Política de privacidad

Declaración de privacidad

1) Información sobre la recopilación de datos personales y datos de contacto del responsable

1.1 Nos alegra que visite nuestro sitio web y le agradecemos su interés. A continuación, le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web. Los datos personales son todos aquellos datos con los que se le puede identificar personalmente.

1.2 El responsable del tratamiento de los datos en este sitio web a efectos del Reglamento General de Protección de Datos (RGPD) es Lockenbox GmbH, Am Mettenberg 39, 72393 Burladingen, Alemania, correo electrónico: kundenservice@lockenbox.com. El responsable del tratamiento de datos personales es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de los datos personales.

1.3 Este sitio web utiliza cifrado SSL o TLS por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (por ejemplo, pedidos o consultas al responsable). Puede reconocer una conexión cifrada por la cadena "https://" y el símbolo del candado en la barra de direcciones de su navegador.

2) Recopilación de datos al visitar nuestro sitio web

En el uso puramente informativo de nuestro sitio web, es decir, cuando usted no se registra ni nos transmite información de otro modo, solo recopilamos los datos que su navegador transmite a nuestro servidor (los denominados "archivos de registro del servidor"). Cuando accede a nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para mostrarle el sitio web:

  • Nuestro sitio web visitado
  • Fecha y hora en el momento del acceso
  • Cantidad de datos enviados en bytes
  • Fuente/referencia desde la que llegó al sitio
  • Navegador utilizado
  • Sistema operativo utilizado
  • Dirección IP utilizada (si procede: en forma anonimizada)

El tratamiento se realiza de conformidad con el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web. No se produce ninguna transmisión o uso posterior de los datos. Sin embargo, nos reservamos el derecho a revisar posteriormente los archivos de registro del servidor si existen indicios concretos de un uso ilícito.

3) Alojamiento

Alojamiento a través de Shopify
Utilizamos el sistema de tienda del proveedor Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda ("Shopify"), con fines de alojamiento y presentación de la tienda online sobre la base de un tratamiento por nuestra cuenta. Todos los datos recopilados en nuestro sitio web se procesan en los servidores de Shopify. En el marco de los servicios mencionados de Shopify, los datos también pueden ser transmitidos a Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. o Shopify (USA) Inc. como parte de un tratamiento posterior por cuenta nuestra. En caso de transferencia de datos a Shopify Inc. en Canadá, el nivel adecuado de protección de datos está garantizado por una decisión de adecuación de la Comisión Europea. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. y Shopify (USA) Inc. en EE. UU. cuentan con la certificación del acuerdo de privacidad "Privacy Shield" entre la UE y EE. UU., lo que garantiza el cumplimiento del nivel de protección de datos vigente en la UE.
Encontrará más información sobre la protección de datos de Shopify en el siguiente sitio web: https://www.shopify.de/legal/datenschutz
Cualquier tratamiento adicional en servidores distintos de los mencionados de Shopify solo tendrá lugar en el marco indicado a continuación.

4) Red de distribución de contenidos (CDN)

Fastly
En nuestro sitio web utilizamos una denominada red de distribución de contenidos ("CDN") del proveedor de servicios tecnológicos Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, EE. UU. ("Fastly"). Una red de distribución de contenidos es un servicio online que ayuda a entregar archivos multimedia grandes (como gráficos, contenidos de página o scripts) a través de una red de servidores distribuidos regionalmente y conectados a través de Internet. El uso de la red de distribución de contenidos de Fastly nos ayuda a optimizar las velocidades de carga de nuestro sitio web.
El tratamiento se realiza de conformidad con el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en una prestación segura y eficiente, así como en la mejora de la estabilidad y funcionalidad de nuestro sitio web.
Fastly, con sede en EE. UU., cuenta con la certificación del acuerdo de privacidad "Privacy Shield" entre la UE y EE. UU., lo que garantiza el cumplimiento del nivel de protección de datos vigente en la UE.
Para obtener más información, consulte la política de privacidad de Fastly en: https://www.fastly.com/privacy

5) Cookies

Para hacer que la visita a nuestro sitio web sea atractiva y permitir el uso de ciertas funciones, utilizamos las denominadas cookies en varias páginas. Se trata de pequeños archivos de texto que se almacenan en su dispositivo. Algunas de las cookies que utilizamos se eliminan al finalizar la sesión del navegador, es decir, después de cerrar su navegador (las denominadas cookies de sesión). Otras cookies permanecen en su dispositivo y nos permiten reconocer su navegador en la siguiente visita (las denominadas cookies persistentes). Si se utilizan cookies, estas recopilan y procesan en una medida individual determinada información del usuario, como datos del navegador y de ubicación, así como valores de dirección IP. Las cookies persistentes se eliminan automáticamente después de un periodo predeterminado, que puede variar según la cookie. Puede consultar la duración del almacenamiento de cada cookie en la descripción general de la configuración de cookies de su navegador web.

