Política de privacidad

1. Protección de datos de un vistazo

Indicaciones generales

Las siguientes indicaciones ofrecen una visión general sencilla de lo que sucede con sus datos personales cuando visita este sitio web. Los datos personales son todos aquellos datos con los que se le puede identificar personalmente. Para obtener información detallada sobre la protección de datos, consulte nuestra política de privacidad que figura a continuación de este texto.

¿Quién es responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo lleva a cabo el operador del sitio web. Puede consultar sus datos de contacto en el apartado «Aviso sobre la entidad responsable» de esta política de privacidad.

¿Cómo recogemos sus datos?

Por un lado, sus datos se recogen cuando usted nos los facilita. Puede tratarse, p. ej., de datos que introduce al registrarse o en un formulario de contacto. Otros datos se recogen de forma automática o previo su consentimiento al visitar el sitio web mediante nuestros sistemas informáticos. Se trata, sobre todo, de datos técnicos (p. ej., navegador de Internet, sistema operativo u hora de la consulta de la página). La recogida de estos datos se produce de forma automática en cuanto accede a este sitio web.

¿Para qué utilizamos sus datos?

Una parte de los datos se recoge para garantizar una puesta a disposición del sitio web sin errores. Otros datos pueden utilizarse para analizar su comportamiento como usuario. En la medida en que a través del sitio web se puedan celebrar o iniciar contratos, los datos transmitidos también se tratan para ofertas contractuales, pedidos u otras solicitudes de encargo.

¿Qué derechos tiene usted respecto a sus datos?

Tiene derecho en todo momento a obtener gratuitamente información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Además, tiene derecho a solicitar la rectificación o supresión de estos datos. Si ha otorgado un consentimiento para el tratamiento de datos, puede revocarlo en cualquier momento con efectos para el futuro. Asimismo, tiene derecho, en determinadas circunstancias, a solicitar la limitación del tratamiento de sus datos personales. Además, le asiste el derecho a presentar una reclamación ante la autoridad de control competente. Para ello, así como para cualquier otra cuestión relacionada con la protección de datos, puede dirigirse a nosotros en cualquier momento.

2. Alojamiento

Alojamos los contenidos de nuestro sitio web en un proveedor externo. Los datos personales que se recogen en este sitio web se almacenan en los servidores del proveedor de alojamiento. Puede tratarse, sobre todo, de direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.

El alojamiento externo se realiza con el fin de cumplir el contrato frente a nuestros usuarios y clientes potenciales y existentes (art. 6.1.b RGPD) y en interés de una puesta a disposición segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (art. 6.1.f RGPD). En la medida en que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6.1.a RGPD y del § 25.1 TDDDG, siempre que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., device fingerprinting) en el sentido de la TDDDG. El consentimiento es revocable en cualquier momento.

Nuestro proveedor de alojamiento tratará sus datos únicamente en la medida necesaria para cumplir sus obligaciones de prestación y seguirá nuestras instrucciones respecto a dichos datos. Utilizamos el siguiente proveedor de alojamiento:

Encargo del tratamiento

Hemos celebrado un contrato de encargo del tratamiento (CET) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho proveedor trata los datos personales de los visitantes de nuestro sitio web únicamente conforme a nuestras instrucciones y respetando el RGPD.

3. Indicaciones generales e información obligatoria

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales de protección de datos, así como a esta política de privacidad. Cuando utiliza este sitio web, se recogen diversos datos personales. Los datos personales son datos con los que se le puede identificar personalmente. Esta política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se hace. Le advertimos que la transmisión de datos por Internet (p. ej., en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección total de los datos frente al acceso de terceros.

Aviso sobre la entidad responsable

La entidad responsable del tratamiento de datos en este sitio web es:

• Teléfono: 040 – 69 63 86 3 - 20
• Correo electrónico: moin@elbcloud.de

Entidad responsable es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (p. ej., nombres, direcciones de correo electrónico o similares).

Delegado de protección de datos

Hemos designado a un delegado de protección de datos.

• Teléfono: +49 177 3100249
• Correo electrónico: datenschutz@elbcloud.de

Plazo de conservación

Salvo que en esta política de privacidad se haya indicado un plazo de conservación más específico, sus datos personales permanecerán con nosotros hasta que deje de existir la finalidad del tratamiento. Si usted ejerce una solicitud justificada de supresión o revoca un consentimiento para el tratamiento de datos, sus datos se suprimirán, siempre que no tengamos otros motivos legalmente admisibles para conservar sus datos personales (p. ej., plazos de conservación fiscales o mercantiles); en este último caso, la supresión se realizará una vez desaparezcan dichos motivos.

