Introducción
Con la siguiente política de privacidad, nos gustaría informarle sobre qué tipos de sus datos personales (en lo sucesivo también denominados "datos") procesamos, para qué fines y en qué medida. Esta política de privacidad se aplica al tratamiento de datos personales que llevamos a cabo, tanto en el contexto de la prestación de nuestros servicios como, en particular, en nuestros sitios web (en lo sucesivo, denominados colectivamente "oferta en línea").
Tenemos una política de privacidad separada para el tratamiento de datos personales en el contexto de nuestra presencia en línea en plataformas de medios sociales. Puede consultarla en https://xoros-home.de/datenschutzerklaerung-fuer-social-media-profile/.
Los términos utilizados no son específicos de cada sexo.
Estado: 18/09/2025
Índice
- Introducción
- Persona responsable
- Resumen del tratamiento
- Bases jurídicas pertinentes
- Medidas de seguridad
- Transferencia y divulgación de datos personales
- Tratamiento de datos en terceros países
- Uso de cookies
- Servicios comerciales y empresariales
- Proveedor de servicios de pago
- Provisión de la oferta en línea y alojamiento web
- Póngase en contacto con nosotros
- Comentarios y valoraciones
- Análisis, seguimiento y optimización de la web
- Marketing en línea
- Supresión de datos
- Modificación y actualización de la política de privacidad
- Derechos de los interesados
- Definiciones de términos
Persona responsable
XOROS Home GmbH
Glockengießerwall 2
20095 Hamburgo
Alemania
datenschutz@xoros-home.de
+49 40 853 77 201
representado por: Niels Gundermann, Frank Ehlers
Resumen del tratamiento
A continuación se resumen los tipos de datos tratados y los fines de su tratamiento y se hace referencia a los interesados.
Tipos de datos tratados
- Datos de inventario (por ejemplo, nombres, direcciones).
- Datos de contenido (por ejemplo, entradas en formularios en línea).
- Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
- Metadatos/datos de comunicación (por ejemplo, información sobre dispositivos, direcciones IP).
- Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso).
- Datos de localización (información sobre la posición geográfica de un dispositivo o una persona).
- Datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente).
- Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos).
Categorías de personas afectadas
- Socios comerciales y contractuales.
- Interesados.
- Socio de comunicación.
- Clientes.
- Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
Finalidad del tratamiento
- Prestación de nuestros servicios en línea y facilidad de uso.
- Evaluación de la acción de la visita.
- Procedimientos administrativos y organizativos.
- Marketing directo (por ejemplo, por correo electrónico o postal).
- Marketing basado en los intereses y en el comportamiento.
- Consultas de contacto y comunicación.
- Medición de la conversión (medición de la eficacia de las medidas de marketing).
- Medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes).
- Medidas de seguridad.
- Seguimiento (por ejemplo, perfiles de interés/comportamiento, uso de cookies).
- Prestación de servicios contractuales y atención al cliente.
- Evaluación de la solvencia y la capacidad crediticia.
- Gestionar y responder a las consultas.
Decisiones automatizadas en casos individuales
- Informe de crédito (decisión basada en una verificación de crédito).
Bases jurídicas pertinentes
A continuación, le informamos de la base jurídica del Reglamento General de Protección de Datos (RGPD), en virtud de la cual tratamos los datos personales. Tenga en cuenta que, además de las disposiciones del GDPR, pueden aplicarse las normativas nacionales de protección de datos de su país de residencia y domicilio o del nuestro. Si en algún caso concreto se aplicaran bases jurídicas más específicas, le informaremos de ello en la política de privacidad.
- Consentimiento (Art. 6 párr. 1 frase 1 lit. a. GDPR) - El interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o varios fines específicos.
- Cumplimiento de contratos y consultas precontractuales (Art. 6 párrafo 1 frase 1 lit. b. GDPR) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para tomar medidas a petición del interesado antes de celebrar un contrato.
- Obligación legal (Art. 6 párrafo 1 frase 1 lit. c. GDPR) - El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
- Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f. GDPR) - El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que prevalezcan sobre dichos intereses intereses el interés o los derechos y libertades fundamentales del interesado que requieran la protección de sus datos personales.
Medidas de seguridad
Adoptamos las medidas técnicas y organizativas apropiadas de conformidad con los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como las distintas probabilidades de ocurrencia y el alcance de la amenaza para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de protección adecuado al riesgo.
Las medidas incluyen, en particular, la salvaguarda de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los mismos, así como el acceso, introducción, divulgación, salvaguarda de la disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de los datos y las respuestas a las amenazas a los datos. Además, ya tenemos en cuenta la protección de datos personales durante el desarrollo y la selección de hardware, software y procesos de acuerdo con el principio de protección de datos, mediante el diseño tecnológico y la configuración por defecto respetuosa con la protección de datos.
Cifrado SSL (https)Para proteger sus datos transmitidos a través de nuestra oferta en línea, utilizamos el cifrado SSL. Puede reconocer estas conexiones cifradas por el prefijo https:// en la barra de direcciones de su navegador.
Transferencia y divulgación de datos personales
En el marco de nuestro tratamiento de datos personales, los datos pueden ser transmitidos a otros organismos, empresas, unidades organizativas jurídicamente independientes o personas, o revelados a los mismos. Entre los destinatarios de estos datos pueden encontrarse, por ejemplo, entidades de pago en el marco de operaciones de pago, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos integrados en un sitio web. En tales casos, observamos los requisitos legales y, en particular, celebramos los correspondientes contratos o acuerdos con los destinatarios de sus datos que sirven para protegerlos.
Tratamiento de datos en terceros países
Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE), del Espacio Económico Europeo (EEE)) o si el procesamiento tiene lugar en el contexto del uso de servicios de terceros o de la divulgación o transferencia de datos a otras personas, organismos o empresas, esto sólo tendrá lugar de conformidad con los requisitos legales.
