Política de privacidad

Esta política explica cómo recopilamos, utilizamos y compartimos datos personales cuando visitas www.atoliovegas.com o compras en esa web. Se aplica en todo el mundo. Cuando mencionamos disposiciones del derecho alemán o europeo, estas se aplican a ti si te encuentras en la Unión Europea, en el EEE o en el Reino Unido.

Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web, en el sentido del Reglamento General de Protección de Datos, es:

Atolio Vegas, titular Birhat Shahin
Sutthauser Str. 206
49080 Osnabrück
Alemania
Correo electrónico: support@atoliovegas.de
Teléfono: +49 1551 0572574

No estamos obligados a nombrar un delegado de protección de datos, porque no empleamos de forma permanente a veinte o más personas en el tratamiento de datos personales.

Qué son los datos personales

Los datos personales son toda información relativa a una persona física identificada o identificable. Esto incluye tu nombre, tu dirección, tu dirección de correo electrónico, tu número de teléfono, tu historial de pedidos e identificadores en línea como tu dirección IP.

Bases jurídicas en las que nos basamos

Cuando te pedimos tu consentimiento, la base jurídica es el art. 6, apdo. 1, letra a) del RGPD.
Cuando el tratamiento es necesario para la ejecución de un contrato contigo o para aplicar medidas precontractuales, se aplica el art. 6, apdo. 1, letra b) del RGPD.
Cuando el tratamiento es necesario para cumplir una obligación legal, se aplica el art. 6, apdo. 1, letra c) del RGPD.
Cuando el tratamiento es necesario para nuestros intereses legítimos o los de un tercero, y tus intereses y derechos fundamentales no prevalecen sobre ellos, se aplica el art. 6, apdo. 1, letra f) del RGPD.
Cuando se almacena información en tu dispositivo o se accede a información de tu dispositivo, se aplica además el art. 25 del TDDDG (ley alemana). El almacenamiento y el acceso estrictamente necesarios para prestar el servicio que has solicitado están cubiertos por el art. 25, apdo. 2, n.º 2 del TDDDG y no requieren consentimiento. Todo lo demás requiere tu consentimiento conforme al art. 25, apdo. 1 del TDDDG.

Archivos de registro del servidor

Cada vez que se accede a este sitio web, nuestro proveedor de alojamiento registra lo siguiente en archivos de registro del servidor: tipo y versión del navegador, sistema operativo, proveedor de acceso a internet, dirección IP, fecha y hora del acceso, la página desde la que has llegado hasta nosotros y las páginas que abres en nuestro sitio. Estos datos no se combinan con otros datos personales. Se tratan para operar el sitio de forma segura y para detectar ataques y defenderse de ellos. Base jurídica: art. 6, apdo. 1, letra f) del RGPD.

Cookies

Las cookies son pequeños archivos que tu navegador almacena en tu dispositivo. Utilizamos dos tipos.

Las cookies estrictamente necesarias mantienen la tienda en funcionamiento: carrito de la compra, proceso de pago, inicio de sesión, selección de país e idioma y prevención del fraude. El almacenamiento y el acceso están cubiertos por el art. 25, apdo. 2, n.º 2 del TDDDG y no requieren consentimiento. El tratamiento posterior de los datos se basa en el art. 6, apdo. 1, letras b) y f) del RGPD.

Las cookies de análisis y de marketing solo se instalan si das tu consentimiento. El almacenamiento y el acceso se basan en el art. 25, apdo. 1 del TDDDG, y el tratamiento posterior en el art. 6, apdo. 1, letra a) del RGPD. Puedes cambiar o retirar tu decisión en cualquier momento a través de la configuración de cookies de nuestro sitio web. También puedes eliminar las cookies y bloquearlas en la configuración de tu navegador. Si las bloqueas, es posible que partes de la tienda dejen de funcionar.

Gestión del consentimiento

Finalidad. Utilizamos una herramienta de gestión del consentimiento para obtener, registrar y documentar tus decisiones sobre cookies y para que puedas modificarlas en cualquier momento.

Base jurídica. Art. 6, apdo. 1, letra c) del RGPD, porque estamos legalmente obligados a demostrar el consentimiento, y art. 25, apdo. 2, n.º 2 del TDDDG para el almacenamiento de tu decisión en tu dispositivo.

Destinatario. Un proveedor especializado en software de gestión del consentimiento, establecido en la Unión Europea, que actúa como encargado del tratamiento en virtud de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Te indicaremos el proveedor si lo solicitas.

Transferencia a terceros países. Ninguna. El tratamiento se realiza dentro de la Unión Europea.

