Protección de datosde privacidad.
La protección de sus datos es muy importante para nosotros. Esta política de privacidad explica qué datos personales recoge LOX24 a través de sus interacciones con usted o de nuestros productos, y cómo utilizamos dichos datos.
Esta política de privacidad describe las prácticas generales de protección de datos de LOX24 relativas al tratamiento, incluida la recogida, el uso y la comunicación, de datos personales de usuarios y otras personas de nuestros clientes, socios comerciales, proveedores y otras empresas con las que LOX24 mantiene o contempla una relación comercial.
El responsable del tratamiento en el sentido de las leyes de protección de datos, en particular del Reglamento General de Protección de Datos de la UE (RGPD), es:
Sus derechos como interesado
A través de losdatos de contacto indicados de nuestro responsable de protección de datos, puede ejercer en cualquier momento los siguientes derechos:
- Acceso a los datos suyos que tenemos almacenados y a su tratamiento,
- Rectificación de los datos personales inexactos,
- Supresión de los datos suyos que tenemos almacenados,
- Limitación del tratamiento de datos, cuando aún no podamos suprimir sus datos debido a obligaciones legales,
- Oposición al tratamiento de sus datos por nuestra parte y
- Portabilidad de los datos, siempre que haya consentido el tratamiento de datos o haya celebrado un contrato con nosotros.
Si nos ha otorgado su consentimiento, puede revocarlo en cualquier momento con efectos para el futuro.
Puede presentar una reclamación en cualquier momento ante la autoridad de control que le corresponda. La autoridad de control competente depende del estado federado de su residencia, de su lugar de trabajo o de la presunta infracción. Encontrará una lista de las autoridades de control (para el sector no público) con sus direcciones en: bfdi.bund.de.
Además, tiene derecho a presentar una reclamación ante la Bundesnetzagentur (Agencia Federal de Redes): bundesnetzagentur.de
Fines del tratamiento de datos por parte del responsable y de terceros
Tratamos sus datos personales únicamente para los fines indicados en esta política de privacidad. No se transmitirán sus datos personales a terceros para fines distintos de los indicados. Solo comunicaremos sus datos personales a terceros cuando:
- usted haya otorgado su consentimiento expreso para ello,
- el tratamiento sea necesario para la ejecución de un contrato con usted,
- el tratamiento sea necesario para cumplir una obligación legal,
el tratamiento sea necesario para la satisfacción de intereses legítimos y no haya motivo para suponer que usted tiene un interés legítimo prevalente en que sus datos no se comuniquen.
Supresión o bloqueo de los datos
Respetamos los principios de prevención y minimización de datos. Por ello, almacenamos sus datos personales solo durante el tiempo necesario para alcanzar los fines aquí indicados o el que establezcan los diversos plazos de conservación previstos por el legislador. Una vez desaparecida la finalidad correspondiente o vencidos dichos plazos, los datos pertinentes se bloquean o suprimen de forma rutinaria y conforme a las disposiciones legales.
Recogida de información general al visitar nuestro sitio web
Cuando accede a nuestro sitio web, se recoge automáticamente información de carácter general mediante una cookie. Esta información (archivos de registro del servidor) incluye, por ejemplo, el tipo de navegador web, el sistema operativo utilizado, el nombre de dominio de su proveedor de servicios de Internet y datos similares. Se trata exclusivamente de información que no permite extraer conclusiones sobre su persona.
Esta información es técnicamente necesaria para entregar correctamente los contenidos de sitios web que usted solicita y se genera obligatoriamente al utilizar Internet. Se procesa, en particular, con los siguientes fines:
- garantizar un establecimiento de conexión sin problemas con el sitio web,
- garantizar un uso fluido de nuestro sitio web,
- evaluar la seguridad y estabilidad del sistema, así como
- otros fines administrativos.
El tratamiento de sus datos personales se basa en nuestro interés legítimo en los fines de recogida de datos mencionados anteriormente. No utilizamos sus datos para extraer conclusiones sobre su persona. Los únicos destinatarios de los datos son el responsable del tratamiento y, en su caso, los encargados del tratamiento.
Es posible que analicemos estadísticamente este tipo de información anónima para optimizar nuestra presencia en Internet y la tecnología que la sustenta.
