Para la versión en francés

Descripción general

La protección de datos es nuestra máxima prioridad. El uso de nuestro sitio web es posible sin indicar datos personales; no obstante, si un interesado desea utilizar servicios empresariales especiales a través de nuestro sitio web, podría ser necesario tratar datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, normalmente obtenemos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, deberá ajustarse siempre al Reglamento General de Protección de Datos (RGPD) y a las normas de protección de datos específicas del país que nos sean aplicables. Mediante esta política de protección de datos, deseamos informar al público en general sobre la naturaleza, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y tratamos. Asimismo, mediante esta declaración de protección de datos, se informa a los interesados sobre los derechos que les corresponden.

Como responsables, hemos implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa de los datos personales tratados a través de este sitio web. Sin embargo, las transmisiones de datos basadas en Internet pueden presentar, en principio, brechas de seguridad, por lo que no se puede garantizar una protección absoluta.

Nombre y dirección del responsable

El responsable a efectos del Reglamento General de Protección de Datos (RGPD), de las demás leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y de otras disposiciones relacionadas con la protección de datos es:

Back2Basics sàrl

15 rue de Grass L-8378 Kleinbettingen, Luxemburgo

+352 691 87 37 17

contact@nutri-bay.com

www.nutri-bay.com

 

Definiciones

Esta declaración de protección de datos se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizarlo, primero deseamos explicar la terminología utilizada.

En esta declaración de protección de datos utilizamos los siguientes términos:

a.) Datos personales

Por datos personales se entiende cualquier información relacionada con una persona física identificada o identificable («interesado»). Una persona física identificable es aquella cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea, o uno o varios elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

b.) Interesado

El interesado es cualquier persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.

c.) Tratamiento

El tratamiento es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

d.) Limitación del tratamiento

La limitación del tratamiento es el marcado de los datos personales almacenados con el fin de limitar su tratamiento en el futuro.

e.) Elaboración de perfiles

La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

f.) Seudonimización

La seudonimización es el tratamiento de datos personales de manera que estos ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

g.) Responsable del tratamiento o responsable del tratamiento de datos

El responsable del tratamiento o responsable del tratamiento de datos es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales; cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar establecidos por el Derecho de la Unión o de los Estados miembros.

h.) Encargado del tratamiento

El encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

i.) Destinatario

El destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican datos personales, sea o no una tercera parte. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros no se considerarán destinatarios; el tratamiento de esos datos por dichas autoridades públicas deberá cumplir las normas de protección de datos aplicables en función de las finalidades del tratamiento.

j.) Tercera parte

Una tercera parte es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, el responsable del tratamiento, el encargado del tratamiento y las personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, están autorizadas para tratar datos personales.

k.) Consentimiento

El consentimiento del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca mediante la cual el interesado, ya sea por medio de una declaración o mediante una clara acción afirmativa, expresa su acuerdo con el tratamiento de los datos personales que le conciernen.

Cookies

Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en un sistema informático mediante un navegador de Internet.

Muchos sitios web y servidores utilizan cookies. Muchas cookies contienen un ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual las páginas web y los servidores pueden asignarse al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados diferenciar el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede reconocerse e identificarse mediante el ID de cookie único.

Mediante el uso de cookies, podemos ofrecer a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la instalación de cookies.

Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse teniendo en cuenta al usuario. Las cookies nos permiten, como se ha mencionado anteriormente, reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. El usuario del sitio web que utiliza cookies, por ejemplo, no tiene que introducir los datos de acceso cada vez que accede al sitio web, ya que estos son asumidos por el sitio web y la cookie se almacena así en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de compra en una tienda en línea. La tienda en línea recuerda los artículos que un cliente ha colocado en el carrito de compra virtual mediante una cookie.

El interesado puede impedir en cualquier momento la instalación de cookies a través de nuestro sitio web mediante la configuración correspondiente del navegador de Internet utilizado y, de este modo, rechazar permanentemente la instalación de cookies. Asimismo, las cookies ya instaladas pueden eliminarse en cualquier momento mediante un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no pueda utilizar plenamente todas las funciones de nuestro sitio web.

