Protección de datos

Protección de datos

Bienvenido a la Política de privacidad de BSTN Store GmbH

Gracias por su interés en nuestra empresa. Nos tomamos muy enserio la protección de sus datos personales y por eso queremos informarle lo más detalladamente posible sobre el tratamiento de sus datos.

El tratamiento de datos personales, como por ejemplo el nombre, la dirección, el correo electrónico o el número de teléfono de un interesado, se efectuará siempre de acuerdo con el Reglamento general de protección de datos y conforme con las correspondientes disposiciones de protección de datos de BSTN Store GmbH vigentes en cada país. Mediante esta Política de privacidad, nuestra empresa quiere informar públicamente sobre el tipo, el alcance y el objetivo de los datos personales que registramos, usamos y tratamos. Además, a través de esta Política de privacidad se informa a los interesados sobre los derechos que les corresponden.

 

1. Definiciones

La Política de privacidad de BSTN Store GmbH se basa en la terminología que se empleó por los políticos y reguladores europeos al entrar en vigor el Reglamento general de protección de datos (RGPD). Nuestra Política de privacidad debe de ser fácil de leer y de entenderse tanto para el público, como también para nuestros clientes y socios. Para garantizar esto, queremos de antemano explicar la terminología empleada.

En esta Política de privacidad utilizamos, entre otros, los siguientes términos:

a)    Datos personales

Los datos personales son toda información que hace referencia a una persona física identificada o identificable (en lo sucesivo, «interesado»). Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular, mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

b)    Interesado

El interesado es toda persona física identificada o identificable, cuyos datos personales prepara el responsable para el tratamiento.

c)    Tratamiento

El tratamiento es cualquier proceso con o sin ayuda de procedimientos automatizados o cada juego de operaciones relacionadas con los datos personales como la recopilación, el registro, la organización, la ordenación, el almacenamiento, la adaptación o modificación, la selección, la consulta, el uso, la publicación a través de la trasmisión, la divulgación u otra forma de facilitación, comparación o interconexión, la limitación, el borrado o la destrucción.

d)    Limitación del tratamiento

La limitación del tratamiento es marcar los datos personales con el objetivo de limitar su futuro tratamiento.

e)    Elaboración de perfiles

La elaboración de perfiles es cualquier tipo de tratamiento automático de los datos personales que consiste en usar estos datos personales para valorar determinados aspectos personales que hacen referencia a una persona física, especialmente para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, el lugar de residencia o el traslado de residencia de esta persona física.

f)     Seudonimización

La seudonimización es el tratamiento de datos personales de una forma que estos no se puedan asignar a un interesado específico sin una consulta de información adicional, siempre y cuando esta información adicional se guarde por separado y existan medidas técnicas y organizativas que garanticen que los datos personales no se puedan asignar a una persona física identificada o identificable.

g)    Responsable o responsable del tratamiento

El responsable o responsable del tratamiento es la persona física o jurídica, autoridad, institución u otro organismo que decide por sí sola o conjuntamente sobre los objetivos y medios del tratamiento de los datos personales. Si los objetivos y medios de este tratamiento están fijados por el Derecho de la Unión o el derecho de los Estados Miembros, el responsable o los distintos criterios de su nombramiento pueden estar previstos de acuerdo con el Derecho de la Unión o el Derecho de los Estados Miembros.

h)    Procesador

El procesador es una persona física o jurídica, autoridad, institución u otro organismo que procesa los datos personales por encargo del responsable.

i)      Destinatario

El destinatario es una persona física o jurídica, autoridad, institución u otro organismo cuyos datos personales se revelan, independientemente de si se trata de un tercero o no. Sin embargo, las autoridades que posiblemente reciban datos personales en el marco de un determinado encargo de investigación de acuerdo con el Derecho de la Unión o el Derecho de los Estados Miembros, no son consideradas destinatarios.

j)      Tercero

Tercero es una persona física o jurídica, autoridad, institución u otro organismo, a parte del interesado, el responsable, el procesador y las personas que con la responsabilidad directa del responsable o del procesador está autorizado a procesar los datos personales.

k)    Consentimiento

Consentimiento es cualquier manifestación de voluntad emitida de forma informada e inequívoca por el interesado voluntariamente para el caso concreto, en forma de una declaración u otra acción que confirma claramente que el interesado da a entender que está de acuerdo con el tratamiento de dichos datos personales.

2. Nombre y datos de contacto del responsable

Esta Política de privacidad informa sobre el tratamiento de datos personales en la página web de:

Responsable:

BSTN Store GmbH,
Amalienstr. 44,
80799 Munich (AG München HRB 216985) ,
E-mail: [email protected] ,
Phone: +49 (0) 89 543 200 73

Datos de contacto del responsable de la protección de datos:

El responsable de la protección de datos de BSTN Store GmbH se puede localizar en:

BSTN Store GmbH,
Amalienstr. 44,
80799 Munich ,
E-mail: [email protected] ,
Phone: +49 (0) 89 543 200 73

3. Alcance y objetivo del tratamiento de los datos personales

3.1 Acceso a la página web

Al acceder a esta página web, www.bstn.com, se envían automáticamente datos al servidor de esta página web a través del navegador que usa el visitante y se almacenan en un archivo de protocolo (archivo log). Hasta el borrado automático se guardan los siguientes datos sin necesidad de que el visitante los introduzca:

Dirección IP del dispositivo del visitante,

Fecha y hora del acceso del visitante,

Nombre y URL de la página a la que accedió el visitante,

Página web desde la que accedió el visitante a la página web (URL de referencia),

Navegador y sistema operativo del dispositivo del visitante, así como el nombre del proveedor de acceso usado por el visitante.

El tratamiento de estos datos personales está justificado de acuerdo con el art. 6 párr. 1 frase 1 letra. f) del RGPD. La empresa tiene un interés justificado en el tratamiento de datos con los siguientes fines:

Establecer la conexión a la página web de la empresa de forma ininterrumpida,

Permitir un uso fácil de la página web,

Reconocer y garantizar la seguridad y estabilidad del sistema y

Facilitar y mejorar la administración de la página web.

3.2 Recopilación de datos durante el registro y la tramitación de la compra

Con fines del registro y para tramitar la compra, registramos y tratamos datos como el objeto de compraventa, la cesta de la compra, nombres, la fecha de nacimiento, la dirección postal, el correo electrónico, la dirección de envío, la forma de pago y datos bancarios, siempre y cuando el tratamiento sea necesario para cumplir el contrato o el cliente haya dado su consentimiento para el tratamiento.

La base jurídica para el tratamiento de datos personales es el art. 6, párr. 1, frase 1, letras a) y b) del RGPD.

Si el cliente lo desea, puede crear una cuenta de cliente para futuros pedidos (registro). Al hacerlo, sus datos de cliente se almacenarán para utilizarlos también en futuros pedidos en nuestra tienda online, de modo que no tenga que volver a introducirlos. El registro también requiere la provisión de una identificación de usuario y una contraseña (datos de acceso) para que sólo él pueda acceder a su cuenta de cliente. Podemos procesar los datos del cliente proporcionados durante el registro de acuerdo con el Art. 6 (1) b) DSGVO, en la medida en que sea necesario para el establecimiento o el cumplimiento de un contrato. Además, podemos procesar los datos de acuerdo con el Art. 6 (1) f) DSGVO, ya que nos gustaría simplificar los futuros pedidos del cliente. La eliminación de la cuenta de cliente es posible en cualquier momento.
 
Para ello, basándonos en el consentimiento del cliente según el art. 6 (1) frase 1 a) de la DSGVO, estamos autorizados a almacenar las mercancías y los productos colocados en la cesta de la compra del cliente. Almacenamos y utilizamos estos datos para recordar al cliente su selección del producto por correo electrónico si no se completa el proceso de compra. Esto es en interés del cliente, ya que puede ser que sólo haya un número limitado del producto en la talla seleccionada.
 
Además, según el artículo 7, apartado 3 de la UWG, estamos autorizados a utilizar la dirección de correo electrónico facilitada por el cliente en el momento de la compra para la publicidad directa de nuestros propios productos similares. Si el cliente no desea seguir recibiendo esta publicidad directa, puede oponerse a su uso en cualquier momento sin incurrir en más gastos que los de transmisión según las tarifas básicas. La revocación puede hacerse directamente a través del enlace que se proporciona en el correo electrónico publicitario o enviando un correo electrónico a [email protected].

3.3 Formulario de contacto

Los visitantes pueden transmitir mensajes a la empresa a través del formulario de contacto en línea de la página web. Para poder recibir una respuesta, es obligatorio como mínimo la indicación de una dirección de correo electrónico válida. Todos los demás datos puede proporcionarlos de forma voluntaria la persona en cuestión. Con el envío del mensaje a través del formulario de contacto, el visitante está conforme con el tratamiento de los datos personales transmitidos. El tratamiento de datos se realiza a continuación con el fin de tramitar y dar respuesta a las consultas a través del formulario de contacto. Esto ocurre sobre la base del consentimiento emitido de forma voluntaria de acuerdo con el art. 6, párr. 1, frase 1, letra a) del RGPD. Los datos personales recopilado para el uso del formulario de contacto se borrarán automáticamente, tan pronto se haya resuelto la consulta y no se haya presentado ningún motivo para seguir conservándolos.

3.4 Newsletter

Nuestra oferta de envío de boletines de noticias se dirige a personas de al menos 16 años de edad. Mediante la suscripción para recibir el boletín de noticias, el visitante se declara expresamente conforme con el tratamiento de los datos personales transmitidos. Para la inscripción a nuestro boletín de noticias empleamos el llamado procedimiento de confirmación doble. Esto significa que, después de inscribirse, le enviaremos un correo electrónico a la dirección de correo electrónico indicada en la que le pediremos que confirme que desea el envío del boletín de noticias. Asimismo, guardaremos sus direcciones IP utilizadas y los momentos en los que realizó la suscripción y la confirmó. La finalidad del procedimiento es demostrar su suscripción y, en caso necesario, poder aclarar un posible mal uso de sus datos personales. 

El único dato obligatorio para el envío del boletín de noticias es la dirección de correo electrónico. La indicación de otros datos, marcados de forma especial, es voluntaria y se empleará para poder dirigirnos a usted personalmente. Si ha dado su consentimiento para recibir nuestro boletín de noticias ajustado a sus intereses personales, trataremos, en especial, su dirección de correo electrónico y su nombre con fines de enviar el boletín de noticias.

Si ha dado su consentimiento para recibir nuestra newsletter adaptado a sus intereses personales, procesaremos en particular su dirección de correo electrónico y su nombre con el fin de enviarle la newsletter. Con su consentimiento, registramos su comportamiento de usuario en nuestra página web. El análisis del comportamiento del usuario incluye especialmente las áreas de las correspondientes páginas en las que permanece y los enlaces en los que hace clic. Así se crean perfiles de usuarios personalizados con la clasificación de su persona o dirección de correo electrónico para poder ajustar mejor a sus intereses posibles mensajes publicitarios, en particular en forma de newsletters y publicidad intercalada en la página y para mejorar la oferta de la web.

La base jurídica para el tratamiento de datos personales del visitante con el objetivo del envío de la newsletters es el consentimiento de acuerdo con el art. 6, párr. 1, frase 1, letra a) del RGPD.

El visitante puede cancelar su suscripción para los futuros boletines de noticias en todo momento. Esto puede realizarse utilizando un enlace especial al final del boletín de noticias o bien mediante un mensaje correspondiente por correo electrónico a [email protected] (sin que se apliquen por ello más costes que los de transmisión conforme a las tarifas básicas).

