. La base jurídica es el artículo 6, apartado 1, letras f) del RGPD; el interés legítimo radica en el cobro de las deudas legítimas.
(3) No realizamos comprobaciones de solvencia a través de agencias de información crediticia.
16. Ferias, eventos y recopilación de datos de contacto
(1) En ferias, exposiciones en nuestras instalaciones y eventos, recopilamos los datos de contacto de personas interesadas y visitantes: razón social, nombre, datos de contacto profesionales, áreas de interés y notas de la conversación. La recopilación se realiza mediante tarjetas de visita, formularios de contacto, escaneo de acreditaciones o introducción de datos in situ.
(2) La finalidad es el seguimiento de la conversación y el establecimiento de una relación comercial. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD para responder a consultas concretas y el artículo 6, apartado 1, letra f) del RGPD para el establecimiento general de relaciones comerciales con interesados comerciales.
(3) El envío de correos electrónicos publicitarios a estos contactos requiere el consentimiento previsto en el apartado 12. La recepción de una tarjeta de visita no sustituye a dicho consentimiento.
17. Envío de catálogos, muestras y correspondencia
Para el envío de catálogos, listas de precios, muestras y otros envíos, tratamos los datos de la empresa, la dirección de envío y los datos de la persona de contacto, y los facilitamos a la empresa de transporte contratada. La base jurídica son el artículo 6, apartado 1, letras b) y f), del RGPD. La empresa de transporte trata los datos de dirección bajo su propia responsabilidad para llevar a cabo el transporte.
18. Llamadas telefónicas y videoconferencias
(1) En el caso de las llamadas telefónicas, tratamos el número de teléfono facilitado, la hora y el contenido, en la medida en que creemos una nota al respecto en nuestro sistema. Las llamadas telefónicas no se graban.
(2) Para las videoconferencias utilizamos [indicar el servicio utilizado, p. ej., Microsoft Teams; añadir el proveedor y la sede]. Se tratan el nombre, la dirección de correo electrónico, la hora y la duración de la participación, así como los datos técnicos de conexión. Solo se realiza una grabación previa información y consentimiento de todos los participantes.
(3) La base jurídica es el artículo 6, apartado 1, letra b) del RGPD en el caso de la comunicación relacionada con el contrato; en los demás casos, el artículo 6, apartado 1, letra f) del RGPD.
19. Presencia en redes sociales
En la medida en que mantengamos perfiles en redes sociales [indicar las redes utilizadas o suprimir este apartado], los respectivos proveedores tratarán los datos de los visitantes bajo su propia responsabilidad y de acuerdo con sus propias disposiciones. En cuanto al tratamiento de datos de uso con fines estadísticos (Insights), según la jurisprudencia del Tribunal de Justicia de la Unión Europea, existe una responsabilidad conjunta con arreglo al artículo 26 del RGPD; se han celebrado los acuerdos correspondientes con los proveedores. Por nuestra parte, tratamos los datos que nos envía a través de estos canales para responder a su solicitud, con arreglo al artículo 6, apartado 1, letra f) del RGPD. Estos canales no son adecuados para la transmisión de información confidencial.
20. Registro de proyectos y protección de inmuebles
Si inscribe un proyecto de construcción o un inmueble para su registro, tratamos los datos necesarios para ello: denominación y dirección del inmueble, proyectistas, arquitectos y clientes implicados con sus datos de contacto profesionales, el alcance de los servicios, así como el estado de registro y protección. Transmitimos estos datos al fabricante correspondiente, que decide sobre el registro. La base jurídica son el artículo 6, apartado 1, letras b) y f) del RGPD. Si nos facilita datos de terceros, se aplicará el apartado 6 del punto 11 de forma análoga.
21. Solicitudes de empleo
[Conservar únicamente si se aceptan solicitudes de empleo; en caso contrario, eliminar.] Tratamos los documentos de solicitud de empleo exclusivamente para llevar a cabo el proceso de selección, sobre la base del artículo 26, apartado 1, de la BDSG y del artículo 6, apartado 1, letras b) y f) del RGPD. Una vez finalizado el proceso, los documentos se suprimirán a más tardar al cabo de seis meses, salvo que haya dado su consentimiento para un periodo de conservación más prolongado.
