Política de privacidad

Última actualización: 8 de diciembre de 2022

Índice de contenidos

Responsable

Caroline Krause

Dirección de correo electrónico:

caroline@graphixisland.com

Resumen de los tratamientos

El siguiente resumen recoge los tipos de datos tratados y las finalidades de su tratamiento, e indica los interesados afectados.

Tipos de datos tratados

  • Datos básicos.
  • Datos de pago.
  • Datos de ubicación.
  • Datos de contacto.
  • Datos de contenido.
  • Datos contractuales.
  • Datos de uso.
  • Metadatos y datos de comunicación.

Categorías de interesados

  • Personas interesadas.
  • Interlocutores de comunicación.
  • Usuarios.
  • Socios comerciales y contractuales.

Finalidades del tratamiento

  • Prestación de servicios contractuales y atención al cliente.
  • Consultas de contacto y comunicación.
  • Medidas de seguridad.
  • Marketing directo.
  • Medición de alcance.
  • Seguimiento (tracking).
  • Procedimientos de oficina y organización.
  • Seguimiento de afiliados.
  • Gestión y respuesta de consultas.
  • Comentarios (feedback).
  • Marketing.
  • Perfiles con información relativa al usuario.
  • Prestación de nuestro servicio online y facilidad de uso.
  • Infraestructura tecnológica.

Bases jurídicas aplicables

A continuación encontrará un resumen de las bases jurídicas del RGPD en las que nos basamos para tratar datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse normas nacionales de protección de datos en su país de residencia o en el nuestro. Si en casos concretos resultaran aplicables bases jurídicas más específicas, se lo comunicaremos en esta política de privacidad.

  • Consentimiento (art. 6.1.a) RGPD) – El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
  • Ejecución de un contrato y consultas precontractuales (art. 6.1.b) RGPD) – El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, o para la aplicación a petición del interesado de medidas precontractuales.
  • Obligación legal (art. 6.1.c) RGPD) – El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
  • Intereses legítimos (art. 6.1.f) RGPD) – El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.

Medidas de seguridad

De conformidad con los requisitos legales, y teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de protección adecuado al riesgo.

Estas medidas incluyen, en particular, la garantía de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del acceso a los mismos, su introducción, transmisión, garantía de disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y la respuesta ante riesgos para los datos. Asimismo, tenemos en cuenta la protección de los datos personales ya desde el desarrollo o la selección de hardware, software y procedimientos, conforme al principio de protección de datos desde el diseño y por defecto.

Cifrado TLS (https): Para proteger los datos que nos envía a través de nuestro servicio online, utilizamos cifrado TLS. Puede reconocer estas conexiones cifradas por el prefijo https:// en la barra de direcciones de su navegador.

Transferencia de datos personales

En el marco de nuestro tratamiento de datos personales, puede ocurrir que los datos se transmitan a otros organismos, empresas, unidades organizativas jurídicamente independientes o personas, o se les revelen. Entre los destinatarios de estos datos pueden figurar, por ejemplo, proveedores de servicios encargados de tareas de TI o proveedores de servicios y contenidos integrados en un sitio web. En tales casos, cumplimos con los requisitos legales y, en particular, celebramos los contratos o acuerdos correspondientes que sirven para proteger sus datos con los destinatarios de los mismos.

Tratamiento de datos en terceros países

Cuando tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), o cuando el tratamiento se produce en el marco de la utilización de servicios de terceros o de la revelación o transferencia de datos a otras personas, organismos o empresas, ello se realiza únicamente de conformidad con los requisitos legales.

Salvo consentimiento expreso o transferencia contractual o legalmente exigida, solo tratamos o hacemos tratar los datos en terceros países con un nivel de protección de datos reconocido, mediante obligación contractual a través de las denominadas cláusulas contractuales tipo de la Comisión Europea, en presencia de certificaciones o de normas corporativas vinculantes en materia de protección de datos (artículos 44 a 49 RGPD; página informativa de la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_es).

Supresión de datos

Los datos que tratamos se suprimen de conformidad con los requisitos legales en cuanto se revoca el consentimiento que autorizaba su tratamiento o dejan de existir otras autorizaciones (por ejemplo, cuando desaparece la finalidad del tratamiento de estos datos o ya no son necesarios para dicha finalidad). Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, su tratamiento se limitará a dichos fines. Es decir, los datos quedan bloqueados y no se tratan para otros fines. Esto se aplica, por ejemplo, a los datos que deban conservarse por motivos mercantiles o fiscales, o cuyo almacenamiento sea necesario para el ejercicio, la defensa o la reclamación de derechos, o para proteger los derechos de otra persona física o jurídica.

Nuestros avisos de privacidad pueden contener además otra información sobre la conservación y supresión de datos que tenga preferencia para los tratamientos concretos.

Uso de cookies

Las cookies son pequeños archivos de texto u otros mecanismos de almacenamiento que guardan información en los dispositivos finales y leen información de ellos. Por ejemplo, para guardar el estado de inicio de sesión en una cuenta de usuario, el contenido de un carrito de compra en una tienda online, los contenidos visitados o las funciones utilizadas de un servicio online. Las cookies también pueden emplearse con distintos fines, por ejemplo, para la funcionalidad, seguridad y comodidad de los servicios online, así como para elaborar análisis de los flujos de visitantes.

Información sobre el consentimiento: Utilizamos cookies de conformidad con la normativa legal. Por ello, solicitamos previamente el consentimiento de los usuarios, salvo que la ley no lo exija. En particular, no es necesario el consentimiento cuando el almacenamiento y la lectura de la información, incluidas las cookies, son estrictamente necesarios para prestar a los usuarios un servicio de la sociedad de la información que hayan solicitado expresamente (es decir, nuestro servicio online). El consentimiento revocable se comunica claramente a los usuarios e incluye la información sobre el uso concreto de las cookies.

