Declaración de protección de datos

Agradecemos su interés en nuestra tienda online. La protección de su privacidad es muy importante para nosotros. A continuación le informamos detalladamente sobre el tratamiento de sus datos, cuáles son sus derechos y cómo puede ejercerlos.

Para el uso de los servicios ofrecidos en la plataforma Roastmarket («plataforma»), somos el responsable del tratamiento en el sentido del artículo 4, apartado 7, del RGPD:

Roast Market GmbH

Representada por los directores generales: Matthias Sickinger

Stephanstraße 1-3

60313 Fráncfort del Meno

Alemania

Correo electrónico: [email protected]

Para ponerse en contacto con nuestro equipo de protección de datos, diríjase a: [email protected]

En esta sección le informamos sobre cómo tratamos sus datos personales cuando utiliza nuestros servicios a través de la plataforma.

Nuestra plataforma no está dirigida a personas menores de 14 años. En la medida en que el tratamiento de datos personales se base en el consentimiento, según la legislación española, este solo será válido para menores de 14 años una vez que hayan cumplido los 14 años. Para los menores de menos de 14 años, se requiere el consentimiento de los tutores legales (art. 7 LOPDGDD).

1. Apertura de una cuenta de cliente y ejecución del contrato

a) Descripción y alcance del tratamiento de datos

Le ofrecemos la posibilidad de registrarse en nuestra plataforma con una cuenta de cliente. Para ello, necesitamos que nos facilite los siguientes datos personales, que le solicitaremos a través de un formulario de registro:

• Tratamiento

• Nombre, apellidos

• Dirección de correo electrónico

Para que pueda realizar pedidos, también necesitamos los siguientes datos personales:

• Dirección

• Datos de la tarjeta de crédito

  
  

b) Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de sus datos, que se recopilan y procesan durante el registro de una cuenta de cliente y la ejecución del contrato, es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento de datos es la ejecución del contrato, en particular la tramitación de pedidos.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad de su tratamiento. Por lo general, esto ocurre una vez transcurrido el plazo de prescripción, que comienza al final del año en el que finaliza la relación contractual, por ejemplo, mediante la eliminación de su cuenta de cliente. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto el apartado VII. Plazos de conservación).

2. Transmisión de datos a proveedores de servicios de envío y proveedores

a) Descripción y alcance del tratamiento de datos

Para la entrega de los productos solicitados, facilitamos su nombre y dirección o el nombre y la dirección del destinatario que usted haya indicado en el proceso de pedido a la empresa de transporte encargada de la entrega o a nuestros proveedores, en la medida en que sea necesario para la entrega de los productos solicitados.Si ha seleccionado esta opción, transmitiremos su número de teléfono al proveedor de servicios de envío que haya seleccionado.

b) Base jurídica del tratamiento de datos

La transmisión de su dirección y su nombre a la empresa de transporte se realiza de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD. La transmisión del número de teléfono se realiza sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento de datos es la ejecución del contrato.La transmisión del número de teléfono al proveedor de servicios de envío antes de la entrega se realiza con el fin de ponerse en contacto con usted para anunciarle o acordar la entrega.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad de su tratamiento. Por lo general, esto ocurre una vez transcurrido el plazo de prescripción, que comienza al final del año en el que se realizó el pedido. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto el apartado VII. Plazos de conservación).

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de su número de teléfono en cualquier momento, de conformidad con el artículo 7 del RGPD. Para ello, puede enviar un mensaje a [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados, a menos que haya dado su consentimiento expreso para un uso posterior de sus datos o que nos reservemos el derecho a un uso adicional de los datos que esté permitido por la ley y sobre el que le informemos en esta declaración.

3. Logística de envíos y seguimiento de envíos a través de Seven Senders 

a) Descripción y alcance del tratamiento de datos 

Para llevar a cabo envíos internacionales de mercancías, así como para optimizar la gestión de los envíos, utilizamos el Seven Senders GmbH, Dircksenstraße 4, 10179 Berlin, Alemania („Seven Senders“).Para ello, transmitimos los datos personales necesarios para la gestión del envío a Seven Senders.Seven Senders nos ayuda a organizar y llevar a cabo los envíos transfronterizos, el seguimiento de los envíos (tracking), la comunicación de la información sobre el estado de la entrega, así como la coordinación con los proveedores de servicios de envío contratados en el país de destino.

En este contexto, pueden tratarse, en particular, los siguientes datos:

• Nombre y apellidos,

• Dirección de entrega,

• Dirección de correo electrónico,

• Número de teléfono (si se ha facilitado),

• Número de pedido,

• Número de envío y de seguimiento,

• Información sobre el estado del envío.

En el marco de la gestión del envío, los datos también pueden transmitirse a los proveedores de servicios de envío encargados de la entrega en el país de destino. 

b) Base jurídica del tratamiento de datos

El tratamiento de datos personales tiene por objeto la ejecución y tramitación del contrato de compraventa celebrado con usted, con arreglo al artículo 6, apartado 1, frase 1, letra b) del RGPD.

En la medida en que se traten los datos de envío y entrega con fines de análisis y optimización de los procesos de envío, dicho tratamiento se realiza sobre la base de nuestro interés legítimo en una gestión de envíos eficiente y orientada al cliente, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD. 

c) Finalidad del tratamiento de datos

El tratamiento de datos tiene como finalidad:

• la organización y la realización del envío internacional de los productos solicitados,

• el seguimiento de los envíos,la información sobre el estado actual de la entrega, 

• la coordinación con los proveedores de servicios de envío contratados,

• la mejora y optimización de los procesos de envío. 

  
  

d) Duración del almacenamiento

Conservamos sus datos personales únicamente durante el tiempo necesario para la ejecución del contrato, la tramitación de posibles consultas o reclamaciones, así como para el cumplimiento de las obligaciones legales de conservación.

Por lo demás, eliminamos los datos tan pronto como dejen de ser necesarios para la consecución de los fines anteriormente mencionados y no existan obligaciones legales de conservación que lo impidan. 

e) Destinatarios de los datos 

Destinatarios de sus datos personales son:

• Seven Senders GmbH, Dircksenstraße 4, 10179 Berlin, Alemania,

• los proveedores de servicios de envío encargados de la entrega en el país de destino.

En caso de que se recurra a proveedores de servicios de envío fuera del Espacio Económico Europeo, la transmisión de datos personales solo se llevará a cabo respetando los requisitos legales de los artículos 44 y siguientes del RGPD. 

4. Uso de Deutsche Post ADDRESSFACTORY

a) Descripción y alcance del tratamiento de datos

En relación con la entrega de los productos solicitados, transmitimos su nombre y dirección o el nombre y la dirección del destinatario que usted haya indicado en el proceso de pedido a Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf, Alemania, una empresa de Deutsche Post AG (en lo sucesivo, «Deutsche Post Direkt») con el fin de cotejar las direcciones. Con ello se pretende garantizar que sus datos o los del destinatario estén actualizados y que no se generen gastos innecesarios de franqueo o devoluciones por enviar el pedido a una dirección que ya no es válida. 

Además, para nuestra seguridad, dejamos que Deutsche Post Direkt compare los datos mencionados anteriormente en caso de que un tercero se registre en nuestro sitio web sin su conocimiento o haga un uso indebido de sus datos personales mediante un pedido de productos. 

b) Base jurídica del tratamiento de datos

La transmisión de su dirección y su nombre a la empresa de transporte se realiza de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento de datos es la comparación de direcciones. Esto sirve para verificar sus datos y la posibilidad de entrega del pedido, evitar gastos innecesarios por entregas erróneas y prevenir abusos. En ello reside también nuestro interés legítimo.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad de su tratamiento . Por lo general, esto ocurre una vez transcurrido el plazo de prescripción, que comienza al final del año en el que se realizó el pedido. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto VII. Plazos de conservación).

e) Posibilidad de oposición y supresión según el artículo 21 del RGPD

Queda excluida la oposición a la divulgación de su nombre y dirección, ya que esta se realiza con el fin de prevenir abusos.

5. Uso de Klarna como forma de pago

a) Descripción y alcance del tratamiento de datos

Si decide utilizar los servicios de pago de Klarna AB «Klarna Rechnung» como opción de pago, acepta que transmitamos sus datos personales, como su nombre y apellidos, dirección de facturación y entrega, dirección de correo electrónico e información sobre bienes/servicios, a Klarna AB, con domicilio social en Sveavägen 46, 111 34 Estocolmo. Klarna comprueba y evalúa la información que usted proporciona, para lo cual también transmite los datos a otras empresas y agencias de información crediticia. Según la propia información de Klarna, sus datos se tratarán de conformidad con la normativa vigente en materia de protección de datos, tal y como se puede consultar en la política de privacidad de Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/es_es/privacy.

Además, Klarna recopila datos personales sobre usted en relación con el procesamiento de pagos para detectar y prevenir el fraude.

b) Base jurídica para el tratamiento de datos

El uso de Klarna y el tratamiento de datos relacionado con ello se basan en su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD. La tramitación del pago para el cumplimiento de las obligaciones contractuales se realiza de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD. Los datos adicionales recopilados se tratan de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

Klarna procesa sus datos para confirmar su identidad, verificar sus datos personales y su información de contacto, y realizar evaluaciones de solvencia internas y externas. Necesitamos esta información para procesar una compra a cuenta, en particular para evaluar qué métodos de pago se le pueden ofrecer. Encontrará una lista de las agencias de información crediticia utilizadas por Klarna en https://cdn.klarna.com/1.0/shared/content/legal/terms/0/es_es/credit_rating_agencies. Si revoca su consentimiento a Klarna, esta seguirá teniendo derecho a tratar, utilizar y transmitir sus datos personales. Esto sirve para la tramitación del pago según lo estipulado en el contrato, en la medida en que sea necesario. Además, el tratamiento sirve para subsanar fallos técnicos y administrativos, así como para realizar análisis de riesgos, prevenir el fraude y gestionar los riesgos. Estos fines constituyen también nuestro interés legítimo para el tratamiento de sus datos personales.

d) Duración del almacenamiento

Según sus propias declaraciones, Klarna solo almacenará los datos que le hayamos transmitido durante el tiempo necesario para cumplir el contrato celebrado con usted. Por lo general, esto ocurre una vez transcurrido el plazo de prescripción, que comienza al final del año en el que se realizó el pedido. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto el apartado VII. Plazos de conservación). Además, Klarna puede estar obligada por ley a seguir conservando sus datos. Dichas obligaciones pueden derivarse de las leyes contra el blanqueo de capitales, la legislación contable y fiscal, así como de las normativas de protección de los consumidores.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, póngase en contacto con nosotros en [email protected] o directamente con Klarna en [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados, salvo que haya consentido expresamente un uso posterior de sus datos o que nos reservemos el derecho a un uso adicional de los datos que esté permitido por la ley y sobre el que le informemos en esta declaración.

f) Posibilidad de oposición y eliminación, art. 21 del RGPD

Puede oponerse en cualquier momento al tratamiento de sus datos personales por parte de Klarna con fines de prevención del fraude, siempre que no existan motivos imperiosos que justifiquen el tratamiento. Para ello, póngase en contacto con [email protected].

6. Uso de PayPal como método de pago

a) Descripción y alcance del tratamiento de datos

Si, en el marco de una operación de pago en nuestro sitio web, decide pagar con el proveedor de servicios de pago en línea PayPal, , sus datos personales, como nombre y apellidos, dirección, dirección de correo electrónico, dirección IP, número de teléfono, información sobre productos/servicios, información histórica, datos sobre sus compras anteriores, historial de pagos, posibles rechazos, información financiera, datos sobre notas de pago, información sobre dispositivos e información geográfica, a PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. PayPal también puede transmitir sus datos personales a proveedores de servicios, subcontratistas u otras empresas asociadas, en la medida en que sea necesario para cumplir con las obligaciones contractuales derivadas de su pedido o para que los datos personales se procesen por encargo. Encontrará una lista de estos terceros en el siguiente enlace: https://www.paypal.com/es/legalhub/paypal/third-parties-list.

b) Base jurídica para el tratamiento de datos

El procesamiento de los pagos para el cumplimiento de las obligaciones contractuales se realiza de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD. Los datos adicionales recopilados se tratan de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento de sus datos personales es necesario para tramitar su pedido con el método de pago que haya seleccionado en , en particular para confirmar su identidad y gestionar su pago. Dependiendo del método de pago que seleccione en PayPal, sus datos personales serán tratados por agencias de información crediticia para verificar su identidad y solvencia. Para saber qué agencias de crédito son estas y qué datos procesa PayPal en general, así como para obtener más información sobre los fines y el alcance del tratamiento de datos, consulte la política de privacidad de PayPal en el siguiente enlace: https://www.paypal.com/es/legalhub/paypal/privacy-full,

d) Duración del almacenamiento

Si cierra su cuenta PayPal, PayPal la registrará como cerrada. Sin embargo, la información de su cuenta no se eliminará. PayPal desea evitar así actividades fraudulentas. No obstante, en este caso, PayPal no utilizará sus datos personales para otros fines, ni los venderá o transmitirá a terceros, a menos que PayPal pueda evitar así actividades fraudulentas o que la empresa esté obligada a hacerlo por ley.

e) Posibilidad de oposición y supresión según el artículo 21 del RGPD

Puede oponerse al tratamiento de sus datos personales por parte de PayPal en cualquier momento siguiendo las instrucciones que se indican en la sección «Su configuración de privacidad» de su cuenta PayPal.

7. Uso de la tarjeta de crédito como forma de pago

a) Descripción y alcance del tratamiento de datos

Si decide pagar con tarjeta de crédito en nuestra página web durante un proceso de pago, trataremos su nombre y apellidos, el tipo de tarjeta (VISA, Master Card o American Express), el número de la tarjeta de crédito, su fecha de validez y el número de verificación de la tarjeta. También se tratarán el importe a pagar y la fecha y hora del pago. Con el fin de aceptar y ejecutar la operación de pago, estos datos se transmiten a nuestro banco, dependiendo del tipo de pago. Para autorizar el pago, los datos también se transmiten al sistema de tarjetas de pago correspondiente. Dependiendo del tipo de tarjeta que utilice en el proceso de pago, los datos tratados pueden ser transferidos a un tercer país.Encontrará información sobre el tratamiento de sus datos por parte del sistema de tarjetas de pago en los siguientes enlaces:

• Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Bélgica, para «Mastercard»: https://www.mastercard.com/es/es/politica-de-privacidad-global.html

• Visa Europe Management Services Limited, sucursal alemana, Neue Mainzer Strasse 66-68, 60311 Fráncfort, para «Visa»: https://www.visa.es/legal/privacy-policy.html
  https://www.visa.es/terminos-de-uso/aviso-de-privacidad-global-de-visa.html

• American Express Europe S.A. (sucursal en Alemania), Theodor-Heuss-Allee 112, 60486, Fráncfort del Meno, para American Express: https://www.americanexpress.com/es-es/empresa/legal/centro-de-privacidad/politica-de-privacidad-online/

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos en la tramitación de pagos es el cumplimiento de las obligaciones contractuales de prestación de servicios según el art. 6, apdo. 1, frase 1, letra b del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento de sus datos personales es necesario para tramitar su pedido con la forma de pago que haya seleccionado, en particular para confirmar su identidad y gestionar su pago.

d) Duración del almacenamiento

Los datos que tratamos solo se almacenarán durante el tiempo necesario para cumplir el contrato celebrado con usted. Por lo general, esto es después de que expire el plazo de prescripción, que comienza al final del año en el que se realizó el pedido. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto el apartado VII. Plazos de conservación).

