Si, de acuerdo con los principios antes mencionados, estamos obligados a proceder a la supresión y hemos hecho públicos sus datos personales, adoptaremos las medidas adecuadas, incluso de carácter técnico, teniendo en cuenta la tecnología disponible y los costes de implementación, para informar a los demás responsables del tratamiento que traten dichos datos personales de que usted les ha solicitado la supresión de todos los enlaces a dichos datos personales, así como de las copias o réplicas de los mismos.

2.4 El derecho a la limitación del tratamiento, artículo 18 del RGPD

En las siguientes circunstancias, tiene derecho a solicitarnos que limitemos el tratamiento de sus datos personales, concretamente cuando:

• si usted impugna la exactitud de los datos personales, durante un plazo que nos permita verificar dicha exactitud;
• el tratamiento sea ilícito y usted se oponga a la supresión de los datos personales y, en su lugar, solicite la limitación de su uso;
• ya no necesitemos los datos personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones legales, o
• Si ha presentado una oposición al tratamiento, mientras no se haya determinado si nuestros motivos legítimos prevalecen sobre los suyos.

2.5 El derecho a la portabilidad de los datos, artículo 20 del RGPD

Tiene derecho a recibir los datos personales que le conciernen y que nos ha facilitado en un formato estructurado, de uso común y legible por máquina.
Además, tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que el responsable al que se le hayan facilitado los datos personales le ponga obstáculos, siempre que:

• el tratamiento se base en un consentimiento o en un contrato y
• el tratamiento se lleva a cabo mediante procedimientos automatizados.

Al ejercer su derecho a la portabilidad de los datos, tiene derecho a solicitar que sus datos personales sean transmitidos directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible.

2.6 Derecho de oposición al tratamiento de datos, artículo 21 del RGPD

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se realice sobre la base de su consentimiento o de nuestro interés legítimo; esto se aplica también a la elaboración de perfiles.
Tras su oposición, dejaremos de tratar sus datos personales, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

Publicidad directa:

Si se tratan datos personales con fines de publicidad directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha publicidad; esto se aplica también a la elaboración de perfiles, en la medida en que esté relacionada con dicha publicidad directa. Si se opone al tratamiento con fines de publicidad directa, los datos personales dejarán de ser tratados para dichos fines.
Tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales que se realice con fines de investigación científica, histórica o estadística, salvo que dicho tratamiento sea necesario para el cumplimiento de una misión de interés público.

2.7 Derecho a revocar el consentimiento

Si nos ha dado su consentimiento para el tratamiento de sus datos personales (por ejemplo, para el envío del boletín informativo), tiene además derecho a revocar dicho consentimiento en cualquier momento con efecto para el futuro. La revocación no afecta a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación.
>La revocación puede realizarse de forma informal.

2.8 Derecho a presentar una reclamación ante una autoridad de control, artículo 77 del RGPD

Además, tiene derecho a presentar una reclamación contra nosotros ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar donde se haya producido la supuesta infracción, si considera que el tratamiento que hacemos de sus datos personales incumple la legislación vigente en materia de protección de datos.
La autoridad de control competente para nosotros es la
Oficina Regional de Baviera para la Supervisión de la Protección de Datos, Promenade 27 (Schloss), 91522 Ansbach, teléfono: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, correo electrónico: poststelle@lda.bayern.de

3. Tratamiento de datos al utilizar Eye-Able Assist

En principio, es posible utilizar Eye-Able Assist a través de los servidores de Web Inclusion GmbH sin necesidad de facilitar datos personales de forma activa. La infraestructura de servidores utilizada varía en función de cada cliente. Las opciones son servidores exclusivamente alemanes, una red CDN europea, una red CDN global o servidores en países concretos, como Australia. Sin embargo, cada vez que se accede a Assist —incluso en un uso meramente informativo—, por motivos técnicos recopilamos diversos datos e información, que se almacenan en los denominados archivos de registro o archivos de registro del servidor (log files) de nuestro servidor. Se trata únicamente de los datos personales o que permiten identificar a una persona que su navegador transmite a nuestro servidor.

