De acuerdo con lo descrito en el Reglamento General de Protección de Datos (RGPD) de la UE, el interlocutor y el así denominado responsable del tratamiento de sus datos personales cuando utilice esta aplicación es

Lillydoo GmbH

Hanauer Landstraße 147-149

D-60314 Fráncfort del Meno

Teléfono: +34 800 880 877

E-mail: info@lillydoo.com

Si desea realizar alguna consulta sobre la protección de datos en lo que se refiere a la utilización de nuestra aplicación, puede ponerse en contacto en todo momento con nuestro delegado de protección de datos. Para ello puede utilizar la dirección de correo postal indicada anteriormente, así como la dirección de correo electrónico privacy@lillydoo.com (palabra clave: "ata. delegado de protección de datos"). Le indicamos expresamente que si utiliza esta dirección de correo electrónico, nuestro delegado de protección de datos no tamará nota exclusivamente de su contenido. Si desea intercambiar información confidencial, póngase primero en contacto con nosotros directamente a tavès de esta dirección de correo electrónico..

Para poder descargar e instalar nuestra aplicación desde una tienda de aplicaciones (por ejemplo, Google Play o la AppStore de Apple), debe primero registrarse en el proveedor de la tienda de aplicaciones correspondiente para obtener una cuenta de usuario y firmar el contrato de usuario que corresponda. No tenemos ningún tipo de influencia sobre el contenido de esta cuenta de usuario, aún más, no somos parte de dicho contrato de usuario.

Al descargar e instalar la aplicación, se transfiere la información que es necesaria para ello al proveedor correspondiente de la tienda de aplicaciones (por ejemplo, Google o Apple), en particular su nombre de usuario, su dirección de correo electrónico y el número de cliente de su cuenta, la hora de la descarga y el código identificativo individual de su dispositivo (así como la información de pago en el caso de compras in-app). Tampoco tenemos control sobre esta recopilación de datos y no tenemos ninguna responsabilidad sobre ella.

Cada vez que utiliza nuestra aplicación, recopilamos los datos que su dispositivo transmite automáticamente para hacer posible la utilización de la aplicación. Éstos son principalmente

• denominación del dispositivo, sistema operativo y versión,

• datos generales del dispositivo, ajustes de idioma y regionales, así como ajustes de idioma del sistema,

• dirección IP del dispositivo, fecha y hora de la utilización,

• versión de la aplicación y avisos de error.

El tratamiento de datos es necesario para hacer posible la utilización de la aplicación y para garantizar la detección y eliminación de cualquier riesgo de seguridad y funcionamiento defectuoso, así como para garantizar la estabilidad, funcionamiento y seguridad permanente de nuestros sistemas.

Los datos citados se almacenarán con los fines descritos anteriormente de forma temporal en archivos de registro internos para la obtención de datos estadísticos sobre la utilización de nuestra aplicación, para continuar desarrollando nuestra aplicación teniendo en cuenta los patrones de utilización de nuestros usuarios (por ejemplo, si aumenta el porcentaje de dispositivos móviles de un sistema operativo determinado que utiliza nuestra aplicación) y para la gestión administrativa de nuestra aplicación.

Para mejorar la aplicación, ésta nos envía también mensajes de error en caso de que se produzca un fallo (es decir, después de que la aplicación se haya cerrado de forma inesperada debido a un error del programa o si no responde a sus indicaciones). Los mensajes de error sólo contienen la información técnica del dispositivo arriba mencionada, así como información sobre qué parte del código de software de la aplicación causó el error.

La información almacenada en los archivos de registro no nos permite deducir de forma inmediata la identidad de las personas. La base jurídica de esta política de tratamiento de datos es el artículo 6, apartado 1, letras b y f del RGPD sobre la base del uso de nuestra aplicación y del interés legítimo antes mencionado.

