Protección de datos

10. Protección de formularios mediante hCaptcha

Para proteger los formularios de contacto, boletín, comentarios y cuenta de cliente frente a accesos automatizados, spam y abusos, Shopify utiliza hCaptcha. El proveedor es Intuition Machines, Inc., EE. UU.

hCaptcha analiza información técnica y relacionada con el comportamiento para determinar si una entrada ha sido realizada por una persona o por un programa automatizado. En este proceso pueden tratarse, en particular, la dirección IP, información del dispositivo y del navegador, movimientos del ratón, comportamiento de entrada, la página consultada, así como la fecha y hora.

Este tratamiento sirve para proteger nuestra tienda online y a nuestros usuarios. La base jurídica es el art. 6, apdo. 1, letra f) RGPD; en la medida en que el acceso a la información del dispositivo terminal sea técnicamente imprescindible, se aplica además el art. 25, apdo. 2 TDDDG. Nuestro interés legítimo reside en la prevención de spam, fraude y ataques automatizados. Más información está disponible en la política de privacidad de hCaptcha.

11. Función de lista de deseos con Swym

Para la función de lista de deseos utilizamos «Wishlist Plus» de Swym Corporation, EE. UU. Si el usuario utiliza la lista de deseos, pueden tratarse, en particular, datos de productos y de la lista de deseos, información del dispositivo y del navegador, dirección IP, datos de uso y, en el caso de clientes registrados, datos de contacto.

El tratamiento se realiza para ofrecer la función de lista de deseos solicitada por el usuario conforme al art. 6, apdo. 1, letra b) RGPD. En la medida en que Swym trate datos con fines de análisis, marketing o personalización, o utilice tecnologías no necesarias, esto solo se realiza sobre la base del consentimiento del usuario conforme al art. 6, apdo. 1, letra a) RGPD y al art. 25, apdo. 1 TDDDG. Más información está disponible en https://swym.it/privacy/.

12. Probador virtual

En nuestro sitio web, el usuario puede utilizar voluntariamente un probador virtual basado en inteligencia artificial. Para ello puede tomar una foto con la cámara de su dispositivo terminal o seleccionar una foto ya existente. El uso del probador virtual es opcional. Nuestra tienda online puede utilizarse sin restricciones también sin esta función.

Para generar la vista previa virtual tratamos la foto tomada o seleccionada, información sobre el complemento de cabeza seleccionado, así como la imagen de vista previa generada a partir de ello. La IA analiza, en este proceso, las características y proporciones visibles de la cabeza y el rostro en la medida necesaria para posicionar el complemento de cabeza en la imagen.

Los datos se transmiten a nuestro proveedor técnico y encargado del tratamiento Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublín 2, Irlanda, y se tratan allí mediante el servicio de IA Google Gemini. Google no utiliza las imágenes transmitidas ni los resultados generados, en el marco del servicio de pago que utilizamos, para entrenar o mejorar de forma general sus modelos de IA.

Los datos de imagen no se utilizan, ni por nosotros ni por nuestra instrucción, para identificar o verificar la identidad del usuario. No se crea ningún perfil de identificación biométrica. Asimismo, los datos no se utilizan con fines publicitarios, para perfiles de cliente ni para decisiones de solvencia o de compra. No tiene lugar ninguna decisión automatizada con efectos jurídicos o de importancia comparable en el sentido del art. 22 RGPD.

El tratamiento de la foto se realiza para ofrecer el probador virtual expresamente solicitado por el usuario y para apoyar su posible decisión de compra. La base jurídica es el art. 6, apdo. 1, letra b) RGPD, para la ejecución de medidas precontractuales a solicitud del usuario. La solicitud se produce cuando el usuario accede al probador virtual y toma o selecciona conscientemente una foto.

En nuestros sistemas, la foto original y la vista previa generada solo se tratan de forma temporal para la realización del probador virtual. No se asocian de forma permanente a una cuenta de cliente, a un pedido ni a ningún otro perfil de cliente, y se eliminan en cuanto su tratamiento posterior deja de ser técnicamente necesario para la prueba en curso.

Google realiza comprobaciones de seguridad automatizadas y almacena las entradas transmitidas a la API de Gemini y las salidas generadas durante un máximo de 55 días, con el fin de detectar infracciones de las políticas de uso y prevenir abusos. En caso de una incidencia relevante para la seguridad, personal de Google debidamente autorizado puede revisar el contenido afectado. En este proceso, los datos se utilizan exclusivamente para hacer cumplir las políticas de uso y prevenir abusos. La base jurídica es el art. 6, apdo. 1, letra f) RGPD. Nuestro interés legítimo consiste en el funcionamiento seguro y conforme a contrato de la función, así como en la prevención de abusos.