Plazo de conservación. Los registros de consentimiento se conservan mientras debamos poder demostrar tu consentimiento y hasta tres años después de que este finalice.

Obligación de facilitar los datos. El registro de tu decisión es un requisito legal. Sin él no podemos instalar cookies que no sean necesarias.

Qué datos recopilamos y por qué

Información del dispositivo. Tipo de navegador, dirección IP, zona horaria, idioma, las páginas y los productos que consultas, el sitio o el término de búsqueda que te ha traído hasta nosotros y la forma en que interactúas con la tienda. Se recopila mediante cookies, archivos de registro, balizas web, etiquetas y píxeles.

Información del pedido. Tu nombre, dirección de facturación, dirección de entrega, dirección de correo electrónico, número de teléfono e información de pago. Los números completos de las tarjetas los trata el proveedor de pago y nosotros nunca los almacenamos.

Datos de comunicación. Si nos escribes por correo electrónico, a través de un formulario de contacto o de nuestro chat, tratamos el contenido de tu mensaje y tus datos de contacto para responderte. Base jurídica: art. 6, apdo. 1, letra b) del RGPD cuando tu mensaje se refiere a un pedido o a un posible pedido y, en los demás casos, art. 6, apdo. 1, letra f) del RGPD. Eliminamos estos datos cuando el asunto queda cerrado y ningún plazo de conservación nos obliga a mantenerlos.

Datos del boletín. Si te suscribes, almacenamos tu dirección de correo electrónico, la fecha y la hora de tu registro y la dirección IP utilizada, para poder demostrar tu consentimiento. Base jurídica: art. 6, apdo. 1, letra a) del RGPD. Cada correo contiene un enlace para darte de baja. Conservamos tu dirección hasta que te des de baja.

Plataforma de la tienda

Finalidad. Nuestra tienda está alojada en Shopify. Shopify proporciona la tienda, el proceso de pago y la cuenta de cliente, y trata los datos descritos anteriormente por cuenta nuestra.

Base jurídica. Art. 6, apdo. 1, letra b) del RGPD para la ejecución de tu pedido y art. 6, apdo. 1, letra f) del RGPD para el funcionamiento seguro y fiable de la tienda. Las cookies estrictamente necesarias están cubiertas por el art. 25, apdo. 2, n.º 2 del TDDDG.

Destinatario. Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.

Transferencia a terceros países. Shopify puede tratar datos fuera del Espacio Económico Europeo, en particular en Canadá y en los Estados Unidos. Canadá está cubierto por una decisión de adecuación de la Comisión Europea. En el caso de los Estados Unidos, la transferencia se basa en el EU-U.S. Data Privacy Framework o en cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD.

Plazo de conservación. Los datos de pedidos y facturas durante los plazos exigidos por el derecho mercantil y fiscal alemán, hasta diez años. Los demás datos hasta que dejen de ser necesarios.

Obligación de facilitar los datos. Facilitar los datos de tu pedido es necesario para celebrar el contrato. Sin ellos no podemos tramitar un pedido.

Más información. www.shopify.com/legal/privacy

También utilizamos determinadas funciones ampliadas de Shopify que se basan en datos de tus interacciones con nuestra tienda, con otros comerciantes y con Shopify. Para esas funciones, Shopify es responsable del tratamiento por derecho propio, también a efectos de responder a las solicitudes de ejercicio de tus derechos. Consulta www.shopify.com/legal/privacy/app-users y privacy.shopify.com.

Proveedores de pago

Finalidad. Tramitar tu pago con el método que elijas en el proceso de compra.

Base jurídica. Art. 6, apdo. 1, letra b) del RGPD.

Destinatarios. Según tu elección: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden; Shopify Payments (Europe) Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Ireland; Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. El proveedor trata tus datos de pago bajo su propia responsabilidad y su propia política de privacidad.

Transferencia a terceros países. Según el proveedor, los datos pueden transferirse a terceros países. Los proveedores indican como base cláusulas contractuales tipo o una decisión de adecuación.

Plazo de conservación. Conforme a lo exigido por el derecho mercantil y fiscal, hasta diez años.

Obligación de facilitar los datos. Los datos de pago son necesarios para la ejecución del contrato. Sin ellos no se puede completar el pedido.

Según el método de pago, por ejemplo factura o domiciliación bancaria, el proveedor puede transmitir tus datos a agencias de información crediticia para comprobaciones de identidad y de solvencia. Esto lo realiza el proveedor bajo su propia responsabilidad.

Envío

Finalidad. Entregar tu pedido y enviar notificaciones de entrega.

Base jurídica. Art. 6, apdo. 1, letra b) del RGPD.

