Información sobre protección de datos del mercado en línea

Nos complace que se interese por la protección de datos en las empresas de Kaufland. Las siguientes disposiciones sobre protección de datos le informan sobre cómo gestionamos la recopilación, el uso y la divulgación de datos personales. La base jurídica para la protección de datos es, en particular, el Reglamento General de Protección de Datos (RGPD).

I. Resumen

El tratamiento de datos por parte de las sociedades de Kaufland puede dividirse, en esencia, en dos categorías:

Con el fin de tramitar el proceso de registro, todos los datos necesarios para el registro o la creación de una cuenta de cliente se tratan de forma global a través de sitios web como www.kaufland.es (en lo sucesivo, «sitios web del mercado en línea»). El responsable del tratamiento es Kaufland Dienstleistung GmbH & Co. KG.

Al acceder a los sitios web del mercado en línea y al utilizar la oferta que allí se ofrece, se tratan diversos datos para fines específicos. Estos datos pueden incluir datos personales. El responsable del tratamiento es Kaufland Marketplace GmbH.

II. Información general sobre funcionalidades comunes

1.) Cuentas de cliente de Kaufland

a) Registro a través de los sitios web de Kaufland

Finalidad del tratamiento de datos/base jurídica: los registros en sus cuentas de cliente en www.kaufland.es se organizan a través de un inicio de sesión común y superior de Kaufland Dienstleistung GmbH & Co. KG. Gracias al inicio de sesión común, tiene la posibilidad de utilizar todos los servicios con un único registro. En el marco del registro se tratan los siguientes datos:

• dirección de correo electrónico,
• nombre,
• tratamiento,
• en su caso, número de teléfono,
• información sobre el consentimiento (por lo demás, los consentimientos no se ven afectados),
• contraseña,
• en su caso, fecha de nacimiento.

La base jurídica para el tratamiento de sus datos es el art. 6, apdo. 1, frase 1, letra f) del RGPD. El interés legítimo por parte de las sociedades de Kaufland se deriva del interés en poder poner a disposición de los clientes las funciones ampliadas de las cuentas de cliente comunes.

Además, los datos de su cuenta de cliente pueden ser utilizados dentro del grupo Schwarz por los departamentos competentes para la administración técnica de las cuentas de cliente de Kaufland y para evaluaciones estadísticas anónimas. Encontrará más información sobre el plazo de conservación y las posibilidades de oposición en la información adicional sobre el uso del mercado en línea en https://www.kaufland.es/i/legal/data-privacy/~19I8VY2lHX7Sxl1bCq6DLQ/.

b) Registro mediante inicio de sesión en redes sociales (Facebook, Google, Apple)

Finalidad del tratamiento de datos/base jurídica: le ofrecemos la posibilidad de registrarse e iniciar sesión en los sitios web de Kaufland o a través de la aplicación de Kaufland utilizando una de sus cuentas de redes sociales (por ejemplo, una cuenta de Facebook, Google o Apple) («inicio de sesión a través de redes sociales»). En este caso, no es necesario realizar un registro adicional en una de las cuentas de cliente de Kaufland. Más bien, la cuenta de usuario de su cuenta de redes sociales (cuenta de Apple, Google o Facebook) se «vincula» a esta, de modo que pueda autenticarse con su cuenta de usuario de redes sociales frente a la cuenta de cliente de Kaufland e iniciar sesión en los servicios de Kaufland. La ventaja para usted es que no tendrá que recordar una nueva contraseña para los servicios en línea.

Categorías de datos que Kaufland recibe de su cuenta de redes sociales: a través de la vinculación, recibimos automáticamente del proveedor de su cuenta de redes sociales (Apple Inc., Facebook Inc. o Google Inc.), dependiendo de la configuración de privacidad que haya seleccionado en su cuenta de redes sociales, la siguiente información como máximo:

• nombre y apellidos,
• tratamiento (lo que permite deducir el sexo),
• número de teléfono,
• dirección de correo electrónico,
• fecha de nacimiento.

Al iniciar sesión a través de Google, recibimos además los siguientes datos, dependiendo de la configuración de su cuenta de Google:

• dirección de facturación/envío.

Almacenamos estos datos en las cuentas de cliente de Kaufland así creadas y los utilizamos exclusivamente para los servicios de Kaufland que usted haya seleccionado.

Categorías de datos que Kaufland transmite automáticamente al proveedor de su cuenta de redes sociales: el operador de la cuenta de redes sociales con la que se autentica en los servicios de Kaufland recibe automáticamente de Kaufland los siguientes datos cada vez que se vincula y se inicia sesión:

• La información de que se ha registrado por primera vez en un servicio de Kaufland con su cuenta de redes sociales y, por lo tanto, dispone de una cuenta de cliente de Kaufland.
• La información sobre cuándo inicia sesión en un servicio de Kaufland mediante el inicio de sesión social (hora y fecha).

Esta transmisión de datos se realiza de forma automatizada y es imprescindible para el uso del inicio de sesión social de los proveedores de redes sociales. No se transmite más información. En particular, el operador de la cuenta de redes sociales no recibe datos de uso ni información sobre cuánto tiempo permanece conectado a los servicios de Kaufland ni qué actividades realiza en ellos (por ejemplo, compras, funciones de la aplicación K, etc.) ni qué otros datos pueda haber almacenado en su cuenta de cliente de Kaufland. No se produce ninguna sincronización de datos.

La base jurídica para el tratamiento de sus datos en el marco del uso del inicio de sesión social opcional es su consentimiento, tal y como se expone a continuación, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD. En caso de utilizar el servicio de inicio de sesión social, usted da su consentimiento para los puntos 1) a 3):

1) Doy mi consentimiento para que el proveedor de mi servicio de redes sociales (Apple, Facebook o Google) pueda transmitir a Kaufland los siguientes datos en el marco del procedimiento de inicio de sesión a través de redes sociales:

• nombre y apellidos,
• tratamiento (lo que permite deducir el sexo),
• número de teléfono,
• dirección de correo electrónico,
• fecha de nacimiento

En función de la configuración de mi cuenta de Google, también podrán transmitirse los siguientes datos:

• dirección de facturación/envío.

Kaufland podrá almacenar estos datos en mi cuenta personal de cliente de Kaufland y utilizarlos exclusivamente con fines de registro, para el tratamiento personalizado en la cuenta de cliente y para los servicios de Kaufland que yo seleccione.

2) Además, consiento que, en el marco del uso voluntario y opcional de la función de inicio de sesión a través de redes sociales, los servidores de Kaufland transmitan automáticamente los siguientes datos al proveedor de la cuenta de redes sociales que utilizo para el inicio de sesión:

• La información de que se ha registrado por primera vez en un servicio de Kaufland con su cuenta de redes sociales y, por lo tanto, dispone de una cuenta de cliente de Kaufland.
• La información de cuándo se registra en un servicio de Kaufland mediante el inicio de sesión social (hora y fecha).

3) Soy consciente de que el proveedor de mi cuenta de redes sociales puede tener su sede en un país fuera de la Unión Europea (UE) (por ejemplo, en EE. UU.), en el que se aplica un nivel legal de protección de datos inferior al de la UE y, por lo tanto, por ejemplo, las autoridades de investigación locales o incluso las empresas puedan acceder a estos datos a través del proveedor de mi cuenta de redes sociales. En el marco del uso voluntario del inicio de sesión social, y conociendo el menor nivel de protección de datos y los riesgos asociados, consiento expresamente, de conformidad con el art. 49, apartado 1, frase 1, letra a) del RGPD, la transmisión de los datos mencionados al país en el que tiene su sede el operador de mi cuenta de redes sociales.

Puede revocar este consentimiento en cualquier momento enviando un correo electrónico a atencion-cliente@kaufland-marketplace.es con efecto para el futuro. En ese caso, ya no podrá utilizar la función de inicio de sesión a través de redes sociales, sino que deberá registrarse de la forma habitual en la cuenta de cliente de Kaufland. Además, se eliminarán todos los datos sobre usted almacenados hasta la fecha en virtud de este consentimiento.

Su proveedor es el responsable legal del tratamiento de los datos transmitidos al operador de su cuenta de redes sociales. Por lo tanto, se aplica la política de privacidad correspondiente. Para consultar esta información sobre protección de datos relativa al inicio de sesión de Apple, Facebook y/o Google, así como la configuración de privacidad de su cuenta de redes sociales, consulte la política de privacidad y las condiciones de uso de

• Apple (https://www.apple.com/es/privacy/features/)
• Facebook (https://www.facebook.com/legal/terms)
• Google (https://business.safety.google/privacy/).

Destinatarios/categorías de destinatarios: los datos de su cuenta de cliente de Kaufland solo son accesibles, por regla general, para los departamentos del grupo Kaufland encargados del mantenimiento de los sitios web del mercado en línea y de las cuentas de cliente de Kaufland, o que ofrecen el servicio de Kaufland que usted utiliza concretamente. No se cederán datos a terceros ajenos al grupo Kaufland, con la excepción de los datos indicados que se transmiten al proveedor de su cuenta de redes sociales.

Duración del almacenamiento/criterios para determinar la duración del almacenamiento: los datos sociales y de inicio de sesión se almacenan en su cuenta de cliente de Kaufland hasta que se produzca una revocación y se utilizan tal y como se ha descrito.

c) Inicio de sesión a través de otros servicios

(1) Klarna

Finalidad del tratamiento de datos/base jurídica: le ofrecemos la posibilidad de registrarse e iniciar sesión en los sitios web de Kaufland a través de Klarna. En este caso, no es necesario realizar un registro adicional en ninguna de las cuentas de cliente de Kaufland. Más bien, la cuenta de usuario de Klarna se «vincula» a esta, de modo que pueda autenticarse con su cuenta de Klarna en la cuenta de cliente de Kaufland e iniciar sesión en los servicios de Kaufland. La ventaja para usted es que no tiene que recordar una nueva contraseña para los servicios en línea de Kaufland.

Categorías de datos que Kaufland recibe de Klarna: a través de la vinculación, recibimos automáticamente de Klarna, en función de la configuración de privacidad que haya seleccionado en Klarna, como máximo la siguiente información:

• nombre y apellidos,
• dirección de correo electrónico,
• número de teléfono,
• fecha de nacimiento,
• dirección de facturación/envío.

Se nos transmite la fecha de nacimiento, pero no se almacena. El resto de datos los almacenamos en su cuenta de cliente de Kaufland creada de este modo y los utilizamos exclusivamente para los servicios digitales de Kaufland que usted haya seleccionado (p. ej., inicio de sesión en la cuenta de cliente, registro en el programa de ventajas de la Kaufland Card, compras en el mercado en línea kaufland.es).

Categorías de datos que Kaufland transmite automáticamente a Klarna: Klarna recibe automáticamente de Kaufland los siguientes datos en el marco del registro inicial a través de Klarna, mediante la vinculación inicial y en cada inicio de sesión posterior:

• La información de que ha iniciado sesión por primera vez en un servicio de Kaufland con su cuenta de Klarna y, por lo tanto, dispone de una cuenta de cliente de Kaufland.
• La información de cuándo inicia sesión en un servicio de Kaufland con la cuenta de Klarna (hora y fecha).

Esta transmisión de datos se realiza de forma automatizada y es imprescindible para el inicio de sesión a través de Klarna. No se transmite más información. En particular, Klarna no recibe datos de uso ni información sobre cuánto tiempo permanece conectado a los servicios de Kaufland, qué actividades realiza en dichos servicios (por ejemplo, compras) o qué otros datos pueda haber almacenado en su cuenta de cliente de Kaufland. No se lleva a cabo ninguna sincronización de datos.

La base jurídica para el tratamiento de sus datos en el marco del uso del inicio de sesión opcional a través de Klarna es nuestro interés legítimo en los tratamientos de datos descritos, de conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD. Puede oponerse a este tratamiento de datos en cualquier momento enviando un correo electrónico a atención-cliente@kaufland-marketplace.es. En ese caso, ya no podrá utilizar el inicio de sesión a través de Klarna, sino que deberá registrarse de la forma habitual en la cuenta de cliente de Kaufland. Además, se eliminarán todos los datos almacenados hasta la fecha.

Klarna es la responsable legal del tratamiento de los datos transmitidos a Klarna. Por lo tanto, se aplican las políticas de privacidad de dicha entidad. Para obtener información sobre la protección de datos relativa al inicio de sesión en Klarna y a la configuración de privacidad de Klarna, consulte la política de privacidad y las condiciones de uso de Klarna.

Destinatarios/categorías de destinatarios: los datos de su cuenta de cliente de Kaufland solo son accesibles, por regla general, para los departamentos del grupo Kaufland encargados del mantenimiento de las páginas web del mercado en línea y de las cuentas de cliente de Kaufland, o que ofrecen el servicio concreto de Kaufland que usted utiliza. No se produce ninguna cesión a terceros ajenos al grupo Kaufland, con la excepción de Klarna.

Duración del almacenamiento/criterios para determinar la duración del almacenamiento: los datos de inicio de sesión se almacenan en su cuenta de cliente de Kaufland hasta que se presente una oposición y se utilizan tal y como se ha descrito.

(2) PayPal

Finalidad del tratamiento de datos/base jurídica: le ofrecemos la posibilidad de registrarse e iniciar sesión en los sitios web de Kaufland a través de PayPal. En este caso, no es necesario realizar un registro adicional en ninguna de las cuentas de cliente de Kaufland. Más bien, la cuenta de usuario de PayPal se «vincula» a esta, de modo que puede autenticarse con su cuenta de PayPal frente a la cuenta de cliente de Kaufland e iniciar sesión en los servicios de Kaufland. La ventaja para usted es que no tiene que recordar una nueva contraseña para los servicios en línea de Kaufland.

Categorías de datos que Kaufland recibe de PayPal: a través de la vinculación, recibimos automáticamente de PayPal, en función de la configuración de privacidad que haya seleccionado en PayPal, como máximo la siguiente información:

• nombre y apellidos,
• dirección de correo electrónico,
• número de teléfono,
• fecha de nacimiento,
• dirección de facturación/envío.

La fecha de nacimiento nos es transmitida, pero no se almacena. Almacenamos estos datos en la cuenta de cliente de Kaufland que ha creado y los utilizamos exclusivamente para los servicios digitales de Kaufland que haya seleccionado (por ejemplo, inicio de sesión en la cuenta de cliente, registro en el programa de ventajas de la Kaufland Card, compras en el mercado kaufland.es).

Kaufland no transmite datos a PayPal.

La base jurídica para el tratamiento de sus datos en el marco del uso del inicio de sesión opcional a través de PayPal es nuestro interés legítimo en los tratamientos de datos descritos, de conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD. Puede oponerse a este tratamiento de datos en cualquier momento enviando un correo electrónico a kundenmanagement@kaufland.de. En ese caso, ya no podrá utilizar el inicio de sesión a través de PayPal, sino que deberá registrarse de la forma habitual en la cuenta de cliente de Kaufland. Además, se eliminarán todos los datos almacenados hasta la fecha.

Para obtener información sobre la protección de datos de PayPal y la configuración de privacidad, consulte la política de privacidad de Paypal.

