Privacidad

Nos complace mucho su interés en nuestra empresa. La protección de datos tiene un valor especialmente alto para la dirección de Outleap GmbH & Co. KG. El uso de las páginas de Internet de Outleap GmbH & Co. KG es, en principio, posible sin proporcionar datos personales. Sin embargo, si una persona afectada desea utilizar servicios especiales de nuestra empresa a través de nuestra página de Internet, podría ser necesario procesar datos personales. Si el procesamiento de datos personales es necesario y no existe una base legal para dicho procesamiento, generalmente solicitamos el consentimiento de la persona afectada.

El procesamiento de datos personales, por ejemplo, del nombre, la dirección, la dirección de correo electrónico o el número de teléfono de una persona afectada, se lleva a cabo siempre de acuerdo con el Reglamento General de Protección de Datos y en conformidad con las disposiciones de protección de datos específicas del país aplicables a Outleap GmbH & Co. KG. A través de esta declaración de protección de datos, nuestra empresa desea informar al público sobre la naturaleza, el alcance y el propósito de los datos personales que recopilamos, utilizamos y procesamos. Además, se informa a las personas afectadas sobre los derechos que les corresponden mediante esta declaración de protección de datos.

Outleap GmbH & Co. KG, como responsable del procesamiento, ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales procesados a través de este sitio web. Sin embargo, las transferencias de datos basadas en Internet pueden, en principio, presentar vulnerabilidades de seguridad, por lo que no se puede garantizar una protección absoluta. Por esta razón, cada persona afectada tiene la libertad de transmitir datos personales a nosotros también por otros medios, por ejemplo, por teléfono.

1. Definiciones

La declaración de protección de datos de Outleap GmbH & Co. KG se basa en las definiciones utilizadas por el legislador europeo al promulgar el Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser comprensible y fácil de leer tanto para el público como para nuestros clientes y socios comerciales. Para garantizar esto, queremos explicar previamente las definiciones utilizadas.

Utilizamos en esta declaración de protección de datos, entre otros, los siguientes términos:

a) datos personales

Los datos personales son toda información que se refiere a una persona física identificada o identificable (en adelante, "persona afectada"). Se considera que una persona física es identificable si puede ser identificada, directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a uno o varios atributos específicos que expresan la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

b) persona afectada

Persona afectada es toda persona física identificada o identificable cuyos datos personales son procesados por el responsable del procesamiento.

c) procesamiento

El procesamiento es cualquier operación o conjunto de operaciones realizadas con datos personales, ya sea de forma automatizada o no, como la recopilación, la captura, la organización, la estructuración, el almacenamiento, la adaptación o modificación, la extracción, la consulta, el uso, la divulgación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, la alineación o combinación, la restricción, la eliminación o la destrucción.

d) restricción del procesamiento

La restricción del procesamiento es la marcación de datos personales almacenados con el objetivo de limitar su procesamiento futuro.

e) perfilado

El perfilado es cualquier tipo de procesamiento automatizado de datos personales que consiste en utilizar esos datos personales para evaluar ciertos aspectos personales que se refieren a una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los cambios de ubicación de dicha persona física.

f) seudonimización

La seudonimización es el procesamiento de datos personales de tal manera que los datos personales ya no pueden atribuirse a una persona afectada específica sin la utilización de información adicional, siempre que esta información adicional se mantenga separada y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se asignen a una persona física identificada o identificable.

g) responsable o responsable del procesamiento

El responsable o responsable del procesamiento es la persona física o jurídica, autoridad, institución u otro organismo que, solo o en conjunto con otros, determina los fines y los medios del procesamiento de datos personales. Si los fines y los medios de dicho procesamiento están determinados por el derecho de la Unión o el derecho de los Estados miembros, el responsable o los criterios específicos para su designación pueden ser establecidos por el derecho de la Unión o el derecho de los Estados miembros.

h) procesador

El procesador es una persona física o jurídica, autoridad, institución u otro organismo que procesa datos personales por cuenta del responsable.

i) destinatario

El destinatario es una persona física o jurídica, autoridad, institución u otro organismo a quien se le divulgan datos personales, independientemente de si se trata de un tercero o no. Sin embargo, las autoridades que pueden recibir datos personales en el marco de un mandato de investigación específico de acuerdo con el derecho de la Unión o el derecho de los Estados miembros no se consideran destinatarios.

j) tercero

Tercero es una persona física o jurídica, autoridad, institución u otro organismo distinto de la persona afectada, el responsable, el procesador y las personas que están bajo la autoridad directa del responsable o del procesador y que están autorizadas a procesar los datos personales.

k) consentimiento

El consentimiento es cualquier manifestación de voluntad de la persona afectada, de forma voluntaria, informada y sin ambigüedades, en forma de declaración o de otra acción afirmativa clara, mediante la cual la persona afectada indica que está de acuerdo con el procesamiento de los datos personales que le conciernen.

