1) Introducción y datos de contacto del responsable
1.1 Nos alegra que visites nuestro sitio web o uses nuestra aplicación (en adelante, "App") y te agradecemos tu interés. A continuación te informamos sobre el tratamiento de tus datos personales al usar nuestro sitio web y nuestra App. Los datos personales son todos aquellos datos con los que puedes ser identificado personalmente.
1.2 El responsable del tratamiento de datos en este sitio web o en relación con esta App en el sentido del Reglamento General de Protección de Datos (RGPD) es: Michael Krymarys, Online Marketing & Audio Services, Koopstraße 19, 20144 Hamburg, Germany, Email: support (at) audio.tips. El responsable del tratamiento de los datos personales es la persona física o jurídica que, sola o junto con otras, determina los fines y los medios del tratamiento de los datos personales.
2) Recopilación de datos durante la visita y el uso
2.1 Recopilación de datos al visitar nuestro sitio web (archivos de registro del servidor)
En el caso de un uso meramente informativo de nuestro sitio web, es decir, si no te registras ni nos transmites información de otro modo, solo recopilamos los datos que tu navegador transmite al servidor de la página (los llamados "archivos de registro del servidor"). Cuando visitas nuestro sitio web, recopilamos los siguientes datos que son técnicamente necesarios para mostrarte el sitio web:
Nuestro sitio web visitado
Fecha y hora en el momento del acceso
Cantidad de datos enviados en bytes
Fuente/referencia desde la que llegaste a la página
Navegador utilizado
Sistema operativo utilizado
Dirección IP utilizada (si procede: de forma anonimizada)
El tratamiento se realiza de conformidad con el art. 6 apdo. 1 lit. f del RGPD sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web. Los datos no se cederán ni se usarán de ninguna otra manera. No obstante, nos reservamos el derecho de revisar posteriormente los archivos de registro del servidor si existen indicios concretos de uso ilícito.
2.2 Archivos de registro al usar nuestra App móvil
Cuando descargas nuestra App móvil a través de una tienda de apps, la información requerida se transfiere a la tienda de apps, en particular el nombre de usuario, la dirección de correo electrónico y el número de cliente de tu cuenta, la hora de la descarga, la información de pago y el número individual de identificación del dispositivo. No tenemos influencia sobre esta recopilación de datos y no somos responsables de ella. Solo procesamos los datos en la medida en que sea necesario para descargar la App móvil en tu dispositivo móvil.
Al usar nuestra App móvil, recopilamos los datos personales descritos a continuación para permitir el uso cómodo de sus funciones. Recopilamos los siguientes datos, que son técnicamente necesarios para ofrecerte las funciones de nuestra App móvil y garantizar la estabilidad y la seguridad:
Fecha y hora de la solicitud
Diferencia horaria con respecto al Tiempo Medio de Greenwich (GMT)
Contenido de la solicitud
Estado de acceso / código de estado HTTP
Cantidad de datos enviados en bytes
Fuente/referencia desde la que llegaste a la página
Navegador utilizado
Idioma y versión del software del navegador
Sistema operativo utilizado y su interfaz
Dirección IP utilizada (si procede: de forma anonimizada)
El tratamiento se realiza de conformidad con el art. 6 apdo. 1 lit. f del RGPD sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestra App. Los datos no se cederán ni se usarán de ninguna otra manera. No obstante, nos reservamos el derecho de revisar posteriormente los archivos de registro mencionados si existen indicios concretos de uso ilícito. Además, requerimos tu número único de dispositivo (IMEI = International Mobile Equipment Identity), número único de abonado a la red (IMSI = International Mobile Subscriber Identity), número de teléfono móvil (MSISDN), posiblemente la dirección MAC para el uso de WLAN y el nombre de tu dispositivo móvil.
2.3 Cifrado SSL o TLS
Por razones de seguridad y para proteger la transmisión de datos personales y de otros contenidos confidenciales (p. ej., pedidos o consultas al responsable), este sitio web y nuestra App utilizan cifrado SSL o TLS. Puedes reconocer una conexión cifrada por la cadena "https://" y el símbolo del candado en la barra de tu navegador.
3) Procedimientos de inicio de sesión único
3.1 Google Sign-In
En nuestra App y en nuestro sitio web, ofrecemos una función de inicio de sesión único del siguiente proveedor: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Además de la transmisión de datos al lugar mencionado del proveedor, los datos también pueden transmitirse a: Google LLC, USA.
