A continuación, le proporcionamos información relativa al tratamiento de datos de carácter personal en lo que respecta al uso de nuestros servicios online.
1. Consideraciones generales
1.1. Parte responsable del tratamiento
Jorge Atrezzauto S.L.U, empresa domiciliada en calle Magarola, 51 en Abrera, provincia de Barcelona y con CIF: B70876073 (en adelante, "Jordauto"), a sus clientes (en adelante, el "Cliente").
1.2. Base jurídica del tratamiento
En el desempeño de nuestras actividades comerciales, procesamos datos personales de varios titulares (por ejemplo, usuarios de nuestra página web, interesados y clientes). En la sección inferior de este documento de política de privacidad, proporcionamos información sobre los propósitos y la base legal de dichos tratamientos, así como detalles adicionales organizados según las diferentes situaciones de procesamiento.
1.3. A quién va dirigido
Dependiendo del contexto del tratamiento, sus datos personales pueden ser procesados tanto por nosotros como por terceros. Entre los posibles destinatarios se encuentran, en particular, subcontratistas (como proveedores de alojamiento web, proveedores de software y otros servicios técnicos), servicios de envío y otros proveedores de servicios y contenidos online. Además, la divulgación de datos puede ocurrir en el marco de solicitudes oficiales de información, resoluciones judiciales y procedimientos legales, cuando sea necesario para el ejercicio de acciones legales o el cumplimiento de la ley. Para obtener más detalles, consulte las indicaciones específicas sobre el tratamiento correspondiente, si aplicable.
1.4. Cuanto tiempo se guardan los datos
Los datos personales se retienen durante el tiempo que sea necesario para cumplir con la finalidad para la que fueron recopilados, mientras exista una obligación legal de conservarlos, o mientras existan otras razones legales que justifiquen su procesamiento continuado.
1.5. Derechos de los titulares de los datos
Conforme al artículo 15 del RGPD, usted tiene derecho a solicitar información sobre los datos personales que conservamos sobre usted, incluyendo detalles sobre posibles destinatarios y el período de retención previsto. Si los datos son incorrectos o han dejado de serlo, puede solicitar su corrección según el artículo 16 del RGPD. Además, bajo ciertas condiciones legales, puede requerir la eliminación (artículo 17 del RGPD) o la limitación del tratamiento (artículo 18 del RGPD), así como oponerse al procesamiento de sus datos (artículo 21 del RGPD). Si cree que el tratamiento de sus datos personales viola las leyes de protección de datos, tiene derecho a presentar una queja ante la autoridad de supervisión de protección de datos de su elección (artículo 77 del RGPD).
Derecho de oposición
Puede oponerse en cualquier momento, por razones relacionadas con su situación particular, al tratamiento de sus datos personales realizado en base al artículo 6, párrafo 1, letra f) del RGPD. En tal caso, dejaremos de procesar sus datos personales, a menos que existan razones legítimas y convincentes que prevalezcan sobre sus intereses, derechos y libertades, o que el procesamiento sea necesario para el ejercicio o la defensa de reclamaciones legales. Además, tiene derecho a oponerse en cualquier momento, sin necesidad de justificación, al tratamiento de sus datos para fines de marketing directo, incluida cualquier elaboración de perfiles relacionada con dicho marketing.
2. Tratamiento de datos
2.1. En la página web
A través de nuestras plataformas en línea, facilitamos información sobre nuestra empresa y servicios, establecemos relaciones contractuales, y fomentamos la comunicación e interacción con nuestros clientes y partes interesadas.
Además, gestionamos datos personales para los fines mencionados anteriormente. El alcance y la base legal del tratamiento de datos varían según los servicios solicitados por el usuario, la configuración del navegador correspondiente y cualquier consentimiento otorgado.
Tecnologías Web (Cookies y Tecnologías Similares)
Para mejorar la comunicación e interacción con nuestros clientes, así como optimizar la experiencia del usuario, empleamos diversas soluciones de software y tecnologías web. Estas incluyen herramientas de análisis web y marketing proporcionadas por terceros, junto con servicios para integrar contenido de terceros como fuentes tipográficas, mapas y vídeos.
