Política de privacidad de DISH Digital Solutions GmbH: DISH WEBSITE

Nos tomamos muy en serio la protección de los datos personales de nuestros usuarios. Por tanto, la siguiente Política de privacidad tiene por objeto informarle sobre el tratamiento de sus datos personales con arreglo al Reglamento 2016/679 de la Unión Europea («RGPD»). En ella, en particular, explicamos qué datos personales recopilamos, para qué fines los tratamos, qué tecnologías utilizamos, a quién se los transferimos y qué derechos le corresponden en virtud del RGPD.

1. Información general

1.1 El responsable del tratamiento, en conformidad con lo establecido en el RGPD, es DISH Digital Solutions GmbH, Metro-Straße 1, 40235 Düsseldorf («H.d», «nosotros», «nuestros/as», «nos» y sus formas omitidas). En el caso de determinadas actividades de tratamiento relacionadas con los Servicios, nuestros Afiliados actúan como responsables del mismo en conjunción con nosotros. Puede consultar nuestra lista de Afiliados aquí. Sus datos personales únicamente serán tratados por el Afiliado que se encuentre en su domicilio social.

1.2 Si tiene alguna duda o pregunta acerca de la protección de los datos personales, puede ponerse en contacto con nuestro delegado de protección de datos a través de los siguientes datos de contacto: DISH Digital Solutions GmbH, Data Protection Officer, Metro-Straße 1, 40235 Düsseldorf (Alemania); correo electrónico: privacy@hd.digital. Asimismo, puede consultar los datos de contacto de los delegados de protección de datos de nuestros Afiliados aquí.

1.3 Los términos empleados en esta Política de privacidad comparten significado con los definidos en nuestros Términos y condiciones generales, a menos que se indique explícitamente lo contrario en el presente documento.

A. Tratamiento de los datos personales en nuestro sitio web

2. Tratamiento automatizado de los datos personales en el momento del acceso a nuestro sitio web

2.1 Cuando usted accede y utiliza nuestro sitio web por medio de su dispositivo (que puede ser su ordenador, su teléfono móvil u otro tipo de dispositivo con conexión a Internet), efectuamos un tratamiento automático de sus datos personales. Entre estos datos, se incluyen:

• la dirección IP de su dispositivo en el momento del acceso;

• la fecha y la hora en las que se accedió al sitio web;

• el tipo de navegador y el sistema operativo utilizados por su dispositivo;

• el sitio web inicial desde el que accedió a nuestro sitio web; y

• las subpáginas visitadas en nuestro sitio web.

2.2 El tratamiento de la dirección IP de su dispositivo nos resulta necesario para poner el sitio web a su disposición y, por tanto, es útil para la correcta funcionalidad del sitio web. El tratamiento de los demás datos mencionados en el epígrafe 2.1 de esta Política de privacidad tiene lugar a fin de favorecer la seguridad de los datos y de nuestros sistemas informáticos, así como con vistas a la optimización de nuestros servicios y la mejora de nuestro sitio web. Los datos mencionados en el epígrafe 2.1 de esta Política de privacidad se almacenan en un archivo de registro independiente y no se hallan vinculados a ningún otro dato personal almacenado. La evaluación de estos datos, a excepción de que se realice para fines estadísticos (en los que se guarda generalmente el anonimato), únicamente se lleva a cabo en el marco de esta Política de privacidad. Los datos mencionados en el epígrafe 2.1 de esta Política de privacidad no se utilizarán con fines de marketing o de publicidad. El tratamiento se lleva a cabo con adhesión al artículo 6, apdo. 1, frase 1, letra f) del RGPD. La protección de nuestro sitio web y la optimización de nuestros servicios son de interés legítimo por nuestra parte.

2.3 Los datos mencionados en el epígrafe 2.1 de esta Política de privacidad permanecerán almacenados hasta que deje de tener vigencia la finalidad del tratamiento. Los datos necesarios para la prestación de la página web (su dirección IP) se eliminarán una vez finalizada la correspondiente sesión del navegador, es decir, al salir de la página web o al cerrar el navegador. La eliminación de los archivos de registro en los que se almacenan estos datos se realiza automáticamente y, por norma general, durante los (14) días posteriores a su creación. Si nos encargamos asimismo de realizar el tratamiento de los demás datos mencionados en el epígrafe 2.1 de esta Política de privacidad, lo haremos sin hacer referencia a la dirección IP para que nos sea imposible establecer una referencia personal.