Si tienes una cuenta con el proveedor, puedes iniciar sesión con estos datos de cuenta para crear una cuenta de usuario o registrarte. Al visitar este sitio, esta función de inicio de sesión puede establecer una conexión directa entre tu navegador y los servidores del proveedor, incluso si no tienes una cuenta con el proveedor o no has iniciado sesión en una. El proveedor recibe así la información de que has visitado nuestro sitio. La información recopilada al respecto (posiblemente incluida tu dirección IP) se transmite directamente desde tu navegador a un servidor del proveedor y se almacena allí. Sin embargo, la información no se utiliza para identificarte personalmente y no se transmite a terceros.
Estas operaciones de tratamiento de datos se realizan de conformidad con el art. 6 apdo. 1 lit. f del RGPD sobre la base de nuestro interés legítimo en un diseño fácil de usar e interactivo de nuestra presencia en línea. Si haces clic en el botón de inicio de sesión para registrarte, el proveedor nos transmitirá la información general y de acceso público almacenada en tu cuenta (ID de usuario, nombre, dirección, dirección de correo electrónico, edad y sexo) exclusivamente sobre la base de tu consentimiento expreso de conformidad con el art. 6 apdo. 1 lit. a del RGPD. Almacenamos y usamos estos datos para configurar una cuenta de usuario (tratamiento, nombre, apellidos, datos de dirección, país, dirección de correo electrónico, fecha de nacimiento), siempre que nos los hayas facilitado. A la inversa, los datos (p. ej., información sobre tu comportamiento de navegación o compra) pueden transferirse por nuestra parte a tu cuenta con el proveedor con base en tu consentimiento. El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro. Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. Más información disponible en: https://business.safety.google/intl/de/privacy/.
4) Alojamiento y red de distribución de contenidos
4.1 Shopify
Para alojar nuestro sitio web y mostrar el contenido de la página, utilizamos el sistema de: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"). También se transfieren datos a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada. Todos los datos recopilados en nuestro sitio web se procesan en los servidores del proveedor. Hemos celebrado un acuerdo de tratamiento de datos que garantiza la protección de los datos y prohíbe la divulgación no autorizada a terceros. En caso de transferencia de datos a Canadá, un nivel adecuado de protección de datos está garantizado por una decisión de adecuación de la Comisión Europea.
4.2 Firebase Cloud Storage
Utilizamos el servicio de alojamiento web "Firebase Cloud Storage" de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google") con el fin de alojar y mostrar contenido de la App. Todos los datos recopilados en la App se procesan en los servidores de Google. Los datos pueden transmitirse a servidores de Google LLC en EE. UU. Hemos celebrado un acuerdo de tratamiento de datos. Para la transmisión a EE. UU. existe adhesión al Marco de Privacidad de Datos UE-EE. UU. Más información: https://firebase.google.com/support/privacy.
4.3 Supabase
Utilizamos el servicio de alojamiento web "Supabase" de Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapore, con el fin de alojar y mostrar contenido de la App. Todos los datos recopilados en nuestra App se procesan en servidores de Supabase, que se encuentran exclusivamente dentro de la Unión Europea. Hemos celebrado un acuerdo de tratamiento de datos. Más información: https://supabase.com/privacy.
4.4 Cloudflare
Utilizamos una red de distribución de contenidos de: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA. Este servicio nos permite entregar más rápidamente archivos multimedia de gran tamaño, como gráficos, contenido de página o scripts, a través de una red de servidores distribuidos regionalmente. El tratamiento se lleva a cabo para salvaguardar nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web o App de conformidad con el art. 6 apdo. 1 lit. f del RGPD. Hemos celebrado un acuerdo de tratamiento de datos. Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU.
5) Cookies
Para hacer atractiva la visita a nuestro sitio web o el uso de nuestra App y permitir ciertas funciones, utilizamos cookies (pequeños archivos de texto que se almacenan en tu dispositivo).
Cookies de sesión: se eliminan automáticamente al cerrar el navegador o la App.
Cookies persistentes: permanecen en tu dispositivo durante más tiempo y permiten guardar configuraciones de la página o reconocer al usuario. Se eliminan automáticamente tras una duración especificada.
En la medida en que los datos personales (como datos del navegador, datos de ubicación o direcciones IP) también sean tratados por cookies individuales, el tratamiento se realiza de conformidad con el art. 6 apdo. 1 lit. b del RGPD para la ejecución del contrato, de conformidad con el art. 6 apdo. 1 lit. a del RGPD en caso de consentimiento o de conformidad con el art. 6 apdo. 1 lit. f del RGPD para salvaguardar nuestros intereses legítimos en la mejor funcionalidad posible y un diseño orientado al cliente de la visita a la página o del uso de la App.