Registro en nuestro sitio web
Al registrarse para utilizar nuestros servicios personalizados, se recogen algunos datos personales, como el nombre, la dirección y los datos de contacto y comunicación, por ejemplo el número de teléfono y la dirección de correo electrónico. Si está registrado con nosotros, puede acceder a contenidos y servicios que solo ofrecemos a usuarios registrados. Además, los usuarios registrados tienen la posibilidad de modificar o eliminar en cualquier momento, si lo necesitan, los datos proporcionados durante el registro. Por supuesto, también le informaremos en cualquier momento sobre los datos personales que tenemos almacenados sobre usted. Con mucho gusto los rectificaremos o suprimiremos a petición suya, siempre que no existan obligaciones legales de conservación que lo impidan. Para ponerse en contacto con nosotros al respecto, utilice los datos de contacto indicados al final de esta política de privacidad.
Prestación de servicios de pago
Para la prestación de servicios de pago, solicitamos datos adicionales, como los datos de pago, con el fin de poder tramitar su pedido. Almacenamos estos datos en nuestros sistemas hasta que hayan expirado los plazos legales de conservación.
Datos de tráfico en el envío de SMS
De los clientes registrados recopilamos datos de tráfico conforme al §9 TTDSG para poder prestar nuestro servicio de comunicación. Estos datos de tráfico incluyen el número del remitente, el número del destinatario, la hora de envío, la hora de introducción, el estado de entrega, la dirección IP del remitente, el coste de la conexión y el volumen de datos. Estos datos se eliminan como máximo 60 días después de la facturación del servicio o a petición del cliente. Estos datos están sujetos al secreto de las telecomunicaciones conforme al § 8 de la Ley de protección de datos en las telecomunicaciones y los telemedios (TTDSG) y están protegidos por el artículo 10 de la Ley Fundamental (GG) y por el artículo 8 del Convenio Europeo de Derechos Humanos (CEDH). Los datos de tráfico se utilizan en la medida necesaria para la prestación de los servicios de telecomunicaciones, incluida la protección de sus sistemas técnicos. Su uso para otros fines, en particular su cesión a otros, solo es admisible cuando así lo prevea una disposición legal. No se produce ninguna cesión a terceros para otros fines.
Libreta de direcciones y SMS en grupo/masivos
Si envía SMS masivos a través de nuestro sitio web, tiene la posibilidad de importar los números de destino y otros datos, como los nombres de los destinatarios, y guardarlos en una especie de libreta de direcciones. Puede consultar, modificar y eliminar estos datos en cualquier momento. También puede indicarnos que desactivemos esta función para su cuenta de forma gratuita.
Buzón
Cuando envía SMS a través de nosotros, guardamos los textos de los mensajes de forma cifrada en distintas carpetas, como Bandeja de salida, SMS enviados, etc., para que disponga de una mejor visión de conjunto y trazabilidad. Puede consultar o eliminar estos mensajes en cualquier momento. También puede indicarnos que desactivemos esta función para su cuenta de forma gratuita.
Recordatorios de citas de Google Calendar
Tiene la posibilidad de enviar recordatorios de citas a sus clientes con la ayuda de Google Calendar. En ese caso, nuestro sistema se conectará a su calendario y leerá datos del mismo. Solo se procesan los datos necesarios para enviar sus recordatorios de citas. Ningún otro dato se almacena ni se procesa. Puede interrumpir o bloquear en cualquier momento la conexión de nuestro servicio con su calendario, tanto en nuestro sitio web como en el sitio web de Google: security.google.com
Cifrado SSL
Para proteger la seguridad de sus datos durante la transmisión, utilizamos procedimientos de cifrado conformes al estado actual de la técnica (p. ej., SSL) a través de HTTPS.
Formulario de contacto
Si se pone en contacto con nosotros por correo electrónico o mediante el formulario de contacto para cualquier tipo de consulta, nos otorga su consentimiento voluntario a efectos de la toma de contacto. Para ello es necesario indicar una dirección de correo electrónico válida, que sirve para asignar la solicitud y responderla posteriormente. La indicación de otros datos es opcional. Los datos que facilite se almacenan para tramitar su solicitud y para posibles preguntas posteriores. Una vez resuelta su solicitud, los datos personales se eliminan automáticamente.
Google reCAPTCHA
Utilizamos reCAPTCHA de Google (en adelante, «reCAPTCHA») para prevenir el spam y los accesos no autorizados a las cuentas de usuario, por ejemplo, por parte de bots que comprueban contraseñas robadas. El proveedor es Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»).
reCAPTCHA sirve para comprobar si los datos introducidos en nuestros sitios web (p. ej., en un formulario de contacto o al iniciar sesión) los introduce una persona o un programa automatizado. Para ello, reCAPTCHA analiza el comportamiento del visitante del sitio web según diversas características. Este análisis comienza automáticamente en cuanto el visitante accede al sitio web. Para el análisis, reCAPTCHA evalúa distintos datos (p. ej., la dirección IP, el tiempo de permanencia del visitante en el sitio web o los movimientos del ratón realizados por el usuario). Los datos recopilados durante el análisis se transmiten a Google.
