Política de privacidad para el sitio web y la aplicación

Versión: 16/12/2024

Nos tomamos muy en serio la protección de sus datos y queremos que se sienta seguro cuando visite nuestro sitio web. A continuación le informamos sobre qué datos personales recogemos cuando visita nuestro sitio web, conforme a las normativas aplicables en materia de protección de datos:

•  https://www.carhartt-wip.com/es
• su uso de la aplicación Carhartt WIP
• el envío de pedidos en la tienda en línea Carhartt-WIP / pedidos a través de la aplicación Carhartt WIP
• el uso de la cuenta de cliente de Carhartt-WIP
• el uso de herramientas analíticas y de seguimiento
• el uso de la radio web de Carhartt-WIPhttps://www.carhartt-wip.com/musicplayer
• el uso de medidas de marketing directo, en particular boletines, marketing en redes sociales, concursos y encuestas
• para ofertas de empleo

(en lo sucesivo denominados de forma conjunta el “sitio web”), con qué fines y sobre qué base jurídica utilizamos estos datos, y cómo los utilizamos para optimizar nuestros servicios, así como sus derechos en tanto que interesado.

1. Responsable del tratamiento, delegado de protección de datos

(1) De conformidad con el artículo 4, apartado 7, del Reglamento general de privacidad de los datos (RGPD), el responsable del tratamiento es:

Work in Progress Textilhandels GmbH
Hegenheimer Strasse 16
D-79576 Weil am Rhein/Germany
Teléfono: +49 (0)7621 9666
Correo electrónico:  info@carhartt-wip.com

en lo sucesivo denominado “WORK IN PROGRESS TEXTILHANDELS GMBH”, “nosotros” o “nos”. Puede encontrar más información sobre este proveedor en nuestra Información.

(2) Para ponerse en contacto con el delegado de protección de datos, envíe un correo electrónico a dpo@carhartt-wip.com o un correo postal a la dirección postal indicada antes, a la atención del “Delegado de protección de datos”.

2.1 Tipos de datos que se tratan

• Datos de inventario (por ejemplo, datos maestros de clientes, como nombres, direcciones)
• Datos de contacto (por ejemplo, correo electrónico, números de teléfono y móvil)
• Datos de contenido (por ejemplo, texto, fotografías, vídeos)
• Datos contractuales (por ejemplo, asunto, vigencia, categoría del cliente)
• Datos de pago (por ejemplo, datos bancarios, información de la tarjeta de débito y crédito, cuenta de PayPal, historial de pagos)
• Datos de CRM, en especial, el historial y estadísticas en relación con el cliente
• Datos de uso (por ejemplo, páginas visitadas, interés en contenido, momentos de acceso)
• Metadatos/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP)
• Datos de gustos y preferencias
• Datos conforme a los apartados 4 y 5
• Datos conforme al apartado 8 (Tienda en línea)
• Datos de solicitantes
• Tratamiento de datos por parte de proveedores externos

2.2. Categorías de interesados

• Visitantes y usuarios del sitio web y de ofertas en línea
• Clientes, posibles clientes y socios comerciales
• Solicitantes
• Destinatarios de boletines, contactos para marketing directo

(En adelante, nos referiremos a los interesados de forma colectiva también como “usuarios”.)

Utilizaremos sus datos personales:

• Para proporcionar el sitio web y la gama de productos en línea, sus funciones y contenidos
• Para la gestión del consentimiento para cookies
• Para crear y gestionar su cuenta personal de cliente
• Para identificarle como socio contractual
• Para tramitar las compras en línea que nos requiera. Se incluyen los pedidos y devoluciones de compras que haga a través de nuestra tienda web, el procesamiento del pago, así como los mensajes relacionados con el estado de la entrega o los problemas con la entrega. Sus datos personales pueden tratarse también a efectos de gestionar las reclamaciones o derechos de garantía en caso de defectos.
• Para responder a solicitudes de contacto y comunicación con los usuarios
• A los efectos del establecimiento, cumplimiento, ejercicio o defensa de reclamaciones legales y disputas legales, así como para el descubrimiento, la investigación y la prevención de delitos penales
• Como medida de seguridad
• Para la medición del alcance, el seguimiento de medidas de marketing directo, el recorrido del cliente
• Para fines de marketing directo, por ejemplo, mediante boletines electrónicos, marketing en redes sociales o publicidad postal
• Para encuestas de satisfacción de productos y servicios y su análisis.

(1) Si utiliza nuestro sitio web únicamente con fines informativos, es decir, si no se registra ni nos proporciona información de otra forma, solamente recogemos los datos personales que su navegador transmite automáticamente a nuestro servidor. Si desea acceder a nuestro sitio web, recogeremos los siguientes datos, que son técnicamente necesarios para poder presentarle nuestro sitio web y garantizar su estabilidad y seguridad (sobre la base jurídica expuesta en el artículo 6, apartado 1, letra f) del RGPD):

• Dirección IP
• Fecha y hora de la visita
• Diferencia de zona horaria con respecto al meridiano de Greenwich (GMT)
• Contenido de la visita (página concreta)
• Código de estado de acceso/estado HTTP
• Cantidad de datos transferidos cada vez
• Sitio web desde el que procede la solicitud
• Explorador
• Sistema operativo e interfaz
• Idioma y versión del software del navegador

(2) Las direcciones IP del usuario se eliminan o anonimizan después de que finalice el uso. En caso de la anonimización, las direcciones IP se modifican de forma que la información individual sobre datos personales o factuales dejan de poderse asignar a una persona natural identificada o identificable, o solo en caso de una inversión desproporcionada de tiempo, coste y trabajo.

(1) El proceso de distribución de boletines utiliza los servicios y sistemas de tecnología de la información de un proveedor de servicios externos (Emarsys eMarketing Systems AG) al que le hemos encargado la tramitación de pedidos.

(2) En el marco del alojamiento de nuestro sitio web, los datos que tratamos sobre usted lo son por medio de la empresa de alojamiento commercetools GmbH, que trabaja para nosotros sobre la base de un acuerdo de tratamiento de datos.

(3) Si se utilizan servicios de análisis web y proveedores externos, los datos se transmitirán según se describe en el presente documento.

(4) Proveedores de servicios tecnológicos y analíticos, proveedores y socios que prestan servicios relacionados con la logística, el transporte y la entrega o sus empresas socias, proveedores de servicios de atención al cliente.

Tratamos y conservamos sus datos personales durante el tiempo que sea necesario para cumplir nuestras obligaciones contractuales y legales. Eliminaremos sus datos personales tan pronto como ya no sean necesarios para los fines anteriormente mencionados. En algunos casos, sus datos personales pueden almacenarse durante el plazo en el que se pueden presentar reclamaciones contra nuestras empresas (es decir, los periodos obligatorios de tres o hasta treinta años). También almacenamos sus datos personales en la medida en que estamos legalmente obligados a ello. Se aplican las obligaciones correspondientes de proporcionar pruebas y conservar registros conforme a las normativas en materia comercial, fiscal y de seguridad social.

Fundamentalmente no utilizamos procesos de toma de decisiones completamente automatizados conforme al artículo 22 del RGPD con el fin de establecer y desarrollar relaciones comerciales. Para proporcionarle información segmentada y asesoramiento sobre productos, nosotros o los proveedores de servicios que actúen en nuestro nombre podremos utilizar herramientas de análisis web, en especial la tecnología de seguimiento. Estos instrumentos y tecnologías permiten la comunicación y publicidad basadas en las necesidades. A estos efectos, consulte el apartado C.2 (Seguimiento de boletines).

(1) Publicamos ofertas de empleo en nuestro sitio web. Recogemos, tratamos y usamos sus datos personales para tramitar su solicitud en línea. La base jurídica para esta actividad se especifica en el artículo 6, apartado 1, letra b) del RGPD. Los datos de su solicitud en línea se envían directamente a la dirección a través de correo electrónico. Utilizamos medidas técnicas y organizativas adecuadas para velar por la confidencialidad en la gestión de sus datos personales de conformidad con los requisitos legales.

(2) Tenga en cuenta que la transmisión de datos mediante correo electrónico no es cifrada y que los datos pueden ser visualizados o modificados por personas no autorizadas. Puede enviarnos sus documentos por correo postal. Una vez el proceso de solicitud haya finalizado, y antes de que trascurran seis meses, sus datos personales serán eliminados automáticamente a menos que usted dé su consentimiento explícito para el almacenamiento de sus datos durante más tiempo.

(3) En el marco de su relación laboral, deberá facilitar los datos personales que sean necesarios para establecer, desarrollar y poner fin a la relación laboral, así como para cumplir las obligaciones contractuales asociadas, o los datos personales que estemos legalmente obligados a recoger. Sin estos datos, no podremos formalizar un contrato laboral con usted. Solamente estamos autorizados a tramitar datos adicionales en el contexto de la valoración de intereses que prevalezcan conforme al artículo 6, apartado 1, letra f) del RGPD, dentro de los límites del consentimiento recabado y en el ámbito de aplicaciones de las disposiciones legales existentes.

