Política de privacidad

Esta política de privacidad te informa sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales («datos») en nuestra oferta en línea y en los sitios web, funciones y contenidos asociados, así como en presencias externas en línea (por ejemplo, nuestros perfiles en redes sociales). Para términos como «tratamiento» o «responsable» remitimos a las definiciones del art. 4 del Reglamento General de Protección de Datos (RGPD).

1. Responsable

23SpotsGroup
Porto Montenegro
Montenegro/Europe
Correo electrónico: info@23spotsgroup.com
Director gerente: Thomas Hofmann

2. Tipos de datos tratados, personas afectadas y finalidades

• Datos de inventario (p. ej., nombres, direcciones)
• Datos de contacto (p. ej., correo electrónico, teléfonos)
• Datos de contenido (p. ej., textos, fotografías, vídeos)
• Datos de uso (p. ej., páginas visitadas, interés en contenidos, horas de acceso)
• Metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP)
• Datos contractuales y de pago (de clientes, interesados y socios comerciales)

Las personas afectadas son visitantes y usuarios de la oferta en línea, así como clientes, interesados y socios comerciales. Finalidades: prestación de la oferta en línea, respuesta a consultas y comunicación, ejecución de contratos, medidas de seguridad y diseño de la oferta según las necesidades.

3. Bases jurídicas aplicables

Salvo que indiquemos otra base jurídica, se aplica lo siguiente: consentimiento – art. 6.1.a y art. 7 RGPD; ejecución de un contrato y medidas precontractuales, respuesta a consultas – art. 6.1.b RGPD; obligación legal – art. 6.1.c RGPD; intereses legítimos – art. 6.1.f RGPD; intereses vitales – art. 6.1.d RGPD.

4. Medidas de seguridad

Conforme al art. 32 RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, adoptamos medidas técnicas y organizativas adecuadas para garantizar un nivel de protección acorde al riesgo. Entre ellas, la protección de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso, la introducción, la transmisión y la separación. Además, hemos establecido procedimientos para atender los derechos de las personas afectadas, suprimir datos y reaccionar ante amenazas a los datos. Tenemos en cuenta la protección de datos ya en el desarrollo y la selección de hardware y software (protección de datos desde el diseño y por defecto, art. 25 RGPD).

5. Colaboración con encargados del tratamiento y terceros

Si comunicamos, transmitimos o damos acceso a datos a otras personas y empresas (encargados del tratamiento o terceros), solo lo hacemos con base en una autorización legal (p. ej., transmisión a proveedores de servicios de pago para ejecutar un contrato según el art. 6.1.b RGPD), si has dado tu consentimiento, si existe una obligación legal o con base en nuestros intereses legítimos (p. ej., al recurrir a encargados o proveedores de alojamiento). Si encargamos el tratamiento a terceros mediante un contrato de encargo de tratamiento, lo hacemos conforme al art. 28 RGPD.

6. Transferencias a terceros países

Si tratamos datos en un tercer país (fuera de la UE o del EEE) o ello ocurre al usar servicios de terceros, solo se hace para cumplir obligaciones (pre)contractuales, con tu consentimiento, por una obligación legal o con base en nuestros intereses legítimos, y únicamente si se cumplen los requisitos especiales de los arts. 44 y ss. RGPD, por ejemplo, mediante una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo.

7. Alojamiento y recogida de datos de acceso (archivos de registro del servidor)

Los servicios de alojamiento que utilizamos comprenden servicios de infraestructura y plataforma, capacidad de cálculo, espacio de almacenamiento, servicios de bases de datos, envío de correo electrónico, seguridad y mantenimiento. Para ello, nosotros o nuestro proveedor de alojamiento tratamos datos de inventario, contacto, contenido, contrato, uso, metadatos y datos de comunicación con base en nuestros intereses legítimos en una prestación eficiente y segura de la oferta en línea (art. 6.1.f en relación con el art. 28 RGPD).

Nosotros o nuestro proveedor de alojamiento registramos datos de cada acceso al servidor (archivos de registro): nombre de la página consultada, archivo, fecha y hora de la consulta, volumen de datos transmitido, aviso de acceso correcto, tipo y versión del navegador, sistema operativo, URL de referencia, dirección IP y proveedor solicitante. Por motivos de seguridad (p. ej., para esclarecer abusos), los archivos de registro se conservan como máximo 7 días y después se eliminan. Los datos que deban conservarse como prueba quedan excluidos de la supresión hasta que se aclare el incidente.