Puedes configurar tu navegador o sistema operativo móvil para que te informe sobre la colocación de cookies y decidas individualmente sobre su aceptación o excluyas su aceptación en general. Ten en cuenta que si no aceptas las cookies, la funcionalidad de nuestro sitio web o App puede verse limitada.
6) Registro, cuenta de cliente y datos de ubicación
6.1 Registro en el sitio web
Puedes registrarte en nuestro sitio web proporcionando datos personales. Los datos personales que se procesan para el registro vienen determinados por el formulario de entrada utilizado para el registro. Para el registro utilizamos el llamado procedimiento de doble opt-in, es decir, tu registro solo se completa cuando previamente has confirmado tu registro mediante un correo electrónico de confirmación que se te ha enviado con ese fin haciendo clic en el enlace que contiene. Si no realizas esta confirmación en un plazo de 24 horas, tu registro se eliminará automáticamente de nuestra base de datos. La aportación de los datos antes mencionados es obligatoria. Puedes proporcionar voluntariamente toda la información adicional utilizando nuestro portal. Cuando utilizas nuestro portal, almacenamos los datos necesarios para el cumplimiento del contrato, incluidos los detalles relativos al método de pago, hasta que elimines permanentemente tu acceso. Además, almacenamos los datos voluntarios que nos has proporcionado durante el tiempo que uses el portal, salvo que los elimines antes. Puedes gestionar y cambiar toda la información en el área segura para clientes. La base jurídica es el art. 6 apdo. 1 lit. f del RGPD. Además, almacenamos todo el contenido publicado por ti (como publicaciones públicas, entradas en el muro, entradas en el libro de visitas, etc.) para operar el sitio web. Tenemos un interés legítimo en proporcionar el sitio web con contenido completo generado por los usuarios. La base jurídica para ello es el art. 6 apdo. 1 lit. f del RGPD. Si eliminas tu cuenta, tus declaraciones públicas, especialmente en el foro, seguirán siendo visibles para todos los lectores, pero tu cuenta dejará de ser accesible. Todos los demás datos se eliminarán en este caso.
6.2 Apertura de una cuenta de cliente
De conformidad con el art. 6 apdo. 1 lit. b del RGPD, los datos personales seguirán recopilándose y tratándose en la medida necesaria si nos los facilitas al abrir una cuenta de cliente. Los datos necesarios para abrir una cuenta se pueden ver en el formulario correspondiente de nuestro sitio web. La eliminación de tu cuenta de cliente es posible en cualquier momento y puede hacerse enviando un mensaje a la dirección del responsable mencionada arriba. Tras la eliminación de tu cuenta de cliente, tus datos se eliminarán, siempre que todos los contratos celebrados a través de ella se hayan procesado por completo, no existan plazos legales de conservación que lo impidan y no tengamos un interés legítimo continuado en seguir conservándolos. En la App, los datos personales seguirán recopilándose y tratándose de conformidad con el art. 6 apdo. 1 lit. b del RGPD si nos los facilitas para la ejecución de un contrato o al abrir una cuenta de cliente. Qué datos se recopilan puede verse en los respectivos formularios de entrada. Almacenamos y usamos los datos que nos has facilitado para la gestión del contrato. Tras la tramitación completa del contrato o la eliminación de tu cuenta de cliente, tus datos se bloquearán respecto a los plazos de conservación fiscales y mercantiles y se eliminarán una vez transcurridos dichos plazos, salvo que hayas consentido expresamente un uso ulterior de tus datos o que por nuestra parte se haya reservado un uso ulterior de los datos legalmente permitido.
6.3 Recopilación de datos de ubicación
Nuestra oferta incluye los llamados servicios basados en la ubicación, con los que te ofrecemos ofertas especiales adaptadas a tu ubicación respectiva. Solo puedes utilizar esta función después de haber aceptado mediante una ventana emergente que recopilemos tus datos de ubicación a través de GPS y tu dirección IP de forma anonimizada con el fin de prestar el servicio. Puedes permitir o revocar esta función en cualquier momento en la configuración de la App o de tu sistema operativo móvil. Tu ubicación solo se nos transmite si utilizas funciones mientras usas la App que solo podemos ofrecerte si conocemos tu ubicación.
7) Tratamiento de datos para la gestión de donaciones y contacto con nosotros
7.1 Gestión de donaciones
Para el procesamiento de las donaciones que puedas enviarnos, por lo general tratamos los siguientes datos personales: nombre y apellidos, dirección, dirección de correo electrónico. Tus datos serán almacenados por nosotros junto con la información sobre el importe de la donación, la frecuencia de la donación y el propósito de la donación y conservados durante diez años. En función del método de pago seleccionado, los datos mencionados también se transmitirán al proveedor de servicios de pago que hayas elegido para la donación y allí se tratarán exclusivamente y solo en la medida necesaria para el procesamiento de tu donación. Las operaciones de tratamiento mencionadas se realizan sobre la base del art. 6 apdo. 1 lit. b del RGPD y sirven exclusivamente para ejecutar y contabilizar correctamente el pago de tu donación. La conservación durante un período de 10 años se basa en el art. 6 apdo. 1 lit. c del RGPD en relación con el § 147 AO (Código Fiscal alemán), según el cual estamos sujetos a una obligación de conservación correspondiente respecto de la operación comercial.
