Declaración de privacidad

logotipo de confianza de heyData sello de calidad protección de datos

La protección de sus datos personales es muy importante para nosotros. Por este motivo, hemos encargado al socio externo HeyData la implementación de todos los asuntos relacionados con la protección de datos.

1. Introducción

A continuación, informamos sobre el tratamiento de datos personales en el uso de

  • nuestro sitio web www.duplo-frank.de
  • nuestros perfiles en redes sociales.

Los datos personales son todos aquellos datos que pueden asociarse a una persona física concreta, por ejemplo, su nombre o su dirección IP.

1.1. Datos de contacto

El responsable según el art. 4 apdo. 7 del Reglamento General de Protección de Datos (RGPD) de la UE es H. Frank Kunststofftechnik GmbH, Vorderfreundorfer Straße 20, 94143 Grainet, Alemania, correo electrónico: info@duplo-frank.de. Estamos representados legalmente por Hubert Frank y Julia Reif.

Nuestro delegado de protección de datos es heyData GmbH, Schützenstraße. 5, 10117 Berlín, Alemania, www.heydata.eu, datenschutz@heydata.de.

1.2. Alcance del tratamiento de datos, fines del tratamiento y bases jurídicas

A continuación detallamos el alcance del tratamiento de los datos, los fines del tratamiento y las bases jurídicas. Como base jurídica para el tratamiento de datos se consideran, en principio, las siguientes:

  • El art. 6 apdo. 1 frase 1 letra a del RGPD nos sirve como base jurídica para los tratamientos para los que obtenemos un consentimiento.
  • El art. 6 apdo. 1 frase 1 letra b del RGPD es la base jurídica cuando el tratamiento de datos personales es necesario para la ejecución de un contrato, por ejemplo cuando un visitante del sitio adquiere un producto o cuando prestamos un servicio para él. Esta base jurídica también se aplica a los tratamientos necesarios para la adopción de medidas precontractuales, por ejemplo en caso de consultas sobre nuestros productos o servicios.
  • El art. 6 apdo. 1 frase 1 letra c del RGPD se aplica cuando cumplimos una obligación legal mediante el tratamiento de datos personales, como puede ser el caso en el ámbito del derecho fiscal.
  • El art. 6 apdo. 1 frase 1 letra f del RGPD sirve como base jurídica cuando podemos basarnos en intereses legítimos para el tratamiento de datos personales, por ejemplo para las cookies necesarias para el funcionamiento técnico de nuestro sitio web.

1.3. Tratamiento de datos fuera del EEE

En la medida en que transmitamos datos a proveedores de servicios u otros terceros fuera del EEE, las decisiones de adecuación de la UE conforme al art. 45 apdo. 3 del RGPD garantizan la seguridad de los datos en la transferencia, siempre que existan, como es el caso, por ejemplo, de Reino Unido, Canadá e Israel.

En caso de transferencia de datos a proveedores de servicios en Estados Unidos, la base jurídica para la transferencia es una decisión de adecuación de la Comisión Europea si el proveedor también está certificado en el marco del EU US Data Privacy Framework.

Si no existe una decisión de adecuación (por ejemplo para Estados Unidos), la base jurídica para la transferencia de datos es, por regla general y salvo que indiquemos lo contrario, las cláusulas contractuales tipo. Estas constituyen un conjunto de normas adoptadas por la Comisión Europea y forman parte del contrato con el tercero correspondiente. De conformidad con el art. 46 apdo. 2 letra b del RGPD, garantizan la seguridad de la transferencia de datos. Muchos proveedores han asumido garantías contractuales adicionales que van más allá de las cláusulas contractuales tipo y que protegen los datos de forma complementaria. Se trata, por ejemplo, de garantías relativas al cifrado de los datos o a la obligación del tercero de informar a las personas afectadas si las autoridades encargadas de la aplicación de la ley desean acceder a los datos.

1.4. Duración del almacenamiento

Salvo que se indique expresamente lo contrario en esta declaración de protección de datos, los datos almacenados por nosotros se eliminarán en cuanto ya no sean necesarios para su finalidad y no existan obligaciones legales de conservación que lo impidan. Si los datos no se eliminan porque son necesarios para otros fines legalmente permitidos, su tratamiento se limitará, es decir, los datos quedarán bloqueados y no se tratarán para otros fines. Esto se aplica, por ejemplo, a los datos que debemos conservar por motivos mercantiles o fiscales.

