Política de protección de datos de omniac

Versión 1.1

Gracias por mostrar interés en la protección de datos en relación con omniac (en lo sucesivo, el "Servicio") y la aplicación y el sitio web relacionados. Queremos que se sienta cómodo y seguro cuando utilice el Servicio y que sepa que una de las cosas que nos distingue es nuestro compromiso con la protección de los datos de nuestros clientes.

Los cambios en la legislación o en las circunstancias relacionadas con el tratamiento de datos pueden requerir cambios en esta política de protección de datos. Le mantendremos informado de cualquier cambio relevante.

1. Resumen

A continuación le informamos sobre el tratamiento de sus datos personales en relación con el uso del Servicio, incluidos nuestro sitio web y la aplicación utilizados en este contexto, y sobre sus derechos derivados del Reglamento General de Protección de Datos de la UE y del Reino Unido (ambos denominados RGPD en esta política de protección de datos).

Los datos personales son información que le identifica o podría identificarle de forma directa o indirecta. En particular, la base jurídica para la protección de datos es el RGPD.

2. Responsable del tratamiento

Salvo indicación de esta política en otro sentido, el responsable del tratamiento (artículo 4, apartado 7 del RGPD) de los datos que se detallan a continuación es:

Schwarz Cyber Technologies GmbH
Stiftsbergstraße 1 74172 Neckarsulm, Alemania Correo electrónico: info@schwarz-cyber-technologies.de

(en lo sucesivo, "nosotros").

3. Datos del tratamiento

3.1. Uso de nuestro sitio web

3.1.1. Fines y bases jurídicas

Al utilizar nuestro sitio web, el navegador utilizado en su dispositivo enviará de forma automática, sin que usted haga nada:

la dirección IP del dispositivo;
la fecha y hora de acceso;
el nombre y la URL del archivo solicitado;
el volumen de datos transmitido;
el sitio web o la aplicación desde el que se ha accedido (URL de referencia);
el navegador y, si procede, el sistema operativo de su dispositivo final; y
el nombre de su proveedor de servicios de internet

al servidor de nuestro sitio web y se almacenará temporalmente en un archivo de registro con los siguientes fines:

garantizar una conexión sin fallos;
garantizar la usabilidad de nuestro sitio web o aplicación; y
analizar la seguridad y estabilidad del sistema.

La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, frase 1, letra (f) del RGPD. Nuestro interés legítimo se deriva de nuestro interés por proteger nuestros sistemas y evitar actividades indebidas o fraudulentas cada vez que un usuario accede a nuestro sitio web. Además, basamos el tratamiento de datos en el artículo 6, apartado 1, frase 1, letra (b) del RGPD, en la medida en que tratamos sus datos para poner a su disposición el sitio web y, de este modo, poder cumplir nuestro acuerdo con usted.

3.1.2. Beneficiarios y categorías de beneficiarios

En determinadas circunstancias, puede que necesitemos transferir sus datos personales a otros destinatarios. En particular, el sitio web es operado en nuestro nombre en servidores de proveedores de servicios informáticos. Sus datos personales pueden ponerse a disposición de estos proveedores de servicios con fines de asistencia y mantenimiento.

3.1.3. Periodo de conservación y criterios para su determinación

Los archivos de registro se conservan durante siete días después de su creación.

3.2. Uso de nuestra aplicación

3.2.1. Fines y bases jurídicas

Cuando utiliza nuestra aplicación, se recopila y procesa la siguiente información sobre usted y el dispositivo que utiliza:

su dirección IP;
la fecha y hora de acceso;
la solicitud del cliente;
el código de respuesta http; y
el volumen de datos transmitido.

Además, cuando utiliza nuestra aplicación, se recopilan y tratan la versión de la aplicación utilizada y el dispositivo móvil desde el que inicia nuestra aplicación.

Tratamos los datos mencionados anteriormente para proporcionarle la aplicación y poder cumplir el acuerdo suscrito con usted. En este contexto, tratamos sus datos personales en virtud del artículo 6, apartado 1, frase 1, letra (b) del RGPD. Dado que el tratamiento también sirve a nuestro interés legítimo (y prevaleciente) en prestar el servicio que ha solicitado, el tratamiento de datos también se realiza en virtud del artículo 6, apartado 1, frase 1, letra (f) del RGPD. Asimismo, tratamos estos datos para perseguir nuestro interés legítimo en hacer valer nuestros derechos derivados o relacionados con nuestro contrato; esto se hace en virtud del artículo 6, apartado 1, frase 1, letra f del RGPD.

3.2.2. Beneficiarios y categorías de beneficiarios

En algunos casos recurrimos a proveedores de servicios (en particular proveedores de servicios informáticos) para tratar sus datos. Las empresas que actúan en nuestro nombre están sujetas a nuestras instrucciones en lo que respecta al tratamiento de sus datos personales y tratan los mismos en nuestro nombre.

