Política de privacidad

ROOOOM Service- und Generalagentur, como agencia comercial independiente con arreglo al artículo 84 del Código Mercantil alemán (HGB)

1. El responsable
del tratamiento, en el sentido del artículo 4, apartado 7, del RGPD, es: ROOOOM Service- und Generalagentur, titular Andreas Barner, Edeltraudstraße 80, 81827 Múnich, Alemania

Teléfono: +49 172 8566635 · Correo electrónico: info@roooom.com

No es necesario designar a un delegado de protección de datos, ya que no se cumplen los requisitos legales del artículo 37 del RGPD, en relación con el artículo 38 de la BDSG. Para cualquier consulta sobre la protección de datos, póngase en contacto directamente a través de los datos de contacto indicados anteriormente.

2. Ámbito
de aplicación: La presente política de privacidad se aplica a los sitios web y plataformas para distribuidores gestionados por ROOOOM, incluido el área para distribuidores protegida con contraseña, así como al tratamiento de datos personales en el marco de la captación y la tramitación de negocios. No se incluyen los sitios web ni los tratamientos de datos de los fabricantes representados. Estos son responsables de forma independiente de los tratamientos de datos que se llevan a cabo en sus instalaciones (véase el apartado 11).

3. Fundamentos
jurídicos: salvo que se indique lo contrario a continuación, el tratamiento se basa en los siguientes fundamentos jurídicos:
– Art. 6, apartado 1, letra a) del RGPD: consentimiento, en particular en el caso de las cookies no necesarias, la medición de la audiencia y el envío de información sobre productos.
– Artículo 6, apartado 1, letra b) del RGPD: cumplimiento de un contrato o ejecución de medidas precontractuales, en particular en lo que respecta al registro, las consultas y los pedidos.
– Artículo 6, apartado 1, letra c) del RGPD: cumplimiento de obligaciones legales, en particular las obligaciones de conservación de datos previstas en la legislación mercantil y fiscal.
– Art. 6, apartado 1, letra f) del RGPD: intereses legítimos, en particular en el funcionamiento seguro y sin interrupciones del sitio web, en la actividad de intermediación y en la publicidad directa dirigida a clientes comerciales.

Para el almacenamiento de información en su dispositivo y el acceso a la información ya almacenada se aplica, además, el artículo 25 de la TDDDG.

4. Sus derechos
. Usted tiene los siguientes derechos frente a ROOOOM en relación con los datos personales que le conciernen:
– Derecho de acceso (art. 15 del RGPD)
– Derecho de rectificación (art. 16 del RGPD)
– Derecho de supresión (art. 17 del RGPD)
– Derecho a la limitación del tratamiento (art. 18 del RGPD)
– Portabilidad de los datos (art. 20 del RGPD)
– Oposición al tratamiento (art. 21 del RGPD) Puede revocar en cualquier momento los consentimientos otorgados, con efecto para el futuro. La licitud del tratamiento realizado hasta el momento de la revocación no se ve afectada.

Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos que le conciernen y que se realice en virtud del artículo 6, apartado 1, letra f) del RGPD. Si sus datos se tratan con fines de publicidad directa, tiene derecho a oponerse en cualquier momento y sin necesidad de justificar sus motivos; en ese caso, los datos dejarán de tratarse para dichos fines.

Derecho de reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach.

5. Acceso al sitio web, archivos de registro del servidor, alojamiento
web (1) Al acceder a nuestros sitios web, el navegador de su dispositivo envía automáticamente información al servidor, que se almacena temporalmente en un archivo de registro: dirección IP del dispositivo que realiza la solicitud, fecha y hora del acceso, nombre y URL del archivo consultado, volumen de datos transferidos, notificación sobre el éxito de la consulta, tipo y versión del navegador utilizado, sistema operativo y la página visitada anteriormente (referencia).

(2) Este tratamiento se lleva a cabo sobre la base del artículo 6, apartado 1, letra f) del RGPD. El interés legítimo radica en el establecimiento de la conexión, la seguridad del sistema, la administración técnica y la investigación de intentos de uso indebido y de ataques. No se lleva a cabo ninguna combinación de estos datos con otras fuentes de datos con el fin de identificar a los usuarios.

(3) Los archivos de registro se eliminan automáticamente al cabo de 14 días, salvo que sea necesario conservarlos durante más tiempo para esclarecer un incidente concreto relacionado con la seguridad.

