Política de privacidad de Horando Alemania

Nosotros —Horando Deutschland GmbH («Horando» o «nosotros»—) deseamos informarle sobre el tratamiento que realizamos de sus datos personales de conformidad con el Reglamento General de Protección de Datos («RGPD»).

Nuestra política de privacidad tiene una estructura modular. Consta de indicaciones generales para cualquier tratamiento de datos personales y situaciones de tratamiento (I.) e indicaciones específicas, cuyo contenido se refiere únicamente a la situación de tratamiento allí indicada (II. y ss.). Para encontrar las partes que le resulten relevantes, le rogamos que consulte el siguiente índice:

1. Información general

2. Información complementaria sobre el tratamiento de datos al visitar el sitio web

3. Información complementaria para los usuarios de nuestra tienda en línea

4. Indicaciones complementarias sobre la comunicación con nosotros

5. Indicaciones complementarias para las partes contratantes

6. Información complementaria para los candidatos

1. Indicaciones generales

1.1. Responsable del tratamiento

El responsable, en el sentido del RGPD y de otras leyes nacionales de protección de datos de los Estados miembros, así como de demás disposiciones legales en materia de protección de datos.

Horando Deutschland GmbH

Georgstrasse 38

30159 Hannover

Correo electrónico: contact@horando.de

Página web: www.horando.de

1.2. Fundamentos jurídicos del tratamiento de datos personales

Tratamos algunos de sus datos personales sobre la base de los siguientes fundamentos jurídicos:

1.2.1. Consentimiento del interesado

En la medida en que solicitemos el consentimiento del interesado para una finalidad concreta, el fundamento jurídico es el artículo 6, apartado 1, frase 1, letra a) del RGPD.

1.2.2. Cumplimiento de obligaciones contractuales

En la medida en que el tratamiento sea necesario para el cumplimiento de un contrato en el que usted sea parte, la base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD. Esto se aplica también a los tratamientos necesarios para la ejecución de medidas precontractuales.

1.2.3. Requisitos y obligaciones legales

En la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal a la que estemos sujetos, la base jurídica es el artículo 6, apartado 1, frase 1, letra c) del RGPD.

1.2.4. Protección de intereses legítimos

En la medida en que el tratamiento sea necesario para la defensa de nuestro interés legítimo o el de un tercero, y sus intereses, derechos fundamentales y libertades fundamentales no prevalezcan sobre el interés mencionado en primer lugar, la base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD.

1.3. Plazo de conservación y supresión de los datos personales

Los datos personales se suprimirán o bloquearán tan pronto como deje de existir una finalidad que justifique la base jurídica del tratamiento.

1.4. Destinatarios de los datos personales

A nivel interno, solo tratan datos personales aquellos departamentos que los necesitan para cumplir con sus fines de tratamiento. Esto se aplica también a los encargados del tratamiento, proveedores de servicios y auxiliares ejecutivos a los que recurrimos. Todos los departamentos y personas que trabajan con datos personales están obligados a mantener la confidencialidad de los datos y se les ha informado de la necesidad de tratar dichos datos con especial cuidado.

Los datos personales solo se cederán a terceros si ello se ajusta a la normativa de protección de datos. En particular, las personas a las que se recurre para el desarrollo de nuestra actividad empresarial (por ejemplo, bancos, asesores fiscales, proveedores de servicios informáticos y de TI), así como los organismos y autoridades públicas, podrán recibir, en su caso, sus datos personales, en la medida en que sea necesario para el cumplimiento de una obligación legal.

1.5. Tratamiento de datos en terceros países

En algunos casos, nuestros servicios requieren que nuestros encargados del tratamiento traten datos personales en países fuera de la UE o del EEE («países terceros»). En la medida en que se produzca un tratamiento de datos personales y no exista en el país un nivel de protección de datos conforme a la normativa europea, confirmado por la Comisión Europea mediante una decisión de adecuación con arreglo al artículo 45, apartado 3, del RGPD, hemos suscrito cláusulas contractuales tipo de la UE con los encargados del tratamiento en cuestión para establecer las garantías adecuadas en el sentido del artículo 46 del RGPD. Puede consultar una copia de las cláusulas contractuales tipo de la UE aquí:

En la medida en que se produzca un tratamiento en un tercer país, se lo indicaremos a continuación.

1.6. Derechos de los interesados

Si se tratan sus datos personales, usted es un interesado en el sentido del RGPD y le asisten los siguientes derechos frente a nosotros como responsables del tratamiento:

1.6.1. Derecho de acceso

De conformidad con el artículo 15 del RGPD, tiene derecho a solicitar información sobre los datos personales que tratamos. En particular, puede

información sobre las finalidades del tratamiento,
la categoría de los datos,
las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos, así como información sobre si los datos personales se transfieren a un tercer país o a una organización internacional (en este contexto, puede solicitar que se le informe de las garantías adecuadas con arreglo al artículo 46 del RGPD),
el plazo de conservación previsto,
la existencia de un derecho de rectificación, supresión, limitación del tratamiento u oposición,
la existencia de un derecho de reclamación, el origen de sus datos, en caso de que no hayan sido recopilados por nosotros,
así como sobre la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4, del RGPD y —al menos en estos casos— información significativa sobre la lógica implicada, así como sobre el alcance y los efectos previstos de dicho tratamiento para el interesado.

