Protección de Datos

Introducción

Con la siguiente política de privacidad queremos informarle sobre qué tipos de datos personales suyos (en lo sucesivo, también denominados «datos») tratamos, con qué fines y en qué medida. La presente política de privacidad se aplica a todos los tratamientos de datos personales que realizamos, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en aplicaciones móviles y en presencias en línea externas, como nuestros perfiles en redes sociales (en lo sucesivo, denominados conjuntamente «oferta en línea»).

Los términos utilizados no tienen carácter de género.

Última actualización: 11 de octubre de 2026

Índice

Responsable del tratamiento

Robert Cibis
Alt Nowawes 107
14482 Potsdam-Babelsberg

Alemania

Correo electrónico:

info [at] oval.media

Aviso legal:

https://www.oval.media/es/aviso-legal/

Resumen de los tratamientos

El siguiente resumen recoge los tipos de datos tratados y los fines de su tratamiento y remite a las personas interesadas.

Tipos de datos tratados

Datos de inventario.
Datos de pago.
Datos de contacto.
Datos de contenido.
Datos contractuales.
Datos de uso.
Metadatos y datos de comunicación.

Categorías de interesados

Clientes.
Empleados.
Personas interesadas en nuestra oferta.
Interlocutores.
Usuarios.
Socios comerciales y contractuales.

Fines del tratamiento

Prestación de servicios contractuales y atención al cliente.
Solicitudes de contacto y comunicación.
Medidas de seguridad.
Marketing directo.
Medición de audiencia.
Procedimientos administrativos y organizativos.
Medición de conversiones.
Gestión y respuesta de consultas.
Comentarios.
Marketing.
Perfiles con información relativa a los usuarios.
Puesta a disposición de nuestra oferta en línea y facilidad de uso.
Infraestructura informática.

Bases jurídicas aplicables

A continuación encontrará un resumen de las bases jurídicas del RGPD en las que nos basamos para tratar datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse normas nacionales de protección de datos en su país o en nuestro país de residencia o establecimiento. Si en algún caso concreto fueran determinantes bases jurídicas más específicas, se lo comunicaremos en esta política de privacidad.

Consentimiento (art. 6, apdo. 1, letra a) del RGPD) – El interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) del RGPD) – El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
Obligación legal (art. 6, apdo. 1, letra c) del RGPD) – El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD) – El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.

Además de las disposiciones del Reglamento General de Protección de Datos, en Alemania se aplican normas nacionales de protección de datos, en particular la Ley Federal de Protección de Datos (Bundesdatenschutzgesetz – BDSG). La BDSG contiene en especial disposiciones específicas sobre el derecho de acceso, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como sobre las decisiones individuales automatizadas, incluida la elaboración de perfiles. Regula además el tratamiento de datos en el ámbito laboral (art. 26 BDSG), en particular en relación con la formalización, ejecución o extinción de relaciones laborales y el consentimiento de los empleados. Asimismo, pueden aplicarse las leyes de protección de datos de los distintos estados federados.

Medidas de seguridad

De conformidad con los requisitos legales y teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, adoptamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Entre estas medidas figuran, en particular, la garantía de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del acceso, la introducción, la transmisión, la garantía de disponibilidad y la separación de los mismos. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y la reacción ante amenazas a los datos. Asimismo, tenemos en cuenta la protección de datos personales ya en el desarrollo o la selección de hardware, software y procedimientos, conforme al principio de protección de datos desde el diseño y por defecto.

Cifrado TLS (https): para proteger los datos que nos transmite a través de nuestra oferta en línea, utilizamos cifrado TLS. Reconocerá estas conexiones cifradas por el prefijo https:// en la barra de direcciones de su navegador.

Transmisión de datos personales

En el marco de nuestro tratamiento de datos personales puede ocurrir que los datos se transmitan o comuniquen a otras entidades, empresas, unidades organizativas jurídicamente independientes o personas. Entre los destinatarios de estos datos pueden figurar, por ejemplo, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos integrados en un sitio web. En tales casos, respetamos los requisitos legales y, en particular, celebramos con los destinatarios de sus datos los contratos o acuerdos correspondientes destinados a proteger sus datos.

Transmisión de datos dentro de la organización: podemos transmitir datos personales a otras unidades de nuestra organización o concederles acceso a ellos. Cuando esta transmisión se realiza con fines administrativos, se basa en nuestros intereses empresariales y económicos legítimos o tiene lugar cuando es necesaria para cumplir nuestras obligaciones contractuales o cuando existe el consentimiento de los interesados o una autorización legal.

Tratamiento de datos en terceros países

Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si el tratamiento se realiza en el marco del uso de servicios de terceros o de la comunicación o transmisión de datos a otras personas, entidades o empresas, solo lo hacemos de conformidad con los requisitos legales.

Salvo consentimiento expreso o transmisión exigida por contrato o por ley, solo tratamos o hacemos tratar datos en terceros países con un nivel de protección de datos reconocido, sobre la base de compromisos contractuales mediante las llamadas cláusulas contractuales tipo de la Comisión Europea, cuando existen certificaciones o normas corporativas vinculantes (arts. 44 a 49 del RGPD; página informativa de la Comisión Europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_es).

Supresión de datos

Los datos que tratamos se suprimirán de conformidad con los requisitos legales en cuanto se revoquen los consentimientos que permiten su tratamiento o desaparezcan otras autorizaciones (p. ej., cuando haya desaparecido la finalidad del tratamiento de esos datos o ya no sean necesarios para ella). Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, su tratamiento se limitará a dichos fines. Es decir, los datos se bloquean y no se tratan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por motivos mercantiles o fiscales o cuya conservación es necesaria para la formulación, el ejercicio o la defensa de reclamaciones o para la protección de los derechos de otra persona física o jurídica.

En el marco de nuestra información sobre protección de datos, podemos facilitar a los usuarios información adicional sobre la supresión y la conservación de datos aplicable específicamente a cada tratamiento.

Uso de cookies

Las cookies son pequeños archivos de texto u otras anotaciones de almacenamiento que guardan información en los dispositivos finales y leen información de ellos, por ejemplo para guardar el estado de inicio de sesión en una cuenta de usuario, el contenido de una cesta de la compra en una tienda en línea, los contenidos consultados o las funciones utilizadas de una oferta en línea. Las cookies pueden utilizarse además con distintos fines, p. ej., para el funcionamiento, la seguridad y la comodidad de las ofertas en línea, así como para analizar los flujos de visitantes.

Indicaciones sobre el consentimiento: Utilizamos cookies de conformidad con las disposiciones legales. Por ello, obtenemos el consentimiento previo de los usuarios, salvo que la ley no lo exija. En particular, el consentimiento no es necesario cuando el almacenamiento y la lectura de información, incluidas las cookies, son estrictamente necesarios para prestar a los usuarios un servicio de telemedios que hayan solicitado expresamente (es decir, nuestra oferta en línea). El consentimiento revocable se comunica claramente a los usuarios y contiene la información sobre el uso de las cookies correspondientes.

Indicaciones sobre las bases jurídicas en materia de protección de datos: La base jurídica en la que nos basamos para tratar los datos personales de los usuarios mediante cookies depende de si les pedimos su consentimiento. Si los usuarios lo otorgan, la base jurídica del tratamiento de sus datos es el consentimiento prestado. En caso contrario, los datos tratados mediante cookies se tratan sobre la base de nuestros intereses legítimos (p. ej., en el funcionamiento comercial de nuestra oferta en línea y la mejora de su usabilidad) o, cuando ello se produce en el marco del cumplimiento de nuestras obligaciones contractuales, cuando el uso de cookies es necesario para cumplirlas. Explicamos los fines para los que tratamos las cookies a lo largo de esta política de privacidad o en el marco de nuestros procesos de consentimiento y tratamiento.