Para poder realizar algunas funciones, la aplicación debe poder acceder a ciertos servicios y datos de su dispositivo. Para ello debe dar permiso de acceso explícito, por ejemplo, si desea que le enviemos notificaciones push cuando no esté utilizando la aplicación. La base jurídica de esta política de tratamiento de datos es el artículo 6, apartado 1, letra b del RGPD sobre la base del uso de nuestra aplicación. Puede modificar o revocar los permisos de acceso concedidos en cualquier momento por medio de la configuración de la aplicación o la configuración de su dispositivo.

Tiene la posibilidad de registrarse en nuestra aplicación para poder disfrutar de toda la gama de funciones de nuestra aplicación (como, por ejemplo, para poder dar un me gusta o un no me gusta a nombres de bebés en un elemento de gamificación o para poder vincular dos cuentas de la aplicación). Al inscribirse en la aplicación, creamos automáticamente una cuenta de Lyllidoo a su nombre. Con ella puede pedir nuestros productos Lillydoo en cualquier momento (tenga en cuenta que en este caso nuestros Términos y condiciones y nuestra Política de protección de datos se aplican por separado). Durante la inscripción, puede reconocer qué datos son obligatorios y cuáles voluntarios en los correspondientes campos de entrada (por ejemplo, nombre y apellidos, sexo, dirección de correo electrónico, contraseña). No se puede realizar la inscripción sin los datos obligatorios. La base jurídica de esta política de tratamiento de datos es el artículo 6, apartado 1, letra b del RGPD sobre la base de su inscripción y el uso de las funciones de nuestra aplicación.

Para los pedidos en nuestra tienda en línea, le ofrecemos los métodos de pago en línea habituales tarjeta de crédito, PayPal, adeudo directo SEPA o factura. Dependiendo del método de pago seleccionado en el proceso de pedido, transmitiremos los datos especificados por usted (por ejemplo, datos bancarios o datos de la tarjeta de crédito) al banco/entidad de crédito encargado del pago o al proveedor de servicios de pago encargado para la tramitación del pago. Sin esta transmisión de los datos de pago al proveedor de servicios de pago o al banco/entidad de crédito, el pago y la tramitación del contrato no son posibles. La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, sección 1, letra b del RGPD. En este curso, colaboramos con los siguientes proveedores de servicios de pago:
- Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg. Puede encontrar más información sobre Un-zer en la política de privacidad de Unzer: https://www.unzer.com/en/datenschutz/
- PayOne GmbH, Loyner Straße 9, 60528 Frankfurt a.M. Para más información sobre PayOne, consulte la política de privacidad de PayOne: https://www.payone.com/DE-en/data-protection-regulations
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo. Puede encontrar más información sobre PayPal en la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de
Si elige la opción de pago compra a cuenta o SEPA, nuestros proveedores de servicios de pago utilizarán Unzer (Unzer GmbH, Avangerowstraße 18, 69115 Heidelberg) para comprobar su solvencia. Puede encontrar más información sobre Unzer en la política de privacidad de Unzer.

Gracias al feed personalizable en la pantalla de inicio de nuestra aplicación, te ofrecemos contenidos relevantes sobre el embarazo y el día a día con tu bebé. Para poder ofrecerte contenido personalizado, es decir para mostrarte contenido que sea relevante para ti, puedes proporcionar voluntariamente información adicional, como por ejemplo, el estado de tu embarazo/el embarazo de tu pareja o sobre tu familia. Estos datos los guardamos de forma segura. La base legal para el tratamiento de estos datos es tu consentimiento explícito según el Art. 6 para. 1 lit. a RGPD.

Con nuestra función Phot Steps, te ofrecemos la oportunidad de registrar fotográficamente el progreso de tu embarazo y/o el desarrollo de tu bebé y compartirlo con tus seres queridos. Para ello, puedes crear varios álbumes de fotos sobre distintos temas y compartirlos individualmente con las personas que hayas seleccionado mediante un enlace o un código QR. A menos que concedas acceso a tus álbumes a terceros mediante uno de los métodos mencionados, sólo tú podrás ver tus álbumes y fotos.