Con la salvedad del tratamiento descrito anteriormente, no transferimos sus datos a destinatarios con domicilio fuera de la Unión Europea o del Espacio Económico Europeo.

Si presta su consentimiento para el uso de tecnologías de seguimiento que hagan uso de avisos de cookies, usted presta asimismo su consentimiento en el presente para la transferencia de sus datos a los EE. UU. cuando se utilicen cookies. Los EE. UU. son un país tercero no seguro cuyos estándares de protección de datos no son comparables a los de la UE. Además, ciertos proveedores no ofrecen ninguna garantía que compense esta falta de seguridad. Por consiguiente, existe el riesgo de que agencias estatales puedan acceder a sus datos personales durante la transmisión sin que usted disponga de ninguna protección legal efectiva frente a dicho acceso.

A estos efectos, también contratamos proveedores de tecnologías de seguimiento y segmentación cuyos servidores se encuentran en los EE. UU. y a los que se transfieren datos sobre la base de cláusulas contractuales tipo de la Comisión Europea.

De forma alternativa, se garantiza un nivel adecuado de protección de datos en los proveedores de servicio ubicados en los EE. UU. sobre la base de un marco de privacidad de datos (DPF) https://www.dataprivacyframework.gov/. El DPF EU-EE. UU., la ampliación en Reino Unido del DPF EU-EE. UU. y el DPF Suiza-EE. UU. han sido desarrollados por el Departamento de Comercio de los Estados Unidos y la Comisión Europea, el gobierno británico y la administración federal suiza respectivamente para proporcionar a las entidades de los EE. UU. mecanismos fiables para la transferencia de datos personales desde la Unión Europea, el Reino Unido y Suiza a los EE. UU. al tiempo que se garantizan los niveles de protección de datos compatibles con las disposiciones legales de la UE, Reino Unido y Suiza.

1. Información general

En el marco del seguimiento pueden tratarse datos personales. Los datos personales se refieren a todos los datos que pueden relacionarse con usted personalmente. No es posible ejecutar programas o transmitir virus al dispositivo que usted esté usando. Su navegador utiliza cookies cuando visita nuestro sitio web. Las cookies son pequeños archivos de texto que su navegador almacena en el disco duro de su dispositivo. Si visita de nuevo el sitio web, podremos recuperar la información almacenada en la cookie. Nosotros y nuestros proveedores de servicio usamos cookies de navegador y flash junto con otras tecnologías actuales, entre las que se incluyen pequeños gráficos conocidos como píxeles de seguimiento, etiquetas píxel, balizas web o GIF transparentes, en relación con la prestación de nuestros servicios para realizar el seguimiento de la forma de uso de nuestra gama de productos en línea por parte de los usuarios. Nos referimos a esas tecnologías y cookies generalmente como “cookies”.

También queremos señalar que, por lo general, puede negarse al uso de cookies en los ajustes de su navegador o eliminar las cookies. Consulte las instrucciones del fabricante correspondiente para conocer las explicaciones detalladas de los procedimientos específicos.

Si está disponible nuestra aplicación y la usa, los datos de protocolo se generan utilizando el protocolo (seguro) de transferencia de texto (HTTP(S)). Se tratarán los datos de su dispositivo (modelo e IMEI), sistema operativo, página o subpágina a la que se accede, fecha y hora de acceso, país (según la dirección IP), datos técnicos de uso (por ejemplo, qué productos se consultaron, información de la cesta y realización de la compra). En la aplicación se activa una función denominada anonimización de IP. Esta función sirve para anonimizar o modificar la dirección IP que se transmite por motivos técnicos mediante su acortamiento (se elimina el último octeto de la dirección IP) antes de que se almacene.

Las tecnologías de seguimiento y cookies en la aplicación se denominan de forma colectiva “tecnologías de seguimiento”.

Utilizamos diversos tipos de tecnologías de seguimiento, incluidas tecnologías de seguimiento estrictamente necesarias, tecnologías de seguimiento funcionales, tecnologías de seguimiento con fines analíticos y tecnologías de seguimiento con fines de marketing. A continuación se facilita información sobre estos distintos tipos de tecnologías de seguimiento.

Internamente solamente transferimos sus datos personales a los departamentos y personas que los necesitan para cumplir sus obligaciones contractuales y legales o salvaguardar nuestros intereses legítimos. No existe ningún proceso de toma de decisiones individual automatizado en el sentido de lo dispuesto en el artículo 22 del RGPD.

a) Según su propietario, las tecnologías de seguimiento pueden clasificarse de la siguiente forma:

• Cookies propias: estas cookies se envían al ordenador o dispositivo del usuario desde un ordenador o dominio gestionado por la misma persona que publica y desde la que se proporciona la plataforma o servicio solicitado por el usuario.
• Cookies de terceros: estas son cookies que se envían al ordenador o dispositivo del usuario desde un ordenador o dominio no gestionado por la misma persona que publica, sino por otra entidad que trata los datos que se obtienen a través de las cookies.

b) Según su uso previsto, las tecnologías de seguimiento pueden clasificarse de la siguiente forma:

aa) Tecnologías de seguimiento estrictamente necesarias

Algunas de las funciones en nuestro sitio web o aplicación no se pueden proporcionar sin el uso de tecnologías de seguimiento técnicamente necesarias. Recabamos datos técnicos de uso y comunicación en estas tecnologías de seguimiento, como la dirección IP, información técnica de registro, información de inicio de sesión, si procede, y un ID único de cookie/usuario que nos permite reconocerle cuando regresa a nuestro sitio web o abre nuestra aplicación.

Para utilizar el sitio web o la aplicación está obligado a facilitar sus datos personales. Tenga en cuenta que no podrá utilizar plenamente el sitio web o la aplicación si no facilita sus datos según se ha descrito anteriormente.

bb) Tecnologías de seguimiento funcionales

Las tecnologías de seguimiento funcionales se usan para ofrecerle una experiencia de navegación mejor. Estas tecnologías de seguimiento no son estrictamente necesarias, pero le facilitan la visita al sitio web o aplicación mediante el almacenamiento de datos de comunicación y uso, como los ajustes de tipo de letra, país y moneda, junto con un ID único de cookie/usuario que nos permite reconocerle cuando regresa a nuestro sitio web o abre nuestra aplicación.

Para utilizar el sitio web o la aplicación no está obligado a facilitar sus datos personales. Tenga en cuenta que si no facilita los datos dentro del ámbito especificado anteriormente, esto puede afectar negativamente a la visualización y a la facilidad de uso (usabilidad).

cc) Tecnologías de seguimiento para análisis

Utilizamos diversas tecnologías de seguimiento para el análisis, por ejemplo, para comprender mejor el uso del sitio web o la aplicación y mejorar nuestra gama de productos. Para estos fines, recabamos datos técnicos de uso y comunicación como su dirección IP, información técnica de registro, información de inicio de sesión, si procede, y un ID único de cookie/usuario que nos permite reconocerle cuando regresa a nuestro sitio web o abre nuestra aplicación de nuevo. También recabamos ciertos datos relacionados con su pedido, así como datos de análisis, es decir, datos agregados que se usan para formular inferencias.

Para utilizar el sitio web o la aplicación no está obligado a facilitar sus datos personales.

dd) Tecnologías de seguimiento con fines de marketing

Utilizamos diversas tecnologías de seguimiento con fines de publicidad o marketing segmentado, es decir, publicidad personalizada. Esto incluye el uso de tecnologías de seguimiento de distintos proveedores de redes sociales, como Facebook.

Para estos fines, recabamos datos técnicos de uso y comunicación como su dirección IP, información técnica de registro, información de inicio de sesión, si procede, y un ID único de cookie/usuario que nos permite reconocerle cuando regresa a nuestro sitio web o abre nuestra aplicación de nuevo. También recabamos ciertos datos relacionados con su pedido, así como datos de análisis, es decir, datos agregados que se usan para formular inferencias.

ee) La base jurídica para el tratamiento es el consentimiento que nos proporciona (artículo 6, apartado 1, letra a) del RGPD).

1. Suscripción a boletín

(1) Con su consentimiento, puede suscribirse a nuestro boletín electrónico (en lo sucesivo, el “boletín”), que utilizaremos para informarle sobre nuestros productos, ventas, eventos, concursos y encuestas.

(2) Utilizamos un procedimiento de doble aceptación para registrar la suscripción al boletín. Esto quiere decir que una vez que se registre, le enviaremos un correo electrónico a la dirección que ha proporcionado, solicitándole la confirmación de que desea recibir el boletín. Si no confirma su registro en un plazo de 14 días, su información se eliminará automáticamente. También almacenamos las direcciones IP que utiliza para registrarse y confirmar, así como las horas en las que se registra y confirma. El objetivo de este proceso es poder confirmar su registro y aclarar cualquier posible mal uso de sus datos personales.

(3) La única información obligatoria que necesitamos para enviarle el boletín es su dirección de correo electrónico. La entrega de información adicional es voluntaria y se usará para dirigirnos personalmente a usted. Después de su confirmación, almacenaremos su dirección de correo electrónico con el fin de enviarle el boletín.

