Política de privacidad

ARTÍCULO 1: Información general

VAN DEN BROEK LIFE valora mucho la protección de sus datos personales. Tratamos su información de forma confidencial y de conformidad con las leyes de protección de datos y nuestra política de privacidad. Este sitio web recoge diversos datos personales que pueden utilizarse para identificarle. Nuestra política de privacidad aclara los tipos de datos que recogemos y su finalidad. También explicamos los métodos y objetivos de la recogida de datos.

Tenga en cuenta que la transmisión de datos por Internet, como la comunicación por correo electrónico, puede presentar vulnerabilidades de seguridad. No se garantiza una protección total contra el acceso de terceros.

Resumen de la base jurídica para el tratamiento de datos en este sitio web

Cuando usted da su consentimiento para el tratamiento de datos, procesamos sus datos personales de conformidad con el art. 6(1)(a) GDPR o Art. 9(2)(a) GDPR, y categorías especiales de datos según el Art. 9(1) GDPR. Si da su consentimiento expreso a la transferencia de datos personales a terceros países, el tratamiento de datos también se produce sobre la base del Art. 49(1)(a) GDPR. Puede revocar su consentimiento en cualquier momento. Si sus datos son necesarios para el cumplimiento de un contrato o para la adopción de medidas precontractuales, procesamos sus datos de acuerdo con el Art. 6(1)(b) GDPR. También procesamos sus datos para cumplir obligaciones legales según el Art. 6(1)(c) GDPR. El procesamiento de datos puede producirse sobre la base de nuestro interés legítimo según el Art. 6(1)(f) GDPR. Las bases legales específicas para cada caso se detallan en esta política de privacidad.

Objeción a los correos electrónicos promocionales

Nos oponemos al uso de la información de contacto proporcionada en nuestro sitio web para el envío de publicidad no solicitada y materiales informativos. VAN DEN BROEK LIFE se reserva explícitamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, como correos electrónicos no deseados.

1.1. 1.1. Aviso sobre la transferencia de datos a EE.UU. y otros terceros países

Utilizamos herramientas proporcionadas por empresas con sede en EE.UU. u otros terceros países con normas de protección de datos potencialmente inseguras. Cuando estas herramientas están activas, sus datos personales pueden ser transferidos y procesados en estos países. Es importante tener en cuenta que estos países pueden no garantizar un nivel de protección de datos equivalente al de la UE. Por ejemplo, las empresas estadounidenses están obligadas a compartir datos personales con agencias de seguridad sin permitirle a usted, el interesado, emprender acciones legales contra ellas. En consecuencia, existe la posibilidad de que las autoridades estadounidenses (por ejemplo, las agencias de inteligencia) procesen, analicen y almacenen sus datos en servidores estadounidenses con fines de vigilancia. No tenemos control sobre estas actividades de tratamiento.

1.2. Finalidad de la recogida y uso de datos

Recogemos datos por dos motivos principales. En primer lugar, recopilamos datos para garantizar el buen funcionamiento de nuestro sitio web y resolver cualquier problema que pueda surgir. En segundo lugar, utilizamos algunos de los datos recogidos para analizar su comportamiento como usuario, lo que nos ayuda a comprender sus preferencias e intereses y nos permite mejorar nuestro sitio web y adaptar los contenidos para satisfacer mejor sus necesidades.

1.3. Duración del almacenamiento de datos

Si en esta política de privacidad no se menciona un periodo de almacenamiento específico, sus datos personales se conservarán hasta que deje de ser aplicable la finalidad del tratamiento. Si solicita la supresión legítima o retira su consentimiento para el tratamiento de datos, sus datos serán borrados, a menos que existan razones legalmente permitidas para conservar sus datos personales (por ejemplo, periodos de retención de la legislación fiscal o mercantil). En tales casos, sus datos se suprimirán una vez que estas razones hayan dejado de ser válidas.

1.4. Sus derechos en relación con sus datos

Tiene derecho a obtener información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados en cualquier momento y de forma gratuita. También puede solicitar la corrección o supresión de sus datos. Puede retirar su consentimiento para el tratamiento de datos en cualquier momento para el futuro. Además, en determinadas circunstancias, puede solicitar la restricción del tratamiento de sus datos personales. También tiene derecho a presentar una reclamación ante la autoridad de control competente.

Para cualquier otra pregunta sobre protección de datos o para ejercer sus derechos, puede ponerse en contacto con nosotros en cualquier momento. A continuación encontrará los datos de contacto de la persona responsable.

A continuación encontrará una descripción detallada de sus derechos específicos:

Revocar su consentimiento para el tratamiento de datos

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento. La legalidad del tratamiento de datos realizado hasta la revocación no se verá afectada.

Derecho a oponerse a la recogida de datos en casos especiales y a la publicidad directa (Art. 21 GDPR)

Si el tratamiento de datos se basa en el Art. 6(1)€ o (f) GDPR, tiene derecho a oponerse al tratamiento de sus datos personales por motivos derivados de su situación particular, incluida la elaboración de perfiles basada en estas disposiciones. La base jurídica correspondiente para el tratamiento puede consultarse en esta política de privacidad. Si se opone, dejaremos de procesar sus datos personales a menos que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para el establecimiento, ejercicio o defensa de reclamaciones legales (objeción según el Art. 21(1) GDPR).

