Home Tienda Declaración de protección de datos

Declaración de protección de datos

W&W Cycles AG procesa, como se describe a continuación, datos personales de los clientes con base en las leyes vigentes, en particular el Reglamento General de Protección de Datos de la UE (RGPD), la ley alemana de protección de datos y las prescripciones que de ella se desprenden.

1. Objeto general de la protección de datos

El objeto de la protección de datos son los datos personales que nosotros, como responsables, procesamos.

Los datos personales constituyen toda la información relativa a una persona física identificable. Se considera identificable a una persona física que puede ser identificada directa o indirectamente mediante la asignación a un identificador —como un nombre o un número de cliente—, a datos de ubicación, a un identificador en línea o a varias características especiales que expresen la identidad física, fisiológica, genética, psicológica, económica, cultural o social de dicha persona física.

El procesamiento incluye cualquier proceso o serie de procesos ejecutados con o sin ayuda de medios automatizados en relación con los datos personales, como la recopilación, el registro, la organización, el archivo, el almacenamiento, la adaptación o modificación, la lectura, la consulta, el uso, la publicación mediante transmisión, el tratamiento o cualquier otra forma de facilitación, así como la comparación o la vinculación, la restricción, la eliminación o la destrucción.

2. Nombre y datos de contacto del responsable según los art. 13 I a y 14 I a del RGPD

El responsable es:

W&W Cycles AG, Ohmstraße 2, 97076 Wurzburgo, Alemania, teléfono: +49 / (0) 931 / 250 61 16, fax: +49 / (0) 931 / 250 61 20, correo electrónico: postmaster@wwag.com, representado por el miembro de la junta directiva: Wolfgang Schmidt, número del registro mercantil: tribunal de primera instancia de Wurzburgo HRB 5217, NIF-IVA: DE 134182653, sitio web: www.wwag.com

3. Datos de contacto del responsable de la protección de datos según los art. 13 I b y 14 I b del RGPD

El responsable de la protección de datos es:

Jochen Hanebuth, W&W Cycles AG, Ohmstraße 2, 97076 Wurzburgo, Alemania, teléfono: +49 / (0) 931 / 250 61 85, correo electrónico jhanebuth@wwag.com.

4. Aspectos generales del tratamiento de los datos

A continuación, le explicaremos de forma general el alcance, las bases jurídicas y la eliminación o la duración del almacenamiento de los datos antes de informarlo de forma más concreta sobre el procesamiento que hacemos de los datos.

a) Alcance del tratamiento de datos personales

Básicamente, solo recopilamos y utilizamos datos personales de nuestros usuarios si ello es necesario para poder facilitar un sitio web funcional, así como para ofrecer nuestros contenidos y servicios. La recopilación y el uso de los datos personales de nuestros usuarios normalmente solo se llevan a cabo con su consentimiento, excepto en aquellos casos en los que no nos sea posible obtener su consentimiento por razones de hecho y el tratamiento de los datos esté permitido por la ley.

b) Base jurídica para el tratamiento de datos personales

Cuando obtenemos el consentimiento del interesado para el tratamiento de sus datos personales, la base jurídica la constituye el artículo 6, apartado 1, letra a del Reglamento General de Protección de Datos de la UE (RGPD).

Para el procesamiento de datos personales necesario para ejecutar un contrato cuya parte contractual sea el interesado, la base jurídica la constituirá el artículo 6, apartado 1, letra b del RGPD. Esto también se aplica a los procesos de tratamiento necesarios para ejecutar medidas precontractuales.

La base jurídica para el tratamiento de datos personales necesario para cumplir una obligación legal a la que esté sujeta nuestra empresa es el artículo 6, apartado 1, letra c del RGPD.

En caso de que los intereses vitales del interesado o de otra persona física hagan que sea necesario procesar datos personales, la base jurídica será el artículo 6, apartado 1, letra d del RGPD.

