PROTECCIÓN DE DATOS

Fecha: Octubre de 2025

1. Responsable del tratamiento

El responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD) y otras disposiciones legales en materia de protección de datos es:

Vimando AG
Compliance
Bächausstrasse 61
CH-8806 Bäch SZ
Suiza

Correo electrónico: dataprotection@vimando.com
Teléfono: +41 44 560 94 30
Sitio web: www.artiago.art

Nota: Vimando AG no ha designado un Delegado de Protección de Datos, ya que no existe obligación legal al respecto.

1b. Transferencia de datos a Suiza

El tratamiento de sus datos se realiza parcialmente por el responsable en Suiza. Suiza cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2000/518/CE en su versión modificada por la Decisión de Ejecución (UE) 2024/1159), según la cual se garantiza un nivel adecuado de protección de datos.

2. Información general sobre el tratamiento de datos

2.1 Alcance del tratamiento de datos personales

En principio, tratamos los datos personales de nuestros usuarios únicamente en la medida necesaria para proporcionar un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento de datos personales se realiza regularmente solo tras el consentimiento del usuario. Se hace una excepción en los casos en que la obtención previa del consentimiento no sea posible por razones fácticas y el tratamiento de datos esté permitido por disposiciones legales.

2.2 Base jurídica del tratamiento

En la medida en que obtengamos el consentimiento del interesado para operaciones de tratamiento de datos personales, el art. 6 apdo. 1 letra a RGPD sirve como base jurídica.

Para el tratamiento de datos personales necesario para la ejecución de un contrato en el que el interesado es parte, el art. 6 apdo. 1 letra b RGPD sirve como base jurídica. Esto también se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales.

En la medida en que sea necesario el tratamiento de datos personales para cumplir una obligación legal a la que esté sujeta nuestra empresa, el art. 6 apdo. 1 letra c RGPD sirve como base jurídica.

Si el tratamiento es necesario para la salvaguardia de un interés legítimo de nuestra empresa o de un tercero, y los intereses, derechos fundamentales y libertades fundamentales del interesado no prevalecen sobre el primer interés mencionado, el art. 6 apdo. 1 letra f RGPD sirve como base jurídica para el tratamiento.

2.2a Encargo de tratamiento

Utilizamos proveedores de servicios externos para la prestación de nuestros servicios (p. ej., Shopify, Google Analytics, proveedores de servicios de pago, proveedores de envío). Con todos los encargados del tratamiento que procesan datos personales en nuestro nombre, hemos celebrado contratos de conformidad con el art. 28 RGPD (contratos de encargo de tratamiento). Estos contratos garantizan que el tratamiento se realiza únicamente según nuestras instrucciones y se garantiza un nivel de protección adecuado.

2.3 Supresión de datos y duración del almacenamiento

Los datos personales del interesado se suprimirán o bloquearán tan pronto como desaparezca la finalidad del almacenamiento. El almacenamiento puede efectuarse más allá de ese momento si así lo ha previsto el legislador europeo o nacional en disposiciones, leyes u otras normas de la Unión a las que esté sujeto el responsable. También se procederá al bloqueo o supresión de los datos cuando expire un plazo de almacenamiento prescrito por las normas mencionadas, a menos que sea necesario seguir almacenando los datos para la celebración o ejecución de un contrato.

3. Provisión del sitio web y creación de archivos de registro

3.1 Descripción y alcance del tratamiento de datos

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del equipo que accede. Se recopilan los siguientes datos:

Información sobre el tipo de navegador y la versión utilizada
El sistema operativo del usuario
El proveedor de servicios de Internet del usuario
La dirección IP del usuario
Fecha y hora de acceso
Sitios web desde los que el sistema del usuario accede a nuestro sitio web (URL de referencia)
Sitios web a los que accede el sistema del usuario a través de nuestro sitio web
Volumen de datos transmitidos
Mensaje sobre recuperación exitosa

Los datos también se almacenan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario.

3.2 Base jurídica y finalidad del tratamiento de datos

La base jurídica para el almacenamiento temporal de los datos y los archivos de registro es el art. 6 apdo. 1 letra f RGPD.

El almacenamiento temporal de la dirección IP por el sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada durante la duración de la sesión. El almacenamiento en archivos de registro se realiza para garantizar la funcionalidad del sitio web. Además, los datos nos sirven para optimizar el sitio web y garantizar la seguridad de nuestros sistemas de tecnología de la información. En este contexto, no se realiza una evaluación de los datos con fines de marketing.

En estos fines radica también nuestro interés legítimo en el tratamiento de datos según el art. 6 apdo. 1 letra f RGPD.

3.3 Duración del almacenamiento

Los datos se suprimen tan pronto como ya no sean necesarios para alcanzar la finalidad de su recogida. En el caso de la recogida de datos para la provisión del sitio web, esto ocurre cuando finaliza la sesión respectiva. En el caso del almacenamiento de datos en archivos de registro, esto ocurre como máximo después de siete días. Es posible un almacenamiento más prolongado. En este caso, las direcciones IP de los usuarios se suprimen o se modifican de modo que ya no sea posible asociar el cliente que accede.

3.4 Posibilidad de oposición y supresión

La recogida de datos para la provisión del sitio web y el almacenamiento de datos en archivos de registro es absolutamente necesaria para el funcionamiento del sitio web. Por consiguiente, no existe posibilidad de oposición por parte del usuario.

4. Uso de cookies

4.1 Descripción y alcance del tratamiento de datos

Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador de Internet en el sistema informático del usuario. Cuando un usuario accede a un sitio web, se puede almacenar una cookie en el sistema operativo del usuario. Esta cookie contiene una cadena de caracteres característica que permite una identificación única del navegador cuando se vuelve a acceder al sitio web.

Utilizamos cookies para hacer nuestro sitio web más fácil de usar. Algunos elementos de nuestro sitio web requieren que el navegador que accede pueda identificarse incluso después de cambiar de página.