Indicaciones generales sobre las bases jurídicas del tratamiento de datos en este sitio web

En la medida en que usted haya consentido el tratamiento de datos, tratamos sus datos personales sobre la base del art. 6.1.a RGPD o del art. 9.2.a RGPD, en caso de que se traten categorías especiales de datos conforme al art. 9.1 RGPD. En caso de un consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento se realiza además sobre la base del art. 49.1.a RGPD. En la medida en que usted haya consentido el almacenamiento de cookies o el acceso a información en su dispositivo (p. ej., mediante device fingerprinting), el tratamiento de datos se realiza adicionalmente sobre la base del § 25.1 TDDDG. El consentimiento es revocable en cualquier momento. Si sus datos son necesarios para el cumplimiento de un contrato o para la ejecución de medidas precontractuales, tratamos sus datos sobre la base del art. 6.1.b RGPD. Además, tratamos sus datos, en la medida en que sean necesarios para el cumplimiento de una obligación legal, sobre la base del art. 6.1.c RGPD. El tratamiento de datos también puede realizarse sobre la base de nuestro interés legítimo conforme al art. 6.1.f RGPD. Sobre las bases jurídicas aplicables en cada caso concreto se informa en los siguientes párrafos de esta política de privacidad.

Destinatarios de datos personales

En el marco de nuestra actividad empresarial colaboramos con diversas entidades externas. En ocasiones es necesaria también la transmisión de datos personales a estas entidades externas. Solo transmitimos datos personales a entidades externas cuando ello es necesario en el marco del cumplimiento de un contrato, cuando estamos legalmente obligados a ello (p. ej., transmisión de datos a las autoridades tributarias), cuando tenemos un interés legítimo conforme al art. 6.1.f RGPD en la transmisión o cuando otra base jurídica permite la transmisión de datos. Cuando recurrimos a encargados del tratamiento, transmitimos datos personales de nuestros clientes únicamente sobre la base de un contrato válido de encargo del tratamiento. En caso de un tratamiento conjunto, se celebra un contrato de corresponsabilidad del tratamiento.

Revocación de su consentimiento para el tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento de datos realizado hasta la revocación no se ve afectada por esta.

Derecho de oposición a la recogida de datos en casos especiales y a la publicidad directa (art. 21 RGPD)

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, los afectados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. Este derecho de reclamación existe sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato se le entreguen a usted o a un tercero en un formato común y legible por máquina. En la medida en que solicite la transmisión directa de los datos a otro responsable, esto solo se realizará siempre que sea técnicamente posible.

Información, rectificación y supresión

En el marco de las disposiciones legales vigentes, tiene derecho en todo momento a obtener gratuitamente información sobre sus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento de datos y, en su caso, derecho a la rectificación o supresión de estos datos. Para ello, así como para cualquier otra cuestión relacionada con los datos personales, puede dirigirse a nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello puede dirigirse a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

• Si usted cuestiona la exactitud de sus datos personales almacenados por nosotros, normalmente necesitamos tiempo para comprobarlo. Durante el tiempo que dure la comprobación, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
• Si el tratamiento de sus datos personales se produjo o se produce de forma ilícita, puede solicitar la limitación del tratamiento de datos en lugar de la supresión.
• Si ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la formulación de reclamaciones, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de la supresión.
• Si usted ha presentado una oposición conforme al art. 21.1 RGPD, debe realizarse una ponderación entre sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Si usted ha limitado el tratamiento de sus datos personales, dichos datos —al margen de su almacenamiento— solo podrán tratarse con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones o para la protección de los derechos de otra persona física o jurídica o por razones de un interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como por ejemplo pedidos o solicitudes que usted nos envía como operador del sitio, esta página utiliza un cifrado SSL o TLS. Puede reconocer una conexión cifrada por el hecho de que la línea de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra de su navegador. Cuando el cifrado SSL o TLS está activado, los datos que nos transmite no pueden ser leídos por terceros.