(4) Su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD constituye la base jurídica del tratamiento antes mencionado en el contexto de la suscripción al boletín.

(5) Puede revocar su consentimiento para recibir el boletín en cualquier momento dándose de baja del boletín. Puede darse de baja haciendo clic sobre el enlace proporcionado en todos los correos electrónicos de boletines o enviando un mensaje al contacto especificado en el apartado 1.1. de la presente política de privacidad.

(6) Los datos que facilitó al suscribirse al boletín se eliminarán si se da de baja del boletín.

(1) Mediante el presente documento señalamos que analizamos el comportamiento de usuario de los destinatarios de boletines. Para este análisis, los correos electrónicos que le enviamos contienen balizas web o píxeles de seguimiento que representan archivos de imagen de un píxel. Para el análisis, establecemos la relación entre los datos o las partes de los datos indicados en el apartado 2.1 de la presente política de privacidad y las balizas web con su dirección de correo electrónico e identificador único. Los enlaces en el boletín incluyen también este identificador. Utilizamos los datos que obtenemos de esta forma para crear un perfil de usuario que nos permite personalizar el boletín según los intereses de nuestros clientes. En este proceso, recabamos información sobre el momento en que lee nuestros boletines y en qué enlaces hace clic, y utilizamos esta información para extraer conclusiones sobre sus intereses personales. Podemos vincular estos datos con sus acciones en nuestro sitio web.

(2) Su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD proporciona la base jurídica del seguimiento descrito anteriormente, siempre que se haya registrado previamente para la suscripción de boletines.

(3) Si el boletín se le envía después de que haya realizado una compra sin que se haya registrado de forma independiente para recibir boletines y haya declarado su consentimiento, la base jurídica del seguimiento descrito anteriormente se encuentra en el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo en el tratamiento de datos en el contexto del seguimiento se basa en nuestra necesidad de personalizar el boletín según los intereses de nuestros clientes.

(4) Puede oponerse al seguimiento descrito anteriormente en cualquier momento dándose de baja del boletín. Puede darse de baja haciendo clic sobre el enlace proporcionado en cada correo electrónico de boletín o enviando un mensaje al contacto especificado en el apartado 1.1. de la presente política de privacidad. La información que se obtiene mediante el seguimiento se almacena durante el tiempo que esté suscrito al boletín. Después de que se dé de baja, conservamos los datos de forma anónima y únicamente con fines estadísticos.

(5) El seguimiento tampoco será posible si ha desactivado las imágenes por defecto en su software de correo electrónico. En ese caso, el boletín no se mostrará en su totalidad y no podrá utilizar todas las funciones del boletín. En el momento en que active las imágenes manualmente, se producirá el seguimiento antes mencionado.

(1) Emarsys es un servicio de marketing que utilizamos para realizar el seguimiento de la actividad de navegación y compra de nuestros clientes con el fin de mejorar la lealtad del cliente sobre la base de esta información. Esto incluye, por ejemplo, recordatorios sobre productos en la cesta de la compra, recomendaciones de productos sobre la base de los productos o grupos de productos visualizados, recomendaciones sobre productos similares a artículos que ya ha comprado o visualizado, así como ofertas de descuento personalizadas. Estos datos recogidos se almacenan de forma agregada y seudoanonimizada en su perfil de cliente y se muestran, por ejemplo, junto con recomendaciones de productos en el boletín. Sobre la base de esta información, se pueden mostrar recomendaciones de productos específicos en el boletín. Las finalidades del tratamiento consisten en el análisis, la ejecución de campañas de correo electrónico, así como las tareas de segmentación, personalización y seguimiento.

(2) El servicio es prestado por Emarsys Interactive Services GmbH, Stralauer Platz 34, 10243 Berlín, Alemania. El tratamiento de datos se realiza de forma exclusiva en la Unión Europea.

(3) Su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD constituye la base jurídica para el tratamiento de sus datos por parte de este servicio. Los datos tratados incluyen la dirección IP, la fecha y la hora de la visita, los datos de uso, los productos visualizados, la ID de la cookie seudoanonimizada y la conducta del usuario. Los datos se eliminarán en cuanto dejen de ser necesarios para los fines de tratamiento.

(4) La legalidad del tratamiento de datos por parte de Emarsys en nuestro nombre se regula por contratos celebrados de conformidad con el artículo 28 del RGPD.

(5) La política de privacidad de Emarsys está disponible en el enlace siguiente: https://emarsys.com/es/privacy-policy/

(1) Podemos ponernos en contacto con usted para mejorar nuestros productos y servicios, por ejemplo, para realizar encuestas, en especial después de efectuar compras de productos o solicitudes de asistencia para pedirle su opinión. También contratamos a otros proveedores de servicios para que lleven a cabo estudios de mercado y de productos, y sometan a prueba nuevas tecnologías en nuestros productos que puedan recabar potencialmente datos personales. Estos datos nos ayudan a mantenernos por delante de nuestros competidores.

(2) El tratamiento mencionado en el contexto de nuestras encuestas, en especial para su análisis y evaluación, se lleva a cabo con la participación de los servicios y sistemas de tecnologías de la información del siguiente proveedor de servicios, que hemos contratado como encargado del tratamiento:

Zenloop GmbH

Erich-Weinert-Straße 145

10409 Berlin

(3) El cumplimiento de la legislación se garantiza mediante contratos celebrados conforme al artículo 28 del RGPD y las cláusulas contractuales tipo de la UE.

(4) El consentimiento que ha prestado conforme al artículo 6, apartado 1, letra a) del RGPD cuando se suscribió al boletín o nuestro interés legítimo después de una compra conforme al artículo 6, apartado 1, letra f) del RGPD constituyen la base jurídica del anterior tratamiento. Nuestro interés legítimo en el tratamiento de datos se basa en la mejora de nuestros productos y servicios para nuestros clientes. Al calificar un producto o servicio, o al participar en una encuesta, usted da su consentimiento para este interés legítimo. Si no está de acuerdo con este interés legítimo, anonimizaremos sus datos de forma que dejen de ser datos personales.

(1) Utilizamos también los datos que nos proporciona en el contexto de una compra para enviarle medios impresos.

(2) Utilizamos los servicios y sistemas de tecnologías de la información de diversos proveedores de servicios a los que contratamos como nuestros encargados del tratamiento para realizar el tratamiento anterior y, en particular, para enviar medios impresos.

(3) El cumplimiento de la legislación se garantiza mediante contratos celebrados conforme al artículo 28 del RGPD, así como las cláusulas contractuales tipo de la UE.

(4) Nuestro interés legítimo después de una compra conforme al artículo 6, apartado 1, letra f) del RGPD constituye la base jurídica para el tratamiento anterior. Nuestro interés legítimo en el tratamiento de datos se basa en la publicidad de nuestros productos y servicios, y la mejora de las relaciones con los clientes.

1. Uso de la tienda en línea

Cuando efectúa un pedido de artículos en nuestra tienda en línea, recogemos y tratamos sus datos personales según sean necesarios para atender el pedido. La información obligatoria (nombre y dirección) necesaria para la ejecución del contrato se identifica de forma independiente. Toda información adicional se proporciona de manera voluntaria. El artículo 6, apartado 1, letra b) del RGPD constituye la base jurídica para el tratamiento de estos datos personales.

Cuando se registra para una cuenta de cliente (al crear una cuenta en “Inicio de sesión”) (no es necesario que realice una compra), tratamos los siguientes datos personales: una dirección de correo electrónico y una contraseña que haya generado. Como cliente registrado, puede acceder a su perfil y ver los pedidos que ha realizado o está a punto de realizar. Puede borrar la cuenta del cliente en cualquier momento enviando un mensaje al contacto especificado en el apartado 1.1. o enviando un correo electrónico a onlineshop@carhartt-wip.com. El artículo 6, apartado 1, letra b) del RGPD constituye la base jurídica para el tratamiento de estos datos personales.

Una vez ha decidido realizar una compra como cliente o invitado, recogemos los siguientes datos para servir el pedido: nombre de pila y apellido, número de teléfono y fecha de nacimiento, dirección o dirección de entrega si procede. Puede usar los siguientes métodos de pago: tarjeta de crédito, Klarna (solo disponible en Alemania), PayPal o pago anticipado. Si paga mediante tarjeta de crédito (Visa o MasterCard), trataremos los datos de nombre, número de tarjeta, fecha de caducidad y número CVV.

El artículo 6, apartado 1, letra b) del RGPD constituye la base jurídica para efectuar el tratamiento de los datos de su pedido y pago.

Sus datos de dirección, pago y pedido se almacenarán después de formalizar el contrato durante la vigencia del periodo de conservación exigido por la legislación fiscal y mercantil de seis o diez años, eliminándose posteriormente a menos que haya dado su consentimiento para un almacenamiento o que sea necesario un tratamiento ulterior de los datos para hacer valer, ejercer o defender reclamaciones legales. El artículo 6, apartado 1, letra c) del RGPD constituye la base jurídica del tratamiento de datos personales a los efectos de satisfacer los requisitos de conservación y archivado legal.