3. Cookies

Utilizamos las llamadas Cookies para hacer intuitivos nuestros servicios y nuestro sitio web en la medida de lo posible y permitir el uso de determinadas funciones de nuestro sitio web. Se trata de pequeños archivos de texto que su navegador almacena en su dispositivo. Los archivos de texto de este tipo contienen cadenas características de caracteres que permiten al navegador identificarse de manera inequívoca al volver a acceder al sitio web. Por ejemplo, las Cookies pueden utilizarse para reconocer automáticamente algunas preferencias seleccionadas por usted en su próxima visita al sitio web. Algunas de las Cookies que utilizamos son necesarias para poner a su disposición el sitio web (Cookies técnicamente necesarias). Otras Cookies se utilizan para analizar su comportamiento de uso (Cookies de análisis) o con fines publicitarios (Cookies publicitarias). Parte de las Cookies que utilizamos se eliminan al término de la sesión, es decir, después de cerrar el navegador (Cookies de sesión). Otras Cookies, sin embargo, permanecen en su dispositivo y nos permiten reconocer su navegador al volver a visitar el sitio web (Cookies persistentes). Usted puede configurar su navegador para estar al tanto de la instalación de las Cookies y poder decidir individualmente sobre su aceptación o rechazarlas en determinados casos o de forma global. Consulte la función de ayuda de su navegador para obtener más información. Su navegador contiene, asimismo, ajustes que impiden la instalación de Cookies. Por tanto, usted, como usuario, posee pleno control sobre el uso de las Cookies. En el menú de configuración de su navegador, usted puede desactivar o restringir la transmisión de Cookies (y, por ende, oponerse a la creación de seudónimos de acuerdo con el epígrafe 15, apdo. 3 de la Ley de protección de datos alemana). Las Cookies ya guardadas pueden eliminarse en cualquier momento. Esto se puede hacer también de forma automática configurando debidamente su navegador. Algunas Cookies ofrecen además opciones técnicas adicionales (como, por ejemplo, la posibilidad de instalar una «Cookie de inhabilitación») para oponerse a su uso. Puede encontrar más información al respecto a continuación, en la descripción detallada de la Cookie. No obstante, es posible que nuestro sitio web vea limitada su funcionalidad si rechaza su instalación. En detalle:

3.1 A fin de garantizar el correcto funcionamiento del sitio web, utilizamos las Cookies técnicamente necesarias para, por ejemplo, almacenar la configuración del idioma y las credenciales de inicio de sesión. El fundamento jurídico que rige el tratamiento de las Cookies técnicamente necesarias es el artículo 6, apdo. 1, frase 1, letra f) del RGPD. La funcionalidad de nuestro sitio web es un interés legítimo.

3.2 Utilizamos Cookies de análisis que nos permiten realizar un seguimiento del uso por su parte de nuestro sitio web. Por ejemplo: de qué sitio web de terceros procede, qué subpáginas de nuestro sitio web visita, y en qué enlaces pincha y con qué frecuencia. Los datos recopilados sobre usted con este procedimiento los hacemos anónimos mediante medidas técnicas. Una vez realizada la seudonimización, deja de existir relación directa de los datos con el Usuario. Los datos no se almacenarán junto con otros datos personales. El uso de Cookies de análisis nos permite mejorar nuestro sitio web y el contenido que ofrece. Al aceptar nuestro «Anuncio de Cookies», consiente el tratamiento de sus datos personales mediante Cookies de análisis. El tratamiento de dichos datos personales se lleva a cabo con adhesión al artículo 6, apdo. 1, frase 1, letra a) del RGPD. Hacemos uso de las siguientes Cookies de análisis:

• Utilizamos Adobe Analytics, un servicio de Adobe Systems Software Ireland Limited (4-6 Riverwalk Citywest Business Campus, Dublín 24, República de Irlanda; «Adobe»). Este servicio emplea Cookies que se almacenan en su dispositivo y que permiten un análisis del uso por su parte del sitio web. La información generada por la Cookie sobre su uso de este sitio web (incluida su dirección IP) se transmitirá a los servidores de Adobe en Irlanda, donde se hará anónima, para luego volver a transmitirse y almacenarse en servidores ubicados en EE. UU. para su posterior tratamiento. Adobe utiliza esta información para evaluar su uso del sitio web y remitirnos los resultados, recopilar informes sobre la actividad del sitio web para nuestros fines y brindar otros servicios relacionados con el uso del sitio web y de Internet. Dicha información podría transferirse a terceros si así lo exige la ley o si es tratada en nombre de Adobe. En ningún caso se cotejará su dirección IP con otros datos de Adobe. Usted puede rechazar el uso de las Cookies configurando acordemente su navegador. No obstante, ha de tener en cuenta que, si lo hace, cabe la posibilidad de que no pueda utilizar todas las funciones de este sitio web. El tratamiento de los datos por parte de Adobe se puede impugnar en cualquier momento y con efecto futuro. Para más información, visite http://www.adobe.com/privacy/opt-out.html .
• También utilizamos Google Analytics, un servicio de análisis web de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; «Google»). Google Analytics también emplea Cookies. La información generada por las Cookies sobre el uso que hace de este sitio web se transfiere y almacena generalmente en un servidor de Google ubicado en EE. UU. No obstante, antes de eso, Google acortará su dirección IP en los Estados miembros de la Unión Europea o en otros estados que sean partes del Acuerdo sobre el Espacio Económico Europeo. Únicamente en casos excepcionales, se transmitirá y acortará la dirección IP completa en un servidor de Google ubicado en EE. UU. Google, en favor nuestro, utilizará esta información para evaluar el uso que usted hace del sitio web, elaborar informes sobre la actividad del sitio web y brindarnos otros servicios relacionados con el uso del sitio web y de Internet. La dirección IP transmitida por su navegador en el contexto de Google Analytics no se coliga con otros datos de Google. Usted puede rechazar el uso de las Cookies configurando acordemente su navegador. Asimismo, usted puede impedir que Google recopile los datos generados por las Cookies y en relación a su uso del sitio web (incluida su dirección IP), así como que realice el tratamiento de tales datos, descargando e instalando el complemento de navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=en .

B. Tratamiento de los datos personales en el momento del registro y del uso de nuestros Servicios

4. Registro en los Servicios

4.1 El acceso a nuestro sitio web es posible en un principio sin necesidad de registrarse en nuestros Servicios.

4.2 No obstante, si usted desea utilizar nuestros Servicios (consúltense nuestros Términos y condiciones generales para más detalles), deberá registrarse obligatoriamente. Una vez que haya finalizado correctamente el proceso de registro, se suscribirá un acuerdo sobre el uso de nuestros Servicios entre usted y H.d.

4.3 Tenga presente que, para registrarse en nuestros Servicios, necesita una cuenta en DISH, que es una plataforma proporcionada por DISH Plus GmbH, Metro-Straße 1, 40235 Düsseldorf (Alemania). Si desea obtener información sobre cómo realiza DISH el tratamiento de los datos personales, consulte la sección de privacidad en www.dish.co.

4.4 Una vez completado el registro en DISH, le informaremos regularmente por correo electrónico, a través de notificaciones push (aplicación DISH) y/o SMS sobre ofertas, productos y promociones en curso, según las condiciones de la sección 7, párrafo 3 de la Ley alemana contra la competencia desleal. Estas comunicaciones de marketing pueden contener ofertas, productos y promociones que nos brinden nuestros socios comerciales del sector de la digitalización y la hostelería. No obstante, no transmitiremos su dirección de correo electrónico, número de móvil u otra información personal a nuestros socios comerciales en este contexto. Los datos de carácter personal recopilados durante el registro solo se utilizan con el propósito de enviarle boletines de noticias, notificaciones “push” y SMS a su correo electrónico y número de teléfono móvil, respectivamente, y solo se procesarán si ha autorizado el tratamiento de datos. El tratamiento se lleva a cabo con adhesión al artículo 6, párrafo 1, frase 1, letra a) del RGPD.