Recopilación de datos e información generales

Nuestro sitio web recopila una serie de datos e información generales cuando un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Pueden recopilarse (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema desde el que se accede, (3) el sitio web desde el que un sistema accede a nuestro sitio web (los llamados referentes), (4) los sitios web secundarios, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema desde el que se accede y (8) cualquier otro dato e información similares que puedan utilizarse en caso de ataques contra nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, no extraemos ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) ofrecer correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web y su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y de la tecnología de nuestro sitio web, y (4) proporcionar a las autoridades encargadas de hacer cumplir la ley la información necesaria para el enjuiciamiento penal en caso de un ciberataque. Por tanto, analizamos estadísticamente los datos y la información recopilados de forma anónima, con el objetivo de aumentar la protección y la seguridad de los datos de nuestra empresa y garantizar un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un interesado.

Derechos del interesado

a.) Derecho de confirmación

Todo interesado tendrá el derecho, concedido por el legislador europeo, a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernan. Si un interesado desea ejercer este derecho de confirmación, podrá ponerse en contacto con cualquier empleado del responsable del tratamiento en cualquier momento.

b.) Derecho de acceso

Todo interesado tendrá el derecho, concedido por el legislador europeo, a obtener del responsable del tratamiento, de forma gratuita, información sobre sus datos personales almacenados en cualquier momento y una copia de dicha información. Además, las directivas y los reglamentos europeos conceden al interesado acceso a la siguiente información:

1. los fines del tratamiento;
2. las categorías de datos personales de que se trate;
3. los destinatarios o las categorías de destinatarios a quienes se hayan comunicado o vayan a comunicarse los datos personales, en particular destinatarios de terceros países u organizaciones internacionales;
4. cuando sea posible, el plazo previsto durante el cual se conservarán los datos personales o, si no es posible, los criterios utilizados para determinar dicho plazo;
5. la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales, o la limitación del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento;
6. la existencia del derecho a presentar una reclamación ante una autoridad de control;
7. cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
8. la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. Si este fuera el caso, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.

Si un interesado desea ejercer este derecho de acceso, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento.

c.) Derecho de rectificación

Todo interesado tendrá el derecho, concedido por el legislador europeo, a obtener del responsable del tratamiento, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración adicional.

Si un interesado desea ejercer este derecho de rectificación, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento.

d.) Derecho de supresión (derecho al olvido)

Todo interesado tendrá el derecho, concedido por el legislador europeo, a obtener del responsable del tratamiento, sin dilación indebida, la supresión de los datos personales que le conciernan, y el responsable del tratamiento estará obligado a suprimir los datos personales sin dilación indebida cuando concurra alguno de los siguientes motivos, siempre que el tratamiento no sea necesario:

1. Los datos personales ya no son necesarios en relación con los fines para los que fueron recopilados o tratados de otro modo.
2. El interesado retira el consentimiento en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD, o con el artículo 9, apartado 2, letra a), del RGPD, y no existe otro fundamento jurídico para el tratamiento.
3. El interesado se opone al tratamiento con arreglo al artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento con arreglo al artículo 21, apartado 2, del RGPD.
4. Los datos personales han sido tratados ilícitamente.
5. Los datos personales deben suprimirse para cumplir una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
6. Los datos personales se han recopilado en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.

Si se aplica uno de los motivos mencionados anteriormente y el interesado desea solicitar la supresión de los datos personales almacenados por nosotros, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado se asegurará de inmediato de que la solicitud de supresión se cumpla sin demora.

Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado, de conformidad con el artículo 17, apartado 1, a suprimirlos, deberá adoptar medidas razonables, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y el coste de aplicación, para informar a otros responsables del tratamiento que estén tratando los datos personales de que el interesado ha solicitado a dichos responsables la supresión de cualquier enlace, copia o réplica de esos datos personales, en la medida en que el tratamiento no sea necesario. Un empleado dispondrá las medidas necesarias en cada caso concreto.

e.) Derecho a la limitación del tratamiento

Todo interesado tendrá derecho, reconocido por el legislador europeo, a obtener del responsable del tratamiento la limitación del tratamiento cuando se cumpla alguna de las siguientes condiciones:

1. El interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar su exactitud.
2. El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita, en su lugar, la limitación de su uso.
3. El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de reclamaciones legales.
4. El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, mientras se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
5. Si se cumple una de las condiciones mencionadas anteriormente y un interesado desea solicitar la limitación del tratamiento de los datos personales que almacenamos, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado dispondrá la limitación del tratamiento.

f.) Derecho a la portabilidad de los datos

Todo interesado tendrá derecho, reconocido por el legislador europeo, a recibir los datos personales que le conciernan y que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Tendrá derecho a transmitir dichos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se hayan facilitado los datos personales, siempre que el tratamiento se base en el consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD o al artículo 9, apartado 2, letra a), del RGPD, o en un contrato conforme al artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se efectúe por medios automatizados, siempre que el tratamiento no sea necesario para la ejecución de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Además, al ejercer su derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, cuando sea técnicamente posible y siempre que ello no afecte negativamente a los derechos y libertades de otras personas.