Si el tratamiento es necesario para satisfacer los intereses legítimos de nuestra empresa o de un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado, la base jurídica será el artículo 6, apartado 1, letra f del RGPD.

c) Eliminación de los datos y duración del almacenamiento

Los datos personales del interesado se eliminarán o bloquearán en cuanto la finalidad de su almacenamiento ya no tenga lugar. No obstante, podrían permanecer almacenados más tiempo si ello está previsto por las autoridades legislativas europeas o nacionales en reglamentos, leyes u otras prescripciones de la Unión a las que el responsable esté sujeto. Asimismo, los datos se bloquearán o se eliminarán cuando expire el plazo de conservación prescrito en las normas mencionadas, a menos que sea necesario seguir guardándolos para celebrar o ejecutar un contrato.

5. Formas de tratamiento de los datos personales

W&W Cycles AG procesa los datos personales de la manera siguiente:

a) Recopilación de datos personales al visitar nuestro sitio web/crear archivos de registro

Al visitar nuestro sitio web, los datos se recopilarán del modo siguiente:

(1) Descripción y alcance del tratamiento de los datos

Con un uso meramente informativo de nuestro sitio web, es decir, si no se registra, no hace un pedido ni nos facilita información de ninguna otra manera, solamente recopilaremos aquellos datos personales que su navegador transfiera a nuestro servidor. Estos datos son los siguientes:

  • Dirección IP;
  • Fecha y hora de la consulta;
  • Diferencia respecto a la franja horaria Greenwich Mean Time (GMT);
  • Contenido de la consulta (página concreta), páginas consultadas y nombre del archivo consultado;
  • Estado del acceso/código de estado HTTP, aviso sobre si la consulta ha sido correcta;
  • Cantidad de datos transferida en cada caso;
  • Sitio web del que procede la consulta;
  • Navegador;
  • Sistema operativo y su interfaz;
  • Idioma y versión del software del navegador;
  • Cantidad de datos transferida;
  • Página desde la que se ha solicitado el archivo (URL referente);
  • Estado del acceso (archivo transferido, archivo no encontrado, etc.).

  • Asimismo, los datos se guardan en los archivos de registro de nuestro sistema. No guardaremos estos datos junto con otros datos personales del usuario.

    (2) Base jurídica para el tratamiento de los datos

    La base jurídica para el almacenamiento provisional de los datos y de los archivos de registro es el artículo 6, apartado 1, letra f del RGPD.

    (3) Finalidad del tratamiento de los datos

    El almacenamiento en archivos de registro se realiza para asegurar la funcionalidad del sitio web. Además, los datos sirven para optimizar el sitio con el fin de garantizar la seguridad y la estabilidad de nuestros sistemas informáticos. En este aspecto, no evaluamos los datos con fines de marketing.

    En este objetivo también se basan nuestros intereses legítimos en el tratamiento de los datos, de conformidad con el artículo 6, apartado 1, letra f del RGPD.

    (4) Duración del almacenamiento

    El suministro de los datos es absolutamente necesario para el suministro y funcionamiento de nuestro sitio web. Por lo tanto, usted está obligado a proporcionar estos datos con el fin de utilizar el sitio, de lo contrario no es posible utilizar nuestro sitio. No hay posibilidad de objeción.

    (5) Información según el art. 13 II e del RGPD

    La facilitación de los datos no es obligatoria ni legal ni contractualmente. Estos datos tampoco son necesarios para formalizar un contrato. Tampoco está obligado a facilitar estos datos. No obstante, es necesario registrar los datos para poder ofrecer el sitio web y almacenarlos en archivos de registro para gestionarlo. Por lo tanto, si se niega a facilitar sus datos, no podrá utilizar nuestro sitio web.

    b) Uso de cookies

    En nuestro sitio web utilizamos cookies en la medida siguiente:

    (1) Descripción y alcance del tratamiento de los datos

    Además de los datos antes mencionados, cuando utilice nuestro sitio web se guardarán cookies en su ordenador. Las cookies son pequeños archivos de texto que se guardan en el disco duro asociadas al navegador que utilice. Si un usuario consulta nuestro sitio web, puede que se guarde una cookie en el sistema operativo del usuario. Esta cookie contiene una cadena de caracteres determinada que permite la identificación unívoca del navegador en la próxima consulta.