8. Uso de giropay como método de pago

a) Descripción y alcance del tratamiento de datos

Si, en el marco de una operación de pago en nuestro sitio web, decide pagar con el método de pago giropay, transmitiremos su nombre y apellidos, su IBAN y el BIC a paydirekt GmbH, Stephanstr. 14-16, 60313 Fráncfort del Meno, Alemania. paydirekt GmbH recopila estos datos por encargo de su banco para iniciar el pago en este. A continuación, paydirekt GmbH nos informa por encargo de su banco sobre el pago iniciado utilizando un denominado giropay ID. Se trata de un número de transacción que permite asignar su pago dentro del proceso de pago. Además, paydirekt GmbH no recopila datos de transacciones. Encontrará más información sobre el tratamiento por parte de paydirekt GmbH en el siguiente enlace: https://www.girocard.eu/datenschutz/

b) Base jurídica para el tratamiento de datos

El uso de giropay y el tratamiento de datos relacionado con él se basan en su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD. La base jurídica para el tratamiento de datos en la tramitación de pagos es el cumplimiento de las obligaciones contractuales de prestación de servicios, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento de sus datos personales es necesario para tramitar su pedido con la forma de pago que haya seleccionado, en particular para confirmar su identidad y gestionar su pago.

d) Duración del almacenamiento

Los datos que tratamos solo se almacenarán durante el tiempo necesario para cumplir el contrato celebrado con usted. Por lo general, esto es después de que expire el plazo de prescripción, que comienza al final del año en el que se realizó el pedido. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y, una vez expiradas las obligaciones legales de conservación, se eliminarán (véase al respecto VII. Plazos de conservación).

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, póngase en contacto con nosotros en [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados, salvo que haya consentido expresamente un uso posterior de sus datos o que nos reservemos el derecho a un uso adicional de los datos que esté permitido por la ley y sobre el que le informemos en esta declaración.

9. Uso del pago por adelantado como forma de pago

a) Descripción y alcance del tratamiento de datos

Si decide pagar por adelantado en nuestra página web durante un proceso de pago, trataremos su nombre y apellidos, así como su dirección de correo electrónico, para enviarle por correo electrónico la información sobre la transferencia bancaria después de realizar el pedido. Una vez recibido el pago, trataremos los datos de su cuenta.

b) Base jurídica para el tratamiento de datos

El uso de la opción de pago por adelantado y el tratamiento de datos relacionado con ella se basan en su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD. La base jurídica para el tratamiento de datos en la tramitación del pago es el cumplimiento de las obligaciones contractuales de prestación de servicios, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento de sus datos personales es necesario para tramitar su pedido con la forma de pago que haya seleccionado, en particular para confirmar su identidad y gestionar su pago.

d) Duración del almacenamiento

Los datos que tratamos sólo se almacenarán durante el tiempo necesario para cumplir el contrato celebrado con usted. Por lo general, esto es después de que expire el plazo de prescripción, que comienza al final del año en el que se realizó el pedido. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto el apartado VII. Plazos de conservación).

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, póngase en contacto con nosotros en [email protected]. La legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento no se verá afectada por la revocación. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados, salvo que haya consentido expresamente un uso posterior de sus datos o que nos reservemos el derecho a un uso adicional de los datos que esté permitido por la ley y sobre el que le informemos en esta declaración.

10. Amazon Marketplace

Le ofrecemos la posibilidad de adquirir nuestros productos a través de Amazon Marketplace. El tratamiento de los datos personales (su nombre y apellidos, dirección de facturación y entrega, detalles del producto adquirido, método de pago) realizado en este contexto se lleva a cabo a través de las empresas pertenecientes a Amazon Europe, que actúan como responsables frente a usted. Para obtener más información sobre el tratamiento de sus datos personales por parte de Amazon, consulte: https://www.amazon.es/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ

11. Envío de recordatorios de valoración por correo electrónico

a) Descripción y alcance del tratamiento de datos

Si ha dado su consentimiento durante o después de realizar su pedido, transmitiremos su dirección de correo electrónico a Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Colonia, Alemania (https://www.trustedshops.es/), para que le envíe un recordatorio de valoración por correo electrónico.

b) Base jurídica para el tratamiento de datos

El tratamiento de datos se realiza sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

El objetivo de la transmisión de su correo electrónico es aumentar la visibilidad de nuestra tienda online mediante el mayor número posible de valoraciones y, de este modo, poder ganar nuevos clientes.

d) Duración del almacenamiento

Los datos que transmitimos solo se almacenarán durante el tiempo que sea necesario. Se eliminarán inmediatamente después de que usted haya enviado su valoración.

e) Revocación según el artículo 7 del RGPD

Este consentimiento puede revocarse en cualquier momento enviando un mensaje a [email protected] o directamente a Trusted Shops. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. 

En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados, a menos que haya consentido expresamente un uso posterior de sus datos o nos reservemos el derecho a un uso adicional de los mismos que esté permitido por la ley y sobre el cual le informamos en la presente declaración. sobre el que le informemos en esta declaración. 

12. Cupones y ofertas especiales

a) Descripción y alcance del tratamiento de datos

Como cliente habitual de nuestra plataforma, le ofrecemos la posibilidad de utilizar las ofertas de cupones de Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Alemania (Sovendus). Para preparar los cupones, le enviamos los siguientes datos a Sovendus:

• Su dirección IP

• Valor hash de su dirección de correo electrónico (seudonimizada y cifrada)

• Número de pedido (seudonimizado)

• Valor del pedido, incluida la moneda (seudonimizado)

• ID de sesión

• Código del cupón

• Marca de tiempo

Si está interesado en una oferta de cupón de Sovendus, no hay ninguna objeción publicitaria en su dirección de correo electrónico y hace clic en el banner del cupón que se le muestra, le enviaremos los siguientes datos cifrados a Sovendus para preparar el cupón:

• Tratamiento

• Nombre

• Código postal

• País

• Dirección de correo electrónico

Sovendus procesa los datos que le transmitimos como entidad responsable. Para obtener más información sobre el tratamiento de sus datos por parte de Sovendus, consulte la política de privacidad en línea en https://web.sovendus.com/es/legal#privacy-policy.

b) Base jurídica para el tratamiento de datos

El tratamiento de datos se realiza sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento de datos en relación con la oferta de vales tiene por objeto fidelizar a los clientes actuales a nuestra plataforma y captar nuevos clientes. El valor hash seudonimizado de la dirección de correo electrónico se utiliza para tener en cuenta una posible oposición a la publicidad. Su dirección IP se utiliza exclusivamente con fines de seguridad de los datos. Además, con fines de facturación, transmitimos a Sovendus el número de pedido seudonimizado, el valor del pedido con la moneda, el ID de sesión, el código del cupón y la marca de tiempo.

d) Duración del almacenamiento

Los datos que transmitimos solo se almacenan durante el tiempo necesario. Sovendus anonimiza la dirección IP después de siete días. Los datos transmitidos con fines de facturación son almacenados por Sovendus de acuerdo con los plazos de conservación legales para atender posibles responsabilidades legales, es decir, un hasta un máximo de cinco años. Si se ha solicitado un cupón, Sovendus almacenará el tratamiento, el nombre y la dirección de correo electrónico hasta que Sovendus reciba su oposición al tratamiento de sus datos con fines publicitarios.

e) Revocación del consentimiento según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de sus datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede eliminar la cookie previamente establecida a través de la herramienta de consentimiento de cookies o en la configuración de su navegador. Esto no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados o bloqueados.

13. Aviso para clientes existentes

a) Descripción y alcance del tratamiento de datos

Una vez que haya adquirido productos como cliente de nuestra plataforma, le enviaremos información sobre productos similares por correo electrónico. Para enviar la información, procesamos los siguientes datos:

• Tratamiento

• Nombre y apellidos

• Dirección de correo electrónico

b) Base jurídica para el tratamiento de datos

El tratamiento de datos se basa en nuestro interés legítimo según el art. 6, apartado 1, letra f) del RGPD / art. 21.2 de la LSSI-CE.

c) Finalidad del tratamiento de datos

El tratamiento de datos en relación con el envío de información sobre productos similares tiene por objeto fidelizar a los clientes actuales a nuestra plataforma. En ello reside también nuestro interés legítimo.

d) Duración del almacenamiento

Los datos personales se eliminarán cuando ya no sean necesarios para alcanzar la finalidad para la que fueron recopilados, porque usted se haya opuesto a recibir dichos correos electrónicos. La eliminación de su nombre y apellidos, así como de su dirección de correo electrónico, se llevará a cabo de inmediato.

e) Oposición según el artículo 21 del RGPD y posibilidad de oposición según el artículo 18 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Puede oponerse en cualquier momento al tratamiento de sus datos personales con el fin de enviarle información sobre productos similares por correo electrónico, sin que ello le suponga ningún coste adicional al de los gastos de envío vigentes según las tarifas de pedido. Para ello, envíe un correo electrónico a [email protected] o una carta a Roast Market GmbH, Stephanstraße 1-3, 60313 Fráncfort del Meno, Alemania. 

14. Publicidad postal

a) Descripción y alcance del tratamiento de datos

Una vez que usted, como cliente de nuestra plataforma, haya adquirido productos o servicios o haya participado en nuestro programa de bonificación gratuito «roastmarket Coffee Club», le enviaremos información sobre nuestra amplia gama de productos y servicios, incluyendo cupones y ofertas especiales. Para preparar y enviar la publicidad, procesamos los siguientes datos:

• Tratamiento

• Nombre y apellidos

• Calle y número

• Código postal y localidad

Para preparar y enviar la publicidad postal se utiliza la aplicación optilyz, un servicio de optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlín, Alemania. Para garantizar un nivel adecuado de protección de datos, hemos celebrado un contrato de procesamiento de datos con este proveedor de servicios.

b) Base jurídica para el tratamiento de datos

El tratamiento de datos se basa en nuestro interés legítimo según el art. 6, apartado 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento de datos en relación con el envío de cupones y ofertas de ventajas tiene por objeto fidelizar a los clientes actuales a nuestra plataforma y captar nuevos clientes. En ello reside también nuestro interés legítimo.

d) Duración del almacenamiento

Almacenamos los datos anteriores con el fin de enviar publicidad hasta que usted se oponga al envío postal de publicidad.

e) Objeción según el artículo 21 del RGPD

Puede oponerse en cualquier momento al tratamiento de sus datos personales con fines de publicidad directa. Para ello, envíe un correo electrónico a [email protected] o una carta a Roast Market GmbH, Stephanstraße 1-3, 60313 Fráncfort del Meno, Alemania. La oposición a la recepción de publicidad directa por correo postal no afecta a su participación en el programa de bonificación «roastmarket Coffee Club».

15. Boletín informativo por correo electrónico

a) Descripción y alcance del tratamiento de datos

En nuestra página web le ofrecemos la posibilidad de suscribirse a nuestro boletín informativo gratuito. Para poder enviárselo, necesitamos su dirección de correo electrónico cuando se registre. Además, procesamos su dirección IP, la fecha y la hora de su registro. No se procesarán más datos. En el marco del proceso de registro, se solicita su consentimiento para el tratamiento de sus datos personales y se hace referencia a esta declaración de protección de datos. Para el registro utilizamos el denominado procedimiento de doble confirmación. Tras el registro, recibirá un correo electrónico con un enlace de confirmación en el que deberá hacer clic para completar el registro. Si adquiere productos o servicios en nuestro sitio web o participa en nuestro programa de bonificación gratuito «roastmarket Coffee Club» y nos facilita su dirección de correo electrónico, esta podrá ser procesada por nosotros para el envío de un boletín informativo. En tal caso, el boletín informativo se utilizará exclusivamente para enviar publicidad directa de productos o servicios propios similares. Para la preparación y el envío del boletín informativo por correo electrónico, utilizamos un proveedor de servicios. Para garantizar un nivel adecuado de protección de datos, hemos celebrado un contrato de procesamiento de datos con este proveedor de servicios.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de sus datos personales tras la suscripción al boletín informativo es la existencia de un consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD. El tratamiento de su dirección IP, la fecha y la hora de su suscripción se realiza sobre la base del artículo 6, apartado 1, frase 1, letra f) del RGPD. El envío del boletín informativo como consecuencia de la venta de bienes o servicios o de la participación en nuestro programa de bonificación gratuito «roastmarket Coffee Club» se realiza de conformidad con el artículo 21.2 de la LSSI-CE (Ley de servicios de la sociedad de la información).

c) Finalidad del tratamiento de datos

El tratamiento de la dirección de correo electrónico tiene por objeto enviarle el boletín informativo. Para ello, comprobamos la dirección de correo electrónico que nos ha facilitado para asegurarnos de que usted es realmente el titular o que el titular de la dirección de correo electrónico ha dado su consentimiento para recibir el boletín informativo. Tratamos su dirección IP, así como la fecha y la hora de su registro, por motivos de seguridad, en caso de que un tercero se registre en nuestro sitio web sin su conocimiento o haga un uso indebido de sus datos personales. Esto también constituye nuestro interés legítimo. Si recibe el boletín después de haber adquirido productos o servicios en nuestro sitio web o de participar en nuestro programa de bonificación gratuito «roastmarket Coffee Club», se lo enviamos con fines comerciales para informarle sobre nuestra amplia gama de productos y servicios.

d) Duración del almacenamiento

Los datos personales se eliminarán cuando ya no sean necesarios para alcanzar el objetivo para el que fueron recopilados, es decir, cuando usted se haya dado de baja de la suscripción. Su dirección de correo electrónico se eliminará inmediatamente de , mientras que el resto de datos recopilados durante el proceso de registro, como su dirección IP y la fecha y hora de su registro, se eliminarán normalmente al cabo de 30 días.

e) Revocación según el art. 7 del RGPD

Puede revocar en cualquier momento su consentimiento para el tratamiento de sus datos, su uso para el envío del boletín informativo y la propia suscripción a dicho boletín, de conformidad con el art. 7 del RGPD. Si ya no desea recibir nuestro boletín informativo, puede darse de baja en cualquier momento haciendo clic en el enlace de baja que se incluye en cada correo electrónico o a través de su cuenta de cliente. Además, puede comunicarnos su deseo de darse de baja en cualquier momento por escrito a [email protected]. Esto no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados o bloqueados. La revocación de su consentimiento no afectará a su participación en el programa de bonificación «roastmarket Coffee Club».

f) Posibilidad de oposición y eliminación según el artículo 21 del RGPD

Queda excluida la oposición al tratamiento de su dirección IP, así como la fecha y la hora de su registro, ya que se realiza con el fin de prevenir abusos.

16. Realización del sorteo

a) Descripción y alcance del tratamiento de datos

En nuestra página web le ofrecemos ocasionalmente la posibilidad de participar en un sorteo. Para llevar a cabo el sorteo y contactar con el ganador, tratamos los datos personales de los participantes, en particular la dirección de correo electrónico y, en su momento, la dirección del ganador. Los datos no se transmiten a terceros.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de sus datos personales con el fin de realizar el sorteo y ponerse en contacto con el ganador es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

c) Finalidad del tratamiento de datos

Necesitamos los datos mencionados anteriormente para registrar a los participantes, notificar al ganador y entregar el premio. Son necesarios para la celebración del contrato, es decir, para participar en el sorteo, en la medida en que los datos correspondientes sean obligatorios (en lugar de voluntarios) en nuestro formulario de inscripción. La dirección del ganador, que se recopila posteriormente, es necesaria para entregar el premio.

d) Duración del almacenamiento

Con el fin de llevar a cabo el sorteo, almacenamos los datos personales de los participantes hasta que se haya realizado el sorteo y se haya notificado al ganador, más un período de almacenamiento razonable en caso de que, al no recibir respuesta del ganador, el premio deba volver a sortearse entre los demás participantes. Además, almacenamos los datos personales del ganador, incluida la dirección del ganador recopilada en su momento, para la tramitación posterior de la entrega del premio. Una vez finalizado el sorteo, es decir, cuando el ganador haya recibido el premio, se eliminarán inmediatamente los datos personales de todos los participantes, excepto su dirección de correo electrónico.

e) Difusión de la dirección de correo electrónico

La dirección de correo electrónico facilitada para participar en el sorteo se utilizará para la recepción y el envío del boletín informativo, tal y como se describe en el apartado 7.

