Política de privacidad

1) Información sobre la recogida de datos personales y datos de contacto del responsable del tratamiento

1.1 Nos complace que visite nuestro sitio web y le agradecemos su interés. En las páginas siguientes le informaremos sobre cómo tratamos sus datos personales cuando utiliza nuestro sitio web. Los datos personales son todos aquellos con los que se le puede identificar personalmente.

1.2 El responsable del tratamiento de datos en este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es Mariana Bayer und Christoph Bayer GbR, Oberer Wingertweg 82, 75177 Pforzheim, Deutschland, E-Mail: info@redwood.fashion. El responsable del tratamiento de datos personales es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de datos personales.

1.3 Este sitio web utiliza cifrado SSL o TLS por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (por ejemplo, pedidos o consultas al responsable del tratamiento). Puede reconocer una conexión cifrada por la cadena de caracteres https:// y el símbolo del candado en la línea de su navegador.

2) Recogida de datos al visitar nuestro sitio web

Cuando utiliza nuestro sitio web únicamente con fines informativos, es decir, si no se registra ni nos facilita información de otro tipo, sólo recopilamos los datos que su navegador transmite a nuestro servidor (los denominados "archivos de registro del servidor"). Cuando visita nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para mostrarle el sitio web:

Nuestro sitio web visitado
Fecha y hora en el momento del acceso
Cantidad de datos enviados en bytes
Fuente/referencia desde la que llegó a la página
Navegador utilizado
Sistema operativo utilizado
Dirección IP utilizada (si procede: de forma anonimizada)

El tratamiento de datos se lleva a cabo de conformidad con el artículo 6, apartado 1, letra f) del GDPR sobre la base de nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web. Los datos no se transmitirán ni se utilizarán de ninguna otra forma. No obstante, nos reservamos el derecho a comprobar retrospectivamente los archivos de registro del servidor si existen indicios concretos de uso ilícito.

3) Hosting y Content Delivery Network

3.1 Shopify

Utilizamos el sistema del siguiente proveedor para alojar nuestro sitio web y mostrar el contenido de la página: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

Los datos también se transfieren a: Shopify Inc. 150 Elgin St, Ottawa, ON K2P 1L4, Canadá, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc. o Shopify (USA) Inc.

Todos los datos recogidos en nuestro sitio web se procesan en los servidores del proveedor. Hemos celebrado un contrato de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y excluye la divulgación no autorizada a terceros.

Para la transferencia de datos a EE.UU., el proveedor se basa en las cláusulas contractuales tipo de la Comisión Europea, cuyo objetivo es garantizar el cumplimiento del nivel europeo de protección de datos.

Para las transferencias de datos a Canadá, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.

3.2 - Cloudflare

Utilizamos una red de entrega de contenidos ofrecida por el siguiente proveedor Cloudflare Inc, 101 Townsend St. San Francisco, CA 94107, EE.UU

Este servicio nos permite entregar archivos multimedia de gran tamaño, como gráficos, contenido de páginas o secuencias de comandos, con mayor rapidez a través de una red de servidores distribuidos regionalmente. El tratamiento se lleva a cabo para proteger nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web de conformidad con el art. 6 (1) lit. f GDPR. Hemos celebrado un contrato de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio web y excluye la divulgación no autorizada a terceros.

Para la transferencia de datos a los EE.UU., el proveedor se basa en las cláusulas contractuales tipo de la Comisión Europea, que tienen por objeto garantizar el cumplimiento del nivel europeo de protección de datos.

4) Cookies

Utilizamos cookies, es decir, pequeños archivos de texto que se almacenan en su dispositivo final, para hacer atractiva la visita a nuestro sitio web y permitir el uso de determinadas funciones. En algunos casos, estas cookies se eliminan automáticamente después de cerrar el navegador (las denominadas "cookies de sesión"); en otros casos, estas cookies permanecen en su dispositivo final durante más tiempo y permiten guardar la configuración de la página (las denominadas "cookies persistentes"). En este último caso, puede consultar la duración del almacenamiento en el resumen de configuración de cookies de su navegador web.

