Si, de acuerdo con los principios antes mencionados, estamos obligados a proceder a la supresión y hemos hecho públicos sus datos personales, adoptaremos las medidas adecuadas, incluso de carácter técnico, teniendo en cuenta la tecnología disponible y los costes de implementación, para informar a los demás responsables del tratamiento que traten dichos datos personales de que usted les ha solicitado la supresión de todos los enlaces a dichos datos personales, así como de las copias o réplicas de los mismos.

2.4 El derecho a la limitación del tratamiento, artículo 18 del RGPD

En las siguientes circunstancias, tiene derecho a solicitarnos que limitemos el tratamiento de sus datos personales, concretamente cuando:

• si usted impugna la exactitud de los datos personales, durante un plazo que nos permita verificar dicha exactitud;
• el tratamiento sea ilícito y usted se oponga a la supresión de los datos personales y, en su lugar, solicite la limitación de su uso;
• ya no necesitemos los datos personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones legales, o
• Si ha presentado una oposición al tratamiento, mientras no se haya determinado si nuestros motivos legítimos prevalecen sobre los suyos.

2.5 El derecho a la portabilidad de los datos, artículo 20 del RGPD

Tiene derecho a recibir los datos personales que le conciernen y que nos ha facilitado en un formato estructurado, de uso común y legible por máquina.
Además, tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que el responsable al que se le hayan facilitado los datos personales le ponga obstáculos, siempre que:

• el tratamiento se base en un consentimiento o en un contrato y
• el tratamiento se lleva a cabo mediante procedimientos automatizados.

Al ejercer su derecho a la portabilidad de los datos, tiene derecho a solicitar que sus datos personales sean transmitidos directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible.

2.6 Derecho de oposición al tratamiento de datos, artículo 21 del RGPD

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se realice sobre la base de su consentimiento o de nuestro interés legítimo; esto se aplica también a la elaboración de perfiles.
Tras su oposición, dejaremos de tratar sus datos personales, salvo que podamos demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

Publicidad directa:

Si se tratan datos personales con fines de publicidad directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha publicidad; esto se aplica también a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa. Si se opone al tratamiento con fines de publicidad directa, los datos personales dejarán de ser tratados para dichos fines.
Tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se realice con fines de investigación científica, histórica o estadística, salvo que dicho tratamiento sea necesario para el cumplimiento de una misión de interés público.

2.7 Derecho a revocar el consentimiento

Si nos ha dado su consentimiento para el tratamiento de sus datos personales (por ejemplo, para el envío del boletín informativo), tiene además el derecho a revocar dicho consentimiento en cualquier momento con efecto para el futuro. La revocación no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación.
>La revocación puede realizarse de forma informal.

2.8 Derecho a presentar una reclamación ante una autoridad de control, artículo 77 del RGPD

Además, tiene derecho a presentar una reclamación contra nosotros ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar donde se haya producido la presunta infracción, si considera que el tratamiento que hacemos de sus datos personales incumple la legislación vigente en materia de protección de datos.
La autoridad de control competente para nosotros es la
Oficina Regional de Baviera para la Supervisión de la Protección de Datos, Promenade 27 (Schloss), 91522 Ansbach, teléfono: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, correo electrónico: poststelle@lda.bayern.de.

3. Tratamiento de datos al visitar nuestras páginas web

En principio, es posible utilizar nuestra página web sin facilitar activamente datos personales. Sin embargo, cada vez que se accede a nuestra página web —incluso cuando se trata de un uso meramente informativo—, por motivos técnicos recopilamos diversos datos e información que se almacenan en los denominados «archivos de registro» o «archivos de registro del servidor» (archivos de log) de nuestro servidor. Se trata únicamente de los datos personales o que permiten identificar a una persona que su navegador transmite a nuestro servidor.

