Política de privacidad

1. Protección de datos de un vistazo

Información general

La siguiente información ofrece una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Los datos personales son todos aquellos datos con los que usted puede ser identificada personalmente. Puede encontrar información detallada sobre protección de datos en nuestra política de privacidad que figura debajo de este texto.

Recogida de datos en este sitio web

¿Quién es el responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza el operador del sitio. Puede consultar sus datos de contacto en el apartado «Aviso sobre el responsable del tratamiento» de esta política de privacidad.

¿Cómo recogemos sus datos?

Por un lado, sus datos se recogen cuando usted nos los comunica. Se puede tratar, p. ej., de datos que introduce en un formulario de contacto.

Otros datos son recogidos automáticamente por nuestros sistemas informáticos, o previo consentimiento por su parte, cuando visita el sitio web. Se trata sobre todo de datos técnicos (p. ej., navegador de Internet, sistema operativo u hora de acceso a la página). Estos datos se recogen automáticamente en cuanto usted accede a este sitio web.

¿Para qué utilizamos sus datos?

Una parte de los datos se recoge para garantizar que el sitio web se ofrezca sin errores. Otros datos pueden utilizarse para analizar su comportamiento como usuaria. En la medida en que a través del sitio web se puedan celebrar o iniciar contratos, los datos transmitidos también se tratan para ofertas contractuales, pedidos u otras solicitudes de encargo.

¿Qué derechos tiene con respecto a sus datos?

Usted tiene derecho en cualquier momento a obtener gratuitamente información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Además, tiene derecho a solicitar la rectificación o la supresión de dichos datos. Si ha otorgado su consentimiento para el tratamiento de datos, puede revocarlo en cualquier momento con efectos para el futuro. Asimismo, tiene derecho a solicitar, en determinadas circunstancias, la limitación del tratamiento de sus datos personales. Además, le asiste el derecho a presentar una reclamación ante la autoridad de control competente.

Para esto, así como para otras preguntas sobre protección de datos, puede dirigirse a nosotros en cualquier momento.

Herramientas de análisis y herramientas de terceros

Al visitar este sitio web, su comportamiento de navegación puede ser evaluado estadísticamente. Esto se hace sobre todo con los llamados programas de análisis.

Encontrará información detallada sobre estos programas de análisis en la siguiente política de privacidad.

2. Hosting

Alojamos los contenidos de nuestro sitio web con el siguiente proveedor:

Hosting externo

Este sitio web está alojado externamente. Los datos personales recogidos en este sitio web se almacenan en los servidores del proveedor o proveedores de hosting. Se puede tratar, entre otros, de direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.

El hosting externo se realiza con el fin de cumplir el contrato con nuestros clientes potenciales y existentes (art. 6, apdo. 1, letra b del RGPD) y en aras de una puesta a disposición segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (art. 6, apdo. 1, letra f del RGPD). Siempre que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6, apdo. 1, letra a del RGPD y del § 25 apdo. 1 TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., device fingerprinting) en el sentido del TDDDG. El consentimiento puede revocarse en cualquier momento.

Nuestro(s) proveedor(es) de hosting tratará(n) sus datos únicamente en la medida en que sea necesario para cumplir sus obligaciones de prestación de servicios y seguirá(n) nuestras instrucciones en relación con dichos datos.

Utilizamos el siguiente proveedor o proveedores de hosting:

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Lituania
Teléfono: +37064503378
Correo electrónico: domains@hostinger.com

Encargo de tratamiento

Hemos celebrado un contrato de encargo de tratamiento (AVV) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos, que garantiza que dicho proveedor trate los datos personales de los visitantes de nuestro sitio web únicamente conforme a nuestras instrucciones y cumpliendo el RGPD.

3. Información general e información obligatoria

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a la normativa legal de protección de datos y a esta política de privacidad.

Cuando usted utiliza este sitio web, se recogen diversos datos personales. Los datos personales son datos con los que usted puede ser identificada personalmente. La presente política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se hace.

Le advertimos de que la transmisión de datos por Internet (p. ej., en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección completa de los datos frente al acceso por parte de terceros.

Aviso sobre el responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Teléfono: +49 152 23 00 22 46
Correo electrónico: info@echthaardirekt.de

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (p. ej., nombres, direcciones de correo electrónico u otros similares).

Plazo de conservación

Siempre que en esta política de privacidad no se haya indicado un plazo de conservación más específico, sus datos personales permanecerán en nuestro poder hasta que desaparezca la finalidad del tratamiento de datos. Si usted hace valer una solicitud de supresión legítima o revoca un consentimiento para el tratamiento de datos, sus datos serán suprimidos, siempre que no tengamos otros motivos legalmente admisibles para conservar sus datos personales (p. ej., plazos de conservación fiscales o mercantiles); en este último caso, la supresión se realizará cuando dejen de existir dichos motivos.