  • Cookies temporales;
  • Cookies persistentes.

  • Las cookies temporales se eliminan automáticamente al cerrar el navegador. Estas incluyen, particularmente, las cookies de sesión, que guardan el ID de la sesión, con el que se pueden asignar diferentes consultas del navegador de toda la sesión. De esta manera, pueden reconocer su ordenador la próxima vez que visite nuestro sitio web. Las cookies de sesión se eliminan cuando cierra la sesión o el navegador.

    Las cookies persistentes se borran automáticamente tras un periodo de tiempo determinado, que puede variar según la cookie. Puede eliminar las cookies en la configuración de su navegador.

    Utilizamos las cookies propias siguientes:

  • Cookie de aviso/inhabilitación: esta cookie se asegura de que sea informado sobre nuestra declaración de protección de datos y, en particular, sobre el uso que hacemos de las cookies. Esta es una cookie persistente.
  • Cookie de ID de sesión: esta cookie guarda su ID de la sesión, con el que se pueden asignar diferentes consultas del navegador de toda la sesión. De esta manera, puede reconocer su ordenador la próxima vez que visite nuestro sitio web. Esta es una cookie temporal.
  • Cookie del carrito de la compra: esta cookie guarda los artículos colocados en el carrito de la compra en nuestra tienda web. Esta es una cookie persistente.

  • (2) Base jurídica para el tratamiento de los datos

    La base jurídica para el tratamiento de datos personales mediante el uso de cookies es el artículo 6, apartado 1, letra f del RGPD.

    (3) Finalidad del tratamiento de los datos

    La finalidad de las cookies que utilizamos es simplificar el uso de nuestro sitio web para los usuarios. Sin las cookies, no podemos ofrecer algunas funciones de nuestra página, que requieren que se reconozca el navegador incluso después de cambiar de página. Necesitamos las cookies para las aplicaciones siguientes:

  • Aviso de nuestra declaración de protección de datos o de la cookie de inhabilitación;
  • Carrito de la compra.

  • Los datos de usuario recopilados por las cookies necesarias técnicamente no se emplearán para crear perfiles de usuario.

    En este objetivo también se basan nuestros intereses legítimos en el tratamiento de los datos personales, de conformidad con el artículo 6, apartado 1, letra f del RGPD.

    (4) Duración del almacenamiento

    Las cookies se guardan en el ordenador del usuario y se transfieren a nuestra página desde ahí. Por eso, los usuarios tienen también todo el control del uso de las cookies. Cambiando los ajustes del navegador de internet, puede desactivar o limitar la transmisión de las cookies. Las cookies ya guardadas se pueden borrar en cualquier momento. Esto se puede hacer automáticamente. Si desactiva las cookies para nuestro sitio web, es posible que no pueda usar el sitio o no todas las funciones que se ofrecen en él. En particular, no podrá hacer pedidos en nuestra tienda web.

    Las cookies temporales se eliminan automáticamente al cerrar el navegador. Las cookies persistentes se borran de forma automática después de un periodo determinado. Este es el caso de nuestras cookies de aviso y del carrito de la compra, que se borran una semana después de cerrar el navegador tras una visita a nuestro sitio web.

    (5) Información según el art. 13 II e del RGPD

    El uso de nuestras cookies no está prescrito ni legal ni contractualmente para facilitar los datos. Estos datos no son necesarios para celebrar un contrato. Tampoco está obligado a facilitar estos datos. No obstante, el uso de las cookies es necesario para poder gestionar el sitio web. Por lo tanto, si las rechaza, no podrá utilizar nuestro sitio web ni hacer pedidos en la tienda web.

    c) Uso de Google Analytics

    Utilizamos Google Analytics en la medida siguiente:

    (1) Descripción y alcance del tratamiento de los datos

    También utilizamos Google Analytics, un servicio de análisis web de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»). El uso incluye el modo «Universal Analytics», con el que se pueden asignar datos, sesiones e interacciones en varios dispositivos a un ID de usuario con seudónimo para así analizar las actividades de un usuario en todos los dispositivos.