17. Seguimiento del boletín informativo mediante el uso de Emarsys Webextend

a) Descripción y alcance del tratamiento de datos

Utilizamos la cookie/etiqueta de píxel de Webextend para crear boletines informativos adaptados a usted y a sus intereses. Para ello, utilizamos la información disponible, como las confirmaciones de recepción y lectura de correos electrónicos, la información sobre el ordenador y la conexión a Internet, el sistema operativo y la plataforma, su historial de navegación, la fecha y la hora de la visita a la página de inicio, los productos/artículos que ha visto. Por regla general, utilizamos esta información de forma seudonimizada, pero también, si es necesario, para enviarle boletines informativos que se ajusten a sus intereses.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La cookie/etiqueta de píxel nos permite saber cuándo se ha abierto un correo electrónico y qué enlace ha seguido el destinatario. Utilizamos esta información para mejorar continuamente nuestros boletines informativos y adaptarlos a sus deseos y necesidades personales.

d) Duración del almacenamiento

Los datos almacenados en el marco de este seguimiento se eliminan tan pronto como deja de ser necesario, por ejemplo, cuando se da de baja del boletín informativo.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de sus datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede eliminar la cookie previamente establecida a través de la herramienta de consentimiento de cookies o en la configuración de su navegador. Esto no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados o bloqueados.

18. Uso de parcelLab

a) Descripción y alcance del tratamiento de datos

Utilizamos el servicio parcelLab del proveedor de servicios logísticos parcelLab GmbH, Kapellenweg 6, 81371 Múnich, Alemania («parcelLab») para enviarle notificaciones de envío de sus pedidos. En este contexto, la información del pedido que usted nos ha facilitado, incluido el número de envío, su nombre y apellidos, su dirección y su dirección de correo electrónico, se transmite a parcelLab. En este sentido, parcelLab evalúa el comportamiento de clics y aperturas en relación con las notificaciones enviadas por correo electrónico.

b) Base jurídica para el tratamiento de datos

La base jurídica para el uso de parcelLab es su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

Le enviamos notificaciones de envío para que pueda ver en cuándo recibirá su pedido.

d) Duración del almacenamiento

Sus datos personales se eliminarán de forma automática y continua tras 90 días.

e) Revocación según el artículo 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, póngase en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

19. Rescisión de contratos de suscripción mediante el botón «Rescindir contratos»

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web le ofrecemos la posibilidad de rescindir los contratos de suscripción para el suministro de mercancías mediante el botón «Rescindir contratos aquí». Para ello, se recopilan y procesan los datos que usted introduce en el formulario de la página de confirmación. Se recopilan los siguientes datos en el momento de su introducción (datos relacionados con la introducción):

• Su nombre y apellidos

• Su dirección de correo electrónico

• Su número de cliente

• El número de su contrato de suscripción/su número de pedido

• En su caso, la fecha en la que la rescisión debe poner fin a la relación contractual

• Otros datos que haya introducido en el formulario

Al pulsar el botón de confirmación, se enviará su declaración de rescisión. En el momento del envío de su declaración de rescisión, también se procesarán los siguientes datos (datos técnicos):

• Su dirección IP

• Fecha y hora del envío de su solicitud o de la presentación de su declaración de rescisión

• Fecha y hora de recepción de la declaración de rescisión

Después de enviar su declaración de rescisión pulsando el botón de confirmación, recibirá un correo electrónico nuestro en la dirección de correo electrónico que nos haya facilitado. En el correo electrónico le confirmaremos el contenido de su solicitud, así como la fecha y la hora de recepción de su declaración de rescisión y la fecha en la que finalizará la relación contractual debido a la rescisión.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de los datos introducidos es el artículo 6, apartado 1, frase 1, letra b) del RGPD. La base jurídica para el tratamiento de los datos técnicos es el artículo 6, apartado 1, frase 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

Tratamos sus datos personales únicamente con el fin de tramitar su baja. El tratamiento de su dirección IP, así como de la fecha y la hora del envío de su solicitud durante el proceso de envío, se realiza para nuestra seguridad en caso de que se haga un uso indebido de las opciones de contacto concedidas o de que nuestros sistemas informáticos se vean afectados por el contacto. No recopilamos ningún otro dato. Además, se procesan la fecha y la hora de envío de su declaración de rescisión, así como la recepción de la misma, con el fin de tramitar y verificar su rescisión. Estos fines también constituyen nuestro interés legítimo para el tratamiento de sus datos personales (técnicos).

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad de su tratamiento. Por lo general, esto ocurre una vez transcurrido el plazo de prescripción, que comienza al final del año en el que la relación contractual finaliza mediante una rescisión efectiva. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto el apartado VII. Plazos de conservación). La dirección IP, que se procesa adicionalmente de forma durante el proceso de envío, se eliminará tras un plazo de 30 días.

e) Posibilidad de oposición y eliminación según el artículo 7 del RGPD

No existe la posibilidad de oponerse al tratamiento de los datos técnicos, ya que el tratamiento de los datos es necesario para demostrar la fecha de rescisión y prevenir el uso indebido.

20. Uso de servicios de reparación externos

a) Descripción y alcance del tratamiento de datos

Si es necesario realizar el mantenimiento y/o la reparación de su producto adquirido (por ejemplo, una cafetera), lo enviaremos a uno de nuestros socios contractuales, que actúa como servicio de reparación externo. En este contexto, transmitimos los siguientes datos personales a nuestro socio contractual:

• Su nombre y apellidos

• Datos de dirección (calle, número, código postal, ciudad)

• Número de teléfono

• 
  

b) Base jurídica para el tratamiento de datos

La transmisión de los datos personales se realiza para la ejecución del contrato de mantenimiento y reparación subyacente sobre la base del artículo 6, apartado 1, frase 1, letra b) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento de datos es la realización del mantenimiento o la reparación de los productos que ha adquirido (por ejemplo, una cafetera) por parte del servicio de reparación externo.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad de su tratamiento. Por lo general, esto ocurre una vez transcurrido el plazo de prescripción, que comienza al final del año en el que se realizó el mantenimiento o la reparación. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto el apartado VII. Plazos de conservación).

21. Afiliación al Coffee Club PLUS

a) Descripción y alcance del tratamiento de datos

Le ofrecemos la posibilidad de suscribirse a nuestro «roastmarket Coffee Club PLUS» mediante el pago de una cuota. Como miembro, disfrutará de diversas ventajas que se derivan de las condiciones de participación vigentes para el roastmarket Coffee Club PLUS. En este contexto, tratamos sus datos personales, que ya tratamos en relación con la apertura de su cuenta en y la tramitación de sus pedidos, ahora con una finalidad diferente, para la gestión de su afiliación y sus servicios en el marco del roastmarket Coffee Club PLUS. Esto se refiere a sus datos:

• Tratamiento

• Nombre y apellidos

• Calle y número

• Código postal y localidad

• Dirección de correo electrónico

• Datos de compra y pedido (tipo y número de productos comprados, precio, hora y fecha de la compra)

  
  

b) Base jurídica para el tratamiento de datos

Tratamos sus datos personales sobre la base de la relación contractual según el art. 6, apdo. 1, frase 1, letra b) del RGPD, en el que se basa el programa de bonificación.

c) Finalidad del tratamiento de datos

El tratamiento de los datos personales tiene por finalidad gestionar su afiliación al roastmarket Coffee Club PLUS, así como prestarle los servicios que le corresponden según las condiciones de participación vigentes para el roastmarket Coffee Club PLUS.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad de su tratamiento. Por lo general, esto ocurre tras la expiración del plazo de prescripción , que comienza al final del año en el que finaliza la relación contractual, por ejemplo, al darse de baja del programa de bonificación de su cuenta de cliente. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto el apartado VII. Plazos de conservación).

22. Información sobre protección de datos para la oferta de publicidad personalizada

a) Descripción y alcance del tratamiento de datos

En nuestra plataforma le ofrecemos la posibilidad de recibir publicidad personalizada. Para ello, puede introducir voluntariamente los siguientes datos en su cuenta de cliente:

• Su café favorito

• Su configuración de Coffee Corner (su cafetera y molinillo)

• Sus preferencias de café (perfil de aroma, por ejemplo, y categorías de precios)

Si además nos facilita su fecha de nacimiento, le enviaremos un vale por correo electrónico el día de su cumpleaños. La oferta publicitaria personalizada se le enviará por correo electrónico, por lo que también trataremos su nombre y la dirección de correo electrónico vinculada a su cuenta de cliente.

b) Base jurídica para el tratamiento de datos

El tratamiento de datos se basa en su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento de datos tiene por objeto el envío de publicidad adaptada a sus necesidades y deseos individuales. De este modo, queremos ofrecerle la posibilidad de recibir únicamente publicidad que le interese, en particular recomendaciones de productos adaptadas a sus necesidades individuales.

d) Duración del almacenamiento

Los datos personales se eliminarán cuando ya no sean necesarios para alcanzar el objetivo para el que fueron recopilados. Este es el caso si ya no desea recibir publicidad personalizada y, por lo tanto, ha revocado su consentimiento o ha eliminado su cuenta de cliente. Los datos que ha proporcionado para la publicidad personalizada se eliminarán, por regla general, 30 días después de la revocación de su consentimiento o de la eliminación de la cuenta de cliente.

e) Revocación del consentimiento según el artículo 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, póngase en contacto con nosotros en [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados, , a menos que haya consentido expresamente un uso posterior de sus datos o nos reservemos el derecho a un uso adicional de los datos que esté permitido por la ley y sobre el que le informemos en esta declaración.

23. Boletín de WhatsApp

Para llevar a cabo la comunicación con los clientes, enviar información actualizada y ofertas y prestar asistencia al cliente, utilizamos la solución WhatsApp de http://chatarmin.com/, siempre que nos dé su consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD. El consentimiento se da a través del chat, seleccionando el botón «START». Este consentimiento puede revocarse en cualquier momento escribiendo «STOP» en el chat.

En este contexto, tratamos los siguientes datos personales: número de teléfono, nombre de perfil de WhatsApp y la comunicación y el comportamiento de clics en el chat. 

http://chatarmin.com/ es una herramienta de comunicación de la empresa chatarmin.com GmbH, con sede en Viena, basada en la API de WhatsApp. Una API es una interfaz. Existe un contrato con chatarmin.com GmbH para el tratamiento de datos de conformidad con el artículo 28 del RGPD.

En este contexto, su número de teléfono también se transmite a WhatsApp Ireland Limited y otras empresas asociadas a WhatsApp en terceros países . Actualmente, estas se encuentran principalmente en los Estados Unidos. Desde julio de 2023 existe una nueva decisión de adecuación para los Estados Unidos, el denominado Marco de Protección de Datos.

Almacenamos sus datos hasta que se revoque su consentimiento. Tras la revocación de su consentimiento, sus datos ya no se utilizarán para enviarle información a través de WhatsApp y se anonimizarán.

24. Seguimiento de envíos de WhatsApp

a) Descripción y alcance del tratamiento de datos

Con el seguimiento de envíos, puede rastrear los envíos que le han sido dirigidos o que usted ha enviado y ver la fecha prevista de entrega. Para realizar el seguimiento de envíos a través de WhatsApp, es necesario que nos facilite su número de teléfono vinculado a WhatsApp. En el marco del seguimiento de envíos se tratan los siguientes datos: número de envío, nombre y dirección del remitente, nombre y dirección del destinatario, en su caso, dirección de correo electrónico del remitente/destinatario, en su caso, nombre y dirección del destinatario sustituto, datos del cliente del remitente, denominación del producto o servicio, historial del envío, firma del destinatario. El envío de los mensajes de WhatsApp se realiza a través de chatarmin, de la empresa http://chatarmin.com/ GmbH (en adelante, chatarmin). Con chatarmin existe un contrato de procesamiento de pedidos de conformidad con el artículo 28 del RGPD. En este contexto, su número de teléfono también se transmite a WhatsApp Ireland Limited y otras empresas asociadas a WhatsApp en terceros países. Actualmente, estas se encuentran principalmente en los Estados Unidos. Desde julio de 2023 existe una nueva decisión de adecuación para los Estados Unidos, el denominado Marco de Protección de Datos.

b) Base jurídica del tratamiento de datos

El tratamiento de los datos se basa en su consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento de datos es el seguimiento opcional del estado del envío a través de WhatsApp.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad de su tratamiento. Por lo general, esto ocurre una vez transcurrido el plazo de prescripción, que comienza al final del año en el que se realizó el pedido. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto el apartado VII. Plazos de conservación).

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento de conformidad con el artículo 7 del RGPD. Para ello, puede enviar un mensaje a [email protected] . La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados, a menos que haya dado su consentimiento expreso para un uso posterior de sus datos o que nos reservemos el derecho a un uso adicional de los datos que esté permitido por la ley y sobre el que le informemos en esta declaración.

25. Uso de un sistema de descuentos (VCHFY)

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web integramos un sistema de gestión de descuentos y promociones de VCHFY GmbH con el fin de mostrar cupones y acciones comerciales dentro de nuestra tienda online. El tratamiento comprende, en particular, información relativa a pedidos y carritos de compra (por ejemplo, número de pedido, valores de los artículos e importe del pedido), así como, dependiendo del caso, datos técnicos de acceso como la dirección IP.

b) Base jurídica del tratamiento de datos

El tratamiento se lleva a cabo sobre la base del art. 6.1.b) del RGPD, en la medida en que sea necesario para la adopción de medidas precontractuales, así como para la formalización, ejecución y gestión de contratos de compraventa. La aplicación de descuentos sirve para determinar las condiciones concretas de compra y, por tanto, está directamente relacionada con la ejecución del contrato en la tienda online.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es determinar y mostrar descuentos dinámicos, así como gestionar técnicamente cupones de descuento y contenidos promocionales en el marco del proceso de compra online. Con ello se pretende posibilitar la celebración y ejecución de contratos de compraventa.

d) Duración del tratamiento de datos

Los datos personales tratados en relación con el sistema de descuentos se eliminarán en un plazo de 24 horas desde que dejen de ser necesarios para las finalidades antes indicadas. No se realizará una conservación adicional.