Sujeto a consentimiento expreso o transferencia contractual o legalmente requerida, sólo procesamos o hacemos procesar los datos en terceros países con un nivel reconocido de protección de datos, obligación contractual a través de las llamadas cláusulas estándar de protección de la Comisión de la UE, en presencia de certificaciones o reglamentos internos vinculantes de protección de datos (Art. 44 a 49 GDPR, página de información de la Comisión de la UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
Como parte del llamado "Marco de Privacidad de Datos" (DPF), la Comisión de la UE también ha reconocido como seguro el nivel de protección de datos de determinadas empresas de EE.UU. en el marco de la decisión de adecuación de 10.07.2023. La lista de empresas certificadas, así como más información sobre el DPF, puede consultarse en el sitio web del Departamento de Comercio de EE.UU. en https://www.dataprivacyframework.gov/ (en inglés). Como parte de la información sobre protección de datos, le informamos de qué proveedores de servicios que utilizamos están certificados conforme al Marco de Privacidad de Datos.
Uso de cookies
Las cookies son pequeños archivos de texto u otras notas de almacenamiento que almacenan información en los dispositivos finales y leen información de los mismos. Por ejemplo, para almacenar el estado de inicio de sesión en una cuenta de usuario, el contenido de una cesta de la compra en una tienda electrónica, el contenido al que se ha accedido o las funciones de un servicio en línea utilizado. Las cookies también pueden utilizarse para diversos fines, por ejemplo, para garantizar la funcionalidad, seguridad y comodidad de las ofertas en línea y para crear análisis de los flujos de visitantes.
Notas sobre el consentimiento: Utilizamos cookies de conformidad con las disposiciones legales. Por lo tanto, obtenemos el consentimiento previo de los usuarios, a menos que la ley no lo exija. En particular, el consentimiento no es necesario si el almacenamiento y la lectura de información, incluidas las cookies, son absolutamente necesarios para prestar a los usuarios un servicio telemático (es decir, nuestra oferta en línea) que hayan solicitado expresamente. El consentimiento revocable se comunica claramente a los usuarios y contiene la información sobre el uso respectivo de las cookies.
Información sobre la base jurídica de la protección de datos: La base jurídica conforme a la ley de protección de datos sobre la que procesamos los datos personales de los usuarios con la ayuda de cookies depende de si pedimos a los usuarios su consentimiento. Si los usuarios dan su consentimiento, la base jurídica para el tratamiento de sus datos es el consentimiento que han dado. En caso contrario, los datos tratados con ayuda de cookies se tratarán sobre la base de nuestros intereses legítimos (por ejemplo, en la explotación comercial de nuestra oferta en línea y la mejora de su usabilidad) o, si se hace en el contexto del cumplimiento de nuestras obligaciones contractuales, si el uso de cookies es necesario para cumplir nuestras obligaciones contractuales. Explicamos los fines para los que procesamos las cookies en el curso de esta política de privacidad o como parte de nuestros procedimientos de consentimiento y procesamiento.
Duración del almacenamiento: En cuanto al periodo de almacenamiento, se distingue entre los siguientes tipos de cookies:
- Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan a más tardar después de que el usuario haya abandonado un servicio en línea y cerrado su dispositivo final (por ejemplo, navegador o aplicación móvil).
- Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo final. Por ejemplo, el estado de inicio de sesión puede guardarse o el contenido favorito puede mostrarse directamente cuando el usuario vuelve a visitar un sitio web. Los datos de usuario recogidos con ayuda de las cookies también pueden utilizarse para medir el alcance. Si no proporcionamos a los usuarios información explícita sobre el tipo y la duración de almacenamiento de las cookies (por ejemplo, al obtener el consentimiento), los usuarios deben asumir que las cookies son permanentes y pueden almacenarse hasta dos años.
Información general sobre cancelación y oposición (opt-out): Dependiendo de si el tratamiento se basa en el consentimiento o en el permiso legal, usted tiene la opción en cualquier momento de revocar su consentimiento u oponerse al tratamiento de sus datos mediante tecnologías de cookies (colectivamente denominado "opt-out"). En primer lugar, puede declarar su oposición mediante la configuración de su navegador, por ejemplo, desactivando el uso de cookies (aunque esto también puede restringir la funcionalidad de nuestra oferta en línea). También puede oponerse al uso de cookies con fines de marketing en línea mediante diversos servicios, especialmente en el caso del seguimiento, a través de los sitios web https://optout.aboutads.info y https://www.youronlinechoices.com/ declararse. También puede recibir más información sobre cómo oponerse en el contexto de la información sobre los proveedores de servicios y las cookies utilizadas.
Tratamiento de datos de cookies sobre la base del consentimiento: Utilizamos un procedimiento de gestión del consentimiento de cookies en el que el usuario puede obtener, gestionar y revocar su consentimiento para el uso de cookies o el procesamiento y los proveedores mencionados en el procedimiento de gestión del consentimiento de cookies. La declaración de consentimiento se almacena para que no tenga que ser solicitada de nuevo y el consentimiento pueda ser probado de acuerdo con la obligación legal. El consentimiento puede almacenarse en el servidor y/o en una cookie (la denominada cookie opt-in o con ayuda de tecnologías comparables) para poder asignar el consentimiento a un usuario o a su dispositivo. A reserva de la información individual sobre los proveedores de servicios de gestión de cookies, se aplica la siguiente información: El consentimiento puede almacenarse durante un máximo de dos años. Se crea y almacena un identificador de usuario seudónimo con el momento del consentimiento, información sobre el alcance del consentimiento (por ejemplo, qué categorías de cookies y/o proveedores de servicios), así como el navegador, el sistema y el dispositivo final utilizados.
Herramienta de consentimiento de cookies y resumen de cookies
Encontrará información más detallada sobre las cookies que utilizamos en las respectivas políticas de cookies de nuestros distintos sitios web. Estas también incluyen la denominada herramienta de consentimiento de cookies, con la que puede gestionar su consentimiento para cookies de determinados tipos. Encontrará un enlace a la política de cookies en la zona de pie de página al final de cada página.
