Política de privacidad

Nombre y datos de contacto del responsable del tratamiento y del delegado de protección de datos del grupo

Son corresponsables de los datos tratados en este sitio web:

• Chrono24 GmbH
  Haid-und-Neu-Str. 18, 76131 Karlsruhe, Alemania

y

• MPN Marketplace Networks GmbH
  Haid-und-Neu-Str. 18, 76131 Karlsruhe, Alemania

Puede ponerse en contacto con las empresas (en adelante, "Chrono24") a través de los siguientes medios:

• E-mail:
• Tel: +49 721 96693-0
• Fax: +49 721 96693-990

Puede contactar con el/la delegado/a de protección de datos de Chrono24 por correo postal en la dirección anteriormente mencionada, a la atención del Departamento de Protección de Datos o por correo electrónico a .

Información sobre encargados del tratamiento de datos personales y transferencias de datos a terceros Estados

Como parte de varios procesos, Chrono24 puede utilizar proveedores de servicios que procesan datos personales en nuestro nombre (los llamados encargados del tratamiento de datos).
Chrono24 ha celebrado los correspondientes contratos de encargado del tratamiento de datos de acuerdo con el artículo 28 del Reglamento general de protección de datos (en adelante, "RGPD") con todos los encargados del tratamiento documentados a continuación. A través de estos contratos, los encargados del tratamiento aseguran que procesan los datos en nuestro nombre conforme al RGPD y garantizan la protección de los derechos del interesado.

En caso de que se transfieran datos personales a un tercer Estado (por ejemplo, EE. UU.) en el contexto de un encargo de tratamiento de datos, Chrono24 adoptará las garantías adecuadas para asegurar un nivel de protección de datos esencialmente equivalente.
Chrono24 ha suscrito cláusulas tipo de protección de datos con todos los encargados del tratamiento con sede en un tercer Estado. Estas han sido adoptadas por la Comisión Europea y constituyen una garantía adecuada para asegurar el nivel requerido de protección de datos de conformidad con el artículo 46(2)(c) del RGPD. Además, únicamente encargamos a proveedores de servicios con sede en un tercer Estado que puedan demostrarnos que son capaces de asegurar un nivel de protección equivalente para los datos personales transferidos mediante la adopción de medidas adicionales adecuadas.

Recogida y conservación de datos personales, así como tipo y finalidad de su uso

Al visitar el sitio web

Al acceder a nuestro sitio web, el servidor utilizado en su terminal envía automáticamente información al servidor de nuestro sitio web. Esta información se conserva temporalmente en un llamado archivo de registro. La siguiente información se registra sin su intervención y se elimina automáticamente tras 20 semanas:

• La dirección IP del ordenador solicitante
• La fecha y hora del acceso
• El nombre y URL del archivo al que se accede
• El sitio web desde el que se accede (URL de referencia)
• El identificador de sesión
• El agente de usuario
• Las cookies / las cookies flash
• El navegador utilizado, si procede el sistema operativo de su ordenador y el nombre de su proveedor de acceso

Tratamos los datos mencionados en la lista con las siguientes finalidades:

• Para garantizar una conexión fluida del sitio web
• Para garantizar un uso cómodo de nuestro sitio web y la optimización de nuestra plataforma
• Para garantizar y evaluar la seguridad y estabilidad del sistema
• Para detectar y prevenir ataques a nuestro sitio web
• Para otros fines estadísticos y administrativos internos

En principio, no utilizamos los datos recogidos para extraer conclusiones sobre su persona. Sin embargo, en caso de ataque a nuestra infraestructura de red se utilizará su dirección IP para hacer valer o defender demandas legales.

Basamos el tratamiento de datos en nuestros intereses legítimos según el artículo 6(1)(f) del RGPD. Nuestros intereses legítimos se derivan de las finalidades previamente mencionadas para la recogida de datos.

Además, al visitar nuestro sitio web utilizamos cookies y servicios de análisis. Encontrará explicaciones más detalladas en los puntos 6. y 7. de esta Política de privacidad.

Al registrarse como usuario en nuestra plataforma

En nuestra plataforma, tanto compradores y vendedores privados, como comerciantes profesionales, pueden crear una cuenta de Chrono24. Para crear una cuenta, es obligatorio introducir los datos mencionados en 3.2.1., 3.2.2., 3.2.3. y 3.2.4.. El tratamiento de estos datos se lleva a cabo por las siguientes razones:

• Para poder identificarle como nuestro socio contractual
• Para establecer, formular el contenido, procesar y modificar relaciones contractuales mediante el uso de nuestra plataforma y los servicios ofrecidos en ella
• Para comprobar la verosimilitud de los datos introducidos
• Si es necesario, para establecer contacto en caso de consultas
• Si fuera necesario, para hacer valer cualquier reclamación contra usted

El tratamiento de los datos mencionados en los apartados 3.2.1., 3.2.2., 3.2.3. y 3.2.4. se lleva a cabo bajo petición suya y, según el artículo 6(1)(b) del RGPD, es necesario para los fines previamente mencionados al utilizar la plataforma y, por lo tanto, para el cumplimiento del contrato y las medidas precontractuales.

Además, es obligatorio que nos facilite su número de identificación fiscal si utiliza nuestra plataforma para la venta de artículos. La recopilación de su número de identificación fiscal es legal de conformidad con el artículo 6(1)(f) del RGPD. Nuestro interés legítimo requerido aquí resulta del cumplimiento de las obligaciones de información en virtud de la legislación fiscal de la Ley alemana de transparencia fiscal de las plataformas (Plattformen-Steuertransparenzgesetz, PStTG) y la prevención asociada de la comisión de infracciones administrativas. Si usted no es un proveedor sujeto a obligaciones de información en el sentido de la PStTG, su número de identificación fiscal se eliminará una vez transcurrido el período de información, a menos que haya dado su consentimiento para un almacenamiento posterior de conformidad con el artículo 6(1)(a) del RGPD. Para más información sobre el tratamiento de su número de identificación fiscal, véase el apartado 4.1..

En función del tipo de cuenta, es posible que pueda facilitar información voluntaria. Basamos el tratamiento de dicha información facilitada voluntariamente en nuestros intereses legítimos según el artículo 6(1)(f) del RGPD. Dicha información se utiliza para mejorar la comunicación con usted y para garantizar una aclaración rápida de las posibles preguntas.

Tras eliminar su cuenta, sus datos se eliminarán automáticamente a menos que, según el artículo 6(1)(c) del RGPD, estemos obligados a conservarlos durante más tiempo debido a obligaciones de conservación y documentación fiscales y comerciales (estipuladas por el Código de comercio alemán, Código penal alemán o Código fiscal alemán) o usted haya dado su consentimiento para una conservación posterior de conformidad con el artículo 6(1)(a) del RGPD.

Cuenta de Chrono24

Para registrarse como usuario (comprador) y crear una cuenta es necesario introducir obligatoriamente los siguientes datos:

• Una dirección de correo electrónico válida
• Una contraseña de su elección

Sus datos se utilizan como datos de acceso para su cuenta.

Además, tiene la opción de subir una foto de perfil y facilitar voluntariamente los siguientes datos:

• Su nombre y apellidos
• Su dirección (calle, código postal, ciudad, país)
• Su número de teléfono
• Su fecha de nacimiento
• Su género
• Su profesión
• Los idiomas que habla

Registro o inicio de sesión con Google / Apple (proveedor externo)

Puede registrarse en Chrono24 por primera vez o iniciar sesión posteriormente mediante un proveedor tercero, es decir, con su cuenta de Apple o Google.

Si decide registrarse e iniciar sesión mediante un proveedor tercero, será redirigido a la página web de Apple o Google donde podrá introducir sus datos de acceso. A continuación, Apple o Google le comunicará los datos que nos serán transmitidos para la autenticación en el marco del proceso de registro y de inicio de sesión. Estos datos son los siguientes:

• Su nombre y apellidos
• Su foto de perfil, si dispone de una
• Su dirección de correo electrónico (si no hace uso de la opción de la cuenta de Apple "Ocultar mi correo"

En caso de que no conozcamos su dirección de correo electrónico, le preguntaremos si ya tiene una cuenta en Chrono24. Si ya tiene una cuenta de Chrono24, puede vincularla a su cuenta de un proveedor tercero. Si no tiene ninguna, puede crear una cuenta de Chrono24 utilizando su cuenta de un proveedor tercero.

El tratamiento de datos tiene lugar según el artículo 6(1)(f) del RGPD con base en nuestro interés legítimo de ofrecerle un servicio adicional para su comodidad.

Podrá consultar la finalidad y el alcance de la recogida de datos y del posterior tratamiento y uso de los datos por parte de Apple o Google, así como sus derechos y opciones de ajuste para proteger su privacidad, en la política de privacidad de Apple y en la política de privacidad de Google.

Vendedor privado

Para publicar anuncios como vendedor privado, primero necesita una cuenta de Chrono24 (véase el apartado 3.2.1.). Para publicar un anuncio en la plataforma, es obligatorio introducir los siguientes datos:

• Su nombre y apellidos
• Su dirección (calle, código postal, ciudad, país)
• Su fecha de nacimiento
• Su nacionalidad
• Su número de identificación fiscal

Para vender artículos con el servicio de depósito de garantía, debe registrarse en dicho servicio como vendedor privado.

Al registrarse, solicita la apertura de una cuenta fiduciaria en el proveedor de servicios de pago Mangopay de Mangopay S.A. (2 Avenue Amélie, L-1125 Luxemburgo; en adelante, "Mangopay"). En esta cuenta se contabilizarán posteriormente los pagos que se le asignen como parte del servicio de depósito de garantía:

De acuerdo con las leyes sobre la prevención del blanqueo de capitales y la financiación de organizaciones terroristas, Mangopay está obligada a identificar a cada vendedor con documentos e información específicos.

Por esta razón, los siguientes datos y documentos son necesarios a la hora de registrarse en el servicio de depósito de garantía y se transmiten a Mangopay:

• Apellidos, nombre, dirección de correo electrónico, fecha de nacimiento, así como nacionalidad y país de residencia
• La información sobre la cuenta bancaria que se utilizará para los pagos
• Una copia de un documento de identificación oficial válido:
  • para los alemanes, el documento de identidad alemán (anverso y reverso), para los extranjeros residentes en Alemania o en el extranjero el pasaporte
  • Dentro del EEE: el pasaporte, el documento nacional de identidad o el permiso de conducir; para las personas de terceros países, un permiso de residencia
  • Fuera del EEE: el pasaporte, para las personas de Canadá o EE. UU. o alternativamente al pasaporte también el permiso de conducir

Comerciantes

Para registrarse como comerciante profesional es obligatorio introducir los siguientes datos:

• El nombre de su empresa
• Una persona de contacto (nombre y apellidos)
• Su dirección postal (calle, código postal, localidad, país)
• Un número de teléfono
• Una dirección de correo electrónico válida
• Un nombre de usuario de su elección
• Una contraseña de su elección
• El número de identificación fiscal
• Su número de registro mercantil

Además, tiene la posibilidad de introducir información adicional voluntariamente:

• Un número de fax
• Un número de teléfono móvil
• Una dirección web

Para autenticar una cuenta de comerciante con un proceso de doble factor, se le enviará un mensaje SMS al crear una cuenta de comerciante. Para ello, se transmitirá su número de teléfono al proveedor de servicios Twilio Inc. (101 Spear Street, Ste 500, San Francisco, CA 94105, EE. UU.). Twilio Inc. llevará a cabo la autenticación de doble factor con su número de teléfono.

El tratamiento de datos personales es lícito de acuerdo con el artículo 6(1)(f) del RGPD. Nuestro interés legítimo requerido en dicha cláusula es la mejora general de la seguridad de la plataforma de compraventa y, por consiguiente, la optimización del proceso de transacción.

Tras registrarse como un comerciante profesional en Chrono24, es posible que le enviemos publicidad impresa para mantenerle informado de las tendencias actuales en relojes.
Para ello, transmitimos los siguientes datos personales al proveedor de servicios correspondiente:

• Su nombre y apellidos
• Su dirección postal

El tratamiento de datos personales es lícito de acuerdo con el artículo 6(1)(f) del RGPD. Nuestro interés legítimo requerido en dicha cláusula es la implementación de publicidad directa. Esto está reconocido legalmente en el considerando 47 del RGPD.

También puede registrarse como comerciante profesional poniéndose en contacto con nosotros a través del formulario de contacto que se muestra como un anuncio en LinkedIn. Además, recibimos datos de direcciones de comerciantes para la adquisición de nuevos clientes a través de la compra de datos y la correspondiente investigación en Internet. Utilizamos los datos recibidos para ponernos en contacto con usted en relación con el registro como comerciante en Chrono24. Tratamos los siguientes datos personales en el marco del uso del formulario de contacto y la adquisición de nuevos clientes:

• Su nombre y apellidos
• Su dirección de correo electrónico
• Su número de teléfono comercial

El tratamiento de datos personales es lícito de acuerdo con el artículo 6(1)(f) del RGPD. Nuestro interés legítimo requerido en dicha cláusula es la toma de contacto con el propósito mencionado arriba.

Al ponerse en contacto con nosotros, los datos que nos facilite se almacenarán en la solución CRM Salesforce del proveedor Salesforce.com, Inc. (415 Mission Street, 3rd Floor, San Francisco, CA 94105, EE. UU.).

Cumplimiento del impuesto sobre las ventas estadounidense (sales tax)

Para cumplir con la normativa fiscal legal en EE. UU., confiamos en la solución basada en la nube AvaTax de nuestro encargado del tratamiento Avalara, Inc. (255 South King Street Suite 1800 Seattle, WA 98104, EE. UU.). AvaTax automatiza la determinación de los tipos impositivos sobre las ventas, así como el complejo cálculo del tipo del sales tax, el impuesto sobre las ventas de EE. UU. Para ello, se procesan los siguientes datos personales de comerciantes (véase 3.2.4.) con sede en EE. UU.:

• La dirección de envío y la dirección de facturación

El objetivo de la recogida de datos es determinar a qué requisitos fiscales regionales estamos sujetos. Estos varían no solo a nivel estatal en los EE. UU., sino también de condado a condado dentro de un estado. Por esta razón, es esencial para nosotros saber exactamente dónde se encuentra un comerciante en los EE. UU. para que podamos utilizar AvaTax para determinar la tasa correcta de impuesto sobre las ventas.

El tratamiento de sus datos personales es lícito de conformidad con el artículo 6(1)(c) del RGPD en relación con el artículo 6(1)(f) del mismo, ya que el tratamiento es necesario para cumplir nuestra obligación legal estipulada en las leyes fiscales de EE. UU. y nosotros, como plataforma que opera a nivel internacional, tenemos un interés legítimo en el cumplimiento de las disposiciones legales que se aplican en los mercados en los que estamos activos. Además, solo se procesan los datos personales de los comerciantes de EE. UU. que están sujetos a las leyes fiscales de EE. UU.

Al utilizar nuestro chat interno (Messenger)

Como usuario registrado, le ofrecemos la posibilidad de comunicarse con nosotros y con los comerciantes / compradores / vendedores privados a través de un chat interno en nuestra plataforma (Messenger). Es necesario registrarse para utilizar este servicio (véase el apartado 3.2.).

