Política de privacidad

1) Introducción y datos de contacto del responsable

1.1 Nos alegra que visite nuestro sitio web y le agradecemos su interés. A continuación, le informamos sobre el tratamiento de sus datos personales cuando utiliza nuestro sitio web. Por datos personales se entiende, en este contexto, todos aquellos datos con los que se le puede identificar personalmente.

1.2 El responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es Kevin Schaal, Elsa-Brändström-Straße 24, 72074 Tübingen, Alemania, tel.: +49 (0) 7071 5391573, correo electrónico: info@where-else.design. El responsable del tratamiento de datos personales es la persona física o jurídica que, sola o conjuntamente con otras, decide sobre los fines y los medios del tratamiento de datos personales.

2) Recogida de datos al visitar nuestro sitio web

2.1 Cuando utiliza nuestro sitio web con fines meramente informativos, es decir, cuando no se registra ni nos transmite información de otro modo, solo recogemos aquellos datos que su navegador transmite al servidor de la página (los denominados „archivos de registro del servidor“). Cuando accede a nuestro sitio web, recogemos los siguientes datos, que son técnicamente necesarios para poder mostrarle el sitio web:

Nuestro sitio web visitado
Fecha y hora en el momento del acceso
Cantidad de datos enviados en bytes
Origen/referencia desde la que llegó a la página
Navegador utilizado
Sistema operativo utilizado
Dirección IP utilizada (en su caso: de forma anonimizada)

El tratamiento se lleva a cabo de conformidad con el art. 6, apdo. 1, letra f) del RGPD, sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web. Los datos no se ceden ni se utilizan de ningún otro modo. No obstante, nos reservamos el derecho a comprobar posteriormente los archivos de registro del servidor en caso de que existan indicios concretos de un uso ilícito.

2.2 Por razones de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (p. ej. pedidos o consultas al responsable), este sitio web utiliza un cifrado SSL o TLS. Puede reconocer una conexión cifrada por la cadena de caracteres „https://“ y el símbolo del candado en la barra de su navegador.

3) Alojamiento y red de distribución de contenidos

3.1 Para el alojamiento de nuestro sitio web y la presentación de los contenidos de la página utilizamos un proveedor que presta sus servicios, por sí mismo o a través de subcontratistas seleccionados, exclusivamente en servidores ubicados dentro de la Unión Europea.

Todos los datos recogidos en nuestro sitio web se tratan en estos servidores.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la cesión no autorizada a terceros.

3.2 Cloudflare

Utilizamos una red de distribución de contenidos del siguiente proveedor: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, EE. UU.

Este servicio nos permite entregar con mayor rapidez archivos multimedia de gran tamaño, como gráficos, contenidos de página o scripts, a través de una red de servidores distribuidos regionalmente. El tratamiento se lleva a cabo para salvaguardar nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web, de conformidad con el art. 6, apdo. 1, letra f) del RGPD. Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la cesión no autorizada a terceros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que, sobre la base de una decisión de adecuación de la Comisión Europea, garantiza el cumplimiento del nivel europeo de protección de datos.

4) Cookies

Con el fin de hacer atractiva la visita a nuestro sitio web y permitir el uso de determinadas funciones, utilizamos cookies, es decir, pequeños archivos de texto que se almacenan en su dispositivo. Algunas de estas cookies se eliminan automáticamente de nuevo al cerrar el navegador (las denominadas „cookies de sesión“), mientras que otras permanecen durante más tiempo en su dispositivo y permiten almacenar la configuración de la página (las denominadas „cookies persistentes“). En este último caso, puede consultar la duración del almacenamiento en el resumen de la configuración de cookies de su navegador web.

En la medida en que determinadas cookies utilizadas por nosotros traten también datos personales, el tratamiento se lleva a cabo de conformidad con el art. 6, apdo. 1, letra b) del RGPD para la ejecución del contrato, de conformidad con el art. 6, apdo. 1, letra a) del RGPD en caso de que se haya otorgado el consentimiento, o de conformidad con el art. 6, apdo. 1, letra f) del RGPD para salvaguardar nuestros intereses legítimos en la mejor funcionalidad posible del sitio web, así como en una configuración de la visita orientada al cliente y eficaz.

Puede configurar su navegador de modo que se le informe sobre la instalación de cookies y decida individualmente sobre su aceptación, o bien excluir la aceptación de cookies para determinados casos o de forma general.

Tenga en cuenta que, si no se aceptan las cookies, la funcionalidad de nuestro sitio web puede verse limitada.