Destinatarios/categorías de destinatarios: los datos de su cuenta de cliente de Kaufland solo son accesibles, por regla general, para los departamentos del grupo Kaufland encargados del mantenimiento de las páginas web del mercado en línea y de las cuentas de cliente de Kaufland, o que ofrecen el servicio de Kaufland que usted utiliza concretamente. No se realiza ninguna cesión a terceros ajenos al grupo Kaufland, con la excepción de PayPal.

Duración del almacenamiento/criterios para determinar la duración del almacenamiento: los datos de inicio de sesión se almacenan en su cuenta de cliente de Kaufland hasta que se presente una oposición y se utilizan tal y como se ha descrito.

III. Información adicional sobre el uso de los sitios web del mercado en línea

En el apartado «Responsable del tratamiento» le informamos en primer lugar sobre el responsable, el delegado de protección de datos y las posibles formas de contacto. En «Indicaciones generales sobre el uso de los sitios web del mercado en línea/área de aplicaciones del mercado en línea» le informamos a continuación sobre las indicaciones aplicables a todos los usuarios. En los apartados «Información adicional para clientes» e «Información adicional para vendedores» se enumeran las indicaciones que se aplican específicamente a cada grupo de usuarios.

1. Responsable del tratamiento
2. Indicaciones generales sobre el uso de los sitios web del mercado en línea/área de aplicaciones del mercado en línea
3. Indicaciones adicionales para clientes
4. Indicaciones adicionales para vendedores

Si además tiene más preguntas sobre la recopilación, el tratamiento y el uso de sus datos personales o sobre procesos concretos, tanto nosotros como nuestro delegado de protección de datos estamos a su disposición para cualquier consulta a través de los datos de contacto que se indican a continuación.

En caso de que se produzcan cambios significativos en la política de privacidad, el operador del mercado informará a los usuarios por correo electrónico.

1. Responsable del tratamiento

I. Nombre y dirección del responsable

El responsable en el sentido del RGPD y de otras leyes nacionales de protección de datos de los Estados miembros, así como de otras disposiciones legales en materia de protección de datos, es:

Kaufland Marketplace GmbH
Domicilio social: Stiftsbergstraße 1,
74172 Neckarsulm
Alemania
N.º de registro mercantil: HR B 774318, Juzgado de Primera Instancia e Instrucción de Stuttgart

II. Datos de contacto y dirección de nuestro departamento de protección de datos

Si tiene alguna pregunta relacionada con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través de las siguientes direcciones:

Datos de contacto

Por correo electrónico:

proteccion-de-datos@kaufland-marketplace.es

Por correo postal:

Kaufland Marketplace GmbH
Delegado de protección de datos
Dirección postal del mercado:
Marktplatz, c/o Kaufland e-commerce Services GmbH & Co. KG
Habsburgerring 2
50674 Colonia
Alemania

Para preguntas y problemas relacionados con su pedido, utilice el formulario de contacto del mercado en línea de Kaufland España.

III. Datos de contacto y dirección del delegado de protección de datos

datenschutz süd GmbH
Dr. Christian Borchers
Wörthstraße 15
97082 Würzburg
Alemania
office@datenschutz-sued.de

2. Indicaciones generales sobre el uso de los sitios web del mercado en línea/área de la aplicación del mercado en línea

Recopilamos y utilizamos los datos personales de nuestros usuarios principalmente para el fin para el que nos han sido facilitados, es decir, en particular, para la prestación de los servicios contractuales, la tramitación de su pedido, el envío de los boletines informativos o cupones que haya solicitado, para notificaciones relacionadas con concursos, o en la medida en que sea necesario para la puesta a disposición de sitios web funcionales, así como de nuestros contenidos y servicios.

En cuanto a los procedimientos en detalle:

I. Puesta a disposición de los sitios web/áreas de aplicaciones del mercado en línea y creación de archivos de registro

(1) Descripción y alcance del tratamiento de datos

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del ordenador desde el que se realiza el acceso. Se recopilan los siguientes datos, siempre que estos se transmitan debido a la configuración de su navegador:

• Información sobre el tipo de navegador y la versión utilizada.
• El sistema operativo del usuario.
• La dirección IP del usuario.
• Fecha y hora del acceso.
• La última página web desde la que el sistema del usuario ha accedido a nuestra página web.
• País y lugar del acceso.

Los datos se almacenan temporalmente en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario.

(2) Base jurídica del tratamiento de datos

La base jurídica para el almacenamiento de los datos y de los archivos de registro es el art. 6, apartado 1, frase 1, letra f) del RGPD.

(3) Finalidad del tratamiento de datos

El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega de la página web al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada durante la duración de la sesión. El almacenamiento en archivos de registro se realiza para garantizar el funcionamiento de las páginas web del mercado en línea. Además, los datos nos sirven para optimizar las páginas web del mercado en línea y para garantizar la seguridad de nuestros sistemas informáticos. En estos fines radica nuestro interés legítimo en el tratamiento de datos según el art. 6, apartado 1, frase 1, letra f) del RGPD.

(4) Destinatarios/categorías de destinatarios

En principio, solo tienen acceso a los datos los departamentos del grupo Kaufland encargados del mantenimiento de los sitios web del mercado en línea. No se produce ninguna cesión a terceros ajenos al grupo Kaufland.

(5) Duración del almacenamiento

Los archivos de registro se almacenan durante 14 días en los sistemas activos y, a continuación, se transfieren a archivos. Allí se conservan durante dos años, ya que son necesarios para su análisis en caso de que sea preciso, con el fin de combatir eficazmente a los ciberdelincuentes.

(6) Posibilidad de oposición y supresión

La recopilación de datos para la puesta a disposición del sitio web y su almacenamiento en archivos de registro es imprescindible para el funcionamiento del sitio web. Tiene derecho a oponerse a este tratamiento de datos con arreglo a lo dispuesto en el art. 21 del RGPD. No obstante, además de la declaración de oposición, deberá exponer los motivos que se derivan de su situación particular, ya que el tratamiento de los datos es necesario para el funcionamiento de la página.

II. Uso de cookies en general

Además, nosotros, Kaufland Marketplace GmbH, somos los responsables del tratamiento de datos en relación con el uso de las denominadas cookies y otras tecnologías similares para el tratamiento de datos de uso en los sitios web del mercado.

Las cookies son pequeños archivos de texto que su navegador crea automáticamente y que se almacenan en su dispositivo (ordenador portátil, tableta, smartphone o similar) cuando visita nuestra página. Las cookies no causan ningún daño a su dispositivo, no contienen virus, troyanos ni otro software malicioso. En la cookie solo se almacena información relacionada con el dispositivo específico utilizado. Sin embargo, esto no significa que obtengamos conocimiento directo de su identidad.

El uso de cookies y otras tecnologías para el tratamiento de datos de uso tiene, según la categoría de la cookie o de la otra tecnología, los siguientes fines:

Técnicamente necesarias: se trata de cookies y métodos similares sin los cuales no puede utilizar nuestros servicios (por ejemplo, para mostrar correctamente nuestra página web o las funciones que usted desea, para guardar su sesión en el área de inicio de sesión, para llenar el carrito de la compra al realizar compras en línea, etc.).

Preferencias/comodidad: con ayuda de estas técnicas podemos tener en cuenta sus preferencias reales o supuestas para facilitar el uso de nuestros sitios web. Por ejemplo, basándonos en su configuración, podemos mostrar en nuestros sitios web los artículos vistos recientemente. Estadísticas: estas técnicas nos permiten elaborar estadísticas seudónimas sobre el uso de nuestros servicios con el fin de adaptarlos a las necesidades de los usuarios. De este modo, podemos determinar, por ejemplo, cómo adaptar aún mejor nuestros sitios web a los hábitos de los usuarios.

Publicidad propia: esto nos permite mostrarle contenidos publicitarios adecuados para usted, basados en el análisis de su comportamiento de uso anónimo. Su comportamiento de uso también puede rastrearse a través de diferentes sitios web, navegadores o dispositivos mediante un ID de usuario (identificador único). Al dar su consentimiento para la recopilación del perfil de usuario anónimo y su divulgación, junto con el ID de usuario anónimo, con fines de publicidad propia, se le podrán mostrar contenidos publicitarios relevantes para usted en los demás sitios web y servicios de Kaufland y, en su caso, en otros canales de terceros, que se ajusten a sus intereses presuntos, derivados de su perfil de uso. Además, analizamos su uso de nuestros sitios web de Kaufland (por ejemplo, banners publicitarios vistos o en los que ha hecho clic), por un lado, para optimizar nuestros anuncios y ofertas para usted y otros clientes y, por otro, para proporcionar a nuestros socios publicitarios datos anonimizados con fines de facturación y para la optimización de sus campañas de mercadotecnia. Nuestros socios publicitarios no pueden relacionar esta información con su persona. Si no da su consentimiento o lo revoca con efecto para el futuro, solo se le mostrarán contenidos aleatorios en los espacios publicitarios correspondientes de nuestros servicios y sitios web, así como en los de terceros.

Publicidad y medición del rendimiento mediante el IAB TCF: en algunas medidas publicitarias utilizamos un estándar específico para recabar y aplicar declaraciones de consentimiento, entre otras cosas, en relación con la publicidad personalizada, el denominado Transparency and Consent Framework («TCF») del Interactive Advertising Bureau Europe («IAB») (para más información, véase más abajo).

La mayoría de los navegadores disponen de funciones que permiten rechazar de forma general la aceptación de cookies o, tras finalizar la visita a un sitio web, eliminar las cookies aceptadas por dicho sitio web. La función de ayuda de la barra de menú de la mayoría de los navegadores web le explica cómo impedir que su navegador acepte nuevas cookies, cómo hacer que su navegador le avise cuando reciba una nueva cookie o cómo eliminar todas las cookies ya recibidas y bloquear su navegador para todas las futuras. Por otra parte, en VIII. Posibilidades de oposición y eliminación puede revocar su consentimiento en relación con el uso de cookies no en nuestro sitio web. De este modo, se eliminarán todas las cookies que se hayan establecido para el dominio correspondiente de los sitios web del mercado en línea y que no sean técnicamente necesarias.

III. Uso de cookies técnicamente necesarias en el marco del funcionamiento del mercado en línea

(1) Descripción y alcance del tratamiento de datos

1a. Tramitación de pedidos y servicios de cuenta

Con la ayuda de cookies técnicamente necesarias se almacenan, por ejemplo, sus cestas de la compra o listas de favoritos, para facilitarle el próximo pedido. Una vez completado el pedido y al volver a visitar nuestro sitio web, se le reconocerá como cliente mediante una cookie correspondiente, lo que le facilitará un nuevo proceso de pedido. En las cookies se almacenan y transmiten, por ejemplo, los siguientes datos:

• Configuración de idioma.
• Artículos en la cesta de la compra.
• Información de inicio de sesión.

1b. Medición del rendimiento y pruebas A/B

Además, utilizamos cookies técnicamente necesarias para la medición del rendimiento y para las pruebas A/B. Para ello, utilizamos las siguientes tecnologías:

Lux by Speedcurve

Mediante la tecnología Lux by Speedcurve, medimos de forma anónima los tiempos de carga de nuestros sitios web. Esto es necesario para garantizar un rendimiento adecuado. Encontrará más información en https://support.speedcurve.com/en/articles/2044623-data-protection-gdpr-compliance-at-speedcurve.

Optimizely Full Stack

Además, utilizamos la tecnología Optimizely en dos configuraciones diferentes:

Por un lado, utilizamos la herramienta para activar y desactivar, o bien para regular, funciones esenciales de los sitios web (lo que se conoce como «Feature Flagging»). Entre ellas se incluyen, por ejemplo, la visualización de descripciones de productos o la visualización de opciones de contacto. Consideramos que el uso de Optimizely en el marco del denominado «Feature Flagging» es «técnicamente necesario», ya que permite controlar funcionalidades esenciales de nuestros sitios web y solo así podemos garantizar un funcionamiento estable de la página web.

Por otra parte, la herramienta se utiliza para la ejecución y el seguimiento de pruebas A/B. Las pruebas A/B son pruebas en las que determinadas funciones de la página solo se muestran a una parte de nuestros usuarios. A lo largo de la duración de la prueba A/B, se miden determinadas métricas de éxito mediante la asignación de un usuario al grupo A (no ha visto la función) o al grupo B (ha visto la función). La medición del comportamiento del usuario mediante la transmisión de datos a Optimizely solo tiene lugar cuando un usuario ha dado su ha dado su consentimiento para «estadísticas».

La información generada sobre el uso de nuestro sitio web se transmite a un servidor de Optimizely en EE. UU. y se almacena allí. Optimizely utilizará esta información para evaluar su uso de nuestro sitio web y elaborar informes sobre la actividad del sitio web para nosotros. Siempre que así lo exija la ley o en la medida en que terceros traten estos datos por encargo de Optimizely, Optimizely también transmitirá esta información a dichos terceros. El uso se realiza de forma anónima y solo en el caso de que haya sido incluido aleatoriamente en un grupo de prueba. En este caso, se almacenan en particular los siguientes datos:

• Información sobre el navegador.
• El sitio web visitado (solo si se está realizando una prueba o se está midiendo el cumplimiento de un objetivo).
• Fecha, hora y duración de la visita a nuestro sitio web.

Encontrará más información al respecto directamente en Optimizely.

(2) Base jurídica para el tratamiento de datos personales

La base jurídica para el uso de cookies técnicamente necesarias y tecnologías similares es el artículo 6, apartado 1, frase 1, letra b) y f) del RGPD, es decir, tratamos sus datos personales en el marco de la preparación o ejecución del contrato, siempre que realice pedidos en el mercado, y en nuestro interés legítimo de poner a su disposición nuestro sitio web y nuestros servicios.

(3) Finalidad del tratamiento de datos

El tratamiento de los datos personales se lleva a cabo para las finalidades descritas, en particular para poder poner a su disposición nuestro sitio web y los servicios asociados (por ejemplo, la tramitación de pedidos).

(4) Destinatarios/categorías de destinatarios

En caso de que los proveedores de servicios mencionados anteriormente tengan acceso a datos personales, se han celebrado con dichos proveedores contratos de tratamiento por encargo de conformidad con el art. 28 del RGPD.

(5) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para nuestros fines de registro.

(6) Posibilidad de oposición

Si el tratamiento de datos se basa en el art. 6, apartado 1, frase 1, letra f) del RGPD, el usuario tiene derecho a oponerse, de conformidad con el art. 21 del RGPD. En la medida en que se oponga al tratamiento de datos, este cesará en el futuro, salvo que el responsable pueda demostrar motivos legítimos imperiosos para continuar con el tratamiento que prevalezcan sobre el interés del interesado en la oposición.

IV. Uso de cookies para aplicar sus preferencias reales o supuestas (Preferencias/comodidad)

1. Descripción y alcance del tratamiento de datos.
En esta sección de nuestro sitio web se utilizan cookies para permitirle un uso cómodo de nuestros sitios web en función de sus preferencias reales o supuestas. Para ello, utilizamos la configuración que usted ha seleccionado o la información sobre sus interacciones para adaptar la interfaz de usuario (por ejemplo, para mostrarle los productos que ha visto recientemente o para hacerle sugerencias basadas en las preferencias que hemos determinado). Estos datos no están vinculados a un identificador permanente.