Si los datos personales también son procesados por cookies individuales establecidas por nosotros, el procesamiento se lleva a cabo de conformidad con el Art. 6 (1) lit. b GDPR para el cumplimiento del contrato.

Nos gustaría señalar expresamente en este punto que no establecemos ninguna cookie de seguimiento. Por eso no encontrará un banner de cookies en nuestro sitio web. Todas las cookies que instalamos sirven exclusivamente para procesar su pedido y nos negamos a transmitir su información de cliente a pulpos de datos como Google, Meta y similares.

5) Ponerse en contacto con nosotros

Cuando se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto o por correo electrónico), se recopilan datos personales. Qué datos se recogen en el caso de un formulario de contacto se puede ver en el formulario de contacto respectivo. Estos datos se almacenan y utilizan exclusivamente para responder a su consulta o establecer contacto y para la administración técnica asociada. La base jurídica para el tratamiento de los datos es nuestro interés legítimo en responder a su consulta de conformidad con el art. 6 (1) lit. f GDPR. Si su contacto tiene por objeto la celebración de un contrato, la base jurídica adicional para el tratamiento es el art. 6 (1) lit. b GDPR. Sus datos se suprimirán una vez finalizada la tramitación de su consulta; este es el caso si de las circunstancias se deduce que el asunto en cuestión se ha aclarado de forma concluyente, siempre que esto no entre en conflicto con ninguna obligación legal de conservación.

6) Tratamiento de datos al abrir una cuenta de cliente y para la tramitación de contratos

De conformidad con el art. 6 párr. 1 lit. b GDPR, los datos personales se seguirán recopilando y procesando en la medida necesaria en cada caso si usted nos proporciona estos datos al abrir una cuenta de cliente. Los datos necesarios para abrir una cuenta se encuentran en la máscara de entrada del formulario correspondiente en nuestro sitio web. Puede eliminar su cuenta de cliente en cualquier momento enviando un mensaje a la dirección del responsable del tratamiento mencionada anteriormente. Tras la supresión de su cuenta de cliente, sus datos se eliminarán, siempre que todos los contratos celebrados a través de ella se hayan tramitado íntegramente, no existan plazos legales de conservación en contra y no exista un interés legítimo por nuestra parte en un almacenamiento posterior.

7) Función de comentarios

Como parte de la función de comentarios en este sitio web, además de su comentario, se almacenará y publicará en el sitio web información sobre la hora en que se creó el comentario y el nombre del comentarista que ha elegido. También se registra y almacena su dirección IP. Esta dirección IP se almacena por motivos de seguridad en caso de que la persona en cuestión viole los derechos de terceros o publique contenido ilegal al publicar un comentario. Necesitamos su dirección de correo electrónico para poder ponernos en contacto con usted si un tercero se opone a que su contenido publicado sea ilegal. La base jurídica para el almacenamiento de sus datos es el Art. 6 (1) lit. b y f GDPR. Nos reservamos el derecho a eliminar comentarios si terceros los consideran ilegales.

8) Uso de datos de clientes para publicidad directa

Notificación por correo electrónico sobre la disponibilidad de productos
Si nuestra tienda en línea ofrece la opción de informarle por correo electrónico sobre el tiempo de disponibilidad de los artículos seleccionados que no están disponibles temporalmente, puede registrarse en nuestro servicio de notificación por correo electrónico de la disponibilidad de los productos. Si se inscribe en nuestro servicio de notificación por correo electrónico de la disponibilidad de los productos, le enviaremos un único mensaje de correo electrónico sobre la disponibilidad del artículo que haya seleccionado. La única información obligatoria necesaria para enviar esta notificación es su dirección de correo electrónico. El suministro de otros datos es voluntario y puede utilizarse para dirigirnos a usted personalmente. Para el envío de esta notificación utilizamos el denominado procedimiento de doble inclusión. Esto significa que sólo le enviaremos la notificación correspondiente una vez que haya confirmado expresamente que está de acuerdo en recibir dicho mensaje. A continuación, le enviaremos un correo electrónico de confirmación en el que usted confirmará, haciendo clic en un enlace, que desea recibir dicha notificación.