4.2 Categorías de cookies

Utilizamos en nuestro sitio web las siguientes categorías de cookies:

Cookies necesarias (técnicamente requeridas)

Finalidad: Funcionalidad básica del sitio web, gestión de sesiones, carrito de compra, finalización de compra
Base jurídica: Art. 6 apdo. 1 letra f RGPD (interés legítimo)
Duración del almacenamiento: Cookies de sesión (se eliminan al cerrar el navegador) o hasta 30 días

Cookies de preferencias

Finalidad: Almacenamiento de configuraciones del usuario (idioma, región)
Base jurídica: Art. 6 apdo. 1 letra a RGPD (consentimiento)
Duración del almacenamiento: Hasta 12 meses

Cookies estadísticas

Finalidad: Análisis del comportamiento del usuario, optimización del sitio web
Base jurídica: Art. 6 apdo. 1 letra a RGPD (consentimiento)
Duración del almacenamiento: Hasta 24 meses

Cookies de marketing

Finalidad: Visualización de publicidad personalizada, seguimiento a través de varios sitios web
Base jurídica: Art. 6 apdo. 1 letra a RGPD (consentimiento)
Duración del almacenamiento: Hasta 24 meses

4.3 Lista concreta de cookies

Las siguientes cookies se utilizan en nuestro sitio web:

Cookies de Shopify (necesarias):

_shopify_s: ID de sesión, 1 día
_shopify_y: ID de tienda permanente, 1 año
cart: Información del carrito de compra, 14 días
cart_sig: Firma del carrito de compra, 14 días
secure_customer_sig: Firma de inicio de sesión del cliente, 20 años
storefront_digest: Autenticación de tienda, 2 años

Cookies de Google Analytics (estadísticas, solo con consentimiento):

_ga: ID de cliente para distinguir usuarios, 2 años
_gid: ID de cliente para distinguir usuarios, 24 horas
_gat: Limitación de la tasa de solicitud, 1 minuto

Cookies de Facebook (marketing, solo con consentimiento):

_fbp: Seguimiento de píxel de Facebook, 3 meses
fr: ID de publicidad de Facebook, 3 meses

Cookies de Google Ads (marketing, solo con consentimiento):

_gcl_au: Seguimiento de conversiones de Google Ads, 90 días
IDE: Google DoubleClick, para orientación de anuncios y remarketing, 13 meses
test_cookie: Verifica el soporte de cookies del navegador, 15 minutos
Cookie de conversión: Cookie específica para cada acción de conversión, 30 días

4.4 Base jurídica y finalidad del tratamiento de datos

La base jurídica para el tratamiento de datos personales mediante cookies técnicamente necesarias es el art. 6 apdo. 1 letra f RGPD. La base jurídica para el tratamiento de datos personales mediante cookies con fines de análisis es, si existe el consentimiento correspondiente del usuario, el art. 6 apdo. 1 letra a RGPD.

La finalidad del uso de cookies técnicamente necesarias es simplificar el uso de sitios web para los usuarios. Algunas funciones de nuestro sitio web no pueden ofrecerse sin el uso de cookies. Para estas es necesario que el navegador sea reconocido incluso después de cambiar de página.

Los datos de usuario recogidos mediante cookies técnicamente necesarias no se utilizan para crear perfiles de usuario. El uso de cookies de análisis se realiza con la finalidad de mejorar la calidad de nuestro sitio web y sus contenidos. A través de las cookies de análisis, aprendemos cómo se utiliza el sitio web y así podemos optimizar continuamente nuestra oferta.

En estos fines radica también nuestro interés legítimo en el tratamiento de los datos personales según el art. 6 apdo. 1 letra f RGPD.

4.5 Duración del almacenamiento, posibilidad de oposición y supresión

Las cookies se almacenan en el ordenador del usuario y son transmitidas por este a nuestro sitio. Por lo tanto, usted como usuario también tiene el control total sobre el uso de cookies. Mediante un cambio en la configuración de su navegador de Internet, puede desactivar o restringir la transmisión de cookies. Las cookies ya almacenadas se pueden eliminar en cualquier momento. Esto también puede hacerse de forma automatizada. Si se desactivan las cookies para nuestro sitio web, es posible que no todas las funciones del sitio web puedan utilizarse en su totalidad.

Puede ajustar su configuración de cookies en cualquier momento a través de nuestro banner de cookies.

5. Google Analytics

5.1 Alcance del tratamiento de datos personales

Utilizamos en nuestro sitio web Google Analytics, un servicio de análisis web de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. ("Google"). Google Analytics utiliza cookies que permiten un análisis de su uso del sitio web.

La información generada por la cookie sobre su uso de este sitio web se transmite generalmente a un servidor de Google en EE. UU. y se almacena allí. Hemos activado la anonimización de IP en este sitio web. Por lo tanto, su dirección IP será acortada previamente por Google dentro de los Estados miembros de la Unión Europea o en otros Estados contratantes del Acuerdo sobre el Espacio Económico Europeo.

Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE. UU. y se acortará allí. En nombre del operador de este sitio web, Google utilizará esta información para evaluar su uso del sitio web, compilar informes sobre la actividad del sitio web y proporcionar otros servicios relacionados con el uso del sitio web y de Internet al operador del sitio web.

5.2 Base jurídica para el tratamiento de datos personales

La base jurídica para el uso de Google Analytics es el art. 6 apdo. 1 letra a RGPD (consentimiento). El uso solo se produce si usted ha otorgado previamente su consentimiento a través de nuestro banner de cookies.

5.3 Finalidad del tratamiento de datos

El uso de Google Analytics tiene la finalidad de analizar nuestro sitio web y optimizar nuestra presencia en Internet.

5.4 Duración del almacenamiento

Los datos que enviamos y que están vinculados con cookies se eliminan automáticamente después de 14 meses. La eliminación de datos cuyo período de conservación se ha alcanzado se produce automáticamente una vez al mes.

5.5 Posibilidad de oposición y supresión

Puede evitar el almacenamiento de cookies mediante una configuración correspondiente de su software de navegador. Además, puede evitar la recogida de datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) a Google, así como el tratamiento de estos datos por Google, descargando e instalando el complemento de navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout

Como alternativa al complemento del navegador, puede revocar su consentimiento a través de nuestro banner de cookies o hacer clic en este enlace para evitar en el futuro la recogida por Google Analytics dentro de este sitio web (la exclusión voluntaria solo funciona en este navegador y solo para este dominio). Se colocará una cookie de exclusión voluntaria en su dispositivo. Si elimina sus cookies en este navegador, deberá hacer clic en este enlace nuevamente.