Se recogen y almacenan:

• la dirección IP (dirección del Protocolo de Internet),
• la fecha y la hora de acceso a nuestra página web,
• el software o los tipos de navegador utilizados para acceder a nuestra página web (programas informáticos para visualizar páginas web), así como sus versiones e idioma,
• el sistema operativo desde el que se accede a nuestro sistema y su versión,
• el proveedor de servicios de Internet (ISP) del sistema que realiza el acceso,
• Contenido de la solicitud (contenido de las páginas a las que se ha accedido concretamente),
• Estado de acceso/código de estado HTTP (respuesta enviada por el servidor a cada solicitud HTTP, que indica el estado de la solicitud),
• la página web desde la que se accede a nuestra página web,
• Diferencia horaria con respecto al tiempo medio de Greenwich (GMT).

El almacenamiento de la dirección IP —aunque sea solo durante un breve periodo de tiempo— es técnicamente necesario debido al funcionamiento de Internet. Sin embargo, antes de tratar y almacenar su dirección IP, esta se acorta y solo se utiliza de forma irreconocible (anónima). No se almacena la dirección IP completa. Una vez acortada, ya no es posible asociarla a usted.
Tampoco utilizamos el resto de la información y los datos mencionados anteriormente para extraer conclusiones sobre usted ni para identificarle. Los datos que permiten identificarle se anonimizan lo antes posible.
Recopilamos los datos y la información mencionados anteriormente con el único fin de mostrarle nuestras páginas web, garantizar su estabilidad y seguridad, y optimizar nuestras páginas web a este respecto. Por lo tanto, la recopilación de los datos mencionados tiene como finalidad mejorar la seguridad de los datos de los programas y sistemas que utilizamos. Además, utilizamos los datos para el análisis estadístico anónimo de su navegación por nuestras páginas web.
Los archivos de registro se almacenan por separado de los demás datos personales que usted mismo nos haya facilitado, en su caso, durante su visita a nuestras páginas, y no se combinan con estos. Los archivos de registro se eliminan al cabo de 7 días.
La base jurídica para la recogida de los datos mencionados es nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en el buen funcionamiento y la seguridad de nuestras páginas web. Además, tenemos un interés legítimo en utilizar los datos anónimos o anonimizados para analizar el comportamiento de los usuarios en nuestras páginas, con el fin de poder evaluar la eficacia del diseño y la estructura de nuestras páginas web.

4. Cookies

En nuestras páginas web utilizamos las denominadas «cookies». Las cookies son pequeños archivos de texto que nuestro servidor envía a su navegador, junto con la página web a la que ha accedido, la primera vez que usted o su navegador visitan nuestra página web. Su navegador almacena la cookie o las cookies en el disco duro de su dispositivo.
Las cookies no permiten transmitir software malicioso ni virus a su dispositivo, ejecutar programas ni abrir ventanas emergentes. Tampoco se utilizan para enviar spam. Por el contrario, las cookies se utilizan para obtener determinada información.
Distinguimos entre cookies técnicamente necesarias, que son imprescindibles para el funcionamiento de las páginas web, y cookies opcionales. La instalación de las cookies opcionales se realiza exclusivamente con su consentimiento. Tenga en cuenta que, si solo permite las cookies técnicamente necesarias, algunas funcionalidades de las páginas web solo estarán disponibles de forma limitada o no podrán utilizarse.

4.1. Cookies técnicamente necesarias

Utilizamos estos datos, así como las cookies técnicamente necesarias que empleamos, para que nuestra página web sea, en general, más eficaz, segura y fácil de usar, y para saber, por ejemplo, qué productos hay ya en su cesta de la compra o si ya se le ha mostrado una ventana emergente.

4.1.1 Modo de empleo

Utilizamos las siguientes cookies técnicamente necesarias:

4.1.2 Fundamento jurídico del uso

Tenemos un interés legítimo (artículo 5, apartado 1, letra f) del RGPD) en el uso de cookies. Esto se aplica a las cookies que son necesarias para el uso de las funciones de nuestras páginas web (por ejemplo, la función de carrito de la compra), ya que son imprescindibles para el funcionamiento y la prestación óptima de nuestros servicios.