Al activar el enlace de confirmación, consiente el uso de sus datos personales de conformidad con el art. 6 (1) lit. a GDPR. Si se registra en nuestro servicio de notificación por correo electrónico de la disponibilidad de productos, almacenamos su dirección IP registrada por el proveedor de servicios de Internet (ISP), así como la fecha y hora del registro, para poder rastrear posteriormente cualquier uso indebido de su dirección de correo electrónico. Los datos que recopilamos cuando se registra en nuestro servicio de notificación por correo electrónico sobre la disponibilidad de productos se utilizan únicamente para informarle sobre la disponibilidad de un artículo específico en nuestra tienda en línea. Puede darse de baja del servicio de notificación por correo electrónico sobre la disponibilidad de productos en cualquier momento enviando el mensaje correspondiente al responsable del tratamiento de datos mencionado al principio. Después de darse de baja, su dirección de correo electrónico se borrará inmediatamente de nuestra lista de distribución, a menos que haya dado su consentimiento expreso para el uso posterior de sus datos o que nos reservemos el derecho a utilizarlos de conformidad con las disposiciones legales, sobre las que le informamos en esta declaración.

9) Tratamiento de datos para la tramitación de pedidos

9.1 En la medida en que sea necesario para la tramitación del contrato a efectos de entrega y pago, los datos personales recogidos por nosotros se transmitirán a la empresa de transportes encargada y a la entidad de crédito encargada de conformidad con el art. 6 (1) lit. b GDPR.

Si le debemos actualizaciones de bienes con elementos digitales o de productos digitales sobre la base de un contrato correspondiente, procesamos los datos de contacto que nos proporcionó al realizar el pedido (nombre, dirección, dirección de correo electrónico) para informarle personalmente por los medios de comunicación adecuados (por ejemplo, por correo postal o electrónico) sobre las próximas actualizaciones dentro del plazo legalmente establecido en el ámbito de nuestra obligación legal de proporcionar información de conformidad con el Art. 6 (1) lit. c GDPR. Sus datos de contacto se utilizarán exclusivamente con el fin de informarle sobre las actualizaciones debidas por nosotros y sólo serán procesados por nosotros para este fin en la medida necesaria para la información respectiva.

Para tramitar su pedido, colaboramos también con el/los siguiente(s) proveedor(es) de servicios, que nos apoyan total o parcialmente en el cumplimiento de los contratos celebrados. Determinados datos personales se transmiten a estos proveedores de servicios de acuerdo con la siguiente información.

9.2 Utilización de proveedores de servicios especiales para el cumplimiento de contratos

- SendCloud
El envío se realiza a través del portal de envíos SendCloud (SendCloud GmbH, Kanalstr. 10, 80538 Múnich). De conformidad con el art. 6 párr. 1 lit. b GDPR, transmitimos sus datos a SendCloud exclusivamente con el fin de procesar su pedido en línea. Los datos solo se transmitirán si es necesario para procesar el pedido. Encontrará información detallada sobre la política de privacidad de SendCloud en https://www.sendcloud.com/privacy-policy.