Google puede tratar datos también fuera del Espacio Económico Europeo, en particular en EE. UU. Para las transmisiones a empresas estadounidenses debidamente certificadas, Google se basa en el Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework). En la medida en que este no resulte aplicable, se utilizan las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Se ruega utilizar exclusivamente una foto propia en la que no aparezcan otras personas. El probador virtual está destinado a personas mayores de 18 años.

Más información está disponible en las Condiciones de la API de Gemini, la información sobre control de abusos y las condiciones de tratamiento de datos de Google.

13. Servicios de análisis y marketing

Los servicios de análisis y marketing descritos a continuación solo se utilizan, por regla general, si el usuario ha otorgado su consentimiento a través de nuestra gestión de consentimientos. Las bases jurídicas son el art. 6, apdo. 1, letra a) RGPD y el art. 25, apdo. 1 TDDDG. El usuario puede revocar su consentimiento en cualquier momento a través de la configuración de cookies.

Google Tag Manager

Utilizamos Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El Tag Manager sirve para gestionar y activar otras etiquetas de análisis y marketing. Por regla general no genera perfiles de uso propios, pero puede tratar datos técnicos como la dirección IP y establecer conexiones con Google. Qué otros datos se tratan depende de los servicios integrados a través del Tag Manager.

Google Analytics 4

Utilizamos Google Analytics 4 de Google Ireland Limited para analizar el uso de nuestra tienda online y mejorar nuestra oferta. En este contexto pueden tratarse, en particular, visualizaciones de páginas, interacciones, eventos de pedido y conversión, ubicación aproximada, información del dispositivo y del navegador, URL de referencia, así como identificadores pseudónimos. Utilizamos Google Analytics con las funciones de protección de datos y consentimiento proporcionadas por Google.

El periodo de conservación de los datos de eventos y usuarios configurable por nosotros depende de los ajustes realizados en Google Analytics. Los informes agregados pueden conservarse durante más tiempo. Más información está disponible en https://policies.google.com/privacy.

Google Ads y seguimiento de conversiones

Utilizamos Google Ads, incluidas las funciones de conversión y remarketing. Esto nos permite comprobar si los usuarios realizan determinadas acciones tras hacer clic en un anuncio, así como mostrar publicidad basada en intereses. En este proceso pueden tratarse, en particular, identificadores de cookies o de dispositivo, dirección IP, páginas visitadas, interacciones, así como datos de pedido y de conversión. El receptor es Google Ireland Limited; no puede excluirse un tratamiento por parte de Google LLC y otras sociedades del grupo.

Meta-Pixel

Utilizamos el Meta-Pixel de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. Con ello podemos medir la eficacia de los anuncios publicitarios en Facebook e Instagram y crear públicos para publicidad. Pueden tratarse, en particular, visualizaciones de páginas, interacciones, compras, datos de la cesta y de conversión, dirección IP, información del dispositivo, así como identificadores de cookies y publicitarios. Si el usuario tiene una sesión iniciada en Meta, Meta puede asociar los datos a su cuenta.

Más información está disponible en https://www.facebook.com/privacy/policy/.

Píxel de TikTok

Utilizamos el píxel de TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda. El píxel sirve para medir y optimizar nuestra publicidad en TikTok, así como para crear públicos. En este proceso pueden tratarse, en particular, dirección IP, información del dispositivo y del navegador, visualizaciones de páginas, interacciones, datos de la cesta y del pedido, así como identificadores de cookies y publicitarios. Si el usuario utiliza TikTok, TikTok puede asociar los datos a su cuenta.

Más información está disponible en https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Microsoft Advertising

Utilizamos Microsoft Advertising, incluido Universal Event Tracking (UET), de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Esto nos permite comprobar si los usuarios realizan determinadas acciones tras hacer clic en un anuncio de Microsoft, así como crear públicos para publicidad. En este proceso pueden tratarse, en particular, dirección IP, información del dispositivo y del navegador, visualizaciones de páginas, interacciones, datos de pedido y de conversión, así como identificadores de cookies y publicitarios.

Más información está disponible en https://privacy.microsoft.com/de-de/privacystatement.

Marketing de afiliados de Awin

Participamos en la red de afiliados de AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlín, Alemania. Si el usuario llega a nuestra tienda a través de un enlace de afiliado, Awin y el publisher que lo haya mediado pueden detectar que se ha mediado una visita o una compra. Para ello pueden tratarse identificadores pseudónimos de clic y transacción, dirección IP, información del dispositivo, referente, momento, valor del pedido, información de productos y datos de cupones. El tratamiento sirve para la asignación y liquidación de las comisiones de mediación.