Servicios comerciales y empresariales
Tratamos los datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y partes interesadas (denominados colectivamente "socios contractuales") en el contexto de las relaciones contractuales y legales comparables y las medidas asociadas y en el contexto de la comunicación con los socios contractuales (o precontractual), por ejemplo, para responder a consultas.
Procesamos estos datos para cumplir nuestras obligaciones contractuales, para salvaguardar nuestros derechos y a efectos de las tareas administrativas asociadas a esta información, así como para la organización empresarial. Sólo transmitimos los datos de los socios contractuales a terceros en el marco de la legislación aplicable en la medida en que sea necesario para los fines mencionados o para cumplir obligaciones legales o con el consentimiento de las personas afectadas (por ejemplo, a los servicios de telecomunicaciones, transporte y otros servicios auxiliares participantes, así como a subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades fiscales). Se informará a los socios contractuales sobre otras formas de tratamiento, por ejemplo con fines de marketing, en el marco de la presente política de privacidad.
Informamos a los socios contractuales de qué datos son necesarios para los fines mencionados antes o durante la recogida de datos, por ejemplo, en formularios en línea, mediante etiquetado especial (por ejemplo, colores) o símbolos (por ejemplo, asteriscos o similares), o en persona.
Eliminamos los datos una vez expiradas las obligaciones legales de garantía y comparables, es decir, por lo general, al cabo de 4 años, a menos que los datos estén almacenados en una cuenta de cliente, por ejemplo, mientras deban conservarse por motivos legales de archivo (por ejemplo, a efectos fiscales, por lo general, 10 años). Si un periodo no comienza expresamente en una fecha específica y es de al menos un año, comienza automáticamente al final del año natural en el que se produjo el hecho que desencadenó el periodo. En el caso de relaciones contractuales en curso en el contexto de las cuales se almacenan datos, el acontecimiento que desencadena el periodo es la fecha en que surte efecto la cancelación u otra terminación de la relación jurídica. Eliminamos los datos que nos comunica la parte contratante como parte de un pedido de acuerdo con las especificaciones del pedido, generalmente una vez finalizado el pedido.
En la medida en que utilicemos proveedores o plataformas de terceros para prestar nuestros servicios, se aplicarán los términos y condiciones y los avisos de protección de datos de los respectivos proveedores o plataformas de terceros en la relación entre los usuarios y los proveedores.
Análisis económicos y estudios de mercadoPor motivos comerciales y para identificar las tendencias del mercado y los deseos de los socios contractuales y los usuarios, analizamos los datos que tenemos sobre transacciones comerciales, contratos, consultas, etc., por lo que el grupo de interesados puede incluir socios contractuales, partes interesadas, clientes, visitantes y usuarios de nuestra oferta en línea.
Los análisis se realizan con fines de evaluación empresarial, marketing e investigación de mercado (por ejemplo, para determinar grupos de clientes con características diferentes). Si están disponibles, podemos tener en cuenta los perfiles de los usuarios registrados, incluidos sus datos, por ejemplo, sobre los servicios utilizados. Los análisis sólo nos sirven a nosotros y no se divulgan externamente, a menos que se trate de análisis anónimos con valores resumidos, es decir, anonimizados. Además, tenemos en cuenta la privacidad de los usuarios y procesamos los datos con fines de análisis de la forma más seudónima posible y, cuando es factible, de forma anónima (por ejemplo, como datos resumidos).
Tienda y comercio electrónicoTratamos los datos de nuestros clientes para permitirles seleccionar, comprar o encargar los productos, bienes y servicios asociados seleccionados, así como su pago y entrega o cumplimiento. Si es necesario para el cumplimiento de un pedido, utilizamos proveedores de servicios, en particular empresas postales, de expedición y de transporte, para llevar a cabo la entrega o el cumplimiento para nuestros clientes. Utilizamos los servicios de bancos y proveedores de servicios de pago para procesar las transacciones de pago. La información requerida se indica como tal en el pedido o en el proceso de compra comparable e incluye la información necesaria para la entrega o el suministro y la facturación, así como información de contacto para poder realizar cualquier consulta.
- Tipos de datos procesados: Datos de inventario (p. ej., nombres, direcciones), datos de pago (p. ej., datos bancarios, facturas, historial de pagos), datos de contacto (p. ej., correo electrónico, números de teléfono), datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente), datos de uso (p. ej., sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (p. ej., información sobre dispositivos, direcciones IP).
- Personas afectadas: Partes interesadas, socios comerciales y contractuales, clientes.
- Fines del tratamiento: Prestación de servicios contractuales y atención al cliente, Solicitudes de contacto y comunicación, Procedimientos administrativos y organizativos, Gestión y respuesta a consultas, Medidas de seguridad, Seguimiento de conversiones, Marketing basado en intereses y comportamientos, Elaboración de perfiles (Creación de perfiles de usuario).
- Bases jurídicas: Cumplimiento de contratos y consultas precontractuales (Art. 6 Párr. 1 S. 1 lit. b. GDPR), Obligación legal (Art. 6 Párr. 1 S. 1 lit. c. GDPR), Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
Proveedor de servicios de pago
En el marco de relaciones contractuales y otras relaciones jurídicas, debido a obligaciones legales o de otro modo sobre la base de nuestros intereses legítimos, ofrecemos a los interesados opciones de pago eficientes y seguras y utilizamos otros proveedores de servicios de pago además de bancos y entidades de crédito (denominados colectivamente "proveedores de servicios de pago").
Los datos procesados por los proveedores de servicios de pago incluyen datos de inventario, como el nombre y la dirección, datos bancarios, como números de cuenta o de tarjeta de crédito, contraseñas, TAN y sumas de comprobación, así como información contractual, total y relativa al destinatario. La información es necesaria para llevar a cabo las transacciones. Sin embargo, los datos introducidos sólo son procesados por los proveedores de servicios de pago y almacenados por ellos. Esto significa que no recibimos ninguna información relacionada con la cuenta o la tarjeta de crédito, sino sólo información con la confirmación o información negativa sobre el pago. En determinadas circunstancias, los proveedores de servicios de pago pueden transmitir los datos a agencias de crédito. La finalidad de esta transmisión es comprobar la identidad y la solvencia. Consulte las condiciones generales y la información sobre protección de datos de los proveedores de servicios de pago.