7.2 Contacto con nosotros
Los datos personales se recopilan cuando te pones en contacto con nosotros (p. ej., mediante formulario de contacto o correo electrónico). Los datos recopilados en el caso de usar un formulario de contacto pueden verse en el respectivo formulario de contacto en la App o en el sitio web. Estos datos se almacenan y utilizan exclusivamente con el fin de responder a tu solicitud o para establecer contacto y la administración técnica asociada. En la tienda online, el tratamiento se lleva a cabo exclusivamente con el fin de tramitar y responder a tu solicitud y solo en la medida necesaria para ello. La base jurídica para el tratamiento de estos datos es nuestro interés legítimo en responder a tu solicitud de conformidad con el art. 6 apdo. 1 lit. f del RGPD. Si tu contacto tiene como objetivo la celebración de un contrato, la base jurídica adicional para el tratamiento es el art. 6 apdo. 1 lit. b del RGPD. Tus datos se eliminarán tras la tramitación final de tu consulta. Este es el caso si de las circunstancias puede deducirse que el asunto en cuestión ha sido aclarado definitivamente y siempre que no existan obligaciones legales de conservación en conflicto.
8) Función de comentarios
Como parte de la función de comentarios en este sitio web y en la App, además de tu comentario se almacenará y publicará información sobre la hora de creación del comentario y el nombre de comentarista que hayas elegido. Además, se registra y almacena tu dirección IP. Este almacenamiento de la dirección IP se realiza por motivos de seguridad y en caso de que la persona afectada vulnere los derechos de terceros o publique contenido ilegal a través de un comentario enviado. Necesitamos tu dirección de correo electrónico para ponernos en contacto contigo si un tercero se opusiera a tu contenido publicado por ser ilegal. Las bases jurídicas para el almacenamiento de tus datos son el art. 6 apdo. 1 lit. b y f del RGPD. Nos reservamos el derecho de eliminar comentarios si terceros se oponen a ellos por ser ilegales.
También puedes suscribirte a los comentarios de seguimiento como usuario. Recibirás un correo electrónico de confirmación con este fin para asegurarnos de que eres el titular de la dirección de correo electrónico indicada (procedimiento de doble opt-in). La base jurídica para el tratamiento de datos en el caso de suscribirse a comentarios es el art. 6 apdo. 1 lit. a del RGPD. Puedes cancelar en cualquier momento las suscripciones a comentarios en curso con efecto para el futuro; para más información sobre la opción de cancelación, consulta el correo electrónico de confirmación.
9) Uso de datos de clientes para marketing directo y procesamiento de pedidos
9.1 Registro para el boletín por correo electrónico
Si te registras para nuestro boletín por correo electrónico, te enviaremos regularmente información sobre nuestras ofertas. La única información obligatoria para enviar el boletín es tu dirección de correo electrónico. La aportación de datos adicionales es voluntaria y se utiliza para dirigirse a ti personalmente. Utilizamos el llamado procedimiento de doble opt-in para enviar el boletín. Esto significa que solo te enviaremos un boletín por correo electrónico después de que hayas confirmado explícitamente tu consentimiento haciendo clic en un enlace de verificación enviado a la dirección de correo electrónico indicada. Al activar el enlace de confirmación, nos das tu consentimiento para utilizar tus datos personales de conformidad con el art. 6 apdo. 1 lit. a del RGPD. Al registrarte, almacenamos tu dirección IP introducida por el proveedor de servicios de Internet (ISP), así como la fecha y hora del registro, para poder rastrear posteriormente un posible uso indebido de tu dirección de correo electrónico. Los datos recopilados se utilizan estrictamente con fines publicitarios. Puedes darte de baja del boletín en cualquier momento a través del enlace proporcionado en el boletín o enviando un mensaje correspondiente al responsable. Tras la cancelación de la suscripción, tu dirección de correo electrónico se eliminará inmediatamente de nuestra lista de distribución del boletín, salvo que hayas consentido expresamente un uso ulterior o nos reservemos el derecho de usar los datos más allá de ello, lo cual está permitido por la ley.