Destinatarios. La empresa de transporte que entrega tu paquete, por ejemplo Deutsche Post DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn, Alemania. Transmitimos tu nombre, tu dirección de entrega y, cuando sea necesario para las notificaciones, tu dirección de correo electrónico o tu número de teléfono.

Transferencia a terceros países. En el caso de entregas fuera de la Unión Europea, tus datos se transmiten a la empresa de transporte y a las autoridades aduaneras del país de destino, según lo exigido por la legislación aduanera.

Plazo de conservación. Conforme a lo exigido por el derecho mercantil y fiscal.

Obligación de facilitar los datos. Una dirección de entrega es necesaria para la ejecución del contrato.

Google Analytics 4

Finalidad. Comprender cómo utilizan el sitio web las personas que lo visitan y mejorarlo. Google Analytics utiliza cookies y trata información del dispositivo tal como se describe anteriormente.

Base jurídica. Art. 6, apdo. 1, letra a) del RGPD y art. 25, apdo. 1 del TDDDG. Solo lo utilizamos con tu consentimiento.

Destinatarios. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, y Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Transferencia a terceros países. Los datos pueden transferirse a los Estados Unidos. Google LLC está certificada conforme al EU-U.S. Data Privacy Framework, por lo que la transferencia está cubierta por una decisión de adecuación conforme al art. 45 del RGPD. Además, se han celebrado cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD.

Plazo de conservación. Los datos del dispositivo recopilados para el análisis se almacenan durante un máximo de catorce meses.

Retirada. Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro a través de la configuración de cookies de nuestro sitio web o utilizando el complemento de navegador disponible en tools.google.com/dlpage/gaoptout. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.

Obligación de facilitar los datos. Ninguna. No existe obligación contractual ni legal de facilitar estos datos.

Más información. policies.google.com/privacy

Google Ads, seguimiento de conversiones y remarketing

Finalidad. Publicitar nuestros productos en los servicios de Google, incluidos Google Search, Google Shopping, la Red de Display de Google y YouTube, medir si un anuncio ha dado lugar a una compra y mostrar publicidad a personas que ya han visitado nuestra tienda. Google instala cookies y trata tu comportamiento de uso, incluidas las páginas consultadas, el comportamiento de clic y datos técnicos como tu dirección IP. También utilizamos el canal de ventas de Google para Shopify, para que nuestros productos puedan aparecer en Google Shopping y en otros servicios de Google.

Base jurídica. Art. 6, apdo. 1, letra a) del RGPD y art. 25, apdo. 1 del TDDDG. Solo lo utilizamos con tu consentimiento.

Destinatarios. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, y Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Transferencia a terceros países. Según lo descrito para Google Analytics.

Plazo de conservación. Las cookies de remarketing tienen una vida útil de hasta 540 días. Los datos se eliminan cuando dejan de ser necesarios para la finalidad o cuando ejerces tu derecho de supresión.

Retirada. En cualquier momento a través de la configuración de cookies de nuestro sitio web o en tu configuración de anuncios de Google en adssettings.google.com.

Obligación de facilitar los datos. Ninguna.

Más información. policies.google.com/technologies/ads

Píxel de Meta y canal de ventas de Facebook e Instagram

Finalidad. Utilizamos el píxel de Meta y el canal de ventas de Facebook e Instagram para Shopify. Esto nos permite medir si un anuncio en Facebook o Instagram ha dado lugar a una visita o a una compra, crear audiencias para publicidad y mostrar nuestros productos en los servicios de Meta. Meta recibe información de las cabeceras HTTP, incluidas tu dirección IP, información del navegador y la página en la que te encuentras, datos específicos del píxel, incluidos el identificador del píxel y datos de cookies de Meta, y datos de eventos como los productos consultados y las compras completadas. Si tienes una cuenta de Meta, Meta puede vincular esta información a tu cuenta.

Base jurídica. Art. 6, apdo. 1, letra a) del RGPD y art. 25, apdo. 1 del TDDDG. Solo lo utilizamos con tu consentimiento.

Destinatarios. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, y Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Meta y nosotros somos corresponsables del tratamiento respecto de la recogida y la transmisión de estos datos en el sentido del art. 26 del RGPD. Meta trata los datos posteriormente bajo su propia responsabilidad.

Transferencia a terceros países. Los datos pueden transferirse a los Estados Unidos. Meta Platforms, Inc. está certificada conforme al EU-U.S. Data Privacy Framework. Además, se han celebrado cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD.

Plazo de conservación. Los datos se eliminan cuando dejan de ser necesarios para la finalidad o cuando ejerces tu derecho de supresión. Meta indica sus propios plazos de conservación en su política de privacidad.