Información general sobre las bases jurídicas del tratamiento de datos en este sitio web

Si ha dado su consentimiento para el tratamiento de datos, trataremos sus datos personales sobre la base del art. 6 apdo. 1 letra a RGPD o del art. 9 apdo. 2 letra a RGPD, en caso de que se traten categorías especiales de datos conforme al art. 9 apdo. 1 RGPD. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento de datos se realizará además sobre la base del art. 49 apdo. 1 letra a RGPD. Si ha dado su consentimiento para el almacenamiento de cookies o para el acceso a información en su dispositivo terminal (p. ej., mediante device fingerprinting), el tratamiento de datos se realizará adicionalmente sobre la base del § 25 apdo. 1 TDDDG. El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para el cumplimiento de un contrato o para la aplicación de medidas precontractuales, trataremos sus datos sobre la base del art. 6 apdo. 1 letra b RGPD. Además, trataremos sus datos cuando sean necesarios para el cumplimiento de una obligación legal, sobre la base del art. 6 apdo. 1 letra c RGPD. El tratamiento de datos también puede realizarse sobre la base de nuestro interés legítimo conforme al art. 6 apdo. 1 letra f RGPD. En los siguientes apartados de esta política de privacidad se le informará sobre las bases jurídicas aplicables en cada caso concreto.

Destinatarios de datos personales

En el marco de nuestra actividad comercial colaboramos con diversos organismos externos. En algunos casos, para ello también es necesaria la transmisión de datos personales a estos organismos externos. Solo transmitimos datos personales a organismos externos cuando sea necesario para el cumplimiento de un contrato, cuando estemos obligados legalmente a ello (p. ej., transmisión de datos a las autoridades fiscales), cuando tengamos un interés legítimo en la transmisión conforme al art. 6 apdo. 1 letra f RGPD o cuando cualquier otra base jurídica permita la transmisión de datos. Cuando recurrimos a encargados del tratamiento, solo transmitimos datos personales de nuestros clientes sobre la base de un contrato válido de encargo del tratamiento. En caso de tratamiento conjunto, se celebrará un contrato de tratamiento conjunto.

Revocación de su consentimiento para el tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento que ya haya otorgado. La licitud del tratamiento de datos realizado hasta la revocación no se verá afectada por esta.

Derecho de oposición a la recogida de datos en casos especiales y a la publicidad directa (art. 21 RGPD)

SI EL TRATAMIENTO DE DATOS SE REALIZA SOBRE LA BASE DEL ART. 6 APDO. 1 LETRA E O F RGPD, USTED TIENE EN TODO MOMENTO EL DERECHO A OPONERSE AL TRATAMIENTO DE SUS DATOS PERSONALES POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. PUEDE CONSULTAR LA BASE JURÍDICA EN LA QUE SE BASA CADA TRATAMIENTO EN ESTA POLÍTICA DE PRIVACIDAD. SI SE OPONE, DEJAREMOS DE TRATAR SUS DATOS PERSONALES AFECTADOS, SALVO QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES (OPOSICIÓN CONFORME AL ART. 21 APDO. 1 RGPD).

SI SUS DATOS PERSONALES SE TRATAN CON FINES DE PUBLICIDAD DIRECTA, USTED TIENE EN TODO MOMENTO EL DERECHO A OPONERSE AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNAN CON DICHOS FINES PUBLICITARIOS; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES, EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE POSTERIORMENTE CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CONFORME AL ART. 21 APDO. 2 RGPD).

Derecho de reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. El derecho de reclamación existe sin perjuicio de cualesquiera otros recursos administrativos o judiciales.

Derecho a la portabilidad de los datos

Usted tiene derecho a que los datos que tratemos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato se le entreguen a usted o a un tercero en un formato de uso común y legible por máquina. Si solicita la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente viable.

Acceso, rectificación y supresión

En el marco de las disposiciones legales aplicables, usted tiene en todo momento derecho a obtener gratuitamente información sobre sus datos personales almacenados, su origen y sus destinatarios y la finalidad del tratamiento de datos y, en su caso, derecho a la rectificación o supresión de dichos datos. Para ello, así como para cualquier otra pregunta sobre datos personales, puede ponerse en contacto con nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Usted tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello, puede ponerse en contacto con nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

• Si usted impugna la exactitud de los datos personales que tenemos almacenados, normalmente necesitaremos tiempo para comprobarlo. Mientras dure la comprobación, usted tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
• Si el tratamiento de sus datos personales fue/es ilícito, puede solicitar la limitación del tratamiento de datos en lugar de la supresión.
• Si ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la formulación de reclamaciones, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de la supresión.
• Si usted ha presentado una oposición conforme al art. 21 apdo. 1 RGPD, deberá realizarse una ponderación entre sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, usted tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Si ha limitado el tratamiento de sus datos personales, dichos datos —aparte de su almacenamiento— solo podrán tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por razones de seguridad y para proteger la transmisión de contenidos confidenciales, como por ejemplo pedidos o consultas que usted nos envía como operadores del sitio, esta página utiliza un cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de “http://” a “https://” y por el símbolo del candado en la barra de su navegador.

Si el cifrado SSL o TLS está activado, los datos que nos transmite no pueden ser leídos por terceros.

Pagos cifrados en este sitio web

Si, tras la celebración de un contrato de pago, existe la obligación de transmitirnos sus datos de pago (p. ej., número de cuenta en caso de autorización de domiciliación), estos datos son necesarios para la tramitación del pago.

Los pagos mediante los medios de pago habituales (Visa/MasterCard, domiciliación bancaria) se realizan exclusivamente a través de una conexión SSL o TLS cifrada. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de “http://” a “https://” y por el símbolo del candado en la barra de su navegador.

En una comunicación cifrada, los datos de pago que nos transmite no pueden ser leídos por terceros.