La comunicación a través del chat en nuestra plataforma siempre tiene lugar entre usted, su interlocutor y Chrono24. Chrono24 es un socio activo en la comunicación y la modera. Al utilizar este servicio, los mensajes que envía son escaneados y analizados automática y manualmente por nosotros. Esto se hace con las siguientes finalidades:

• Prevenir el fraude
• Detectar actividades ilegales e infracciones de nuestros Términos y condiciones generales
• Mejorar la comunicación y la atención al cliente

Basamos el tratamiento de datos en nuestros intereses legítimos según el artículo 6(1)(f) del RGPD. El tratamiento de datos con los fines previamente mencionados se considera un interés legítimo reconocido en el RGPD.

Usted mismo podrá gestionar sus mensajes enviados y recibidos, así como hacer que los eliminemos si así lo solicita. En caso de tentativa de fraude, de acto ilícito o de violación de nuestros términos y condiciones generales, podremos conservar los mensajes correspondientes, aunque usted haya solicitado su eliminación, con base en nuestros intereses legítimos según el artículo 6(1)(f) del RGPD, con fines de aplicación, ejecución o defensa de reclamaciones legales.

Creación automática de un perfil de cliente

Como parte del uso de nuestra plataforma como usuario/comerciante registrado, crearemos un perfil de cliente asociado a su cuenta de Chrono24. De este modo, solo recibirá información de su interés. Por nuestra parte, categorizaremos dicha información y completaremos su perfil de usuario con información adicional. Para ello, utilizamos los datos siguientes:

• Información sobre su persona (por ejemplo, datos básicos de su perfil de cliente)
• La duración de su afiliación
• Información estadística (por ejemplo, el tipo, la frecuencia y la intensidad de uso del sitio web)
• El historial de anuncios, marcas y vendedores consultados

Tratamos los datos mencionados en la lista con las siguientes finalidades:

• Para evaluaciones estadísticas
• Para estudios de mercado
• Para asegurar el correcto funcionamiento de la plataforma y el diseño de nuestra plataforma en función de las necesidades
• Para personalizar nuestros servicios
• Para enviarle publicidad orientada exclusivamente a sus necesidades reales o percibidas y, en consecuencia, no molestarle con publicidad irrelevante

Basamos el tratamiento de datos en nuestros intereses legítimos según el artículo 6(1)(f) del RGPD. El tratamiento de datos con los fines previamente mencionados se considera un interés legítimo reconocido en el RGPD.

Sin embargo, la elaboración de perfiles completos solo es posible si usted nos ha dado su consentimiento para establecer la cookie de personalización de Chrono24 de conformidad con el artículo 6(1)(a) del RGPD (para más información sobre las cookies, véase el apartado 6.). Puede gestionar sus ajustes de cookies aquí.

Si se opone a la creación de un perfil de cliente, a la evaluación y personalización de nuestras prestaciones y publicidad, lo que puede realizar en cualquier momento haciendo clic en este enlace, se detendrá el tratamiento y se eliminará inmediatamente su perfil de cliente.

También puede enviar su objeción por correo electrónico a en cualquier momento.

Al usar el servicio de depósito de garantía

Para iniciar y concluir contratos de compra con comerciantes/vendedores privados a través de nuestro servicio de depósito de garantía, primero necesitará una cuenta de Chrono24 (véase el apartado 3.2.1.). Además, es obligatorio indicar los siguientes datos:

• Su nombre y apellidos
• Su dirección (calle, código postal, ciudad, país)
• Su número de teléfono

Tratamos los datos mencionados en la lista con las siguientes finalidades:

• Para comprobar e identificar quién es el socio contractual del comerciante / del vendedor privado
• Para apoyar el establecimiento, contenido y ejecución de los contratos de compra
• Si fuera necesario, para ponernos en contacto con usted en caso de consultas

En caso de que solicite a un comerciante / vendedor privado una oferta de compra o de que cierre un contrato de venta, transmitiremos sus datos personales también al comerciante / vendedor privado para los fines previamente mencionados.

El tratamiento de los datos mencionados anteriormente se lleva a cabo bajo petición suya y, según el artículo 6(1)(b) del RGPD, es necesario para los fines previamente mencionados al utilizar la plataforma y, por lo tanto, para el cumplimiento del contrato y las medidas precontractuales.

Al pagar en Chrono24 con tarjeta de crédito o transferencia bancaria

Tras la celebración de un contrato de compra de un artículo, puede pagar con tarjeta de crédito o transferencia bancaria. Para garantizar la tramitación general de estos métodos de pago y evitar intentos de fraude, los pagos son procesados por el proveedor de servicios de pago Mangopay SA (10 Boulevard Royal, L-2449, Luxemburgo). Para ello, transmitimos los siguientes datos personales a Mangopay:

• Su nombre y apellidos
• Su dirección postal
• Su información bancaria o datos de la tarjeta de crédito

Este tratamiento de datos se basa en el artículo 6(1)(b) del RGPD, ya que es necesario para el cumplimiento del contrato de compra.

Para obtener más información, consulte la política de privacidad de Mangopay .

Si paga con tarjeta de crédito, también puede encargar la tramitación de este pago al proveedor de servicios Checkout SAS (37-39 Rue de Surène, 75008 París, Francia). En el proceso, se transmitirán los siguientes datos personales a Checkout SAS:

• Su nombre y apellidos
• Su dirección de correo electrónico
• Su dirección de facturación
• Su dirección de envío (si difiere de la dirección de facturación)

Este tratamiento de datos también se basa en el artículo 6(1)(b) del RGPD, ya que es necesario para el cumplimiento del contrato de compra.

Puede consultar la política de privacidad de Checkout SAS aquí .

Si desea pagar con tarjeta de crédito, también puede utilizar el servicio "Apple Pay" de Apple Inc. (One Apple Park Way, Cupertino, CA 95014, EE. UU.; en lo sucesivo, Apple), siempre que ya haya almacenado los datos de su tarjeta de crédito en Apple Pay.

Los pagos con tarjeta de crédito se siguen realizando a través del proveedor de servicios de pago Checkout SAS (véase más arriba). Apple Pay sirve en estos casos como método de autenticación adicional para Checkout SAS y actúa así como medida de prevención del fraude.

Al pagar a través de Apple Pay, no se produce ningún otro tratamiento de datos personales por parte de Chrono24.

Encontrará más información en Privacidad de Apple.

En la suscripción a nuestra newsletter

Si, según el artículo 6(1)(a) del RGPD, usted ha dado su consentimiento expreso, utilizaremos su dirección de correo electrónico para enviarle periódicamente nuestra newsletter personalizada. Para recibir la newsletter solo se requiere una dirección de correo electrónico.

Con el fin de personalizar el contenido de la newsletter, se puede crear un perfil de cliente suyo basado en los siguientes datos personales:

• Su nombre y apellidos
• Su género
• Su país de origen

Además, aspectos personales como afinidades de productos, intereses, decisiones de compra, tiempo de compra preferido, etc. se procesan automáticamente y se analizan de tal forma que podamos mostrarle anuncios relevantes. La elaboración de perfiles también puede tener lugar sin consentimiento sobre la base del artículo 6(1)(f) del RGPD debido a nuestros intereses legítimos (véase el apartado 3.5.).

En algunos casos utilizamos su dirección de correo electrónico sin su consentimiento expreso para enviarle información sobre productos similares de nuestra empresa siempre que usted sea un cliente existente y no se haya opuesto al uso de su correo electrónico. En caso de publicidad para clientes existentes, basamos el tratamiento en nuestros intereses legítimos según el artículo 6(1)(f) del RGPD. El tratamiento de su dirección de correo electrónico con fines de publicidad directa se considera un interés legítimo reconocido en el RGPD.

En ambos casos, será posible cancelar la suscripción en cualquier momento, por ejemplo, a través del enlace al final de cada newsletter. De manera alternativa, podrá cancelar su suscripción en cualquier momento enviando un mensaje de correo electrónico a .

Utilizamos la herramienta Mailchimp de The Rocket Science Group LLC d/b/a Mailchimp (675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 EE. UU:) para enviar nuestra newsletter.
Puede encontrar más información sobre el tratamiento de datos a través del encargado del tratamiento en https://mailchimp.com/legal/privacy/.

Si, según el artículo 6(1)(a) del RGPD, usted ha dado su consentimiento expreso, transmitiremos su dirección de correo electrónico a nuestros socios Chrono24 Direct GmbH (Sachsenallee 24, 01723 Kesselsdorf, Alemania) y Fratello Watches B.V. (Het Kleine Loo 284, 2592CK La Haya, Países Bajos). Nuestros socios utilizan su dirección de correo electrónico para enviarle periódicamente nuestra newsletter personalizada con ofertas, nuevos productos y promociones. Para recibir la newsletter solo se requiere una dirección de correo electrónico.

Puede cancelar la suscripción en cualquier momento, por ejemplo, a través del enlace al final de cada newsletter. De manera alternativa, podrá cancelar su suscripción en cualquier momento enviando un mensaje de correo electrónico a .

Al usar nuestro formulario de contacto

En caso de preguntas de cualquier tipo, le ofrecemos la posibilidad de ponerse en contacto con nosotros o con un comerciante / vendedor privado a través de un formulario web. En caso de que desee enviar sus preguntas a un comerciante / vendedor privado, nosotros les informaremos al respecto. Para utilizar el formulario de contacto es obligatorio indicar los siguientes datos:

• Una dirección de correo electrónico válida
• Su pregunta o mensaje

Tratamos los datos mencionados en la lista con las siguientes finalidades:

• Para poder identificarle
• Para poder responder a su pregunta
• En caso necesario, para su reenvío al comerciante / vendedor privado en cuestión

Además, si desea una comunicación más rápida, podrá introducir su nombre y número de teléfono de forma voluntaria.

Al utilizar nuestro formulario de contacto, su mensaje puede ser escaneado y analizado por nosotros con fines de prevención del fraude, detección de actividades ilegales o infracciones de nuestras Condiciones generales de la plataforma y mejora general de la comunicación y la atención al cliente.

El tratamiento de los datos se lleva a cabo bajo petición suya y, según el artículo 6(1)(b) del RGPD, es necesario para los fines de cumplimiento del contrato y las medidas precontractuales. Además, basamos el tratamiento de datos como parte del formulario de contacto en nuestros intereses legítimos según el artículo 6(1)(f) del RGPD. Estos son también resultado de los fines previamente mencionados.

Los datos personales recogidos para el uso del formulario de contacto se eliminarán automáticamente una vez su solicitud se haya procesado.

Al ser contactado y asesorado por un asesor de compras premium

Para los relojes que superen un determinado valor, se puede utilizar un formulario de contacto para ponerse en contacto con un asesor de compras premium directamente en el anuncio.
Para ponerse en contacto con el asesor de compras premium, se requiere la siguiente información:

• Su nombre
• Su tratamiento
• El asunto de su mensaje
• Su mensaje

Dependiendo del método de contacto que elija a través del asesor de compras premium, también tendrá que facilitar su dirección de correo electrónico o su número de teléfono.

Al utilizar nuestro formulario de contacto, su mensaje puede ser escaneado y analizado por nosotros con fines de prevención del fraude, detección de actividades ilegales o infracciones de nuestras Condiciones generales de la plataforma y mejora general de la comunicación y la atención al cliente.

El tratamiento de los datos se lleva a cabo bajo petición suya y, según el artículo 6(1)(b) del RGPD, es necesario para los fines de cumplimiento del contrato y las medidas precontractuales. Además, basamos el tratamiento de datos como parte del formulario de contacto en nuestros intereses legítimos según el artículo 6(1)(f) del RGPD. Estos son también resultado de los fines previamente mencionados.

Los datos introducidos se transmiten a través de una interfaz en el software HubSpot a nuestro encargado del tratamiento HubSpot Ireland Ltd (1 Sir John Rogerson's Quay, Dublín 2, Irlanda).

Si ya tiene una cuenta de Chrono24 cuando se ponga en contacto con nosotros, los datos de HubSpot se completarán con otros datos de nuestra base de datos.

Como parte del proceso de contacto, el asesor de compras premium tendrá acceso a la siguiente información para poder ofrecerle el mejor asesoramiento posible:

• Información sobre el uso del mercado Chrono24 y las funciones ofrecidas, como sus favoritos, búsquedas guardadas o Watch Collection, con el fin de apoyarle en su búsqueda de relojes y poder hacerle ofertas adecuadas
• Información sobre consultas actuales y procesos de compra con el fin de poder apoyarle proactivamente en su uso de la plataforma
• Comunicación previa con Chrono24 con el fin de poder tener en cuenta contenidos ya tratados

El tratamiento de datos personales en el marco del asesoramiento por parte de un asesor de compras premium se realiza de conformidad con el artículo 6(1)(f) del RGPD. Nuestro interés legítimo se deriva aquí de los fines mencionados.

Al enviar un paquete

Para que pueda realizar un seguimiento electrónico de su pedido desde el momento en que se envía, se pide a los vendedores privados que faciliten la empresa de mensajería utilizada y el número de seguimiento asociado. Los comerciantes están obligados a proporcionar un número de seguimiento. Con esta información, el proveedor de servicios que utilizamos, AfterShip Ltd (One Midtown 38/f Hoi Shing Road Tsuen Wan Unit 2 No. 11, Hong Kong), proporciona un servicio de seguimiento del estado del envío. Esto requiere que se procesen los siguientes datos personales:

• Su dirección de envío o entrega
• Otra información de envío
• Datos del pedido
• Datos sobre el estado del envío

El tratamiento se realiza sobre la base del artículo 6(1)(b) del RGPD, ya que es necesario para el cumplimiento del contrato de uso de la plataforma o para el cumplimiento del contrato de compra.

Al introducir un comentario en nuestra revista

Usted tiene la posibilidad de dejar un comentario en artículos de nuestra revista. Para la publicación de un comentario, procesamos su dirección IP. Además, los siguientes datos deben ser proporcionados obligatoriamente junto con el comentario:

• Su nombre
• Una dirección de correo electrónico válida
• El comentario

Los comentarios sobre artículos se realizan de forma voluntaria. Utilizamos sus datos personales para poder publicar sus comentarios y ofrecer al resto de usuarios la posibilidad de contestar. Necesitamos su dirección de correo electrónico para ponernos en contacto con usted y perseguir cualquier infracción legal. También necesitamos su dirección IP para perseguir cualquier infracción legal.

Basamos el tratamiento de sus datos para los fines antes mencionados en nuestros intereses legítimos de conformidad con el artículo 6(1)(f) del RGPD para ofrecerle la oportunidad de comentar los artículos de nuestra revista e interactuar con nosotros y con otros usuarios.

Para enviar un comentario en nuestra revista, utilizamos el plugin de WordPress wpDiscuz del proveedor de servicios gVectors Team.

Puede encontrar más información sobre wpDiscuz en https://wpdiscuz.com/docs/wpdiscuz-7/privacy-and-gdpr/.

