Última actualización de la política de privacidad: 16 de septiembre de 2019
A continuación encontrarás información sobre qué datos recogemos cuando visitas o usas nuestro sitio web https://eu.healy.shop/es/ y sobre cómo utilizamos, tratamos o comunicamos estos datos.
El responsable del tratamiento en el marco de la ley de protección de datos es:
Official Name: Healy International B.V.
Address: Paterswoldseweg 806, 9728 Groningen
CEO: Beryl Gout
E-Mail: contact@healy.world
Phone: +31 507 995 084
(en lo sucesivo, «HEALY»)
El delegado de protección de datos del responsable del tratamiento es:
SBS Data Protect GmbH
representada por el director general Thilo Noack
Hans-Henny-Jahnn Weg 49
22085 Hamburgo
Correo electrónico: noack@sbs-data.de
El usuario deberá ponerse en contacto con el delegado de protección de datos arriba indicado para ejercer los derechos que se exponen en esta declaración o en caso de que tenga preguntas sobre el uso, la recopilación o el tratamiento de los datos personales.
Como responsable del tratamiento en virtud de las dispo-siciones legales de protección de datos, HEALY se compro-mete a proteger los datos personales y la privacidad de sus usuarios y a dar a dichos datos un tratamiento confidencial. La recopilación, almacenamiento, alteración, transferencia, bloqueo, supresión y uso de los datos personales se llevan a cabo con base en las disposiciones legales aplicables, en particular, en el Reglamento General de Protección de Datos (RGPD).
HEALY emplea medidas técnicas y organizativas para pro-teger los datos del usuario frente a accesos no autorizados, manipulación accidental o intencionada, destrucción o pérdida.
El legislador requiere que los datos personales se traten de manera lícita, leal y transparente en relación con el interesa-do («licitud, lealtad y transparencia»). Para garantizar esto, ofrecemos una definición legal de cada uno de los términos que también se emplean en esta política de privacidad:
1. Datos personales
«Datos personales»: toda información sobre una persona física identificada o identificable («el interesado»); se conside-rará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
2. Tratamiento
«Tratamiento»: cualquier operación o conjunto de opera-ciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructura-ción, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
3. Limitación del tratamiento
«Limitación del tratamiento»: el marcado de los datos de carácter personal conservados con el fin de limitar su trata-miento en el futuro.
4. Elaboración de perfiles
Definición de la terminología
«Elaboración de perfiles»: toda forma de tratamiento auto-matizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular, para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabi – lidad, comportamiento, ubicación o movimientos de dicha persona física.
5. Seudonimización
«Seudonimización»: el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha informa-ción adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
6. Fichero
«Fichero»: todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica.
7. Responsable del tratamiento
«Responsable del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o jun-to con otros, determine los fines y medios del tratamiento de datos personales; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su designación podrá establecerlos el Derecho de la Unión o de los Estados miembros.
8. Encargado del tratamiento
«Encargado del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
9. Destinatario
«Destinatario»: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investi-gación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de tales datos por dichas autoridades públicas será conforme con las normas en materia de protección de datos aplicables a los fines del tratamiento.
10. Tercero
«Tercero»: persona física o jurídica, autoridad pública, ser-vicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado del tratamiento.
11. Consentimiento del interesado
«Consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de los datos persona-les que le conciernen.
El tratamiento será lícito si existe una base jurídica para el mismo. En virtud del art. 6 (1), frase 1, letras a-f del RGPD, dicha base jurídica para el tratamiento puede ser, en particular:
a. el interesado dio su consentimiento para el tratamien-to de sus datos personales para uno o varios fines específicos;
b. el tratamiento es necesario para la ejecución de un contrato del que el interesado es parte o para la aplicación a petición de este de medidas precontrac-tuales;
Licitud del tratamiento
c. el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
d. el tratamiento es necesario para proteger intereses fundamentales del interesado o de otra persona física;
e. el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejerci-cio de poderes públicos conferidos al responsable del tratamiento;
f. el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable
del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular, cuando el interesado sea un menor.
Última actualización 12/2018
Información sobre la recogida de datos personales
En el apartado siguiente ofrecemos información sobre los datos personales que recogemos cuando los usuarios utilizan nuestro sitio web. Los datos personales son, por ejemplo, el nombre, la dirección, las direcciones de correo electrónico y el comportamiento del usuario.