2. Base jurídica para el tratamiento de datos personales.
La base jurídica para el uso de cookies y tecnologías similares en el marco de pruebas A/B, así como para el tratamiento de datos, es su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a), del RGPD.

3. Finalidad del tratamiento de datos.
El tratamiento de los datos personales de los usuarios nos permite mejorar nuestro sitio web y diseñarlo de forma orientada al cliente, para que usted reciba las ofertas que le resulten relevantes.

4. Destinatarios/categorías de destinatarios.
En principio, solo tienen acceso a los datos los departamentos especializados del grupo Kaufland encargados del mantenimiento de los sitios web del mercado en línea. En caso de que los proveedores de servicios tengan acceso a datos personales, se han celebrado con dichos proveedores contratos de encargado del tratamiento de conformidad con el art. 28 del RGPD.

5. Duración del almacenamiento
Los datos se eliminarán tan pronto como dejen de ser necesarios para nuestros fines de registro.

6. Posibilidad de oposición y supresión
A este respecto, se remite a lo expuesto en el apartado VIII. Posibilidades de oposición y supresión.

V. Uso de cookies para el análisis web estadístico del mercado en línea

(1) Descripción y alcance del tratamiento de datos personales

En nuestro sitio web utilizamos diversas herramientas de análisis que, entre otras cosas, nos proporcionan información sobre el comportamiento de navegación de nuestros usuarios.

En concreto:

1. Google Marketing Platform/Analytics 360.

Nuestro sitio web utiliza Google Analytics: un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, que utiliza las denominadas cookies. Cuando se visitan páginas concretas de nuestro sitio web, se almacenan, en particular, los siguientes datos:

• Dos bytes de la dirección IP del sistema del usuario que realiza la visita.
• Información sobre el sistema operativo del sistema que realiza la visita.
• Información sobre el navegador.
• La página web visitada.
• La página web desde la que el usuario ha accedido a la página visitada (la denominada URL de referencia).
• Las subpáginas a las que se accede desde el sitio web visitado.
• El tiempo de permanencia en el sitio web.
• La fecha y la hora de su visita a nuestro sitio web.

La información sobre el uso de nuestro sitio web puede transmitirse a un servidor de Google en EE. UU. y almacenarse allí. Google utilizará esta información para evaluar su uso de nuestro sitio web, para elaborar informes sobre la actividad del sitio web para nosotros y para prestar otros servicios relacionados con el uso del sitio web y de Internet. A este respecto, hemos celebrado con Google un contrato de encargado del tratamiento de datos de conformidad con el art. 28 del RGPD.

Siempre que así lo exija la ley o en la medida en que terceros traten estos datos por encargo de Google, Google también transmitirá esta información a dichos terceros. Este uso se realiza de forma anónima o seudonimizada. Encontrará más información al respecto directamente en Google.

Seguimiento entre dispositivos

Si inicia sesión en el proveedor externo con sus propios datos de usuario, se pueden vincular entre sí las características de identificación de los distintos navegadores y dispositivos finales. Así, si el proveedor externo ha creado, por ejemplo, una característica propia para el ordenador portátil, el ordenador de sobremesa o el smartphone o la tableta que utilice, estas características individuales podrán asignarse entre sí tan pronto como utilice un servicio del proveedor externo con sus datos de inicio de sesión. De este modo, el proveedor externo también puede gestionar nuestras campañas publicitarias de forma específica a través de diferentes dispositivos.

Tratamiento en un tercer país no miembro de la UE o del EEE

Si los datos se tratan en este contexto fuera de la UE o del EEE, tenga en cuenta que existe el riesgo de que las autoridades puedan acceder a los datos con fines de seguridad y vigilancia sin que se le informe al respecto ni pueda interponer recurso. En caso de que utilicemos proveedores en terceros países no seguros y usted dé su consentimiento, la transferencia a un tercer país se realizará sobre la base del art. 49, apartado 1, apartado 1, letra a) del RGPD.

Puede revocar su consentimiento para el tratamiento en cualquier momento (véase la explicación en el punto 5). El tratamiento de datos es lícito hasta la revocación del consentimiento. Si no desea que Google Analytics tenga acceso a su comportamiento de uso, tal y como se acaba de describir, puede integrar un complemento de desactivación en su navegador. Encontrará más información sobre este complemento y su activación en: https://tools.google.com/dlpage/gaoptout/.

(2) Finalidad del tratamiento de datos

El tratamiento de los datos personales de los usuarios nos permite analizar su comportamiento de navegación. El análisis de los datos permite recopilar información de forma agregada sobre el uso de los distintos componentes del sitio web y garantizar o mejorar continuamente el sitio web y su facilidad de uso.

(3) Destinatarios/categorías de destinatarios

En la medida en que los proveedores de servicios mencionados anteriormente tengan acceso a datos personales, se han celebrado con dichos proveedores contratos de tratamiento por encargo de conformidad con el art. 28 del RGPD.

(4) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para nuestros fines de registro.

(5) Posibilidad de revocación, oposición y supresión

A este respecto, se remite a lo expuesto en VIII. Posibilidades de oposición y supresión.

VI. Uso de cookies de publicidad propia en el mercado en línea

(1) Descripción y alcance del tratamiento de datos personales

Con fines publicitarios y de mercadotecnia, colaboramos con diversos proveedores de servicios de segmentación. Para ello, almacenamos en nuestro servidor cookies que permiten analizar el uso que usted y otros usuarios hacen de nuestro sitio web (véanse las explicaciones anteriores). Mediante estas cookies se registra información sobre el uso de nuestro sitio web, se transmite a un servidor gestionado por uno de nuestros proveedores de servicios y se almacena allí.

1a. Remarketing de Google

Utilizamos, entre otras cosas, la tecnología de remarketing de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Con esta tecnología, los usuarios que ya han visitado nuestros sitios web y servicios en línea y se han interesado por la oferta son contactados de nuevo mediante publicidad dirigida en las páginas de la red de socios de Google. La visualización de la publicidad se lleva a cabo mediante el uso de cookies. En particular, se analiza el comportamiento del usuario al visitar el sitio web y, posteriormente, se utiliza para recomendaciones de productos específicas y publicidad basada en los intereses.

Puede desactivar el uso de cookies por parte de Google para la publicidad basada en intereses accediendo a la página https://adssettings.google.de/ o, alternativamente, los usuarios pueden desactivar el uso de cookies de terceros accediendo a la URL https://optout.networkadvertising.org/. Al utilizar nuestras ofertas, usted acepta el tratamiento de los datos recopilados sobre usted por parte de Google de la manera aquí descrita y para el fin anteriormente mencionado. Le informamos de que Google tiene su propia política de privacidad, independiente de la nuestra. No asumimos ninguna responsabilidad por estas políticas y procedimientos. Por favor, infórmese antes de utilizar nuestro sitio web en https://business.safety. google/privacy/.

1b. Google Marketing Platform/Display & Video 360 y Campaign Manager

Con Doubleclick by Google utilizamos un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para mostrarle anuncios relevantes para usted. Para ello se utilizan cookies que no contienen información personal. Las cookies de Doubleclick utilizan un número de identificación seudónimo asignado a su navegador, que sirve para comprobar la visualización y el acceso a los anuncios. Esto permite a Google y a sus sitios asociados mostrar anuncios basados en visitas anteriores al mercado en línea u otros sitios web. Google transmite la información generada por las cookies de DoubleClick a un servidor en los Estados Unidos de América y la almacena allí. La transmisión de los datos a terceros solo se produce en el marco de las disposiciones legales o del tratamiento de datos por encargo. Al utilizar los sitios web del mercado, usted acepta el uso de los datos mencionados anteriormente y su tratamiento por parte de Google tal y como se ha descrito anteriormente. Puede impedir el almacenamiento de cookies en la configuración de su navegador. No obstante, queremos señalarle que, en ese caso, no podrá utilizar plenamente las funciones de nuestro sitio web y pueden producirse errores de visualización. Si está de acuerdo en principio con el almacenamiento de cookies, pero desea renunciar al uso de cookies de DoubleClick, puede descargar e instalar en Google un complemento para el navegador que desactiva el servicio DoubleClick by Google.

1c. Facebook Custom Audiences

En el marco de la publicidad en línea basada en el uso, utilizamos además herramientas de comunicación de la red social Facebook, en particular el producto Website Custom Audiences. Básicamente, se genera una suma de comprobación (valor hash) no reversible y no personal a partir de sus datos de uso, que puede transmitirse a Facebook con fines de análisis y mercadotecnia. Para el producto Website Custom Audiences se utiliza la cookie de Facebook. Para obtener más información sobre la finalidad y el alcance de la recopilación de datos, así como sobre el posterior tratamiento y uso de los datos por parte de Meta Platforms, Inc. y sus opciones de configuración para proteger su privacidad, consulte la política de privacidad de Facebook, que puede consultar en https://www.facebook.com/policy.php. Si desea oponerse al uso de Facebook Website Custom Audiences, puede hacerlo en https://www.facebook.com/.

1d. Google Ads

Además, como cliente de AdWords, utilizamos Google Conversion Tracking, un servicio de análisis de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Si ha llegado a nuestros sitios web a través de un anuncio de Google, Google AdWords instalará una cookie en su ordenador. Estas cookies no sirven para la identificación personal y caducan a los 30 días. Si visita nuestra página dentro de esos 30 días y la cookie aún no ha caducado, tanto nosotros como Google podemos reconocer que alguien ha hecho clic en el anuncio y, por lo tanto, ha sido redirigido. Cada cliente de AdWords tiene una cookie diferente. Por lo tanto, las cookies no pueden rastrearse a través de los sitios web de los clientes de AdWords. La información recopilada por la cookie de conversión se utiliza para generar estadísticas de conversión para los clientes de AdWords que han optado por el seguimiento de conversiones. De este modo, los clientes de AdWords conocen el número total de usuarios que han hecho clic en su anuncio y han sido redirigidos a una página provista de una etiqueta de seguimiento de conversiones. Sin embargo, no reciben información que permita identificar personalmente a los usuarios.

Si no desea participar en el proceso de seguimiento, puede desactivar la instalación automática de cookies a través de la configuración de su navegador. También puede desactivar las cookies de seguimiento de conversiones configurando su navegador para que bloquee las cookies del dominio googleadservices.com.

Conversiones mejoradas:

Además, también utilizamos la función «Conversiones mejoradas» (en inglés Enhanced Conversions). Esta funcionalidad permite mejorar la precisión del seguimiento de conversiones y cubrir posibles lagunas en la medición, complementando y comparando el seguimiento de conversiones existente con datos de conversión cifrados (hasheados) procedentes del sitio web. Cuando se realiza una conversión definida en nuestro sitio web (la compra de un producto en la tienda en línea) y el usuario ha dado su consentimiento para el seguimiento de conversiones, se recopilan determinados datos personales (como el nombre, la dirección de correo electrónico o el número de teléfono móvil). Estos datos se protegen mediante el algoritmo de hash unidireccional SHA256. Los valores hash resultantes se envían a Google, donde se comparan con la información y los datos personales de los que Google ya dispone. Posteriormente, Google nos proporciona estadísticas anonimizadas que nos permiten mejorar la medición de las conversiones.

1e Google Analytics (mercadotecnia)

Además del análisis estadístico, utilizamos Google Analytics para optimizar nuestras campañas publicitarias en Google Ads. Para ello, se vinculan ambos servicios con el fin de mejorar la experiencia del usuario y la eficacia publicitaria.

Mediante la importación de datos analíticos en Google Ads, creamos grupos objetivo específicos (p. ej., usuarios que abandonan la cesta de la compra, clientes existentes o usuarios con un tiempo de inactividad determinado). Esto nos permite dirigir las campañas con mayor precisión o ajustar individualmente las pujas para grupos de usuarios con una alta relevancia de compra.

La activación de Google Analytics con fines de mercadotecnia solo se lleva a cabo si se cuenta con el consentimiento tanto para las estadísticas como de mercadotecnia.

1f. Remarketing y Microsoft Advertising Conversion Tracking

Finalidad del tratamiento de datos/base jurídica: este sitio web utiliza además el servicio de análisis Microsoft Advertising Conversion Tracking de Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399) para medir el éxito de otras medidas publicitarias publicadas. Para ello, Microsoft instala una cookie en su ordenador cuando accede a nuestro sitio web a través de un anuncio de Kaufland de la red publicitaria de Microsoft. Mediante Microsoft Advertising Conversion Tracking, tanto nosotros como Microsoft podemos reconocer que alguien ha hecho clic en nuestro anuncio dentro de la red publicitaria de Microsoft y, por lo tanto, ha sido redirigido a nuestra página. Sin embargo, no podemos ver qué otras páginas de Internet han visitado. La información recopilada mediante Microsoft Advertising Conversion Tracking se utiliza exclusivamente para elaborar estadísticas sobre el éxito y el uso de nuestras campañas publicitarias.

Además, utilizamos en nuestras páginas web las tecnologías de remarketing de Microsoft. Gracias a la tecnología de remarketing de Microsoft, los usuarios que han visitado nuestras páginas web pueden volver a ser abordados mediante publicidad dirigida en páginas de la red publicitaria de Microsoft. En concreto, se analiza el comportamiento del usuario durante la visita al sitio web y, posteriormente, se utiliza para ofrecer recomendaciones de productos específicas y publicidad basada en sus intereses. Encontrará más información sobre la protección de datos y las cookies utilizadas en Microsoft Advertising en el sitio web de Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Puede revocar su consentimiento en cualquier momento a través de la configuración de cookies. Además, puede desactivar o configurar individualmente la publicidad personalizada en Microsoft. Encontrará más detalles al respecto en https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen y https://account.microsoft.com/privacy/ad-settings/signedout. También encontrará más opciones de configuración para la publicidad personalizada en https://youradchoices.com/.

Destinatarios/categorías de destinatarios: la información de que usted, como visitante anónimo de la página, accede a nuestro sitio web a través de un banner publicitario de Kaufland, se lee a partir de su cookie y es procesada por nosotros y por Microsoft Ireland Ltd. (South County Business Park, One Microsoft Place, Carmanhall and Leopardstown, Dublín, D18 P521, Irlanda). En determinadas circunstancias, Microsoft puede tratar datos personales a través de servidores ubicados en EE. UU., un país fuera de la UE/EEE (tercer país). No existe una decisión de adecuación de la UE para EE. UU., por lo que debe suponerse un nivel de protección de datos inferior al de la UE. Esto puede dar lugar a que usted no pueda ejercer sus derechos como interesado de forma adecuada.