4. Recogida de datos en este sitio web

Cookies

Nuestras páginas de Internet utilizan las denominadas «cookies». Las cookies son pequeños paquetes de datos y no causan ningún daño en su dispositivo. Se almacenan en su dispositivo de forma temporal durante una sesión (cookies de sesión) o de forma permanente (cookies permanentes). Las cookies de sesión se eliminan automáticamente al finalizar su visita. Las cookies permanentes permanecen almacenadas en su dispositivo hasta que usted mismo las elimine o se produzca una eliminación automática por parte de su navegador web.

Las cookies pueden proceder de nosotros (cookies propias o de origen) o de terceras empresas (las denominadas cookies de terceros). Las cookies de terceros permiten la integración de determinados servicios de terceras empresas dentro de las páginas web. Las cookies tienen diversas funciones. Numerosas cookies son técnicamente necesarias, ya que determinadas funciones del sitio web no funcionarían sin ellas (p. ej., el almacenamiento de su estado de inicio de sesión). Otras cookies pueden utilizarse para evaluar el comportamiento del usuario o con fines publicitarios.

Las cookies que son necesarias para llevar a cabo el proceso de comunicación electrónica, para poner a disposición determinadas funciones deseadas por usted (p. ej., para la función de inicio de sesión) o para optimizar el sitio web (cookies necesarias) se almacenan sobre la base del art. 6.1.f RGPD, siempre que no se indique otra base jurídica. El operador del sitio web tiene un interés legítimo en el almacenamiento de cookies necesarias para la puesta a disposición técnicamente correcta y optimizada de sus servicios. En la medida en que se haya solicitado un consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento similares, el tratamiento se realiza exclusivamente sobre la base de dicho consentimiento (art. 6.1.a RGPD y § 25.1 TDDDG); el consentimiento es revocable en cualquier momento.

Puede configurar su navegador de modo que se le informe sobre la instalación de cookies y permitir las cookies solo en casos concretos, excluir la aceptación de cookies para determinados casos o de forma general, así como activar la eliminación automática de las cookies al cerrar el navegador. En caso de desactivar las cookies, la funcionalidad de este sitio web puede verse limitada.

Consentimiento de cookies (banner de consentimiento)

Este sitio web utiliza una herramienta de consentimiento propia (de origen) («banner de cookies») para recabar su consentimiento al almacenamiento de determinadas cookies no necesarias o al uso de determinadas tecnologías y documentarlo de forma conforme con la protección de datos. Al acceder al sitio web puede realizar su selección: puede aceptar todas las cookies opcionales, rechazarlas o permitir de forma selectiva categorías concretas. Las cookies necesarias, imprescindibles para el funcionamiento técnico del sitio web (p. ej., para el almacenamiento de su estado de inicio de sesión), se instalan sin consentimiento.

Su selección se almacena exclusivamente de forma local en su navegador, así como en una cookie propia en su dispositivo, para que no tengamos que volver a solicitarle el consentimiento en una visita posterior. En este proceso no se transmiten datos a terceros. Puede revocar o modificar su consentimiento en cualquier momento con efectos para el futuro, volviendo a abrir la configuración de cookies a través del enlace correspondiente en el pie de página del sitio web.

El almacenamiento del consentimiento se realiza para poder acreditar los consentimientos exigidos legalmente para el uso de determinadas tecnologías. La base jurídica para ello es el art. 6.1.c RGPD.

Archivos de registro del servidor

El proveedor de las páginas recoge y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite automáticamente. Estos son:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia (Referrer URL)
• Nombre de host del equipo que accede
• Hora de la solicitud al servidor
• Dirección IP

No se realiza ninguna combinación de estos datos con otras fuentes de datos. La recogida de estos datos se realiza sobre la base del art. 6.1.f RGPD. El operador del sitio web tiene un interés legítimo en la presentación técnicamente correcta y en la optimización de su sitio web; para ello deben recogerse los archivos de registro del servidor.

Medición de alcance (estadística propia, sin cookies)

Para medir el alcance de nuestra oferta y mejorar su visibilidad (optimización para buscadores), recogemos datos de uso mediante una función estadística operada por nosotros mismos. Al acceder a una página pública tratamos: la página visitada, el origen de la visita (únicamente el dominio de la página de referencia, p. ej. un buscador), el identificador del navegador (user agent, entre otras cosas para detectar accesos automatizados), el idioma de visualización seleccionado, así como la fecha y hora del acceso. Las páginas de las áreas con sesión iniciada (p. ej. el panel de control) no se registran; no se utilizan proveedores terceros ni se transmiten datos a terceros.