1 Recogida de datos personales durante la visita a nuestro sitio web
Cuando se hace uso del sitio web con fines informativos, HEALY solo recopila los datos personales que el navegador del usuario proporciona al servidor de HEALY. Si el usuario quiere ver el sitio web de HEALY, HEALY recogerá los datos siguientes, que son necesarios por motivos técnicos para mostrar el sitio al usuario y para garantizar la estabilidad y seguridad del mismo:
· Lugar de la consulta
· Dirección IP
· Fecha y hora de la solicitud
· Diferencia horaria respecto a la hora GMT (Greenwich Mean Time)
· Contenido de la solicitud (página específica)
· Estado del acceso/código de estado HTTP
· Cantidad de datos transmitidos en cada caso
· Sitio web desde el que se envía la solicitud
· Navegador
· Sistema operativo y su interfaz
· Idioma y versión del software del navegador
Tras una evaluación técnica, estos datos se eliminarán inmediatamente. En virtud del art. 6 (1), frase 1, letra f del RGPD, esta recogida de datos sirve para salvaguardar nues-tros intereses legítimos prioritarios en presentar nuestro sitio web correctamente como parte de una ponderación de intereses, así como para cumplir el reglamento básico de protección de datos de la UE en materia de seguridad y confidencialidad.
2 Uso de cookies
Además de los datos arriba mencionados, utilizamos cookies o tecnologías similares, como píxeles (en lo sucesivo denominadas conjuntamente «cookies»), en el ordenador del usuario cuando este usa y visita nuestro sitio web. Las cookies son pequeños archivos de texto que el dispositivo terminal almacena en el ordenador para guardar determi-nada información o bien archivos de imagen, como píxeles. La próxima vez que el usuario visite nuestro sitio web empleando el mismo terminal, la información guardada en las cookies se volverá a enviar a nuestro sitio web (cookies de origen) o a otro sitio web al que pertenezca la cookie (cookies de terceros).
Mediante la información guardada y reenviada, el sitio web en cuestión reconoce que el usuario ya ha accedido al sitio web y lo ha visitado con el navegador de su terminal. Nosotros utilizamos esta información para diseñar y mostrarle al usuario el sitio web de la mejor manera posible de acuerdo con sus preferencias. Solo la cookie en sí está identificada en el terminal. Los datos personales solo se al-macenarán más allá de esto con el consentimiento explícito del usuario o si ello es absolutamente necesario para poder utilizar el servicio que se ofrece y que el usuario solicita.
Este sitio web utiliza los tipos de cookies siguientes, cuyo alcance y función se explican más abajo:
· Cookies imprescindibles (tipo a)
· Cookies funcionales y de rendimiento (tipo b)
· Cookies que requieren consentimiento (tipo c)
Para cada una de las herramientas que empleamos informa-remos al usuario de qué tipo de cookies se instalan y utilizan en cada caso.
(1) Cookies imprescindibles (tipo a)
Las cookies que son imprescindibles garantizan funciones sin las cuales no se podrían utilizar nuestras páginas web como está previsto. Estas cookies solo las utilizamos nosotros, por lo que son cookies de origen. Esto significa que toda la información que se guarda en las cookies vuelve a nuestro sitio web.
Por ejemplo, las cookies imprescindibles sirven para garan-tizar que los usuarios registrados siempre tengan la sesión iniciada cuando accedan a varias subpáginas de nuestro sitio web, no teniendo así que volver a introducir los datos de inicio de sesión cada vez que consultan una página nueva.
El uso de cookies imprescindibles en nuestro sitio web es posible sin el consentimiento del usuario. Por eso, estas cookies no se pueden desactivar ni activar individualmente. Sin embargo, el usuario puede desactivar las cookies en el navegador en cualquier momento (ver más abajo).
La base jurídica de este tratamiento de datos es el art. 6 (1), frase 1, letra b del RGPD.
(2) Cookies funcionales y de rendimiento (tipo b)
Las cookies funcionales permiten que nuestro sitio web almacene información que ya ha sido introducida (como el nombre registrado o la selección del idioma) y ofrecer al usuario funciones mejoradas y más personales basadas en
dicha información. Estas cookies solo recogen y guardan información anónima, por lo que no pueden rastrear los movimientos del usuario en otros sitios web.
Las cookies de rendimiento recogen información sobre cómo se usan nuestros sitios web para mejorar su aspecto, contenido y funcionalidad. Por ejemplo, estas cookies nos ayudan a determinar si se están visitando subpáginas de nuestro sitio web y de qué manera, así como por qué conte-nido se interesan los usuarios en particular. Concretamente, registramos el número de visitas a una página, el número de subpáginas vistas, el tiempo dedicado a nuestro sitio web, el orden de las páginas visitadas, qué términos de búsqueda han llevado al usuario hasta nosotros, el país, la región y,
si procede, la ciudad desde la que se accede, así como la proporción de dispositivos móviles que acceden a nuestras páginas web. También registramos movimientos, clics y desplazamientos realizados con el ratón para entender qué áreas de nuestro sitio web interesan más a los usuarios. A continuación, podemos adaptar el contenido del sitio web de manera más específica a las necesidades de nuestros usuarios y optimizar nuestras ofertas. La dirección IP del ordenador del usuario, que se transmite por motivos técni-cos, se anonimiza automáticamente y no nos permite sacar conclusiones sobre el individuo en cuestión.