Duración del almacenamiento: En cuanto a la duración del almacenamiento, se distinguen los siguientes tipos de cookies:

Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan a más tardar cuando el usuario ha abandonado una oferta en línea y ha cerrado su dispositivo (p. ej., el navegador o la aplicación móvil).
Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el dispositivo. Así, por ejemplo, puede guardarse el estado de inicio de sesión o mostrarse directamente los contenidos preferidos cuando el usuario vuelve a visitar un sitio web. Asimismo, los datos de los usuarios recopilados mediante cookies pueden utilizarse para medir el alcance. Si no comunicamos a los usuarios información explícita sobre el tipo y el plazo de almacenamiento de las cookies (p. ej., al solicitar el consentimiento), los usuarios deben partir de que las cookies son permanentes y de que el plazo de almacenamiento puede ser de hasta dos años.

Indicaciones generales sobre la revocación y la oposición (opt-out): Los usuarios pueden revocar en cualquier momento los consentimientos otorgados y, además, oponerse al tratamiento conforme a lo dispuesto en el art. 21 del RGPD. Los usuarios también pueden manifestar su oposición a través de la configuración de su navegador, p. ej., desactivando el uso de cookies (lo que también puede limitar la funcionalidad de nuestros servicios en línea). La oposición al uso de cookies con fines de marketing en línea también puede manifestarse a través de los sitios web https://optout.aboutads.info y https://www.youronlinechoices.com/ .

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

Tratamiento de datos de cookies sobre la base de un consentimiento: Utilizamos un procedimiento de gestión del consentimiento de cookies en el marco del cual se obtiene el consentimiento de los usuarios para el uso de cookies, o para los tratamientos y proveedores mencionados en dicho procedimiento, y los usuarios pueden gestionarlo y revocarlo. La declaración de consentimiento se almacena para no tener que volver a solicitarla y para poder acreditar el consentimiento conforme a la obligación legal. El almacenamiento puede realizarse en el servidor y/o en una cookie (la llamada cookie de opt-in, o mediante tecnologías comparables) para poder asignar el consentimiento a un usuario o a su dispositivo. Salvo indicaciones individuales sobre los proveedores de servicios de gestión de cookies, se aplica lo siguiente: el consentimiento puede almacenarse hasta dos años. Para ello se crea un identificador de usuario seudónimo que se almacena junto con el momento del consentimiento, información sobre el alcance del consentimiento (p. ej., qué categorías de cookies y/o proveedores de servicios) y el navegador, el sistema y el dispositivo utilizados.
Complianz: Gestión del consentimiento de cookies; Proveedor del servicio: Alojado localmente en nuestro servidor, sin transmisión de datos a terceros; Sitio web: https://complianz.io/; Política de privacidad: https://complianz.io/legal/; Más información: Se almacenan en el servidor y en una cookie en el dispositivo del usuario un ID de usuario individual, el idioma, los tipos de consentimiento y el momento en que se otorgaron.

Servicios comerciales

Tratamos datos de nuestros socios contractuales y comerciales, p. ej., clientes e interesados (denominados conjuntamente «socios contractuales»), en el marco de relaciones jurídicas contractuales y comparables y de las medidas relacionadas, así como en el marco de la comunicación con los socios contractuales (o de forma precontractual), p. ej., para responder a consultas.

Tratamos estos datos para cumplir nuestras obligaciones contractuales. Entre ellas figuran, en particular, la obligación de prestar los servicios acordados, las posibles obligaciones de actualización y la subsanación en caso de garantía y otras deficiencias en la prestación. Además, tratamos los datos para salvaguardar nuestros derechos y a efectos de las tareas administrativas vinculadas a estas obligaciones y de la organización empresarial. Asimismo, tratamos los datos sobre la base de nuestro interés legítimo en una gestión empresarial adecuada y económica, así como en medidas de seguridad para proteger a nuestros socios contractuales y nuestra actividad frente a abusos y riesgos para sus datos, secretos, información y derechos (p. ej., para la participación de servicios de telecomunicaciones, transporte y otros servicios auxiliares, así como subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades tributarias). En el marco del derecho aplicable, solo transmitimos los datos de los socios contractuales a terceros en la medida en que sea necesario para los fines mencionados o para cumplir obligaciones legales. Los socios contractuales son informados de otras formas de tratamiento, p. ej., con fines de marketing, en el marco de la presente política de privacidad.

Comunicamos a los socios contractuales qué datos son necesarios para los fines mencionados antes o durante la recogida de datos, p. ej., en formularios en línea, mediante una marca especial (p. ej., colores) o símbolos (p. ej., asteriscos o similares), o personalmente.

Suprimimos los datos una vez vencidas las obligaciones legales de garantía y obligaciones comparables, es decir, en principio transcurridos 4 años, salvo que los datos se almacenen en una cuenta de cliente, p. ej., mientras deban conservarse por motivos legales de archivo. El plazo legal de conservación es de diez años para los documentos relevantes a efectos fiscales, así como para los libros de comercio, inventarios, balances de apertura, cuentas anuales, instrucciones de trabajo y demás documentos organizativos necesarios para comprender dichos documentos y justificantes contables, y de seis años para las cartas comerciales recibidas y las copias de las cartas comerciales enviadas. El plazo comienza al final del año natural en el que se realizó la última anotación en el libro, se elaboró el inventario, el balance de apertura, las cuentas anuales o el informe de gestión, se recibió o envió la carta comercial o se creó el justificante contable, o bien se realizó el registro o se crearon los demás documentos.

En la medida en que utilicemos proveedores externos o plataformas para prestar nuestros servicios, en la relación entre los usuarios y los proveedores se aplican las condiciones comerciales y los avisos de privacidad de los respectivos proveedores o plataformas.

Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos de contacto (p. ej., correo electrónico, números de teléfono); datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente); datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Clientes; interesados; socios comerciales y contractuales.
Finalidades del tratamiento: Prestación de servicios contractuales y atención al cliente; medidas de seguridad; solicitudes de contacto y comunicación; procedimientos de oficina y organización; gestión y respuesta de consultas; medición de conversiones (medición de la eficacia de las medidas de marketing); perfiles con información relativa a los usuarios (creación de perfiles de usuario).
Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD); obligación legal (art. 6, apdo. 1, letra c) RGPD); intereses legítimos (art. 6, apdo. 1, letra f) RGPD).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