22. Gestión de clientes, contabilidad y conservación de datos
(1) Gestionamos los datos de clientes, interesados y operaciones en un sistema Odoo que gestionamos nosotros mismos en nuestro servidor en Alemania. Solo tienen acceso a ellos las personas autorizadas de nuestra empresa.
(2) Los datos de facturación y comisiones, así como la correspondencia comercial, están sujetos a los plazos de conservación legales, en particular según el artículo 257 del Código Mercantil alemán (HGB) y el artículo 147 de la Ley General Tributaria (AO). Estos datos se conservan durante la vigencia del plazo correspondiente y, por lo demás, su tratamiento queda restringido. La base jurídica es el artículo 6, apartado 1, letra c) del RGPD.
(3) Los datos de los interesados con los que no se establezca ninguna relación comercial se eliminarán a más tardar [introducir plazo; lo habitual es entre 24 y 36 meses] tras el último contacto.
(4) Para garantizar la seguridad frente a posibles fallos, creamos copias de seguridad cifradas que se conservan en un sistema de almacenamiento independiente y se sobrescriben según un ciclo fijo.
23. Destinatarios y encargados del tratamiento
Solo cedemos datos personales en la medida en que sea necesario para el cumplimiento de nuestras funciones, siempre que usted haya dado su consentimiento o exista una obligación legal. Los destinatarios son, en particular:
– los fabricantes a los que representamos, en calidad de responsables independientes (apartado 11)
– Hetzner Online GmbH, Gunzenhausen — Alojamiento de servidores (encargado del tratamiento)
– Microsoft Ireland Operations Limited, Dublín — Correo electrónico y comunicación administrativa (encargado del tratamiento)
– Sendinblue GmbH (Brevo), Berlín — Envío de boletines (tratamiento por encargo)
– Hostinger — Gestión de dominios y DNS [indicar exactamente el socio contractual y la sede; comprobar el contrato de encargado del tratamiento]
– [Indicar el proveedor de la herramienta de gestión del consentimiento]
– Empresas de transporte y envío de catálogos, muestras y devoluciones, como responsables independientes
– Zoom, Google Meet, Microsoft Teams
– Asesoramiento fiscal y, en su caso, auditoría y asesoramiento jurídico, en la medida prevista por la ley
– Empresas de cobro de deudas, abogados y tribunales, en la medida en que sea necesario hacer valer las reclamaciones
– Entidades de crédito en el marco de la tramitación de pagos
Existen contratos con todos los encargados del tratamiento, de conformidad con el artículo 28 del RGPD. No se cede información a terceros con fines publicitarios.
24. Transferencias a terceros países
En la medida en que se transfieran datos a países fuera del Espacio Económico Europeo, ello solo se llevará a cabo si existe una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD, se han acordado garantías adecuadas con arreglo al artículo 46 del RGPD —en particular, las cláusulas contractuales tipo— o se aplica una excepción conforme al artículo 49 del RGPD. Los fundamentos concretos se indican en esta declaración para cada uno de los tratamientos correspondientes. Si lo solicita, le facilitaremos más información y, en la medida de lo posible, una copia de las garantías.
25. Seguridad de los datos
Adoptamos medidas técnicas y organizativas, de conformidad con el artículo 32 del RGPD, para proteger sus datos contra la manipulación accidental o intencionada, la pérdida, la destrucción y el acceso de personas no autorizadas. Entre ellas se incluyen, en particular, el cifrado de la transmisión (TLS), las copias de seguridad cifradas, un sistema de autorizaciones, políticas de contraseñas y procedimientos de autenticación de correo electrónico (SPF, DKIM, DMARC). Nuestras medidas se adaptan continuamente de acuerdo con los avances técnicos.
26. Ausencia de toma de decisiones automatizada
No se lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD.
27. Obligación de facilitar los datos
El suministro de sus datos no es obligatorio ni por ley ni por contrato. Sin embargo, sin los datos necesarios para el registro y la tramitación de los pedidos, no podremos activarle el área de comerciantes ni remitir los pedidos al fabricante correspondiente.
28. Modificaciones de esta política de privacidad
Actualizaremos esta política de privacidad tan pronto como se produzcan cambios en nuestros tratamientos de datos o en el marco jurídico. Será de aplicación la versión vigente publicada en nuestros sitios web.