Retirada. En cualquier momento a través de la configuración de cookies de nuestro sitio web y en tu configuración de anuncios de Meta.

Obligación de facilitar los datos. Ninguna.

Más información. www.facebook.com/privacy/policy

Píxel de TikTok

Finalidad. Utilizamos el píxel de TikTok para poder medir si un anuncio o una publicación en TikTok ha dado lugar a una visita o a una compra, crear audiencias para publicidad y mejorar nuestras campañas. El píxel trata información del dispositivo y del navegador, tu dirección IP, las páginas que consultas y eventos como añadir un producto al carrito o completar una compra. Si tienes una cuenta de TikTok, TikTok puede vincular esta información a tu cuenta.

Base jurídica. Art. 6, apdo. 1, letra a) del RGPD y art. 25, apdo. 1 del TDDDG. Solo lo utilizamos con tu consentimiento.

Destinatarios. TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Ireland, y TikTok Information Technologies UK Limited, Aviation House, 125 Kingsway, London, WC2B 6NH, United Kingdom. TikTok y nosotros somos corresponsables del tratamiento respecto de la recogida y la transmisión de estos datos en el sentido del art. 26 del RGPD. TikTok trata los datos posteriormente bajo su propia responsabilidad.

Transferencia a terceros países. TikTok almacena los datos de las personas usuarias europeas en centros de datos situados en Europa. TikTok indica que personal situado en terceros países, entre ellos China, Singapur y los Estados Unidos, puede acceder a estos datos para tareas de mantenimiento y soporte. El Reino Unido está cubierto por una decisión de adecuación conforme al art. 45 del RGPD. Para China y otros terceros países sin decisión de adecuación, TikTok se basa en cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD junto con medidas adicionales. Señalamos que el nivel de protección en esos países puede no corresponderse con el de la Unión Europea y que puede que no existan recursos legales efectivos en la misma medida. Puedes consultar la información propia de TikTok al respecto en su política de privacidad.

Plazo de conservación. Los datos se eliminan cuando dejan de ser necesarios para la finalidad o cuando ejerces tu derecho de supresión. TikTok indica sus propios plazos de conservación en su política de privacidad.

Retirada. En cualquier momento a través de la configuración de cookies de nuestro sitio web y en tu configuración de anuncios de TikTok.

Obligación de facilitar los datos. Ninguna.

Más información. www.tiktok.com/legal/page/eea/privacy-policy/en

Otras plataformas publicitarias

Finalidad. Publicitamos nuestros productos en las plataformas mencionadas anteriormente. Es posible que ampliemos nuestra publicidad a otras plataformas, por ejemplo Pinterest, Snapchat o Microsoft Advertising. Cuando lo hagamos, esas plataformas utilizarán el mismo tipo de tecnología descrita anteriormente: un píxel o una etiqueta que trata información del dispositivo y del navegador, tu dirección IP, las páginas que consultas y eventos como añadir un producto al carrito o completar una compra, con el fin de medir la publicidad y crear audiencias.

Base jurídica. Art. 6, apdo. 1, letra a) del RGPD y art. 25, apdo. 1 del TDDDG. En nuestro sitio web no se carga ninguna tecnología publicitaria sin que hayas dado tu consentimiento.

Cómo puedes ver en todo momento qué está activo. Todos los proveedores publicitarios que utilizamos figuran con su nombre en la configuración de cookies de nuestro sitio web, junto con su finalidad, antes de que des tu consentimiento. Por tanto, la configuración de cookies constituye siempre la lista completa y actualizada. Además, actualizamos esta política con un apartado propio para cada proveedor antes de empezar a utilizarlo.

Transferencia a terceros países. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación conforme al art. 45 del RGPD o en cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD. Los detalles se indican en el apartado del proveedor correspondiente.

Retirada. En cualquier momento a través de la configuración de cookies de nuestro sitio web.

Obligación de facilitar los datos. Ninguna.

Atribución de marketing

Finalidad. Utilizamos un servicio de atribución para medir de qué canal proceden una visita y una compra, de modo que podamos valorar dónde funciona nuestro marketing. Este servicio establece un identificador propio y trata información del dispositivo, las páginas consultadas y los eventos de pedido.

Base jurídica. Art. 6, apdo. 1, letra a) del RGPD y art. 25, apdo. 1 del TDDDG. Solo lo utilizamos con tu consentimiento.

Destinatario. Un proveedor especializado en software de atribución de marketing, establecido en los Estados Unidos, que actúa como encargado del tratamiento en virtud de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Te indicaremos el proveedor si lo solicitas.