Cuenta de cliente: Los socios contractuales pueden crear una cuenta dentro de nuestra oferta en línea (p. ej., cuenta de cliente o de usuario, en adelante «cuenta de cliente»). Si es necesario registrar una cuenta de cliente, se informa de ello a los socios contractuales, así como de los datos necesarios para el registro. Las cuentas de cliente no son públicas y no pueden ser indexadas por los motores de búsqueda. En el marco del registro y de los posteriores inicios de sesión y usos de la cuenta de cliente, almacenamos las direcciones IP de los clientes junto con las horas de acceso para poder acreditar el registro y prevenir posibles abusos de la cuenta. Si los clientes han cancelado su cuenta de cliente, se suprimen los datos relativos a la misma, salvo que su conservación sea necesaria por motivos legales. Corresponde a los clientes guardar sus datos en caso de cancelación de la cuenta de cliente; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).
Lista de favoritos / lista de deseos: Los clientes pueden crear una lista de productos o de deseos. En este caso, los productos se almacenan en el marco del cumplimiento de nuestras obligaciones contractuales hasta la eliminación de la cuenta, salvo que el cliente elimine las entradas de la lista o que informemos expresamente al cliente de plazos de almacenamiento distintos; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).
Análisis económicos e investigación de mercado: Por motivos empresariales y para poder identificar tendencias del mercado y los deseos de los socios contractuales y usuarios, analizamos los datos de que disponemos sobre operaciones comerciales, contratos, consultas, etc., pudiendo incluirse en el grupo de personas afectadas socios contractuales, interesados, clientes, visitantes y usuarios de nuestra oferta en línea. Los análisis se realizan con fines de evaluación empresarial, marketing e investigación de mercado (p. ej., para determinar grupos de clientes con diferentes características). Para ello podemos tener en cuenta, si existen, los perfiles de los usuarios registrados junto con sus datos, p. ej., sobre los servicios utilizados. Los análisis sirven únicamente a nosotros y no se divulgan externamente, salvo que se trate de análisis anónimos con valores agregados, es decir, anonimizados. Además, respetamos la privacidad de los usuarios y tratamos los datos con fines de análisis de la forma más seudonimizada posible y, cuando sea factible, de forma anónima (p. ej., como datos agregados); Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD).
Tienda y comercio electrónico: Tratamos los datos de nuestros clientes para permitirles seleccionar, adquirir o pedir los productos, mercancías y servicios relacionados elegidos, así como pagarlos y recibirlos o que se ejecuten. Si es necesario para la ejecución de un pedido, recurrimos a proveedores de servicios, en particular empresas postales, de transporte y de envío, para realizar la entrega o ejecución a nuestros clientes. Para la tramitación de los pagos utilizamos los servicios de bancos y proveedores de servicios de pago. Los datos necesarios se señalan como tales en el proceso de pedido o de compra comparable e incluyen los datos necesarios para la entrega, la puesta a disposición y la facturación, así como información de contacto para poder realizar posibles consultas; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).
Actos y eventos: Tratamos los datos de los participantes en los actos, eventos y actividades similares que ofrecemos u organizamos (en lo sucesivo, «participantes» y «eventos») para permitirles participar en los eventos y hacer uso de los servicios o acciones vinculados a la participación. Si en este contexto tratamos datos relativos a la salud, datos religiosos, políticos u otras categorías especiales de datos, ello se produce en el marco de su carácter manifiesto (p. ej., en eventos de orientación temática), sirve a la prevención sanitaria o a la seguridad, o se realiza con el consentimiento de los afectados. Los datos necesarios se señalan como tales en el marco del encargo, pedido o celebración de contrato comparable e incluyen los datos necesarios para la prestación de servicios y la facturación, así como información de contacto para poder realizar posibles consultas. En la medida en que tengamos acceso a información de clientes finales, empleados u otras personas, la tratamos de conformidad con los requisitos legales y contractuales; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).

Procedimientos de pago

En el marco de relaciones contractuales y otras relaciones jurídicas, por obligaciones legales o, en su caso, sobre la base de nuestros intereses legítimos, ofrecemos a los interesados opciones de pago eficientes y seguras y, para ello, recurrimos, además de a bancos y entidades de crédito, a otros proveedores de servicios (en conjunto, «proveedores de servicios de pago»).

Los datos tratados por los proveedores de servicios de pago incluyen datos de inventario, como el nombre y la dirección, datos bancarios, como números de cuenta o de tarjeta de crédito, contraseñas, TAN y sumas de verificación, así como información relativa al contrato, al importe y al destinatario. Esta información es necesaria para llevar a cabo las transacciones. No obstante, los datos introducidos solo son tratados y almacenados por los proveedores de servicios de pago. Es decir, no recibimos ninguna información relativa a la cuenta o a la tarjeta de crédito, sino únicamente la confirmación o denegación del pago. En determinadas circunstancias, los proveedores de servicios de pago pueden transmitir los datos a agencias de información crediticia. Esta transmisión tiene por objeto comprobar la identidad y la solvencia. A este respecto, nos remitimos a las condiciones generales y a los avisos de privacidad de los proveedores de servicios de pago.

A las operaciones de pago se aplican las condiciones comerciales y los avisos de privacidad de los respectivos proveedores de servicios de pago, que pueden consultarse en sus sitios web o aplicaciones de transacción. Nos remitimos también a ellos para obtener más información y para ejercer los derechos de revocación, información y demás derechos de los interesados.

Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de pago (p. ej., datos bancarios, facturas, historial de pagos); datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente); datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Clientes; interesados.
Finalidades del tratamiento: Prestación de servicios contractuales y atención al cliente.
Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

PayPal: Servicios de pago (integración técnica de métodos de pago en línea) (p. ej., PayPal, PayPal Plus, Braintree); Proveedor del servicio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD); Sitio web: https://www.paypal.com/de; Política de privacidad: https://www.paypal.com/es/legalhub/privacy-full.
Stripe: Servicios de pago (integración técnica de métodos de pago en línea); Proveedor del servicio: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, EE. UU.; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD); Sitio web: https://stripe.com; Política de privacidad: https://stripe.com/es/privacy.
Coinbase Commerce: Coinbase Commerce es un proveedor de pagos con criptomonedas y de su tramitación; Proveedor del servicio: Coinbase Germany GmbH, Kurfürstendamm 12, 10719 Berlín, Alemania; Sitio web: https://commerce.coinbase.com/; Política de privacidad: https://commerce.coinbase.com/legal/privacy-policy/.

Puesta a disposición de la oferta en línea y alojamiento web

Tratamos los datos de los usuarios para poder ofrecerles nuestros servicios en línea. Para ello, tratamos la dirección IP del usuario, que es necesaria para transmitir los contenidos y funciones de nuestros servicios en línea al navegador o dispositivo del usuario.

Tipos de datos tratados: Datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP); datos de contenido (p. ej., entradas en formularios en línea).
Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
Finalidades del tratamiento: Puesta a disposición de nuestra oferta en línea y facilidad de uso; infraestructura informática (funcionamiento y puesta a disposición de sistemas de información y dispositivos técnicos (ordenadores, servidores, etc.)); medidas de seguridad.
Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

Puesta a disposición de la oferta en línea en hardware de servidor propio/dedicado: Para la puesta a disposición de nuestra oferta en línea utilizamos hardware de servidor gestionado por nosotros, así como el espacio de almacenamiento, la capacidad de cálculo y el software asociados; bases jurídicas: intereses legítimos (art. 6, apdo. 1, letra f) RGPD).
Recogida de datos de acceso y archivos de registro: El acceso a nuestra oferta en línea se registra en forma de los llamados «archivos de registro del servidor». Estos pueden incluir la dirección y el nombre de las páginas web y archivos consultados, la fecha y hora de la consulta, el volumen de datos transferido, el aviso de consulta correcta, el tipo y versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por lo general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden utilizarse, por un lado, con fines de seguridad, p. ej., para evitar la sobrecarga de los servidores (en particular en caso de ataques abusivos, los llamados ataques DDoS) y, por otro, para garantizar la carga y la estabilidad de los servidores; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); Supresión de datos: La información de los archivos de registro se almacena durante un máximo de 30 días y, a continuación, se suprime o anonimiza. Los datos cuya conservación sea necesaria a efectos probatorios quedan excluidos de la supresión hasta que se haya aclarado definitivamente el incidente correspondiente.
Envío y alojamiento de correo electrónico: Los servicios de alojamiento web que utilizamos incluyen también el envío, la recepción y el almacenamiento de correos electrónicos. Para ello se tratan las direcciones de los destinatarios y remitentes, así como otra información relativa al envío de los correos (p. ej., los proveedores implicados) y el contenido de los correos. Los datos mencionados también pueden tratarse para detectar SPAM. Tenga en cuenta que, por regla general, los correos electrónicos no se envían cifrados en internet. Normalmente los correos se cifran durante el transporte, pero (salvo que se utilice el llamado cifrado de extremo a extremo) no en los servidores desde los que se envían y en los que se reciben. Por ello, no podemos asumir responsabilidad alguna por la vía de transmisión de los correos entre el remitente y su recepción en nuestro servidor; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD).
Red de distribución de contenidos: Utilizamos una «red de distribución de contenidos» (CDN). Una CDN es un servicio que permite entregar los contenidos de una oferta en línea, en particular archivos multimedia de gran tamaño como gráficos o scripts, de forma más rápida y segura mediante servidores distribuidos regionalmente y conectados a través de internet; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD).

