Política de privacidad

1. Información sobre la recogida de datos personales y datos de contacto del responsable del tratamiento

1.1. Nos alegra que visite nuestro sitio web. A continuación le informamos sobre cómo tratamos sus datos personales cuando utiliza nuestro sitio web. Son datos personales todos aquellos datos que permiten identificarle personalmente.

1.2. El responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es SimplyCodes GmbH, Turmstraße 49, 23843 Bad Oldesloe, Alemania, correo electrónico: info@simplycodes.de, teléfono: +49 (0) 1522 7800630. El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, determina los fines y medios del tratamiento de los datos personales.

1.3. Por motivos de seguridad, este sitio web utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada por la cadena de caracteres "https://" y el símbolo del candado en la barra de direcciones de su navegador.

2. Recogida de datos al visitar nuestro sitio web

Si utiliza nuestro sitio web con fines meramente informativos, solo recogemos los datos que su navegador transmite a nuestro servidor (los llamados "archivos de registro del servidor"):

• La página de nuestro sitio web visitada
• Fecha y hora del acceso
• Cantidad de datos enviados en bytes
• Fuente/referencia desde la que llegó a la página
• Navegador y sistema operativo utilizados
• Dirección IP utilizada (en su caso, de forma anonimizada)

El tratamiento se realiza conforme al art. 6, apdo. 1, letra f) del RGPD, sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web.

3. Cookies

Para que su visita a nuestro sitio web resulte más atractiva, utilizamos cookies. Se trata de pequeños archivos de texto que se almacenan en su dispositivo. En la medida en que determinadas cookies también traten datos personales, el tratamiento se realiza conforme al art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato), al art. 6, apdo. 1, letra a) del RGPD (consentimiento) o al art. 6, apdo. 1, letra f) del RGPD (interés legítimo).

En su primera visita, usted decide en nuestro banner de cookies qué cookies podemos instalar con su consentimiento. Puede modificar o retirar su elección en cualquier momento a través del enlace “Configuración de cookies” al final de cada página.

Puede configurar su navegador para que le informe de la instalación de cookies y decidir en cada caso si las acepta, o excluir su aceptación en determinados casos o de forma general.

Enlaces promocionales de VGO XP. Cuando usted abre un enlace promocional, por ejemplo desde nuestro boletín informativo, instalamos la cookie “vgo_xp”. Esta contiene únicamente el código de la promoción de VGO XP correspondiente y hace que la promoción se mantenga hasta que realice su pedido, aunque abandone el sitio web entretanto. La cookie caduca al finalizar la promoción y, como máximo, a los 14 días. Es estrictamente necesaria para la participación en la promoción que usted ha solicitado (art. 25, apdo. 2, n.º 2 de la ley alemana de protección de datos en las telecomunicaciones y los servicios digitales, TDDDG) y, por ello, se instala sin consentimiento; la base jurídica del tratamiento correspondiente es el art. 6, apdo. 1, letra b) del RGPD. Si realiza un pedido durante una promoción, guardamos junto con su pedido a través de qué promoción y por qué vía (enlace o código) se realizó, para poder abonarle los VGO XP adicionales.

4. Contacto

Cuando se pone en contacto con nosotros (p. ej., mediante el formulario de contacto o por correo electrónico), se recogen datos personales. Estos datos se almacenan exclusivamente con el fin de responder a su consulta. La base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD) o, si el contacto tiene por objeto la celebración de un contrato, el art. 6, apdo. 1, letra b) del RGPD.

5. Tratamiento de datos al abrir una cuenta de cliente, al utilizar el acceso como invitado y para la ejecución del contrato

5.1. Conforme al art. 6, apdo. 1, letra b) del RGPD, se recogen y tratan datos personales cuando nos los facilita para la ejecución de un contrato, en un pedido como invitado o al abrir una cuenta de cliente. Los datos que se recogen se indican en los respectivos formularios. Puede eliminar su cuenta de cliente en cualquier momento.