Las operaciones de pago están sujetas a las condiciones y avisos sobre protección de datos de los respectivos proveedores de servicios de pago, a los que se puede acceder en los respectivos sitios web o aplicaciones de transacción. También nos remitimos a ellos para obtener más información y hacer valer los derechos de cancelación, información y otros derechos de los interesados.
- Tipos de datos procesados: Datos de inventario (p. ej., nombres, direcciones), datos de pago (p. ej., datos bancarios, facturas, historial de pagos), datos contractuales (p. ej., objeto del contrato, plazo, categoría de cliente), datos de uso (p. ej., sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (p. ej., información sobre dispositivos, direcciones IP).
- Personas afectadas: Clientes, partes interesadas.
- Fines del tratamiento: Prestación de servicios contractuales y atención al cliente.
- Bases jurídicas: Cumplimiento de contratos y consultas precontractuales (Art. 6 Párr. 1 S. 1 lit. b. GDPR), Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
Servicios utilizados y proveedores de servicios:
- PayPal: Servicios y soluciones de pago (por ejemplo, PayPal, PayPal Plus, Braintree); Proveedor de servicios: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; Sitio Web: https://www.paypal.com/dePolítica de privacidad: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Raya: Servicios y soluciones de pago (por ejemplo, pago con tarjeta de crédito, adeudo directo SEPA); Proveedor de servicios: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublín D02 H210, Irlanda; Sitio web: https://stripe.com/de/Política de privacidad: https://stripe.com/de/privacy.
Provisión de la oferta en línea y alojamiento web
Para proporcionar nuestra oferta en línea de forma segura y eficiente, utilizamos los servicios de uno o más proveedores de alojamiento web desde cuyos servidores (o servidores gestionados por ellos) se puede acceder a la oferta en línea. A estos efectos, podemos utilizar servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y servicios de mantenimiento técnico.
Los datos tratados en el marco de la prestación del servicio de alojamiento pueden incluir toda la información relativa a los usuarios de nuestro servicio en línea que se genera durante el uso y la comunicación. Esto incluye regularmente la dirección IP, que es necesaria para poder entregar el contenido de las ofertas en línea a los navegadores, y todas las entradas realizadas dentro de nuestra oferta en línea o desde sitios web.
Envío y alojamiento de correo electrónicoLos servicios de alojamiento web que utilizamos también incluyen el envío, la recepción y el almacenamiento de correos electrónicos. Para estos fines, se procesan las direcciones de los destinatarios y remitentes, así como otra información relacionada con el envío de correos electrónicos (por ejemplo, los proveedores implicados) y el contenido de los respectivos correos electrónicos. Dichos datos también pueden tratarse con el fin de reconocer el SPAM. Tenga en cuenta que, por lo general, los mensajes de correo electrónico en Internet no se envían cifrados. Por regla general, los correos electrónicos se cifran durante el transporte, pero no en los servidores desde los que se envían y reciben (a menos que se utilice un método de cifrado de extremo a extremo). Por lo tanto, no podemos aceptar ninguna responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y la recepción en nuestro servidor.
Recogida de datos de acceso y archivos de registroNosotros mismos (o nuestro proveedor de alojamiento web) recopilamos datos sobre cada acceso al servidor (los denominados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se accede, la fecha y hora de acceso, los volúmenes de datos transferidos, la notificación de acceso correcto, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante.
Los archivos de registro del servidor pueden utilizarse con fines de seguridad, por ejemplo, para evitar la sobrecarga de los servidores (especialmente en caso de ataques abusivos, los llamados ataques DDoS) y para garantizar la utilización de los servidores y su estabilidad.
- Tipos de datos procesados: Datos de contenido (por ejemplo, entradas en formularios en línea), datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
- Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
- Bases jurídicas: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f. GDPR).
Póngase en contacto con nosotros
Al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto, el chat en directo, el correo electrónico, el teléfono o las redes sociales), los datos de las personas solicitantes se tratarán en la medida en que sea necesario para responder a las preguntas de contacto y a las medidas solicitadas.
La respuesta a consultas de contacto en el contexto de relaciones contractuales o precontractuales se lleva a cabo para cumplir nuestras obligaciones contractuales o para responder a consultas (pre)contractuales y, por lo demás, sobre la base de los intereses legítimos para responder a las consultas.
- Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas en formularios en línea), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
- Personas afectadas: Socios de comunicación, partes interesadas.
- Fines del tratamiento: Consultas de contacto y comunicación, administración y respuesta de consultas.
- Bases jurídicas: Cumplimiento de contratos y consultas precontractuales (Art. 6 Párr. 1 S. 1 lit. b. GDPR), Intereses legítimos (Art. 6 Párr. 1 S. 1 lit. f. GDPR).
Servicios utilizados y proveedores de servicios:
- Formulario de contacto: Cuando los usuarios se ponen en contacto con nosotros a través de nuestro formulario de contacto, correo electrónico u otros canales de comunicación, procesamos los datos que se nos facilitan en este contexto para tramitar la solicitud comunicada. Con este fin, tratamos los datos personales en el contexto de las relaciones comerciales precontractuales y contractuales, en la medida en que sea necesario para su cumplimiento y, por lo demás, sobre la base de nuestros intereses legítimos, así como de los intereses de los socios de comunicación para responder a las inquietudes y de nuestras obligaciones legales de conservación.
