La protección de los datos es muy importante para nosotros. El tratamiento de datos personales —por ejemplo, el nombre, la dirección, la dirección de correo electrónico o el número de teléfono del interesado— siempre se lleva a cabo de conformidad con las normas del Reglamento General de Protección de Datos y con arreglo a las disposiciones de protección de datos nacionales y vigentes para nosotros. Mediante esta política de privacidad pretendemos informar a los usuarios sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y tratamos.
Advertimos de que, pese a las estrictas precauciones de seguridad que tomamos en las transferencias de datos por internet, puede haber fallos de seguridad. Por lo tanto, no podemos garantizar una protección total.
Nombre y datos de contacto del responsable del tratamiento
El responsable del tratamiento a efectos del Reglamento General de Protección de Datos es:
Friedrich Herzog & Co., comerciante registrado
Propietario Christoph Latz
Keltenstrasse 3-7
63939 Wörth am Main (Alemania)
Teléfono: 09372/987550
Fax: 09372/987540
Correo electrónico: mail@herzogleather.com
Recopilación de datos generales y transferencia de datos
Nuestro sitio web recoge datos e información cuando un usuario accede a él. Estos datos e información generales se guardan en los archivos de registro del servidor. Los datos que se pueden recoger de este modo son:
- El tipo y la versión del navegador utilizado
- El sistema operativo utilizado por el equipo que realiza la consulta
- El sitio web desde el que el sistema que accede llega a nuestro sitio web
- La fecha y hora del acceso a nuestro sitio web
- La dirección IP
- El proveedor de internet del sistema que accede y otros datos e información que sirvan para la defensa ante ataques a nuestros sistemas informáticos
Al utilizar estos datos e información generales no sacamos conclusiones sobre el interesado. Más bien, esta información se utiliza para ofrecer los contenidos de nuestro sitio web correctamente, optimizar su contenido y la publicidad para el mismo, garantizar la funcionalidad permanente de nuestros sistemas informáticos y la tecnología de nuestro sitio web, y facilitar a las autoridades la información necesaria para un procesamiento penal en caso de que se produzca un ciberataque.
Evaluaremos estos datos e información recopilados de forma anonimizada con fines estadísticos y para aumentar la protección y la seguridad de los datos en nuestra empresa para, finalmente, garantizar un nivel de protección óptimo de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se guardarán separados de todos los datos personales indicados por el interesado.
No transferiremos los datos personales a terceros para otros fines que no sean los mencionados a continuación.
Solo transferiremos los datos personales de los interesados en los casos siguientes:
- Si el interesado nos ha dado su consentimiento expreso (cf. artículo 6, apartado 1, frase 1, letra a del RGPD)
- Si la transferencia es necesaria para la formulación, el ejercicio o la defensa de reclamaciones y no existe ninguna razón para suponer que el interesado tenga un interés legítimo imperioso en la no transferencia de los datos (cf. artículo 6, apartado 1, frase 1, letra f del RGPD)
- En caso de que la transferencia sea necesaria para cumplir una obligación legal (cf. artículo 6, apartado 1, frase 1, letra c del RGPD)
- Si la transferencia es legítima y necesaria para la ejecución de un contrato en el que el interesado es parte (cf. artículo 6, apartado 1, frase 1, letra b del RGPD)
Cookies
Nuestro sitio web utiliza cookies, que son pequeños archivos de texto que se depositan y guardan en un ordenador a través de un navegador de internet.
Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen un ID de cookie, que es un identificador unívoco de la cookie. Este está compuesto por una serie de caracteres a través de la cual se pueden asignar sitios web y servidores al navegador de internet en cuestión, por medio del almacenamiento de la cookie. Esto permite a los sitios web y servidores visitados diferenciar el navegador del interesado de otros navegadores que contengan otras cookies. Un navegador de internet determinado se puede reconocer e identificar mediante la ID de cookie unívoca.
Las cookies pueden optimizar la información y las ofertas en nuestro sitio web para los usuarios. Además, nos permiten volver a reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios el uso del sitio. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir los datos de acceso la próxima vez que visite la página, ya que esto ya lo hace por él el sitio web y la cookie depositada en su ordenador.
El usuario puede impedir la instalación de cookies por parte de nuestro sitio web en cualquier momento mediante el ajuste correspondiente del navegador de internet que utilice, rechazando así el almacenamiento de cookies de forma permanente. Asimismo, las cookies ya instaladas se pueden eliminar en todo momento a través del navegador de internet o con otro programa de software. Si el usuario desactiva la instalación de cookies en el navegador que utilice, en algunos casos no podrá utilizar completamente todas las funciones del sitio web.
Registro y toma de contacto en nuestro sitio web
Los usuarios tienen la posibilidad de registrarse en nuestro sitio web indicando sus datos personales y de ponerse en contacto con nosotros. Los datos personales que se transfieran al hacerlo serán los que se pidan en la ventana de introducción de datos que utilicen para registrarse (p. ej., el formulario de contacto). Los datos personales aquí introducidos se recogerán y almacenarán únicamente para nuestros propio fines. Podemos ordenar la transferencia de los datos a uno o varios encargados del tratamiento, como, por ejemplo, empresas de transporte, quienes, a su vez, solo podrán utilizarlos y los utilizarán para uso interno.