Oposición a los correos electrónicos publicitarios

Por la presente nos oponemos al uso de los datos de contacto publicados en cumplimiento de la obligación de aviso legal para el envío de publicidad y material informativo que no hayan sido solicitados expresamente. Los operadores de las páginas se reservan expresamente la posibilidad de emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo mediante correos electrónicos de spam.

4. Recogida de datos en este sitio web

Cookies

Nuestras páginas web utilizan las denominadas «cookies». Las cookies son pequeños paquetes de datos que no causan ningún daño en su dispositivo. Se almacenan en su dispositivo, bien de forma temporal durante el tiempo que dura una sesión (cookies de sesión), bien de forma permanente (cookies permanentes). Las cookies de sesión se eliminan automáticamente al finalizar su visita. Las cookies permanentes permanecen almacenadas en su dispositivo hasta que usted mismo las elimine o hasta que su navegador web las elimine automáticamente.

Las cookies pueden proceder de nosotros (cookies propias) o de empresas terceras (las denominadas cookies de terceros). Las cookies de terceros permiten integrar determinados servicios de empresas terceras dentro de las páginas web (p. ej., cookies para la gestión de servicios de pago).

Las cookies tienen diversas funciones. Numerosas cookies son técnicamente necesarias, ya que determinadas funciones de la página web no funcionarían sin ellas (p. ej., la función del carrito de la compra o la reproducción de vídeos). Otras cookies pueden utilizarse para analizar el comportamiento de los usuarios o con fines publicitarios.

Las cookies que son necesarias para llevar a cabo el proceso de comunicación electrónica, para ofrecer determinadas funciones que usted ha solicitado (p. ej., para la función del carrito de la compra) o para optimizar el sitio web (p. ej., cookies para medir la audiencia web) (cookies necesarias) se almacenan sobre la base del art. 6, apartado 1, letra f del RGPD, siempre que no se indique otra base jurídica. El operador del sitio web tiene un interés legítimo en almacenar cookies necesarias para ofrecer sus servicios de forma técnicamente correcta y optimizada. Si se ha solicitado su consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento similares, el tratamiento se realiza exclusivamente sobre la base de dicho consentimiento (art. 6, apartado 1, letra a del RGPD y § 25, apartado 1 de la TDDDG); el consentimiento puede revocarse en cualquier momento.

Usted puede configurar su navegador de modo que se le informe sobre la colocación de cookies y permitirlas solo en casos concretos, excluir la aceptación de cookies en determinados casos o de forma general, así como activar la eliminación automática de las cookies al cerrar el navegador. Si desactiva las cookies, la funcionalidad de este sitio web puede verse limitada.

Puede consultar en esta política de privacidad qué cookies y servicios se utilizan en este sitio web.

Real Cookie Banner

Nuestro sitio web utiliza la tecnología de consentimiento de Real Cookie Banner para obtener su consentimiento para el almacenamiento de determinadas cookies en su dispositivo o para el uso de determinadas tecnologías, y para documentarlo conforme a la normativa de protección de datos. El proveedor de esta tecnología es devowl.io GmbH, Tannet 12, 94539 Grafling (en adelante, «Real Cookie Banner»).

Real Cookie Banner está instalado localmente en nuestros servidores, por lo que no se establece ninguna conexión con los servidores del proveedor de Real Cookie Banner. Real Cookie Banner almacena una cookie en su navegador para poder asignarle los consentimientos otorgados o su revocación. Los datos recogidos de este modo se almacenan hasta que usted nos solicite su eliminación, elimine usted mismo la cookie de Real Cookie Banner o deje de existir la finalidad del almacenamiento de datos. Quedan sin efecto las obligaciones legales de conservación de carácter obligatorio.

Real Cookie Banner se utiliza para obtener los consentimientos legalmente exigidos para el uso de cookies. La base jurídica para ello es el art. 6, apartado 1, letra c del RGPD.

Archivos de registro del servidor

El proveedor de las páginas recoge y almacena automáticamente información en los denominados archivos de registro del servidor (server log files), que su navegador nos transmite automáticamente. Se trata de:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia (Referrer URL)
• Nombre de host del equipo que accede
• Hora de la solicitud al servidor
• Dirección IP

No se lleva a cabo ninguna combinación de estos datos con otras fuentes de datos.

La recogida de estos datos se realiza sobre la base del art. 6, apartado 1, letra f del RGPD. El operador del sitio web tiene un interés legítimo en la presentación técnicamente correcta y en la optimización de su sitio web; para ello es necesario registrar los archivos de registro del servidor.

Uso de IA en el sitio web

Utilizamos servicios y / o aplicaciones basados en IA en nuestro sitio web.

Utilizamos inteligencia artificial (IA) en las siguientes funciones de nuestro sitio web:

• Simulador de color con IA en: https://echthaardirekt.de/ki-farb-vorschau
• Chatbot de Tidio con tecnología de LYRO AI AGENT

Cuando usted interactúa en nuestro sitio web con elementos en los que se utiliza inteligencia artificial, o entra en contacto con ellos (p. ej., un chatbot), se procesan sus entradas, incluidos los metadatos, para generar una respuesta o reacción adecuada.

El uso de estas funciones basadas en IA se realiza sobre la base del art. 6, apartado 1, letra f del RGPD. Tenemos un interés legítimo en utilizar tecnologías modernas en nuestro sitio web para mejorar nuestras prestaciones y servicios y para identificar nuevas oportunidades a partir de la interacción con nuestros clientes. Si fuera necesario un consentimiento, el tratamiento se realiza exclusivamente sobre la base del art. 6, apartado 1, letra a del RGPD y del § 25, apartado 1 de la TDDDG. Usted puede revocar su consentimiento en cualquier momento.