- Hubspot: Gestión de solicitudes de contacto y comunicación; Proveedor de servicios: HubSpot, Inc, Two Canal Park, Cambridge, MA 02141, USA; Sitio web: https://www.hubspot.dePolítica de privacidad: https://legal.hubspot.com/de/privacy-policy Base para las transferencias a terceros países: cláusulas contractuales tipo (https://legal.hubspot.com/de/dpa)
Comentarios y valoraciones
Cuando los usuarios dejan comentarios o reseñas de productos para su publicación en nuestro sitio web, además de esta información también almacenamos la hora de su creación. Esto es por nuestra seguridad, ya que podemos ser demandados por contenidos ilícitos en nuestro sitio web, aunque hayan sido creados por los usuarios. Los datos que introduce se almacenan con el fin de mantener una comunicación personalizada con usted. Para ello es necesario que indique una dirección de correo electrónico válida y su nombre. Estos datos se utilizan para asignar el comentario o la valoración y para responder posteriormente al comentario o la valoración.
- Tipos de datos procesados: Datos de inventario (por ejemplo, nombres), datos de contacto (por ejemplo, correo electrónico), datos de contenido (por ejemplo, entradas en formularios de comentarios y evaluación).
- Personas afectadas: Usuarios de las funciones de comentario o valoración de nuestros sitios web.
- Base jurídica: Los datos introducidos en el formulario de contacto se procesan sobre la base de un interés legítimo (Art. 6 párrafo 1 lit. f GDPR).
- Fines del tratamiento: Al ofrecer la función de comentarios y evaluación de productos, queremos que pueda interactuar de forma sencilla. La información que nos proporcione se almacenará con el fin de procesar la publicación y para posibles preguntas de seguimiento.
Análisis, seguimiento y optimización de la web
El análisis web (también denominado "medición del alcance") se utiliza para evaluar el flujo de visitantes a nuestra oferta en línea y puede incluir información sobre el comportamiento, los intereses o los datos demográficos de los visitantes, como la edad o el sexo, como valores seudónimos. Con la ayuda del análisis del alcance podemos, por ejemplo, reconocer a qué hora se utiliza con más frecuencia nuestra oferta en línea o sus funciones o contenidos o invitar a los visitantes a reutilizarlos. También podemos entender qué áreas requieren optimización.
Además del análisis web, también podemos utilizar procedimientos de prueba, por ejemplo, para probar y optimizar diferentes versiones de nuestra oferta en línea o sus componentes.
A estos efectos, pueden crearse los denominados perfiles de usuario y almacenarse en un archivo (la denominada "cookie") o utilizarse procedimientos similares con la misma finalidad. Esta información puede incluir, por ejemplo, los contenidos vistos, los sitios web visitados y los elementos utilizados en ellos e información técnica como el navegador utilizado, el sistema informático empleado e información sobre los tiempos de uso. Si los usuarios han dado su consentimiento para que se recojan sus datos de localización, éstos también podrán tratarse, dependiendo del proveedor.
También se recogen las direcciones IP de los usuarios. Sin embargo, utilizamos un procedimiento de enmascaramiento de IP (es decir, seudonimización acortando la dirección IP) para proteger a los usuarios. En general, no se almacenan datos claros de los usuarios (como direcciones de correo electrónico o nombres) con fines de análisis web, pruebas A/B y optimización, sino seudónimos. Esto significa que ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino sólo la información almacenada en sus perfiles a efectos de los respectivos procesos.
Notas sobre las bases jurídicas: Si pedimos a los usuarios su consentimiento para el uso de proveedores terceros, la base jurídica para el tratamiento de los datos es el consentimiento. De lo contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en unos servicios eficientes, económicos y adaptados a los destinatarios). En este contexto, también nos gustaría llamar su atención sobre la información relativa al uso de cookies en esta política de privacidad.
- Tipos de datos procesados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
- Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
- Fines del tratamiento: Medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes), seguimiento (por ejemplo, perfiles de interés/comportamiento, uso de cookies), evaluación de las acciones de los visitantes, elaboración de perfiles (creación de perfiles de usuario).
- Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
- Bases jurídicas: Consentimiento (Art. 6 párr. 1 frase 1 lit. a. GDPR), Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f. GDPR).
Servicios utilizados y proveedores de servicios:
- Google Analytics: Utilizamos Google Analytics para medir y analizar el uso de nuestra oferta en línea sobre la base de un número de identificación de usuario seudónimo. Este número de identificación no contiene ningún dato único, como nombres o direcciones de correo electrónico. Se utiliza para asignar información de análisis a un dispositivo final con el fin de reconocer qué contenidos han consultado los usuarios dentro de uno o varios procesos de uso, qué términos de búsqueda han utilizado, cuáles han vuelto a consultar o cuáles han interactuado con nuestra oferta en línea. También se almacenan el tiempo de uso y su duración, así como las fuentes de los usuarios que se remiten a nuestra oferta en línea y aspectos técnicos de sus dispositivos finales y navegadores.