La medición se realiza sin cookies y sin almacenar información en su dispositivo ni acceder a ella; por tanto, el § 25 TDDDG no es aplicable. Su dirección IP no se almacena. Para estimar el número de visitantes se calcula un seudónimo de corta duración (hash) a partir de la dirección IP, el identificador del navegador y un valor secreto que cambia a diario. Este seudónimo cambia cada día natural y no puede ser vinculado a su persona ni por nosotros ni por terceros, ni enlazado a lo largo de varios días. No se crean perfiles de uso. Los datos brutos recogidos se eliminan automáticamente, a más tardar, tras 90 días.

La base jurídica es el art. 6.1.f RGPD. Nuestro interés legítimo reside en el análisis estadístico del uso para mejorar los contenidos, la técnica y la visibilidad de nuestra oferta. Puede oponerse a la medición en cualquier momento con efectos futuros desactivando la categoría «Estadística» en la configuración de cookies (enlace en el pie de página de este sitio web); su visita dejará de contabilizarse en este dispositivo.

Consulta por correo electrónico, teléfono o a través del formulario de contacto/soporte

Si se pone en contacto con nosotros por correo electrónico, teléfono o a través de un formulario de contacto o soporte, su consulta, incluidos todos los datos personales que de ella se deriven (nombre, consulta), se almacenará y tratará con nosotros con el fin de gestionar su solicitud. No transmitimos estos datos sin su consentimiento.

El tratamiento de estos datos se realiza sobre la base del art. 6.1.b RGPD, siempre que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la gestión eficaz de las consultas que se nos dirigen (art. 6.1.f RGPD) o en su consentimiento (art. 6.1.a RGPD), siempre que este se haya solicitado; el consentimiento es revocable en cualquier momento.

Los datos que nos haya enviado permanecerán con nosotros hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o deje de existir la finalidad del almacenamiento de datos (p. ej., una vez finalizada la gestión de su solicitud). Las disposiciones legales imperativas —en particular los plazos legales de conservación— no se ven afectadas.

Registro en este sitio web

Puede registrarse en este sitio web para utilizar funciones adicionales (p. ej., un perfil propio, listas, valoraciones y recomendaciones). Los datos introducidos para ello los utilizamos únicamente con el fin de usar la oferta o el servicio correspondiente para el que se ha registrado. Los datos obligatorios solicitados en el registro (en particular, dirección de correo electrónico, contraseña, así como un nombre para mostrar o nombre de usuario) deben facilitarse de forma completa. De lo contrario, rechazaremos el registro.

Para confirmar su registro y para protegerle frente a abusos, utilizamos un procedimiento de doble opt-in: tras su registro recibirá un correo electrónico con un enlace de confirmación. Su cuenta no se activará hasta que haya confirmado su dirección de correo electrónico a través de dicho enlace. Almacenamos el momento del registro y de la confirmación para poder rastrear un posible uso indebido.

El tratamiento de los datos introducidos en el registro se realiza con el fin de ejecutar la relación de uso establecida mediante el registro y, en su caso, para iniciar otros contratos (art. 6.1.b RGPD). Los datos recogidos en el registro los almacenamos mientras esté registrado en este sitio web y, a continuación, se suprimen. Los plazos legales de conservación no se ven afectados.

Inicio de sesión con servicios de terceros (inicio de sesión único / OAuth)

En la medida en que ofrezcamos las correspondientes opciones de inicio de sesión, tiene la posibilidad de registrarse o iniciar sesión en este sitio web con ayuda de una cuenta existente en un proveedor externo (p. ej., mediante procedimientos OAuth o de inicio de sesión único). El requisito para ello es, por regla general, que ya esté registrado en el proveedor correspondiente.

Si opta por el inicio de sesión a través de un servicio externo, es posible que primero se le redirija a su plataforma, donde inicia sesión con sus datos de uso. De este modo, el perfil gestionado en el proveedor se vincula con nuestro servicio. Mediante esta vinculación recibimos —en función de su configuración en dicho proveedor— determinados datos almacenados en el proveedor, por regla general su dirección de correo electrónico, así como un nombre para mostrar, con el fin de crear su cuenta e iniciar sesión.

El inicio de sesión a través de servicios externos y los tratamientos de datos asociados se realizan sobre la base de su consentimiento (art. 6.1.a RGPD), así como de nuestro interés legítimo en una posibilidad de inicio de sesión sencilla y segura (art. 6.1.f RGPD). En la medida en que se haya solicitado un consentimiento, este es revocable en cualquier momento con efectos para el futuro. Para el tratamiento de datos por parte del proveedor correspondiente se aplican sus disposiciones de protección de datos.