Si sus datos personales se procesan con fines de marketing directo, tiene derecho a oponerse al procesamiento de sus datos para dicha publicidad, incluida la elaboración de perfiles relacionados con el marketing directo. Si se opone, sus datos personales dejarán de utilizarse para publicidad directa (oposición según el Art. 21(2) GDPR).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracción del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o lugar de la presunta infracción. Este derecho se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Usted tiene derecho a que los datos que tratamos automáticamente basándonos en su consentimiento o en el cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato común legible por máquina. Si solicita la transferencia directa de los datos a otro responsable, ésta se realizará en la medida en que sea técnicamente factible.

Información, supresión y rectificación

Usted tiene derecho a recibir información gratuita sobre sus datos personales almacenados, su origen y destinatarios, y la finalidad del tratamiento de datos dentro de las disposiciones legales aplicables, así como el derecho a corregir o eliminar estos datos en cualquier momento. Puede ponerse en contacto con nosotros en cualquier momento para este fin o para cualquier otra pregunta sobre datos personales.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la restricción del tratamiento de sus datos personales en determinadas circunstancias. El derecho a la restricción del tratamiento existe en los siguientes casos:

Si impugna la exactitud de sus datos personales almacenados por nosotros, normalmente necesitamos tiempo para verificarlo. Durante la verificación, tiene derecho a solicitar la restricción del tratamiento de sus datos personales.
Si el tratamiento de sus datos personales ha sido o es ilegal, puede solicitar la restricción del tratamiento de datos en lugar de su supresión.
Si ya no necesitamos sus datos personales pero usted los necesita para ejercer, defender o hacer valer reclamaciones legales, tiene derecho a solicitar la limitación del tratamiento en lugar de la supresión.
Si ha presentado una objeción con arreglo al art. 21(1) GDPR, debe alcanzarse un equilibrio entre sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tiene derecho a solicitar que se restrinja el tratamiento de sus datos personales.
Si ha restringido el tratamiento de sus datos personales, estos datos solo podrán tratarse -aparte de almacenarse- con su consentimiento o con el fin de hacer valer, ejercer o defender reclamaciones legales, o proteger los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

1.5. Cifrado de datos

Cifrado SSL o TLS

Este sitio web emplea el cifrado SSL o TLS por motivos de seguridad y para salvaguardar la transmisión de contenido confidencial, como pedidos o consultas enviados a nosotros como operador del sitio. Una conexión cifrada puede identificarse porque la línea de dirección del navegador cambia de "http://" a "https://" y porque aparece el símbolo del candado en la línea de su navegador. Cuando el cifrado SSL o TLS está activado, no es posible que terceros accedan a los datos que comparte con nosotros.

Transacciones de pago encriptadas en este sitio web

Tras la celebración de un contrato de pago, si está obligado a facilitarnos sus datos de pago (por ejemplo, número de cuenta para la autorización de domiciliación bancaria), esta información es necesaria para el procesamiento del pago. Las transacciones de pago con métodos estándar (Visa/MasterCard, domiciliación bancaria) se realizan exclusivamente a través de una conexión cifrada SSL o TLS. Una conexión cifrada se indica por el cambio de la línea de dirección del navegador de "http://" a "https://" y por la aparición del símbolo del candado en la línea de su navegador. Durante la comunicación encriptada, sus datos de pago compartidos con nosotros no pueden ser accedidos por terceros.

ARTÍCULO 2: Información sobre la entidad responsable y el delegado de protección de datos

La entidad responsable del tratamiento de datos en este sitio web es Van Den Broek Life B.V. La parte responsable es la persona física o jurídica que, sola o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico).

Hemos designado al siguiente responsable de la protección de datos

Dennis van den Broek
Van Den Broek Life B.V.
Faradaystraat 17
2014 ES Haarlem
Países Bajos
Teléfono: +31 6 15 91 78 04
Correo electrónico: info@vandenbroeklife.com

ARTÍCULO 3: Recogida de datos en este sitio web

3.1. ¿Cómo recopilamos sus datos?

Sus datos se recogen de dos maneras: En primer lugar, usted nos proporciona datos directamente, como cuando introduce información en un formulario de contacto. En segundo lugar, nuestros sistemas informáticos recogen automáticamente otros datos cuando usted visita nuestro sitio web, principalmente datos técnicos (por ejemplo, navegador de Internet, sistema operativo o tiempo de visualización de la página). Estos datos se recogen automáticamente en cuanto usted accede a este sitio web.

Al visitar este sitio web, su comportamiento de navegación puede ser analizado estadísticamente. Para ello se utilizan principalmente programas de análisis. A continuación encontrará información detallada sobre estas herramientas de análisis y otras aplicaciones de terceros.

3.2. Alojamiento

Este sitio web está alojado externamente. Los datos personales recogidos en este sitio web se almacenan en los servidores del proveedor o proveedores de alojamiento. Esto puede incluir, entre otros, direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, detalles de contacto, nombres, acceso al sitio web y otros datos generados a través de un sitio web.

El alojamiento externo se utiliza para cumplir el contrato con nuestros clientes potenciales y existentes (Art. 6 (1) (b) GDPR) y en interés de proporcionar un servicio en línea seguro, rápido y eficiente a través de un proveedor profesional (Art. 6 (1) (f) GDPR). Si se ha solicitado el consentimiento, el tratamiento se lleva a cabo exclusivamente sobre la base del Art. 6 para. 1 lit. a GDPR. El consentimiento puede revocarse en cualquier momento.