El usuario puede oponerse al uso de cookies funcionales y de rendimiento en cualquier momento ajustando la configu-ración de las cookies como corresponda.
La base jurídica de este tratamiento de datos es el art. 6 (1), frase 1, letra f del RGPD.
(3) Cookies que requieren consentimiento (tipo c)
Las cookies que no son imprescindibles (tipo a) ni funciona-les o de rendimiento (tipo b) solo se utilizan con el consenti-miento del usuario.
Nos reservamos el derecho de utilizar información obtenida mediante cookies a partir de un análisis anónimo del comportamiento de uso de los visitantes de nuestros sitios web para mostrar al usuario publicidad específica de determinados productos que ofrecemos en nuestras páginas. Creemos que el usuario se beneficia de esto porque le mostramos anuncios o contenido que, basándonos en sus hábitos de navegación, consideramos ajustados a sus intereses, de manera que se le muestran menos anuncios aleatorios o contenidos que pueden resultarle menos intere-santes.
Las cookies de marketing proceden de empresas publi-citarias externas (cookies de terceros) y se emplean para recoger información sobre los sitios web visitados por el usuario para crear para él una publicidad orientada a públi-cos objetivo.
Inhabilitación de las cookies de marketing
Los usuarios también pueden administrar las cookies empleadas para publicidad en línea mediante herramientas desarrolladas en muchos países como parte de los progra-mas autorreguladores, como la herramienta estadouniden-se https://www.aboutads.info/choices/ o la europea http:// www.youronlinechoices.com/es/preferencias/.
El usuario puede revocar aquí su consentimiento respecto a las cookies en cualquier momento para el futuro.
La base jurídica de este tratamiento de datos es el art. 6 (1), frase 1, letra a del RGPD.
(4) Administración y supresión de todas las cookies Además, el usuario puede configurar el navegador web para evitar el almacenamiento general de cookies en su terminal o para que se le pregunte cada vez si está de acuerdo con que se instalen las cookies. Una vez instaladas las cookies, el usuario también las puede suprimir cuando quiera. En
la función de ayuda del navegador se pueden consultar los detalles de cómo funciona todo esto.
Hay que tener en cuenta que la desactivación de las cookies en general puede limitar las funciones del sitio web.
3 Archivos de registro del servidor
Nuestro sitio web se puede visitar sin aportar información personal. Cada vez que un usuario accede a nuestro sitio web se nos transmiten datos de uso a nosotros o a nuestro alojamiento web/proveedor de servicios informáticos a tra-vés del navegador web del usuario y se guardan en registros de datos (los llamados «archivos de registro del servidor»). Estos datos almacenados incluyen, por ejemplo, el nombre de la página a la que se ha accedido, la fecha y hora del acceso, la dirección IP, el volumen de datos transferidos y el proveedor solicitante.
Este tratamiento se lleva a cabo con base en el art. 6 (1), frase 1, letra f del RGPD con el interés legítimo de garantizar un funcionamiento fluido de nuestro sitio web y de mejorar nuestros servicios.
4 Recogida y uso de datos personales en caso de solicitud de contacto
Cuando un usuario contacta con HEALY por correo electró-nico o mediante el formulario de contacto, HEALY almacena
los datos que proporciona (la dirección de correo electrónico y, si procede, el nombre y los apellidos) para poder res-ponder a la consulta. HEALY eliminará los datos que recoja en este contexto cuando su almacenamiento ya no sean necesarios, por ejemplo, cuando se haya respondido a la consulta. En otros casos, el tratamiento estará restringido en caso de que existan obligaciones legales de conservación.
Este tratamiento de datos se efectúa con base en el art. 6 (1), frase 1, letra a del RGPD en combinación con el consenti-miento de los usuarios.