Suscripciones a novedades en perfiles de creadores (email)

En los perfiles públicos de creadores, los visitantes pueden suscribirse por correo electrónico a las novedades del creador correspondiente. Para ello tratamos la dirección de correo introducida, el idioma de visualización seleccionado y los momentos de alta y de confirmación. Para la verificación utilizamos un procedimiento de doble opt-in: la suscripción solo se activa después de hacer clic en el enlace de confirmación del correo enviado; los momentos almacenados sirven como prueba del consentimiento.

Ponemos la dirección de correo confirmada a disposición del creador correspondiente (visible y exportable en su panel), para que pueda informar a sus suscriptores sobre novedades. No se cede a otros terceros ni se utiliza para publicidad propia de ShineLists.

La base jurídica del tratamiento es su consentimiento (art. 6.1.a RGPD). Puede revocarlo en cualquier momento con efectos para el futuro utilizando el enlace de baja del correo o poniéndose en contacto con nosotros; al darse de baja, su dirección se elimina de la lista de suscriptores. Las entradas no confirmadas no se utilizan para novedades.

Fotos subidas por los usuarios

Los usuarios pueden subir fotos propias a valoraciones, visitas (check-ins), productos y perfiles. Las fotos pueden contener datos personales, tanto en la imagen (personas representadas) como en los metadatos del archivo (EXIF: momento de la toma, modelo del dispositivo y, según su configuración, coordenadas GPS).

Al subirlas eliminamos los metadatos del archivo en el servidor antes de almacenar la imagen; previamente solo se aplica la orientación de la imagen. Por tanto, el lugar y el momento de la toma ya no pueden leerse en una foto almacenada por nosotros. Si esa limpieza falla técnicamente, se cancela la subida en lugar de almacenar el archivo original.

Según nuestras Condiciones de Uso, solo pueden subirse fotos propias, y las personas reconocibles deben haber consentido su publicación (§§ 22, 23 KUG, art. 6.1.a RGPD); de ese consentimiento responde quien sube la foto. La base jurídica del almacenamiento y la visualización de las fotos es la ejecución del contrato de uso (art. 6.1.b RGPD) y nuestro interés legítimo en la explotación de la plataforma (art. 6.1.f RGPD). Las fotos configuradas como públicas son accesibles para cualquiera y pueden utilizarse —también por otros usuarios— en imágenes para compartir generadas automáticamente para redes sociales; los detalles figuran en la cláusula 8 de las Condiciones de Uso y en nuestras Reglas para fotos.

Las fotos se eliminan cuando se elimina la aportación correspondiente o la cuenta de usuario; las fotos de producto del catálogo común se conservan conforme a la cláusula 8 de las Condiciones de Uso. Si apareces en una foto y no lo deseas, o si tu foto se subió sin permiso, puedes notificárnoslo sin necesidad de cuenta: retiramos sin demora las imágenes afectadas tras su examen.

• Notificar una foto (sin cuenta)
• Reglas para fotos

5. Plugins y herramientas

Mapas (OpenStreetMap y CARTO)

Los mapas interactivos integrados en este sitio web se basan en los datos cartográficos del proyecto «OpenStreetMap» (OSM). El proveedor de los datos de OpenStreetMap es la OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido. Las teselas cartográficas en sí — las secciones de imagen que carga su navegador — no las entrega OpenStreetMap, sino CARTO.

Todas las vistas de mapa interactivas (entre otras, el radar de lugares, la planificación de viajes, la selección de lugares, las rutas de SUP y los mapas creados por los propios usuarios) cargan sus teselas cartográficas del servicio «CARTO» (CARTO, Inc., Nueva York, EE. UU., y CARTO DB S.L., Madrid, España). También en este caso, al cargar las teselas se transmite su dirección IP al servidor de teselas correspondiente. En la medida en que con ello se transfieran datos personales a EE. UU., esto se realiza sobre la base de su consentimiento expreso (art. 49.1.a RGPD): las teselas solo se cargan después de que usted haya dado su consentimiento a la categoría «Medios externos» o haya cargado activamente el mapa correspondiente mediante un clic; por la presente le informamos del posible riesgo para la protección de datos que supone una transferencia a EE. UU. sin una decisión de adecuación.

