El propósito de la Política de protección de datos que aparece a continuación es informar acerca del tratamiento de datos personales (en lo sucesivo, también «los datos») en el contexto del uso de la Protección al Comprador de Trusted Shops y otros servicios de Trusted Shops. La presente política tiene como fin complementar a la información general de protección de datos que puede consultar aquí. En particular, encontrará en dicha página información acerca del responsable del tratamiento y los derechos que usted ostenta. Para posibles preguntas y para hacer valer sus derechos como interesado, escríbanos a privacy@trustedshops.com.
1. Definiciones
Siempre y cuando no se proporcione otra definición específica y los términos estén definidos legalmente en el art. 4 del RGPD, se aplicarán las definiciones del RGPD.
«Invitación de valoración»: se entiende por invitación de valoración un mensaje que se envía por correo electrónico o SMS y que contiene un enlace personal que le permite enviar una valoración acerca de una empresa determinada.
«Garante»: Trusted Shops recurre a aseguradoras como garantes para la prestación de los servicios de Trusted Shops. La protección de su compra corre a cargo de uno de los garantes enumerados.
«Corresponsabilidad»: la corresponsabilidad describe la constelación dentro de la cual Trusted Shops es responsable del tratamiento en virtud del artículo 26 del RGPD, conjuntamente con uno o varios responsables del tratamiento adicionales debido a que los fines y medios del tratamiento se determinan conjuntamente.
«Empresa asociada»: se entiende por empresa asociada una empresa que utiliza los servicios de Trusted Shops (por ejemplo, Protección al Comprador, la plataforma de valoraciones, widgets) y, en su caso, trata datos personales conjuntamente con Trusted Shops.
«Presencia en línea»: la presencia o presencias en línea (tales como tienda web, aplicación de tienda en páginas de terceros, página web, etc.) de la empresa asociada que presenta el Sello de Calidad de Trusted Shops, que utiliza el sistema de valoraciones y/u otros servicios de Trusted Shops y que está relacionada con las actividades de tratamiento descritas en la presente Política de protección de datos.
«#trstd login»: El #trstd login es un botón que puede estar integrado en el sitio web de Trusted Shops o en las empresas asociadas. A través del #trstd login, los visitantes del sitio web pueden registrarse directamente en los servicios de Trusted Shops (convirtiéndose entonces en «consumidores miembros») o, si ya son miembros, iniciar sesión en su cuenta de Trusted Shops («cuenta»).
«Trustbadge/widget»: Trusted Shops proporciona diversos widgets que una empresa puede integrar en su presencia en línea. Dichos widgets se utilizan, a título meramente enumerativo, para mostrar la puntuación media de las valoraciones recogidas o para informar acerca de la certificación y la Protección al Comprador de Trusted Shops, además de para permitir el uso de los servicios de Trusted Shops. El Trustbadge es una forma especial de estos widgets.
«Trustcard»: la Trustcard aparece en la presencia en línea de las empresas asociadas una vez realizado un pedido. Al hacer clic en el botón identificado a estos efectos, usted tiene la oportunidad de registrarse para recibir invitaciones de valoración y/o para registrarse en la Protección al Comprador o para proteger plenamente su compra.
«Protección al Comprador»: la Protección al Comprador Trusted Shops es una protección de las compras realizadas a través de empresas asociadas certificadas por Trusted Shops. Aquí encontrará más información.
2. Información sobre los responsables del tratamiento en materia de protección de datos
Los servicios descritos a continuación son prestados por Trusted Shops SE (en lo sucesivo, Trusted Shops) en calidad de responsables del tratamiento en materia de protección de datos. La información de contacto se puede encontrar en el aviso legal y en la información general de protección de datos. En determinadas actividades de tratamiento, existe asimismo una corresponsabilidad en virtud del artículo 26 del RGPD. En el marco de la corresponsabilidad, Trusted Shops determina los fines y medios del tratamiento conjuntamente con uno o varios responsables del tratamiento adicionales. La corresponsabilidad también puede conllevar el intercambio de datos. Aquellas actividades de tratamiento para las que exista una corresponsabilidad, así como los ámbitos de responsabilidad respectivos, aparecen identificados expresamente en la presente Política de protección de datos.