Para el procesamiento del boletín de noticias, utilizamos los servicios de Emarsys eMarketing Systems AG, Märzstrasse 1, A-1150 Wien. En este contexto, se transmitirá su dirección de correo electrónico a Emarsys. Para la redacción de nuestro boletín de noticias personalizado por correo electrónico, utilizamos la herramienta de análisis Emarsys Predict, que evalúa su uso tanto del boletín de noticias como de nuestra página web. Para registrar su comportamiento de uso en nuestra página web, se utilizan cookies que reconocen su navegador. De este modo, puede realizarse un seguimiento de sus movimientos en nuestro sitio web, así como registrarse y medir el éxito de determinadas medidas de marketing. Además, nuestros boletines de noticias pueden contener hiperenlaces («enlaces») en los que se incluyen números de identificación aleatorios, pero unívocos. Estos números de identificación pueden registrarse y guardarse al abrir su ordenador dichos enlaces. También utilizamos la información sobre las consultas para comprender el uso del boletín de noticias y de nuestra página web y medir el éxito de determinadas medidas de marketing. Con ello, podemos orientar nuestras ofertas a sus necesidades e intereses de forma personalizada. 

Emarsys puede utilizar los datos de los destinatarios de forma pseudonimizada, es decir, sin asignarlos a un usuario, con fines de optimización o mejora de sus propios servicios: por ejemplo, para la optimización técnica de los envíos y la representación del boletín de noticias, o bien con fines estadísticos. No obstante, Emarsys no podrá utilizar los datos para escribirle directamente a usted, y tampoco transmitir los datos a terceros.

Para este propósito, estamos autorizados, en base al consentimiento del cliente de acuerdo con el Art. 6 (1) frase 1 a) DSGVO, a almacenar los bienes y productos que se colocan en la cesta de la compra del cliente. Almacenamos y utilizamos estos datos para recordar al cliente su selección del producto por correo electrónico si no se completa el proceso de compra. Esto es en interés del cliente, ya que puede ser que sólo haya un número limitado del producto en la talla seleccionada.

Conforma la base legal para el tratamiento de los datos previa suscripción al boletín de noticias por parte del usuario su consentimiento conforme al art. 6, apartado 1, letra a del RGPD.

Más información sobre la protección de datos de Emarsys: https://www.emarsys.com/de/datenschutzrichtlinie/

Puede revocar su consentimiento al boletín de noticias de la forma anteriormente descrita en todo momento.

3.5 Boletín de noticias por WhatsApp

Si se suscribe a nuestro boletín de WhatsApp y nos proporciona sus datos personales (número de teléfono móvil), recibirá mensajes de WhatsApp de nuestra parte que contienen contenido publicitario (consulte los detalles a continuación) en el número de teléfono que proporcionó. Para utilizar el boletín, se requiere una cuenta activa de WhatsApp. Para completar el registro en el boletín, debe suscribirse al boletín en WhatsApp enviando el mensaje de inicio ("Start") y dando su consentimiento allí. Para este fin, utilizamos su información de perfil en WhatsApp, número de teléfono, dirección IP e historial de mensajes.

El contenido publicitario enviado como parte de boletines u otros mensajes incluye información sobre productos, ofertas, tendencias, promociones, campañas actuales y otra información relacionada con campañas de marketing, investigación de mercado y encuestas de satisfacción del cliente. También le enviamos anuncios adaptados a sus intereses individuales. Si ya es cliente de BSTN, consideramos su comportamiento de compra anterior y otra información relevante (información sobre el tipo y la cantidad de productos que ha adquirido, el precio de compra y la hora de compra, así como datos sobre su participación en concursos y canje de vales, y otros datos personales que nos proporciona dentro de la relación contractual) para adaptar la publicidad a sus necesidades. El procesamiento de sus datos con estos fines es automatizado con el objetivo de evaluar ciertos aspectos personales. Utilizamos métodos matemático-estadísticos para alinear los anuncios con sus intereses individuales. Los datos proporcionados durante el registro en el boletín se vincularán a su información como cliente en este caso. Como resultado, recibirá un boletín personalizado adaptado a sus intereses individuales.

Cuando se envía el boletín, se evalúa su comportamiento como usuario. Para este propósito, solo se utiliza la información ya proporcionada por WhatsApp dentro del servicio (número de teléfono móvil, momentos de envío y recepción de mensajes, estado de entrega - recibido, error, etc.). No se recopila información de disponibilidad. Esto nos permite rastrear cuándo lee nuestros boletines. Esto nos permite evaluar el alcance de los boletines y proporcionar información que satisfaga aún más sus necesidades.

Para la provisión del boletín de WhatsApp, trabajamos con MessengerPeople GmbH, Seidlstraße 8, 80335 München, como proveedor de servicios técnicos. A través de MessengerPeople, recibimos los mensajes que nos envía a través de WhatsApp y podemos enviarle mensajes a través de WhatsApp.

Sus datos personales procesados durante la entrega del boletín solo se almacenarán hasta que cancele la suscripción al boletín. Puede darse de baja respondiendo con "Stop" en WhatsApp, por ejemplo. Si se da de baja, sus datos personales para la entrega del boletín se eliminarán de inmediato. Sin embargo, tenga en cuenta que después de darse de baja del boletín, ya no recibirá vales y ofertas personalizadas de nuestra parte.

Para obtener más información sobre el propósito y el alcance del procesamiento de datos por parte de WhatsApp, visite www.whatsapp.com/legal/#privacy-policy.

El procesamiento se basa en el Artículo 6(1)(a) del Reglamento General de Protección de Datos (GDPR).

3.6 Rifas/sorteos

También tiene la posibilidad de participar en nuestras rifas/sorteos. Estos se ofrecen en el marco de promociones especiales (por ejemplo, el lanzamiento de unas zapatillas). Como contraprestación a la participación, el participante se declara conforme con que BSTN Store GmbH pueda utilizar los datos consultados y comunicados por usted (nombre, dirección, dirección de correo electrónico, número de teléfono móvil, edad y fecha de nacimiento, talla de ropa y número de zapatos) con fines publicitarios y para el diseño personalizado de nuestras ofertas. Asimismo, como contraprestación se suscribirá al boletín de noticias por correo electrónico (comp. punto 3.3. al respecto). 

Para impedir participaciones automatizadas no permitidas (por ejemplo, a través de bots y otros softwares o programas informáticos), guardamos sus direcciones IP utilizadas y los momentos de la inscripción y la confirmación. De este modo, podemos asegurar un sorteo justo para el beneficio de todos los participantes y combatir los malos usos. Conforma la base legal para el tratamiento de estos datos personales el art. 6, apartado 1, frase 1, letra f) del RGPD.

Para determinar el ganador / la ganadora, utilizamos la asistencia de un proveedor de servicios conforme a 5.3 al que transmitimos los datos.

Conforma la base legal para el tratamiento de los datos personales para la participación en la rifa el art. 6, apartado 1, frase 1, letra b) del RGPD. Puede rechazar el uso de sus datos en todo momento.

3.7 Solicitudes de trabajo

Durante el proceso de una solicitud de trabajo solo trataremos los datos que necesitemos en el marco de la solicitud. Nos referimos, por ejemplo, a datos de contacto, así como a todos los datos relacionados con su solicitud como su currículum, títulos y cualificaciones.

La base jurídica para el almacenamiento de los datos se deduce del art. 26 de la Ley federal alemana sobre protección de datos. Los datos se borrarán de inmediato, una vez el almacenamiento deje de ser necesario. Cuando no se lleva a cabo una contratación, esto suele ocurrir a más tardar seis meses después de finalizar el proceso de la solicitud de trabajo en cuestión.

3.8 Lista de deseos

Tiene la posibilidad de añadir artículos seleccionados a su lista de deseos individual a través de su cuenta de cliente mientras está conectado. Si añades un artículo a tu lista de deseos, te avisaremos por correo electrónico en cuanto el artículo esté rebajado (bajada de precio), haya pocos artículos disponibles (pocas existencias) y te lo recordaremos como un simple recordatorio de lista de deseos. Si el artículo aún no está disponible (Próximo artículo), se le notificará por correo electrónico en cuanto esté disponible.
 
Para ello, almacenamos los datos que ha introducido al crear la lista de deseos, al guardar los artículos (
tamaño, color, etc.).
 
La base legal para el tratamiento de los datos es su consentimiento según el Art. 6 para. 1 lit. a DSGVO o la consideración contractual según el Art. 6 para. 1 lit. b DSGVO.a

3.9 Solicitudes de empleo

Cuando solicita un empleo, sólo procesamos los datos que necesitamos de usted como parte del proceso de solicitud. Esto incluye, por ejemplo, los datos de contacto y todos los datos relacionados con su solicitud, como su CV, certificados y cualificaciones. La base jurídica para almacenar los datos se deriva del artículo 26 de la Ley Federal de Protección de Datos. Los datos se eliminarán inmediatamente en cuanto su almacenamiento deje de ser necesario. Si no se le contrata, esto suele ocurrir en un plazo máximo de seis meses tras la finalización del proceso de solicitud.

3.10 Envíos postales/publicidad postal

Como nuestro cliente, recibirá regularmente publicidad postal con productos y servicios de su interés, dentro de los requisitos legales, siempre que no haya objetado previamente. Usamos su dirección postal, proporcionada por usted durante una compra en la tienda en línea de BSTN. Para orientar nuestra publicidad de manera más precisa según sus intereses, podemos asignar sus datos recopilados de transacciones comerciales como compras o devoluciones a diferentes grupos de clientes o de interés (perfilado).

La base legal para la publicidad postal y las evaluaciones estadísticas es el Art. 6 (1) lit. a. y f GDPR, así como el § 7 (3) UWG.

Destinatarios de los datos: Si se utilizan procesadores externos para realizar publicidad postal, están contractualmente obligados como procesadores según el Art. 28 GDPR.

Derecho a oponerse:

Si ya no desea recibir publicidad postal de nuestra parte, puede oponerse a su uso con efecto para el futuro (sin incurrir en otros costos que los costos de transmisión según las tarifas base). Sus datos de contacto serán bloqueados para este uso. La publicidad postal requiere un tiempo de preparación más largo desde la selección hasta la entrega, por lo que puede haber un breve período de transición durante el cual se envíe publicidad a su nombre. Le informaremos de su derecho a oponerse cada vez.

Período de retención:

Almacenamos sus datos para publicidad postal mientras exista el propósito publicitario o hasta que recibamos una revocación de su consentimiento o su objeción al procesamiento de sus datos con fines publicitarios. Su estado como cliente no se verá afectado por esto.

4. Contactos y clientes menores de 16 años 

Nuestra presencia online y nuestros servicios (entre otros, rifas, boletines de noticias, etc.) se dirige a personas mayores de 16 años. Las personas menores de 16 años no tendrán permitido utilizar nuestros servicios.  

5. Trasmisión de datos

Los datos personales se transmitirán a terceros cuando

de acuerdo con el art. 6, párr. 1, frase 1, letra a) del RGPD el interesado haya dado su consentimiento explícito para ello,

la transmisión, de acuerdo con el 6, párr. 1, frase 1, letra f) del RGPD, sea necesaria para la validación, el cumplimiento o defensa de las pretensiones legales y no exista ningún motivo para suponer que el interesado tenga un interés predominante en no transmitir sus datos,

para la transmisión de datos, de acuerdo con el art. 6, párr. 1, frase 1, letras c) del RGPD, exista una obligación legal o

esto sea necesario, de acuerdo con el art. 6, párr. 1, frase 1, letra b) del RGPD, para cumplir con una relación contractual con el interesado.