(4) Los sitios web se alojan en un servidor alquilado por ROOOOM a Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, en un centro de datos situado en Alemania. Existe un contrato con Hetzner para el tratamiento por encargo, de conformidad con el artículo 28 del RGPD. El software utilizado es Odoo, que gestiona la propia ROOOOM; no se produce ninguna transmisión de datos al fabricante del software.

(5) Los sitios web se acceden exclusivamente a través de una conexión cifrada (TLS/HTTPS).

6. Cookies y gestión del consentimiento
(1) En nuestros sitios web se utilizan cookies y tecnologías similares. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo.

(2) Las cookies técnicamente necesarias —por ejemplo, para la gestión de la sesión, el inicio de sesión en el área de comerciantes, la selección del idioma, el carrito de la compra y el almacenamiento de su elección respecto a las cookies— se instalan sin necesidad de consentimiento. El fundamento jurídico es el artículo 25, apartado 2, número 2, de la TDDDG y el artículo 6, apartado 1, letra f), del RGPD.

(3) El resto de cookies y tecnologías, en particular las destinadas a la medición de la audiencia y a la integración de contenidos externos, se instalarán únicamente tras su consentimiento expreso (art. 25, apartado 1, de la TDDDG; art. 6, apartado 1, letra a), del RGPD).

(4) El consentimiento se recaba a través de una herramienta de gestión del consentimiento: CODENEERS Cookie Kontrolle. Rechazar el consentimiento es tan sencillo como aceptarlo, ya que se realiza en el mismo nivel y con el mismo esfuerzo. Su decisión quedará registrada a efectos de prueba (hora, alcance del consentimiento, versión del banner, dirección IP abreviada) y se conservará durante el plazo establecido por la ley para la conservación de pruebas.

(5) Puede revocar su consentimiento en cualquier momento, con efecto para el futuro, a través de la configuración de cookies. Encontrará el enlace correspondiente aquí: https://roooom.com/cookie-settings. Además, puede eliminar las cookies a través de la configuración de su navegador o impedir su almacenamiento de forma general; esto puede limitar el funcionamiento de la página web.

(6) Se tendrá en cuenta cualquier consentimiento que se haya otorgado a través de un servicio reconocido de gestión de consentimientos, de conformidad con el artículo 26 de la TDDDG, en relación con el Reglamento sobre la gestión de consentimientos, tan pronto como dicho servicio esté conectado técnicamente.

7. Medición
de la audiencia: Para el análisis estadístico del uso de nuestros sitios web, utilizamos el software de código abierto Matomo, que alojamos en nuestro propio servidor en Hetzner Online GmbH, en Alemania. No se realiza ninguna transmisión a terceros ni a países terceros. Se tratan, en particular, la dirección IP abreviada, las páginas visitadas, el tiempo de permanencia, la página de referencia, el dispositivo utilizado y el navegador. El tratamiento se realiza sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1 de la TDDDG. Los datos se eliminan al cabo de 2 meses.

8. Contenidos externos: fuentes, mapas, vídeos
(1) Fuentes: todas las fuentes utilizadas en nuestras páginas web se sirven localmente desde nuestro propio servidor. Al acceder a las páginas no se establece ninguna conexión con servidores de terceros, en particular con Google Fonts.

(2) Servicio de mapas: Para mostrar las indicaciones de cómo llegar, utilizamos Google Maps, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El mapa no se carga hasta que usted dé su consentimiento expreso (solución de dos clics). Solo entonces se transmitirán a Google su dirección IP y otros datos de uso, incluso a EE. UU. La base jurídica es el artículo 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1 de la TDDDG.

(3) Vídeos: Los vídeos se integran mediante el modo de privacidad ampliado de YouTube (youtube-nocookie.com), un servicio de Google Ireland Limited, y tampoco se cargan hasta que usted haya dado su consentimiento. Durante la reproducción, se transmiten datos de uso a Google, incluso a EE. UU. La base jurídica es el artículo 6, apartado 1, letra a) del RGPD y el artículo 25, apartado 1 de la TDDDG.

(4) No se establecerá ninguna conexión con ninguno de estos proveedores sin su consentimiento; en lugar del contenido externo, verá un marcador de posición.