Registro, inicio de sesión y cuenta de usuario

Los usuarios pueden crear una cuenta de usuario. Durante el registro se informa a los usuarios de los datos obligatorios necesarios, que se tratan para poner a disposición la cuenta de usuario sobre la base del cumplimiento de obligaciones contractuales. Los datos tratados incluyen, en particular, la información de inicio de sesión (nombre de usuario, contraseña y una dirección de correo electrónico).

Al utilizar nuestras funciones de registro e inicio de sesión, así como la cuenta de usuario, almacenamos la dirección IP y el momento de la acción correspondiente. El almacenamiento se basa en nuestros intereses legítimos y en los de los usuarios en la protección frente a abusos y otros usos no autorizados. En principio, estos datos no se transmiten a terceros, salvo que sea necesario para hacer valer nuestros derechos o exista una obligación legal al respecto.

Los usuarios pueden ser informados por correo electrónico sobre hechos relevantes para su cuenta de usuario, como cambios técnicos.

Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
Finalidades del tratamiento: Prestación de servicios contractuales y atención al cliente; medidas de seguridad; gestión y respuesta de consultas; puesta a disposición de nuestra oferta en línea y facilidad de uso.
Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD); intereses legítimos (art. 6, apdo. 1, letra f) RGPD).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

Registro con seudónimos: Los usuarios pueden utilizar seudónimos en lugar de su nombre real como nombre de usuario; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).
Configuración de la visibilidad de los perfiles: Los usuarios pueden determinar mediante la configuración en qué medida sus perfiles son visibles o accesibles para el público o solo para determinados grupos de personas; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).
Supresión de datos tras la cancelación: Si los usuarios han cancelado su cuenta de usuario, se suprimen sus datos relativos a dicha cuenta, salvo autorización u obligación legal o consentimiento de los usuarios; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).
Ninguna obligación de conservar datos: Corresponde a los usuarios guardar sus datos antes de que finalice el contrato en caso de cancelación. Tenemos derecho a suprimir de forma irrecuperable todos los datos del usuario almacenados durante la vigencia del contrato; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).

Cuenta de cliente común para oval.media y la tienda

Para www.oval.media y nuestra tienda shop.oval.media utiliza una cuenta de cliente común (cuenta OVALmedia). Para que pueda iniciar sesión en ambos sitios con un solo acceso, sincronizamos entre ambos sitios los datos de cuenta necesarios: nombre, dirección de correo electrónico, la contraseña exclusivamente en forma cifrada (hash) y el estado de su membresía. Operamos ambos sitios como el mismo responsable del tratamiento; no se transmiten datos a terceros. Los clientes de la tienda que aún no tenían una cuenta OVALmedia han recibido una cuenta OVALmedia gratuita, sin acceso a los contenidos de la suscripción. Puede solicitar la eliminación de esta cuenta en cualquier momento; basta con un mensaje a los datos de contacto indicados arriba en «Responsable del tratamiento». Bases jurídicas: ejecución del contrato y solicitudes precontractuales (art. 6, apdo. 1, frase 1, letra b) del RGPD), intereses legítimos en una gestión de cuentas sencilla y uniforme (art. 6, apdo. 1, frase 1, letra f) del RGPD).

Cuenta gratuita al comprar sin cuenta de cliente

Si realiza un pedido en nuestra tienda sin cuenta de cliente, tras el pago creamos una cuenta gratuita de OVALmedia con su dirección de correo electrónico y, si lo ha indicado, su nombre, para que encuentre sus compras y facturas en «Mi área». La confirmación del pedido incluye para ello un enlace de acceso de un solo uso. La base jurídica es nuestro interés legítimo en mantener sus compras accesibles de forma permanente (art. 6, apdo. 1, letra f del RGPD). Puede oponerse en la caja marcando la casilla „Kein OVALmedia-Konto anlegen“ («No crear una cuenta de OVALmedia») o solicitar la eliminación de la cuenta en cualquier momento; basta con un breve mensaje.

Funciones de comunidad

Las funciones de comunidad que ofrecemos permiten a los usuarios conversar o intercambiar información entre sí. Tenga en cuenta que el uso de las funciones de comunidad solo está permitido respetando la legislación vigente, nuestras condiciones y directrices y los derechos de otros usuarios y de terceros.

Tipos de datos tratados: Datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
Finalidades del tratamiento: Prestación de servicios contractuales y atención al cliente; medidas de seguridad.
Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

Configuración de la visibilidad de las publicaciones: Los usuarios pueden determinar mediante la configuración en qué medida las publicaciones y contenidos que crean son visibles o accesibles para el público o solo para determinadas personas o grupos; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).
Almacenamiento de datos con fines de seguridad: Las publicaciones y demás entradas de los usuarios se tratan para las funciones de comunidad y conversación y, salvo obligación o autorización legal, no se ceden a terceros. Puede surgir una obligación de cesión, en particular, en caso de publicaciones ilícitas a efectos de persecución judicial. Le informamos de que, además del contenido de las publicaciones, también se almacenan su fecha y hora y la dirección IP de los usuarios. Esto se hace para poder adoptar medidas adecuadas para proteger a otros usuarios y a la comunidad; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).
Derecho a eliminar contenidos e información: La eliminación de publicaciones, contenidos o datos de los usuarios está permitida en la medida necesaria, tras una ponderación adecuada, si existen indicios concretos de que constituyen una infracción de normas legales, de nuestras directrices o de derechos de terceros; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).
Eliminación limitada de aportaciones a conversaciones: Por consideración a otros usuarios, las aportaciones del usuario a conversaciones permanecen almacenadas incluso tras la cancelación y la eliminación de la cuenta, para que las conversaciones, comentarios, consejos o comunicaciones similares entre usuarios no pierdan su sentido ni lo inviertan. Los nombres de usuario se eliminan o seudonimizan, salvo que ya fueran seudónimos. Los usuarios pueden solicitarnos en cualquier momento la eliminación completa de sus aportaciones; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).
Protección de los propios datos: Los usuarios deciden por sí mismos qué datos revelan sobre sí mismos dentro de nuestra oferta en línea, por ejemplo, cuando facilitan información personal o participan en conversaciones. Pedimos a los usuarios que protejan sus datos y que publiquen datos personales solo con prudencia y en la medida necesaria. En particular, pedimos a los usuarios que tengan en cuenta que deben proteger de manera especial sus datos de acceso y utilizar contraseñas seguras (es decir, sobre todo, combinaciones de caracteres lo más largas y aleatorias posible); Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).

Blogs y medios de publicación

Utilizamos blogs u otros medios comparables de comunicación y publicación en línea (en lo sucesivo, «medio de publicación»). Los datos de los lectores solo se tratan para los fines del medio de publicación en la medida necesaria para su presentación y para la comunicación entre autores y lectores o por motivos de seguridad. Por lo demás, nos remitimos a la información sobre el tratamiento de los datos de los visitantes de nuestro medio de publicación en el marco de esta política de privacidad.

Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
Finalidades del tratamiento: Prestación de servicios contractuales y atención al cliente; comentarios (p. ej., recogida de opiniones mediante formulario en línea); puesta a disposición de nuestra oferta en línea y facilidad de uso; solicitudes de contacto y comunicación; gestión y respuesta de consultas; medidas de seguridad.
Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); consentimiento (art. 6, apdo. 1, letra a) RGPD).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

Comentarios y publicaciones: Cuando los usuarios dejan comentarios u otras publicaciones, sus direcciones IP pueden almacenarse sobre la base de nuestros intereses legítimos. Esto se hace por nuestra seguridad, por si alguien deja contenidos ilícitos en comentarios y publicaciones (insultos, propaganda política prohibida, etc.). En ese caso, podríamos ser responsables del comentario o la publicación y, por tanto, tenemos interés en conocer la identidad del autor. Además, nos reservamos el derecho de tratar los datos de los usuarios con el fin de detectar spam sobre la base de nuestros intereses legítimos. Sobre la misma base jurídica, en caso de encuestas, nos reservamos el derecho de almacenar las direcciones IP de los usuarios durante su duración y de utilizar cookies para evitar votaciones múltiples. La información personal facilitada en los comentarios y publicaciones, la posible información de contacto y del sitio web, así como el contenido, se almacenan de forma permanente hasta que el usuario se oponga; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD).
Suscripciones a comentarios: Los usuarios pueden suscribirse, con su consentimiento, a los comentarios posteriores. Los usuarios reciben un correo de confirmación para comprobar que son titulares de la dirección de correo electrónico introducida. Los usuarios pueden darse de baja en cualquier momento de las suscripciones a comentarios. El correo de confirmación contendrá información sobre las posibilidades de revocación. Para acreditar el consentimiento de los usuarios, almacenamos el momento de la suscripción junto con la dirección IP de los usuarios y suprimimos esta información cuando se dan de baja. Puede cancelar en cualquier momento la recepción de nuestra suscripción, es decir, revocar sus consentimientos. Podemos conservar las direcciones de correo dadas de baja hasta tres años sobre la base de nuestros intereses legítimos antes de suprimirlas, para poder acreditar un consentimiento otorgado anteriormente. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. Es posible solicitar individualmente la supresión en cualquier momento, siempre que se confirme al mismo tiempo la existencia anterior del consentimiento; Bases jurídicas: Consentimiento (art. 6, apdo. 1, letra a) RGPD).

Gestión de contactos y consultas

Cuando se pone en contacto con nosotros (p. ej., mediante el formulario de contacto, correo electrónico, teléfono o redes sociales), así como en el marco de relaciones existentes con usuarios y socios comerciales, se tratan los datos de las personas que realizan la consulta en la medida necesaria para responder a las solicitudes de contacto y a las posibles medidas solicitadas.

Tipos de datos tratados: Datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Interlocutores.
Finalidades del tratamiento: Solicitudes de contacto y comunicación; gestión y respuesta de consultas; comentarios (p. ej., recogida de opiniones mediante formulario en línea); puesta a disposición de nuestra oferta en línea y facilidad de uso.
Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

Formulario de contacto: Cuando los usuarios se ponen en contacto con nosotros a través de nuestro formulario de contacto, correo electrónico u otros medios de comunicación, tratamos los datos que nos comunican en este contexto para tramitar su solicitud; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) RGPD), intereses legítimos (art. 6, apdo. 1, letra f) RGPD).

Servicios en la nube

Utilizamos servicios de software accesibles a través de internet y ejecutados en los servidores de sus proveedores (los llamados «servicios en la nube», también denominados «software como servicio») para el almacenamiento y la gestión de contenidos (p. ej., almacenamiento y gestión de documentos, intercambio de documentos, contenidos e información con determinados destinatarios o publicación de contenidos e información).

En este marco, pueden tratarse datos personales y almacenarse en los servidores de los proveedores en la medida en que formen parte de comunicaciones con nosotros o sean tratados por nosotros de otro modo, tal como se expone en esta política de privacidad. Estos datos pueden incluir, en particular, datos maestros y de contacto de los usuarios, datos sobre operaciones, contratos, otros procesos y su contenido. Los proveedores de los servicios en la nube tratan además datos de uso y metadatos, que utilizan con fines de seguridad y para optimizar sus servicios.

Si mediante servicios en la nube ponemos a disposición formularios u otros documentos y contenidos para otros usuarios o sitios web de acceso público, los proveedores pueden almacenar cookies en los dispositivos de los usuarios con fines de análisis web o para recordar la configuración de los usuarios (p. ej., en el caso del control multimedia).

Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Clientes; personal (p. ej., empleados, solicitantes de empleo, antiguos empleados); interesados; interlocutores.
Finalidades del tratamiento: Procedimientos de oficina y organización; infraestructura informática (funcionamiento y puesta a disposición de sistemas de información y dispositivos técnicos (ordenadores, servidores, etc.)).
Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

OVHcloud: Servicios en el ámbito de la puesta a disposición de infraestructura informática y servicios relacionados (p. ej., espacio de almacenamiento y/o capacidad de cálculo); Proveedor del servicio: OVH GmbH, St. Johanner Str. 41-43, 66111 Saarbrücken, Alemania; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); Sitio web: https://www.ovhcloud.com/es-es/; Política de privacidad: https://www.ovh.de/schutz-personenbezogener-daten/; Contrato de encargo del tratamiento: https://www.ovh.de/schutz-personenbezogener-daten/.

Boletines y notificaciones electrónicas

Enviamos boletines, correos electrónicos y otras notificaciones electrónicas (en lo sucesivo, «boletín») únicamente con el consentimiento de los destinatarios o con una autorización legal. Si al suscribirse al boletín se describen concretamente sus contenidos, estos son determinantes para el consentimiento de los usuarios. Por lo demás, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros.

Para suscribirse a nuestros boletines basta, en principio, con indicar su dirección de correo electrónico. No obstante, podemos pedirle que indique un nombre, para dirigirnos a usted personalmente en el boletín, u otros datos si son necesarios para los fines del boletín.

Procedimiento de doble opt-in: La suscripción a nuestro boletín se realiza, en principio, mediante el llamado procedimiento de doble opt-in. Es decir, tras la suscripción recibirá un correo electrónico en el que se le pedirá que confirme su suscripción. Esta confirmación es necesaria para que nadie pueda suscribirse con direcciones de correo ajenas. Las suscripciones al boletín se registran para poder acreditar el proceso de suscripción conforme a los requisitos legales. Esto incluye el almacenamiento del momento de suscripción y de confirmación, así como de la dirección IP. También se registran los cambios en sus datos almacenados por el proveedor de envíos.

Supresión y limitación del tratamiento: Podemos conservar las direcciones de correo dadas de baja hasta tres años sobre la base de nuestros intereses legítimos antes de suprimirlas, para poder acreditar un consentimiento otorgado anteriormente. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. Es posible solicitar individualmente la supresión en cualquier momento, siempre que se confirme al mismo tiempo la existencia anterior del consentimiento. En caso de obligación de respetar permanentemente las oposiciones, nos reservamos el derecho de almacenar la dirección de correo electrónico únicamente con este fin en una lista de bloqueo.

El registro del procedimiento de suscripción se basa en nuestros intereses legítimos para acreditar su correcto desarrollo. Si encargamos a un proveedor el envío de correos electrónicos, lo hacemos sobre la base de nuestro interés legítimo en un sistema de envío eficiente y seguro.

Contenidos:

Información sobre nosotros, nuestros servicios, promociones y ofertas.

Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP); datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso).
Personas afectadas: Interlocutores.
Finalidades del tratamiento: Marketing directo (p. ej., por correo electrónico o postal); medición del alcance (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes).
Bases jurídicas: Consentimiento (art. 6, apdo. 1, letra a) RGPD).
Posibilidad de oposición (opt-out): Puede cancelar en cualquier momento la recepción de nuestro boletín, es decir, revocar sus consentimientos u oponerse a su recepción futura. Encontrará un enlace para darse de baja al final de cada boletín; también puede utilizar cualquiera de las vías de contacto indicadas anteriormente, preferiblemente el correo electrónico.