    Google Analytics emplea las llamadas «cookies», que son archivos de texto que se almacenan en su ordenador y que permiten realizar un análisis de su uso del sitio web. La información generada sobre su uso de este sitio web —como el tipo y la versión del navegador, el sistema operativo empleado, la URL del remitente (la página visitada anteriormente), el nombre del host del ordenador que realiza la consulta (dirección IP) y la hora de la consulta al servidor— se transfiere generalmente a un servidor de Google en EE. UU., donde se almacena. La dirección IP transmitida por su navegador en el marco de Google Analytics no se combinará con otros datos de Google. Además, en este sitio hemos ampliado Google Analytics con el código «anonymizeIP», que garantiza el enmascaramiento de su dirección IP, para que los datos se recopilen de forma anónima. Solo en casos excepcionales se transferirá su dirección IP completa a un servidor de Google en EE. UU., donde será acortada posteriormente.

    Hemos firmado un contrato con Google para el procesamiento de datos de pedido y aplicamos las disposiciones de las autoridades de protección de datos en el uso de Google Analytics.

    (2) Base jurídica para el tratamiento de los datos

    La base jurídica para el uso de Google Analytics es el artículo 15, apartado 3 de la ley alemana de servicios de telecomunicación (TMG, por sus siglas en alemán) y el artículo 6, apartado 1, letra f del RGPD.

    (3) Finalidad del tratamiento de los datos

    Google utilizará esta información por orden del operador de este sitio web para evaluar su uso del sitio, crear informes sobre las actividades del mismo y prestar otros servicios relacionados con el uso del sitio web y de internet de cara al operador.

    En este objetivo también se basan nuestros intereses legítimos en el tratamiento de datos.

    (4) Duración del almacenamiento y posibilidad de revocación y eliminación

    Las sesiones y campañas terminan después de un periodo de tiempo determinado. Normalmente, las sesiones finalizan después de 30 minutos de inactividad y las campañas, pasados seis meses. Las campañas pueden durar dos años como máximo. Encontrará más información sobre las condiciones de uso y la protección de datos en www.google.com/analytics/terms/es.html o https://policies.google.com/?hl=es.

    Puede deshabilitar el almacenamiento de cookies mediante la configuración correspondiente del software de su navegador. Sin embargo, le advertimos de que, en caso de hacerlo, es posible que no pueda utilizar todas las funciones del sitio. Asimismo, puede evitar el registro por parte de Google de los datos generados mediante la cookie relacionados con su uso del sitio web (incluida su dirección IP), así como el tratamiento de estos datos por parte de Google, descargando e instalando el plugin del navegador que encontrará en el enlace siguiente: Complemento de inhabilitación para navegadores de Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=es).

    Las cookies de inhabilitación impiden que sus datos se registren en el futuro al visitar este sitio web. Para impedir que Universal Analytics registre datos en diferentes dispositivos, deberá realizar la inhabilitación en todos los sistemas que utilice.


    (5) Información según el art. 13 II e del RGPD

    El uso de Google Analytics no está prescrito ni legal ni contractualmente para facilitar los datos. Estos datos no son necesarios para celebrar un contrato. Tampoco está obligado a facilitar estos datos. No habrá repercusiones por no facilitarlos.

    d) Contacto a través del formulario o por correo electrónico, teléfono o fax

    Le ofrecemos la posibilidad de ponerse en contacto con nosotros a través de un formulario de contacto en nuestro sitio web y por correo electrónico, teléfono o fax. En estos casos, procesaremos sus datos de la manera siguiente:

    (1) Descripción y alcance del tratamiento de los datos

    Si quiere ponerse en contacto con nosotros sin el objetivo de celebrar un contrato, puede utilizar el formulario de contacto de nuestro sitio web o bien enviarnos un mensaje de correo electrónico, llamarnos por teléfono o mandarnos un fax. Si un usuario utiliza el formulario de contacto, los datos introducidos en la ventana de introducción de datos se nos transferirán y nosotros los guardaremos. Estos datos son: dirección de correo electrónico, tratamiento (si lo indica), nombre, apellidos, número de teléfono y solicitud. En el momento de enviar el mensaje también se guardarán los datos siguientes:

  • Dirección IP del usuario;
  • Fecha y hora del registro.

  • También se puede poner en contacto con nosotros a través de la dirección de correo electrónico, el número de teléfono o el número de fax indicados. En estos casos se guardarán los datos personales del usuario transmitidos con el correo electrónico, por teléfono o por fax. En este sentido, no transmitiremos los datos a terceros, sino que únicamente los utilizaremos para tramitar la conversación.

    (2) Base jurídica para el tratamiento de los datos

    La base jurídica para el tratamiento de los datos a través del formulario de contacto y de los datos transmitidos mediante el envío de un correo electrónico, por teléfono o por fax es el artículo 6, apartado 1, letra f del RGPD.

    (3) Finalidad del tratamiento de los datos

    El tratamiento de los datos personales obtenidos del formulario de contacto, del correo electrónico, por teléfono o por fax solamente sirve para la tramitación de la puesta en contacto. En este sentido, nos basamos en nuestros intereses legítimos en almacenar los datos de conformidad con el artículo 6, apartado 1, letra f del RGPD, ya que, sin guardar los datos, la comunicación con los usuarios no es posible. Los demás datos personales procesados durante el envío a través del formulario de contacto sirven para prevenir un uso indebido del formulario y para garantizar la seguridad de nuestros sistemas informáticos.

    (4) Duración del almacenamiento

    Los datos se eliminarán cuando ya no sean necesarios para alcanzar el objetivo de su recopilación. Respecto a los datos personales de la ventana de introducción de datos del formulario de contacto y aquellos enviados por correo electrónico, teléfono o fax, esto sucederá cuando la conversación con el usuario haya terminado. La conversación se considera finalizada cuando se desprende de la situación que el asunto en cuestión ha quedado aclarado. Los datos personales recopilados adicionalmente con el envío se eliminarán pasados siete días a más tardar. El plazo empieza una vez finalizada la conversación.

    (5) Información según el art. 13 II e del RGPD

    Si utiliza el formulario de contacto o escribe un correo electrónico solamente para ponerse en contacto con nosotros, la facilitación de datos no es obligatoria ni legal ni contractualmente. Estos datos no son necesarios para celebrar un contrato. Tampoco está obligado a facilitar estos datos. Si se niega a hacerlo, no podremos ponernos en contacto con usted ni responder a sus preguntas.
    e) Registro en nuestra tienda web

    Tiene la posibilidad de registrarse en nuestro sitio web. En caso de registrarse sin el objetivo de celebrar un contrato, se aplicará lo siguiente:

    (1) Descripción y alcance del tratamiento de los datos

    En nuestro sitio web ofrecemos a los usuarios la posibilidad de registrarse introduciendo sus datos personales para abrir una cuenta de cliente. Los datos se introducen en una ventana, se nos transmiten y nosotros los guardamos. No transmitimos los datos a terceros. Durante el proceso de registro se recogen los datos siguientes:

    Tratamiento, nombre, apellidos, dirección, dirección de envío, número de teléfono, dirección de correo electrónico, método de pago (contra reembolso, mediante factura, con tarjeta de crédito o vía PayPal) y contraseña.

    En el momento del registro también se guardarán los datos siguientes:

  • Dirección IP del usuario;
  • Fecha y hora del registro.

  • Durante el proceso de registro, se pedirá al usuario su consentimiento para procesar estos datos. En este sentido, no transmitiremos los datos a terceros, sino que únicamente los utilizaremos para abrir la cuenta de cliente.