1.5. Derechos de las personas afectadas

Las personas afectadas tienen frente a nosotros los siguientes derechos en relación con sus datos personales:

  • derecho de acceso,
  • derecho de rectificación o supresión,
  • derecho a la limitación del tratamiento,
  • derecho de oposición al tratamiento,
  • derecho a la portabilidad de los datos,
  • derecho a retirar un consentimiento otorgado en cualquier momento.

Además, las personas afectadas tienen derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos en relación con el tratamiento de sus datos personales. Los datos de contacto de las autoridades de control de protección de datos están disponibles en https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Obligación de facilitar datos

En el marco de una relación comercial u otra relación, los clientes, interesados u otros terceros solo deben facilitarnos aquellos datos personales que sean necesarios para la creación, ejecución y finalización de la relación comercial u otra relación, o cuya recopilación estemos legalmente obligados a realizar. Sin estos datos, por lo general tendremos que rechazar la celebración de un contrato o la prestación de un servicio, o no podremos continuar ejecutando un contrato existente u otra relación.

Los datos obligatorios están marcados como tales.

1.7. No existe toma de decisiones automatizada en casos individuales

Para la creación y ejecución de una relación comercial u otra relación, por regla general no utilizamos toma de decisiones totalmente automatizada conforme al artículo 22 del RGPD. En caso de que utilicemos estos procedimientos en situaciones individuales, informaremos de ello por separado, siempre que así lo exija la ley.

1.8. Contacto

Cuando se ponga en contacto con nosotros, por ejemplo por correo electrónico o por teléfono, los datos que nos comunique (por ejemplo nombres y direcciones de correo electrónico) serán almacenados por nosotros para responder a sus preguntas. La base jurídica del tratamiento es nuestro interés legítimo (art. 6 apdo. 1 frase 1 letra f del RGPD) en responder a las consultas dirigidas a nosotros. Eliminamos los datos que se generen en este contexto una vez que su almacenamiento ya no sea necesario, o limitamos el tratamiento en caso de que existan obligaciones legales de conservación.

1.9. Encuestas a clientes

De vez en cuando realizamos encuestas a clientes para conocer mejor a nuestros clientes y sus deseos. En este contexto recopilamos los datos solicitados en cada caso. Nuestro interés legítimo es conocer mejor a nuestros clientes y sus deseos, por lo que la base jurídica del tratamiento de datos asociado es el art. 6 apdo. 1 frase 1 letra f del RGPD. Eliminamos los datos una vez que se hayan evaluado los resultados de las encuestas.

2. Tratamiento de datos en nuestro sitio web

2.1. Aviso para visitantes del sitio web de Alemania

Nuestro sitio web almacena información en el dispositivo terminal de los visitantes del sitio web (por ejemplo cookies) o accede a información que ya está almacenada en el dispositivo terminal (por ejemplo direcciones IP). Los siguientes apartados detallan de qué información se trata en cada caso.

Este almacenamiento y este acceso se realizan sobre la base de las siguientes disposiciones:

  • En la medida en que este almacenamiento o este acceso sea estrictamente necesario para que podamos prestar el servicio de nuestro sitio web expresamente solicitado por los visitantes (por ejemplo para la ejecución de un chatbot utilizado por el visitante o para garantizar la seguridad informática de nuestro sitio web), se realiza sobre la base del art. 25 apdo. 2 núm. 2 de la Ley alemana de Protección de Datos de Telecomunicaciones y Servicios Digitales (TDDDG).
  • En los demás casos, este almacenamiento o este acceso se realiza sobre la base del consentimiento de los visitantes del sitio web (art. 25 apdo. 1 TDDDG).

El tratamiento posterior se realiza de conformidad con los siguientes apartados y sobre la base de las disposiciones del RGPD.

2.2. Uso meramente informativo del sitio web

En caso de uso meramente informativo del sitio web, es decir, cuando los visitantes no nos transmiten información de forma específica, recopilamos los datos personales que el navegador transmite a nuestro servidor para garantizar la estabilidad y la seguridad de nuestro sitio web. En ello reside nuestro interés legítimo, por lo que la base jurídica es el art. 6 apdo. 1 frase 1 letra f del RGPD.