1.6.2. Derecho de rectificación

De conformidad con el artículo 16 del RGPD, tiene derecho a que se rectifiquen y/o completen sus datos personales, en caso de que estos sean inexactos o incompletos. Debemos proceder a la rectificación sin demora.

1.6.3. Derecho a la limitación del tratamiento

De conformidad con el artículo 18 del RGPD, tiene derecho a solicitar la limitación del tratamiento de sus datos, siempre que usted impugne la exactitud de los mismos o que el tratamiento sea ilícito.

Si se ha limitado el tratamiento, le informaremos antes de que se levante dicha limitación.

1.6.4. Derecho de supresión

De conformidad con el artículo 17 del RGPD, tiene derecho a la supresión de sus datos personales, salvo que el tratamiento sea necesario para el ejercicio del derecho a la libertad de expresión y de información, para el cumplimiento de una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones legales.

1.6.5. Derecho a la información

Si ha ejercido ante nosotros su derecho de rectificación, supresión o limitación del tratamiento, estamos obligados a comunicar a todos los destinatarios a los que se hayan comunicado los datos personales la rectificación, la supresión de los datos personales o la limitación del tratamiento, salvo que ello resulte imposible o suponga un esfuerzo desproporcionado.

1.6.6. Derecho a la portabilidad de los datos

De conformidad con el artículo 20 del RGPD, tiene derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, o a solicitar su transmisión a otro responsable del tratamiento.

1.6.7. Derecho de oposición

De conformidad con el artículo 21 del RGPD, tiene derecho a oponerse al tratamiento, siempre que este se realice en virtud del artículo 6, apartado 1, frase 1, letra e) o letra f) del RGPD.

1.6.8. Derecho a revocar la declaración de consentimiento en materia de protección de datos

De conformidad con el artículo 7, apartado 3, del RGPD, tiene derecho a revocar en cualquier momento su declaración de consentimiento en materia de protección de datos. La revocación del consentimiento no afecta a la licitud del tratamiento realizado sobre la base de dicho consentimiento hasta el momento de la revocación.

1.6.9. Derecho a presentar una reclamación ante una autoridad de control

De conformidad con el artículo 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento que realizamos de sus datos personales.

2. Información complementaria sobre el tratamiento de datos al visitar el sitio web

Somos responsables de nuestro sitio web, así como de sus subpáginas («sitio web»). Al utilizar nuestro sitio web, se tratan datos personales. A continuación le informamos detalladamente sobre los tratamientos de datos que se llevan a cabo.

2.1. Puesta a disposición del sitio web y creación de archivos de registro

Al acceder a nuestro sitio web, recopilamos de forma automática datos e información del dispositivo del usuario (los denominados «archivos de registro»).

2.2. Encargado del tratamiento

Para la puesta a disposición de nuestro sitio web, utilizamos el servicio Rocketspace del encargado del tratamiento ZooBrotghers UG (Siegfriedstraße 49-60, 10365 Berlín), con el que hemos celebrado un contrato de encargado del tratamiento y que trata los datos personales exclusivamente por encargo nuestro.

2.2.1. Información y duración del tratamiento

Durante las visitas al sitio web se tratan los siguientes datos:

Información sobre el tipo de navegador y la versión utilizada
El sistema operativo del dispositivo
El proveedor de servicios de Internet del usuario
La dirección IP del dispositivo
Nombre y URL del archivo consultado
URL de referencia
Código de estado y volumen de datos transferidos
Fecha y hora del acceso

Los archivos de registro se eliminarán en un plazo máximo de siete días.

2.2.2. Finalidad del tratamiento y base jurídica

Los datos son necesarios para mostrar la página web en el dispositivo del usuario, garantizar su correcto funcionamiento y analizar posibles fallos. Además, los datos nos sirven para optimizar la página web y garantizar la seguridad de nuestros sistemas informáticos.

La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. La recopilación de los archivos de registro es imprescindible para el funcionamiento de la página web. Por consiguiente, el usuario no tiene la posibilidad de oponerse a ello.

2.3. Uso de cookies

Utilizamos cookies en nuestro sitio web. Se trata de archivos de texto que se almacenan en el navegador de Internet o desde este en el sistema del dispositivo del usuario cuando visita un sitio web. Cada cookie contiene una cadena de caracteres característica que permite identificar de forma unívoca el navegador en el siguiente acceso al sitio web y, con ello, el dispositivo del usuario en cuestión.

2.3.1. Cookies técnicamente necesarias

Algunas funciones de nuestra página web no pueden llevarse a cabo sin el uso de cookies. Así, puede ser necesario utilizar las denominadas «cookies de recuento» para evitar la sobrecarga de la página web. Asimismo, pueden ser necesarias las cookies de sesión para mantener la configuración de idioma seleccionada en la página web para futuras visitas o para detectar solicitudes de bot maliciosas. Además, las cookies obligatorias también sirven para que nuestro sistema reconozca si el usuario ha aceptado en su navegador la instalación de cookies o si las ha restringido (las denominadas «cookies de exclusión»). Estas cookies técnicamente necesarias no se utilizan para determinar la identidad del usuario ni para crear perfiles de usuario. Las cookies necesarias se eliminan al finalizar la sesión.