    (2) Base jurídica para el tratamiento de los datos

    La base jurídica para el tratamiento de los datos cuando el usuario haya dado su consentimiento es el artículo 6, apartado 1, letra a del RGPD. Esto es válido solo en caso de registrarse sin el objetivo de celebrar un contrato.

    (3) Finalidad del tratamiento de los datos

    El registro del usuario es necesario para poder ofrecer ciertos contenidos y servicios en nuestro sitio web. Si se registra, podrá utilizar nuestra función del carrito de la compra y colocar en él artículos de la tienda. De esta manera, puede agrupar productos que le interesen individualmente. Dado que este carrito es individual, es necesario identificar al usuario.

    (4) Duración del almacenamiento

    Los datos se eliminarán cuando ya no sean necesarios para alcanzar el objetivo de su recopilación. En el caso de los datos recopilados durante el proceso de registro, esto sucede cuando se anula o modifica el registro en nuestro sitio web.

    (5) Información según el art. 13 II e del RGPD

    Los usuarios tienen la posibilidad de anular el registro en cualquier momento. Asimismo, los datos guardados sobre su persona se pueden cambiar en todo momento. Para ello, puede utilizar la función de eliminación de la cuenta de cliente o cambiar los datos incluidos en la misma. En caso de que utilice el registro simplemente para abrir una cuenta de cliente sin el objetivo de celebrar un contrato, la facilitación de los datos no será obligatoria ni legal ni contractualmente. Estos datos no son necesarios para celebrar un contrato. Tampoco está obligado a facilitar estos datos. Si se niega a facilitar sus datos, no podrá registrarse ni abrir una cuenta de cliente.

    e) Pedidos y contratos por teléfono, fax, correo electrónico, formulario de contacto y tienda web; otras medidas precontractuales

    Puede pedir productos y realizar solicitudes para celebrar un contrato por teléfono, fax y correo electrónico, así como a través del formulario de contacto y de nuestra tienda web. En este sentido, se aplica lo siguiente:

    (1) Descripción y alcance del tratamiento de los datos

    Con los pedidos de productos y las solicitudes precontractuales con el fin de celebrar un contrato mediante el formulario de contacto o por teléfono, fax o correo electrónico, necesitaremos los datos siguientes:

    Tratamiento, nombre, apellidos, dirección, dirección de envío, número de teléfono, dirección de correo electrónico y método de pago (contra reembolso, mediante factura, con tarjeta de crédito o vía PayPal).

    En el caso de los pedidos de productos a través de nuestra tienda web y registros con el fin de celebrar un contrato con nosotros, es necesario que se registre en nuestro sitio web y que abra una cuenta de cliente. Para ello, necesitaremos los datos siguientes:

    Tratamiento, nombre, apellidos, dirección, dirección de envío, número de teléfono, dirección de correo electrónico, método de pago (contra reembolso, mediante factura, con tarjeta de crédito o vía PayPal) y contraseña.

    En el momento del registro en la tienda web también se guardarán los datos siguientes:

  • Dirección IP del usuario;
  • Fecha y hora del registro.

  • Sin estos datos no podemos aceptar pedidos.

    En caso de que se celebre un contrato, los datos procesados por nosotros se enviarán a los proveedores de servicios logísticos en forma de título, nombre y apellidos, dirección, dirección de entrega con el fin de enviarle la mercancía. Asimismo, en caso de que pague mediante PayPal, transmitiremos sus datos al proveedor de servicios de pago PayPal (Europe) S.à.r.l. et Cie, S.C.A., y, si paga con tarjeta de crédito, al proveedor Computop GmbH.

    W&W Cycles AG también transmitirá los datos personales del cliente a las categorías de destinatarios siguientes, siempre que ello sea necesario para tramitar el pedido: cesionarios, proveedores de servicios de pago (en particular, nuestros bancos e institutos de crédito), proveedores de servicios logísticos, deudores terceros, oficinas del registro civil, tribunales, agentes judiciales, abogados y agencias de información crediticia.