2. Nombre y dirección del responsable del procesamiento

El responsable en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter legal en materia de protección de datos es:

Outleap GmbH & Co. KG

Wilmersdorfer Str. 122-123

10627 Berlín

Alemania

Registro de comercio: HRA 55890 B

Tribunal de registro: Tribunal de primera instancia de Charlottenburg

Representada por la socia con responsabilidad personal:

Outleap Verwaltungs-GmbH

Director general: Christopher Speer

Registro de comercio: HRB 203993 B

Tribunal de registro: Tribunal de primera instancia de Charlottenburg

3. Cookies

Las páginas de Internet de Outleap GmbH & Co. KG utilizan cookies. Las cookies son archivos de texto que se almacenan y guardan en un sistema informático a través de un navegador de Internet.

Abrir ajustes de cookies

Numerosas páginas de Internet y servidores utilizan cookies. Muchas cookies contienen un llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres que permite que las páginas de Internet y los servidores se asignen al navegador de Internet específico en el que se ha almacenado la cookie. Esto permite que las páginas de Internet y los servidores visitados distingan el navegador individual de la persona afectada de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado a través del ID de cookie único.

Mediante el uso de cookies, Outleap GmbH & Co. KG puede proporcionar a los usuarios de este sitio web servicios más amigables, que no serían posibles sin la configuración de cookies.

Mediante una cookie, se pueden optimizar la información y las ofertas en nuestra página de Internet en función del usuario. Las cookies nos permiten, como ya se mencionó, reconocer a los usuarios de nuestra página de Internet. El propósito de este reconocimiento es facilitar el uso de nuestra página de Internet a los usuarios. El usuario de una página de Internet que utiliza cookies no tiene que ingresar sus datos de acceso nuevamente en cada visita a la página de Internet, ya que esto es asumido por la página de Internet y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de compras en la tienda en línea. La tienda en línea recuerda los artículos que un cliente ha agregado al carrito de compras virtual a través de una cookie.

La persona afectada puede prevenir la configuración de cookies a través de nuestra página de Internet en cualquier momento mediante la configuración correspondiente del navegador de Internet utilizado y, por lo tanto, oponerse de forma permanente a la configuración de cookies. Además, las cookies ya configuradas se pueden eliminar en cualquier momento a través de un navegador de Internet o de otros programas de software. Esto es posible en todos los navegadores de Internet comunes. Si la persona afectada desactiva la configuración de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestra página de Internet se utilicen plenamente.

4. Recopilación de datos e información generales

La página de Internet de Outleap GmbH & Co. KG recopila, con cada acceso a la página de Internet por parte de una persona afectada o un sistema automatizado, una serie de datos e información generales. Estos datos e información generales se almacenan en los archivos de registro del servidor. Se pueden recopilar (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema que accede, (3) la página de Internet desde la cual un sistema que accede llega a nuestra página de Internet (denominado referrer), (4) las subpáginas que se acceden a través de un sistema que accede a nuestra página de Internet, (5) la fecha y la hora de acceso a la página de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema que accede y (8) otros datos e información similares que sirven para la defensa contra peligros en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, Outleap GmbH & Co. KG no saca conclusiones sobre la persona afectada. Más bien, esta información se necesita para (1) entregar correctamente el contenido de nuestra página de Internet, (2) optimizar el contenido de nuestra página de Internet y la publicidad para esta, (3) garantizar la funcionalidad duradera de nuestros sistemas de tecnología de la información y la técnica de nuestra página de Internet, y (4) proporcionar a las autoridades de enjuiciamiento la información necesaria para el enjuiciamiento en caso de un ciberataque. Por lo tanto, estos datos e información recopilados de forma anónima son evaluados por Outleap GmbH & Co. KG, por un lado, estadísticamente y, por otro lado, con el objetivo de aumentar la protección de datos y la seguridad de los datos en nuestra empresa, para garantizar, en última instancia, un nivel óptimo de protección para los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por una persona afectada.

5. Eliminación y bloqueo rutinario de datos personales

El responsable del procesamiento procesa y almacena datos personales de la persona afectada solo durante el tiempo que sea necesario para alcanzar el propósito de almacenamiento o en la medida en que esto esté previsto por el legislador europeo o por otro legislador en leyes o regulaciones a las que el responsable del procesamiento está sujeto.

Si el propósito de almacenamiento ya no existe o si se agota un período de almacenamiento prescrito por el legislador europeo o por otro legislador competente, los datos personales se bloquean o eliminan rutinariamente y de acuerdo con las disposiciones legales.

6. Derechos de la persona afectada

a) Derecho a la confirmación

Cualquier persona afectada tiene el derecho otorgado por el legislador europeo a solicitar al responsable del procesamiento una confirmación sobre si se están procesando datos personales que le conciernen. Si una persona afectada desea ejercer este derecho de confirmación, puede dirigirse en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del procesamiento.

b) Derecho a la información

Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo a recibir, en cualquier momento, información gratuita del responsable del procesamiento sobre los datos personales almacenados que le conciernen y una copia de esta información. Además, el legislador europeo ha otorgado a la persona afectada el derecho a recibir información sobre los siguientes aspectos:

• los fines del procesamiento
• las categorías de datos personales que se procesan
• los destinatarios o categorías de destinatarios a quienes se han divulgado o se divulgarán los datos personales, en particular en el caso de destinatarios en terceros países o en organizaciones internacionales
• si es posible, la duración prevista durante la cual se almacenarán los datos personales o, si esto no es posible, los criterios para determinar esta duración
• la existencia de un derecho de rectificación o eliminación de los datos personales que le conciernen o de restricción del procesamiento por parte del responsable o un derecho de oposición a dicho procesamiento
• la existencia de un derecho de reclamación ante una autoridad de supervisión
• si los datos personales no se han recopilado de la persona afectada: toda la información disponible sobre el origen de los datos
• la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles de acuerdo con el artículo 22, párrafos 1 y 4 del RGPD y, al menos en estos casos, información significativa sobre la lógica involucrada, así como la importancia y las consecuencias previstas de dicho procesamiento para la persona afectada

c) Derecho a la rectificación

Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo a solicitar la rectificación inmediata de los datos personales inexactos que le conciernen. Además, la persona afectada tiene derecho, teniendo en cuenta los fines del procesamiento, a solicitar la completación de datos personales incompletos, incluso mediante una declaración complementaria.

Si una persona afectada desea ejercer este derecho de rectificación, puede dirigirse en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del procesamiento.

d) Derecho a la eliminación (derecho al olvido)

Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo a solicitar al responsable que elimine sin demora los datos personales que le conciernen, siempre que se aplique uno de los siguientes motivos y siempre que el procesamiento no sea necesario:

• Los datos personales han sido recopilados para tales fines o procesados de otro modo, para los cuales ya no son necesarios.
• La persona afectada retira su consentimiento en el que se basa el procesamiento de acuerdo con el artículo 6, párrafo 1, letra a del RGPD o el artículo 9, párrafo 2, letra a del RGPD, y no existe otra base legal para el procesamiento.
• La persona afectada presenta una objeción al procesamiento de acuerdo con el artículo 21, párrafo 1 del RGPD y no existen razones legítimas prioritarias para el procesamiento, o la persona afectada presenta una objeción al procesamiento de acuerdo con el artículo 21, párrafo 2 del RGPD.
• Los datos personales han sido procesados de manera ilegal.
• La eliminación de los datos personales es necesaria para el cumplimiento de una obligación legal según el derecho de la Unión o el derecho de los Estados miembros al que está sujeto el responsable.
• Los datos personales han sido recopilados en relación con servicios de la sociedad de la información de acuerdo con el artículo 8, párrafo 1 del RGPD.

e) Derecho a la restricción del procesamiento

Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo a solicitar al responsable la restricción del procesamiento si se cumple una de las siguientes condiciones:

• La exactitud de los datos personales es impugnada por la persona afectada, durante un período que permite al responsable verificar la exactitud de los datos personales.
• El procesamiento es ilegal, la persona afectada se opone a la eliminación de los datos personales y solicita en su lugar la restricción del uso de los datos personales.
• El responsable ya no necesita los datos personales para los fines del procesamiento, pero la persona afectada los necesita para hacer valer, ejercer o defender reclamaciones legales.
• La persona afectada ha presentado una objeción al procesamiento de acuerdo con el artículo 21, párrafo 1 del RGPD y aún no se ha determinado si los motivos legítimos del responsable superan los de la persona afectada.

f) Derecho a la portabilidad de los datos

Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo a recibir los datos personales que le conciernen, que ha proporcionado a un responsable, en un formato estructurado, de uso común y legible por máquina. También tiene el derecho a transmitir estos datos a otro responsable sin que el responsable al que se han proporcionado los datos personales lo impida, siempre que el procesamiento se base en el consentimiento de acuerdo con el artículo 6, párrafo 1, letra a del RGPD o el artículo 9, párrafo 2, letra a del RGPD o en un contrato de acuerdo con el artículo 6, párrafo 1, letra b del RGPD y el procesamiento se realice mediante procedimientos automatizados, siempre que el procesamiento no sea necesario para el cumplimiento de una tarea que sea de interés público o para el ejercicio de la autoridad pública que se le ha conferido al responsable.

Además, la persona afectada, al ejercer su derecho a la portabilidad de los datos de acuerdo con el artículo 20, párrafo 1 del RGPD, tiene el derecho a obtener que los datos personales se transmitan directamente de un responsable a otro responsable, siempre que esto sea técnicamente posible y no afecte a los derechos y libertades de otras personas.

Para hacer valer el derecho a la portabilidad de los datos, la persona afectada puede dirigirse en cualquier momento al delegado de protección de datos designado por Outleap GmbH & Co. KG o a otro empleado.

g) Derecho de oposición

Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo a oponerse en cualquier momento, por motivos relacionados con su situación particular, al procesamiento de datos personales que le conciernen, que se lleva a cabo sobre la base del artículo 6, párrafo 1, letras e o f del RGPD. Esto se aplica también al perfilado basado en estas disposiciones.