Al enviar valoraciones de clientes a través de Trustpilot y sitejabber

Su opinión acerca de nuestros productos y nuestro servicio es muy importante para nosotros. Por lo tanto, le ofrecemos la posibilidad de realizar una valoración sobre nuestra plataforma a través del servicio de valoración www.trustpilot.com de nuestro encargado del tratamiento Trustpilot A/S (Pilestræde 58, 3.ª planta, 1112 Copenhague K, Dinamarca; en lo sucesivo "Trustpilot"). Al añadir una valoración, esta se publicará en nuestro sitio web y en el sitio web de Trustpilot. Sin embargo, nos reservamos el derecho a no publicarla o a eliminarla.

Una vez finalizada la compra, recibirá un correo electrónico nuestro con una solicitud de valoración sobre nuestra plataforma y nuestros servicios. En el correo electrónico encontrará un "Business Generated Link" (enlace generado por la empresa) de Trustpilot, que puede utilizar para acceder a su sitio web y enviar una valoración sobre su pedido. El "Business Generated Link" contiene los siguientes datos personales:

• Su nombre y apellidos
• Su país de origen
• Su dirección de correo electrónico
• El número de transacción

Tras hacer clic en el enlace, su información personal se transmitirá a Trustpilot para que podamos asociar su valoración a su compra y garantizar la autenticidad de la valoración.

Además, las valoraciones emitidas directamente a través de Trustpilot pueden publicarse en nuestro sitio web, siempre y cuando hayamos podido certificar la veracidad de las mismas.

El tratamiento de datos como parte de la valoración de clientes a través de Trustpilot se lleva a cabo con base en nuestros intereses legítimos según el artículo 6(1)(f) del RGPD. De este modo, nuestro objetivo es el de garantizar un diseño adecuado y la optimización de nuestro sitio web.

Encontrará más información sobre la finalidad y el alcance del tratamiento de datos por parte de Trustpilot en la política de privacidad de Trustpilot.

Si vemos por su dirección de facturación que se encuentra en los Estados Unidos, le ofrecemos la posibilidad de valorar nuestra plataforma a través del servicio de valoraciones y reseñas www.sitejabber.com de nuestro encargado del tratamiento de datos GGL Projects, Inc (1528 South El Camino Real, Suite 110, San Mateo, CA 94402, EE. UU.; en lo sucesivo, "sitejabber"). Al hacer una valoración, esta se publica en el sitio web de sitejabber.

Después de completar una compra, recibirá un correo electrónico de nosotros pidiéndole que envíe una valoración de nuestra plataforma y servicios. En el correo electrónico encontrará una "Review Request" (solicitud de valoración) de sitejabber, que puede utilizar para acceder a sitejabber y valorar su transacción. La "Review Request" contiene los siguientes datos personales:

• Su nombre y apellidos
• Su dirección de correo electrónico
• El número de transacción, incluida la fecha de la misma

Tras hacer clic en el enlace, su información personal se transmitirá a sitejabber para que podamos asociar la valoración a su compra y garantizar la autenticidad de la misma.

Encontrará más información sobre la finalidad y el alcance del tratamiento de datos por parte de sitejabber en la política de privacidad de sitejabber .

Al utilizar la Watch Collection

Tiene la posibilidad de mantener y gestionar su colección de relojes en línea en su Watch Collection personal, añadiendo relojes, introduciendo datos y cargando sus propias fotos de sus relojes. Puede ver y gestionar la Watch Collection desde casa y allí donde esté. Además, puede utilizar la Watch Collection para seguir relojes que aún no posee o para calcular el valor de su reloj de forma rápida y sencilla.

En el proceso, registramos obligatoriamente los siguientes datos:

• El número de referencia, la marca, el modelo, el estado del reloj
• Si posee o no el reloj

Asimismo, puede especificar el precio de compra, el momento y el lugar de la compra, así como subir una foto de su reloj. No obstante, esta información es voluntaria.

Tratamos los datos mencionados en la lista con las siguientes finalidades:

• Para documentar y evaluar el valor de su colección personal
• Para registrar su interés en relojes concretos que aún no posee
• Para análisis estadísticos relacionados con sus relojes
• Para ampliar nuestro catálogo de productos e incluir relojes que hasta ahora desconocíamos

Los datos que recopilamos no son datos personales, sino datos que pueden relacionarse con una persona. Los datos que pueden relacionarse con una persona son datos que no hacen referencia directa a una persona, pero de los que puede derivarse una. Por tanto, también necesitamos una base jurídica para procesar dichos datos.

Basamos el tratamiento de los datos en el artículo 6(1)(b) del RGPD así como en nuestro interés legítimo según el artículo 6(1)(f) del RGPD.

En este caso, el interés legítimo reside en utilizar la Watch Collection como fuente de información, de modo que podamos ampliar nuestros conocimientos sobre la situación actual del mercado mediante la evaluación estadística de los datos y optimizar nuestros servicios en el futuro en función de las necesidades de los usuarios.

Si ha dado su consentimiento expreso de conformidad con el artículo 6(1)(a) del RGPD, los datos enumerados también se utilizarán para la compra y venta de los relojes de su Watch Collection.

Compraventa de relojes y consignación en colaboración con nuestras empresas asociadas

Si se ha decidido por vender el reloj directamente a Chrono24 o por venderlo en consignación y ha dado su consentimiento expreso para ello de conformidad con el artículo 6(1)(a) del RGPD, nos pondremos en contacto con usted por correo electrónico y le haremos una oferta de compra en colaboración con Chrono24 Direct GmbH y Xupes Watches Ltd. Para ello, los siguientes datos personales se transmitirán obligatoriamente a Chrono24 Direct GmbH y Xupes Watches Ltd:

• Su nombre y apellidos
• Su dirección de correo electrónico
• Si procede, su mensaje de texto
• Información sobre el reloj que ofrece (marca, modelo, número de referencia)
• Su número de teléfono

El tratamiento de datos en el sentido de la transmisión de datos a Chrono24 Direct GmbH y Xupes Watches Ltd. tiene lugar exclusivamente después de que usted haya dado su consentimiento expreso de acuerdo con el artículo 6(1)(a) del RGPD.

Asimismo, le ofrecemos el servicio de compra de relojes en colaboración con nuestras empresas asociadas Chrono24 Direct GmbH y Xupes Watches Ltd. Al hacerlo, se transmitirán los siguientes datos personales a Chrono24 Direct GmbH y Xupes Watches Ltd.:

• Su nombre y apellidos
• Su dirección
• Sus mensajes al comerciante

Los datos indicados se recogen para poder venderle y enviarle el reloj.

También le ofrecemos asesoramiento en cuestiones relacionadas con la venta directa en colaboración con Chrono24 Direct GmbH. Con el fin de ofrecerle una asistencia profesional y de tramitar su solicitud con la mayor rapidez posible, se transmitirán a Chrono24 Direct los siguientes datos personales:

• Su nombre y apellidos
• Su número de teléfono
• Su consulta

El tratamiento de los datos enumerados se realiza a petición suya y es necesario según el artículo 6(1)(b) del RGPD para asegurar que la venta transcurra sin incidencias y, por tanto, para el cumplimiento del contrato y las medidas precontractuales.

Al recoger datos personales de terceros

Ocasionalmente, los usuarios pueden facilitarnos datos personales de terceros (por ejemplo, representantes autorizados, personas de contacto, otros titulares de cuentas). En estos casos, se solicita a los usuarios que faciliten información solo en la medida en que el tercero en cuestión tenga conocimiento de ello. En particular, este conocimiento por parte del tercero interesado incluye información sobre nosotros como responsables del tratamiento, así como sobre los datos revelados y la finalidad de dicha revelación.
Además, esta información sobre protección de datos se aplica en consecuencia a los terceros interesados, en la medida en que la información no solo es relevante para los socios contractuales. Esto incluye, en particular, información sobre nosotros como responsables del tratamiento de datos y nuestro delegado de protección de datos, así como información sobre los derechos de los interesados. Si excepcionalmente recibimos datos de contacto de un tercero interesado, nosotros le informaremos directamente. Por regla general, sin embargo, no solicitamos datos de contacto de terceros. Utilizamos la información de terceros exclusivamente para el fin previsto para la información facilitada (por ejemplo, contacto necesario, procesamiento de pagos a través de la información bancaria facilitada).
Los datos de terceros interesados se eliminarán a más tardar, cuando esta persona cambie o elimine la información facilitada en cuestión.

El tratamiento de datos de terceros interesados se lleva a cabo sobre la base de nuestros intereses legítimos de conformidad con el artículo 6(1)(f) del RGPD para ofrecer a nuestros socios contractuales la posibilidad de la participación legítima de terceros.

Al participar en estudios de usuarios

En la plataforma, se le ofrece participar en estudios de usuarios. La finalidad de estos estudios voluntarios es recopilar información de manera específica sobre el comportamiento, las necesidades y las motivaciones de los usuarios. Esto sirve para optimizar la plataforma, las aplicaciones, los productos y los procesos de Chrono24.

Dependiendo del estudio de usuarios en el que participe, utilizaremos SurveyMonkey o Hotjar como herramientas de encuestas en línea.

Al participar en un estudio de usuarios utilizando SurveyMonkey, de nuestro encargado del tratamiento Momentive, Inc. (One Curiosity Way, San Mateo, CA 94403, EE. UU.), se les transmiten los siguientes datos personales:

• Fecha y hora de participación en la encuesta y de envío del formulario
• Datos personales en grupo, como su grupo de edad (por ejemplo, 19-29)
• Su dirección IP

El tratamiento de los datos enumerados es lícito según el artículo 6(1)(a) del RGPD siempre y cuando usted haya dado su consentimiento.

Además, si decide participar en un estudio de usuarios, puede que se le dirija a un cuestionario de cribado creado con la herramienta Hotjar de nuestro encargado del tratamiento Hotjar Ltd (Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta). En este cuestionario se evaluará si cumple los requisitos para participar en el estudio y se tratarán los siguientes datos personales:

• Su nombre
• Su dirección de correo electrónico
• Su número de teléfono

El tratamiento de los datos enumerados es lícito según el artículo 6(1)(a) del RGPD siempre y cuando usted haya dado su consentimiento.

De manera adicional, en el cuestionario se le preguntará a qué tratamientos adicionales de datos personales accede a dar su consentimiento en el marco del estudio de usuarios. Los siguientes tratamientos de datos son lícitos según el artículo 6(1)(a) del RGPD siempre que haya dado su consentimiento:

• Grabar una conversación
• Compartir y grabar su pantalla

La grabación se utiliza para la evaluación interna del estudio y se borrará al final del mismo. Se realiza a través del programa informático de vídeo y telecomunicaciones Zoom. Zoom es un servicio prestado por el proveedor Zoom Video Communications, Inc. (55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, EE. UU.).

Hemos implementado medidas de seguridad adicionales cambiando nuestra configuración de Zoom para que todas las reuniones en línea se procesen en centros de datos en la Unión Europea, el Espacio Económico Europeo o en terceros países seguros como Canadá o Japón.

En llamadas posventa

Para mejorar la duración de las llamadas del servicio de posventa, utilizamos los servicios de un centro de llamadas. Si ha iniciado una compra en nuestra plataforma, se le redirigirá a un centro de llamadas para que pueda confirmar por teléfono si la venta ha tenido lugar o no. Para ello, se transmiten los siguientes datos personales al centro de llamadas:

• Su nombre y apellidos
• Su número de teléfono

El tratamiento de los datos personales es lícito de conformidad con el artículo 6(1)(f) del RGPD. Nuestro interés legítimo en este sentido reside en mejorar el tiempo de respuesta de las llamadas posventa y, por tanto, mejorar la experiencia del cliente.

Utilizamos los servicios de nuestro encargado del tratamiento Termitel GmbH (Zehntwiesenstr. 37, 76275 Ettlingen, Alemania) para realizar las llamadas posventa.

Traducción de contenidos generados por los usuarios

Para traducir las valoraciones de comerciantes, los mensajes en el Messenger de Chrono24, los anuncios y las descripciones de los anuncios, utilizamos el servicio de traducción Google Translate de nuestro encargado del tratamiento Google, Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.) a través de una API. También utilizamos el servicio de traducción DeepL Translate de nuestro encargado del tratamiento DeepL SE (Maarweg 165, 50825 Colonia, Alemania) a través de una API para traducir las descripciones de los anuncios.

No se puede excluir una transmisión de datos personales en función del contenido traducido.

El tratamiento de los datos personales es lícito de conformidad con el artículo 6(1)(f) del RGPD. Nuestro interés legítimo se deriva de los fines mencionados y del diseño asociado basado en las necesidades del sitio web, en particular la reducción de las barreras lingüísticas en la comunicación de los contenidos generados por los usuarios.

Al grabar llamadas

A efectos de garantía de calidad y formación, grabamos las llamadas entrantes con su consentimiento. Se procesan los siguientes datos personales:

• Datos de audio
• Contenido de la conversación

Los datos solo serán tratados por los empleados con los que mantenga la entrevista y por sus supervisores. Los terceros no tienen acceso a sus datos personales.

El tratamiento de los datos enumerados es lícito según el artículo 6(1)(a) del RGPD siempre y cuando usted haya dado su consentimiento expreso.

Las grabaciones se almacenan durante un periodo de 90 días y luego se eliminan.

Al ponerse en contacto con el equipo de atención al cliente por teléfono

Tiene la opción de ponerse en contacto con Chrono24 por teléfono para que podamos atender sus preguntas e incidencias. Chrono24 ha subcontratado este servicio al encargado del tratamiento Concentrix Holding Germany GmbH (Rheiner Landstraße 195, 49078 Osnabrück, Alemania; en lo sucesivo «Concentrix») para la tramitación eficiente de las consultas telefónicas de los clientes. Cuando llame, será desviado a un operador del servicio de asistencia de Concentrix que trabaja exclusivamente para Chrono24, atenderá su llamada, procesará su consulta y la remitirá al departamento correspondiente si fuera necesario.

En el proceso, se tratan obligatoriamente los siguientes datos personales:

• Su nombre y apellidos,
• su número de teléfono y
• su incidencia.

En función del contenido de la consulta, es posible que también se procesen otros datos personales, como su dirección.

Para garantizar la infraestructura técnica de la telefonía, Concentrix utiliza el servicio AWS Connect, operado por Amazon Web Services EMEA Sarl (38 Avenue John F. Kennedy, L-1855, Luxemburgo; en adelante, «AWS»), como subencargado del tratamiento. AWS Connect permite el procesamiento y el desvío de llamadas dentro del servicio de atención al cliente. En el marco de la relación existente de encargado del tratamiento de datos, Chrono24 ha obligado contractualmente a Concentrix a garantizar que AWS Connect ofrezca un nivel de protección de datos adecuado y equivalente al de Concentrix. Además, todos los datos personales tratados a través de AWS Connect se almacenan exclusivamente en servidores europeos de AWS.