La base jurídica para el almacenamiento de las cookies obligatorias es el artículo 25, apartado 2, número 2, de la TTDSG.

La base jurídica para el tratamiento de los datos personales que se generan en este contexto es el artículo 6, apartado 1, frase 1, letra f) del RGPD.

El uso de estas cookies es imprescindible para el funcionamiento del sitio web. Por consiguiente, el usuario no tiene la posibilidad de oponerse a ello.

2.3.2. Cookies opcionales

En nuestro sitio web utilizamos cookies opcionales. Estas se emplean con fines funcionales, de análisis o de marketing. El uso de estas cookies se basa en el consentimiento del usuario, que nos otorga en su primera visita al sitio web y que abarca, por un lado, el almacenamiento y la recuperación de las cookies como tales, así como el tratamiento de los datos personales generados en dicho proceso. La base jurídica para el almacenamiento y la recuperación de las cookies de análisis es el artículo 25, apartado 1, de la TTDSG; para el tratamiento de los datos personales resultantes, es el artículo 6, apartado 1, frase 1, letra a), del RGPD. Puede revocar el consentimiento otorgado en cualquier momento modificando la configuración en el gestor de consentimientos, al que puede acceder desde el pie de página de nuestra página web. Allí encontrará también toda la información sobre las cookies utilizadas, su finalidad, el plazo de conservación correspondiente y los destinatarios de los datos tratados a través de las cookies. La licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de su revocación no se ve afectada por ello.

Para poner a su disposición el gestor de consentimiento, recurrimos al encargado del tratamiento Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich («Usercentric»), con el que hemos celebrado un contrato de encargado del tratamiento y que trata los ajustes de los usuarios exclusivamente por encargo nuestro. En caso de que se produzca un tratamiento de datos en servidores situados en EE. UU., Usercentric ha adoptado las medidas necesarias para ofrecer las garantías adecuadas de conformidad con el artículo 46 del RGPD.

2.4. Servicios de Google

Utilizamos varios servicios de Google. En este contexto, nuestro socio contractual es Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»). Los destinatarios de sus datos pueden ser:

Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en calidad de encargado del tratamiento según el artículo 28 del RGPD)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

En la medida en que Google trate datos fuera de la UE o del EEE y no exista un nivel de protección de datos equivalente al estándar europeo, Google Ireland Limited ha suscrito las cláusulas contractuales necesarias para establecer las garantías adecuadas, de conformidad con el artículo 46 del RGPD. Puede consultar una copia de las cláusulas contractuales aquí: . Además, Google LLC cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. Para obtener más información, consulte:

2.4.1. Google Tag Manager

Siempre que haya dado su consentimiento, en este sitio web se utiliza Google Tag Manager.

El Google Tag Manager sirve, en principio, para integrar otras herramientas. En lugar de cargar una herramienta directamente, es el Google Tag Manager quien se encarga de cargarla. El Google Tag Manager utiliza cookies de administrador y transmite a Google las cookies asociadas al Tag Manager. La información recopilada mediante las cookies sobre su uso de este sitio web se transmite, por regla general, a un servidor de Google en EE. UU. y se almacena allí.

Debido a las conexiones entre su conexión a Internet y los servidores de Google, también se procesan su dirección IP y datos de red como los siguientes:

ubicación aproximada (región)

información técnica sobre el navegador y los dispositivos utilizados (p. ej., configuración de idioma, resolución de pantalla)

proveedor de Internet

la URL de referencia (a través de qué sitio web o qué medio publicitario han accedido los usuarios a este sitio web)

La base jurídica para el tratamiento de datos mediante Google Tag Manager es su consentimiento, de conformidad con el artículo 25, apartado 1, de la TTDSG, en relación con el artículo 6, apartado 1, frase 1, letra a) del RGPD.

Puede revocar su consentimiento en cualquier momento con efecto para el futuro accediendo a la configuración del Gestor de Consentimiento y modificando allí su selección. La licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación no se ve afectada por ello. Por lo demás, los datos recopilados a través del Tag Manager se tratarán hasta que revoque su consentimiento.

2.4.2. Google Analytics

Siempre que haya dado su consentimiento, en este sitio web se utiliza el servicio de análisis web Google Analytics 4.

Google Analytics utiliza cookies que permiten analizar el uso que usted hace de nuestras páginas web. La información recopilada mediante las cookies sobre su uso de este sitio web se transmite, por regla general, a un servidor de Google en EE. UU. y se almacena allí.

En Google Analytics 4, la anonimización de las direcciones IP está activada de forma predeterminada. Debido a la anonimización de la IP, Google acorta su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados signatarios del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU., donde se acorta. Según Google, la dirección IP transmitida por su navegador en el marco de Google Analytics no se combina con otros datos de Google.

Durante su visita al sitio web, su comportamiento como usuario se registra en forma de «eventos». Los eventos pueden ser:

Visitas a páginas
Primera visita al sitio web
Inicio de la sesión
Su «ruta de clics», interacción con el sitio web
Desplazamientos (cada vez que un usuario se desplaza hasta el final de la página [90 %])
Clics en enlaces externos
Búsquedas internas
Interacción con vídeos
Descargas de archivos
Anuncios vistos o en los que se ha hecho clic
Configuración de idioma

Además, se recopila:

Su ubicación aproximada (región)
Su dirección IP (en forma abreviada)
Información técnica sobre su navegador y los dispositivos que utiliza (p. ej., configuración de idioma, resolución de pantalla)
Su proveedor de Internet
la URL de referencia (a través de qué sitio web o medio publicitario ha accedido a este sitio web)

Google utilizará esta información por encargo nuestro para evaluar su uso seudónimo del sitio web y para elaborar informes sobre la actividad del mismo. Los informes proporcionados por Google Analytics sirven para analizar el rendimiento de nuestro sitio web.