9. Contacto
(1) Si se pone en contacto con nosotros por correo electrónico, teléfono, fax o a través de un formulario de contacto, trataremos su nombre, sus datos de contacto, la empresa en nombre de la cual actúa y el contenido de su consulta para gestionar su solicitud y en caso de que surjan preguntas adicionales.

(2) La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, en la medida en que la consulta tenga por objeto el inicio o la realización de una operación comercial; en los demás casos, el artículo 6, apartado 1, letra f) del RGPD, en virtud de nuestro interés legítimo en responder a las consultas.

(3) Nuestra comunicación comercial por correo electrónico se gestiona a través de Microsoft 365, propiedad de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Existe un contrato de tratamiento de datos que incluye las cláusulas contractuales tipo; no se puede descartar que se produzca un tratamiento en terceros países en el marco de los procesos de asistencia técnica y operativos.

(4) El envío de correos electrónicos se realiza con cifrado de transporte, siempre que el sistema receptor lo admita. No existe un cifrado de extremo a extremo; en el caso de contenidos especialmente confidenciales, le rogamos que acuerde previamente una vía de transmisión adecuada.

(5) Eliminamos las consultas tan pronto como se hayan tramitado definitivamente y no existan obligaciones legales de conservación que lo impidan; la correspondencia comercial suele estar sujeta a los plazos de conservación establecidos por la legislación mercantil y fiscal (véase el apartado 22).

10. Registro y área de distribuidores
(1) Para acceder al área de distribuidores protegida con contraseña, es necesario registrarse y que nosotros activemos la cuenta. En este proceso se tratan los siguientes datos: razón social, forma jurídica, dirección, número de identificación fiscal, nombre y datos de contacto profesionales de las personas de contacto, datos de acceso y, en su caso, un justificante de la actividad comercial.

(2) La finalidad es comprobar la autorización de acceso, facilitar el acceso al área de distribuidores y gestionar la intermediación. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, así como el artículo 6, apartado 1, letra f) del RGPD, en lo que respecta a nuestro interés en que las condiciones para distribuidores solo sean accesibles a los compradores profesionales autorizados.

(3) Las contraseñas se almacenan exclusivamente en formato cifrado (método de hash) y no podemos verlas en texto claro.

(4) Para garantizar la seguridad del acceso, registramos las horas de inicio de sesión y los intentos fallidos de inicio de sesión, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. Estos registros se eliminan al cabo de 90 días.

(5) Una vez eliminada la cuenta de acceso, se eliminarán los datos de la cuenta, siempre que no existan obligaciones de conservación ni operaciones comerciales en curso que lo impidan.

11. Pedidos y transmisión al fabricante correspondiente
(1) ROOOOM es una agencia comercial que actúa como intermediaria en las transacciones entre usted y el fabricante correspondiente. El contrato de suministro se celebra exclusivamente entre usted y el fabricante.

(2) Para cumplir con este objetivo, remitimos los datos de sus pedidos y consultas al fabricante correspondiente. En concreto, se transmiten los datos de la empresa y la dirección, las direcciones de entrega y facturación, el nombre y los datos de contacto profesionales de las personas de contacto, el número de identificación fiscal, así como los datos de los pedidos, los proyectos y las ofertas.

(3) La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, ya que la cesión de datos es necesaria para llevar a cabo la intermediación que usted ha solicitado; además, se aplica el artículo 6, apartado 1, letra f) del RGPD, debido a nuestro interés legítimo en el ejercicio de nuestra actividad de intermediación.

(4) El fabricante correspondiente es el responsable autónomo, en el sentido del artículo 4, apartado 7, del RGPD, en lo que respecta a los datos que se le transmiten. El tratamiento de dichos datos se rige por su propia política de privacidad. En este sentido, no se trata de un tratamiento por encargo.

(5) Si nos facilita datos de terceros —por ejemplo, direcciones de entrega diferentes, de sus clientes finales, proyectistas o arquitectos—, usted será responsable de la licitud de dicha transmisión y del cumplimiento de las obligaciones de información frente a dichas personas.

12. Información sobre productos y envíos por correo electrónico
(1) Informamos a los clientes profesionales y a las personas interesadas por correo electrónico sobre novedades de productos, listas de precios nuevas o modificadas, catálogos, promociones y fechas de ferias de los fabricantes a los que representamos.