    (2) Base jurídica para el tratamiento de los datos

    La base jurídica para el tratamiento de los datos cuando se realice un pedido y solicitudes precontractuales con el fin de celebrar un contrato es el artículo 6, apartado 1, letra b del RGPD.

    (3) Finalidad del tratamiento de los datos

    El tratamiento de lo anterior es necesario para ejecutar un contrato firmado con el usuario o para llevar a cabo medidas precontractuales. Sin estos datos, no podremos celebrar un contrato con el usuario.

    (4) Duración del almacenamiento

    Los datos se eliminarán cuando ya no sean necesarios para alcanzar el objetivo de su recopilación. Esto equivale a la duración del contrato. Una vez abonado el importe del pedido de los productos, pasados tres años (a partir del final del año en que se haya realizado el pedido) comprobaremos si aún necesitamos sus datos y si los plazos de conservación legales, en particular los estipulados en el artículo 257 del código de comercio alemán (HGB) y el artículo 147 del código fiscal alemán (AO), se oponen a que los eliminemos. En caso de que se registre o de que haga un pedido con su cuenta de cliente de nuestra tienda web, los datos recopilados durante el registro también se conservarán después de tramitar el pedido y pasados los plazos de eliminación, hasta que se anule o modifique el registro en nuestro sitio web.

    (5) Información según el art. 13 II e del RGPD

    En virtud del artículo 2 II de nuestras condiciones generales, está obligado a facilitar los datos indicados en este apartado. Necesitamos estos datos para formalizar el contrato y para llevar a cabo medidas precontractuales, en particular para presentar una oferta efectiva. Si no nos facilita los datos, no se podrá formalizar ningún contrato sobre los productos ni podrá presentar una oferta efectiva para formalizar un contrato. Por lo demás, se aplica el apartado 5 e (5) de esta declaración.

    6. Derechos del interesado

    A continuación, lo informaremos sobre sus derechos en virtud de los artículos 13 II b-d y 14 II c-e del RGPD. Si procesamos sus datos personales, usted se convertirá en «interesado» en virtud del RGPD y dispondrá de los derechos siguientes frente al responsable:

    a) Derecho de acceso en virtud del art. 15 del RGPD

    Tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a la información siguiente:

    (1) Los fines del tratamiento de los datos personales;
    (2) Las categorías de datos personales de que se trate;
    (3) Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales;
    (4) El plazo previsto de conservación de los datos personales o, de no ser posible obtener información concreta al respecto, los criterios utilizados para determinar este plazo
    (5) La existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales, o a oponerse a dicho tratamiento
    (6) La existencia del derecho a presentar una reclamación ante una autoridad de control;
    (7) Cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
    (8) La existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del RGPD, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado

    Cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado al respecto. En este sentido, podrá exigir que se lo informe de las garantías adecuadas en virtud del artículo 46 del RGPD relativas a la transferencia.

    b) Derecho de rectificación en virtud de los art. 16 y 19 del RGPD

    Tiene derecho a obtener la rectificación de los datos personales inexactos que le conciernan, así como a que se completen los que sean incompletos sin dilación indebida del responsable del tratamiento.

    c) Derecho a la limitación del tratamiento en virtud de los art. 18 y 19 del RGPD

    Tiene derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

    (1) Si impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos;
    (2) Si el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
    (3) Si el responsable ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones
    (4) Si se ha opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre sus razones.

    Cuando el tratamiento de datos personales se haya limitado, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.