El tratamiento de sus datos personales se realiza a petición suya y es necesario según el artículo 6(1)(b) del RGPD. Además, la externalización del tratamiento de su consulta de cliente a Concentrix se basa en el artículo 6(1)(f) del RGPD. El interés legítimo necesario que se deriva de lo anterior radica en la provisión de un servicio de atención al cliente eficiente y profesional, para garantizar un procesamiento rápido y adecuado de las solicitudes de los clientes. La colaboración con Concentrix permite responder a las consultas con rapidez y calidad, especialmente en el caso de las consultas de clientes internacionales. Además, la externalización a Concentrix ayudará a optimizar la accesibilidad y la calidad del servicio de Chrono24 sin comprometer la seguridad y confidencialidad de los datos de los clientes.

Si al inicio de una llamada telefónica ha otorgado un consentimiento válido según el artículo 6(1)(a) del RGPD, también podrá realizarse una grabación. Sin embargo, esto se lleva a cabo de forma aleatoria, por lo que no todas las llamadas telefónicas se graban realmente, aunque se haya dado el consentimiento. El único objetivo de las grabaciones es formar a nuestros empleados. Las grabaciones se borran 90 días después de su realización.

Información relativa al tratamiento de sus datos personales en el contexto del uso del servicio de certificación («Certified»)

Si usted o su socio contractual hacen uso del servicio de certificación que ofrecemos, transmitimos sus datos personales a Chrono24 Direct GmbH (Sachsenallee 24, 01723 Kesselsdorf, Alemania). Chrono24 Direct GmbH es nuestra empresa asociada y, entre otras cosas, se encarga de la certificación de relojes para compradores y vendedores dentro de la Unión Europea. Independientemente de si usted o su socio contractual hacen uso del servicio de certificación, los siguientes datos personales serán transmitidos a Chrono24 Direct GmbH:

• Su nombre y apellidos
• Su dirección de correo electrónico

Chrono24 Direct GmbH necesita estos datos para poder identificarle y enviarle información por correo electrónico como parte del proceso de certificación.

Si hace uso del servicio de certificación, también transmitiremos su dirección a Chrono24 Direct GmbH para que pueda enviarle el reloj directamente una vez certificado. En este caso, el tratamiento de los datos personales tiene lugar a petición suya y es necesario para el cumplimiento del contrato y las medidas precontractuales de conformidad con el artículo 6(1)(b) del RGPD.

En caso de que su socio contractual haga uso del servicio, el tratamiento de los datos personales se basa en nuestros intereses legítimos de conformidad con el artículo 6(1)(f) del RGPD. El interés legítimo necesario reside en la prevención del fraude y, por tanto, en el aumento general de la seguridad de la plataforma de compraventa.

Hemos celebrado un contrato de encargado del tratamiento de datos con Chrono24 Direct GmbH de conformidad con el artículo 28 del RGPD. A través de este contrato, Chrono24 Direct GmbH asegura que procesa los datos transmitidos de conformidad con la normativa del RGPD y garantiza la protección de los derechos y libertades de los interesados.

Si su dirección de envío se encuentra en EE. UU., la certificación corre a cargo de Grand Central Watch (52 Vanderbilt Ave, Suite 1010 Nueva York, NY 10017, EE. UU.). Para las direcciones de entrega en el Reino Unido, The Watch Atelier Ltd (5 Ducketts Wharf, South Street, Bishop's Stortford, Hertfordshire, CM23 3AR, Reino Unido) realizará la certificación en nuestro nombre. La descripción anterior del tratamiento de datos también se aplica en estos casos. Además, el tratamiento de datos personales por parte de Grand Central Watch y The Watch Atelier Ltd también está sujeto a un contrato de encargado del tratamiento de datos de conformidad con el artículo 28 del RGPD.

Si usted, como vendedor de la Unión Europea, se decide por dejar que UPS recoja su paquete, enviaremos su dirección a United Parcel Service Deutschland S.à.r.l. Co. OHG (Görlitzer Straße 1, 41460 Neuss, Alemania). De conformidad con el artículo 4(7) del RGPD, UPS es el responsable independiente del tratamiento de los datos en el contexto de su envío a nuestra empresa asociada Chrono24 Direct GmbH. En este caso, el tratamiento de los datos personales tiene lugar a petición suya y es necesario para el cumplimiento del contrato y las medidas precontractuales de conformidad con el artículo 6(1)(b) del RGPD.

Al crear facturas y certificados de Trusted Checkout

Si ha adquirido un reloj en nuestra plataforma, generalmente le proporcionamos tanto una factura como un certificado de Trusted Checkout en formato PDF. Estos archivos PDF se crean a través de un servidor de nuestro encargado del tratamiento Amazon Web Services EMEA Sarl (38 Avenue John F. Kennedy, L-1855, Luxemburgo; en adelante, "AWS"). Para ello, transmitimos los datos requeridos de forma encriptada a AWS, que genera los archivos PDF en su servidor. A su vez, estos archivos PDF nos son transmitidos de forma encriptada.

Dependiendo del archivo PDF que se haya creado para usted, AWS podrá tratar los siguientes datos personales:

• Su nombre y apellidos
• Su dirección de entrega
• Su dirección de facturación
• Su número de teléfono
Su dirección de correo electrónico

El tratamiento de sus datos personales es necesario de conformidad con el artículo 6(1)(b) del RGPD para el cumplimiento del contrato entre usted y su socio contractual (en este caso, el comprador o vendedor del reloj relacionado con la transacción).

Con el fin de cumplir con nuestras obligaciones de conservación de documentos fiscales de conformidad con el artículo 147 de la Ley tributaria alemana (Abgabenordnung, AO), las facturas se eliminan 10 años después de su emisión. Los certificados de Trusted Checkout se eliminan 6 meses después de su creación.

Transferencia de datos

Solo transmitiremos sus datos a terceros en los siguientes casos:

• Si usted ha dado su consentimiento expreso de conformidad con el artículo 6(1)(a) del RGPD
• Si existe una obligación legal para la transmisión de datos según el artículo 6(1)(c) del RGPD
• Si la transmisión de conformidad con el artículo 6(1)(f) del RGPD es necesaria para la formulación, el ejercicio o la defensa de reclamaciones y no hay motivo para suponer que usted tiene un interés superior digno de protección en que no se transmitan sus datos

Transferencia de datos en el marco de las obligaciones fiscales

En el curso de la ley para la aplicación de la Directiva 2021/514 de la UE relativa a la cooperación administrativa en el ámbito de la fiscalidad y la modernización del derecho procesal fiscal (en lo sucesivo, "DAC 7"), nosotros, como operador de la plataforma, estamos obligados a procesar información sobre las personas y empresas que realizan determinadas actividades remuneradas con la ayuda de nuestra plataforma. Para llevar a cabo el procedimiento tributario, los datos deben ser comunicados anualmente a la Oficina Central de Impuestos de Alemania junto con información adicional sobre el tipo y el alcance de las actividades realizadas. Posteriormente, la Oficina Central de Impuestos de Alemania remite los datos comunicados por nosotros a las autoridades fiscales competentes de Alemania o a las autoridades competentes de otros Estados miembros.

Así, los siguientes datos personales se transmitirán anualmente a la Oficina Central de Impuestos de Alemania, siempre que usted sea un vendedor sujeto a comunicación de información:

• Su nombre y apellidos
• Su dirección postal
• El número o los números de identificación fiscal que usted haya indicado
• Su fecha de nacimiento
• Su número de identificación fiscal a efectos del IVA (si procede)

De acuerdo con la DAC 7, si usted está registrado como comerciante, también estamos obligados, como operador de la plataforma, a transmitir anualmente los siguientes datos a la Oficina Central de Impuestos de Alemania, siempre que usted sea un vendedor sujeto a comunicación de información:

• El nombre de su empresa
• Su dirección postal
• El número o los números de identificación fiscal que usted haya indicado
• Su número de identificación fiscal a efectos del IVA
• Su número de registro mercantil

Se le considerará un vendedor sujeto a comunicación de información tan pronto como venda relojes en Chrono24.

La transmisión de sus datos personales a la Oficina Central de Impuestos de Alemania es lícita de acuerdo con el artículo 6(1)(c) del RGPD, ya que estamos obligados a hacerlo como operador de la plataforma según el artículo 13 de la DAC 7.

También estamos obligados a transmitir los siguientes datos a la Oficina Central de Impuestos de Alemania:

• El identificador de su cuenta financiera
• Cualquier otra información útil para identificar al titular de la cuenta
• Cualquier Estado miembro en el que se le considere residente
• Un desglose trimestral de cualquier tasa, comisión o impuesto retenido o cobrado por nosotros durante el período de referencia
• La remuneración total pagada o abonada durante el período de referencia
• El número de actividades pertinentes por las que se pagó o abonó la remuneración durante el período de referencia

En el marco de la transferencia de los datos descritos anteriormente a la Oficina Central de Impuestos de Alemania, usted puede seguir haciendo valer sus derechos de interesado de acuerdo con el apartado 12. de nuestra Política de privacidad.

Transferencia de datos en el contexto de la corresponsabilidad del tratamiento de datos personales

Como operadores de la plataforma, determinamos conjuntamente los fines y los medios de algunas operaciones de tratamiento con otros responsables, de modo que, en este contexto, actuamos como corresponsables en el sentido del artículo 26 del RGPD.

Corresponsabilidad entre Chrono24 y nuestras empresas asociadas

Colaboramos estrechamente con nuestras empresas asociadas (en lo sucesivo, "las partes" o "nosotros") en muchos ámbitos debido a nuestra estructura organizativa. Utilizamos sistemas de procesamiento electrónico de datos (PED) uniformes en todos nuestros negocios y gestionamos bases de datos conjuntas en las que, en particular, se procesan datos de clientes de ambas partes.

En este contexto, procesamos datos personales de comerciantes y usuarios de las plataformas en línea de Chrono24 como corresponsables de conformidad con el artículo 26 del RGPD. Dado que actuamos como corresponsables, hemos celebrado los correspondientes acuerdos sobre esta responsabilidad compartida en relación con los datos personales en cuestión.

Chrono24 es responsable del tratamiento de los datos personales en la medida en que ello afecte a la prestación de los sistemas de PED y las bases de datos internas a los clientes.

Ambas partes son responsables de introducir datos en las bases de datos internas y de mantener actualizados los datos personales de los usuarios registrados y no registrados de las plataformas, así como los datos personales de los comerciantes registrados.

En el ámbito de la corresponsabilidad, también hemos acordado las obligaciones que cada parte debe cumplir según el RGPD. Estas incluyen, en particular, el ejercicio de los derechos de los interesados y el cumplimiento de las obligaciones de información de conformidad con los artículos 13 y 14 del RGPD.

Ambas partes han acordado que Chrono24 publicará en sus plataformas la información requerida relativa al tratamiento de datos en el marco de la corresponsabilidad, así como el contenido esencial de las condiciones del tratamiento en sus plataformas, de conformidad con los artículos 13 y 14 del RGPD.

Ambas partes también se informarán mutuamente sobre los derechos de protección de datos que hagan valer los usuarios interesados y se facilitará toda la información necesaria para responder a las solicitudes de acceso.

Los derechos de protección de datos pueden hacerse valer tanto frente a Chrono24 como frente al respectivo comerciante. Chrono24 se compromete a respetar los derechos de los interesados al acceso, rectificación, supresión o bloqueo de sus datos personales previa solicitud.

Corresponsabilidad entre Chrono24 y los comerciantes profesionales

Nosotros y nuestro socio contractual (en lo sucesivo, el "comerciante") colaboramos contractualmente en conexión con la plataforma en línea de compraventa de relojes. Chrono24 opera la plataforma en línea en la que el comerciante puede vender y comprar relojes.

En este contexto, Chrono24 y el comerciante procesan los datos personales de los usuarios de la plataforma como corresponsables del tratamiento de conformidad con el artículo 26 del RGPD. Debido a esta responsabilidad conjunta para con los datos personales tratados, Chrono24 y el comerciante han firmado un acuerdo a tal efecto.

Según este acuerdo, Chrono24 es responsable del tratamiento de datos personales en la medida en que se refiere a las técnicas de análisis del comportamiento de los usuarios en el sitio web, el análisis estadístico y el suministro de datos estadísticos para el comerciante y la transmisión de los datos de contacto de los clientes con el fin de procesar el pedido / realizar el envío. El comerciante, por otro lado, es responsable del tratamiento de datos personales en la medida en que se refiere a la parametrización de los datos estadísticos a través de la función desplegable y la recepción y el uso de los datos de contacto para el envío del objeto de compra.

En el ámbito de la corresponsabilidad establecida entre Chrono24 y el respectivo comerciante, también hemos determinado las obligaciones que cada parte debe cumplir según el RGPD. Estas incluyen, en particular, el ejercicio de los derechos de los interesados y el cumplimiento de las obligaciones de información de conformidad con los artículos 13 y 14 del RGPD.

Ambas partes han acordado que Chrono24 publicará en sus plataformas la información requerida relativa al tratamiento de datos en el marco de la corresponsabilidad, así como el contenido esencial de las condiciones del tratamiento en su plataforma, de conformidad con los artículos 13 y 14 del RGPD.

Ambas partes también se informarán mutuamente sobre los derechos de protección de datos que hagan valer los usuarios como interesados y se facilitarán toda la información necesaria para responder a las solicitudes de acceso.

Los derechos de protección de datos pueden ejercerse tanto ante Chrono24 como ante el comerciante en cuestión. Chrono24 se compromete a cumplir con la obligación de información conforme al artículo 15 del RGPD y a facilitar a los interesados la información a la que tienen derecho, si así lo solicitan, según lo estipulado en ese mismo artículo.

Corresponsabilidad con Mangopay para la presentación del formulario 1099-K al IRS

Trabajamos contractualmente con Mangopay S.A. (2 Avenue Amélie, L-1125 Luxemburgo; en lo sucesivo, "Mangopay") para realizar la declaración 1099-K exigida por el Servicio de Impuestos Internos (Intern Revenue Service, IRS). En consecuencia, los vendedores estadounidenses que hayan efectuado transacciones de 600 $ o más en un ejercicio deberán declararlas al IRS mediante el formulario fiscal 1099-K. Mangopay, como proveedor de servicios de pago, está obligado a informar a los vendedores estadounidenses que estén obligados a hacerlo. Para ello, como operador de la plataforma, recabamos los números de identificación fiscal necesarios de los vendedores estadounidenses como parte del proceso de registro. A continuación, transmitimos los números de identificación fiscal correspondientes a Mangopay para garantizar que Mangopay y Chrono24 puedan cumplir plenamente con sus obligaciones legales frente al IRS.

Si usted es un vendedor estadounidense, procesamos su número de identificación fiscal junto con Mangopay como corresponsables del tratamiento de conformidad con el artículo 26 del RGPD. Debido a esta responsabilidad conjunta para con los datos personales tratados, hemos firmado un acuerdo a tal efecto.

Chrono24 se encarga de recopilar los números de identificación fiscal necesarios para la declaración 1099-K al IRS. Mangopay es responsable de elaborar y presentar los informes.

En el ámbito de la corresponsabilidad establecida entre Chrono24 y Mangopay, también hemos acordado las obligaciones que cada parte debe cumplir según el RGPD. Estas incluyen, en particular, el ejercicio de los derechos de los interesados y el cumplimiento de las obligaciones de información de conformidad con los artículos 13 y 14 del RGPD.