Cuando carga uno de estos mapas, se transmiten, entre otros, su dirección IP y otra información sobre su comportamiento en este sitio web a los servidores del servicio de teselas cartográficas (tile server). Para ello, el proveedor puede, en determinadas circunstancias, almacenar cookies en su navegador o emplear tecnologías de reconocimiento comparables.

En cambio, las imágenes de mapa no interactivas (p. ej., el mapa general de las páginas de lugares y el mapa de los informes de viaje) se generan en nuestro propio servidor a partir de teselas de OpenStreetMap y se entregan desde nuestro propio dominio. Su navegador no establece ninguna conexión con OpenStreetMap ni con CARTO; su dirección IP no se transmite a esos servicios.

El uso de estos mapas se realiza en interés de una presentación atractiva de nuestras ofertas en línea y de una fácil localización de los lugares que indicamos en el sitio web. Esto constituye un interés legítimo en el sentido del art. 6.1.f RGPD. En la medida en que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6.1.a RGPD y del § 25.1 TDDDG, siempre que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., device fingerprinting) en el sentido de la TDDDG. El consentimiento es revocable en cualquier momento.

Las teselas cartográficas solo se cargan después de que usted haya dado su consentimiento a la categoría «Medios externos» o haya cargado activamente el mapa correspondiente mediante un clic (solución de dos clics). Sin su consentimiento no se recuperan teselas cartográficas de servidores de terceros y no se transmite ninguna dirección IP a OpenStreetMap ni a CARTO.

Encontrará más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de OpenStreetMap en: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Búsqueda de lugares y direcciones (geocodificación a través de nuestro servidor)

Para la búsqueda de lugares y direcciones (p. ej., al crear un lugar, en la búsqueda de alrededores o al usar «Usar ubicación actual») utilizamos servicios geográficos basados en OpenStreetMap: el servicio de geocodificación «Nominatim» de la OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido; el servicio «Photon» de komoot GmbH, Friedrich-Ebert-Straße 27, 14469 Potsdam, Alemania; así como otros servicios del entorno de OpenStreetMap (la API Overpass de FOSSGIS e. V., Alemania; enrutamiento OSRM).

Estos servicios se consultan exclusivamente desde nuestro servidor: su navegador no establece ninguna conexión directa con los proveedores y su dirección IP no se les transmite. Solo se transmiten los contenidos necesarios para la consulta: el texto de búsqueda introducido o, en el caso de la función de ubicación, las coordenadas que su dispositivo envía a nuestro servidor con su autorización (solicitud del navegador). Para el Reino Unido existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD).

La base jurídica es la ejecución del contrato de uso o la puesta a disposición de la función solicitada por usted (art. 6.1.b RGPD), así como nuestro interés legítimo en una búsqueda de lugares que funcione correctamente (art. 6.1.f RGPD). La determinación de la ubicación propiamente dicha solo se realiza tras su confirmación expresa de la solicitud del navegador (art. 6.1.a RGPD) y no se almacena de forma permanente.

Reproductores de YouTube y Spotify (solución de dos clics)

Los usuarios pueden integrar en sus perfiles vídeos de YouTube y música de Spotify. Los proveedores son Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (YouTube, integrado a través del dominio más respetuoso con la privacidad youtube-nocookie.com) y Spotify AB, Regeringsgatan 19, 111 53 Estocolmo, Suecia.

El mero acceso a una página con uno de estos reproductores NO transmite ningún dato a YouTube ni a Spotify: los reproductores solo se cargan después de que usted haya dado su consentimiento a la categoría «Medios externos» o haya iniciado activamente el reproductor correspondiente mediante un clic (solución de dos clics). Solo entonces su navegador establece una conexión con el proveedor correspondiente; en ese momento se transmiten su dirección IP y, en su caso, otra información del dispositivo, y el proveedor puede utilizar cookies o tecnologías similares. En el caso de YouTube, también puede producirse una transferencia a EE. UU.; Google está certificada conforme al EU-US Data Privacy Framework.

La base jurídica es su consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG). Puede revocar el consentimiento en cualquier momento con efecto para el futuro desactivando la categoría «Medios externos» en la configuración de cookies (enlace en el pie de página). Se aplican las políticas de privacidad de Google (https://policies.google.com/privacy) y de Spotify (https://www.spotify.com/es/legal/privacy-policy/).