5.2. Participación en el programa de fidelización (puntos de fidelidad)
Ofrecemos a nuestros clientes la participación en un programa de fidelización. Esto se aplica tanto a los clientes registrados (correo electrónico y contraseña) como a los clientes que realizan pedidos mediante el acceso como invitado (dirección de correo electrónico). Para abonar, gestionar y canjear los puntos de fidelidad, tratamos su dirección de correo electrónico y los datos sobre las compras que ha realizado. Este tratamiento es necesario para poder concederle las ventajas del programa garantizadas contractualmente (p. ej., un cupón de 5 € a partir de 5.000 puntos). La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Los datos se conservan mientras dure su participación en el programa, o hasta que los puntos caduquen conforme a nuestras Condiciones Generales o se solicite su supresión.

6. Uso de sus datos para publicidad directa (boletín informativo)

Si se suscribe a nuestro boletín por correo electrónico, le enviaremos periódicamente información sobre nuestras ofertas. El único dato obligatorio es su dirección de correo electrónico. Utilizamos el procedimiento de doble opt-in. La base jurídica del tratamiento es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD. Puede darse de baja del boletín en cualquier momento a través del enlace incluido en el mismo.

7. Tratamiento de datos para la tramitación de pedidos

7.1. Para tramitar su pedido colaboramos con proveedores de servicios. En el marco del procesamiento del pago, transmitimos sus datos de pago a la entidad de crédito o al proveedor de servicios de pago encargado (art. 6, apdo. 1, letra b) del RGPD).

7.2. PayPal: Los datos se transmiten a PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo. PayPal se reserva, en su caso, la realización de una consulta de solvencia (art. 6, apdo. 1, letra f) del RGPD).

7.3. HubSpot CRM: Utilizamos HubSpot para la gestión de clientes (art. 6, apdo. 1, letra f) del RGPD). HubSpot Inc. está certificada conforme al EU-U.S. Data Privacy Framework, lo que garantiza un nivel adecuado de protección de datos.

7.4. Brevo: Para el envío de correos electrónicos utilizamos Brevo (Sendinblue GmbH, Berlín) como encargado del tratamiento conforme al art. 28 del RGPD.

8. Verificación (Veriff)

Para verificar sus datos utilizamos Veriff (Estonia). En este proceso se transmiten datos del documento de identidad para comprobar su autenticidad. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD o nuestro interés legítimo en la prevención del fraude.

9. Marketing en línea y análisis web

Solo utilizamos los siguientes servicios si ha dado su consentimiento en nuestra configuración de cookies, según el servicio en la categoría “Estadísticas” o “Personalización”. En ese caso, la base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD, art. 25, apdo. 1 de la ley alemana de protección de datos en las telecomunicaciones y los servicios digitales, TDDDG). Puede modificar su elección en cualquier momento a través del enlace “Configuración de cookies” al final de cada página y retirar así su consentimiento con efectos para el futuro. Las posibles excepciones se indican en cada servicio.

Google Ads & Google Analytics: Estos servicios los presta Google Ireland Limited (Irlanda). En la medida en que se transfieran datos a EE. UU., Google LLC está certificada conforme al EU-U.S. Data Privacy Framework. El tratamiento se basa en su consentimiento (art. 6, apdo. 1, letra a) del RGPD) o en nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD).

Microsoft Clarity: Con su consentimiento en la categoría “Estadísticas”, utilizamos Microsoft Clarity de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Clarity registra cómo utilizan los visitantes nuestras páginas (páginas visitadas, clics, movimientos del ratón y desplazamiento), así como información sobre el dispositivo, el navegador y el tamaño de pantalla, y la presenta en forma de mapas de calor y grabaciones de sesiones. Así detectamos errores y mejoramos la usabilidad. Para ello, Clarity instala las cookies “_clck” (plazo de conservación 1 año) y “_clsk” (1 día), con las que se vincula su uso a lo largo de varias páginas y visitas. Sin su consentimiento, Clarity no se carga. En la medida en que se transfieran datos a EE. UU., Microsoft Corporation está certificada conforme al EU-U.S. Data Privacy Framework (art. 45 del RGPD). Más información: https://privacy.microsoft.com/es-es/privacystatement