En parte, las cookies sirven para simplificar el proceso de pedido guardando la configuración (por ejemplo, recordar el contenido de un carrito de compra virtual para una visita posterior al sitio web). En la medida en que las cookies individuales utilizadas por nosotros también procesen datos personales, el tratamiento se lleva a cabo de acuerdo con el art. 6, apdo. 1, letra b del RGPD para la ejecución del contrato, de acuerdo con el art. 6, apdo. 1, letra a del RGPD en caso de haberse otorgado el consentimiento, o de acuerdo con el art. 6, apdo. 1, letra f del RGPD para salvaguardar nuestros intereses legítimos en la mejor funcionalidad posible del sitio web, así como en una configuración del sitio fácil de usar y eficaz.

Tenga en cuenta que puede configurar su navegador para que se le informe sobre la colocación de cookies y decidir individualmente si aceptarlas o excluir la aceptación de cookies para determinados casos o de forma general. Cada navegador gestiona la configuración de cookies de forma diferente. Esto se describe en el menú de ayuda de cada navegador, que le explica cómo cambiar la configuración de cookies. Puede encontrarlos para los respectivos navegadores en los siguientes enlaces:

Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/12.0/mac/10.14
Opera: https://help.opera.com/de/latest/web-preferences/#cookies

Tenga en cuenta que, si no acepta las cookies, la funcionalidad de nuestro sitio web puede verse limitada.

6) Toma de contacto

Al ponerse en contacto con nosotros (por ejemplo, a través de un formulario de contacto o correo electrónico), se recopilan datos personales. Los datos que se recopilan en caso de formulario de contacto se pueden ver en el formulario de contacto correspondiente. Estos datos se almacenan y utilizan exclusivamente con el fin de responder a su consulta o para el contacto y la administración técnica asociada. La base jurídica para el tratamiento de estos datos es nuestro interés legítimo en responder a su consulta de conformidad con el art. 6, apdo. 1, letra f del RGPD. Si su contacto tiene como objetivo la celebración de un contrato, la base jurídica adicional para el tratamiento es el art. 6, apdo. 1, letra b del RGPD. Sus datos se eliminarán una vez que se haya procesado completamente su consulta. Esto sucede cuando se desprende de las circunstancias que el asunto en cuestión se ha aclarado definitivamente y siempre que no existan obligaciones legales de conservación en contra.

7) Tratamiento de datos al abrir una cuenta de cliente y para la gestión del contrato

De conformidad con el art. 6, apdo. 1, letra b del RGPD, se seguirán recopilando y procesando datos personales si usted nos los facilita para la ejecución de un contrato o al abrir una cuenta de cliente. Los datos recopilados pueden verse en los formularios de entrada correspondientes. La eliminación de su cuenta de cliente es posible en cualquier momento y puede realizarse mediante un mensaje a la dirección del responsable mencionada anteriormente. Guardamos y utilizamos los datos que usted nos facilita para la gestión del contrato. Una vez finalizada la ejecución del contrato o eliminada su cuenta de cliente, sus datos serán bloqueados teniendo en cuenta los plazos de conservación fiscal y mercantil y se eliminarán una vez transcurridos dichos plazos, a menos que usted haya consentido expresamente un uso posterior de sus datos o nos hayamos reservado un tratamiento de datos adicional permitido por ley, sobre el cual le informamos en esta declaración.

8) Uso de sus datos para publicidad directa

8.1 Suscripción a nuestro boletín informativo por correo electrónico

Si se suscribe a nuestro boletín informativo por correo electrónico, le enviaremos regularmente información sobre nuestras ofertas. El único dato obligatorio para el envío del boletín es su dirección de correo electrónico. La indicación de otros datos es voluntaria y se utiliza para poder dirigirnos a usted personalmente. Para el envío del boletín utilizamos el denominado procedimiento de doble suscripción (double opt-in). Esto significa que solo le enviaremos un boletín por correo electrónico cuando nos haya confirmado expresamente que acepta recibirlo. A continuación, le enviaremos un correo electrónico de confirmación pidiéndole que confirme, haciendo clic en un enlace correspondiente, que desea recibir el boletín en el futuro.