En otros casos no se transmitirán datos personales a terceros.

5.1 Proveedores de servicios de pago

Utilizamos proveedores de servicios de pago como terceros para llevar a cabo los contratos de compraventa.

Los datos personales que se transmiten durante un pago comprenden por regla general su nombre y apellidos, su dirección, número de teléfono, dirección IP, dirección de correo electrónico y otros datos que son necesarios para procesar su pedido, entre otros, la cantidad del artículo pedido, el número del artículo, la cantidad de la factura, así como los detalles de la factura.

El almacenamiento de estos datos es necesario para la tramitación del contrato de compraventa de acuerdo con el art. 6, párr. 1, letra b) del RGPD.

El pago en nuestra tienda se realiza a través de los siguientes proveedores:

a. El desarrollo de los pagos se efectúa a través de nuestro socio Adyen BV, Simon Carmiggelstraat 6 – 50, 1011 DJ Ámsterdam (Países Bajos). Para la prevención y el descubrimiento de casos de fraude transmitimos su dirección IP a nuestro socio Adyen BV, quien almacena su dirección IP. La transmisión de la dirección IP se lleva a cabo de acuerdo con la base jurídica del art. 6, párr. 1, letra f) del RGPD. Encuentra más información sobre la protección de datos de Adyen BV en su Política de privacidad.

b. La forma de pago PayPal la realiza PayPal (Europe) S.à r.l. & Cie, S.C.A., 5ª planta, 22-24 Boulevard Royal, 2449 Luxemburgo. Encuentra más información sobre la protección de datos de PayPal en la Política de privacidad de PayPal.

c. Si decide realizar el pago con «Sofort», durante el proceso del pedido se transmitirán sus datos a SOFORT GmbH, Theresienhöhe 12, 80339 Múnich (Alemania).  Encuentra más información sobre la protección de datos de SOFORT GmbH en su Declaración sobre privacidad.

d. El pago con tarjeta de crédito lo realiza Paymill GmbH, St.-Martin-Straße 63
81669 Múnich (Alemania). Encuentra más información sobre la protección de datos de Paymill GmbH en su Política de privacidad.

e. Otra opción para los pagos es Apple Pay. El ofertante de este servicio de pagos es Apple, One Apple Park Way, Cupertino, CA 95014, USA. Encontrará más información sobre la protección de datos de Apple en la declaración de protección de datos [enlace: https://www.apple.com/de/privacy/ ].

f. Además, existe la posibilidad de pagar a través de Google Pay. El ofertante de este servicio de pagos es Google LLC., 1600 Amphitheatre Parkway, Mountain View, California, USA. Encontrará más información sobre la protección de datos de Google en la declaración de protección de datos [enlace: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de ].

g. Asimismo, existe la posibilidad de pagar a través de Alipay. El ofertante de este servicio de pagos es ALIPAY SINGAPORE E-COMMERCE PRIVATE LIMITED. Encontrará más información sobre la protección de datos de Alipay en la declaración de protección de datos [enlace: https://render.alipay.com/p/f/agreementpages/alipayglobalprivacypolicy.html ].

5.2 Empresas de transporte de paquetes

Los productos que ofertamos se entregan con ayuda de empresas de transporte de paquetes (DHL, UPS y Fed Ex). Con este propósito, las empresas de transporte reciben los siguientes datos:

Su nombre

Su dirección

Su número de teléfono

En caso necesario, su dirección de correo electrónico (siempre y cuando el proveedor de servicios de transporte de paquetes deba informarle por correo electrónico sobre la fecha de entrega prevista).

El envío se lleva a cabo a través de los siguientes proveedores:

DHL: DHL Paket GmbH, Sträßchensweg 10; 53113 Bonn (Alemania). Encuentra más información sobre la protección de datos de DHL en su Política de privacidad.

Seven Senders: Seven Senders GmbH, Dircksenstraße 4; 10179 Berlin (Alemania). Encuentra más información sobre la protección de datos de Seven Senders en su Política de privacidad.

UPS: UPS Europe SPRL/BVBA, Avenue Ariane 5, 1200 Bruselas, Bélgica. Encuentra más información sobre la protección de datos de UPS en su Política de privacidad.

FedEx: FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach (Alemania). Encuentra más información sobre la protección de datos de FedEx en su Política de privacidad.

Para el envío de mercancías y nuestro servicio de devoluciones, utilizamos el proveedor de servicios parcelLab GmbH (Kapellenweg 6, 81373 Múnich) para encargarse de las notificaciones de envío hacia nuestros clientes y proporcionarles el estado de envío y el número de seguimiento de su envío. Además, se informa sobre el estado de entrega o devolución y, en caso necesario, se genera una hoja de devolución. Para ello, se transmiten los datos personales necesarios para la información del envío (nombre, dirección, número de pedido, estado del envío, contenido del pedido, motivo de devolución, etc.) a parcelLab. Para obtener más información, consulte la política de privacidad de parcelLab: parcellab.com/en/privacy-policy.

El almacenamiento de estos datos es necesario para la tramitación del contrato de compraventa de acuerdo con el art. 6, párr. 1, letra b) del RGPD.

5.3 Concursos y rifas

A la hora de determinar a los ganadores y rifas/sorteos de nuestros concursos en conformidad con el punto 3.6, utilizamos los servicios de terceros. Los datos personales que serán comunicados incluyen por lo general su nombre y apellidos, su dirección, su número de teléfono, su dirección de correo electrónico, así como datos necesarios para la realización del sorteo tales como el número de pie y/o la talla.  En caso de los terceros se trata de nuestro socio Smart Industries GmbH, Augustenstrasse 43, 80333, Múnich, Alemania.  La base jurídica para el tratamiento de los datos personales del visitante para la participación en el sorteo es su consentimiento de acuerdo con el art. 6, párr. 1, frase 1, letra a) del RGPD. Puede anular su consentimiento en todo momento.

5.4 Servicios de almacenamiento y en la nube

Utilizamos servicios de almacenamiento y de la nube de terceros ofertantes para guardar y conservar su información. Esto significa que enviamos su información a terceros o la transmitimos de otro modo a otras partes del mundo, incluidos los EE. UU., con fines de almacenamiento de esta información en nuestro nombre u otros fines de tratamiento. Estas entidades pueden ser

- Xplenty (directivas de protección de datos: https://www.xplenty.com/privacy/ )

O

- Amazon Web Services (directivas de protección de datos: https://aws.amazon.com/de/privacy/?nc1=h_ls )

O

- Tableau (directivas de protección de datos: https://www.tableau.com/de-de/privacy )

Todas ellas están certificadas con el «Escudo protector», es decir, las empresas se han sometido al acuerdo sobre un escudo de la privacidad firmado entre la Unión Europea y los EE. UU. y han obtenido una certificación al respecto. De este modo, se comprometen a cumplir con los estándares y las disposiciones del Derecho europeo de protección de datos (más información: https://www.privacyshield.gov/welcome).

5.5 Bot Protection

Para evitar el uso no autorizado de herramientas automatizadas (por ejemplo, a través de bots y otro software o programas informáticos), almacenamos sus direcciones IP utilizadas y las horas de registro y confirmación. Para ello, asignamos sus direcciones IP a su ubicación geográfica. Utilizamos la asistencia de un proveedor de servicios al que transmitimos los datos. De este modo, podemos garantizar un proceso de venta justo en beneficio de todos los participantes y contrarrestar los abusos. La base legal para el tratamiento de estos datos personales es el artículo 6, apartado 1, frase 1, letra f) de la DSGVO.

5.6 Pruebas A/B

Para mejorar nuestro Servicio y los Servicios en línea, utilizamos proveedores de servicios de terceros para realizar pruebas A/B o multivariantes. El tercero es nuestro socio AB TASTY SAS, 17 - 19 Rue Michel-le-Comte 75003, París, Francia. AB Tasty recoge información estadística sobre el tráfico de visitantes. Estos datos del usuario obtenidos de esta manera, incluyendo el navegador utilizado, el número de páginas vistas/visitadas, el orden y la duración de las visitas al sitio web, el llenado/vaciado de la cesta de la compra, el registro del uso de las páginas web individuales (con la excepción del proceso de pago y registro), etc., se registran de forma anónima y se analizan estadísticamente. 
No es posible sacar conclusiones sobre una persona concreta o una compra. Además, AB Tasty lleva a cabo la geolocalización (datos regionales de su ubicación) utilizando su dirección IP en cuanto visita el sitio web; la dirección IP se vuelve a borrar inmediatamente después de la geolocalización. Basándose en sus intereses, AB Tasty diseña patrones personalizados que están codificados y no permiten sacar ninguna conclusión sobre usted. Las cookies se almacenan para la retención y el reconocimiento de los visitantes del sitio web y se eliminan automáticamente después de un período máximo de 13 meses. Puede encontrar más detalles en nuestra Política de Cookies.
 
La base legal para la transmisión de datos personales con el fin de mejorar nuestra oferta y el tratamiento de estos datos personales es el Art. 6 párrafo 1 frase 1 letra a). 
Si no desea participar en estas pruebas, puede desactivar esta función en el sitio web de AB Tasty (https://www.abtasty.com/terms-of-use/) siguiendo las instrucciones que allí se encuentran. Si elimina las cookies de su navegador, tendrá que volver a excluirse a través de este enlace. Nos gustaría señalar que después de deseleccionar, algunas funciones del sitio web no estarán disponibles en absoluto o sólo de forma limitada.
Encontrará más información sobre la protección de datos y las cookies en el sitio web de AB Tasty: https://www.abtasty.com/de/nutzungsbedingungen/

5.7 Herramienta de atención al cliente

Utilizamos proveedores de servicios de terceros para mejorar nuestro servicio. Los datos personales que se transfieren suelen incluir su nombre y apellidos, dirección, número de teléfono, dirección de correo electrónico, datos actuales e históricos del pedido, como el artículo, la forma de pago, la entrega, el estado del pedido y su historial de contactos.
El tercero es nuestro socio Zendesk GmbH, Neue Schönhauser Str. 3-5, 10178 Berlín, Alemania. La base legal para la transmisión de datos personales para mejorar nuestra oferta y el tratamiento de estos datos personales es el art. 6 párr. 1 frase 1 letra f) DSGVO, su consentimiento según el art. 6 párr. 1 frase 1 letra a) DSGVO y el art. 6 párr. 1 frase 1 letra b) DSGVO, ya que es necesario para el cumplimiento de una relación contractual con el interesado. Puede revocar su consentimiento en cualquier momento.

 

6. Cookies

En la página web se emplean las denominadas cookies. Se trata de paquetes de datos que se intercambian entre el servidor de BSTN Store GmbH y el navegador del visitante. Estos los almacenan los correspondientes dispositivos (PC, notebook, tableta, teléfono, etc.) durante la visita a la página web. En este sentido, las cookies no pueden causar ningún daño al dispositivo empleado. Especialmente no contienen ningún virus ni otros software dañinos. En las cookies se archiva información que en cada caso se origina de la conexión con el dispositivo específico empleado. BSTN Store GmbH no puede en ningún caso obtener conocimiento directo de la identidad del visitante.