8. Cookies

Las «cookies» son pequeños archivos que se almacenan en el dispositivo de los usuarios. Las cookies temporales («cookies de sesión») se eliminan al cerrar el navegador; las cookies persistentes permanecen almacenadas después (p. ej., para el estado de inicio de sesión).

Nuestro sitio web solo utiliza cookies técnicamente necesarias, por ejemplo, para guardar tu ajuste de idioma, para el área de acceso o, si se usa la tienda en línea, para el carrito de la compra. No se instalan cookies de medición de audiencia ni de marketing. La base jurídica es nuestro interés legítimo en un sitio web funcional (art. 6.1.f RGPD, § 25.2 n.º 2 TDDDG).

Puedes desactivar o eliminar las cookies en la configuración de tu navegador. Esto puede limitar algunas funciones.

9. Contacto y formulario de contacto

Cuando te pones en contacto con nosotros (p. ej., mediante el formulario de contacto, correo electrónico, teléfono o redes sociales), tratamos tus datos para atender la consulta conforme al art. 6.1.b RGPD. En el formulario de contacto, los campos obligatorios son necesarios; los datos se nos envían por correo electrónico. Tus datos pueden almacenarse en un sistema de gestión de relaciones con clientes (CRM) o en una organización de consultas comparable. Eliminamos las consultas cuando dejan de ser necesarias y lo revisamos cada dos años; las obligaciones legales de conservación no se ven afectadas.

10. Servicios de consultoría, agencia y formación

Tratamos los datos de nuestros clientes en el marco de nuestros servicios contractuales, que incluyen consultoría conceptual y estratégica, talleres, servicios de formación y certificación, análisis de datos y la implementación de procesos y medidas. Para ello tratamos datos de inventario, contacto, contenido, contrato, pago, uso y metadatos. En principio no tratamos categorías especiales de datos personales, salvo que formen parte de un tratamiento encargado. Las personas afectadas son clientes, interesados, así como sus clientes, usuarios, empleados y otros terceros.

Las bases jurídicas son el art. 6.1.b RGPD (servicios contractuales) y el art. 6.1.f RGPD (análisis, optimización, seguridad). Solo se comunican datos a terceros cuando es necesario en el marco de un encargo. Los datos que se nos confían en un encargo se tratan según las instrucciones del cliente y los requisitos del encargo de tratamiento (art. 28 RGPD), exclusivamente para los fines encargados. Eliminamos los datos tras vencer las obligaciones legales de garantía y similares; revisamos la necesidad de conservación cada tres años. Cuando existen obligaciones legales de conservación, la supresión se produce tras su vencimiento (6 años según el § 257.1 HGB, 10 años según el § 147.1 AO). Los datos de un encargo se eliminan según lo previsto en el encargo, por lo general al finalizar este.

11. Tienda en línea, tramitación de pedidos y cuenta de cliente

Si haces un pedido en nuestra tienda en línea (p. ej., el libro), tratamos tus datos para que puedas elegir, pedir, pagar y recibir los productos. Se tratan datos de inventario, comunicación, contrato y pago de clientes, interesados y socios comerciales. Para ello usamos cookies de sesión para el carrito y, en su caso, cookies persistentes para el estado de inicio de sesión. Las bases jurídicas son el art. 6.1.b (ejecución del pedido) y c RGPD (conservación legalmente exigida). Los datos marcados como necesarios son imprescindibles para celebrar y cumplir el contrato. Solo comunicamos datos a terceros para la entrega, el pago o en el marco de autorizaciones y obligaciones legales (p. ej., ante asesores jurídicos y autoridades). Solo tratamos datos en terceros países cuando es necesario para ejecutar el contrato.

Opcionalmente puedes crear una cuenta de cliente para consultar tus pedidos. Se tratan los datos obligatorios (nombre, correo electrónico, contraseña). Las cuentas no son públicas y no son indexadas por los buscadores. Tras cancelar la cuenta se eliminan los datos, sin perjuicio de las obligaciones de conservación mercantiles y fiscales (art. 6.1.c RGPD); haz tú mismo una copia de tus datos antes de cancelar. Al registrarte, iniciar sesión y usar la cuenta guardamos la dirección IP y la hora de la acción para proteger frente a usos indebidos (interés legítimo); las direcciones IP se anonimizan o eliminan como máximo a los 7 días. Revisamos la necesidad de conservación cada tres años; en caso de obligaciones legales de conservación, la supresión se produce tras su vencimiento (derecho mercantil 6 años, derecho fiscal 10 años).