Al registrarse un usuario en nuestro sitio web, se almacenará la dirección IP que se le haya asignado, así como la fecha y hora del registro. El almacenamiento de estos datos se realiza en vista de que es la única manera de prevenir un mal uso de los datos. En este sentido, el almacenamiento de estos datos es necesario para la protección de ambas partes. En principio, estos datos no se transfieren a terceros, salvo que exista una obligación legal de hacerlo o su transferencia sirva para un procesamiento penal.
El registro del interesado mediante la introducción voluntaria de datos personales sirve al responsable del tratamiento para ofrecer contenidos o servicios al interesado que, debido a la naturaleza de los mismos, solo pueden ofrecerse a usuarios registrados. Las personas registradas tienen la posibilidad de modificar en cualquier momento los datos personales introducidos durante el registro o pedir que estos se supriman íntegramente de nuestra base de datos.
A petición de los interesados, les ofreceremos información sobre qué datos personales que les conciernan tenemos almacenados. Asimismo, si el interesado así lo desea o indica, corregiremos o suprimiremos sus datos personales, siempre que no existan obligaciones de conservación legales que se opongan. Nuestros datos de contacto para enviar estas notificaciones se pueden consultar en el apartado 1 de esta política de privacidad.
Si el usuario se pone en contacto con nosotros por correo electrónico o a través del formulario de contacto, los datos personales que nos transfiera se guardarán automáticamente. Almacenaremos estos datos transferidos voluntariamente por el interesado para tramitar su solicitud o para ponernos en contacto con él. No transferiremos los datos personales a terceros.
Supresión y bloqueo rutinarios de los datos personales
Tratamos y guardamos datos personales únicamente durante el periodo de tiempo que sea necesario para alcanzar la finalidad perseguida con el almacenamiento o mientras ello esté prescrito por los legisladores en las leyes o reglamentos que nos conciernan
Si desaparece la finalidad del almacenamiento o vence un plazo de conservación legal, los datos personales se bloquearán o suprimirán de conformidad con las disposiciones legales.
Derechos de los interesados
En virtud de la legislación sobre protección de datos, el interesado tiene los derechos siguientes:
- Según el artículo 15 del RGPD, a exigir información sobre los datos personales que tratamos. En particular, puede pedir información sobre los fines del tratamiento, la categoría de los datos personales, las categorías de los destinatarios a los que se comunicaron o se comunicarán los datos, el plazo previsto de conservación, la existencia del derecho a la rectificación o la supresión de datos personales o la limitación del tratamiento de datos personales, o a oponerse a dicho tratamiento; la existencia del derecho a presentar reclamaciones; el origen de los datos (siempre que no los hayamos recopilado nosotros); así como la existencia de decisiones automatizadas, incluida la elaboración de perfiles y, si procede, información significativa sobre los detalles de estas.
- Según el artículo 16 del RGPD, a exigir la rectificación inmediata de datos incorrectos o que se completen los datos personales que tenemos almacenados
- Según el artículo 17 del RGPD (derecho al olvido), a exigir la supresión de los datos personales que tenemos almacenados, siempre que su tratamiento no sea necesario para ejercer el derecho a la libertad de expresión e información, para cumplir una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones
- Según el artículo 18 del RGPD, a exigir la limitación del tratamiento de sus datos personales, siempre que impugne la exactitud de los mismos, el tratamiento sea ilícito, pero el interesado se oponga a la supresión de los datos y, aunque nosotros ya no los necesitemos, el interesado los requiera para la formulación, el ejercicio o la defensa de reclamaciones, o bien se haya opuesto al tratamiento en virtud del artículo 21 del RGPD
- Según el artículo 20 del RGPD, a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica o a exigir que se transfieran a otro responsable del tratamiento
- Según el artículo 7, apartado 3 del RGPD, a revocar el consentimiento que nos concediera en cualquier momento. La consecuencia de esto es que, en el futuro, no proseguiremos con el tratamiento de datos al que se refiriera dicho consentimiento.
- Si los datos personales del interesado están siendo tratados con base en intereses legítimos en virtud del artículo 6, apartado 1, frase 1, letra f del RGPD, a oponerse al tratamiento de sus datos personales de conformidad con el artículo 21 del RGPD, siempre que para ello existan motivos relacionados con su situación particular o bien la oposición vaya dirigida a la publicidad directa. En este último caso, el interesado tiene un derecho de oposición general que podrá ejercer sin mencionar ninguna situación particular. Para ello, basta con enviar un mensaje de correo electrónico a la dirección indicada en el apartado 1 de esta política de privacidad.
- Según el artículo 77 del RGPD, a presentar reclamaciones ante una autoridad de control, sin perjuicio de cualquier otro recurso administrativo o judicial. Por regla general, el interesado puede acudir a la autoridad de control de su domicilio habitual.