Transferencia a terceros países. Los datos se transfieren a los Estados Unidos. El proveedor está certificado conforme al EU-U.S. Data Privacy Framework, por lo que la transferencia está cubierta por una decisión de adecuación conforme al art. 45 del RGPD. Además, se han celebrado cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD.

Plazo de conservación. Los datos se eliminan cuando dejan de ser necesarios para la finalidad o cuando ejerces tu derecho de supresión.

Retirada. En cualquier momento a través de la configuración de cookies de nuestro sitio web.

Obligación de facilitar los datos. Ninguna.

Omnisend, boletín, marketing por correo electrónico y SMS

Finalidad. Utilizamos Omnisend y, para campañas concretas, otra plataforma de marketing, para crear y enviar nuestro boletín, mensajes SMS y correos transaccionales, y para gestionar nuestra lista de personas suscritas. Tratan tu dirección de correo electrónico, tu número de móvil cuando lo has facilitado, la fecha, la hora y la dirección IP de tu registro, y datos de interacción. Nuestros correos contienen píxeles de seguimiento y enlaces personalizados, para que podamos ver si un correo se ha abierto y en qué enlaces se ha hecho clic, y mejorar así nuestros contenidos.

Base jurídica. Art. 6, apdo. 1, letra a) del RGPD para el boletín y para la medición de aperturas y clics. Cuando te enviamos información sobre productos similares a los que ya has comprado, también podemos basarnos en el § 7 apdo. 3 UWG. El almacenamiento y el acceso en tu dispositivo para la medición de aperturas y clics se basan en el art. 25, apdo. 1 del TDDDG.

Destinatario. UAB Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Lithuania.

Transferencia a terceros países. Omnisend también opera entidades en el Reino Unido y en los Estados Unidos. Cuando se transfieren datos a esos países, la transferencia se basa en la decisión de adecuación para el Reino Unido o en cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD.

Plazo de conservación. Hasta que te des de baja o retires tu consentimiento. Los registros de tu consentimiento se conservan hasta tres años después, para que podamos demostrarlo.

Retirada. En cualquier momento con efectos para el futuro, a través del enlace de baja incluido en cada correo o escribiendo a support@atoliovegas.de. Puedes oponerte a la publicidad directa en cualquier momento y de forma gratuita.

Obligación de facilitar los datos. Ninguna. Sin tu dirección de correo electrónico no podemos enviarte un boletín.

Más información. www.omnisend.com/privacy

Reseñas y valoraciones

Finalidad. Después de una compra podemos invitarte por correo electrónico a valorar el producto y nuestra tienda. Para ello transmitimos tu dirección de correo electrónico, tu número de pedido y los artículos que has comprado al proveedor de reseñas, que envía la invitación. Si envías una reseña, publicamos tu nombre de pila, tu valoración, el texto de tu reseña y cualquier foto que subas, en nuestro sitio web y, en el caso de la valoración de la tienda, en la propia plataforma de reseñas.

Base jurídica. Art. 6, apdo. 1, letra f) del RGPD para la invitación a valorar; nuestro interés legítimo consiste en obtener opiniones e informar a otros clientes. Art. 6, apdo. 1, letra a) del RGPD para la publicación de tu reseña y de cualquier foto. Cuando un widget de reseñas almacena información en tu dispositivo o accede a información de tu dispositivo, esto solo ocurre con tu consentimiento conforme al art. 25, apdo. 1 del TDDDG.

Destinatarios. Proveedores especializados en software de reseñas de productos y de valoración de tiendas, que actúan como encargados del tratamiento en virtud de contratos de encargo del tratamiento conforme al art. 28 del RGPD. Cuando una plataforma de reseñas publica valoraciones de la tienda bajo su propia responsabilidad, actúa como responsable del tratamiento por derecho propio. Te indicaremos los proveedores si lo solicitas.

Transferencia a terceros países. El tratamiento se realiza dentro del Espacio Económico Europeo o en un país para el que la Comisión Europea ha adoptado una decisión de adecuación conforme al art. 45 del RGPD.

Plazo de conservación. Las reseñas publicadas se conservan hasta que nos pidas que las eliminemos. Los datos de la invitación se eliminan una vez enviada la invitación y transcurrido el plazo para un recordatorio.

Retirada y oposición. Puedes oponerte a la invitación a valorar en cualquier momento y retirar la publicación de tu reseña en cualquier momento escribiendo a support@atoliovegas.de.

Obligación de facilitar los datos. Ninguna. Enviar una reseña es totalmente voluntario.