Para ejercer el derecho a la portabilidad de los datos, el interesado podrá ponerse en contacto con cualquier empleado en cualquier momento.

g.) Derecho de oposición

Cada interesado tendrá el derecho, otorgado por el legislador europeo, a oponerse, por motivos relacionados con su situación particular y en cualquier momento, al tratamiento de los datos personales que le conciernan, basado en el artículo 6, apartado 1, letras e) o f), del RGPD. Esto también se aplica a la elaboración de perfiles basada en dichas disposiciones.

Dejaremos de tratar los datos personales en caso de oposición, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones legales.

Si tratamos datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicho marketing. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo. Si el interesado se opone al tratamiento con fines de marketing directo, dejaremos de tratar los datos personales para dichos fines.

Además, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.

Para ejercer el derecho de oposición, el interesado podrá ponerse en contacto con cualquier empleado. Además, en el contexto de la utilización de servicios de la sociedad de la información y sin perjuicio de la Directiva 2002/58/CE, el interesado podrá ejercer libremente su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

h.) Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles

Cada interesado tendrá el derecho, otorgado por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o que le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) no esté autorizada por el Derecho de la Unión o de los Estados miembros aplicable al responsable del tratamiento, que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) no se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, aplicaremos medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, incluido, como mínimo, el derecho a obtener intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, puede ponerse en contacto con cualquier empleado en cualquier momento.

i.) Derecho a retirar el consentimiento en materia de protección de datos

Todo interesado tendrá el derecho, concedido por el legislador europeo, a retirar en cualquier momento su consentimiento para el tratamiento de sus datos personales.

Si el interesado desea ejercer el derecho a retirar su consentimiento, puede ponerse en contacto con cualquier empleado en cualquier momento.

Base jurídica del tratamiento

El art. 6, apartado 1, letra a) del RGPD sirve como base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento con una finalidad específica de tratamiento. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o la prestación de cualquier otro servicio, el tratamiento se basa en el art. 6, apartado 1, letra b) del RGPD. Lo mismo se aplica a aquellas operaciones de tratamiento que sean necesarias para la aplicación de medidas precontractuales, por ejemplo, en el caso de consultas relativas a nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que exija el tratamiento de datos personales, como el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6, apartado 1, letra c) del RGPD. En casos excepcionales, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante resultara herido en nuestra empresa y hubiera que comunicar su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital u otro tercero. En tal caso, el tratamiento se basaría en el art. 6, apartado 1, letra d) del RGPD. Por último, las operaciones de tratamiento podrían basarse en el art. 6, apartado 1, letra f) del RGPD. Esta base jurídica se utiliza para las operaciones de tratamiento que no están cubiertas por ninguno de los fundamentos jurídicos mencionados anteriormente, cuando el tratamiento sea necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales. Tales operaciones de tratamiento están particularmente permitidas porque han sido mencionadas específicamente por el legislador europeo. Este consideró que podía presumirse la existencia de un interés legítimo cuando el interesado es cliente del responsable del tratamiento (considerando 47, segunda frase, del RGPD).

Eliminación y bloqueo sistemáticos de los datos personales

El responsable del tratamiento procesará y conservará los datos personales del interesado únicamente durante el período necesario para alcanzar la finalidad de la conservación, o en la medida en que así lo establezca el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad de conservación deja de ser aplicable, o si expira un período de conservación establecido por el legislador europeo u otro legislador competente, los datos personales se bloquean o eliminan sistemáticamente de conformidad con los requisitos legales.

Los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero

Cuando el tratamiento de datos personales se basa en el artículo 6, apartado 1, letra f) del RGPD, nuestro interés legítimo consiste en llevar a cabo nuestra actividad empresarial en beneficio del bienestar de todos nuestros empleados y accionistas.

Período durante el cual se conservarán los datos personales

El criterio utilizado para determinar el período de conservación de los datos personales es el plazo de conservación establecido por la legislación aplicable. Una vez transcurrido dicho plazo, los datos correspondientes se eliminan sistemáticamente, siempre que ya no sean necesarios para el cumplimiento del contrato o para la preparación de un contrato.