5.6 Transferencia de datos a terceros países

Google trata sus datos en EE. UU. EE. UU. cuenta con una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.). Google LLC está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. Más información en: https://www.dataprivacyframework.gov/

Puede encontrar más información sobre la protección de datos en Google Analytics en: https://support.google.com/analytics/answer/6004245

6. Plugins de redes sociales

6.1 Plugins sociales de Facebook

En nuestro sitio web se utilizan los llamados plugins sociales ("plugins") de la red social Facebook, que es operada por Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda ("Facebook").

Los plugins están identificados con un logotipo de Facebook ("f" blanca sobre baldosa azul o un signo de "me gusta") o están marcados con el añadido "Plugin social de Facebook".

Cuando accede a una página de nuestro sitio web que contiene un plugin de este tipo, su navegador establece una conexión directa con los servidores de Facebook. El contenido del plugin es transmitido por Facebook directamente a su navegador y este lo integra en el sitio web.

Mediante la integración de los plugins, Facebook recibe la información de que ha accedido a la página correspondiente de nuestro sitio web. Si ha iniciado sesión en Facebook, Facebook puede asociar la visita a su cuenta de Facebook. Si interactúa con los plugins, por ejemplo, si pulsa el botón "Me gusta" o hace un comentario, la información correspondiente se transmite directamente desde su navegador a Facebook y se almacena allí.

Base jurídica: Art. 6 apdo. 1 letra a RGPD (consentimiento a través del banner de cookies)

Finalidad: Integración de funciones de redes sociales, permitir compartir contenidos

Transferencia de datos: Facebook procesa datos parcialmente en EE. UU. Meta Platforms está certificada bajo el Marco de Privacidad de Datos UE-EE. UU.

Oposición: Si no desea que Facebook recopile datos sobre usted a través de nuestro sitio web, debe cerrar sesión en Facebook antes de visitar nuestro sitio web. También puede bloquear completamente los plugins de Facebook con complementos para su navegador.

Puede encontrar más información sobre la finalidad y el alcance de la recopilación de datos y su procesamiento por Facebook en la política de privacidad de Facebook: https://www.facebook.com/about/privacy/

6.3 Google Tag Manager

Utilizamos Google Tag Manager, un servicio de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. ("Google").

Descripción y alcance: Google Tag Manager es una solución de gestión de etiquetas con la que podemos gestionar las llamadas etiquetas de sitio web a través de una interfaz. Las etiquetas son pequeños elementos de código en nuestro sitio web que sirven, entre otras cosas, para medir el tráfico y el comportamiento de los visitantes, captar el impacto de la publicidad en línea y los canales sociales, utilizar remarketing y orientación a grupos objetivo, y probar y optimizar sitios web.

Google Tag Manager en sí mismo (que implementa las etiquetas) es un dominio sin cookies y no recopila datos personales. Tag Manager activa otras etiquetas que, a su vez, pueden recopilar datos en determinadas circunstancias. Esta recopilación se realiza mediante las herramientas integradas a través de Tag Manager (p. ej., Google Analytics, píxel de Facebook).

Base jurídica: Art. 6 apdo. 1 letra f RGPD (interés legítimo en la gestión eficiente y optimización de nuestras herramientas de marketing)

Finalidad: Gestión centralizada e implementación de etiquetas de análisis y marketing sin cambios directos en el código

Transferencia de datos: Tag Manager puede transmitir información técnica (dirección IP, navegador, dispositivo) a servidores de Google en EE. UU. Google está certificado bajo el Marco de Privacidad de Datos UE-EE. UU.

Oposición: No puede desactivar directamente Tag Manager, pero puede desactivar los servicios individuales integrados a través de Tag Manager (p. ej., Google Analytics, píxel de Facebook) a través de nuestro banner de cookies.

Más información sobre Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

6a. Píxel de Meta (Píxel de Facebook)

Utilizamos en nuestro sitio web el "Píxel de Meta" (anteriormente "Píxel de Facebook"), un servicio de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda ("Meta").

6a.1 Descripción y alcance del tratamiento de datos

El píxel de Meta es un fragmento de código que se integra en nuestro sitio web y registra diversas acciones de los visitantes. Se recopilan los siguientes datos y se transmiten a Meta:

Información técnica: dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo
URL visitadas y marcas de tiempo
Interacciones en el sitio web (visitas de página, clics, productos añadidos al carrito, compras)
Referencia HTTP (sitio web anterior)
Datos de cookies e ID de dispositivo
Para usuarios conectados a Facebook: asociación con su perfil de Facebook

El píxel de Meta establece cookies (véase la sección 4.3: _fbp, fr) que permiten el reconocimiento de su navegador en visitas posteriores.

6a.2 Finalidades de uso del píxel de Meta

Utilizamos el píxel de Meta para las siguientes finalidades:

Seguimiento de conversiones: Medición de la eficacia de nuestras campañas publicitarias en Facebook e Instagram mediante el registro de conversiones (p. ej., compras, registros)

Audiencias personalizadas: Creación de grupos objetivo basados en visitantes del sitio web para publicidad dirigida en Facebook e Instagram

Remarketing: Visualización de publicidad personalizada a personas que ya han visitado nuestro sitio web

Audiencias similares: Creación de grupos objetivo similares a nuestros clientes existentes

Optimización de campañas publicitarias: Optimización automática de la entrega de nuestros anuncios a personas que tienen más probabilidades de realizar la acción deseada

6a.3 Base jurídica

La base jurídica para el uso del píxel de Meta es el art. 6 apdo. 1 letra a RGPD (consentimiento). El tratamiento solo se realiza si ha otorgado su consentimiento a través de nuestro banner de cookies.

6a.4 Transferencia de datos a terceros países

Meta procesa los datos recopilados también en servidores en EE. UU. Meta Platforms está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. Más información: https://www.dataprivacyframework.gov/

Además, hemos celebrado cláusulas contractuales tipo con Meta de conformidad con el art. 46 RGPD.