5 Recopilación de datos personales tras la celebración del contrato y el pago
Cuando un usuario pide un producto, se recopilan los siguientes datos personales durante el registro requerido para hacer un pedido:
1. Tratamiento
2. Nombre y apellidos
3. Dirección
4. Número de teléfono
5. Dirección de correo electrónico
6. Segunda dirección de envío (si procede)
7. Datos de la tarjeta de crédito, de la cuenta bancaria y de domiciliación
HEALY emplea estos datos exclusivamente para ejecutar el contrato y para comunicarse con los usuarios, fines para los que son necesarios. Esto incluye la preparación, formaliza – ción y procesamiento del contrato, las garantías y, en caso necesario, la rescisión del contrato. Los datos se guardan hasta que finalice la ejecución del contrato. En caso de que existan periodos de conservación comerciales y legales, los datos podrían permanecer almacenados hasta diez años.
Este tratamiento de datos se efectúa para la ejecución del contrato con base en el art. 6 (1), frase 1, letra a del RGPD. La base jurídica del almacenamiento ulterior por motivos fisca-les y comerciales es la necesidad de cumplir las obligaciones legales en virtud del art. 6 (1), frase 1, letra c del RGPD.
6 Transferencia de datos
HEALY solo comunica los datos personales de los usuarios en la medida necesaria para ejecutar el contrato o para satisfacer los intereses legítimos de HEALY. HEALY emplea proveedores de servicios externos (encargados del tratamiento) para ejecutar el contrato. Para garantizar la protección de los datos personales de los usuarios, hemos firmado acuerdos de tratamiento de datos independientes con dichos proveedores de servicios.
Para realizar el envío, proporcionamos el nombre, los apellidos, la dirección, la dirección de correo electrónico y el número de teléfono del usuario a la empresa de paquetería. Esta transferencia de datos se lleva a cabo para ejecutar el contrato con el usuario. La base jurídica de este tratamiento de datos es el art. 6 (1), frase 1, letra b del RGPD.
Para tramitar el pago, proporcionamos los datos de pago del usuario al proveedor de pagos correspondiente. Dichos datos son el nombre, los apellidos, la dirección, la dirección de correo electrónico y el número de teléfono. Este trata – miento de datos se lleva a cabo para ejecutar el contrato con el usuario o con base en el consentimiento que este nos dé. La base jurídica de este tratamiento de datos es el art. 6 (1), frase 1, letras a o b del RGPD.
Utilizamos el sistema CRM y el sistema de gestión de mercancías de TimeWaver Home GmbH para gestionar los contratos como parte de la ejecución. Con este fin, sus datos personales recopilados al hacer el pedido se transmitirán
a Zoho Corporation Pvt. Ltd. / Datacenter Europe La base jurídica de este tratamiento de datos es el art. 6 (1), frase 1, letra f del RGPD.
7 Uso de los datos con fines comerciales: boletín informativo
HEALY solo usará los datos personales del usuario para enviar un boletín informativo a los usuarios, en caso de que estos hayan dado su consentimiento previo para ello.
La única información que se necesita obligatoriamente para poder enviar el boletín informativo es la dirección de correo electrónico. La facilitación de otros datos marcados específicamente es voluntaria y persigue el objetivo de po-der dirigirnos a usted personalmente. Tras la confirmación, HEALY guarda la dirección de correo electrónico del usuario con el fin de poder enviar el boletín informativo.
El usuario puede revocar en todo momento su consenti-miento para el envío del boletín informativo y darse de baja del mismo. El usuario puede declarar la revocación haciendo clic en el enlace incluido en todos los correos electrónicos donde se envía el boletín o enviando un correo electrónico a contact@healy.world.
Este tratamiento de datos se efectúa con base en el con-sentimiento de los usuarios. La base jurídica es el art. 6 (1), frase 1, letra a del RGPD.
8 Uso de herramientas externas
En nuestro sitio web hay integradas varias herramientas de diferentes empresas que nos permiten evaluar el comporta – miento de los usuarios o establecer enlaces con otros sitios web. Para garantizar la protección de los datos personales de los usuarios hemos firmado acuerdos de tratamiento de datos independientes con las empresas que se mencionan más abajo.
Colaboramos con los proveedores de servicios siguientes:
Uso de Google Analytics
Este sitio web utiliza Google Analytics, un servicio de análisis web proporcionado por Google Inc. («Google»). Google Analytics emplea las llamadas «cookies», que son archivos de texto que se instalan en el ordenador del usuario y permiten analizar su uso del sitio web. La información que genera la cookie sobre el uso del sitio web correspondiente se suele transferir a un servidor de Google ubicado en EE. UU., donde se almacena. Sin embargo, en caso de que se active la anonimización de IP en el sitio web en cuestión dentro de los Estados miembros de la Unión Europea o en otros Estados firmantes del acuerdo sobre el Espacio Económico Europeo, Google acortará la dirección IP antes de transferirla. Solo en casos excepcionales se transferirá la dirección IP completa a un servidor de Google en EE. UU., donde será acortada posteriormente. Google utilizará esta información en nombre del operador del sitio web para evaluar el uso de la página, elaborar informes sobre las actividades de la misma y proporcionar otros servicios relacionados con el uso del sitio web y de internet al operador de la página.