Las herramientas de análisis recopilan, miden y analizan datos como el número de visitantes, su procedencia, páginas visitadas, tiempo de permanencia en el sitio y el recorrido por las páginas. Las herramientas de marketing permiten el seguimiento y evaluación específica de actividades como campañas publicitarias, publicidad afiliada y análisis multicanal.
El uso de estas herramientas, por motivos de privacidad electrónica y protección de datos, a menudo requiere el consentimiento del usuario respectivo. Utilizamos una herramienta de gestión de consentimientos para obtener y gestionar estos consentimientos conforme al artículo 6, apartado 1, letra a) del RGPD y, cuando corresponde, al artículo 25, apartado 1 de la Ley alemana de protección de datos en telecomunicaciones y medios de comunicación (TTDSG).
La información detallada sobre los consentimientos y el tratamiento de datos basado en ellos se proporciona a través de nuestra herramienta de gestión de consentimientos.
Cuando el consentimiento no es necesario, el tratamiento de datos personales se realiza en base al artículo 6, apartado 1, letra f) del RGPD para los fines descritos, que al mismo tiempo representan nuestros intereses legítimos o los de nuestros colaboradores ("servicios esenciales"). La recolección de datos para el funcionamiento del sitio web y la conservación de archivos de registro son esenciales para el correcto funcionamiento del sitio.
Herramienta de Gestión de Consentimientos
Utilizamos una herramienta de gestión de consentimientos (CMT) para obtener y documentar los consentimientos necesarios, cumpliendo con nuestras obligaciones de proporcionar pruebas conforme al artículo 6, apartado 1, letra c) del RGPD.
Los datos recogidos a través de la CMT se conservan hasta que el usuario elimina la cookie correspondiente. En la interfaz de usuario de la herramienta, se ofrece información detallada sobre el tratamiento de datos por parte de la CMT.
Google Tag Manager
Nuestra página web utiliza Google Tag Manager de Google Ireland Limited para administrar etiquetas de páginas web y otros servicios de rastreo, sin requerir el uso de cookies.
El uso de Google Tag Manager se basa en el artículo 6, apartado 1, letra f) del RGPD, en base a nuestro interés legítimo de integrar y gestionar etiquetas de manera eficiente en nuestro sitio web.
YouTube
Hemos integrado vídeos de YouTube en nuestro sitio web, con el modo de protección de datos ampliado activado. Esto asegura que Google no recopile información de uso hasta que el usuario inicie activamente la reproducción del vídeo, momento en el cual se establecen cookies por parte de Google para mejorar sus servicios y mostrar publicidad personalizada en la red publicitaria de Google.
El proveedor es Google Ireland Limited. Para más detalles, consulte la política de privacidad de YouTube aplicable.
2.2- Gestión de Clientes y Marketing Directo
Para gestionar de manera eficiente la información de contacto y las estrategias de marketing de Jordauto, utilizamos un sistema de gestión de relaciones con clientes (CRM) centralizado. Este sistema maneja datos de contactos de clientes existentes, usuarios registrados en la página web, suscriptores de newsletters y otros contactos de marketing relevantes.
Perfilado de Clientes/Usuarios
A través del CRM, analizamos información de marketing proveniente de diversas fuentes para optimizar nuestras estrategias de marketing y personalizar correos electrónicos directos. Esto incluye la creación y análisis de perfiles de clientes y usuarios para identificar productos y servicios populares y diseñar campañas de marketing adaptadas a intereses específicos.
Además de los datos operativos de clientes, el CRM también gestiona datos generados a través de nuestras plataformas en línea, como páginas de destino y formularios de contacto. Asimismo, se tratan datos de marketing por correo electrónico y redes sociales, como tasas de apertura y rutas de clics.