Notificaciones push (web push)

Los usuarios con sesión iniciada pueden suscribirse a notificaciones (p. ej., sobre nuevos mensajes o actividades) en forma de notificaciones web push. La suscripción solo se produce si usted confirma expresamente la solicitud correspondiente de su navegador. Por motivos técnicos, la entrega se realiza a través del servicio push del fabricante del navegador correspondiente (p. ej., Google, Mozilla o Apple); los contenidos de nuestras notificaciones se transmiten cifrados, de modo que el servicio push no puede leerlos.

La base jurídica es su consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG). Puede desactivar las notificaciones push en cualquier momento en la configuración de notificaciones de su cuenta o en la configuración de sitios web de su navegador; la dirección push almacenada de su dispositivo se eliminará entonces o dejará de utilizarse.

Imágenes almacenadas externamente en contenidos de usuarios

En casos aislados, los contenidos de usuarios pueden incluir imágenes que no están almacenadas en nuestros sistemas, sino en los de un proveedor externo (p. ej., cuando un socio publicitario indica una dirección de imagen de su propia tienda). Al mostrarse una página de este tipo, su navegador carga la imagen directamente desde el servidor externo correspondiente; en ese momento se transmite su dirección IP a dicho servidor. No transmitimos ningún otro dato y suprimimos la transmisión de la página de origen (política de referencia «no-referrer»). La base jurídica es nuestro interés legítimo en la presentación de los contenidos publicados por los usuarios (art. 6.1.f RGPD). En cambio, las imágenes de perfil y las fotos que los usuarios suben a nuestra plataforma se almacenan íntegramente en nuestros propios servidores.

Web Fonts (alojamiento local)

Para una presentación uniforme de los tipos de letra, este sitio web utiliza las denominadas web fonts. Estos tipos de letra se cargan al abrir la página de forma local desde el directorio de distribución de nuestra aplicación y no se cargan desde servidores de terceros (p. ej., Google). En este proceso no se establece ninguna conexión con servidores de terceros; su dirección IP no se transmite a terceros con esta finalidad.

La base jurídica para la integración local de los tipos de letra es nuestro interés legítimo en una presentación uniforme y respetuosa con la minimización de datos de nuestra oferta en línea (art. 6.1.f RGPD).

Traducción automática (Microsoft Azure AI Translator)

Para que el contenido generado por los usuarios (p. ej., reseñas y descripciones de lugares, eventos y productos) resulte comprensible para los visitantes en su idioma de visualización, utilizamos el servicio de traducción automática «Azure AI Translator». El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda.

Cuando un usuario abre un contenido en un idioma en el que aún no está disponible, solo se transmite el contenido de texto correspondiente al endpoint de la UE del servicio con fines de traducción y se procesa allí. No se transmiten otros datos personales (p. ej., nombre, nombre de usuario o su dirección IP con fines de identificación). Las traducciones ya generadas se almacenan en caché por nuestra parte, de modo que un texto solo debe transmitirse una vez por idioma.

Según el proveedor, los textos transmitidos se procesan únicamente para realizar la traducción, no se almacenan de forma permanente y no se utilizan para entrenar modelos («no trace»). El tratamiento se realiza en servidores dentro de la Unión Europea.

Utilizamos este servicio en nuestro interés por ofrecer el contenido de nuestra oferta en línea en varios idiomas y con la menor barrera posible. Esto constituye un interés legítimo en el sentido del art. 6.1.f RGPD.

Existe un contrato de encargo del tratamiento (CET) con el proveedor; las condiciones de protección de datos forman parte del Microsoft Products and Services Data Protection Addendum (DPA). Encontrará más información en la declaración de privacidad de Microsoft en: https://privacy.microsoft.com/es-es/privacystatement

Enlaces de afiliado a ofertas de viaje (GetYourGuide, Booking.com)

En nuestra página Descubrir, al buscar una ciudad mostramos un enlace a actividades y tours correspondientes del proveedor GetYourGuide. Mostramos el mismo enlace en nuestras páginas de ciudad, en las páginas de lugares concretos (allí, bien hacia entradas para ese lugar, bien hacia actividades en la ciudad correspondiente) y en el planificador de viajes en una tarjeta de actividades para vuestro destino y para los lugares que hayáis recopilado como ideas. El término de búsqueda correspondiente forma parte de la URL de búsqueda: según la superficie, el nombre de la ciudad o del lugar procedente de nuestra base de datos, o el destino que hayáis introducido. El proveedor es GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlín, Alemania.