4.5 Puede oponerse en cualquier momento al uso de su número de teléfono y dirección de correo electrónico para los objetivos indicados en la sección 4.4. mediante el uso de la función de cierre de sesión disponible. La anulación no acarrea más coste que los gastos de transmisión sujetos a las tarifas básicas.

5. Uso de los Servicios

5.1 Trataremos los datos personales que usted nos haya proporcionado durante el proceso de registro (consúltese el epígrafe 4) y cualquier otro dato de carácter personal que usted nos haya facilitado durante la vigencia del contrato (por ejemplo, información adicional sobre su negocio o información sobre cuándo ha utilizado el Software) para poder ofrecerle los Servicios, en particular, los servicios de Espacio de almacenamiento, los servicios de reclamación, el Subdominio y los Servicios de consultoría, así como también Servicios adicionales. En caso de que el cliente decida utilizar el servicio de reclamación, H.d transmitirá información sobre la disponibilidad local del negocio del cliente (es decir, detalles concretos sobre la disponibilidad local y horaria, tales como la dirección y el horario de apertura de la empresa) a terceros proveedores que pueden publicar esta información (consúltense, para más información, nuestros Términos y condiciones generales).

5.2 A fin de brindarle Servicios de consultoría, el tratamiento de los datos personales que usted haya proporcionado durante el proceso de registro (consúltese el epígrafe 4) y de cualquier otro dato de carácter personal que usted pueda proporcionar durante la vigencia del contrato correrá a cargo de nuestro Afiliado ubicado en su domicilio social (consúltese el epígrafe 1.1). Entre los Servicios de consultoría se incluyen servicios relacionados con la configuración inicial del Software, el mejor uso posible a largo plazo del mismo (por ejemplo, sus funciones recomendadas) y cómo dicho uso puede mejorar la situación general de su negocio. También podría formar parte de los Servicios de consultoría la recomendación de herramientas y servicios adicionales relacionados con el Software.

5.3 Nosotros, así como nuestros Afiliados, tratamos también sus datos para enviarle información relativa a contratos por correo electrónico, SMS o correo convencional, o bien para ponernos en contacto con usted con el fin de concertar citas para visitas in situ que sean necesarias para la prestación de los Servicios, especialmente de consultoría (y así, por ejemplo, ayudarle a instalar el Software).

5.4 El tratamiento de los datos personales descritos en este epígrafe 5 nos resulta necesario para la ejecución del contrato y la prestación de los Servicios. El fundamento jurídico es el artículo 6, apdo. 1, frase 1, letra b) del RGPD.

6. Análisis de clientes y marketing

6.1 Nuestros Afiliados tratarán los datos personales que usted haya proporcionado durante el proceso de registro (consúltese el epígrafe 4) y cualquier otro dato de carácter personal que usted pueda proporcionar durante la vigencia del contrato para comprobar y verificar si ya existe una relación contractual independiente con el Afiliado en cuestión (por ejemplo, al ser usted ya cliente de METRO/MAKRO, esa relación contractual, de existir, conformaría un «Contrato de Afiliado»).

6.2 En caso de que exista un Contrato de Afiliado, nuestro Afiliado tratará sus datos personales para actualizar y expandir sus datos maestros de cliente y sus datos de contacto existentes con el fin de garantizar la exactitud de los mismos.

6.3 Otrosí, nuestro Afiliado tratará sus datos personales para optimizar la relación empresa-cliente con el fin de mejorar su experiencia como cliente. Para ello, podría, entre otras iniciativas, hacer recomendaciones para integrar los Servicios con otras herramientas y servicios que usted utilice (por ejemplo, modificaciones de su menú), si fuese posible. A estos efectos, nuestro Afiliado podrá coligar los datos que haya recibido en virtud del Contrato de Afiliado con los datos personales recibidos en relación con los Servicios.

6.4 También utilizamos sus datos personales para analizar el uso que usted hace de los Servicios (por ejemplo, la frecuencia con la que inicia sesión en el Software). Ello nos permite determinar qué partes de los Servicios son de particular interés para usted.