6a.5 Duración del almacenamiento

Meta almacena los datos recogidos a través del píxel durante períodos de tiempo diferentes:

Datos de eventos (p. ej., visitas de página, compras): 90 días
Audiencias personalizadas: hasta 180 días después de la última actividad o hasta su eliminación por nuestra parte
Cookies: hasta 90 días (cookie _fbp)

6a.6 Posibilidades de oposición y exclusión voluntaria

Tiene varias opciones para impedir la recopilación de datos por el píxel de Meta:

1. Banner de cookies: Rechace las cookies de marketing en nuestro banner de cookies o revoque su consentimiento.

2. Configuración de Facebook: Si tiene una cuenta de Facebook, puede desactivar la visualización de publicidad personalizada en su configuración de anuncios:

Facebook: https://www.facebook.com/settings?tab=ads
Instagram: A través de la aplicación en Configuración → Publicidad

3. Configuración del navegador: Bloquee las cookies de Meta en la configuración de su navegador o utilice complementos del navegador como "Facebook Container" (Firefox).

4. Cierre de sesión de Facebook: Cierre sesión en Facebook antes de visitar nuestro sitio web para evitar una asociación directa con su perfil.

Más información sobre el píxel de Meta y la protección de datos:

Política de privacidad de Meta: https://www.facebook.com/privacy/explanation
Uso de datos del píxel de Meta: https://www.facebook.com/business/help/742478679120153
Política de cookies de Meta: https://www.facebook.com/policies/cookies/

6b. Seguimiento de conversiones de Google Ads

Utilizamos el seguimiento de conversiones de Google Ads, un servicio de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. ("Google"), para medir la eficacia de nuestras campañas publicitarias de Google Ads.

6b.1 Descripción y alcance del tratamiento de datos

Cuando hace clic en uno de nuestros anuncios de Google, se almacena una cookie de seguimiento de conversiones en su dispositivo. Estas cookies pierden su validez después de 30 días y no sirven para la identificación personal.

Si visita determinadas páginas de nuestro sitio web y la cookie aún no ha caducado, Google y nosotros podemos reconocer que ha hecho clic en el anuncio y ha sido redirigido a esta página.

Datos recogidos:

ID de cookie
Marca de tiempo del clic en el anuncio
Páginas visitadas en nuestro sitio web
Acciones realizadas (p. ej., compras, registros)
Dirección IP (acortada)
Información técnica (navegador, dispositivo, sistema operativo)

Cada cliente de Google Ads recibe una cookie diferente. Por lo tanto, las cookies no se pueden rastrear a través de los sitios web de los clientes de Google Ads.

6b.2 Finalidad del uso

La información obtenida mediante la cookie de conversión sirve para:

Crear estadísticas de conversiones (p. ej., cuántos usuarios realizan una compra después de hacer clic en un anuncio)
Medir el éxito de nuestras campañas publicitarias
Optimizar nuestras campañas publicitarias
Calcular el coste por conversión

6b.3 Base jurídica

La base jurídica para el uso del seguimiento de conversiones de Google Ads es el art. 6 apdo. 1 letra a RGPD (consentimiento). El tratamiento solo se realiza si ha otorgado su consentimiento a través de nuestro banner de cookies.

6b.4 Transferencia de datos a terceros países

Google procesa sus datos también en servidores en EE. UU. Google LLC está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. Más información: https://www.dataprivacyframework.gov/

6b.5 Duración del almacenamiento

Las cookies de conversión tienen una duración de almacenamiento de 30 días. Google almacena las estadísticas de conversión durante períodos de tiempo diferentes, generalmente durante 90 días.

6b.6 Posibilidades de oposición y exclusión voluntaria

Puede evitar la participación en el seguimiento de conversiones de varias maneras:

1. Banner de cookies: Rechace las cookies de marketing en nuestro banner de cookies o revoque su consentimiento.

2. Configuración del navegador: Configure su navegador para bloquear las cookies del dominio "googleadservices.com".

3. Configuración de Google Ads: Desactive la publicidad personalizada en la configuración de su cuenta de Google:
https://adssettings.google.com/

4. Complemento del navegador: Instale el complemento de exclusión voluntaria de Google Analytics:
http://tools.google.com/dlpage/gaoptout

5. Otras opciones de exclusión voluntaria:
- Digital Advertising Alliance: http://www.aboutads.info/choices/
- Network Advertising Initiative: http://www.networkadvertising.org/choices/

Más información sobre Google Ads y protección de datos:

Política de privacidad de Google Ads: https://policies.google.com/privacy
Seguimiento de conversiones de Google Ads: https://support.google.com/google-ads/answer/1722022

7. Plataforma de comercio electrónico Shopify

Nuestro sitio web está alojado en la plataforma de comercio electrónico Shopify. El proveedor es Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda (o si reside en América del Norte, Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canadá).

7.1 Alcance del tratamiento de datos

Shopify procesa los siguientes datos para proporcionar la infraestructura de comercio electrónico:

Datos de pedidos (productos, cantidades, precios)
Datos de clientes (nombre, dirección, correo electrónico, número de teléfono)
Información de pago (sin embargo, no se almacena de forma permanente por nosotros)
Datos técnicos (dirección IP, navegador, dispositivo)
Comportamiento de uso (páginas visitadas, clics, tiempo de permanencia)

7.2 Base jurídica y finalidad

Base jurídica: Art. 6 apdo. 1 letra b RGPD (ejecución del contrato) y art. 6 apdo. 1 letra f RGPD (interés legítimo en una infraestructura de alojamiento y comercio electrónico fiable)

Finalidad: Provisión de la tienda en línea, tramitación de pedidos, procesamiento de pagos, gestión de envíos, atención al cliente

7.3 Shopify Analytics

Shopify recopila automáticamente datos analíticos sobre el uso de nuestra tienda:

Número de visitantes y páginas vistas
Tiempo de permanencia y tasas de rebote
Conversiones y abandonos del carrito
Visualizaciones de productos y compras
Origen geográfico de los visitantes

Estos datos sirven para la optimización de nuestra oferta de tienda y la mejora de la experiencia del usuario.

Base jurídica: Art. 6 apdo. 1 letra f RGPD (interés legítimo en la optimización de la tienda)

7.4 Duración del almacenamiento

Shopify almacena sus datos mientras tenga una cuenta de cliente con nosotros o estemos obligados legalmente a conservarlos (p. ej., períodos de conservación fiscales de hasta 10 años).

7.5 Transferencia de datos a terceros países

Shopify procesa datos en servidores en Canadá y EE. UU. Shopify está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. y ha celebrado cláusulas contractuales tipo con nosotros.