Las cookies, dependiendo de la configuración inicial del navegador, se aceptan en su mayor parte. El navegador se puede configurar de tal forma que las cookies no las acepte el dispositivo usado o que cada vez aparezca un aviso antes de que se cree una cookie nueva. No obstante, se advertirá de que la desactivación de las cookies puede conllevar que no se puedan usar todas las funciones de la página web lo mejor posible.

El uso de cookies sirve para configurar el uso de la oferta de la web de la empresa de una forma más cómoda. Así, por ejemplo mediante las cookies de sesión se puede comprender si el visitante ya ha visitado cada una de las páginas web. Tras salir de la página web, las cookies de sesión se borran automáticamente.

Para mejorar la facilidad de uso, se emplean cookies temporales. Estas se almacenan durante un período provisional en el dispositivo del visitante. Al volver a visitar la página web, se reconoce automáticamente que el visitante ya ha accedido a esta página anteriormente y qué peticiones y configuraciones se efectuaron para no tener que repetirlas.

Además, el uso de cookies se lleva a cabo para analizar los accesos de las páginas web con fines estadísticos y con la finalidad de mejorar la oferta. Estas cookies permiten reconocer automáticamente en una nueva visita que el visitante ha accedido a la página web anteriormente.

En la página web se utilizan también cookies de terceros ofertantes que nos permiten mejorar la calidad de nuestra oferta para usted durante el uso de nuestra página web. Estas cookies pueden guardar su dirección IP y los datos no personales de su visita. Esto tiene lugar de forma anonimizada y no se incluye su nombre, dirección, dirección de correo electrónico ni otros datos personales. Asimismo, estas cookies se utilizan para recibir información estadística anonimizada para el uso de la página web. Estas cookies se eliminarán pasado un año. 

En el caso de los visitantes de la página web con la sesión iniciada, se utilizan además comandos de JavaScript con el fin de obtener información sobre el comportamiento de búsquedas y compras. Utilizaremos estos datos para completar su perfil de cliente, y también nos ayudarán a ofrecerle una experiencia adaptada a sus necesidades en todos los llamados «puntos de contacto». Para finalizar este enriquecimiento del perfil, puede eliminar las cookies o instalar un sistema de bloqueo de Java Script.

En nuestra página web usamos tanto cookies temporales, como duraderas. Cuando las cookies se combinan con datos personales, entonces se procede a un borrado, siempre y cuando el almacenamiento deje de ser necesario para la finalidad de la recogida de datos. El visitante puede borrar las cookies en todo momento.

Los datos procesados a través de las cookies están justificados para los fines mencionados anteriormente, para la conservación de los intereses justificados de BSTN Store GmbH, de acuerdo con el art. 6, párr. 1, frase, 1 letra. f) del RGPD.

7. Servicios de análisis para páginas web y complementos de redes sociales

7.1 Redes sociales

En nuestra página web se utilizan servicios de análisis y plugins de redes sociales de distintos ofertantes. Estos le permiten compartir contenidos especiales de la página web con sus contactos de las redes sociales. Debido a la integración, los proveedores de redes sociales reciben la información que su dirección IP solicitó a las correspondientes páginas web de nuestra oferta de internet. Siempre y cuando haya iniciado sesión en las redes sociales, los proveedores de las redes sociales pueden asignar su visita de nuestra página web a su cuenta de la red social. Nuestros servicios de análisis trabajan exclusivamente con perfiles de uso seudonimizados que no permiten identificar al interesado.

La base legal para el uso de herramientas de análisis y complementos de redes sociales es el art. 6, párr. 1, frase 1, letra f) del RGPD. El análisis de la página web está entre los intereses justificados de nuestra empresa y sirve para el registro estadístico del uso de la página para así mejorar continuamente nuestra página web y la oferta de nuestros servicios.

7.2 Pinterest

Utilizamos además el plugin de la red social Pinterest (Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103-490, USA) para hacerle llegar publicidad lo más adaptada posible a sus necesidades e intereses. Si activa una página que contenga un plugin de este tipo, su navegador establecerá una conexión directa con los servidores de Pinterest. El plugin transmite los datos del registro al servidor de Pinterest en EE. UU. Estos datos del registro contendrán, posiblemente, su dirección IP, la dirección de los sitios web visitados que también contengan funciones de Pinterest, el tipo y los ajustes del navegador, la fecha y hora de la solicitud, su manera de usar Pinterest y las cookies.

Encontrará más información sobre la finalidad, la extensión y el tratamiento y uso adicionales de los datos por parte de Pinterest y sus derechos y posibilidades de protección de su privacidad al respecto en las indicaciones de protección de datos de Pinterest:

https://policy.pinterest.com/de/privacy-policy

La base legal para el uso de herramientas de análisis y complementos de redes sociales es el art. 6, párr. 1, frase 1, letra f) del RGPD. El análisis de la página web está entre los intereses justificados de nuestra empresa y sirve para el registro estadístico del uso de la página para así mejorar continuamente nuestra página web y la oferta de nuestros servicios.

Consentimiento para el Retargeting en Pinterest (CAPI & Marketing Tag)

En este sitio web está integrado un píxel (Pinterest Tag) de Pinterest Europe Limited (“Pinterest”), Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda. A través de este píxel, se recopilan de manera conjunta, por parte de Pinterest y de nosotros, datos sobre el uso de este sitio web (por ejemplo, información sobre los artículos visitados) y se transmiten a Pinterest. Además, transmitimos la dirección de correo electrónico que usted ha registrado en su cuenta de cliente como valor hash a Pinterest, siempre que lo reconozcamos mientras esté conectado y haya dado su consentimiento para esta transmisión de datos a través de la solución de banners empleada en este sitio web / aplicación. El valor hash de la dirección de correo electrónico es utilizado por Pinterest exclusivamente para reconocer a los visitantes del sitio web en el contexto de la emisión de anuncios publicitarios personalizados. Lo mismo se aplica en relación con la transmisión/uso de su dirección IP. El procesamiento posterior de los datos transmitidos a Pinterest se realiza bajo la exclusiva responsabilidad de Pinterest en términos de protección de datos.

La información transmitida a Pinterest puede ser asociada a su persona con la ayuda de otros datos que Pinterest haya almacenado sobre usted debido a su pertenencia a una cuenta en la red social “Pinterest”. Basándose en la información recopilada a través del píxel, se le pueden mostrar anuncios relacionados con sus intereses en su cuenta de Pinterest (retargeting). Además, Pinterest puede agregar la información recopilada a través del píxel y usar la información agregada para sus propios fines publicitarios y para los fines publicitarios de terceros. Así, Pinterest puede, por ejemplo, deducir ciertos intereses a partir de su comportamiento de navegación en este sitio web y utilizar esta información para promocionar ofertas de terceros. Pinterest también puede combinar la información recopilada a través del píxel con otra información que Pinterest haya obtenido sobre usted a través de otros sitios web y/o en el contexto del uso de la red social “Pinterest”, lo que puede llevar a la creación de un perfil sobre usted en Pinterest. Este perfil puede ser utilizado con fines publicitarios. En la medida en que Pinterest procese sus datos como único responsable en términos de protección de datos, es posible que sus datos sean transmitidos a Pinterest en los EE.UU. El Tribunal de Justicia de la Unión Europea ha determinado que los EE.UU. son un país con un nivel de protección de datos insuficiente. En este contexto, existe el riesgo particular de que sus datos sean procesados por instituciones/autoridades estadounidenses con fines de control y vigilancia, sin que usted tenga un recurso legal adecuado contra ello.

La base legal para este procesamiento de datos es el Artículo 6, apartado 1, letra a) del RGPD.

En general, sus datos se procesan dentro de la UE o del EEE. Para ello, se ha celebrado un acuerdo de protección de datos con Pinterest. Si los datos personales se transmiten a países fuera de la UE o del EEE, esto se realiza de acuerdo con los contratos modelo de la Comisión para la transmisión de datos personales a terceros países (es decir, cláusulas contractuales estándar).

Para obtener más información sobre la protección de datos en Pinterest Europe Limited, haga clic aquí.

Revocación
Puede revocar su consentimiento para este procesamiento de datos en cualquier momento mediante la exclusión de Pinterest (CAPI, Marketing Tag) en nuestro Centro de Privacidad. Aquí también puede modificar sus configuraciones.

7.3 Uso de Google Analytics y Google Tag Manager 

7.3.1

Este sitio web utiliza Google Analytics, un servicio de análisis web proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para usuarios del Espacio Económico Europeo (EEE) y Suiza, y por Google LLC, 1600 Amphitheatre Parkway 49 of 55, Mountain View, CA 94043, EE. UU., para todos los demás usuarios. Google Analytics utiliza "cookies", que son archivos de texto almacenados en su computadora, para analizar el uso del sitio web por su parte. Para los usuarios del EEE y Suiza, Google Ireland Limited es responsable del procesamiento y almacenamiento de la información generada por las cookies sobre su uso de este sitio web, 

Tipo/versión del navegador,

sistema operativo utilizado,

URL de referencia (la página visitada anteriormente),

Nombre del host del ordenador que accede (dirección IP),

Hora de la consulta del servidor,

Para todos los demás usuarios, Google LLC, 1600 Amphitheatre Parkway 49 of 55, Mountain View, CA 94043, EE. UU., es responsable de dicha información. Si se activa la anonimización de IP en este sitio web, Google acortará su dirección IP dentro de los Estados miembros de la Unión Europea u otros Estados parte del Acuerdo sobre el Espacio Económico Europeo antes de transmitirla a un servidor en EE. UU., donde se acortará en casos excepcionales. En nombre del operador de este sitio web, Google utilizará esta información para evaluar su uso del sitio web, compilar informes sobre la actividad del sitio web y brindar otros servicios relacionados con la actividad del sitio web y el uso de Internet al operador del sitio.

7.3.2   La dirección IP transmitida por su navegador en el marco de Google Analytics no se mezclará con otros datos de Google.

7.3.3   Puede impedir el almacenamiento de cookies mediante los correspondientes ajustes del software de su navegador; no obstante, le indicamos que en este caso es posible que no pueda utilizar por completo todas las funciones de este sitio web. Asimismo, puede impedir el registro de los datos generados por la cookie sobre el uso del sitio web (incluyendo su dirección IP) en Google, así como el procesamiento de estos datos por parte de Google, descargándose e instalando el plugin del navegador disponible a través del siguiente enlace: 

http://tools.google.com/dlpage/gaoptout?hl=de.

7.3.4   Este sitio web utiliza Google Analytics con la extensión «_anonymizelp()». Esta transmite las direcciones IP acortadas, con lo que puede descartarse su asignabilidad a una persona. Siempre que a través de los datos recogidos sobre usted se obtenga una referencia personal, por tanto, esta se descartará de inmediato y se borrarán a la mayor brevedad posible los datos personales.

7.3.5   Utilizamos Google Analytics para analizar y mejorar regularmente el uso de nuestro sitio web. Los datos estadísticos obtenidos nos ayudan a mejorar nuestra oferta y hacerla más interesante para usted como usuario. Para los casos excepcionales en los que se transfieren datos personales a EE. UU., Google se ha sometido al Escudo de Privacidad UE-EE. UU., https://www.privacyshield.gov/EU-US-Framework. La base legal para el uso de Google Analytics es el Artículo 6, párrafo 1, frase 1, letra f del RGPD.

7.3.6 Datos del tercer ofertante: 

Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda, fax: +353 (1) 436 1001. 

Google LLC, 1600 Amphitheatre Parkway 49 of 55, Mountain View, CA 94043, EE. UU.