Mangopay y Chrono24 se informarán mutuamente sobre los derechos de protección de datos que hagan valer los usuarios como interesados y se facilitarán toda la información necesaria para responder a las solicitudes de acceso.

Puede ejercer sus derechos como interesado según el apartado 12. de esta política de privacidad tanto ante nosotros como ante Mangopay. Nos comprometemos a respetar los derechos de los interesados al acceso, la rectificación, la supresión o el bloqueo de sus datos personales previa solicitud, siempre que otras disposiciones legales no lo impidan.

Visibilidad de sus datos por parte de terceros

Como usuario y vendedor privado

Los datos personales guardados en su cuenta de Chrono24 (véanse los apartados 3.2.1. y 3.2.3.) no son visibles para terceros si no ha publicado ningún anuncio en la plataforma. Al publicar anuncios como vendedor privado, los usuarios registrados y no registrados solo podrán ver sus datos de anunciante si usted ha autorizado expresamente su publicación de acuerdo con el artículo 6(1)(a) del RGPD.

Como comerciante

Si está registrado como comerciante y publica anuncios en la plataforma, los usuarios registrados y no registrados podrán ver sus datos de anunciante (véase el apartado 3.2.4.). Al registrarse en la plataforma o, más adelante, en los ajustes de su perfil, puede limitar la visibilidad de sus datos de modo que su dirección no se muestre.

La publicación de los datos del anunciante es necesaria para cumplir y ejecutar el contrato entre Chrono24 y el comerciante en el marco del uso de la plataforma de acuerdo con el artículo 6(1)(b) del RGPD.

Cookies y píxeles

En nuestro sitio web utilizamos cookies y píxeles (en lo sucesivo también denominados conjuntamente como "scripts") para registrar estadísticamente el uso de nuestro sitio web y evaluarlo con el fin de optimizar nuestra oferta para usted (véase el apartado 7.). Estos scripts nos permiten reconocer automáticamente que ya ha estado en nuestro sitio web. Los scripts utilizados en nuestro sitio web se dividen en dos categorías: técnicamente necesarios y técnicamente no necesarios.

Si también se procesan datos personales para cookies técnicamente necesarias, basamos este tratamiento en nuestros intereses legítimos de conformidad con el artículo 6(1)(f) del RGPD. Nuestro interés legítimo requerido en dicha cláusula reside en operar nuestro sitio web sin interrupciones. Los scripts técnicamente no necesarios solo se activarán después de que usted haya dado su consentimiento expreso. Encontrará más información sobre los scripts en cuestión en el apartado 7..

Cookies

Las cookies son pequeños archivos que su navegador genera automáticamente y que se almacenan en su equipo terminal (ordenador, tableta, smartphone, etc.) al visitar nuestro sitio web. Las cookies no suponen daño alguno para su equipo, no contienen virus, troyanos ni ningún otro software malicioso.

En la cookie se almacena información generada en relación con el equipo terminal que se está utilizando. Sin embargo, esto no significa que tengamos conocimiento directo de su identidad.

Las cookies se utilizan, entre otras cosas, para hacer que el uso de nuestros servicios le resulte más cómodo. Utilizamos las llamadas cookies de sesión para, por ejemplo, identificar que ya ha visitado páginas específicas de nuestro sitio web o que ya ha iniciado sesión en su cuenta de Chrono24. Estas cookies se eliminan automáticamente al abandonar nuestro sitio web.

Además, utilizamos también cookies temporales para optimizar la usabilidad. Dichas cookies se almacenan en su dispositivo durante un período de tiempo determinado. Al volver a visitar nuestro sitio web para solicitar nuestros servicios, se detecta automáticamente que ya nos ha visitado y qué entradas y ajustes ha llevado a cabo para que no tenga que volver a hacerlo.

La mayoría de los navegadores aceptan cookies automáticamente. Puede configurar su navegador para que no almacene cookies o que le notifique antes de que vaya a almacenarse una nueva cookie. Sin embargo, una desactivación completa de las cookies podría suponer que no pudiera utilizar todas las funciones de nuestro sitio web.

Listado de todas las cookies

Píxeles

Los píxeles, también llamados píxeles de seguimiento, son pequeños archivos GIF de 1x1 píxel de tamaño que, por ejemplo, pueden ocultarse en elementos gráficos al visitar un sitio web o en un correo electrónico. Los píxeles tampoco suponen daño alguno para su equipo terminal, no contienen virus, troyanos ni ningún otro software malicioso.

Los píxeles envían a un servidor web su dirección IP, la URL de referencia del sitio web visitado, el momento en el que el píxel fue visto, el navegador utilizado y la información de cookies previamente utilizadas. De este modo, podemos llevar a cabo mediciones del alcance y otros análisis estadísticos que se utilizan para optimizar nuestra plataforma y nuestra oferta.

La mayor parte de los navegadores aceptan píxeles automáticamente. Con las herramientas y complementos de navegador correspondientes, podrá evitar el uso de píxeles en nuestras páginas (por ejemplo, con el complemento "AdBlock" para Firefox).

Tecnologías necesarias

Con el fin de garantizar el funcionamiento de nuestra plataforma, operar nuestro sitio web y nuestra aplicación sin interrupciones, y ofrecerle así el servicio especificado en los Términos y condiciones generales, es obligatorio, de conformidad con el artículo 25(2) n.º 2 de la Ley alemana sobre protección de datos en los medios y servicios digitales de telecomunicación (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; en adelante: TDDDG), que utilicemos determinadas tecnologías para lograr los fines mencionados. Si se procesan datos personales en este contexto, el procesamiento se basa en nuestro interés legítimo de conformidad con el artículo 6(1)(f) del RGPD, que también surge de las razones mencionadas anteriormente. Al visitar el sitio web y la aplicación se utilizan las siguientes cookies estrictamente necesarias:

Chrono24

Al visitar nuestro sitio web y nuestra aplicación, instalamos cookies que son absolutamente necesarias para que podamos ofrecerle todas las funciones de nuestra plataforma en línea. La información recopilada por nuestras cookies se utiliza, entre otros, para los siguientes fines:

• Para garantizar que siga conectado tanto mientras utiliza el sitio web o la aplicación como después de cerrar el navegador o la aplicación, siempre que haya dado el consentimiento correspondiente en la ventana de inicio de sesión
• Para identificar qué versión de la aplicación está utilizando y mostrar correctamente las funciones correspondientes en su aplicación
• Para recordarle que confirme su dirección de correo electrónico cuando utilice determinadas funciones asociadas a las notificaciones por correo electrónico
• Para mostrar el sitio web o la aplicación en el idioma adecuado
• Para reconocer en qué país se encuentra y poder mostrarle los gastos de envío, la divisa y la zona horaria correctos
• Para reconocerle durante la autenticación de dos factores y al iniciar sesión mediante un proveedor tercero
• Para reconocerle mientras restablece su contraseña
• Para garantizar su seguridad y evitar que terceros hagan un uso indebido de sus datos
• Para determinar si ya ha interactuado con el Gestor de consentimiento de cookies y cómo lo ha hecho

Los siguientes datos son recogidos regularmente por nuestras cookies:

• Su dirección IP
• Información sobre su navegador y los dispositivos que utiliza usted
• Información relevante sobre su comportamiento

Encontrará la duración de almacenaje para cada una de las cookies en el punto 6.1..

La base jurídica para el tratamiento es nuestro interés legítimo conforme al artículo 6(1)(f) del RGPD en los fines mencionados antes.

Riskified

Para la prevención del fraude en los pagos con tarjeta de crédito, utilizamos los servicios de Riskified, Inc. (220 Fifth Avenue, Floor 2, Nueva York, NY 10001, EE. UU.; en lo sucesivo, "Riskified"). Riskified es un controlador independiente de acuerdo con el artículo 4(7) del RGPD. Riskified determina si sus pagos con tarjeta de crédito a Chrono24 que no están protegidos mediante el procedimiento 3D Secure deben asegurarse contra devoluciones de cargo fraudulentas. Para ello, los siguientes datos se recopilan mediante una cookie y son procesados por Riskified para analizar su comportamiento de usuario en el sitio web y en la aplicación con el fin descrito anteriormente:

• Su dirección IP
• Información sobre su navegador y los dispositivos que utiliza usted
• Información sobre su comportamiento general en el sitio web

Los datos tratados serán almacenados por Riskified durante 48 meses y luego se eliminarán por completo.

La base jurídica para el tratamiento es nuestro interés legítimo conforme al artículo 6(1)(f) del RGPD en aumentar la seguridad general de nuestra plataforma y prevenir el fraude. La prevención de intentos de fraude en perjuicio de nuestros clientes y en nuestro perjuicio está expresamente reconocida como interés legítimo en el considerando 47 del RGPD.

Firebase Crashlytics

En nuestra aplicación, utilizamos el programa de análisis Firebase Crashlytics de nuestro encargado del tratamiento Google Ireland Ltd (Gordon House, Barrow Street, Dublín 4, Irlanda; en lo sucesivo, "Crashlytics"). Crashlytics recopila datos sobre el uso de la aplicación, especialmente en relación con fallos y errores del sistema. Además de la información sobre el dispositivo y la versión de la aplicación instalada, también se utiliza otra información que puede ayudar a rectificar errores, especialmente relacionados con el software y el hardware del usuario. En este contexto, su dirección IP también se transmite a Crashlytics. Encontrará más información al respecto en la política de privacidad de Crashlytics.

Los datos tratados serán almacenados por Crashlytics durante 90 días y luego se eliminarán por completo.

La base jurídica del tratamiento es nuestro interés legítimo, de conformidad con el artículo 6(1)(f) del RGPD, en analizar y solucionar los fallos de nuestra aplicación. Crashlytics se inicializa directamente al abrir la aplicación con el fin de analizar los fallos y los errores cuando se inicia la misma.

Cloudflare

Para proteger nuestra plataforma en línea contra los denominados ataques de denegación de servicio DDoS (Distributed Denial-of-Service), que pueden restringir y perjudicar la funcionalidad de nuestra plataforma, y para aumentar la seguridad general de nuestra plataforma, confiamos en los servicios de nuestro encargado del tratamiento Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EE. UU.; en lo sucesivo, "Cloudflare"). Al acceder al sitio web y la aplicación, se consultan diversos parámetros y su comportamiento en la plataforma de Cloudflare y se analizan en busca de patrones de ataque para llevar a cabo una comprobación de un posible ataque DDoS. Cloudflare procesa los siguientes datos para este fin:

• Su dirección IP
• Información sobre la configuración de su sistema
• Información sobre su sistema operativo
• Los ajustes de su dispositivo de usuario (por ejemplo, idioma y configuración del navegador, cabeceras, agente de usuario)
• Su comportamiento en la plataforma

El tratamiento de datos personales en el marco de la protección contra ataques DDoS es lícito de acuerdo con el artículo 6(1)(f) del RGPD. El interés legítimo requerido en dicha cláusula reside en los fines mencionados anteriormente y, por consiguiente, en la mejora general de la seguridad de la plataforma de compraventa.

Transferencia de datos en el marco de cooperaciones temporales con agencias de publicidad

Para realizar campañas de marketing, colaboramos estrechamente con diversas agencias de publicidad. Con el fin de medir el éxito de las campañas y optimizar nuestras actividades de marketing en línea, así como para optimizar nuestra plataforma de acuerdo con las necesidades de nuestros usuarios, podemos transmitir datos personales a nuestras agencias de publicidad. Estos datos personales se recopilan en el contexto del uso de píxeles de marketing (véase el apartado 6.2.) y, a continuación, se transmiten a las agencias de publicidad correspondientes para los fines antes mencionados. Este proceso afecta, entre otras, a las siguientes categorías de datos:

• Información sobre su navegador y los dispositivos que utiliza
• La dirección de nuestro sitio web y las actividades que ha realizado en nuestro sitio web
• La fecha y hora de su solicitud
• Su dirección IP

Los datos personales solo pueden recopilarse si usted nos ha dado su consentimiento para utilizar el píxel de marketing correspondiente de conformidad con el artículo 6(1)(a) del RGPD. La transmisión de los datos a nuestras agencias de publicidad tiene lugar de conformidad con el artículo 6(1)(f) del RGPD sobre la base de nuestros intereses legítimos mencionados anteriormente.

Si se transfieren sus datos, las agencias de publicidad son nuestros encargados del tratamiento (véase el apartado 2.). Por regla general, solo colaboramos con las agencias durante un periodo de tiempo limitado. Celebramos contratos de encargado de tratamiento con dichas agencias. Una vez finalizada la relación contractual, las agencias de publicidad están obligadas a eliminar inmediatamente todos los datos personales transmitidos por nosotros y a no seguir utilizándolos para sus propios fines.

Herramientas de análisis

Herramientas de seguimiento

Las medidas de seguimiento enumeradas a continuación solo se utilizan si usted nos ha dado su consentimiento expreso de conformidad con el artículo 6(1)(a) del RGPD. Usted puede revocar su consentimiento por separado para cada herramienta en cualquier momento, utilizando el gestor de consentimiento que encontrará al final de esta política de privacidad. La legalidad del tratamiento hasta el momento de su revocación no se verá afectada. Con las medidas de seguimiento utilizadas, queremos garantizar un diseño basado en las necesidades del usuario y la optimización continua de nuestro sitio web. Por otra parte, utilizamos las medidas de seguimiento para registrar estadísticamente el uso de nuestro sitio web y evaluarlo con el fin de optimizar nuestra oferta para usted.

Los fines del tratamiento de datos y las categorías de datos figuran en la siguiente lista.

Google Analytics

Con el fin de diseñar de forma adecuada y optimizar continuamente nuestras páginas, utilizamos Google Analytics, un servicio de análisis web de nuestro encargado del tratamiento Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; en lo sucesivo, "Google"). En este contexto, se utilizan perfiles de uso anonimizados y cookies (véase el apartado 6.1.). La información obtenida a través de la cookie sobre su uso de este sitio web incluye lo siguiente:

• Su tipo de navegador / la versión de su navegador
• El sistema operativo que utiliza
• La URL de referencia (la página visitada anteriormente)
• El nombre de equipo del ordenador que accede (dirección IP)
• La hora de la petición al servidor

Esta información se transfiere a un servidor de Google en EE. UU. y se almacena allí.

La información se utiliza para analizar el uso del sitio web, para generar informes sobre las actividades web y, además, para prestar servicios relacionados con la sesión web y el uso de Internet con fines de estudios de mercado y el diseño adecuado de estas páginas de Internet. Además, dado el caso, esta información se transmitirá a terceros siempre que esté prescrito legalmente o que dichos terceros sean los encargados del tratamiento de estos datos. Bajo ningún caso se asociará su dirección IP a otros datos de Google. Las direcciones IP se anonimizan, de forma que no pueda establecerse asignación alguna (enmascaramiento de la IP).

Usted puede rechazar el uso de cookies seleccionando el ajuste correspondiente del software de su navegador; no obstante, tenga en cuenta que, si lo hace, es posible que no pueda utilizar todas las funciones de este sitio web.