3.2.3. Periodo de conservación y criterios para su determinación

Suprimiremos o anonimizaremos sus datos personales tan pronto como dejen de ser necesarios para los fines del tratamiento descrito en los apartados anteriores.

Si sus datos son necesarios durante un periodo más largo debido a los plazos de conservación legales o para asegurar, hacer valer u oponerse a reclamaciones legales, conservaremos sus datos de acuerdo con las disposiciones en materia de protección de datos una vez que deje de usar la aplicación durante aquel periodo cuya conservación prevea la ley o mientras sea necesario para los fines.

3.3. Uso de nuestro Servicio

Puede utilizar nuestro Servicio a través de nuestra aplicación o nuestro sitio web.

3.3.1. Fines y bases jurídicas

Como parte del proceso de pedido y alta en el Servicio, tratamos en particular los siguientes datos sobre usted:

la información que facilite al solicitar el Servicio, en particular la relativa a la suscripción que haya solicitado (p. ej., el plazo);
nombre y apellidos;
dirección de correo electrónico;
código postal;
país de residencia;
confirmación de que utiliza el Servicio como particular; y
en función del pago de la suscripción, dirección de facturación.

También debe verificar su dirección de correo electrónico mediante un código que le enviaremos a la dirección de correo electrónico que nos facilite. También le asignaremos un número de cliente.

Como parte del uso del Servicio, tratamos en particular aquellos datos que usted nos proporciona, como nombre, dirección de correo electrónico, número de teléfono, número de tarjeta de crédito, IBAN y número de documento de identidad, y cualquier dato específico que usted desee que se supervise para detectar si exista algún tipo de problema al respecto. Puede cambiar los datos objeto de seguimiento en cualquier momento. Para poder llevar a cabo el seguimiento (técnicamente), le asignamos a usted y a los datos objeto de seguimiento un número de código especial y único.

Para el seguimiento, llevado a cabo principalmente por nuestro proveedor de servicios Constella Intelligence, Inc. transmitimos sus datos —dependiendo de las áreas de internet que deban quedar sujetas a seguimiento— de forma troceada (hash) y, en ocasiones, también codificada. A continuación, también proporcionaremos sus datos a dicho proveedor de servicios en estos formatos. Si este detectase que exista algún tipo de problema con los datos, por ejemplo, en la internet profunda/oscura, puede trocear los datos afectados con el mismo algoritmo y determinar si los datos introducidos para la supervisión están afectados por dicho problema. Para otras zonas de internet, en particular la "web de superficie", el proveedor de servicios también puede desactivar temporalmente el cifrado para comprobar activamente si los datos que ha introducido se han visto expuestos al riesgo.

Si detecta datos en riesgo, nos informa y podemos enviarle a usted una alerta (véase más abajo). Con este fin, y para poder determinar que usted ha modificado los datos objeto de seguimiento, conservamos dichos datos en forma de hash y en forma cifrada, en la que sustituimos algunas letras por una X. En este contexto, no conservamos sus datos como datos de identificación reales.

Puede decidir si desea recibir notificaciones (p. ej., sobre datos expuestos a riesgos) por correo electrónico o notificaciones automáticas. Si introduce una dirección de correo electrónico o un número de teléfono móvil para fines de comunicación o seguimiento, lo verificaremos enviándole un enlace de confirmación por correo electrónico o un código por SMS, que deberá pulsar o introducir.

Si detectamos que sus datos se han visto expuestos, recibirá una alerta. Dicha alerta contendrá información sobre los datos expuestos e información sobre el problema (p. ej., dónde se ha encontrado el mismo). En caso necesario, la alerta también puede contener datos suyos que no haya seleccionado para seguimiento, pero que hayamos encontrado en relación con datos expuestos sujetos a seguimiento. La alerta muestra sus datos de forma cifrada, con algunas letras sustituidas por una X.

Además, la alerta contiene una clasificación de la relevancia del problema, que viene determinada por la confidencialidad de los datos expuestos y el momento de la exposición. La alerta también contiene recomendaciones de actuación que puede notificar como "completadas" una vez hechas. Basándonos en la clasificación del problema y en las recomendaciones de actuación que figuraban en alertas (anteriores) y que usted no ha comunicado como "completadas", calculamos una puntuación de seguridad que se le comunica como parte de la alerta.

Tratamos los datos mencionados anteriormente para proporcionarle el Servicio y poder cumplir así el acuerdo suscrito con usted. En este contexto, tratamos sus datos personales en virtud del artículo 6, apartado 1, frase 1, letra (b) del RGPD. Dado que el tratamiento también sirve a nuestro interés legítimo (y prevaleciente) en prestar el servicio que ha solicitado, el tratamiento de datos también se realiza en virtud del artículo 6, apartado 1, frase 1, letra (f) del RGPD.