Suministro de datos personales como requisito legal o contractual; requisito necesario para celebrar un contrato; obligación del interesado de proporcionar los datos personales; posibles consecuencias de no proporcionarlos

Aclaramos que el suministro de datos personales es obligatorio en parte por ley (por ejemplo, por la normativa fiscal) o también puede derivarse de disposiciones contractuales (por ejemplo, información sobre la parte contratante). En ocasiones, para celebrar un contrato puede ser necesario que el interesado nos proporcione datos personales, que posteriormente deberemos procesar. Por ejemplo, el interesado está obligado a proporcionarnos sus datos personales cuando nuestra empresa celebra un contrato con él o ella. La no aportación de los datos personales tendría como consecuencia que no pudiera celebrarse el contrato con el interesado. Antes de proporcionar datos personales, el interesado debe ponerse en contacto con cualquier empleado.

El empleado aclara al interesado si el suministro de los datos personales es obligatorio por ley o por contrato, o si es necesario para la celebración del contrato; si existe la obligación de proporcionar los datos personales; y las consecuencias de no proporcionarlos.

Método de pago: disposiciones sobre la protección de datos relativas al uso de PayPal como procesador de pagos

En este sitio web, el responsable del tratamiento ha integrado componentes de PayPal. PayPal es un proveedor de servicios de pago en línea. Los pagos se procesan mediante cuentas de PayPal, que representan cuentas virtuales privadas o empresariales. PayPal también puede procesar pagos virtuales mediante tarjetas de crédito cuando un usuario no tiene una cuenta de PayPal. Una cuenta de PayPal se gestiona mediante una dirección de correo electrónico, por lo que no existen números de cuenta clásicos. PayPal permite efectuar pagos en línea a terceros o recibir pagos. PayPal también asume funciones fiduciarias y ofrece servicios de protección al comprador.

La empresa operativa europea de PayPal es PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.

Si el interesado selecciona «PayPal» como opción de pago en la tienda en línea durante el proceso de pedido, transmitimos automáticamente los datos del interesado a PayPal. Al seleccionar esta opción de pago, el interesado acepta la transferencia de los datos personales necesarios para procesar el pago.

Los datos personales transmitidos a PayPal suelen ser el nombre, los apellidos, la dirección, la dirección de correo electrónico, la dirección IP, el número de teléfono, el número de teléfono móvil u otros datos necesarios para procesar el pago. El procesamiento del contrato de compraventa también requiere dichos datos personales relacionados con el pedido correspondiente.

La transmisión de los datos tiene por objeto procesar los pagos y prevenir el fraude. El responsable del tratamiento transferirá datos personales a PayPal, en particular, cuando exista un interés legítimo en la transmisión. Los datos personales intercambiados entre PayPal y el responsable del tratamiento para el procesamiento de los datos serán transmitidos por PayPal a agencias de información crediticia. Esta transmisión tiene por objeto verificar la identidad y la solvencia.

PayPal, cuando sea necesario, transmitirá datos personales a empresas afiliadas y proveedores de servicios o subcontratistas en la medida en que sea necesario para cumplir obligaciones contractuales o para que los datos sean tratados conforme al encargo.

El interesado puede revocar en cualquier momento su consentimiento para el tratamiento de datos personales por parte de PayPal. La revocación no afectará a los datos personales que deban tratarse, utilizarse o transmitirse de conformidad con el procesamiento de pagos (contractual).

Las disposiciones aplicables sobre protección de datos de PayPal pueden consultarse en https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

Registro en nuestro sitio web

El interesado tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento indicando sus datos personales. Los datos personales que se transmiten al responsable del tratamiento están determinados por el formulario de entrada utilizado para el registro. Los datos personales introducidos por el interesado se recopilan y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede solicitar la transferencia a uno o más encargados del tratamiento (por ejemplo, un servicio de paquetería) que también utilicen datos personales para una finalidad interna atribuible al responsable del tratamiento.

Al registrarse en el sitio web del responsable del tratamiento, también se almacenan la dirección IP —asignada por el proveedor de servicios de Internet (ISP) y utilizada por el interesado—, la fecha y la hora del registro. El almacenamiento de estos datos se realiza debido a que es la única manera de prevenir el uso indebido de nuestros servicios y, cuando sea necesario, posibilitar la investigación de delitos cometidos. Por tanto, el almacenamiento de estos datos es necesario para proteger al responsable del tratamiento. Estos datos no se comunican a terceros, salvo que exista una obligación legal de comunicarlos o que la transferencia tenga por objeto la persecución penal.

El registro del interesado, con la indicación voluntaria de datos personales, tiene por objeto permitir al responsable del tratamiento ofrecerle contenidos o servicios que, por la naturaleza del asunto, solo pueden ofrecerse a usuarios registrados. Las personas registradas pueden modificar en cualquier momento los datos personales proporcionados durante el registro o solicitar que se eliminen por completo de los registros del responsable del tratamiento.

El responsable del tratamiento proporcionará en cualquier momento, previa solicitud, a cada interesado información sobre qué datos personales relativos a él están almacenados. Además, el responsable del tratamiento corregirá o eliminará los datos personales a solicitud o indicación del interesado, siempre que no existan obligaciones legales de conservación. La totalidad de los empleados del responsable del tratamiento está disponible para el interesado como personas de contacto a este respecto.

Suscripción al boletín informativo

En nuestro sitio web, los usuarios tienen la posibilidad de suscribirse al boletín de nuestra empresa. El formulario de entrada utilizado para este fin determina qué datos personales se transmiten, así como cuándo se solicita el boletín al responsable del tratamiento.

Informamos periódicamente a nuestros clientes y socios comerciales mediante un boletín informativo sobre las ofertas de la empresa. El boletín de la empresa solo podrá recibirlo el interesado si (1) tiene una dirección de correo electrónico válida y (2) se registra para recibir el boletín. Por motivos legales, se enviará un correo electrónico de confirmación a la dirección de correo electrónico registrada por primera vez por el interesado para recibir el boletín, mediante el procedimiento de doble confirmación (double opt-in). Este correo electrónico de confirmación sirve para demostrar si el titular de la dirección de correo electrónico, como interesado, está autorizado a recibir el boletín.

Durante el registro al boletín informativo, también almacenamos la dirección IP del sistema informático asignada por el proveedor de servicios de Internet (ISP) y utilizada por el interesado en el momento del registro, así como la fecha y hora del registro. La recopilación de estos datos es necesaria para comprender el posible uso indebido posterior de la dirección de correo electrónico del interesado y, por tanto, sirve al objetivo de la protección jurídica del responsable del tratamiento.

Los datos personales recopilados como parte del registro al boletín informativo solo se utilizarán para enviar nuestro boletín. Además, los suscriptores del boletín pueden recibir información por correo electrónico, siempre que sea necesario para el funcionamiento del servicio del boletín o para el registro correspondiente, como podría ocurrir en caso de modificaciones de la oferta del boletín o de cambios en las circunstancias técnicas. No se transferirán a terceros los datos personales recopilados por el servicio del boletín. El interesado puede cancelar su suscripción a nuestro boletín en cualquier momento. El consentimiento para almacenar los datos personales que el interesado haya otorgado para el envío del boletín puede revocarse en cualquier momento. Para revocar el consentimiento, cada boletín contiene un enlace correspondiente. También es posible darse de baja del boletín en cualquier momento directamente en el sitio web del responsable del tratamiento o comunicárselo al responsable del tratamiento de cualquier otra forma.

Seguimiento del boletín informativo

Nuestros boletines informativos contienen píxeles de seguimiento. Un píxel de seguimiento es un gráfico diminuto integrado en dichos correos electrónicos, que se envían en formato HTML para permitir el registro y análisis de archivos de registro. Esto permite realizar un análisis estadístico del éxito o fracaso de las campañas de marketing en línea. Mediante el píxel de seguimiento integrado, podemos saber si un interesado abrió un correo electrónico y cuándo lo hizo, así como qué enlaces del correo electrónico fueron abiertos por los interesados.

Dichos datos personales recopilados mediante los píxeles de seguimiento incluidos en los boletines informativos son almacenados y analizados por el responsable del tratamiento con el fin de optimizar el envío del boletín, así como de adaptar aún mejor el contenido de futuros boletines a los intereses del interesado. Estos datos personales no se comunicarán a terceros. Los interesados tienen derecho a revocar en cualquier momento su declaración de consentimiento para recibir boletines informativos.

Tras una revocación, el responsable del tratamiento eliminará estos datos personales. Consideramos automáticamente que darse de baja de la recepción del boletín informativo constituye una revocación.

Posibilidad de contacto a través del sitio web

Nuestro sitio web contiene información que permite establecer rápidamente un contacto electrónico con nuestra empresa, así como comunicarse directamente con nosotros mediante una dirección de correo electrónico. Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Dichos datos personales, transmitidos voluntariamente por el interesado al responsable del tratamiento, se almacenan con el fin de procesar la solicitud o ponerse en contacto con el interesado. Estos datos personales no se transferirán a terceros.