3. Recogida de datos para el uso de los servicios
3.1 Recogida de datos personales en la visualización del Trustbadge, #trstd login o widgets
Sus datos personales serán introducidos por usted al registrarse para el uso de los servicios de Trusted Shops. A estos efectos, se recogen los siguientes datos:
Protección al Comprador:
- Nombre y apellidos
- Dirección de correo electrónico
- En su caso, contraseña
La primera recogida de datos se produce al registrarse para el uso de los servicios de Trusted Shops, ya sea directamente en nuestro sitio web, a través del #trstd login o después de una compra a través de una empresa asociada certificada por Trusted Shops haciendo uso de la así denominada Trusted Shops Trustcard. A fin de que, en virtud de los servicios de Trusted Shops suscritos, todas y cada una de las compras a través de una empresa asociada certificada con el Sello de Calidad de Trusted Shops estén aseguradas por la Protección al Comprador, la empresa asociada a la que se haya realizado la compra transfiere datos acerca de cada compra protegida. La comprobación de si usted ya tiene suscrita la Protección al Comprador se realiza mediante la transferencia unidireccional y cifrada del valor hash de la dirección de correo electrónico por parte de la empresa asociada a Trusted Shops. Tras la búsqueda de una coincidencia, el parámetro se elimina automáticamente. En el supuesto de que usted se haya registrado para el uso de los servicios de Trusted Shops, se transfieren automáticamente a Trusted Shops SE los datos enumerados a continuación.
- Dirección de correo electrónico
- ID de la tienda
- Número de pedido
- Importe y divisa del pedido
- Fecha y hora del pedido
- Forma de pago
Sus datos se utilizarán en el marco del cumplimiento del contrato en virtud del artículo 6, apartado 1, párrafo primero, letra b), del RGPD a fin de ofrecerle los servicios de Trusted Shops para compradores. Siempre y cuando recibamos los datos necesarios para brindar los servicios, lo cual ocurre a través de la vinculación del Trustbadge de la presencia en línea de la empresa asociada en la que usted realice su compra, dicha empresa asociada será corresponsable con Trusted Shops de la recogida de datos. Encontrará más información en la sección 12.
4. Tratamiento en caso de reclamaciones de Protección al Comprador o garantía
En caso de reclamación en virtud de la Protección al Comprador o de una garantía y a fin de verificar la obligación de reembolso, se recogen entre otros los siguientes datos acerca de usted, cuando así se requiera:
- Comprobantes de los pagos efectuados
- Copia del extracto de cuenta
- Recibo de contrarreembolso
- Declaraciones juradas de testigos
- Comprobantes de devoluciones
- Copia del albarán de entrega
- Declaraciones juradas de testigos
- Documentos acreditativos de identidad, tales como copias de carnés de identidad
Usted puede y debe tachar cualquier dato personal innecesario de los documentos, en particular, de las copias de carnés de identidad o extractos de cuenta.
Usted tiene la obligación de proporcionar los documentos acreditativos que se requieran. En el supuesto de que no lo hiciera y, en consecuencia, no nos fuera posible examinar los hechos, no podrá hacerse efectivo ningún reembolso.
Sus datos se utilizarán en el marco del cumplimiento del contrato en virtud del artículo 6, apartado 1, párrafo primero, letra b), del RGPD a fin de ofrecerle los servicios de Trusted Shops para compradores. Cuando recojamos datos en el marco de una reclamación por garantía iniciada por usted, dicha recogida se producirá en virtud del artículo 6, apartado 1, párrafo primero, letra b), del RGPD a fin de proporcionar la Protección al Comprador de la manera estipulada en las condiciones de uso. Del mismo modo, el tratamiento se llevará a cabo en virtud del artículo 6, apartado 1, párrafo primero, letra f), del RGPD para salvaguardar nuestros intereses legítimos predominantes y los de la tienda a la hora de determinar si existe una obligación de reembolso.
La empresa asociada recibe de Trusted Shops información sobre si tu pedido está asegurado y por qué importe, así como sobre el estado de un caso de garantía iniciado. Cualquier documentación que hayas presentado será igualmente transmitida a la empresa asociada, si fuera necesario.