Para el uso de esta función, grabamos las fotos cargadas por usted. En caso de que en las fotos aparezcan otras personas además de usted, usted es responsable de asegurarse de que cuenta con el consentimiento necesario para la publicación de todas las personas con patria potestad y/o de todas las demás personas retratadas.

Tenga en cuenta también nuestras condiciones de uso. También puedes utilizar emojis para tapar a las personas o hacerlas irreconocibles. Tienes la opción de editar las imágenes que subas, descargarlas a tu smartphone y publicarlas en otras redes sociales. Tenga en cuenta que usted es responsable de obtener el consentimiento expreso de todas las personas retratadas.

La base jurídica para el tratamiento de los datos es su consentimiento expreso y la aplicación del acuerdo de usuario de conformidad con el artículo 6, apartado 1, letra a) y b) del RGPD.

Tiene varias opciones para ponerse en contacto con nosotros. Por ejemplo, el formulario de contacto, el chat en directo, el registro para eventos o la función de devolución de llamada. En este contexto, tratamos los datos exclusivamente con el fin de comunicarnos con usted.
La base jurídica es el art. 6 párr. 1 lit. b DSGVO, en la medida en que su información es necesaria para responder a su consulta o para iniciar o ejecutar un contrato, y en caso contrario el art. 6 párr. 1 lit. f DSGVO debido a nuestro interés legítimo de que pueda ponerse en contacto con nosotros y que podamos responder a su consulta. Sólo realizamos llamadas telefónicas promocionales si usted ha dado su consentimiento. Si no es cliente, sólo le enviaremos correos electrónicos promocionales con su consentimiento. En estos casos, la base legal es el Art. 6 Párr. 1 lit. a DSGVO.
Los datos que recopilamos cuando se pone en contacto con nosotros se eliminarán automáticamente una vez que su solicitud se haya procesado por completo, a menos que sigamos necesitando su solicitud para cumplir obligaciones contractuales o legales.

Ademas, para facilitar el contacto utilizamos el servicio Dixa del proveedor Dixa ApS Vimmelskaftet 41A, 1 Sal., 1161 Copenhague, Dinamarca (en adelante, "Dixa").

Se trata de una solución de gestión de las relaciones con el cliente ("CRM") que utilizamos para atendar de forma óptima a los clientes existentes, por ejemplo, a través del chat en vivo y el software de la comunidad, y para optimizar los procesos de venta. La plataforma común de CRM nos permite gestionar de forma óptima las relaciones con los clientes y mantener una experiencia de cliente perfecta.

Como empresa europea, Dixa está sujeta a los requisitos del RGPD. Dixa nos proporciona su software para procesar nuestros datos de usuario y solo los procesa en un sentido técnico. Solo en casos especiales (por ejemplo, asistencia técnica) concedemos a los empleados de Dixa acceso temporal a los datos de los usuarios. Además, hemos celebrado un contrato con Dixa para el procesamiento por encargo de conformidad con el art. 28 RGPD, en el que Dixa se compromete a procesar los datos así recibidos únicamente de conformidad con nuestras instrucciones y a cumplir con el nivel de protección de datos de la UE.

Se procesan varias categorías de datos: Datos de contacto (por ejemplo, nombre, dirección, número de teléfono, correo electrónico), datos de contenido (por ejemplo, fotografías), los datos introducidos. En Dixa nos hemos asegurado de que los datos de los usuarios estén seguros. Las comunicaciones se cifran mediante el protocolo HTTPS y certificados SSL y los datos se almacenan en Europa.

Puede encontrar más información sobre el procesamiento de datos por parte de Dixa en la Política de Privacidad de Dixa.

Tiene la opción de suscribirse a nuestro boletín de noticias, en el que le informaremos periódicamente de las novedades de nuestros productos y promociones.