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

Medición de las tasas de apertura y de clics: Los boletines contienen una «baliza web», es decir, un archivo del tamaño de un píxel que se descarga de nuestro servidor al abrir el boletín o, si utilizamos un proveedor de envíos, del servidor de este. En esta descarga se recopilan inicialmente información técnica, como datos sobre el navegador y su sistema, así como su dirección IP y el momento de la descarga. Esta información se utiliza para mejorar técnicamente nuestro boletín a partir de los datos técnicos o de los grupos destinatarios y su comportamiento de lectura en función de los lugares de consulta (que pueden determinarse mediante la dirección IP) o de las horas de acceso. Este análisis incluye también determinar si se abren los boletines, cuándo se abren y en qué enlaces se hace clic. Esta información se asigna a cada destinatario del boletín y se almacena en su perfil hasta su supresión. Las evaluaciones nos sirven para conocer los hábitos de lectura de nuestros usuarios y adaptar nuestros contenidos a ellos o enviar contenidos diferentes según sus intereses. La medición de las tasas de apertura y de clics, el almacenamiento de los resultados en los perfiles de los usuarios y su tratamiento posterior se basan en el consentimiento de los usuarios. Lamentablemente, no es posible revocar por separado la medición del rendimiento; en ese caso debe cancelarse la suscripción completa al boletín u oponerse a ella. En ese caso se suprime la información de perfil almacenada; Bases jurídicas: Consentimiento (art. 6, apdo. 1, letra a) RGPD).
Brevo (antes SendinBlue): Plataforma de marketing por correo electrónico; Proveedor del servicio: Brevo, 106 boulevard Haussmann, 75008 París, Francia;
Bases jurídicas: Consentimiento (art. 6, apdo. 1, letra a) RGPD); Sitio web: https://app.brevo.com/;
Política de privacidad: https://www.brevo.com/legal/privacypolicy/; Contrato de encargo del tratamiento: Facilitado por el proveedor del servicio.

Avisos sobre eventos cerca de usted

Si selecciona regiones en «Mi área», guardamos esta selección en su cuenta. En cuanto se programe un nuevo evento de OVALmedia en una de esas regiones, le enviaremos un correo electrónico. Datos tratados: regiones elegidas, nombre y dirección de correo electrónico. Base jurídica: su consentimiento (art. 6, apdo. 1, letra a RGPD). Puede revocarlo en cualquier momento, mediante el enlace de baja incluido en cada correo o en «Mi área»; su selección se elimina entonces. El envío se realiza a través de nuestro proveedor de correo Gandi (Francia, UE). No se transmiten datos a terceros.

Análisis web, seguimiento y optimización

Estadísticas propias de visitas sin cookies

Medimos el uso de nuestro sitio web con estadísticas propias alojadas en nuestro servidor. No utilizamos cookies ni guardamos direcciones IP. A partir de la dirección IP, la identificación del navegador y un valor aleatorio que se genera cada día se calcula un breve valor de control irreversible; el valor aleatorio se descarta a diario, de modo que los visitantes no pueden ser reconocidos de un día a otro ni identificados. Se registran la página visitada, el sitio de procedencia (solo el dominio), el tipo de dispositivo, el idioma, el tiempo de permanencia y si existe un inicio de sesión de miembro. Los datos no se transmiten a terceros y se eliminan a los 13 meses. Si su navegador tiene activado «Do Not Track» o «Global Privacy Control», no le contamos. Base jurídica: nuestro interés legítimo en una medición de audiencia que minimice los datos (art. 6.1.f RGPD).

El análisis web (también llamado «medición del alcance») sirve para evaluar los flujos de visitantes de nuestra oferta en línea y puede incluir información sobre el comportamiento, los intereses o datos demográficos de los visitantes, como la edad o el sexo, como valores seudónimos. Con ayuda del análisis del alcance podemos saber, por ejemplo, en qué momento se utilizan con más frecuencia nuestra oferta en línea o sus funciones o contenidos, o invitan a volver. También podemos determinar qué áreas necesitan optimizarse.

Además del análisis web, también podemos utilizar procedimientos de prueba, p. ej., para probar y optimizar diferentes versiones de nuestra oferta en línea o de sus componentes.

Salvo que se indique lo contrario a continuación, para estos fines pueden crearse perfiles, es decir, datos agrupados para un proceso de uso, y almacenarse y leerse información en un navegador o dispositivo. Los datos recopilados incluyen, en particular, las páginas web visitadas y los elementos utilizados en ellas, así como información técnica, como el navegador y el sistema informático utilizados y las horas de uso. Si los usuarios han consentido la recogida de sus datos de ubicación frente a nosotros o a los proveedores de los servicios que utilizamos, también pueden tratarse datos de ubicación.

También se almacenan las direcciones IP de los usuarios. No obstante, utilizamos un procedimiento de enmascaramiento de IP (es decir, seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, en el marco del análisis web, las pruebas A/B y la optimización no se almacenan datos identificativos de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Es decir, ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino solo la información almacenada en sus perfiles para los fines de cada procedimiento.

Tipos de datos tratados: Datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
Finalidades del tratamiento: Medición del alcance (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes); perfiles con información relativa a los usuarios (creación de perfiles de usuario).
Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

WP Statistics: WP Statistics es una herramienta de análisis para el sistema de gestión de contenidos WordPress. Con ella, las empresas pueden estudiar el comportamiento de los usuarios en su sitio web. De este modo podemos optimizar la funcionalidad y el contenido de nuestra página.
Tipos de datos tratados: datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP) – medidas de seguridad: enmascaramiento de IP (seudonimización de la dirección IP)
Personas afectadas: usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
Finalidades del tratamiento: medición del alcance (p. ej., estadísticas de acceso, reconocimiento de visitantes recurrentes); perfiles con información relativa a los usuarios (creación de perfiles de usuario).
Bases jurídicas: consentimiento (art. 6, apdo. 1, letra a) RGPD).
Proveedor del servicio: Veronalabs, Tatari 64, 10134 Tallin, Estonia; Sitio web: https://veronalabs.com/; Política de privacidad: https://wp-statistics.com/privacy-and-policy/.

Presencias en redes sociales

Mantenemos presencias en línea en redes sociales y, en este marco, tratamos datos de los usuarios para comunicarnos con los usuarios activos en ellas o para ofrecer información sobre nosotros.

Le informamos de que los datos de los usuarios pueden tratarse fuera de la Unión Europea. Esto puede suponer riesgos para los usuarios, por ejemplo, porque podría dificultarse el ejercicio de sus derechos.

Además, los datos de los usuarios en las redes sociales se tratan, por regla general, con fines de investigación de mercado y publicidad. Así, por ejemplo, pueden crearse perfiles de uso a partir del comportamiento de uso y de los intereses resultantes. Estos perfiles pueden utilizarse, a su vez, para mostrar anuncios dentro y fuera de las redes que presumiblemente se correspondan con los intereses de los usuarios. Para ello, normalmente se almacenan cookies en los ordenadores de los usuarios en las que se guardan su comportamiento de uso y sus intereses. Asimismo, en los perfiles de uso también pueden almacenarse datos con independencia de los dispositivos utilizados (en particular, si los usuarios son miembros de las respectivas plataformas y han iniciado sesión en ellas).

Para una descripción detallada de las respectivas formas de tratamiento y de las posibilidades de oposición (opt-out), nos remitimos a las políticas de privacidad y a la información de los operadores de cada red.

También en el caso de solicitudes de información y del ejercicio de los derechos de los interesados, le indicamos que estos pueden ejercerse de forma más eficaz ante los proveedores. Solo los proveedores tienen acceso a los datos de los usuarios y pueden adoptar directamente las medidas oportunas y facilitar información. Si, no obstante, necesita ayuda, puede dirigirse a nosotros.