5. Envío de invitaciones de valoración
En el supuesto de que usted se haya registrado con nosotros para disfrutar de nuestros servicios, el envío de invitaciones de valoración se producirá en el marco del acuerdo de uso del servicio. En estos casos, el tratamiento de los datos es necesario a fin de cumplir el contrato y para permitirle emitir valoraciones y, en consecuencia, se rige por el artículo 6, apartado 1, párrafo primero, letra b), del RGPD.
En el supuesto de que, durante o después de su pedido, haya dado su consentimiento expreso a una empresa asociada que utiliza el sistema de valoraciones de Trusted Shops en virtud del artículo 6, apartado 1, párrafo primero, letra a), del RGPD, emplearemos su dirección de correo electrónico para enviarle por correo electrónico una invitación de valoración en nombre de la empresa asociada. El consentimiento puede revocarse en cualquier momento mediante un mensaje a la empresa asociada correspondiente.
La empresa asociada en cuyo nombre Trusted Shops envíe una invitación de valoración recibe información de Trusted Shops acerca del estado de la invitación de valoración (por ejemplo, si se envió y si se ha recibido). El proceso tiene lugar en virtud del artículo 6, apartado 1, párrafo primero, letra f), del RGPD a fin de satisfacer el interés legítimo de la em-presa asociada de recibir información acerca de las invitaciones de valoración enviadas en su nombre, para permitir a la empresa implementar optimizaciones basadas en las valoraciones y para satisfacer el interés legítimo de Trusted Shops de prestar este servicio.
Si usted envía una valoración a través del sistema de valoraciones de Trusted Shops, Trusted Shops y la empresa valorada necesitarán su dirección de correo electrónico dentro del marco del contrato de uso conjunto de conformidad con el art. 6 párr. 1 letra b) RGPD a fin de garantizar la validez y fiabilidad de la valoración y para ponerse en contacto con usted - si es realmente necesario - para aclarar cualquier queja y verificar la valoración presentada. Para ello, la dirección de correo electrónico se almacenará junto con un número de transacción y la valoración proporcionada y se remitirá a la empresa valorada.
La empresa asociada en cuestión en la que usted haya realizado la compra es responsable, conjuntamente con Trusted Shops, del envío de las invitaciones de valoración y de la recogida y visualización de información de estado. Encontrará más información en la sección 12.
Usted tiene la posibilidad de darse de baja permanentemente de la recepción de invitaciones de valoración. En tal caso, su dirección de correo electrónico se incorporará a una lista de bloqueo interna. Darse de baja es posible haciendo clic en el enlace correspondiente que se encuentra en cada invitación a realizar una valoración. La baja se aplica a la empresa asociada para la que hayas recibido la invitación a realizar la valoración. Tras hacer clic en el enlace, existe la posibilidad de darse de baja de todas las invitaciones a realizar una valoración, independientemente de la empresa asociada. Además, la baja también puede realizarse por correo electrónico a la dirección de contacto indicada anteriormente. El tratamiento se produce en virtud del artículo 6, apartado 1, párrafo primero, letra f), del RGPD a fin de satisfacer nuestro interés legítimo de prevenir el envío de las invitaciones de valoración.
6. Cuenta de Consumidor y #trstd login
Cuenta de Consumidor
Cuando se registra en los servicios de Trusted Shops, se crea una Cuenta de Consumidor utilizando su dirección de correo electrónico para permitirle iniciar sesión aquí. Dicho sitio le ofrece, entre otras opciones, la posibilidad de consultar sus compras aseguradas de los últimos 12 meses, iniciar reclamaciones en virtud de la Protección al Comprador y enviar valoraciones. Asimismo, puede publicar su perfil de valoraciones de manera que las valoraciones enviadas se muestren de una forma personalizada. En su lista personalizada de direcciones puede guardar las direcciones que utilice al realizar sus compras.
Tras su primer inicio de sesión, se le solicitará que defina un Secret personal («#trstd secret»). El #trstd secret está compuesto por su nombre, un color elegido por usted y una fecha significativa para usted. Esta medida tiene como finalidad protegerle frente a posibles falsificaciones, individualizando su perfil de tal manera que pueda asegurarse en todo momento de que ha iniciado sesión en una cuenta de consumidor y de que la página en la que se encuentra es auténtica. Asimismo, tiene la posibilidad de añadir una imagen de perfil.