26. Uso de la asignación geográfica de la tienda

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos una función de asignación geográfica de la tienda. Esta función tiene por finalidad mostrar la versión de nuestra tienda online prevista para su país o región. Para ello, utilizamos cookies técnicamente necesarias con las que se almacena la versión de tienda o país seleccionada por usted. Además, utilizamos otra cookie para guardar que la ventana informativa relativa a la selección de país o tienda ya le ha sido mostrada y no debe volver a visualizarse.

b) Base jurídica del tratamiento de datos

El almacenamiento de información y el acceso a información ya almacenada en su dispositivo se realizan de conformidad con la normativa aplicable en materia de servicios de la sociedad de la información, en particular el art. 22.2 de la LSSI, en la medida en que dichas cookies sean técnicamente necesarias para prestar las funcionalidades del sitio web solicitadas por el usuario. En la medida en que, en este contexto, se traten datos personales, dicho tratamiento se basa en el art. 6.1.f) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es proporcionar la versión correspondiente de la tienda y guardar su selección. Además, el tratamiento sirve para mejorar la usabilidad de nuestro sitio web, evitando que vuelva a mostrarse una ventana informativa sobre la selección de tienda o país que ya se haya visualizado previamente. En ello reside también nuestro interés legítimo.

d) Duración del tratamiento de datos

Las cookies utilizadas en este contexto se almacenan durante un plazo de 30 días y, posteriormente, se eliminan automáticamente.

e) Posibilidad de oposición y eliminación según el artículo 21 del RGPD

Usted puede impedir en cualquier momento el almacenamiento de cookies mediante la configuración correspondiente de su navegador o eliminar las cookies ya almacenadas. En ese caso, es posible que no pueda guardarse su selección de tienda o país y que la ventana informativa sobre la selección de tienda vuelva a mostrarse en una visita posterior. Asimismo, podrá oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el art. 6.1.f) del RGPD, de conformidad con el art. 21 del RGPD.

Si visita nuestro sitio web con fines informativos sin registrarse en la plataforma, sus datos personales serán objeto de los siguientes procesos de tratamiento.

1. Tratamiento de sus datos cuando visita nuestro sitio web

a) Descripción y alcance del tratamiento de datos

Tratamos sus datos personales para permitirle el acceso a nuestro sitio web. Esto incluye toda la información que introduce manualmente, así como la información técnica necesaria para la comunicación entre su dispositivo y nuestras aplicaciones. Cada vez que accede a nuestro sitio web, se transmiten datos de uso a través del navegador de Internet correspondiente y se almacenan en los denominados archivos de registro del servidor.

Los registros almacenados en este caso contienen los siguientes datos:

• Su dirección IP

• Información sobre su navegador

• Fecha y hora de la consulta

• Información sobre su navegador

Todos los datos recopilados durante el uso de este sitio web se procesan en los servidores de un proveedor de servicios especializado en servicios de alojamiento. Este proveedor de servicios tiene su sede en un país de la Unión Europea o del Espacio Económico Europeo.

b) Base jurídica del tratamiento de datos

El tratamiento de los datos anteriores se basa en el artículo 6, apartado 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

Utilizamos los datos de registro y los archivos de registro únicamente para evaluaciones estadísticas con fines de funcionamiento, seguridad y optimización de nuestra oferta. En ello reside también nuestro interés legítimo.

d) Duración del tratamiento de datos

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad de su tratamiento. Todos los archivos de registro del servidor se eliminan a más tardar 30 días después de que finalice su visita a la página, de conformidad con.

e) Posibilidad de oposición y eliminación según el artículo 21 del RGPD

No existe la posibilidad de oponerse a este tratamiento de datos, ya que el tratamiento de los datos es imprescindible para la puesta a disposición del sitio web.

2. Integración del Trustbadge de Trust Shops

a) Descripción y alcance del tratamiento de datos

Para mostrar nuestro sello de calidad Trusted Shops y las valoraciones recopiladas, así como para ofrecer los productos Trusted Shops a los compradores después de realizar un pedido, se ha integrado en este sitio web el Trustbadge de Trusted Shops. El Trustbadge y los servicios que promociona son una oferta de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia, Alemania. Al acceder al Trustbadge, el servidor web almacena automáticamente un archivo de registro del servidor que contiene, por ejemplo, su dirección IP, la fecha y la hora del acceso, la cantidad de datos transferidos y el proveedor solicitante (datos de acceso) y documenta el acceso. Estos datos de acceso no se evalúan. Solo se transmitirán otros datos personales a Trusted Shops si usted ha dado su consentimiento para ello, si decide utilizar los productos de Trusted Shops después de completar un pedido o si ya se ha registrado para su uso. En este caso, se aplica el acuerdo contractual celebrado entre usted y Trusted Shops.

b) Base jurídica del tratamiento de datos

El tratamiento de los datos anteriores se basa en el artículo 6, apartado 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento de datos tiene por objeto la comercialización óptima de nuestra oferta, lo que también constituye nuestro interés legítimo.

d) Duración del tratamiento de datos

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad de su tratamiento. Sus datos se sobrescribirán automáticamente a más tardar siete días después de que finalice su visita a la página.

e) Posibilidad de oposición y supresión según el artículo 21 del RGPD

Puede oponerse al tratamiento de datos en cualquier momento de conformidad con el art. 21 del RGPD. Para ello, póngase en contacto con: [email protected]. 

3. Cookies (en general)

Utilizamos cookies y tecnologías similares que son necesarias para el funcionamiento del sitio web. El uso de cookies esenciales garantiza que pueda utilizar el sitio web sin ningún problema. Las cookies esenciales se utilizan sobre la base de nuestro interés legítimo, art. 6, apartado 1, frase 1, letra f) del RGPD.

Además, utilizamos cookies no esenciales, que son colocadas por nosotros o por terceros. Estas cookies no esenciales solo se utilizan con su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, ya que no son absolutamente necesarias para el funcionamiento del sitio web. Por ejemplo, utilizamos cookies no esenciales para acceder a información como las características de su dispositivo y determinados datos personales (dirección IP, comportamiento de uso), analizarlos y almacenarlos. El uso de cookies no esenciales se refiere en particular a las cookies de marketing y análisis, que nos permiten comprender el comportamiento de los usuarios para ofrecerle una experiencia de uso relevante o personalizar el contenido de nuestro sitio web.

La base jurídica para el uso de cookies no necesarias desde el punto de vista técnico es el artículo 22, apartado 2, de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), en relación con el artículo 6, apartado 1, letra a), del RGPD.

Puede revocar su consentimiento para el tratamiento de datos mediante cookies no esenciales en cualquier momento con efectos a futuro cambiando sus preferencias en la configuración de cookies de la herramienta de consentimiento CCM19 (véase el punto 4 siguiente) que utilizamos en y rechazando las cookies no esenciales. Tenga en cuenta que la revocación solo es efectiva frente a nosotros, por lo que es posible que otros sitios web que utilicen los servicios que se enumeran a continuación sigan rastreándole.

A continuación se detalla el tratamiento de datos en relación con el uso de cookies no esenciales.

4. Gestión del consentimiento

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos el servicio de gestión de consentimientos «CCM19» de Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Alemania. En este contexto, se almacenan los siguientes datos personales: datos de consentimiento (ID de consentimiento, hora del consentimiento, opt-in u opt-out, idioma del banner, ajustes del cliente en el banner, datos de consentimiento, plantilla); Datos del dispositivo (agente HTTP, referenciador HTTP, página HTTP); datos IP anonimizados, dirección IP en rotación de 24 horas en archivos de registro; en caso de utilizar estadísticas ampliadas u otros complementos estadísticos: datos del navegador. Hemos celebrado un contrato de procesamiento de datos con el proveedor.

b) Base jurídica del tratamiento de datos

El tratamiento de los datos anteriores se basa en el Art. 22.2 LSSI-CE / Art. 6, apartado 1, letra c) del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento de datos tiene por objeto ofrecer a los visitantes de nuestro sitio web la posibilidad de aceptar o rechazar el uso de cookies, documentar dicho consentimiento de conformidad con la obligación de rendir cuentas del artículo 5, apartado 2, del RGPD, garantizar la revocación del consentimiento y controlar la instalación de cookies.

d) Duración del tratamiento de datos 

Eliminamos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad del tratamiento. Esto ocurre transcurridos tres años, contados desde el final del año en que se recabaron los datos. 

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de sus datos en cualquier momento de conformidad con el artículo 7 del RGPD. Para ello, puede eliminar la cookie previamente establecida a través de la herramienta de consentimiento de cookies o en la configuración de su navegador. Esto no afecta a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados o bloqueados.

Puede ajustar su configuración de cookies en cualquier momento mediante el siguiente botón:
https://www.roastmarket.com/es-es?cmpscreen=

5. Google Analytics y Tag Manager

a) Descripción y alcance del tratamiento de datos

Nuestro sitio web utiliza Google Analytics 4 (GA4) y Google Tag Manager. Estos son servicios de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Utilizamos GA4, siempre que usted dé su consentimiento, para analizar su uso del sitio web, recopilando y agregando información sobre su comportamiento de uso de forma seudónima. GA4 no almacena direcciones IP; los accesos de los usuarios de la UE se realizan a través de servidores europeos de Google, donde la dirección IP se utiliza exclusivamente para determinar la ubicación aproximada y, a continuación, se elimina inmediatamente. GA4 también recopila otras características personales (por ejemplo, datos exactos de ubicación o del dispositivo) de forma predeterminada, pero solo en medida reducida. GA4 identifica a los visitantes recurrentes del sitio web principalmente a través de un ID de cliente generado aleatoriamente, que se almacena en una cookie de origen en su dispositivo. Esta cookie («_ga» con ID de propiedad) tiene una duración de 2 años. Google Tag Manager se utiliza para integrar GA4 y otras etiquetas en nuestro sitio web. Él mismo no crea perfiles de uso ni almacena datos, pero activa la transmisión de datos a los servicios integrados (como GA4). Los datos recopilados mediante GA4 (por ejemplo, identificación de cookies seudónimas, información sobre el navegador, tipo de dispositivo, ubicación aproximada a nivel de ciudad y su comportamiento de uso en nuestro sitio web) se seudonimizan y se transmiten a los servidores de Google en los Estados Unidos. Google utiliza esta información en nuestro nombre para evaluar su uso de nuestro sitio web, recopilar informes sobre las actividades del sitio web y prestarnos otros servicios. Google actúa en este contexto como nuestro encargado del tratamiento, y hemos celebrado con Google un contrato de encargado del tratamiento de conformidad con el artículo 28 del RGPD. Para más información, consulte: https://policies.google.com/privacy?hl=es. No se puede descartar una posible transferencia de datos a los Estados Unidos entre Google y Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Esta transferencia está protegida por el Marco de Protección de Datos UE-EE. UU.

b) Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento de conformidad con el artículo 22.2 de la LSSI-CE / artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

El tratamiento se realiza con el fin de medir el alcance y analizar el comportamiento de los usuarios en nuestro sitio web. Esto nos permite optimizar continuamente nuestro sitio web y nuestras ofertas, así como mejorar la experiencia del usuario. En su caso, también utilizamos los datos estadísticos obtenidos para evaluar y ajustar la eficacia de las medidas de marketing.

d) Duración del almacenamiento

Los datos de usuario y de eventos relevantes para la evaluación del uso del sitio web tienen un período de almacenamiento máximo preestablecido por nosotros de 14 meses y los eliminamos inmediatamente cuando ya no son necesarios. La cookie _ga, que reconoce sus visitas recurrentes, se almacena en su dispositivo durante un máximo de 2 años, como se ha mencionado anteriormente, a menos que la elimine manualmente antes. Además, puede desinstalar por su cuenta las cookies instaladas por Google Analytics y, de este modo, eliminar los datos almacenados. En el siguiente punto le explicamos cómo puede realizar esta eliminación a través de la configuración del navegador.

e) Revocación según el artículo 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento, de conformidad con el artículo 7 del RGPD. Para ello, puede modificar la configuración de seguimiento en nuestra herramienta de consentimiento de cookies o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. En caso de revocación, sus datos personales dejarán de ser tratados y serán eliminados. Usted es libre de impedir la instalación de cookies mediante la configuración correspondiente de su navegador. Para ello, Google ofrece un complemento de desactivación para los navegadores más habituales, que le permite controlar mejor qué datos de los sitios web que visita son recopilados por Google. El complemento informa al JavaScript (ga.js) de Google Analytics de que no se debe enviar ninguna información sobre la visita al sitio web a Google Analytics. Sin embargo, el complemento de desactivación para navegadores de Google Analytics no impide que se nos envíe información a nosotros o a otros servicios de análisis web que podamos utilizar. Para obtener más información sobre la instalación del complemento del navegador correspondiente, consulte el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=es.

6. Uso de Google Ads

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos la herramienta de publicidad online Google Ads y, en este contexto, utilizamos los servicios de análisis «Conversion Tracking» y «Remarketing» de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Si accede a nuestro sitio web a través de un anuncio de Google, se almacena una cookie para el seguimiento de conversiones en su ordenador. Si visita determinadas subpáginas de nuestro sitio web, Google y nosotros podemos reconocer que ha hecho clic en uno de nuestros anuncios y que ha sido redirigido a la página correspondiente. En este contexto, Google actúa como responsable independiente (https://business.safety.google/adscontrollerterms/?hl=es). No se puede descartar una transferencia a EE. UU. a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Esto está protegido por el Marco de Protección de Datos UE-EE. UU.

b) Base jurídica para el tratamiento de datos

La base jurídica para el uso de Google Ads es Art. 22.2 LSSI-CE / Art. 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es garantizar un marketing eficaz.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad. Las cookies utilizadas por Google Ads tienen diferentes períodos de almacenamiento, por ejemplo, 30 días para las cookies de conversión (gcl_aw) y hasta 13 meses para las cookies publicitarias (IDE, ANID) en la UE. Encontrará un resumen en: https://business.safety.google/adscookies/?hl=es.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el artículo 7 del RGPD. Para ello, puede cambiar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afecta a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento . En la configuración de su navegador puede impedir que se instalen las cookies de conversión. Para ello, puede desactivar de forma general la instalación automática de cookies o bloquear únicamente la aceptación de cookies de un dominio determinado. Encontrará más información al respecto en https://support.google.com/google-ads/answer/32050?hl=es&sjid=17372847451057962680-EU. Puede consultar la política de privacidad correspondiente de Google en https://policies.google.com/privacy?hl=es.