Estos datos son:

  • dirección IP
  • fecha y hora de la solicitud
  • diferencia horaria con respecto al Greenwich Mean Time (GMT)
  • contenido de la solicitud (página concreta)
  • estado de acceso/código de estado HTTP
  • cantidad de datos transmitidos en cada caso
  • sitio web del que procede la solicitud
  • navegador
  • sistema operativo y su interfaz
  • idioma y versión del software del navegador.

Además, estos datos se almacenan en archivos de registro. Se eliminan cuando su almacenamiento deja de ser necesario, como máximo después de 14 días.

2.3. Alojamiento web y puesta a disposición del sitio web

Nuestro sitio web www.duplo-frank.de está alojado por IT-CSW, Andreas Wagner, Säumerweg 10, 94556 Neuschönau, Alemania. El proveedor trata los datos personales transmitidos a través del sitio web (por ejemplo datos de contenido, de uso, metadatos o datos de comunicación, o datos de contacto) en la Unión Europea. Puede encontrar más información en la declaración de protección de datos del proveedor en https://www.it-csw.com/privatsphaere-und-datenschutz/.

Tenemos un interés legítimo en poner a disposición un sitio web, por lo que la base jurídica del tratamiento de datos es el art. 6 apdo. 1 frase 1 letra f del RGPD.

Utilizamos una red de distribución de contenidos que contribuye a poner a disposición nuestro sitio web. El proveedor es IT-CSW, Andreas Wagner, Säumerweg 10, 94556 Neuschönau, Alemania. El proveedor trata los datos personales transmitidos a través del sitio web (por ejemplo datos de contenido, de uso, metadatos o datos de comunicación, o datos de contacto) en Estados Unidos. Puede encontrar más información en la declaración de protección de datos del proveedor en https://www.it-csw.com/privatsphaere-und-datenschutz/.

Tenemos un interés legítimo en utilizar capacidades de almacenamiento y de entrega suficientes para garantizar un rendimiento óptimo de datos incluso en caso de picos elevados de carga. Por ello, la base jurídica del tratamiento de datos descrito es el art. 6 apdo. 1 frase 1 letra f del RGPD.

La base jurídica de la transferencia a un país fuera del EEE son las cláusulas contractuales tipo. La seguridad de los datos transferidos al tercer país está garantizada mediante cláusulas contractuales tipo de protección de datos adoptadas conforme al procedimiento de examen previsto en el art. 93 apdo. 2 del RGPD (art. 46 apdo. 2 letra c del RGPD), que hemos acordado con el proveedor.

2.4. Ofertas de empleo

Publicamos los puestos vacantes en nuestra empresa en nuestro sitio web, en páginas vinculadas al sitio web o en sitios web de terceros.

El tratamiento de los datos facilitados en el marco de la candidatura se realiza para la gestión del proceso de selección. En la medida en que dichos datos sean necesarios para nuestra decisión de establecer una relación laboral, la base jurídica es el art. 88 apdo. 1 del RGPD en relación con el art. 26 apdo. 1 de la Ley Federal alemana de Protección de Datos (BDSG). Hemos marcado los datos necesarios para la realización del proceso de selección o informamos expresamente sobre ellos. Si los candidatos no facilitan estos datos, no podremos tramitar la candidatura. Los demás datos son voluntarios y no son necesarios para la candidatura. Si los candidatos facilitan información adicional, la base es su consentimiento (art. 6 apdo. 1 frase 1 letra a del RGPD).

Pedimos a los candidatos que eviten incluir en el currículum y en la carta de presentación datos sobre opiniones políticas, convicciones religiosas y otros datos sensibles similares. No son necesarios para una candidatura. No obstante, si los candidatos facilitan este tipo de información, no podemos impedir su tratamiento en el marco del tratamiento del currículum o de la carta de presentación. Su tratamiento se basa entonces igualmente en el consentimiento de los candidatos (art. 9 apdo. 2 letra a del RGPD).

Por último, tratamos los datos de los candidatos para otros procesos de selección si nos han dado su consentimiento para ello. En este caso, la base jurídica es el art. 6 apdo. 1 frase 1 letra a del RGPD.