El mero hecho de cargar nuestra página NO transmite ningún dato a GetYourGuide ni establece ninguna cookie de GetYourGuide. Se trata de una simple referencia (hipervínculo), no de una función integrada: no cargamos scripts, mapas ni otros contenidos de GetYourGuide en nuestra página. Por ello no se requiere consentimiento a través del banner de cookies.

Solo cuando hace clic activamente en el enlace se le redirige a getyourguide.com. El enlace contiene un identificador de socio (el parámetro «partner_id») para que GetYourGuide pueda atribuirnos una posible reserva y recibamos una comisión por ello (programa de afiliados). Al hacerlo, GetYourGuide puede establecer cookies o tecnologías similares en su propio sitio web; GetYourGuide es el único responsable de ello. Se aplica su política de privacidad: https://www.getyourguide.com/c/privacy-policy/

Enlazamos con la búsqueda de hoteles del proveedor Booking.com (Booking.com B.V., Herengracht 597, 1017 CE Ámsterdam, Países Bajos) en la tarjeta de alojamiento del planificador de viajes, al final de los relatos de viaje publicados y en las páginas de lugares concretos. Aquí se aplica lo mismo: se trata de una simple referencia (hipervínculo); al cargar nuestra página no se transmite ningún dato a Booking.com ni se cargan contenidos de Booking.com en nuestra página. Solo cuando hace clic activamente en el enlace se le redirige a booking.com. Lo que se transmite como parte de la URL de búsqueda depende de la superficie: en el planificador de viajes, los parámetros de búsqueda introducidos (destino, fechas, número de personas); en las páginas de relatos y de lugares, únicamente el nombre del destino o de la ciudad procedente de nuestra base de datos y el idioma de la página consultada. El programa de socios de Booking.com se gestiona a través de la red de afiliados CJ Affiliate (Commission Junction LLC, EE. UU.): en ese caso, el clic se redirige a booking.com a través de un dominio de seguimiento de CJ (p. ej., anrdoezrs.net), o el enlace contiene un identificador de socio, para que una reserva realizada allí pueda atribuírsenos y recibamos una comisión. CJ puede utilizar cookies o tecnologías similares en sus propios dominios; CJ es el único responsable de ello, y los datos pueden tratarse en EE. UU. Este tratamiento solo tiene lugar cuando usted hace clic activamente en el enlace y accede así a los dominios de CJ o de Booking.com; en la medida en que nosotros mismos transfiramos datos personales a EE. UU., ello se realiza únicamente sobre la base de garantías adecuadas conforme al art. 46 RGPD (cláusulas contractuales tipo de la UE) o de su consentimiento expreso (art. 49.1.a RGPD). Se aplican el aviso de privacidad de CJ (https://www.cj.com/legal/privacy-policy-services) y, para el tratamiento de datos en booking.com, la política de privacidad de Booking.com: https://www.booking.com/content/privacy.html

Programa de afiliados de Amazon (Amazon Afiliados)

Participamos en el programa de afiliados de Amazon (Amazon Afiliados / Amazon PartnerNet). Por ello, los enlaces de compra a amazon.de que los usuarios o nosotros hayamos guardado en las páginas de productos, perfiles y listas pueden contener nuestro identificador de socio (el parámetro de URL «tag»). Solo añadimos este identificador si el enlace guardado aún no lleva un identificador de socio; señalizamos dichos enlaces como publicidad. El proveedor es Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburgo.

También aquí se trata de una simple referencia (hipervínculo): al cargar nuestra página NO se transmite ningún dato a Amazon, no se carga ningún contenido de Amazon en nuestra página y no se establecen cookies de Amazon. Solo cuando hace clic activamente en el enlace se le redirige a amazon.de; Amazon puede entonces atribuirnos un pedido realizado allí a través del identificador de socio para que recibamos una comisión. Amazon es responsable exclusivo del tratamiento de datos en amazon.de; se aplica su política de privacidad: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ

Aviso conforme a las condiciones de participación del programa: En calidad de Afiliados de Amazon, obtenemos ingresos por las compras adscritas que cumplen los requisitos aplicables.

La base jurídica para facilitar estos enlaces de afiliado es nuestro interés legítimo en financiar nuestra oferta (art. 6, apdo. 1, letra f, RGPD). Señalizamos dichos enlaces como publicidad. Para minimizar la información de referente transmitida a los proveedores al hacer clic, los enlaces llevan el atributo rel="noreferrer".

Fuente

Partes de esta política de privacidad se han elaborado a partir de textos modelo de eRecht24 y se han adaptado para ShineLists.