Información sobre las bases jurídicas de protección de datos: La base jurídica de protección de datos sobre la que tratamos los datos personales de los usuarios mediante cookies depende de si les solicitamos su consentimiento. Si los usuarios consienten, la base jurídica del tratamiento de sus datos es el consentimiento prestado. En caso contrario, los datos tratados mediante cookies se procesan sobre la base de nuestros intereses legítimos (por ejemplo, el interés en el funcionamiento económico de nuestro servicio online y la mejora de su usabilidad) o, cuando ello ocurra en el marco del cumplimiento de nuestras obligaciones contractuales, cuando el uso de cookies sea necesario para cumplir dichas obligaciones. Informamos sobre los fines para los que tratamos las cookies a lo largo de esta política de privacidad o en el marco de nuestros procesos de consentimiento y tratamiento.

Duración del almacenamiento: En cuanto a la duración del almacenamiento, se distinguen los siguientes tipos de cookies:

  • Cookies temporales (también llamadas cookies de sesión): Las cookies temporales se eliminan, a más tardar, cuando el usuario abandona un servicio online y cierra su dispositivo (por ejemplo, el navegador o la aplicación móvil).
  • Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo. Así, por ejemplo, se puede guardar el estado de inicio de sesión o mostrar directamente los contenidos preferidos cuando el usuario visita de nuevo un sitio web. Asimismo, los datos de los usuarios recabados mediante cookies pueden emplearse para la medición de alcance. En la medida en que no facilitemos a los usuarios indicaciones explícitas sobre el tipo y la duración de almacenamiento de las cookies (por ejemplo, al solicitar el consentimiento), los usuarios deberán asumir que las cookies son permanentes y que su duración de almacenamiento puede llegar hasta dos años.

Indicaciones generales sobre la revocación y la oposición (opt-out): Los usuarios pueden revocar en cualquier momento los consentimientos prestados y, además, oponerse al tratamiento conforme a los requisitos legales del art. 21 RGPD. Los usuarios también pueden manifestar su oposición a través de la configuración de su navegador, por ejemplo, desactivando el uso de cookies (lo que también puede limitar la funcionalidad de nuestros servicios online). La oposición al uso de cookies con fines de marketing online también puede manifestarse a través de los sitios web https://optout.aboutads.info y https://www.youronlinechoices.com/.

Más información sobre los procesos de tratamiento, procedimientos y servicios:

  • Tratamiento de datos de cookies sobre la base del consentimiento: Utilizamos un procedimiento de gestión del consentimiento de cookies, en cuyo marco se solicitan los consentimientos de los usuarios para el uso de cookies, o para los tratamientos y proveedores mencionados en dicho procedimiento, y los usuarios pueden gestionarlos y revocarlos. En este proceso se almacena la declaración de consentimiento para no tener que volver a solicitarla y para poder acreditar el consentimiento conforme a la obligación legal. El almacenamiento puede realizarse en el servidor y/o en una cookie (la llamada cookie de opt-in, o mediante tecnologías comparables) para poder asociar el consentimiento a un usuario o a su dispositivo. Salvo indicación individual sobre los proveedores de servicios de gestión de cookies, se aplica lo siguiente: la duración del almacenamiento del consentimiento puede ser de hasta dos años. En este proceso se crea un identificador de usuario pseudónimo que se almacena junto con el momento del consentimiento, información sobre su alcance (por ejemplo, qué categorías de cookies y/o proveedores de servicios) y el navegador, sistema y dispositivo utilizados.
  • Borlabs Cookie: Gestión del consentimiento de cookies; Proveedor del servicio: Alojado localmente en nuestro propio servidor, sin transmisión de datos a terceros; Sitio web: https://de.borlabs.io/borlabs-cookie/; Más información: Se almacenan un ID de usuario individual, el idioma, los tipos de consentimiento y el momento en que se prestaron, tanto en el servidor como en una cookie en el dispositivo del usuario.
  • Para gestionar las cookies y tecnologías similares que utilizamos (píxeles de seguimiento, web beacons, etc.) y los consentimientos correspondientes, utilizamos la herramienta de consentimiento «Real Cookie Banner». Encontrarás más detalles sobre el funcionamiento de «Real Cookie Banner» en <a href=»https://devowl.io/es/rcb/tratamiento-de-datos/» rel=»noreferrer» target=»_blank»>https://devowl.io/es/rcb/tratamiento-de-datos/</a>. Las bases jurídicas para el tratamiento de datos personales en este contexto son el art. 6.1.c) RGPD y el art. 6.1.f) RGPD. Nuestro interés legítimo es la gestión de las cookies y tecnologías similares utilizadas y de los consentimientos correspondientes. La aportación de los datos personales no viene exigida ni contractual ni legalmente para la celebración de un contrato. No estás obligado a facilitar tus datos personales. Si no facilitas tus datos personales, no podremos gestionar tus consentimientos.

Servicios empresariales

Tratamos los datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y personas interesadas (denominados conjuntamente «socios contractuales»), en el marco de relaciones jurídicas contractuales y comparables, así como de las medidas relacionadas y en el marco de la comunicación con los socios contractuales (o antes de la celebración del contrato), por ejemplo, para responder a consultas.

Tratamos estos datos para cumplir nuestras obligaciones contractuales. Ello incluye, en particular, las obligaciones de prestar los servicios acordados, eventuales obligaciones de actualización y la subsanación de defectos de garantía u otras alteraciones del servicio. Además, tratamos los datos para salvaguardar nuestros derechos y con fines de gestión administrativa relacionados con estas obligaciones, así como para la organización empresarial. Asimismo, tratamos los datos sobre la base de nuestros intereses legítimos en una gestión empresarial correcta y económica, así como en medidas de seguridad para proteger a nuestros socios contractuales y nuestra actividad empresarial frente al uso indebido y a riesgos para sus datos, secretos, información y derechos (por ejemplo, en relación con la participación de servicios de telecomunicaciones, transporte y otros servicios auxiliares, así como subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades fiscales). En el marco del derecho aplicable, solo transmitimos los datos de los socios contractuales a terceros en la medida en que sea necesario para los fines antes mencionados o para el cumplimiento de obligaciones legales. Se informará a los socios contractuales sobre otras formas de tratamiento, por ejemplo, con fines de marketing, en el marco de esta política de privacidad.

Informamos a los socios contractuales sobre qué datos son necesarios para los fines mencionados antes o en el momento de la recogida de datos, por ejemplo, en formularios online, mediante marcas especiales (por ejemplo, colores) o símbolos (por ejemplo, asteriscos o similares), o de forma personal.

Suprimimos los datos una vez transcurridos los plazos legales de garantía y obligaciones comparables, es decir, en principio transcurridos 4 años, salvo que los datos se almacenen en una cuenta de cliente, por ejemplo, mientras deban conservarse por motivos legales de archivo. Conforme al derecho mercantil y fiscal alemán, el plazo legal de conservación es de diez años para documentos relevantes a efectos fiscales, así como para libros de comercio, inventarios, balances de apertura, cuentas anuales, las instrucciones de trabajo necesarias para comprender estos documentos y otros documentos organizativos y comprobantes contables, y de seis años para la correspondencia comercial recibida y las copias de la correspondencia comercial enviada. El plazo comienza al final del año natural en que se realizó el último asiento en el libro, se elaboró el inventario, el balance de apertura, las cuentas anuales o el informe de gestión, se recibió o envió la carta comercial, se generó el comprobante contable, se efectuó el registro o se crearon los demás documentos.

En la medida en que utilicemos proveedores externos o plataformas para prestar nuestros servicios, se aplicarán en la relación entre los usuarios y los proveedores las condiciones generales y los avisos de privacidad de los respectivos proveedores externos o plataformas.

  • Tipos de datos tratados: Datos básicos (por ejemplo, nombres, direcciones); datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos contractuales (por ejemplo, objeto del contrato, duración, categoría de cliente).
  • Interesados: Personas interesadas; socios comerciales y contractuales.
  • Finalidades del tratamiento: Prestación de servicios contractuales y atención al cliente; consultas de contacto y comunicación; procedimientos de oficina y organización; gestión y respuesta de consultas.
  • Bases jurídicas: Ejecución de un contrato y consultas precontractuales (art. 6.1.b) RGPD); obligación legal (art. 6.1.c) RGPD); intereses legítimos (art. 6.1.f) RGPD).

Más información sobre los procesos de tratamiento, procedimientos y servicios:

  • Servicios de agencia: Tratamos los datos de nuestros clientes en el marco de nuestros servicios contractuales, que pueden incluir, por ejemplo, asesoramiento conceptual y estratégico, planificación de campañas, desarrollo/asesoramiento o mantenimiento de software y diseño, ejecución de campañas y procesos, gestión operativa, administración de servidores, servicios de análisis de datos/consultoría y servicios de formación; Bases jurídicas: Ejecución de un contrato y consultas precontractuales (art. 6.1.b) RGPD).

Prestación del servicio online y alojamiento web

Tratamos los datos de los usuarios para poder ponerles a disposición nuestros servicios online. Con este fin, tratamos la dirección IP del usuario, necesaria para transmitir los contenidos y funciones de nuestros servicios online al navegador o dispositivo del usuario.

  • Tipos de datos tratados: Datos de uso (por ejemplo, páginas visitadas, interés en los contenidos, horarios de acceso); metadatos y datos de comunicación (por ejemplo, información del dispositivo, direcciones IP); datos de contenido (por ejemplo, entradas en formularios online).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios online).
  • Finalidades del tratamiento: Prestación de nuestro servicio online y facilidad de uso; infraestructura tecnológica (funcionamiento y provisión de sistemas de información y dispositivos técnicos como ordenadores, servidores, etc.); medidas de seguridad.
  • Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD).

Más información sobre los procesos de tratamiento, procedimientos y servicios:

  • Prestación del servicio online en espacio de almacenamiento alquilado: Para prestar nuestro servicio online utilizamos espacio de almacenamiento, capacidad de cálculo y software que alquilamos u obtenemos de otro modo de un proveedor de servidores correspondiente (también llamado «proveedor de alojamiento web»); Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD).
  • Recogida de datos de acceso y archivos de registro: El acceso a nuestro servicio online se registra en forma de los llamados «archivos de registro del servidor» (server log files). Estos pueden incluir la dirección y el nombre de las páginas y archivos consultados, la fecha y hora de la consulta, el volumen de datos transferido, la notificación de acceso correcto, el tipo y versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por lo general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden utilizarse, por un lado, con fines de seguridad, por ejemplo, para evitar la sobrecarga de los servidores (en particular en caso de ataques abusivos, los llamados ataques DDoS) y, por otro, para garantizar la carga de trabajo de los servidores y su estabilidad; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Supresión de datos: La información de los archivos de registro se almacena durante un máximo de 30 días y después se elimina o se anonimiza. Los datos cuya conservación adicional sea necesaria con fines probatorios quedan excluidos de la eliminación hasta el esclarecimiento definitivo del incidente correspondiente.
  • STRATO: Servicios de correo electrónico (provisión de buzones de correo y envío de correos electrónicos mediante SMTP, incluidas las notificaciones automáticas de nuestro formulario de contacto); Proveedor del servicio: STRATO AG, Pascalstraße 10, 10587 Berlín, Alemania; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Sitio web: https://www.strato.de; Política de privacidad: https://www.strato.de/datenschutz; Contrato de encargado del tratamiento: Facilitado por el proveedor del servicio.
  • Raidboxes: Alojamiento web (provisión de espacio de almacenamiento, capacidad de cálculo, caché del servidor y software para el funcionamiento de este sitio web; servidores ubicados en Alemania); Proveedor del servicio: Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Alemania; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Sitio web: https://raidboxes.io; Política de privacidad: https://raidboxes.io/legal/privacy/; Contrato de encargado del tratamiento: Facilitado por el proveedor del servicio.

Blogs y medios de publicación

Utilizamos blogs u otros medios comparables de comunicación y publicación online (en adelante, «medio de publicación»). Los datos de los lectores solo se tratan para los fines del medio de publicación en la medida en que sea necesario para su presentación y para la comunicación entre autores y lectores, o por motivos de seguridad. Por lo demás, remitimos a la información sobre el tratamiento de los visitantes de nuestro medio de publicación en el marco de este aviso de privacidad.

  • Tipos de datos tratados: Datos básicos (por ejemplo, nombres, direcciones); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo, entradas en formularios online); datos de uso (por ejemplo, páginas visitadas, interés en los contenidos, horarios de acceso); metadatos y datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios online).
  • Finalidades del tratamiento: Prestación de servicios contractuales y atención al cliente; comentarios (por ejemplo, recopilación de opiniones mediante un formulario online); prestación de nuestro servicio online y facilidad de uso.
  • Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD).

Gestión de contacto y consultas

Al ponerse en contacto con nosotros (por ejemplo, mediante formulario de contacto, correo electrónico, teléfono o redes sociales), así como en el marco de relaciones de uso o comerciales existentes, se tratan los datos de las personas que realizan la consulta en la medida necesaria para responder a la consulta y a las eventuales medidas solicitadas.

  • Tipos de datos tratados: Datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo, entradas en formularios online); datos de uso (por ejemplo, páginas visitadas, interés en los contenidos, horarios de acceso); metadatos y datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Interesados: Interlocutores de comunicación.
  • Finalidades del tratamiento: Consultas de contacto y comunicación; gestión y respuesta de consultas; comentarios (por ejemplo, recopilación de opiniones mediante un formulario online); prestación de nuestro servicio online y facilidad de uso.
  • Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); ejecución de un contrato y consultas precontractuales (art. 6.1.b) RGPD).

Más información sobre los procesos de tratamiento, procedimientos y servicios:

  • Formulario de contacto: Cuando los usuarios se ponen en contacto con nosotros a través de nuestro formulario de contacto, correo electrónico u otras vías de comunicación, tratamos los datos que nos facilitan en este contexto para gestionar el asunto planteado; Bases jurídicas: Ejecución de un contrato y consultas precontractuales (art. 6.1.b) RGPD), intereses legítimos (art. 6.1.f) RGPD).

Newsletter y notificaciones electrónicas

Enviamos newsletters, correos electrónicos y otras notificaciones electrónicas (en adelante, «newsletter») solo con el consentimiento de los destinatarios o con base en una autorización legal. En la medida en que, al suscribirse al newsletter, se describan de forma concreta sus contenidos, estos serán determinantes para el consentimiento de los usuarios. Por lo demás, nuestros newsletters contienen información sobre nuestros servicios y sobre nosotros.

Para suscribirse a nuestros newsletters, por lo general basta con indicar su dirección de correo electrónico. No obstante, podemos pedirle que facilite un nombre, para poder dirigirnos a usted de forma personal en el newsletter, u otros datos, en la medida en que sean necesarios para los fines del newsletter.

Procedimiento de doble consentimiento (double opt-in): La suscripción a nuestro newsletter se realiza, por lo general, mediante un procedimiento de doble consentimiento. Esto significa que, tras suscribirse, recibirá un correo electrónico en el que se le pedirá que confirme su suscripción. Esta confirmación es necesaria para que nadie pueda suscribirse utilizando direcciones de correo electrónico ajenas. Las suscripciones al newsletter se registran para poder acreditar el proceso de suscripción conforme a los requisitos legales. Ello incluye el almacenamiento del momento de la suscripción y de la confirmación, así como de la dirección IP. Asimismo, se registran los cambios en sus datos almacenados por el proveedor del servicio de envío.

Supresión y limitación del tratamiento: Podemos almacenar las direcciones de correo electrónico dadas de baja hasta tres años, sobre la base de nuestros intereses legítimos, antes de eliminarlas, para poder acreditar que en su momento se prestó el consentimiento. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. En cualquier momento es posible solicitar la supresión individual, siempre que al mismo tiempo se confirme que existió anteriormente el consentimiento. En caso de obligaciones de respetar de forma permanente las oposiciones manifestadas, nos reservamos el derecho de almacenar la dirección de correo electrónico exclusivamente con este fin en una lista de bloqueo («blocklist»).

El registro del proceso de suscripción se realiza sobre la base de nuestros intereses legítimos, con el fin de poder acreditar su correcto desarrollo. En la medida en que encarguemos a un proveedor de servicios el envío de correos electrónicos, ello se realiza sobre la base de nuestros intereses legítimos en un sistema de envío eficiente y seguro.

Contenidos:

Información sobre nosotros, nuestros servicios, promociones y ofertas.

  • Tipos de datos tratados: Datos básicos (por ejemplo, nombres, direcciones); datos de contacto (por ejemplo, correo electrónico, números de teléfono); metadatos y datos de comunicación (por ejemplo, información del dispositivo, direcciones IP); datos de uso (por ejemplo, páginas visitadas, interés en los contenidos, horarios de acceso).
  • Interesados: Interlocutores de comunicación.
  • Finalidades del tratamiento: Marketing directo (por ejemplo, por correo electrónico o postal).
  • Bases jurídicas: Consentimiento (art. 6.1.a) RGPD).
  • Posibilidad de oposición (opt-out): Puede darse de baja de nuestro newsletter en cualquier momento, es decir, revocar su consentimiento u oponerse a seguir recibiéndolo. Encontrará un enlace para darse de baja del newsletter al final de cada envío, o puede utilizar cualquiera de las vías de contacto indicadas anteriormente, preferiblemente por correo electrónico.

Más información sobre los procesos de tratamiento, procedimientos y servicios:

  • Medición de tasas de apertura y clics: Los newsletters contienen un llamado «web beacon», es decir, un archivo del tamaño de un píxel que se recupera de nuestro servidor, o del servidor de nuestro proveedor de envío si utilizamos uno, al abrir el newsletter. En el marco de esta consulta se recaban en primer lugar datos técnicos, como información sobre el navegador y su sistema, así como su dirección IP y el momento de la consulta. Esta información se utiliza para mejorar técnicamente nuestro newsletter en función de los datos técnicos o de los grupos destinatarios y su comportamiento de lectura, a partir de sus lugares de consulta (determinables mediante la dirección IP) o de los horarios de acceso. Este análisis también incluye determinar si los newsletters se abren, cuándo se abren y – Este apartado de texto debe desbloquearse con una licencia premium.
  • Bases jurídicas: Consentimiento (art. 6.1.a) RGPD).

Análisis web, monitorización y optimización

El análisis web (también llamado «medición de alcance») sirve para evaluar los flujos de visitantes de nuestro servicio online y puede incluir, en forma de valores pseudónimos, información sobre el comportamiento, los intereses o datos demográficos de los visitantes, como la edad o el sexo. Con ayuda del análisis de alcance podemos, por ejemplo, saber en qué momento se utiliza con más frecuencia nuestro servicio online o sus funciones o contenidos, o cuáles invitan a volver a usarlos. Asimismo, podemos determinar qué áreas necesitan optimización.

Además del análisis web, también podemos utilizar procedimientos de prueba, por ejemplo, para probar y optimizar distintas versiones de nuestro servicio online o de sus componentes.

Salvo que se indique lo contrario a continuación, con estos fines pueden crearse perfiles, es decir, datos agrupados relativos a un proceso de uso, y se puede almacenar y leer información en un navegador o en un dispositivo. Entre los datos recabados se incluyen, en particular, las páginas visitadas y los elementos utilizados en ellas, así como datos técnicos como el navegador utilizado, el sistema informático empleado y los horarios de uso. Si los usuarios han dado su consentimiento a la recogida de sus datos de ubicación frente a nosotros o frente a los proveedores de los servicios que utilizamos, también pueden tratarse datos de ubicación.

También se almacenan las direcciones IP de los usuarios. No obstante, utilizamos un procedimiento de enmascaramiento de IP (es decir, seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. Por lo general, en el marco del análisis web, las pruebas A/B y la optimización no se almacenan datos identificativos de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Es decir, ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino únicamente los datos almacenados en sus perfiles para los fines de los respectivos procedimientos.

  • Tipos de datos tratados: Datos de uso (por ejemplo, páginas visitadas, interés en los contenidos, horarios de acceso); metadatos y datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios online).
  • Finalidades del tratamiento: Medición de alcance (por ejemplo, estadísticas de acceso, reconocimiento de visitantes recurrentes); perfiles con información relativa al usuario (creación de perfiles de usuario); seguimiento (por ejemplo, elaboración de perfiles según intereses o comportamiento, uso de cookies); prestación de nuestro servicio online y facilidad de uso.
  • Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
  • Bases jurídicas: Consentimiento (art. 6.1.a) RGPD).

Más información sobre los procesos de tratamiento, procedimientos y servicios:

Programas de afiliados y enlaces de afiliados

En nuestro servicio online integramos los llamados enlaces de afiliados u otras referencias (que pueden incluir, por ejemplo, máscaras de búsqueda, widgets o códigos de descuento) a las ofertas y servicios de proveedores externos (denominados conjuntamente «enlaces de afiliados»). Si los usuarios siguen los enlaces de afiliados y después hacen uso de las ofertas, podemos recibir de esos proveedores externos una comisión u otras ventajas (denominadas conjuntamente «comisión»).

Para poder comprobar si los usuarios han hecho uso de las ofertas de un enlace de afiliado utilizado por nosotros, es necesario que los respectivos proveedores externos sepan que los usuarios han seguido un enlace de afiliado dentro de nuestro servicio online. La asociación de los enlaces de afiliados con las correspondientes operaciones comerciales u otras acciones (por ejemplo, compras) sirve únicamente para la liquidación de comisiones y se elimina en cuanto deja de ser necesaria para dicho fin.

Para los fines de la mencionada asociación de los enlaces de afiliados, estos pueden complementarse con determinados valores que forman parte del enlace o que pueden almacenarse de otro modo, por ejemplo, en una cookie. Entre estos valores pueden figurar, en particular, la página de origen (referrer), el momento, un identificador online del operador del sitio web en el que se encontraba el enlace de afiliado, un identificador online de la oferta correspondiente, el tipo de enlace utilizado, el tipo de oferta y un identificador online del usuario.

Información sobre las bases jurídicas: Cuando pedimos a los usuarios su consentimiento para el uso de proveedores externos, la base jurídica del tratamiento de datos es el consentimiento. En caso contrario, los datos de los usuarios se tratan sobre la base de nuestros intereses legítimos (es decir, el interés en unos servicios eficientes, económicos y adaptados al destinatario). En este contexto, también queremos remitirle a la información sobre el uso de cookies en esta política de privacidad.

  • Tipos de datos tratados: Datos contractuales (por ejemplo, objeto del contrato, duración, categoría de cliente); datos de uso (por ejemplo, páginas visitadas, interés en los contenidos, horarios de acceso); metadatos y datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios online).
  • Finalidades del tratamiento: Seguimiento de afiliados.
  • Bases jurídicas: Consentimiento (art. 6.1.a) RGPD); intereses legítimos (art. 6.1.f) RGPD).

Más información sobre los procesos de tratamiento, procedimientos y servicios:

  • Programa de afiliados de Digistore24: Programa de afiliados de marketing; Proveedor del servicio: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Alemania; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Sitio web: https://www.digistore24.com; Política de privacidad: https://www.digistore24.com/page/privacy.

Presencia en redes sociales

Mantenemos presencias online en redes sociales y, en este marco, tratamos datos de los usuarios para comunicarnos con las personas activas en ellas o para ofrecer información sobre nosotros.

Le informamos de que, en este contexto, los datos de los usuarios pueden tratarse fuera del espacio de la Unión Europea. Esto puede suponer riesgos para los usuarios, ya que, por ejemplo, podría dificultarse el ejercicio de sus derechos.

Además, los datos de los usuarios en las redes sociales suelen tratarse con fines de investigación de mercado y publicidad. Así, por ejemplo, a partir del comportamiento de uso y de los intereses que de él se derivan, pueden crearse perfiles de uso. Estos perfiles pueden, a su vez, emplearse para mostrar anuncios, dentro y fuera de las redes, que presumiblemente se correspondan con los intereses de los usuarios. Con estos fines suelen almacenarse cookies en los equipos de los usuarios, en las que se guardan su comportamiento de uso e intereses. Asimismo, en los perfiles de uso también pueden almacenarse datos con independencia de los dispositivos utilizados por los usuarios (en particular, si estos son miembros de las respectivas plataformas y han iniciado sesión en ellas).

Para obtener una descripción detallada de las respectivas formas de tratamiento y de las posibilidades de oposición (opt-out), remitimos a las políticas de privacidad e información facilitadas por los operadores de las respectivas redes.

Asimismo, en caso de solicitudes de información y del ejercicio de los derechos de los interesados, le indicamos que estos pueden ejercerse de forma más eficaz directamente ante los proveedores. Solo los proveedores tienen acceso a los datos de los usuarios y pueden adoptar directamente las medidas correspondientes y facilitar la información solicitada. Si aún así necesita ayuda, puede ponerse en contacto con nosotros.

  • Tipos de datos tratados: Datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo, entradas en formularios online); datos de uso (por ejemplo, páginas visitadas, interés en los contenidos, horarios de acceso); metadatos y datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios online).
  • Finalidades del tratamiento: Consultas de contacto y comunicación; comentarios (por ejemplo, recopilación de opiniones mediante un formulario online); marketing.
  • Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD).

Más información sobre los procesos de tratamiento, procedimientos y servicios:

  • Instagram: Red social; Proveedor del servicio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Sitio web: https://www.instagram.com; Política de privacidad: https://instagram.com/about/legal/privacy.
  • Páginas de Facebook: Perfiles dentro de la red social Facebook. Somos corresponsables, junto con Meta Platforms Ireland Limited, de la recogida (pero no del tratamiento posterior) de los datos de los visitantes de nuestra página de Facebook (la llamada «fan page»). Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o las acciones que realizan (véase «Cosas que tú y otras personas hacéis y proporcionáis» en la Política de Datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase «Información del dispositivo» en la Política de Datos de Facebook: https://www.facebook.com/policy). Como se explica en la Política de Datos de Facebook bajo «¿Cómo usamos esta información?», Facebook también recaba y utiliza información para ofrecer servicios de análisis, las llamadas «estadísticas de la página», a los administradores de páginas, para que obtengan información sobre cómo interactúan las personas con sus páginas y con el contenido asociado a ellas. Hemos suscrito con Facebook un acuerdo específico («Información sobre las estadísticas de la página», https://www.facebook.com/legal/terms/page_controller_addendum), que regula, entre otras cosas, qué medidas de seguridad debe respetar Facebook y en el que Facebook se ha comprometido a satisfacer los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, dirigir solicitudes de información o de supresión directamente a Facebook). Los derechos de los usuarios (en particular, de acceso, supresión, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con Facebook. Encontrará más información en «Información sobre las estadísticas de la página» (https://www.facebook.com/legal/terms/information_about_page_insights_data); Proveedor del servicio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): https://www.facebook.com/legal/EU_data_transfer_addendum; Más información: Acuerdo de corresponsabilidad: https://www.facebook.com/legal/terms/information_about_page_insights_data. La corresponsabilidad se limita a la recogida y transferencia de datos a Meta Platforms Ireland Limited, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, en particular en lo relativo a la transferencia de datos a la empresa matriz Meta Platforms, Inc. en EE. UU. (sobre la base de las cláusulas contractuales tipo suscritas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).
  • LinkedIn: Red social; Proveedor del servicio: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Sitio web: https://www.linkedin.com; Política de privacidad: https://www.linkedin.com/legal/privacy-policy; Contrato de encargado del tratamiento: https://legal.linkedin.com/dpa; Cláusulas contractuales tipo (garantía del nivel de protección de datos en el tratamiento en terceros países): https://legal.linkedin.com/dpa; Posibilidad de oposición (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • X (antes Twitter): Red social; Proveedor del servicio: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU.; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Política de privacidad: https://twitter.com/privacy, (configuración: https://twitter.com/personalization).
  • YouTube: Red social y plataforma de vídeos; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Política de privacidad: https://policies.google.com/privacy; Posibilidad de oposición (opt-out): https://adssettings.google.com/authenticated.

Plugins y funciones e integraciones de contenido

En nuestro servicio online integramos elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en adelante, «proveedores externos»). Pueden tratarse, por ejemplo, de gráficos, vídeos o planos de ciudades (en adelante, denominados conjuntamente «contenidos»).

La integración siempre requiere que los proveedores externos de estos contenidos traten la dirección IP del usuario, ya que sin ella no podrían enviar los contenidos a su navegador. La dirección IP es, por tanto, necesaria para la visualización de estos contenidos o funciones. Procuramos utilizar solo aquellos contenidos cuyos proveedores empleen la dirección IP únicamente para la entrega de los contenidos. Los proveedores externos pueden además utilizar los llamados «píxeles de seguimiento» (gráficos invisibles, también llamados «web beacons») con fines estadísticos o de marketing. Mediante estos «píxeles» se puede analizar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario e incluir, entre otros datos, información técnica sobre el navegador y el sistema operativo, los sitios web de referencia, la hora de la visita y otros datos sobre el uso de nuestro servicio online, y puede combinarse con dicha información procedente de otras fuentes.

  • Tipos de datos tratados: Datos de uso (por ejemplo, páginas visitadas, interés en los contenidos, horarios de acceso); metadatos y datos de comunicación (por ejemplo, información del dispositivo, direcciones IP); datos básicos (por ejemplo, nombres, direcciones); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo, entradas en formularios online); datos de ubicación (información sobre la posición geográfica de un dispositivo o una persona).
  • Interesados: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios online).
  • Finalidades del tratamiento: Prestación de nuestro servicio online y facilidad de uso; perfiles con información relativa al usuario (creación de perfiles de usuario).
  • Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD).

Más información sobre los procesos de tratamiento, procedimientos y servicios:

  • Google Fonts (obtenido del servidor de Google): Obtención de fuentes (y símbolos) con el fin de un uso técnicamente seguro, sin mantenimiento y eficiente de las fuentes y símbolos en cuanto a actualidad y tiempos de carga, su presentación uniforme y la consideración de posibles restricciones de licencia. Se comunica al proveedor de las fuentes la dirección IP del usuario, para que las fuentes puedan ponerse a disposición en el navegador del usuario. Además, se transmiten datos técnicos (configuración de idioma, resolución de pantalla, sistema operativo, hardware utilizado) necesarios para la provisión de las fuentes en función de los dispositivos utilizados y del entorno técnico. Estos datos pueden tratarse en un servidor del proveedor de las fuentes en EE. UU. Al visitar nuestro servicio online, los navegadores de los usuarios envían solicitudes HTTP a la API web de Google Fonts (es decir, una interfaz de software para la obtención de las fuentes). La API web de Google Fonts pone a disposición de los usuarios las hojas de estilo en cascada (CSS) de Google Fonts y, después, las fuentes indicadas en dichas CSS. Estas solicitudes HTTP incluyen (1) la dirección IP utilizada por el respectivo usuario para acceder a internet, (2) la URL solicitada en el servidor de Google y (3) las cabeceras HTTP, incluido el user-agent, que describe las versiones del navegador y del sistema operativo de los visitantes del sitio web, así como la URL de referencia (es decir, la página web en la que debe mostrarse la fuente de Google). Las direcciones IP no se registran ni se almacenan en los servidores de Google, ni se analizan. La API web de Google Fonts registra detalles de las solicitudes HTTP (URL solicitada, user-agent y URL de referencia). El acceso a estos datos está restringido y estrictamente controlado. La URL solicitada identifica las familias tipográficas que el usuario desea cargar. Estos datos se registran para que Google pueda determinar la frecuencia con la que se solicita una determinada familia tipográfica. En la API web de Google Fonts, el user-agent debe adaptar la fuente generada al tipo de navegador correspondiente. El user-agent se registra principalmente con fines de depuración y se utiliza para generar estadísticas de uso agregadas, con las que se mide la popularidad de las familias tipográficas. Estas estadísticas de uso agregadas se publican en la página de «Análisis» de Google Fonts. Por último, se registra la URL de referencia, de modo que los datos puedan utilizarse para el mantenimiento de la producción y se pueda generar un informe agregado sobre las principales integraciones en función del número de solicitudes de fuentes. Según sus propias declaraciones, Google no utiliza ninguna de las informaciones recabadas por Google Fonts para crear perfiles de usuarios finales ni para mostrar anuncios dirigidos; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Sitio web: https://fonts.google.com/; Política de privacidad: https://policies.google.com/privacy; Más información: https://developers.google.com/fonts/faq/privacy.
  • Google Maps: Integramos los mapas del servicio «Google Maps» del proveedor Google. Los datos tratados pueden incluir, en particular, direcciones IP y datos de ubicación de los usuarios; Proveedor del servicio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Sitio web: https://mapsplatform.google.com/; Política de privacidad: https://policies.google.com/privacy.
  • Vídeos de YouTube: Contenido de vídeo; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Sitio web: https://www.youtube.com; Política de privacidad: https://policies.google.com/privacy; Posibilidad de oposición (opt-out): Plugin de exclusión: https://tools.google.com/dlpage/gaoptout, configuración para la visualización de anuncios: https://adssettings.google.com/authenticated.
  • Vimeo: Contenido de vídeo; Proveedor del servicio: Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, EE. UU.; Bases jurídicas: Intereses legítimos (art. 6.1.f) RGPD); Sitio web: https://vimeo.com; Política de privacidad: https://vimeo.com/privacy; Posibilidad de oposición (opt-out): Le informamos de que Vimeo puede utilizar Google Analytics; a este respecto, remitimos a su política de privacidad (https://policies.google.com/privacy), así como a las opciones de exclusión de Google Analytics (https://tools.google.com/dlpage/gaoptout) o la configuración de Google para el uso de datos con fines de marketing (https://adssettings.google.com/).

Modificación y actualización de esta política de privacidad

Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptaremos la política de privacidad en cuanto los cambios en los tratamientos de datos que llevamos a cabo lo hagan necesario. Le informaremos en cuanto los cambios requieran una actuación por su parte (por ejemplo, consentimiento) u otra notificación individual.

En la medida en que en esta política de privacidad indiquemos direcciones e información de contacto de empresas y organizaciones, le rogamos que tenga en cuenta que dichas direcciones pueden cambiar con el tiempo, por lo que le pedimos que verifique los datos antes de ponerse en contacto.

Derechos de los interesados

Como interesado, le asisten diversos derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 21 RGPD:

  • Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan basado en el art. 6.1.e) o f) RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. Si sus datos personales se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia, incluida la elaboración de perfiles relacionada con dicha mercadotecnia directa.
  • Derecho de revocación del consentimiento: Tiene derecho a revocar en cualquier momento el consentimiento prestado.
  • Derecho de acceso: Tiene derecho a solicitar la confirmación de si se tratan datos que le conciernen, así como a obtener información sobre dichos datos y otra información adicional, además de una copia de los datos conforme a los requisitos legales.
  • Derecho de rectificación: Conforme a los requisitos legales, tiene derecho a solicitar que se completen los datos que le conciernan o que se rectifiquen los datos inexactos.
  • Derecho de supresión y limitación del tratamiento: Conforme a los requisitos legales, tiene derecho a solicitar que se supriman sin demora los datos que le conciernan o, alternativamente, a solicitar la limitación del tratamiento de dichos datos, conforme a los requisitos legales.
  • Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos personales que le conciernan y que nos haya facilitado, conforme a los requisitos legales, en un formato estructurado, de uso común y lectura mecánica, o a solicitar su transmisión a otro responsable.
  • Reclamación ante una autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar en que se haya cometido la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

Definiciones

En esta sección encontrará un resumen de los términos utilizados en esta política de privacidad. Muchos de los términos proceden de la ley y se definen, en particular, en el art. 4 RGPD. Las definiciones legales son vinculantes. Las explicaciones que siguen, en cambio, tienen principalmente una finalidad divulgativa. Los términos están ordenados alfabéticamente.

  • Seguimiento de afiliados: En el marco del seguimiento de afiliados se registran los enlaces mediante los cuales los sitios web enlazantes remiten a los usuarios a páginas con ofertas de productos u otro tipo. Los operadores de los respectivos sitios web enlazantes pueden recibir una comisión si los usuarios siguen estos llamados enlaces de afiliados y después hacen uso de las ofertas (por ejemplo, comprando productos o contratando servicios). Para ello es necesario que los proveedores puedan comprobar si los usuarios interesados en determinadas ofertas las aprovechan después a raíz de los enlaces de afiliados. Por eso, para que los enlaces de afiliados funcionen, es necesario complementarlos con determinados valores que pasan a formar parte del enlace o que se almacenan de otro modo, por ejemplo, en una cookie. Entre estos valores figuran, en particular, la página de origen (referrer), el momento, un identificador online del operador del sitio web en el que se encontraba el enlace de afiliado, un identificador online de la oferta correspondiente, un identificador online del usuario, así como valores específicos de seguimiento, como el ID del material publicitario, el ID del socio y las categorizaciones.
  • Datos personales: Se entiende por «datos personales» toda información sobre una persona física identificada o identificable (en adelante, el «interesado»); se considera identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador online (por ejemplo, una cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
  • Perfiles con información relativa al usuario: El tratamiento de «perfiles con información relativa al usuario», o «perfiles» para abreviar, comprende cualquier forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos para analizar, evaluar o predecir determinados aspectos personales de una persona física (según el tipo de elaboración de perfiles, esto puede incluir distinta información relativa a la demografía, el comportamiento y los intereses, como la interacción con sitios web y sus contenidos, etc.) (por ejemplo, el interés por determinados contenidos o productos, el comportamiento de clic en un sitio web o el lugar de residencia). Con fines de elaboración de perfiles se utilizan con frecuencia cookies y web beacons.
  • Medición de alcance: La medición de alcance (también llamada web analytics) sirve para evaluar los flujos de visitantes de un servicio online y puede incluir el comportamiento o los intereses de los visitantes respecto a determinada información, como los contenidos de las páginas web. Con ayuda del análisis de alcance, los titulares de sitios web pueden, por ejemplo, saber en qué momento los visitantes acceden a su web y por qué contenidos se interesan. Así pueden, por ejemplo, adaptar mejor los contenidos del sitio web a las necesidades de sus visitantes. Con fines de análisis de alcance suelen emplearse cookies seudónimas y web beacons, para reconocer a los visitantes recurrentes y obtener así análisis más precisos sobre el uso de un servicio online.
  • Datos de ubicación: Los datos de ubicación se generan cuando un dispositivo móvil (u otro dispositivo con los requisitos técnicos necesarios para la determinación de la ubicación) se conecta a una celda de telefonía móvil, una red WLAN u otros medios y funciones técnicas similares de determinación de la ubicación. Los datos de ubicación sirven para indicar en qué posición geográfica determinable de la Tierra se encuentra el respectivo dispositivo. Los datos de ubicación pueden utilizarse, por ejemplo, para mostrar funciones de mapas u otra información dependiente de la ubicación.
  • Seguimiento (tracking): Se habla de «seguimiento» cuando puede reconstruirse el comportamiento de los usuarios a través de varios servicios online. Por lo general, en relación con los servicios online utilizados, se almacena información sobre el comportamiento y los intereses en cookies o en los servidores de los proveedores de las tecnologías de seguimiento (la llamada elaboración de perfiles). Esta información puede utilizarse después, por ejemplo, para mostrar a los usuarios anuncios publicitarios que probablemente se correspondan con sus intereses.
  • Responsable del tratamiento: Se entiende por «responsable del tratamiento» la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales.
  • Tratamiento: Se entiende por «tratamiento» cualquier operación o conjunto de operaciones realizadas sobre datos personales, con o sin ayuda de procedimientos automatizados. El concepto es amplio y abarca prácticamente cualquier forma de manejar datos, ya sea su recogida, análisis, almacenamiento, transmisión o supresión.