Además, tratamos datos sobre su suscripción o pedido del Servicio para poder cumplir nuestras obligaciones derivadas de la legislación en materia fiscal y mercantil. La base de este tratamiento es el artículo 6, apartado 1, frase 1, letra () del RGPD. Asimismo, tratamos estos datos para perseguir nuestro interés legítimo en hacer valer nuestros derechos derivados o relacionados con nuestro contrato; esto se hace en virtud del artículo 6, apartado 1, frase 1, letra (f) del RGPD.

3.3.2. Beneficiarios y categorías de beneficiarios

En algunos casos recurrimos a proveedores de servicios para tratar sus datos. Las empresas que actúan en nuestro nombre están sujetas a nuestras instrucciones en lo que respecta al tratamiento de sus datos personales y tratan los mismos en nuestro nombre.

Los siguientes proveedores de servicios en particular actúan en nuestro nombre y están sujetos a nuestras instrucciones en la prestación del Servicio:

Schwarz IT KG nos proporciona principalmente capacidad de almacenamiento, bases de datos y asistencia técnica. También nos ayuda a crear el número de código asignado a usted y a sus datos y a crear alertas.
Widas ID GmbH nos ayuda en particular en el proceso de pedido y alta. Opera un servicio de gestión de identidades y accesos que utilizamos en este contexto.
Constella Intelligence, Inc. (en lo sucesivo, "Constella") nos ayuda principalmente en la supervisión de sus datos con respecto a problemas de exposición en determinadas áreas de internet. En particular, Constella comprueba si los datos que usted ha seleccionado para el seguimiento se han publicado allí. En caso de exposición, Constella nos proporcionará información al respecto y nos ayudará a preparar la alerta que le enviaremos. Constella utiliza otros (sub)encargados para este fin, que principalmente proporcionan capacidad de almacenamiento y asistencia técnica.

3.3.3. Transmisiones de datos a destinatarios de terceros países

Dado que nuestro proveedor de servicios Constella tiene su domicilio social en EE. UU., los datos relativos a usted se transmitirán a un país fuera del Espacio Económico Europeo y del Reino Unido en el sentido del artículo 44 y siguientes del RGPD. Para garantizar adecuadamente esta transmisión de datos, hemos suscrito con Constella las cláusulas contractuales tipo de la UE publicadas por la Comisión Europea, junto con el acuerdo de transmisión internacional de datos del Reino Unido. Se pueden consultar las cláusulas contractuales tipo de la UE en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Para solicitar una copia de nuestras cláusulas contractuales tipo, póngase en contacto con nosotros a través de los datos que figuran en la sección "Contacto" de nuestra política de protección de datos.

3.3.4. Periodo de conservación y criterios para su determinación

Suprimiremos o anonimizaremos sus datos personales tan pronto como dejen de ser necesarios para los fines del tratamiento descrito en los apartados anteriores. Por norma general, conservamos sus datos personales mientras dure su suscripción o uso del Servicio y, tras su finalización, hasta que prescriban todas las reclamaciones relacionadas.

Si elimina datos o información de contacto objeto de seguimiento mientras siga activa la suscripción, por norma general los suprimiremos sin dilación indebida. Si cancela su suscripción, con carácter general suprimiremos los datos que seleccionó para el seguimiento en un plazo de 30 días tras la cancelación de la suscripción. En este caso, no se eliminará la cuenta de cliente, incluidos los datos introducidos durante el proceso de alta, pero usted mismo podrá eliminarla si lo desea.

Si sus datos son necesarios durante un periodo más largo debido a los plazos de conservación legales o para asegurar, hacer valer u oponerse a reclamaciones legales, conservaremos sus datos de acuerdo con las disposiciones en materia de protección de datos una vez que deje de usar el Servicio durante aquel periodo cuya conservación prevea la ley o mientras sea necesario para los fines.

3.4. Pago y gestión de la suscripción

3.4.1. Fines y bases jurídicas

Actualmente, la suscripción a nuestro Servicio solo es posible a través de nuestra aplicación y adopta la forma de "compra en aplicación". El operador del mercado de aplicaciones correspondiente (para Apple Store: Apple Distribution International Limited in Hollyhill, Cork, República de Irlanda; para Google Play Store: Google Ireland Limited Gordon House, Barrow Street, Dublín 4, Irlanda) procesa la compra, en particular el pago por la suscripción seleccionada. Para ello, utiliza el método de pago que usted haya almacenado en la correspondiente plataforma de aplicaciones y que haya seleccionado para la suscripción.