Se crean perfiles seudónimos de los usuarios con información procedente del uso de diversos dispositivos, para lo que se pueden utilizar cookies. Google Analytics no registra ni almacena direcciones IP individuales de los usuarios de la UE. Sin embargo, Analytics proporciona datos aproximados de ubicación geográfica derivando los siguientes metadatos de las direcciones IP: Ciudad (y la latitud y longitud inferidas de la ciudad), Continente, País, Región, Subcontinente (y homólogos basados en ID). Para el tráfico de la UE, los datos de la dirección IP se utilizan exclusivamente para esta derivación de datos de geolocalización antes de ser eliminados inmediatamente. No se registra, no es accesible y no se utiliza para otros fines. Cuando Google Analytics recopila datos de medición, todas las consultas de IP se realizan en servidores con sede en la UE antes de que el tráfico se reenvíe a los servidores de Analytics para su procesamiento; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base jurídica: Consentimiento (Art. 6 párrafo 1 frase 1 lit. a) GDPR); Sitio web: https://marketingplatform.google.com/intl/de/about/analytics/Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP); Política de privacidad: https://policies.google.com/privacyContrato de tramitación de pedidos: https://business.safety.google/adsprocessorterms/Base para transferencias a terceros países: Marco de Privacidad de Datos (DPF); opción de exclusión voluntaria: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=deAjustes para la visualización de anuncios: https://myadcenter.google.com/personalizationoffPara más información: https://business.safety.google/adsservices/ (Tipos de tratamiento y datos tratados). - Google como destinatario del consentimiento: El consentimiento dado por los usuarios en el contexto de un diálogo de consentimiento (también conocido como "cookie opt-in/consent", "cookie banner", etc.) cumple varios propósitos. Por un lado, sirve para cumplir nuestra obligación de obtener el consentimiento para el almacenamiento y la lectura de información en y desde el dispositivo final del usuario (de conformidad con las directrices sobre privacidad electrónica). Por otro lado, cubre el tratamiento de los datos personales de los usuarios de conformidad con la normativa de protección de datos. Además, este consentimiento también se aplica a Google, ya que la empresa está obligada por la Ley de Mercados Digitales a obtener el consentimiento para los servicios personalizados. Por lo tanto, compartimos con Google el estado de los consentimientos otorgados por los usuarios. Nuestro software de gestión del consentimiento informa a Google de si el consentimiento se ha concedido o no. El objetivo es garantizar que los consentimientos otorgados o no otorgados por los usuarios se tengan en cuenta al utilizar Google Analytics y al integrar funciones y servicios externos. De este modo, los consentimientos de los usuarios y su revocación en el contexto de Google Analytics y otros servicios de Google en nuestra oferta online pueden ajustarse de forma dinámica y en función de la selección del usuario; Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Consentimiento (Art. 6 párrafo 1 frase 1 lit. a) GDPR); Página web: https://support.google.com/analytics/answer/9976101?hl=de; Política de privacidad: https://policies.google.com/privacy.
Marketing en línea
Tratamos los datos personales con fines de marketing en línea, que pueden incluir, en particular, la comercialización de espacios publicitarios o la presentación de publicidad y otros contenidos (denominados colectivamente "contenidos") en función de los posibles intereses de los usuarios y la medición de su eficacia.
A estos efectos, se crean los denominados perfiles de usuario y se almacenan en un archivo (la denominada "cookie") o se utilizan procedimientos similares, mediante los cuales se almacena la información sobre el usuario relevante para la presentación de los contenidos mencionados. Esta información puede incluir, por ejemplo, los contenidos vistos, los sitios web visitados, las redes en línea utilizadas, pero también los socios de comunicación e información técnica como el navegador utilizado, el sistema informático utilizado e información sobre los tiempos de uso. Si los usuarios han dado su consentimiento para que se recojan sus datos de localización, éstos también podrán ser tratados.
También se recogen las direcciones IP de los usuarios. Sin embargo, utilizamos los procedimientos de enmascaramiento de IP disponibles (es decir, seudonimización acortando la dirección IP) para proteger a los usuarios. En general, en el marco del proceso de marketing en línea no se almacenan datos claros de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que ni nosotros ni los proveedores de los procesos de marketing en línea conocemos la identidad real de los usuarios, sino sólo la información almacenada en sus perfiles.
La información de los perfiles se almacena generalmente en cookies o mediante procedimientos similares. Por lo general, estas cookies también pueden leerse posteriormente en otros sitios web que utilicen el mismo proceso de marketing en línea, analizarse con el fin de mostrar contenidos y completarse con otros datos y almacenarse en el servidor del proveedor del proceso de marketing en línea.
En casos excepcionales, pueden asignarse datos claros a los perfiles. Este es el caso, por ejemplo, si los usuarios son miembros de una red social cuyos procesos de marketing en línea utilizamos y la red vincula los perfiles de usuario con los datos mencionados. Tenga en cuenta que los usuarios pueden llegar a acuerdos adicionales con los proveedores, por ejemplo, dando su consentimiento durante el registro.
En principio, sólo tenemos acceso a información resumida sobre el éxito de nuestros anuncios. Sin embargo, en el marco de las denominadas mediciones de conversión, podemos comprobar cuáles de nuestros procedimientos de marketing en línea han conducido a una denominada conversión, es decir, por ejemplo, a la celebración de un contrato con nosotros. La medición de conversiones se utiliza exclusivamente para analizar el éxito de nuestras medidas de marketing.
A menos que se indique lo contrario, le rogamos que asuma que las cookies utilizadas se almacenan durante un período de dos años.
Notas sobre las bases jurídicas: Si pedimos a los usuarios su consentimiento para el uso de proveedores terceros, la base jurídica para el tratamiento de los datos es el consentimiento. De lo contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en unos servicios eficientes, económicos y adaptados a los destinatarios). En este contexto, también nos gustaría llamar su atención sobre la información relativa al uso de cookies en esta política de privacidad.
- Tipos de datos procesados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso), metadatos/datos de comunicación (por ejemplo, información sobre el dispositivo, direcciones IP), datos de localización (información sobre la posición geográfica de un dispositivo o una persona).
- Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea), partes interesadas.
- Fines del tratamiento: Seguimiento (por ejemplo, perfiles de interés/comportamiento, uso de cookies), remarketing, evaluación de las acciones de los visitantes, marketing basado en los intereses y el comportamiento, elaboración de perfiles (creación de perfiles de usuario), medición de la conversión (medición de la eficacia de las medidas de marketing), medición del alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes), formación de grupos objetivo (determinación de grupos objetivo relevantes para fines de marketing u otros resultados de contenido), seguimiento entre dispositivos (tratamiento entre dispositivos de los datos de usuario con fines de marketing).
- Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
- Bases jurídicas: Consentimiento (Art. 6 párr. 1 frase 1 lit. a. GDPR), Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f. GDPR).
- Posibilidad de oposición (opt-out): Nos remitimos a los avisos de protección de datos de los respectivos proveedores y a las opciones de exclusión voluntaria proporcionadas por los proveedores. Si no se ha especificado ninguna opción de exclusión explícita, tiene la posibilidad de desactivar las cookies en la configuración de su navegador. Sin embargo, esto puede restringir las funciones de nuestra oferta en línea. Por lo tanto, recomendamos las siguientes opciones adicionales de exclusión voluntaria, que se resumen para las áreas respectivas:a) Europa: https://www.youronlinechoices.eu.
b) Canadá: https://www.youradchoices.ca/choices.
c) Estados Unidos: https://www.aboutads.info/choices.
d) Transritorial: https://optout.aboutads.info.
Servicios utilizados y proveedores de servicios:
- Administrador de anuncios de Google: Utilizamos el servicio "Google Ad Manager" para insertar anuncios en la red publicitaria de Google (por ejemplo, en los resultados de búsqueda, en vídeos, en sitios web, etc.). Google Ad Manager se caracteriza porque los anuncios se muestran en tiempo real en función de los supuestos intereses de los usuarios. Esto nos permite mostrar anuncios de nuestra oferta en línea a usuarios que puedan tener un interés potencial en nuestra oferta o que hayan mostrado previamente un interés en ella, y medir el éxito de los anuncios; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base jurídica: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f) GDPR); Sitio web: https://marketingplatform.google.comPolítica de privacidad: https://policies.google.com/privacyBase para transferencias a terceros países: Marco de privacidad de datos (DPF); Más información: Tipos de tratamiento y datos tratados: https://business.safety.google/adsservices/Condiciones de tratamiento de datos para los productos publicitarios de Google: Información sobre los servicios Condiciones de tratamiento de datos entre responsables del tratamiento y cláusulas contractuales tipo para la transferencia de datos a terceros países: https://business.safety.google/adscontrollertermsSi Google actúa como encargado del tratamiento, las condiciones de tratamiento de datos para los productos publicitarios de Google y las cláusulas contractuales tipo para la transferencia de datos a terceros países: https://business.safety.google/adsprocessorterms.
- Google Ads y medición de conversiones: Procesos de marketing en línea con el fin de colocar contenidos y anuncios dentro de la red publicitaria del proveedor de servicios (por ejemplo, en los resultados de búsqueda, en vídeos, en sitios web, etc.) para que se muestren a usuarios que tengan un presunto interés en los anuncios. Además, medimos la conversión de los anuncios, es decir, si los usuarios los han aprovechado para interactuar con los anuncios y utilizar las ofertas anunciadas (las denominadas conversiones). Sin embargo, sólo recibimos información anónima y no información personal sobre usuarios individuales; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base jurídica: Consentimiento (Art. 6 párr. 1 frase 1 lit. a) GDPR), Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f) GDPR); Sitio web: https://marketingplatform.google.comPolítica de privacidad: https://policies.google.com/privacyBase para transferencias a terceros países: Marco de privacidad de datos (DPF); Más información: Tipos de tratamiento y datos tratados: https://business.safety.google/adsservices/Condiciones de tratamiento de datos entre responsables del tratamiento y cláusulas contractuales tipo para las transferencias de datos a terceros países: https://business.safety.google/adscontrollerterms.
Supresión de datos
Los datos procesados por nosotros se eliminarán de acuerdo con los requisitos legales tan pronto como se revoque el consentimiento dado para el procesamiento o dejen de aplicarse otras autorizaciones (por ejemplo, si el propósito del procesamiento de estos datos ya no es aplicable o no es necesario para el propósito).
Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, su tratamiento se limita a esos fines. Esto significa que los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por motivos comerciales o fiscales o cuya conservación es necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales o para proteger los derechos de otra persona física o jurídica.
Encontrará más información sobre la supresión de datos personales en los avisos individuales de protección de datos de esta política de privacidad.
Modificación y actualización de la política de privacidad
Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptaremos la política de privacidad tan pronto como los cambios en el tratamiento de datos que llevamos a cabo lo hagan necesario. Le informaremos tan pronto como los cambios requieran su cooperación (por ejemplo, consentimiento) u otra notificación individual.
Si en esta política de privacidad facilitamos direcciones e información de contacto de empresas y organizaciones, tenga en cuenta que las direcciones pueden cambiar con el tiempo y que debe comprobar la información antes de ponerse en contacto con nosotros.
Derechos de los interesados
Como interesado, usted tiene varios derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 21 del RGPD:
- Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
- Derecho a retirar el consentimiento: Tiene derecho a retirar su consentimiento en cualquier momento.
- Derecho a la información: Tiene derecho a solicitar confirmación sobre si se están tratando los datos en cuestión y a solicitar información sobre los mismos, así como información adicional y una copia de los datos de conformidad con los requisitos legales.
- Derecho de rectificación: De conformidad con los requisitos legales, tiene derecho a solicitar que se completen los datos que le conciernen o que se corrijan los datos incorrectos que le conciernen.
- Derecho de cancelación y restricción del tratamiento: De conformidad con los requisitos legales, usted tiene derecho a exigir que los datos que le conciernen se supriman inmediatamente o, alternativamente, a exigir que se restrinja el tratamiento de los datos de conformidad con los requisitos legales.
- Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, de conformidad con los requisitos legales, o a solicitar su transmisión a otro responsable del tratamiento.
- Denuncia ante la autoridad supervisora: También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
Definiciones de términos
Esta sección le ofrece una visión general de los términos utilizados en esta política de privacidad. Muchos de los términos están tomados de la ley y se definen sobre todo en el Art. 4 GDPR. Las definiciones legales son vinculantes. Las siguientes explicaciones, en cambio, tienen por objeto principal facilitar la comprensión. Los términos se enumeran por orden alfabético.
- Evaluación de la acción de la visita: El "seguimiento de conversiones" se refiere a un proceso que puede utilizarse para determinar la eficacia de las medidas de marketing. Para ello, se suele almacenar una cookie en el dispositivo del usuario dentro de los sitios web en los que tienen lugar las medidas de marketing y luego se recupera de nuevo en el sitio web de destino. Por ejemplo, podemos saber si los anuncios que hemos colocado en otros sitios web han tenido éxito).
- Informe de crédito: Las decisiones automatizadas se basan en el tratamiento automático de datos sin intervención humana (por ejemplo, en el caso de un rechazo automático de una compra a cuenta, una solicitud de crédito en línea o un procedimiento de solicitud en línea sin intervención humana). Según el artículo 22 del RGPD, estas decisiones automatizadas sólo están permitidas si el interesado da su consentimiento, si son necesarias para el cumplimiento de un contrato o si la legislación nacional permite estas decisiones.
- Seguimiento entre dispositivos: El seguimiento entre dispositivos es una forma de seguimiento en la que la información sobre el comportamiento y los intereses del usuario se registra entre dispositivos en los denominados perfiles mediante la asignación a los usuarios de un identificador en línea. Esto permite analizar la información del usuario con fines de marketing, independientemente del navegador o dispositivo utilizado (por ejemplo, teléfonos móviles u ordenadores de sobremesa). Para la mayoría de los proveedores, el identificador en línea no está vinculado a datos claros como nombres, direcciones postales o direcciones de correo electrónico.
- Enmascaramiento IP: El "enmascaramiento de IP" se refiere a un método en el que se suprime el último octeto, es decir, los dos últimos números de una dirección IP, de modo que la dirección IP ya no puede utilizarse para identificar de forma inequívoca a una persona. El enmascaramiento de IP es, por tanto, un medio de seudonimizar los procedimientos de tratamiento, especialmente en el marketing en línea.
- Marketing basado en los intereses y en el comportamiento: El marketing basado en intereses o en el comportamiento consiste en predeterminar con la mayor precisión posible los intereses potenciales de los usuarios en anuncios y otros contenidos. Esto se hace sobre la base de información sobre su comportamiento anterior (por ejemplo, visitas a determinados sitios web y permanencia en ellos, comportamiento de compra o interacción con otros usuarios), que se almacena en un denominado perfil. Las cookies se utilizan generalmente para estos fines.
- Medida de conversión: La medición de la conversión es un proceso que puede utilizarse para determinar la eficacia de las medidas de marketing. Para ello, normalmente se almacena una cookie en el dispositivo del usuario dentro de los sitios web en los que tienen lugar las medidas de marketing y luego se recupera de nuevo en el sitio web de destino. Por ejemplo, esto nos permite saber si los anuncios que hemos colocado en otros sitios web han tenido éxito.
- Datos personales: "Datos personales": cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, "interesado"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o uno o varios elementos específicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
- Perfilado: "Elaboración de perfiles" es cualquier tipo de tratamiento automatizado de datos personales que consiste en utilizar estos datos personales para analizar, evaluar o predecir determinados aspectos personales relativos a una persona física (dependiendo del tipo de elaboración de perfiles, esto incluye información relativa a la edad, el sexo, datos de localización y datos de movimiento, interacción con sitios web y su contenido, comportamiento de compra, interacciones sociales con otras personas) (por ejemplo, intereses en determinados contenidos o productos, comportamiento de clic en un sitio web o ubicación). Las cookies y las balizas web se utilizan a menudo para la elaboración de perfiles.
- Medición del alcance: La medición del alcance (también conocida como analítica web) se utiliza para evaluar el flujo de visitantes a una oferta en línea y puede incluir el comportamiento o los intereses de los visitantes en determinada información, como el contenido del sitio web. Con la ayuda del análisis del alcance, los propietarios de sitios web pueden, por ejemplo, reconocer a qué hora visitan su sitio web los visitantes y qué contenidos les interesan. Esto les permite, por ejemplo, adaptar mejor el contenido del sitio web a las necesidades de sus visitantes. A efectos del análisis del alcance, a menudo se utilizan cookies seudónimas y balizas web para reconocer a los visitantes que regresan y obtener así análisis más precisos del uso de una oferta en línea.
- Remarketing: Remarketing" o "retargeting" es cuando, por ejemplo, se anota con fines publicitarios qué productos interesaron a un usuario en un sitio web para recordarle esos productos en otros sitios web, por ejemplo, en anuncios.
- Datos de localización: Los datos de localización se generan cuando un dispositivo móvil (u otro dispositivo con los requisitos técnicos para la determinación de la localización) se conecta a una célula de radio, una WLAN o medios técnicos y funciones similares de determinación de la localización. Los datos de localización se utilizan para indicar la posición geográficamente determinable en la tierra en la que se encuentra el dispositivo respectivo. Los datos de localización pueden utilizarse, por ejemplo, para mostrar funciones de mapa u otra información dependiente de la localización.
- Seguimiento: El término "seguimiento" se utiliza cuando el comportamiento de los usuarios puede rastrearse a través de varios servicios en línea. Por regla general, la información sobre el comportamiento y los intereses de los usuarios se almacena en cookies o en los servidores de los proveedores de las tecnologías de seguimiento en relación con las ofertas en línea utilizadas (la denominada elaboración de perfiles). Esta información puede utilizarse, por ejemplo, para mostrar a los usuarios anuncios que puedan corresponder a sus intereses.
- Persona responsable: El "responsable del tratamiento" es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales.
- Procesando: Por "tratamiento" se entiende cualquier operación o conjunto de operaciones que se realicen con datos personales, ya sea por medios automatizados o no. El término es amplio y abarca prácticamente cualquier tratamiento de datos, ya sea su recogida, análisis, almacenamiento, transmisión o supresión.
- Formación de grupos destinatarios: Formación de grupos objetivo (o "audiencias personalizadas") es el término utilizado cuando se determinan grupos objetivo con fines publicitarios, por ejemplo, la visualización de anuncios. Por ejemplo, basándose en el interés de un usuario por determinados productos o temas en internet, se puede concluir que este usuario está interesado en anuncios de productos similares o en la tienda online en la que vio los productos. Por su parte, las "audiencias similares" (o grupos objetivo similares) se dan cuando el contenido que se considera adecuado se muestra a usuarios cuyos perfiles o intereses se corresponden presumiblemente con los usuarios para los que se crearon los perfiles. Las cookies y las balizas web se utilizan generalmente con el fin de crear audiencias personalizadas y audiencias similares.