7. Google Ads Customer Match

a) Descripción y alcance del tratamiento de datos

Utilizamos la función Customer Match de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Esta función nos permite mostrarle publicidad basada en sus intereses cuando utiliza servicios de Google como la búsqueda de Google, YouTube, Gmail o la red de display de Google. Para ello, siempre que haya dado su consentimiento y haya proporcionado su dirección de correo electrónico, transmitimos su dirección de correo electrónico hash a Google. El hash se realiza mediante un procedimiento hash seguro, por ejemplo, SHA-256. Google utiliza estos datos exclusivamente para realizar una comparación con las cuentas de usuario de Google existentes y crear grupos objetivo para campañas publicitarias. En este contexto, Google actúa como nuestro encargado del tratamiento de datos. Hemos celebrado un contrato de encargado del tratamiento de datos con Google de conformidad con el artículo 28 del RGPD (https://business.safety.google/intl/es/adsprocessorterms/). No se puede descartar una transferencia a EE. UU. a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Esta transferencia está protegida por el Marco de Protección de Datos UE-EE. UU. Para más información, consulte la política de privacidad de Google: https://policies.google.com/privacy?hl=es.

b) Base jurídica para el tratamiento de datos

La base jurídica para el uso de Google Customer Match es su consentimiento, de conformidad con el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información (LSSI-CE) / artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es la realización de medidas de marketing personalizadas y la comunicación específica con los clientes existentes.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad. Google indica que los datos cargados solo se almacenan durante el tiempo necesario para la comparación y la creación de los grupos objetivo, y que posteriormente se eliminan. Las listas de Customer Match tienen una validez máxima de 540 días.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

8. Uso de Criteo

a) Descripción y alcance del tratamiento de datos

En este sitio web, la tecnología de Criteo SA, 32 Rue Blanche, 75009 París, Francia («Criteo»), utiliza archivos de texto «cookies» para recopilar, almacenar y evaluar información sobre el comportamiento de navegación de los visitantes del sitio web de forma seudonimizada. Criteo analiza el comportamiento de navegación mediante un algoritmo y, a continuación, puede mostrar recomendaciones de productos específicas en forma de banners publicitarios personalizados en otros sitios web (los denominados «editores»). No se produce ningún otro uso ni se transmite a terceros. Transmitimos estos datos a Criteo como corresponsable con nosotros. Se ha celebrado un acuerdo de corresponsabilidad de conformidad con el artículo 26 del RGPD. Ambos responsables son responsables del cumplimiento de las obligaciones en materia de protección de datos y se prestan apoyo mutuo, en particular en lo que respecta a la protección de los derechos de las personas afectadas de conformidad con los artículos 12 y siguientes del RGPD. Para obtener más información sobre la tecnología de Criteo, consulte la política de privacidad de Criteo: https://www.criteo.com/es/privacy/.

b) Base jurídica para el tratamiento de datos

La base jurídica para el uso de Criteo es su consentimiento de conformidad con el artículo 22 de la LSSI-CE / el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es garantizar un marketing eficaz.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad de su tratamiento. Por lo general, esto ocurre tras 24 meses. Usted puede desinstalar por su cuenta las cookies instaladas y, con ello, eliminar los datos almacenados. En el siguiente punto le explicamos cómo puede realizar esta eliminación a través de la configuración del navegador.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede cambiar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afecta a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. Para impedir la recopilación de datos y la creación de perfiles de usuario seudonimizados en el futuro, puede obtener la siguiente cookie de exclusión voluntaria: «Criteo Austragung», véase https://www.criteo.com/es/privacy/.

9. Uso de parámetros multidispositivo de Criteo

a) Descripción y alcance del tratamiento de datos

Este sitio web utiliza el método de parámetros entre dispositivos de Criteo SA, 32 Rue Blanche, 75009 París, Francia («Criteo»). Si ha facilitado su dirección de correo electrónico y ha dado su consentimiento, le enviaremos a Criteo direcciones de correo electrónico con hash (mediante un procedimiento de hash seguro, por ejemplo, SHA256) para poder ofrecerle publicidad personalizada en otros sitios web. El valor hash se utiliza exclusivamente para compararlo con los perfiles de usuario existentes de Criteo. Si Criteo aún no conoce su dirección de correo electrónico, no se puede deducir su identidad. Transmitimos estos datos a Criteo como corresponsable con nosotros. Se ha celebrado un acuerdo de corresponsabilidad según el artículo 26 del RGPD en . Ambos responsables son responsables del cumplimiento de las obligaciones en materia de protección de datos y se prestan apoyo mutuo, en particular en lo que respecta a la protección de los derechos de los interesados de conformidad con los artículos 12 y siguientes del RGPD. Para obtener más información sobre la tecnología de Criteo, consulte la política de privacidad de Criteo: https://www.criteo.com/es/privacy/.

b) Base jurídica para el tratamiento de datos

La base jurídica para el uso de Criteo es su consentimiento de conformidad con el artículo 25, apartado 1, de la Ley de Servicios de la Sociedad de la Información (LSSI-CE) y el artículo 6, apartado 1, frase 1, letra a), del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es llevar a cabo acciones de marketing personalizadas y dirigirse de forma específica a los clientes existentes.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad de su tratamiento. Criteo indica que elimina las direcciones de correo electrónico con hash en un plazo máximo de 90 días (https://help.criteo.com/kb/guide/en/the-criteo-privacy-promise-pDIW4yiawH/Steps/775742).

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el artículo 7 del RGPD. Para ello, puede cambiar la configuración de su cookie de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. Para impedir la recopilación de datos y la creación de perfiles de usuario seudonimizados en el futuro, puede obtener la siguiente cookie de exclusión voluntaria: «Criteo Austragung», véase https://www.criteo.com/es/privacy/.

10. Uso de Microsoft Advertising

a) Descripción y alcance del tratamiento de datos

Este sitio web utiliza la tecnología de seguimiento de conversiones «Microsoft Advertising» de Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublín 18 D18 P521 («Microsoft»). Microsoft Advertising instala una cookie en su ordenador si ha accedido a nuestro sitio web a través de un anuncio de Microsoft (por ejemplo, en Bing, Yahoo! o DuckDuckGo). Si el usuario visita determinadas páginas de este sitio web y la cookie aún no ha caducado, Microsoft y nosotros podemos reconocer que el usuario ha hecho clic en el anuncio y ha sido redirigido a esta página (página de conversión). La información recopilada con la ayuda de la cookie de conversión se utiliza para crear estadísticas de conversión, es decir, para registrar cuántos usuarios llegan a una página de conversión después de hacer clic en en un anuncio. De este modo, conocemos el número total de usuarios que han hecho clic en nuestro anuncio y han sido redirigidos a una página con una etiqueta de seguimiento de conversiones. Sin embargo, no recibimos ninguna información que permita identificar personalmente a los usuarios. Microsoft actúa en este contexto como nuestro encargado del tratamiento, y hemos celebrado con Microsoft un contrato de encargado del tratamiento de conformidad con el artículo 28 del RGPD. Para obtener más información sobre Microsoft Advertising, visite: https://www.microsoft.com/es-es/privacy/privacystatement. No se puede descartar una posible transferencia de datos a EE. UU. entre Microsoft y Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU. Esta transferencia está protegida por el Marco de Protección de Datos UE-EE. UU.

b) Base jurídica para el tratamiento de datos

La base jurídica para el uso de Microsoft es su consentimiento de conformidad con el artículo 22.2 de la LSSI-CE/artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

En este contexto, tratamos los datos en cuestión con fines de marketing eficaz.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar el propósito de su tratamiento . Estas cookies pierden su validez tras un máximo de 400 días.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. Puede impedir el seguimiento desactivando la cookie de seguimiento de conversiones de Microsoft Advertising en su navegador de Internet, en la sección «Configuración del usuario». De este modo, no se le incluirá en las estadísticas de seguimiento de conversiones. Alternativamente, puede utilizar la página de desactivación para consumidores de la UE https://www.youronlinechoices.com/es/preferencias/ para comprobar si se han instalado cookies publicitarias de Microsoft en su navegador y desactivarlas.

11. Uso de Microsoft Advertising: carga de listas de Microsoft

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos la función Microsoft List Upload de Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublín 18 D18 P521 («Microsoft»). Con esta función, siempre que haya dado su consentimiento y haya proporcionado su dirección de correo electrónico, transmitimos su dirección de correo electrónico hash (mediante un procedimiento hash seguro, por ejemplo, SHA-256) a Microsoft. Microsoft puede comparar la dirección de correo electrónico hash con sus propios datos para asignarle a un grupo objetivo y mostrarle publicidad personalizada. De este modo, se le puede mostrar publicidad basada en sus intereses cuando utiliza los servicios de Microsoft Advertising Network (por ejemplo, Bing). Microsoft actúa en este contexto como nuestro encargado del tratamiento, y hemos celebrado con Microsoft un contrato de encargado del tratamiento de conformidad con el artículo 28 del RGPD. Para más información, consulte la política de privacidad de Microsoft: https://www.microsoft.com/es-es/privacy/privacystatement. No se puede descartar una posible transferencia de datos a EE. UU. entre Microsoft y Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU. Esta transferencia está protegida por el Marco de Protección de Datos UE-EE. UU.

b) Base jurídica para el tratamiento de datos

La base jurídica para el uso de Microsoft Customer Match es su consentimiento de conformidad con el artículo 22.2 de la LSSI-CE, y el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es la realización de marketing personalizado y la comunicación específica con los clientes existentes.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad. Microsoft elimina las direcciones de correo electrónico con hash en un plazo máximo de 390 días.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede cambiar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

12. Microsoft Clarity

a) Descripción y alcance del tratamiento de datos

Utilizamos Microsoft Clarity, un servicio de Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublín 18 D18 P521, que nos permite analizar el comportamiento de los usuarios que visitan nuestro sitio web. Esto se lleva a cabo, entre otras cosas, mediante la evaluación de mapas de calor que visualizan el comportamiento de los usuarios en nuestro sitio web. En este contexto, se procesan datos analíticos que contienen información sobre las interacciones de los usuarios en nuestro sitio web y que se recopilan en función de diferentes eventos. Esto se refiere a eventos de interacción como clics, desplazamientos, movimientos del ratón, cambios de tamaño de la ventana, selecciones e entradas. Eventos de diagnóstico como errores de script e imagen, registros, eventos de rendimiento. Eventos de página como tamaño de documento, visibilidad de la página, descarga de la página, métricas y dimensiones de la página. El objeto del tratamiento de datos es la dirección IP, el ID de usuario y el ID de sesión. 

En este contexto, Microsoft actúa como responsable independiente en el sentido del RGPD.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento, de conformidad con el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

Utilizamos el servicio mencionado para mejorar nuestro sitio web. En particular, para identificar en qué puntos los visitantes encuentran barreras al utilizar nuestro sitio web, lo que puede provocar frustración. Esto nos permite eliminar estas barreras y crear ofertas lo más accesibles posible. Además, mejoramos nuestra estrategia de marketing al poder adaptar el sitio web y nuestros productos a las necesidades específicas de los visitantes del sitio web basándonos en los resultados de la evaluación de.

d) Duración del almacenamiento

Los datos en cuestión se almacenarán durante el tiempo que sea necesario para alcanzar el objetivo. Los datos recopilados se almacenarán durante 13 meses.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. Para desactivar el uso de cookies en su ordenador, puede configurar su navegador de Internet de manera que en el futuro no se puedan almacenar más cookies en su ordenador o se eliminen las cookies ya almacenadas. Sin embargo, la desactivación de todas las cookies puede provocar que algunas funciones de nuestras páginas web ya no se puedan ejecutar.

13. Meta Custom Audience mediante el procedimiento de píxeles

a) Descripción y alcance del tratamiento de datos

Este sitio web utiliza el «Meta Pixel» de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Meta»). En caso de que se otorgue un consentimiento expreso, esto permite realizar un seguimiento del comportamiento de los usuarios después de que estos hayan visto o hecho clic en un anuncio publicitario de un servicio de Meta. Este procedimiento sirve para evaluar la eficacia de los anuncios publicitarios en los servicios de Meta con fines estadísticos y de investigación de mercado, y puede contribuir a optimizar futuras medidas publicitarias. Los datos recopilados están seudonimizados y no podemos sacar conclusiones directas sobre la identidad de los usuarios. Sin embargo, Meta almacena y procesa los datos, de modo que es posible establecer una conexión con el perfil de usuario correspondiente y Meta puede utilizar los datos para sus propios fines publicitarios, de acuerdo con la política de uso de datos de Meta (https://www.facebook.com/privacy/policy?locale=es_ES). Puede permitir que Meta y sus socios publiquen anuncios dentro y fuera de los servicios de Meta. Además, se puede almacenar una cookie en su ordenador para estos fines.

Meta es corresponsable con nosotros de este tratamiento y hemos celebrado con Meta un contrato de corresponsabilidad en el sentido del artículo 26 del RGPD. La información sobre Meta requerida de conformidad con el artículo 13, apartado 1, letra a) y b) del RGPD, incluidos los datos de contacto y el delegado de protección de datos, se encuentra en la política de privacidad de Meta en: https://www.facebook.com/privacy/policy?locale=es_ES. Allí también encontrará más información sobre cómo Meta trata los datos personales, incluidas las bases jurídicas en las que se basa Meta, así como sobre sus derechos frente a Meta.

Lo esencial del acuerdo según el art. 26 del RGPD:

Nosotros y Meta hemos celebrado el acuerdo disponible en https://www.facebook.com/legal/controller_addendum para establecer las responsabilidades respectivas en el cumplimiento de las obligaciones del RGPD en relación con el tratamiento conjunto (tal y como se establece en las condiciones de uso de los productos incluidos). Meta es responsable de garantizar sus derechos como interesado, de conformidad con los artículos 15 a 20 del RGPD, en relación con los datos personales almacenados por Meta tras el tratamiento conjunto. No se puede descartar la transferencia de datos personales a Meta Platforms, Inc. en EE. UU., que actualmente está protegida por el Marco de Protección de Datos UE-EE. UU.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento según el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y el artículo 6, apartado 1, frase 1, letra a) del Reglamento General de Protección de Datos (RGPD).

c) Finalidad del tratamiento de datos

En este contexto, tratamos los datos en cuestión con fines de marketing eficaz.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad de su tratamiento. Estas cookies pierden su validez al cabo de 180 días.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.Para desactivar el uso de cookies en su ordenador, puede configurar su navegador de Internet de manera que en el futuro no se puedan almacenar más cookies en su ordenador o se eliminen las cookies ya almacenadas. Sin embargo, la desactivación de todas las cookies puede provocar que algunas funciones de nuestras páginas web ya no se puedan ejecutar. También puede desactivar el uso de cookies por parte de terceros, como Meta, en el siguiente sitio web de la Digital Advertising Alliance: https://optout.aboutads.info/?locale=en-US. Además, puede controlar qué anuncios se le muestran en su cuenta de Meta en https://www.facebook.com/settings?tab=ads.

14. Meta Customer List Custom Audiences

a) Descripción y alcance del tratamiento de datos

Utilizamos la función Customer List Custom Audiences de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Meta»). Esta función nos permite mostrarle publicidad basada en sus intereses cuando utiliza los servicios de Meta. Para ello, si ha dado su consentimiento y ha proporcionado su dirección de correo electrónico, transmitimos su dirección de correo electrónico hash a Meta. El hash se realiza mediante un procedimiento seguro, por ejemplo, SHA-256, antes de que los datos se transfieran a Meta. Meta compara estos valores hash con su propia información de usuario hash para encontrar coincidencias y crear un grupo objetivo al que dirigir la publicidad («Custom Audience»). Meta es corresponsable con nosotros de este tratamiento y hemos celebrado con Meta un contrato de corresponsabilidad en el sentido del artículo 26 del RGPD. La información sobre Meta requerida de conformidad con el artículo 13, apartado 1, letras a) y b), del RGPD, incluidos los datos de contacto de y del delegado de protección de datos, se encuentra en la política de privacidad de Meta en: https://www.facebook.com/privacy/policy?locale=es_ES. Allí también encontrará más información sobre cómo Meta trata los datos personales, incluidas las bases jurídicas en las que se basa Meta, así como sobre sus derechos frente a Meta.

Lo esencial del acuerdo según el artículo 26 del RGPD:

Nosotros y Meta hemos celebrado el acuerdo disponible en https://www.facebook.com/legal/controller_addendum para establecer las responsabilidades respectivas en el cumplimiento de las obligaciones del RGPD en relación con el tratamiento conjunto (tal y como se establece en las condiciones de uso de los productos incluidos). Meta es responsable de garantizar sus derechos como interesado, de conformidad con los artículos 15 a 20 del RGPD, en relación con los datos personales almacenados por Meta tras el tratamiento conjunto.

b) Base jurídica para el tratamiento de datos

La base jurídica para el uso de Meta Custom Audiences List Upload es su consentimiento de conformidad con el artículo 22.2 de la LSSI-CE / artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es la realización de marketing personalizado y la comunicación específica con los clientes existentes.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad. Según sus propias declaraciones (https://www.facebook.com/business/help/112061095610075?id=2469097953376494&query=about%20engagement%20custom%20audiences), Meta elimina los datos hash de los clientes una vez finalizada la comparación.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. Además, puede controlar qué publicidad se le muestra en su cuenta de Meta en https://www.facebook.com/settings?tab=ads.