La supresión de los datos cuyo plazo de conservación haya vencido se lleva a cabo automáticamente una vez al mes.

La base jurídica para este tratamiento de datos es su consentimiento, de conformidad con el artículo 25, apartado 1, de la TTDSG, en relación con el artículo 6, apartado 1, frase 1, letra a) del RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro accediendo a la configuración de cookies en el gestor de consentimiento y modificando allí su selección. Allí también encontrará información sobre las cookies tratadas. La licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación no se ve afectada por ello.

Asimismo, puede impedir desde el principio el almacenamiento de cookies configurando adecuadamente su navegador. No obstante, si configura su navegador para que rechace todas las cookies, es posible que se vean limitadas algunas funcionalidades de este y otros sitios web. Además, puede impedir que Google recopile los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP), así como el tratamiento de dichos datos por parte de Google, si

no dando su consentimiento para la instalación de la cookie o
descargue e instale el complemento del navegador para desactivar Google Analytics:

Encontrará más información sobre las condiciones de uso de Google Analytics y sobre la protección de datos en Google en y en .

2.4.3. Plataforma de marketing de Google

Siempre que haya dado su consentimiento, utilizamos los servicios de la Plataforma de marketing de Google (anteriormente «DoubleClick»). Estos servicios utilizan cookies para mostrar anuncios relevantes para los usuarios, mejorar los informes sobre el rendimiento de las campañas o evitar que un usuario reciba anuncios más de una vez. Con Campaign Manager 360 podemos llevar a cabo campañas publicitarias y medir su rendimiento. Display & Video 360 nos ayuda a gestionar campañas de display y de vídeo. Search Ads 360 se utiliza para gestionar campañas de búsqueda en distintos motores de búsqueda.

Google utiliza un identificador de cookie para determinar qué anuncios se muestran en cada navegador, lo que le permite evitar que se muestren más de una vez. Google también puede utilizar los identificadores de cookie para realizar un seguimiento de las conversiones, es decir, para saber si un usuario ve un anuncio y, posteriormente, visita el sitio web del anunciante para realizar una compra. Estas cookies no contienen información personal.

Su navegador establece automáticamente una conexión directa con el servidor de Google. Según la información facilitada por Google, al integrar estos servicios, Google recibe la información de que ha accedido a la sección correspondiente de nuestro sitio web o ha hecho clic en uno de nuestros anuncios. Si está registrado en un servicio de Google, Google puede asociar la visita a su cuenta de usuario. Aunque no esté registrado en Google o no haya iniciado sesión, es posible que el proveedor obtenga y almacene su dirección IP.

Además, mediante cookies podemos rastrear si realiza determinadas acciones en nuestro sitio web después de haber visto o hecho clic en uno de nuestros anuncios en Google o en otra plataforma (seguimiento de conversiones) («Floodlight»). Google utiliza esta cookie para comprender los contenidos con los que ha interactuado en nuestros sitios web, con el fin de que podamos enviarle posteriormente publicidad personalizada.

La base jurídica para este tratamiento de datos es su consentimiento, de conformidad con el artículo 25, apartado 1, de la TTDSG, en relación con el artículo 6, apartado 1, frase 1, letra a), del RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro accediendo a la configuración de cookies en el Gestor de Consentimiento y modificando allí su selección. Allí también encontrará información sobre las cookies tratadas. La licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación no se ve afectada por ello.

Además de la posibilidad de otorgar o revocar su consentimiento para el uso de cookies de análisis y/o de marketing de forma general a través de la configuración que figura al principio de esta política, puede impedir el seguimiento modificando la configuración de su navegador (por ejemplo, desactivando las cookies de terceros), desactivar las cookies de seguimiento de conversiones bloqueando las cookies del dominio en la configuración de su navegador, o, en lo que respecta a los anuncios basados en intereses de proveedores que forman parte de la campaña de autorregulación «About Ads», haciendo clic en el enlace o en el enlace . Le informamos de que, en tal caso, es posible que no pueda utilizar plenamente todas las funciones del sitio web.

2.5. Herramientas de Meta Business

Utilizamos las herramientas Meta Business Tools, Meta Pixel y Conversion API, del proveedor Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda.

Si ha dado su consentimiento, tratamos los siguientes datos personales: visitas a la página e interacciones (eventos), dirección IP, fecha/hora, agente de usuario, URL de referencia y, en su caso, parámetros (p. ej., importe del pedido, identificadores de producto). Si tiene activadas las funciones «Advanced Matching» o «Conversions API», también pueden transmitirse datos de contacto con hash (p. ej., dirección de correo electrónico).

La finalidad del tratamiento es el análisis del uso de nuestra página web, así como la visualización de anuncios publicitarios basados en los intereses en los servicios de Meta (Facebook, Instagram) y la medición del éxito de las campañas.