Outleap GmbH & Co. KG no procesará más los datos personales en caso de oposición, a menos que podamos demostrar motivos legítimos imperiosos para el procesamiento que prevalezcan sobre los intereses, derechos y libertades de la persona afectada, o el procesamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

Si Outleap GmbH & Co. KG procesa datos personales para fines de publicidad directa, la persona afectada tiene el derecho a oponerse en cualquier momento al procesamiento de los datos personales con fines de dicha publicidad. Esto se aplica también al perfilado en la medida en que esté relacionado con dicha publicidad directa. Si la persona afectada se opone al procesamiento por parte de Outleap GmbH & Co. KG para fines de publicidad directa, Outleap GmbH & Co. KG no procesará más los datos personales para estos fines.

Además, la persona afectada tiene el derecho, por motivos relacionados con su situación particular, a oponerse al procesamiento de datos personales que le conciernen y que se lleva a cabo por Outleap GmbH & Co. KG con fines de investigación científica o histórica o con fines estadísticos de acuerdo con el artículo 89, párrafo 1 del RGPD, a menos que dicho procesamiento sea necesario para el cumplimiento de una tarea de interés público.

Para ejercer el derecho de oposición, la persona afectada puede dirigirse directamente al delegado de protección de datos de Outleap GmbH & Co. KG o a otro empleado. Además, la persona afectada tiene la libertad de ejercer su derecho de oposición en relación con el uso de servicios de la sociedad de la información, independientemente de la Directiva 2002/58/CE, mediante procedimientos automatizados en los que se utilizan especificaciones técnicas.

h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles

Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo a no ser objeto de una decisión basada únicamente en un procesamiento automatizado, incluida la elaboración de perfiles, que tenga efectos jurídicos sobre ella o que la afecte de manera similar, a menos que la decisión (1) sea necesaria para la celebración o el cumplimiento de un contrato entre la persona afectada y el responsable, o (2) sea permitida por disposiciones legales de la Unión o de los Estados miembros a las que está sujeto el responsable y dichas disposiciones legales contengan medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos de la persona afectada, o (3) se tome con el consentimiento expreso de la persona afectada.

Si la decisión (1) es necesaria para la celebración o el cumplimiento de un contrato entre la persona afectada y el responsable o (2) se toma con el consentimiento expreso de la persona afectada, Outleap GmbH & Co. KG tomará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos de la persona afectada, que incluyen al menos el derecho a obtener la intervención de una persona por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

Si la persona afectada desea hacer valer derechos relacionados con decisiones automatizadas, puede dirigirse en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del procesamiento.

i) Derecho a retirar el consentimiento en materia de protección de datos

Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo a retirar su consentimiento para el procesamiento de datos personales en cualquier momento.

Si la persona afectada desea ejercer su derecho a retirar el consentimiento, puede dirigirse en cualquier momento a nuestro delegado de protección de datos o a otro empleado del responsable del procesamiento.

7. Disposiciones de protección de datos sobre el uso y la aplicación de Adhunter

El responsable del tratamiento muestra espacios publicitarios en este sitio web a través del servidor publicitario Adhunter (www.adhunter.de). La empresa operadora es GT Outdoors GmbH, Köhlterholz 9, 32479 Hille, Alemania, una empresa vinculada a la nuestra.

Al abrir una página que contiene un espacio publicitario, su navegador solicita el script de entrega de Adhunter y transmite los datos de conexión técnicamente necesarios, en particular su dirección IP. Qué publicidad entrega Adhunter depende únicamente de la página abierta y del espacio publicitario correspondiente, no de su persona, de su comportamiento anterior ni de un perfil elaborado sobre usted. Hay que distinguir de ello las ofertas patrocinadas de comerciantes que nosotros mismos mostramos dentro de nuestras listas de resultados y en las páginas de artículos: su selección solo la orientamos según su perfil si ha consentido la personalización conforme al apartado 10.

Durante la entrega, Adhunter no almacena información alguna en su dispositivo ni lee información allí almacenada. Por ello no se requiere para ello un consentimiento conforme al § 25, apartado 1, de la TDDDG. La base jurídica del tratamiento de los datos de conexión es el artículo 6, apartado 1, letra f, del RGPD; nuestro interés legítimo consiste en financiar nuestra oferta mediante publicidad.

No empleamos servicios publicitarios que almacenen información en su dispositivo o la lean de él. Si en el futuro lo cambiáramos, recabaríamos previamente su consentimiento por separado.

8. Disposiciones de protección de datos sobre el uso y la aplicación de Google Analytics

El responsable del tratamiento emplea en este sitio web Google Analytics 4, integrado a través de Google Tag Manager. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, en calidad de encargado del tratamiento por cuenta nuestra; el tratamiento puede tener lugar también en servidores de Google LLC en los Estados Unidos. Para esa transferencia nos basamos en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., bajo el cual Google LLC está certificada, y complementariamente en las cláusulas contractuales tipo.

La finalidad es la medición de audiencia: queremos saber por qué vías llegan hasta nosotros los visitantes, qué páginas se abren y cuánto tiempo se visualizan, para orientar en consecuencia nuestra oferta y nuestra búsqueda.

Google Tag Manager se carga cada vez que se abre nuestro sitio web, también cuando usted no ha consentido la medición de audiencia. No obstante, controlamos Google Analytics mediante el denominado modo de consentimiento (Consent Mode). Sin su consentimiento, el acceso al almacenamiento está fijado en «denied»: Google Analytics no deposita entonces cookies en su dispositivo ni lee información allí, sino que únicamente transmite un impulso de medición sin ningún elemento de reconocimiento. En ese caso, las visitas sucesivas no pueden atribuirse al mismo navegador; solo se generan cifras agregadas.