Encontrará más información sobre la protección de datos en relación con Google Analytics en la página de ayuda de Google Analytics.

Google Ads

Para registrar estadísticamente el uso de nuestro sitio web y con el fin de optimizar nuestra oferta para usted, también utilizamos la herramienta Google Ads de nuestro encargado del tratamiento de datos Google (encontrará más información sobre Google en 7.1.1.). En este proceso, Google Ads instala una cookie (véase el apartado 6.1.) en su ordenador si ha accedido a nuestro sitio web a través de un anuncio de Google. La información generada por la cookie se transmite a un servidor de Google en EE. UU. y se almacena allí.

Estas cookies pierden su validez tras 30 días y no se utilizan con fines de identificación personal. Si el usuario visita páginas determinadas del sitio web del cliente de Google Ads y la cookie aún no ha expirado, Google y el cliente podrán saber que el usuario ha hecho clic sobre el anuncio y que ha sido dirigido a esta página.

Cada cliente de Google Ads recibe una cookie diferente. De este modo, las cookies no pueden rastrearse a través de las páginas web de los clientes de Google Ads. La información obtenida con ayuda de la cookie se utiliza para elaborar estadísticas de conversión para los clientes de Google Ads que se hayan decantado por el seguimiento de conversiones. Los clientes de Google Ads conocen el número total de usuarios que han hecho clic en sus anuncios y han sido dirigidos a una página con una etiqueta de seguimiento de conversiones. Sin embargo, no reciben información con la que poder identificar personalmente a los usuarios.

Si no desea participar en el proceso de seguimiento, por lo general también puede desactivar la instalación de la cookie necesaria para ello a través de la configuración del navegador. Puede consultar la política de privacidad de Google sobre el seguimiento de Google Ads aquí .

Meta Custom Audiences (Públicos personalizados de Meta)

Para registrar estadísticamente el uso de nuestro sitio web y con el fin de optimizar nuestra oferta para usted, también utilizamos la herramienta Meta Custom Audiences (Públicos personalizados de Meta) de nuestro encargado del tratamiento Meta Platforms Ireland Ltd (4 Grand Canal Square, Dublín 2, Irlanda; en adelante, "Meta"). En este proceso, Meta instala una cookie (véase el apartado 6.1.) en su ordenador si ha accedido a nuestro sitio web a través de un anuncio de Meta. La información generada por la cookie se transmite a un servidor de Meta en EE. UU. y se almacena allí.

Estas cookies pierden su validez tras 180 días y no se utilizan con fines de identificación personal. Si el usuario visita páginas determinadas del sitio web de un cliente de públicos personalizados de Meta y la cookie aún no ha expirado, Meta y el cliente podrán saber que el cliente ha hecho clic sobre el anuncio y que ha sido dirigido a esta página.

Cada cliente de públicos personalizados de Meta recibe una cookie diferente, por lo que las cookies no se pueden rastrear a través de los sitios web de los clientes de públicos personalizados de Meta. La información recopilada a través de la cookie se utiliza para generar estadísticas de conversión para los clientes de públicos personalizados de Meta que han optado por el seguimiento de conversiones. Los clientes de públicos personalizados de Meta conocen el número total de usuarios que hicieron clic en su anuncio y fueron dirigidos a una página etiquetada con una etiqueta de seguimiento de conversiones, pero no reciben información que identifique personalmente a los usuarios.

Si no desea participar en el proceso de seguimiento, por lo general también puede desactivar la instalación de una cookie necesaria para ello a través de la configuración del navegador. Puede consultar la política de privacidad de Meta sobre el seguimiento de públicos personalizados aquí.

Hotjar

Además, en nuestro sitio web utilizamos el servicio de análisis Hotjar del encargado del tratamiento Hotjar Ltd (Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta). Hotjar es una herramienta de análisis del comportamiento de los usuarios que utilizamos en el contexto de estudios de usuarios. Con Hotjar podemos medir y evaluar el comportamiento de los participantes en los estudios de usuarios (por ejemplo, movimientos del ratón, clics, desplazamiento, etc.). Se recopilan, entre otros, los siguientes datos:

• Los movimientos de su ratón
• Sus clics
• La altura de su desplazamiento en la página
• La configuración de su equipo terminal (por ejemplo, el agente de usuario)
• El tiempo que dedicó a responder cada pregunta

Para ello, Hotjar almacena cookies (véase el apartado 6.1.) en los equipos terminales de los visitantes de las páginas y puede guardar datos de dichos visitantes, por ejemplo, información sobre el navegador, sistema operativo, tiempo de permanencia en la página, etc. de forma anónima.

Microsoft Advertising

Utilizamos la herramienta Microsoft Advertising de nuestro encargado del tratamiento Microsoft Ireland Operations Ltd (70 Sir John Rogerson's Quay, Dublín 2, Irlanda; en lo sucesivo, "Microsoft"). Esta herramienta nos permite rastrear las actividades de los usuarios en nuestro sitio web cuando han accedido a él a través de anuncios de Microsoft Advertising. Utilizamos este denominado seguimiento universal de eventos (Universal Event Tracking, UET) para diseñar nuestro sitio web según las necesidades de los usuarios.

Si accede a nuestro sitio web a través de un anuncio de Microsoft Advertising, se guarda una cookie (véase el apartado 6.1.) en su ordenador. En nuestro sitio web hay integrada una etiqueta de Microsoft Advertising, que es un código que, junto con la cookie, almacena ciertos datos no personales sobre el uso que usted hace del sitio web. Estos datos incluyen la siguiente información, entre otras:

• El tiempo que pasa en el sitio web
• Información sobre las áreas del sitio web a las que ha accedido y a través de qué anuncio ha llegado al sitio web

No se recoge información sobre su identidad. Los datos recogidos por la cookie de Microsoft Advertising se transfieren a los servidores de Microsoft en EE. UU. y se almacenan allí durante un máximo de 180 días.

Encontrará más información sobre el servicio de análisis de Microsoft Advertising en el sitio web de Microsoft Advertising.

Encontrará más información sobre la protección de datos por parte de Microsoft en su política de privacidad .

MaxMind

Con fines de prevención del fraude, transmitimos su dirección IP e información sobre el dispositivo que está utilizando a nuestro encargado del procesamiento MaxMind, Inc. (14 Spring Street, 3rd Floor Waltham, MA 02451, EE. UU.; en adelante, "MaxMind"). Sus datos se transmiten y almacenan en un servidor de MaxMind en EE. UU. Asi recibimos análisis estadísticos de direcciones IP, dispositivos utilizados y ubicaciones que podemos utilizar para identificar y prevenir intentos de fraude.

Sus datos son tratados exclusivamente para esta función y se eliminarán cuando deje de utilizar nuestro sitio web. Encontrará más información al respecto en la política de privacidad de MaxMind .

Podrá evitar la geolocalización con el ajuste correspondiente del software de su navegador; sin embargo, le informamos de que, en ese caso, es posible que no pueda utilizar completamente todas las funciones de este sitio web.

Google Tag Manager

En nuestro sitio web utilizamos el sistema de gestión de etiquetas "Google Tag Manager" de nuestro encargado del tratamiento Google Ireland Ltd (Gordon House, Barrow Street, Dublín 4, Irlanda; en adelante, "Google") para gestionar etiquetas JavaScript y HTML con fines de seguimiento y análisis con software propio y de terceros. Las etiquetas son pequeños elementos de código que nos ayudan, entre otras cosas, a medir el tráfico y el comportamiento de los visitantes, a comprender el impacto de nuestra publicidad, a configurar el remarketing y la segmentación y a probar y optimizar nuestro sitio web. Google Tag Manager no es más que un servicio auxiliar que facilita la integración y gestión de nuestras etiquetas a través de una interfaz. En cuanto Google Tag Manager implementa las etiquetas, se transmiten los siguientes datos a Google:

• Su dirección IP
• Información sobre su navegador y los dispositivos que utiliza

Los datos tratados serán almacenados por Google durante 180 días y luego se eliminarán por completo.

Las etiquetas configuradas por Google Tag Manager activan otras etiquetas que, a su vez, también recopilan datos personales. Sin embargo, Google Tag Manager no accede a estos datos.

Si la desactivación se ha llevado a cabo a nivel de dominio o cookies, se mantendrá para todas las etiquetas si se implementan con Google Tag Manager. Estas operaciones de tratamiento solo se llevan a cabo con su consentimiento expreso de conformidad con el artículo 6(1)(a) del RGPD.

Encontrará más información al respecto en la Política de privacidad de Google .

AppsFlyer

En nuestra aplicación, utilizamos la herramienta de seguimiento AppsFlyer de nuestro encargado del tratamiento AppsFlyer Ltd (14 Maskit St, 46733 Herzliya, Israel) para medir el éxito de las campañas publicitarias y registrar cuántas personas han sido redirigidas a nuestra aplicación utilizando un código QR, entre otras cosas. Para poder hacer un seguimiento del uso de nuestra aplicación, AppsFlyer nos transmite la información necesaria de forma agregada. En el marco de la medición de su comportamiento en la aplicación, se tratan los siguientes datos personales:

• Su dirección IP
• Su User-ID (identificador de usuario)

Basándonos en la información transmitida, podemos, entre otras cosas, rastrear qué campañas publicitarias llevaron a descargar la aplicación.

AppsFlyer solo recopila información sobre su comportamiento en nuestra aplicación si usted nos ha dado su consentimiento expreso a través del gestor de consentimiento de la aplicación de acuerdo con el artículo 6(1)(a) del RGPD.

Herramientas de targeting

Solo utilizamos las medidas de segmentación o targeting enumeradas a continuación si usted nos ha dado su consentimiento expreso de conformidad con el artículo 6(1)(a) del RGPD. Con efecto para el futuro, usted puede revocar su consentimiento para cada herramienta individual en cualquier momento utilizando el gestor de consentimiento que encontrará al final de esta política de privacidad. La legalidad del tratamiento hasta el momento en que retire su consentimiento no se verá afectada. A través de las medidas de targeting utilizadas, queremos asegurarnos de que solo se le muestre publicidad en sus dispositivos finales que esté orientada a sus intereses reales o supuestos.

Los fines del tratamiento de datos y las categorías de datos figuran en la siguiente lista.

Google Ads

Utilizamos la herramienta Google Ads de nuestro encargo del tratamiento Google Ireland Ltd. (Gordon House, Barrow Street, Dublín 4, Irlanda; en adelante, "Google"). Google utiliza cookies (véase el apartado 6.1.), que se almacenan en su ordenador y permiten analizar el uso que usted hace del sitio web. La información que genera la cookie sobre su uso de este sitio web (incluyendo su dirección IP) se transmite a un servidor de Google en EE. UU. y se almacena allí.

A continuación, Google acorta la dirección IP a los tres últimos dígitos, por lo que ya no es posible una asignación inequívoca de la dirección IP. Google utilizará esta información para evaluar su uso del sitio web, recopilar informes sobre las actividades del sitio web para los operadores del mismo y prestar otros servicios relacionados con el uso del sitio web y de Internet. Además, utilizamos la información recopilada por la cookie para segmentar a nuestros clientes en diferentes grupos de usuarios. Esta segmentación no hace posible identificarle.

Google podrá transmitir dicha información a terceros cuando así se lo requiera la legislación o cuando dichos terceros procesen la información en nombre de Google. Los proveedores terceros, incluido Google, publican anuncios en sitios web de todo Internet y utilizan cookies almacenadas para publicar anuncios basados en las visitas anteriores de un usuario a ese sitio web. Google no asociará su dirección IP con ningún otro dato del que disponga Google.

Puede encontrar más información sobre las políticas de Google aquí .

Meta Custom Audiences (Públicos personalizados de Meta)

También utilizamos Meta Custom Audiences (Públicos personalizados de Meta) de nuestro encargado del tratamiento Meta Platforms Ireland Ltd (4 Grand Canal Square, Dublín 2, Irlanda; en lo sucesivo, "Meta"). Se trata de un servicio de marketing proporcionado por Meta que nos permite mostrar publicidad personalizada y basada en intereses en las plataformas de medios sociales pertinentes a determinados grupos de visitantes seudonimizados de nuestro sitio web que también utilizan Facebook e Instagram. De este modo, utilizamos la información recopilada por la cookie para segmentar a nuestros clientes en diferentes grupos de usuarios.

En nuestro sitio web está integrado un píxel de públicos personalizados de Meta. Se trata de un código JavaScript que almacena datos no personales sobre el uso del sitio web, entre los que se incluyen su dirección IP, el navegador utilizado y las páginas de origen y destino. Esta información se transmite a los servidores de Meta en EE. UU.

Allí se comprueba automáticamente si se ha guardado una cookie de Meta en su dispositivo. A través de esta cookie de Meta, se determina automáticamente si usted pertenece al grupo objetivo relevante para nosotros. En caso de que pertenezca al grupo objetivo, le mostraremos los anuncios correspondientes en Facebook e Instagram. Durante este proceso, usted no será identificado personalmente por medio de la comprobación de datos, ni por nuestra parte ni por parte de Meta.

Podrá revocar el uso del servicio de Públicos personalizados en el sitio web de Facebook. Tras iniciar sesión en su cuenta de Facebook, acceda a los ajustes de los anuncios de publicidad de Facebook.

Encontrará más información sobre la protección de datos por parte de Meta en la política de privacidad de Meta .

CrossEngage

Por medio de cookies (véase el apartado 6.1.), nuestro sitio web recoge y analiza información sobre su comportamiento de navegación en nuestro sitio web a través de nuestro encargado del tratamiento CrossEngage GmbH (Bertha-Benz-Str. 5, 10557 Berlín, Alemania). Esto nos permite diseñar nuestras medidas de marketing de forma óptima y adaptada a sus intereses factuales o supuestos, además de mostrarlas en otras páginas web o canales de publicidad.

Encontrará más información sobre protección de datos en relación con el tratamiento de Cross Engage aquí .

LinkedIn

Recopilamos y almacenamos datos con fines de marketing y optimización en nuestro sitio web con la ayuda de tecnologías de nuestro encargado del tratamiento de datos LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublín 2, Irlanda; en lo sucesivo, "LinkedIn"). Las tecnologías de LinkedIn nos permiten crear informes sobre campañas publicitarias y obtener información sobre el comportamiento de los visitantes de nuestro sitio web para optimizar nuestras medidas publicitarias y nuestra plataforma de acuerdo con las necesidades. Para ello, utilizamos un píxel de marketing de LinkedIn para crear perfiles de usuario seudonimizados. En el proceso, transmitimos su dirección IP a LinkedIn de forma abreviada o como valor hash. Seudonimizamos la dirección IP en un plazo de siete días y la eliminamos transcurridos 90 días como máximo.

Aquí puede encontrar más información sobre el tratamiento de datos empleado por parte de LinkedIn en lo que se refiere a la protección de datos.