5) Contacto

En el marco del contacto con nosotros (p. ej. a través del formulario de contacto o por correo electrónico) se tratan datos personales – exclusivamente con el fin de gestionar y responder a su solicitud y solo en la medida necesaria para ello.

La base jurídica para el tratamiento de estos datos es nuestro interés legítimo en responder a su solicitud, de conformidad con el art. 6, apdo. 1, letra f) del RGPD. Si su contacto va dirigido a la celebración de un contrato, la base jurídica adicional para el tratamiento es el art. 6, apdo. 1, letra b) del RGPD. Sus datos se eliminan cuando de las circunstancias se desprende que el asunto en cuestión ha quedado definitivamente aclarado y siempre que no se opongan a ello obligaciones legales de conservación.

6) Uso de datos de clientes para publicidad directa

Suscripción a nuestro boletín por correo electrónico

Si se suscribe a nuestro boletín por correo electrónico, le enviamos periódicamente información sobre nuestras ofertas. El único dato obligatorio para el envío del boletín es su dirección de correo electrónico. La indicación de otros datos es voluntaria y se utiliza para poder dirigirnos a usted personalmente. Para el envío del boletín utilizamos el denominado procedimiento de doble opt-in, con el que se garantiza que solo reciba boletines una vez que nos haya confirmado expresamente su consentimiento para recibir el boletín mediante la activación de un enlace de verificación enviado a la dirección de correo indicada.

Con la activación del enlace de confirmación, nos otorga su consentimiento para el uso de sus datos personales de conformidad con el art. 6, apdo. 1, letra a) del RGPD. En este contexto, almacenamos la dirección IP registrada por su proveedor de servicios de internet (ISP), así como la fecha y la hora de la suscripción, con el fin de poder rastrear un posible uso indebido de su dirección de correo electrónico en un momento posterior. Los datos que recogemos al suscribirse al boletín se utilizan de forma estrictamente vinculada a su finalidad.

Puede darse de baja del boletín en cualquier momento a través del enlace previsto a tal efecto en el boletín o mediante el correspondiente mensaje al responsable indicado al principio. Tras darse de baja, su dirección de correo electrónico se elimina sin demora de nuestra lista de distribución del boletín, en la medida en que no haya consentido expresamente un uso ulterior de sus datos o que nos reservemos un uso más amplio de los datos que esté permitido por la ley y sobre el que le informamos en esta declaración.

7) Tratamiento de datos para la gestión de pedidos

7.1 En la medida en que sea necesario para la ejecución del contrato a efectos de entrega y pago, los datos personales recogidos por nosotros se ceden, de conformidad con el art. 6, apdo. 1, letra b) del RGPD, a la empresa de transporte encargada y a la entidad de crédito encargada.

En la medida en que le debamos actualizaciones de bienes con elementos digitales o de productos digitales sobre la base de un contrato correspondiente, tratamos los datos de contacto (nombre, dirección, dirección de correo electrónico) que nos haya transmitido al realizar el pedido para informarle personalmente, en el marco de nuestras obligaciones legales de información de conformidad con el art. 6, apdo. 1, letra c) del RGPD, sobre las próximas actualizaciones dentro del plazo legalmente previsto, por un medio de comunicación adecuado (p. ej. por correo postal o por correo electrónico). En este contexto, sus datos de contacto se utilizan de forma estrictamente vinculada a su finalidad para las comunicaciones sobre las actualizaciones que le debemos y solo se tratan por nuestra parte con este fin en la medida en que ello sea necesario para la respectiva información.

Para la gestión de su pedido colaboramos además con el o los siguientes prestadores de servicios, que nos apoyan total o parcialmente en la ejecución de los contratos celebrados. A estos prestadores de servicios se les transmiten determinados datos personales de acuerdo con la siguiente información.

7.2 Para cumplir nuestras obligaciones contractuales frente a nuestros clientes, colaboramos con socios de envío externos. Cedemos su nombre, así como su dirección de entrega y, en la medida en que sea necesario para la entrega, su número de teléfono, exclusivamente a efectos de la entrega de la mercancía, de conformidad con el art. 6, apdo. 1, letra b) del RGPD, a un socio de envío seleccionado por nosotros.

7.3 Printful

Para la gestión de pedidos utilizamos el siguiente proveedor: Printful,Inc. 11025 Westlake Drive, Charlotte, NC28273, EE. UU.