Microsoft Advertising: Para los anuncios en el buscador Bing y en la red publicitaria de Microsoft utilizamos, con su consentimiento en la categoría “Personalización”, el seguimiento de conversiones “Universal Event Tracking” (UET) de Microsoft Advertising; el proveedor es Microsoft Ireland Operations Limited (dirección indicada arriba). Esto nos permite medir si las visitas y compras proceden de alguno de nuestros anuncios, gestionar la publicación de nuestros anuncios y crear grupos de destinatarios para anuncios. Se transmiten las páginas visitadas, en caso de compra el valor del pedido y los artículos comprados, su dirección IP e información sobre el navegador y el dispositivo. UET instala las cookies “_uetsid” (1 día) y “_uetvid” (13 meses); Microsoft instala además una cookie propia “MUID” (13 meses). En la medida en que se transfieran datos a EE. UU., Microsoft Corporation está certificada conforme al EU-U.S. Data Privacy Framework (art. 45 del RGPD). Más información: https://privacy.microsoft.com/es-es/privacystatement

Píxel de Meta y API de Conversiones de Meta: Para los anuncios en Facebook e Instagram utilizamos, con su consentimiento en la categoría “Personalización”, el píxel de Meta y la API de Conversiones de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”). Esto nos permite medir si las visitas y compras proceden de alguno de nuestros anuncios, gestionar la publicación de nuestros anuncios y crear grupos de destinatarios para anuncios (p. ej., personas que han visitado nuestra tienda).

El píxel de Meta instala la cookie “_fbp” y, si llega a nosotros a través de un anuncio de Meta, la cookie “_fbc” (plazo de conservación de 90 días cada una). Transmite a Meta: las páginas visitadas, la visualización de un producto, la adición al carrito, el inicio del pedido y la compra (con el valor del pedido, la moneda, el número de pedido y los identificadores de los artículos), así como su dirección IP, información sobre el navegador y el dispositivo y la dirección de la página visitada. Sin su consentimiento, el píxel de Meta no se carga.

Con el mismo consentimiento, transmitimos además las compras directamente desde nuestro servidor a Meta (API de Conversiones). Para ello transmitimos el valor del pedido, la moneda, el número de pedido y los identificadores de los artículos, su dirección IP, el identificador del navegador (user agent), los identificadores de las cookies “_fbp” y “_fbc” y su dirección de correo electrónico de forma seudonimizada (como valor hash). Así se registran las compras incluso si se pierden en el navegador, por ejemplo al volver de un proveedor de pagos. Meta coteja estos datos con cuentas de usuario y unifica los eventos recibidos por duplicado.

Somos corresponsables junto con Meta de la recogida y la transmisión de los datos (art. 26 del RGPD). Los detalles se regulan en el acuerdo disponible en https://www.facebook.com/legal/controller_addendum. Meta es la única responsable del tratamiento posterior; encontrará información al respecto en la política de privacidad de Meta en https://www.facebook.com/privacy/policy. En la medida en que se transfieran datos a EE. UU., Meta Platforms, Inc. está certificada conforme al EU-U.S. Data Privacy Framework (art. 45 del RGPD).

10. Herramientas y otros

Google reCAPTCHA & YouTube: También en este caso el proveedor es Google Ireland Limited. Se utilizan para prevenir abusos y para presentar nuestras ofertas en línea de forma atractiva. Existe la certificación conforme al EU-U.S. Data Privacy Framework.

11. Derechos del interesado

Usted tiene los siguientes derechos conforme al RGPD:

• Derecho de acceso (art. 15)
• Derecho de rectificación (art. 16) o supresión (art. 17)
• Derecho a la limitación del tratamiento (art. 18)
• Derecho a la portabilidad de los datos (art. 20)
• Derecho de oposición al tratamiento (art. 21)
• Derecho a retirar el consentimiento prestado (art. 7, apdo. 3)
• Derecho a presentar una reclamación ante una autoridad de control (art. 77)

12. Plazo de conservación

El plazo de conservación se rige por los plazos legales de conservación (p. ej., 10 años para la documentación contable). Una vez transcurridos dichos plazos, los datos se suprimen, siempre que ya no sean necesarios para la ejecución del contrato.