9.3 Uso de proveedores de servicios de pago

- Amazon Pay
Si selecciona el método de pago "Amazon Pay", el pago se procesará a través del proveedor de servicios de pago Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburgo (en lo sucesivo, "Amazon Payments"), a quien transmitiremos los datos que nos facilite durante el proceso de pedido junto con la información sobre su pedido de conformidad con el art. 6 (1) lit. b GDPR. Sus datos solo se transmitirán con el fin de procesar el pago con el proveedor de servicios de pago Amazon Payments y solo en la medida necesaria. Encontrará más información sobre las disposiciones de protección de datos de Amazon Payments en https://pay.amazon.com/uk/help/201751600
- PayPal
Al pagar con PayPal, tarjeta de crédito a través de PayPal, domiciliación bancaria a través de PayPal o -si se ofrece- "compra a cuenta" o "pago a plazos" a través de PayPal, transmitimos sus datos de pago a PayPal (Europe) S. a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en lo sucesivo, "PayPal"). La transmisión tiene lugar de conformidad con el Art. 6 para. 1 lit. b GDPR y sólo en la medida necesaria para el procesamiento del pago.
PayPal se reserva el derecho a realizar una comprobación de crédito para las formas de pago tarjeta de crédito a través de PayPal, domiciliación bancaria a través de PayPal o, si se ofrece, "compra a cuenta" o "pago a plazos" a través de PayPal. Con este fin, sus datos de pago pueden transmitirse a agencias de crédito sobre la base del interés legítimo de PayPal en determinar su solvencia de conformidad con el Art. 6 para. 1 lit. f GDPR. PayPal utiliza el resultado de la comprobación de solvencia en relación con la probabilidad estadística de un impago para decidir sobre la provisión del método de pago respectivo. La verificación de crédito puede contener valores de probabilidad (los denominados valores de puntuación). Si se incluyen valores de puntuación en el resultado del informe de crédito, éstos se basan en métodos científicos, matemático-estadísticos reconocidos. En el cálculo de los valores de puntuación se incluyen, entre otros, los datos de la dirección. Puede encontrar más información sobre la ley de protección de datos, incluidas las agencias de crédito utilizadas, en la política de privacidad de PayPal en: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.
Puede oponerse a este tratamiento de sus datos en cualquier momento enviando un mensaje a PayPal. Sin embargo, PayPal puede seguir estando autorizado a procesar sus datos personales si es necesario para procesar los pagos de conformidad con el contrato.
- Pago con PayPal
Este sitio web utiliza PayPal Checkout, un sistema de pago en línea de PayPal, que consta de métodos de pago propios de PayPal y métodos de pago locales de terceros proveedores.
Al pagar a través de PayPal, tarjeta de crédito a través de PayPal, domiciliación bancaria a través de PayPal o -si se ofrece- "Pagar más tarde" a través de PayPal, transmitimos sus datos de pago a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante "PayPal") como parte del procesamiento del pago. La transferencia se lleva a cabo de conformidad con el Art. 6 párrafo 1 lit. b GDPR y sólo en la medida en que sea necesario para el procesamiento del pago.
Para los métodos de pago con tarjeta de crédito a través de PayPal, domiciliación bancaria a través de PayPal o, si se ofrece, "Pagar más tarde" a través de PayPal, PayPal se reserva el derecho de llevar a cabo una comprobación de crédito. Con este fin, sus datos de pago pueden ser transmitidos a agencias de crédito de conformidad con el Art. 6 párrafo 1 lit. f GDPR sobre la base del interés legítimo de PayPal en determinar su solvencia. PayPal utiliza el resultado de la verificación de solvencia en el sentido de una probabilidad estadística de impago con el fin de decidir sobre la provisión de la respectiva forma de pago. La verificación de solvencia puede contener valores de probabilidad (los denominados valores de puntuación). Si los valores de puntuación se incluyen en el resultado del informe de crédito, se basan en un procedimiento matemático-estadístico científicamente reconocido. En el cálculo de los valores de puntuación se incluyen, entre otros, los datos de la dirección. Puede oponerse a este tratamiento de sus datos en cualquier momento enviando un mensaje a PayPal. No obstante, PayPal puede estar autorizado a procesar sus datos personales si ello es necesario para la tramitación contractual del pago.
Si selecciona la forma de pago de PayPal "Compra a cuenta", sus datos de pago se transmitirán en primer lugar a PayPal para preparar el pago, tras lo cual PayPal transmitirá estos datos a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlín ("Ratepay") para la tramitación del pago. La base jurídica es en cualquier caso el art. 6 párr. 1 lit. b GDPR. En este caso, RatePay lleva a cabo una comprobación de identidad y de solvencia por cuenta propia para determinar la solvencia de conformidad con el principio ya mencionado anteriormente y transmite sus datos de pago a agencias de crédito sobre la base del interés legítimo en determinar la solvencia de conformidad con el Art. 6 párr. 1 lit. f GDPR. Encontrará una lista de las agencias de crédito que Ratepay puede utilizar aquí: https://www.ratepay.com/legal-payment-creditagencies/
Si utiliza el método de pago de un proveedor externo local, sus datos de pago se transmitirán primero a PayPal para preparar el pago de conformidad con el art. 6, apdo. 1, letra b del GDPR. Dependiendo de su selección de un método de pago local disponible, PayPal transmitirá entonces sus datos de pago al proveedor correspondiente para procesar el pago de acuerdo con el Art. 6 para. 1 lit. b GDPR:
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Múnich, Alemania)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Países Bajos)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main, Alemania)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruselas, Bélgica)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsovia, Polonia)
- eps (STUZZA Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Frankgasse 10/8, 1090 Viena, Austria)
- MyBank (PRETA S.A. S, 40 Rue de Courcelles, F-75008 París, Francia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)
Para obtener más información sobre la protección de datos, consulte la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Pagos en Shopify
Utilizamos el proveedor de servicios de pago "Shopify Payments", 3rd Floor, Europe House, Harcourt Building, Harcourt Street, Dublín 2. Si elige un método de pago ofrecido por el proveedor de servicios de pago Shopify Payments, el pago será procesado por el proveedor de servicios técnicos Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda, a quien transferiremos los datos que nos facilite en relación con su pedido (nombre, dirección, número de cuenta, código bancario, número de tarjeta de crédito si procede, importe de la factura, divisa y número de transacción) de conformidad con el art. 6 (1) lit. f GDPR. Sus datos sólo se transmitirán con el fin de procesar el pago con Stripe Payments Europe Ltd. y sólo en la medida necesaria. Puede consultar la política de privacidad de Shopify Payments en: https://www.shopify.com/legal/privacy
Puede encontrar más información sobre la política de privacidad de Stripe Payments Europe Ltd. en: https://stripe.com/en-de/privacy