 

Condiciones de uso: http://www.google.com/analytics/terms/de.html

Vista general de la protección de datos: http://www.google.com/intl/de/analytics/learn/privacy.html

y declaración de protección de datos: http://www.google.de/intl/de/policies/privacy

7.3.7 Este sitio web utiliza Google Analytics, además, para un análisis general de dispositivos para determinar los flujos de visitas efectuados a través de una ID de usuario. Puede desactivar el análisis de su uso en todos los dispositivos en su cuenta de cliente, en «Mis datos» - «Datos personales».

7.3.8 Uso del Google Tag Manager: Google Tag Manager es una solución con la que los profesionales del marketing pueden administrar etiquetas de sitios web a través de una interfaz. El Tool Tag Manager en sí (que implementa las etiquetas) es un dominio sin cookies y no registra datos personales. La herramienta hace que se activen otras etiquetas que, a su vez, pueden registrar datos en determinadas circunstancias. Google Tag Manager no tiene acceso a estos datos. Si se ha llevado a cabo una desactivación a nivel de dominio o de cookie, esta se mantendrá para todas las etiquetas de seguimiento implementadas con Google Tag Manager. http://www.google.de/tagmanager/use-policy.html

7.4 Uso de Google Shopping Reviews

En nuestra presencia online utilizamos «Google Shopping Reviews», un servicio de Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanda. Google Shopping Reviews almacena y procesa información sobre su comportamiento de uso en nuestra presencia online. Entre otras cosas, Google Shopping Reviews utiliza para ello cookies, es decir, pequeños archivos de texto que se almacenan de forma local en la memoria intermedia de su navegador web, en su terminal, y permiten un análisis del uso de nuestra presencia online por su parte.

Utilizamos Google Shopping Reviews con fines de marketing y optimización, en especial, para analizar el uso de nuestra presencia online y poder mejorar de forma continua determinadas funciones y ofertas, así como la experiencia de uso. A través de la evaluación estadística del comportamiento de uso, podemos mejorar nuestra oferta y hacer el diseño más interesante para usted como usuario. Aquí también se da nuestro interés justificado por el tratamiento de los datos anteriores por parte del tercero ofertante. La base legal es el art. 6, apartado 1, p. 1, letra f) del RGPD.

Puede impedir la instalación de cookies eliminando las cookies existentes y desactivando el almacenamiento de cookies en los ajustes de su navegador web. Le indicamos que es posible que no pueda utilizar todas las funciones de nuestra presencia en Internet en dicho caso. También puede impedir el registro de la información anterior por parte de Google estableciendo una cookie de rechazo en una de las páginas web enlazadas a continuación:

    https://www.google.de/settings/ads

    http://optout.networkadvertising.org/#!/

    http://optout.aboutads.info/?c=2#!/

    http://www.youronlinechoices.com/de/praferenzmanagement/

Le indicamos que este ajuste se eliminará cuando elimine sus cookies. Puede rechazar el registro y la transmisión de datos personales o el tratamiento de estos datos desactivando la ejecución de Java Script en su navegador. Además, puede impedir la ejecución del código Java Script en general instalando un sistema de bloqueo de Java Script (p. ej. https://noscript.net/ o https://www.ghostery.com). Le indicamos que es posible que no pueda utilizar todas las funciones de nuestra presencia en Internet en dicho caso.

Puede encontrar más información sobre la protección de datos en la siguiente página web: https://www.google.com/intl/de/policies/

7.5 Uso de Google Adwords

Utilizamos "Google AdWords" en nuestra presencia en Internet, un servicio proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para usuarios del EEE y Suiza, y por Google LLC, 1600 Amphitheatre Parkway 49 of 55, Mountain View, CA 94043, EE. UU., para todos los demás usuarios. Google AdWords es un servicio para la publicidad en Internet que, como publicistas, nos permite poner anuncios en los resultados del motor de búsqueda de Google y en la red publicitaria de Google.

Si accede a nuestra página web a través de un anuncio de Google, Google guardará en su terminal una llamada «cookie de conversión» (que perderá su validez pasados 30 días y no permitirá la identificación de la persona interesada). Gracias a la cookie de conversión, tanto nosotros como Google podemos llevar un seguimiento de si llegó a nuestra página web a través de un anuncio de AdWords y si llevó a cabo o canceló una compra en ella. 

La base legal es el art. 6, apartado 1, p. 1, letra f) del RGPD. 

Puede impedir el establecimiento de cookies en todo momento mediante el correspondiente ajuste del navegador web utilizado y, con ello, rechazar el establecimiento de cookies de forma permanente (véase la descripción más arriba). Podrá eliminar las cookies ya establecidas por Google AdWords en todo momento a través de su navegador web u otros programas de software. Además, podrá rechazar la publicidad basada en intereses por parte de Google abriendo el enlace https://adssettings.google.de/authenticated y realizando en él los ajustes correspondientes. 

Más información sobre la protección de datos por parte de Google: https://www.google.de/intl/de/policies/privacy/

7.6 Uso de Facebook Connect y Facebook Custom Audience

7.6.1 Facebook Connect

Empleamos «Facebook Connect», un servicio de Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA. En lugar de usar una máscara de registro de nuestra página web, puede hacerlo a través de sus datos de inicio de sesión de Facebook. Se establece una conexión directa al servidor de Facebook, y se le redirigirá para que inicie sesión en la página de Facebook. Iniciando sesión a través de su cuenta de Facebook, su cuenta de usuario se enlazará en ella con nuestro servicio. 

No influimos de ningún modo en la extensión y el uso posterior de los datos recopilados por Facebook mediante el uso de Facebook Connect. Si dispone de una cuenta de usuario de Facebook y se halla registrado/a, Facebook podrá asignar la visita a su cuenta de usuario. Incluso si no está registrado o no ha iniciado sesión en Facebook, existe la posibilidad de que Facebook obtenga y guarde su dirección IP y, posiblemente, otras características identificativas. Para más información sobre la protección de datos de Facebook, puede hacer clic en el enlace que aparece más abajo. 

Utilizamos Facebook Connect para facilitarle el proceso de registro e inicio de sesión y abreviarlo. La base legal es el art. 6, apartado 1, p. 1, letra f) del RGPD. 

Más información sobre la protección de datos: https://www.facebook.com/about/privacy

7.6.2 Facebook Custom Audiences

Utilizamos «Facebook Custom Audiences», una herramienta de remarketing de Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA. Facebook Custom Audiences nos permite mostrar anuncios publicitarios relativos a intereses, los llamados «Facebook-Ads», a visitantes de nuestra página web en el marco de una visita a la red social Facebook o una visita a otras páginas web que también utilicen Facebook Custom Audiences. Mediante el uso de «Facebook Custom Audiences», su navegador web establecerá automáticamente una conexión directa con el servidor de Facebook. No influimos de ningún modo en la extensión y el uso posterior de los datos recopilados por Facebook mediante el uso de Facebook Custom Audiences. Según nuestros conocimientos, Facebook recibe la información de que ha consultado la correspondiente parte de nuestra página web o de que ha hecho clic en un anuncio nuestro. Si dispone de una cuenta de usuario de Facebook y se halla registrado/a, Facebook podrá asignar la visita a su cuenta de usuario. Incluso si no está registrado o no ha iniciado sesión en Facebook, existe la posibilidad de que Facebook obtenga y guarde su dirección IP y, posiblemente, otras características identificativas.

Utilizamos Facebook Custom Audiences con fines de marketing y optimización, en especial, para mostrarle anuncios relevantes e interesantes y, de este modo, mejorar nuestra oferta y poderla hacer más interesante para usted como usuario. La base legal es el art. 6, apartado 1, p. 1, letra f) del RGPD.

Los usuarios con la sesión iniciada pueden desactivar Facebook Custom Audiences en https://www.facebook.com/settings/?tab=ads#_. Le indicamos que este ajuste se eliminará cuando elimine sus cookies. Asimismo, puede desactivar las cookies que sirvan para medir el alcance y con fines publicitarios a través de las siguientes páginas web:

    http://optout.networkadvertising.org/

    http://www.aboutads.info/choices

    http://www.youronlinechoices.com/uk/your-ad-choices/

Le indicamos que también este ajuste se eliminará cuando elimine sus cookies.

Más información sobre la protección de datos: https://www.facebook.com/about/privacy

Consentimiento para Retargeting de Meta (CAPI & Marketing Tag)

Nuestra plataforma utiliza los servicios publicitarios de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín, Irlanda ("Meta"). En este contexto, BSTN y Meta recogen y transmiten a Meta, de manera conjunta, información sobre el uso de nuestro sitio web / app (por ejemplo, información sobre productos visualizados) mediante el uso de cookies, identificadores de dispositivos u otras tecnologías similares.

En este sitio web se ha integrado un píxel de Meta Platforms Ireland Limited (Website-Custom-Audience-Pixel), que permite a Meta transmitir datos de seguimiento. Además, compartimos con Meta información sobre tus pedidos recientes (conversiones). También transmitimos a Meta la dirección de correo electrónico registrada en tu cuenta de cliente como un valor hash, siempre que des tu consentimiento para esta transmisión de datos a través de la solución de banner utilizada en este sitio web. Meta utiliza el valor hash de la dirección de correo electrónico exclusivamente para reconocer a los visitantes del sitio web en el contexto de la publicación de anuncios personalizados. Lo mismo se aplica a la transmisión/uso de tu dirección IP.

Esta información puede ser asociada contigo mediante el uso de otra información que Meta pueda tener sobre ti, por ejemplo, debido a tu propiedad de una cuenta en la red social "Facebook" o "Instagram". Con base en la información recopilada a través del píxel, es posible que se te muestren anuncios publicitarios basados en tus intereses sobre nuestras ofertas en tu cuenta de Facebook o Instagram (retargeting). Además, Meta puede agregar la información recopilada y utilizarla con fines publicitarios propios o de terceros. Por ejemplo, Meta podría deducir ciertos intereses basados en tu comportamiento de navegación en este sitio web y utilizar esa información para promover ofertas de terceros. Meta también puede combinar la información recopilada con otra información que Meta haya recopilado sobre ti a través de otros sitios web y/o en relación con el uso de la red social "Facebook" o "Instagram", de modo que Meta pueda crear un perfil sobre ti. Este perfil puede ser utilizado por Meta con fines publicitarios. Meta Platforms Ireland Limited es la única responsable del almacenamiento y posterior procesamiento de los datos transmitidos a Meta. En este contexto, Meta Platforms Ireland Limited puede transferir datos sobre ti a los Estados Unidos como único responsable del cumplimiento de la normativa de protección de datos. El Tribunal de Justicia de la Unión Europea ha determinado que los Estados Unidos no ofrecen un nivel de protección de datos adecuado. En este contexto, existe el riesgo de que tus datos puedan ser procesados por instituciones/autoridades estadounidenses con fines de control y vigilancia, sin que tengas un recurso legal adecuado contra ello. La base legal para este procesamiento de datos es el artículo 6, párrafo 1, letra a) del RGPD (consentimiento).

Para más información sobre la protección de datos en Meta Platforms Ireland Limited, consulta aquí (Política de Privacidad de Facebook) y aquí (Política de Privacidad de Instagram). Aquí también puedes ejercer tus derechos como interesado (por ejemplo, derecho de eliminación) frente a Meta Platforms Ireland Limited.