(2) La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, en relación con el artículo 7, apartado 2, número 2 de la Ley contra la competencia desleal (UWG). Solicitamos su consentimiento mediante el procedimiento de doble confirmación (double opt-in): tras su registro, recibirá un correo electrónico con un enlace de confirmación; solo tras su confirmación le incluiremos en la lista de distribución. El registro, la confirmación y la fecha y hora se registran a efectos de prueba.

(3) En la medida en que hayamos obtenido su dirección de correo electrónico en el marco de una relación comercial intermediada, le enviaremos información sobre ofertas propias similares, de conformidad con el artículo 7, apartado 3, de la Ley alemana contra la competencia desleal (UWG) y el artículo 6, apartado 1, letra f), del RGPD. Puede oponerse a ello en cualquier momento.

(4) Para los envíos utilizamos el servicio Brevo de Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlín. Existe un contrato de tratamiento por encargo conforme al artículo 28 del RGPD.

(5) Medición de resultados: Nuestros correos electrónicos pueden contener píxeles de seguimiento y enlaces personalizados que nos permiten saber si se ha abierto un mensaje y cuándo, así como qué enlaces se han pulsado. Este análisis se lleva a cabo sobre la base del consentimiento que usted otorga al registrarse.

(6) Puede darse de baja en cualquier momento a través del enlace de baja que figura en cada mensaje o enviando un correo electrónico sin formato a info@roooom.com. Tras la baja, almacenaremos su dirección de correo electrónico en una lista de exclusión para garantizar que no reciba más mensajes; la base jurídica para ello es el artículo 6, apartado 1, letras c) y f) del RGPD.

13. Reclamaciones, devoluciones y copia de la correspondencia
(1) Para gestionar los procesos de reclamaciones y devoluciones, tratamos los datos que se nos facilitan a tal efecto: datos del pedido y de la entrega, motivo de la reclamación, fotografías y descripciones del estado de la mercancía, números de devolución del fabricante, así como la correspondencia entre usted, nosotros y el fabricante.

(2) De acuerdo con nuestras Condiciones Generales de Contratación, deberá dirigir sus reclamaciones directamente al fabricante y enviarnos una copia a título informativo. Trataremos los mensajes que nos lleguen en copia para poder hacer un seguimiento del proceso y prestarle asistencia. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD; el interés legítimo radica en la gestión de las transacciones que hemos intermediado.

(3) Cuando se nos envían mercancías, documentamos el estado exterior del envío en el momento de su recepción, mediante fotografías si es necesario. Esta documentación sirve para preservar las pruebas frente a las empresas de transporte, los fabricantes y los clientes; la base jurídica es el artículo 6, apartado 1, letra f) del RGPD.

(4) Los datos de las operaciones se eliminarán una vez finalizada la operación, salvo que estén sujetos a los plazos de conservación establecidos en el apartado 22 o que aún sean necesarios para la interposición o la defensa de reclamaciones.

14. Muestras
(1) Si le facilitamos muestras, maletines de muestras, equipos de demostración o artículos de exposición, trataremos los datos necesarios para la gestión de la operación en nuestro sistema de gestión de existencias: datos de la empresa, persona de contacto, dirección de entrega alternativa, la muestra facilitada con su número de identificación, fecha de envío, plazo de devolución y estado de la devolución.

(2) Los fines son la organización y documentación de los envíos, la gestión de nuestro almacén de muestras y de los bienes de cada fabricante, así como la supervisión de las devoluciones. La base jurídica son el artículo 6, apartado 1, letras b) y f) del RGPD.

(3) Antes de que finalice el plazo de devolución, le enviaremos un recordatorio automático por correo electrónico. Si no se realiza la devolución, le enviaremos recordatorios de pago y le facturaremos el valor de reposición; a este respecto, se aplicará el apartado 15. Estos recordatorios y avisos forman parte de la ejecución del contrato y no constituyen publicidad.

(4) Una vez devuelta la muestra y una vez prescritas las posibles reclamaciones, se eliminarán los datos del expediente, salvo que estén sujetos a los plazos de conservación establecidos en el apartado 22.

15. Facturación, gestión de cobros y gestión de impagos
(1) En la medida en que le prestemos servicios sujetos a remuneración, trataremos los datos necesarios para la facturación: dirección de facturación, persona de contacto, número de identificación fiscal, descripción del servicio, importes y cobros. La base jurídica son el artículo 6, apartado 1, letras b) y c), del RGPD.