En ese proceso se transmiten los datos de conexión técnicamente necesarios, en particular su dirección IP, la dirección abierta, el sitio web de referencia, así como datos sobre el navegador y el sistema operativo. Google acorta su dirección IP antes de almacenarla; no se almacena la dirección completa. La base jurídica de esta medición de audiencia sin consentimiento es el artículo 6, apartado 1, letra f, del RGPD; nuestro interés legítimo consiste en poder evaluar siquiera el uso de nuestra oferta y desarrollarla conforme a la demanda.

Si usted consiente la medición de audiencia, fijamos el acceso al almacenamiento en «granted». Google Analytics deposita entonces cookies en su dispositivo y puede reconocerle como el mismo navegador a lo largo de varias visitas. La base jurídica es, a este respecto, el § 25, apartado 1, de la TDDDG y el artículo 6, apartado 1, letra a, del RGPD. Puede revocar su consentimiento en cualquier momento con efectos para el futuro; el botón previsto para ello se encuentra en el número 3 y en el pie de cada página.

Las señales relacionadas con la publicidad (ad_storage, ad_user_data, ad_personalization) están fijadas permanentemente en «denied» y en ningún momento son habilitadas por nosotros. A través de nuestro sitio web no tiene lugar ningún uso de sus datos por parte de Google con fines publicitarios ni para la formación de públicos objetivo.

Con independencia de los ajustes anteriores, puede impedir la recogida por Google Analytics en todo el navegador descargando e instalando el complemento de navegador facilitado por Google en https://tools.google.com/dlpage/gaoptout.

Puede consultar más información y las disposiciones de protección de datos aplicables de Google en https://policies.google.com/privacy.

9. Disposiciones de protección de datos sobre el uso y la aplicación de OpenPanel

Junto a Google Analytics empleamos el software de análisis OpenPanel. A diferencia de aquel, no tiene lugar ninguna transferencia a otra empresa: operamos OpenPanel nosotros mismos en un servidor propio en la dirección op.outleap.de. A este respecto no interviene ningún encargado del tratamiento.

Se registran las páginas abiertas, los clics en enlaces salientes, así como los datos de conexión técnicamente necesarios, en particular su dirección IP, el sitio web de referencia y datos sobre el navegador y el sistema operativo.

OpenPanel no deposita cookies en su dispositivo ni lee información allí. El identificador mediante el cual se atribuyen entre sí las solicitudes relacionadas se calcula en nuestro servidor y no se almacena en su dispositivo. Por ello no se requiere para ello un consentimiento conforme al § 25, apartado 1, de la TDDDG, y OpenPanel funciona con independencia de su decisión sobre la medición de audiencia. La base jurídica del tratamiento es el artículo 6, apartado 1, letra f, del RGPD; nuestro interés legítimo consiste en poder evaluar el uso de nuestra oferta y desarrollarla conforme a la demanda.

Si ha iniciado sesión con nosotros, atribuimos las operaciones registradas a su cuenta de usuario únicamente cuando haya consentido la medición de audiencia. Sin su consentimiento, sus solicitudes solo se contabilizan, pero no se vinculan a su cuenta.

Encontrará más información sobre OpenPanel en https://openpanel.dev.

10. Medición de audiencia y elaboración de perfiles en nuestro sitio web

Analizamos cómo se utiliza nuestro sitio web para reconocer qué productos y temas se demandan y para orientar nuestra oferta y nuestra búsqueda en consecuencia. El análisis resultante constituye una elaboración de perfiles en el sentido del artículo 4, apartado 4, del RGPD. Si además puede determinar lo que le mostramos lo decide usted mediante un consentimiento separado para la personalización; sin ese consentimiento solo se incorpora a análisis agregados. A continuación describimos qué datos se generan, qué deducimos de ellos, cuánto tiempo los conservamos y cómo puede oponerse.

a) Identificador de reconocimiento

Si ha consentido en la medición de audiencia, asignamos un identificador generado aleatoriamente y lo guardamos en el almacenamiento local de su navegador y en una cookie con una duración de dos años. Este identificador es un número puramente aleatorio y no contiene ningún dato sobre su persona. Sirve únicamente para atribuir visitas sucesivas al mismo navegador. Si inicia sesión con nosotros, vinculamos el identificador con su cuenta de usuario para poder agrupar el uso de varios dispositivos por la misma persona.

Sin su consentimiento no almacenamos ningún identificador permanente en su dispositivo. Las operaciones descritas en la letra b) se atribuyen entonces únicamente a un identificador que existe dentro de su sesión en curso y que caduca al finalizar esta. De ello no surge ningún perfil en el sentido de la letra c); los datos se incorporan exclusivamente a análisis agregados.