Nuestro objetivo es optimizar las estrategias de ventas y marketing de Jordauto, coordinando eficazmente las actividades entre las diversas unidades de negocio. Por tanto, el tratamiento de datos pertinentes del CRM se realiza de acuerdo con el artículo 6, apartado 1, letra f) del RGPD, en colaboración con proveedores de servicios y basándose en un equilibrio de intereses.
Gestión del Consentimiento (Publicidad por Correo Electrónico)
La gestión del consentimiento es clave en nuestro CRM. Según el artículo 7, apartados 2.1 y 2.2 de la Ley contra la Competencia Desleal alemana (UWG), la publicidad directa, como el correo electrónico o las llamadas telefónicas, requiere consentimiento previo explícito.
Cuando usted nos otorga consentimiento para recibir publicidad a través de nuestras plataformas en línea (por ejemplo, al suscribirse a nuestra newsletter), documentamos y conservamos la información según nuestras obligaciones legales (artículo 7, apartado 1 del RGPD y, cuando corresponde, artículo 7, letra a) de la UWG), con base en el artículo 6, apartado 1, letra c) del RGPD.
En caso de revocación del consentimiento, conservamos pruebas para documentación conforme al artículo 6, apartado 1, letra f) del RGPD hasta que prescriban los plazos legales. Esto respalda nuestra necesidad potencial de defensa legal y también aplicamos estas medidas a las objeciones de publicidad, mantenidas en una lista de exclusión de correos electrónicos para evitar envíos no deseados.
Marketing Directo y Newsletters (Personalizadas)
Cuando el consentimiento está otorgado (por ejemplo, para recordatorios de la cesta de compra o encuestas de satisfacción), el tratamiento de datos según el consentimiento se realiza según el artículo 6, apartado 1, letra a) del RGPD.
Independientemente del consentimiento, utilizamos datos personales del CRM y otras fuentes (incluidos proveedores de servicios) para marketing directo dirigido y personalizado. La base legal para este tratamiento, en la consecución de nuestros intereses publicitarios, es el artículo 6, apartado 1, letra f) del RGPD.
En nuestro sitio web, puede suscribirse a una newsletter gratuita y regular que ofrece información personalizada, noticias sobre productos y ofertas especiales actuales.
Para suscribirse, utilizamos un proceso de doble opt-in, asegurando que solo recibirá la newsletter si confirma que la dirección de correo electrónico proporcionada le pertenece, mediante un enlace en el correo de confirmación. Conservamos la dirección de correo electrónico, la hora del registro y la dirección IP hasta que cancele la suscripción. Estos datos son almacenados para enviarle la newsletter y como prueba de su registro. Puede cancelar la suscripción en cualquier momento a través del enlace proporcionado en cada newsletter. Una notificación a los datos de contacto indicados también es válida para este fin.
Su consentimiento es la base legal para este tratamiento según el artículo 6, apartado 1, letra a) del RGPD, y el registro del proceso sirve a nuestros intereses legítimos como prueba de su consentimiento según el artículo 6, apartado 1, letra f) del RGPD.
Para medir la efectividad de nuestros correos electrónicos, utilizamos tecnologías estándar del mercado para recoger y analizar datos de acceso como la tasa de apertura y de clics. Las balizas web, pequeños archivos de imagen cargados en nuestro sitio web, nos permiten saber cuándo se abre un correo electrónico y qué enlaces se utilizan. Utilizamos estos datos para mejorar nuestros servicios y personalizar la comunicación, así como para fines estadísticos y de comprensión de sus intereses.
Al suscribirse a nuestros correos electrónicos promocionales, también solicitamos su consentimiento para personalizar los mensajes según sus necesidades e intereses, basándonos en datos que tenemos de usted a través de diferentes dispositivos y su historial de compras. Su consentimiento, según el artículo 6, apartado 1, letra a) del RGPD, es la base legal para este tratamiento.
Los datos de acceso (apertura y clics) se mantienen de forma anonimizada. Aunque no se puede revocar específicamente el análisis descrito y la creación de perfiles de uso, puede configurar su cliente de correo electrónico para recibir correos en formato texto, evitando así el seguimiento. Esto puede limitar algunas funcionalidades del correo electrónico. Si no desea análisis de datos de acceso ni perfiles de uso personalizados, puede revocar su consentimiento para recibir publicidad personalizada por correo electrónico en cualquier momento, según se describe anteriormente.
Publicidad a Clientes Existentes
Tenga en cuenta que, según el artículo 7, apartado 3 de la Ley contra la Competencia Desleal alemana (UWG), no se requiere consentimiento para la publicidad postal y dirigida a clientes existentes. El tratamiento de datos bajo interés legítimo según el artículo 6, apartado 1, letra f) del RGPD puede incluir marketing por correo electrónico y postal si no se ha otorgado o se ha revocado el consentimiento para recibir publicidad.
Puede oponerse en cualquier momento al uso de sus datos con fines publicitarios basados en nuestro interés legítimo, utilizando el enlace correspondiente en nuestros correos electrónicos o notificándolo a través de los datos de contacto indicados, sin costo adicional más allá de las tarifas estándar de transmisión.
Contacto por SMS y Teléfono por parte de Jordauto.
Si ha dado su consentimiento y ha proporcionado su número de teléfono móvil o fijo en su cuenta, nos comunicaremos con usted por teléfono o SMS para realizar encuestas de satisfacción, ofrecer ofertas especiales, informar sobre productos y para fines estadísticos. Puede revocar su consentimiento en cualquier momento enviando una notificación a los datos de contacto indicados.
Encuestas y Concursos
Al participar en encuestas, utilizamos sus datos para estudios de mercado y opiniones, generalmente de forma anónima. Cuando las encuestas no se evalúan de forma anónima, se recogen y tratan los datos solo con su consentimiento según el artículo 6, apartado 1, letra a) del RGPD.
En concursos, utilizamos sus datos para la realización y notificación de los ganadores según las condiciones del concurso, basándonos en el artículo 6, apartado 1, letra b) del RGPD.
Valoraciones y Comentarios
Ofrecemos la posibilidad de valorar públicamente nuestros productos y servicios mediante valoraciones y comentarios en nuestras páginas web. Las valoraciones se agregan para crear una transparencia en las ventas y verificar que sean basadas en compras reales. Este tratamiento se realiza según el artículo 6, apartado 1, letra f) del RGPD, basado en nuestro interés legítimo en obtener opiniones de usuarios para construir confianza en nuestras páginas web.
2.3. Contacto
Si decide contactarnos mediante nuestros formularios de contacto o por correo electrónico, trataremos sus datos personales de acuerdo con la ley para responder a su consulta o procesar su solicitud. Este tratamiento se realiza en base al artículo 6, apartado 1, letra f) del RGPD, para proteger los intereses esenciales de nuestra actividad comercial, con un enfoque particular en nuestras comunicaciones corporativas.
La comunicación necesaria para la ejecución de un contrato celebrado con usted o en el contexto de medidas precontractuales basadas en su consulta se lleva a cabo conforme al artículo 6, apartado 1, letra b) del RGPD.
También puede contactarnos por teléfono, donde, si nos otorga su consentimiento al inicio de la llamada, la conversación será grabada. Conservaremos la información proporcionada durante la llamada para la formación de nuestro personal de servicio al cliente y para garantizar la calidad de nuestro centro de llamadas. Normalmente, esta información se elimina después de tres meses, a menos que se requiera un período de retención más largo por ley o para fines probatorios, en cuyo caso podríamos conservar la grabación hasta por tres años. El consentimiento que usted otorga al inicio de la llamada constituye la base legal (artículo 6, apartado 1, letra a) del RGPD) para la grabación y evaluación de la conversación telefónica.
2.4. Cuenta de usuario o cliente
En nuestro sitio web, ofrecemos a los usuarios la opción de crear una cuenta de cliente o registrarse en nuestro área de inicio de sesión para acceder a todas las funciones disponibles. El registro de una cuenta de usuario constituye un acuerdo para el uso de la cuenta en la tienda. Los datos recopilados se utilizan para proporcionar al usuario acceso a estas plataformas y sus servicios. Los campos obligatorios están claramente indicados durante el registro. Esta información es esencial para procesar pedidos en nuestra tienda en línea y crear una cuenta de cliente. La base legal para este procesamiento es el artículo 6, apartado 1, letra b) del RGPD.
En nuestro sitio web, los usuarios tienen la posibilidad de crear una cuenta de miembro de Jordauto registrándose en nuestra área de inicio de sesión. Durante el registro, solicitamos la dirección de correo electrónico del usuario y una contraseña. El registro no puede completarse sin esta información. La base legal para este procesamiento es el artículo 6, apartado 1, letra b) del RGPD.
Los datos se eliminarán cuando ya no sean necesarios para el propósito para el que fueron recopilados, a menos que se requiera un período de retención más largo por obligaciones legales.
2.5. Proceso de pedido
Si realiza un pedido, es posible que necesitemos recopilar información adicional además de la proporcionada durante el registro, necesaria para procesar su pedido.
Podría ser necesario proporcionar datos opcionales, como números de teléfono o fax, para comunicarnos con usted por esos medios en caso de consultas o para gestionar un pago por teléfono en caso de falta de pago después de la fecha límite, tras un recordatorio de pago por escrito si fuera necesario y si no pudiéramos comunicarnos con usted por otros medios.
La base legal para este procesamiento es el artículo 6, apartado 1, letra b) del RGPD.
2.6. Proveedor de servicios de pago
Para realizar el pago, ofrecemos una variedad de proveedores de servicios de pago y métodos de pago, incluyendo el pago anticipado, PayPal y la factura. Los datos necesarios para la tramitación de pagos, como las direcciones de facturación, el IBAN, el BIC y el método de pago seleccionado, pueden ser transferidos a estos proveedores de servicios. Recibimos la información de pago pertinente de estos proveedores para verificar los pagos y proceder con el despacho de la mercancía adquirida. También podemos recibir datos maestros e información financiera de los proveedores de servicios de pago para cumplir con los requisitos de verificación de identidad establecidos por la ley.
La base legal para la transferencia de datos a los proveedores de servicios de pago en el contexto de la tramitación del contrato es el artículo 6, apartado 1, letra b) del RGPD, ya que el tratamiento es necesario para la ejecución del contrato y la tramitación del pedido, a menos que usted haya otorgado su consentimiento de acuerdo con el artículo 6, apartado 1, letra a) del RGPD.
Para obtener más información sobre la base legal y otros detalles relacionados con el tratamiento de datos llevado a cabo por los proveedores de servicios de pago bajo su propia responsabilidad, consulte la política de privacidad del proveedor de servicios de pago respectivo. Tenga en cuenta que no todos los métodos de pago están disponibles en todos los países.
Para hacer valer sus derechos de protección de datos de manera efectiva, le recomendamos que se comunique directamente con su proveedor de servicios de pago, ya que solo ellos tienen acceso a sus datos y pueden tomar las medidas adecuadas en consecuencia.
2.7. Verificación de listas de sanciones
Con el fin de cumplir con nuestras obligaciones en virtud de la legislación antiterrorista de la UE, llevamos a cabo comparaciones con las listas de sanciones mantenidas y publicadas por la UE. La base jurídica es el artículo 6, apartado 1, letra c) del RGPD, así como nuestro interés legítimo, de conformidad con lo dispuesto en el artículo 6, apartado 1, letra f) del RGPD, en verificar si la relación comercial infringe el artículo 134 del Código civil alemán (BGB) y en evitar acciones que puedan ser sancionadas.
A tal efecto, cuando usted realiza un pedido, comprobamos si su nombre y su dirección de entrega aparecen en las listas de sanciones actuales. Si se obtiene un resultado positivo, procedemos a verificarlo manualmente. Si la verificación manual no arroja un resultado claramente negativo, nos pondremos en contacto con usted y, en caso necesario, le solicitaremos información adicional a efectos de verificación (en particular, una copia de un documento de identidad en el que consten su nacionalidad, fecha y lugar de nacimiento).