Encontrará más información sobre el tratamiento de datos de esta herramienta o servicio en el apartado correspondiente de esta política de privacidad.

Formulario de contacto

Si nos envía consultas a través del formulario de contacto, sus datos del formulario de consulta, incluidos los datos de contacto que haya indicado en él, se almacenarán en nuestros sistemas con el fin de tramitar la consulta y para el caso de que surjan preguntas posteriores. No cederemos estos datos sin su consentimiento.

El tratamiento de estos datos se realiza sobre la base del art. 6, apartado 1, letra b del RGPD, siempre que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6, apartado 1, letra f del RGPD) o en su consentimiento (art. 6, apartado 1, letra a del RGPD), siempre que este se haya solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que introduzca en el formulario de contacto permanecerán en nuestro poder hasta que nos solicite su eliminación, revoque su consentimiento para el almacenamiento o deje de existir la finalidad del almacenamiento de datos (p. ej., una vez finalizada la tramitación de su consulta). Quedan sin efecto las disposiciones legales de carácter obligatorio, en particular los plazos de conservación.

Consulta por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales que se desprendan de ella (nombre, consulta), se almacenará y tratará en nuestros sistemas con el fin de tramitar su solicitud. No cederemos estos datos sin su consentimiento.

El tratamiento de estos datos se realiza sobre la base del art. 6, apartado 1, letra b del RGPD, siempre que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6, apartado 1, letra f del RGPD) o en su consentimiento (art. 6, apartado 1, letra a del RGPD), siempre que este se haya solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que nos envíe mediante consultas de contacto permanecerán en nuestro poder hasta que nos solicite su eliminación, revoque su consentimiento para el almacenamiento o deje de existir la finalidad del almacenamiento de datos (p. ej., una vez finalizada la tramitación de su solicitud). Quedan sin efecto las disposiciones legales de carácter obligatorio, en particular los plazos legales de conservación.

Comunicación a través de WhatsApp

Para la comunicación con nuestros clientes y otros terceros utilizamos, entre otros, el servicio de mensajería instantánea WhatsApp. El proveedor es WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.

La comunicación se realiza mediante cifrado de extremo a extremo (peer-to-peer), que impide que WhatsApp u otros terceros puedan acceder al contenido de la comunicación. Sin embargo, WhatsApp sí tiene acceso a los metadatos que se generan durante el proceso de comunicación (p. ej., remitente, destinatario y hora). Además, le informamos de que, según sus propias declaraciones, WhatsApp comparte datos personales de sus usuarios con su empresa matriz Meta, con sede en EE. UU. Puede encontrar más detalles sobre el tratamiento de datos en la política de privacidad de WhatsApp en: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp se utiliza sobre la base de nuestro interés legítimo en una comunicación lo más rápida y eficaz posible con clientes, personas interesadas y otros socios comerciales y contractuales (art. 6, apdo. 1, letra f del RGPD). Si se ha solicitado el consentimiento correspondiente, el tratamiento de datos se realiza exclusivamente sobre la base de dicho consentimiento; este puede revocarse en cualquier momento con efecto para el futuro.

Los contenidos de comunicación intercambiados entre usted y nosotros en WhatsApp permanecen en nuestro poder hasta que nos solicite su eliminación, revoque su consentimiento para el almacenamiento o deje de existir la finalidad del almacenamiento de datos (p. ej., una vez finalizada la tramitación de su consulta). Quedan a salvo las disposiciones legales imperativas, en particular los plazos de conservación.

La empresa cuenta con una certificación conforme al “EU-US Data Privacy Framework” (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en los tratamientos de datos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir dichas normas de protección de datos. Puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/7735.

Comunicación a través de Telegram

Para la comunicación con clientes y otros terceros utilizamos, entre otros, el servicio de mensajería instantánea Telegram. El proveedor es Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Londres, Reino Unido.

Si se comunica a través de Telegram, la comunicación se realiza mediante un cifrado entre el dispositivo y el servidor. Con ello se impide que Telegram u otros terceros puedan acceder al contenido de la comunicación.

Adicionalmente, es posible un cifrado de extremo a extremo, que sin embargo solo se utiliza en los chats secretos. Por lo tanto, en los chats normales, por regla general, no se aplica el cifrado de extremo a extremo.

Si utiliza Telegram, este obtiene acceso a los metadatos que se generan durante el uso y en el marco del proceso de comunicación (p. ej., remitente, destinatario, hora de los mensajes, dispositivo utilizado, sistema operativo, dirección IP, nombres de usuario, etc.).

Telegram se utiliza sobre la base de nuestro interés legítimo en una comunicación lo más rápida y eficaz posible con clientes, personas interesadas y otros terceros (art. 6, apdo. 1, letra f del RGPD).

Puede encontrar más detalles sobre el tratamiento de datos en la política de privacidad de Telegram en: https://telegram.org/privacy/de.

Registro en este sitio web

Puede registrarse en este sitio web para utilizar funciones adicionales de la página. Utilizamos los datos introducidos para ello únicamente con el fin de usar la oferta o el servicio concreto para el que se ha registrado. Los datos obligatorios solicitados durante el registro deben proporcionarse íntegramente. De lo contrario, rechazaremos el registro.