15. Píxel de TikTok

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos el «píxel de TikTok» de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda («TikTok»). 

Esta aplicación nos permite, siempre que usted haya dado su consentimiento, realizar un seguimiento de su comportamiento de uso cuando visita nuestro sitio web después de haber visto o hecho clic en un anuncio. Este procedimiento sirve para evaluar la eficacia de los anuncios con fines estadísticos y de investigación de mercado y puede contribuir a optimizar futuras medidas publicitarias. Los datos evaluados están seudonimizados, por lo que no podemos sacar conclusiones directas sobre la identidad de los usuarios. Sin embargo, TikTok almacena y procesa los datos, lo que permite establecer una conexión con el perfil de usuario correspondiente y utilizar los datos para sus propios fines publicitarios, de acuerdo con la política de uso de datos de TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/es). Además, se puede almacenar una cookie en su ordenador para estos fines. En este contexto, los datos personales se transfieren a varios terceros países, entre ellos países para los que existe una decisión de adecuación, como el Reino Unido. Dicha decisión garantiza la existencia de un nivel adecuado de protección de datos en el tratamiento de datos en ese país. Si no existe una decisión de adecuación para el tercer país en cuestión, como es el caso de los Estados Unidos y Singapur, TikTok garantiza el nivel adecuado de protección de datos mediante cláusulas contractuales tipo, véase https://www.tiktok.com/legal/page/eea/transferee-countries/es . Le informamos expresamente de que, incluso con el uso de cláusulas contractuales tipo para EE. UU., no se puede descartar por completo que las autoridades estadounidenses accedan a datos personales en casos concretos. Para el uso del píxel de TikTok, hemos celebrado los acuerdos correspondientes con TikTok.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

En este contexto, tratamos los datos en cuestión con fines de marketing eficaz.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad del tratamiento. Estas cookies pierden su validez al cabo de 180 días.

e) Revocación según el artículo 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, póngase en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. Para desactivar el uso de cookies en su ordenador, puede configurar su navegador de Internet de manera que en el futuro no se puedan almacenar más cookies en su ordenador o se eliminen las cookies ya almacenadas. Sin embargo, la desactivación de todas las cookies puede dar lugar a que algunas funciones de nuestras páginas web ya no se puedan ejecutar.

16. TikTok Advanced Matching for Web

a) Descripción y alcance del tratamiento de datos

Utilizamos la función Advanced Matching de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda («TikTok»). Esta función nos permite mostrarle publicidad basada en sus intereses cuando utiliza los servicios de TikTok. Para ello, siempre que haya dado su consentimiento y haya proporcionado su dirección de correo electrónico, transmitimos su dirección de correo electrónico hash (mediante un procedimiento hash seguro, por ejemplo, SHA-256) a TikTok. El valor hash se utiliza exclusivamente para compararlo con los perfiles de usuario existentes de TikTok y no se almacena en texto claro. TikTok actúa en este contexto como responsable independiente. TikTok puede realizar transferencias a terceros países (por ejemplo, EE. UU., Singapur). TikTok garantiza un nivel adecuado de protección de datos mediante cláusulas contractuales tipo y medidas de protección adicionales. Para más información, consulte la política de privacidad de TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/es.

b) Base jurídica para el tratamiento de datos

La base jurídica para el uso de TikTok Customer Match es su consentimiento de conformidad con el artículo 22.2 de la LSSI-CE / artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es llevar a cabo acciones de marketing personalizadas y dirigirse de forma específica a los clientes existentes.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad. TikTok elimina las direcciones de correo electrónico con hash una vez finalizada la comparación, a más tardar tras 13 meses.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

17. Google reCAPTCHA

a) Descripción y alcance del tratamiento de datos

Para comprobar si determinadas entradas en nuestro sitio web son realmente realizadas por personas físicas y no de forma indebida mediante procesamiento mecánico y automatizado, utilizamos en nuestro sitio web la función reCAPTCHA de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»). Este servicio incluye tanto el envío de la dirección IP como, en su caso, otros datos necesarios para el servicio reCAPTCHA de Google. En este contexto, los datos personales se transfieren a los Estados Unidos. Para garantizar un nivel adecuado de protección de datos, hemos celebrado un contrato de procesamiento de datos con Google que incluye cláusulas contractuales estándar. Para obtener más información sobre Google reCAPTCHA y la política de privacidad de Google Inc., visite: https://policies.google.com/privacy?hl=es.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento es el artículo 6, apartado 1, frase 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

Tratamos sus datos personales para evitar abusos y spam, lo que también se considera nuestro interés legítimo.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad de su tratamiento. Por lo general, esto ocurre después de introducir sus datos en nuestro sitio web.

e) Posibilidad de oposición y eliminación según el art. 21 del RGPD

No existe la posibilidad de oponerse a este tratamiento de datos, ya que el tratamiento de los datos es imprescindible para la seguridad y el funcionamiento del sitio web.

18. Uso de YouTube

a) Descripción y alcance del tratamiento de datos

Nuestro sitio web utiliza componentes de vídeo de la empresa YouTube LLC, 901 Cherry Ave., 94066 San Bruno, CA, EE. UU., en lo sucesivo denominada «YouTube», que es una empresa de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda. Para ello, utilizamos la opción «modo de privacidad avanzado» que ofrece YouTube. Según la información proporcionada por YouTube, en este modo no se almacena ninguna información sobre usted por el mero hecho de visitar la subpágina en la que está incrustado el vídeo de YouTube. Solo cuando reproduce el vídeo de YouTube incrustado en se instalan cookies en su dispositivo y se transmiten datos personales a YouTube. Si ha iniciado sesión en su cuenta de YouTube en el momento de reproducir el vídeo de YouTube, su comportamiento de uso de Internet se asignará a su perfil personal de YouTube. Desconocemos el alcance de los datos recopilados por YouTube. Según sus propias declaraciones, YouTube recopila datos relacionados con la ubicación, como la dirección IP, y utiliza cookies para identificar de forma única su navegador o su cuenta de Google. Es posible que los datos recopilados se compartan con los servicios de la red de Google. Dado que YouTube transmite los datos recopilados a servidores en los Estados Unidos, hemos acordado cláusulas contractuales estándar con YouTube para garantizar un nivel adecuado de protección de datos. Para obtener más información sobre el alcance del tratamiento de datos por parte de YouTube y Google, consulte: https://policies.google.com/privacy?hl=es&gl=es.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento es el artículo 6, apartado 1, frase 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

Sus datos personales se tratan para que pueda acceder al vídeo correspondiente subido a YouTube.

d) Duración del almacenamiento

Desconocemos la duración del almacenamiento de los datos personales recopilados por YouTube y no podemos influir en ella.

e) Revocación según el artículo 7 del RGPD

Usted es libre de revocar su consentimiento con efecto futuro. La revocación no afectará al tratamiento de datos realizado hasta ese momento. Si no desea que YouTube asigne los datos recopilados a través de nuestro sitio web directamente a su cuenta de miembro de YouTube, puede cerrar sesión en su cuenta previamente. Además, también puede impedir completamente el uso del complemento de YouTube con complementos para su navegador, por ejemplo, con el bloqueador de scripts «NoScript» (https://noscript.net/). La revocación no afecta a la legalidad del tratamiento de datos realizado hasta el momento de la revocación.

19. Uso de Pingdom

a) Descripción y alcance del tratamiento de datos

Nuestro sitio web utiliza componentes de vídeo de la empresa YouTube LLC, 901 Cherry Ave., 94066 San Bruno, CA, EE. UU., en lo sucesivo denominada «YouTube», que es una empresa de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda. En este sitio web, la tecnología «Pingdom» de SolarWinds Worldwide, LLC, Unit 1101, Building 1000, City Gate, Mahon, Cork, Irlanda, teléfono: +353 21 5002900, Fax: +353 212 380 232 (sede central en la UE), con ayuda de archivos de texto «cookies» (en adelante, «SolarWinds»). SolarWinds analiza y supervisa el funcionamiento y el rendimiento de nuestro sitio web basándose en la información recopilada. En este contexto, es posible que se procese su dirección IP, así como datos sobre su uso del sitio web. Estos datos se transmiten a SolarWinds y se almacenan. Para obtener más información sobre la tecnología de SolarWinds, consulte la política de privacidad de SolarWinds: https://www.solarwinds.com/legal/privacy.

b) Base jurídica para el tratamiento de datos

La base jurídica para el uso de Pingdom es su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

Con el uso de Pingdom, supervisamos el funcionamiento y el rendimiento de nuestro sitio web y tratamos de mejorar su facilidad de uso.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad de su tratamiento. Las cookies utilizadas por SolarWinds para analizar el uso del sitio web tienen un período de almacenamiento preestablecido que desconocemos y sobre el que no podemos influir. Usted puede desinstalar las cookies instaladas por su cuenta y, de este modo, eliminar los datos almacenados. En el siguiente punto le explicamos cómo puede realizar esta eliminación a través de la configuración del navegador.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, póngase en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. Para evitar la recopilación y el envío de su dirección IP y sus datos de usuario, desactive la ejecución de Java-Script en su navegador o instale el complemento «NoScript».

20. Uso de Cloudflare

a) Descripción y alcance del tratamiento de datos

Utilizamos los servicios de Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. («Cloudflare») para aumentar la seguridad y el rendimiento de nuestro sitio web. Cloudflare actúa como red de distribución de contenidos (CDN) y sistema de protección contra ataques DDoS y bots maliciosos. Cuando se accede a nuestro sitio web, las solicitudes se dirigen a través de los servidores de Cloudflare. En particular, se procesan los siguientes datos:

• Dirección IP

• Información del dispositivo (sistema operativo, tipo de dispositivo)

• URL de referencia

• Nombre y URL del archivo consultado

• Fecha y hora de la solicitud

• Volumen de datos transferidos

• Información de estado

• Información sobre la configuración del sistema

Estos datos son necesarios para repeler ataques y garantizar la entrega segura de los contenidos. Cloudflare procesa estos datos en nuestro nombre (procesamiento por encargo) y hemos celebrado un contrato de procesamiento por encargo con Cloudflare. Se produce una transferencia de datos personales a los Estados Unidos. Cloudflare está certificado según el Marco de Protección de Datos UE-EE. UU., lo que garantiza un nivel adecuado de protección de datos.

b) Base jurídica para el tratamiento de datos

La base jurídica es nuestra obligación legal de garantizar la seguridad del tratamiento de los datos personales de conformidad con el artículo 6, apartado 1, letra c), en relación con el artículo 5, apartado 1, letra f), en relación con el artículo 32 del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es garantizar la seguridad informática, en particular la protección de nuestro sitio web contra ataques (por ejemplo, DDoS), así como la entrega segura de contenidos.

d) Duración del almacenamiento

Cloudflare almacena los datos de registro, que pueden contener direcciones IP, solo durante un periodo de tiempo limitado con el fin de analizar incidentes de seguridad y garantizar la estabilidad del servicio. Según Cloudflare, estos datos se conservan «durante un tiempo limitado» y, a continuación, se eliminan o se anonimizan.

21. Concertación de citas a través de Calendly

a) Descripción y alcance del tratamiento de datos

Utilizamos el servicio «Calendly» de Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, EE. UU. («Calendly»), para permitirle concertar citas de asesoramiento de forma sencilla y eficiente. Cuando reserva una cita a través de Calendly, se procesan los datos que usted proporciona (por ejemplo, nombre, dirección de correo electrónico, número de teléfono). Estos datos son necesarios para planificar y llevar a cabo la cita. Calendly actúa en este contexto como encargado del tratamiento. El tratamiento de datos se basa en un anexo de tratamiento de datos (DPA) que incluye las cláusulas contractuales tipo de la UE. , se produce una transferencia de datos personales a los Estados Unidos. Calendly está certificado según el Marco de Protección de Datos UE-EE. UU., lo que garantiza un nivel adecuado de protección de datos. Para más información, consulte la política de privacidad de Calendly: https://calendly.com/legal/privacy-notice.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es la concertación y gestión de citas para consultas de asesoramiento.

d) Duración del almacenamiento

Eliminaremos sus datos personales tan pronto como dejen de ser necesarios para alcanzar la finalidad.

e) Revocación según el artículo 7 del RGPD

Puede revocar su consentimiento en cualquier momento con efecto futuro. Para ello, póngase en contacto con: [email protected]. La legalidad del tratamiento realizado hasta ese momento no se verá afectada.

22. Etiqueta de Pinterest

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos la «etiqueta de Pinterest» de Pinterest Europe Ltd. Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda («Pinterest»). La etiqueta de Pinterest es un fragmento de código integrado en nuestro sitio web. Esta aplicación nos permite, siempre que usted haya dado su consentimiento, realizar un seguimiento de su comportamiento de uso cuando visita nuestro sitio web después de haber visto un anuncio mientras utilizaba un servicio de Pinterest. En este caso, recopilamos datos seudonimizados sobre su uso de nuestro sitio web, como sus clics en elementos individuales. Este procedimiento sirve para evaluar la eficacia de los anuncios publicitarios con fines estadísticos y de investigación de mercado, y puede contribuir a optimizar futuras medidas publicitarias. Los datos evaluados están seudonimizados, por lo que no podemos sacar conclusiones directas sobre su identidad. Al mismo tiempo, los datos se transmiten a Pinterest y Pinterest Europe, como responsable independiente, los procesa para sus propios fines, de modo que es posible establecer una conexión con su perfil de Pinterest y Pinterest puede utilizar los datos para sus propios fines publicitarios de acuerdo con la política de uso de datos de Pinterest (https://policy.pinterest.com/es/privacy-policy#section-we-collect-information-in-a-few-different-ways). No se puede descartar la transferencia de datos personales a Pinterest Inc. (EE. UU.); actualmente, esta transferencia está protegida por el Marco de Protección de Datos UE-EE.UU. 

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento según el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es garantizar una comercialización eficaz.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad del tratamiento.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar la configuración de las cookies en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

23. Pinterest Enhanced Match

a) Descripción y alcance del tratamiento de datos

Utilizamos la función «Enhanced Match» de la etiqueta Pinterest de Pinterest. Esta función nos permite mostrarle publicidad basada en sus intereses cuando utiliza los servicios de Pinterest. Para ello, si ha dado su consentimiento y ha proporcionado su dirección de correo electrónico, transmitimos su dirección de correo electrónico hash a Pinterest. El hash se realiza mediante un procedimiento seguro, por ejemplo, SHA-256, antes de que los datos se transfieran a Pinterest. Pinterest compara estos valores hash con su propia información de usuario hash para encontrar coincidencias y crear un grupo objetivo al que dirigir la publicidad («Custom Audience»). Pinterest Europe, como responsable independiente, procesa los datos para sus propios fines, de modo que es posible establecer una conexión con su perfil de Pinterest y Pinterest puede utilizar los datos para sus propios fines publicitarios de acuerdo con la política de uso de datos de Pinterest (https://policy.pinterest.com/es/privacy-policy#section-we-collect-information-in-a-few-different-ways).

b) Base jurídica para el tratamiento de datos

El tratamiento se basa en su consentimiento de conformidad con el art. 22.2 LSSI-CE / art. 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

En este contexto, tratamos los datos en cuestión con fines de marketing eficaz.

d) Duración del almacenamiento

Los datos hash se utilizan exclusivamente para la comparación y se eliminan inmediatamente si no coinciden. Si la comparación es satisfactoria, solo se almacena el ID interno de Pinterest, pero no los valores hash originales. Los grupos objetivos resultantes pueden ser utilizados por nosotros hasta su eliminación manual una vez alcanzado el objetivo.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el artículo 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected].