En la medida en que para ello se utilicen cookies o tecnologías similares, el tratamiento se basa en el consentimiento del usuario conforme al art. 6, apdo. 1, letra a) RGPD y al art. 25, apdo. 1 TDDDG. Más información está disponible en la política de privacidad de Awin.

Multifeed Google Shopping Feed

Utilizamos una aplicación de Shopify de Multi Feeds Limited para la generación y optimización de feeds de productos, así como, en caso de estar activada, para la medición de conversiones en plataformas publicitarias conectadas. En este proceso pueden tratarse datos de productos, de la tienda, del dispositivo, de uso y de conversión. En la medida en que se traten datos personales con fines de análisis o marketing, o se utilicen tecnologías no necesarias, esto solo se realiza con el consentimiento del usuario conforme al art. 6, apdo. 1, letra a) RGPD y al art. 25, apdo. 1 TDDDG.

14. Perfiles en redes sociales y enlaces externos

Nuestra tienda online puede contener enlaces a nuestros perfiles en redes sociales. El mero acceso a nuestra tienda online a través de un enlace externo normal no implica aún la transmisión de datos a la red correspondiente. Solo cuando el usuario pulsa el enlace o activa contenidos incrustados tras otorgar su consentimiento, el proveedor recibe, en particular, su dirección IP y la información de la página desde la que procede. Si el usuario tiene una sesión iniciada en dicho servicio, el proveedor puede asociar la visita a su cuenta. El tratamiento posterior es responsabilidad del respectivo operador de la plataforma.

15. Destinatarios y transferencias a terceros países

Los datos personales solo se transmiten en la medida en que sea necesario para las finalidades descritas. Los destinatarios pueden ser, en particular, proveedores de alojamiento y de plataformas, prestadores de servicios de pago y de envío, prestadores de servicios informáticos, proveedores de boletines informativos, socios de análisis y publicidad, asesores fiscales, autoridades, así como otros organismos a los que estemos obligados legal o contractualmente.

Algunos proveedores o sus subencargados se encuentran fuera del Espacio Económico Europeo, en particular en EE. UU. y Canadá. La transmisión solo se realiza si se cumplen los requisitos legales de los arts. 44 y siguientes del RGPD. Entre ellos pueden encontrarse una decisión de adecuación de la Comisión Europea, en particular el Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework), o las cláusulas contractuales tipo de la UE junto con medidas de protección adicionales.

16. Plazo de conservación

Los datos personales se conservan únicamente durante el tiempo necesario para la finalidad correspondiente. Transcurrido dicho plazo, los datos se eliminan o anonimizan, salvo que existan obligaciones legales de conservación, intereses legítimos en la conservación de pruebas, o sea necesario conservarlos más tiempo para la formulación, el ejercicio o la defensa de reclamaciones legales. Los documentos relevantes a efectos mercantiles y fiscales se conservan durante los plazos legales aplicables en cada caso. Los comprobantes de consentimiento pueden conservarse hasta que expiren los plazos de prescripción correspondientes.

17. Derechos del usuario

De conformidad con los requisitos legales, el usuario tiene en particular el derecho a:

• obtener información sobre sus datos personales tratados (art. 15 RGPD),
• solicitar la rectificación de datos inexactos o la integración de datos incompletos (art. 16 RGPD),
• solicitar la supresión de sus datos (art. 17 RGPD),
• solicitar la limitación del tratamiento (art. 18 RGPD),
• recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión (art. 20 RGPD),
• oponerse a un tratamiento basado en intereses legítimos (art. 21 RGPD), y
• revocar en cualquier momento un consentimiento con efectos para el futuro (art. 7, apdo. 3 RGPD).

Para ejercer sus derechos, el usuario puede dirigirse a datenschutz@capuniverse.com o a nuestro delegado de protección de datos.

El usuario tiene además derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para el domicilio de nuestra empresa es, en particular, la Comisionada Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

18. Oposición a la publicidad directa

Si tratamos los datos personales del usuario sobre la base de intereses legítimos, este puede oponerse en cualquier momento por motivos relacionados con su situación particular. El usuario puede oponerse en cualquier momento, sin necesidad de indicar motivos, al tratamiento de sus datos con fines de publicidad directa. Tras la oposición, dejaremos de utilizar los datos afectados para publicidad directa.

19. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la pérdida, manipulación, acceso no autorizado y cualquier otro uso indebido. La transmisión entre el navegador del usuario y nuestra tienda online se realiza de forma cifrada. Nuestras medidas de seguridad se revisan y adaptan conforme a la evolución tecnológica.