Programa de afiliados

Finalidad. Gestionamos un programa de afiliados. Si llegas a nuestra tienda a través de un enlace de afiliado, una cookie o un identificador equivalente registra qué socio te ha remitido, para que se le pueda atribuir una compra. Se tratan información del dispositivo, el enlace de procedencia y los eventos de pedido.

Base jurídica. Art. 6, apdo. 1, letra a) del RGPD y art. 25, apdo. 1 del TDDDG. Solo lo utilizamos con tu consentimiento.

Destinatario. Un proveedor especializado en software de seguimiento de afiliados, establecido en la India, que actúa como encargado del tratamiento en virtud de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Te indicaremos el proveedor si lo solicitas.

Transferencia a terceros países. Los datos se transfieren a la India. No existe una decisión de adecuación de la Comisión Europea para la India. Por tanto, la transferencia se basa en cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al art. 46, apdo. 2, letra c) del RGPD. Señalamos que el nivel de protección de datos en la India puede no corresponderse con el de la Unión Europea y que puede que no existan recursos legales efectivos en la misma medida.

Plazo de conservación. Los identificadores de afiliado caducan una vez transcurrida la ventana de atribución y se eliminan cuando dejan de ser necesarios para liquidar una comisión.

Retirada. En cualquier momento a través de la configuración de cookies de nuestro sitio web.

Obligación de facilitar los datos. Ninguna.

Monitorización de errores y estabilidad del sitio web

Finalidad. Utilizamos un servicio de monitorización de errores que registra los fallos técnicos de nuestro sitio web, para que podamos localizarlos y corregirlos. Trata el tipo de error, la página en la que se ha producido, tu navegador y sistema operativo y tu dirección IP. No crea perfiles de usuario ni se utiliza con fines publicitarios.

Base jurídica. Art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo consiste en operar una tienda funcional y segura.

Destinatario. Un proveedor especializado en software de monitorización de errores, establecido en los Estados Unidos, que actúa como encargado del tratamiento en virtud de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Te indicaremos el proveedor si lo solicitas.

Transferencia a terceros países. Los datos se transfieren a los Estados Unidos, sobre la base del EU-U.S. Data Privacy Framework conforme al art. 45 del RGPD o de cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD.

Plazo de conservación. Los informes de error se eliminan como máximo a los 90 días.

Oposición. Puedes oponerte en cualquier momento conforme al art. 21 del RGPD escribiendo a support@atoliovegas.de.

Obligación de facilitar los datos. Ninguna.

Análisis de sesiones y mapas de calor

Finalidad. Para comprender cómo se utiliza realmente la tienda, de modo que podamos detectar problemas y mejorarla, utilizamos un servicio de análisis de sesiones. Registra cómo te mueves por el sitio: movimientos del ratón, clics, desplazamiento y el tiempo que pasas en una página. A partir de ello elabora mapas de calor y grabaciones de sesión que reproducen una visita. También trata las horas de acceso, información del dispositivo y tu dirección IP. El texto que escribes en los campos de formulario y los datos de pago se enmascaran y no se registran.

Base jurídica. Art. 6, apdo. 1, letra a) del RGPD y art. 25, apdo. 1 del TDDDG. Solo lo utilizamos con tu consentimiento.

Destinatario. Un proveedor especializado en software de análisis de sesiones, establecido en los Estados Unidos, que actúa como encargado del tratamiento en virtud de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Te indicaremos el proveedor si lo solicitas.

Plazo de conservación. Las grabaciones se eliminan como máximo a los trece meses.

Retirada. En cualquier momento a través de la configuración de cookies de nuestro sitio web.

Obligación de facilitar los datos. Ninguna.

Chat y atención al cliente

Finalidad. Ofrecemos un chat y un servicio de asistencia para que puedas contactar con nosotros rápidamente. Tratamos el contenido de tus mensajes, los datos de contacto que nos facilitas y, cuando te refieres a un pedido, los datos de ese pedido, con el fin de responderte y de dejar constancia de la conversación.

Base jurídica. Art. 6, apdo. 1, letra b) del RGPD cuando tu mensaje se refiere a un pedido o a un posible pedido y, en los demás casos, art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo consiste en responder a las consultas de forma eficiente.

Destinatarios. El proveedor de nuestra plataforma de tienda y un proveedor especializado en software de asistencia, que actúan ambos como encargados del tratamiento en virtud de contratos de encargo del tratamiento conforme al art. 28 del RGPD. Te indicaremos los proveedores si lo solicitas.

Plazo de conservación. Hasta que el asunto quede cerrado y ningún plazo de conservación nos obligue a mantener la conversación.