La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

24. Pixel de Connexity

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos píxeles de Connexity, Inc., Colorado Ave. 2120, Suite 400, Santa Monica, CA 90404, EE. UU. («Connexity»). Los píxeles son pequeños gráficos que se cargan automáticamente al visitar un sitio web y permiten realizar un seguimiento del comportamiento del usuario. A través de esta aplicación, siempre que haya dado su consentimiento , podemos rastrear su comportamiento de uso cuando visita nuestro sitio web después de haber accedido a él a través de un enlace de un servicio de Connexity. Este procedimiento sirve para comprender cuántas ventas provienen de los servicios de Connexity y, en base a ello, mejorar los procesos de marketing. Los datos evaluados están seudonimizados, por lo que no podemos sacar conclusiones directas sobre la identidad de los usuarios. Connexity recibe de nosotros datos seudonimizados sobre el número de compras y el valor de los carritos de la compra de los usuarios que han llegado a nosotros a través de los servicios de Connexity. Connexity procesa estos datos de acuerdo con la política de privacidad de Connexity (https://www.connexity.com/privacy-policy/ ).

Connexity actúa en este contexto como responsable independiente (https://www.connexity.com/merchant-privacy-terms/). En este marco, los datos personales se transfieren a un tercer país fuera del Espacio Económico Europeo (Estados Unidos de América). Connexity garantiza un nivel adecuado de protección de datos mediante el uso de cláusulas contractuales tipo; véase al respecto https://www.connexity.com/merchant-privacy-terms/. Le informamos expresamente de que, incluso con el uso de cláusulas contractuales tipo para los EE. UU., no se puede descartar por completo que las autoridades estadounidenses accedan a datos personales en en casos concretos. Para el uso de Connexity Pixel, hemos celebrado los acuerdos correspondientes con Connexity.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento de conformidad con art. 22.2 LSSI-CE / art. 6, apdo. 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es garantizar una comercialización eficaz.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad del tratamiento.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

25. solute GmbH Seguimiento de conversiones

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos «billiger.de / solute.de Conversion Tracking» de solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe, Alemania («billiger.de»).A través de esta aplicación, siempre que usted haya dado su consentimiento, podemos realizar un seguimiento de su comportamiento de uso cuando visita nuestro sitio web después de haber accedido a él a través de un enlace de un servicio de billiger.de. Este procedimiento sirve para comprender cuántas ventas provienen de los servicios de billiger.de y, en base a ello, mejorar los procesos de marketing. Los datos evaluados están seudonimizados, por lo que no podemos sacar conclusiones directas sobre la identidad de los usuarios. Billiger.de recibe de nosotros datos seudonimizados sobre el número de compras y el valor de los carritos de la compra de los usuarios que han llegado a nosotros a través de los servicios de billiger.de. Billiger.de los procesa de acuerdo con la política de privacidad de billiger.de (https://www.solutions.billiger.de/en/ ).

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento de conformidad con el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es garantizar un marketing eficaz.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad del tratamiento.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

26. RTB House

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos la herramienta de marketing de RTB House S.A., Złota Street 61/101, 00-819 Varsovia, Polonia («RTB House»). A través de esta aplicación, siempre que usted haya dado su consentimiento, podemos realizar un seguimiento de su comportamiento de uso cuando visita nuestro sitio web después de haber accedido a él a través de un enlace de un anuncio de un servicio de RTB House. Este procedimiento sirve para comprender cuántas ventas provienen de los servicios de RTB House. Los datos evaluados por están seudonimizados, por lo que no podemos sacar conclusiones directas sobre la identidad de los usuarios. RTB House recibe de nosotros datos seudonimizados sobre el número de compras y el valor de los carritos de la compra de los usuarios que han llegado a nosotros a través de los servicios de RTB House. RTB House procesa estos datos de acuerdo con la política de privacidad de RTB House (https://www.rtbhouse.com/privacy-center#5). Existe un contrato con RTB House para el procesamiento de pedidos de conformidad con el artículo 28 del RGPD.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento de conformidad con el artículo 22.2 de la LSSI-CE y el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es garantizar un marketing eficaz.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad del tratamiento.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento, de conformidad con el artículo 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

27. Píxel de Yotpo

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos el píxel de Yotpo de Yotpo Inc., Nueva York, 400 Lafayette St., NY, EE. UU. («Yotpo»). Esta aplicación nos permite, siempre que usted haya dado su consentimiento, realizar un seguimiento de su comportamiento de uso cuando visita nuestro sitio web después de haber accedido a él a través de un enlace de un anuncio de un servicio de Yotpo. Este procedimiento sirve para comprender cuántas ventas provienen de los servicios de Yotpo. Los datos evaluados están seudonimizados, por lo que no podemos sacar conclusiones directas sobre la identidad de los usuarios. Yotpo recibe de nosotros datos seudonimizados sobre el número de compras y el valor de los carritos de la compra de los usuarios que han llegado a nosotros a través de los servicios de Yotpo. Yotpo los procesa de acuerdo con la política de privacidad de Yotpo (https://www.yotpo.com/privacy-policy/). En la medida en que Yotpo transfiera datos personales a los Estados Unidos, existe una decisión de adecuación al Marco de Protección de Datos UE-EE. UU. de la Comisión de la Unión Europea de conformidad con el artículo 45 del RGPD (véase https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Yotpo está certificado en el marco del Marco de Protección de Datos UE-EE. UU., por lo que se aplica el nivel de protección habitual del RGPD para la transferencia.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento de conformidad con el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es garantizar una comercialización eficaz.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad del tratamiento.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

28. Shopcaddy / Beslist

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos el servicio de Shopcaddy y Beslist de Beslist.nl b.v., Meander 825, 6825 MH Arnhem, Países Bajos («Beslist»). A través de esta aplicación, siempre que usted haya dado su consentimiento, podemos realizar un seguimiento de su comportamiento de uso cuando visita nuestro sitio web después de haber accedido a él a través de un enlace de un servicio de Beslist. Beslist mantiene plataformas en los sitios web shopcaddy.de y beslist.nl en las que se enlazan diferentes tiendas web (entre otras, la tienda web Roastmarket). Este procedimiento sirve para comprender cuántas ventas provienen de los sitios web de Beslist y, en base a ello, mejorar los procesos de marketing. Los datos evaluados están seudonimizados, por lo que no podemos sacar conclusiones directas sobre la identidad de los usuarios. Beslist recibe de nosotros datos seudonimizados sobre el número de compras y el valor de los carritos de la compra de los usuarios que llegan a nosotros a través de los sitios web de Beslist. Beslist los procesa de acuerdo con la política de privacidad de Beslist (https://www.shopcaddy.de/information/dateschutzerklarung.html).

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento según el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es garantizar una comercialización eficaz.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad del tratamiento, a más tardar tras 12 meses.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

29. Cookie de Uppr

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos la cookie de uppr GmbH, Linkstr. 21, 59519 Möhnesee, Alemania («uppr»). A través de esta aplicación, siempre que usted haya dado su consentimiento, podemos realizar un seguimiento de su comportamiento de uso cuando visita nuestro sitio web después de haber accedido a él a través de un enlace de un servicio de uppr. Este procedimiento sirve para comprender qué interacciones en nuestro sitio web (por ejemplo, una compra en la tienda online o el registro en un boletín informativo) provienen de los servicios de uppr (por ejemplo, un anuncio publicitario en páginas de terceros) y, basándonos en ello, mejorar nuestros procesos de marketing. Para ello, se transmiten datos técnicos de su navegador y ordenador, así como su dirección IP (datos transmitidos), a través de una cookie. Los datos transmitidos están seudonimizados, por lo que no podemos sacar conclusiones directas sobre la identidad de los usuarios. Uppr recibe los datos transmitidos de forma seudonimizada o, en la medida de lo posible, anonimizada. Uppr los procesa de acuerdo con la política de privacidad de uppr (https://netzwerk.uppr.de/privacy-policyeng.do ).

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento de conformidad con el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La finalidad del tratamiento es garantizar un marketing eficaz.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad del tratamiento, a más tardar después de 30 días.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected].

30. Kelkoo

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web está integrado el servicio de Kelkoo SAS, 64-66 Rue des Archives, 75003 París, Francia («Kelkoo»). Kelkoo es una plataforma de comparación de precios y productos que nos permite mostrar nuestros productos a clientes potenciales a través de su red. Kelkoo nos ayuda a averiguar si ha llegado a nuestra página a través de un servicio de Kelkoo y si luego ha comprado algo. Esto se denomina seguimiento de conversiones. En el marco de esta integración, se pueden recopilar datos personales (ID de usuario; momento de la interacción; URL de la interacción; dirección IP; datos del agente de usuario; información del navegador; ubicación geográfica; actividades de compra). Esto se hace mediante cookies y tecnologías de seguimiento similares, que pueden instalarse cuando visita nuestro sitio web, si ha dado su consentimiento. Los datos se transmiten a Kelkoo y son procesados por Kelkoo bajo su propia responsabilidad, de acuerdo con la política de privacidad de Kelkoo (https://www.kelkoo.es/informacion-corporativa/politica-de-privacidad/ ).

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento de conformidad con el artículo 22.2 de la LSSI-CE / artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

El objetivo del tratamiento es garantizar una comercialización eficaz.

d) Duración del almacenamiento

Los datos en cuestión se almacenarán durante el tiempo que sea necesario para alcanzar el objetivo. Los datos recopilados se almacenarán durante un máximo de 12 meses.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. 

La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. Para desactivar el uso de cookies en su ordenador, puede configurar su navegador de Internet de manera que en el futuro no se puedan almacenar más cookies en su ordenador o se eliminen las cookies ya almacenadas. Sin embargo, la desactivación de todas las cookies puede provocar que algunas funciones de nuestras páginas web ya no se puedan ejecutar.

31. Algolia

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos el servicio de búsqueda externo de Algolia SAS, 55 Rue d'Amsterdam, 75008 París, Francia («Algolia»). Cuando utiliza nuestra función de búsqueda, su solicitud se transmite en tiempo real al servidor de Algolia. Se procesan los términos de búsqueda que ha introducido, la información técnica (como el tipo de navegador, el dispositivo utilizado, el sistema operativo) y los datos de red de la solicitud. En particular, también se registra su dirección IP, pero se acorta para proteger su privacidad. Además, Algolia asigna a cada solicitud de búsqueda un identificador aleatorio («token de usuario») para reconocer las solicitudes múltiples de la misma persona (dentro de una sesión). Este token de usuario se restablece de forma predeterminada cada vez que se visita la página. Para reconocer a los usuarios recurrentes más allá de sesiones individuales, por ejemplo, para análisis de búsqueda o resultados personalizados, Algolia puede utilizar un identificador persistente. Esto solo ocurre en nuestro sitio web si usted ha dado su consentimiento para el uso de Algolia en el banner de cookies de . En este caso, se establece una cookie del navegador que contiene un token de usuario seudónimo único. El uso de la cookie no es técnicamente necesario para la función de búsqueda pura; por lo tanto, sin su consentimiento, Algolia no establecerá ninguna cookie o solo utilizará tokens temporales por cada visita a la página. Si ha dado su consentimiento, Algolia recopila, además del término de búsqueda en sí, eventos de uso (los llamados «eventos»), como los resultados de búsqueda en los que hace clic, los productos que añade a la cesta de la compra o los que compra. Enviamos estos datos de eventos a Algolia para mejorar continuamente la relevancia de los resultados y, en su caso, las recomendaciones de productos. Algolia agrega estos eventos en estadísticas (por ejemplo, tasas de clics y conversión para determinados términos de búsqueda) y los utiliza para optimizar las futuras páginas de resultados de búsqueda para todos los usuarios. Además, el servicio crea un perfil individual para los usuarios recurrentes, siempre que se haya obtenido su consentimiento. En él se resumen sus acciones anteriores (por ejemplo, las marcas o categorías que ve con frecuencia) en un perfil de intereses, de modo que en futuras búsquedas vea preferentemente productos que se ajusten a su perfil. El tratamiento lo realiza Algolia por encargo nuestro, de conformidad con el artículo 28 del RGPD; hemos celebrado con Algolia un contrato de encargo de tratamiento correspondiente.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de datos es su consentimiento de conformidad con el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y el artículo 6, apartado 1, frase 1, letra a) del RGPD, en la medida en que se trate del almacenamiento de información en su dispositivo final mediante una cookie y la evaluación de su comportamiento de uso. Sin su consentimiento, Algolia solo se utilizará en la medida en que sea estrictamente necesario desde el punto de vista técnico (es decir, la consulta de búsqueda se transmitirá a Algolia, pero sin seguimiento permanente), lo cual es necesario para la ejecución de medidas precontractuales de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD.

c) Finalidad del tratamiento de datos

La integración de Algolia tiene por objeto facilitarle la búsqueda de productos en nuestro sitio web. Además, si usted ha dado su consentimiento, utilizamos las funciones de análisis y personalización de Algolia para adaptar mejor nuestra oferta a sus intereses.

d) Duración del almacenamiento

Los datos personales recopilados en el marco de Algolia no se almacenan de forma permanente, sino que se eliminan de forma rutinaria una vez alcanzado el objetivo. Los datos de análisis de búsqueda (por ejemplo, consultas de búsqueda, estadísticas de clics) y los datos de eventos (por ejemplo, acciones de clic y compra para recomendaciones personalizadas) se eliminan de los servidores de Algolia- , a más tardar, después de 90 días. Los perfiles de personalización (si se han creado con su consentimiento) no están sujetos a un plazo máximo rígido, ya que crecen a lo largo de varias visitas. No obstante, comprobamos periódicamente qué perfiles de usuario siguen siendo necesarios en la actualidad. A más tardar, tras 12 meses de inactividad, eliminaremos el perfil en cuestión de Algolia.

e) Revocación según el artículo 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento, de conformidad con el artículo 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. Para desactivar el uso de cookies en su ordenador, puede configurar su navegador de Internet de manera que en el futuro no se puedan almacenar más cookies en su ordenador o se eliminen las cookies ya almacenadas. Sin embargo, la desactivación de todas las cookies puede provocar que algunas funciones de nuestras páginas web ya no se puedan ejecutar.

32. FactFinder

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web utilizamos el servicio de búsqueda externo FACT-Finder de Omikron Data Quality GmbH, Habermehlstraße 17, 75172 Pforzheim, Alemania («FACT-Finder»), para permitirle realizar búsquedas de productos rápidas y relevantes. Cuando utiliza nuestra función de búsqueda, su consulta se transmite a los servidores de FACT-Finder. El tratamiento de las consultas de búsqueda de los clientes de la Unión Europea se realiza exclusivamente en servidores situados dentro de la Unión Europea (la ubicación del servidor es Fráncfort del Meno). FACT-Finder almacena la siguiente información, que es absolutamente necesaria para el funcionamiento técnico y la funcionalidad:

• Dirección IP de la tienda (o, si se utilizan los componentes web, la dirección IP del cliente que realiza la búsqueda, ya que en este caso las consultas se transmiten directamente desde el navegador).

• Un ID de usuario y/o de sesión, siempre que sea transmitido por nuestra tienda (para los módulos de seguimiento, análisis y personalización).

• Información sobre la consulta de búsqueda y el momento de la consulta.

• En su caso, la geolocalización transmitida por la tienda como punto de partida para la búsqueda (si se utiliza la búsqueda geográfica).