Puede encontrar más información sobre la protección de datos en Shopify en: https://www.shopify.com/legal/privacy

8. Proveedores de servicios de pago

8.1 PayPal

En nuestro sitio web ofrecemos el pago a través de PayPal. El proveedor es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo.

Si paga con PayPal, los datos de pago que introduzca se transmiten a PayPal. La transmisión de datos a PayPal se realiza sobre la base del art. 6 apdo. 1 letra b RGPD (ejecución del contrato) y solo en la medida necesaria para el procesamiento del pago.

PayPal también puede transferir datos a EE. UU. PayPal está certificado bajo el Marco de Privacidad de Datos UE-EE. UU.

Puede encontrar más información sobre el tratamiento de datos por PayPal en la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.2 Shopify Payments

Utilizamos Shopify Payments como proveedor de servicios de pago adicional. Shopify Payments es proporcionado por Shopify International Limited o Shopify Inc. y trabaja con varios proveedores de servicios de pago (p. ej., Stripe).

Al pagar a través de Shopify Payments, sus datos de pago se transmiten encriptados a través de una conexión segura. Nosotros mismos no almacenamos datos de tarjetas de crédito. Los datos de pago se transmiten directamente a los proveedores de servicios de pago y se procesan allí.

Base jurídica: Art. 6 apdo. 1 letra b RGPD (ejecución del contrato)

Finalidad: Procesamiento seguro de pagos en línea

Transferencia de datos: Shopify Payments puede transferir datos a EE. UU. y Canadá. Shopify está certificado bajo el Marco de Privacidad de Datos UE-EE. UU.

Más información: https://www.shopify.com/legal/privacy

9. Proveedores de servicios de envío

Para tramitar el envío, transmitimos sus datos a los siguientes proveedores de servicios de envío:

9.1 DHL (Deutsche Post DHL Group)

Proveedor: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Alemania

Datos transmitidos: Nombre, dirección de entrega, número de teléfono (opcional), dirección de correo electrónico (para seguimiento de envío), contenido del paquete (descripción del producto)

Base jurídica: Art. 6 apdo. 1 letra b RGPD (ejecución del contrato)

Finalidad: Entrega de las mercancías pedidas

Duración del almacenamiento: Según los períodos de conservación legales en derecho del transporte

Información sobre protección de datos: https://www.dhl.de/de/privatkunden/information/datenschutz.html

9.2 DPD (DPD Deutschland GmbH)

Proveedor: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Alemania

Datos transmitidos: Nombre, dirección de entrega, número de teléfono (opcional), dirección de correo electrónico (para seguimiento de envío)

Base jurídica: Art. 6 apdo. 1 letra b RGPD (ejecución del contrato)

Finalidad: Entrega de las mercancías pedidas

Información sobre protección de datos: https://www.dpd.com/de/de/datenschutzerklaerung/

9.3 Correos de Suiza

Proveedor: Die Schweizerische Post AG, Wankdorfallee 4, 3030 Berna, Suiza

Datos transmitidos: Nombre, dirección de entrega, número de teléfono (opcional), dirección de correo electrónico (opcional)

Base jurídica: Art. 6 apdo. 1 letra b RGPD (ejecución del contrato)

Finalidad: Entrega de las mercancías pedidas

Información sobre protección de datos: https://www.post.ch/de/pages/footer/datenschutz

10. Boletín informativo

10.1 Descripción y alcance del tratamiento de datos

Tiene la posibilidad de suscribirse a nuestro boletín informativo a través de nuestro sitio web. El envío del boletín se realiza a través de Shopify. En el momento de la suscripción, se nos transmiten los siguientes datos:

Dirección de correo electrónico (dato obligatorio)
Dirección IP del ordenador que accede
Fecha y hora del registro

En el marco del proceso de registro, se obtiene su consentimiento para el tratamiento de estos datos y se hace referencia a esta política de privacidad.

Después de su registro, recibirá un correo electrónico para confirmar su suscripción (procedimiento de doble opt-in). Solo después de la confirmación mediante clic en el enlace de este correo electrónico se le añadirá a la lista de distribución del boletín.

10.2 Base jurídica y finalidad del tratamiento de datos

La base jurídica para el tratamiento de los datos después de la suscripción al boletín por parte del usuario es, si existe consentimiento, el art. 6 apdo. 1 letra a RGPD.

La recogida de la dirección de correo electrónico sirve para entregar el boletín. La recogida de la dirección IP y el momento del registro sirven para poder rastrear un posible uso indebido de la dirección de correo electrónico de un interesado en un momento posterior y como prueba del consentimiento otorgado.

10.3 Duración del almacenamiento

Los datos se suprimen tan pronto como ya no sean necesarios para alcanzar la finalidad de su recogida. La dirección de correo electrónico del usuario se almacena, por tanto, mientras la suscripción al boletín esté activa.

10.4 Posibilidad de oposición y supresión

El interesado puede cancelar la suscripción al boletín en cualquier momento. Para ello, encontrará un enlace correspondiente en cada boletín. Esto también permite revocar el consentimiento para el almacenamiento de los datos personales recogidos durante el proceso de registro.

11. Verificación de identidad y solvencia para el pago mediante factura

11.1 CRIF Bürgel GmbH (para clientes con residencia en Alemania)

En el proceso de pedido se le solicita que consienta la transmisión de los datos necesarios para el procesamiento del pago y una verificación de identidad y solvencia a CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 Múnich. Si otorga su consentimiento, sus datos (nombre y apellidos, calle, número, código postal, localidad, fecha de nacimiento, número de teléfono) se transmitirán a CRIF Bürgel GmbH.

Vimando AG transmite en el marco de esta relación contractual los datos personales recogidos para solicitar, ejecutar y finalizar esta relación comercial, así como datos sobre comportamiento no conforme al contrato o comportamiento fraudulento a CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 Múnich.

Las bases jurídicas de estas transmisiones son el art. 6 apdo. 1 letra b RGPD (ejecución del contrato) y el art. 6 apdo. 1 letra f RGPD (interés legítimo). Las transmisiones basadas en el art. 6 apdo. 1 letra f RGPD solo pueden realizarse en la medida en que sean necesarias para salvaguardar los intereses legítimos del socio contractual o de terceros y no prevalezcan los intereses o derechos y libertades fundamentales del interesado que requieran la protección de datos personales. El intercambio de datos con CRIF Bürgel GmbH también sirve para cumplir las obligaciones legales de realizar verificaciones de solvencia de los clientes (§ 505a y 506 del Código Civil alemán).

CRIF Bürgel GmbH procesa los datos recibidos y también los utiliza con fines de elaboración de perfiles (puntuación) para proporcionar a sus socios contractuales en el Espacio Económico Europeo y en Suiza, así como en otros terceros países (si existe una decisión de adecuación de la Comisión Europea), información para, entre otras cosas, evaluar la solvencia de personas físicas.

11.2 Toma de decisiones automatizada y sus derechos

La decisión sobre la concesión del método de pago "compra con factura" se basa parcialmente en una decisión individual automatizada de conformidad con el art. 22 RGPD. Esta decisión automatizada se basa en un procedimiento de puntuación realizado por CRIF, en el que sus datos de solvencia se evalúan con métodos matemático-estadísticos.

Criterios de la decisión automatizada: En la puntuación se tienen en cuenta, entre otros:

Experiencias de pago anteriores (pagos puntuales o retrasados)
Reclamaciones abiertas o impagadas
Entradas negativas en agencias de información crediticia
Estabilidad de la dirección e historial de residencia
Edad e integridad de los datos proporcionados

Base jurídica de la decisión automatizada: La decisión automatizada está permitida de conformidad con el art. 22 apdo. 2 letra a RGPD, ya que es necesaria para la celebración del contrato sobre el método de pago "compra con factura". Además, obtenemos su consentimiento expreso de conformidad con el art. 22 apdo. 2 letra c RGPD.

Sus derechos especiales en caso de decisiones automatizadas de conformidad con el art. 22 apdo. 3 RGPD:

1. Derecho a obtener intervención humana: Tiene derecho a solicitar una revisión manual de la decisión automatizada por parte de un empleado.

2. Derecho a exponer su punto de vista: Puede comunicarnos su perspectiva e información adicional que deba tenerse en cuenta en la nueva evaluación.

3. Derecho a impugnar la decisión: Puede impugnar la decisión automatizada y solicitar una nueva evaluación.

Cómo ejercer estos derechos: Si le han denegado la compra con factura mediante una decisión automatizada y desea una revisión manual, póngase en contacto con nosotros en:

Correo electrónico: dataprotection@vimando.com
Teléfono: +41 44 560 94 30

Examinaremos su caso manualmente en un plazo de 14 días y le informaremos del resultado. Puede presentar información adicional sobre su solvencia (p. ej., justificantes de ingresos, extractos de cuenta).

11.3 Información adicional

Puede obtener información más detallada sobre la actividad de CRIF Bürgel GmbH en la hoja informativa de CRIF Bürgel o consultarla en línea en www.crifbuergel.de/de/datenschutz.

Derecho de oposición: Puede oponerse en cualquier momento a la transmisión de datos a CRIF. Sin embargo, en este caso no dispondrá del método de pago "compra con factura".

12. Registro y cuenta de cliente

12.1 Descripción y alcance del tratamiento de datos

Tiene la posibilidad de registrarse en nuestro sitio web y crear una cuenta de cliente. Se recogen los siguientes datos:

Dirección de correo electrónico (dato obligatorio)
Contraseña (almacenada encriptada)
Tratamiento, nombre y apellidos
Dirección (dirección de facturación, opcionalmente dirección de entrega)
Número de teléfono (opcional)
Fecha de nacimiento (opcional, para verificación de solvencia)
Dirección IP y momento del registro

En el marco del proceso de registro, se obtiene su consentimiento para el tratamiento de estos datos.

12.2 Base jurídica y finalidad del tratamiento de datos

La base jurídica para el tratamiento de los datos es, si existe consentimiento, el art. 6 apdo. 1 letra a RGPD. Si el registro sirve para la ejecución de un contrato o para la realización de medidas precontractuales, la base jurídica adicional es el art. 6 apdo. 1 letra b RGPD.

El registro es necesario para proporcionar determinados contenidos y servicios en nuestro sitio web. Una cuenta de cliente le permite en particular:

Realizar pedidos sin volver a introducir sus datos
Ver su historial de pedidos
Gestionar sus datos de dirección
Guardar su configuración

12.3 Duración del almacenamiento

Los datos se suprimen tan pronto como ya no sean necesarios para alcanzar la finalidad de su recogida. Esto ocurre cuando elimina su cuenta de cliente. Puede efectuarse un almacenamiento adicional si estamos obligados legalmente a conservarlos (p. ej., períodos de conservación mercantiles o fiscales de hasta 10 años para datos de pedidos).

12.4 Posibilidad de oposición y supresión

Tiene en todo momento la posibilidad de eliminar su cuenta de cliente. Para ello, póngase en contacto con nosotros en los datos de contacto indicados o utilice la función de eliminación de cuenta en su área de cliente.

12a. Tramitación de pedidos y ejecución del contrato

12a.1 Descripción y alcance del tratamiento de datos

Al comprar productos en nuestra tienda en línea, se recogen y procesan los siguientes datos personales en el marco de la tramitación del pedido:

Datos obligatorios:

Tratamiento, nombre y apellidos
Dirección de facturación (calle, número, código postal, localidad, país)
Dirección de correo electrónico
Datos del pedido (productos pedidos, cantidades, precios, número de pedido, fecha del pedido)

Datos opcionales:

Dirección de entrega diferente
Número de teléfono
Fecha de nacimiento (al elegir el método de pago "compra con factura" para verificación de solvencia)
Datos de empresa (para pedidos comerciales)

Datos registrados automáticamente:

Dirección IP
Fecha y hora del pedido
Información de pago (sin embargo, no se almacena de forma permanente por nosotros, sino que se transmite directamente a los proveedores de servicios de pago)

Los datos son necesarios para tramitar su contrato de compra. Sin estos datos, no podemos procesar ni ejecutar su pedido.

12a.2 Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de los datos en el marco de la tramitación del pedido es el art. 6 apdo. 1 letra b RGPD (ejecución del contrato). El tratamiento es necesario para la ejecución del contrato de compra.