(2) En caso de impago, trataremos los datos con el fin de enviar un recordatorio y hacer valer nuestra reclamación. Esto puede incluir la cesión de los datos a una empresa de cobro de deudas, a un abogado o a un tribunal. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD; el interés legítimo radica en el cobro de las deudas legítimas.

(3) No realizamos comprobaciones de solvencia a través de agencias de información crediticia.

16. Ferias, eventos y recopilación
de datos de contacto (1) En ferias, exposiciones internas y eventos recopilamos los datos de contacto de los interesados y visitantes: empresa, nombre, datos de contacto profesionales, áreas de interés y notas de las conversaciones. La recogida se realiza mediante tarjetas de visita, formularios de contacto, escaneo de acreditaciones o introducción de datos in situ.

(2) La finalidad es dar seguimiento a la conversación e iniciar una relación comercial. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD para responder a consultas concretas y el artículo 6, apartado 1, letra f) del RGPD para el establecimiento general de relaciones comerciales con interesados del ámbito empresarial.

(3) El envío de correos electrónicos publicitarios a estos contactos requiere el consentimiento previsto en el apartado 12. La recepción de una tarjeta de visita no sustituye a dicho consentimiento.

17. Envío
de catálogos, muestras y correspondencia. Para el envío de catálogos, listas de precios, muestras y otros envíos, tratamos los datos de la empresa, la dirección de envío y los datos de la persona de contacto, y los facilitamos a la empresa de transporte contratada. La base jurídica son el artículo 6, apartado 1, letras b) y f) del RGPD. La empresa de transporte trata los datos de dirección bajo su propia responsabilidad para llevar a cabo el transporte.

18. Llamadas telefónicas y videoconferencias
(1) En el caso de las llamadas telefónicas, tratamos el número de teléfono facilitado, la hora y el contenido, siempre que creemos una nota al respecto en nuestro sistema. Las llamadas telefónicas no se graban.

(2) Para las videoconferencias utilizamos Microsoft Teams (Microsoft, Redmond, Washington, EE. UU.), Google Meet (Google LLC, Mountain View, California, EE. UU.) y ZOOM (Zoom Communications Inc., San José, California, EE. UU.). Se tratan el nombre, la dirección de correo electrónico, la hora y la duración de la participación, así como los datos técnicos de conexión. Solo se realizará una grabación previa información y consentimiento de todos los participantes.

(3) La base jurídica es el artículo 6, apartado 1, letra b) del RGPD en el caso de la comunicación relacionada con el contrato; en los demás casos, el artículo 6, apartado 1, letra f) del RGPD.

19. Presencia en redes
sociales. En la medida en que mantengamos perfiles en redes sociales como LinkedIn, Instagram, Facebook, TikTok, YouTube, Vimeo, Xing y similares, los respectivos proveedores tratarán los datos de los visitantes bajo su propia responsabilidad y de acuerdo con sus propias condiciones. En cuanto al tratamiento de datos de uso con fines estadísticos (Insights), según la jurisprudencia del Tribunal de Justicia de la Unión Europea existe una responsabilidad conjunta con arreglo al artículo 26 del RGPD; se han celebrado los acuerdos correspondientes con los proveedores. Por nuestra parte, tratamos los datos que nos envía a través de estos canales para responder a su consulta, con arreglo al artículo 6, apartado 1, letra f) del RGPD. Estos canales no son adecuados para la transmisión de información confidencial.

20. Registro de proyectos y protección
de inmuebles. Cuando se inscribe un proyecto de construcción o un inmueble para su registro, procesamos los datos necesarios para ello: denominación y dirección del inmueble, los proyectistas, arquitectos y promotores implicados con sus datos de contacto profesionales, el alcance de los servicios, así como el estado de registro y protección. Remitimos estos datos al fabricante correspondiente, que es quien decide sobre el registro. La base jurídica es el artículo 6, apartado 1, letras b) y f) del RGPD. Si nos facilita datos de terceros, se aplicará el apartado 6 del punto 11 de forma análoga.

21. Solicitudes
de empleo: Tratamos los documentos de solicitud de empleo exclusivamente para llevar a cabo el proceso de selección, con arreglo al artículo 26, apartado 1, de la BDSG y al artículo 6, apartado 1, letra b), del RGPD. Una vez finalizado el proceso, los documentos se eliminarán a más tardar al cabo de seis meses, salvo que haya dado su consentimiento para un periodo de conservación más prolongado.