Obligación de facilitar los datos. Ninguna. También puedes contactar con nosotros por correo electrónico.

Otros proveedores de servicios

Utilizamos otros proveedores para funciones concretas de la tienda. Tratan únicamente lo que su función requiere y solo siguiendo nuestras instrucciones, en virtud de contratos de encargo del tratamiento conforme al art. 28 del RGPD. Son los siguientes:

un proveedor de notificaciones de vuelta a stock, que trata la dirección de correo electrónico que introduces con esa finalidad, sobre la base del art. 6, apdo. 1, letra a) del RGPD;
un proveedor para mostrar información de confianza, garantía y entrega, que trata tu dirección IP para poder mostrar esa información, sobre la base del art. 6, apdo. 1, letra f) del RGPD;
el proveedor del botón de desistimiento de nuestro pie de página, que trata el nombre, el número de pedido y la dirección de correo electrónico que introduces, sobre la base del art. 6, apdo. 1, letra b) del RGPD en relación con el § 355 del Código Civil alemán (BGB);
un proveedor para mostrar automáticamente los precios en tu moneda local, que trata tu dirección IP para determinar tu país, sobre la base del art. 6, apdo. 1, letra f) del RGPD;
un proveedor para crear y mostrar páginas de destino individuales, que trata información del dispositivo y las páginas que consultas para poder representar la página, sobre la base del art. 6, apdo. 1, letra f) del RGPD;
un proveedor para mostrar la actividad reciente de la tienda, que muestra notificaciones de compra anonimizadas y trata información del dispositivo, sobre la base del art. 6, apdo. 1, letra f) del RGPD;
redes de distribución de contenidos que entregan scripts, tipografías, imágenes y hojas de estilo a tu navegador y que necesariamente reciben tu dirección IP para ello, sobre la base del art. 6, apdo. 1, letra f) del RGPD.

Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos, la transferencia se basa en una decisión de adecuación conforme al art. 45 del RGPD o en cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD. Cuando una función almacena información en tu dispositivo o accede a información de tu dispositivo más allá de lo estrictamente necesario para prestar el servicio que has solicitado, esto solo ocurre con tu consentimiento conforme al art. 25, apdo. 1 del TDDDG.

Conforme al art. 15, apdo. 1, letra c) del RGPD puedes pedirnos en cualquier momento la identidad de todos los destinatarios de tus datos personales. Escribe a support@atoliovegas.de y te los indicaremos.

Más allá de esto, podemos comunicar datos personales para cumplir con la legislación aplicable, para responder a requerimientos legítimos de las autoridades o para formular, ejercer o defender reclamaciones legales. No vendemos tus datos personales.

Contenidos de terceros

Nuestro sitio web incorpora contenidos de terceros: vídeos, tipografías y un feed de nuestras propias publicaciones en redes sociales. Para entregar esos contenidos a tu navegador, el proveedor recibe necesariamente tu dirección IP. Seleccionamos proveedores que utilizan la dirección IP únicamente para la entrega, pero no tenemos influencia sobre si un proveedor la almacena para sus propias estadísticas. Si has iniciado sesión en la red social correspondiente, esta puede vincular la visita a tu cuenta en dicha red. Base jurídica: art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo consiste en un sitio web atractivo y funcional. Cuando se produce almacenamiento en tu dispositivo o acceso a él, esto solo ocurre con tu consentimiento conforme al art. 25, apdo. 1 del TDDDG. Cuando un proveedor está establecido fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación conforme al art. 45 del RGPD o en cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c) del RGPD.

Transferencias a terceros países

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos y en Canadá. En esos casos, la transferencia se basa en una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD, por ejemplo para Canadá, el Reino Unido y las empresas estadounidenses certificadas conforme al EU-U.S. Data Privacy Framework, o en cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al art. 46, apdo. 2, letra c) del RGPD.

Ten en cuenta que en algunos terceros países, en particular en los Estados Unidos, las autoridades públicas pueden tener derechos de acceso que van más allá de lo que permite el derecho europeo, y que puede que no existan recursos legales efectivos en la misma medida. Cuando transferimos datos sobre esta base, adoptamos medidas adicionales cuando es necesario para proteger tus derechos.

Durante cuánto tiempo conservamos tus datos

Datos de pedidos y facturas: durante los plazos exigidos por el derecho mercantil y fiscal alemán, hasta diez años.
Datos de comunicación: durante el tiempo necesario para tramitar tu consulta y las preguntas posteriores.
Datos del boletín: hasta que te des de baja. Los registros de consentimiento, hasta tres años después.
Datos del dispositivo recopilados para el análisis: un máximo de catorce meses.
Registros de consentimiento para cookies: hasta tres años.
Cuando no se aplica ninguna obligación de conservación, eliminamos los datos personales una vez alcanzada la finalidad o previa solicitud.