Nuestro(s) proveedor(es) de alojamiento solo procesará(n) sus datos en la medida necesaria para cumplir con sus obligaciones de rendimiento y cumplirá(n) nuestras instrucciones con respecto a estos datos.

Utilizamos los siguientes proveedores de alojamiento:

Shopify Inc, una empresa con sede en Canadá. Shopify también nos proporciona la plataforma de comercio electrónico en línea que nos permite ofrecerle nuestros productos. Sus datos son almacenados por el almacenamiento de datos y copias de seguridad de Shopify y la aplicación general de Shopify. Shopify almacena sus datos en un servidor seguro. Si usted es residente de la UE, del Espacio Económico Europeo (EEE) o de Suiza, sus datos serán procesados y almacenados en Irlanda por Shopify International Ltd. (Shopify). Sin embargo, Shopify señala que los datos también pueden ser transferidos a otras regiones, incluyendo los EE.UU. y Canadá, como parte de un servicio sin problemas. Shopify se adhiere estrictamente al acuerdo entre la UE y los EE.UU. o al acuerdo entre Suiza y los EE.UU. sobre recopilación y uso de datos (EU-US Privacy Shield Framework). Para más información sobre la política de privacidad de Shopify, por favor visite: http://www.shopify.com/legal/privacyData Processing Agreement

3.3. Cookies

Nuestro sitio web utiliza "cookies". Las cookies son pequeños paquetes de datos que no dañan su dispositivo. Se almacenan temporalmente durante una sesión (cookies de sesión) o permanentemente (cookies permanentes) en su dispositivo. Las cookies de sesión se eliminan automáticamente después de su visita. Las cookies permanentes permanecen almacenadas en su dispositivo hasta que usted las borra o hasta que su navegador las elimina automáticamente.

Las cookies pueden proceder de nosotros (cookies de origen) o de terceras empresas (las denominadas cookies de terceros). Las cookies de terceros permiten la integración de determinados servicios de terceras empresas en los sitios web (por ejemplo, cookies para procesar servicios de pago).

Las cookies cumplen diversas funciones. Muchas cookies son técnicamente necesarias, ya que ciertas características del sitio web no funcionarían sin ellas (por ejemplo, la cesta de la compra o la visualización de vídeos). Otras cookies pueden utilizarse para evaluar el comportamiento del usuario o con fines publicitarios.

Las cookies necesarias para llevar a cabo el proceso de comunicación electrónica, proporcionar ciertas funciones solicitadas por usted (por ejemplo, la cesta de la compra) u optimizar el sitio web (por ejemplo, cookies para medir la audiencia de la web) (cookies necesarias) se almacenan en base al Art. 6 para. 1 lit. f GDPR, a menos que se especifique otra base legal. El operador del sitio web tiene un interés legítimo en almacenar las cookies necesarias para la prestación técnicamente libre de errores y optimizada de sus servicios. Si se ha solicitado el consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento comparables, el procesamiento se lleva a cabo exclusivamente sobre la base de este consentimiento (Art. 6 para. 1 lit. a GDPR); el consentimiento puede revocarse en cualquier momento.

Puede configurar su navegador para que le informe sobre la configuración de las cookies y permitirlas solo en casos individuales, excluir la aceptación de cookies para determinados casos o en general, y activar la eliminación automática de cookies al cerrar el navegador. Si se desactivan las cookies, la funcionalidad de este sitio web puede verse limitada.

Puede encontrar información sobre qué cookies y servicios se utilizan en este sitio web en esta política de privacidad.

Consentimiento con iSenseLabs

Este sitio web utiliza la tecnología de consentimiento de iSenseLabs para obtener su consentimiento para almacenar determinadas cookies en su dispositivo o utilizar tecnologías específicas y documentarlo en cumplimiento de la normativa de protección de datos. El proveedor de esta tecnología es iSense LLC, Delaware, Estados Unidos, sitio web: https://isenselabs.com/.

Cuando visita nuestro sitio web, se transfieren a iSenseLabs los siguientes datos personales:

Su(s) consentimiento(s) o revocación de su(s) consentimiento(s)
Su dirección IP
Información sobre su navegador
Información sobre su dispositivo
Hora de su visita al sitio web

Adicionalmente, iSenseLabs almacena una cookie en su navegador para asociar los consentimientos otorgados o su revocación con usted. Los datos recogidos de esta forma se almacenarán hasta que nos solicite su eliminación, elimine usted mismo la cookie de iSenseLabs o deje de ser aplicable la finalidad para la que se almacenaron. Las obligaciones legales de conservación no se verán afectadas.

iSenseLabs se utiliza para obtener el consentimiento legalmente necesario para utilizar determinadas tecnologías. La base legal para ello es el Art. 6 para. 1 lit. c GDPR.

Acuerdo de procesamiento de datos

Hemos celebrado un APD para utilizar el servicio mencionado anteriormente. Se trata de un contrato exigido por la ley de protección de datos, que garantiza que los datos personales de los visitantes de nuestro sitio web se procesen únicamente de acuerdo con nuestras instrucciones y de conformidad con el GDPR.