Para solicitar nuestro boletín de noticias, utilizamos el denominado procedimiento de opt-in doble, es decir, sólo le enviaremos boletines de noticias por correo electrónico si usted confirma en nuestro correo electrónico de notificación haciendo clic en un enlace que es el propietario de la dirección de correo electrónico especificada. Si confirma su dirección de correo electrónico, almacenaremos su dirección de correo electrónico, la hora de registro y la dirección IP utilizada para el registro hasta que cancele su suscripción al boletín. El almacenamiento tiene como único fin enviarle el boletín de noticias y poder demostrar su inscripción. Puede darse de baja del boletín en cualquier momento. En cada boletín encontrará un enlace para darse de baja. Por supuesto, también basta con enviar un mensaje a los datos de contacto indicados anteriormente o en el boletín (por ejemplo, por correo electrónico o carta). La base jurídica para el tratamiento es su consentimiento de conformidad con el artículo 6, apartado 1, letra a) de la RGPD.

Para determinados boletines (por ejemplo, el boletín #momlife) almacenamos otros datos suyos (por ejemplo, para el boletín #momlife su fecha de nacimiento calculada y su semana de embarazo), que son reconocibles en los respectivos campos de entrada del registro y que necesitamos para enviar estos boletines. La base jurídica de este tratamiento de datos es también el artículo 6, apartado 1, letra a de la RGPD.

Para poder enviarte nuestra revista impresa, la guía del embarazo #momlife, necesitamos también tu dirección, además de los datos del boletín #momlife. La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, letra b) de la RGPD.

Además, le enviamos correos promocionales en los que, por ejemplo, le pedimos su opinión sobre su pedido. Si ha solicitado nuestra revista impresa, la guía de embarazo #momlife, utilizaremos su dirección para enviarle correos promocionales sobre nuestros productos, por ejemplo. La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, letra f del RGPD.
Para el envío de nuestros boletines y correos promocionales, colaboramos con proveedores de servicios a los que transmitimos, entre otras cosas, su dirección de correo electrónico y su inscripción al boletín para poder enviarle los boletines y correos promocionales. La base jurídica para este tratamiento de datos es el art. 6, apdo. 1 p. 1 lit. b, f RGPD.

En nuestros boletines utilizamos tecnologías de mercado estándar para medir las interacciones con los boletines (por ejemplo, apertura del correo electrónico, enlaces en los que se hace clic). Utilizamos estos datos de forma seudónima para evaluaciones estadísticas generales y para optimizar y seguir desarrollando nuestros contenidos y la comunicación con los clientes. Por un lado, esto se hace con la ayuda de pequeños gráficos que se incrustan en los boletines (los llamados píxeles) y establecen una conexión con el servidor de las imágenes cuando se abre el correo electrónico. Por otro lado, utilizamos enlaces que, al pulsarlos, primero lo registran y luego reenvían a la página de destino deseada. Además, medimos si nuestro boletín pudo entregarse.

La base jurídica para ello es su consentimiento de conformidad con el art. 6, apdo. 1 lit. a RGPD. El acceso a la información en el dispositivo final se basa entonces en las leyes de aplicación de la Directiva sobre privacidad y comunicaciones electrónicas de los Estados miembros de la UE, en Alemania según el artículo 25, apartado 1 de la TTDSG. Queremos compartir contenidos que sean lo más relevantes posible para nuestros clientes a través de nuestro boletín y comprender mejor lo que realmente les interesa. Si no desea que se analice su comportamiento de uso, puede darse de baja del boletín. Puede evitar la medición de la apertura de un correo electrónico desactivando por defecto los gráficos o la salida de contenido HTML en su programa de correo electrónico.