Los análisis se ejecutan en segundo plano. Por ello, no se informa por separado a los visitantes del sitio web de que se está realizando un análisis.
El tratamiento de datos se basa en el art. 6, apartado 1, letra f del RGPD. LOX24 tiene un interés legítimo en proteger sus ofertas web frente al espionaje automatizado abusivo y frente al SPAM. Esta medida también sirve para proteger las cuentas de los clientes y, por tanto, redunda igualmente en su interés.
Encontrará más información sobre Google reCAPTCHA, así como la política de privacidad de Google, en google.com/policies/privacy y google.com/recaptcha/intro.
Uso de bibliotecas de scripts (Google Webfonts)
Para mostrar nuestros contenidos de forma correcta y visualmente atractiva en todos los navegadores, utilizamos en este sitio web bibliotecas de scripts y de fuentes tipográficas, como por ejemplo Google Webfonts. Para evitar cargas múltiples, Google Webfonts se transfiere a la caché de su navegador. Si el navegador no es compatible con Google Webfonts o bloquea el acceso, los contenidos se mostrarán con una fuente estándar.
El acceso a bibliotecas de scripts o de fuentes tipográficas establece automáticamente una conexión con el operador de la biblioteca. Teóricamente, es posible que los operadores de dichas bibliotecas recopilen datos, aunque actualmente no está claro si lo hacen ni, en su caso, con qué fines.
Puede consultar la política de privacidad de Google, operador de la biblioteca, aquí: google.com/policies/privacy
Uso de Google Maps
Este sitio web utiliza Google Maps API para mostrar información geográfica de forma visual. Al utilizar Google Maps, Google también recopila, procesa y utiliza datos sobre el uso de las funciones del mapa por parte de los visitantes. Puede encontrar más información sobre el tratamiento de datos por parte de Google en las notas de privacidad de Google. Allí, en el centro de privacidad, también puede modificar su configuración personal de privacidad.
Encontrará instrucciones detalladas para gestionar sus propios datos en relación con los productos de Google aquí.
Vídeos de YouTube incrustados
En algunas de nuestras páginas web incrustamos vídeos de YouTube. El operador de los plugins correspondientes es YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, EE. UU. Cuando visita una página con el plugin de YouTube, se establece una conexión con los servidores de YouTube. De este modo, se informa a YouTube de las páginas que visita. Si ha iniciado sesión en su cuenta de YouTube, YouTube puede asociar su comportamiento de navegación a su persona. Puede evitarlo cerrando previamente la sesión de su cuenta de YouTube.
Cuando se inicia un vídeo de YouTube, el proveedor instala cookies que recopilan información sobre el comportamiento del usuario.
Quien haya desactivado el almacenamiento de cookies para el programa publicitario de Google tampoco tendrá que esperar este tipo de cookies al ver vídeos de YouTube. Sin embargo, YouTube también almacena en otras cookies información de uso no personal. Si desea evitarlo, deberá bloquear el almacenamiento de cookies en el navegador.
Encontrará más información sobre la protección de datos en «YouTube» en la política de privacidad del proveedor, en: google.de/policies/privacy
Google AdWords
Nuestro sitio web utiliza el seguimiento de conversiones de Google. Si ha llegado a nuestro sitio web a través de un anuncio publicado por Google, Google AdWords instala una cookie en su equipo. La cookie de seguimiento de conversiones se instala cuando un usuario hace clic en un anuncio publicado por Google. Estas cookies pierden su validez a los 30 días y no sirven para la identificación personal. Si el usuario visita determinadas páginas de nuestro sitio web y la cookie no ha caducado, tanto nosotros como Google podemos saber que el usuario hizo clic en el anuncio y fue redirigido a esta página. Cada cliente de Google AdWords recibe una cookie distinta. Por tanto, las cookies no se pueden rastrear a través de los sitios web de los clientes de AdWords. La información obtenida mediante la cookie de conversión sirve para elaborar estadísticas de conversión para los clientes de AdWords que han optado por el seguimiento de conversiones. Los clientes conocen el número total de usuarios que han hecho clic en su anuncio y han sido redirigidos a una página con una etiqueta de seguimiento de conversiones. Sin embargo, no reciben ninguna información que permita identificar personalmente a los usuarios.