6.5 El tratamiento de los datos personales descritos en los epígrafes 6.1-6.4 nos es necesario (1) para la ejecución del contrato y la prestación de los Servicios, y (2) para los fines del interés legítimo a los que aspiramos tanto nosotros como nuestros Afiliados. El fundamento jurídico es el artículo 6, apdo. 1, frase 1, letra b) del RGPD, así como el artículo 6, apdo. 1, frase 1, letra f) del RGPD. El tratamiento contribuye a nuestro interés legítimo de mejorar el servicio y ofrecer la mejor experiencia posible a nuestros clientes.

6.6 Sus datos personales únicamente se utilizarán para marketing directo mediante correo electrónico, mensajes SMS u otros medios electrónicos en caso de que usted haya dado su consentimiento para dicho uso. En este caso, el fundamento jurídico es el artículo 6, apdo. 1, frase 1, letra a) del RGPD.

C. Información adicional acerca del tratamiento

7. Responsabilidad conjunta

Hemos decidido, en conjunción con nuestros Afiliados, ofrecerle una serie de Servicios para promover y mejorar su negocio (la designación del Afiliado responsable se realiza en función de la ubicación de su negocio y puede consultarse en el Anexo de estos Avisos de protección de datos). Por tanto, ambas partes somos responsables del tratamiento de sus datos tal y como consta descrito anteriormente. Puede obtener más información acerca de nuestra responsabilidad conjunta aquí.

8. Contacto

Puede ponerse en contacto con nosotros a través de varios canales:

8.1 Puede utilizar el formulario de contacto de nuestra página web para contactar con nosotros. Los datos personales que usted introduzca en el formulario de contacto (su nombre y apellidos, su dirección de correo electrónico y los detalles relativos a la naturaleza de su solicitud) únicamente se tratarán con el objeto de atender su consulta y solo si ha hecho clic en el botón «Enviar». Su dirección IP y la hora de envío de su solicitud también quedará registrada. El tratamiento se lleva a cabo con adhesión al artículo 6, apdo. 1, frase 1, letra a) del RGPD.

8.2 Asimismo, puede ponerse en contacto con nosotros por teléfono o mediante correo electrónico. También, a este respecto, únicamente se procesarán los datos personales necesarios para atender su consulta. El tratamiento se lleva a cabo con adhesión al artículo 6, apdo. 1, frase 1, letra a) del RGPD.

8.3 Usted puede oponerse al almacenamiento de sus datos en cualquier momento, por ejemplo, escribiéndonos a privacy@hd.digital . No obstante, si lo hace, no nos será posible seguir procesando su solicitud. Además, la revocación no tiene efecto alguno sobre la legalidad del tratamiento de sus datos hasta entonces.

9. Transferencia de datos personales a terceros

9.1 Para llevar a cabo el tratamiento de los datos personales, nos valemos de proveedores de servicios con los que hemos suscrito acuerdos para la gestión de pedidos, de conformidad con los requisitos legales del artículo 28 del RGPD, siempre que actúen como encargados. Estos proveedores de servicios nos dan soporte para, por ejemplo, el envío de correos electrónicos o el funcionamiento técnico y alojamiento de la página web. Estos proveedores de servicios pueden tener su sede tanto dentro como fuera de la Unión Europea o del Espacio Económico Europeo. A través de acuerdos contractuales con los proveedores de servicios, nos aseguramos de que el tratamiento de los datos se realiza con arreglo a los requisitos del RGPD, incluso si tiene lugar fuera de la Unión Europea o del Espacio Económico Europeo, en países en los que no se garantiza un nivel adecuado de protección de datos y para los que no existe una decisión de adecuación por parte la Comisión Europea. Si desea más información acerca de la existencia de una decisión de adecuación por parte la Comisión Europea y de las garantías adecuadas, o bien desea solicitar una copia de estas garantías, póngase en contacto con nuestro delegado de protección de datos a través de privacy@hd.digital.