Almacenamos los datos de eventos únicamente durante el tiempo que sea necesario para los fines mencionados. Encontrará información sobre el periodo de conservación en Meta en las indicaciones de Meta:

La base jurídica del tratamiento es su consentimiento; en lo que respecta a la instalación del píxel y la activación de la API de conversión, esta se basa en el artículo 25, apartado 1, de la TTDSG, y en lo que respecta a los datos personales tratados en este contexto, en el artículo 6, apartado 1, letra a), del RGPD (consentimiento). El consentimiento puede revocarse en cualquier momento, con efecto para el futuro, en la configuración de cookies (gestor de consentimiento en el pie de página del sitio web), así como en las preferencias publicitarias de su cuenta de Meta.

En lo que respecta a la recogida y transmisión de determinados datos a través de las herramientas de Meta Business, somos responsables conjuntos junto con Meta. La distribución de funciones se deriva de los Términos de las herramientas de Meta Business, incluido el Anexo sobre responsables conjuntos:

Meta trata datos, entre otros lugares, en Irlanda y puede transferir datos a terceros países (en particular, a EE. UU.). La base para la transferencia de datos a EE. UU. son las cláusulas contractuales tipo de la UE y/o el Marco de Protección de Datos UE-EE. UU. (DPF), en el que está certificada la sociedad matriz del grupo, Meta Platforms Inc.

2.6. Boletín informativo

Si desea suscribirse al boletín informativo que ofrecemos, necesitamos que nos facilite una dirección de correo electrónico, así como información que nos permita verificar que usted es el titular de la dirección de correo electrónico facilitada y que está de acuerdo con la recepción del boletín. Puede revocar en cualquier momento el consentimiento otorgado para el almacenamiento de los datos, la dirección de correo electrónico y su uso para el envío del boletín informativo, por ejemplo, a través del enlace «Darse de baja» que figura en el boletín. La revocación no afecta a la licitud de los tratamientos de datos ya realizados.

Los datos que nos haya facilitado con el fin de suscribirse al boletín serán conservados por nosotros hasta que se dé de baja del mismo, tras lo cual serán eliminados. La base jurídica para el tratamiento de datos es su consentimiento (art. 6, apartado 1, letra a) del RGPD).

El envío del boletín informativo se realiza a través del servicio Klaviyo de nuestro encargado del tratamiento, Klaviyo Inc., 125 Summer St. Ste 600, Boston, MA 02110, EE. UU. (en lo sucesivo, «Klaviyo»), con el que hemos celebrado un contrato de encargado del tratamiento que incluye las cláusulas contractuales tipo de la UE. Además, Klaviyo cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. Para obtener más información, consulte

3. Presencia en línea en redes sociales

Mantenemos presencia en línea en redes sociales y plataformas con el fin de comunicarnos con los clientes, interesados y usuarios activos en ellas, así como para informarles sobre nuestros servicios.

En consecuencia, hemos incluido un enlace a las páginas web de Facebook e Instagram, gestionadas por Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. No se produce ningún otro intercambio de datos con Meta por nuestra parte.

Del mismo modo, hemos incluido un enlace a la página web de X (anteriormente «Twitter»), gestionada por Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2 D02 AX07, Irlanda («X»). No se produce ningún otro intercambio de datos con X a través de nuestra página.

Del mismo modo, hemos incluido un enlace a la página web de «LinkedIn», gestionada por LinkedIn, Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda («LinkedIn»). No se produce ningún otro intercambio de datos con LinkedIn en nuestra página.

Del mismo modo, hemos incluido un enlace a la página web de «YouTube», gestionada por Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («YouTube»). En nuestra página no se produce ningún otro intercambio de datos con YouTube.

Al acceder a las respectivas redes y plataformas, se aplican las condiciones de uso y las políticas de tratamiento de datos de sus respectivos operadores. Salvo que se indique lo contrario en nuestra política de privacidad, tratamos los datos de los usuarios en la medida en que estos se comuniquen con nosotros a través de las redes sociales y plataformas, por ejemplo, al publicar comentarios en nuestras presencias en línea o al enviarnos mensajes.

4. Información complementaria para los usuarios de nuestra tienda en línea

Somos responsables de los servicios disponibles a través de nuestra tienda en línea. El uso de estos servicios conlleva el tratamiento de datos personales. A continuación, le informamos detalladamente sobre los tratamientos de datos que se llevan a cabo.

4.1. Tramitación de la compra

Como responsables de la tienda en línea, tratamos los siguientes datos personales al realizar la compra de un producto:

Dirección de correo electrónico
Nombre, apellidos
Empresa (opcional)
Dirección (incluido el país)
Dirección de entrega diferente (opcional)
Piso, habitación, etc. (opcional)
Teléfono
Datos del producto objeto de la compra

Al utilizar servicios de pago, se tratarán además los siguientes datos:

Datos de facturación

La finalidad del tratamiento es la prestación de los servicios que nos corresponden contractualmente a los usuarios. La base jurídica del tratamiento es el contrato de compraventa; art. 6, apartado 1, frase 1, letra b) del RGPD. Los datos se tratarán durante la vigencia del contrato de uso, salvo que nos haya dado su consentimiento para su conservación permanente o que exista una finalidad y una base jurídica que justifique una conservación más prolongada. Entre estos se incluyen los plazos de conservación legales (art. 6, apartado 1, frase 1, letra c) del RGPD), así como el almacenamiento para hacer valer o defenderse de reclamaciones de derecho civil basadas en intereses legítimos predominantes (art. 6, apartado 1, frase 1, letra f) del RGPD).