Al activar el enlace de confirmación, usted nos otorga su consentimiento para el uso de sus datos personales de conformidad con el art. 6, apdo. 1, letra a del RGPD. Al suscribirse al boletín, almacenamos su dirección IP registrada por el proveedor de servicios de Internet (ISP), así como la fecha y la hora de la suscripción, para poder rastrear un posible uso indebido de su dirección de correo electrónico en un momento posterior. Los datos recopilados al suscribirse al boletín se utilizan exclusivamente con fines publicitarios a través del boletín. Puede cancelar la suscripción al boletín en cualquier momento a través del enlace previsto para ello en el boletín o mediante un mensaje correspondiente al responsable mencionado al principio. Una vez cancelada la suscripción, su dirección de correo electrónico se eliminará inmediatamente de nuestra lista de distribución del boletín, a menos que haya consentido expresamente un uso posterior de sus datos o nos hayamos reservado un uso de datos adicional que esté permitido por ley y sobre el cual le informamos en esta declaración.

8.2 Envío del boletín informativo por correo electrónico a clientes existentes

Si nos ha facilitado su dirección de correo electrónico al comprar bienes o servicios, nos reservamos el derecho de enviarle regularmente ofertas por correo electrónico de bienes o servicios similares a los ya comprados de nuestro surtido. Para ello, no tenemos que solicitar su consentimiento por separado de acuerdo con el § 7, apdo. 3 de la Ley de Competencia Desleal (UWG). En este sentido, el tratamiento de datos se basa únicamente en nuestro interés legítimo en la publicidad directa personalizada de conformidad con el art. 6, apdo. 1, letra f del RGPD. Si inicialmente se ha opuesto al uso de su dirección de correo electrónico para este fin, no realizaremos envíos de correo. Usted tiene derecho a oponerse en cualquier momento, con efecto para el futuro, al uso de su dirección de correo electrónico para el fin publicitario mencionado mediante una notificación al responsable mencionado al principio. Por ello, solo incurrirá en los costes de transmisión según las tarifas básicas. Tras la recepción de su oposición, se suspenderá inmediatamente el uso de su dirección de correo electrónico con fines publicitarios.

8.3 Envío del boletín informativo a través de Klaviyo

El envío de nuestros boletines por correo electrónico se realiza a través del proveedor de servicios técnicos »Klaviyo«, 225 Franklin St, Boston, MA 02110, EE. UU. (http://www.klaviyo.com/), al cual transferimos los datos que nos facilitó al suscribirse al boletín. Esta transferencia se realiza de conformidad con el art. 6, apdo. 1, letra f del RGPD y sirve a nuestro interés legítimo en utilizar un sistema de boletines eficaz, seguro y fácil de usar. Tenga en cuenta que sus datos suelen transmitirse a un servidor de Klaviyo en EE. UU. y almacenarse allí.

Klaviyo utiliza esta información para enviar los boletines en nuestro nombre. Klaviyo no utiliza los datos de los destinatarios de nuestro boletín para dirigirse a ellos directamente ni para transmitirlos a terceros.
Para proteger sus datos en EE. UU., hemos firmado un contrato de tratamiento de datos ("Data-Processing-Agreement") con Klaviyo, en el cual Klaviyo se compromete a proteger los datos de nuestros usuarios, a procesarlos en nuestro nombre de acuerdo con sus disposiciones de protección de datos y, en particular, a no transmitirlos a terceros.

Klaviyo cuenta además con la certificación del acuerdo de privacidad "Privacy Shield" entre la UE y EE. UU., comprometiéndose así a cumplir las normas de protección de datos de la UE.