Con fines de marketing (por ejemplo, para enviar nuestros boletines y correos electrónicos informativos) y de análisis cuando visita nuestro sitio web, utilizamos el módulo de gestión de relaciones con los clientes "Salesforce Marketing Cloud" de Salesforce.com Inc., The Landmark @ One Market Street, Suite 300, San Francisco, California, CA 94105, EE.UU. ("Salesforce"). Salesforce se utiliza para adaptar nuestras ofertas y servicios a sus intereses y para mejorar la publicidad y las comunicaciones que le enviamos. Salesforce utiliza cookies u otros identificadores únicos (por ejemplo, ID de cookies) para obtener más información sobre sus patrones de uso en nuestros sitios Web. Sin embargo, puede desactivarlo en cualquier momento en la configuración de cookies. Sus datos de contacto (por ejemplo, nombre, dirección, dirección de correo electrónico, dirección IP) se transfieren a Salesforce Marketing Cloud para los fines mencionados anteriormente. Los datos de Salesforce Marketing Cloud se almacenan y procesan en los servidores de Salesforce en Estados Unidos. Salesforce se compromete con normas internas vinculantes de protección de datos de conformidad con el Art. 46 (2) b) y el Art. 47 RGPD (las denominadas Normas Corporativas Vinculantes) a mantener un nivel adecuado de protección de datos incluso cuando procese datos fuera de la Unión Europea. Salesforce también ha implementado cláusulas contractuales estándar (SCC) en un acuerdo de procesamiento de pedidos.

Para obtener más información sobre Salesforce Marketing Cloud and Service y los datos procesados, visite
https://www.salesforce.com/es/company/privacy/.

Utilizamos los servicios de Typeform S.L., Carrer Bac de Roda, 163, 08018 Barcelona ("Typeform") para crear encuestas de usuarios, en particular como parte de nuestro Programa de Innovación de Pañales. Typeform es una herramienta para crear y realizar encuestas a los usuarios que nos ayuda a mejorar nuestra oferta y servicio basándonos en sus comentarios.
Con la ayuda de Typeform, integramos encuestas de usuarios (por ejemplo, encuestas de satisfacción, encuestas en el marco del Programa de Innovación en Pañales) en nuestra app, cuya realización es voluntaria. Al realizar encuestas, Typeform procesa y almacena datos personales (por ejemplo, el número de cliente) y los resultados de la encuesta. Hemos celebrado con Typeform el denominado "Acuerdo de procesamiento de datos", en el que obligamos a Typeform a proteger los datos de nuestros clientes, a no transmitirlos a terceros y, en caso de transferencia de datos personales a través de subprocesadores o empresas afiliadas a EE.UU., a cumplir las normas de las cláusulas contractuales tipo de conformidad con el art. 46 RGPD.
La base jurídica para el tratamiento de los datos es nuestro interés legítimo de conformidad con el art. 6, apdo. 1, letra f del RGPD en la prestación técnicamente optimizada y sin errores de nuestros servicios, así como el consentimiento de los clientes de conformidad con el art. 6, apdo. 1, letra a del RGPD, en la medida en que usted decida participar voluntariamente en el Programa de innovación en pañales. Puede encontrar más información sobre el procesamiento de datos por parte de Typeform en la política de privacidad de Typeform.

Para algunas de las funciones de nuestra aplicación, es necesario que utilicemos las denominadas cookies, tokens, archivos de configuración o tecnologías comparables. Son pequeños archivos de texto o paquetes de datos que se almacenan en el dispositivo final. Hacen más cómodo el uso de la aplicación y le permiten, por ejemplo, acceder a la aplicación de una manera más fácil o guardar si desea recibir notificaciones. Sin embargo, no ejecutan programas ni cargan virus. Queremos que pueda utilizar nuestra aplicación de forma más cómoda e individual. La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, letras b) y f) de la RGPD, basado en el uso que usted hace de la aplicación y en nuestro interés legítimo antes mencionado. Usted mismo puede gestionar el uso de cookies, tokens o archivos de configuración en cualquier momento a través de los ajustes de su dispositivo. Sin embargo, es posible que su comodidad al utilizar nuestra aplicación se vea limitada si rechaza las cookies, los tokens o los archivos de configuración.