Transmitimos los datos de los candidatos a los empleados responsables del departamento de recursos humanos, a nuestros encargados del tratamiento en el ámbito de la selección de personal y a los demás empleados que participan en el proceso de selección.

Si tras el proceso de selección establecemos una relación laboral con el candidato, no eliminaremos los datos hasta la finalización de la relación laboral. En caso contrario, eliminaremos los datos a más tardar seis meses después de la notificación de la decisión negativa al candidato.

Si los candidatos nos han dado su consentimiento para utilizar sus datos también en otros procesos de selección, eliminaremos sus datos un año después de la recepción de la candidatura.

2.5. Cuenta de cliente

Los visitantes del sitio web pueden crear una cuenta de cliente en nuestro sitio web. Tratamos los datos solicitados en este contexto sobre la base del consentimiento del visitante. Por ello, la base jurídica del tratamiento es el art. 6 apdo. 1 frase 1 letra a del RGPD.

El consentimiento puede retirarse en cualquier momento, por ejemplo a través de los datos de contacto indicados en nuestra declaración de protección de datos. La retirada del consentimiento no afecta a la licitud del tratamiento realizado hasta el momento de la retirada. Si se retira el consentimiento, eliminaremos los datos, salvo que estemos obligados o autorizados a conservarlos.

2.6. Comentarios

Los visitantes del sitio web pueden dejar comentarios sobre nuestros productos, servicios o sobre nuestra empresa en general. Para ello tratamos, además de los datos introducidos, metadatos o datos de comunicación. Tenemos un interés legítimo en recibir comentarios de los visitantes sobre nuestra oferta. Por ello, la base jurídica del tratamiento de datos es el art. 6 apdo. 1 frase 1 letra f del RGPD. En la medida en que utilicemos una herramienta de un proveedor externo para la gestión, la información correspondiente se encuentra en el apartado «Terceros proveedores».

2.7. Oferta de productos

Ofrecemos productos a través de nuestro sitio web. En el marco del pedido tratamos los siguientes datos:

  • nombre
  • dirección
  • datos de contacto
  • modalidad de pago

El tratamiento de los datos se realiza para la ejecución del contrato celebrado con el visitante correspondiente (art. 6 apdo. 1 frase 1 letra b del RGPD).

En el proceso de pedido o en el envío integramos a DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Alemania. El proveedor recibe únicamente los datos personales necesarios en cada caso para el envío.

La base jurídica del tratamiento es el art. 6 apdo. 1 frase 1 letra b del RGPD, ya que es necesario para la ejecución del contrato.

2.8. Proveedores de servicios de pago

Para la gestión de pagos utilizamos proveedores de servicios de pago, que son responsables del tratamiento en el sentido del art. 4 núm. 7 del RGPD. En la medida en que reciban datos introducidos por nosotros en el proceso de pedido y datos de pago, cumplimos con ello el contrato celebrado con nuestros clientes (art. 6 apdo. 1 frase 1 letra b del RGPD).

Estos proveedores de servicios de pago son:

  • giropay GmbH (solo in situ)
  • PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxemburgo

2.9. Cookies técnicamente necesarias

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en el navegador del dispositivo del visitante. Las cookies ayudan a que la oferta sea más fácil de usar, más eficaz y más segura. En la medida en que estas cookies sean necesarias para el funcionamiento de nuestro sitio web o de sus funciones (en adelante «cookies técnicamente necesarias»), la base jurídica del tratamiento de datos asociado es el art. 6 apdo. 1 frase 1 letra f del RGPD. Tenemos un interés legítimo en poner a disposición de clientes y otros visitantes un sitio web funcional.

En concreto, utilizamos cookies técnicamente necesarias para el siguiente fin o los siguientes fines:

  • cookies que almacenan la selección de idioma y país
  • cookies que almacenan el carrito de la compra
  • cookies que recuerdan términos de búsqueda
  • cookies que almacenan datos de inicio de sesión
  • cookies que establecen proveedores de pago para la gestión de pagos y que no analizan el comportamiento del usuario.