Para el tratamiento de datos para la verificación de solvencia, sirven adicionalmente el art. 6 apdo. 1 letra f RGPD (interés legítimo en evitar impagos) y su consentimiento de conformidad con el art. 6 apdo. 1 letra a RGPD como bases jurídicas.

12a.3 Comunicación de datos

Sus datos de pedido se comunican a los siguientes destinatarios, en la medida necesaria para la ejecución del contrato:

Proveedores de servicios de envío (DHL, DPD, Correos de Suiza): Nombre, dirección de entrega, número de teléfono (opcional), dirección de correo electrónico (para seguimiento de envío)
Proveedores de servicios de pago (PayPal, Shopify Payments): Nombre, dirección de facturación, dirección de correo electrónico, información de pago
Agencias de información crediticia (CRIF): Al elegir el método de pago "compra con factura", sus datos se transmiten para verificación de solvencia (véase la sección 11)
Shopify (plataforma de comercio electrónico): Todos los datos de pedido para la tramitación técnica (véase la sección 7)

No se realiza comunicación a otros terceros, a menos que estemos obligados legalmente (p. ej., a las autoridades fiscales) o usted haya consentido expresamente.

12a.4 Duración del almacenamiento

Sus datos de pedido se almacenan durante la duración de la tramitación del contrato. Después de la conclusión del contrato, los datos se almacenan durante la duración de los períodos de conservación legales:

Obligaciones de conservación mercantiles (§ 257 HGB): 10 años para libros comerciales, inventarios, balances de apertura, cuentas anuales, documentos contables
Obligaciones de conservación fiscales (§ 147 AO): 10 años para facturas y documentos contables

Después de la expiración de estos plazos, los datos se suprimen, a menos que haya consentido un almacenamiento adicional o estemos obligados a un almacenamiento más prolongado por razones legales.

12a.5 Posibilidad de oposición y supresión

La recogida y el tratamiento de los datos es absolutamente necesario para la ejecución del contrato de compra. Sin estos datos, no podemos procesar su pedido. Por lo tanto, no es posible oponerse al tratamiento de datos en el marco de la ejecución del contrato mientras exista la relación contractual.

Después de la expiración de los períodos de conservación legales, puede solicitar en cualquier momento la supresión de sus datos de pedido.

13. Formulario de contacto y contacto por correo electrónico

13.1 Descripción y alcance del tratamiento de datos

En nuestro sitio web hay disponible un formulario de contacto que puede utilizarse para el contacto electrónico. Si un usuario hace uso de esta posibilidad, los datos introducidos en la máscara de entrada se nos transmiten y se almacenan. Estos datos son generalmente:

Nombre
Dirección de correo electrónico
Asunto
Mensaje
Dirección IP y momento del envío

Alternativamente, es posible el contacto a través de la dirección de correo electrónico proporcionada. En este caso, se almacenan los datos personales del usuario transmitidos con el correo electrónico.

En este contexto, no se realiza comunicación de datos a terceros. Los datos se utilizan exclusivamente para procesar la conversación.

13.2 Base jurídica y finalidad del tratamiento de datos

La base jurídica para el tratamiento de los datos es, si existe consentimiento, el art. 6 apdo. 1 letra a RGPD. La base jurídica para el tratamiento de los datos transmitidos en el envío de un correo electrónico es el art. 6 apdo. 1 letra f RGPD. Si el contacto por correo electrónico tiene como objetivo la celebración de un contrato, la base jurídica adicional es el art. 6 apdo. 1 letra b RGPD.

El tratamiento de los datos personales nos sirve únicamente para procesar el contacto. En el caso del contacto por correo electrónico, radica también el interés legítimo necesario en el tratamiento de los datos.

13.3 Duración del almacenamiento

Los datos se suprimen tan pronto como ya no sean necesarios para alcanzar la finalidad de su recogida. Para los datos personales de la máscara de entrada del formulario de contacto y los que se enviaron por correo electrónico, esto ocurre cuando finaliza la conversación respectiva con el usuario. La conversación finaliza cuando se puede deducir de las circunstancias que el asunto en cuestión se ha aclarado de forma definitiva.

Puede efectuarse un almacenamiento adicional si existen períodos de conservación legales.

13.4 Posibilidad de oposición y supresión

El usuario tiene en todo momento la posibilidad de revocar su consentimiento para el tratamiento de los datos personales. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse al almacenamiento de sus datos personales en cualquier momento. En tal caso, no se puede continuar la conversación. Póngase en contacto con nosotros para ello en los datos de contacto indicados.

Todos los datos personales que se almacenaron en el transcurso del contacto se suprimen en este caso, en la medida en que no se opongan períodos de conservación legales.

14. Opiniones sobre productos

Si publica una opinión sobre un producto en nuestro sitio web, se almacenan los siguientes datos:

Su nombre o seudónimo (como usted lo indique)
Dirección de correo electrónico (no se publica)
Texto de la opinión
Número de estrellas de valoración
Fecha de la opinión
Dirección IP (para prevención de abusos)

Base jurídica: Art. 6 apdo. 1 letra a RGPD (consentimiento) y art. 6 apdo. 1 letra f RGPD (interés legítimo en opiniones auténticas de clientes)

Finalidad: Publicación de opiniones de clientes, mejora de la calidad del producto, creación de confianza

Duración del almacenamiento: Las opiniones se almacenan de forma permanente hasta que solicite su supresión o debamos eliminar la opinión por razones legales.

14a. IMPORTANTE: Su derecho de oposición

¡Tiene derecho a oponerse en todo momento al tratamiento de sus datos personales!

De conformidad con el art. 21 RGPD, puede oponerse en particular:

Oposición a publicidad directa: Si sus datos se procesan con fines publicitarios, puede oponerse en cualquier momento y sin necesidad de justificación. Después de su oposición, no utilizaremos más sus datos con fines publicitarios.

Oposición al tratamiento basado en interés legítimo: Si el tratamiento se basa en el art. 6 apdo. 1 letra f RGPD (interés legítimo), puede oponerse por motivos derivados de su situación particular. Cesaremos el tratamiento a menos que podamos demostrar motivos legítimos imperiosos de protección que prevalezcan sobre sus intereses, derechos y libertades.