Para informarle de cambios importantes, por ejemplo en el alcance de la oferta o de modificaciones técnicamente necesarias, utilizamos la dirección de correo electrónico indicada durante el registro.

El tratamiento de los datos introducidos durante el registro se realiza con el fin de ejecutar la relación de uso establecida mediante el registro y, en su caso, para la preparación de otros contratos (art. 6, apdo. 1, letra b del RGPD).

Los datos recogidos durante el registro se almacenan mientras usted permanezca registrada en este sitio web y se eliminan posteriormente. Quedan a salvo los plazos legales de conservación.

5. Herramientas de análisis y publicidad

Google Analytics

Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Analytics permite al operador del sitio web analizar el comportamiento de los visitantes del sitio. Para ello, el operador del sitio web obtiene diversos datos de uso, como, p. ej., visitas a páginas, tiempo de permanencia, sistemas operativos utilizados y origen del usuario. Estos datos se agrupan en un ID de usuario y se asignan al dispositivo correspondiente del visitante del sitio web.

Además, con Google Analytics podemos registrar, entre otras cosas, los movimientos del ratón y del desplazamiento, así como los clics. Asimismo, Google Analytics utiliza diversos enfoques de modelización para complementar los conjuntos de datos recogidos y emplea tecnologías de aprendizaje automático (machine learning) en el análisis de datos.

Google Analytics utiliza tecnologías que permiten reconocer al usuario con el fin de analizar su comportamiento (p. ej., cookies o device fingerprinting). La información recogida por Google sobre el uso de este sitio web se transmite, por lo general, a un servidor de Google en EE. UU. y se almacena allí.

El uso de este servicio se realiza sobre la base de su consentimiento conforme al art. 6, apdo. 1, letra a del RGPD y al § 25 apdo. 1 TDDDG. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará los detalles aquí: https://business.safety.google/adscontrollerterms/sccs/.

La empresa cuenta con una certificación conforme al “EU-US Data Privacy Framework” (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en los tratamientos de datos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir dichas normas de protección de datos. Puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.

Anonimización de IP

La anonimización de IP de Google Analytics está activada. Por ello, Google acorta su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo antes de transmitirla a EE. UU. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU. y se acorta allí. Por encargo del operador de este sitio web, Google utilizará esta información para evaluar su uso del sitio web, elaborar informes sobre la actividad del sitio web y prestar al operador del sitio web otros servicios relacionados con el uso del sitio web y de Internet. La dirección IP transmitida por su navegador en el marco de Google Analytics no se combina con otros datos de Google.

Complemento del navegador

Puede impedir la recogida y el tratamiento de sus datos por parte de Google descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=de.

Encontrará más información sobre el tratamiento de los datos de usuario en Google Analytics en la política de privacidad de Google: https://support.google.com/analytics/answer/6004245?hl=de.

Encargo de tratamiento

Hemos celebrado con Google un contrato de encargo de tratamiento y aplicamos íntegramente las estrictas exigencias de las autoridades alemanas de protección de datos en el uso de Google Analytics.

Medición de comercio electrónico de Google Analytics

Este sitio web utiliza la función «Medición de comercio electrónico» de Google Analytics. Con ayuda de la medición de comercio electrónico, el operador del sitio web puede analizar el comportamiento de compra de los visitantes para mejorar sus campañas de marketing online. Para ello se registra información como, por ejemplo, los pedidos realizados, el valor medio de los pedidos, los gastos de envío y el tiempo transcurrido desde que se ve un producto hasta que se compra. Google puede agrupar estos datos bajo un ID de transacción asignado al usuario correspondiente o a su dispositivo.

TikTok Pixel

Hemos integrado el TikTok Pixel en este sitio web. El proveedor es TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda (en adelante, TikTok).

Con ayuda del TikTok Pixel podemos mostrar en TikTok publicidad adaptada a sus intereses (TikTok Ads) a los visitantes del sitio web que han visto nuestras ofertas. Al mismo tiempo, con el TikTok Pixel podemos determinar la eficacia de nuestra publicidad en TikTok. Así se puede evaluar la eficacia de los anuncios de TikTok con fines estadísticos y de estudios de mercado y optimizarla para futuras acciones publicitarias. Para ello se procesan diversos datos de uso, como p. ej. la dirección IP, las páginas visitadas, el tiempo de permanencia, los sistemas operativos utilizados y el origen del usuario, información sobre el anuncio en el que una persona ha hecho clic en TikTok o sobre un evento que se ha activado (marca de tiempo). Estos datos se agrupan en un ID de usuario y se asignan al dispositivo del visitante del sitio web.

Este servicio se utiliza sobre la base de su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG. Puede revocar el consentimiento en cualquier momento.

La transferencia de datos a terceros países se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más detalles aquí: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE y https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Plugins y herramientas

YouTube

Este sitio web integra vídeos del sitio web YouTube. El operador del sitio web es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.

Cuando usted visita una de nuestras páginas web en las que está integrado YouTube, se establece una conexión con los servidores de YouTube. Con ello, se informa al servidor de YouTube de cuáles de nuestras páginas ha visitado usted.

Además, YouTube puede almacenar diversas cookies en su dispositivo o utilizar tecnologías comparables para el reconocimiento (p. ej., huella digital del dispositivo). De este modo, YouTube puede obtener información sobre los visitantes de este sitio web. Esta información se utiliza, entre otros fines, para recopilar estadísticas de vídeo, mejorar la facilidad de uso y evitar intentos de fraude. Además, los datos recopilados se procesan en la red publicitaria de Google.