2.10. Terceros proveedores

2.10.1. Vídeos YouTube

Utilizamos vídeos de YouTube en nuestro sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04e5w5, Irlanda. El proveedor trata datos de uso (por ejemplo sitios web visitados, interés en contenidos, horarios de acceso) y metadatos o datos de comunicación (por ejemplo información del dispositivo, direcciones IP) en Estados Unidos.

La base jurídica del tratamiento es el art. 6 apdo. 1 frase 1 letra a del RGPD. El tratamiento se realiza sobre la base del consentimiento. Las personas afectadas pueden retirar su consentimiento en cualquier momento, por ejemplo contactándonos a través de los datos indicados en nuestra declaración de protección de datos. La retirada no afecta a la licitud del tratamiento realizado hasta el momento de la retirada.

La transferencia de datos personales a un país fuera del EEE se realiza sobre la base del consentimiento.

La base jurídica de la transferencia a un país fuera del EEE es el consentimiento.

Puede encontrar más información en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es.

2.10.2. Google Tag Manager

Utilizamos Google Tag Manager para análisis y publicidad. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. El proveedor trata datos de uso (por ejemplo sitios web visitados, interés en contenidos, horarios de acceso) en Estados Unidos.

La base jurídica del tratamiento es el art. 6 apdo. 1 frase 1 letra a del RGPD. El tratamiento se realiza sobre la base del consentimiento. Las personas afectadas pueden retirar su consentimiento en cualquier momento, por ejemplo contactándonos a través de los datos indicados en nuestra declaración de protección de datos. La retirada no afecta a la licitud del tratamiento realizado hasta el momento de la retirada.

La transferencia de datos personales a un país fuera del EEE se realiza sobre la base de una «decisión de adecuación». La seguridad de los datos transferidos al tercer país (es decir, un país fuera del EEE) está garantizada porque la Comisión Europea ha decidido, en el marco de una decisión de adecuación conforme al art. 45 apdo. 3 del RGPD, que el tercer país ofrece un nivel adecuado de protección.

Eliminamos los datos cuando deja de existir la finalidad de su recogida. Puede encontrar más información en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es.

2.10.3. Google Search Console

Utilizamos Google Search Console para la búsqueda en nuestra aplicación. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04e5w5, Irlanda. El proveedor trata datos de uso (por ejemplo sitios web visitados, interés en contenidos, horarios de acceso) y metadatos o datos de comunicación (por ejemplo información del dispositivo, direcciones IP) en Estados Unidos.

La base jurídica del tratamiento es el art. 6 apdo. 1 frase 1 letra f del RGPD. Tenemos un interés legítimo en hacer que nuestro sitio web sea fácilmente localizable.

La base jurídica de la transferencia a un país fuera del EEE son las cláusulas contractuales tipo. La seguridad de los datos transferidos al tercer país (es decir, un país fuera del EEE) está garantizada mediante cláusulas contractuales tipo de protección de datos adoptadas conforme al procedimiento de examen previsto en el art. 93 apdo. 2 del RGPD (art. 46 apdo. 2 letra c del RGPD), que hemos acordado con el proveedor.

Los datos se eliminan cuando deja de existir la finalidad de su recogida y no existe ninguna obligación de conservación en contrario. Puede encontrar más información en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es.

2.10.4. Google Merchant Center

Utilizamos Google Merchant Center para la gestión de una tienda en línea. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04e5w5, Irlanda. El proveedor trata metadatos o datos de comunicación (por ejemplo información del dispositivo, direcciones IP) en Estados Unidos.

La base jurídica del tratamiento es el art. 6 apdo. 1 frase 1 letra a del RGPD. El tratamiento se realiza sobre la base del consentimiento. Las personas afectadas pueden retirar su consentimiento en cualquier momento, por ejemplo contactándonos a través de los datos indicados en nuestra declaración de protección de datos. La retirada no afecta a la licitud del tratamiento realizado hasta el momento de la retirada.

La base jurídica de la transferencia a un país fuera del EEE son las cláusulas contractuales tipo. La seguridad de los datos transferidos al tercer país (es decir, un país fuera del EEE) está garantizada mediante cláusulas contractuales tipo de protección de datos adoptadas conforme al procedimiento de examen previsto en el art. 93 apdo. 2 del RGPD (art. 46 apdo. 2 letra c del RGPD), que hemos acordado con el proveedor.

Los datos se eliminan cuando deja de existir la finalidad de su recogida y no existe ninguna obligación de conservación en contrario. Puede encontrar más información en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es.

2.10.5. xt:Commerce

Utilizamos xt:Commerce para las valoraciones de clientes. El proveedor es xt:Commerce GmbH, Maximilianstrasse 9, 6020 Innsbruck, Austria. El proveedor trata datos de uso (por ejemplo sitios web visitados, interés en contenidos, horarios de acceso) en Reino Unido.

La base jurídica del tratamiento es el art. 6 apdo. 1 frase 1 letra a del RGPD. El tratamiento se realiza sobre la base del consentimiento. Las personas afectadas pueden retirar su consentimiento en cualquier momento, por ejemplo contactándonos a través de los datos indicados en nuestra declaración de protección de datos. La retirada no afecta a la licitud del tratamiento realizado hasta el momento de la retirada.

Los datos se eliminan cuando deja de existir la finalidad de su recogida y no existe ninguna obligación de conservación en contrario. Puede encontrar más información en la declaración de protección de datos del proveedor en https://www.xt-commerce.com/privatsphaere-datenschutz/.

2.10.6. Google Analytics

Utilizamos Google Analytics para el análisis. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlanda. El proveedor trata datos de uso (por ejemplo sitios web visitados, interés en contenidos, horarios de acceso) y metadatos o datos de comunicación (por ejemplo información del dispositivo, direcciones IP) en Estados Unidos.

La base jurídica del tratamiento es el art. 6 apdo. 1 frase 1 letra a del RGPD. El tratamiento se realiza sobre la base del consentimiento. Las personas afectadas pueden retirar su consentimiento en cualquier momento, por ejemplo contactándonos a través de los datos indicados en nuestra declaración de protección de datos. La retirada no afecta a la licitud del tratamiento realizado hasta el momento de la retirada.

La transferencia de datos personales a un país fuera del EEE se realiza sobre la base de un «decisión de adecuación». La seguridad de los datos transferidos al tercer país (es decir, un país fuera del EEE) está garantizada porque la Comisión Europea ha decidido, en el marco de una decisión de adecuación conforme al art. 45 apdo. 3 del RGPD, que el tercer país ofrece un nivel adecuado de protección.

Los datos se eliminan cuando deja de existir la finalidad de su recogida y no existe ninguna obligación de conservación en contrario. Puede encontrar más información en la declaración de protección de datos del proveedor en https://policies.google.com/privacy?hl=es.

2.10.7. WhatsApp Business

Utilizamos WhatsApp Business para la comunicación con clientes. El proveedor es WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. El proveedor trata datos de uso (por ejemplo sitios web visitados, interés en contenidos, horarios de acceso), datos de contenido (por ejemplo introducciones en formularios en línea), datos de contacto (por ejemplo direcciones de correo electrónico, números de teléfono), metadatos o datos de comunicación (por ejemplo información del dispositivo, direcciones IP) y datos básicos (por ejemplo nombres, direcciones) en la Unión Europea.

La base jurídica del tratamiento es el art. 6 apdo. 1 frase 1 letra b del RGPD.

Los datos se eliminan cuando deja de existir la finalidad de su recogida y no existe ninguna obligación de conservación en contrario. Puede encontrar más información en la declaración de protección de datos del proveedor en https://www.whatsapp.com/legal/updates/privacy-policy-eea.

2.11. Tratamiento de datos para la verificación de listas de sanciones

En el marco de la gestión de pedidos tratamos los nombres y apellidos de nuestros clientes mediante la realización de una verificación automática de listas de sanciones. Lo hacemos con el apoyo de nuestro encargado del tratamiento IT-CSW. El proveedor es IT-CSW, Andreas Wagner, Säumerweg 10, 94556 Neuschönau, Alemania. Puede encontrar más información en la declaración de protección de datos del proveedor en https://www.it-csw.com/privatsphaere-und-datenschutz/.

La base jurídica del tratamiento es el art. 6 apdo. 1 letra f del RGPD. Tenemos un interés legítimo en cotejar nuestra base de datos de clientes con listas de sanciones para garantizar su cumplimiento. Los datos se eliminan cuando dejan de existir las finalidades del tratamiento y no existe ninguna obligación adicional de conservación.