9.2 Envío del boletín a clientes existentes
Si nos has facilitado tu dirección de correo electrónico al comprar bienes o servicios, nos reservamos el derecho de enviarte regularmente por correo electrónico ofertas de bienes o servicios similares de nuestra gama. De conformidad con el artículo 7 apdo. 3 de la UWG (Ley alemana contra la competencia desleal), no necesitamos obtener tu consentimiento por separado para ello. El tratamiento de datos se realiza exclusivamente sobre la base de nuestro interés legítimo en la publicidad directa personalizada de conformidad con el art. 6 apdo. 1 lit. f del RGPD. Si inicialmente te opusiste al uso de tu dirección de correo electrónico, no se enviará ningún correo electrónico. Tienes derecho a oponerte al uso en cualquier momento con efecto para el futuro notificándolo al responsable. Solo se aplican los costes de transmisión según las tarifas básicas. Al recibir tu oposición, el uso se detendrá inmediatamente.
9.3 Recordatorios del carrito de compra por correo electrónico
Si abandonas tu compra antes de completar el pedido, tienes la opción de recibir una vez un recordatorio por correo electrónico del contenido de tu carrito de compra virtual. La única información obligatoria es tu dirección de correo electrónico; otros datos son voluntarios. Utilizamos el procedimiento de doble opt-in para enviar estos correos electrónicos. Al activar el enlace de confirmación, nos das tu consentimiento de conformidad con el art. 6 apdo. 1 lit. a del RGPD. Almacenamos la dirección IP, la fecha y la hora del registro. Los datos se utilizan estrictamente para este fin concreto. La cancelación de la suscripción es posible en cualquier momento enviando un mensaje al responsable. Tras la cancelación, la dirección de correo electrónico se eliminará inmediatamente de la lista de distribución.
9.4 Proveedores de servicios de boletines
El envío se realiza a través de los siguientes proveedores:
MailChimp: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
SendGrid: SendGrid Inc., 1801 California St #500, Denver, CO 80202, USA.
Shopify Email: Shopify International Limited, Dublin, Ireland; transferencia de datos también a Shopify Inc., Canada.
La transferencia se realiza de conformidad con el art. 6 apdo. 1 lit. f del RGPD sobre la base de nuestro interés legítimo en un marketing eficaz. Sujeto a tu consentimiento expreso de conformidad con el art. 6 apdo. 1 lit. a del RGPD, los proveedores realizan evaluaciones estadísticas de éxito mediante balizas web o píxeles de seguimiento (tasas de apertura, interacciones, dirección IP, tipo de navegador, sistema operativo). Los consentimientos de seguimiento pueden revocarse en cualquier momento. Hemos celebrado acuerdos de tratamiento de datos. Para EE. UU., existe adhesión al Marco de Privacidad de Datos UE-EE. UU.; para Canadá, existe una decisión de adecuación.
10) Marketing online, procesamiento de pedidos y servicios de pago
10.1 Procesamiento de pedidos
En la medida en que sea necesario para la tramitación del contrato con fines de entrega y pago, los datos recopilados se transmitirán a la empresa de transporte encargada y a la entidad de crédito encargada de conformidad con el art. 6 apdo. 1 lit. b del RGPD. Si te debemos actualizaciones para bienes con elementos digitales o productos digitales, procesamos tus datos de contacto de conformidad con el art. 6 apdo. 1 lit. c del RGPD para cumplir nuestras obligaciones legales de información.
SendOwl: Utilizamos SendOwl, London, United Kingdom, para el procesamiento de pedidos. El nombre, la dirección y otros datos se transmiten exclusivamente para procesar el pedido en línea de conformidad con el art. 6 apdo. 1 lit. b del RGPD. Un nivel adecuado de protección de datos está garantizado por una decisión de adecuación de la Comisión de la UE.
10.2 Herramientas de marketing online
HubSpot: Utilizamos el servicio de marketing de HubSpot Ireland Ltd., Dublin. Permite marketing automatizado, gestión de canales, análisis de éxito y marketing por correo electrónico. Se utilizan cookies (dirección IP, ubicación, hora). El tratamiento solo se realiza con consentimiento expreso de conformidad con el art. 6 apdo. 1 lit. a del RGPD. La revocación es posible a través de la herramienta de consentimiento de cookies. Se ha celebrado un acuerdo de tratamiento de datos.