El nombre, la dirección y, en su caso, otros datos personales se ceden al proveedor de conformidad con el art. 6, apdo. 1, letra b) del RGPD exclusivamente con el fin de gestionar el pedido en línea. La cesión de sus datos se realiza en este caso únicamente en la medida en que ello sea realmente necesario para la gestión del pedido.

Para la transferencia de datos a EE. UU., el proveedor se basa en las cláusulas contractuales tipo de la Comisión Europea, que deben garantizar el cumplimiento del nivel europeo de protección de datos.

7.4 Uso de proveedores de servicios de pago (servicios de pago)

- Stripe

En este sitio web están disponibles uno o varios métodos de pago en línea del siguiente proveedor: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda

Si selecciona un método de pago del proveedor en el que usted realiza el pago por adelantado (p. ej. pago con tarjeta de crédito), se ceden a este los datos de pago que haya comunicado durante el proceso de pedido (entre ellos nombre, dirección, información bancaria y de tarjeta de pago, moneda y número de transacción), así como información sobre el contenido de su pedido, de conformidad con el art. 6, apdo. 1, letra b) del RGPD. La cesión de sus datos se realiza en este caso exclusivamente con el fin de la tramitación del pago con el proveedor y solo en la medida en que sea necesaria para ello.

Si selecciona un método de pago en el que el proveedor realiza el pago por adelantado (p. ej. compra contra factura o a plazos, o adeudo domiciliado), durante el proceso de pedido también se le solicitará que indique determinados datos personales (nombre y apellidos, calle, número, código postal, localidad, fecha de nacimiento, dirección de correo electrónico, número de teléfono y, en su caso, datos de un medio de pago alternativo).

Con el fin de salvaguardar nuestro interés legítimo en determinar la solvencia de nuestros clientes, transmitimos estos datos al proveedor, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, con el fin de realizar una comprobación de solvencia. Sobre la base de los datos personales que usted haya facilitado, así como de otros datos (como el carrito de la compra, el importe de la factura, el historial de pedidos, las experiencias de pago), el proveedor comprueba si la opción de pago que usted haya seleccionado puede concederse teniendo en cuenta los riesgos de impago o de morosidad.

El informe de solvencia puede contener valores de probabilidad (los denominados valores de score). En la medida en que los valores de score se incluyan en el resultado del informe de solvencia, estos tienen su base en un procedimiento matemático-estadístico científicamente reconocido. En el cálculo de los valores de score se incluyen, entre otros, pero no exclusivamente, los datos de la dirección.

Puede oponerse a este tratamiento de sus datos en cualquier momento mediante un mensaje dirigido a nosotros o al proveedor. No obstante, el proveedor puede, en su caso, seguir estando facultado para tratar sus datos personales en la medida en que ello sea necesario para la tramitación del pago conforme al contrato.

8) Retargeting/remarketing y seguimiento de conversiones

Meta Pixel

Dentro de nuestra oferta en línea utilizamos el servicio "Meta Pixel" del siguiente proveedor: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlanda ("Meta")

Si un usuario hace clic en un anuncio publicado por nosotros en Facebook o Instagram, con ayuda de "Meta Pixel" se añade un parámetro a la URL de nuestra página enlazada. Este parámetro de URL se introduce después en el navegador del usuario, tras la redirección, mediante una cookie que establece la propia página enlazada.

De este modo, por un lado, Meta puede determinar a los visitantes de nuestra oferta en línea como público objetivo para la visualización de anuncios (los denominados "Ads"). En consecuencia, utilizamos el servicio para mostrar los anuncios de Facebook o Instagram publicados por nosotros únicamente a aquellos usuarios que también hayan mostrado interés en nuestra oferta en línea o que presenten determinadas características (p. ej. intereses en determinados temas o productos, que se determinan a partir de las páginas web visitadas) que transmitimos a Meta (los denominados „Custom Audiences“).

Por otro lado, con el „Meta Pixel“ se puede rastrear si los usuarios fueron redirigidos a nuestro sitio web tras hacer clic en un anuncio y qué acciones realizan allí (el denominado „seguimiento de conversiones“).

Los datos recogidos son anónimos para nosotros, es decir, no nos permiten extraer conclusiones sobre la identidad de los usuarios. No obstante, los datos son almacenados y tratados por Meta, de modo que es posible una conexión con el respectivo perfil de usuario y Meta puede utilizar los datos para sus propios fines publicitarios.