Se recogen y almacenan:

• la dirección IP (dirección del Protocolo de Internet),
• la fecha y la hora de acceso a nuestra página web,
• el software o los tipos de navegador utilizados para acceder a nuestra página web (programas informáticos para visualizar páginas web), así como sus versiones e idioma,
• el sistema operativo desde el que se accede a nuestro sistema y su versión,
• el proveedor de servicios de Internet (ISP) del sistema que realiza el acceso,
• Contenido de la solicitud (contenido de las páginas a las que se ha accedido concretamente),
• Estado de acceso/código de estado HTTP (respuesta enviada por el servidor a cada solicitud HTTP, que indica el estado de la solicitud),
• la página web desde la que se accede a nuestra página web,
• Diferencia horaria con respecto al tiempo medio de Greenwich (GMT)

El almacenamiento de la dirección IP —aunque sea solo durante un breve periodo de tiempo— es técnicamente necesario debido al funcionamiento de Internet. Sin embargo, antes de tratar y almacenar su dirección IP, esta se acorta y solo se utiliza en esta forma irreconocible (anónima). No se almacena la dirección IP completa. Tras el acortamiento, ya no es posible asociarla a usted.
Tampoco utilizamos el resto de la información y los datos mencionados anteriormente para extraer conclusiones sobre usted ni para identificarle. Los datos que permiten identificarle se anonimizan lo antes posible.
Recopilamos los datos y la información mencionados anteriormente con el único fin de mostrarle Eye-Able Assist, garantizar su estabilidad y seguridad, y optimizar nuestras páginas web a tal efecto. Por lo tanto, la recopilación de los datos mencionados tiene como finalidad mejorar la seguridad de los datos de los programas y sistemas que utilizamos. Además, utilizamos los datos para el análisis estadístico anónimo de su navegación por nuestras páginas web.
Los archivos de registro se almacenan por separado de los demás datos personales que usted mismo nos haya facilitado, en su caso, durante su visita a nuestras páginas, y no se combinan con estos. Los archivos de registro se eliminan al cabo de 3 días.
La base jurídica para la recogida de los datos mencionados es nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en el buen funcionamiento y la seguridad de nuestras páginas web. 

4. Cookies y almacenamiento local

En nuestras páginas web no utilizamos cookies del lado del servidor. Solo se almacenan entradas anónimas en el almacenamiento local y en el almacenamiento de sesión para guardar la configuración del usuario. 

5. Tratamiento de datos en las consultas realizadas por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, recopilaremos y trataremos los datos personales que nos facilite en este contexto (nombre, consulta, número de teléfono, dirección de correo electrónico, número de fax y, en su caso, si se ha facilitado en el marco de la consulta, por ejemplo, la firma del correo electrónico o su dirección). Utilizamos sus datos personales exclusivamente para gestionar su solicitud. No se cederán los datos a terceros sin su consentimiento.

5.1 Tratamiento de datos

El tratamiento de los datos que nos facilite en el marco de su consulta a través de nuestro formulario de contacto se basa en el consentimiento para el tratamiento (artículo 6, apartado 1, letra a) del RGPD) que usted otorga al enviar su consulta, o bien en nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en poder responder a las consultas que se nos dirigen.
En caso de que, como consecuencia de su contacto con nosotros, se establezca una relación contractual (afiliación), el tratamiento de datos se llevará a cabo con el fin de aplicar medidas precontractuales (artículo 6, apartado 1, letra b) del RGPD).

5.2 Plazo de conservación

Los datos que recibimos de usted los conservamos hasta que su solicitud se haya tramitado por completo. Salvo que haya dado su consentimiento para el tratamiento de sus datos con fines adicionales, eliminaremos sus datos una vez finalizada la tramitación de su solicitud, siempre que no se haya establecido una relación contractual entre nosotros como consecuencia de dicho contacto. En tal caso, conservaremos los datos, en la medida en que sea necesario, hasta que expiren los plazos de conservación establecidos por la legislación mercantil y fiscal.