La dirección IP transmitida por el navegador en el contexto de
Google Analytics no se combinará con otros datos de Google.
La instalación de las cookies se puede evitar en los ajustes del software del navegador correspondiente; sin embargo, advertimos de que, en caso de hacerlo, puede que no sea posible utilizar todas las funciones del sitio web. Asimismo, descargando e instalando el plugin del navegador que en-contrará en el enlace siguiente, el usuario puede evitar que Google recopile y trate los datos generados por las cookies en relación con su uso del sitio web (incluida la dirección IP): http://tools.google.com/dlpage/gaoptout?hl=es.
Este sitio web utiliza Google Analytics con la ampliación «_ anonymizeIp()», que abrevia la dirección IP antes de tratarla para evitar que se pueda vincular con personas específicas. Si los datos recogidos están directamente vinculados al usuario, dicha relación se impedirá enseguida y los datos personales se suprimirán de inmediato.
Utilizamos Google Analytics para poder analizar y mejorar regularmente el uso de nuestro sitio web. Las estadísticas que obtenemos nos permiten optimizar su oferta y hacerla más interesante para los usuarios. Para aquellos casos excepcionales en los que los datos personales se transfieran a EE. UU., Google se ha sometido al acuerdo entre la UE y
EE. UU. «Privacy Shield» (https://www.privacyshield.gov/ EU-US-Framework).
Información sobre el proveedor externo: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda, fax: +353 (1) 436 1001. Condiciones del servicio: http://www.google.com/analytics/terms/es.html, resumen de privacidad: http://www.google.com/intl/es/analytics/ learn/privacy.html y la política de privacidad: http://www. google.de/intl/es/policies/privacy.
Además, este sitio web emplea Google Analytics para realizar un análisis en todos los dispositivos de los flujos de usuarios, que se efectúa mediante un identificador de usuario. El usuario tiene la opción de desactivar el análisis de uso en diferentes dispositivos en su cuenta de usuario, en «Mis datos», «Datos personales».
El uso de Google Analytics se basa en el art. 6 (1), frase 1, letra a del RGPD, el consentimiento del usuario. El periodo de almacenamiento de las cookies que se instalan en este sitio web es de 12 meses como máximo.
Función de publicidad de Google Analytics
Si el usuario da su consentimiento para que se empleen las funciones de publicidad de Google Analytics, este sitio web utilizará las funciones avanzadas de Google Analytics, además de las estándares. Las funciones de publicidad de Google Analytics implementadas en este sitio incluyen informes de Google Analytics sobre el rendimiento según criterios demográficos e intereses.
Para este fin, utilizamos cookies de origen (p. ej., cookies de Google Analytics) y cookies de terceros (p. ej., cookies de DoubleClick) conjuntamente para poder analizar, de manera anónima y agrupada, qué características demográficas e intereses tienen normalmente los visitantes de nuestro sitio web. Utilizamos esta información para mejorar nuestros sitios web.
El usuario puede impedir su participación en este proceso de seguimiento de varias maneras: a) configurando el software del navegador como corresponda, b) desactivando
la personalización de anuncios de Google en https://www. google.com/ads/preferences/?hl=es o c) configurando la cookie correspondiente [enlace a la página de ajustes de cookies]. Advertimos de que, en este caso, puede que el usuario no pueda utilizar plenamente todas las funciones del sitio web. El periodo de almacenamiento es de 26 meses como máximo. El uso de las funciones publicitarias de Google Analytics se basa en el art. 6 (1), frase 1, letra a del RGPD, el consentimiento del usuario.
Uso de Google Maps
En nuestro sitio web utilizamos Google Maps para mostrar nuestra ubicación y crear una descripción de la ruta. El proveedor de este servicio es Google LLC, Gordon House, Barrow Street, Dublín 4, Irlanda, en lo sucesivo denominado «Google».
Con su certificación conforme al acuerdo entre EE. UU. y la UE «Privacy Shield» (https://www.privacyshield.gov/), Google garantiza el cumplimiento de los requisitos en materia de protección de datos de la UE también cuando los datos se tratan en Estados Unidos.
Para permitir que se puedan mostrar ciertas fuentes en nuestro sitio web, se establece una conexión con el servidor de Google en EE. UU. cuando se consulta nuestro sitio web.
Si se accede al componente Google Maps que tenemos integrado en nuestra página web, Google guarda una cookie en el terminal del usuario mediante su navegador web. Los ajustes y datos del usuario se tratan para mostrar nuestra ubicación y crear una descripción de la ruta. En este contexto, no podemos evitar que Google utilice servidores en EE. UU.