Si ha iniciado sesión en su cuenta de YouTube, permite a YouTube asignar su comportamiento de navegación directamente a su perfil personal. Puede evitarlo cerrando la sesión de su cuenta de YouTube.

YouTube se utiliza con el fin de presentar de forma atractiva nuestras ofertas online. Esto constituye un interés legítimo en el sentido del art. 6, apdo. 1, letra f) del RGPD. En caso de que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6, apdo. 1, letra a) del RGPD y del § 25, apdo. 1 de la TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., huella digital del dispositivo) en el sentido de la TDDDG. Puede revocar el consentimiento en cualquier momento.

Encontrará más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de YouTube: https://policies.google.com/privacy?hl=de.

La empresa cuenta con una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. que tiene por objeto garantizar el cumplimiento de las normas europeas de protección de datos en los tratamientos de datos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir dichas normas de protección de datos. Puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (alojamiento local)

Para lograr una presentación uniforme de las fuentes tipográficas, esta página utiliza las llamadas Google Fonts, proporcionadas por Google. Las Google Fonts están instaladas localmente. No se establece ninguna conexión con los servidores de Google.

Encontrará más información sobre Google Fonts en https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

Tidio

Para tramitar las consultas de los usuarios a través de nuestros canales de soporte o de sistemas de chat en vivo, utilizamos Tidio (en adelante, «Tidio»). El proveedor es Tidio LLC, 180 Steuart St, CA 94119, San Francisco, California, EE. UU.

Los mensajes que nos envíe pueden almacenarse en el sistema de tickets de Tidio o ser respondidos por nuestros empleados en el chat en vivo. Si se comunica con nosotros a través de Tidio, todos los datos que haya introducido antes de iniciar el chat (p. ej., nombre o ID de chat, dirección y número de teléfono), así como su dirección IP, su país de origen, el navegador y el dispositivo utilizados, la página web visitada y los mensajes intercambiados se agrupan en un perfil y se almacenan en los servidores de Tidio.

Los mensajes que nos dirija permanecerán con nosotros hasta que nos solicite su eliminación o hasta que deje de existir la finalidad del almacenamiento de los datos (p. ej., una vez finalizada la tramitación de su consulta). Quedan a salvo las disposiciones legales imperativas, en particular los plazos legales de conservación.

Tidio se utiliza sobre la base del art. 6, apdo. 1, letra f) del RGPD. Tenemos un interés legítimo en tramitar sus consultas de la forma más rápida, fiable y eficiente posible. En caso de que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6, apdo. 1, letra a) del RGPD y del § 25, apdo. 1 de la TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., huella digital del dispositivo) en el sentido de la TDDDG. Puede revocar el consentimiento en cualquier momento.

Encontrará más información en la política de privacidad de Tidio: https://www.tidio.com/privacy-policy/.

La empresa cuenta con una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. que tiene por objeto garantizar el cumplimiento de las normas europeas de protección de datos en los tratamientos de datos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir dichas normas de protección de datos. Puede obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/6312.

Simulador de color con IA (OpenAI Image API)

Simulación del color de cabello con IA mediante OpenAI

En nuestro sitio web ofrecemos, en https://echthaardirekt.de/ki-farb-vorschau, una función para crear una simulación digital del color de cabello. Para ello, los usuarios pueden subir una foto propia, que después se procesa mediante un modelo de IA de OpenAI.

Tipo de datos tratados

En el marco del uso se tratan los siguientes datos:

• la foto subida por el usuario (retrato),
• metadatos técnicos (p. ej., dirección IP, momento de la solicitud),
• los colores de cabello seleccionados en el formulario y los datos de configuración.

Dado que una foto de retrato es una imagen identificable de una persona, los datos pueden clasificarse como datos biométricos en el sentido del art. 9 del RGPD.

Finalidad del tratamiento

La foto se utiliza exclusivamente para generar una simulación del color de cabello.
El rostro, la piel y el fondo no se analizan ni se modifican; el tratamiento se limita técnicamente a las zonas del cabello.

Desarrollo del tratamiento

1. Tras la subida, la foto se almacena temporalmente en nuestro servidor durante un breve periodo.
2. A continuación, se transmite a través de una conexión segura a la OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, EE. UU.).
3. OpenAI genera una simulación a partir de la foto y de los ajustes seleccionados.
4. La imagen resultante se guarda en nuestro servidor durante aprox. 10 minutos y después se elimina automáticamente.
5. La foto original también se elimina tras el tratamiento y no se almacena de forma permanente.

Tratamiento por parte de OpenAI

El tratamiento se realiza a través de la API de OpenAI.
Según las políticas de privacidad oficiales de OpenAI, los datos de la API no se utilizan para entrenar modelos de IA, salvo que se active expresamente. Hemos desactivado el uso para entrenamiento.

Más información: https://openai.com/policies/privacy-policy

Base jurídica

Dado que se tratan datos biométricos y se transfieren a un tercer país, el tratamiento se realiza exclusivamente sobre la base de un consentimiento explícito conforme a:

• Art. 6, apdo. 1, letra a del RGPD
• Art. 9, apdo. 2, letra a del RGPD

El consentimiento se solicita en el formulario como campo obligatorio y puede revocarse en cualquier momento con efecto para el futuro.