Puede consultar las disposiciones de protección de datos de Klaviyo aquí: https://www.klaviyo.com/privacy

8.4 Notificación de disponibilidad de mercancía por correo electrónico

Si en nuestra tienda online ofrecemos la posibilidad de informarle por correo electrónico sobre el momento de disponibilidad de artículos seleccionados temporalmente no disponibles, puede suscribirse a nuestro servicio de notificación de disponibilidad por correo electrónico. Si se suscribe a este servicio, le enviaremos un mensaje único por correo electrónico informándole sobre la disponibilidad del artículo que haya seleccionado. El único dato obligatorio para el envío de esta notificación es su dirección de correo electrónico. La indicación de otros datos es voluntaria y, si procede, se utilizará para poder dirigirnos a usted personalmente. Para el envío de esta notificación utilizamos el denominado procedimiento de doble suscripción (double opt-in). Esto significa que solo le enviaremos la notificación correspondiente cuando nos haya confirmado expresamente que acepta recibirla. A continuación, le enviaremos un correo electrónico de confirmación pidiéndole que confirme, haciendo clic en un enlace correspondiente, que desea recibir dicha notificación.

Al activar el enlace de confirmación, usted nos otorga su consentimiento para el uso de sus datos personales de conformidad con el art. 6, apdo. 1, letra a del RGPD. Al suscribirse a nuestro servicio de notificación, almacenamos su dirección IP registrada por el proveedor de servicios de Internet (ISP), así como la fecha y la hora de la suscripción, para poder rastrear un posible uso indebido de su dirección de correo electrónico en un momento posterior. Los datos recopilados al suscribirse a nuestro servicio de notificación se utilizan exclusivamente con el fin de informarle sobre la disponibilidad de un artículo específico en nuestra tienda online. Puede cancelar este servicio de notificación en cualquier momento mediante un mensaje correspondiente al responsable mencionado al principio. Una vez cancelada la suscripción, su dirección de correo electrónico se eliminará inmediatamente de nuestra lista de distribución creada para este fin, a menos que haya consentido expresamente un uso posterior de sus datos o nos hayamos reservado un uso de datos adicional que esté permitido por ley y sobre el cual le informamos en esta declaración.

9) Tratamiento de datos para la gestión de pedidos

9.1 Para la gestión de su pedido, trabajamos con los proveedores de servicios que se indican a continuación, quienes nos ayudan total o parcialmente en la ejecución de los contratos celebrados. Se transmiten ciertos datos personales a estos proveedores de servicios de acuerdo con la siguiente información.

Los datos personales que recopilamos se transfieren a la empresa de transporte encargada de la entrega en el marco de la gestión del contrato, siempre que sea necesario para la entrega de la mercancía. Transmitimos sus datos de pago a la entidad bancaria encargada en el marco de la gestión del pago, siempre que sea necesario para dicho fin. En caso de que se utilicen proveedores de servicios de pago, le informaremos explícitamente sobre ello a continuación. La base jurídica para la transferencia de los datos es el art. 6, apdo. 1, letra b del RGPD.

9.2 Uso de proveedores de servicios especiales para la gestión y procesamiento de pedidos

- SendCloud
El envío se realiza a través del portal de envíos "SendCloud" (SendCloud GmbH, Kanalstr. 10, 80538 Múnich). De conformidad con el art. 6, apdo. 1, letra b del RGPD, transmitimos sus datos a SendCloud exclusivamente con el fin de gestionar su pedido online. La transmisión solo se realiza en la medida en que sea realmente necesaria para dicha gestión. Puede consultar los detalles sobre la protección de datos de SendCloud en su página web en www.sendcloud.de/datenschutz/.

9.3 Uso de proveedores de servicios de pago (servicios de pago)

- Paypal
En caso de pago mediante PayPal, tarjeta de crédito a través de PayPal, adeudo directo a través de PayPal o, si se ofrece, "pago contra factura" o "pago a plazos" a través de PayPal, transmitiremos sus datos de pago en el marco de la gestión del pago a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, "PayPal"). La transmisión se realiza conforme al art. 6, apdo. 1, letra b del RGPD y solo en la medida en que sea necesaria para la gestión del pago.
Para los métodos de pago mediante tarjeta de crédito a través de PayPal, adeudo directo a través de PayPal o, si se ofrece, "pago contra factura" o "pago a plazos" a través de PayPal, PayPal se reserva el derecho de realizar una consulta de solvencia. Para ello, sus datos de pago podrán ser transmitidos a agencias de crédito, de conformidad con el art. 6, apdo. 1, letra f del RGPD, sobre la base del interés legítimo de PayPal en determinar su capacidad de pago. PayPal utiliza el resultado de la evaluación de solvencia en relación con la probabilidad estadística de impago con el fin de decidir sobre la puesta a disposición del método de pago correspondiente. El informe de solvencia puede contener valores de probabilidad (denominados "score values"). En la medida en que los valores de puntuación formen parte del resultado de la evaluación de solvencia, se basan en un procedimiento matemático-estadístico reconocido científicamente. En el cálculo de los valores de puntuación se incluyen, entre otros datos, los datos de su dirección. Para obtener más información sobre la protección de datos, incluidas las agencias de crédito utilizadas, consulte la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Puede oponerse a este tratamiento de sus datos en cualquier momento enviando un mensaje a PayPal. No obstante, PayPal podrá seguir estando facultado para tratar sus datos personales si ello es necesario para la gestión contractual del pago.
- Stripe
Si usted elige un método de pago del proveedor Stripe, la gestión del pago se realizará a través del proveedor Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda, a quien transmitiremos sus datos comunicados durante el proceso de pedido junto con la información sobre su pedido (nombre, dirección, número de cuenta, código bancario, posiblemente número de tarjeta de crédito, importe de la factura, divisa y número de transacción) conforme al art. 6, apdo. 1, letra b del RGPD. La transmisión de sus datos se realiza exclusivamente con el fin de gestionar el pago con el proveedor Stripe Payments Europe Ltd. y solo en la medida en que sea necesaria para ello. Puede encontrar más información sobre la protección de datos de Stripe en la URL https://stripe.com/de/privacy#translation.

10) Contacto para recordatorio de valoración

Recordatorio de valoración propio (sin envío a través de un sistema de valoración de clientes)
Utilizamos su dirección de correo electrónico para recordarle una única vez que valore su pedido en el sistema de valoración que utilizamos, siempre que nos haya dado su consentimiento expreso durante o después de su pedido conforme al art. 6, apdo. 1, letra a del RGPD.
Puede revocar su consentimiento en cualquier momento enviando un mensaje al responsable del tratamiento de datos.

11) Herramientas y otros

sevDesk
Para la contabilidad utilizamos el servicio sevDesk, el software de contabilidad basado en la nube de sevDesk GmbH, Hauptstraße 115, 77652 Offenburg.
SevDesk procesa las facturas recibidas y emitidas, así como los movimientos bancarios de nuestra empresa, para registrar facturas automáticamente, vincularlas a las transacciones y elaborar la contabilidad financiera en un proceso parcialmente automatizado.
En la medida en que también se procesen datos personales, el tratamiento se realiza conforme al art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en una organización eficiente y la documentación de nuestras operaciones comerciales.
Puede encontrar más información sobre sevDesk GmbH, el tratamiento automatizado de datos y las disposiciones de protección de datos en https://sevdesk.de/sicherheit-datenschutz/

12) Derechos del interesado

12.1 La legislación vigente en materia de protección de datos le otorga amplios derechos como interesado frente al responsable del tratamiento con respecto al procesamiento de sus datos personales (derechos de acceso e intervención), sobre los cuales le informamos a continuación:

  • Derecho de acceso según el art. 15 del RGPD: Usted tiene, en particular, derecho a obtener acceso a sus datos personales que tratamos, a los fines del tratamiento, a las categorías de datos personales tratados, a los destinatarios o categorías de destinatarios a quienes sus datos han sido o serán comunicados, al plazo previsto de conservación o a los criterios para determinar dicho plazo, a la existencia del derecho a solicitar la rectificación, supresión, limitación del tratamiento, oposición al tratamiento, derecho a presentar una reclamación ante una autoridad de control, al origen de sus datos (si no han sido recopilados por nosotros), a la existencia de decisiones automatizadas, incluida la elaboración de perfiles y, en su caso, información significativa sobre la lógica aplicada y las consecuencias previstas de dicho tratamiento para usted, así como a su derecho a ser informado sobre qué garantías existen conforme al art. 46 del RGPD en caso de transferencia de sus datos a terceros países;
  • Derecho de rectificación según el art. 16 del RGPD: Usted tiene derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan y/o a completar los datos que tengamos almacenados;
  • Derecho de supresión según el art. 17 del RGPD: Usted tiene derecho a solicitar la supresión de sus datos personales cuando se cumplan los requisitos del art. 17, apdo. 1 del RGPD. No obstante, este derecho no existe, en particular, cuando el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información, para cumplir una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones;
  • Derecho a la limitación del tratamiento según el art. 18 del RGPD: Usted tiene derecho a solicitar la limitación del tratamiento de sus datos personales mientras verificamos la exactitud de los datos que usted cuestiona, cuando usted rechace la supresión de sus datos por un tratamiento ilícito y solicite en su lugar la limitación del mismo, cuando usted necesite sus datos para la formulación, el ejercicio o la defensa de reclamaciones después de que ya no los necesitemos una vez cumplido el fin, o cuando usted haya presentado una oposición por motivos relacionados con su situación particular mientras determinamos si prevalecen nuestros motivos legítimos;
  • Derecho de información según el art. 19 del RGPD: Si usted ha ejercido su derecho de rectificación, supresión o limitación del tratamiento frente al responsable, este está obligado a comunicar dicha rectificación, supresión o limitación a todos los destinatarios a quienes se hayan comunicado sus datos, a menos que sea imposible o suponga un esfuerzo desproporcionado. Usted tiene derecho a ser informado sobre dichos destinatarios.
  • Derecho a la portabilidad de los datos según el art. 20 del RGPD: Usted tiene derecho a recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, o a solicitar su transmisión a otro responsable, siempre que sea técnicamente viable;
  • Derecho a revocar los consentimientos otorgados según el art. 7, apdo. 3 del RGPD: Usted tiene derecho a revocar en cualquier momento el consentimiento prestado para el tratamiento de datos con efectos futuros. En caso de revocación, procederemos a suprimir inmediatamente los datos afectados, a menos que el tratamiento posterior pueda basarse en una base jurídica para el tratamiento sin consentimiento. La revocación del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento antes de su retirada;
  • Derecho a presentar una reclamación según el art. 77 del RGPD: Si usted considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho —sin perjuicio de cualquier otro recurso administrativo o judicial— a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

12.2 DERECHO DE OPOSICIÓN

CUANDO TRATAMOS SUS DATOS PERSONALES SOBRE LA BASE DE UNA PONDERACIÓN DE INTERESES POR NUESTRO INTERÉS LEGÍTIMO PREVALENTE, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A DICHO TRATAMIENTO POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, CON EFECTOS FUTUROS.
SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS AFECTADOS. NO OBSTANTE, NOS RESERVAMOS EL DERECHO A CONTINUAR CON EL TRATAMIENTO SI PODEMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA DICHO TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES FUNDAMENTALES, O SI EL TRATAMIENTO TIENE POR OBJETO LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES.

SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNAN CON FINES PUBLICITARIOS. PUEDE EJERCER ESTE DERECHO DE OPOSICIÓN TAL COMO SE HA DESCRITO ANTERIORMENTE.

SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR SUS DATOS CON FINES DE MARKETING DIRECTO.

13) Plazo de conservación de los datos personales

La duración de la conservación de los datos personales se determina según la base jurídica correspondiente, el fin del tratamiento y, si procede, el plazo de conservación legal (por ejemplo, plazos de conservación comerciales y fiscales).

En el tratamiento de datos personales basado en un consentimiento expreso conforme al art. 6, apdo. 1, letra a del RGPD, los datos se conservarán hasta que el interesado retire su consentimiento.

Si existen plazos de conservación legales para los datos tratados en el marco de obligaciones contractuales o cuasicontractuales conforme al art. 6, apdo. 1, letra b del RGPD, dichos datos se suprimirán rutinariamente tras la finalización de los plazos, siempre que ya no sean necesarios para el cumplimiento o la preparación del contrato y/o que ya no exista por nuestra parte un interés legítimo en su conservación.

En el tratamiento de datos personales conforme al art. 6, apdo. 1, letra f del RGPD, los datos se conservarán hasta que el interesado ejerza su derecho de oposición conforme al art. 21, apdo. 1 del RGPD, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

En el tratamiento de datos personales con fines de marketing directo conforme al art. 6, apdo. 1, letra f del RGPD, los datos se conservarán hasta que el interesado ejerza su derecho de oposición conforme al art. 21, apdo. 2 del RGPD.

A menos que se indique lo contrario en otros apartados de esta declaración sobre situaciones de tratamiento específicas, los datos personales almacenados se eliminarán cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo.