Protección de datos

1. Privacidad de datos de un vistazo

Indicaciones generales

Las siguientes indicaciones ofrecen una visión general sencilla sobre qué ocurre con sus datos personales cuando visita este sitio web. Los datos personales son toda la información que permite identificarle personalmente. Información detallada sobre la protección de datos puede encontrarla en nuestra política de privacidad que aparece debajo de este texto.

Recopilación de datos en este sitio web

¿Quién es responsable de la recopilación de datos en este sitio web?

El procesamiento de datos en este sitio web lo realiza el operador del sitio web. Sus datos de contacto pueden consultarse en la sección «Aviso sobre el responsable» en esta declaración de privacidad.

¿Cómo recopilamos sus datos?

Sus datos se recaban, por un lado, cuando usted nos los proporciona. Esto puede incluir, por ejemplo, datos que introduzca en un formulario de contacto.

Otros datos se recopilan automáticamente o con su consentimiento al visitar el sitio web a través de nuestros sistemas informáticos. Se trata principalmente de datos técnicos (por ejemplo, navegador de Internet, sistema operativo o la hora de la visita a la página). La recopilación de estos datos se realiza automáticamente tan pronto como accede a este sitio web.

¿Para qué utilizamos sus datos?

Parte de los datos se recopila para garantizar un funcionamiento sin errores del sitio web. Otros datos pueden utilizarse para analizar su comportamiento como usuario. Si a través del sitio web se pueden celebrar o gestionar contratos, los datos transmitidos también se procesarán para ofertas contractuales, pedidos u otras solicitudes de encargo.

¿Qué derechos tiene usted respecto a sus datos?

Usted tiene en todo momento el derecho a recibir gratuitamente información sobre el origen, los destinatarios y el propósito de sus datos personales almacenados. Además, tiene derecho a solicitar la corrección o eliminación de estos datos. Si ha otorgado su consentimiento para el tratamiento de datos, puede revocar dicho consentimiento en cualquier momento para el futuro. También tiene derecho, bajo ciertas circunstancias, a solicitar la limitación del tratamiento de sus datos personales. Asimismo, dispone del derecho a presentar una reclamación ante la autoridad de supervisión competente.

Para esto, así como para otras preguntas sobre el tema de la protección de datos, puede ponerse en contacto con nosotros en cualquier momento.

Herramientas de análisis y herramientas de terceros

Al visitar este sitio web, su comportamiento de navegación puede ser evaluado estadísticamente. Esto se realiza principalmente mediante los llamados programas de análisis.

Encontrará información detallada sobre estos programas de análisis en la siguiente política de privacidad.

 

2. Alojamiento

Almacenamos el contenido de nuestro sitio web con el siguiente proveedor:

All-Inkl

El proveedor es ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (en adelante All-Inkl). Los detalles se pueden consultar en la política de privacidad de All-Inkl:https://all-inkl.com/informacion-sobre-la-proteccion-de-datos/.

El uso de All-Inkl se basa en el artículo 6, apartado 1, letra f del RGPD. Tenemos un interés legítimo en una representación lo más fiable posible de nuestro sitio web. Si se ha solicitado el consentimiento correspondiente, el procesamiento se realiza exclusivamente con base en el artículo 6, apartado 1, letra a del RGPD y el § 25, apartado 1 del TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (por ejemplo, huellas digitales del dispositivo) en el sentido del TDDDG. El consentimiento puede ser revocado en cualquier momento.

Procesamiento de pedidos

Hemos celebrado un contrato de encargo de tratamiento (AVV) para el uso del servicio mencionado arriba. Se trata de un contrato exigido por la normativa de protección de datos, que garantiza que este solo procese los datos personales de los visitantes de nuestra página web siguiendo nuestras instrucciones y cumpliendo con el RGPD.

 

3. Indicaciones generales e información obligatoria

Protección de datos

Los operadores de estas páginas toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales de protección de datos, así como a esta política de privacidad.

Cuando utiliza este sitio web, se recopilan diversos datos personales. Los datos personales son datos con los que se puede identificar personalmente. Esta declaración de privacidad explica qué datos recopilamos y para qué los usamos. También explica cómo y con qué propósito se realiza esto.

Indicamos que la transmisión de datos por Internet (por ejemplo, en la comunicación por correo electrónico) puede presentar vulnerabilidades de seguridad. No es posible garantizar una protección completa de los datos contra el acceso por terceros.

Aviso sobre el responsable

El responsable del tratamiento de datos en este sitio web es:

StaRT Stadtmarketing und Tourismus Reutlingen GmbH
Albtorplatz 3
72764 Reutlingen

Teléfono: 07121 / 93 93 53 00
Correo electrónico: info@start-reutlingen.de

El responsable es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico o similares).

Duración del almacenamiento

Salvo que en esta política de privacidad se indique un período de almacenamiento más específico, sus datos personales permanecerán con nosotros hasta que deje de existir el propósito para el procesamiento de los datos. Si ejerce un derecho legítimo de solicitud de supresión o revoca un consentimiento para el procesamiento de datos, sus datos serán eliminados, siempre que no tengamos otros motivos legalmente válidos para almacenar sus datos personales (por ejemplo, plazos de conservación fiscales o comerciales); en este último caso, la eliminación se realizará una vez que cesen dichos motivos.

Avisos generales sobre las bases legales del tratamiento de datos en este sitio web

Siempre que haya dado su consentimiento para el tratamiento de datos, procesamos sus datos personales sobre la base del Art. 6, apartado 1, letra a del RGPD y del Art. 9, apartado 2, letra a del RGPD, siempre que se procesen categorías especiales de datos conforme al Art. 9, apartado 1 del RGPD. En caso de un consentimiento explícito para la transferencia de datos personales a terceros países, el tratamiento de datos también se basa en el Art. 49, apartado 1, letra a del RGPD. Siempre que haya dado su consentimiento para el almacenamiento de cookies o el acceso a información en su dispositivo final (por ejemplo, mediante Device-Fingerprinting), el tratamiento de datos se realiza además sobre la base del § 25, apartado 1 TDDDG. El consentimiento puede ser revocado en cualquier momento. Si sus datos son necesarios para la ejecución de un contrato o para la realización de medidas precontractuales, procesamos sus datos sobre la base del Art. 6, apartado 1, letra b del RGPD. Además, procesamos sus datos si son necesarios para cumplir con una obligación legal sobre la base del Art. 6, apartado 1, letra c del RGPD. El tratamiento de datos también puede realizarse sobre la base de nuestro interés legítimo conforme al Art. 6, apartado 1, letra f del RGPD. En los siguientes párrafos de esta política de privacidad se informará sobre las bases legales pertinentes en cada caso particular.

Delegado de protección de datos

Hemos designado un delegado de protección de datos.

Wilfried Lever
En el Ländle 21
72770 Reutlingen

Teléfono: 07072/ 92 15 04
Correo electrónico: datenschutz@im-laendle.net

Destinatarios de datos personales

En el marco de nuestra actividad empresarial colaboramos con diversas entidades externas. En algunos casos, es necesario transmitir datos personales a estas entidades externas. Solo facilitamos datos personales a terceros si esto es necesario para el cumplimiento de un contrato, si estamos legalmente obligados a hacerlo (por ejemplo, la transmisión de datos a las autoridades fiscales), si tenemos un interés legítimo en la transmisión según el artículo 6, apartado 1, letra f del RGPD, o si existe otra base legal que permita la divulgación de datos. Cuando utilizamos encargados del tratamiento, facilitamos datos personales de nuestros clientes únicamente sobre la base de un contrato válido de encargo de tratamiento. En el caso de un tratamiento conjunto se celebra un contrato de tratamiento conjunto.

Revocación de su consentimiento para el procesamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede revocar un consentimiento ya otorgado en cualquier momento. La licitud del tratamiento de datos realizado hasta la revocación no se verá afectada por dicha revocación.

Derecho de oposición a la recopilación de datos en casos especiales y a la publicidad directa (art. 21 RGPD)

Si el tratamiento de datos se basa en el art. 6, apartado 1, letras e o f del RGPD, usted tiene en todo momento el derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales; esto también se aplica al perfilado basado en estas disposiciones. La base legal en la que se fundamenta cada tratamiento la encontrará en esta política de privacidad. Si presenta una oposición, dejaremos de tratar sus datos personales afectados, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para el ejercicio, el cumplimiento o la defensa de reclamaciones legales (oposición según art. 21, apartado 1 del RGPD).

Si se procesan sus datos personales para realizar publicidad directa, usted tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales con fines de dicha publicidad; esto también se aplica al perfilado en la medida en que esté relacionado con dicha publicidad directa. Si se opone, sus datos personales ya no se utilizarán posteriormente con fines de publicidad directa (oposición conforme al Art. 21, apartado 2 del RGPD).

Derecho de reclamación ante la autoridad supervisora competente

En caso de infracciones al RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de supervisión, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción. El derecho de reclamación se concede sin perjuicio de otros recursos administrativos o judiciales.

Derecho a la portabilidad de los datos

Usted tiene el derecho a recibir los datos que procesamos de forma automatizada sobre la base de su consentimiento o para el cumplimiento de un contrato, a usted o a un tercero, en un formato común y legible por máquina. Si solicita la transferencia directa de los datos a otro responsable, esto se realizará solo en la medida en que sea técnicamente posible.

Información, rectificación y supresión

Usted tiene en todo momento, en el marco de las disposiciones legales aplicables, el derecho a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatarios, así como sobre el propósito del tratamiento de datos, y, en su caso, el derecho a la rectificación o eliminación de dichos datos. Para esto, así como para otras cuestiones relacionadas con datos personales, puede ponerse en contacto con nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Usted tiene el derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello, puede ponerse en contacto con nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

  • Si usted disputa la exactitud de sus datos personales almacenados con nosotros, generalmente necesitamos tiempo para verificarlo. Durante el período de verificación, tiene el derecho de solicitar la limitación del procesamiento de sus datos personales.
  • Si el tratamiento de sus datos personales se realizó/se realiza de manera ilícita, puede solicitar la limitación del tratamiento de los datos en lugar de su supresión.
  • Si ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la reclamación de derechos, tiene el derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de su eliminación.
  • Si ha presentado una oposición conforme al Art. 21, apartado 1 del RGPD, debe realizarse una ponderación entre sus intereses y los nuestros. Mientras no se determine qué intereses prevalecen, usted tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Si ha restringido el tratamiento de sus datos personales, dichos datos – aparte de su almacenamiento – solo podrán ser tratados con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica, o por motivos de un interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Esta página utiliza, por razones de seguridad y para proteger la transmisión de contenidos confidenciales, como por ejemplo pedidos o consultas que nos envíe a nosotros como operadores del sitio, un cifrado SSL o TLS. Una conexión cifrada se reconoce porque la barra de direcciones del navegador cambia de „http://“ a „https://“ y por el icono del candado en la barra de su navegador.

Cuando la encriptación SSL o TLS está activada, los datos que nos transmite no pueden ser leídos por terceros.

Reclamación contra correos electrónicos publicitarios

Se rechaza el uso de los datos de contacto publicados en el contexto de la obligación de aviso legal para el envío de publicidad e información no expresamente solicitada. Los operadores de las páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo, a través de correos electrónicos no deseados (spam).

 

4. Recopilación de datos en este sitio web

Cookies

Nuestras páginas web utilizan las llamadas "cookies". Las cookies son pequeños paquetes de datos y no causan ningún daño en su dispositivo. Se almacenan temporalmente durante la duración de una sesión (cookies de sesión) o de forma permanente (cookies permanentes) en su dispositivo. Las cookies de sesión se eliminan automáticamente al final de su visita. Las cookies permanentes permanecen almacenadas en su dispositivo hasta que usted las elimine o hasta que su navegador web las elimine automáticamente.

Las cookies pueden provenir de nosotros (cookies de primera mano) o de terceros (las llamadas cookies de terceros). Las cookies de terceros permiten la integración de ciertos servicios de terceros dentro de las páginas web (por ejemplo, cookies para la gestión de servicios de pago).

Las cookies tienen diferentes funciones. Numerosas cookies son técnicamente necesarias, ya que ciertas funciones del sitio web no funcionarían sin ellas (por ejemplo, la función del carrito de la compra o la visualización de vídeos). Otras cookies pueden utilizarse para analizar el comportamiento del usuario o con fines publicitarios.

Las cookies necesarias para la realización del proceso de comunicación electrónica, para la prestación de ciertas funciones que usted desea (por ejemplo, la función del carrito de compras) o para la optimización del sitio web (por ejemplo, cookies para la medición de la audiencia web) se almacenan en base al art. 6 párr. 1 lit. f RGPD, siempre que no se indique otra base legal. El operador del sitio web tiene un interés legítimo en el almacenamiento de cookies necesarias para la provisión técnica libre de errores y optimizada de sus servicios. Cuando se haya solicitado el consentimiento para el almacenamiento de cookies y tecnologías similares de reconocimiento, el procesamiento se realizará exclusivamente sobre la base de este consentimiento (art. 6 párr. 1 lit. a RGPD y § 25 párr. 1 TDDDG); el consentimiento puede ser revocado en cualquier momento.

Puede configurar su navegador para que le informe cuando se establezcan cookies y permitirlas solo en casos individuales, rechazar la aceptación de cookies para casos específicos o en general, así como activar la eliminación automática de cookies al cerrar el navegador. Al desactivar las cookies, la funcionalidad de este sitio web puede estar limitada.

Puede consultar esta política de privacidad para saber qué cookies y servicios se utilizan en este sitio web.

Consentimiento con Complianz

Nuestro sitio web utiliza la tecnología de consentimiento de Complianz para obtener su consentimiento para el almacenamiento de ciertas cookies en su dispositivo o para el uso de ciertas tecnologías, y para documentar esto de manera conforme a la protección de datos. El proveedor de esta tecnología es Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Países Bajos (en adelante, «Complianz»).

Complianz se aloja en nuestros servidores, por lo que no se establece ninguna conexión con los servidores del proveedor de Complianz. Complianz almacena una cookie en su navegador para poder asignar los consentimientos otorgados o su revocación. Los datos recopilados de esta manera se almacenan hasta que nos solicite su eliminación, usted mismo elimine la cookie de Complianz o desaparezca el propósito para el almacenamiento de los datos. Las obligaciones legales de conservación obligatorias permanecen sin cambios.

El uso de Complianz se realiza para obtener los consentimientos legalmente requeridos para el uso de cookies. La base legal para esto es el Art. 6 párr. 1 lit. c RGPD.

Uso de IA en el sitio web

Utilizamos servicios y/o aplicaciones basados en IA en nuestro sitio web.

Utilizamos la inteligencia artificial (IA) en nuestro sitio web de la siguiente manera:

Utilizamos servicios de OpenAI para traducciones, con el fin de traducir automáticamente nuestro sitio web. Al utilizar estos servicios, se pueden transmitir datos personales (por ejemplo, entradas de texto o datos de voz) a OpenAI. OpenAI procesa estos datos de acuerdo con sus propias políticas de privacidad y condiciones de uso.
https://openai.com/es-ES/policies/row-privacy-policy/

Cuando interactúa con elementos en nuestro sitio web o entra en contacto con ellos, en los que se utiliza inteligencia artificial (por ejemplo, chatbot), sus entradas, incluidos los metadatos, se procesan para generar una respuesta o reacción adecuada.

El uso de estas funciones basadas en IA se realiza sobre la base del Art. 6, apartado 1, letra f del RGPD. Tenemos un interés legítimo en emplear tecnologías modernas en nuestro sitio web para mejorar nuestros servicios y prestaciones, así como para identificar nuevos potenciales a partir de la interacción con nuestros clientes. En caso de que sea necesario un consentimiento, el tratamiento se realiza exclusivamente sobre la base del Art. 6, apartado 1, letra a del RGPD y del § 25, apartado 1 de la TDDDG. Puede revocar su consentimiento en cualquier momento.

Más información sobre el procesamiento de datos de esta herramienta o servicio se encuentra en el apartado correspondiente de esta política de privacidad.

Solicitud por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su consulta, junto con todos los datos personales derivados de la misma (nombre, consulta), será almacenada y procesada con el fin de gestionar su solicitud. Estos datos no serán divulgados sin su consentimiento.

El tratamiento de estos datos se realiza sobre la base del Art. 6, apartado 1, letra b del RGPD, siempre que su solicitud esté relacionada con el cumplimiento de un contrato o sea necesaria para la realización de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el manejo efectivo de las solicitudes dirigidas a nosotros (Art. 6, apartado 1, letra f del RGPD) o en su consentimiento (Art. 6, apartado 1, letra a del RGPD) si este ha sido solicitado; el consentimiento puede ser retirado en cualquier momento.

Los datos que nos envíe a través de solicitudes de contacto permanecerán con nosotros hasta que nos solicite su eliminación, revoque su consentimiento para el almacenamiento o deje de existir el propósito para el almacenamiento de los datos (por ejemplo, después de completar el procesamiento de su solicitud). Las disposiciones legales obligatorias, en particular los períodos legales de conservación, permanecen sin cambios.

 

5. Herramientas de análisis y publicidad

Google Analytics

Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Analytics permite al propietario del sitio web analizar el comportamiento de los visitantes del sitio web. En este proceso, el propietario del sitio web recibe distintos datos de uso, como por ejemplo vistas de página, tiempo de permanencia, sistemas operativos utilizados y origen del usuario. Estos datos se asignan al dispositivo final correspondiente del usuario. No se realiza una asignación a una ID de usuario.

Además, con Google Analytics podemos registrar, entre otros, sus movimientos de ratón, desplazamientos y clics. Asimismo, Google Analytics utiliza diferentes enfoques de modelado para complementar los conjuntos de datos recopilados y emplea tecnologías de aprendizaje automático en el análisis de datos.

Google Analytics utiliza tecnologías que permiten el reconocimiento del usuario con el fin de analizar el comportamiento del usuario (por ejemplo, cookies o huellas digitales del dispositivo). La información recopilada por Google sobre el uso de este sitio web generalmente se transfiere a un servidor de Google en los EE. UU. y se almacena allí.

El uso de este servicio se realiza sobre la base de su consentimiento conforme al art. 6, apartado 1, letra a del RGPD y al § 25, apartado 1 de la TCDDD. El consentimiento puede ser revocado en cualquier momento.

La transferencia de datos a los EE. UU. se basa en las Cláusulas Contractuales Tipo de la Comisión Europea. Puede encontrar detalles aquí:https://business.safety.google/adscontrollerterms/sccs/.

La empresa cuenta con una certificación según el „EU-US Data Privacy Framework“ (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos que tiene como objetivo garantizar el cumplimiento de los estándares europeos de protección de datos en los tratamientos de datos realizados en los EE. UU. Toda empresa certificada según el DPF se compromete a cumplir con estos estándares de protección de datos. Más información al respecto la puede obtener del proveedor en el siguiente enlace:https://www.dataprivacyframework.gov/participant/5780.

Anonimización de IP

La anonimización de la dirección IP de Google Analytics está activada. Por ello, su dirección IP será acortada por Google dentro de los estados miembros de la Unión Europea o en otros estados parte del Acuerdo sobre el Espacio Económico Europeo antes de ser transmitida a los EE. UU. Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en los EE. UU. y será acortada allí. Por encargo del operador de este sitio web, Google utilizará esta información para evaluar el uso del sitio web por su parte, para elaborar informes sobre las actividades del sitio web y para prestar otros servicios relacionados con el uso del sitio web y de Internet al operador del sitio web. La dirección IP transmitida por su navegador en el marco de Google Analytics no se fusionará con otros datos de Google.

Plugin de navegador

Puede evitar la recopilación y el procesamiento de sus datos por parte de Google descargando e instalando el complemento para navegador disponible en el siguiente enlace:https://tools.google.com/dlpage/gaoptout?hl=es.

Más información sobre el manejo de datos de usuarios en Google Analytics se encuentra en la política de privacidad de Google:https://support.google.com/analytics/answer/6004245?hl=es.

Procesamiento de pedidos

Hemos celebrado un contrato de procesamiento de datos con Google y aplicamos completamente las estrictas directrices de las autoridades alemanas de protección de datos en el uso de Google Analytics.

 

6. Boletín informativo

Datos del boletín informativo

Si desea suscribirse al boletín ofrecido en el sitio web, necesitamos que nos proporcione una dirección de correo electrónico así como información que nos permita verificar que usted es el titular de la dirección de correo electrónico proporcionada y que está de acuerdo en recibir el boletín. No se recopilan más datos o solo de manera voluntaria. Para la gestión del boletín utilizamos proveedores de servicios de boletines, que se describen a continuación.

Brevo

Este sitio web utiliza Brevo para el envío de boletines informativos. El proveedor es Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania.

Brevo es un servicio con el que se puede organizar y analizar, entre otras cosas, el envío de boletines informativos. Los datos que usted introduce con el propósito de recibir el boletín se almacenan en los servidores de Sendinblue GmbH en Alemania.

Análisis de datos mediante Brevo

Con la ayuda de Brevo, nos es posible analizar nuestras campañas de boletines informativos. Así, por ejemplo, podemos ver si un mensaje del boletín ha sido abierto y qué enlaces se han hecho clic, en su caso. De esta manera, podemos determinar, entre otras cosas, qué enlaces han sido clicados con mayor frecuencia.

Además, podemos saber si después de abrir/hacer clic se han realizado determinadas acciones previamente definidas (tasa de conversión). Por ejemplo, podemos saber si ha realizado una compra después de hacer clic en el boletín.

Brevo también nos permite segmentar a los destinatarios del boletín según diferentes categorías ("clusterizar"). De este modo, los destinatarios del boletín pueden clasificarse, por ejemplo, por edad, género o lugar de residencia. Así, los boletines pueden adaptarse mejor a los respectivos grupos objetivo.

Si no desea un análisis por parte de Brevo, debe darse de baja del boletín. Para ello, proporcionamos un enlace correspondiente en cada mensaje del boletín.

Puede encontrar información detallada sobre las funciones de Brevo en el siguiente enlace:https://www.brevo.com/es/newsletter-software/.

Base legal

El procesamiento de datos se realiza sobre la base de su consentimiento (art. 6 párr. 1 lit. a RGPD). Puede revocar este consentimiento en cualquier momento. La legalidad de los procesos de tratamiento de datos ya realizados no se ve afectada por la revocación.

Duración del almacenamiento

Los datos que nos ha facilitado con el fin de recibir el boletín informativo serán almacenados por nosotros hasta que se dé de baja del boletín o por el proveedor del servicio del boletín, y serán eliminados de la lista de distribución tras la cancelación de la suscripción al boletín. Los datos almacenados por otros motivos seguirán sin verse afectados por ello.

Después de su exclusión de la lista de distribución del boletín, su dirección de correo electrónico se almacenará en una lista negra por nosotros o por el proveedor del servicio de boletines, si es necesario para evitar envíos futuros. Los datos de la lista negra se utilizan únicamente para este propósito y no se combinan con otros datos. Esto sirve tanto a su interés como a nuestro interés en cumplir con los requisitos legales al enviar boletines informativos (interés legítimo en el sentido del art. 6, apartado 1, letra f del RGPD). El almacenamiento en la lista negra no tiene limitación temporal.Puede oponerse al almacenamiento si sus intereses prevalecen sobre nuestro interés legítimo.

Para más información, consulte la política de privacidad de Brevo en:https://www.brevo.com/es/vision-general-de-privacidad/así comohttps://www.brevo.com/es/legal/privacypolicy/.

Procesamiento de pedidos

Hemos celebrado un contrato de encargo de tratamiento (AVV) para el uso del servicio mencionado arriba. Se trata de un contrato exigido por la normativa de protección de datos, que garantiza que este solo procese los datos personales de los visitantes de nuestra página web siguiendo nuestras instrucciones y cumpliendo con el RGPD.

 

7. Plugins y herramientas

Google Maps

Para el mapa interactivo/cálculo de rutas se puede Google Maps será utilizado. Esto solo se hará con tu consentimiento expreso. Base legal: Art. 6 apartado 1 letra a RGPD.

Esta página utiliza el servicio de mapas Google Maps. El proveedor es Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublín 4, Irlanda. Con la ayuda de este servicio, podemos integrar mapas en nuestro sitio web.

Para utilizar las funciones de Google Maps es necesario almacenar su dirección IP. Esta información generalmente se transmite a un servidor de Google en los EE. UU. y se guarda allí. El proveedor de este sitio no tiene influencia sobre esta transferencia de datos. Cuando Google Maps está activado, Google puede utilizar Google Fonts con el fin de representar de manera uniforme las tipografías. Al acceder a Google Maps, su navegador carga las fuentes web necesarias en la caché del navegador para mostrar correctamente los textos y las fuentes.

El uso de Google Maps se realiza en interés de una presentación atractiva de nuestras ofertas en línea y de una fácil localización de los lugares que indicamos en el sitio web. Esto constituye un interés legítimo en el sentido del Art. 6 Art. 1 lit. f RGPD. Si se ha solicitado el consentimiento correspondiente, el procesamiento se realiza exclusivamente sobre la base del Art. 6 Art. 1 lit. a RGPD y § 25 Art. 1 TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, el device fingerprinting) en el sentido del TDDDG. El consentimiento puede ser revocado en cualquier momento.

La transferencia de datos a los EE. UU. se basa en las Cláusulas Contractuales Tipo de la Comisión Europea. Puede encontrar detalles aquí:https://privacy.google.com/businesses/gdprcontrollerterms/yhttps://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Más información sobre el manejo de los datos de los usuarios se encuentra en la declaración de privacidad de Google:https://policies.google.com/privacy?hl=es.

La empresa cuenta con una certificación según el „EU-US Data Privacy Framework“ (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos que tiene como objetivo garantizar el cumplimiento de los estándares europeos de protección de datos en los tratamientos de datos realizados en los EE. UU. Toda empresa certificada según el DPF se compromete a cumplir con estos estándares de protección de datos. Más información al respecto la puede obtener del proveedor en el siguiente enlace:https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap

Utilizamos el servicio de mapas de OpenStreetMap (OSM).

Incorporamos el material cartográfico de OpenStreetMap en el servidor de la OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido. Reino Unido se considera un tercer país seguro desde el punto de vista de la protección de datos. Esto significa que Reino Unido posee un nivel de protección de datos equivalente al nivel de protección de datos de la Unión Europea. Al utilizar los mapas de OpenStreetMap se establece una conexión con los servidores de la OpenStreetMap Foundation. En este proceso, entre otros, su dirección IP y más información sobre su comportamiento en este sitio web pueden ser transmitidos a la OSMF. OpenStreetMap almacena para ello, en su caso, cookies en su navegador o utiliza tecnologías de reconocimiento similares.

El uso de OpenStreetMap se realiza en interés de una presentación atractiva de nuestras ofertas en línea y para facilitar la localización de los lugares indicados por nosotros en el sitio web. Esto constituye un interés legítimo en el sentido del Art. 6, Apartado 1, letra f del RGPD. Siempre que se haya solicitado el consentimiento correspondiente, el procesamiento se realiza exclusivamente sobre la base del Art. 6, Apartado 1, letra a del RGPD y del § 25, Apartado 1 de la TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, Device-Fingerprinting) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

 

Reservas y eventos

Bookingkit
Para visitas guiadas por la ciudad y eventos, utilizamos servicios integrados de Bookingkit.
se recopilan los siguientes datos:Datos del cliente (Nombre, Dirección, Correo electrónico, Teléfono, Información de pago), Datos de la reserva (Fecha, Hora, Actividad, Número de participantes), Datos técnicos (Dirección IP, Información del navegador).
Finalidad del tratamientoes la gestión de reservas, la comunicación con clientes, la optimización de nuestros servicios.
TuLos datos se transmiten a bookingkit como encargado del tratamiento. Una cesión a terceros solo se realiza para el cumplimiento del contrato (p. ej., proveedores de servicios de pago).
Más información se puede consultar en Bookingkit:https://bookingkit.com/es/politica-de-privacidad/

Microsoft Forms
Algunos formularios de registro están disponibles a través de Microsoft Forms integrado. En este proceso, se recogen datos personales (p. ej., nombre, dirección de correo electrónico, respuestas) a través de Microsoft y son procesados por nosotros como responsables. Los datos se transmiten y almacenan de forma cifrada. Microsoft actúa como encargado del tratamiento y adopta medidas técnicas y organizativas para proteger sus datos. Para más información, consulte laPolítica de privacidad de Microsoft.

8. eCommerce y proveedores de pago

Procesamiento de datos de clientes y contratos

Recopilamos, procesamos y utilizamos datos personales de clientes y de contratos para la constitución, configuración sustantiva y modificación de nuestras relaciones contractuales. Los datos personales sobre el uso de este sitio web (datos de uso) los recopilamos, procesamos y utilizamos solo en la medida en que sea necesario para permitir o facturar al usuario la utilización del servicio. La base legal para ello es el Art. 6, apartado 1, letra b del RGPD.

Los datos del cliente recogidos se eliminarán tras la finalización del pedido o la terminación de la relación comercial y tras el vencimiento de los plazos legales de conservación que, en su caso, existan. Los plazos legales de conservación permanecen intactos.

Transmisión de datos en la celebración del contrato para tiendas online, comerciantes y envío de mercancías

Cuando realiza un pedido con nosotros, transmitimos sus datos personales a la empresa de transporte encargada de la entrega, así como al proveedor de servicios de pago encargado de la gestión del pago. Solo se facilitan los datos necesarios para que el respectivo proveedor de servicios pueda cumplir con su tarea. La base legal para ello es el Art. 6 apartado 1 letra b del RGPD, que permite el tratamiento de datos para la ejecución de un contrato o medidas precontractuales. Si ha dado su consentimiento correspondiente conforme al Art. 6 apartado 1 letra a del RGPD, transmitiremos su dirección de correo electrónico a la empresa de transporte encargada de la entrega para que pueda informarle por correo electrónico sobre el estado del envío de su pedido; puede revocar este consentimiento en cualquier momento.

Transmisión de datos al celebrar contratos para servicios y contenidos digitales

Solo transmitimos datos personales a terceros cuando sea necesario para la gestión del contrato, por ejemplo, a la entidad financiera encargada del procesamiento de pagos.

No se realizará una transmisión adicional de los datos, o solo si usted ha dado su consentimiento explícito para la transmisión. No se cederán sus datos a terceros sin un consentimiento expreso, por ejemplo, con fines publicitarios.

La base para el procesamiento de datos es el art. 6, apartado 1, letra b del RGPD, que permite el procesamiento de datos para la ejecución de un contrato o para medidas precontractuales.

Servicios de pago

Integramos servicios de pago de terceros en nuestro sitio web. Cuando realiza una compra con nosotros, sus datos de pago (por ejemplo, nombre, importe del pago, detalles de la cuenta, número de tarjeta de crédito) son procesados por el proveedor del servicio de pago con el fin de realizar el pago. Para estas transacciones se aplican las condiciones contractuales y de privacidad correspondientes de los respectivos proveedores. El uso de los proveedores de servicios de pago se basa en el Art. 6 párrafo 1 letra b del RGPD (ejecución del contrato) así como en el interés de un proceso de pago lo más ágil, cómodo y seguro posible (Art. 6 párrafo 1 letra f RGPD). En la medida en que para determinadas acciones se solicite su consentimiento, la base legal del procesamiento de datos es el Art. 6 párrafo 1 letra a RGPD; los consentimientos pueden revocarse en cualquier momento para el futuro.

Los siguientes servicios de pago / proveedores de servicios de pago los utilizamos en el marco de este sitio web:

PayPal

El proveedor de este servicio de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en lo sucesivo "PayPal").

La transferencia de datos a los EE. UU. se basa en las Cláusulas Contractuales Tipo de la Comisión Europea. Puede encontrar detalles aquí:https://www.paypal.com/es/webapps/mpp/ua/pocpsa-full.

Los detalles se pueden consultar en la política de privacidad de PayPal:https://www.paypal.com/es/webapps/mpp/ua/privacy-full.

 

9. Conferencias de audio y video

Procesamiento de datos

Para la comunicación con nuestros clientes utilizamos, entre otros, herramientas de conferencias en línea. Las herramientas específicas que utilizamos están listadas a continuación. Cuando se comunica con nosotros mediante videoconferencia o audioconferencia a través de Internet, sus datos personales son recopilados y procesados por nosotros y por el proveedor de la herramienta de conferencia correspondiente.

Las herramientas de conferencia registran todos los datos que usted proporciona/utiliza para el uso de las herramientas (dirección de correo electrónico y/o su número de teléfono). Además, las herramientas de conferencia procesan la duración de la conferencia, el inicio y el fin (hora) de la participación en la conferencia, el número de participantes y otros "datos contextuales" relacionados con el proceso de comunicación (metadatos).

Además, el proveedor de la herramienta procesa todos los datos técnicos necesarios para la gestión de la comunicación en línea. Esto incluye en particular direcciones IP, direcciones MAC, IDs de dispositivos, tipo de dispositivo, tipo y versión del sistema operativo, versión del cliente, tipo de cámara, micrófono o altavoz, así como el tipo de conexión.

Siempre que se intercambien, carguen o proporcionen contenidos de cualquier otro modo dentro de la herramienta, estos también se almacenarán en los servidores de los proveedores de la herramienta. Dichos contenidos incluyen, en particular, grabaciones en la nube, mensajes de chat/mensajes instantáneos, mensajes de voz, fotos y vídeos cargados, archivos, pizarras digitales y otra información que se comparta durante el uso del servicio.

Tenga en cuenta que no tenemos un control total sobre los procesos de tratamiento de datos de las herramientas utilizadas. Nuestras posibilidades dependen principalmente de la política empresarial de cada proveedor. Más información sobre el tratamiento de datos por parte de las herramientas de conferencia puede encontrarla en las declaraciones de privacidad de las herramientas utilizadas, que hemos listado bajo este texto.

Propósito y bases legales

Las herramientas de conferencia se utilizan para comunicarse con futuros o actuales socios contractuales o para ofrecer ciertos servicios a nuestros clientes (art. 6 párr. 1 lit. b RGPD). Además, el uso de las herramientas sirve para simplificar y agilizar en general la comunicación con nosotros o con nuestra empresa (interés legítimo según el art. 6 párr. 1 lit. f RGPD). En la medida en que se haya solicitado un consentimiento, el uso de las herramientas correspondientes se realiza sobre la base de dicho consentimiento; el consentimiento puede revocarse en cualquier momento con efectos para el futuro.

Duración del almacenamiento

Los datos que recopilamos directamente a través de las herramientas de vídeo y conferencias son eliminados por nuestros sistemas tan pronto como nos solicite la eliminación, revoque su consentimiento para el almacenamiento o deje de existir el propósito para el almacenamiento de los datos. Las cookies almacenadas permanecen en su dispositivo hasta que las elimine. Los períodos de retención legal obligatorios permanecen sin cambios.

No tenemos influencia sobre la duración del almacenamiento de sus datos que los operadores de las herramientas de conferencia almacenan para sus propios fines. Para obtener detalles al respecto, por favor infórmese directamente con los operadores de las herramientas de conferencia.

Herramientas de conferencia utilizadas

Utilizamos las siguientes herramientas para conferencias:

Microsoft Teams

Utilizamos Microsoft Teams. El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Los detalles sobre el tratamiento de datos se pueden consultar en la política de privacidad de Microsoft Teams:https://privacy.microsoft.com/es-es/privacystatement.

La empresa cuenta con una certificación según el „EU-US Data Privacy Framework“ (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos que tiene como objetivo garantizar el cumplimiento de los estándares europeos de protección de datos en los tratamientos de datos realizados en los EE. UU. Toda empresa certificada según el DPF se compromete a cumplir con estos estándares de protección de datos. Más información al respecto la puede obtener del proveedor en el siguiente enlace:https://www.dataprivacyframework.gov/participant/6474.

Procesamiento de pedidos

Hemos celebrado un contrato de encargo de tratamiento (AVV) para el uso del servicio mencionado arriba. Se trata de un contrato exigido por la normativa de protección de datos, que garantiza que este solo procese los datos personales de los visitantes de nuestra página web siguiendo nuestras instrucciones y cumpliendo con el RGPD.

 

10. Servicios propios

Sistema de Widgets StaRTpunkt (contenidos turísticos)

Nuestro sitio web utiliza el embedadoStaRTpunkt / Sistema de widgets MPMpara la presentación de contenidos turísticos (actores, POIs, tours, eventos).

Datos procesados:

  • Dirección IP (para controles de seguridad, detección de bots)
  • Información del navegador (User-Agent, Referrer)
    Los términos de búsqueda/filtros se utilizan solo para la solicitud actual y no se guardan.
    Se estánno se han creado perfiles de usuarios, no se ha realizado seguimiento ni se han establecido cookies propias.
    La base legal es el artículo 6, apartado 1, literal f del RGPD (interés legítimo para la operatividad) y la ubicación del servidor es Alemania.

11. Concursos (Facebook e Instagram)

La participación en sorteos a través de nuestros canales de redes sociales es voluntaria y se basa en tu participación. Los datos recopilados (p. ej., nombre, contacto) se utilizan únicamente para el sorteo y se eliminan o anonimizan tras su finalización, siempre que no exista una obligación legal de conservación. Base legal: consentimiento (art. 6, apartado 1, letra a del RGPD).