1g. Shopping24

Los sitios web utilizan recomAD, una herramienta para proporcionar recomendaciones de productos de shopping24 Gesellschaft für multimediale Anwendungen mbH, Poßmoorweg 2, 22301 Hamburgo, Alemania.

recomAD recoge la consulta de búsqueda del usuario y muestra recomendaciones de productos adecuadas en ese contexto. Al hacer clic en un producto, recomAD establece cookies que le permiten reconocer los clics naturales. Al hacer clic en una recomendación de producto de recomAD, se recopilan y almacenan datos como la dirección IP, el tipo de navegador y la página visitada. La recopilación y el almacenamiento tienen como único fin la facturación, mediante la detección de clics no naturales. En la cookie no se almacenan datos que permitan identificar al usuario. Encontrará más información sobre la protección de datos y las cookies utilizadas en la página web de Shopping24: https://www.s24.com/datenschutzerklaerung/.

1h. RTB House

Este sitio web utiliza el servicio RTB House de RTB House GmbH, Kurfürstendamm 226, 10719 Berlín, Alemania.

El objetivo del uso de este servicio es analizar su uso del sitio web. A través de este análisis, se le pueden mostrar anuncios publicitarios basados en sus intereses. Para ello, RTB House utiliza cookies. RTB House GmbH recopila, a través de las cookies, datos sobre su visita y uso del sitio web.

Si posteriormente visita otro sitio web en el que se utiliza RTB House, se le mostrarán anuncios publicitarios que tienen en cuenta las secciones de productos e información consultadas anteriormente. Para ello, con su consentimiento, se procesan datos de identificación en línea (p. ej., ID de cookie/ID de publicidad móvil), datos sobre productos que se han visto o añadido a la cesta de la compra, así como marcas de tiempo y detalles técnicos del dispositivo y del programa de búsqueda. Encontrará más información en la política de privacidad de RTB House GmbH en https://www.rtbhouse.com/privacy-center/services-privacy-policy/.

1i. Lead Alliance

Si visita nuestro mercado a través de un editor que colabora con Lead Alliance GmbH, Karlstraße 9, 90403 Núremberg, Alemania, se instalará una cookie en su dispositivo para registrar el origen de su visita. En una cookie solo se almacena la información sobre cuándo se ha hecho clic en un determinado material publicitario desde un dispositivo. En caso de que se realice una compra en nuestro sitio web a raíz de un lead generado por la red, se recopilará la información sobre

• ID del producto y del pedido,
• categoría del producto,
• título del producto,
• precio del producto y
• número de productos pedidos

y se remitirá a Lead Alliance. La información recopilada sirve para rastrear el origen de sus visitas a nuestro mercado. Esto nos permite supervisar el rendimiento de nuestra colaboración y remunerarla adecuadamente.

En este proceso no se recopilan, tratan ni utilizan datos personales. Puede impedir el almacenamiento de cookies configurando su navegador en consecuencia.

El tratamiento de la información mencionada anteriormente se basa en nuestro interés legítimo de optimizar y supervisar el rendimiento de nuestras actividades de mercadotecnia de afiliados, sin tratar datos personales. La información recopilada se almacena durante un periodo de 30 días. Transcurrido este plazo, los datos se eliminan automáticamente.

Encontrará más información en la política de privacidad de Lead Alliance GmbH.

(2) Base jurídica para el tratamiento de datos personales

La base jurídica para el uso de cookies de publicidad propia y tecnologías similares, con la participación de los distintos proveedores de servicios de análisis web, así como para el tratamiento de datos, es su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.

La base jurídica para el tratamiento de datos en el marco del Google Consent Mode es el artículo 6, apartado 1, frase 1, letra f) del RGPD.

(3) Finalidad del tratamiento de datos

El tratamiento de los datos personales de los usuarios nos permite mejorar la mercadotecnia en línea y orientarlo al cliente, de modo que usted reciba las ofertas que le resulten relevantes. Además, estos servicios contribuyen a la financiación del sitio web.

En lo que respecta al uso del Google Consent Mode, nuestro objetivo es poder determinar si la implementación de medidas de mercadotecnia en Internet ha sido beneficiosa tanto para nosotros como para usted como cliente.

(4) Destinatarios/categorías de destinatarios

En la medida en que los proveedores de servicios mencionados anteriormente tengan acceso a datos personales, se han celebrado con dichos proveedores contratos de tratamiento por encargo de conformidad con el art. 28 del RGPD.

(5) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para nuestros fines de registro.

(6) Posibilidad de oposición y supresión

A este respecto, se remite a lo expuesto en VIII. Posibilidades de oposición y supresión.

1j. Píxel de TikTok

Finalidad del tratamiento de datos y base jurídica:

En nuestras páginas web hemos instalado el píxel de los responsables conjuntos TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, Londres, EC1A 9HP, Inglaterra) y TikTok Technology Limited (10 Earlsfort Terrace, Dublín, D02 T380, Irlanda) (en lo sucesivo, «TikTok»). Al acceder a nuestras páginas web, se produce un redireccionamiento a TikTok. En este proceso, pueden transmitirse los siguientes datos:

• Información de encabezado HTTP (como la dirección IP, información sobre el navegador utilizado, el dispositivo, datos relacionados con el país, por ejemplo, el idioma).
• ID de cookie único.
• Información sobre eventos en la página (metadatos como, por ejemplo, información sobre la visita a la página o sobre los botones en los que se ha hecho clic, visualizaciones de folletos, artículos en la cesta de la compra).
• Fecha.

TikTok puede marcar el dispositivo que usted utiliza con una cookie y un identificador único, o bien leer una cookie que ya exista. Si ha iniciado sesión en TikTok, estos datos permiten mostrar publicidad dirigida para nosotros en TikTok. Además, estos datos nos permiten evaluar el éxito de nuestros. La base jurídica para el almacenamiento de la cookie y la transmisión de los datos a TikTok es el consentimiento otorgado de conformidad con el artículo 6, apartado 1, frase 1, letra a), del RGPD.

Puede revocar su consentimiento en cualquier momento con efecto para el futuro en VIII. Posibilidades de oposición y supresión.

Somos responsables, junto con TikTok, de la recogida y transmisión de los datos mencionados. Por este motivo, hemos celebrado con TikTok un acuerdo de responsabilidad conjunta de conformidad con el art. 26 del RGPD, que establece las responsabilidades para el cumplimiento de las obligaciones derivadas del RGPD. Puede consultarlo en publicidad en TikTok | TikTok Ads. Como punto de contacto para las consultas de los interesados en relación con los datos recopilados a través del píxel de TikTok, se ha designado a TikTok. Por lo tanto, le rogamos que se ponga en contacto directamente con el delegado de protección de datos de TikTok en relación con sus derechos como interesado: contacto con el delegado de protección de datos de TikTok. Teniendo en cuenta que no tenemos acceso a los datos personales recopilados sobre usted a través del píxel de TikTok, TikTok es el único que dispone de acceso directo a la información necesaria y, además, puede adoptar directamente las medidas necesarias y facilitar información. No obstante, si necesitara nuestra ayuda, estaremos encantados de atenderle.

El tratamiento y análisis posteriores de los datos recopilados son responsabilidad exclusiva de TikTok. Encontrará más información sobre la protección de datos en TikTok en general, así como sobre el tratamiento de los datos recopilados mediante el píxel de TikTok, como por ejemplo la base jurídica del tratamiento por parte de TikTok, se encuentra en la política de privacidad de TikTok en:

Política de privacidad | TikTok

Puede modificar su configuración de publicidad aquí:

Modificar su configuración de publicidad personalizada | Centro de ayuda de TikTok

Destinatarios/categorías de destinatarios:

El uso del píxel de TikTok implica la transmisión de sus datos a TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, Londres, EC1A 9HP, Inglaterra) y a TikTok Technology Limited (10 Earlsfort Terrace, Dublín, D02 T380, Irlanda).

Al utilizar el píxel de TikTok, no podemos descartar que los datos sean tratados por entidades de TikTok con sede en EE. UU., Malasia y Singapur. La transferencia de sus datos a EE. UU. se realiza sobre la base de la Decisión de adecuación de la Comisión Europea) y, en los demás casos, sobre la base de las cláusulas contractuales tipo.

1k. Programa de afiliados de YouTube Shopping

Si visita nuestro mercado a través de un enlace de producto en YouTube (p. ej., en vídeos, Shorts o retransmisiones en directo), se instalará una cookie en su dispositivo para asignar correctamente su compra al creador de YouTube que la haya facilitado. Esto nos permite supervisar el rendimiento de nuestra colaboración y remunerarla adecuadamente. En una cookie solo se almacena la información relativa al momento en que se ha hecho clic en un determinado anuncio desde un dispositivo. Si se realiza una compra en un plazo de 7 días, se transmitirán determinados datos de pedido en forma de informe diario a Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) como parte de la liquidación de comisiones.

Entre ellos se incluyen:

• el número de artículo,
• el precio,
• la cantidad,
• el número de identificación original que se nos transmitió al hacer clic en el enlace de YouTube,
• el estado actual de la transacción (p. ej., compra o reembolso).

Los datos detallados de los clientes (como el nombre o la dirección) no se transmiten a Google.

(2) Base jurídica para el tratamiento de los datos personales

La base jurídica para el uso de cookies y tecnologías similares, así como para el tratamiento de datos, es su consentimiento, de conformidad con el art. 25, apdo. 1 de la TDDDG y el art. 6, apdo. 1, frase 1, letra a) del RGPD.

La base jurídica para el posterior tratamiento y transmisión de los datos a Google con fines de liquidación de comisiones es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

(3) Destinatarios y responsabilidad conjunta

En el marco del «Programa de afiliados de YouTube Shopping», Google no actúa como encargado del tratamiento, sino como responsable independiente en materia de protección de datos, ya que Google también utiliza los datos para sus propios fines (como la optimización de algoritmos de búsqueda, la detección de fraudes y la publicidad personalizada). La base contractual la constituyen las Google Measurement Controller-Controller Data Protection Terms.

(4) Transferencia a terceros países

Google también trata los datos recopilados en servidores situados en EE. UU. Google LLC cuenta con la certificación del Marco de Privacidad de Datos UE-EE. UU., lo que garantiza un nivel adecuado de protección de datos personales.

(5) Duración del almacenamiento

La cookie instalada tiene una duración fija de 7 días. Se eliminará antes de tiempo si, dentro de ese plazo, hace clic en un enlace de mercadotecnia de otro canal. Por lo demás, los datos se eliminarán en cuanto dejen de ser necesarios para nuestros fines de registro.

VII. Uso de cookies con fines publicitarios y de medición de resultados mediante el IAB TCF

(1) Descripción y alcance del tratamiento de datos personales

Colaboramos con Virtual Minds GmbH (Ellen-Gottlieb-Straße 16, D -79106 Friburgo de Brisgovia, Alemania) para la visualización de publicidad personalizada fuera del mercado en línea de Kaufland, accesible en www.kaufland.es, en calidad de responsables conjuntos en el sentido del art. 26 del RGPD. Para ello, utilizamos el denominado Marco de Transparencia y Consentimiento («TCF») del Interactive Advertising Bureau Europe («IAB»), una norma para la obtención y aplicación de declaraciones de consentimiento, entre otras cosas, en relación con la publicidad personalizada.

Siempre que usted dé su consentimiento, se instalarán (y leerán) cookies en su dispositivo, mediante las cuales se recopilarán los datos que se especifican más detalladamente a continuación y se tratarán para los fines indicados más abajo.

Para ejercer sus derechos como interesado, tal y como se describen más adelante, en relación con los tratamientos de datos descritos en este apartado, puede dirigirse, además de a nosotros, a Virtual Minds GmbH. En la política de privacidad de Virtual Minds GmbH encontrará también más información sobre sobre cómo puede ejercer sus derechos como interesado directamente ante Virtual Minds GmbH.

Previo consentimiento por su parte, en este contexto, los datos sobre usted también serán tratados en parte por el socio publicitario The UK Trade Desk Ltd., c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, EE. UU. («TTD»), como responsable independiente, para la visualización de publicidad personalizada. Para ello, ponemos a disposición de TTD segmentos (junto con identificadores seudonimizados) que, de conformidad con su consentimiento para la «Publicidad y medición de resultados mediante el uso del IAB TCF», en su caso, bajo responsabilidad conjunta con Virtual Minds GmbH. A continuación, TTD utilizará estos segmentos para mostrarle publicidad personalizada en medios de terceros. Las cookies instaladas (y leídas) en su dispositivo con su consentimiento también pueden utilizarse para este fin.

Además, los tratamientos de datos relacionados con las cookies de mercadotecnia para la publicidad y la medición de resultados mediante el IAB TCF también se llevan a cabo con fines de medición de resultados. Para ello, recopilamos, bajo responsabilidad conjunta con Virtual Minds GmbH, los datos sobre su comportamiento de compra en el mercado de Kaufland, accesible en www.kaufland.es, que se especifican con más detalle a continuación, y facilitamos esta información a nuestro socio publicitario TTD. A continuación, TTD trata estos datos como responsable independiente para medir el éxito de las campañas publicitarias de sus clientes que se han mostrado a través de TTD. TTD también puede poner a disposición de los anunciantes informes agregados al respecto.

La publicidad y la medición del éxito mediante el uso del IAB TCF incluyen la visualización de publicidad personalizada en medios digitales de terceros (es decir, fuera de nuestro sitio web), como por ejemplo, otros sitios web, aplicaciones, televisores inteligentes, etc. («medios de terceros»), así como la medición del éxito de las campañas publicitarias de nuestro socio publicitario The UK Trade Desk Ltd. Si ha dado su consentimiento, podemos almacenar cookies en su dispositivo que permiten que su navegador sea reconocido en estos medios de terceros.

En función del alcance concreto de su consentimiento, se pueden tratar, en particular, los siguientes tipos de datos personales (para más detalles, consulte los botones de los fines concretos en el marco del consentimiento):

Datos sobre su uso de nuestro sitio web y de los medios de terceros, p. ej.

• contenidos de sitios web,
• rutas de navegación,
• visualizaciones e interacciones con anuncios publicitarios,
• su dirección IP,
• la denominada «cadena TC» generada para usted (una cadena de caracteres codificada que contiene información sobre la concesión y el alcance de su consentimiento),
• sus datos de ubicación,
• datos sobre los dispositivos que utiliza,
• productos que ha añadido a la cesta de la compra en nuestro mercado en línea y, en su caso, adquirido,
• siempre que un miembro de su hogar también haya dado su consentimiento para ello, vincularemos sus datos con los de dicho miembro de su hogar, en particular con datos sobre los dispositivos que utiliza,
• datos sobre su comportamiento de compra en el mercado de Kaufland, disponible en www.kaufland.es (en particular, los denominados números EAN, es decir, la identificación del producto, el número de productos adquiridos por usted y la fecha de la compra),
• características derivadas de ello (por ejemplo, grupo de edad, interés por el producto).

(2) Base jurídica para el tratamiento de datos personales

La base jurídica para el uso de cookies y tecnologías similares con fines publicitarios y de medición del rendimiento mediante el IAB TCF, así como para los tratamientos de datos relacionados, es su consentimiento de conformidad con el artículo 6, apartado 1, frase 1 a) del RGPD.

(3) Finalidad del tratamiento de datos

Con su consentimiento, podemos crear, junto con Virtual Minds GmbH, un perfil individual sobre usted y/o los grupos objetivo en los que le clasificamos (los denominados «segmentos»), con el fin de permitir a terceros mostrar publicidad personalizada en medios de terceros a través de los dispositivos asignados a usted y a los miembros de su hogar.