La creación del perfil, así como cualquier tratamiento de los datos personales en la Cuenta de Consumidor, tienen lugar a fin de cumplir con las obligaciones contractuales en virtud del artículo 6, apartado 1, párrafo primero, letra b) del RGPD.
#trstd login
Cuando el #trstd login está integrado en las presencias online de empresas asociadas, Trusted Shops y la empresa asociada son corresponsables conforme al artículo 26 del RGPD por el tratamiento descrito a continuación. Cuando el #trstd login está integrado en las presencias online de Trusted Shops, Trusted Shops es el único responsable del tratamiento descrito a continuación.
El #trstd login es un botón que puede integrarse en la presencia en línea de Trusted Shops o en la de las empresas asociadas. A través del #trstd login, los visitantes del sitio web pueden registrarse directamente en los servicios de Trusted Shops (convirtiéndose entonces en «consumidores miembros») o, si ya son miembros, iniciar sesión en su cuenta de Trusted Shops («cuenta»). Además de los datos técnicamente necesarios para la visualización del #trstd login, tras el inicio de sesión se mostrará el #trstd secret que usted haya configurado y, en caso de utilizar la aplicación #trstd, se enviará una notificación emergente a su smartphone con el fin de proporcionarle información sobre la autenticidad del sitio web visitado. Este tratamiento se basa en el artículo 6, apartado 1, párrafo primero, letra b) del RGPD.
Asimismo, al utilizar el #trstd login, podrán tratarse otros datos adicionales para los fines que se describen a continuación.
a. Uso de la información con fines de marketing y análisis
Trusted Shops y las empresas asociadas utilizan la información que usted proporcione para fines de análisis, para la optimización general de la presencia online y para poder ofrecerle ofertas personalizadas. El tratamiento se basa, conforme al artículo 6, apartado 1, párrafo primero, letra f) del RGPD, en los intereses legítimos prevalentes de Trusted Shops y de la empresa colaboradora en relación con los fines antes mencionados.
b. Recogida de información de pedidos para fines de personalización, marketing y análisis
Si ha iniciado sesión a través del #trstd login integrado en la presencia online de una tienda online, Trusted Shops recoge información sobre los pedidos, como por ejemplo el producto adquirido, con el fin de transmitir esta información —de forma agregada o vinculada a su persona— a las empresas asociadas. La transmisión de información personal solo se realizará, en su caso, después de que usted haya dado su consentimiento previo y exclusivamente cuando haya iniciado sesión mediante el #trstd login en la presencia online de la empresa asociada correspondiente.
La información sobre pedidos relativos a compras realizadas en la presencia online que esté visitando se comparte con dicha empresa asociada cuando se realiza un inicio de sesión a través del #trstd login. Esta transmisión se basa en los intereses legítimos prevalentes de Trusted Shops y de la empresa asociada —cuyo sitio está siendo visitado—, en una comercialización óptima de los productos y en una atención personalizada al cliente.
c. Transmisión de la dirección de entrega a empresas asociadas
Con el #trstd login puede seleccionar de su lista de direcciones la dirección necesaria para la compra correspondiente con el fin de completar automáticamente los datos de entrega en el proceso de pedido de la empresa asociada. Estos datos se transmiten a la empresa asociada una vez finalizado el pedido. La base jurídica para esta transmisión es el artículo 6, apartado 1, párrafo primero, letra b) del RGPD.
7. Realización de valoraciones
Cuando usted hace clic en un enlace de invitación de valoración o inicia sesión en la cuenta de consumidor (solo disponible para usuarios registrados), tiene la posibilidad de otorgar una valoración y escribir un texto de valoración acerca de la empresa asociada en la que realizó una compra o acerca de un producto que adquirió. Las condiciones de uso aplicables a es-tos efectos y la información de protección de datos se indican mediante enlaces en el momento de emitir la valoración. La empresa asociada tiene la posibilidad de ver, gestionar y comentar las valoraciones emitidas, para lo cual utiliza un sistema facilitado por Trusted Shops. Asimismo, las valoraciones emitidas pueden ser exportadas por la empresa asocia-da y empleadas para otros fines. En virtud del artículo 26 del RGPD, la empresa asociada en cuestión y Trusted Shops son corresponsables de recoger la valoración y de su trata-miento en los sistemas de Trusted Shops. Cualesquier otros tratamientos posteriores, en particular, para la exportación de valoraciones y su posterior tratamiento, así como todas las obligaciones derivadas, son responsabilidad exclusiva de la empresa asociada en cuestión.