La base jurídica es el art. 6 (1), frase 1, letra f del RGPD. Nuestro interés legítimo es la optimización de la funcionali-dad de nuestra página web.
La conexión con Google establecida de este modo permite a Google determinar qué sitio web ha enviado la solicitud del usuario y a qué dirección IP se debe enviar la descripción de la ruta.
Si el usuario no está de acuerdo con este tratamiento, puede evitar que se instalen las cookies configurando el navegador web como corresponda. Ofrecemos más información al respecto en el apartado «Cookies» anterior.
Además, el uso de Google Maps y la información obtenida mediante esta herramienta están sujetos a las condiciones de servicio de Google (https://policies.google.com/terms?-gl=ES&hl=es) y a las condiciones de servicio de Google Maps (https://www.google.com/intl/es_es/help/terms_maps.html).
Google proporciona más información en https://adssettings. google.com/authenticated y https://policies.google.com/ privacy.
Para proteger los derechos y los datos personales de los usuarios, hemos dotado a Google Maps de lo que se conoce como una solución de doble clic, que solo transmite datos a Google después de que el usuario haya activado explícita-mente la función del mapa.
Conversión de Google Ads
Utilizamos los servicios de conversión de Google Ads para llamar la atención hacia nuestras atractivas ofertas valiéndo-nos de medios publicitarios (los llamados Google Ads) en si-tios web. Analizando los datos de las campañas publicitarias podemos determinar el éxito de cada una de ellas. Hacemos esto para satisfacer nuestro interés en mostrar publicidad a los usuarios que les resulte interesante, hacer que nuestro sitio web sea más atractivo para ellos y realizar un cálculo razonable de los gastos de publicidad.
Google ofrece estos medios publicitarios a través de lo que se conoce como «Ad Servers». Empleamos cookies Ad Server para estudiar determinados parámetros, como la visualización de anuncios o los clics que hacen los usuarios, para medir su éxito. Si el usuario accede a nuestro sitio web a través de un anuncio de Google, Google Ads guarda una cookie en su terminal. Estas cookies suelen perder su validez pasados 30 días y no están pensadas para identificar al usuario personalmente. El identificador unívoco de la cookie, el número de impresiones por emplazamiento (frecuencia), la última impresión (relevante para conversiones posteriores a la visualización) y la información de inhabilitación (que indi-ca que el usuario ya no quiere que se lo redirija) son valores de análisis que habitualmente se guardan para esta cookie.
Estas cookies permiten que Google reconozca el navegador web del usuario. Si un usuario visita ciertas páginas en el sitio web de un usuario de estos anuncios y la cookie guardada en su ordenador no ha caducado, Google y el usuario de los anuncios pueden saber que el usuario ha hecho clic en el anuncio y ha sido redirigido a esa página. A cada usuario de anuncios se le asigna una cookie diferente, por lo que las cookies no se pueden rastrear a través de los sitios
web de los usuarios de anuncios. Nosotros no recogemos ni tratamos datos personales en las medidas publicitadas antes mencionadas, sino que solo recibimos evaluaciones estadísticas de Google. Basándonos en estas evaluaciones,
podemos averiguar específicamente cuáles de las medidas publicitarias utilizadas son eficaces. No recibimos más datos del uso de los medios publicitarios; particularmente, no podemos identificar a los usuarios basándonos en esta información.
Debido a las herramientas de marketing utilizadas, el na-vegador establece automáticamente una conexión directa con el servidor de Google. Nosotros no ejercemos ningún control sobre el volumen ni el uso ulterior de los datos recogidos por Google a través del uso de esta herramienta, por lo que informamos a los usuarios de lo siguiente, según nuestro leal saber y entender: al integrar la conversión de anuncios, Google recibe la información de que el usuario ha accedido a la parte en cuestión de nuestro sitio web o ha he – cho clic en un anuncio nuestro. Si el usuario está registrado en un servicio de Google, Google puede asignar la visita a su cuenta. Aunque no esté registrado en Google o no haya iniciado sesión, es posible que el proveedor pueda averiguar y guardar la dirección IP del usuario.
Públicos personalizados de Facebook: píxel de Facebook
Este sitio web utiliza la función de remarketing «públicos personalizados» de Facebook Inc. («Facebook») para ponerse en contacto con los usuarios de nuevo en un plazo de seis meses. Esto permite que los usuarios del sitio web vean anuncios basados en intereses («Facebook Ads») cuando visitan la red social de Facebook u otros sitios que también emplean este proceso. Hacemos esto para satisfacer nuestro interés en mostrar publicidad a los usuarios que les resulte interesante y para hacer que nuestro sitio web sea más atractivo para ellos.