¿Es obligatorio facilitar los datos?

Facilitar los datos marcados como obligatorios en el proceso de pedido es necesario para celebrar y ejecutar un contrato con nosotros. Sin ellos no podemos aceptar ni entregar un pedido. La conservación de los datos de pedidos y facturas es una obligación legal derivada del derecho mercantil y fiscal. Todos los demás datos, en particular los destinados al análisis, la publicidad, el boletín y las reseñas, se facilitan de forma totalmente voluntaria. Si no los facilitas o retiras tu consentimiento, no sufres ninguna desventaja y puedes seguir utilizando la tienda, aunque es posible que algunas funciones no estén disponibles.

Decisiones automatizadas y elaboración de perfiles

No utilizamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar en el sentido del art. 22 del RGPD. Cuando has consentido las cookies publicitarias, la publicidad se selecciona para ti en función de tu comportamiento de uso. Esto no produce efectos jurídicos para ti y puedes retirar tu consentimiento en cualquier momento. Los proveedores de pago pueden realizar comprobaciones automatizadas de identidad o de solvencia para determinados métodos de pago. Esas comprobaciones las realiza el proveedor bajo su propia responsabilidad y puedes consultar los detalles en su política de privacidad.

Tus derechos

Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, tienes los siguientes derechos frente a nosotros:

Acceso a los datos personales que tenemos sobre ti, art. 15 del RGPD
Rectificación de datos inexactos o incompletos, art. 16 del RGPD
Supresión, art. 17 del RGPD
Limitación del tratamiento, art. 18 del RGPD
A ser informado sobre los destinatarios de cualquier rectificación, supresión o limitación, art. 19 del RGPD
Portabilidad de los datos en un formato estructurado, de uso común y de lectura mecánica, art. 20 del RGPD
A retirar el consentimiento en cualquier momento con efectos para el futuro, art. 7, apdo. 3 del RGPD

Derecho de oposición, art. 21 del RGPD. Cuando tratamos tus datos sobre la base de intereses legítimos, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. En tal caso dejaremos de tratar tus datos para esa finalidad, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, o que el tratamiento sirva para formular, ejercer o defender reclamaciones legales. Cuando tratamos tus datos con fines de publicidad directa, puedes oponerte en cualquier momento sin necesidad de motivarlo y dejaremos de hacerlo.

Para ejercer cualquiera de estos derechos, escribe a support@atoliovegas.de.

Derecho a presentar una reclamación, art. 77 del RGPD. Puedes presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción. La autoridad competente respecto de nosotros es Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Alemania.

Si te encuentras fuera del EEE y del Reino Unido

Aplicamos los mismos estándares a tus datos. Los derechos que te correspondan en virtud de tu legislación local de protección de datos no se ven afectados. Si resides en un estado de los Estados Unidos con su propia ley de privacidad, es posible que tengas derecho a saber qué datos personales recopilamos, a solicitar el acceso a ellos, a solicitar su supresión o corrección y a oponerte a la venta o a la puesta a disposición de datos personales y a la publicidad dirigida. No vendemos datos personales. Para oponerte a la publicidad dirigida, utiliza la configuración de cookies de nuestro sitio web. Para ejercer cualquier otro derecho, escribe a support@atoliovegas.de. No te trataremos de forma discriminatoria por ejercer estos derechos.

Menores de edad

Este sitio web no está dirigido a personas menores de dieciocho años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.

Seguridad

Utilizamos medidas técnicas y organizativas para proteger tus datos frente a manipulaciones accidentales o deliberadas, pérdida, destrucción y acceso por parte de personas no autorizadas. Los datos se transmiten de forma cifrada. Revisamos nuestras medidas periódicamente y las adaptamos a la evolución tecnológica.

Cambios en esta política

Podemos actualizar esta política de vez en cuando para reflejar cambios en nuestras prácticas o por motivos operativos, legales o regulatorios. La versión vigente está siempre disponible en esta página.

Contacto

Para cualquier pregunta sobre esta política o sobre cómo tratamos tus datos, o para presentar una reclamación, escríbenos:

Atolio Vegas, titular Birhat Shahin
Sutthauser Str. 206
49080 Osnabrück
Alemania
support@atoliovegas.de
+49 1551 0572574

Name
E-Mail
Bestellnummer
Alternative E-Mail
Grund (freiwillig)
Zurückzugebende Artikel