Utilizamos Fit Analytics en nuestro sitio web. Puede usar esta herramienta para ayudarle a encontrar la talla correcta de la prenda. Para utilizar la herramienta, debe facilitar los siguientes datos de forma voluntaria: sexo, altura, peso, edad, artículo de referencia o marca (opcional), tipo de cuerpo, preferencia de ajuste y medidas anteriores.

También usamos Fit Analytics para medir el alcance, así como con fines de marketing y optimización. Fit Analytics es una función que permite identificar su visita en nuestro sitio web con una cookie de forma que podamos ponernos de nuevo en contacto con usted. Estos datos se pueden usar para crear perfiles de usuario con un seudónimo. Los datos recogidos no se usarán para identificarle personalmente sin su consentimiento y no se fusionarán con sus datos personales mediante el titular del seudónimo. La base jurídica se especifica en el artículo 6, apartado 1, letra f) del RGPD. La información sobre protección de datos suplementaria para Fit Analytics se puede encontrar en: https://www.fitanalytics.com/privacy-policy.

Tratamos los datos que nos proporciona para atender su pedido. Para cumplir el contrato, transferiremos sus datos a la empresa de transporte contratada para la entrega (por ejemplo, DHL), en la medida en que sea necesario para entregar los artículos pedidos. También cederemos los datos de pago recogidos al efecto a las instituciones de crédito que ha contratado para procesar el pago y, si procede, a los proveedores de servicios de pagos contratados por nosotros o al servicio de pago seleccionado. En algunos casos, los proveedores de servicios de pago seleccionados también recogerán estos datos ellos mismos si crea una cuenta con ellos. En este caso, deberá iniciar sesión en el proveedor de servicios de pago con sus datos de acceso durante el proceso de pedido. A este respecto se aplica la política de privacidad del correspondiente proveedor de servicios de pago. Estamos autorizados a ceder estos datos personales de conformidad con el artículo 6, apartado 1, letra b) del RGPD. Nuestros proveedores de servicio solo podrán tratar o usar sus datos para los fines para los que se transmitieron. Puede acceder a estos datos en todo momento. Cuando los datos se ceden a proveedores de servicio externos, hemos adoptado medidas técnicas y organizativas para garantizar el cumplimiento de la normativa en materia de protección de datos.

1. Formulario de contacto, contacto por correo electrónico, Google reCAPTCHA

(1) En nuestro sitio web hay un formulario de contacto que puede utilizarse para contactar con nosotros por vía electrónica. Si un usuario utiliza esta opción, los datos introducidos en la pantalla de introducción de datos nos serán transmitidos y almacenados. Los datos correspondientes, en especial los datos personales, datos de dirección, datos de contacto y mensajes (campo de texto libre), se pueden ver directamente en la correspondiente pantalla de introducción de datos.

En el momento del envío, también se almacenarán los siguientes datos:

• Dirección IP del usuario
• Fecha y hora en la que se envió el formulario

(2) Se hace referencia a esta política de privacidad cuando se envían los datos. De forma alternativa, puede ponerse en contacto con nosotros utilizando las direcciones de correo electrónico proporcionadas. En este caso, se almacenarán los datos personales del usuario que se transmitirán por correo electrónico. Los datos se usan exclusivamente para tramitar la solicitud.

(3) El artículo 6, apartado 1, letra f) del RGPD constituye la base jurídica del tratamiento de los datos transmitidos en el contexto utilizando el formulario de contacto o enviando un correo electrónico. Si el propósito del contacto por correo electrónico es recibir asistencia y consultar sobre los pedidos actuales del cliente o la celebración de un contrato, la base jurídica adicional para el tratamiento consiste en el artículo 6, apartado 1, letra b) del RGPD.

(4) Trataremos los datos personales de la pantalla de introducción de datos únicamente a los efectos de establecer contacto. En el caso de contacto por correo electrónico, esto también constituye el interés legítimo necesario en el procesamiento de los datos. Los restantes datos personales tratados durante el proceso de envío se usan para evitar el mal uso del formulario de contacto y garantizar la seguridad de nuestros sistemas de tecnología de la información.

(5) Los datos se eliminarán en cuanto dejen de ser necesarios para los fines para los que se recabaron. Esto se aplica en el caso de los datos personales de la pantalla de introducción de datos del formulario de contacto y los datos personales enviados por correo electrónico, una vez finalizada la correspondiente conversación con el usuario. La conversación ha finalizado cuando de las circunstancias se pueda concluir que el asunto de la conversación ha quedado perfectamente aclarado. Los datos personales adicionales recabados durante el proceso de envío se eliminarán después de un periodo máximo de siete días.

Este sitio web utiliza el producto Speed Kit de Baqend GmbH, Stresemannstr. 23, 22769 Hamburgo, Alemania, para reducir los tiempos de carga de la página. Para ello, los datos públicamente accesibles se entregan a través de la infraestructura de Baqend GmbH. No se transferirá contenido personalizado o personal, ni se almacenará. Las direcciones IP se anonimizarán inmediatamente después de que se transmitan. Más información disponible aquí: Política de privacidad de SpeedKit

(1) En lugar de registrarse directamente en nuestro sitio web, puede hacerlo a través de Facebook Connect. El proveedor de este servicio es Facebook Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda.

(2) Si decide registrarse con Facebook Connect y hace clic en el botón “Iniciar sesión con Facebook”/”Conectar con Facebook”, se le redirigirá automáticamente a la plataforma de Facebook. Puede iniciar sesión en ese momento utilizando sus datos de usuario. Esto vinculará su perfil de Facebook a nuestro sitio web o servicios. Este enlace nos dará acceso a sus datos almacenados en Facebook. Estos datos incluirán principalmente:

• Su nombre en Facebook
• Su perfil de Facebook e imagen de portada
• Dirección de correo electrónico almacenada con Facebook, e identificador de Facebook
• Listas de amigos en Facebook, información sobre gustos en Facebook
• Fecha de nacimiento, sexo
• País, idioma

Estos datos se usan para configurar, proporcionar y personalizar su cuenta con nosotros.

(3) Más información disponible en las Condiciones del servicio y la Política de privacidad de Facebook. Puede encontrarlas en:https://es-es.facebook.com/about/privacy/ und https://www.facebook.com/terms.php?locale=es_ES.

Utilizamos el servicio “Google reCAPTCHA” de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda, “Google”) para proteger nuestro sitio web y los envíos de formularios. Este servicio se usa para comprobar si los datos en nuestro sitio web han sido introducidos por una persona física o de forma abusiva por procesos automáticos (bots).

Google reCAPTCHA analiza su conducta en nuestro sitio web (como los movimientos del ratón, duración y dirección IP) y recoge diversa información sobre su dispositivo (como el tipo de navegador, sistema operativo, resolución de pantalla y ajustes de idioma). Estos datos se transmiten a un servidor de Google en los Estados Unidos, donde se efectúa el tratamiento.

El tratamiento tiene lugar sobre la base del artículo 6, apartado 1, letra f) del RGPD. Tenemos un interés legítimo en proteger nuestro sitio web contra el uso abusivo automatizado y garantizar la seguridad de nuestros sistemas informáticos.

Google también trata sus datos en los Estados Unidos. Por el presente documento hacemos observar que EE. UU. no ofrece un nivel de protección de datos equivalente al de la UE. Existe un riesgo de que las autoridades puedan acceder a sus datos. Hemos formalizado cláusulas contractuales tipo con Google de conformidad con el artículo 46 del RGPD a fin de garantizar un nivel adecuado de protección.

Para obtener más detalles sobre cómo Google trata los datos utilizando reCAPTCHA, consulte la Política de privacidad de Google y las Condiciones de uso de los servicios de Google.

(1) Nuestro sitio web utiliza Google Analytics, un servicio de análisis web prestado por Google Inc. (“Google”), si ha dado su consentimiento al efecto en la herramienta de gestión de cookies. Google Analytics utiliza “cookies”, es decir, archivos de texto que se colocan en su ordenador para ayudar al sitio web a analizar cómo los usuarios usan el sitio. La información generada por la cookie sobre el uso del sitio web se transmitirá de forma general a Google y se almacenará allí en servidores ubicados en los Estados Unidos. No obstante, si la anonimización IP está activada en este sitio web, Google acortará su dirección IP en los estados miembros de la Unión Europea o en otros estados que participan en el acuerdo en el Espacio Económico Europeo. Solo en casos excepcionales se enviará la dirección IP completa al servidor de Google en los Estados Unidos y se acortará allí. En nombre del operador de este sitio web, Google utilizará esta información para analizar su uso del sitio web, compilar informes sobre la actividad en el sitio web y prestar otros servicios asociados a la actividad en el sitio web y el uso de internet para el operador del sitio web.

(2) La dirección IP que transmite su navegador en Google Analytics no se fusionará con otros datos de Google.