Debido a las herramientas de marketing utilizadas, el na-vegador establece automáticamente una conexión directa con el servidor de Facebook. Nosotros no ejercemos ningún control sobre el volumen ni el uso ulterior de los datos re-cogidos por Facebook a través del uso de esta herramienta, por lo que informamos a los usuarios de lo siguiente, según nuestro leal saber y entender: al integrar la función de públicos personalizados de Facebook, la red social recibe la información de que el usuario ha accedido al sitio web en cuestión de nuestra presencia en internet o ha hecho clic en un anuncio nuestro. Si el usuario está registrado en un servicio de Facebook, la red social puede asignar la visita a su cuenta. Aunque no esté registrado en Facebook o no haya iniciado sesión, es posible que el proveedor pueda averiguar y guardar la dirección IP del usuario y otras características identificativas.
El usuario puede desactivar la función «públicos personali-zados» de Facebook y, si ha iniciado sesión como usuario, en https://www.facebook.com/settings/?tab=ads#_.
Aquí se puede consultar más información sobre las medidas de tratamiento de datos de Facebook: https://www.face-book.com/about/privacy.
Cookies utilizadas: tipo c. Ofrecemos más información en el apartado «Cookies».
El uso de la función de públicos personalizados de Facebook se basa en el art. 6 (1), frase 1, letra a del RGPD, el consenti-miento del usuario.
9 Fan page de Facebook
Para el servicio de información que se ofrece en esta página, HEALY utiliza la plataforma técnica y los servicios de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Facebook»).
En opinión del TJUE, Facebook y el operador de una fan page de Facebook son responsables conjuntos en el ámbito del art. 26 del RGPD en lo que respecta a los datos personales que se tratan a través de la fan page de Facebook. Por este motivo, Facebook y HEALY han firmado un acuerdo sobre su responsabilidad conjunta, que está disponible aquí.
HEALY ofrece a los usuarios la información siguiente sobre el tratamiento de datos en nuestra fan page de Facebook:
(1) Responsables del tratamiento
El tratamiento de los datos personales de los usuarios en la fan page de Facebook de HEALY se realiza mediante respon-sabilidad conjunta con:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda
(2) Tratamiento de datos
Cuando un usuario visita la fan page, la dirección IP del dispositivo se transmite a Facebook. De acuerdo con la información proporcionada por Facebook, dicha dirección IP es anonimizada y suprimida pasados 90 días, al menos si se trata de una dirección IP alemana. Facebook también guarda información adicional sobre los dispositivos de sus usuarios, como, p. ej., el navegador que utilizan. Esto podría permitir a
Facebook vincular las direcciones IP con usuarios concretos. Si el usuario ha iniciado sesión en su cuenta de Facebook durante su visita a nuestra fan page, se instala una cookie con su identificador de Facebook en su dispositivo. Mediante esta cookie, Facebook puede averiguar que el usuario ha visitado nuestra fan page y cómo la ha utilizado. Facebook
utiliza esta información para mostrar contenido o publicidad personalizados al usuario.
Los usuarios que quieran evitarlo pueden cerrar la sesión en su cuenta de Facebook o desactivar la función que permite guardar la información de inicio de sesión. Además, recomendamos a los usuarios que eliminen las cookies exis-tentes en su dispositivo y cierren y reinicien el navegador. De esta manera se suprime la información de Facebook a través de la cual la red social puede relacionar datos con ellos.
Sin embargo, los usuarios que quieran utilizar las funciones interactivas de nuestra fan page deberán iniciar sesión nue-vamente en Facebook con sus datos de acceso. Al hacerlo, Facebook podrá relacionar datos con ellos otra vez.
Facebook no especifica de manera concluyente y clara ni no-sotros sabemos de qué manera utiliza los datos que obtiene de las visitas de los usuarios a las páginas de Facebook para sus propios fines, ni tampoco en qué medida se relacionan las actividades realizadas en la página de Facebook con usuarios concretos, cuánto tiempo almacena Facebook es-tos datos ni si los datos obtenidos de la visita de los usuarios a la página de Facebook se comunican a terceros. Nosotros solo podemos remitir a los usuarios de nuestra fan page a las declaraciones de Facebook en materia de protección de datos.
Los datos de los usuarios que se recogen en este contexto son tratados por Facebook y podrían ser transferidos a países de fuera de la Unión Europea.
En su política de datos, Facebook describe de manera gene-ral qué información obtiene y cómo la utiliza. Aquí también se puede consultar información sobre cómo contactar con Facebook y configurar los ajustes de los anuncios. La política de datos está disponible en: http://es-es.facebook.com/ about/privacy.