4.2 Cookies opcionales

4.2.1 Fundamento jurídico

La instalación de las cookies voluntarias se realiza exclusivamente con su consentimiento (artículo 6, apartado 1, letra a) del RGPD). Tenga en cuenta que, si solo permite las cookies técnicamente necesarias, algunas funciones de los sitios web solo estarán disponibles de forma limitada o no podrán utilizarse.

4.3 Otras opciones para controlar la instalación de cookies mediante la configuración de su navegador

Si no desea que se almacenen cookies en general o que se almacenen cookies concretas en su dispositivo, puede configurar los ajustes de su navegador según sus preferencias a través de la opción correspondiente del menú.
En este sentido, queremos señalar que esto puede tener como consecuencia que no todas las funciones de nuestras páginas web estén disponibles o puedan utilizarse.
Las cookies que se almacenan en su dispositivo más allá de la sesión correspondiente pueden eliminarse de su dispositivo —además de bloquearlas—, independientemente de si su uso tiene una duración limitada o ilimitada.
Para ello, puede acceder a las funciones correspondientes de su navegador y borrar el historial.
Las cookies Flash pueden evitarse mediante la instalación de un «complemento» adecuado, por ejemplo, «Better Privacy» para Mozilla Firefox o «Adobe Flash Killer Cookie» para Google Chrome.
Al seleccionar el modo privado en su navegador, puede impedir la instalación o el uso de objetos de almacenamiento HTML5.
En general, recomendamos borrar el historial de navegación y las cookies con regularidad.

5. Tratamiento de datos al utilizar el formulario de contacto

Tiene la posibilidad de enviarnos una consulta a través de nuestro formulario de contacto.

5.1 Uso del formulario de contacto

Si aprovecha esta opción, solo se recopilarán aquellos datos personales que usted facilite en el marco de su consulta. La indicación de su dirección de correo electrónico es un dato obligatorio, sin el cual, lamentablemente, no es posible enviarnos su consulta. Si lo desea, también puede facilitarnos su nombre, apellidos o tratamiento (Sra./Sr.), para que podamos dirigirnos a usted correctamente en nuestra respuesta.

5.2 Tratamiento de datos

El tratamiento de los datos que nos facilite en el marco de su consulta a través de nuestro formulario de contacto se lleva a cabo sobre la base del consentimiento para el tratamiento (artículo 6, apartado 1, letra a) del RGPD) que nos otorga al enviarnos su consulta, o bien sobre la base de nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en poder responder a las consultas que se nos dirigen.
En caso de que, como consecuencia de su contacto con nosotros, se establezca una relación contractual, el tratamiento de datos se llevará a cabo con el fin de aplicar medidas precontractuales (artículo 6, apartado 1, letra b) del RGPD).

5.3 Plazo de conservación

Los datos que recibimos de usted a través del formulario de contacto los conservamos hasta que se haya tramitado por completo su solicitud. Salvo que haya dado su consentimiento para el tratamiento de sus datos con fines adicionales (por ejemplo, el envío de boletines informativos), eliminaremos sus datos una vez finalizada la tramitación de su solicitud, siempre que no se haya establecido una relación contractual entre nosotros como consecuencia de dicho contacto. En tal caso, conservaremos los datos, en la medida en que sea necesario, hasta que expiren los plazos de conservación establecidos por la legislación mercantil y fiscal.

5.4 Derecho a revocar el consentimiento

Puede revocar este consentimiento en cualquier momento con efecto para el futuro. La revocación no afecta a la licitud del tratamiento de sus datos personales realizado hasta el momento de la revocación.
En caso de que, como consecuencia del contacto establecido, se formalice un contrato entre usted y nosotros, el almacenamiento de datos se basará en dicho contrato o en las medidas precontractuales necesarias.
Para ejercer su derecho de revocación, solo tiene que enviarnos un breve correo electrónico o elegir otra forma de ponerse en contacto con nosotros. Encontrará los datos de contacto en nuestro aviso legal o al principio de esta declaración.

6. Tratamiento de datos en las consultas realizadas por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, recopilaremos y trataremos los datos personales que nos facilite en este contexto (nombre, consulta, número de teléfono, dirección de correo electrónico, número de fax y, en su caso, si se ha facilitado en el marco de la consulta, por ejemplo, la firma del correo electrónico o su dirección). Utilizamos sus datos personales exclusivamente para gestionar su solicitud. No se cederán los datos a terceros sin su consentimiento.

6.1 Tratamiento de datos

El tratamiento de los datos que nos facilite en el marco de su consulta a través de nuestro formulario de contacto se basa en el consentimiento para el tratamiento (artículo 6, apartado 1, letra a) del RGPD) que usted otorga al enviar su consulta, o bien en nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en poder responder a las consultas que se nos dirigen.
En caso de que, como consecuencia de su contacto con nosotros, se establezca una relación contractual (afiliación), el tratamiento de datos se llevará a cabo con el fin de aplicar medidas precontractuales (artículo 6, apartado 1, letra b) del RGPD).

6.2 Plazo de conservación

Los datos que recibimos de usted a través del formulario de contacto los conservamos hasta que se haya tramitado por completo su solicitud. Salvo que haya dado su consentimiento para el tratamiento de sus datos con fines adicionales (por ejemplo, el envío de boletines informativos), eliminaremos sus datos una vez finalizada la tramitación de su solicitud, siempre que no se haya establecido una relación contractual entre nosotros como consecuencia de dicho contacto. En tal caso, conservaremos los datos, en la medida en que sea necesario, hasta que expiren los plazos de conservación establecidos por la legislación mercantil y fiscal.

6.3 Derecho a revocar el consentimiento

Puede revocar en cualquier momento su consentimiento para el tratamiento de datos, con efecto para el futuro. Su revocación no afecta a la legalidad del tratamiento de sus datos personales realizado hasta el momento de la revocación.
Para ejercer su derecho de revocación, solo tiene que enviarnos un breve correo electrónico o elegir otra forma de ponerse en contacto con nosotros. Encontrará los datos de contacto en nuestro aviso legal o al principio de esta declaración.

7. Cifrado SSL o TLS

En nuestras páginas web, a través de las cuales se pueden introducir datos personales (en particular, durante el proceso de pedido, al iniciar sesión en la cuenta de cliente o al suscribirse a nuestro boletín informativo), utilizamos la tecnología de cifrado TLS (Transport Layer Security). Se trata de un protocolo para cifrar las transmisiones de datos con el fin de impedir el acceso no autorizado de terceros a sus datos personales, en particular a sus datos bancarios o financieros. Podrá reconocer el cifrado por la indicación «https://».