Tipos de datos tratados: Datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea); datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
Finalidades del tratamiento: Solicitudes de contacto y comunicación; comentarios (p. ej., recogida de opiniones mediante formulario en línea); marketing.
Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

Instagram: Red social; Proveedor del servicio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); Sitio web: https://www.instagram.com; Política de privacidad: https://instagram.com/about/legal/privacy.
Páginas de Facebook: Perfiles en la red social Facebook – Somos corresponsables junto con Meta Platforms Ireland Limited de la recogida (pero no del tratamiento posterior) de datos de los visitantes de nuestra página de Facebook (la llamada «fanpage»). Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o sobre las acciones que realizan (véase «Lo que haces tú y lo que hacen otras personas» en la Política de datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos utilizados por los usuarios (p. ej., direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase «Información del dispositivo» en la Política de datos de Facebook: https://www.facebook.com/policy). Tal como se explica en la Política de datos de Facebook en «¿Cómo usamos esta información?», Facebook también recopila y utiliza información para ofrecer a los administradores de páginas servicios de análisis, las llamadas «estadísticas de la página», para que puedan saber cómo interactúan las personas con sus páginas y con los contenidos vinculados a ellas. Hemos celebrado con Facebook un acuerdo específico («Información sobre las estadísticas de la página», https://www.facebook.com/legal/terms/page_controller_addendum), que regula, en particular, qué medidas de seguridad debe observar Facebook y en el que Facebook se ha comprometido a atender los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, dirigir solicitudes de información o supresión directamente a Facebook). Los derechos de los usuarios (en particular, de acceso, supresión, oposición y reclamación ante la autoridad de control competente) no se ven limitados por los acuerdos con Facebook. Encontrará más información en la «Información sobre las estadísticas de la página» (https://www.facebook.com/legal/terms/information_about_page_insights_data); Proveedor del servicio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); Sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacy; Cláusulas contractuales tipo (garantía del nivel de protección de datos en caso de tratamiento en terceros países): https://www.facebook.com/legal/EU_data_transfer_addendum; Más información: Acuerdo de corresponsabilidad: https://www.facebook.com/legal/terms/information_about_page_insights_data. La corresponsabilidad se limita a la recogida por parte de Meta Platforms Ireland Limited, empresa con sede en la UE, y a la transmisión de datos a la misma. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, lo que afecta en particular a la transmisión de los datos a la sociedad matriz Meta Platforms, Inc. en EE. UU. (sobre la base de las cláusulas contractuales tipo celebradas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.).
LinkedIn: Red social; Proveedor del servicio: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); Sitio web: https://www.linkedin.com; Política de privacidad: https://www.linkedin.com/legal/privacy-policy; Contrato de encargo del tratamiento: https://legal.linkedin.com/dpa; Cláusulas contractuales tipo (garantía del nivel de protección de datos en caso de tratamiento en terceros países): https://legal.linkedin.com/dpa; Posibilidad de oposición (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Twitter: Red social; Proveedor del servicio: Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2 D02 AX07, Irlanda, sociedad matriz: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU.; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); Política de privacidad: https://twitter.com/privacy, (configuración: https://twitter.com/personalization).

Plugins y funciones y contenidos integrados

Integramos en nuestra oferta en línea elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en lo sucesivo, «proveedores externos»). Puede tratarse, por ejemplo, de gráficos, vídeos o planos de ciudades (en lo sucesivo, «contenidos»).

La integración presupone siempre que los proveedores externos de estos contenidos traten la dirección IP de los usuarios, ya que sin ella no podrían enviar los contenidos a su navegador. Por tanto, la dirección IP es necesaria para mostrar estos contenidos o funciones. Nos esforzamos por utilizar únicamente contenidos cuyos proveedores utilicen la dirección IP solo para la entrega de los contenidos. Los proveedores externos también pueden utilizar las llamadas etiquetas de píxel (gráficos invisibles, también denominados «balizas web») con fines estadísticos o de marketing. Mediante las etiquetas de píxel puede evaluarse información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario y contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, los sitios web de procedencia, la hora de la visita y otros datos sobre el uso de nuestra oferta en línea, así como vincularse con información de este tipo procedente de otras fuentes.

Tipos de datos tratados: Datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso); metadatos y datos de comunicación (p. ej., información del dispositivo, direcciones IP); datos de inventario (p. ej., nombres, direcciones); datos de contacto (p. ej., correo electrónico, números de teléfono); datos de contenido (p. ej., entradas en formularios en línea).
Personas afectadas: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
Finalidades del tratamiento: Puesta a disposición de nuestra oferta en línea y facilidad de uso; comentarios (p. ej., recogida de opiniones mediante formulario en línea).
Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD).

Información adicional sobre operaciones de tratamiento, procedimientos y servicios:

Google Fonts (alojadas en nuestro propio servidor): Puesta a disposición de archivos de fuentes tipográficas para una presentación de nuestra oferta en línea fácil de usar; Proveedor del servicio: Las Google Fonts están alojadas en nuestro servidor; no se transmite ningún dato a Google; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD).
Shariff: Utilizamos los botones «Shariff», respetuosos con la privacidad. «Shariff» se desarrolló para permitir una mayor privacidad en la red y sustituir los botones habituales de «compartir» de las redes sociales. No es el navegador del usuario, sino el servidor en el que se encuentra esta oferta en línea, el que establece la conexión con el servidor de la respectiva plataforma de redes sociales y consulta, por ejemplo, el número de «me gusta». El usuario permanece en el anonimato. Encontrará más información sobre el proyecto Shariff en los desarrolladores de la revista c’t: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Proveedor del servicio: Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover, Alemania; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); Sitio web: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Política de privacidad: https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html.
Vídeos de YouTube: Contenidos de vídeo; Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); Sitio web: https://www.youtube.com; Política de privacidad: https://policies.google.com/privacy; Posibilidad de oposición (opt-out): Plugin de exclusión (opt-out): https://tools.google.com/dlpage/gaoptout?hl=es, configuración de la visualización de anuncios: https://adssettings.google.com/authenticated.
Vídeos de YouTube: Contenidos de vídeo; los vídeos de YouTube se integran a través de un dominio especial (reconocible por el componente «youtube-nocookie») en el llamado «modo de privacidad mejorada», por lo que no se recopilan cookies sobre la actividad de los usuarios para personalizar la reproducción de vídeos. No obstante, puede almacenarse información sobre la interacción de los usuarios con el vídeo (p. ej., recordar la última posición de reproducción); Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) RGPD); Sitio web: https://www.youtube.com; Política de privacidad: https://policies.google.com/privacy.
PeerTube: Gestionamos una instancia de PeerTube. El objetivo de la instancia es ofrecerle archivos de vídeo respetando la protección de datos. Hemos activado por defecto la función de pares (peer) en los vídeos que publicamos. Por ello, mediante la tecnología P2P pueden almacenarse datos en su ordenador o compartirse datos personales en la red P2P. PeerTube muestra un aviso sobre esta función antes de la reproducción. Estos datos no se comparten mientras no se inicie el vídeo. No tomamos decisiones individuales automatizadas, incluida la elaboración de perfiles.

Membresía «OVAL Abo», pagos y cancelación

Para la contratación y gestión de suscripciones (OVAL Abo, suscripción de apoyo, suscripción regalo) tratamos los siguientes datos: nombre y apellidos, dirección de correo electrónico, nombre de usuario, contraseña (almacenada solo de forma cifrada), tarifa elegida, inicio, estado y fin de la membresía, número de suscripción o de transacción del proveedor de pago, importes pagados y datos de pago, datos de perfil voluntarios (p. ej., país de origen), el idioma en el que utiliza el sitio web (para poder enviarle correos en ese idioma), así como la fecha y hora y la dirección IP de los inicios de sesión. En las suscripciones regalo tratamos además el nombre y la dirección de correo electrónico de la persona obsequiada, que nos facilita el comprador.