La política de datos íntegra de Facebook se puede consultar en:
https://es-es.facebook.com/full_data_use_policy
La política de datos de Facebook incluye más información sobre el tratamiento de datos:
https://www.facebook.com/about/privacy/
Las opciones de inhabilitación se pueden encontrar aquí: https://www.facebook.com/settings?tab=ads y aquí: http:// www.youronlinechoices.com.
Facebook Inc., la empresa matriz estadounidense de Facebook Ireland Ltd., está certificada conforme al acuerdo entre EE. UU. y la UE «Privacy Shield», por lo que se com-
promete a cumplir las disposiciones de la legislación de protección de datos comunitaria. Los usuarios encontrarán más información sobre el estado de Facebook en el acuerdo «Privacy Shield» en: https://www.privacyshield.gov/partici-pant?id=a2zt0000000GnywAAC&status=Active.
Como operadores de la fan page de Facebook, no podemos evaluar la transferencia ni el tratamiento ulterior de los datos personales de los usuarios a o en terceros países, como Estados Unidos, ni los posibles riesgos asociados para los usuarios.
(3) Función Insights
Además, Facebook proporciona una serie de datos estadís-ticos a SBS-Legal, operador de la fan page, mediante la fun-ción «Insights». Estas estadísticas las genera y proporciona
Facebook. Como operadores de la fan page, no ejercemos ningún control sobre la generación de dichas estadísticas y, particularmente, no podemos impedir esta función. En el contexto de la función «Insights», recibimos la información siguiente para las categorías de «fans», «seguidores», «alcan-ce» e «interacción» durante un periodo de tiempo de libre elección:
Actividades de la página, como visitas a la página, previsua-lizaciones de la página, actividades en la página, actividades de contacto (como clics en «Me gusta»), personas a las que han llegado las publicaciones, recomendaciones, actividades de contribución (como interacciones de contribución), visua-lización de vídeos, comentarios y publicaciones compartidas. Además, recibimos información estadística sobre los grupos de Facebook que están vinculados a nuestra fan page. De acuerdo con las condiciones de servicio de Facebook, que todos los usuarios aceptan a la hora de crearse un perfil en la red social, también podemos identificar a los suscriptores y fans de la página y ver sus perfiles y otra información que compartan.
Facebook ofrece más información al respecto en el enlace siguiente: http://es-es.facebook.com/help/pages/insights
HEALY utiliza estos datos, disponibles de forma agrupada, para hacer que las contribuciones y actividades de la fan page sean más atractivas para los usuarios, por ejemplo, para planificar el contenido y el periodo de tiempo de las contribuciones. La base jurídica de este tratamiento de datos es el art. 6 (1), frase 1, letra f del RGPD, es decir, nuestro interés legítimo en optimizar nuestra oferta.
(4) Periodo de conservación
Solo guardamos la información transferida por Facebook si
nuestros intereses no se ven invalidados por el interés del usuario en la supresión o anonimización de dicha informa-ción.
Los usuarios que deseen que el mencionado tratamiento de datos no se siga realizando en el futuro deberán eliminar el enlace entre su perfil de usuario y nuestra fan page utilizan-do las funciones «Ya no me gusta esta página» o «Dejar de seguir esta página».
(5) Derechos del interesado
Para pedir información o formular preguntas sobre sus dere-chos, que se enumeran al final de esta política de privacidad, recomendamos a los usuarios que se pongan en contacto con Facebook directamente, ya que solo Facebook tiene pleno acceso a los datos de los usuarios. Sin embrago, si nos envían la solicitud a nosotros, la tramitaremos y reenviare-mos a Facebook.
10 Menores de edad
En general, nuestra oferta está dirigida a adultos. Los meno-res de 18 años no deben comunicarnos datos personales sin el consentimiento de sus padres o su tutor legal.
11 Derechos de los interesados
Los interesados tienen derecho a:
· – Obtener información o confirmación del tratamiento de sus datos
· – Rectificar o suprimir sus datos
· – Limitar el tratamiento
· – Oponerse al tratamiento
· – La portabilidad de los datos
· – Retirar su consentimiento con efecto para el futuro
· – Presentar una reclamación ante una autoridad de control
Los usuarios pueden consultar una lista de todas las autori-dades de control de Alemania en: https://www.bfdi.bund.de/ DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Esperamos que esta información sea de utilidad para que los usuarios ejerzan sus derechos. Todos aquellos que deseen obtener más información sobre las disposiciones de protección de datos pueden ponerse en contacto con nosotros.