Google Customer Match

En el marco de nuestras actividades publicitarias en Google, utilizamos las listas Customer Match de Google Ads de nuestro encargado del tratamiento Google Ireland Ltd (Gordon House, Barrow Street, Dublín 4, Irlanda; en lo sucesivo, "Google") para la correspondencia de clientes. Para utilizar Customer Match, se cargan en Google listas con direcciones de correo electrónico cifradas ("hashed"). A continuación, Google compara si las direcciones de correo electrónico transmitidas coinciden con las de los clientes existentes de Google. Esto puede utilizarse, a su vez, para crear grupos objetivo que se utilizan para controlar anuncios y campañas. El proceso de correspondencia puede durar hasta 48 horas. Mediante el uso de algoritmos hash seguros, las direcciones de correo electrónico se transmiten a Google seudonimizadas, por lo que este cifrado ofrece una protección óptima. Una vez finalizado el proceso de correspondencia, las direcciones de correo electrónico cifradas se eliminan automáticamente, por lo que Google no obtiene ninguna dirección nueva.

Encontrará más información sobre el tratamiento de datos por parte de Google aquí.

Redes sociales

En el marco del uso de las redes sociales, somos conscientes de nuestra responsabilidad en el tratamiento de datos personales. En este contexto, nos gustaría informarle sobre el uso de plugins de redes sociales en nuestra plataforma y nuestra responsabilidad en virtud de la ley de protección de datos en el marco de nuestra presencia en las redes sociales.

Plugins de redes sociales

En nuestra página web utilizamos plugins sociales de diversas redes sociales. La base jurídica es el artículo 6(1)(a) del RGPD. En consecuencia, puede revocar, con efecto para el futuro, su consentimiento para cada herramienta individual en cualquier momento utilizando el gestor de consentimiento que se encuentra al final de esta política de privacidad. La legalidad del tratamiento hasta el momento en que retire su consentimiento no se verá afectada. Es responsabilidad de los proveedores de las redes sociales garantizar que su funcionamiento respete la legislación sobre protección de datos.

La integración de los botones de las redes sociales se lleva a cabo utilizando una solución de desarrollo propio que evita que se establezca conexión con una red social solo porque haya accedido a una página con un botón de redes sociales sin haberlo activado. Esto significa que no se enviará información a la red social hasta que active el botón.

Facebook

En nuestra plataforma se utilizan plugins de redes sociales de Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublín 2, Irlanda; en adelante, "Facebook") para personalizar la experiencia del usuario. Un ejemplo de esto es el botón de "Me gusta" o de "Compartir" que utilizamos y que es una función de Facebook.

Si accede a una página de nuestro sitio web que contiene un plugin de este tipo y usted mismo lo activa, su navegador establecerá una conexión directa con el servidor de Facebook. El contenido de este plugin se transmitirá directamente desde Facebook a su navegador y desde allí se integrará en el sitio web.

A través de la integración de plugins, Facebook será informado de que su navegador ha accedido a la página correspondiente de nuestro sitio web, incluso aunque no disponga de una cuenta en Facebook o no haya iniciado sesión en Facebook. Esta información (incluida su dirección IP) se transmite desde su navegador a un servidor de Facebook en EE. UU. y se almacenan allí.

Si ha iniciado sesión en Facebook, Facebook puede asociar directamente la visita a nuestro sitio web con su cuenta de Facebook. Si interactúa con los plugins, por ejemplo, al pulsar el botón de "Me gusta" o de "Compartir", la información correspondiente se transmitirá igualmente a un servidor de Facebook, donde se almacenará. Además, la información se publicará en Facebook y sus amigos de Facebook podrán verla.

Facebook puede utilizar esta información con fines de publicidad, estudios de mercado y para diseñar las páginas de Facebook según las necesidades de los usuarios. Para ello, Facebook crea perfiles de uso, de intereses y de relaciones, por ejemplo, para analizar su uso de nuestro sitio web con base en los anuncios publicitarios mostrados en Facebook, para informar a otros usuarios de Facebook sobre sus actividades en nuestro sitio web y para prestar otros servicios relacionados con el uso de Facebook.

Si no desea que Facebook asocie la información recogida a través de nuestro sitio web a su cuenta de Facebook, deberá cerrar sesión en Facebook antes de visitar nuestro sitio web.

Podrá consultar la finalidad y el alcance de la recogida de datos y del posterior tratamiento y uso de los datos por parte de Facebook, así como sus derechos y opciones de ajuste para proteger su privacidad, en la política de privacidad de Facebook .

X (antigua Twitter)

En nuestras páginas de Internet hay integrados plugins de la red de mensajes cortos y microblogueo X de Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublín 2, D02 AX07 Irlanda; en lo sucesivo, "X"). Puede reconocer los plugins de X (por ejemplo, botón de "tweet") por el logotipo de X que aparece en nuestra página.

Si accede a una página de nuestro sitio web que contiene un plugin de este tipo y usted mismo lo activa, se establecerá una conexión directa entre su navegador y el servidor de X. De este modo, X es informado de que ha visitado nuestra página web con su dirección IP. Si hace clic en el botón de "tweet" de X habiendo iniciado sesión en su cuenta de X, podrá vincular los contenidos de nuestras páginas a su perfil de x. De este modo, X puede asociar la visita a nuestras páginas a su cuenta de usuario. Le informamos de que nosotros, como operadores de las páginas, no conocemos el contenido de los datos transmitidos ni de su uso por parte de X.

Si no desea que X pueda asociar la visita a nuestras páginas, cierre sesión en su cuenta de X.

En la política de privacidad de X encontrará más información al respecto.

Instagram

En nuestro sitio web también se utilizan plugins sociales de Instagram, una plataforma operada por Instagram LLC. (1601 Willow Road, Menlo Park, CA 94025, EE. UU; en lo sucesivo, "Instagram").

Los plugins están marcados con un logotipo de Instagram, por ejemplo, con la forma de la "cámara de Instagram".

Si accede a una página de nuestro sitio web que contiene un plugin de este tipo y usted mismo lo activa, su navegador establecerá una conexión directa con el servidor de Instagram. El contenido de este plugin se transmitirá directamente desde Instagram a su navegador y se integrará en la página web. A través de esta integración, Instagram será informado de que su navegador ha accedido a la página correspondiente de nuestro sitio web, incluso aunque no disponga de un perfil en Instagram o no haya iniciado sesión en Instagram.

Esta información (incluida su dirección IP) se transmite desde su navegador a un servidor de Instagram en EE. UU. y se almacena allí. Si ha iniciado sesión en Instagram, Instagram puede asociar directamente la visita a nuestro sitio web con su cuenta de Instagram. Si interactúa con los plugins, por ejemplo, al pulsar el botón de "Instagram", la información correspondiente se transmitirá igualmente a un servidor de Instagram, donde se almacenará.

Además, la información se publicará en su cuenta de Instagram y se mostrará a sus contactos.

Si no desea que Instagram asocie la información recogida a traves de nuestro sitio web a su cuenta de Instagram, deberá cerrar sesión en Instagram antes de visitar nuestro sitio web.

En la política de privacidad de Instagram encontrará más información al respecto.

YouTube

En nuestro sitio web, tiene la opción de ser redirigido directamente a nuestra página de YouTube. No se trata de un enlace que requiera consentimiento de conformidad con el artículo 6(1)(a) del RGPD. Además, utilizamos el modo de protección de datos ampliado de YouTube, lo que impide que mediante estos enlaces se guarden cookies para analizar el comportamiento del usuario.

El organismo responsable de este enlace externo es Google Ireland Ltd (Gordon House, Barrow Street, Dublín 4, Irlanda).

Encontrará más información al respecto en la política de privacidad de Google .

Presencia en las redes sociales

Mantenemos perfiles de acceso público en las siguientes redes sociales:

• Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda (en lo sucesivo, "Facebook")
• X (antigua Twitter): Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07 Irlanda (en lo sucesivo, "X")
• Instagram: Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, EE. UU: (en lo sucesivo "Instagram")
• YouTube: Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda (en lo sucesivo, "YouTube")
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda (en lo sucesivo, "LinkedIn")
• Pinterest: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda (en lo sucesivo, "Pinterest")
• TikTok: TikTok Technology Ltd., 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda (en lo sucesivo, "TikTok")

Mantenemos nuestros perfiles en las redes sociales bajo responsabilidad conjunta con los respectivos operadores de dichas redes sobre la base de acuerdos de corresponsabilidad de conformidad con el artículo 26 del RGPD.

Al visitar nuestros perfiles en las redes sociales, los datos personales de los visitantes del perfil son procesados por las partes responsables de la siguiente manera:

En relación con el funcionamiento de nuestros perfiles en las redes sociales, utilizamos las funciones de análisis que allí se ofrecen para obtener evaluaciones estadísticas de los visitantes de nuestros perfiles en las redes sociales.

Para ello, los operadores de las redes mencionadas utilizan cookies de perfil y tecnologías similares cuando usted visita nuestra plataforma, y se crea un código de usuario único en cada caso. Este código puede vincularse a sus datos de usuario si está registrado en el operador de red correspondiente.

La información almacenada en el código de usuario es procesada por los operadores de la red en cuestión, especialmente cuando usted como usuario visita estos servicios. Otras entidades, como socios o incluso terceros, también pueden utilizar cookies dentro de estos servicios para prestar servicios a las empresas que se anuncian en las redes.

Encontrará información más detallada sobre el tratamiento de datos por parte de los operadores de redes en sus respectivas políticas de privacidad:

• Facebook: Política de privacidad, Información sobre los datos de las Insights de página, Política de cookies
• X (antigua Twitter): Política de privacidad, Política de cookies
• Instagram: Política de privacidad, véase también la Política de cookies de Meta
• YouTube: Política de privacidad de Google
• LinkedIn: Política de privacidad, Política de cookies
• Pinterest: Política de privacidad, Política de cookies
• TikTok: Política de privacidad, Política de cookies

Por un lado, el tratamiento de los datos permite a los operadores de las redes mejorar su oferta publicitaria y, por otro, tiene por objeto optimizar nuestras actividades de marketing mediante la obtención de estadísticas.

Las estadísticas de visitas recopiladas se nos transmiten exclusivamente de forma anónima y no tenemos acceso a los datos subyacentes en cada caso.

También utilizamos nuestros perfiles en las redes sociales para comunicarnos con nuestros clientes, usuarios y partes interesadas e informarles sobre nuestra gama de servicios. De este modo, podemos recibir más información, por ejemplo, a partir de los comentarios o mensajes privados de los usuarios. El tratamiento tiene lugar exclusivamente con fines de comunicación e interacción con ellos.

La base jurídica para el tratamiento es nuestro interés legítimo conforme al artículo 6(1)(f) del RGPD en una presentación optimizada de la empresa y de los productos.

En el caso de Facebook, X, Instagram, YouTube, LinkedIn, Pinterest y TikTok, es posible que parte de la información recopilada también se procese fuera de la Unión Europea, en Estados Unidos. La transferencia de datos se realiza en cada caso sobre la base de las denominadas cláusulas contractuales tipo, de modo que se garantiza un nivel adecuado de protección de datos. No tenemos ninguna influencia en estas operaciones de tratamiento. Nosotros mismos no transmitimos los datos personales que recibimos a través de nuestros perfiles en las redes sociales.

Herramientas para enviar mensajes de correo electrónico

Envío de mensajes de correo electrónico de servicio y transaccionales

Con el fin de enviar correos electrónicos transaccionales y de servicio, utilizamos las herramientas Mailgun y Sparkpost de nuestros encargados del tratamiento Mailgun Technologies, Inc (112 E Pecan St, #1135, San Antonio, TX, 78205, EE. UU.) y Sparkpost (9160 Guilford Rd, Columbia, MD 21046, EE. UU.). Con este fin, transferimos los siguientes datos personales a dichos proveedores de servicios de envío de mensajes de correo electrónico:

• Su dirección de correo electrónico
• Su nombre y apellidos
• Su nombre comercial
• Su número de transacción

El tratamiento en el marco del envío de mensajes de correo electrónico transaccionales y de servicio se basa en nuestros intereses legítimos de conformidad con el artículo 6(1)(f) del RGPD. De este modo, queremos garantizar la automatización de los procesos de comunicación según las necesidades del usuario, en particular, en el caso de acciones iniciadas por usted o para informarle lo más rápidamente posible sobre información relacionada con la seguridad.

Envío de mensajes de correo electrónico de divulgación

Para gestionar y realizar campañas de divulgación, utilizamos la herramienta Pitchbox, de Pitchbox LLC (626 Jacksonville Rd., Suite 105, Warminster, PA 18974, EE. UU.). Pitchbox es una solución basada en la web que nos permite enviar y recibir mensajes de correo electrónico y medir el éxito de nuestras campañas de divulgación. Para ello, transmitimos los siguientes datos personales a Pitchbox:

• Su dirección de correo electrónico

El artículo 6(1)(f) del RGPD permite que le contactemos a través de Pitchbox en el marco de una campaña de divulgación. El interés legítimo de Chrono24 GmbH requerido por este artículo se basa en el interés legítimo en publicidad directa reconocido en el considerando 47 del RGPD y en que solo se contactará a blogueros y redactores que tengan interés en colaborar con Chrono24.

Soluciones de prevención del fraude

Queremos que comprar y vender en Chrono24 sea lo más seguro posible para usted. Por esta razón, utilizamos soluciones de proveedores de servicios especializados con el fin de prevenir el fraude y recibir información sobre las transacciones en Chrono24. Entre otras cosas, se procesa la dirección IP del dispositivo final desde el que se accede a nuestro sitio web y otra información relacionada con el uso de Chrono24. No nos es posible asignar esta información a un usuario concreto. Esto solo se hace si la información recibida da lugar a sospechas de comportamiento fraudulento. Los proveedores de servicios especializados con los que trabajamos pueden ser empresas con sede en EE. UU. Sin embargo, solo trabajamos con proveedores de servicios que ofrecen las denominadas cláusulas contractuales tipo de la Comisión de la Unión Europea, que garantizan un nivel adecuado de protección de datos equivalente al de la Unión Europea. La base jurídica es el artículo 6(1)(f) del RGPD. La prevención de los intentos de fraude a costa de nuestros clientes, así como a nuestra costa, se reconoce explícitamente como un interés legítimo en el considerando 47 del RGPD.

IDnow

Para identificar a usuarios en nuestra plataforma, utilizamos el servicio AutoIdent de nuestro encargado del tratamiento IDnow (Auenstraße 100, 80469 Múnich, Alemania), una aplicación que verifica la identidad del usuario final en línea usando la cámara del teléfono inteligente para examinar el documento de identidad. En este proceso, se registran los siguientes datos personales:

• Su nombre y apellidos
• Su fecha de nacimiento
• Su número de DNI
• Su dirección de correo electrónico
• Su número de teléfono móvil
• Imágenes de vídeo de su cara

Además, se recopilan datos personales del documento de identidad que sirven para confirmar la identidad del usuario fuera de toda duda. Utilizamos toda la información exclusivamente para la verificación e identificación del usuario. No tiene lugar ningún otro procesamiento para otros fines.

La solución AutoIdent no es un proceso totalmente automatizado. En cuanto la aplicación de verificación detecta discrepancias, los empleados de IDnow vuelven a comprobar los datos manualmente.

Los datos personales se recopilan como medida precontractual de conformidad con el artículo 6(1)(b) del RGPD.