4.2. Encargados del tratamiento

Para la prestación de nuestros servicios, utilizamos el sistema de tienda online de nuestro encargado del tratamiento, Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda («Shopify»), con el fin de alojar y presentar la tienda online, con quien hemos celebrado un contrato de encargado del tratamiento. Todos los datos recopilados en nuestro sitio web se tratan en los servidores de Shopify. En el marco de los servicios de Shopify mencionados anteriormente, los datos también pueden transmitirse, en el marco de un tratamiento posterior por encargo, a Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá; Shopify Data Processing (EE. UU.) Inc.; Shopify Payments (EE. UU.) Inc. o Shopify (EE. UU.) Inc. En caso de que se transmitan datos a Shopify Inc. en Canadá, el nivel adecuado de protección de datos queda garantizado mediante la Decisión de adecuación de la Comisión Europea. Puede obtener más información sobre la protección de datos de Shopify en la página web que se indica a continuación: El tratamiento posterior en servidores distintos de los mencionados anteriormente de Shopify solo tendrá lugar en el marco que se indica a continuación.

4.3. Trusted Shops

En este sitio web se han integrado widgets de Trusted Shops para mostrar los servicios de Trusted Shops (por ejemplo, el sello de calidad, las valoraciones recopiladas), así como para ofrecer los productos de Trusted Shops a los compradores tras realizar un pedido. Esto tiene por objeto salvaguardar nuestros intereses legítimos predominantes, tras una ponderación de intereses, en una comercialización óptima, al permitir una compra segura, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD. El Trustbadge y los servicios que con él se promocionan constituyen una oferta de Trusted Shops AG, Subbelrather Str. 15C, 50823 Colonia («Trusted Shops»), con la que somos responsables conjuntos del tratamiento en materia de protección de datos, de conformidad con el artículo 26 del RGPD. A continuación, en el marco de esta política de privacidad, le informamos sobre los contenidos esenciales del acuerdo, de conformidad con el artículo 26, apartado 2, del RGPD.

En el marco de la responsabilidad conjunta existente entre nosotros y Trusted Shops, le rogamos que, en caso de tener preguntas sobre la protección de datos o para ejercer sus derechos, se dirija preferentemente a Trusted Shops utilizando los medios de contacto indicados. No obstante, independientemente de ello, siempre podrá dirigirse al responsable de su elección. Su consulta se remitirá entonces, en caso necesario, al otro responsable para que le responda.

4.3.1. Tratamiento de datos al integrar el Trustbadge u otros widgets

Al acceder al Trustbadge, el servidor web almacena automáticamente un archivo de registro del servidor que contiene su dirección IP, la fecha y la hora del acceso, el volumen de datos transmitidos y el proveedor de acceso que realiza la solicitud (datos de acceso), y que documenta dicho acceso. La dirección IP se anonimiza inmediatamente después de su recogida, de modo que los datos almacenados no pueden asignarse a su persona. Los datos anonimizados se utilizan, en particular, con fines estadísticos y para el análisis de errores.

4.3.2. Tratamiento de datos tras la finalización del pedido

Una vez finalizado el pedido, se transmiten a Trusted Shops los datos del mismo (importe del pedido, número de pedido y, en su caso, el producto adquirido), así como su dirección de correo electrónico, que ha sido sometida a un proceso de hash mediante una función criptográfica unidireccional. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. Esto sirve para comprobar si ya está registrado para utilizar los servicios de Trusted Shops y, por lo tanto, es necesario para satisfacer nuestros intereses legítimos predominantes y los de Trusted Shops en la prestación de la protección al comprador vinculada al pedido concreto y de los servicios de valoración de transacciones, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD. Si este es el caso, el tratamiento posterior se llevará a cabo de conformidad con el acuerdo contractual celebrado entre usted y Trusted Shops. En caso de que aún no se haya registrado para los servicios, tendrá a continuación la posibilidad de hacerlo por primera vez. El tratamiento posterior, una vez realizado el registro, se rige igualmente por el acuerdo contractual con Trusted Shops. Si no se registra, Trusted Shops eliminará automáticamente todos los datos transmitidos y ya no será posible establecer una referencia a una persona concreta.

4.3.3. Tratamiento en terceros países

El Trustbadge es proporcionado por un proveedor estadounidense de CDN (red de distribución de contenidos). Además, Trusted Shops recurre a proveedores de servicios en los ámbitos del alojamiento, la supervisión y el registro. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD, con el fin de garantizar un funcionamiento sin fallos. En este contexto, el tratamiento puede tener lugar en terceros países (Estados Unidos e Israel).

Se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea, que puede consultarse para EE. UU. aquí: y para Israel aquí: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32011D0061. Los proveedores de servicios de EE. UU. a los que se recurre suelen estar certificados en virtud del Marco de Protección de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). En caso de que los proveedores de servicios a los que se recurre no estén certificados en virtud del DPF, se han suscrito las cláusulas contractuales tipo de la UE como garantía adecuada.