En relación con la visualización de esta publicidad, con su consentimiento también se llevan a cabo tratamientos para la medición de anuncios (en particular, para determinar el rendimiento y el éxito de un anuncio), para obtener información sobre los grupos destinatarios (en particular, para saber más sobre los grupos a los que se dirige la publicidad), para el desarrollo de productos, así como para la seguridad técnica y la optimización de estas visualizaciones publicitarias. Si un miembro de su hogar también ha dado su consentimiento para ello, vincularemos sus datos con los de dicho miembro y los trataremos con su consentimiento para los fines mencionados, o trataremos sus datos para los fines deseados por dicho miembro de su hogar.

En algunos casos, los segmentos que hemos creado junto con Virtual Minds GmbH de conformidad con su consentimiento para la «publicidad y medición del éxito mediante el uso del IAB TCF» también se ponen a disposición de nuestro socio publicitario The UK Trade Desk Ltd., para que este, en calidad de responsable independiente, pueda mostrar publicidad personalizada en medios de terceros utilizando dichos segmentos.

Además, recopilamos, junto con Virtual Minds GmbH, información sobre su comportamiento de compra en el mercado de Kaufland, disponible en https://www.kaufland.es, para que nuestro socio publicitario The UK Trade Desk Ltd. («TTD») pueda medir el éxito de las campañas publicitarias de sus clientes que se han difundido a través de TTD. Si ha adquirido un producto en el mercado en línea de Kaufland para el que TTD ha difundido una campaña publicitaria, pondremos a disposición de TTD, previa solicitud, datos sobre su comportamiento de compra. A raíz de ello, TTD podrá determinar si a usted o a un miembro de su hogar se le mostró un anuncio del producto a través de TTD y, sobre esta base, medir el éxito de (diferentes) campañas publicitarias. TTD también puede poner a disposición de los anunciantes informes agregados al respecto.

Los fines y funciones concretos, así como los tratamientos asociados a ellos, se especifican con más detalle en el consentimiento.

(4) Destinatarios/categorías de destinatarios

Tal y como se ha descrito, somos responsables, junto con Virtual Minds GmbH, de los tratamientos de datos aquí descritos. Estaremos encantados de facilitarle el contenido esencial del acuerdo subyacente si lo solicita; para ello, utilice, por ejemplo, las opciones indicadas en «Datos de contacto».

Para la publicación de la publicidad, colaboramos con otros socios publicitarios. Estos solo participan en los tratamientos relacionados con la publicación de los anuncios publicitarios en los medios de terceros y las funciones (técnicas) relacionadas con ello, pero no en la creación y el análisis de su perfil publicitario tal y como se describe en el marco del consentimiento. A estos socios publicitarios solo les facilitamos códigos de identificación que únicamente nosotros podemos asociar a un comportamiento de uso concreto, clasificado en determinadas categorías de clientes o de uso (segmentos). En ningún caso se transmite a los socios publicitarios información sobre su comportamiento de uso individual. Nuestros socios publicitarios son los siguientes: The UK Trade Desk Ltd., c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, EE. UU.; en relación con el servicio Active Agent: Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, D-79106 Friburgo de Brisgovia, Alemania; Xandr Inc., 28 W. 23rd Street, 4.ª planta, Nueva York, NY, 10010, EE. UU.; Trakken GmbH, Zirkusweg 1, 20359 Hamburgo, Alemania y Adform A/S, Silkegade 3B, ST &1, 1113 Copenhague, Dinamarca DK26434815.

Además, siempre que haya dado su consentimiento para el tratamiento con el fin de «Mercadotecnia – Publicidad y medición del rendimiento mediante el uso del IAB TCF», sus datos serán tratados, tal y como se ha descrito anteriormente, por nuestro socio publicitario The UK Trade Desk Ltd. (c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, EE. UU) para la medición del rendimiento de las campañas publicitarias y, en parte, también para la publicación de publicidad personalizada como responsable independiente. En este contexto, The UK Trade Desk Ltd. recibe, en particular, los segmentos a los que está asignado, identificadores seudonimizados, así como los datos de comportamiento de compra mencionados anteriormente sobre usted.

Además, también participan en la publicación de publicidad otros encargados del tratamiento que nos prestan apoyo, en particular, en la planificación, gestión y ejecución de la campaña publicitaria correspondiente.

En la medida en que estos socios publicitarios u otros encargados del tratamiento tengan acceso a datos personales, se han celebrado con estos proveedores de servicios contratos de encargado del tratamiento de conformidad con el art. 28 del RGPD.

(5) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para los fines mencionados. Encontrará información más detallada en la columna «Caducidad» de la cookie correspondiente. Si en la columna «Caducidad» figura la indicación «persistente», la cookie se almacenará de forma permanente hasta que se revoque el consentimiento correspondiente.

(6) Posibilidad de revocación y eliminación A este respecto, se remite a lo expuesto en VIII. Posibilidades de oposición y eliminación.

VIII. Posibilidades de oposición y supresión

Puede revocar el consentimiento para el tratamiento en cualquier momento. Hasta la revocación del consentimiento, el tratamiento de datos es lícito. Si desea ejercer su derecho de revocación, haga clic en el siguiente enlace para revocar su consentimiento en relación con el uso de cookies en nuestro sitio web. De este modo, se eliminarán todas las cookies que se hayan establecido para el dominio www.kaufland.es y que no sean técnicamente necesarias.

IX. Boletín informativo por correo electrónico y publicidad directa

(1) Descripción y alcance del tratamiento de datos

1.1 Boletín informativo estándar

En nuestro sitio web existe la posibilidad de suscribirse a un boletín informativo gratuito. Al registrarse en el boletín, se nos transmiten los datos introducidos en el formulario. Se tratan los siguientes datos como obligatorios:

• Dirección de correo electrónico.
• Fecha y hora de la suscripción al boletín informativo.
• Sitio web a través del cual se ha realizado la suscripción.
• Tipo de página a través de la cual se ha realizado la suscripción.

Si solicita el boletín, da su consentimiento para que le informemos periódicamente por correo electrónico a la dirección indicada sobre ofertas actuales, productos, promociones, encuestas a clientes y encuestas de satisfacción sobre los productos, servicios, eventos y concursos del grupo Kaufland.

Para ello, procedemos de la siguiente manera: en un primer paso, enviamos a la dirección de correo electrónico indicada un correo electrónico con un enlace de confirmación para verificar la dirección de correo electrónico facilitada (mediante el procedimiento de doble confirmación). Si no confirma la suscripción, sus datos se eliminarán al cabo de 7 días. Si confirma el enlace, almacenamos el hecho de la confirmación de la dirección de correo electrónico en un archivo de registro como prueba del consentimiento otorgado. Solo entonces procesaremos la dirección de correo electrónico para el envío del boletín al que se ha suscrito hasta que revoque su consentimiento. Si abre nuestro boletín, haga clic en los enlaces que contiene o envíe un formulario del sitio web tras hacer clic en un enlace, esto se registrará, pero no se almacenará de forma individualizada, sino que se evaluará de forma anónima en estadísticas agregadas. Por lo tanto, no creamos ningún perfil personalizado sobre su comportamiento como lector del boletín sin su consentimiento expreso adicional.

1.2 Consentimiento para la personalización del boletín informativo

Si, además, da su consentimiento opcional adicional para la personalización del boletín informativo al que se ha suscrito, usted acepta que

• vinculemos el boletín a su cuenta de cliente de Kaufland existente, con el fin de adaptar el contenido de su boletín a sus intereses y preferencias de compra presuntos, basándonos tanto en los datos de transacciones pasadas como en los futuros y en los datos relacionados con las transacciones de su cuenta de cliente (es decir, productos comprados, devoluciones, tickets de asistencia, valoraciones, tamaño de la cesta de la compra, frecuencia de compra, dirección de entrega, datos sobre nombre, sexo y fecha de nacimiento) adaptemos el contenido de su boletín a sus intereses y preferencias de compra presuntos, y
• en caso de que acepte por separado las cookies con fines publicitarios en nuestros sitios web, utilicemos su comportamiento de clics y navegación en los sitios web del mercado en línea y en la aplicación (lo que incluye clics en productos, términos de búsqueda, páginas de referencia (sitios web a través de los cuales el usuario ha llegado a la página actual), productos vistos, eventos de «Añadir a la cesta de la compra» (productos añadidos a la cesta de la compra), productos añadidos a la lista de favoritos, pertenencia a grupos de pruebas A/B, así como información sobre el tipo de dispositivo utilizado, el fabricante del dispositivo, el sistema operativo, el navegador, la dirección IP y los datos de localización resultantes) para adaptar el contenido de su boletín informativo a sus intereses y preferencias de compra presuntos basándonos también en estos datos.

1.3 Publicidad directa

Si ha realizado una compra a través del mercado en línea, utilizaremos además su dirección de correo electrónico facilitada en relación con la compra y la información sobre los productos adquiridos para enviarle información de servicio, como encuestas de satisfacción sobre los productos, y para enviarle publicidad de nuestras propias ofertas similares por correo electrónico. En tal caso, solo se enviará publicidad directa de productos o servicios similares.

(2) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de los datos tras su suscripción al boletín informativo es el consentimiento de los suscriptores según el art. 6, apartado 1, frase 1, letra a) del RGPD. Para la personalización del boletín informativo, la base jurídica del tratamiento es igualmente el art. 6, apartado 1, frase 1, letra a) del RGPD.

El suministro de sus datos es voluntario. La no facilitación de los datos tendría como consecuencia que no podría recibir el boletín informativo —y, en caso de consentimiento específico, el boletín informativo personalizado—.

La base jurídica para la publicidad directa de productos o servicios similares como consecuencia de la venta de productos o servicios es el art. 6, apartado 1, frase 1, letra f) del RGPD, en relación con el art. 7, apartado 3 de la Ley de Competencia Desleal (UWG).

(3) Finalidad del tratamiento de datos

El tratamiento de los datos personales de los usuarios nos permite informarles sobre ofertas actuales y promocionarlas.

(4) Destinatarios/categorías de destinatarios

Los datos son tratados dentro del grupo Kaufland por Kaufland Marketplace GmbH. Para gestionar el envío del boletín informativo, utilizamos el sistema de nuestro encargado del tratamiento (Mailjet GmbH, Alt-Moabit 2, 10557 Berlín, Alemania), que recibe y trata los datos en nuestro nombre para el envío de los correos electrónicos, de conformidad con el art. 28 del RGPD. Además, utilizamos el sistema de nuestro encargado del tratamiento (Heureka Group a.s. Karolinská 706/3, Karlín, 186 00 Praga, República Checa), que recibe y trata los datos en nuestro nombre, de conformidad con el artículo 28 del RGPD, para el envío de las solicitudes de valoración, con el fin de gestionar el envío de dichas solicitudes en Eslovaquia y en la República Checa. No se lleva a cabo ningún tratamiento de sus datos fuera de la UE/EEE.

(5) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación. Por lo tanto, la dirección de correo electrónico del usuario se almacenará al menos mientras la suscripción al boletín informativo esté activa. Tras una revocación por su parte o la suspensión del servicio, los datos personales se eliminarán tres años después de la revocación o la suspensión del servicio, a efectos de la obligación de rendir cuentas según el art. 5, apartado 2, del RGPD y para defendernos de posibles reclamaciones por daños y perjuicios, tres años después de la revocación o la suspensión del servicio (art. 83, apartado 8, del RGPD en relación con el art. 41 de la BDSG y el art. 31, apartado 2, n.º 1, de la OWiG, y el interés legítimo con arreglo al art. 6, apartado 1, frase 1, letra f) del RGPD), salvo que existan obligaciones legales de conservación.

(6) Posibilidad de revocación, oposición y supresión

Puede revocar en cualquier momento su consentimiento para recibir el boletín informativo. Asimismo, puede oponerse en cualquier momento al envío de publicidad directa. Hasta el momento de la revocación, el tratamiento de datos basado en este consentimiento es lícito. Tenga en cuenta que, por motivos técnicos, pueden transcurrir hasta 24 horas desde el momento de la revocación hasta que esta quede registrada en los sistemas. Si durante este tiempo se enviara aún un boletín informativo, le rogamos que nos disculpe. Sin embargo, esto no se puede evitar en casos concretos. Comuníquenos su revocación por escrito a la siguiente dirección de correo electrónico: info-newsletter@kaufland-marketplace.es (para el boletín informativo) y cancelacion-correos-electronicos@kaufland-marketplace.es (para publicidad directa) o utilice el enlace que figura en cada correo electrónico. De este modo, también es posible revocar el consentimiento o oponerse al envío de publicidad directa.

En lo que respecta al tratamiento de datos basado en el art. 6, apartado 1, frase 1, letra f) del RGPD, le asiste el derecho de oposición conforme al art. 21 del RGPD.

No se lleva a cabo ninguna toma de decisiones automatizada de conformidad con el art. 22, apartados 1 y 4, del RGPD.

X. Encuesta de satisfacción del cliente

(1) Finalidad del tratamiento de datos y base jurídica

En nuestro sitio web utilizamos el servicio Mopinion de Mopinion B.V, Mariniersweg 151-01, 3011 NK, Róterdam, Países Bajos («Mopinion»). El objetivo de recabar la satisfacción del cliente es optimizar continuamente nuestros servicios y hacerlos más fáciles de usar, basándonos en la experiencia del usuario y en los comentarios recibidos de los clientes. La participación en el proceso de comentarios es totalmente voluntaria.

Si nos envía sus comentarios a través del formulario de comentarios facilitado para tal fin, trataremos los siguientes datos personales suyos:

• comentarios de los clientes,
• URL,
• agente de usuario (sistema operativo, información sobre el navegador utilizado, dispositivo),
• resolución de pantalla,
• nombre del formulario,
• tipo de activador,
• porcentaje de formularios rellenados,
• fecha.

(2) Base jurídica para el tratamiento de datos

Para garantizar el funcionamiento técnico del proceso de comentarios, utilizamos cookies. Estas se almacenan en su dispositivo y se leen posteriormente. La base jurídica para el tratamiento de sus datos y la transmisión de los mismos a Mopinion es su consentimiento, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD.

(3) Finalidad del tratamiento de datos

El tratamiento de los datos personales de los usuarios nos permite optimizar continuamente nuestros servicios y hacerlos más fáciles de usar.

(4) Destinatarios/categorías de destinatarios

Las encuestas de satisfacción del cliente se realizan mediante el proveedor de servicios Mopinion B.V., Mariniersweg 151-01, 3011 NK, Rotterdam, Países Bajos, que trata los datos por encargo nuestro de conformidad con el art. 28 del RGPD.

(5) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para nuestros fines de registro.

(6) Posibilidad de revocación, oposición y supresión

Puede revocar su consentimiento en cualquier momento con efecto para el futuro en el apartado VIII. Posibilidades de oposición y supresión.

XI. Inscripción en el panel de clientes

(1) Descripción y alcance del tratamiento de datos

En nuestra página web existe la posibilidad de inscribirse en nuestro panel de clientes. Al inscribirse, se nos transmiten los datos del formulario de registro. Se tratan los siguientes datos como obligatorios:

• dirección de correo electrónico,
• fecha y hora del registro en el panel de clientes,
• nombre y apellidos,
• idioma.

Se transmiten los siguientes datos si los indica voluntariamente en el formulario de registro:

• edad,
• sexo,
• usuario de la tarjeta Kaufland (sí/no).

Si se inscribe en el panel de clientes, a que le informemos periódicamente por correo electrónico a la dirección indicada sobre la participación en encuestas con fines de investigación, así como sobre invitaciones a proyectos de entrevistas.

Para ello, procedemos de la siguiente manera: en un primer paso, enviamos a la dirección de correo electrónico indicada un correo electrónico con un enlace de confirmación para verificar la dirección de correo electrónico facilitada (mediante el procedimiento de doble confirmación). Si no confirma el registro, sus datos se eliminarán al cabo de 7 días. Si confirma el enlace, almacenaremos el hecho de la confirmación de la dirección de correo electrónico en un archivo de registro como prueba del consentimiento otorgado. Solo entonces procesaremos la para el envío de información sobre la participación en encuestas con fines de investigación, así como invitaciones a proyectos de entrevistas, hasta que usted revoque su consentimiento.

(2) Base jurídica del tratamiento de datos. La base jurídica para el tratamiento de los datos es su consentimiento, de conformidad con el art. 6, apartado 1, letra a) del RGPD.

El suministro de sus datos es voluntario. La no facilitación de los mismos tendría como consecuencia que no podría registrarse en el panel de clientes.

(3) Finalidad del tratamiento de datos

El tratamiento de los datos personales de los usuarios permite su incorporación a nuestro panel de clientes y nos permite informar a los usuarios sobre encuestas y proyectos de entrevistas, así como promocionarlos.

(4) Destinatarios/categorías de destinatarios

Los datos son tratados dentro del grupo Kaufland por Kaufland Marketplace GmbH. En caso de que los proveedores de servicios tengan acceso a datos personales, se han celebrado con dichos proveedores contratos de encargado del tratamiento de conformidad con el artículo 28 del RGPD.

(5) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación. Por lo tanto, la dirección de correo electrónico del usuario se conservará, como mínimo, mientras se mantenga la inscripción en el panel de clientes. Tras una revocación por su parte o la suspensión del servicio, los datos personales se eliminarán tres años después de la revocación o la suspensión del servicio, a efectos de la obligación de rendir cuentas según el art. 5, apdo. 2 del RGPD y para defendernos de posibles reclamaciones por daños y perjuicios, tres años después de la revocación o la suspensión del servicio (art. 83, apartado 8, del RGPD y el interés legítimo conforme al art. 6, apartado 1, letra f), del RGPD), salvo que existan obligaciones legales de conservación.

(6) Posibilidad de revocación, oposición y supresión

Puede revocar en cualquier momento su consentimiento para recibir información sobre la participación en encuestas con fines de investigación, así como invitaciones para proyectos de entrevistas. Hasta el momento de la revocación, el tratamiento de datos basado en este consentimiento es lícito. Tenga en cuenta que, por motivos técnicos, pueden transcurrir hasta 24 horas desde el momento de la revocación hasta que esta quede registrada en los sistemas. Si durante este tiempo se enviara algún correo electrónico, le rogamos que lo disculpe. Sin embargo, esto no se puede evitar en casos concretos. Comuníquenos su revocación por escrito a la siguiente dirección de correo electrónico: research@kaufland-ecommerce.de o utilice el enlace que figura en cada correo electrónico. De este modo también podrá revocar su consentimiento.

En lo que respecta al tratamiento de datos basado en el art. 6, apartado 1, letra f) del RGPD, le asiste el derecho de oposición conforme al art. 21 del RGPD. No se lleva a cabo ninguna toma de decisiones automatizada conforme al art. 22, apartados 1 y 4 del RGPD.

XII. Uso abusivo del mercado en línea

(1) Descripción y alcance del tratamiento de datos

Si ello sirve para esclarecer un uso indebido del mercado en línea, para el que sea necesario emprender acciones legales o exista una obligación legal de divulgación, los datos personales se transmitirán a las autoridades (en particular, a las autoridades policiales y fiscales), para nuestra defensa jurídica y, en su caso, a terceros perjudicados. La divulgación también puede tener lugar cuando sirva para hacer cumplir nuestras Condiciones Generales de Contratación u otros acuerdos, o cuando sea necesaria en virtud de una orden legal o administrativa o de una resolución judicial. Además, utilizamos la información sobre los dispositivos mencionada en I) 1) n.º 1, n.º 3 y n.º 6 para detectar un posible uso indebido de una cuenta de cliente. Para proteger su cuenta de cliente, le enviaremos un correo electrónico si detectamos actividades de inicio de sesión inusuales, como intentos de inicio de sesión desde ubicaciones distintas a las habituales o a través de un dispositivo diferente.

(2) Base jurídica del tratamiento de datos

La base jurídica del tratamiento es el art. 6, apartado 1, frase 1, letra f) del RGPD.

(3) Finalidad del tratamiento de datos

El tratamiento de datos es imprescindible para garantizar la seguridad de nuestros sistemas y procesos informáticos, así como para cumplir con los requisitos legales y administrativos. Además, el tratamiento también sirve indirectamente a los intereses de los interesados en lo que respecta a la integridad de sus datos personales. En estas finalidades radica nuestro interés legítimo en el tratamiento de datos de conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD.

(4) Destinatarios/categorías de destinatarios

Autoridades (en particular, autoridades policiales y fiscales), nuestra defensa jurídica y, en su caso, terceros perjudicados.

(5) Duración del almacenamiento

Los datos se suprimirán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación.

(6) Posibilidad de oposición y supresión

Tiene derecho a oponerse a este tratamiento de datos. No obstante, además de la declaración de oposición, deberá exponer los motivos que se derivan de su situación particular, ya que el tratamiento de los datos es necesario, en caso de uso abusivo, para contrarrestar el abuso de los servicios prestados, así como para evitar el menoscabo de sus propios derechos y los de terceros.

Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación. Por lo tanto, la dirección de correo electrónico del usuario se conservará, como mínimo, mientras la suscripción al boletín informativo esté activa. Tras una revocación por su parte o la suspensión del servicio, los datos personales se eliminarán tres años después de la revocación o suspensión del servicio (art. 83, apartado 8, del RGPD y el interés legítimo con arreglo al art. 6, apartado 1, frase 1, letra f), del RGPD), salvo que existan obligaciones legales de conservación.

3. Información adicional para los clientes

Solo almacenamos sus datos personales si usted nos los facilita. Estos datos, en particular el nombre, la dirección postal y la dirección de correo electrónico, los necesitamos para tramitar su pedido en el mercado en línea o, por ejemplo, si participa en un sorteo o se suscribe a un boletín informativo.

La recopilación de datos se realiza al introducir sus datos en el correspondiente formulario de pedido o de contacto.

En cuanto a los procedimientos en detalle:

I. Registro

(1) Descripción y alcance del tratamiento de datos

Para poder utilizar plenamente los servicios de nuestros sitios web, debe registrarse indicando sus datos personales. Los datos se introducen en un formulario, se nos transmiten y se almacenan. Se recogen los siguientes datos en el marco del proceso de registro:

• nombre,
• apellidos,
• sexo,
• dirección de correo electrónico,
• contraseña (cifrada),
• aceptación de los términos y condiciones y confirmación de haber leído la política de privacidad, incluyendo la fecha de la aceptación,
• opcional: si se ha solicitado el boletín informativo, incluyendo la fecha del consentimiento.

Si ha creado una cuenta de cliente en el mercado en línea, utilizamos, en particular, la dirección de correo electrónico indicada allí para comunicarle información importante sobre el servicio o cambios en su cuenta de cliente. Además, se produce una cesión a terceros, entre otros, en el marco descrito a continuación. Por lo demás, puede marcar la casilla «Mantener la sesión abierta» en su cuenta de cliente y, de este modo, en su próxima visita al sitio web, dependiendo de los servicios de cuenta que haya seleccionado, tendrá la posibilidad de acceder más rápidamente a los servicios sin tener que volver a iniciar sesión.

(2) Base jurídica del tratamiento de datos

La base jurídica del tratamiento en el marco del registro de una cuenta de cliente es el art. 6, apartado 1, frase 1, letra b) del RGPD.

La base jurídica del tratamiento en el marco de la función «Mantener la sesión abierta» es el art. 6, apartado 1, frase 1, letra a) RGPD.

(3) Finalidad del tratamiento de datos

El registro del usuario es necesario para poner a su disposición determinados contenidos y servicios, como por ejemplo la tramitación del pedido, en nuestros sitios web. A diferencia de las tiendas exclusivamente en línea, la agrupación de los datos de los clientes en una cuenta de cliente en un mercado en línea como el nuestro reviste especial relevancia. De este modo, como cliente, puede adquirir a través de nuestro mercado en línea, entre otras cosas, varios productos de diferentes vendedores en un mismo pedido. El registro obligatorio de una cuenta de cliente garantiza la asignación de los pedidos y asegura su correcta tramitación en caso de reclamación. Además, esto cumplimiento del principio de minimización de datos previsto en la normativa de protección de datos, ya que este procedimiento nos permite reducir la transmisión de datos a los vendedores al mínimo necesario para la tramitación del pedido.

(4) Destinatarios/categorías de destinatarios

A este respecto, se remite a lo expuesto en el apartado II. Tramitación de pedidos.

(5) Duración del almacenamiento

Las cuentas de cliente se eliminan, por regla general, tras la recepción de la solicitud de eliminación, salvo que existan obligaciones legales de conservación.

En lo que respecta a los datos personales vinculados a las cuentas de cliente, se distingue si el cumplimiento de una obligación legal se opone o no a la supresión. Si este fuera el caso, los datos quedarán bloqueados para su posterior tratamiento.

(6) Posibilidad de revocación, oposición y supresión

Como usuario, tiene la posibilidad de cancelar el registro en cualquier momento. Puede modificar los datos almacenados sobre usted en cualquier momento. Para ello, simplemente inicie sesión en su cuenta de cliente o dirija su solicitud al servicio de atención al cliente.

Si los datos son necesarios para el cumplimiento de un contrato o para la ejecución de medidas precontractuales, la supresión anticipada de los datos solo es posible, siempre que no existan obligaciones contractuales o legales que se opongan a dicha supresión.

Además, como usuario, tiene en todo momento la posibilidad de revocar el consentimiento para el tratamiento de los datos personales en el marco de la función «Mantener la sesión abierta». Para ello, simplemente desmarque la casilla de registro haciendo clic en ella.

II. Tramitación de pedidos

(1) Descripción y alcance del tratamiento de datos

En los distintos sitios web del mercado en línea, el operador del mercado pone a disposición un mercado en línea que él mismo utiliza como canal de distribución directo. En este mercado en línea, diversas personas físicas y jurídicas, así como sociedades personales («vendedores del mercado» o «vendedores») pueden publicar ofertas de venta de productos. Además de la selección de productos, el cliente también puede elegir entre diferentes vendedores. En su calidad de vendedores legales, estos aparecen designados como tales en la presentación de la oferta bajo «vendedores» y se incluyen en el marco de la tramitación del pedido.

(2) Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de los datos es el art. 6, apartado 1, frase 1, letra b) del RGPD.

(3) Finalidad del tratamiento de datos

El tratamiento de datos tiene por objeto la tramitación de pedidos y, por lo tanto, el cumplimiento de un contrato con el usuario o la ejecución de medidas precontractuales necesarias.

(4) Destinatarios/categorías de destinatarios

Se produce una cesión a terceros, entre otros, en el marco descrito a continuación:

Vendedores del mercado/vendedores

En los casos en que los vendedores del mercado gestionen su propia tienda en el mercado en línea o le vendan sus productos a través del mercado en línea, lo hacen en su propio nombre. Nosotros actuamos únicamente como intermediarios entre el vendedor y el comprador. Para poder garantizar una tramitación rápida de su pedido, así como la gestión de reclamaciones, es imprescindible involucrar a los vendedores en los procesos. Además de la transferencia de los datos necesarios para el cumplimiento del negocio jurídico en el marco de la tramitación del pedido, los vendedores tienen acceso al sistema de reclamaciones y pueden consultar allí el intercambio de mensajes relacionados con los tiques (para más información, véase más abajo).

Proveedores de la venta directa

En los casos en que el vendedor de la mercancía es el propio operador del mercado, este obtiene la mercancía bien de sus propios almacenes, bien de los almacenes de proveedores, los denominados «dropshippers». A efectos de la tramitación del pedido, en estos casos es necesario integrar a los proveedores en los procesos. Por lo tanto, se facilitan al proveedor los datos de envío necesarios para el cumplimiento del negocio jurídico, exclusivamente para la tramitación del pedido.

Otros proveedores de servicios

Además, en algunos casos puede ser necesario transmitir sus datos a proveedores de servicios, como centros de atención telefónica o centros de facturación, así como a transportistas, para poder tramitar su solicitud. En particular, en lo que respecta al envío de correos electrónicos de transacción, esto puede dar lugar a la transmisión y el almacenamiento de información específica en un servidor situado en los Estados Unidos de América.

No obstante, dicha transmisión de datos a terceros solo se lleva a cabo en el marco de las disposiciones legales o del tratamiento de datos por encargo.

(5) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación.

Si los datos recopilados no sirven para la celebración de un contrato con el usuario, esto se aplica a los datos recopilados durante el proceso de registro cuando dicho registro en nuestros sitios web se cancela o se modifica.

En lo que respecta a los datos recopilados durante el proceso de pedido para el cumplimiento de un contrato o para la ejecución de medidas precontractuales, esto ocurre cuando los datos ya no son necesarios para la ejecución del contrato. Incluso tras la celebración del contrato, puede seguir existiendo la necesidad de almacenar datos personales de la parte contratante para cumplir con obligaciones contractuales o legales, como las derivadas, a modo de ejemplo, de los plazos de prescripción en materia de o de las obligaciones de conservación en materia fiscal.

(6) Posibilidad de oposición y supresión

Como usuario, tiene la posibilidad de cancelar el registro en cualquier momento. Puede solicitar la modificación de los datos almacenados sobre usted en cualquier momento. Para ello, simplemente inicie sesión en su cuenta de cliente o dirija su solicitud al servicio de atención al cliente.

Si los datos son necesarios para el cumplimiento de un contrato o para la ejecución de medidas precontractuales, la supresión anticipada de los datos solo será posible en la medida en que no se opongan a ello obligaciones contractuales o legales.

III. Servicios de pago y procedimientos de pago, verificación de solvencia

(1) Descripción y alcance del tratamiento de datos

Para la tramitación de pagos entre clientes y vendedores, el operador del mercado ha designado a cflox GmbH (el «proveedor de servicios de pago»). El proveedor de servicios de pago está inscrito con el número HR B 127858 en el Registro Mercantil del Juzgado de Primera Instancia e Instrucción de Hamburgo. Está autorizado para ofrecer servicios de pago y está autorizado por la Autoridad Federal de Supervisión de Servicios Financieros («BaFin») como entidad de pago en el sentido del artículo 1, apartado 1, n.º 5, de la Ley alemana de Supervisión de Servicios de Pago («ZAG»). Está inscrito en el registro público de entidades de pago de la BaFin, en su página web, con el ID 148789.

Para obtener más información sobre el tratamiento de datos personales en relación con el socio colaborador, le remitimos a la política de privacidad del proveedor de servicios de pago, en la sección «B. Aviso de privacidad de Cflox GmbH».

Para el pago propiamente dicho, los clientes pueden elegir entre las opciones de pago disponibles en el mercado en línea o los métodos de pago integrados por terceros, como, por ejemplo, en Alemania, el servicio de financiación Klarna o Consors Finanz.

Los datos que introduzca en la fase de pago durante el proceso de compra se procesarán principalmente en el marco de su pedido, y en este contexto se transmiten, en su caso, a terceros, en particular a los proveedores de medios de pago.

Al mismo tiempo, sin embargo, en el marco del proceso de pago también se llevan a cabo diversas medidas de seguridad internas relacionadas con el negocio y los clientes —en su caso, con la participación de terceros— para controlar y mitigar los riesgos de blanqueo de capitales y de financiación del terrorismo de conformidad con los requisitos legales establecidos en la ley de blanqueo de capitales, se adoptan medidas de prevención del fraude por parte del proveedor de servicios de pago o de uno de los proveedores de medios de pago asociados,

En el caso de los métodos de pago «Factura Klarna» y «Compra a plazos Klarna», por ejemplo, Klarna comprueba y evalúa los datos del cliente y, si hay motivos justificados, mantiene un intercambio de datos con otras empresas y agencias de información crediticia. Si no se garantiza la solvencia del cliente, Klarna puede denegarle dichos métodos de pago y debe indicarle opciones de pago alternativas.

En el caso del método de pago PayPal, se celebra un «acuerdo de facturación» entre usted y PayPal para la tramitación. Al aceptar este acuerdo de facturación, usted autoriza a PayPal a realizar pagos futuros sin necesidad de volver a autorizar el pago. En el marco de este acuerdo de facturación, se almacena un token de PayPal en su cuenta de cliente con nosotros. Este token permite realizar futuros pagos a través de PayPal sin necesidad de volver a introducir sus datos de pago.

(2) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de los datos es el art. 6, apartado 1, frase 1, letra b) del RGPD y el art. 6, apartado 1, frase 1, letra c) del RGPD. Al mismo tiempo, el art. 6, apartado 1, frase 1, letra f) del RGPD constituye una base jurídica adicional para el tratamiento de los datos personales de los usuarios.

En caso de pago con PayPal, la base jurídica pertinente para el almacenamiento del token es su consentimiento para el tratamiento de datos con arreglo al art. 6, apartado 1, letra a) del RGPD.

(3) Finalidad del tratamiento de datos

El tratamiento de los datos en el marco de la gestión de pagos es necesario, en particular, para garantizar la tramitación de los pedidos en nuestro sitio web. Por lo tanto, sirve para el cumplimiento de un contrato con el usuario o para la ejecución de medidas precontractuales.

La aplicación de medidas de seguridad internas relacionadas con la empresa y los clientes, con el fin de minimizar y controlar los riesgos de blanqueo de capitales y de financiación del terrorismo, sirve para el cumplimiento de los requisitos legales establecidos en la ley de blanqueo de capitales.

(4) Destinatarios/categorías de destinatarios

La transmisión de datos a terceros en el marco de la gestión de pagos solo se lleva a cabo siempre en el marco de las disposiciones legales o del tratamiento de datos por encargo.

(5) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación. En lo que respecta a los datos que se hayan recogido para el cumplimiento de un contrato o para la ejecución de medidas precontractuales, esto ocurre cuando los datos ya no son necesarios para la ejecución del contrato. Incluso tras la celebración del contrato, puede seguir existiendo la necesidad de conservar los datos personales de la parte contratante para cumplir con obligaciones contractuales o legales, como las derivadas, por ejemplo, de los plazos de prescripción de las reclamaciones de garantía o de las obligaciones de conservación en materia fiscal.

(6) Posibilidad de oposición y eliminación

Hasta el registro definitivo de los datos mediante el envío del pedido, puede modificar los datos por su cuenta, eliminarlos del formulario de entrada o cambiar el método de pago según sus preferencias. A partir de ese momento, el tratamiento es imprescindible para la tramitación del pedido. Por lo tanto, el usuario no tiene posibilidad de oponerse

IV. Formulario de contacto, contacto por correo electrónico y uso del sistema de reclamaciones

(1) Descripción y alcance del tratamiento de datos

Como usuario de nuestros sitios web, tiene la posibilidad de ponerse en contacto con nosotros por diversos medios (por ejemplo, por teléfono, mediante el formulario de contacto, por correo electrónico, por fax, por carta o mediante el sistema de reclamaciones). Si hace uso de esta posibilidad de contacto, se recopilarán todos los datos relevantes para la conversación. Entre ellos se incluyen, en particular:

• nombre,
• dirección de correo electrónico,
• dirección de facturación/entrega,
• datos de la transacción,
• fecha de nacimiento y número de teléfono,
• dirección IP (si se usa el formulario de contacto).

Los datos personales del usuario transmitidos en el marco del proceso se almacenan y se utilizan para gestionar la conversación.

La cesión a terceros se produce, entre otros, en el marco descrito a continuación: así, por ejemplo, puede ser necesario ceder sus datos a proveedores de servicios como centros de atención telefónica, centros de facturación, proveedores o transportistas para poder tramitar su solicitud.

(2) Base jurídica para el tratamiento de datos

La base jurídica para el tratamiento de los datos es el art. 6, apdo. 1, frase 1, letra f) del RGPD, con el fin de poder responder a su consulta. Si se trata de una cuestión relacionada con un contrato, el tratamiento de datos puede ser necesario para la ejecución de un contrato, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD, o para la aplicación de medidas precontractuales que se lleven a cabo a petición del interesado.

La base jurídica para el reenvío de su consulta al departamento correspondiente es el artículo 6, apartado 1, frase 1, letra f) del RGPD. El interés legítimo en esta transmisión radica en el interés del grupo empresarial por asignar correctamente las consultas de los clientes y poder tramitarlas en función de los intereses de los clientes.

(3) Finalidad del tratamiento de datos

El tratamiento de los datos personales del formulario de contacto sirve para gestionar la solicitud de contacto.

(4) Destinatarios/categorías de destinatarios

Se produce una cesión a terceros, entre otros, en el marco descrito a continuación:

Vendedores del mercado/vendedores

En los casos en que los vendedores del mercado operen su propia tienda en el mercado en línea o le vendan sus productos a través del mercado, lo hacen en su propio nombre. Nosotros actuamos únicamente como intermediarios entre el vendedor y el comprador. Para poder garantizar una tramitación rápida de su pedido, así como la gestión de reclamaciones, es imprescindible, por tanto, involucrar a los vendedores en los procesos. Además de la transferencia de los datos necesarios para el cumplimiento del negocio jurídico en el marco de la tramitación del pedido, los vendedores tienen acceso al sistema de reclamaciones y pueden consultar allí el intercambio de mensajes sobre los tiques (para más información, véase más abajo).

Proveedores de la venta directa

En los casos en que el vendedor de la mercancía es el propio operador del mercado, este obtiene la mercancía bien de sus propios almacenes, bien de los almacenes de proveedores, los denominados «dropshippers». A efectos de la tramitación del pedido, en estos casos es necesario involucrar a los proveedores en los procesos. Por lo tanto, se facilitan al proveedor los datos de envío necesarios para el cumplimiento de la transacción legal exclusivamente para la tramitación del pedido.

Otros proveedores de servicios

Además, puede ser necesario, por ejemplo, transmitir sus datos a proveedores de servicios como, por ejemplo, centros de atención telefónica o centros de facturación, así como a transportistas, para poder tramitar su solicitud. En particular, en lo que respecta al envío de correos electrónicos de transacción, puede producirse una transferencia y un almacenamiento de información concreta en un servidor situado en los Estados Unidos de América.

No obstante, dicha transferencia de datos a terceros solo se lleva a cabo en el marco de las disposiciones legales o del tratamiento de datos por encargo.

(5) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación.

(6) Posibilidad de oposición y supresión El usuario tiene en todo momento la posibilidad de oponerse al tratamiento de los datos personales. En tal caso, es posible que la conversación no pueda continuar. Para ello, diríjase con su solicitud al servicio de atención al cliente.

V. Verificación de la edad

(1) Descripción y alcance del tratamiento de datos

El operador del mercado comprueba la edad del comprador mediante diversos controles de identidad. Tan pronto como se añade a la cesta de la compra un artículo con restricción de edad, esta comprobación se realiza de forma automatizada.

Para la verificación de la edad, se utiliza además en todos los dominios de nivel superior el Cidaas-ID Validator como servicio de identificación Auto-Ident conforme a eIDAS. Este sistema europeo de gestión de identidades y accesos en la nube de Widas ID GmbH es supervisado periódicamente por la Agencia Federal de Redes de Alemania. En el marco del proceso automático de identificación de personas mediante el Cidaas-ID-Validator, el cliente debe autenticarse primero y dar su consentimiento para la realización del procedimiento de identificación. Se indican la finalidad de la verificación de identidad, el tipo de datos recopilados y su alcance en el momento del almacenamiento. A continuación, se lleva a cabo la identificación del cliente. Dependiendo del procedimiento y del documento de identificación utilizados, se escanea dicho documento y se realiza una comparación facial. Para acreditar la identificación satisfactoria, se genera y se conserva una firma. El plazo de conservación es necesario como prueba en caso de fraude y está limitado a 6 meses. Para más información, consulte: www.cidaas.com/de/datenschutzhinweise.

(2) Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de los datos es el art. 6, apartado 1, frase 1, letra b) del RGPD.

El tratamiento durante el proceso de pago sirve para el cumplimiento de las relaciones contractuales o la ejecución de medidas precontractuales en las que el usuario es parte contratante.

(3) Finalidad del tratamiento de datos

El intercambio de datos con el sistema de gestión de identidades y accesos en la nube Cidaas de Widas ID GmbH tiene por objeto la realización de verificaciones de identidad, siempre que haya un artículo con restricción de edad en la cesta de la compra. La realización de verificaciones de identidad es necesaria para garantizar que se cumplan los requisitos para la venta de productos con restricción de edad y, por lo tanto, constituye una medida precontractual.

(4) Destinatarios/categorías de destinatarios

Además, los datos para Cidaas ID-Validator se transmiten a Widas ID GmbH, Maybachstraße 2, 71299 Wimsheim, Alemania.

(5) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación.

(6) Posibilidad de oposición y supresión

Si los datos son necesarios para el cumplimiento de un contrato o para la ejecución de medidas precontractuales, la supresión anticipada de los datos solo será posible en la medida en que no existan obligaciones contractuales o legales que se opongan a dicha supresión.

VI. Otros servicios

(1) Ofertas promocionales de userwerk GmbH

Hemos integrado en nuestro sitio web un servicio publicitario de userwerk GmbH, Ehinger Str. 19, 89077 Ulm, Alemania, correo electrónico: kontakt@userwerk.com. userwerk difunde las ofertas promocionales de proveedores de diversos productos, por ejemplo, suscripciones de prueba a diferentes medios de comunicación. La oferta está dirigida exclusivamente a personas mayores de edad. Tras el proceso de pedido, se le permitirá seleccionar entre las ofertas promocionales de los proveedores de productos como agradecimiento por su pedido. Para mostrárselas, se transmiten a userwerk, de forma seudonimizada, los datos relativos al país, el código postal, su ID de pedido y el valor hash de la dirección de correo electrónico. El valor hash de la dirección de correo electrónico se evalúa de forma seudonimizada para detectar cualquier oposición a la publicidad que usted haya expresado anteriormente en relación con la dirección de correo electrónico registrada. La transmisión del ID de pedido sirve únicamente para gestionar correctamente la facturación con userwerk, evitando que se facture varias veces en caso de que se realice más de una compra. Estos datos se almacenan únicamente en el navegador y caducan al cerrarlo. Tras seleccionar la oferta deseada, aparece un formulario de pedido gestionado por userwerk en el que ya figuran rellenados los datos personales del cliente que tiene almacenados en nuestro sistema de tienda (nombre, apellidos y dirección). Este rellenado automático también tiene lugar en el navegador del cliente. Solo cuando se inicia el pedido, los datos (nombre, apellidos, dirección, oferta seleccionada) se transmiten a userwerk y, desde allí, al proveedor del producto. La base jurídica para el almacenamiento temporal de los datos con el fin de mostrar las ofertas especiales y, posteriormente, los datos de su pedido es el artículo 6, apartado 1, frase 1, letra f), del RGPD (interés legítimo en mostrarle las ofertas promocionales como agradecimiento y facilitar el proceso de pedido en dicho sitio). En ningún caso userwerk utiliza los datos recopilados de la visualización de las ofertas promocionales para extraer conclusiones sobre su persona. Además, el análisis del valor hash de la dirección de correo electrónico sirve para poder descartar de forma conforme a la ley una posible oposición a la publicidad; la base jurídica para este tratamiento de datos es el art. 6, apdo. 1, frase 1, letra f) del RGPD.

Cuando se inicia el pedido, los datos (nombre, apellidos, dirección, oferta seleccionada) se transmiten entonces a userwerk y, desde allí, al proveedor del producto. Este tratamiento de datos tiene por objeto el cumplimiento del contrato celebrado entre usted y el proveedor del producto, de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD.

Si no desea recibir ofertas promocionales, puede manifestar su oposición poniéndose en contacto con nosotros por correo electrónico en proteccion-de-datos@kaufland-marketplace.es. También puede ponerse en contacto con nosotros por correo postal de la siguiente manera: Kaufland Marketplace GmbH, Delegado de Protección de Datos, Dirección postal del mercado: Marktplatz, c/o Kaufland e-commerce Services GmbH & Co. KG, Habsburgerring 2, 50674 Colonia, Alemania.

Las partes mencionadas son responsables de determinar cuándo se eliminarán los datos personales transmitidos a userwerk y al proveedor del producto. Para obtener más detalles, puede consultar la política de privacidad del proveedor correspondiente.

No se lleva a cabo ningún tratamiento en terceros países ni ninguna toma de decisiones automatizada.

Encontrará más información sobre la forma en que userwerk recopila y trata los datos personales aquí: https://www.userwerk.com/datenschutzerklaerung/

(2) Seguros

Por último, le ofrecemos a usted, como cliente, la posibilidad de utilizar diversos servicios de socios colaboradores a través de nuestro sitio web. En el marco de estas colaboraciones, las ofertas de los socios colaboradores se integran en el mercado en línea mediante los denominados iFrames. La tecnología de los iFrames sirve para integrar contenidos de terceros en el sitio web. Por ello, estaremos encantados de informarle sobre las ofertas correspondientes y sobre qué socio colaborador es responsable de las mismas. No obstante, el tratamiento de los posibles datos personales se lleva a cabo exclusivamente por parte de nuestros socios colaboradores. Para obtener más información, póngase en contacto con los socios indicados en cada caso.

(3) YouTube

En algunas subpáginas o, en parte, en la página principal del mercado en línea, pueden estar disponibles ocasionalmente archivos de vídeo en un marco de YouTube para su reproducción. Si reproduce el vídeo, accederá a través del propio marco al sitio web www.youtube.de de Google Inc. No tenemos influencia alguna sobre el alcance de los datos ni sobre el tratamiento de sus datos por parte de Google Inc. que se derive del acceso al sitio web de YouTube. La responsabilidad legal recae en la propia Google Inc. No obstante, encontrará más información sobre el tratamiento de sus datos por parte de Google en el siguiente enlace: https://business.safety.google/privacy/

4. Información adicional para vendedores

Solo almacenamos sus datos personales si usted nos los facilita. Necesitamos estos datos para el registro de los vendedores en el mercado en línea, la identificación de los vendedores, el uso del mercado en línea por parte de los vendedores, así como para su uso en el marco de la gestión de posibles infracciones legales y para la prevención del fraude.

La recogida de datos se realiza al introducir sus datos en el formulario correspondiente.

Detalles de los procedimientos:

I. Registro y uso del mercado en línea

(1) Descripción y alcance del tratamiento de datos

En nuestro mercado en línea ofrecemos a los vendedores la posibilidad de registrarse facilitando datos personales. Los datos se introducen en un formulario, se nos transmiten y se almacenan. A través del tratamiento de los datos, se ofrece a los vendedores la posibilidad de publicar productos en el mercado en línea, distribuirlos a clientes particulares a través del mercado en línea, recibir servicios de mercadotecnia y participar en la gestión de pagos.

En el marco del registro, también es necesario celebrar un contrato marco de servicios de pago con el socio colaborador, cflox GmbH («cflox»). Cflox presta servicios de pago para la tramitación de contratos de compraventa de productos entre clientes finales y vendedores, celebrados a través del mercado en línea. Esto incluye, en particular, la recepción fiduciaria de los pagos de los clientes finales y la transferencia de los importes al vendedor. Mediante la participación del socio colaborador, los vendedores celebran un contrato con el operador del mercado en línea y cflox. En el proceso de registro se solicitan todos los datos necesarios para el uso del mercado en línea y de los servicios de pago. La recopilación de los datos necesarios relativos a los servicios de pago se lleva a cabo mediante el encargo del operador del mercado en línea.

(2) Datos personales/categorías de datos

2.1 Datos maestros y de contacto

En el marco del establecimiento y la ejecución de las relaciones contractuales, se recogen los datos maestros y de contacto de los vendedores, en particular:

• nombre y apellidos,
• dirección,
• número de teléfono,
• dirección de correo electrónico.

Estos datos se recopilan, por regla general, directamente de los vendedores.

2.2 Datos de liquidación

En el marco de las cuentas de liquidación gestionadas por el mercado para el vendedor, cflox recibe del mercado en línea datos de pago para el abono de los fondos de la operación subyacente al vendedor («archivos de pago»). Los archivos de pago contienen:

• Importes de las transacciones de la operación subyacente.
• Datos del destinatario, como el IBAN del vendedor, el número de cuenta del vendedor, los datos bancarios y cualquier otra información necesaria en función del medio de pago.

Se trata de datos personales relativos al vendedor cuando el usuario, como persona física, se convierte en parte contratante de cflox en calidad de vendedor (p. ej., vendedor minorista). Si, por el contrario, el vendedor es una persona jurídica (p. ej., S.L., S.A.), el archivo de pago solo contiene información relativa a la empresa, pero no datos personales sobre la persona del vendedor.

2.3 Datos contractuales y de comunicación

En el marco de la ejecución del contrato y la comunicación con los vendedores, se recogen, en particular, los siguientes datos. Estos datos se recogen, por regla general, directamente de los vendedores.

• Datos contractuales (p. ej., número de contrato, contenido del contrato, duración del contrato).
• Datos de comunicación (p. ej., contenido de correos electrónicos, llamadas telefónicas, cartas).

Estos datos se recopilan, por regla general, directamente de los vendedores.

(3) Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de los datos es el art. 6, apartado 1, frase 1, letra b) del RGPD.

Tanto el tratamiento durante el registro como en el marco del uso del mercado por parte del vendedor sirve para el cumplimiento de las relaciones contractuales o la ejecución de medidas precontractuales en las que el usuario es parte contratante.

(4) Finalidad del tratamiento de datos

El registro del usuario es necesario para la constitución, ejecución y gestión de las relaciones contractuales con el usuario o para la ejecución de medidas precontractuales, en particular para la prestación de los servicios adeudados en virtud de las relaciones contractuales, para la facturación y para la comunicación con el usuario en relación con dichas relaciones.

(5) Destinatarios/categorías de destinatarios

La cesión a terceros se produce, entre otros, en los siguientes casos: en general, el operador cuenta con el apoyo de diversos proveedores de servicios para la puesta a disposición del mercado en línea. Así, por ejemplo, participan diversos centros de atención telefónica en la tramitación de sus consultas. Además, es necesario, por ejemplo, transmitir sus datos en el marco de la gestión de pagos a proveedores de servicios, como el proveedor de servicios de pago, otros proveedores de medios de pago o el banco involucrado para garantizar la seguridad de los fondos, con el fin de llevar a cabo la tramitación del pago. También puede producirse una divulgación de los datos al cliente final durante el proceso de pedido o a otras empresas del grupo Schwarz. Dicha transferencia de datos a terceros se realiza siempre únicamente en el marco de las disposiciones legales o del tratamiento de datos por encargo.

(6) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación.

En lo que respecta a los datos recopilados durante el proceso de registro para el cumplimiento de un contrato o para la ejecución de medidas precontractuales, esto tendrá lugar cuando los datos ya no sean necesarios para la ejecución del contrato. Incluso tras la celebración del contrato, puede seguir existiendo la necesidad de almacenar los datos personales de la parte contratante para cumplir con obligaciones contractuales o legales.

(7) Posibilidad de oposición y supresión

Como usuario, tiene la posibilidad de cancelar el registro en cualquier momento. Puede modificar los datos almacenados sobre usted en cualquier momento. Para ello, simplemente inicie sesión en su cuenta de cliente o dirija su solicitud al servicio de asistencia del mercado.

Si los datos son necesarios para el cumplimiento de un contrato o para la ejecución de medidas precontractuales, la supresión anticipada de los datos solo es posible en la medida en que no existan obligaciones contractuales o legales que se opongan a dicha supresión.

II. Uso del portal de vendedores

En el marco del uso de nuestro portal de vendedores, recopilamos determinados datos de uso con el fin de mejorar de forma específica la funcionalidad, la facilidad de uso y el desarrollo de nuestra plataforma. Esto incluye, en particular:

• Marcas de tiempo de inicio y fin de sesión,
• Interacciones con secciones como «Pedidos», «Tiques» y «Ofertas».
• Visitas y clics en notificaciones, registros de cambios y banners de mercadotecnia.

La recopilación de estos datos se realiza utilizando un ID de vendedor único para permitir análisis específicos de productos, mejoras personalizadas, implementaciones optimizadas de funciones y asistencia específica.

El tratamiento de estos datos se realiza exclusivamente sobre la base de su consentimiento, de conformidad con el art. 6, apartado 1, letra a) del RGPD, que se obtiene a través de nuestro banner de cookies. Puede revocar su consentimiento en cualquier momento.

III. Identificación de los socios comerciales/medidas de seguridad internas

(1) Descripción y alcance del tratamiento de datos

En el marco del registro, encontrará, entre otras cosas, un enlace al procedimiento de identificación en línea de nuestros socios, como por ejemplo ID-Now, para garantizar la identificación del socio comercial. Además, se adoptan medidas de seguridad relacionadas con el negocio y los clientes para controlar y minimizar los riesgos de blanqueo de capitales y financiación del terrorismo. El tratamiento de sus datos es necesario en este contexto, ya que el proveedor de servicios de pago asociado está obligado, de conformidad con la ley de blanqueo de capitales, a identificar a sus socios contractuales y establecer medidas de seguridad adecuadas para prevenir el blanqueo de capitales y la financiación del terrorismo.

(2) Datos personales/categorías de datos

En la medida en que sea necesario para el cumplimiento de los requisitos legales en materia de blanqueo de capitales según la Ley 10/2010, de Prevención del Blanqueo de Capitales, se recopilarán determinados datos de identificación sobre el vendedor, en particular:

• lugar de nacimiento,
• fecha de nacimiento,
• nacionalidad,
• nombre y apellidos,
• dirección de residencia o postal,
• copias del documento de identidad y otros documentos de legitimación,
• en su caso, información sobre la naturaleza y el alcance de su interés económico, grabaciones de audio y/o vídeo.

Estos datos se recopilan, por regla general, directamente de los vendedores.

(3) Base jurídica del tratamiento de datos

La base jurídica es el art. 6, apdo. 1, frase 1, letra c) del RGPD,

(4) Finalidad del tratamiento de datos

La finalidad del tratamiento de datos personales es el cumplimiento de una obligación legal a la que está sujeto el operador del mercado o un proveedor de servicios asociado.

(5) Destinatarios/categorías de destinatarios

El intercambio de datos con terceros solo se lleva a cabo en el marco de las disposiciones legales o del tratamiento de datos por encargo.

(6) Duración del almacenamiento

Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recogida y ya no exista ninguna obligación legal de conservarlos.

(7) Posibilidad de oposición y supresión

La eliminación anticipada de los datos solo es posible en la medida en que no existan obligaciones contractuales o legales que se opongan a dicha eliminación.

IV. Uso de otros servicios

(1) Descripción y alcance del tratamiento de datos

Como vendedor, tiene la posibilidad de utilizar diversas funcionalidades en el marco del uso del mercado en línea. Entre ellas se incluyen, entre otros, servicios que pueden contribuir a aumentar el atractivo de sus productos (p. ej., anuncios de productos patrocinados), que pueden aumentar la visibilidad de sus productos mediante medidas de mercadotecnia y publicitarias (p. ej., el servicio de promoción), que pueden apoyar la presentación de los productos (p. ej., Performance Coach) o que pueden facilitar la gestión de devoluciones.

(2) Base jurídica del tratamiento de datos

La base jurídica para el tratamiento de los datos es el art. 6, apdo. 1, frase 1, letra b), del RGPD.

Tanto el tratamiento durante el uso de los servicios como el tratamiento posterior sirven para el cumplimiento de relaciones contractuales o la ejecución de medidas precontractuales en las que el vendedor es parte contratante.

(3) Destinatarios/categorías de destinatarios

El intercambio de datos con terceros solo tiene lugar en el marco de las disposiciones legales o del tratamiento de datos por encargo.

(4) Duración del almacenamiento

Los datos se suprimirán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación y ya no exista ninguna obligación legal de conservarlos.

(5) Posibilidad de oposición y supresión

La supresión anticipada de los datos solo es posible en la medida en que no existan obligaciones contractuales o legales que se opongan a dicha supresión.

V. Prevención del fraude y persecución de posibles infracciones legales

(1) Descripción y alcance del tratamiento de datos

En el marco de nuestras medidas de prevención del fraude, recopilamos datos personales para detectar y prevenir a tiempo posibles actividades fraudulentas. Además, recopilamos datos personales para gestionar posibles infracciones legales por parte de los vendedores, con el fin de aclarar las inquietudes de los clientes u otros terceros y ofrecer soluciones. En el marco de los litigios con terceros, esto afecta a la información relevante para el litigio y necesaria para la defensa, que nos facilita el vendedor durante el proceso de verificación.

(2) Base jurídica del tratamiento de datos

La base jurídica para el tratamiento en el marco de las reclamaciones es el art. 6, apartado 1, frase 1, letra f) del RGPD.

(3) Finalidad del tratamiento de datos

El tratamiento de sus datos es necesario en este contexto para preservar la integridad de nuestros servicios, garantizar la seguridad de nuestros clientes y de otros terceros, así como para hacer valer los intereses legítimos de los clientes y de otros terceros.

(4) Destinatarios/categorías de destinatarios

El intercambio de datos con terceros solo se lleva a cabo en el marco de las disposiciones legales o del tratamiento de datos por encargo. En el marco de la prevención del fraude, se lleva a cabo, en particular, un intercambio con agencias de información crediticia. En caso de investigación de posibles infracciones legales, puede considerarse la transmisión de sus datos a autoridades u otros terceros encargados de esclarecer la infracción.

(5) Duración del almacenamiento

Los datos se suprimirán tan pronto como dejen de ser necesarios para alcanzar la finalidad de su recopilación y ya no exista ninguna obligación legal de conservación.

(6) Posibilidad de oposición y supresión

La supresión anticipada de los datos solo es posible en la medida en que no existan obligaciones contractuales o legales que lo impidan.

IV. Información adicional sobre el uso de los sitios web de la tienda física

Los operadores de los sitios web de la tienda física, como por ejemplo filiale.kaufland.de, y los proveedores de los servicios que allí se ofrecen son las sociedades nacionales responsables en cada caso. En Alemania, por ejemplo, se trata de Kaufland Dienstleistung GmbH & Co. KG. Se aplican, en consecuencia, las disposiciones y avisos correspondientes, que pueden consultarse en los sitios web de la tienda física, como por ejemplo, para Alemania, en https://filiale.kaufland.de/datenschutz.html.

V. Derechos de los interesados

De conformidad con el art. 15, apartado 1, del RGPD, tiene derecho a solicitar, de forma gratuita, información sobre los datos personales que Kaufland tiene almacenados sobre usted.

Además, si se cumplen los requisitos legales, tiene derecho a la rectificación (art. 16 del RGPD), a la supresión (art. 17 del RGPD) y a la limitación del tratamiento (art. 18 del RGPD) de sus datos personales.

Si el tratamiento de datos se basa en el art. 6, apartado 1, frase 1, letras e) o f) del RGPD, tiene derecho a oponerse, de conformidad con el art. 21 del RGPD. En la medida en que se oponga al tratamiento de datos, este cesará en el futuro, salvo que el responsable pueda demostrar motivos legítimos imperiosos para continuar con el tratamiento que prevalezcan sobre el interés del interesado en la oposición.

Si usted mismo ha facilitado los datos tratados, tiene derecho a la portabilidad de los datos con arreglo al artículo 20 del RGPD.

Si el tratamiento de datos se basa en un consentimiento con arreglo al art. 6, apartado 1, frase 1, letra a) o al art. 9, apartado 2, letra a) del RGPD, puede revocar el consentimiento en cualquier momento con efecto para el futuro, sin que ello afecte a la licitud del tratamiento realizado hasta ese momento.

En los casos mencionados anteriormente, si tiene alguna duda o en caso de reclamaciones, póngase en contacto con el delegado de protección de datos por escrito o por correo electrónico al delegado de protección de datos.

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente es la autoridad de control de protección de datos del estado federado en el que reside o en el que el responsable tiene su sede.