3. Tratamiento de datos en plataformas de redes sociales

Estamos presentes en redes sociales para presentar allí nuestra empresa y nuestros servicios. Los operadores de estas redes tratan regularmente los datos de sus usuarios con fines publicitarios. Entre otras cosas, elaboran a partir de su comportamiento en línea perfiles de usuario, que se utilizan, por ejemplo, para mostrar publicidad en las páginas de las redes y también en otros sitios de Internet que se ajuste a los intereses de los usuarios. Para ello, los operadores de las redes almacenan información sobre el comportamiento de uso en cookies en el dispositivo de los usuarios. Además, no puede descartarse que los operadores combinen esta información con otros datos. Los usuarios pueden encontrar más información, así como indicaciones sobre cómo oponerse al tratamiento por parte de los operadores, en las declaraciones de protección de datos de los respectivos operadores que se indican a continuación. También es posible que los operadores o sus servidores estén ubicados en países fuera de la Unión Europea, de modo que traten los datos allí. Esto puede dar lugar a riesgos para los usuarios, por ejemplo porque el ejercicio de sus derechos se vea dificultado o porque las autoridades estatales puedan acceder a los datos.

Cuando los usuarios de las redes se ponen en contacto con nosotros a través de nuestros perfiles, tratamos los datos que nos comunican para responder a las consultas. En ello reside nuestro interés legítimo, por lo que la base jurídica es el art. 6 apdo. 1 frase 1 letra f del RGPD.

Tenga en cuenta que frente a Meta no nos hemos opuesto al posible uso de contenidos visibles públicamente (por ejemplo comentarios y publicaciones) con fines de entrenamiento de IA.

3.1. Facebook

Mantenemos dos perfiles en Facebook. El operador es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. La declaración de protección de datos está disponible aquí: https://www.facebook.com/policy.php. Existe la posibilidad de oponerse al tratamiento de datos a través de la configuración de anuncios: https://www.facebook.com/settings?tab=ads.

Sobre la base de un acuerdo, somos corresponsables junto con Facebook del tratamiento de los datos de los visitantes de nuestro perfil en el sentido del art. 26 del RGPD. Facebook explica qué datos se tratan exactamente en https://www.facebook.com/legal/terms/information_about_page_insights_data. Las personas afectadas pueden ejercer sus derechos tanto frente a nosotros como frente a Facebook. No obstante, en virtud de nuestro acuerdo con Facebook, estamos obligados a remitir las solicitudes a Facebook. Por lo tanto, las personas afectadas recibirán una respuesta más rápida si se dirigen directamente a Facebook.

3.2. Instagram

Mantenemos dos perfiles en Instagram. El operador es Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. La declaración de protección de datos está disponible aquí: https://help.instagram.com/519522125107875.

3.3. YouTube

Mantenemos un perfil en YouTube. El operador es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04e5w5, Irlanda. La declaración de protección de datos está disponible aquí: https://policies.google.com/privacy?hl=es.

3.4. Pinterest

Mantenemos un perfil en Pinterest. El operador es Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, Estados Unidos. La declaración de protección de datos está disponible aquí: https://policy.pinterest.com/es/privacy-policy. Existe la posibilidad de oponerse al tratamiento de datos a través de la configuración de anuncios: https://policy.pinterest.com/es/privacy-policy.

4. Modificaciones de esta declaración de protección de datos

Nos reservamos el derecho a modificar esta declaración de protección de datos con efectos para el futuro. La versión vigente está disponible en este lugar.

5. Preguntas y comentarios

Para cualquier pregunta o comentario sobre esta declaración de protección de datos, estamos a su disposición a través de los datos de contacto indicados anteriormente.

6. Disposiciones finales

Si alguna disposición de esta declaración de protección de datos fuera inválida, las demás disposiciones permanecerán vigentes. En lugar de la disposición inválida se aplicarán las disposiciones legales correspondientes.

Esta política de privacidad fue traducida de la política de nuestra declaración de privacidad alemana (https://duplo-frank.de/de/datenschutz). Si alguna parte de la traducción es incorrecta, la parte correspondiente de la política de declaración alemana está vigente.

Última modificación: 20-02-2026