Archivos de registro del servidor

Van Den Broek Life recopila y almacena automáticamente información en archivos de registro del servidor, que su navegador nos transmite automáticamente. Esta información incluye

Tipo de navegador y versión del navegador
Sistema operativo utilizado
URL de referencia
Nombre de host del ordenador que accede
Hora de la solicitud al servidor
Dirección IP

Estos datos no se combinarán con otras fuentes de datos. Estos datos se recogen en virtud del art. 6 para. 1 lit. f GDPR. El operador del sitio web tiene un interés legítimo en la presentación técnicamente libre de errores y la optimización de su sitio web - con este fin, los archivos de registro del servidor deben ser registrados.

3.4. Comunicación con nosotros

Formulario de contacto en línea

Cuando nos envía consultas a través del formulario de contacto, almacenamos sus datos del formulario de consulta, incluidos los datos de contacto que nos ha facilitado, con el fin de procesar la consulta y gestionar cualquier pregunta de seguimiento. No compartiremos estos datos sin su consentimiento. El tratamiento de estos datos se basa en el art. 6 para. 1 lit. b GDPR si su solicitud está relacionada con la ejecución del contrato o es necesaria para la aplicación de medidas precontractuales. En los demás casos, el tratamiento se basa en nuestro interés legítimo en tramitar eficazmente las consultas (art. 6, apdo. 1, letra f del RGPD) o en su consentimiento (art. 6, apdo. 1, letra a del RGPD) si así lo solicita; el consentimiento puede revocarse en cualquier momento. Los datos introducidos en el formulario de contacto permanecerán con nosotros hasta que solicite su eliminación, revoque el consentimiento para su almacenamiento o deje de aplicarse el propósito para el que fueron almacenados (por ejemplo, después de procesar su solicitud). Las disposiciones legales obligatorias, en particular los plazos de conservación, no se verán afectadas.

Consultas por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales resultantes (nombre, consulta), será almacenada y procesada por nosotros con el fin de tramitar su solicitud. No compartiremos estos datos sin su consentimiento. El tratamiento de estos datos se basa en el Art. 6 para. 1 lit. b GDPR si su solicitud está relacionada con la ejecución del contrato o es necesaria para la aplicación de medidas precontractuales. En los demás casos, el tratamiento se basa en nuestro interés legítimo en gestionar eficazmente las consultas (art. 6, apdo. 1, letra f del RGPD) o en su consentimiento (art. 6, apdo. 1, letra a del RGPD) si así lo solicita; el consentimiento puede revocarse en cualquier momento. Los datos que se nos envían a través de solicitudes de contacto permanecen con nosotros hasta que usted solicite su eliminación, revoque el consentimiento para su almacenamiento o deje de aplicarse la finalidad del almacenamiento (por ejemplo, después de procesar su solicitud). Las disposiciones legales obligatorias, en particular los periodos de conservación, no se verán afectadas.

Comunicación a través de WhatsApp

Utilizamos WhatsApp para la comunicación con nuestros clientes y otros terceros, entre otros medios. El proveedor es WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. La comunicación se produce mediante cifrado de extremo a extremo (peer-to-peer), lo que impide que WhatsApp u otros terceros accedan al contenido de la comunicación. Sin embargo, WhatsApp sí tiene acceso a los metadatos generados durante la comunicación (por ejemplo, remitente, destinatario y hora). También señalamos que WhatsApp, según su declaración, comparte datos personales de sus usuarios con su empresa matriz Meta, con sede en Estados Unidos. Encontrará más detalles sobre el tratamiento de datos en la política de privacidad de WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp se utiliza en función de nuestro interés legítimo en comunicarnos de forma rápida y eficaz con clientes, clientes potenciales y otros socios comerciales y contractuales (art. 6 (1) (f) GDPR). Si se ha solicitado el consentimiento, el procesamiento de datos se lleva a cabo exclusivamente sobre la base del consentimiento; este puede revocarse en cualquier momento con efecto futuro.

El contenido de la comunicación intercambiada en WhatsApp permanece con nosotros hasta que solicite la eliminación, revoque el consentimiento para el almacenamiento o el propósito de almacenamiento ya no se aplique (por ejemplo, después de procesar su solicitud). Las disposiciones legales obligatorias, en particular los periodos de conservación, no se verán afectadas.

Utilizamos WhatsApp en la variante "WhatsApp Business". La transferencia de datos a EE.UU. se basa en las cláusulas contractuales tipo de la Comisión de la UE. Encontrará más detalles aquí: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Hemos configurado nuestras cuentas de WhatsApp para evitar la sincronización automática con la libreta de direcciones en los teléfonos inteligentes en uso. Hemos suscrito un APD con el proveedor mencionado anteriormente.

Registro en este sitio web

Puede registrarse en este sitio web para utilizar funciones adicionales del sitio. Utilizamos los datos introducidos con este fin únicamente para permitir el uso de la oferta o servicio respectivo para el que se ha registrado. La información obligatoria solicitada durante el registro debe facilitarse en su totalidad. De lo contrario, rechazaremos el registro.

En caso de cambios significativos, como el alcance de la oferta o en caso de cambios técnicamente necesarios, utilizaremos la dirección de correo electrónico facilitada durante el registro para informarle de ello.

El tratamiento de los datos introducidos durante el registro se lleva a cabo para ejecutar la relación de usuario establecida por el registro y, si es necesario, para el inicio de otros contratos (Art. 6 párrafo 1 lit. b GDPR).

Los datos recopilados durante el registro serán almacenados por nosotros mientras usted esté registrado en este sitio web y luego serán eliminados. Los períodos de retención legales no se verán afectados.

Judge.me

Si usted nos ha dado su consentimiento expreso durante o después de su pedido de conformidad con el Art. 6 para. 1 lit. a GDPR, transmitimos su dirección de correo electrónico, su número de pedido y la fecha del pedido a la plataforma de valoración Judge.me de Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, EE.UU., para que puedan enviarle un recordatorio de valoración por correo electrónico. Puede revocar su consentimiento en cualquier momento enviando un mensaje al responsable del tratamiento o a la plataforma de valoración Judge.me.

Nuestro sitio web también incluye funciones para registrar y mostrar valoraciones de productos utilizando el servicio Judge.me. En este contexto, se procesan determinados datos personales como parte del envío de la reseña para verificar las reseñas de los clientes. Si envía una valoración en nuestro sitio web, su nombre y apellidos, su dirección de correo electrónico, la fecha y el número de pedido, así como el nombre y, si procede, las referencias internacionales (GTIN/ISDNF) se recopilarán, se transmitirán a Judge.me y se evaluarán allí para decidir sobre la legitimidad de una valoración de cliente para un pedido específico. Este procesamiento se lleva a cabo de conformidad con el Art. 6 para. 1 lit. f GDPR basado en nuestro interés legítimo en asegurar la autenticidad de las reseñas de los clientes asegurando que están relacionadas con la transacción y previniendo el abuso de las reseñas. Después de la revisión de la evaluación y la aprobación se han completado, los datos serán eliminados por Judge.me. Todas las operaciones de procesamiento antes mencionadas también pueden implicar la transmisión de datos personales a los servidores de Judge.me LLC en los EE.UU.. La política de privacidad de Judge.me se puede encontrar en: https://judge.me/privacy

3.5. Herramientas de análisis y publicidad

Google Tag Manager

Utilizamos el Google Tag Manager proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Tag Manager es una herramienta que nos permite integrar herramientas de seguimiento o estadísticas y otras tecnologías en nuestro sitio web. El propio Google Tag Manager no crea perfiles de usuario, no almacena cookies ni realiza análisis independientes. Sólo se utiliza para gestionar y reproducir las herramientas integradas a través de él. Sin embargo, Google Tag Manager recopila su dirección IP, que también puede ser transmitida a la empresa matriz de Google en Estados Unidos.

El uso de Google Tag Manager se basa en el Art. 6 para. 1 lit. f GDPR. El operador del sitio web tiene un interés legítimo en una integración y administración rápida y sin complicaciones de diversas herramientas en su sitio web. Si se ha solicitado el consentimiento correspondiente, el procesamiento se lleva a cabo exclusivamente sobre la base del Art. 6 para. 1 lit. a GDPR. El consentimiento puede revocarse en cualquier momento.

Google Analytics

Este sitio web utiliza funciones del servicio de análisis web Google Analytics, prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics permite al operador del sitio web analizar el comportamiento de los visitantes del sitio web. Para ello, el operador del sitio web recibe diversos datos de uso, como páginas vistas, tiempo de permanencia, sistemas operativos utilizados y origen del usuario. Estos datos se asignan al respectivo dispositivo final del usuario. No se asignan a una identificación de usuario.

Además, con Google Analytics podemos, entre otras cosas, registrar los movimientos y clics del ratón y del scroll. Google Analytics utiliza diversos enfoques de modelado para complementar los conjuntos de datos recopilados y utiliza tecnologías de aprendizaje automático en el análisis de datos. Google Analytics utiliza tecnologías que permiten reconocer al usuario con el fin de analizar su comportamiento (por ejemplo, cookies o huellas dactilares del dispositivo). La información recopilada por Google sobre el uso de este sitio web se transmite generalmente a un servidor de Google en EE.UU. y se almacena allí.

El uso de este servicio se basa en su consentimiento de conformidad con el Art. 6 para. 1 lit. a GDPR. El consentimiento puede ser revocado en cualquier momento.

La transferencia de datos a EE.UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más información aquí: https://privacy.google.com/businesses/controllerterms/mccs/.

Plugin del navegador

Puede evitar que Google recopile y procese sus datos descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?

Para más información sobre cómo Google Analytics trata los datos de los usuarios, consulte la política de privacidad de Google: https: //support.google.com/analytics/answer/6004245.

Señales de Google

Utilizamos las señales de Google. Cuando visita nuestro sitio web, Google Analytics recopila, entre otras cosas Su ubicación, historial de búsqueda e historial de YouTube, y datos demográficos (datos del visitante). Estos datos pueden utilizarse para publicidad personalizada con la ayuda de Google Signal. Si tiene una cuenta de Google, los datos de visitas de Google Signal se vincularán a su cuenta de Google y se utilizarán para mensajes publicitarios personalizados. Los datos también se utilizan para crear estadísticas anónimas sobre el comportamiento de nuestros usuarios.

Características demográficas en Google Analytics

Este sitio web utiliza la función "características demográficas" de Google Analytics para mostrar anuncios adecuados a los visitantes del sitio web dentro de la red publicitaria de Google. Como resultado, se pueden crear informes que contengan

datos sobre la edad, el sexo y los intereses de los visitantes del sitio web. Estos datos proceden de la publicidad basada en intereses de Google, así como de datos de visitantes de terceros proveedores. Estos datos no pueden asignarse a una persona concreta. Puede desactivar esta función en cualquier momento a través de la configuración de anuncios de su cuenta de Google o, en general, prohibir la recopilación de sus datos por parte de Google Analytics, tal y como se describe en la sección "Objeción a la recopilación de datos".

Acuerdo de procesamiento de datos

Hemos suscrito un acuerdo de procesamiento de datos con Google y aplicamos plenamente los estrictos requisitos del GDPR al utilizar Google Analytics.

Medición de comercio electrónico de Google Analytics

Este sitio web utiliza la función de "medición de comercio electrónico" de Google Analytics. Con la ayuda de la medición de comercio electrónico, el operador del sitio web puede analizar el comportamiento de compra de los visitantes del sitio web para mejorar sus campañas de marketing en línea. Se registra información como los pedidos realizados, el valor medio de los pedidos, los gastos de envío y el tiempo transcurrido desde la visualización hasta la compra de un producto. Estos datos pueden ser resumidos por Google bajo un ID de transacción que se asigna al usuario respectivo o a su dispositivo.

Anuncios Google

El operador del sitio web utiliza Google Ads, un programa de publicidad online de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Ads permite mostrar anuncios en el motor de búsqueda de Google o en sitios web de terceros cuando el usuario introduce determinados términos de búsqueda en Google (segmentación por palabras clave). Además, se pueden mostrar anuncios orientados en función de los datos del usuario disponibles en Google (por ejemplo, datos de ubicación e intereses) (orientación a grupos objetivo). Como operador del sitio web, podemos evaluar estos datos cuantitativamente, por ejemplo, analizando qué términos de búsqueda condujeron a la visualización de nuestros anuncios y cuántos anuncios condujeron a los clics correspondientes.

El uso de este servicio se basa en su consentimiento de conformidad con el Art. 6 para. 1 lit. a GDPR. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a EE.UU. se basa en las cláusulas contractuales tipo de la Comisión de la UE. Encontrará más información aquí: https://policies.google.com/privacy/frameworks y https://privacy .google.com/businesses/controllerterms/mccs/.

Remarketing de Google Ads

Este sitio web utiliza las funciones de Google Ads Remarketing proporcionadas por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Con Google Ads Remarketing, podemos asignar a las personas que interactúan con nuestra oferta en línea a grupos destinatarios específicos para mostrarles posteriormente publicidad basada en sus intereses en la red publicitaria de Google (remarketing o retargeting).

Además, los grupos destinatarios de publicidad creados con Google Ads Remarketing pueden vincularse a las funciones cross-device de Google. De este modo, los mensajes publicitarios personalizados y basados en sus intereses que se hayan adaptado a usted en función de su uso y comportamiento de navegación anteriores en un dispositivo (por ejemplo, un teléfono móvil) también pueden mostrarse en otro de sus dispositivos (por ejemplo, una tableta o un PC).

Si tiene una cuenta de Google, puede inhabilitar la publicidad personalizada en el siguiente enlace: https://www.google.com/settings/ads/onweb/.

El uso de este servicio se basa en su consentimiento de conformidad con el Art. 6 para. 1 lit. a GDPR. El consentimiento puede revocarse en cualquier momento.

Encontrará más información y las normas de protección de datos en la política de privacidad de Google en: https://policies.google.com/technologies/ads.

Formación de grupos destinatarios con correspondencia de clientes

Para la formación de grupos objetivo, utilizamos, entre otras cosas, el emparejamiento de clientes de Google Ads Remarketing. Para ello, transferimos determinados datos de clientes (por ejemplo, direcciones de correo electrónico) de nuestras listas de clientes a Google. Si los clientes en cuestión son usuarios de Google y han iniciado sesión en sus cuentas de Google, se les pueden mostrar mensajes publicitarios específicos basados en sus intereses dentro de la red de Google (por ejemplo, en YouTube, en el motor de búsqueda o en otros sitios web).

El uso de este servicio se basa en su consentimiento de conformidad con el Art. 6 para. 1 lit. a GDPR. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a EE.UU. se basa en las cláusulas contractuales tipo de la Comisión de la UE. Los detalles pueden consultarse aquí: https://policies.google.com/privacy/frameworks y https://privacy .google.com/businesses/controllerterms/mccs/.

Para obtener más información sobre la correspondencia de clientes, consulte la Política de privacidad de Google: https://policies.google.com/privacy.

Seguimiento de conversiones de Google Ads

Este sitio web utiliza Google Ads Conversion Tracking proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Con Google Ads Conversion Tracking, podemos medir la eficacia de nuestros esfuerzos publicitarios. De este modo, podemos saber cuántos usuarios interactúan con nuestros anuncios, qué anuncios conducen a las acciones deseadas (por ejemplo, suscripciones a boletines, compras) y el éxito económico de nuestras campañas publicitarias.

El uso de este servicio se basa en su consentimiento de conformidad con el Art. 6 para. 1 lit. a GDPR. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a EE.UU. se basa en las cláusulas contractuales tipo de la Comisión de la UE. Los detalles se pueden encontrar aquí: https://policies.google.com/privacy/frameworks y https://privacy .google.com/businesses/controllerterms/mccs/.

Para más información sobre el seguimiento de conversiones de Google Ads, consulte la política de privacidad de Google: https://policies.google.com/privacy.

3.6. Boletín de noticias

Si desea suscribirse al boletín de noticias ofrecido en nuestro sitio web, necesitamos su dirección de correo electrónico e información que nos permita verificar que usted es el titular de la dirección de correo electrónico facilitada y que da su consentimiento para recibir el boletín. No recopilaremos ningún dato adicional, o sólo de forma voluntaria. Para procesar el boletín de noticias, utilizamos proveedores de servicios de boletín de noticias, que se describen a continuación.

Klaviyo

Nuestros boletines por correo electrónico se envían a través del proveedor de servicios técnicos "Klaviyo", 225 Franklin St, Boston, MA 02110, EE.UU.(http://www.klaviyo.com/). Compartimos con Klaviyo los datos que nos facilitó durante el registro en el boletín. Esta divulgación se basa en el Art. 6 para. 1 lit. f GDPR, al servicio de nuestro interés legítimo en utilizar un sistema de boletín eficiente, seguro y fácil de usar. Tenga en cuenta que sus datos se transfieren normalmente a un servidor de Klaviyo en los EE.UU. y se almacenan allí. Klaviyo utiliza esta información para enviar el boletín en nuestro nombre. Klaviyo no utiliza los datos de los destinatarios de nuestros boletines para ponerse en contacto con ellos directamente ni para compartir sus datos con terceros.

Para salvaguardar sus datos en EE.UU., hemos firmado un acuerdo de procesamiento de datos con Klaviyo. Este acuerdo garantiza el compromiso de Klaviyo de proteger los datos de nuestros usuarios, procesarlos en nuestro nombre de acuerdo con su normativa de protección de datos y no compartirlos con terceros.

Puedes consultar la política de privacidad de Klaviyo aquí: https://www.klaviyo.com/privacy

3.7. Plugins y herramientas

YouTube

Nuestro sitio web incluye vídeos de YouTube, operado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Cuando visita una de nuestras páginas web que contiene un vídeo de YouTube incrustado, se establece una conexión con los servidores de YouTube, informando al servidor de cuál de nuestras páginas ha visitado. YouTube puede almacenar cookies en su dispositivo o utilizar tecnologías comparables de reconocimiento (por ejemplo, huellas dactilares del dispositivo), lo que le permite recopilar información sobre los visitantes de este sitio web. Esta información ayuda a compilar estadísticas de vídeo, mejorar la experiencia del usuario y evitar actividades fraudulentas.

Si ha iniciado sesión en su cuenta de YouTube, su comportamiento de navegación puede vincularse directamente a su perfil personal. Para evitarlo, cierre la sesión de su cuenta de YouTube. El uso de YouTube tiene como objetivo presentar nuestras ofertas en línea de forma atractiva, lo que representa un interés legítimo según el art. 6 para. 1 lit. f GDPR. Si se ha obtenido el consentimiento, el tratamiento se basa en el Art. 6 para. 1 lit. a GDPR. El consentimiento puede retirarse en cualquier momento.

Para más información sobre el tratamiento de los datos de los usuarios, consulte la política de privacidad de YouTube: https://policies.google.com/privacy.

Yotpo/Swell

Nuestro sitio web utiliza Yotpo/Swell, un software de optimización del comercio electrónico proporcionado por Yotpo Ltd., Nueva York, 400 Lafayette St, NY, EE.UU.. Yotpo/Swell procesa sus datos en EE.UU., entre otros lugares.

Yotpo/Swell utiliza cláusulas contractuales estándar (Art. 46. (2) y (3) GDPR) como base para el tratamiento de datos por destinatarios en terceros países o transferencias de datos a dichos países. Estas cláusulas, plantillas proporcionadas por la Comisión de la UE, garantizan que sus datos cumplen las normas europeas de protección de datos incluso cuando se transfieren a terceros países, como los Estados Unidos. Yotpo/Swell se compromete a cumplir los niveles europeos de protección de datos cuando procese datos relevantes en EE.UU.. Estas cláusulas se basan en una decisión de ejecución de la Comisión Europea, que puede consultarse aquí: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.

El apéndice sobre protección de datos de Yotpo/Swell, correspondiente a las cláusulas contractuales estándar, puede consultarse en https://www.yotpo.com/data-processing-addendum/.

Para más información sobre los datos tratados a través de Yotpo/Swell, consulte su Política de Privacidad: https://www.yotpo.com/privacy-policy/

3.8. Asociaciones de referencia

ReferralCandy

Utilizamos ReferralCandy para nuestro programa de afiliados en nuestro sitio web, que permite a los embajadores de marca, personas influyentes y otros socios registrarse y recibir una comisión por remitir clientes que realicen una compra utilizando su código único. Al utilizar el servicio de ReferralCandy, sus datos pueden ser transferidos al proveedor, Anafore Pte Ltd, una empresa con sede en Singapur, que no está sujeta a la normativa GDPR. El almacenamiento y análisis de datos para el cálculo correcto de la remuneración del programa de afiliados se basa en nuestro interés legítimo y cumple con el Art. 6 para. 1 lit. f GDPR. Para obtener más información sobre el procesamiento de datos de ReferralCandy, consulte su política de privacidad en https://www.referralcandy.com/privacy.

3.9. Comercio electrónico y proveedores de pago

Tratamiento de datos de clientes y contratos:

Para establecer, diseñar y modificar nuestras relaciones contractuales, recopilamos, procesamos y utilizamos datos personales de clientes y contratos. Sólo recogemos, procesamos y utilizamos datos personales sobre el uso de este sitio web (datos de uso) en la medida necesaria para permitir al usuario utilizar el servicio o facturarlo. Esto se basa en el fundamento jurídico del Art. 6 (1) (b) GDPR. Los datos del cliente recopilados se eliminarán una vez finalizado el pedido o la relación comercial y tras la expiración de los periodos de conservación legales existentes. Los plazos legales de conservación no se verán afectados.

Shopify:

La funcionalidad de nuestra tienda en línea está garantizada por Shopify Inc, una empresa con sede en Canadá. Shopify nos proporciona la plataforma de comercio electrónico en línea que nos permite ofrecerle nuestros productos. Sus datos son almacenados por el almacenamiento de datos y copias de seguridad de Shopify y la aplicación general de Shopify. Shopify almacena sus datos en un servidor seguro. Si usted es residente de la UE, del Espacio Económico Europeo (EEE) o de Suiza, sus datos serán procesados y almacenados en Irlanda por Shopify International Ltd. (Shopify). Sin embargo, Shopify señala que los datos también pueden ser transferidos a otras regiones, incluyendo los EE.UU. y Canadá, como parte de un servicio sin problemas. Shopify se adhiere estrictamente al acuerdo entre la UE y los EE.UU. o al acuerdo entre Suiza y los EE.UU. sobre recopilación y uso de datos (EU-US Privacy Shield Framework). Para más información sobre la política de privacidad de Shopify, visite: http://www.shopify.com/legal/privacy.

Servicios de pago:

Integramos servicios de pago de terceras empresas en nuestro sitio web. Cuando usted nos hace una compra, sus datos de pago (por ejemplo, nombre, importe del pago, detalles de la cuenta bancaria, número de tarjeta de crédito) serán procesados por el proveedor de servicios de pago con el fin de procesar el pago. Estas transacciones están sujetas a las disposiciones contractuales y de protección de datos de los respectivos proveedores. Los proveedores de servicios de pago se utilizan sobre la base del Art. 6 (1) (b) GDPR (procesamiento de contratos) y en interés de un proceso de pago lo más fluido, cómodo y seguro posible (Art. 6 (1) (f) GDPR). En la medida en que se solicite su consentimiento para determinadas acciones, el Art. 6 para. 1 lit. a GDPR es la base legal para el procesamiento de datos; Los consentimientos pueden ser revocados en cualquier momento para el futuro.

Proporcionamos servicios de pago de varios proveedores de servicios de pago en nuestro sitio web. Aquí están los detalles de cada proveedor:

PayPal:

El proveedor de servicios de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., con domicilio en 22-24 Boulevard Royal, L-2449 Luxemburgo (en lo sucesivo, "PayPal").

De conformidad con las cláusulas contractuales tipo de la Comisión de la UE, se realiza la transferencia de datos a EE.UU.. Puede encontrar más información en https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Para obtener más información sobre la política de privacidad de PayPal, visite https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay:

Apple Inc. proporciona este servicio de pago, con sede en Infinite Loop, Cupertino, CA 95014, Estados Unidos. Puede consultar la política de privacidad de Apple en https://www.apple.com/legal/privacy.

Google Pay:

El proveedor de este servicio de pago es Google Ireland Limited, con sede en Gordon House, Barrow Street, Dublín 4, Irlanda. Puede consultar la política de privacidad de Google en https://policies.google.com/privacy.

Pago a través de Shopify:

Shopify International Limited es el proveedor de este servicio de pago en la UE. Tiene su sede en 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda (en lo sucesivo, "Shopify Payment"). Para más detalles, visite la política de privacidad de Shopify Payment en https://www.shopify.com/legal/privacy.

American Express:

American Express Europe S.A. proporciona este servicio de pago, con sede en Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Alemania (en lo sucesivo, "American Express"). American Express puede transferir datos a su sociedad matriz en los Estados Unidos, basándose en las Normas Corporativas Vinculantes. Para más información sobre la política de privacidad de American Express, visite https://www.americanexpress.com/legal/privacy.

Mastercard:

Mastercard Europe SA presta este servicio de pago, con sede en Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (en lo sucesivo, "Mastercard"). Mastercard puede transferir datos a su empresa matriz en los Estados Unidos, basándose en las Normas Corporativas Vinculantes de Mastercard. Puede encontrar más información en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA:

El proveedor de servicios de pago es Visa Europe Services Inc, London Branch, situada en 1 Sheldon Square, Londres W2 6TT, Gran Bretaña (en lo sucesivo, "VISA"). Gran Bretaña se considera un tercer país seguro en términos de protección de datos, lo que significa que el Reino Unido tiene un nivel de protección de datos equivalente al de la Unión Europea. VISA puede transferir datos a su sociedad matriz en Estados Unidos, basándose en las cláusulas contractuales tipo de la Comisión de la UE. Para más información sobre la política de privacidad de VISA, visite https://www.visa.com/visa-privacy-center.html.