9.2 En caso de que transfiramos nuestros derechos y obligaciones del acuerdo de uso para con usted a un Afiliado (consúltese nuestras CTG pertinentes para más información), le haremos llegar la información necesaria para el cumplimiento ulterior del contrato o, respectivamente, el ejercicio de los derechos legales y el desempeño de las funciones. El fundamento jurídico para ello es el Artículo 6(1)

9.3 En caso de que sea necesario averiguar si se ha hecho un uso abusivo del Software e iniciar, si se estima oportuno, un proceso legal o de que exista una obligación legal de divulgación, los datos personales se remitirán a las autoridades (concretamente, a las autoridades judiciales y fiscales), a nuestra defensa legal y, si es preciso, a los terceros perjudicados. La divulgación podría asimismo producirse si se considerase pertinente para hacer cumplir nuestros Términos y condiciones generales u otros acuerdos, o bien si un ordenamiento con carácter jurídico u oficial o una orden judicial así lo exigen. El fundamento jurídico del tratamiento es el artículo 6, apdo. 1, frase 1, letra f) del RGPD, si, por ejemplo, la divulgación es necesaria para un litigio legal, o el artículo 6, apdo. 1, frase 1, letra c) del RGPD en la medida en que exista una obligación legal. Los datos se eliminarán en el momento en que dejen de ser necesarios para cumplir el fin para el que se recopilaron.

10. Eliminación de los datos personales

Almacenaremos los datos personales recopilados en relación con los Servicios hasta que quede rescindido el contrato entre usted y nosotros (consulte nuestros Términos y condiciones generales para más detalles). Tras la rescisión del contrato, se procederá a la eliminación de su cuenta de cliente y de todos los datos personales. En caso de que tengamos la obligación legal de conservar determinados datos personales recopilados en relación con los Servicios, incluso una vez producida la rescisión del contrato, eliminaremos tales datos tan pronto expiren los periodos de permanencia.

11. Seguridad de los datos

Hacemos uso de medidas técnicas y organizativas a fin de garantizar la protección de los datos personales del Usuario frente a pérdidas, modificaciones indebidas o accesos no autorizados por parte de terceros. En pos de la seguridad, las transmisiones de datos se realizan exclusivamente a través de un protocolo de capa de puertos seguros («SSL», por sus siglas en inglés).

12. Sus derechos

Como persona interesada en conformidad con lo establecido en el RGPD, usted goza de los siguientes derechos:

• derecho a obtener información acerca del tratamiento de los datos y a solicitar una copia de los datos tratados (derecho de acceso, artículo 15 del RGPD);

• derecho a solicitar la rectificación de datos inexactos o la compleción de datos incompletos (derecho de rectificación, artículo 16 del RGPD);

• derecho a solicitar la eliminación de los datos personales y, si se han publicado, información a otros responsables del tratamiento sobre cómo requerir su eliminación (derecho de supresión, artículo 17 del RGPD);

• derecho a solicitar la restricción del tratamiento de datos (derecho a la restricción del tratamiento, artículo 18 del RGPD);

• derecho a recibir los datos personales en un formato estructurado, de uso común y legible mediante máquina, así como a solicitar la transferencia de tales datos a otro responsable del tratamiento (derecho a la portabilidad de los datos, artículo 20 del RGPD);

• derecho a oponerse al tratamiento de datos para impedir que se lleve a cabo (derecho de oposición, artículo 21 del RGPD);

• derecho a obtener información sobre los aspectos esenciales del acuerdo de responsabilidad conjunta de los datos, el cual regula las funciones y responsabilidades de cada responsable conjunto en lo relativo al tratamiento de los datos personales y los mecanismos y procedimientos para el ejercicio de los derechos de las personas interesadas en materia de protección de datos (artículo 26, apdo. 2 del RGPD);

• derecho a revocar su consentimiento en cualquier momento para evitar el tratamiento de datos sin visto bueno. La revocación no tiene influencia alguna con efecto retroactivo en la legalidad del tratamiento sobre la base del consentimiento (derecho de revocación, artículo 7 del RGPD); y

• derecho a oponerse a determinadas medidas relacionadas con el tratamiento de datos (artículo 21 del RGPD).

Usted también tiene derecho a presentar una reclamación ante una autoridad supervisora si cree que el tratamiento de los datos infringe el RGPD (derecho de recurso ante una autoridad supervisora, artículo 77 del RGPD).

Status October 2020 / AG