8. Tratamiento con fines publicitarios
Podremos emplear su dirección de correo electrónico, recibida de usted al registrarse en los servicios de Trusted Shops, para remitirle publicidad de productos o servicios similares. El tratamiento tiene lugar de conformidad con las disposiciones del artículo 21, apartado 2 de la de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI).
9. Destinatarios y categorías de destinatarios, incluidas las transferencias a terceros países
A continuación, le informamos acerca de los destinatarios o categorías de destinatarios, es decir, otros responsables del tratamiento o encargados del tratamiento, que reciben datos personales de Trusted Shops durante el uso de los servicios de Trusted Shops. Le informamos asimismo de las posibles transferencias derivadas a terceros países.
Garantes
La Protección al Comprador de Trusted Shops es un servicio de Trusted Shops SE. La Garantía Trusted Shops se ofrece a través de los siguientes garantes:
- Atradius Kreditversicherung, filial de Atradius Crédito y Caución S.A. de Seguros y Reaseguros, Opladener Straße 14, 50679 Colonia, apoderado: Dr. Thomas Langen, inscrita en la sección B del Registro Mercantil de Colonia HRB 89229, actividad económica principal: seguros de crédito, política de protección de datos: https://atradius.de/datenschutz.html
- R+V Versicherung AG, Raiffeisenplatz 1, 65189 Wiesbaden, inscrita en la sección B del Registro Mercantil de Wiesbaden HRB 7934, política de protección de datos: https://www.ruv.de/datenschutz
Trusted Shops SE selecciona al respectivo garante, cuyo nombre le es comunicado a usted tras registrarse en la Protección al Comprador. La transferencia de datos personales acerca de usted recopilados al utilizar la Protección al Comprador de Trusted Shops tiene lugar únicamente entre Trusted Shops SE y el garante correspondiente seleccionado y en el marco de la necesidad del tratamiento y/o la prestación de la garantía. No se producirá en ningún caso transferencia alguna de estos datos a terceros. El garante recibe únicamente aquellos datos personales que sean imprescindibles para la prestación de la garantía. . La base jurídica de la transferencia es el artículo 6, apartado 1, párrafo primero, letra b), del RGPD. La transferencia se requiere a fin de prestar el servicio de garantía ofrecido por el garante.
Empresas asociadas
En el supuesto de que usted reciba una invitación de valoración y decida emitir la valoración, la empresa asociada en cuestión recibe de Trusted Shops la información descrita en la presente Política de protección de datos.
En el supuesto de que usted inicie una reclamación de Protección al Comprador, podría ser necesario transferir datos a la empresa asociada a la que se refiere la Protección al Comprador. En tal caso, el fin es verificar la verosimilitud de la información proporcionada por usted y brindar a la empresa asociada la oportunidad de responder. La base jurídica es el artículo 6, apartado 1, párrafo primero, letra b), del RGPD, dado que la transferencia es necesaria para prestar la Protección al Comprador. Del mismo modo, la transferencia se rige también por el artículo 6, apartado 1, párrafo primero, letra f), del RGPD. La transferencia es necesaria para salvaguardar nuestro interés legítimo de determinar si existe o no una reclamación de garantía legítima. Asimismo, la empresa asociada también ostenta un interés legítimo de respuesta y defensa.
Utilización de prestadores de servicios
Asimismo, recurrimos a diversos prestadores de servicios para la prestación de nuestros servicios en el marco de la externalización del tratamiento, por ejemplo, para alojamiento, envío de correo electrónico o gestión de suscripciones y pagos. En estos supuestos, el tratamiento de los datos tendrá lugar esencialmente dentro de los Estados miembros de la Unión Europea (UE) o en el ámbito del Espacio Económico Europeo (EEE). La transferencia a terceros países de los datos personales recogidos durante el uso que usted hace de la Protección al Comprador de Trusted Shops tiene lugar únicamente en caso de que usted contacte con nuestro servicio al cliente, dado que utilizamos un sistema de tickets para el tratamiento de su solicitud en el marco de una externalización del tratamiento. Hemos suscrito con nuestros prestadores de servicios cláusulas tipo de protección de datos en virtud del artículo 46, apartado 2, letra c) del RGPD. Asimismo, nuestro prestador de servicios aplica al sistema de tickets normas corporativas vinculantes reconocidas por la autoridad de control competente, de conformidad con el artículo 47 del RGPD. Para las transferencias a los Estados Unidos existe una decisión de adecuación aplicable a todas las empresas registradas en el Marco de Privacidad de Datos UE‑EE. UU. (EU‑U.S. Data Privacy Framework, DPF). En este caso, la transferencia de datos puede realizarse sin necesidad de garantías adicionales.