Particularidad del uso de la personalización: si se utiliza el módulo «Personalización», se almacena información adicional a partir de los datos de registro basados en el ID de usuario y/o de sesión transmitido por la tienda, con el fin de permitir un resultado de búsqueda personalizado . Esto incluye:

• El ID de usuario y/o sesión transmitido.

• Las interacciones asignadas a este ID en el resultado de la búsqueda.

Los datos almacenados permanecen en los servidores de FACT-Finder. La asignación de los datos almacenados a personas físicas por parte de Omikron no es posible en principio cuando se transmiten ID de usuario y/o de sesión anonimizadas. El tratamiento lo realiza FACT-Finder por encargo nuestro, de conformidad con el artículo 28 del RGPD; hemos celebrado con FACT-Finder un contrato correspondiente para el tratamiento por encargo. FACT-Finder utiliza los datos personales recopilados únicamente para garantizar el funcionamiento y el cumplimiento de los servicios alojados, y no los utiliza ni los vende para otros fines.

b) Base jurídica para el tratamiento de datos

El tratamiento y almacenamiento de los datos necesarios para el funcionamiento técnico de la función de búsqueda es necesario para el cumplimiento de las obligaciones contractuales (uso de la función de búsqueda) de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD. En la medida en que las funciones de personalización y análisis de FACT-Finder requieran el almacenamiento de información en su dispositivo (por ejemplo, cookies) o la evaluación de su comportamiento de uso más allá de las consultas de búsqueda técnicamente necesarias, esto se basa en su consentimiento de conformidad con el artículo 22.2 de la LSSI-CE y el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

La integración de FACT-Finder tiene como finalidad permitirle realizar búsquedas de productos cómodas y eficaces en nuestro sitio web. Si ha dado su consentimiento, utilizamos las funciones de personalización y análisis para mejorar la relevancia de los resultados y adaptar mejor nuestra oferta a sus intereses.

d) Duración del almacenamiento

Los datos generados durante el funcionamiento de la aplicación se almacenan y conservan durante toda la vigencia del contrato con Omikron. Los datos se eliminan 3 meses después de la finalización del contrato.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para el tratamiento de datos en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, puede modificar su configuración de seguimiento en https://www.roastmarket.com/es-es?cmpscreen= o ponerse en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento. Para desactivar el uso de cookies en su ordenador, puede configurar su navegador de Internet de manera que en el futuro no se puedan almacenar más cookies en su ordenador o se eliminen las cookies ya almacenadas. Sin embargo, la desactivación de todas las cookies puede provocar que algunas funciones de nuestras páginas web ya no se puedan ejecutar.

En esta sección le informamos sobre cómo tratamos sus datos personales cuando se pone en contacto con nuestro servicio de atención al cliente a través de la página web.

1. Posibilidad de contacto

a) Descripción y alcance del tratamiento de datos

En nuestro sitio web le ofrecemos la posibilidad de ponerse en contacto con nosotros a través de un formulario correspondiente. Para ello, los datos que usted nos facilite en el formulario de contacto se nos transmitirán y tratarán con el fin de tramitar su solicitud.

En el momento de su consulta se recopilarán los siguientes datos (datos relacionados con la consulta):

• Su nombre

• Su dirección de correo electrónico

• Número de teléfono

En el momento de enviar su consulta, también se procesarán los siguientes datos (datos técnicos):

• Su dirección IP

• Fecha y hora del envío de su solicitud

Si se pone en contacto con nosotros a través de la dirección de correo electrónico facilitada, se procesarán los datos personales transmitidos con el correo electrónico. No se transmitirán a terceros.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de los datos relacionados con la solicitud es el artículo 6, apartado 1, frase 1, letra a) del RGPD. La base jurídica para el tratamiento de los datos técnicos es el artículo 6, apartado 1, frase 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

Tratamos sus datos personales únicamente con el fin de tramitar su solicitud y ponernos en contacto con usted. El tratamiento de otros datos personales durante el proceso de envío se realiza para nuestra protección, en caso de que se haga un uso indebido de las opciones de contacto concedidas o de que nuestros sistemas informáticos se vean afectados por el contacto. No recopilamos más datos. Estos fines constituyen también nuestro interés legítimo para el tratamiento de sus datos personales.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar el objetivo de su tratamiento. En el caso de los datos personales que nos haya enviado a través del formulario de contacto, esto ocurrirá cuando haya finalizado la conversación con usted. La conversación se da por finalizada cuando las circunstancias indican que se ha aclarado el asunto en cuestión. Los datos personales adicionales procesados durante el proceso de envío se eliminarán tras un plazo de 30 días.

e) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para la transmisión de su dirección de correo electrónico en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, póngase en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

f) Posibilidad de oposición y eliminación según el art. 21 del RGPD

Tiene la posibilidad de oponerse al tratamiento de sus datos personales en cualquier momento. En tal caso, la conversación no podrá continuar. Envíe su oposición a [email protected]. En este caso, se eliminarán los datos personales tratados durante la comunicación.

2. Comentarios de los clientes

a) Descripción y alcance del tratamiento de datos

Colaboramos con zenloop GmbH, Pappelallee 78/79, 10437 Berlín («zenloop») . A través de zenloop, podemos recopilar y analizar las opiniones de nuestros clientes en forma de encuestas a través de diferentes canales. Esto nos permite adaptar y mejorar nuestra oferta a las necesidades de nuestros clientes. Al utilizar la herramienta de comentarios, zenloop registra el valor de la mercancía, el proveedor de servicios de pago a través del cual se ha realizado el pago, la dirección IP y los datos del dispositivo y del navegador. Además, zenloop también utiliza cookies y tecnologías similares para agregar sus datos con el fin de crear informes o puntos de referencia para nosotros. Con el fin de que nuestros clientes puedan valorar nuestros productos y servicios, y para nuestra propia gestión de calidad, utilizamos la dirección de correo electrónico que nos ha facilitado durante la compra para solicitarle que valore su pedido a través del sistema de valoración que utilizamos.

b) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de sus datos en relación con las encuestas a clientes es el artículo 6, apartado 1, frase 1, letra f) del RGPD. La transmisión de su dirección de correo electrónico se basa en su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.

c) Finalidad del tratamiento de datos

Tratamos sus datos personales únicamente con el fin de mejorar nuestra oferta y nuestro servicio. Esto también constituye nuestro interés legítimo.

d) Duración del almacenamiento

Eliminaremos sus datos personales cuando ya no sean necesarios para alcanzar la finalidad de su tratamiento. Por lo general, esto ocurre inmediatamente después de la finalización del proyecto en el que se basa la encuesta. No obstante, sus datos se eliminarán a más tardar después de la realización de la encuesta y después de que hayamos evaluado el contenido de su valoración.

e) Posibilidad de oposición y eliminación según el artículo 21 del RGPD

Usted tiene la posibilidad de oponerse al tratamiento de sus datos personales en cualquier momento. Envíe su oposición a [email protected].

f) Revocación según el art. 7 del RGPD

Puede revocar su consentimiento para la transmisión de su dirección de correo electrónico en cualquier momento de conformidad con el art. 7 del RGPD. Para ello, póngase en contacto con: [email protected]. La revocación no afectará a la legalidad del tratamiento realizado hasta ese momento sobre la base del consentimiento.

Si nos visita en nuestra tienda, es posible que se traten los siguientes datos personales.

1. Videovigilancia

a) Descripción del tratamiento de datos

Hemos instalado cámaras en diferentes puntos de nuestra tienda para supervisar la zona de ventas.

b) Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de datos asociado a la videovigilancia es nuestro interés legítimo según el artículo 6, apartado 1, frase 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

Hemos instalado la videovigilancia en ejercicio de nuestro derecho de propiedad para proteger los productos que se encuentran en la sala de ventas contra robos y daños (protección de la propiedad) y para disuadir de la comisión de posibles delitos (prevención del vandalismo).

d) Duración del almacenamiento

Las grabaciones de vídeo se almacenan durante 72 horas y, a continuación, se eliminan.

e) Posibilidad de oposición y supresión según el artículo 21 del RGPD

No existe la posibilidad de oponerse a este tratamiento de datos, ya que el tratamiento de los datos es absolutamente necesario para el ejercicio del derecho de propiedad con el fin de protegerla.

2. Tramitación de pagos

a) Descripción del tratamiento de datos

Para el funcionamiento de los lectores de tarjetas utilizamos el servicio de Unzer GmbH, Schöneberger Str. 21 a, 10963 Berlín, que proporciona terminales POS para la tienda y opera la red a la que están conectados los terminales, y para el sistema de caja registradora utilizamos el servicio de Tillhub GmbH, Schöneberger Str. 21 a, 10963 Berlín. En el marco de la tramitación de pagos, se procesan los siguientes datos:

• Datos de la transacción, como el IBAN, el número de la tarjeta, la fecha de caducidad y el número de serie de la tarjeta, la fecha, el importe, la hora, la identificación del lector de tarjetas correspondiente y los datos de verificación del banco emisor de la tarjeta.

• Comprobación y validación de los datos de la cuenta y de la tarjeta.

Además, le ofrecemos la posibilidad de pagar con su tarjeta de crédito, para lo cual utilizamos Clearhaus A/S, P. O. Pedersens Vej 2, DK-8200 Aarhus N, Dinamarca, como «adquirente», que se encarga de la transmisión y liquidación seguras de las transacciones con tarjetas de crédito con empresas internacionales de tarjetas de crédito (por ejemplo, Visa, V-Pay, MasterCard, Maestro).

b) Base jurídica del tratamiento de datos

El tratamiento de los datos personales se realiza sobre la base del contrato celebrado en cada caso, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD, y en lo que respecta a la verificación y validación de los datos de la cuenta y de la tarjeta, sobre la base de nuestro interés legítimo, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD.

c) Finalidad del tratamiento de datos

Por un lado, los datos se tratan para la tramitación técnica de pagos sin efectivo a través de una infraestructura técnica, como por ejemplo, la comunicación segura entre un terminal de pago y el banco emisor de su tarjeta. Por otro lado, el tratamiento de datos se lleva a cabo con fines de prevención del fraude, lo que constituye nuestro interés legítimo.

d) Duración del almacenamiento

Eliminamos sus datos personales cuando ya no son necesarios para alcanzar la finalidad de su tratamiento. Por lo general, esto ocurre una vez transcurrido el plazo de prescripción, que comienza al final del año en el que se completó la compra. Una vez transcurrido el plazo de prescripción, sus datos se bloquearán y se eliminarán una vez expiradas las obligaciones legales de conservación (véase al respecto el apartado VII. Obligaciones de conservación).

e) Posibilidad de oposición y eliminación según el artículo 21 del RGPD

No existe la posibilidad de oponerse a este tratamiento de datos, ya que el tratamiento de los datos es imprescindible para la prevención del fraude.

En esta sección se le informa sobre sus derechos y cómo puede ejercerlos.

1. Derecho de acceso

De conformidad con el artículo 15 del RGPD, tiene derecho a obtener información gratuita sobre el tratamiento de sus datos personales en cualquier momento. Dicha información incluye un resumen de los datos que le conciernen, así como una copia de los mismos. Le proporcionaremos sus datos personales en un formato electrónico habitual.

2. Derecho de rectificación

Si los datos son o llegan a ser incorrectos, estamos obligados a corregirlos a petición suya, de conformidad con el artículo 16 del RGPD.

3. Derecho de supresión («derecho al olvido»)

Puede solicitar la supresión de los datos en cualquier momento de conformidad con el artículo 17 del RGPD.

4. Derecho a la limitación del tratamiento

Siempre que no podamos suprimir sus datos (por ejemplo, debido a obligaciones legales de conservación), limitaremos el tratamiento de los datos en cuestión de conformidad con el artículo 18 del RGPD. El tratamiento también se limitará si usted considera que los datos que hemos almacenado son incorrectos o si existe desacuerdo sobre la legalidad del tratamiento.

5. Derecho a la portabilidad de los datos

De conformidad con el artículo 20 del RGPD, puede solicitarnos en cualquier momento que transfiramos sus datos personales a usted o a un tercero de su elección.

6. Decisión automatizada en casos individuales, incluida la elaboración de perfiles

De conformidad con el artículo 22 del RGPD, tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte de manera similar de forma significativa.

7. Derecho de oposición

De conformidad con el artículo 21 del RGPD, tiene derecho a oponerse al tratamiento de sus datos personales si dicho tratamiento se basa en un interés legítimo de conformidad con el artículo 6, apartado 1, letra f), del RGPD.

8. Derecho de reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de los datos personales que le conciernen infringe el Reglamento General de Protección de Datos. Por regla general, puede dirigirse a la autoridad de control de su lugar de residencia o de nuestra empresa. La autoridad de control competente para nosotros es:

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan, 6

28001 Madrid

EspañaTel.: +34 901 100 099 / +34 912 663 517

Sitio web: https://www.aepd.es

Correo electrónico: [email protected]

9. Revocación del consentimiento

De conformidad con el artículo 7, apartado 3, del RGPD, tiene derecho a retirar en cualquier momento el consentimiento que nos ha otorgado. Si retira su consentimiento, dejaremos de tratar sus datos personales a partir del momento de la retirada. Sin embargo, la revocación no afectará a la legalidad de los tratamientos anteriores. Si desea revocar el consentimiento que nos ha otorgado, póngase en contacto con uno de los responsables utilizando los datos de contacto indicados anteriormente o envíe su solicitud a: [email protected].

Alternativamente, puede utilizar las funciones proporcionadas en nuestras aplicaciones para revocar su consentimiento, si están disponibles.

Si deja de utilizar nuestros servicios y nos envía una solicitud de eliminación a, eliminaremos todos los datos personales, excepto algunas categorías, para cumplir con nuestras obligaciones legales de conservación. Estos datos se eliminarán inmediatamente después de que expiren los plazos, sin que tenga que volver a solicitar la eliminación.

Si es necesario conservar sus datos personales, será para los siguientes fines y en cumplimiento de las siguientes leyes:

1. Cumplimiento de los plazos de conservación previstos en la legislación mercantil y fiscal, que se refieren a las siguientes leyes: 

La conservación se realiza para cumplir con las obligaciones legales establecidas en la legislación mercantil y fiscal española, en particular el Código de Comercio, la Ley 58/2003, General Tributaria, la Ley 37/1992 del Impuesto sobre el Valor Añadido (IVA), así como las normas pertinentes en materia de facturación y contabilidad (por ejemplo, el Real Decreto 1619/2012).Las obligaciones legales de conservación y documentación suelen oscilar entre cuatro y seis años, pero en casos concretos pueden ser más largas.

2. Garantía de una recuperación adecuada ante desastres, realización de auditorías informáticas: 

El tratamiento y la conservación se realizan para garantizar la seguridad e integridad de los sistemas, así como para cumplir con las obligaciones de rendición de cuentas y de prueba en materia de protección de datos, de conformidad con el artículo 5, apartado 2, el artículo 24 y el artículo 32 del RGPD.El periodo de conservación se rige por los plazos de prescripción legales correspondientes según el Código Civil español, que suelen ser de hasta cinco años.

3. Gestión de reclamaciones y pruebas: 

El tratamiento y la conservación de los datos personales se realiza con el fin de hacer valer, ejercer o defender derechos legales de conformidad con el artículo 6, apartado 1, letra f) del RGPD. El periodo de conservación se rige por los plazos de prescripción civiles pertinentes según la legislación española, en particular según el Código Civil. El plazo de prescripción habitual para las reclamaciones personales suele ser de hasta cinco años a partir de la fecha en que la deuda vence.