Además, la recopilación de datos se basa en el artículo 6(1)(f) del RGPD. Nuestro interés legítimo en este caso reside en la prevención del fraude y el consiguiente aumento general de la seguridad de la plataforma.

Denunciar un anuncio

Si sospecha que un anuncio podría ser fraudulento, puede denunciarlo a Chrono24 a través de un formulario. En este proceso, se transmiten los siguientes datos personales a nuestros encargados del tratamiento Sparkpost y Mailgun:

• Su nombre y apellidos
• Su dirección de correo electrónico
• Su número de teléfono comercial

El tratamiento de datos personales es lícito de acuerdo con el artículo 6(1)(f) del RGPD. El interés legítimo de Chrono24 GmbH requerido en dicha cláusula es la prevención del fraude y, por consiguiente, la mejora de la seguridad de la plataforma de compraventa.

Para más información sobre nuestros proveedores de servicios de envío de correo electrónico, consulte el apartado 9.1. de nuestra política de privacidad.

Transmisión interna de datos personales para prevención del fraude

En el ámbito de la prevención del fraude, los clientes sospechosos de fraude se remiten a Chrono24 Direct GmbH, una empresa asociada de Chrono24 GmbH que anuncia relojes en nuestra plataforma. Así pues, transmitimos datos personales a Chrono24 Direct GmbH para evitar que esta empresa inicie una transacción con un cliente sospechoso de fraude. Chrono24 y Chrono24 Direct GmbH se transmiten mutuamente los siguientes datos personales:

• Su dirección de correo electrónico
• Su nombre y apellidos

El tratamiento de datos personales es lícito de acuerdo con el artículo 6(1)(f) del RGPD. El interés legítimo de Chrono24 GmbH y Chrono24 Direct GmbH como corresponsables del tratamiento en virtud del artículo 26 del RGPD es la prevención del fraude y, por consiguiente, la mejora de la seguridad de la plataforma.

Chrono24 tiene un acuerdo con Chrono24 Direct GmbH sobre la corresponsabilidad en el sentido del artículo 26 del RGPD para que ambas partes garanticen los derechos y libertades de los interesados. Ambas partes se comprometen a procesar los datos según el RGPD.

Procedimiento de protección contra spam

Utilizamos la herramienta Turnstile de nuestro encargado del tratamiento Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EE. UU.; en lo sucesivo, "Cloudflare") para analizar si los datos en nuestro sitio web han sido introducidos por una persona o por un sistema automatizado o máquina. Esto nos permite proteger nuestro sitio web del espionaje automático, el uso indebido y el spam.

Turnstile selecciona automáticamente entre una serie de desafíos del navegador basados en la telemetría y el comportamiento del usuario durante una sesión en nuestro sitio web para lograr el propósito expuesto anteriormente. Estos datos incluyen, entre otros:

• Su dirección IP
• Información sobre la configuración de su sistema
• Información sobre su sistema operativo
• Los ajustes de su dispositivo de usuario (por ejemplo, idioma y configuración del navegador, cabeceras, agente de usuario)

Además, Turnstile utiliza los denominados "tokens de acceso privado" para el análisis del propósito descrito anteriormente. Los tokens son proporcionados a Turnstile por fabricantes de dispositivos. Con la ayuda de estos tokens, la herramienta valida que los visitantes del sitio web son humanos. En cooperación con terceros proveedores, como los fabricantes de dispositivos, los datos pueden así confirmarse sin tener que ser recogidos de nuevo por Turnstile.
Si el análisis puramente basado en datos de Turnstile no llega a un resultado claro, se pide al visitante del sitio web que realice una acción adicional (por ejemplo, hacer clic en un botón). Esta interacción sirve como comprobación final de que el visitante del sitio web es humano.

Cloudflare no procesa los datos recogidos para sus propios fines. Además, no se instalan ni se buscan cookies en el curso del análisis para recoger o almacenar información.

El tratamiento de datos personales en el marco de la protección contra el spam es lícito de acuerdo con el artículo 6(1)(f) del RGPD. El interés legítimo de Chrono24 GmbH requerido en dicha cláusula reside en los fines mencionados anteriormente y, por consiguiente, en la mejora general de la seguridad de la plataforma de compraventa.

Para obtener más información, consulte la política de privacidad de Cloudflare.

Verificación de identidad mediante Ubble

Con el fin de identificar a los usuarios en nuestra plataforma como parte de las medidas de prevención del fraude, utilizamos la solución Ubble AutoIdent de nuestro encargado del tratamiento NJFVision SAS (20 Bis Rue La Fayette, 75009 París, Francia). Como parte del proceso de verificación de identidad, recibirá un enlace para iniciar la verificación, ya sea escaneando un código QR o recibiendo un SMS. A continuación, se le pedirá que realice grabaciones de vídeo de su documento de identidad y de su rostro siguiendo las instrucciones de Ubble con el fin de verificar su identidad.

En el proceso, se tratan los siguientes datos personales:

• Grabaciones de vídeo de su cara
• Grabaciones de vídeo del documento de identidad que ha subido
• Su nombre y apellidos
• Su fecha de nacimiento
• Su dirección
• Su número de teléfono móvil si procede
• Su número del documento de identidad si procede e
• Identificadores biométricos

Sus datos personales se procesan sobre la base del artículo 6(1)(f) del RGPD. Nuestro interés legítimo requerido por este artículo radica en la prevención del fraude y el aumento general asociado en la seguridad de la plataforma. Este es un interés legítimo legalmente reconocido en el considerando 47 del RGPD.

Toda la información se procesa únicamente para verificar su identidad y no se procesa con ningún otro fin.

Los datos que haya subido se eliminarán transcurridas 96 horas y el resultado de la verificación de identidad será visible para nosotros durante 90 días.

La solución AutoIdent no es un proceso totalmente automatizado: en cuanto Ubble detecta discrepancias como parte del proceso de verificación de la identidad, los datos vuelven a ser comprobados manualmente por un empleado.

Herramientas para reuniones en línea

Zoom

Para realizar entrevistas en el marco de nuestros estudios de usuarios, utilizamos la herramienta Zoom de nuestro encargado del tratamiento Zoom Video Communications, Inc. (55 Almaden Boulevard, 6th Floor, San José, CA 95113, EE. UU.). Nos comunicamos a través de Zoom con usuarios de Chrono24 que participan en nuestros estudios. Al utilizar Zoom se procesan varios tipos de datos, y el alcance de los datos procesados depende de la información que usted proporcione antes y durante su participación en una reunión de Zoom. En última instancia, los siguientes datos personales pueden ser objeto de tratamiento:

• Su nombre mostrado
• Su dirección de correo electrónico
• Su foto de perfil
• Metadatos de la reunión (fecha, hora, ID de la reunión, información sobre el dispositivo y el hardware)
• Su dirección IP
• Datos de texto, audio y vídeo

Para permitir la visualización de vídeos y la reproducción de audios, los datos del micrófono y la cámara de vídeo de su equipo terminal se procesan durante la reunión de Zoom. Sin embargo, usted mismo puede apagar o silenciar la cámara o el micrófono en cualquier momento a través de la aplicación Zoom.

También tiene la opción de entrar en una reunión de Zoom usando un teléfono. En este caso, se tratarán los siguientes datos personales adicionales:

• Número de teléfono
• Nombre del país
• Si procede, otros datos de conexión, como la dirección IP del dispositivo utilizado

El tratamiento de datos personales es lícito de acuerdo con el artículo 6(1)(f) del RGPD. Nuestro interés legítimo requerido en dicha cláusula radica en la realización eficiente de reuniones en línea como parte de los estudios de usuarios.

Si usted ha dado su consentimiento de acuerdo con el artículo 6(1)(a) del RGPD, también haremos una grabación de la reunión de Zoom. Almacenamos los siguientes archivos internamente en nuestros servidores para la evaluación del estudio de usuarios: un archivo MP4 de todas las grabaciones de vídeo, audio y presentaciones, un archivo M4A de todas las grabaciones de audio, así como un archivo de texto del chat de la reunión de Zoom.

Para garantizar un nivel adecuado de protección de datos, hemos configurado nuestro Zoom para que solo utilice centros de datos en el Espacio Económico Europeo o en terceros Estados seguros, como Canadá o Japón, para celebrar reuniones en línea.

Microsoft Teams

Para celebrar reuniones online y webinarios, y para intercambiar información por chat, utilizamos la herramienta Microsoft Teams (en lo sucesivo, "Teams") de nuestro encargado del tratamiento Microsoft Ireland Operations Ltd. (70 Sir John Rogerson's Quay, Dublín 2, Irlanda). Nos comunicamos a través de Teams con usuarios de Chrono24 que participan en nuestros estudios y con colaboradores externos a Chrono24. Al utilizar Teams se procesan varios tipos de datos, y el alcance de los datos procesados depende de la información que usted proporcione antes y durante su participación en una reunión de Teams. En última instancia, los siguientes datos personales pueden ser objeto de tratamiento:

• Su nombre mostrado
• Su dirección de correo electrónico
• Su foto de perfil
• Metadatos de la reunión (fecha, hora, ID de la reunión, información sobre el dispositivo y el hardware)
• Su dirección IP
• Datos de texto, audio y vídeo

Para permitir la visualización de vídeos y la reproducción de audios, los datos del micrófono y la cámara de vídeo de su equipo terminal se procesan durante la reunión de Teams. Sin embargo, usted mismo puede apagar o silenciar la cámara o el micrófono en cualquier momento a través de la aplicación de Teams.

También tiene la opción de entrar en una reunión de Teams usando un teléfono. En este caso, se tratarán los siguientes datos personales adicionales:

• Número de teléfono
• Nombre del país
• Si procede, otros datos de conexión, como la dirección IP del dispositivo utilizado

La base legal para el tratamiento de datos cuando se realizan reuniones en Teams es el artículo 6(1)(b) del RGPD, en la medida en que las reuniones se efectúan en el marco de relaciones contractuales.

Si no existe una relación contractual con usted, la base legal para el tratamiento de sus datos personales es el artículo 6(1)(f) del RGPD. En este caso, nuestro interés radica en la ejecución eficaz de las reuniones a través de Teams y la realización de estudios de usuarios en función de las necesidades de los mismos.

Si queremos grabar las reuniones de Teams, lo comunicamos de forma transparente por adelantado. Solo se realizará una grabación si usted nos ha dado su consentimiento de acuerdo con el artículo 6(1)(a) del RGPD.

Para garantizar un nivel adecuado de protección de datos, como medida de protección adicional, hemos configurado nuestro Teams para que almacene los datos únicamente en centros de datos de la Unión Europea.

Derechos del interesado

Tiene derecho a lo siguiente:

• A retirar en cualquier momento el consentimiento que nos ha otorgado de acuerdo con el artículo 7(3) del RGPD, por lo que ya no podremos continuar con el tratamiento de datos que se basaba en dicho consentimiento.
• A acceder a información de acuerdo con el artículo 15 del RGPD sobre los datos personales del interesado que tratamos, en especial, sobre los fines del tratamiento; las categorías de datos personales; las categorías de los destinatarios a los que se comunicaron o serán comunicados los datos personales; el plazo previsto de conservación de dichos datos; la existencia del derecho a la rectificación, supresión, limitación del tratamiento o la oposición a dicho tratamiento; la existencia de un derecho a presentar una reclamación; el origen de los datos si no fueron recogidos por nosotros; sobre la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, y, si procede, información significativa sobre sus detalles.
• A obtener sin dilación indebida la rectificación o compleción de los datos personales inexactos que le conciernan de acuerdo con el artículo 16 del RGPD.
• A obtener la supresión, de acuerdo con el artículo 17 del RGPD, de los datos personales que le conciernan y que tengamos almacenados, salvo que el tratamiento sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial.
• A obtener la limitación del tratamiento de acuerdo con el artículo 18 del RGPD, siempre que usted impugne la exactitud de los datos; el tratamiento sea ilícito pero usted rechace la supresión, no necesitemos los datos personales pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones; o siempre que usted, de acuerdo con el artículo 21 del RGPD, se oponga al tratamiento.
• A recibir los datos personales que le incumban de acuerdo con el artículo 20 del RGPD en un formato estructurado, de uso común y lectura mecánica; y a transmitirlos a otro responsable del tratamiento.
• A presentar una reclamación ante una autoridad de control de acuerdo con el artículo 77 del RGPD, en particular, ante una autoridad en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar donde se encuentra la sede de nuestra empresa.

Derecho de oposición

Siempre que el tratamiento de sus datos se lleve a cabo con base en intereses legítimos según el artículo 6(1)(f) del RGPD, tiene derecho, según el artículo 21 del RGPD, a oponerse al tratamiento de sus datos, siempre que existan motivos derivados de su situación personal específica o que el objeto de su oposición sea el marketing directo. En este último caso, cuenta con un derecho de oposición general que puede ejercer sin indicar una situación particular.

Si desea ejercer su derecho de oposición, es suficiente con que envíe un mensaje de correo electrónico a .

Seguridad de datos

En nuestro sitio web utilizamos el protocolo TLS (Transport Layer Security) en combinación con el más alto nivel de encriptación compatible con su navegador. TLS es un estándar seguro y probado que, por ejemplo, también se utiliza en las aplicaciones de banca en línea. Podrá reconocer una conexión TLS segura, por ejemplo, a través de la "s" junto a http (es decir, https://..) en la barra de direcciones de su navegador o del símbolo del candado en la barra de direcciones o en la parte inferior de su navegador.

Nos servimos de medidas de seguridad técnicas y organizativas para proteger sus datos frente a la manipulación, a la pérdida parcial o total, a la destrucción y al acceso de terceros no autorizados. Nuestras medidas de seguridad se mejoran continuamente conforme a los avances tecnológicos.

Al registrarse en nuestro sitio web como usuario, solo es posible acceder a su cuenta introduciendo su contraseña personal. Deberá tratar su información de acceso de forma confidencial y cerrar la ventana del navegador cuando haya finalizado la comunicación con nosotros, especialmente si utiliza el ordenador de forma conjunta con otras personas.

También nos tomamos muy en serio la protección de datos interna. Nuestros empleados y las empresas de servicio encargadas están obligadas a mantener la confidencialidad y a cumplir las disposiciones en materia de protección de datos.

Plazo de conservación

En principio, sus datos se suprimirán cuando deje de ser aplicable la finalidad para la que se recopilaron, teniendo en cuenta los plazos de conservación con arreglo a la legislación mercantil y fiscal, a menos que haya dado su consentimiento para que se sigan tratando. También nos reservamos el derecho a conservar determinadas categorías de datos durante un periodo de tres años, siempre que los datos puedan utilizarse para probar determinados hechos y para formular, ejercer o defender reclamaciones legales.

Actualidad y modificación de esta Política de privacidad

Esta Política de privacidad es válida en su versión actual de abril de 2025.

Como consecuencia del desarrollo de nuestro sitio web y de nuestros servicios o debido a cambios en los requisitos legales u oficiales, puede resultar necesario modificar esta Política de privacidad. Puede acceder a la Política de privacidad actual e imprimirla en cualquier momento en nuestro sitio web
https://www.chrono24.cl/info/datenschutz.htm .