Si no desea participar en el seguimiento, puede rechazar la instalación de la cookie necesaria para ello, por ejemplo mediante una configuración del navegador que desactive con carácter general la instalación automática de cookies, o bien configurando su navegador para que bloquee las cookies del dominio «googleleadservices.com».
Tenga en cuenta que no debe eliminar las cookies de exclusión (opt-out) mientras no desee que se registren datos de medición. Si ha eliminado todas las cookies de su navegador, deberá volver a instalar la cookie de exclusión correspondiente.
Uso de Google Remarketing
Este sitio web utiliza la función de remarketing de Google Inc. Esta función sirve para mostrar a los visitantes del sitio web anuncios basados en sus intereses dentro de la red publicitaria de Google. En el navegador del visitante se almacena una «cookie» que permite reconocerlo cuando accede a sitios web que forman parte de la red publicitaria de Google. En estas páginas se pueden mostrar al visitante anuncios relacionados con contenidos que haya consultado previamente en sitios web que utilizan la función de remarketing de Google.
Según sus propias indicaciones, Google no recopila datos personales en este proceso. Si, aun así, no desea la función de remarketing de Google, puede desactivarla con carácter general realizando los ajustes correspondientes en google.com/settings/ads . Como alternativa, puede desactivar el uso de cookies para la publicidad basada en intereses a través de la Network Advertising Initiative siguiendo las instrucciones de networkadvertising.org .
Recarga de cuenta, facturas y proveedores de servicios de pago
Para solicitar crédito SMS y pagar facturas utilizamos varios proveedores de servicios de pago externos. No obstante, usted también puede pagar mediante una transferencia bancaria normal. En ese caso, ningún proveedor de servicios entra en contacto con sus datos.
PayPal
Ofrecemos la posibilidad de gestionar el pago a través del proveedor de servicios de pago PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo). Esto responde a nuestro interés legítimo de ofrecer un método de pago eficiente y seguro (art. 6, apdo. 1, letra f del RGPD). En este contexto, transmitimos a PayPal los siguientes datos, en la medida en que sea necesario para el cumplimiento del contrato (art. 6, apdo. 1, letra b del RGPD).
El tratamiento de los datos indicados en este apartado no es obligatorio ni por ley ni por contrato. Sin la transmisión de sus datos personales no podemos efectuar un pago a través de PayPal.
En diversos servicios, como el pago mediante domiciliación bancaria, PayPal realiza una consulta de solvencia para garantizar su disposición y capacidad de pago. Esto responde al interés legítimo de PayPal (conforme al art. 6, apdo. 1, letra f del RGPD) y sirve para la ejecución del contrato (conforme al art. 6, apdo. 1, letra b del RGPD). Para ello, sus datos (nombre, dirección, fecha de nacimiento y datos de la cuenta bancaria) se transmiten a agencias de información crediticia. No tenemos ninguna influencia en este proceso y solo recibimos el resultado: si el pago se ha realizado o rechazado, o si está pendiente de verificación.
Encontrará más información sobre las posibilidades de oposición y supresión frente a PayPal en: paypal.com/privacy-full
Sus datos se conservarán hasta la finalización del procesamiento del pago. Esto incluye también el período necesario para la tramitación de reembolsos, la gestión de reclamaciones y la prevención del fraude.
Sofortüberweisung (Sofort, Klarna)
Ofrecemos la posibilidad de procesar el pago a través de Sofortüberweisung, del proveedor de servicios de pago Klarna GmbH, Theresienhöhe 12, 80339 Múnich, Alemania (Klarna). Esto responde a nuestro interés legítimo en ofrecer un método de pago eficiente y seguro (art. 6, apdo. 1, letra f del RGPD). En este contexto, transmitimos a Klarna los siguientes datos, en la medida en que sea necesario para la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).
Dependiendo de cómo gestione su banco las cuentas en línea, son necesarios distintos pasos de verificación: si su banco solo acepta órdenes de transferencia cuando hay saldo suficiente en la cuenta, Klarna no realiza ninguna comprobación de saldo. En todos los demás casos, Klarna comprueba si la suma del saldo de la cuenta y del límite de descubierto, menos los movimientos aún no contabilizados, cubre el importe que se va a transferir.
En casos con un mayor riesgo de abuso, Klarna se reserva el derecho de comprobar si las transferencias Sofortüberweisung de los últimos 30 días se han ejecutado correctamente. No se realizan verificaciones de solvencia basadas en datos históricos de pago.
La comprobación se realiza a través de la interfaz HBCI de su banco o de la interfaz de usuario de su banca en línea, como si usted mismo iniciara sesión. Si gestiona varias cuentas, la información sobre las cuentas no seleccionadas no se almacena.