Seguridad de los datos
Utilizamos el sistema de cifrado SSL (Secure Socket Layer) en combinación con el nivel de cifrado máximo que admita el navegador del usuario. Cuando una página de nuestro sitio web se transfiere en formato cifrado, esto se reconoce por el símbolo del candado cerrado en la barra de estado del navegador.
Además, tomamos medidas de seguridad técnicas y organizativas para proteger los datos contra manipulación, uso indebido, pérdida total o parcial y el acceso no autorizado de terceros. Nuestras medidas de seguridad se van actualizando a medida que la tecnología evoluciona.
Base jurídica del tratamiento
La base jurídica que utilizamos para nuestros procesos de tratamiento es el artículo 6, apartado 1, letra a del RGPD, por el cual pedimos consentimiento para un fin determinado.
Si el tratamiento de los datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como, por ejemplo, en procesos de tratamiento necesarios para tramitar un pedido de productos, el tratamiento se basará en el artículo 6, apartado 1, letra b del RGPD. Lo mismo se aplica a los procesos de tratamiento necesarios para la aplicación de medidas, como, por ejemplo, en el caso de las consultas de los interesados sobre nuestros productos, ofertas o servicios.
Si estamos sujetos a una obligación legal por la que es necesario el tratamiento de datos personales, como, por ejemplo, para cumplir obligaciones fiscales, el tratamiento se basará en el artículo 6, apartado 1, letra c del RGPD.
Por último, los procesos de tratamiento podrían basarse en el artículo 6, apartado 1, letra f del RGPD. En este fundamento jurídico se basan los procesos de tratamiento que no recoge ninguna de las bases jurídicas anteriores, cuando este es necesario para la satisfacción de intereses legítimos perseguidos por nuestra empresa o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado. Estamos autorizados a realizar dichos procesos de tratamiento, en particular, porque han sido mencionados por el órgano legislador europeo, que sostiene que tal interés legítimo podría darse si el interesado es cliente del responsable (cf. considerando 47, frase 2 del RGPD).
Periodo de conservación de los datos
El criterio para la duración del periodo de conservación de los datos personales será el plazo de conservación prescrito por la ley. Pasado dicho plazo, los datos personales se suprimirán de forma rutinaria, siempre que ya no sean necesarios para ejecutar o preparar un contrato.
Uso de nuestro proveedor de envío de boletines CleverReach
Utilizamos el servicio CleverReach para enviar nuestro boletín de noticias. El proveedor es CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede (Alemania). Los datos que el usuario nos indique para recibir el boletín de noticias se guardarán en los servidores de CleverReach en Alemania o Irlanda.
Para poder hacer efectivo el registro, necesitamos una dirección de correo electrónico válida. Para comprobar si la suscripción la ha realizado realmente el titular de la dirección de correo electrónico, utilizamos el procedimiento opt-in doble, con el que protocolizamos el pedido del boletín de noticias, el envío de un correo de confirmación y la recepción de la respuesta que con él se solicita al destinatario. No recopilaremos otros datos. Los datos solo se utilizarán para enviar el boletín de noticias y no se transferirán a terceros.
El usuario puede retirar su consentimiento para que guardemos sus datos personales y los usemos para enviarle el boletín en cualquier momento. Si el usuario no quiere que CleverReach realice análisis, deberá darse de baja del boletín de noticias. Encontrará un enlace para hacerlo en cada boletín. Asimismo, el usuario puede contactar con nosotros directamente cuando quiera para notificarnos que quiere dejar de recibir el boletín de noticias. Los datos de contacto se pueden consultar en el apartado 1 de esta política de privacidad.
Los boletines de noticias que enviamos con CleverReach nos permiten analizar el comportamiento de los destinatarios de los mismos. Por ejemplo, se puede analizar cuántos destinatarios han abierto el boletín y con cuánta frecuencia se ha hecho clic en cada enlace del mismo. Con una herramienta que se llama seguimiento de conversiones se puede analizar si se ha realizado alguna acción predefinida (p. ej., comprar un producto en nuestro sitio web) después de hacer clic en un enlace del boletín de noticias.
Este tratamiento de datos se efectúa con base en el consentimiento previamente concedido (artículo 6, apartado 1, letra a del RGPD). El usuario puede retirar su consentimiento en cualquier momento dándose de baja del boletín de noticias. La legitimidad del tratamiento de datos ya realizado permanecerá inalterada.
Guardaremos los datos que el usuario nos proporcione para suscribirse al boletín de noticias hasta que cancele dicha suscripción y, a continuación, los suprimiremos tanto de nuestros servidores como de los servidores de CleverReach. Los demás datos que hayamos guardado para otros fines (p. ej., la dirección de correo electrónico para el área de miembros) no se verán afectados por esto.
La política de privacidad y otra información sobre protección de datos de CleverReach se puede consultar en https://www.cleverreach.com/de/datenschutz/
Cambios en esta política de privacidad
Debido a las circunstancias actuales, como, p. ej., cambios en las disposiciones legales en materia de protección de datos o en la jurisprudencia, actualizaremos nuestra política de privacidad cuando sea necesario.
Última actualización: diciembre de 2019