Proveedores de servicios de pago: Los pagos con PayPal los tramita PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (política de privacidad: https://www.paypal.com/es/legalhub/privacy-full), y los pagos con tarjeta de crédito, Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda (política de privacidad: https://stripe.com/es/privacy). No recibimos de ellos datos completos de cuenta o tarjeta, sino solo la confirmación del pago y los datos necesarios para gestionar la suscripción. Es posible una transferencia a EE. UU.; se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o de cláusulas contractuales tipo.

Correos electrónicos: Le enviamos los correos electrónicos necesarios para la suscripción (p. ej., confirmación del registro, restablecimiento de la contraseña, acuse de recibo de una cancelación).

Cancelación: Si cancela a través de nuestro formulario «Cancelar contratos aquí», tratamos sus datos (nombre, dirección de correo electrónico, contrato, tipo y fecha de la cancelación y, en su caso, el motivo) para tramitar la cancelación y acreditar su recepción.

Duración del almacenamiento: Almacenamos los datos de la cuenta durante la vigencia de la membresía. Al finalizar la membresía, la cuenta se desactiva; conservamos los datos de uso hasta un año y después suprimimos la cuenta, salvo que usted solicite antes su supresión. Conservamos los datos de pago y facturación conforme a las obligaciones de conservación del derecho mercantil y fiscal (por lo general, de 8 a 10 años). Conservamos las declaraciones de cancelación y sus confirmaciones hasta que vence el plazo legal de prescripción (por lo general, 3 años a partir del final del año).

Bases jurídicas: Ejecución de un contrato y medidas precontractuales (art. 6, apdo. 1, letra b) RGPD); obligación legal (art. 6, apdo. 1, letra c) RGPD) para las obligaciones de conservación; intereses legítimos (art. 6, apdo. 1, letra f) RGPD) para la seguridad de las cuentas y la prevención de abusos.

Vídeos: Ofrecemos los vídeos para miembros a través de nuestra propia instancia de PeerTube en nuestro servidor en Alemania (véase la sección «Plugins y funciones y contenidos integrados»).

Protección de las suscripciones frente al uso indebido

Cuando ha iniciado sesión como miembro, registramos cada día con qué tipo de dispositivo (sistema operativo y familia de navegador, sin números de versión) y desde qué rango de red (las dos primeras partes de su dirección IP) se utiliza su cuenta. Solo se guardan valores de control no reversibles, ni direcciones IP ni identificadores de navegador en texto claro. Así podemos reconocer si un acceso es utilizado por un número inusual de dispositivos o lugares al mismo tiempo, por ejemplo cuando se comparten los datos de acceso. Para los enlaces personales de películas analizamos con el mismo fin los registros del servidor que se generan de todos modos. Los datos se eliminan automáticamente a los 35 días (registros del servidor a los 14 días) y no se transmiten a terceros. Datos tratados: datos de uso y de conexión en forma abreviada, como valores de control no reversibles. Finalidad: protección frente al uso indebido de suscripciones y enlaces de compra. Base jurídica: ejecución del contrato e interés legítimo (art. 6, apdo. 1, letras b y f RGPD).

Modificación y actualización de la política de privacidad

Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptamos la política de privacidad en cuanto los cambios en los tratamientos de datos que realizamos lo hagan necesario. Le informaremos en cuanto los cambios requieran un acto de colaboración por su parte (p. ej., consentimiento) u otra notificación individual.

Cuando en esta política de privacidad indicamos direcciones e información de contacto de empresas y organizaciones, tenga en cuenta que las direcciones pueden cambiar con el tiempo y compruebe los datos antes de ponerse en contacto.

Derechos de los interesados

Como interesado, usted tiene diversos derechos en virtud del RGPD, que se derivan en particular de los arts. 15 a 21 del RGPD:

Derecho de oposición: tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el art. 6, apdo. 1, letra e) o f) del RGPD; esto también se aplica a la elaboración de perfiles basada en dichas disposiciones. Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de dichos datos con tales fines; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
Derecho a retirar el consentimiento: Tiene derecho a retirar en cualquier momento los consentimientos otorgados.
Derecho de acceso: Tiene derecho a obtener confirmación de si se están tratando datos que le conciernen y a acceder a dichos datos, así como a obtener información adicional y una copia de los datos conforme a lo dispuesto en la ley.
Derecho de rectificación: Conforme a lo dispuesto en la ley, tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.
Derecho de supresión y de limitación del tratamiento: Conforme a lo dispuesto en la ley, tiene derecho a solicitar que se supriman sin demora los datos que le conciernen o, alternativamente, conforme a lo dispuesto en la ley, a solicitar la limitación del tratamiento de los datos.
Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos que le conciernen y que nos haya facilitado, conforme a lo dispuesto en la ley, en un formato estructurado, de uso común y de lectura mecánica, o a solicitar su transmisión a otro responsable.
Reclamación ante una autoridad de control: Conforme a lo dispuesto en la ley y sin perjuicio de cualquier otro recurso administrativo o judicial, tiene además derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

Definiciones

En esta sección encontrará un resumen de los términos utilizados en esta política de privacidad. Muchos de ellos están tomados de la ley y se definen sobre todo en el art. 4 del RGPD. Las definiciones legales son vinculantes. Las explicaciones siguientes, en cambio, sirven sobre todo para facilitar la comprensión. Los términos están ordenados alfabéticamente (según el original alemán).

Medición de conversiones: La medición de conversiones (también llamada «evaluación de acciones de visita») es un procedimiento que permite determinar la eficacia de las medidas de marketing. Para ello, por lo general, se almacena una cookie en los dispositivos de los usuarios en los sitios web en los que se realizan las medidas de marketing y se vuelve a consultar en el sitio web de destino. Así, por ejemplo, podemos saber si los anuncios que hemos publicado en otros sitios web han tenido éxito.
Datos personales: Son «datos personales» toda información sobre una persona física identificada o identificable (en lo sucesivo, «interesado»); se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej., una cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
Perfiles con información relativa a los usuarios: El tratamiento de «perfiles con información relativa a los usuarios», o «perfiles» en forma abreviada, comprende toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos para analizar, evaluar o predecir determinados aspectos personales de una persona física (según el tipo de elaboración de perfiles, puede incluir distinta información sobre demografía, comportamiento e intereses, como la interacción con sitios web y sus contenidos, etc.) (p. ej., el interés por determinados contenidos o productos, el comportamiento de clics en un sitio web o la ubicación). Con fines de elaboración de perfiles se utilizan con frecuencia cookies y balizas web.
Medición del alcance: La medición del alcance (también llamada analítica web) sirve para evaluar los flujos de visitantes de una oferta en línea y puede abarcar el comportamiento o los intereses de los visitantes en determinada información, como los contenidos de sitios web. Con ayuda del análisis del alcance, los propietarios de sitios web pueden saber, por ejemplo, en qué momento visitan su sitio los visitantes y qué contenidos les interesan. Así pueden, por ejemplo, adaptar mejor los contenidos del sitio web a las necesidades de sus visitantes. Con fines de análisis del alcance se utilizan con frecuencia cookies seudónimas y balizas web para reconocer a los visitantes recurrentes y obtener así análisis más precisos del uso de una oferta en línea.
Responsable del tratamiento: Se denomina «responsable del tratamiento» a la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.
Tratamiento: Se entiende por «tratamiento» cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no. El concepto es amplio y abarca prácticamente cualquier manejo de datos, ya sea la recogida, la evaluación, el almacenamiento, la transmisión o la supresión.