4.4. Proveedores de servicios de pago

Para la ejecución de los pagos iniciados a través de nuestro sitio web, recurrimos a los siguientes proveedores de servicios de pago:

Empresas de tarjetas de crédito (la entidad de servicios financieros emisora de su tarjeta, ya sea Mastercard, VISA o AMEX)
PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo)
Apple Pay, Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE. UU.
Klarna, Klarna Bank AB (publ.), Chausseestrasse 117, 10115 Berlín
BitPay Inc., 1201 W Peachtree St NW Ste 2625, PMB 91017, Atlanta, EE. UU.

Cuando estas empresas prestan servicios como proveedores de servicios de pago (PSP, por sus siglas en inglés), son ellas mismas los responsables del tratamiento en el sentido del RGPD. La tramitación de los pagos mediante tarjeta de crédito se realiza directamente a través de los respectivos proveedores. No tratamos estos datos para fines propios.

En su caso, para resolver discrepancias en la tramitación de pagos entre nosotros y los proveedores de servicios de pago, también puede ser necesario el intercambio de aquellos datos relacionados con su reserva correspondiente. Estas transferencias de datos se realizan en cada caso sobre la base de un interés legítimo, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. Tenga en cuenta que los proveedores de servicios financieros y los responsables del tratamiento, en lo que respecta al tratamiento de datos de transacciones financieras, también pueden transmitir sus datos personales a agencias de información crediticia, así como a empresas asociadas y subcontratistas, en la medida en que sea necesario para el cumplimiento de las obligaciones contractuales o sobre la base de un interés legítimo, o cuando los datos se traten por encargo. No se descarta que los proveedores de servicios financieros puedan transmitir información personal a empresas asociadas fuera de la UE o del EEE (por ejemplo, en EE. UU.). Los proveedores de servicios (subcontratistas) de EE. UU. suelen estar certificados en virtud del Marco de Protección de Datos UE-EE. UU. Puede obtener más información aquí: En caso de que los proveedores de servicios utilizados no estén certificados por el DPF, se han acordado las cláusulas contractuales tipo de la UE como garantía adecuada.

Sus datos se transmiten de forma cifrada a los proveedores de servicios financieros y son tratados exclusivamente por estos con el fin de tramitar el pago. Los proveedores de servicios financieros están legalmente obligados a tratar y verificar estos datos.

Para obtener más información sobre la protección de datos en relación con este proveedor de servicios de pago, consulte la política de privacidad de

PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Apple Pay: https://www.apple.com/de/legal/privacy/data/de/apple-pay/

Klarna: https://www.klarna.com/de/datenschutz/?

o del emisor de su tarjeta correspondiente.

En caso de que pague bienes o servicios, también transmitiremos sus datos a nuestros proveedores de servicios en los ámbitos bancario, fiscal y de asesoramiento fiscal, así como —dentro de los límites establecidos por la legislación— a la administración tributaria.

5. Indicaciones complementarias para la comunicación con nosotros

Las siguientes indicaciones se aplican a cualquier comunicación con nosotros.

Si la comunicación se produce en el marco de una relación contractual o de otro tipo de relación contractual, el tratamiento de datos se rige también por las indicaciones complementarias del apartado V.

Si la comunicación tiene por objeto presentar una solicitud de empleo en nuestra empresa, el tratamiento de datos se rige también por las indicaciones complementarias del apartado VI.

5.1. Teléfono

Puede ponerse en contacto con nosotros por teléfono.

5.1.1. Información tratada y duración del tratamiento

Además de su número de teléfono, tratamos los datos personales que nos facilite durante la conversación.

La supresión de los datos se llevará a cabo —salvo que exista otro motivo para el tratamiento— tan pronto como se haya resuelto su consulta.

5.1.2. Finalidad del tratamiento y base jurídica

Los datos personales se tratan exclusivamente con el fin de gestionar su consulta y para atender posibles preguntas de seguimiento.

Si la comunicación tiene por objeto la celebración de un contrato, la base jurídica del tratamiento es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

En todos los demás casos, la base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. Su interés no prevalece sobre nuestro interés en responder a su consulta; además, dado que se ha puesto en contacto con nosotros, la respuesta también redunda en su interés y usted es consciente de que debemos tratar sus datos personales para responder a su consulta.

5.2. Correo electrónico

Puede ponerse en contacto con nosotros por correo electrónico (por ejemplo, a través de nuestro formulario de contacto). Nos gustaría señalarle que existe la posibilidad de que terceros puedan acceder a la comunicación por correo electrónico. Por lo tanto, si le preocupa que la información que nos facilite no esté expuesta al riesgo de un acceso ilegal por parte de terceros, le recomendamos que utilice otra vía de comunicación. No obstante, si se pone en contacto con nosotros por correo electrónico, daremos por supuesto que el intercambio posterior a través de esta vía de comunicación también redunda en su interés.

5.2.1. Datos tratados y duración del tratamiento

Además de su dirección de correo electrónico, tratamos los datos personales que usted nos facilita en el marco de la comunicación por correo electrónico.

La supresión de los datos se llevará a cabo —salvo que exista otro motivo para el tratamiento— tan pronto como se haya resuelto la cuestión con usted.

5.2.2. Finalidad del tratamiento y base jurídica

Los datos personales se tratan exclusivamente con el fin de gestionar su consulta y para el caso de que surjan preguntas complementarias.