Para que el operador pueda tramitar la compra, le facilitamos, en particular, la siguiente información sobre usted:

información de que desea adquirir una suscripción al Servicio; y
la suscripción que haya elegido.

Una vez completado el proceso de pago, el operador solo nos informa de que usted ha adquirido una suscripción específica y ha efectuado el pago correspondiente.

Posteriormente, la gestión (en particular, la renovación) y la finalización de la suscripción también se llevan a cabo a través de la plataforma de aplicaciones correspondiente. En tales casos, solo recibimos información del operador correspondiente de que usted ha modificado una suscripción (p. ej., renovación, pagos...) o la ha cancelado.

No somos responsables del tratamiento de datos por parte del operador de la plataforma de aplicaciones correspondiente en relación con la compra, la administración y la cancelación de la suscripción. Lo anterior se aplica en particular al tratamiento de sus datos por parte del operador para procesar los pagos.

Transmitimos los datos mencionados anteriormente a su operador de la plataforma de aplicaciones con el fin de permitirle adquirir y administrar (p. ej., renovar o cancelar) su suscripción a nuestro Servicio como parte de una compra en aplicación. La transmisión es necesaria para que podamos ejecutar el acuerdo suscrito con usted para el uso de nuestro Servicio y su acuerdo con el operador de plataforma de aplicaciones. La base de este tratamiento es el artículo 6, apartado 1, frase 1, letra (b) del RGPD.

Dado que también es necesario para salvaguardar nuestro interés legítimo (prevaleciente) en celebrar y ejecutar el acuerdo con usted de suscripción a nuestro Servicio y para salvaguardar el interés legítimo (prevaleciente) del operador de la plataforma de aplicaciones en la ejecución del acuerdo con usted para el procesamiento de pagos y la gestión de la suscripción, el tratamiento de datos también se basa en el artículo 6, apartado 1, frase 1, letra (f) del RGPD.

Además, tratamos datos sobre su suscripción o pedido del Servicio para poder cumplir nuestras obligaciones derivadas de la legislación en materia fiscal y mercantil. La base para esto es el artículo 6, apartado 1, frase 1, letra (c) del GDPR y el artículo 6, apartado 1, frase 1, letra (f) del RGPD, porque también tenemos un interés legítimo en cumplir con estas disposiciones.

3.4.2. Beneficiarios y categorías de beneficiarios

En particular, los siguientes proveedores de servicios actúan en nuestro nombre y están sujetos a nuestras instrucciones a efectos de pago y gestión de la suscripción:

Schwarz IT KG nos proporciona principalmente capacidad de almacenamiento, bases de datos y asistencia técnica.

También transmitimos sus datos personales a su operador de la plataforma de aplicaciones, tal como se ha descrito anteriormente. Si utiliza nuestra aplicación para iOS, se trata de Apple Distribution International Limited, Hollyhill, Cork, República de Irlanda. Si utiliza nuestra aplicación para Android, se trata de Google Ireland Limited, Gordon House, Barrow Street, Dublín 3, República de Irlanda.

3.4.3. Periodo de conservación y criterios para su determinación

Si sus datos son necesarios durante un periodo más largo debido a los plazos de conservación legales o para asegurar, hacer valer u oponerse a reclamaciones legales, conservaremos sus datos de acuerdo con las disposiciones en materia de protección de datos una vez que deje de usar el Servicio durante aquel periodo cuya conservación prevea la ley o mientras sea necesario para los fines.

3.5. Comunicación por correo electrónico o servicio de atención al cliente

3.5.1. Fines y bases jurídicas

Tratamos los datos personales que nos proporciona por correo electrónico (en particular, su dirección de correo electrónico) como parte de su consulta con el fin de tramitarla. Si es necesario, también le pediremos datos para confirmar su identidad.

La base jurídica de este tratamiento como parte de la formalización o ejecución de un contrato, en particular en relación con el Servicio, es el artículo 6, apartado 1, frase 1, letra (b) del RGPD. En los demás casos, la base jurídica es el artículo 6, apartado 1, frase 1, letra (f) del RGPD. Nuestro interés legítimo se deriva del interés en responder a las consultas de sus clientes, de modo que se fomente la satisfacción de los mismos.

3.5.2. Beneficiarios y categorías de beneficiarios

En determinadas circunstancias, puede que necesitemos transferir sus datos personales a otros destinatarios.

Sus datos personales pueden ponerse a disposición de proveedores de servicios informáticos con fines de asistencia técnica. En particular, los siguientes proveedores de servicios actúan en nuestro nombre y están sujetos a nuestras instrucciones a efectos de comunicación por correo electrónico y atención al cliente:

Schwarz IT KG nos proporciona principalmente capacidad de almacenamiento, bases de datos y asistencia técnica, incluida la resolución de consultas de clientes.
Netlution GmbH y Lidl Kundenservice GmbH & Co. KG nos ayudan a responder a las consultas de los clientes.