Cómo puede oponerse:

Correo electrónico: dataprotection@vimando.com
Teléfono: +41 44 560 94 30
Por escrito: Vimando AG, Compliance, Bächausstrasse 61, CH-8806 Bäch SZ, Suiza

Para oponerse al boletín: Haga clic en el enlace de cancelación de suscripción en cada boletín.

Para oponerse a las cookies y el seguimiento: Ajuste su configuración en el banner de cookies o utilice la configuración del navegador.

15. Derechos del interesado

Si se procesan datos personales suyos, es un interesado en el sentido del RGPD y tiene los siguientes derechos frente al responsable:

15.1 Derecho de acceso (art. 15 RGPD)

Puede solicitarnos confirmación sobre si se están procesando datos personales que le conciernen. Si existe tal procesamiento, puede solicitarnos información sobre lo siguiente:

los fines para los que se procesan los datos personales
las categorías de datos personales que se procesan
los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen
la duración prevista del almacenamiento de los datos personales que le conciernen
la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen
la existencia de un derecho de limitación del tratamiento o de un derecho de oposición a este tratamiento
la existencia de un derecho de reclamación ante una autoridad de control
toda la información disponible sobre el origen de los datos, si los datos personales no se obtienen del interesado
la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, e información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado

Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar que se le informe sobre las garantías adecuadas de conformidad con el art. 46 RGPD en relación con la transferencia.

15.2 Derecho de rectificación (art. 16 RGPD)

Tiene derecho de rectificación y/o de completado frente al responsable, en la medida en que los datos personales tratados que le conciernen sean inexactos o incompletos.

15.3 Derecho de limitación del tratamiento (art. 18 RGPD)

Bajo las siguientes condiciones, puede solicitar la limitación del tratamiento de los datos personales que le conciernen:

si impugna la exactitud de los datos personales que le conciernen, durante un plazo que permita al responsable verificar la exactitud de los datos personales
el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso
el responsable ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones
si ha presentado oposición al tratamiento de conformidad con el art. 21 apdo. 1 RGPD y aún no está claro si los motivos legítimos del responsable prevalecen sobre sus motivos

15.4 Derecho de supresión (art. 17 RGPD)

Puede solicitar al responsable que suprima sin dilación indebida los datos personales que le conciernen, y el responsable está obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las siguientes circunstancias:

Los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo
Usted retira el consentimiento en que se basa el tratamiento de conformidad con el art. 6 apdo. 1 letra a o el art. 9 apdo. 2 letra a RGPD, y no existe otra base jurídica para el tratamiento
Usted se opone al tratamiento de conformidad con el art. 21 apdo. 1 RGPD y no prevalecen otros motivos legítimos para el tratamiento, o usted se opone al tratamiento de conformidad con el art. 21 apdo. 2 RGPD
Los datos personales que le conciernen han sido tratados ilícitamente
Los datos personales que le conciernen deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable

El derecho de supresión no existe en la medida en que el tratamiento sea necesario:

para ejercer el derecho a la libertad de expresión e información
para el cumplimiento de una obligación legal o para el cumplimiento de una misión realizada en interés público
para la formulación, el ejercicio o la defensa de reclamaciones

15.5 Derecho de notificación (art. 19 RGPD)

Si ha hecho valer el derecho de rectificación, supresión o limitación del tratamiento frente al responsable, este está obligado a comunicar esta rectificación o supresión de los datos o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, salvo que sea imposible o exija un esfuerzo desproporcionado. Tiene derecho frente al responsable a ser informado sobre estos destinatarios.

15.6 Derecho a la portabilidad de los datos (art. 20 RGPD)

Tiene derecho a recibir los datos personales que le incumban, que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir esos datos a otro responsable sin que lo impida el responsable al que se los hubiera facilitado, siempre que:

el tratamiento esté basado en el consentimiento de conformidad con el art. 6 apdo. 1 letra a RGPD o el art. 9 apdo. 2 letra a RGPD o en un contrato de conformidad con el art. 6 apdo. 1 letra b RGPD y
el tratamiento se efectúe por medios automatizados

Al ejercer este derecho, tiene también el derecho a que los datos personales que le incumban se transmitan directamente de un responsable a otro, cuando sea técnicamente posible.

15.7 Derecho de oposición (art. 21 RGPD)

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que los datos personales que le conciernen sean objeto de un tratamiento basado en lo dispuesto en el art. 6 apdo. 1 letra e o f RGPD; esto se aplica también a la elaboración de perfiles basada en dichas disposiciones.

El responsable dejará de tratar los datos personales que le conciernen, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.

Si los datos personales que le conciernen se procesan con fines de publicidad directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha publicidad; esto incluye la elaboración de perfiles en la medida en que esté relacionada con dicha publicidad directa.

15.8 Derecho a retirar el consentimiento en materia de protección de datos (art. 7 apdo. 3 RGPD)

Tiene derecho a retirar su consentimiento en materia de protección de datos en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

15.9 Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD)

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

La autoridad de control competente para Alemania depende de su Land federal. Puede encontrar una lista de todas las autoridades de control de protección de datos de Alemania en: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

16. Seguridad de los datos

Utilizamos dentro de la visita al sitio web el procedimiento SSL (Secure Socket Layer) ampliamente difundido en combinación con el nivel de cifrado más alto que admita su navegador. Por lo general, se trata de un cifrado de 256 bits. Si su navegador no admite el cifrado de 256 bits, utilizamos en su lugar la tecnología v3 de 128 bits. Puede reconocer si una página individual de nuestra presencia en Internet se transmite cifrada por la representación cerrada del símbolo de llave o candado en la barra de estado inferior de su navegador.

Por lo demás, nos servimos de medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos contra manipulaciones accidentales o intencionadas, pérdida parcial o completo, destrucción o contra el acceso no autorizado por terceros. Nuestras medidas de seguridad se mejoran continuamente de acuerdo con el desarrollo tecnológico.

17. Actualidad y modificación de esta política de privacidad

Esta política de privacidad es actualmente válida y tiene fecha de octubre de 2025.

Debido al desarrollo de nuestro sitio web y las ofertas en él o debido a requisitos legales o de autoridades modificados, puede ser necesario modificar esta política de privacidad. La política de privacidad vigente puede consultarse e imprimirse en cualquier momento en el sitio web en https://www.artiago.art/pages/privacy.