Para las Aplicaciones, utilizamos el servicio de análisis web Google Firebase, prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). Google Firebase nos permite analizar estadísticamente nuestra aplicación basándonos en el comportamiento general del usuario y enviar información o notificaciones a nuestra aplicación en tiempo real. Este servicio forma parte integrante de nuestra aplicación para mejorarla continuamente y poder diseñarla según sus necesidades. La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, letras b) y f) de la RGPD, basado en el uso que usted hace de la aplicación y en nuestro interés legítimo antes mencionado.

Para ello, Google Firebase almacena, entre otros, el número y la duración de las sesiones, los sistemas operativos, los modelos de dispositivo, la región y otra serie de datos de forma anonimizada. Encontrará una descripción detallada de los datos recopilados por Google Firebase en https://support.google.com/firebase/answer/6318039.
Los subcontratistas que Google puede utilizar pueden consultarse en https://firebase.google.com/terms/subprocessors.

Algunos de los datos también pueden procesarse en servidores de Estados Unidos. En caso de que se transfieran datos personales a los EE.UU. o a otros terceros países, esto se hace sobre la base del Art. 49 Párr. 1 lit. b RGPD para permitir el cumplimiento de un contrato con usted o la aplicación de medidas precontractuales.
Encontrará más información al respecto en
- en las condiciones de uso de Google Firebase: https://firebase.google.com/terms/crashlytics
- en la información sobre protección de datos de Google Firebase: https://firebase.google.com/support/privacy/

Para optimizar nuestras actividades de marketing, utilizamos el proveedor de servicios Adjust (adjust GmbH, Saarbrücker Str. 37A, 10405 Berlín). Los datos recogidos a través de Adjust nos informan, por ejemplo, sobre la descarga de la aplicación LILLYDOO, el canal de publicidad en línea a través del cual se generó la descarga, la hora de apertura de la aplicación, la duración del uso de la aplicación y sobre las funciones de la aplicación utilizadas.

Adjust utiliza las direcciones IP y Mac de los usuarios para el análisis, que son, sin embargo, hash después de la recogida y son utilizados por Adjust exclusivamente en forma seudonimizada. Los datos se almacenan en los servidores de adjust GmbH en Alemania. Hemos celebrado un acuerdo de tramitación de pedidos con adjust GmbH. El tratamiento de sus datos personales recogidos al utilizar Adjust se lleva a cabo sobre la base legal del art. 6 (1) lit. b y f) RGPD en función de su uso de la aplicación y de nuestro interés legítimo.

Encontrará más información en la política de privacidad de Adjust: https://www.adjust.com/terms/privacy-policy/.

Los datos que recopilemos sólo se transmitirán si
- usted ha dado su consentimiento expreso de conformidad con el Art. 6 Párr. 1 Sentencia 1 lit. a RGPD,
- la divulgación es necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales de conformidad con el artículo 6, apartado 1, frase 1, letra f del RGPD y no hay motivos para suponer que usted tiene un interés superior digno de protección en que no se divulguen sus datos,
- estamos legalmente obligados a revelar sus datos de acuerdo con el Art. 6 párrafo 1 p. 1 lit. c RGPD o
- esto es legalmente permisible y necesario según el Art. 6 párrafo 1 p. 1 lit. b RGPD para el procesamiento de relaciones contractuales con usted o para la implementación de medidas precontractuales que tienen lugar a petición suya.
Parte del tratamiento de datos puede ser realizado por nuestros proveedores de servicios. Además de los proveedores de servicios mencionados en esta política de privacidad, esto puede incluir, en particular, centros de datos que almacenan nuestra aplicación y bases de datos, proveedores de software, proveedores de servicios de TI que mantienen nuestros sistemas, agencias, empresas de estudios de mercado, empresas del grupo y empresas de consultoría. Si transmitimos datos a nuestros proveedores de servicios, éstos sólo podrán utilizarlos para cumplir sus tareas. Los proveedores de servicios han sido cuidadosamente seleccionados y encargados por nosotros. Están vinculadas contractualmente a nuestras instrucciones, disponen de medidas técnicas y organizativas adecuadas para proteger los derechos de los interesados y son supervisadas periódicamente por nosotros.
Además, la divulgación puede tener lugar en relación con investigaciones oficiales, órdenes judiciales y procedimientos legales si es necesario para el procesamiento legal o la ejecución.