10. Toma de decisiones automatizada, incluida la elaboración de perfiles
El uso de la Protección al Comprador de Trusted Shops no tiene vinculada ninguna toma de decisiones automatizada. No se produce elaboración de perfiles en el sentido del artículo 4, número 4, del RGPD.
11. Duración de la retención de los datos personales
Con carácter general, los datos personales tratados se retendrán solo mientras usted mantenga su registro en los servicios de Trusted Shops. Del mismo modo, el plazo de conservación se rige por la necesidad y los periodos de retención relevantes, de 6 años hasta 10 años en virtud del Código de Comercio alemán (artículo 257) y de 10 años en virtud del Código Tributario alemán (artículo 147) para los fines de tratamiento específicos. Por este motivo, los datos personales se conservarán al menos mientras duren los periodos de retención obligatorios. En el caso de que los datos personales se requieran para fines acreditativos o de documentación, el periodo de almacenamiento es de 3 años.
12. Información acerca de la corresponsabilidad en virtud del artículo 26, apartado 2, párrafo segundo, del RGPD
Corresponsabilidad con la empresa asociada
Trusted Shops ha suscrito un acuerdo de conformidad con cada empresa asociada con la que exista corresponsabilidad, en virtud del artículo 26 del RGPD.
La empresa asociada es responsable de cumplir con las obligaciones de información y de garantizar la base jurídica para la recogida de datos personales a través de la presencia en línea (a título meramente enumerativo, en lo que se refiere a la transferencia de datos de pedidos para la suscripción de la Protección al Comprador o a la transferencia de datos de pedidos para el envío de invitaciones de valoración). En el supuesto de que los datos se almacenen en sistemas de la empresa asociada, esta será responsable de todas las obligaciones derivadas, en particular, de garantizar la seguridad del tratamiento y el cumplimiento de las obligaciones de supresión.
Trusted Shops será responsable del cumplimiento de las obligaciones de información, así como de otras obligaciones en virtud del RGPD, en la medida en que los datos personales se recojan en sitios web de Trusted Shops (por ejemplo, en el marco de la emisión de valoraciones) o se traten en sistemas de Trusted Shops. Lo anterior se aplica, en especial, a la obligación de garantizar la seguridad del tratamiento, así como al cumplimiento de las obligaciones de supresión.
Los derechos de los interesados en relación con las actividades de tratamiento sujetas a la corresponsabilidad se pueden hacer valer ante Trusted Shops. No obstante, usted ostenta el derecho a ponerse en contacto directamente con la empresa asociada en cuestión. Su solicitud podrá ser enviada a otros responsables del tratamiento en la medida en que sea necesario para su tratamiento.
Corresponsabilidad con el garante
Trusted Shops SE será corresponsable del tratamiento con el respectivo garante en el sentido del artículo 26, apartado 1, del RGPD.
Trusted Shops SE será responsable de todos los requisitos de protección de datos del RGPD, en la medida en que el tratamiento sea realizado por Trusted Shops SE. El garante respectivo será responsable de todas las actividades de tratamiento por su parte y de los requisitos asociados del RGPD a partir del momento en que se le hayan transferido los da-tos personales.
Para cualquier solicitud relativa a la protección de datos y, en particular, al ejercicio de sus derechos como interesado en relación con el uso de la Protección al Comprador, le rogamos que contacte con carácter general con Trusted Shops SE. No obstante, usted ostenta el derecho a ponerse en contacto directamente con la empresa asociada en cuestión. Para más información acerca de la protección de datos, consulte la Política de protección de da-tos del garante en cuestión, cuyos enlaces encontrará arriba.