Revocación

Puedes revocar tu consentimiento para este procesamiento de datos en cualquier momento desmarcando Meta (Facebook, Instagram) (CAPI, Marketing Tag) en nuestro Centro de Privacidad. Aquí también puedes editar tus configuraciones. En general, tu dispositivo móvil (teléfono, tableta) tiene una función que te permite optar por o contra ciertos tipos de publicidad personalizada al utilizar aplicaciones.

7.6.3 Meta Custom Audiences

Consentimiento para Meta Custom Audiences

También tenemos la posibilidad de transmitir a Meta la dirección de correo electrónico o el número de teléfono registrado en tu cuenta de cliente como un valor hash (el valor hash es una conversión de tu dirección de correo electrónico a otro valor y, por lo tanto, una pseudonimización de tu dirección de correo electrónico), siempre que hayas dado tu consentimiento para esta transmisión de datos a través de la solución de banner utilizada en este sitio web/app. Meta utiliza el valor hash de la dirección de correo electrónico para identificarte en los sitios web de Meta (por ejemplo, la red social "Facebook") y para mostrarte nuestros anuncios personalizados. También es posible que la identificación resulte en que no se te muestren nuestros anuncios publicitarios. Meta Platforms Ireland Limited es la única responsable del almacenamiento y posterior procesamiento de los valores hash. En este contexto, Meta Platforms Ireland Limited puede almacenar los valores hash en los Estados Unidos como único responsable del cumplimiento de la normativa de protección de datos. El Tribunal de Justicia de la Unión Europea ha determinado que los Estados Unidos no ofrecen un nivel de protección de datos adecuado. En este contexto, existe el riesgo de que tus datos puedan ser procesados por instituciones/autoridades estadounidenses con fines de control y vigilancia, sin que tengas un recurso legal adecuado contra ello.

La base legal para este procesamiento de datos es el artículo 6, párrafo 1, letra a) del RGPD (consentimiento).

Para más información y posibilidades de ejercer tus derechos como interesado frente a Meta Platforms Ireland Limited, consulta los enlaces en el apartado 7.6.2. CAPI.

Revocación

Puedes revocar tu consentimiento para este procesamiento de datos en cualquier momento desmarcando Meta (Facebook, Instagram) (Listupload) en nuestro Centro de Privacidad.

7.7 Uso de Double Click

Empleamos «DoubleClick», una herramienta de marketing online de Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanda. Entre otras cosas, DoubleClick utiliza cookies, es decir, pequeños archivos de texto que se almacenan de forma local en la memoria intermedia de su navegador web, en su terminal. A través de la ID de una cookie, Google registra qué anuncios se muestran en qué navegador web. De este modo puede impedirse que se muestren los anuncios repetidos. DoubleClick puede además registrar con ayuda de las ID de las cookies las llamadas «conversiones» relativas a las solicitudes de los anuncios. Este es el caso, por ejemplo, si ve un anuncio de DoubleClick y, más tarde, abre la página web del gestor de la publicidad y compra algo en ella con el mismo navegador web. Según informa Google, las cookies anteriormente citadas no contienen datos personales. Mediante el uso de DoubleClick, su navegador establecerá automáticamente una conexión directa con el servidor de Google. No influimos de ningún modo en la extensión y el uso posterior de los datos recopilados por Google mediante el uso de DoubleClick. Según nuestros conocimientos, Google recibe la información de que ha consultado la correspondiente parte de nuestra página web o de que ha hecho clic en un anuncio nuestro. Si dispone de una cuenta de usuario de Google y se halla registrado/a, Google podrá asignar la visita a su cuenta de usuario. Incluso si no está registrado o no ha iniciado sesión en Google, existe la posibilidad de que Google obtenga y guarde su dirección IP.

Utilizamos DoubleClick con fines de marketing y optimización; en especial, para mostrarle anuncios relevantes e interesantes para usted, para mejorar los informes de rendimiento de las campañas o para evitar que vea los mismos anuncios varias veces. Aquí también se da nuestro interés justificado por el tratamiento de los datos anteriores por parte del tercero ofertante. La base legal es el art. 6, apartado 1, p. 1, letra f) del RGPD.

Más información: http://www.google.de/intl/de/policies/privacy y https://www.google.de/doubleclick y http://support.google.com/adsense/answer/2839090

7.8 Uso de Bing Ads

Empleamos «Bing Ads», un servicio de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Bing Ads recaba y almacena datos a partir de los cuales se crean perfiles de uso con pseudónimos. Bing Ads nos permite el seguimiento de las actividades de los usuarios en nuestra página web siempre y cuando dichos usuarios hayan llegado a nuestra página web a través de anuncios de Bing Ads. Si accede a nuestra página web a través de un anuncio de este tipo, se establecerá una cookie en su terminal. Esto nos permite a nosotros y a Microsoft saber que un usuario ha hecho clic en un anuncio de Bing Ads y que se le ha redirigido a nuestra página web a través de este. Tanto Microsoft como nosotros podremos saber que el usuario llegó a una página destinataria previamente determinada, una llamada «página de conversión». En este aspecto, solo sabremos el número total de usuarios que hicieron clic en un anuncio de Bing Ads y a los que se redirigió después a la página de conversión. No obstante, no se tratarán datos personales del correspondiente usuario. Los datos registrados se transferirán a servidores de Microsoft en EE. UU., donde se guardarán generalmente durante un plazo máximo de 180 días. Asimismo, en determinadas circunstancias, Microsoft podrá seguir su comportamiento de uso en varios terminales que utilice a través de llamado «seguimiento cruzado entre dispositivos». De este modo, Microsoft podrá mostrarle publicidad personalizada en páginas web de Microsoft y aplicaciones proporcionadas por Microsoft.

Utilizamos Bing Ads con fines de marketing y optimización, en especial, para analizar el uso de nuestra página web y poder mejorar de forma continua determinadas funciones y ofertas, así como la experiencia de uso. A través de la evaluación estadística del comportamiento de uso, podemos mejorar nuestra oferta y hacer el diseño más interesante para usted como usuario. Aquí también se da nuestro interés justificado por el tratamiento de los datos anteriores por parte del tercero ofertante. La base legal es el art. 6, apartado 1, p. 1, letra f) del RGPD.

Puede impedir la evaluación eliminando las cookies existentes y desactivando el almacenamiento de cookies en los ajustes de su navegador web. Le indicamos que es posible que no pueda utilizar todas las funciones de nuestro sitio web en dicho caso. Además, puede impedir que Microsoft le muestre publicidad personalizada estableciendo una cookie de rechazo en la página web enlazada a continuación: http://choice.microsoft.com/de-de/opt-out. Le indicamos que este ajuste se eliminará cuando elimine sus cookies.

7.9 Uso de Crazy Egg

En nuestro sitio web empleamos la herramienta de seguimiento web Crazy Egg (Crazy Egg, Inc., 16220 Ridgeview Lane, La Mirada, CA, 90638, USA). Crazy Egg establece cookies que permiten un análisis del uso del sitio web por su parte. La información sobre el uso del presente sitio web por su parte generada por la cookie se transmite por lo general a un servidor de Crazy Egg en EE. UU., donde se almacena.

Declaración de protección de datos: http://www.crazyegg.com/privacy

Rechazo: Puede evitar el almacenamiento de cookies ajustando el software de su navegador en correspondencia. Asimismo, puede impedir el registro de los datos generados por la cookie y relativos a su uso del sitio web (incluida su dirección IP) en Crazy Egg y el tratamiento de estos datos por parte de Crazy Egg siguiendo las instrucciones que aparecen en el siguiente enlace: http://www.crazyegg.com/opt-out

7.10 Uso de Criteo

En este sitio web se recopila, almacena y evalúa información sobre el comportamiento de navegación de los visitantes del sitio web de forma anonimizada con ayuda de los archivos de texto conocidos como «cookies» a través de la tecnología de Criteo SA, 32 Rue Blanche, 75009 París, Francia. Criteo analiza el comportamiento de navegación a través de un algoritmo y, a continuación, puede mostrar recomendaciones de productos precisas como banners publicitarios personalizados en otros sitios web (los llamados «publishers»). En ningún caso podrán utilizarse los datos registrados para identificar personalmente al visitante de este sitio web. 

Conforma la base legal para el tratamiento de los datos su consentimiento conforme al art. 6, apartado 1, letra a del RGPD de la UE. Puede revocar dicho consentimiento en todo momento. 

Disposiciones de protección de datos de Criteo: http://www.criteo.com/de/privacy/

7.11 Uso de Outbrain 

En nuestro sitio web utilizamos la tecnología del ofertante Outbrain UK Ltd., con la que se le indicarán contenidos adicionales dentro de nuestro sitio web y en sitios web de terceros. Las recomendaciones de compra adicionales integradas por Outbrain, por ejemplo, debajo de un artículo se determinan tomando como base los contenidos leídos por usted hasta el momento. Para ello, Outbrain utiliza cookies que se guardan en el ordenador/terminal del usuario. Los contenidos mostrados en el widget de Outbrain son controlados y suministrados automáticamente por Outbrain en relación con la tecnología y los contenidos.

La indicación de recomendaciones de lectura por parte de Outbrain mediante cookies tiene lugar de forma totalmente pseudonimizada, lo que significa que no se guardan datos personales de los usuarios. Outbrain registra la fuente del dispositivo, el tipo de navegador y su dirección IP anonimizada. Para anonimizar la dirección IP, se elimina el último octeto de la misma con el fin de poder garantizar el completo anonimato.

Más información sobre la protección de datos: http://www.outbrain.com/de/legal/privacy

Puede rechazar el seguimiento con fines de mostrar recomendaciones basadas en los intereses en todo momento; para ello, haga clic en el campo «Rechazo» (opt-out) debajo de la declaración de protección de datos de Outbrain.

7.12 Uso Webgains 

Utilizamos el programa afiliado Webgains de nuestro colaborador ad pepper media GmbH, FrankenStraße 150C, FrankenCampus, 90461 Nürnberg. Con el fin de llevar un seguimiento de las acciones, Webgains guarda cookies en los terminales de los usuarios que visitan nuestra página web u otras ofertas online para poder asignar el éxito de un medio publicitario en otras páginas a una compra concreta en nuestra tienda online. De este modo, queremos conseguir que solo se le muestre publicidad en la que tenga interés y podamos de este modo diseñar nuestra página web de una forma más atractiva para usted, así como un cálculo preciso de los costes de la publicidad.

Webgains emplea las llamadas «cookies de seguimiento», es decir, cookies en las que no se guardan datos personales, sino ID de seguimiento anonimizadas (una secuencia de cifras individual, pero no asignable a los usuarios concretos). 

Conforma la base legal para el uso de los datos el art. 6, apartado 1, letra f del RGPD.

Si no desea que se almacenen cookies en su navegador, puede configurarlo así mediante los correspondientes ajustes del navegador. Puede desactivar el almacenamiento de cookies en su navegador o limitarlas a sitios web determinados. No obstante, en este caso debe tener en cuenta que las ofertas online se le mostrarán de forma reducida y la guía para usuarios será limitada. También puede borrar las cookies en todo momento. En este caso, la información contenida en ellas se eliminará de su terminal.

Más información sobre la protección de datos por parte de Webgains: http://www.webgains.com/public/de/datenschutzerklaerung/

7.13 Uso de Instagram 

En nuestra página utilizamos plugins de la red social Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA).