22. Gestión de clientes, contabilidad y conservación
de datos (1) Gestionamos los datos de clientes, clientes potenciales y operaciones en un sistema Odoo que gestionamos nosotros mismos en nuestro servidor en Alemania. Solo tienen acceso a ellos las personas autorizadas de nuestra empresa.

(2) Los datos relativos a facturas y comisiones, así como la correspondencia comercial, están sujetos a los plazos de conservación legales, en particular según el artículo 257 del Código Mercantil alemán (HGB) y el artículo 147 de la Ley General Tributaria (AO). Estos datos se conservarán durante la vigencia del plazo correspondiente y, por lo demás, se restringirá su tratamiento. La base jurídica es el artículo 6, apartado 1, letra c), del RGPD.

(3) Los datos de los interesados con los que no se establezca una relación comercial se eliminarán, a más tardar, 36 meses después del último contacto.

(4) Para garantizar la seguridad ante posibles fallos, creamos copias de seguridad cifradas que se almacenan en un sistema de almacenamiento independiente y se sobrescriben siguiendo un ciclo fijo.

23. Destinatarios y encargados
del tratamiento. Solo cedemos datos personales en la medida en que sea necesario para el cumplimiento de nuestras funciones, siempre que usted haya dado su consentimiento o exista una obligación legal. Los destinatarios son, en particular:
– los fabricantes a los que representamos, en calidad de responsables independientes (apartado 11)
; – Hetzner Online GmbH, Gunzenhausen — alojamiento de servidores (encargado del tratamiento)
; – Microsoft Ireland Operations Limited, Dublín — correo electrónico y comunicación administrativa (tratamiento por encargo)
– Sendinblue GmbH (Brevo), Berlín — envío de correos masivos (tratamiento por encargo)
– Hostinger — gestión de dominios y DNS (HOSTINGER operations, UAB, Vilna 03230, Lituania); CODENEERS Cookie Control para la herramienta de gestión del
consentimiento — Empresas de transporte y envío de catálogos, muestras y devoluciones, en calidad de
responsables independientes — Zoom, Google Meet, Microsoft
Teams – Asesoramiento fiscal y, en su caso, auditoría y asesoramiento jurídico, en la medida prevista por la ley –
Empresas de cobro de deudas, abogados y tribunales, en la medida en que sea necesario hacer valer las reclamaciones –
Entidades de crédito en el marco de la tramitación de pagos. Existen contratos con todos los encargados del tratamiento de datos de conformidad con el artículo 28 del RGPD. No se realiza ninguna cesión de datos a terceros con fines publicitarios.

24. Transferencias
a terceros países. En la medida en que se transfieran datos a países fuera del Espacio Económico Europeo, ello solo se llevará a cabo si existe una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD, si se han acordado garantías adecuadas con arreglo al artículo 46 del RGPD —en particular, las cláusulas contractuales tipo— o se aplique una excepción conforme al artículo 49 del RGPD. Los fundamentos concretos se indican en esta declaración para cada uno de los tratamientos correspondientes. Si lo solicita, le facilitaremos más información y, en la medida de lo posible, una copia de las garantías.

25. Seguridad
de los datos: Adoptamos medidas técnicas y organizativas, de conformidad con el artículo 32 del RGPD, para proteger sus datos contra la manipulación accidental o intencionada, la pérdida, la destrucción y el acceso de personas no autorizadas. Entre ellas se incluyen, en particular, el cifrado de la transmisión (TLS), copias de seguridad cifradas, un sistema de autorizaciones, políticas de contraseñas y procedimientos de autenticación del correo electrónico (SPF, DKIM, DMARC). Nuestras medidas se adaptan continuamente en función de los avances técnicos.

26. Ausencia de toma
de decisiones automatizada. No se lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD.

27. Obligación de facilitar
datos. La facilitación de sus datos no es obligatoria ni por ley ni por contrato. Sin embargo, sin los datos necesarios para el registro y la tramitación de los pedidos, no podremos activarle el acceso al área de comerciantes ni remitir los pedidos al fabricante correspondiente.

28. Modificaciones de esta política
de privacidad. Actualizaremos esta política de privacidad tan pronto como se produzcan cambios en nuestros tratamientos de datos o en el marco jurídico. Se aplicará siempre la versión vigente publicada en nuestras páginas web.

Alemania, Múnich, 20 de septiembre de 2026