8. Google Webfonts y Google Material Icons

En nuestras páginas web utilizamos las denominadas «fuentes web» e «iconos Material» para mostrar los contenidos de forma atractiva, correcta y uniforme en todos los navegadores. La presentación atractiva y correcta de nuestros contenidos constituye un interés legítimo.
Las fuentes web e iconos Material que utilizamos son de Google LLC (Google), Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.
Las fuentes web y los iconos Material permiten utilizar tipos de letra e iconos que no están almacenados en el ordenador del visitante de nuestra página ni en el dispositivo con el que se accede a ella.
Las fuentes e iconos utilizados en la página web a la que ha accedido se cargan en la caché de su navegador al abrir esta página, de modo que los contenidos (textos, caracteres e iconos) se muestren correctamente. Para ello, el navegador que utiliza se conecta a los servidores de Google. En el marco de esta conexión entre su navegador y Google, Google tiene conocimiento de que su dirección IP ha accedido a nuestra página web. Sin embargo, según la información facilitada por Google, no se realiza ninguna vinculación entre los datos personales conocidos por otros medios (por ejemplo, si en el momento de acceder a nuestra página web ha iniciado sesión en su cuenta de Google) y el hecho de que su dirección IP se transmita a Google al acceder a una página web.
Las CSS (hojas de estilo en cascada, un lenguaje de programación o de hojas de estilo con el que se define el aspecto de los contenidos de nuestra página, por ejemplo, el color de palabras o párrafos concretos) se almacenan en la caché durante 24 horas, según Google.
Los propios archivos de fuentes e iconos se almacenan en la caché durante un año, según Google. Encontrará más información sobre el almacenamiento de datos y sobre Google Web Fonts en el siguiente enlace: https://developers.google.com/fonts/faq.
Puede obtener más información sobre el uso de datos por parte de Google aquí: https://policies.google.com/privacy?hl=de.
Si su navegador no es compatible con Google Webfonts o se bloquea el acceso, los contenidos se mostrarán con una fuente estándar almacenada en el dispositivo que esté utilizando.

9. Definición de términos

Las definiciones que figuran a continuación se basan en el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo).

9.1 «Responsable»

El responsable del tratamiento es la persona física o jurídica, la autoridad pública, el organismo u otra entidad que, por sí sola o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o el Derecho de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos en el Derecho de la Unión o en el Derecho de los Estados miembros.
>Por lo tanto, el responsable del tratamiento es, en principio, la persona física o la empresa que, por sí sola o junto con otros, determina la finalidad y la forma del tratamiento de los datos personales.

9.2 «Datos personales»

Se consideran datos personales toda la información relativa a una persona física identificada o identificable («el interesado»); se considera identificable a una persona física que pueda identificarse directa o indirectamente, en particular mediante la asociación con un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o una o varias características específicas que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física. Los datos personales incluyen, además del nombre y los apellidos, la dirección, el número de teléfono, la dirección de correo electrónico, la fecha de nacimiento, etc., también la dirección IP utilizada, la información sobre los dispositivos que utiliza, las grabaciones de voz, su número de tarjeta de cliente, los datos de su cuenta, sus números de tarjeta de crédito, así como, por ejemplo, características físicas, como su forma de andar o su aspecto.

9.3 «Tratamiento»

Se entiende por «tratamiento» cualquier operación o conjunto de operaciones realizadas, con o sin ayuda de procedimientos automatizados, sobre datos personales, tales como la recogida, el registro, la organización, la clasificación, el almacenamiento, la adaptación o modificación, la lectura, la consulta, la utilización, la divulgación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, la comparación o la interconexión, la limitación, la supresión o la destrucción. El tratamiento de sus datos tiene lugar, por ejemplo, cuando presenta su tarjeta de cliente en la caja durante el proceso de pago o cuando realiza un pago con su tarjeta de débito.

9.4 «Tercero»

Se entiende por «tercero» toda persona física o jurídica, autoridad pública, organismo u otra entidad, distinta del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas, bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento, para tratar los datos personales.

9.5 «Limitación del tratamiento»

La limitación del tratamiento consiste en marcar los datos personales almacenados con el fin de restringir su tratamiento futuro.

9.6 «Seudonimización»

El tratamiento de datos personales de tal forma que, sin recurrir a información adicional, ya no sea posible asociar dichos datos a un interesado concreto se denomina seudonimización. En este caso, se trata de esa información adicional. Además, deben adoptarse medidas técnicas y organizativas que garanticen que los datos personales no puedan atribuirse a una persona física identificada o identificable.

9.7 «Consentimiento»

Se entiende por «consentimiento» toda manifestación de voluntad voluntaria, específica para cada caso, informada e inequívoca, expresada mediante una declaración u otro acto afirmativo claro, mediante la cual el interesado manifiesta que acepta el tratamiento de los datos personales que le conciernen.