Como se explica en esta política de privacidad, utilizamos servicios cuyos proveedores están situados parcialmente en los denominados terceros países (fuera de la Unión Europea o del Espacio Económico Europeo) o procesan datos personales en ellos, es decir, en países cuyo nivel de protección de datos no se corresponde con el de la Unión Europea. Cuando este es el caso y la Comisión Europea no ha emitido una decisión de adecuación (Art. 45 RGPD) para estos países, hemos tomado las precauciones apropiadas para garantizar un nivel adecuado de protección de datos para cualquier transferencia de datos. Se trata, entre otras, de las cláusulas contractuales tipo de la Unión Europea o de la normativa interna vinculante sobre protección de datos.

Cuando esto no es posible, basamos la transferencia de datos en excepciones al art. 49 RGPD, en particular su consentimiento expreso o la necesidad de la transferencia para la ejecución del contrato o para la aplicación de medidas precontractuales.
Si se prevé una transferencia a un tercer país y no existe una decisión de adecuación o garantías adecuadas, es posible y existe el riesgo de que las autoridades del tercer país en cuestión (por ejemplo, los servicios de inteligencia) puedan acceder a los datos transferidos para recopilarlos y analizarlos, y de que no se pueda garantizar la exigibilidad de sus derechos como interesado. Al obtener su consentimiento a través del banner de consentimiento, también se le informará de ello.

En principio, sólo almacenamos los datos personales durante el tiempo necesario para cumplir los fines para los que los recogimos. Una vez transcurrido ese plazo, eliminaremos los datos inmediatamente, a menos que sigamos necesitándolos hasta que expire el plazo de prescripción legal a efectos probatorios para reclamaciones de derecho civil o debido a obligaciones legales de conservación.

A efectos probatorios, debemos conservar los datos contractuales durante tres años a partir del final del año en que finaliza la relación comercial con usted. A partir de ese momento, las posibles reclamaciones prescriben como muy pronto según el plazo de prescripción legal.

Incluso después de esto, todavía tenemos que almacenar algunos de sus datos por razones contables. Estamos obligados a hacerlo debido a obligaciones legales de documentación que pueden derivarse del Código de Comercio alemán, el Código Fiscal alemán, la Ley Bancaria alemana, la Ley de Blanqueo de Dinero alemana y la Ley de Mercado de Valores alemana. Los plazos de conservación de los documentos son de dos a diez años.

Sus derechos, en particular la revocación y la oposición
Tiene derecho a ejercer en cualquier momento los derechos del interesado formulados en los artículos 15 a 21 y 77 de la RGPD:
- Derecho a retirar su consentimiento;
- Derecho a oponerse al tratamiento de sus datos personales (art. 21 RGPD);
- Derecho a la información sobre sus datos personales tratados por nosotros (art. 15 RGPD);
- Derecho de rectificación de sus datos personales almacenados por nosotros que sean incorrectos (art. 16 RGPD);
- Derecho a la supresión de sus datos personales (Art. 17 GDPR);
- Derecho a restringir el tratamiento de sus datos personales (Art. 18 GDPR);
- Derecho a la portabilidad de sus datos personales (Art. 20 GDPR);
- Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD).