5.3 Derecho a revocar el consentimiento

Puede revocar en cualquier momento su consentimiento para el tratamiento de datos, con efecto para el futuro. Su revocación no afecta a la legalidad del tratamiento de sus datos personales realizado hasta el momento de la revocación.
Para ejercer su derecho de revocación, solo tiene que enviarnos un breve correo electrónico o elegir otra forma de ponerse en contacto con nosotros. Encontrará los datos de contacto en nuestro aviso legal o al principio de esta declaración.

6. Cifrado SSL o TLS

En nuestras páginas web, a través de las cuales se pueden introducir datos personales (en particular, durante el proceso de pedido, al iniciar sesión en la cuenta de cliente o al suscribirse a nuestro boletín informativo), utilizamos la tecnología de cifrado TLS (Transport Layer Security). Se trata de un protocolo para cifrar las transmisiones de datos con el fin de impedir el acceso no autorizado de terceros a sus datos personales, en particular a sus datos bancarios o financieros. Podrá reconocer el cifrado por la indicación «https://».

7. Definición de términos

Las definiciones que figuran a continuación se basan en el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo).

7.1 «Responsable»

El responsable del tratamiento es la persona física o jurídica, la autoridad pública, el organismo u otra entidad que, por sí sola o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o el Derecho de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos en el Derecho de la Unión o en el Derecho de los Estados miembros.
>Por lo tanto, el responsable del tratamiento es, en principio, la persona física o la empresa que, por sí sola o junto con otros, determina la finalidad y la forma del tratamiento de los datos personales.

7.2 «Datos personales»

Se consideran datos personales toda la información relativa a una persona física identificada o identificable («el interesado»); se considera identificable a una persona física que pueda identificarse directa o indirectamente, en particular mediante la asociación con un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o una o varias características específicas que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física. Los datos personales incluyen, además del nombre y los apellidos, la dirección, el número de teléfono, la dirección de correo electrónico, la fecha de nacimiento, etc., también la dirección IP utilizada, la información sobre los dispositivos que utiliza, las grabaciones de voz, su número de tarjeta de cliente, los datos de su cuenta, sus números de tarjeta de crédito, así como, por ejemplo, características físicas, como su forma de andar o su aspecto.

7.3 «Tratamiento»

Se entiende por «tratamiento» cualquier operación o conjunto de operaciones realizadas, con o sin ayuda de procedimientos automatizados, sobre datos personales, tales como la recogida, el registro, la organización, la clasificación, el almacenamiento, la adaptación o modificación, la lectura, la consulta, la utilización, la divulgación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, la comparación o la interconexión, la limitación, la supresión o la destrucción. El tratamiento de sus datos tiene lugar, por ejemplo, cuando presenta su tarjeta de cliente en la caja durante el proceso de pago o cuando realiza un pago con su tarjeta de débito.

7.4 «Tercero»

Se entiende por «tercero» toda persona física o jurídica, autoridad pública, organismo u otra entidad, distinta del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas, bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento, para tratar los datos personales.

7.5 «Limitación del tratamiento»

La limitación del tratamiento consiste en marcar los datos personales almacenados con el fin de restringir su tratamiento futuro.

7.6 «Seudonimización»

El tratamiento de datos personales de tal forma que, sin recurrir a información adicional, ya no sea posible asociar dichos datos a un interesado concreto se denomina seudonimización. En este caso, se trata de esa información adicional. Además, deben adoptarse medidas técnicas y organizativas que garanticen que los datos personales no puedan atribuirse a una persona física identificada o identificable.

7.7 «Consentimiento»

Se entiende por «consentimiento» toda manifestación de voluntad voluntaria, específica para cada caso, informada e inequívoca, expresada mediante una declaración u otro acto afirmativo claro, mediante la cual el interesado manifiesta que acepta el tratamiento de los datos personales que le conciernen.