    Si ha obtenido la limitación del tratamiento con arreglo a lo dispuesto anteriormente, será informado por el responsable antes del levantamiento de dicha limitación.

    d) Derecho de supresión en virtud de los art. 17 y 19 del RGPD

    aa) Obligación de supresión

    Tiene derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:

    (1) Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
    (2) Usted retira su consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a, o el artículo 9, apartado 2, letra a del RGPD, y este no se basa en otro fundamento jurídico.
    (3) Usted se opone al tratamiento con arreglo al artículo 21, apartado 1 del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o bien se opone al tratamiento con arreglo al artículo 21, apartado 2 del RGPD.
    (4) Los datos personales han sido tratados ilícitamente.
    (5) Los datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
    (6) Los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del RGPD.

    bb) Información a terceros

    Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el artículo 17, apartado 1 del RGPD, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

    cc) Excepciones

    El derecho de supresión no se aplicará cuando el tratamiento sea necesario:

    (1) para ejercer el derecho a la libertad de expresión e información;
    (2) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
    (3) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h e i, y apartado 3 del RGPD;
    (4) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1 del RGPD, en la medida en que el derecho indicado en el apartado a pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento; o
    (5) para la formulación, el ejercicio o la defensa de reclamaciones.

    Derecho de notificación

    Si ha ejercido su derecho de rectificación, supresión o limitación frente al responsable, este estará obligado a comunicar cualquier rectificación o supresión de datos personales o limitación del tratamiento a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado.

    El responsable lo informará acerca de dichos destinatarios, si usted así lo solicita.

    e) Derecho a la portabilidad de los datos en virtud del art. 20 del RGPD

    Tiene derecho a recibir los datos personales que le incumban y que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando:

    (1) el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a del RGPD, o al artículo 9, apartado 2, letra a del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b del RGPD, y
    (2) el tratamiento se efectúe por medios automatizados.

    Al ejercer este derecho, también tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible. El derecho mencionado no afectará negativamente a los derechos y libertades de otros.

    El derecho a la portabilidad de los datos no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

    f) Derecho de oposición en virtud del art. 21 del RGPD

    Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e o f del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones.

    El responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.

    Cuando el tratamiento de datos personales tenga por objeto la publicidad directa, tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada publicidad.

    Cuando se oponga al tratamiento con fines de publicidad directa, los datos personales dejarán de ser tratados para dichos fines.

    En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.

    g) Derecho a la revocación de la declaración de conformidad en materia de protección de datos conforme al art. 7 III del RGPD
    Tiene derecho a retirar su consentimiento para que se recojan sus datos personales en cualquier momento, de conformidad con el artículo 6 I a o el artículo 9 II a del RGPD. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

    h) Decisiones individuales automatizadas, incluida la elaboración de perfiles en virtud del art. 22 del RGPD

    Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar. Esto no se aplicará si la decisión:

    (1) es necesaria para la celebración o la ejecución de un contrato entre usted y el responsable del tratamiento;
    (2) está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos; o
    (3) se basa en su consentimiento explícito.

    Estas decisiones no se basarán en las categorías especiales de datos personales contempladas en el artículo 9, apartado 1 del RGPD, salvo que se aplique el artículo 9, apartado 2, letra a o g del RGPD, y se hayan tomado medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos.

    En los casos mencionados en (1) y (3), el responsable del tratamiento adoptará las medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

    i) Derecho a presentar una reclamación ante una autoridad de control

    Sin perjuicio de cualquier otro recurso administrativo o acción judicial, tiene derecho a presentar una reclamación ante una autoridad de control en virtud del artículo 77 del RGPD, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.

    La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación, inclusive sobre la posibilidad de acceder a la tutela judicial en virtud del artículo 78 del RGPD.

    7. Información según los art. 13 II f y 14 II g del RGPD

    Si nos hace un pedido y quiere pagar con tarjeta de crédito, comprobaremos si su tarjeta de crédito es válida mediante una decisión automatizada. Si la tarjeta no es válida, no podremos tramitar el pedido. Esta comprobación es necesaria para celebrar y ejecutar el contrato entre usted y nosotros, de conformidad con el artículo 22, apartado 2, letra a del RGPD. En este sentido, no se tratará de ninguno de los casos del artículo 22, apartados 1 o 4 del RGPD.
    remangar algo ↑