Programas de afiliación: Participamos en programas de afiliación de Amazon EU S.a.r.l., Apple Inc., AWIN AG, belboon GmbH, Sunlab GmbH (Clickfire), MUSIC STORE professional GmbH y Rakuten Marketing France SAS. Para medir el éxito, evaluar pedidos y calcular comisiones, se utilizan cookies/tecnologías en los sitios de los socios, de los que no somos responsables en materia de protección de datos. El tratamiento de la dirección IP y la información del dispositivo en nuestro sitio solo se realiza con consentimiento de conformidad con el art. 6 apdo. 1 lit. a del RGPD. La revocación es posible a través de los sitios de los socios. Apple Music utiliza cláusulas contractuales tipo para EE. UU.
10.3 Proveedores de servicios de pago
Para todas las transmisiones descritas a los servicios de pago, el tratamiento se realiza de conformidad con el art. 6 apdo. 1 lit. b del RGPD.
Apple Pay: Tratamiento a través de la función Apple Pay (se requiere Face ID/Touch ID). Los datos se transmiten cifrados a Apple y luego al emisor de la tarjeta. Apple conserva datos anónimos de las transacciones para la mejora del producto.
Coinbase Commerce: Toshi Holdings Pte. Ltd., Singapore. Solo la información inherente a la transacción se almacena en la blockchain para su procesamiento; por lo general no se transmiten datos personales. Se utilizan cláusulas contractuales tipo.
Google Pay: Tratamiento a través de la app (se requiere NFC). Google transmite un número de transacción único (token). Google se reserva el derecho de almacenar información específica de la transacción (fecha, importe, comerciante) de conformidad con el art. 6 apdo. 1 lit. f del RGPD.
Klarna / PayPal / Stripe: En caso de prestación anticipada (p. ej., tarjeta de crédito), los datos se transmiten para el procesamiento del pago. Para los métodos de pago en los que el proveedor realiza una prestación anticipada (p. ej., compra a cuenta / compra a plazos), se realiza una comprobación de solvencia de conformidad con el art. 6 apdo. 1 lit. f del RGPD sobre la base de nuestro interés legítimo en determinar la solvencia. Para ello pueden utilizarse valores de puntuación (métodos matemático-estadísticos incluidos datos de dirección). Puedes oponerte al tratamiento en cualquier momento, aunque el proveedor puede seguir estando autorizado para hacerlo si es necesario para el procesamiento del contrato.
PayPal Checkout: Utiliza métodos propios y locales de PayPal (Apple Pay, Google Pay, iDeal, bancontact, blik, eps, MyBank, Przelewy24). En el caso de compra a cuenta, los datos se transmiten a Ratepay GmbH, Berlin.
Shopify Payments: Tratamiento a través de Shopify International Limited, Dublin.
11) Servicios de análisis web
Google (Universal) Analytics
Este sitio web o App utiliza Google (Universal) Analytics, un servicio de análisis web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), que permite analizar tu uso de nuestro sitio web o App. De forma predeterminada, cuando visitas el sitio web o la App, Google (Universal) Analytics coloca cookies, que se almacenan como pequeños bloques de texto en tu dispositivo y recopilan cierta información. El alcance de esta información también incluye tu dirección IP, que sin embargo Google acorta eliminando las últimas cifras para excluir cualquier referencia personal directa. La información se transmite a los servidores de Google y se procesa allí; también son posibles transmisiones a Google LLC con sede en EE. UU.
Google utiliza la información recopilada por nuestra cuenta para evaluar tu uso del sitio web o App, para elaborar informes sobre las actividades para nosotros y para proporcionar otros servicios relacionados con el uso. La dirección IP acortada transmitida por tu navegador dentro del marco de Google Analytics no se fusiona con otros datos de Google. Los datos recopilados se almacenan durante un período de dos meses y luego se eliminan.
Todo el tratamiento descrito anteriormente, en particular la colocación de cookies, solo se realiza si nos has dado tu consentimiento expreso para ello de conformidad con el art. 6 apdo. 1 lit. a del RGPD. Sin tu consentimiento, Google (Universal) Analytics no se utilizará durante tu visita. Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro desactivando este servicio a través de la "Cookie Consent Tool" proporcionada. Hemos celebrado un acuerdo de tratamiento de datos con Google.
Funciones especiales de Google Analytics:
Características demográficas: Google (Universal) Analytics utiliza la función especial de "características demográficas" y puede usarla para elaborar estadísticas que aportan información sobre la edad, el sexo y los intereses de los visitantes del sitio mediante el análisis de publicidad e información de proveedores externos. Los datos no pueden asignarse a una persona concreta y se eliminan después de dos meses.
Google Signals: Como extensión, Google Signals puede utilizarse para generar informes entre dispositivos. Si los anuncios personalizados están activados y los dispositivos están vinculados a tu cuenta de Google, Google puede analizar tu comportamiento de uso entre dispositivos y crear modelos de base de datos. Solo recibimos estadísticas, no datos personales. La desactivación es posible en la configuración de tu cuenta de Google, en "Anuncios personalizados".
UserIDs: La función "UserIDs" puede utilizarse como otra extensión. Si has dado tu consentimiento, has creado una cuenta e inicias sesión en diferentes dispositivos, las actividades y conversiones pueden analizarse entre dispositivos.
Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. Más información disponible en: https://business.safety.google/intl/en/privacy/, https://policies.google.com/privacy y https://policies.google.com/technologies/partner-sites.
12) Funcionalidades de la página y de la App
12.1 Servicios de vídeo y música
YouTube: Este sitio web utiliza complementos para mostrar y reproducir vídeos de Google Ireland Limited, Dublin, Ireland. También pueden transmitirse datos a: Google LLC, USA. Al abrir una página con un complemento o al reproducir un vídeo, se establece una conexión con los servidores y se transmiten direcciones IP. Se colocan cookies para el comportamiento del usuario, estadísticas y prevención del abuso. Si has iniciado sesión, los datos se asignan directamente a tu cuenta; para evitarlo, debes cerrar sesión antes. El tratamiento solo se realiza con consentimiento de conformidad con el art. 6 apdo. 1 lit. a del RGPD.
Apple Music: Integración de funcionalidades de Apple Distribution International, Cork, Ireland. Se establece una conexión directa entre el navegador y los servidores; se transmite información (incluida la dirección IP), pero no se usa para la identificación personal. Si se reproduce estando conectado, se asigna a la cuenta de Apple. La base jurídica es el art. 6 apdo. 1 lit. f del RGPD (interés legítimo en un diseño acústico atractivo).
SoundCloud: Proveedor: SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin, Germany. Funcionalidad y tratamiento de datos análogos a Apple Music sobre la base del art. 6 apdo. 1 lit. f del RGPD.
Spotify: Proveedor: Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Sweden. Funcionalidad y tratamiento de datos análogos a Apple Music sobre la base del art. 6 apdo. 1 lit. f del RGPD.
TIDAL: Proveedor: TIDAL Music AS, Lakkegata 53, 0187 Oslo, Norway. Funcionalidad y tratamiento de datos análogos a Apple Music sobre la base del art. 6 apdo. 1 lit. f del RGPD.
Derecho de oposición (servicios de música): Puedes oponerte a la carga de las funciones con complementos como "NoScript".
12.2 Procedimientos de inicio de sesión único
Apple Single Sign-On: Proveedor: Apple Distribution International, Cork, Ireland. Tratamiento de datos de conformidad con el art. 6 apdo. 1 lit. f del RGPD (diseño fácil de usar). Al registrarte, la información de la cuenta (ID de usuario, nombre, dirección, dirección de correo electrónico, edad, sexo) se nos transmite sobre la base de tu consentimiento (art. 6 apdo. 1 lit. a del RGPD). Utilizamos esto para configurar la cuenta de usuario.
12.3 Otros servicios y seguridad
Supabase: Para verificar los intentos de registro e inicio de sesión, utilizamos Supabase, Inc., 548 Market St, San Francisco, CA 94104, USA. Sobre la base de nuestro interés legítimo en la seguridad de los datos (art. 6 apdo. 1 lit. f del RGPD), los datos de acceso (correo electrónico, nombre de usuario, contraseña) se transmiten para su autenticación. Existe un acuerdo de tratamiento de datos y cláusulas contractuales tipo. En la App, los usuarios pueden crear su propio material de imagen. El almacenamiento se realiza sobre la base de nuestro interés legítimo en una gestión que ahorra recursos de conformidad con el art. 6 apdo. 1 lit. f del RGPD.
Google Web Fonts: Para garantizar la visualización uniforme de las fuentes, se utilizan Web Fonts de Google Ireland Limited. El navegador carga las fuentes necesarias en la caché y transmite información del navegador, incluida la dirección IP, a Google en Irlanda o en EE. UU. El tratamiento solo se realiza con consentimiento expreso de conformidad con el art. 6 apdo. 1 lit. a del RGPD.
hCaptcha: Utilizamos el servicio de Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. Comprueba si se trata de personas físicas y bloquea spam/bots. Se recopilan la dirección IP, los datos de reconocimiento del navegador/sistema operativo y la duración de la visita. La base jurídica es el art. 6 apdo. 1 lit. f del RGPD.
Google reCAPTCHA: Proveedor: Google Ireland Limited. Comprueba el procesamiento automatizado abusivo. Recopilación de la dirección IP y datos del dispositivo. Si se utilizan cookies, la base jurídica es el consentimiento (art. 6 apdo. 1 lit. a del RGPD); en caso contrario, el interés legítimo (art. 6 apdo. 1 lit. f del RGPD).
Typeform: Para encuestas y formularios en línea utilizamos TYPEFORM SL, Barcelona, Spain. Además de las entradas del formulario, se recopilan y almacenan protegidos por contraseña el sistema operativo, el navegador, la fecha/hora y la dirección IP. La base jurídica es el art. 6 apdo. 1 lit. b del RGPD (cumplimiento del contrato) o el art. 6 apdo. 1 lit. a del RGPD (consentimiento).
13) Herramientas y miscelánea
13.1 Herramienta de consentimiento de cookies
Utilizamos una herramienta para obtener el consentimiento válido del usuario para las cookies que requieren consentimiento. Muestra una interfaz de usuario interactiva para marcar casillas. Los servicios correspondientes solo se cargan si se da el consentimiento. La herramienta establece cookies técnicamente necesarias para guardar las preferencias. La base jurídica es el art. 6 apdo. 1 lit. f del RGPD y el art. 6 apdo. 1 lit. c del RGPD (obligación legal de gestión del consentimiento).
13.2 Cloudflare
Para repeler ciberataques, virus y malware, utilizamos Cloudflare Inc., USA. Se registran las direcciones IP y el comportamiento del usuario (URL, encabezados) y se comparan con listas de atacantes conocidos para bloquear automáticamente el acceso si es necesario. La base jurídica es el art. 6 apdo. 1 lit. f del RGPD (protección de la integridad del sitio web).
14) Derechos del interesado
14.1 Derechos amplios de los interesados
La legislación aplicable en materia de protección de datos te concede derechos amplios respecto del responsable:
Derecho de acceso (art. 15 RGPD): derecho a obtener información sobre los datos tratados, los fines, las categorías, los destinatarios, la duración del almacenamiento, el origen de los datos y la existencia de toma de decisiones automatizada.
Derecho de rectificación (art. 16 RGPD): corrección inmediata de datos incorrectos o completado de datos incompletos.
Derecho de supresión (art. 17 RGPD): derecho a la eliminación si se cumplen los requisitos, siempre que el tratamiento no sea necesario para ejercer la libertad de expresión, cumplir obligaciones legales o hacer valer reclamaciones legales.
Derecho a la limitación del tratamiento (art. 18 RGPD): cuando se impugna la exactitud, en casos de tratamiento ilícito, ejercicio de reclamaciones legales o mientras se examina una oposición.
Derecho de notificación (art. 19 RGPD): el responsable comunica correcciones/eliminaciones a todos los destinatarios; tienes derecho a ser informado sobre estos destinatarios.
Derecho a la portabilidad de los datos (art. 20 RGPD): recepción de los datos en un formato estructurado, de uso común y lectura mecánica o transmisión a otros responsables.
Derecho a retirar el consentimiento (art. 7 apdo. 3 RGPD): revocación en cualquier momento del consentimiento prestado con efecto para el futuro.
Derecho a presentar una reclamación (art. 77 RGPD): reclamación ante una autoridad de control (estado miembro de residencia, lugar de trabajo o lugar de la infracción).
14.2 Derecho de oposición
Si tratamos tus datos personales sobre la base de nuestro interés legítimo prevalente, tienes derecho en cualquier momento, por motivos derivados de tu situación particular, a oponerte a este tratamiento. Si ejerces este derecho, cesaremos el tratamiento salvo que existan motivos legítimos imperiosos para el tratamiento o que el tratamiento sirva para el establecimiento, ejercicio o defensa de reclamaciones legales. En el caso de publicidad directa, tienes derecho a oponerte en cualquier momento sin necesidad de motivos especiales.
15) Duración del almacenamiento de datos personales
La duración se determina según la base jurídica respectiva, la finalidad del tratamiento y, en su caso, los plazos legales de conservación (p. ej., derecho mercantil y fiscal).
Con consentimiento (art. 6 apdo. 1 lit. a del RGPD): almacenamiento hasta la revocación.
Para un contrato / precontrato (art. 6 apdo. 1 lit. b del RGPD): eliminación tras el vencimiento de los plazos de conservación, siempre que ya no sea necesaria para el cumplimiento del contrato o no exista un interés legítimo en seguir almacenándolos.
En caso de interés legítimo (art. 6 apdo. 1 lit. f del RGPD): almacenamiento hasta la oposición, salvo que existan motivos imperiosos.
Para marketing directo (art. 6 apdo. 1 lit. f del RGPD): almacenamiento hasta la oposición de conformidad con el art. 21 apdo. 2 del RGPD. Salvo que se indique lo contrario, la eliminación se produce cuando los datos dejan de ser necesarios para sus fines.