3.5.3. Periodo de conservación y criterios para su determinación

Los datos se almacenarán durante 90 días después de que se haya cerrado su consulta. Por experiencia, no se esperan más respuestas después de este plazo.

Si hace valer reclamaciones legales, sus datos se almacenarán durante tres años después de que se haya completado su consulta, a partir del final del año natural, para demostrar que hemos satisfecho cualquier reclamación legal.

3.6. Tratamiento para la presentación, el ejercicio o la defensa de reclamaciones judiciales y en caso de adquisición de empresas

3.6.1 Fines y bases jurídicas

En la medida en que sea necesario en casos individuales, también trataremos sus datos mencionados en esta política de protección de datos para hacer valer y ejercer reclamaciones legales, para defendernos contra reclamaciones legales y, en la medida en que sea necesario, en relación con transacciones corporativas (p. ej., si se van a vender partes de la empresa).

La base jurídica de este tratamiento como parte de la formalización o ejecución de un contrato, en particular en relación con el Servicio, es el artículo 6, apartado 1, frase 1, letra (b) del RGPD. En los demás casos, la base jurídica es el artículo 6, apartado 1, frase 1, letra (f) del RGPD. Los fines del tratamiento de datos enumerados anteriormente constituyen nuestro interés legítimo.

3.6.2. Beneficiarios y categorías de beneficiarios

En determinadas circunstancias, puede que necesitemos transferir sus datos personales a otros destinatarios. En particular, esto puede incluir a otras empresas a las que se venden (o se venderán) acciones de la empresa, personas y organismos que nos ayudan a hacer valer y ejercer reclamaciones legales u oposiciones contra las mismas o que participan en los procedimientos que tienen lugar en este contexto, y autoridades públicas.

3.6.3. Periodo de conservación y criterios para su determinación

Suprimiremos o anonimizaremos sus datos personales tan pronto como dejen de ser necesarios para los fines del tratamiento descrito en los apartados anteriores y no podemos tratarlos para otros fines. En el caso de reclamaciones y procedimientos judiciales, esto significa generalmente que conservamos sus datos hasta que el litigio se resuelva en última instancia, y en caso de adquisición o venta de nuestra empresa (o parte de la misma), hasta que la transacción se haya perfeccionado.

Si sus datos son necesarios durante más tiempo debido a periodos de conservación legales, los conservaremos de acuerdo con la normativa en materia de protección de datos durante el tiempo que exija la ley.

3.7. Publicidad: boletines y notificaciones automáticas

3.7.1. Fines y bases jurídicas

Si da su consentimiento para recibir nuestro boletín de noticias y notificaciones automáticas en nuestra aplicación, trataremos los datos especificados en la declaración de consentimiento, en particular:

la dirección de correo electrónico que nos haya facilitado
información sobre el dispositivo que está utilizando

para enviarle publicidad de nuestros productos, servicios, promociones y colaboraciones por correo electrónico a la dirección que nos haya facilitado y notificaciones automáticas en la aplicación.

La base jurídica de este tratamiento es su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra (a) del RGPD. Puede revocar su consentimiento en cualquier momento con efecto prospectivo a través del enlace que aparece al final de cada boletín, por correo electrónico enviado a info@omniac.de o a través de su cuenta de cliente. La revocación del consentimiento no afectará a la legalidad del tratamiento consentido con anterioridad a la misma.

Para asegurarnos de que no se comete ningún error al introducir la dirección de correo electrónico, le solicitamos que la escriba dos veces: una vez que nos dé su consentimiento, le enviaremos un enlace de confirmación. Su dirección de correo electrónico no se añadirá a nuestra lista de distribución hasta que haga clic en el enlace.

También tratamos los siguientes datos para documentar su consentimiento y defender nuestros derechos:

Dirección IP del dispositivo final utilizado para el registro;
fecha y hora de inscripción y verificación por correo electrónico;
fuente de inscripción y baja; e
historia del boletín.

La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, frase 1, letra (f) del RGPD. Los fines enumerados anteriormente constituyen nuestro interés legítimo.

3.7.2. Beneficiarios y categorías de beneficiarios

En determinadas circunstancias, puede que necesitemos transferir sus datos personales a otros destinatarios. En concreto, para nuestro boletín de noticias, utilizamos proveedores de servicios informáticos que procesan datos personales en nuestro nombre.

3.7.3. Periodo de conservación y criterios para su determinación

Si no se hace clic en el enlace de confirmación en un plazo de 48 horas, sus datos se eliminarán en relación con el envío de publicidad mediante boletines o notificaciones automáticas.

En cuanto revoque su consentimiento, dejaremos de tratar sus datos para los fines aquí indicados y, en general, los suprimiremos si no estamos autorizados a tratarlos para otros fines.

Como prueba de su consentimiento, los datos requeridos se almacenarán durante tres años a partir del final del año natural en el que revoque su consentimiento.

4. Uso de cookies y tecnologías similares

4.1. Cookies

Cuando se utilizan cookies y tecnologías similares para tratar datos de uso (en particular, almacenamiento local e identificadores especiales al utilizar nuestra aplicación, por ejemplo, identificadores de publicidad como el identificador para anunciantes), cuando visita nuestro sitio web o utiliza nuestra aplicación se almacenan archivos en su dispositivo en los que se almacena información en relación con el dispositivo que está utilizando, o utilizamos estas tecnologías para acceder a la información almacenada en su dispositivo. Sin embargo, esto no quiere decir que obtendremos información directa sobre su identidad.

4.1.1. Finalidades, tipos de datos y bases jurídicas

El uso de cookies y tecnologías similares para tratar los datos de uso tiene los siguientes fines:

Técnicamente necesarias:

Se trata de cookies y tecnologías similares que son necesarias para que usted utilice nuestros servicios (p. ej., para mostrar correctamente nuestro sitio web —incluidos el tipo de letra y el color—, proporcionar las funciones que usted solicita, recordar su configuración —como su selección en relación con las cookies y tecnologías similares— y registrar su inicio de sesión o llenar su cesta de la compra al realizar compras en internet, etc.).

Las cookies técnicamente necesarias y tecnologías similares categorizadas como "técnicamente necesarias" se utilizan de conformidad con aquellas leyes nacionales de los Estados miembros de la UE y del Reino Unido que trasponen el artículo 5, apartado 3 de la Directiva 2002/58/CE. Posteriormente, los datos se tratan sobre la base de nuestros intereses legítimos para prestar el servicio de conformidad con el artículo 6, apartado 1, frase 1, letra (f) del RGPD.

En función del fin perseguido, se tratan los siguientes tipos de datos personales y se utilizan, en particular, las siguientes cookies y tecnologías similares:

entradas del usuario, con el fin de recordar las entradas a través de múltiples subpáginas;
datos de autenticación para identificar a un usuario después de iniciar sesión, lo que le permite acceder a contenidos autorizados en visitas posteriores (p. ej., acceso a su cuenta de cliente);
hechos relacionados con la seguridad (p. ej., detección de repetidos intentos fallidos de inicio de sesión);

En nuestra Política de cookies puede consultar información general sobre las cookies y tecnologías similares utilizadas, los plazos de conservación y los proveedores externos integrados de esta categoría.

Estadísticas:

Estos métodos nos permiten personalizar el diseño de nuestros servicios generando estadísticas anonimizadas y, en su caso, estadísticas cruzadas sobre el uso que se hace de sus dispositivos. Esto nos proporciona información sobre cómo o con qué frecuencia se utiliza nuestro sitio web. Esto nos permite adaptar aún mejor nuestros sitios web a los hábitos de los usuarios.

Se utilizan cookies y tecnologías similares con fines estadísticos y los datos respectivos se tratan posteriormente de conformidad con su consentimiento en virtud del artículo 6, apartado 1, frase 1, letra (a) del RGPD.

En función del fin perseguido, se tratan los siguientes tipos de datos personales y se utilizan, en particular, las siguientes cookies y tecnologías similares:

Perfiles de uso seudonimizados que contienen información sobre el uso de nuestro sitio web como la siguiente:
- tipo y versión del navegador;
- sistema operativo utilizado;
- URL de referencia (es decir, la página visitada anteriormente);
- nombre del host del ordenador de acceso (dirección IP);
- hora de la solicitud del servidor;
- ID de usuario personal; y
- eventos accionados en el sitio web (comportamiento de navegación).
La dirección IP se anonimiza de forma rutinaria, lo que en principio significa que ya no es posible identificarle.
solo almacenamos el ID de usuario junto con otros datos que nos proporcione (por ejemplo, nombre, dirección de correo electrónico) si nos da permiso expreso por separado para hacerlo. Por sí solo, no podremos usar su ID de usuario para identificarle.

4.1.2. Beneficiarios y categorías de beneficiarios

En determinadas circunstancias, puede que necesitemos transmitir sus datos personales a otros destinatarios tal y como se detalla en nuestra política de cookies (https://app.omniac.de/privacy-policy?hidebanner=true#cookies).

4.1.3. Transmisiones de datos a destinatarios de terceros países

Dependiendo de la categoría de cookies respectiva, puede ser necesario que transmitamos sus datos personales a proveedores de servicios informáticos y proveedores de servicios de marketing digital en uno o varios terceros países fuera de la Unión Europea, del Espacio Económico Europeo o del Reino Unido.

La Comisión Europea y el Gobierno británico han certificado que algunos terceros países tienen un nivel de protección de datos comparable al que ofrece el RGPD mediante una decisión de adecuación. Aquí puede consultar un listado de terceros países que disponen de decisión de adecuación Enlace: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de#documents; Adecuación de la protección de datos para países no británicos Enlace: https://www.gov.uk/government/publications/uk-approach-to-international-data-transfers/international-data-transfers-building-trust-delivering-growth-and-firing-up-innovation.

Para los proveedores de servicios con sede en EE. UU., esto solo se aplica si basan la transferencia de datos en el Marco de Privacidad de Datos UE-EE. UU. de 10 de julio de 2023 ("DPF") y el puente de datos Reino Unido-EE. UU. (que es una extensión del DPF).

En el caso de este tratamiento de datos, todos los destinatarios están situados en un tercer país con una decisión de adecuación o están sujetos al DPF y al puente de datos Reino Unido-EE. UU. si están situados en EE. UU.

4.1.4 Periodo de conservación y criterios para su determinación

Puede consultar el periodo de almacenamiento de las cookies en nuestra [política de cookies](Enlace: https://app.omniac.de/privacy-policy?hidebanner=true#cookies).

Si se introduce "persistente" en la columna "caducidad", la cookie se almacenará de forma permanente hasta que se retire el consentimiento correspondiente.

Si se introduce "sesión" en la columna "caducidad", la cookie se almacenará mientras dure su visita al sitio. Las cookies guardadas localmente se eliminan en cuanto finaliza la sesión o cierra el navegador.

4.2. Gestión de consentimientos

4.2.1. Fines y bases jurídicas

Utilizamos la herramienta de gestión del consentimiento en nuestro sitio web y en nuestra aplicación para gestionar su consentimiento para el uso de cookies y tecnologías similares.

En la medida en que se utilicen cookies y tecnologías similares técnicamente necesarias para integrar esta herramienta, se hará de conformidad con la legislación nacional de los Estados miembros de la UE y del Reino Unido por la que se traspone el artículo 5, apartado 3 de la Directiva 2002/58/CE. La base jurídica para el tratamiento posterior de los datos es el artículo 6, apartado 1, frase 1, letra (f) del RGPD con el fin y en nuestro interés legítimo de poder utilizar cookies que cumplan la protección de datos y tecnologías similares en nuestro sitio web y permitirle revocar su consentimiento de forma sencilla.

Si da su consentimiento a través de nuestro banner de consentimiento, trataremos los siguientes datos:

la dirección IP del dispositivo final;
la fecha y hora de acceso;
el nombre y la URL del archivo solicitado;
fecha y hora del consentimiento;
una clave de consentimiento seudonimizada, aleatoria y cifrada (ID de consentimiento);
su estado de consentimiento, utilizado como prueba de su consentimiento.

Esto permite a nuestro sitio web verificar su estado de consentimiento cada vez que acceda al sitio web en el futuro y activar o desactivar el uso de cookies y tecnologías similares de acuerdo con su decisión cuando lo haga.

Para la verificación, el identificador de consentimiento y el estado del consentimiento de la cookie "OptanonConsent" se comparan con los valores transmitidos cuando dio su consentimiento para garantizar que el estado de su consentimiento original no ha cambiado.

4.2.2. Transmisiones de datos a destinatarios de terceros países

En determinadas circunstancias, es posible que necesitemos transmitir sus datos personales a destinatarios en uno o varios terceros países fuera del Espacio Económico Europeo y del Reino Unido.

Los datos tratados se ponen a disposición de OneTrust Technology Limited, 82 St. John Street, Londres, Reino Unido, que contratamos como proveedor de servicios para nuestra gestión del consentimiento.

4.2.3. Periodo de conservación y criterios para su determinación

Su identificador de consentimiento y su estado de consentimiento se almacenan en la cookie "OptanonConsent" en el navegador de su dispositivo y en los servidores de OneTrust durante un año.

4.3. Google Analytics

4.3.1. Fines y bases jurídicas

Utilizamos el servicio de análisis web Google Analytics para analizar el acceso de los usuarios a nuestro sitio web y nuestra aplicación. La base jurídica de este tratamiento es su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra (a) del RGPD.

Utilizamos los datos generados mientras usa nuestro sitio web con fines de navegación del usuario, análisis estadísticos y adaptación de nuestro sitio web a sus necesidades. Se trata de los siguientes datos:

la dirección IP del dispositivo final;
la fecha y hora de acceso;
el nombre y la URL del archivo solicitado;
el navegador y, en su caso, el sistema operativo de su dispositivo.

Google Analytics 4 funciona en gran medida sin utilizar cookies tradicionales, sino basándose en un análisis de su comportamiento en nuestro sitio web. La dirección IP procesada se trunca automáticamente para que no sea posible una identificación directa.

Además, Google Analytics también puede tratar los datos recopilados sobre usted para estimar el comportamiento de otros usuarios que no hayan dado su consentimiento, utilizando para ello algoritmos que también pueden entrenarse utilizando estos datos.

Encontrará más información sobre el tratamiento de datos con Google Analytics en: https://business.safety.google/privacy/

4.3.2. Beneficiarios y categorías de beneficiarios

Al utilizar Google Analytics, los datos antes mencionados se transmiten a Google Ireland, Limited Gordon House, Barrow Street, Dublín 4, Irlanda. En determinadas circunstancias, puede que necesitemos transferir sus datos personales a otros destinatarios.

4.3.3. Periodo de conservación y criterios para su determinación

Con carácter general, los datos de usuario recopilados a través de Google Analytics se eliminan en un plazo de 14 meses tras su recopilación.

5. Obligación de facilitar datos

Salvo indicación en otro sentido, usted no tiene ninguna obligación jurídica ni contractual de facilitarnos sus datos personales.

No obstante, algunos datos se tratan con fines técnicos en cuanto accede a nuestro sitio web o nuestra aplicación y utiliza los servicios asociados. La única forma de impedir el tratamiento de sus datos es dejar de acceder a nuestro sitio web y de utilizar nuestra aplicación o los servicios asociados.

En la medida en que los datos personales sean necesarios para la tramitación de una consulta suya, la posible celebración de un contrato u otros servicios por nuestra parte, en particular la prestación del Servicio, es posible que tampoco podamos tramitar su consulta, celebrar un contrato con usted o prestarle otros servicios si no nos facilita estos datos. En particular, solo podemos hacer un seguimiento de los datos en busca de problemas de seguridad según lo descrito en el ámbito de nuestro Servicio si usted nos los proporciona.

6. Sus derechos como interesado

Si el tratamiento de datos se lleva a cabo conforme al consentimiento otorgado en virtud del artículo 6, apartado 1, frase 1, letra (a) o del artículo 9, apartado 2, letra (a) del RGPD, podrá revocar dicho consentimiento en cualquier momento con efectos prospectivos sin que ello afecte a la legalidad del tratamiento anterior.

De conformidad con el artículo 15, apartado 1 del RGPD, podrá solicitar acceso a la información, de forma gratuita, en lo que respecta a los datos personales conservados sobre su persona.

Si se cumplen los requisitos legales, también tiene derecho a la rectificación (artículo 16 del RGPD), la supresión (artículo 17 del RGPD) y la restricción del tratamiento (artículo 18 del RGPD) de sus datos personales.

Si usted mismo ha proporcionado los datos tratados, tiene derecho a la portabilidad de los mismos en virtud del artículo 20 del RGPD.

Si la base del tratamiento es el artículo 6, apartado 1, frase 1, letras (e) o (f) del RGPD, tiene derecho a oponerse en virtud del artículo 21 del RGPD. Si se opone al tratamiento, sus datos solo se tratarán posteriormente si podemos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses en la oposición.

Si los datos personales se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le incumben a efectos de dicho marketing, de conformidad con el artículo 21, apartado 2 del RGPD.

Como usuario en Francia, tiene el derecho adicional de proporcionarnos indicaciones sobre cómo debemos gestionar sus datos tras su fallecimiento.

No llevamos a cabo ninguna toma de decisiones automatizada (incluida la elaboración de perfiles) que tenga un efecto jurídico o de importancia similar sobre usted.

Para ejercer sus derechos como interesado o si tiene preguntas o quejas, escriba o envíe un correo electrónico al delegado de protección de datos. Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente. Será competente aquella autoridad de control en materia de protección de datos ubicada en el estado en el que usted resida o en el que esté domiciliado el responsable del tratamiento:

Si reside en la Unión Europea: una de las Autoridades de Protección de Datos (https://www.edpb.europa.eu/about-edpb/about-edpb/members_en); o
Si reside en el Reino Unido: la Information Commissioner's Office (ICO) es el organismo regulador británico en materia de protección de datos (www.ico.org.uk);.

7. Información de contacto del delegado de protección de datos

Si desee consultar alguna otra cuestión sobre el tratamiento de sus datos o el ejercicio de sus derechos, deberá ponerse en contacto con el delegado de protección de datos del responsable del tratamiento en:

Schwarz Cyber Technologies GmbH
Stiftsbergstraße 1 74172 Neckarsulm, Alemania

Correo electrónico: datenschutz@mail.schwarz