(3) Puede evitar que se almacenen cookies seleccionando los ajustes correspondientes en el software de su navegador; no obstante, tenga en cuenta que si lo hace, no podrá utilizar la plena funcionalidad del sitio web. También puede evitar que los datos generados por las cookies sobre su uso del sitio web (incluida su dirección IP) se transmitan a Google y sean tratados por Google descargando e instalando el plugin del navegador que se puede obtener de Google:

(4) El presente sitio web utiliza Google Analytics con la extensión “anonymizeIp()”. Esto quiere decir que las direcciones IP se tratan ulteriormente en forma abreviada, de modo que queda excluida la posibilidad de relacionarlas con personas. En la medida en que los datos recogidos sobre usted sean personalmente identificables, se excluirán inmediatamente y, por tanto, los datos personales se suprimirán de inmediato.

(5) Utilizamos Google Analytics para analizar y mejorar de forma regular el uso de nuestro sitio web. Las estadísticas obtenidas nos ayudan a mejorar nuestra gama de productos y hacerlos más interesantes para usted en tanto que usuario. Existe un acuerdo con Google Analytics con respecto a la tramitación de pedidos sobre la base de las cláusulas contractuales tipo de la UE (artículo 44 y siguientes del RGPD). El consentimiento que ha otorgado (artículo 6, apartado 1, letra a) del RGPD) constituye la base jurídica para el uso de Google Analytics.

(6) Información sobre terceros proveedores: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.

Condiciones del usuario: http://www.google.com/analytics/terms/es.html, resumen de la política de privacidad: https://marketingplatform.google.com/intl/es/about/,  y política de privacidad: https://policies.google.com/privacy?hl=es.

(1) Este sitio web utiliza Google Tag Manager en el seno de Google Analytics. Las etiquetas son pequeños elementos de código en nuestro sitio web que se utilizan para medir el tráfico y el comportamiento de los visitantes, realizar el seguimiento del impacto de la publicidad en línea y los canales sociales, utilizar el remarketing y la orientación a grupos objetivo, así como probar y optimizar nuestro sitio web, entre otras cuestiones. Google Tag Manager es una solución que nos permite gestionar las etiquetas de sitios web a través de una única interfaz. La herramienta del Tag Manager (que aplica las etiquetas) en sí es un dominio sin cookies. La herramienta activa otras etiquetas que pueden recoger datos en determinadas circunstancias. Google Tag Manager no accede a esos datos. Si la desactivación se realiza en el dominio o a nivel de cookie, seguirá desactivado para todas las etiquetas de seguimiento que se apliquen utilizando Google Tag Manager.

(2) La base jurídica para el tratamiento es el consentimiento que ha otorgado (artículo 6, apartado 1, letra a) del RGPD). Más información sobre Google Tag Manager disponible en internet: https://www.google.com/analytics/terms/tag-manager/

(1) Este sitio web sigue utilizando la herramienta de marketing online DoubleClick de Google, siempre que haya dado su consentimiento para ello en la herramienta de gestión de cookies. DoubleClick utiliza cookies para presentar anuncios que sean relevantes para los usuarios, mejorar los informes de rendimiento de campañas o evitar que los usuarios vean los mismos anuncios más de una vez. Google utiliza una ID de cookie para registrar qué anuncios se muestran en cada navegador y, por lo tanto, evitar que se muestren múltiples veces. DoubleClick puede utilizar además los ID de cookies para registrar las conversiones que están relacionadas con las solicitudes de anuncios. Esto se aplica, por ejemplo, cuando un usuario ve un anuncio de DoubleClick y posteriormente visita el sitio web del anunciante con el mismo navegador para hacer una compra. Según Google, las cookies de DoubleClick no contienen información personal.

(2) Sobre la base de las herramientas de marketing utilizadas, su navegador establece automáticamente una conexión directa con el servidor de Google. No influimos sobre el alcance y el uso adicional de los datos recogidos por Google mediante esta herramienta y, por lo tanto, le informamos sobre nuestro estado de conocimientos actual: a través de la integración de DoubleClick, Google recibe la información de que usted ha accedido a la parte correspondiente de nuestro sitio web o ha hecho clic sobre uno de nuestros anuncios. Si está registrado en un servicio de Google, Google puede asociar su visita a su cuenta. Aunque no esté registrado con Google o no haya iniciado sesión, es posible que el proveedor pueda obtener y almacenar su dirección IP.

(3) Puede evitar la participación en este proceso de seguimiento de distintas formas:

a) configurando el software de su navegador en consecuencia; en particular, la supresión de las cookies de terceros le impedirá recibir anuncios de terceros proveedores;

b) desactivando las cookies de seguimiento de conversión configurando su navegador para que bloquee las cookies del dominio “www.googleadservices.com”; https://www.google.es/settings/ads; no obstante, este ajuste se eliminará si borra sus cookies;

c) desactivando los anuncios basados en internet de proveedores que formen parte de la campaña de autorregulación “About Ads” en el enlace http://www.aboutads.info/choices; no obstante, este ajuste se eliminará si borra sus cookies;

d) desactivándolos permanentemente en sus navegadores Firefox, Internet Explorer o Google Chrome en http://www.google.com/settings/ads/plugin. Le recordamos que es posible que no pueda utilizar todas las funciones de esta gama de productos en su totalidad en este caso.

La base jurídica para el tratamiento de sus datos es el consentimiento que ha otorgado de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

(4) Más información sobre DoubleClick de Google disponible en  https://www.google.es/doubleclick y http://support.google.com/adsense/answer/2839090, y sobre la privacidad de datos en Google en general: https://policies.google.com/privacy.. Alternativamente, puede visitar el sitio web de la Network Advertising Initiative (NAI) en http://www.networkadvertising.org.

Si ha dado su consentimiento en la herramienta de gestión de cookies, nuestro sitio web utiliza Google Audience, un servicio prestado por Google Inc. Entre otras cosas, Google Audience utiliza cookies que se almacenan en su ordenador y otros dispositivos móviles (como smartphones, tabletas, etc.) y le permite analizar el uso de estos dispositivos. Los datos se analizan de manera parcial entre dispositivos. De este modo, Google Audience accede a las cookies creadas por Google Ads y Google Analytics. Durante el uso, los datos, y en especial la dirección IP y las actividades del usuario, pueden transmitirse a un servidor de Google Inc. y almacenarse allí. Según proceda, Google Inc. puede también transferir esta información a terceros si así lo exige la legislación o en el caso de datos tratados por terceros.

La base jurídica para el tratamiento de sus datos es el consentimiento que ha otorgado de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

Utilizamos tecnologías para recoger y almacenar datos seudoanominizados con el fin de mejorar y personalizar este sitio web. Econda utiliza estos datos para crear perfiles de usuario seudoanonimizados. No cedemos sus datos a terceros ni a otros países.

Información sobre el tercero proveedor: Econda by DYMATRIX GmbH, Lautenschlagerstraße 2, 70173 Stuttgart, Alemania, +49 711 22 007 88-0, info@dymatrix.de, https://www.dymatrix.de/en/

Finalidad del tratamiento de datos:

- Analítica

- Optimización

Econda funciona en modo anónimo, es decir, no almacena datos personales como direcciones de IP o números de cliente/pedido. No se instalan cookies y no es posible el reconocimiento o la elaboración de perfiles. No es posible asignar esta información a un perfil de usuario.

El seguimiento anónimo se realiza sobre la base del artículo 6, apartado 1, letra f) del RGPD, pues existe un interés legítimo en la medición del alcance y la optimización del sitio web. Los datos personales solo son tratados con el consentimiento del usuario (artículo 6, apartado 1, letra a) del RGPD).

Datos recopilados:

- Información del dispositivo

- Páginas visitadas

- Información sobre el proceso de pedidos

- Datos de acceso

- Datos del cliente en el inicio de sesión

El tratamiento y almacenamiento de los datos tiene lugar únicamente durante el tiempo necesario para la finalidad correspondiente o durante el plazo de conservación legal. Transcurrido ese plazo, se eliminan los datos. Más información disponible en: [https://www.dymatrix.de/en/data-protection](https://www.dymatrix.de/en/data-protection).

1. Información general

Los servicios de redes sociales de Facebook e Instagram son ofrecidos y gestionados por Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin

Si se pone en contacto con nosotros directamente, se comunica con nosotros o comparte contenido personal a través de su perfil de redes sociales, somos responsables del tratamiento de sus datos.

a) Tratamiento de sus datos por Facebook. Debe tener en cuenta que cuando se usan nuestros perfiles de redes sociales conforme con su consentimiento durante el uso de los servicios de Facebook, Facebook también trata sus datos para sus propios fines, que no podemos explicar en mayor detalle en esta política de privacidad. Tampoco podemos influir sobre las actividades de tratamiento de Facebook. En este sentido, Facebook es un corresponsable del tratamiento en lo que respecta al tratamiento conjunto de sus datos. Puede encontrar la información necesaria en el artículo 13, apartado 1, letras a) y b) del RGPD, en la política de datos de Facebook e Instagram en:

Política de privacidad de Facebook: https://www.facebook.com/about/privacy?locale=es_ES Política de privacidad de Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect&locale=es

En estos enlaces se proporciona también información adicional sobre cómo realiza Facebook el tratamiento de sus datos personales, así como la base jurídica que se aplica en caso de tratamiento por parte de Facebook y las opciones para ejercer sus derechos ante Facebook.