Transferencia a un tercer país

La transmisión a OpenAI se realiza a EE. UU.
OpenAI está certificada conforme al EU‑US Data Privacy Framework, por lo que se garantiza un nivel adecuado de protección de datos.
Cuando sea necesario, se utilizan además las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.

Plazo de conservación

• La foto subida solo se necesita durante el tiempo del tratamiento y después se elimina.
• La imagen resultante generada se guarda durante aprox. 10 minutos para mostrársela a la usuaria y después se elimina automáticamente.
• No se realiza ningún almacenamiento ni archivo permanente.

Destinatarios

• OpenAI (EE. UU.) – tratamiento de la imagen para crear la simulación
• Nuestro proveedor de alojamiento web – provisión técnica del sitio web

Obligación de facilitar los datos

Facilitar una foto es voluntario. Sin consentimiento y sin foto, sin embargo, no es posible utilizar la simulación del color de cabello.

7. eCommerce y proveedores de pago

Tratamiento de datos de clientes y de contratos

Recabamos, tratamos y utilizamos datos personales de clientes y de contratos para la formalización, el desarrollo del contenido y la modificación de nuestras relaciones contractuales. Los datos personales sobre el uso de este sitio web (datos de uso) solo los recabamos, tratamos y utilizamos en la medida en que sea necesario para permitir al usuario utilizar el servicio o para facturárselo. La base jurídica para ello es el art. 6, apdo. 1, letra b del RGPD.

Los datos de clientes recabados se eliminarán una vez finalizado el encargo o terminada la relación comercial y tras el vencimiento de los plazos legales de conservación que pudieran existir. Los plazos legales de conservación permanecen inalterados.

Transmisión de datos al celebrar el contrato en tiendas online, comercios y envío de mercancías

Si nos haces un pedido de mercancías, transmitimos tus datos personales a la empresa de transporte encargada de la entrega, así como al proveedor de servicios de pago encargado de la gestión del pago. Solo se facilitan aquellos datos que el respectivo proveedor necesita para cumplir su cometido. La base jurídica para ello es el art. 6, apdo. 1, letra b del RGPD, que permite el tratamiento de datos para la ejecución de un contrato o de medidas precontractuales. Si has otorgado el consentimiento correspondiente conforme al art. 6, apdo. 1, letra a del RGPD, transmitiremos tu dirección de correo electrónico a la empresa de transporte encargada de la entrega para que esta pueda informarte por correo electrónico sobre el estado del envío de tu pedido; puedes revocar el consentimiento en cualquier momento.

Comprobaciones de solvencia

En caso de compra con pago contra factura o de otra forma de pago en la que nosotros realizamos la prestación por adelantado, podemos llevar a cabo un procedimiento de comprobación de solvencia (scoring). Para ello, transmitimos los datos que has introducido (p. ej., nombre, dirección, edad o datos bancarios) a una agencia de información crediticia. Sobre la base de estos datos se determina la probabilidad de impago. En caso de un riesgo de impago excesivo, podemos rechazar la forma de pago correspondiente.

La comprobación de solvencia se realiza sobre la base de la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD) y para evitar impagos (interés legítimo conforme al art. 6, apdo. 1, letra f del RGPD). Si se ha obtenido un consentimiento, la comprobación de solvencia se realiza sobre la base de dicho consentimiento (art. 6, apdo. 1, letra del RGPD); el consentimiento puede revocarse en cualquier momento.

Servicios de pago

Integramos en nuestro sitio web servicios de pago de empresas terceras. Si realizas una compra con nosotros, tus datos de pago (p. ej., nombre, importe del pago, datos bancarios, número de tarjeta de crédito) serán tratados por el proveedor de servicios de pago con el fin de gestionar el pago. Para estas transacciones se aplican las respectivas condiciones contractuales y disposiciones de protección de datos de cada proveedor. El uso de los proveedores de servicios de pago se basa en el art. 6, apdo. 1, letra b del RGPD (ejecución del contrato) y en el interés de lograr un proceso de pago lo más fluido, cómodo y seguro posible (art. 6, apdo. 1, letra f del RGPD). En la medida en que se solicite tu consentimiento para determinadas acciones, la base jurídica del tratamiento de datos es el art. 6, apdo. 1, letra a del RGPD; los consentimientos pueden revocarse en cualquier momento con efecto para el futuro.

En el marco de este sitio web utilizamos los siguientes servicios de pago / proveedores de servicios de pago:

PayPal

El proveedor de este servicio de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, «PayPal»).

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrarás los detalles aquí: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Encontrarás los detalles en la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

El proveedor del servicio de pago es Apple Inc., Infinite Loop, Cupertino, CA 95014, EE. UU. Encontrarás la política de privacidad de Apple en: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Encontrarás la política de privacidad de Google aquí: https://policies.google.com/privacy.