Para ejercer los derechos aquí descritos, puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto arriba indicados. Esto también se aplica si desea recibir copias de las garantías para demostrar un nivel adecuado de protección de datos. Siempre que se cumplan los requisitos legales correspondientes, atenderemos su solicitud de protección de datos.
Sus consultas sobre el ejercicio de los derechos de protección de datos y nuestras respuestas a las mismas se almacenarán con fines de documentación durante un periodo máximo de tres años y, en casos concretos, durante un periodo más largo si existen motivos para hacer valer, ejercer o defender reclamaciones legales. La base legal es el Art. 6 (1) frase 1 lit. f RGPD, basado en nuestro interés en defendernos de cualquier demanda civil bajo el Art. 82 RGPD, evitar multas bajo el Art. 83 RGPD y cumplir con nuestras obligaciones de responsabilidad bajo el Art. 5 (2) RGPD.

Tiene derecho a revocar su consentimiento en cualquier momento. Esto significa que en el futuro dejaremos de tratar los datos basándonos en este consentimiento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación.
En la medida en que tratamos sus datos sobre la base de intereses legítimos, tiene derecho a oponerse al tratamiento de sus datos en cualquier momento por motivos relacionados con su situación particular. Si se opone al tratamiento de sus datos con fines de mercadotecnia directa, dispone de un derecho general de oposición, que también aplicaremos sin dar razones.
Si desea ejercer su derecho de revocación u oposición, basta con enviar un mensaje informal a los datos de contacto indicados anteriormente.

Por último, tiene derecho a presentar una reclamación ante una autoridad supervisora de la protección de datos. Por ejemplo, puede ejercer este derecho ante una autoridad de control del Estado miembro de su lugar de residencia, de su lugar de trabajo o del lugar de la presunta infracción. En Fráncfort del Meno, donde tenemos nuestra sede, la autoridad de control competente es el Comisionado de Hesse para la Protección de Datos y la Libertad de Información, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Hemos adoptado medidas tecnológicas para garantizar la seguridad de los datos, especialmente para la protección de sus datos personales frente a los riesgos provocados por la transmisión de datos y el conocimiento de datos por parte de terceros. Estas medidas se adaptan permanente para mantenerlas siempre a un nivel que se corresponda con el de la tecnología más actual. Con el fin de proteger los datos personales que ha compartido con nosotros en nuestra aplicación, utilizamos (en la medida que nos sea técnicamente posible) técnicas de encriptación (por ejemplo, procedimientos de encriptación criptográfica, encriptación SSL/TLS).

La Política de protección de datos de la aplicación está sujeta a eventuales modificaciones o actualizaciones, por ejemplo, en el caso de que adaptemos o actualicemos nuestra aplicación o si se produce un cambio en las disposiciones legales. Si realizamos modificaciones o actualizaciones, le informaremos de ello (si es técnicamente posible) la próxima vez que se inicie la aplicación. Le recomendamos, sin embargo, que consulte regularmente nuestra Política de protección de datos cuando utilice nuestra aplicación, el procesamiento de datos se rige de acuerdo con la Política de protección de datos vigente en la aplicación en el momento de su utilización (tenga por favor en cuenta que para la utilización de nuestra página web y tienda on-line están vigentes de forma separada nuestros Términos y condiciones y nuestra Política de protección de datos).

19.1 SISTEMA OPERATIVO ANDROID (GOOGLE):

• Ajustes – Google – Anuncios y aquí “Restablecer ID de publicidad” y/o “Inhabilitar Personalización de Anuncios”

• Información sobre la configuración de la ubicación: https://support.google.com/nexus/answer/6179507?hl=es y https://support.google.com/pixelphone/answer/9083770visit_id=637085396568665268-2738785313&rd=1&hl=es e información general en https://support.google.com/accounts/answer/3118621?hl=es

19.2 SISTEMA OPERATIVO IOS (APPLE):

• Ajustes – Privacidad – Publicidad y aquí “Restablecer identificador de publicidad” y/o “Limitar seguimiento de anuncios”

• Más información sobre privacidad y localización: https://support.apple.com/es-es/HT203033