Eliminaremos las copias de los documentos de identidad inmediatamente después de realizar la verificación manual. Durante la comprobación, su pedido quedará temporalmente suspendido. Si el resultado de la verificación es negativo, se continuará con la tramitación del pedido.
Si el resultado de la verificación muestra una coincidencia con una entrada de la lista de sanciones, se lo notificaremos y le daremos la oportunidad de hacer comentarios. Entonces decidiremos si debemos o no establecer o continuar la relación comercial con usted.
3. Presencia online en las redes sociales
Mantenemos presencia online en las redes sociales para, entre otras cosas, comunicarnos con clientes y partes interesadas, así como para proporcionar información sobre nuestros productos y servicios.
Los datos de los usuarios son tratados generalmente por las redes sociales en cuestión con fines de investigación de mercado y publicidad. De este modo, es posible crear perfiles de uso basados en los intereses de los usuarios. Para este propósito, cookies y otros identificadores son almacenados en los ordenadores de los usuarios.
A partir de estos perfiles de uso, son insertados anuncios, por ejemplo, en las redes sociales, así como también en páginas web de terceros. En el ámbito del funcionamiento de nuestras presencias online, es posible que tengamos acceso a información como estadísticas sobre el uso de nuestras presencias online proporcionada por las propias redes sociales.
Se trata de estadísticas agregadas que pueden incluir, en particular, información demográfica y datos sobre la interacción con nuestras presencias online, así como sobre las publicaciones y los contenidos que son distribuidos a través de estas. En la lista que aparece más abajo, puede encontrar información detallada y enlaces relativos a los datos de las redes sociales a los que tenemos acceso como operador de la presencia online.
La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra f) del RGPD, sobre la base de nuestro interés legítimo en informar eficazmente a los usuarios y en comunicarnos con ellos, o el artículo 6, apartado 1, letra b) del RGPD, con el fin de mantenernos en contacto con nuestros clientes e informarles, así como para llevar a cabo medidas precontractuales con futuros clientes y partes interesadas.
Para conocer la base jurídica del tratamiento de datos efectuado por las redes sociales bajo su propia responsabilidad, por favor, consulte la información sobre protección de datos de la respectiva red social. En los enlaces que se muestran más abajo también podrá obtener más información sobre el respectivo tratamiento de datos y las opciones de oposición.
Quisiéramos señalar que la manera más eficaz de abordar las cuestiones en materia de protección de datos es ponerse en contacto con el proveedor de servicios de la red social en cuestión, ya que solamente estos proveedores tienen acceso a los datos y pueden adoptar directamente las medidas adecuadas.
A continuación encontrará una lista con información sobre las redes sociales en las que contamos con presencia online:
- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda)
- Operación de la página de fans de Facebook bajo responsabilidad compartida sobre la base de un acuerdo sobre el tratamiento compartido de datos personales (el denominado suplemento Page Insights relativo a la parte responsable);
- Información sobre los datos tratados relativos al conocimiento de la página web y sobre la opción de contacto en caso de cuestiones en materia de protección de datos: https://www.facebook.com/legal/terms/information_about_page_insights_data;
- Política de privacidad: https://www.facebook.com/about/privacy/
- Exclusión voluntaria (opt-out): https://www.https://www.facebook.com/settings?tab=ads a http://www.youronlinechoices.com.
- Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda)
- Política de privacidad: https://help.instagram.com/519522125107875
- Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda)
- Política de privacidad: https://policies.google.com/privacy
- Exclusión voluntaria (opt-out): https://www.google.com/settings/ads
4. Delegado de protección de datos
Puede ponerse en contacto con nuestro delegado de protección de datos en la siguiente dirección:
Delegado de protección de datos
Jorge Atrezzauto S.L.U,
calle Magarola, 51 - Abrera
Barcelona
CIF: B70876073