Klarna

El proveedor es Klarna AB, Sveavägen 46, 111 34 Estocolmo, Suecia (en adelante, «Klarna»). Klarna ofrece diversas opciones de pago (p. ej., compra a plazos). Si decide pagar con Klarna (solución Klarna Checkout), Klarna recopilará diversos datos personales suyos. Klarna utiliza cookies para optimizar el uso de la solución Klarna Checkout. Puede consultar los detalles sobre el uso de las cookies de Klarna en el siguiente enlace: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Puede leer más detalles al respecto en la política de privacidad de Klarna, en el siguiente enlace: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

El proveedor de este servicio de pago es Sofort GmbH, Theresienhöhe 12, 80339 Múnich, Alemania (en adelante, «Sofort GmbH»). Con ayuda del procedimiento «Sofortüberweisung» recibimos en tiempo real una confirmación de pago de Sofort GmbH y podemos comenzar de inmediato con el cumplimiento de nuestras obligaciones. Si ha elegido el método de pago «Sofortüberweisung», transmite el PIN y una TAN válida a Sofort GmbH, con los que esta puede iniciar sesión en su cuenta de banca en línea. Tras iniciar sesión, Sofort GmbH comprueba automáticamente el saldo de su cuenta y realiza la transferencia a nuestro favor con ayuda de la TAN que usted ha transmitido. A continuación, nos envía de inmediato una confirmación de la transacción. Tras iniciar sesión, también se comprueban de forma automatizada sus movimientos, el límite del crédito en descubierto autorizado y la existencia de otras cuentas, así como sus saldos. Además del PIN y la TAN, también se transmiten a Sofort GmbH los datos de pago que usted ha introducido, así como datos sobre su persona. Los datos sobre su persona son nombre y apellidos, dirección, número(s) de teléfono, dirección de correo electrónico, dirección IP y, en su caso, otros datos necesarios para la gestión del pago. La transmisión de estos datos es necesaria para determinar su identidad de forma inequívoca y prevenir intentos de fraude. Puede consultar los detalles sobre el pago con Sofortüberweisung en el siguiente enlace: https://www.klarna.com/sofort/.

Mollie

El proveedor de este servicio de pago es Mollie B.V., Keizersgracht 126, 1015CW Ámsterdam, Países Bajos (en adelante, «Mollie»). Con ayuda de Mollie podemos integrar diversos métodos de pago en nuestro sitio web. Puede consultar los detalles en la política de privacidad de Mollie: https://www.mollie.com/de/privacy.

American Express

El proveedor de este servicio de pago es American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Fráncfort del Meno, Alemania (en adelante, «American Express»).

American Express puede transmitir datos a su empresa matriz en EE. UU. La transferencia de datos a EE. UU. se basa en las normas corporativas vinculantes (Binding Corporate Rules). Encontrará los detalles aquí: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Puede encontrar más información en la política de privacidad de American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

El proveedor de este servicio de pago es Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (en adelante, «Mastercard»).

Mastercard puede transmitir datos a su empresa matriz en EE. UU. La transferencia de datos a EE. UU. se basa en las normas corporativas vinculantes (Binding Corporate Rules) de Mastercard. Encontrará los detalles aquí: https://www.mastercard.de/de-de/datenschutz.html y https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

El proveedor de este servicio de pago es Visa Europe Services Inc., sucursal de Londres, 1 Sheldon Square, Londres W2 6TT, Reino Unido (en adelante, «VISA»).

El Reino Unido se considera un tercer país seguro en materia de protección de datos. Esto significa que el Reino Unido presenta un nivel de protección de datos equivalente al de la Unión Europea.

VISA puede transferir datos a su empresa matriz en EE. UU. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión de la UE. Encontrará los detalles aquí: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Puede encontrar más información en la política de privacidad de VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Vendemos productos y/o servicios a través de TikTok Shops. El proveedor del sistema de tienda es TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublín 2, D02 HD23, Irlanda, u otra empresa del grupo TikTok que celebre el contrato, según la gestión logística correspondiente (en adelante, «TikTok Shops»). La venta se realiza directamente en la plataforma de TikTok.

TikTok Shops nos permite, como proveedores, gestionar la venta de productos directamente a través de la plataforma TikTok. A través de TikTok Shops podemos facilitar información sobre los productos, gestionar pedidos, recibir pagos y llevar a cabo los procesos de envío y comunicación con nuestros clientes. En este contexto, nosotros y TikTok recibimos y tratamos a través de la plataforma diversos datos personales necesarios para la gestión del proceso de compra, entre ellos información de perfil (p. ej., nombre, nombre de usuario, foto de perfil), información que usted nos comunica (p. ej., datos del pedido, consultas al servicio de atención), mensajes entre comprador y vendedor, contenidos comerciales como descripciones de productos y valoraciones de clientes, información de pago (p. ej., datos de la tarjeta de crédito, datos de PayPal), así como información de la cuenta de TikTok, como el ID de usuario, e información técnica del dispositivo. Este tratamiento de datos sirve para el cumplimiento del contrato, la gestión de pagos, la coordinación del envío y la comunicación con los clientes.

Al utilizar TikTok Shops, se transmiten datos personales a TikTok, lo cual es necesario para la prestación y gestión del servicio. TikTok almacena los datos de los usuarios en centros de datos dentro de la UE, así como también fuera de la Unión Europea o del Espacio Económico Europeo, en particular en terceros países. Por ello, no puede descartarse que, en determinados casos, también organismos estatales fuera de la UE, en particular en terceros países que no son seguros en materia de protección de datos, obtengan acceso a datos personales.

El tratamiento de datos personales se realiza con la finalidad de cumplir el contrato conforme al art. 6, apdo. 1, letra b) del RGPD.

La transferencia de datos a terceros países se basa en las cláusulas contractuales tipo de la Comisión de la UE. Encontrará los detalles aquí: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea y en https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Encontrará más información sobre el tratamiento de los datos de los usuarios en TikTok Shops en la política de privacidad de TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de y https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.