También hemos habilitado la coincidencia avanzada automática como parte de la función Facebook Pixel. Esta función de Pixel nos permite enviar correos electrónicos cifrados, nombres, sexos, ciudades, estados, códigos postales y fechas de nacimiento o números de teléfono como información adicional a Facebook si nos ha proporcionado estos datos. Esta activación nos permite adaptar las campañas publicitarias en Facebook de manera aún más precisa a las personas que están interesadas en nuestros productos o servicios.

La base jurídica para el tratamiento de sus datos es el consentimiento que ha otorgado de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

Los servicios de redes sociales de TikTok son ofrecidos y gestionados por TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda.

Si se pone en contacto con nosotros directamente, se comunica con nosotros o comparte contenido personal a través de su perfil de redes sociales, somos responsables del tratamiento de sus datos. Además, tenga en cuenta que TikTok también trata sus datos para sus propios fines cuando usted utiliza nuestros perfiles de redes sociales conforme con su consentimiento durante el uso de los servicios de TikTok, que no podemos explicar en mayor detalle en esta política de privacidad. Tampoco podemos influir sobre las actividades de tratamiento de TikTok. En este sentido, TikTok es un responsable del tratamiento de datos independiente. Puede encontrar la información necesaria en el artículo 13, apartado 1, letras a) y b) del RGPD, en la política de datos de TikTok en:

https://www.tiktok.com/legal/page/eea/privacy-policy/es

Más información sobre los ajustes de privacidad de su cuenta de TikTok a través del siguiente enlace: https://support.tiktok.com/es/account-and-privacy

La siguiente información tiene por objeto informarle sobre los aspectos de privacidad de los datos de nuestra presencia en X (en lo sucesivo “cuenta de X”).

(1)La cuenta de X es una presencia en línea en la plataforma que gestiona X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU. Twitter International Company (en lo sucesivo “Twitter”), con sede en One Cumberland Place, Fenian Street, Dublín 2 D02 AX07, Irlanda,es responsable del tratamiento de datos de personas residentes fuera de los Estados Unidos.

(2) Le informamos de que el uso del servicio de mensajes cortos X aquí ofrecido y de sus funciones se realiza bajo su propia responsabilidad. Esto se aplica en concreto al uso de funciones interactivas (como compartir o puntuar).

(3) Por un lado, X trata los datos que usted introduce voluntariamente, como su nombre y nombre de usuario, dirección de correo electrónico, número de teléfono o los contactos en su agenda cuando usted los carga o sincroniza.

Por otro lado, X también analiza el contenido que usted comparte para determinar qué temas son de su interés, almacena y trata mensajes confidenciales que usted envía directamente a otros usuarios, y puede determinar su ubicación utilizando datos de geolocalización como GPS o Galileo, información sobre redes inalámbricas o su dirección IP para enviarle publicidad y otro contenido. X puede usar herramientas de análisis como Twitter o Google Analytics con fines analíticos bajo su propia responsabilidad. No podemos influir sobre la forma en que X utiliza estas herramientas y no hemos sido informados de tales usos potenciales. Además, los datos obtenidos por X durante el análisis no están a nuestra disposición. Solo podemos ver cierta información no personal en la actividad de publicación a través de su cuenta, como el número de perfil o los clics a un enlace de una persona específica.

(4) Por último, X también recibe información cuando usted ve contenido, incluso aunque no haya creado una cuenta. Esta información, conocida como “datos de registro”, puede incluir su dirección IP, tipo de navegador, sistema operativo, información sobre el sitio web que ha visitado anteriormente y las páginas que ha visto, su ubicación, su proveedor de teléfono móvil, el dispositivo que está usando (incluido el ID del dispositivo y el ID de la aplicación), los términos de búsqueda que usa y la información sobre cookies.

(5) Los botones o widgets de X incrustados en sitios web y el uso de cookies permiten a X registrar sus visitas a estos sitios web y asociarlas a su perfil de X. Estos datos pueden utilizarse para ofrecerle contenido o publicidad personalizada. En nuestras páginas, el contenido de X solo se integra de forma que cumple con la privacidad de datos como elementos pasivos y elementos activos, protegidos por la “solución de doble clic”.

(6) Puede encontrar las opciones para limitar el tratamiento de sus datos en los ajustes generales de su cuenta de X y en “Privacidad y seguridad”. También puede utilizar los ajustes de los dispositivos móviles (smartphones, tabletas, ordenadores) para limitar el acceso de X a los datos de contacto y calendario, fotografías, datos de ubicación, etc. No obstante, depende del sistema operativo que esté usando.

(7) La información sobre los datos tratados por X y los fines para los que se usan están disponibles en la política de privacidad de X: https://x.com/es/privacy

(1) Nuestro sitio web utiliza plugins de red social (“plugins”) de Instagram, que gestiona Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, EE. UU. (“Instagram”). Estos plugins se identifican con el logotipo de Instagram, por ejemplo, con la forma de la “cámara de Instagram”. En este enlace encontrará un resumen de los plugins de Instagram y su aspecto: http://blog.instagram.com/post/36222022872/introducing-instagram-badges

(2) Cuando accede a una página en nuestro sitio web que contiene un plugin de este tipo, su navegador establecerá una conexión directa con los servidores de Instagram. El contenido del plugin es transmitido directamente desde Instagram a su navegador y se integra en la página web. A través de esta integración, Instagram recibe la información de que su navegador ha accedido a la correspondiente página de nuestro sitio web, aunque no tenga un perfil de Instagram o no haya iniciado sesión en Instagram. Esta información (incluida su dirección IP) se transmite desde su navegador directamente a un servidor de Instagram en los Estados Unidos y se almacena allí. Si ha iniciado sesión en Instagram, Instagram puede asociar inmediatamente su visita a nuestro sitio web con su cuenta de Instagram. Si interactúa con los plugins, por ejemplo, haciendo clic sobre el botón de “Instagram”, esta información se transmite también directamente a un servidor de Instagram y se almacena allí. Esta información también se publicará en su cuenta de Instagram y se mostrará a sus contactos en la red.

(3) Para información sobre la finalidad y el alcance de la recogida de datos, tratamiento ulterior y uso de los datos por parte de Instagram, junto con sus derechos a este respecto y cómo configurar las opciones para proteger su privacidad, consulte la política de privacidad de Instagram: https://help.instagram.com/155833707900388/ Si no quiere que Instagram asocie los datos recogidos a través de nuestro sitio web directamente con su cuenta de Instagram, debe cerrar la sesión en Instagram antes de visitar nuestro sitio web. Puede impedir completamente que los plugins de Instagram se carguen utilizando complementos para su navegador; por ejemplo, usando el bloqueador de scripts “NoScript” (http://noscript.net/).

(1) Nuestro sitio utiliza plugins de red social de Pinterest, gestionado por Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, EE. UU. (“Pinterest”).Cuando accede a una página que contiene dicho plugin, su navegador establece una conexión directa con los servidores de Pinterest. En ese momento, el plugin transmite los datos de protocolo al servidor de Pinterest en EE. UU. Todos los datos recogidos son anónimos para nosotros y no nos proporcionan información sobre la identidad del usuario. Los datos recogidos incluyen información del dispositivo (como tipo y marca), el sistema operativo utilizado, la dirección IP del dispositivo que se está usando, la hora de acceso, el tipo y contenido de la campaña, la respuesta a esa campaña concreta (como compra o registro de boletín) y los ID del dispositivo que componen las características concretas del dispositivo final. Esto nos permite reconocer su dispositivo en nuestro sitio web.

(2) Usamos Pinterest para optimizar nuestra gama de productos en línea y personalizar el uso de nuestras campañas de Pinterest de acuerdo con la demanda. En la campaña publicitaria se usa una “Etiqueta de Pinterest” (fragmento de código individual). Si un usuario de Pinterest ve el anuncio o hace clic sobre él, se realiza el seguimiento de las acciones posteriores y los grupos objetivo que han mostrado interés. Mediante el uso de esta etiqueta, podemos garantizar que los anuncios de Pinterest solo se muestren a los usuarios de Pinterest que ya han mostrado algún interés en nuestra gama de productos y que los anuncios mostrados coinciden con los intereses potenciales del usuario. Estos datos nos ayudan a medir la conversión de la campaña en cuestión. Esta información se usa con fines estadísticos y de investigación de mercados y nos ayuda a optimizar las campañas de publicidad. La base jurídica se especifica en el artículo 6, apartado 1, letra f) del RGPD.