Si tiene la sesión iniciada en su cuenta de Instagram, puede enlazar los contenidos de nuestras páginas con su perfil haciendo clic en el botón, con lo que Instagram puede asignar la visita a nuestra página web a su cuenta de usuario. Si no lo desea, puede cerrar sesión en su perfil de Instagram antes de usarla o no activar los plugins de redes sociales en los ajustes de Instagram.

Desconocemos el contenido exacto y el uso de los datos. Encontrará más información y datos al respecto en la declaración de protección de datos de Instagram: http://instagram.com/about/legal/privacy/

7.14 Uso de TikTok

En nuestra página web utilizamos el llamado "TikTok pixel" del proveedor TikTokTechnology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda, número de empresa 635755 en Irlanda.

Este es un código que hemos implementado en nuestro sitio web. Con la ayuda de este código, en el caso de que usted dé su consentimiento explícito, se establece una conexión con los servidores de TikTok cuando usted visita nuestro sitio web, con el fin de rastrear su comportamiento en nuestro sitio web. Por ejemplo, cuando usted compra un producto en nuestro sitio web, el píxel TikTok se activa y almacena sus acciones en nuestro sitio web en una o más cookies.

Para ello, se transfieren a TikTok datos personales como tu dirección IP y tu dirección de correo electrónico, así como otra información como el ID del dispositivo, el tipo de dispositivo y el sistema operativo. TikTok utiliza el correo electrónico u otra información de inicio de sesión o dispositivo para identificar a los usuarios de nuestro sitio web y asociar sus acciones con una cuenta de usuario de TikTok.

La base legal para el uso de los datos es el Art. 6 para. 1 lit. a DSGVO. Usted tiene la opción de revocar su consentimiento en cualquier momento con efecto para el futuro. No hay más costes que los de las tarifas básicas.

TikTok utiliza estos datos para mostrar publicidad dirigida y personalizada a sus usuarios y para crear perfiles de usuario basados en intereses. Los datos recogidos son anónimos y no son visibles para nosotros, y sólo se utilizan para medir la eficacia de los anuncios.

En principio, sus datos serán tratados dentro de la UE o del EEE. Para ello, se ha suscrito el correspondiente acuerdo de protección de datos con TikTok. Cuando los datos personales se transfieren fuera de la UE o del EEE, se hace de acuerdo con los modelos de contrato de la Comisión para la transferencia de datos personales a terceros países (es decir, las cláusulas contractuales estándar).

La política de privacidad de TikTok se encuentra en: https://www.tiktok.com/legal/new-privacy-policy?lang=es

7.14.1 TikTok CAPI

Consentimiento para Retargeting de TikTok (CAPI & Marketing Tag)

En este sitio web se ha integrado un píxel de TikTok Information Technologies UK Limited, One London Wall, London EC2Y 5EB, UK. A través de este píxel, se recopila y se transmite a TikTok Information Technologies UK Limited información sobre el uso de este sitio web (por ejemplo, información sobre productos visualizados) bajo la responsabilidad conjunta de TikTok Information Technologies UK Limited y nosotros. Además, transmitimos a TikTok Information Technologies UK Limited la dirección de correo electrónico registrada en tu cuenta de cliente como un valor hash, siempre que te reconozcamos estando conectado y hayas dado tu consentimiento para esta transmisión de datos a través de la solución de banner utilizada en este sitio web/app. TikTok Information Technologies UK Limited utiliza el valor hash de la dirección de correo electrónico exclusivamente para reconocer a los visitantes del sitio web en el contexto de la publicación de anuncios personalizados. Lo mismo se aplica a la transmisión/uso de tu dirección IP. TikTok Information Technologies UK Limited es la única responsable del procesamiento posterior de los datos transmitidos. La información transmitida a TikTok puede ser asociada contigo mediante el uso de otra información que TikTok pueda tener sobre ti, por ejemplo, debido a tu propiedad de una cuenta en la red social "TikTok". Con base en la información recopilada, es posible que se te muestren anuncios publicitarios basados en tus intereses sobre nuestras ofertas en tu cuenta de TikTok (retargeting). TikTok también puede agregar la información recopilada y utilizarla con fines publicitarios propios o de terceros. Por ejemplo, TikTok podría deducir ciertos intereses basados en tu comportamiento de navegación en este sitio web y utilizar esa información para promover ofertas de terceros. TikTok también puede combinar la información recopilada con otra información que TikTok haya recopilado sobre ti a través de otros sitios web y/o en relación con el uso de la red social "TikTok", de modo que TikTok pueda crear un perfil sobre ti. Este perfil puede ser utilizado con fines publicitarios. En la medida en que TikTok Information Technologies UK Limited procese tus datos como único responsable del cumplimiento de la normativa de protección de datos, es posible que tus datos sean transferidos por TikTok Information Technologies UK Limited a los Estados Unidos. El Tribunal de Justicia de la Unión Europea ha determinado que los Estados Unidos no ofrecen un nivel de protección de datos adecuado. En este contexto, existe el riesgo de que tus datos puedan ser procesados por instituciones/autoridades estadounidenses con fines de control y vigilancia, sin que tengas un recurso legal adecuado contra ello.

La base legal para este procesamiento de datos es el artículo 6, párrafo 1, letra a) del RGPD (consentimiento). Para más información sobre la protección de datos en TikTok, consulta aquí. Aquí también puedes ejercer tus derechos como interesado (por ejemplo, derecho de eliminación) con respecto a los datos que TikTok Information Technologies UK Limited procesa como único responsable del cumplimiento de la normativa de protección de datos.

En general, tus datos se procesan dentro de la UE o del EEE. Para ello, se ha firmado un acuerdo de protección de datos con TikTok. Si los datos personales se transfieren a países fuera de la UE o del EEE, esto se realiza en el marco de los contratos tipo de la Comisión para la transferencia de datos personales a terceros países (es decir, cláusulas contractuales estándar).

Revocación

Puedes revocar tu consentimiento para este procesamiento de datos en cualquier momento desmarcando TikTok en nuestro Centro de Privacidad. Aquí también puedes editar tus configuraciones.

En general, tu dispositivo móvil (teléfono, tableta) tiene una función que te permite optar por o contra ciertos tipos de publicidad personalizada al utilizar aplicaciones y, por lo tanto, también puedes revocar tu consentimiento.

7.14.2 TikTok Pixel

Consentimiento para el TikTok Pixel

En este sitio web se utiliza el llamado "TikTok Pixel" de la red social TikTok (ver punto 7.14.1). Se trata de un código que hemos implementado en nuestra página web. Con la ayuda de este código, se establece una conexión con los servidores de TikTok durante la visita a nuestro sitio web, para rastrear y evaluar su comportamiento en nuestro sitio web y así permitir la entrega de recomendaciones de productos personalizadas y basadas en intereses en TikTok. Los datos recogidos y procesados de forma pseudonimizada generalmente incluyen el ID del dispositivo, el tipo de dispositivo, la marca temporal, el sistema operativo utilizado y la dirección IP. La información puede ser asociada con la persona del usuario mediante datos adicionales que TikTok ha almacenado sobre el usuario, por ejemplo, debido a la posesión de una cuenta en la red social "TikTok". TikTok también puede combinar la información recogida a través del pixel con otros datos que TikTok ha obtenido de otras páginas web y/o en relación con el uso de la red social "TikTok", creando así perfiles de usuario pseudonimizados. En ningún caso se podrán utilizar los datos recogidos para identificar personalmente a los visitantes de este sitio web.

El TikTok Pixel también nos permite analizar la efectividad de los anuncios en TikTok. Si el usuario es dirigido a nuestro sitio web desde un anuncio en TikTok y las cookies aún no han expirado, el pixel registra ciertas acciones definidas por nosotros y puede rastrearlas (por ejemplo, transacciones completadas, leads, búsquedas en el sitio web, visitas a páginas de productos). Al realizar una de estas acciones, su navegador envía una solicitud HTTP (Request) desde la cookie al servidor de TikTok a través del TikTok Pixel, transmitiendo información específica sobre la acción. Gracias a esta transmisión, TikTok puede crear estadísticas sobre el comportamiento de uso en nuestro sitio web tras la redirección desde un anuncio de TikTok, lo que nos ayuda a optimizar nuestra oferta.

Además, hemos activado el llamado Advanced Matching (coincidencia avanzada). La coincidencia avanzada nos permite enviar a TikTok, junto con nuestros eventos del TikTok Pixel, información de clientes (por ejemplo, direcciones de correo electrónico, números de teléfono y ID de clientes) para ajustar mejor los eventos del sitio web con personas en TikTok. De esta manera, podemos asignar más conversiones para alcanzar a más usuarios y, en última instancia, optimizar nuestras campañas de TikTok. Para proteger sus datos, estos se cifran en su navegador antes de ser transmitidos a los servidores de TikTok mediante un algoritmo de hash estándar del sector.

El almacenamiento y el acceso a la información en el dispositivo final del usuario se realizan sobre la base de un consentimiento informado de acuerdo con el § 25 Abs. 1 TTDSG. La base legal para el procesamiento adicional de sus datos personales es su consentimiento voluntario e informado conforme al Art. 6 Abs. 1 S. 1 lit. a DSGVO. Puede otorgar los consentimientos correspondientes a través del Consent Banner.

Información sobre la transmisión de sus datos a terceros países se encuentra en el punto 7.14.1. TikTok CAPI.

Revocación

Puede revocar su consentimiento para este procesamiento de datos en cualquier momento desmarcando TikTok en nuestro Centro de Privacidad. Aquí también puede revisar sus configuraciones.

En general, su dispositivo móvil (teléfono, tableta) tiene una función que le permite optar por o en contra de ciertos tipos de publicidad personalizada al usar aplicaciones y, por lo tanto, también puede revocar su consentimiento otorgado.

7.15 Uso de Monetate

También utilizamos el servicio de análisis y personalización Monetate, proporcionado por Monetate Inc (951 Hector St, Conshohocken, PA 19428, Estados Unidos), para mostrarle contenido personalizado, por ejemplo, en el boletín informativo por correo electrónico y en los correos transaccionales. Monetate utiliza cookies, que se almacenan en su ordenador y nos permiten analizar el uso de nuestro sitio web y optimizarlo. La información que genera la cookie acerca de su uso de este sitio web se transmite a un servidor de Monetate en los EE.UU., donde se almacena y procesa en nuestro nombre. Antes del procesamiento posterior, su dirección IP se anonimiza y se sustituye por una dirección IP genérica, es decir, no asignable. De este modo se excluye una referencia personal directa.

Se transmiten los siguientes datos:

Dirección IP (anonimizada)

Datos relacionados con el dispositivo, como tipo de dispositivo, modelo, sistema operativo, tipo y versión del navegador.

Datos relacionados con el uso, como el tiempo de uso, la duración de la visita y el lugar de origen.

No se nos ha informado de la duración del almacenamiento de Monetate. Los datos se transfieren a EE.UU. Existen garantías de conformidad con el Art. 44ff GDPR a través de la sumisión de Monetate al Escudo de Privacidad, que puede encontrar aquí.

La base jurídica para el tratamiento de datos personales mediante cookies de marketing es el Art. 6 párr. 1 frase 1 letra a GDPR. Nuestro interés legítimo radica en el análisis de uso y la optimización continua asociada de nuestro sitio web.