En otra cookie registramos a qué ha dado su consentimiento y documentamos además su decisión en nuestros servidores para poder acreditarla en caso de litigio. No transmitimos estos identificadores a terceros y no empleamos procedimientos que le reconozcan sin dicho identificador (ningún llamado fingerprinting).

b) Qué eventos registramos

Registramos las siguientes operaciones: la visita a la página de un artículo, la visita a una página de categoría, marca o calibre, las consultas de búsqueda y los filtros aplicados, incluido el número de resultados, la incorporación de una entrada a la lista de seguimiento, el clic en la oferta de un comerciante, el envío de una consulta de contacto a un vendedor, la presentación de una puja, la compra a través de nuestra plataforma y la publicación de un anuncio propio. Además, su navegador nos comunica cuánto tiempo estuvo abierta la página de un artículo, hasta dónde se ha desplazado y qué tarjetas de resultados y espacios publicitarios fueron realmente visibles.

De cada una de estas operaciones almacenamos las características del artículo afectado — categoría, calibre, marca, precio, estado, comerciante, así como la indicación de si se trata de un producto sujeto a autorización — además del idioma, el país, las dos primeras cifras del código postal de la oferta como indicación regional aproximada, el tipo de dispositivo utilizado y, en su caso, el sitio web desde el que llegó hasta nosotros. Su dirección IP no la almacenamos en este registro. En la medida en que la necesitemos en otro lugar, la acortamos previamente en el último bloque de direcciones, de modo que ya no pueda atribuirse a una conexión.

c) Qué deducimos de ello

A partir de estos eventos calculamos periódicamente un perfil a lo largo de cinco características independientes entre sí: el rol (comprador o vendedor, particular o profesional), el ámbito de interés reconocible (por ejemplo caza, tiro deportivo, iniciación y productos no sujetos a autorización, coleccionismo, equipamiento), una estimación de lo concreta que es en ese momento una intención de compra, la franja de precios preferida y una estimación de si el interés mostrado se dirige a productos no sujetos a autorización o a productos sujetos a autorización. Las observaciones más antiguas pierden peso de forma continua, de modo que el perfil refleja el estado actual y no la suma de todas las visitas.

La última de estas estimaciones es expresamente una mera afirmación de probabilidad sobre la relevancia de las ofertas y no una afirmación sobre su persona ni sobre su habilitación conforme a la legislación de armas. Se basa únicamente en el comportamiento observado y no se utiliza en procesos de compra, venta o activación. No sustituye ni presume una prueba de licencia. Si ha consentido la personalización, su único efecto es que no le mostramos de forma preferente, entre las ofertas patrocinadas, artículos sujetos a licencia; no le excluye de ninguna oferta ni de ninguna función.

d) Finalidades y bases jurídicas

El almacenamiento del identificador permanente descrito en la letra a) en su dispositivo y su posterior lectura se realizan exclusivamente sobre la base de su consentimiento conforme al § 25, apartado 1, de la TDDDG y al artículo 6, apartado 1, letra a, del RGPD. Si no lo otorga, ambos se omiten.

Los datos recogidos sobre esta base los utilizamos para la medición de audiencia, para detectar carencias en el surtido y para mejorar nuestra búsqueda y nuestra oferta. La base jurídica del análisis posterior es el artículo 6, apartado 1, letra f, del RGPD; nuestro interés legítimo consiste en desarrollar nuestra oferta conforme a la demanda y en explotar nuestra plataforma de forma económicamente viable.

Con su consentimiento separado para la personalización (artículo 6, apartado 1, letra a, del RGPD) utilizamos además el perfil para decidir qué ofertas patrocinadas de comerciantes le mostramos primero en las listas de resultados y en las páginas de artículos, y qué ofertas actuales le sugerimos en la página de inicio en una fila propia. Con ello no se oculta nada. Para comprobar si la personalización le resulta útil, mostramos a una pequeña parte, determinada al azar, de los visitantes que han consentido la vista no personalizada. Este consentimiento presupone el consentimiento a la medición de audiencia y decae con su revocación. No utilizamos el perfil con fines de marketing, por ejemplo para correos electrónicos.

Si no existe consentimiento para la medición de audiencia, no se genera ningún perfil. Las operaciones descritas en la letra b) se atribuyen entonces únicamente a un identificador que caduca con la sesión y se incorporan exclusivamente a análisis agregados.

No transmitimos a terceros los datos descritos ni los perfiles formados a partir de ellos. En particular, no se incorporan a públicos objetivo en redes sociales ni en redes publicitarias. Si tuviéramos esa intención en el futuro, se lo comunicaríamos previamente y solicitaríamos un consentimiento por separado.

e) Plazo de conservación

Los datos de eventos individuales los eliminamos, a más tardar, al cabo de doce meses del sistema con el que explotamos nuestro sitio web. Previamente los trasladamos a un archivo de análisis. Al hacerlo no se incorporan su identificador, una eventual identificación de usuario ni el identificador de sesión; en lugar de su identificador aparece un valor sustitutivo criptográfico que ya no permite una atribución a su persona sin recurrir a información adicional conservada por separado. Este archivo lo utilizamos exclusivamente para análisis agregados a lo largo de periodos más prolongados y ya no para mostrarle nada.

Un perfil cuyo identificador no haya mostrado actividad durante más de treinta y seis meses lo eliminamos por completo, incluidas todas las atribuciones derivadas de él y todo el historial correspondiente a dicho identificador. Solo se conservan recuentos sobre el conjunto de nuestros usuarios — por ejemplo, cuántas personas podían atribuirse a un ámbito de interés en un mes determinado — que ya no guardan relación con una persona concreta.

Si elimina su cuenta de usuario o se opone al análisis (letra f), eliminamos de inmediato su perfil, las asignaciones derivadas de él y su identificador, con independencia de estos plazos. En ese momento transferimos los datos de eventos al archivo de análisis del modo descrito más arriba, sin esperar el plazo de doce meses; tampoco allí llevan ya su identificador.

f) Sus opciones

Puede revocar en cualquier momento, con efectos para el futuro, su consentimiento para el uso con fines de personalización y marketing; la licitud del tratamiento realizado hasta ese momento no se ve afectada. Para ello basta un clic en el siguiente botón: la revocación es así tan sencilla como el otorgamiento.

Abrir ajustes de cookies

Con independencia de ello, puede oponerse al análisis conforme al artículo 21 del RGPD y exigir la supresión de los datos almacenados para su identificador. También puede activarlo directamente aquí; igualmente basta una comunicación sin formalidades a la dirección indicada en el número 2 o a nuestro delegado de protección de datos. Esta oposición abarca en particular el uso de su perfil para la selección de las ofertas patrocinadas y de las sugerencias de la página de inicio que se le muestran (artículo 21, apartado 2, del RGPD); se atiende sin más examen.

Eliminar perfil y detener la creación de perfil

Además, puede eliminar en cualquier momento las cookies descritas y el almacenamiento local a través de la configuración de su navegador; después le trataremos como un nuevo visitante.

11. Base legal del procesamiento

El artículo 6, párrafo 1, letra a del RGPD sirve a nuestra empresa como base legal para los procesos de procesamiento en los que solicitamos un consentimiento para un propósito de procesamiento específico. Si el procesamiento de datos personales es necesario para el cumplimiento de un contrato del cual la persona afectada es parte, como es el caso, por ejemplo, de los procesos de procesamiento que son necesarios para la entrega de bienes o la prestación de otro servicio o contraprestación, el procesamiento se basa en el artículo 6, párrafo 1, letra b del RGPD. Lo mismo se aplica a los procesos de procesamiento que son necesarios para llevar a cabo medidas precontractuales, por ejemplo, en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el procesamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el procesamiento se basa en el artículo 6, párrafo 1, letra c del RGPD. En casos raros, el procesamiento de datos personales puede ser necesario para proteger intereses vitales de la persona afectada o de otra persona física. Esto sería el caso, por ejemplo, si un visitante se lesionara en nuestras instalaciones y, por lo tanto, su nombre, edad, datos de seguro médico u otra información vital tuvieran que ser transmitidos a un médico, un hospital u otros terceros. En ese caso, el procesamiento se basaría en el artículo 6, párrafo 1, letra d del RGPD. Por último, los procesos de procesamiento podrían basarse en el artículo 6, párrafo 1, letra f del RGPD. Esta base legal se aplica a los procesos de procesamiento que no están cubiertos por ninguna de las bases legales mencionadas anteriormente, si el procesamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero, siempre que los intereses, derechos y libertades fundamentales de la persona afectada no prevalezcan. Tales procesos de procesamiento están permitidos especialmente porque han sido mencionados específicamente por el legislador europeo. En este sentido, se considera que puede existir un interés legítimo si la persona afectada es cliente del responsable (considerando 47, frase 2 del RGPD).

12. Intereses legítimos en el procesamiento que persigue el responsable o un tercero

Si el procesamiento de datos personales se basa en el artículo 6, párrafo 1, letra f del RGPD, nuestro interés legítimo es llevar a cabo nuestra actividad comercial en beneficio del bienestar de todos nuestros empleados y nuestros accionistas.

13. Duración del almacenamiento de datos personales

El criterio para la duración del almacenamiento de datos personales es el período de conservación legal correspondiente. Al finalizar el período, los datos correspondientes se eliminan rutinariamente, siempre que ya no sean necesarios para el cumplimiento del contrato o la negociación del contrato.

14. Disposiciones legales o contractuales sobre la provisión de datos personales; necesidad para la celebración del contrato; obligación de la persona afectada de proporcionar datos personales; posibles consecuencias de la no provisión

Le informamos que la provisión de datos personales es, en parte, un requisito legal (por ejemplo, disposiciones fiscales) o puede resultar de disposiciones contractuales (por ejemplo, información sobre el socio contractual). A veces, puede ser necesario que una persona afectada nos proporcione datos personales para la celebración de un contrato, que luego deben ser procesados por nosotros. La persona afectada está obligada a proporcionarnos datos personales, por ejemplo, cuando nuestra empresa celebra un contrato con ella. La no provisión de los datos personales tendría como consecuencia que no se podría celebrar el contrato con la persona afectada. Antes de que la persona afectada proporcione datos personales, debe dirigirse a nuestro delegado de protección de datos. Nuestro delegado de protección de datos informará a la persona afectada, caso por caso, si la provisión de datos personales es legal o contractualmente obligatoria o necesaria para la celebración del contrato, si existe una obligación de proporcionar los datos personales y cuáles serían las consecuencias de no proporcionar los datos personales.

15. Existencia de una toma de decisiones automatizada y elaboración de perfiles

Empleamos la elaboración de perfiles en el sentido del artículo 4, número 4, del RGPD para analizar el comportamiento de uso en nuestro sitio web. Encontrará los detalles sobre qué datos se tratan en ese proceso y cómo puede oponerse en el número 10.

Salvo una excepción, no tiene lugar ninguna toma de decisiones automatizada en el sentido del artículo 22 del RGPD que produzca efectos jurídicos frente a usted o le afecte significativamente de modo similar. Los análisis descritos deciden únicamente qué contenidos y qué publicidad se le muestran. No influyen en si se celebra un contrato ni en sus condiciones, y no se utilizan en procesos de compra, venta o habilitación.

La excepción es la verificación de identidad conforme al número 16. Si un documento de identidad es auténtico, le corresponde a usted, acredita su mayoría de edad y no ha sido utilizado ya para otra cuenta lo determina en primer lugar un procedimiento automatizado, y de su resultado depende si usted, como vendedor, puede responder a mensajes. Esta decisión es necesaria para la ejecución del contrato de uso (artículo 22, párrafo 2, letra a del RGPD). Puede solicitar en cualquier momento que un miembro de nuestro personal revise la decisión, expresar su punto de vista e impugnar la decisión. Para ello, utilice el formulario de la página de verificación de identidad de su perfil o escriba a la dirección indicada en el número 2.

16. Verificación de identidad

Quien vende en Gunfinder confirma su identidad con un documento de identidad oficial. Sin esta verificación, los vendedores no pueden responder a los mensajes de los interesados; para los compradores es voluntaria. La verificación protege a los usuarios de nuestra plataforma frente al fraude y el uso indebido de identidades, impide que una misma persona gestione varias cuentas o sustituya una cuenta bloqueada por una nueva, e impide que los menores se verifiquen como vendedores.

a) Realización por Veriff

La verificación la realiza por encargo nuestro Veriff OÜ, Niine tn 11, 10414 Tallin, Estonia, en calidad de encargado del tratamiento. Con la cámara de su smartphone o tableta, usted graba el anverso y el reverso de su documento de identidad y una foto de sí mismo. Veriff lee los datos del documento, comprueba su autenticidad y compara su foto con la fotografía del documento. Las grabaciones permanecen en Veriff; de la verificación realizada por Veriff no recibimos ninguna imagen.

b) Qué datos conservamos

Una vez finalizada la verificación, Veriff nos transmite el resultado y los datos leídos del documento: nombre, apellidos, fecha de nacimiento, tipo de documento, Estado emisor y número del documento. Conservamos estos datos cifrados junto con su cuenta de usuario. Los utilizamos para determinar si el mismo documento de identidad ya se ha utilizado para otra cuenta, para comprobar la edad mínima, para poder hacer valer las reclamaciones de socios comerciales y para responder a solicitudes de información de las autoridades. Solo tienen acceso los miembros de nuestro equipo de soporte, y únicamente cuando un caso lo requiere; cada acceso queda registrado con nombre y hora.

c) Comunicación a las autoridades

Si las autoridades policiales, judiciales o administrativas solicitan información sobre una cuenta de usuario concreta, comprobamos primero que la solicitud procede realmente de la autoridad indicada. A continuación, les transmitimos los datos conservados de esa cuenta, incluidos los datos de la verificación de identidad y las direcciones IP con la hora de inicio de sesión. No enviamos imágenes de la verificación de identidad por correo electrónico.

d) Bases jurídicas

Para los vendedores, la verificación de identidad es requisito para utilizar la función de mensajes conforme a nuestras condiciones de uso; en este sentido, el tratamiento se basa en el artículo 6, párrafo 1, letra b del RGPD. La conservación de los datos del documento de identidad y su comparación con otras cuentas se basan en el artículo 6, párrafo 1, letra f del RGPD; nuestro interés legítimo consiste en impedir el fraude y el uso indebido de identidades ajenas en nuestra plataforma, mantener alejadas a las personas bloqueadas y poder ejercer o defender reclamaciones. La comunicación a las autoridades se basa en el artículo 6, párrafo 1, letra c del RGPD cuando estamos obligados a facilitar información y, en los demás casos, en el artículo 6, párrafo 1, letra f del RGPD.

e) Plazo de conservación

Conservamos los datos de la verificación de identidad mientras exista su cuenta de usuario. Si elimina su cuenta, los conservamos doce meses más, porque las reclamaciones de socios comerciales y las solicitudes de las autoridades suelen llegar con cierto retraso; después se eliminan. Si una cuenta está bloqueada por una infracción, los conservamos mientras dure el bloqueo.

Esta declaración de protección de datos fue generada por el generador de declaraciones de protección de datos de Delegados de Protección de Datos Externos en cooperación con la RC GmbH, que recicla notebooks usados y los abogados de derechos de autor de Filesharing de WBS-LAW.