Además, Klarna almacena su identificación de usuario de banca en línea (nombre de usuario/número de cuenta) como valor hash. El PIN y los códigos TAN no se almacenan.
No tenemos ninguna influencia sobre este proceso y solo recibimos el resultado (si el pago se ha realizado o rechazado), su número de cuenta, el código bancario (BLZ), el concepto, el importe y la fecha.
Encontrará más información sobre las posibilidades de oposición y supresión frente a Klarna en: sofort.com/data_protection.
Klarna almacena, con fines de facturación, su nombre, número de cuenta, código bancario, concepto, fecha e importe de la transferencia durante los plazos legales de conservación. La base jurídica es el § 28, apdo. 1, frase 1, n.º 1 de la BDSG.
Conservamos sus datos hasta la finalización del procesamiento del pago. Esto incluye también el período necesario para la tramitación de reembolsos, la gestión de reclamaciones y la prevención del fraude.
Stripe (tarjeta de crédito y adeudo directo SEPA)
Ofrecemos la posibilidad de procesar el pago a través del proveedor de servicios de pago Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublín 2 (Stripe). Esto responde a nuestro interés legítimo en ofrecer un método de pago eficiente y seguro (art. 6, apdo. 1, letra f del RGPD). En este contexto, transmitimos a Stripe los siguientes datos, en la medida en que sea necesario para la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).
El tratamiento de los datos indicados en esta sección no es obligatorio ni por ley ni por contrato. Sin la transmisión de sus datos personales, no podemos realizar un pago a través de Stripe.
En las actividades de tratamiento de datos, Stripe desempeña una doble función como responsable y encargado del tratamiento. Como responsable, Stripe utiliza los datos transmitidos para cumplir obligaciones regulatorias. Esto responde al interés legítimo de Stripe (conforme al art. 6, apdo. 1, letra f del RGPD) y sirve para la ejecución del contrato (conforme al art. 6, apdo. 1, letra b del RGPD). No tenemos ninguna influencia sobre este proceso.
Stripe actúa como encargado del tratamiento para poder completar las transacciones dentro de las redes de pago. En el marco de la relación de encargo del tratamiento, Stripe actúa exclusivamente conforme a nuestras instrucciones y ha sido obligado contractualmente, en el sentido del art. 28 del RGPD, a cumplir las disposiciones de protección de datos.
Stripe ha implementado medidas de cumplimiento para las transferencias internacionales de datos. Estas se aplican a todas las actividades a nivel mundial en las que Stripe trata datos personales de personas físicas en la UE. Estas medidas se basan en las cláusulas contractuales tipo de la UE (SCC).
Encontrará más información sobre las posibilidades de oposición y supresión frente a Stripe en: stripe.com/privacy-center/legal
Conservamos sus datos hasta la finalización del procesamiento del pago. Esto incluye también el período necesario para la tramitación de reembolsos, la gestión de reclamaciones y la prevención del fraude.
Tiene la opción de guardar los datos de su tarjeta de crédito en Stripe para agilizar un futuro pago en LOX24. En ese caso, los datos se conservarán más allá de la finalización del proceso de pago. Para utilizar esta función, debe consentir expresamente el almacenamiento de sus datos.
Si registra un mandato SEPA, estamos obligados a conservar los datos del mandato, que incluyen su nombre, datos bancarios y dirección, durante 14 meses a partir del último cobro (fin del plazo técnico de tramitación para la devolución de adeudos directos SEPA no autorizados). Para ello utilizamos Stripe.
Modificación de nuestra política de privacidad
Nos reservamos el derecho de adaptar esta política de privacidad para que cumpla en todo momento los requisitos legales vigentes o para reflejar en ella cambios en nuestros servicios, por ejemplo, al introducir nuevos servicios. Para su próxima visita será de aplicación la nueva política de privacidad.
Preguntas al delegado de protección de datos
Si tiene preguntas sobre protección de datos, escríbanos un correo electrónico o diríjase directamente a la persona responsable de la protección de datos en nuestra organización: Miguel Bastl, berlin@lox24.eu
La política de privacidad se ha creado con el generador de políticas de privacidad de activeMind AG .
Función de comentarios
Cuando los usuarios dejan comentarios en nuestro sitio web, además de estos datos se almacenan la fecha y hora de creación y el nombre de usuario elegido previamente por el visitante. Esto sirve para nuestra seguridad, ya que podemos ser considerados responsables de los contenidos ilícitos en nuestro sitio web, aunque hayan sido creados por usuarios.