Puede consultar la política de privacidad de Monetate en: https://monetate.com/platform-privacy-policy

7.16. RTB House

Consentimiento para RTB House

Para llevar a cabo campañas publicitarias personalizadas, procesamos ciertos datos sobre las actividades en línea de los usuarios en este sitio web. Estos datos pueden incluir: identificadores en línea (por ejemplo, ID de cookie / ID de publicidad móvil), información sobre páginas específicas que se visitan, productos que se visualizan o que se añaden al carrito junto con marcas temporales y compras, así como detalles técnicos de dispositivos y programas de búsqueda. Contratamos a RTB House GmbH, una empresa de tecnología publicitaria, como un subcontratista externo para realizar campañas publicitarias basadas en estos datos y mostrar anuncios personalizados a los usuarios. En la medida en que estos datos se consideren "datos personales" según el RGPD, nosotros actuamos como responsables y RTB House GmbH como procesador de datos.

La base legal para el procesamiento de datos es su consentimiento de acuerdo con el Art. 6 Abs. 1 lit. a del RGPD. Puede revocar este consentimiento en cualquier momento.

Para obtener más información sobre la tecnología de retargeting de RTB House, visite: https://www.rtbhouse.com/privacy-center

7.17. Uso de Mention Me

BSTN Store GmbH utiliza el programa de marketing de recomendaciones de Mention Me Ltd, Kennington Park, 1-3 Brixton Rd, Londres, SW9 6DE, Reino Unido. Con este programa, puede recomendar BSTN a sus amigos y conocidos. Si la persona que usted recomienda también se convierte en cliente de BSTN, tanto usted como el amigo o amiga recomendado recibirán una recompensa de BSTN.

Para ello, su nombre y dirección de correo electrónico como recomendador se transmitirán a Mention Me de acuerdo con el RGPD, para que esta empresa pueda gestionar el servicio en nombre de BSTN. Una vez que realice una compra en este sitio web, verá una notificación de Mention Me. También tiene la opción de iniciar el proceso de recomendación a través de una página de destino especial. De este modo, puede decidir con calma si desea recomendar a alguien. Si decide hacerlo, puede enviar un enlace personalizado por correo electrónico, Facebook, SMS o WhatsApp a su amigo o amiga. Si la persona recomendada realiza un pedido en este sitio web, tanto usted como su amigo o amiga recibirán una recompensa.

BSTN transmitirá sus datos personales (nombre, dirección de correo electrónico y detalles del pedido) en forma cifrada y pseudonimizada a Mention Me para que pueda participar en el programa de recomendaciones. De este modo, se puede determinar quién es el recomendador de un nuevo cliente y quién recibe la recompensa. Para ello, se procesarán su dirección de correo electrónico, su nombre y su dirección IP. También se procesarán la dirección de correo electrónico y la dirección IP del amigo o amiga recomendado, pero solo si esta persona introduce sus datos en el campo ""Recomendado por un amigo"" en el momento de pagar. En ambos casos, la transmisión de los datos solo se realizará en forma pseudonimizada.

La base legal para este tratamiento de datos es el artículo 6, apartado 1, letra a) del RGPD.

En principio, sus datos se procesan dentro de la UE o del EEE. Para ello, se ha celebrado un acuerdo de protección de datos con Mention Me. Si se transfieren datos personales a países fuera de la UE o del EEE, esto se realiza en el marco de las cláusulas contractuales tipo de la Comisión para la transferencia de datos personales a terceros países (es decir, cláusulas contractuales tipo).

Para obtener más información sobre la protección de datos en Mention Me, visite https://mention-me.com/help/privacy_policy_s#referrers.

Revocación
Puede retirar su consentimiento para este tratamiento de datos en cualquier momento desactivando Mention Me en nuestro Centro de privacidad. Aquí también puede modificar su configuración.

 

8. Sus derechos como persona interesada

Siempre que sus datos personales sean tratados con motivo de su visita a nuestra página web, le corresponden como «interesado» a efectos del RGPD los siguientes derechos:

8.1 Derecho a la confirmación

Cada interesado tiene el derecho otorgado por los políticos y reguladores europeos a exigir al responsable del tratamiento una confirmación sobre si los datos personales en cuestión se están tratando. Si un interesado quiere hacer uso de este derecho a la confirmación, puede ponerse en contacto en cualquier momento con la persona responsable del tratamiento.

8.2 Información

Puede solicitarnos información sobre si tratamos sus datos personales. El derecho a información queda excluido cuando los datos se almacenan solo porque debido a los plazos de conservación legales o estatutarios no pueden borrarse o porque cumplen exclusivamente fines de seguridad de datos o controles de protección de datos, siempre y cuando la información supusiese un esfuerzo desmesurado y el tratamiento para otros fines quede excluido a través de medidas técnicas y organizativas adecuadas. Siempre y cuando en su caso el derecho a información no quede excluido y tratemos sus datos personales, puede solicitarnos la siguiente información:

Fines del tratamiento,

Categorías de sus datos personales tratados,

Destinatarios o categorías de destinatarios a los que se comunican sus datos personales, especialmente destinatarios de terceros países,

en caso de que sea posible, la duración prevista durante la que se almacenarán sus datos o, en caso de que esto no sea posible, los criterios para la determinación de la duración del almacenamiento,

La existencia de un derecho a rectificación, borrado o limitación del tratamiento de sus datos personales o un derecho a réplica contra este tratamiento,

La existencia de un derecho de reclamación ante una autoridad de control para la protección de datos

Siempre y cuando los datos personales no se hayan recopilado de usted como interesado, la información disponible sobre la procedencia de los datos,

En caso necesario, la existencia de la toma de decisiones automatizada incluida la elaboración de perfiles e información pertinente sobre la lógica involucrada, así como el alcance y repercusiones de la toma de decisiones automatizada,

En caso necesario, si la transmisión a destinatarios en terceros países, siempre y cuando no exista ninguna decisión de la Comisión Europea sobre la adecuación del nivel de protección de acuerdo con el art. 45, párr. 3 del RGPD, la información sobre qué garantías adecuadas están previstas de acuerdo con el art. 46, párr. 2 del RGPD para la protección de datos personales.

8.3 Rectificación y compleción

Siempre y cuando determine que existen datos personales de usted incorrectos, puede solicitar que corrijamos de inmediato estos datos erróneos. En caso de que sus datos personales estén incompletos, puede solicitar la compleción de estos.

8.4 Borrado

Tiene derecho al borrado («Derecho a ser olvidado»), siempre y cuando el tratamiento no sea necesario para el ejercicio del derecho a la libertad de opinión, el derecho a la información, el cumplimiento de una obligación legal o el cumplimiento de una misión que sea de interés público y se aplique una de las siguientes razones:

Los datos personales ya no son necesarios para los objetivos para los que se trataron.

La base de la justificación para el tratamiento fue únicamente su consentimiento, el cual ha revocado.

Ha presentado una réplica contra el tratamiento de sus datos personales que hemos hecho públicos.

Ha presentado una réplica contra el tratamiento de sus datos personales que no hemos hecho públicos y no existe ningún motivo prioritario y justificado para el tratamiento.

Sus datos personales se han tratado de forma ilegal.

El borrado de datos personales es necesario para el cumplimiento de una obligación legal a la que estamos sujetos.

No existe ningún derecho al borrado cuando el borrado no es posible en casos de tratamientos de datos legales no automatizados debido al tipo especial de almacenamiento o cuando solo es posible con un esfuerzo desmesurado y su interés en el borrado es mínimo. En este caso, en lugar del borrado se aplica una limitación del tratamiento.

8.5 Limitación del tratamiento

Puede solicitarnos una limitación del tratamiento si se aplica uno de los siguientes motivos:

Niega la exactitud de los datos personales. Se puede solicitar la limitación durante la duración que nos permita comprobar la exactitud de los datos.

El tratamiento es ilegal y en lugar del borrado solicita la limitación del uso de sus datos personales.

Ya no necesitamos sus datos personales para los fines del tratamiento, que usted, sin embargo, necesita para la validación, el cumplimiento o defensa de las pretensiones legales.

Ha presentado una réplica de acuerdo con el art. 21, párr. 1 del RGPD. La limitación del tratamiento se puede solicitar en tanto que no conste que nuestros motivos justificados prevalezcan sobre sus razones.

La limitación del tratamiento significa que los datos personales solo se pueden tratar con su consentimiento o para la validación, el cumplimiento o defensa de las pretensiones legales o la protección de los derechos de una persona física o jurídica o por motivos de un interés público importante. Antes de anular la limitación, estamos obligados a informarle sobre ello.

8.6 Transferibilidad de datos

Tiene derecho a la transferibilidad de datos, siempre y cuando el tratamiento se base en su consentimiento (art. 6, párr. 1, frase 1, letra a) o art. 9, párr. 2, letra a) del RGPD) o en un contrato en el que usted sea una parte del contrato y el tratamiento se realice con ayuda de procesos automatizados. El derecho a la transferibilidad de datos incluye en este caso los siguientes derechos, siempre y cuando a causa de esto no se limiten los derechos y libertades de otra persona: Puede solicitarnos recibir los datos personales que nos ha facilitado en un formato estructurado, usual y legible por máquina. Tiene derecho a transmitir estos datos a otro responsable sin ninguna obstaculización por nuestra parte. Siempre que sea técnicamente realizable, puede solicitarnos que transfiramos sus datos personales directamente a otro responsable.

8.7 Réplica

Siempre y cuando el tratamiento se base en el art. 6, párr. 1, frase 1, letra e) del RGPD (cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos) o en el art. 6, párr. 1, frase 1, letra f) del RGPD (intereses legítimos perseguidos por el responsable del tratamiento o por un tercero), tiene derecho a presentar una réplica en cualquier momento contra el tratamiento de los datos personales en cuestión por motivos que se produzcan de su situación especial. Esto es válido también para la elaboración de perfiles basada en el art. 6, párr. 1, frase 1, letra e) o letra f) del RGPD. Tras recurrir al derecho de réplica dejaremos de tratar sus datos personales, a no ser que podamos demostrar razones concluyentes y predominantes que prevalezcan sobre sus intereses, derechos y libertades o que el tratamiento sirva para la validación, el cumplimiento o la protección de las pretensiones legales.

Puede presentar en todo momento una réplica contra el tratamiento de los datos personales en cuestión con fines de publicidad directa. Esto es válido también para la elaboración de perfiles que se relacionan con este tipo de publicidad directa. Tras recurrir al derecho de réplica, dejaremos de usar los datos personales en cuestión para fines de publicidad directa.

Tiene la posibilidad comunicar la réplica telefónicamente, por correo electrónico o a la dirección postal de nuestra empresa indicada al inicio de esta Política de privacidad.

8.8 Réplica de un consentimiento

Tiene derecho a presentar en todo momento una réplica sobre un consentimiento otorgado con efecto para el futuro. La réplica del consentimiento se puede comunicar telefónicamente, por correo electrónico o a nuestra dirección postal. A través de la réplica, no se ve afectada la legitimidad del tratamiento de datos que se lleva a cabo en virtud del consentimiento hasta la recepción de la réplica. Tras la recepción de la réplica, se adaptará el tratamiento de datos basado exclusivamente en su consentimiento.

8.9 Reclamaciones

Si considera que el tratamiento de sus datos personales es ilegal, puede presentar una reclamación ante una autoridad de control para la protección de datos responsable en su lugar de residencia, en su puesto de trabajo o en el lugar de la presunta infracción.

9. Estado y actualización de la Política de privacidad

La presente declaración de protección de datos se modificó por última vez en julio de 2024. Nos reservamos el derecho de actualizar la Política de privacidad para mejorar la protección de datos y adaptarla a los cambios en la práctica de las autoridades o de la jurisdicción.