10) Funcionalidades del sitio web

10.1 Uso de vídeos de Vimeo
En nuestro sitio web se incrustan plugins del portal de vídeos Vimeo de Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA. Cuando usted accede a una página de nuestro sitio web que contiene un plugin de este tipo, su navegador establece una conexión directa con los servidores de Vimeo. El contenido del plugin es transmitido por Vimeo directamente a su navegador e integrado en la página. A través de esta integración, Vimeo recibe la información de que su navegador ha accedido a la página correspondiente de nuestro sitio web, incluso si usted no tiene una cuenta de Vimeo o no ha iniciado sesión en Vimeo. Esta información (incluida su dirección IP) se transmite directamente desde su navegador a un servidor de Vimeo en EE.UU. y se almacena allí.
Si ha iniciado sesión en Vimeo, Vimeo puede asociar directamente su visita a nuestro sitio web con su cuenta de Vimeo. Si interactúa con los plugins (por ejemplo, haciendo clic en el botón de inicio de un vídeo), esta información también se transmite directamente a un servidor de Vimeo y se almacena allí.
Si no desea que Vimeo asigne los datos recopilados a través de nuestro sitio web directamente a su cuenta de Vimeo, deberá cerrar sesión en Vimeo antes de visitar nuestro sitio web.
La finalidad y el alcance de la recopilación de datos y el posterior procesamiento y uso de los datos por parte de Vimeo, así como sus derechos a este respecto y las opciones de configuración para proteger su privacidad pueden consultarse en la información sobre protección de datos de Vimeo: https://vimeo.com/privacy
La herramienta de seguimiento Google Analytics de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda, se integra automáticamente en los vídeos de Vimeo incrustados en nuestro sitio web. Se trata de un seguimiento propio de Vimeo, al que no tenemos acceso y en el que nuestro sitio no puede influir. Google Analytics utiliza "cookies", que son archivos de texto ubicados en su ordenador, para ayudar al website a analizar el uso que hacen los usuarios del sitio web. La información que genera la cookie acerca de su uso de este sitio web se transmite generalmente a un servidor de Google en los EE.UU. y se almacena allí, donde también puede ser transmitida a los servidores de Google LLC.
El tratamiento descrito anteriormente, en particular la configuración de cookies para leer información sobre el dispositivo terminal utilizado, sólo se llevará a cabo si usted nos ha dado su consentimiento expreso para hacerlo de conformidad con el art. 6, párr. 1 lit. a GDPR. Sin este consentimiento, los vídeos de Vimeo no se utilizarán durante su visita al sitio web.
Puede revocar su consentimiento en cualquier momento con efectos para el futuro. Si desea ejercer su derecho de revocación, desactive este servicio en la "Herramienta de consentimiento de cookies" del sitio web.