12. Proveedores externos de servicios de pago

Para tramitar los pagos utilizamos proveedores externos de servicios de pago (p. ej., PayPal, emisores de tarjetas de crédito, bancos); los métodos de pago ofrecidos se muestran durante el proceso de pedido. Esto se basa en el art. 6.1.b RGPD para ejecutar contratos y, por lo demás, en nuestros intereses legítimos en ofrecer posibilidades de pago eficaces y seguras (art. 6.1.f RGPD).

Los proveedores de pago tratan, entre otros, datos de inventario (nombre, dirección), datos bancarios (p. ej., números de cuenta o de tarjeta), contraseñas, TAN, sumas de control, así como datos del contrato, del importe y del destinatario. Estos datos son necesarios para realizar la transacción y solo son tratados y almacenados por los proveedores de pago; nosotros no recibimos datos de cuenta o tarjeta, solo la confirmación o el rechazo del pago. En su caso, los proveedores transmiten datos a agencias de información comercial para verificar la identidad y la solvencia. Se aplican las condiciones y los avisos de privacidad de cada proveedor, a los que también remitimos para el ejercicio de los derechos de desistimiento, acceso y demás derechos.

13. Administración, contabilidad, organización de oficina y gestión de contactos

Tratamos datos en el marco de tareas administrativas, de la organización de nuestra actividad, de la contabilidad y del cumplimiento de obligaciones legales como la conservación (art. 6.1.c y f RGPD). Se ven afectados clientes, interesados, socios comerciales y visitantes del sitio. Transmitimos datos a la administración tributaria, a asesores como asesores fiscales o auditores, así como a otros organismos de tasas y proveedores de servicios de pago. Además, con base en nuestros intereses empresariales, guardamos datos de proveedores, organizadores y otros socios comerciales, p. ej., para contactos posteriores; estos datos, mayoritariamente de empresas, se conservan por lo general de forma permanente.

14. Contenidos incrustados, redes sociales y enlaces externos

Este sitio web no incrusta automáticamente fuentes, mapas, vídeos, servicios de seguimiento ni de redes sociales de proveedores externos; todas las fuentes y gráficos se sirven desde nuestro propio servidor. En los enlaces a sitios externos (p. ej., LinkedIn o YouTube) se aplican, desde el clic, los avisos de privacidad de cada proveedor. Si en el futuro incorporamos servicios de terceros, completaremos esta política.

Mantenemos presencias en redes y plataformas sociales para comunicarnos con los clientes, interesados y usuarios activos allí e informarles sobre nuestros servicios. Allí se aplican las condiciones y las políticas de tratamiento de datos de sus respectivos operadores. Salvo indicación en contrario, tratamos los datos de los usuarios cuando se comunican con nosotros allí, p. ej., al escribir publicaciones o enviar mensajes.

15. Supresión de datos

Los datos que tratamos se suprimen o se limita su tratamiento conforme a los arts. 17 y 18 RGPD. Salvo indicación expresa, suprimimos los datos cuando dejan de ser necesarios para su finalidad y no existen obligaciones legales de conservación. Si los datos no se suprimen por otros motivos legalmente admisibles, se limita su tratamiento (bloqueo). Esto se aplica, p. ej., a los datos que deben conservarse por motivos mercantiles o fiscales: en Alemania, 10 años según el § 147.1 AO y el § 257.1 n.º 1 y 4, apartado 4 HGB (libros, registros, justificantes contables, libros mercantiles, documentos fiscalmente relevantes) y 6 años según el § 257.1 n.º 2 y 3, apartado 4 HGB (correspondencia comercial).

16. Derechos de las personas afectadas

• Acceso a los datos tratados y copia de los datos (art. 15 RGPD)
• Rectificación o compleción de datos inexactos o incompletos (art. 16 RGPD)
• Supresión de los datos (art. 17 RGPD) o limitación del tratamiento (art. 18 RGPD)
• Portabilidad: recibir los datos facilitados y transmitirlos a otros responsables (art. 20 RGPD)
• Reclamación ante la autoridad de control competente (art. 77 RGPD)

Derecho de revocación

Tienes derecho a revocar con efecto futuro el consentimiento otorgado conforme al art. 7.3 RGPD.

Derecho de oposición

Puedes oponerte en cualquier momento al tratamiento futuro de tus datos conforme al art. 21 RGPD, en particular al tratamiento con fines de publicidad directa.

17. Contacto en materia de protección de datos

Para preguntas sobre protección de datos o para ejercer tus derechos, escríbenos a info@23spotsgroup.com.

18. Modificaciones

Adaptamos esta política de privacidad cuando cambian nuestro tratamiento de datos o la situación jurídica. Se aplica la versión vigente en esta página.