(3) Los datos se almacenan conforme a los plazos obligatorios de conservación y posteriormente se eliminan automáticamente. Si inicia sesión en su cuenta de Pinterest después de visitar nuestro sitio web o si visita nuestro sitio web mientras tiene la sesión iniciada, Pinterest puede almacenar y tratar estos datos. Es posible que Pinterest pueda asociar esta información a su cuenta de Pinterest y también usarla para sus propios fines de publicidad. Más información disponible en la política de privacidad de Pinterest: https://policy.pinterest.com/es/privacy-policy. Puede oponerse a este tratamiento de datos especial en cualquier momento desactivando los correspondientes ajustes en “Personalización”, en su cuenta de Pinterest https://help.pinterest.com/en/article/personalization-and-data  o haciendo clic en Rechazar.

Utilizamos los siguientes plugins y herramientas. Nuestros intereses legítimos conforme al artículo 6, apartado 1, letra f) del RGPD constituyen la base jurídica para el uso de estos plugins. En algunos casos, necesitamos su consentimiento para el tratamiento de sus datos (artículo 6, apartado 1, letra a) del RGPD).

(1) Hemos incrustado vídeos de YouTube en nuestra gama de productos en línea. Estos vídeos se almacenan en http://www.youtube.com y pueden reproducirse directamente desde nuestro sitio web. Todos estos vídeos están incrustados en “modo de privacidad mejorada”, lo que quiere decir que si no reproduce los vídeos, no se transmiten datos sobre usted como usuario a YouTube. Los datos indicados en el apartado 2 solo se transmitirán si reproduce los vídeos. No podemos influir sobre esta transferencia de datos.

(2) Cuando visita el sitio web, YouTube recibe la información de que ha accedido a la correspondiente página secundaria de nuestro sitio web. Además, se transmitirán los datos descritos en el apartado 2 (Visita al sitio web) de la presente política de privacidad. Esta transmisión se desarrolla con independencia de si YouTube proporciona una cuenta de usuario en la que haya iniciado sesión, aunque no disponga de cuenta de usuario. Si hay iniciado sesión en Google, sus datos se asociarán directamente a su cuenta. Si no desea que se asocie la cuenta a su perfil de YouTube, debe cerrar sesión antes de activar el botón. YouTube almacena sus datos como perfil de usuario y los usa con fines de publicidad, investigación de mercados o personalización de su sitio web. Este análisis se realiza en particular (incluso para usuarios que no han iniciado sesión) para ofrecer publicidad personalizada e informar a otros usuarios de la red social sobre sus actividades en nuestro sitio web. Tiene derecho a oponerse a la creación de estos perfiles de usuario. No obstante, tendrá que ponerse en contacto con YouTube para ejercer este derecho.

(3) YouTube es subsidiaria de Google. Encontrará más información sobre la finalidad y el alcance de la recogida y el tratamiento de datos por parte de YouTube en la política de privacidad. También puede obtener más información sobre sus derechos y las opciones de ajustes para proteger su privacidad en la siguiente página web: https://policies.google.com/privacy. Google también trata sus datos personales en los Estados Unidos y ha aceptado someterse al Escudo de privacidad UE-EE. UU.: https://www.privacyshield.gov/EU-US-Framework.

(1) Este sitio web utiliza SoundCloud. SoundCloud es un servicio prestado por SoundCloud Limited y sus filiales, incluida SoundCloud, Inc. (en lo sucesivo denominadas “SoundCloud”).

(2) SoundCloud trata automáticamente los datos cuando usted utiliza la plataforma o recoge los datos a través del uso de cookies y otros servicios de análisis web descritos en la política de cookies. De acuerdo con SoundCloud, estos datos incluyen, entre otros, los siguientes:

• Datos de uso: – recogemos datos sobre sus interacciones con la plataforma, incluidas las páginas visitadas y los enlaces en los que ha hecho clic, el streaming, la escucha sin línea o la descarga de canciones, la carga o grabación de canciones, la conexión a cuentas de Facebook o Google+, el uso compartido de canciones con otros usuarios, seguir o dejar de seguir a otros usuarios, unirse o abandonar grupos, publicar comentarios, realizar búsquedas, la hora, la frecuencia y la duración de las visitas a la plataforma, e información sobre si interactúa con mensajes de correo electrónico, es decir, si ha abierto, hecho clic o reenviado el mensaje de correo electrónico.
• Datos de inicio de sesión: –recogemos automáticamente los datos de inicio de sesión cuando visita la plataforma, aunque no se haya registrado en una cuenta ni iniciado sesión. Entre otras cosas, esta información incluye detalles sobre cómo utilizó la plataforma (incluidos enlaces a sitios o servicios de terceros), dirección de protocolo de Internet (IP), hora de acceso, tipo de navegador y sistema operativo, información del dispositivo, información de eventos del dispositivo (como fallos y tipo de navegador) y páginas que vio o con las que interactuó directamente antes y después de visitar la plataforma.
• Cookies: – utilizamos cookies o tecnologías similares, como píxeles, almacenamiento local e identificadores de dispositivos móviles. También podemos autorizar a nuestros socios comerciales a utilizar estas tecnologías de seguimiento en la plataforma o contratar a otros para que realicen el seguimiento de su uso de nuestra plataforma en nuestro nombre. Encontrará más información sobre cómo usamos estas tecnologías en nuestra política de cookies.
• Datos de ubicación: –cuando utiliza determinadas funciones de la plataforma, podemos recoger datos sobre su ubicación general (como su dirección IP). Utilizamos estos datos para prestarle servicios basados en la ubicación (como anuncios y contenido personalizado). La mayoría de los dispositivos móviles finales permiten controlar o desactivar el uso de servicios de localización para aplicaciones en los ajustes del dispositivo.
• Datos del dispositivo: – recopilamos información de y sobre los dispositivos finales que utiliza, incluida la forma en que interactúa con la plataforma, así como datos sobre el propio dispositivo, como su modelo de hardware, sistema operativo, dirección IP, datos de cookies, configuración del dispositivo, identificadores de dispositivos móviles y de publicidad, aplicaciones instaladas, tipo de navegador, idioma, nivel de batería y zona horaria. El ID de publicidad (IDFA) de Apple iOS y el ID de publicidad (IDFA) de Google Android son ejemplos de ID de dispositivo final. Esta información nos permite identificar sus actividades, asociarlas entre sí y ofrecerle contenidos personalizados y publicidad similar en todos los dispositivos finales.
• Widget de SoundCloud: – otros sitios web pueden integrar widgets de SoundCloud. Cuando visita una página con un widget de SoundCloud incrustado, podemos recibir datos específicos, incluidos datos sobre la página que ha visitado. SoundCloud y el widget pueden reconocerle. En algunos casos, el widget también puede utilizarse para mostrarle contenido personalizado. Recibimos información siempre que interactúe con un widget. Los sitios web que contienen los widgets también pueden recibir esta información.

(3) Más información sobre las directrices de privacidad de datos en línea en: https://soundcloud.com/pages/privacy

(1) Este sitio web utiliza tipos de letra proporcionados por Google para garantizar que se muestran correctamente. Cuando accede a una página, su navegador carga los tipos de letra web necesarios en la caché del navegador para mostrar los textos y los tipos de letra correctamente.

(2) Para ello, el navegador que está utilizando debe conectarse a los servidores de Google. Esto significa que se informa a Google de que se ha accedido a nuestro sitio web a través de su dirección IP. El uso de Google Web Fonts redunda en beneficio de una presentación coherente y atractiva de nuestra gama de productos en línea. Esto constituye un interés legítimo en el sentido de lo previsto en el artículo 6, apartado 1, letra f) del RGPD. Si su navegador no es compatible con los tipos de letra web, su ordenador utilizará un tipo de letra estándar. Más información sobre Google Web Fonts en https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://www.google.com/policies/privacy/.

Las siguientes aplicaciones se usan de forma exclusiva para la aplicación Carhartt WIP.

Firebase Analytics ofrece soluciones analíticas para cualquier número de puntos de datos y más de 500 tipos de eventos con hasta 25 atributos. Los datos se muestran en paneles de mando y gráficos para proporcionar información sobre el comportamiento de los usuarios.

El proveedor del software es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para los usuarios de servicios de Google que residen de forma habitual en el Espacio Económico Europeo o Suiza.

La base jurídica para el tratamiento es el artículo 6, apartado 1, letra f) del RGPD. Nuestros intereses legítimos se basan en la mejora continua de la aplicación y los procesos, así como en la eliminación específica y eficaz de errores y fallos; y además, en el mantenimiento del servicio para que pueda funcionar según lo previsto; por ejemplo, corrigiendo errores, realizando un seguimiento y evitando problemas de forma preventiva.

a) Firebase Crashlytics

Como herramienta de depuración de aplicaciones, Firebase Crashlytics proporciona a los desarrolladores de aplicaciones información detallada en tiempo real sobre errores y bloqueos para ayudarles a corregir patrones de error comunes. Para resolver los problemas con rapidez y eficacia, utilizamos la herramienta para analizar sus causas. Firebase Crashlytics utiliza el Servicio de notificación de fallos para recopilar información detallada cuando una aplicación se bloquea inesperadamente o deja de responder en un dispositivo. Esto permite a los desarrolladores responder ante errores potenciales.

b) Firebase Remote Config

Firebase Remote Config es una herramienta de gestión de características que nos permite controlar de cerca el comportamiento y la apariencia de nuestra aplicación.

c) Firebase Cloud Messaging (FCM)

Firebase Cloud Messaging (FCM), anteriormente conocida como Google Cloud Messaging (GCM), permite la transmisión y recepción de notificaciones para Android e iOS.

a) Adjust ofrece las siguientes funcionalidades:

• Medición: puede medir todas sus actividades de marketing en un solo lugar con soluciones innovadoras que le ayudarán a mantenerse a la vanguardia. Haga un seguimiento de todo, desde los medios de pago hasta los propios, fuera de línea y más allá.
• Análisis: fusione sus datos para tomar la decisión adecuada. Decisiones en cualquier momento. Ofrezca resultados increíbles con análisis combinados, informes potentes y visualizaciones intuitivas.
• Automatización: optimice flujos de trabajo y amplíe su crecimiento con la automatización. Optimice las campañas, maximice los presupuestos y aumente la eficacia del equipo con Pulse, una potente suite de automatización que ahorra tiempo.

b) El proveedor externo es Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlín, Alemania.

c) La base jurídica para el tratamiento de sus datos con fines de medición y análisis es el consentimiento que ha otorgado de conformidad con el artículo 6, apartado 1, letra a) del RGPD. La base jurídica para el tratamiento de sus datos con fines de automatización es nuestro interés legítimo en la automatización de procesos y procedimientos.

d)La política de privacidad de datos de Adjust está disponible aquí: https://www.adjust.com/terms/privacy-policy/

a) Adyen es un proveedor de servicios de tecnología de pagos con licencia bancaria. Esto significa que Adyen ofrece a sus clientes servicios financieros y de pago, como procesamiento de pagos para clientes y plataformas mediante tarjeta de crédito, transferencia bancaria y otros métodos de pago, emisión de tarjetas, servicios de cuentas (para comerciantes), servicios de detección de fraudes y otros servicios.

b) El proveedor externo es Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Ámsterdam, Países Bajos.

c) ¿Qué categorías de datos trata Adyen?

• Identificación “Conozca a su cliente” (Know Your Customer, KYC): nombre, fecha de nacimiento, información de contacto y número de cuenta.
• Información financiera de clientes o usuarios. Números de cuenta bancaria y tarjeta de crédito.
• Información sobre transacciones del comprador. Datos de tarjeta de crédito, datos de tarjeta de débito, importes de transacciones, fechas y horas de las transacciones.
• Actividad en Internet o redes similares: Uso de cookies para fines de publicidad de Adyen: consulte la política de cookies https://www.adyen.com/es_ES/policies-and-disclaimer/cookie-policy

haftungsausschluss/cookie-policy La base jurídica para el tratamiento de sus datos personales consiste en el artículo 6, apartado 1, letra b) del RGPD con respecto a la ejecución y tramitación de pagos, y el artículo 6, apartado 1, letra f) del RGPD con respecto a la preservación de nuestros intereses legítimos en la protección contra deudas incobrables y fraude.

d) La política de privacidad se encuentra aquí: https://www.adyen.com/es_ES/privacy-policy

La capa de integración BFF, proporcionada por Google Cloud EMEA Limited, sirve de interfaz entre nuestra aplicación y diversos servicios como Commercetools y Sanity. En este contexto, BFF tramita las solicitudes recibidas y emitidas para recopilar, reenviar y agregar datos entre las plataformas.

Para mejorar el rendimiento y la experiencia del usuario, los datos relacionados con las páginas de detalles de los productos y las listas de productos se almacenan en caché. Estos datos se almacenan durante un máximo de dos minutos y luego se eliminan automáticamente.

Conservamos registros exhaustivos para analizar y corregir errores poco frecuentes (denominados casos extremos) en el proceso de pedido. Estos registros pueden incluir datos personales como:

• dirección de correo electrónico,
• dirección postal,
• dirección IP del usuario (en relación con las consultas de pago).

Los datos de registro se utilizan exclusivamente con fines de depuración y están sujetos a estrictas medidas de seguridad para garantizar la protección de sus datos.

Sus datos se tratan sobre la base de lo dispuesto en el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo se basa en garantizar un tratamiento de datos eficaz y seguro para analizar y optimizar nuestro sitio web.

Nuestro sitio web usa el servicio Stape.io,prestado por Stape, LLC. Stape.io nos ayuda en el etiquetado del lado del servidor y en el tratamiento seguro de datos analíticos para garantizar la eficacia y la seguridad de nuestro sitio web.

Solo utilizamos los servidores de Stape.io en la UE, garantizando así que sus datos personales se tratan y almacenan dentro de la Unión Europea. Los datos tratados pueden incluir direcciones IP, información del navegador, información del dispositivo y datos de interacción (como el comportamiento de clics) que son necesarios para ejecutar etiquetas del lado del servidor.

Sus datos se tratan sobre la base de lo dispuesto en el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo se basa en garantizar un tratamiento de datos eficaz y seguro para analizar y optimizar nuestro sitio web.

Los datos tratados solo se conservan mientras sean necesarios para los fines mencionados. En cuanto la finalidad deja de ser aplicable, los datos se eliminan, siempre que no exista obligación legal de conservarlos.

La información sobre el tratamiento de datos por parte de Stape.io está disponible en su política de privacidad.

Tiene los siguientes derechos relativos al tratamiento de sus datos personales, siempre que se cumplan los requisitos legales:

I. Derecho de acceso (artículo 15 del RGPD)

II. Derecho de rectificación (artículo 16 del RGPD)

III. Derecho de supresión (“el derecho al olvido”) (artículo 17 del RGPD)

IV. Derecho a la limitación del tratamiento (artículo 18 del RGPD)

V. Derecho a la portabilidad de los datos (artículo 20 del RGPD)

VI. Derecho de oposición (artículo 21 del RGPD)

Conforme al artículo 21, apartado 1, del RGPD, tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones. Conforme al artículo 21, apartado 2, del RGPD, cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, tiene derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan.

VII. Derecho a retirar su consentimiento (artículo 7, apartado 3, del RGPD)

VIII. Derecho a presentar una reclamación ante una autoridad de control (artículo 77, apartado 1, del RGPD).

1. Enlaces a otros sitios web

(1) Nuestro sitio web puede contener enlaces a sitios web gestionados por terceros que no están sujetos a la presente política de privacidad. Estos sitios web de terceros tienen sus propias políticas de privacidad y también pueden utilizar cookies u otras tecnologías de seguimiento. El responsable es el operador o la persona responsable del sitio web correspondiente.

(2) Verificamos los enlaces a sitios web externos antes de enlazarlos. Sin embargo, no podemos influir en el cumplimiento de la normativa sobre protección de datos por parte de sus operadores. Si tenemos conocimiento de violaciones o infracciones, eliminaremos inmediatamente los enlaces correspondientes.

Hemos aplicado diversas medidas técnicas y organizativas para garantizar un nivel adecuado de seguridad en el tratamiento de sus datos personales.

Para garantizar la confidencialidad, integridad y disponibilidad de sus datos personales, hemos aplicado, entre otras, las siguientes medidas técnicas y organizativas (esta lista no es definitiva):

• Cifrado de datos personales
• Seudoanonimización de datos personales
• Aplicación coherente del “principio de necesidad de conocer” (el acceso a sus datos personales se limita estrictamente a los empleados que necesitan acceder a ellos para proporcionar los productos y servicios solicitados)
• Los empleados y proveedores de servicios están obligados a mantener la confidencialidad
• Aplicación de numerosas medidas de precaución para proteger sus datos personales contra el acceso no autorizado, la pérdida o la alteración
• Los proveedores de servicios a los que contratamos estos servicios están obligados contractualmente a garantizar los mismos niveles adecuados de seguridad.

Todas las medidas técnicas y organizativas que utilizamos son de última generación en todo momento. Hemos implementado medidas de seguridad técnicas y organizativas para proteger sus datos personales frente a la pérdida, destrucción, manipulación y acceso no autorizado de conformidad con los artículos 24 y 32 del RGPD. Todos nuestros empleados y todos los terceros implicados en el tratamiento de datos están obligados a cumplir los requisitos del RGPD y a tratar los datos personales de forma confidencial.

El presente sitio utiliza cifrado SSL o TLS por razones de seguridad y para proteger las transmisiones de contenido confidencial, como las consultas que usted nos envía como operador del sitio. Puede reconocer una conexión cifrada por el hecho de que la línea de dirección del navegador cambia de “http://” a “https://”, así como por el símbolo del candado en la línea del navegador. Si se activa el cifrado SSL o TLS, ningún tercero puede leer los datos que nos transfiere.

Nos reservamos el derecho a modificar nuestras medidas en materia de seguridad y privacidad de los datos si fuera necesario debido a evoluciones técnicas o cambios legales. En esos casos, modificaremos nuestra política de privacidad de los datos en consecuencia. Por consiguiente, tenga en cuenta la versión actual respectiva de nuestra política de privacidad.