Si la comunicación tiene por objeto la celebración de un contrato, la base jurídica del tratamiento es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

5.3. Videollamadas

También utilizamos la videollamada para la comunicación.

5.3.1. Encargados del tratamiento

Para llevar a cabo las videollamadas, utilizamos el servicio «Google Meet» de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) o «MS Teams» de Microsoft Ireland Operations Ltd., One Microsoft Place, South Business Park, Carmanhall y Leopardstown, Dublín, D18 P521, Irlanda, como nuestro encargado del tratamiento. Hemos celebrado un contrato de encargado del tratamiento con el encargado del tratamiento. Es posible que el encargado del tratamiento trate datos personales en un tercer país para garantizar una videollamada fluida. Por ello, hemos celebrado con el encargado del tratamiento las cláusulas contractuales tipo de la UE con el fin de establecer las garantías adecuadas en el sentido del artículo 46 del RGPD.

5.3.2. Información tratada y duración del tratamiento

Durante las videollamadas se tratan los siguientes datos de comunicación:

Datos personales básicos (si los facilita usted de forma voluntaria)
Contenidos de la reunión en línea (si usted participa de forma identificable con aportaciones verbales y/o escritas)
Datos de autenticación
Archivos de registro, datos de registro
Metadatos (p. ej., dirección IP, hora de participación, etc.)
Datos de perfil (p. ej., su nombre de usuario, si lo facilita voluntariamente)

Los datos personales se eliminarán tan pronto como se haya resuelto el asunto con usted y siempre que ya no exista ningún otro motivo para su tratamiento.

5.3.3. Finalidad del tratamiento y base jurídica

Los datos personales se tratan exclusivamente con el fin de gestionar su consulta y para atender posibles preguntas posteriores que nos plantee.

Si la comunicación tiene por objeto la celebración de un contrato, la base jurídica del tratamiento es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

En todos los demás casos, la base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD. Su interés no prevalece sobre el nuestro a la hora de responder a su consulta; además, dado que nos escribe, la respuesta también redunda en su interés y usted es consciente de que debemos tratar sus datos personales para responder a su consulta.

6. Indicaciones complementarias para las partes contratantes

Además, se aplican las siguientes indicaciones en su caso, siempre que mantengamos una relación contractual.

6.1. Datos tratados y duración del tratamiento

Los datos concretos que se tratan sobre usted dependen de las tareas propias de la relación contractual. Utilizamos la información personal exclusivamente para el fin para el que se nos ha facilitado. Se trata, por ejemplo, de datos personales (nombre, dirección y otros datos de contacto, fecha y lugar de nacimiento). Además, también pueden ser datos de órdenes (p. ej., órdenes de pago), datos derivados del cumplimiento de nuestras obligaciones contractuales (p. ej., datos de volumen de negocio en las operaciones de pago), información sobre su situación financiera (p. ej., datos de solvencia), datos publicitarios y de ventas, así como otros datos comparables a las categorías mencionadas.

Los datos personales se suprimirán tan pronto como finalice la relación contractual con usted y siempre que ya no exista ningún otro motivo para su tratamiento.

6.2. Finalidad del tratamiento y base jurídica

El tratamiento se lleva a cabo principalmente con el fin de establecer y ejecutar la relación contractual; la base jurídica es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Además, en algunos casos tratamos sus datos también en virtud de nuestro interés legítimo, concretamente con fines de gestión de contactos y comunicaciones, controles de rentabilidad, gestión de contratos y proyectos, así como para garantizar el funcionamiento de los sistemas de información y telecomunicaciones. La base jurídica es el artículo 6, apartado 1, frase 1, letra f) del RGPD.

Además, como empresa, estamos sujetos a diversas obligaciones legales que deben cumplirse de conformidad con las leyes y reglamentos vigentes. La base jurídica para el tratamiento destinado al cumplimiento de los requisitos y obligaciones legales es el artículo 6, apartado 1, frase 1, letra c) del RGPD. Entre ellas se incluyen, por un lado, las obligaciones de conservación de documentos a efectos fiscales.

7. Indicaciones complementarias para los candidatos

Además, se aplican las siguientes indicaciones en su caso si presenta su candidatura en nuestra empresa.

7.1. Datos tratados y duración del tratamiento

Tratamos los datos personales que recibimos de usted a través de su solicitud de empleo.

Los datos personales se suprimirán al cabo de seis meses si no se establece una relación laboral. En caso de que se establezca una relación laboral, los datos seguirán siendo tratados a tal efecto.

7.2. Finalidad del tratamiento y base jurídica

Recogemos y tratamos los datos personales de los candidatos con el fin de gestionar el proceso de selección.

La base jurídica para el tratamiento de los datos personales es el artículo 26 de la BDSG. Si celebramos un contrato de trabajo con usted, los datos facilitados se seguirán tratando a efectos de la gestión de la relación laboral; en este caso, la base jurídica sigue siendo, en particular, el artículo 26 de la BDSG.

Si no se celebra ningún contrato de trabajo, se suprimirán los documentos de la solicitud, siempre que no existan otros intereses legítimos del responsable del tratamiento que se opongan a dicha supresión. Un interés legítimo en este sentido es, por ejemplo, la obligación de aportar pruebas en un procedimiento conforme a la Ley General de Igualdad de Trato (AGG).

Política de privacidad de Horando Alemania