En este sitio web también utilizamos la función reCAPTCHA de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google"). Esta función se utiliza principalmente para distinguir si una entrada procede de una persona física o si se trata de un procesamiento automático y automatizado. El servicio incluye la transmisión a Google de la dirección IP y de cualquier otro dato requerido por Google para el servicio reCAPTCHA. El uso de Google reCAPTCHA también puede conllevar la transmisión de datos personales a los servidores de Google LLC. en los EE.UU. y se lleva a cabo de conformidad con el Art. 6 párrafo 1 lit. f GDPR sobre la base de nuestro interés legítimo en la determinación de la voluntad individual de actuar en Internet y la prevención del uso indebido y el spam.

Encontrará más información sobre Google reCAPTCHA y la política de privacidad de Google en: https://policies.google.com/privacy?hl=en-GB

11) Herramientas y varios

- Lexoffice
Utilizamos el software de contabilidad basado en la nube de Haufe-Lexware GmbH & Co KG, Munzinger Straße 9, 79111 Freiburg ("Lexoffice") para procesar nuestra contabilidad.
Lexoffice procesa las facturas entrantes y salientes y, en su caso, las transacciones bancarias de nuestra empresa con el fin de registrar automáticamente las facturas, compararlas con las transacciones comerciales y utilizarlas para crear las cuentas financieras en un proceso semiautomatizado.
Si los datos personales también se procesan en este proceso, el procesamiento se lleva a cabo sobre la base del Art. 6 para. 1 lit. f GDPR sobre la base del interés legítimo en la organización y documentación eficientes de nuestras transacciones comerciales.
Encontrará más información sobre Lexoffice, el tratamiento automatizado de datos y la política de privacidad en https://www.lexoffice.de/datenschutz/

12) Derechos del interesado

12.1 La legislación aplicable en materia de protección de datos le concede los siguientes derechos generales del interesado (derechos de acceso e intervención) frente al responsable del tratamiento en relación con el tratamiento de sus datos personales:

- Derecho de acceso del interesado de conformidad con el art. 15 GDPR: tiene derecho a obtener la siguiente información: Los datos personales tratados por nosotros; los fines del tratamiento; las categorías de datos personales tratados; los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales; el período previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho período; la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales que le conciernan o a oponerse a dicho tratamiento; el derecho a presentar una reclamación ante una autoridad de control; cuando los datos personales no se recojan del interesado, cualquier información disponible sobre su origen; la existencia de toma de decisiones automatizada, incluida la elaboración de perfiles, y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado; las garantías apropiadas con arreglo al artículo 46 cuando los datos personales se transfieran a un tercer país.

- Derecho de rectificación de conformidad con el artículo 16 del RGPD: Tiene derecho a obtener del responsable del tratamiento, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan y/o el derecho a que se completen los datos personales incompletos que tengamos almacenados.

- Derecho de supresión ("derecho al olvido") de conformidad con el artículo 17 del RGPD: Tiene derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen si se cumplen los requisitos del artículo 17, apartado 2, del RGPD. Sin embargo, este derecho no se aplica al ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para el establecimiento, ejercicio o defensa de reclamaciones legales.

- Derecho a la limitación del tratamiento de conformidad con el artículo 18 del RGPD: Tiene derecho a obtener del responsable del tratamiento la limitación del tratamiento de sus datos personales por los motivos siguientes: Mientras se verifique la exactitud de los datos personales impugnados por usted. Si rechaza la supresión de sus datos personales debido a un tratamiento ilícito y, en su lugar, solicita la restricción de su uso. Si necesita los datos personales para el reconocimiento, ejercicio o defensa de reclamaciones legales, en cuanto dejemos de necesitarlos para los fines del tratamiento. Si se ha opuesto al tratamiento por motivos relacionados con su situación personal, a la espera de comprobar si nuestros motivos legítimos prevalecen sobre los suyos.