Todos los tratamientos descritos anteriormente, en particular la instalación de cookies para la lectura de información en el dispositivo utilizado, solo se llevan a cabo si nos ha otorgado su consentimiento expreso para ello de conformidad con el art. 6, apdo. 1, letra a) del RGPD. Puede revocar en cualquier momento, con efecto para el futuro, el consentimiento otorgado, desactivando este servicio en la „herramienta de consentimiento de cookies“ disponible en el sitio web.

Hemos celebrado con el proveedor un contrato de encargo de tratamiento que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la cesión no autorizada a terceros.

La información generada por Meta se transfiere por regla general a un servidor de Meta y se almacena allí; en este contexto, también puede producirse una transferencia a servidores de Meta Platforms Inc. en EE. UU.

9) Derechos del interesado

9.1 La legislación de protección de datos aplicable le otorga frente al responsable, en relación con el tratamiento de sus datos personales, los siguientes derechos del interesado (derechos de información e intervención), remitiéndose para las respectivas condiciones de ejercicio a la base jurídica citada:

Derecho de acceso de conformidad con el art. 15 del RGPD;
Derecho de rectificación de conformidad con el art. 16 del RGPD;
Derecho de supresión de conformidad con el art. 17 del RGPD;
Derecho a la limitación del tratamiento de conformidad con el art. 18 del RGPD;
Derecho de información de conformidad con el art. 19 del RGPD;
Derecho a la portabilidad de los datos de conformidad con el art. 20 del RGPD;
Derecho a revocar los consentimientos otorgados de conformidad con el art. 7, apdo. 3, del RGPD;
Derecho a presentar una reclamación de conformidad con el art. 77 del RGPD.

9.2 DERECHO DE OPOSICIÓN

SI, EN EL MARCO DE UNA PONDERACIÓN DE INTERESES, TRATAMOS SUS DATOS PERSONALES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE, USTED TIENE DERECHO EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, A OPONERSE A ESTE TRATAMIENTO CON EFECTO PARA EL FUTURO.

SI HACE USO DE SU DERECHO DE OPOSICIÓN, PONDREMOS FIN AL TRATAMIENTO DE LOS DATOS AFECTADOS. NO OBSTANTE, NOS RESERVAMOS UN TRATAMIENTO ULTERIOR SI PODEMOS ACREDITAR MOTIVOS IMPERIOSOS Y LEGÍTIMOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O SI EL TRATAMIENTO SIRVE PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES.

SI TRATAMOS SUS DATOS PERSONALES CON FINES DE PUBLICIDAD DIRECTA, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNAN CON FINES DE DICHA PUBLICIDAD. PUEDE EJERCER LA OPOSICIÓN TAL Y COMO SE DESCRIBE ANTERIORMENTE.

SI HACE USO DE SU DERECHO DE OPOSICIÓN, PONDREMOS FIN AL TRATAMIENTO DE LOS DATOS AFECTADOS CON FINES DE PUBLICIDAD DIRECTA.

10) Duración del almacenamiento de los datos personales

La duración del almacenamiento de los datos personales se determina en función de la respectiva base jurídica, de la finalidad del tratamiento y – en su caso – adicionalmente en función del respectivo plazo legal de conservación (p. ej. plazos de conservación mercantiles y fiscales).

En el caso del tratamiento de datos personales sobre la base de un consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a) del RGPD, los datos afectados se almacenan hasta que usted revoque su consentimiento.

Si existen plazos legales de conservación para datos que se tratan en el marco de obligaciones jurídico-negociales o cuasi jurídico-negociales sobre la base del art. 6, apdo. 1, letra b) del RGPD, estos datos se eliminan de forma rutinaria una vez transcurridos los plazos de conservación, siempre que ya no sean necesarios para la ejecución o la iniciación del contrato o que por nuestra parte ya no subsista un interés legítimo en su almacenamiento ulterior.

En el caso del tratamiento de datos personales sobre la base del art. 6, apdo. 1, letra f) del RGPD, estos datos se almacenan hasta que usted ejerza su derecho de oposición conforme al art. 21, apdo. 1, del RGPD, a menos que podamos acreditar motivos imperiosos y legítimos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

En el caso del tratamiento de datos personales con fines de publicidad directa sobre la base del art. 6, apdo. 1, letra f) del RGPD, estos datos se almacenan hasta que usted ejerza su derecho de oposición conforme al art. 21, apdo. 2, del RGPD.

En la medida en que de la demás información de esta declaración sobre situaciones de tratamiento específicas no se desprenda otra cosa, los datos personales almacenados se eliminan, por lo demás, cuando dejan de ser necesarios para los fines para los que fueron recogidos o tratados de otro modo.