- Derecho de información de conformidad con el artículo 19 del RGPD: Si ha hecho valer el derecho de rectificación, supresión o limitación del tratamiento frente al responsable del tratamiento, éste está obligado a comunicar cualquier rectificación o supresión de datos personales o limitación del tratamiento a cada destinatario al que se hayan comunicado los datos personales, salvo que resulte imposible o implique un esfuerzo desproporcionado. Usted tiene derecho a ser informado sobre estos destinatarios.

- Derecho a la portabilidad de los datos de conformidad con el artículo 20 del RGPD: Tiene derecho a recibir los datos personales que le conciernen, que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica o a solicitar que estos datos se transmitan a otro responsable del tratamiento, siempre que sea técnicamente posible.

- Derecho a revocar el consentimiento otorgado en virtud del artículo 7, apartado 3, del RGPD: Tiene derecho a revocar su consentimiento para el tratamiento de datos personales en cualquier momento con efectos para el futuro. En caso de revocación, eliminaremos inmediatamente los datos en cuestión, a menos que el tratamiento posterior pueda basarse en un fundamento jurídico para el tratamiento sin consentimiento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento previo a su retirada.

- Derecho a presentar una reclamación de conformidad con el artículo 77 del RGPD: Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

12.2 DERECHO DE RECURSO

SI TRATAMOS SUS DATOS PERSONALES EN EL MARCO DE UNA EVALUACIÓN DE INTERESES SOBRE LA BASE DE NUESTROS INTERESES JURÍDICOS URGENTES, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A ESTE TRATAMIENTO CON EFECTOS PARA EL FUTURO SOBRE LA BASE DE SU SITUACIÓN PARTICULAR.
Si ejerce su derecho de oposición, dejaremos de tratar los datos en cuestión. No obstante, nos reservamos el derecho a continuar el tratamiento si podemos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades fundamentales, o si el tratamiento es para el reconocimiento, ejercicio o defensa de reclamaciones legales.

SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MERCADOTECNIA DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES CON FINES DE MERCADOTECNIA DIRECTA. PUEDE EJERCER SU DERECHO DE OPOSICIÓN COMO SE HA DESCRITO ANTERIORMENTE.

SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN CON FINES DE VENTA DIRECTA.

13) Duración del almacenamiento de datos personales

La duración del almacenamiento de los datos personales depende de la base jurídica correspondiente, de la finalidad del tratamiento y, si procede, del periodo de conservación legal correspondiente (por ejemplo, los periodos de conservación en virtud de la legislación mercantil y fiscal).

Si el tratamiento de datos personales se basa en el consentimiento expreso de conformidad con el artículo 6, apartado 1, letra a) del RGPD, estos datos se conservarán hasta que el interesado revoque el consentimiento.

Si existen periodos de conservación legales para los datos que se procesan en el ámbito de las obligaciones legales o similares sobre la base del Art. 6 para. 1 lit. b GDPR, estos datos se eliminarán rutinariamente después de que hayan expirado los periodos de conservación si ya no son necesarios para el cumplimiento o el inicio del contrato y/o si no tenemos ningún interés legítimo en seguir almacenándolos.

Al procesar datos personales sobre la base del Art. 6 (1) (f) GDPR, estos datos se almacenan hasta que el interesado ejerce su derecho a oponerse de conformidad con el Art. 21 (1) GDPR, a menos que podamos demostrar motivos legítimos imperiosos para el procesamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o el procesamiento sirva para el establecimiento, ejercicio o defensa de reclamaciones legales.

Si los datos personales se procesan con fines de marketing directo, el procesamiento se basa en el Art. 6 (1) lit. f GDPR, estos datos se almacenan hasta que el interesado ejerce su derecho a oponerse de conformidad con el Art. 21 (2) GDPR.

Salvo que se indique lo contrario en la información sobre situaciones específicas de tratamiento contenida en esta declaración, los datos personales almacenados se suprimirán cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo.