Información sobre protección de datos

Desde el 25 de mayo de 2018 se aplican en toda Europa, en el ámbito de la protección de datos, los requisitos uniformes del Reglamento General de Protección de Datos de la UE (RGPD). En la siguiente política de privacidad le informamos sobre el tratamiento de datos personales realizado por Manufactum GmbH, Hiberniastraße 5, 45731 Waltrop, Alemania («Manufactum», «nosotros» y/o «nos»). Este tratamiento se lleva a cabo en el marco del uso de nuestras páginas web accesibles en www.manufactum.com («sitio(s) web») y de nuestras aplicaciones de conformidad con el RGPD y la Ley federal de protección de datos de Alemania (BDSG).
Le rogamos que lea atentamente nuestra política de privacidad. Si tiene preguntas o comentarios sobre nuestra política de privacidad, póngase en contacto con nosotros en behling@buse.de.

Contenido:

1 Nombre y datos de contacto del responsable del tratamiento
2 Datos de contacto del delegado de protección de datos
3 Finalidades del tratamiento de datos, bases jurídicas e intereses legítimos perseguidos por el responsable o por un tercero, así como categorías de destinatarios y origen de los datos
3.1 Acceso a nuestros sitios web/aplicaciones
3.1.1 Archivos de registro
3.1.2 Cookies, seguimiento, plugins de redes sociale
3.2 3.Celebración, ejecución y/o finalización de un contratot
3.2.1 Tratamiento de datos al celebrar un contrato
3.2.2 Uso de datos con fines de prevención del fraude
3.2.3 Transmisión de datos a empresas de transporte
3.2.4 Encargados del tratamiento
3.2.5 Protección del pago con tarjeta de crédito/3D Secure
3.3 Tratamiento de datos con fines publicitarios
3.3.1 Publicidad postal (incl. publicidad en línea) (incluant la publicité en ligne)
3.3.2 Boletín informativo y análisis de su comportamiento de uso
3.3.3 Concursos
3.4 Presencia en línea y optimización del sitio web (mediante cookies), incluidas las autorizaciones
3.4.1 Cookies: información general y requisito de consentimiento
3.4.2 Opciones de intervención/configuración del navegador
3.4.3 Consentimientos para el uso de determinados servicios en línea/la recopilación de datos de seguimiento
3.4.3.1 Onsite Targeting
3.4.3.2 Consentimiento para Meta Retargeting (audiencia personalizada del sitio web)
3.4.3.3 Consentimiento para Pinterest Retargeting (Pinterest Tag)
3.4.3.4 Consentimiento para Google Analytics
3.4.3.5 Consentimiento para Google Remarketing
3.4.3.6 Revocación de todos los consentimientos
3.4.4 Tratamiento ulterior de datos de seguimiento por intereses legítimos
3.4.4.1 Seguimiento interno de Manufactum
3.4.5 Posibilidad de oposición/exclusión voluntaria
3.5 Cuenta de cliente/cuenta de usuario
3.5.1 Información general sobre la cuenta de cliente
3.5.2 Protección de la cuenta de cliente
3.5.3 Advertencia sobre correos electrónicos falsificados (spoofing), spam y phishing
3.6 Contacto
3.7 Solicitudes de empleo
3.8 Origen de los datos
4 Destinatarios dentro y fuera de la Unión Europea
5 Sus derechos
5.1 Visión general
5.2 Sus derechos en detalle
5.3 Derecho de oposición
5.4 Derecho de revocación
6 Plazo de conservación
7 Toma de decisiones automatizada, incluida la elaboración de perfiles (art. 22 del RGPD)
8 No es obligatorio facilitar sus datos

La presente información sobre protección de datos se aplica al tratamiento de datos por parte de
Manufactum GmbH
Hiberniastraße 5
45731 Waltrop
Alemania

Teléfono: +49 2309 93900
Dirección de correo electrónico: info@manufactum.com

Representada por: Maximilian Kleinert, Alexander Peters y Kai Steffan

Puede ponerse en contacto con nuestro delegado de protección de datos a través de los siguientes datos de contacto:
Prof. Dr. Thorsten B. Behling
BUSE Rechtsanwälte Steuerberater PartG mbB
Berliner Allee 41
40212 Düsseldorf
Dirección de correo electrónico: behling@buse.de

Cada vez que accede a nuestras páginas web/aplicaciones, el navegador de Internet del correspondiente dispositivo final envía información al servidor de nuestro sitio web, que se almacena temporalmente en archivos de registro, los denominados logfiles. Los registros de datos almacenados contienen los siguientes datos, que se conservan hasta su eliminación automática:

• Fecha y hora del acceso
• Nombre de la página consultada
• Dirección IP del dispositivo solicitante
• URL de referencia (URL de origen desde la que ha accedido a nuestras páginas web)
• Volumen de datos transmitidos
• Tiempo de carga
• Información sobre el producto y la versión del navegador utilizado en cada caso, su sistema operativo utilizado, así como el nombre de su proveedor de acceso.

La base jurídica para el tratamiento de estos datos es el art. 6, apartado 1, letra f) del RGPD.

Nuestro interés legítimo se deriva de la

• garantía de un establecimiento de la conexión sin incidencias,
• garantía de un uso cómodo de nuestro sitio web/aplicación,
• evaluación de la seguridad y estabilidad del sistema.

A partir de esta información no es posible identificarle directamente, y nosotros tampoco lo haremos. Como se explica en el apartado 5.3, puede oponerse en cualquier momento al tratamiento de sus datos personales basado en nuestros intereses legítimos.

Los datos se almacenan y se suprimen automáticamente una vez alcanzadas las finalidades indicadas. Los plazos habituales de supresión se rigen por el criterio de la necesidad.

En nuestra página web utilizamos lo que se conoce como cookies, herramientas de seguimiento, técnicas de segmentación y plugins de redes sociales. En el apartado 3.4 se explica con más detalle de qué procedimientos se trata exactamente y cómo se utilizan sus datos para ello.

Si se registra en una de nuestras páginas web y/o celebra otro contrato con nosotros, trataremos los datos necesarios para la celebración, la ejecución y/o la rescisión del contrato con usted. Entre ellos se incluyen:

• Nombre, apellidos
• Dirección de facturación y de entrega
• Dirección de correo electrónico
• Datos de facturación y de pago
• Número de teléfono
• Datos bancarios y,
• si procede, fecha de nacimiento.

La base jurídica es el art. 6, apartado 1, letra b) del RGPD, es decir, usted nos facilita los datos sobre la base de la relación contractual correspondiente (p. ej., gestión de su cuenta de cliente/usuario, tramitación de un contrato de compraventa) entre usted y nosotros. Además, estamos obligados a cotejar sus datos con listas de sanciones personales/embargos (en particular, sanciones financieras contra personas incluidas en listas), a fin de no poner recursos económicos o fondos financieros a disposición de las personas incluidas en listas y garantizar el cumplimiento del Derecho de comercio exterior (art. 6, apartado 1, letra c) del RGPD).
Para el tratamiento de su dirección de correo electrónico en caso de una compra a través de nuestras páginas web, también estamos obligados, en virtud de las disposiciones legales del Código Civil alemán (BGB), a enviar una confirmación electrónica del pedido (art. 6, apartado 1, letra c) del RGPD).
En la medida en que no utilicemos sus datos con fines publicitarios (véase abajo 2.3.), conservamos los datos recopilados para la tramitación del contrato durante la vigencia del contrato y hasta la expiración de los derechos legales, o de posibles derechos contractuales, de garantía y de garantía comercial. Una vez transcurrido este plazo, conservaremos la información relativa a la relación contractual que exijan las normas mercantiles y fiscales durante los plazos establecidos por la ley. Durante este periodo, los datos solo se volverán a tratar en caso de inspección por parte de la administración tributaria.

Para la tramitación de un contrato de compraventa a través de nuestras páginas web/aplicaciones, también son necesarios los siguientes tratamientos de datos:
Sus datos de pago se transmitirán a los proveedores de servicios de pago contratados por nosotros, que tramitan el o los pagos. Los datos relativos a su dirección de entrega se transmitirán a las empresas logísticas y socios de envío contratados por nosotros. Para garantizar que la entrega de la mercancía se realice conforme a sus deseos, transmitimos, siempre que sea necesario, su dirección de correo electrónico y, en su caso, el número de teléfono a la empresa logística y/o al socio de envío contratados por nosotros para encargarse de la entrega. En su caso, estos se pondrán en contacto con usted antes de la entrega para acordar los detalles de la misma. Los datos correspondientes se transmiten exclusivamente para las finalidades respectivas y se eliminan de nuevo una vez realizada la entrega.

Los datos que usted facilite en el marco de un pedido pueden utilizarse para comprobar si existe un proceso de pedido atípico (p. ej., pedido simultáneo de una gran cantidad de productos a la misma dirección utilizando diferentes cuentas de cliente). Por lo general, tenemos un interés legítimo en realizar dicha comprobación. La base jurídica del tratamiento es el art. 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo se deriva de la posibilidad de evitar intentos de fraude en nuestra contra y, con ello, prevenir perjuicios económicos para nosotros.

Para evitar casos de fraude, en el funcionamiento de nuestro sitio web también recurrimos a los servicios de Risk.Ident GmbH, Am Sandtorkai 50, 20457 Hamburgo.

Con ayuda de cookies y otras tecnologías de seguimiento, Risk.Ident recopila y trata datos para determinar el dispositivo final utilizado por el usuario y otros datos sobre el uso del sitio web. No se realiza ninguna asignación a un usuario determinado. En la medida en que Risk.Ident recopile direcciones IP, estas se cifran de inmediato.

Risk.Ident almacena los datos en una base de datos para la prevención del fraude. En la base de datos también se almacenan datos sobre dispositivos finales que nosotros transmitimos a Risk.Ident, y con cuyo uso ya se han producido (o intentado) actos de fraude. Tampoco en este caso se realiza ninguna asignación a usuarios concretos.

En el marco de un proceso de pedido en nuestro sitio web, consultamos en la base de datos de Risk.Ident una evaluación de riesgo del dispositivo final del usuario. Esta evaluación del riesgo, relativa a la probabilidad de un intento de fraude, tiene en cuenta, entre otros aspectos, si el dispositivo final se ha conectado a través de distintos proveedores de servicios, si el dispositivo final presenta una georreferencia que cambia con frecuencia, cuántas transacciones se han realizado a través del dispositivo final y si se utiliza una conexión proxy.

La base jurídica del tratamiento de los datos con la finalidad de prevención del fraude es el art. 6, apartado 1, letra f) del RGPD.

Para la entrega de los productos solicitados, colaboramos con proveedores de servicios logísticos, empresas de transporte y/o socios de envío: A estos se les podrán facilitar los siguientes datos con el fin de entregar los productos solicitados o, en caso necesario, para notificar su llegada: nombre, apellidos, dirección postal, dirección de correo electrónico, número de teléfono (p. ej., para avisos de entrega de agencias de transporte).
La base jurídica del tratamiento es el art. 6, apartado 1, letra b) del RGPD.

En el marco del tratamiento de sus datos utilizamos encargados del tratamiento. Un encargado del tratamiento es una persona física o jurídica, autoridad, organismo u otra entidad que trata datos personales por cuenta del responsable del tratamiento. Los encargados del tratamiento no utilizan los datos para fines propios, sino que realizan el tratamiento de datos exclusivamente para el responsable. Ejemplo: Si usted compra un artículo en nuestra empresa, entre otros datos nos transmite su dirección de correo electrónico con la finalidad de que le enviemos una confirmación del pedido. Por lo tanto, nosotros somos el responsable de este tratamiento de datos. Con la finalidad de enviar una confirmación del pedido, su dirección de correo electrónico se transmite entonces a un proveedor de servicios. Este proveedor de servicios se encarga entonces de enviarle la confirmación del pedido del artículo comprado. Para ello, el proveedor de servicios trata su dirección de correo electrónico por encargo nuestro.

Para garantizar la seguridad del proceso de pago con tarjeta de crédito, utilizamos el procedimiento 3D Secure. Para ello, se transmiten determinados datos de su pedido al banco emisor de la tarjeta a través de un proveedor de servicios con el que colaboramos. Esto se hace para que puedan verificar que usted es el titular legítimo de la tarjeta de crédito que ha utilizado. Además de los datos técnicamente necesarios para asignar la verificación (p. ej., ID de comerciante e ID de transacción), la transmisión también afecta a datos del comprador y del destinatario de la mercancía (que puede diferir del comprador). En relación con estas personas, tratamos en este contexto el nombre, los apellidos y, en su caso, el nombre de la empresa. Adicionalmente, transmitimos la dirección de correo electrónico del comprador. A partir de estos datos, el banco emisor de la tarjeta verificará la autorización para utilizar la tarjeta de crédito que ha utilizado. Si el banco emisor de la tarjeta no puede verificar suficientemente el uso autorizado de la tarjeta de crédito, podrá solicitarse, según el tipo de tarjeta utilizado (p. ej., Visa, MasterCard o American Express), un elemento de seguridad adicional (p. ej., contraseña/ TAN) por parte del banco emisor de la tarjeta, que hay que introducir. Como resultado de esta comprobación, recibimos la información de si el pago se ha realizado correctamente o no. No recibimos información adicional.

La base jurídica de este tratamiento es el art. 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo en el tratamiento consiste en configurar los pagos mediante tarjeta de crédito de forma segura, práctica y orientada al cliente. La protección del pago con tarjeta de crédito también responde al interés legítimo del banco emisor de la tarjeta.

En principio, tenemos un interés legítimo en utilizar sus datos (que hemos recopilado, por ejemplo, en el marco de la formalización de una relación contractual con usted) con fines de marketing, como por ejemplo publicidad por correo postal, boletines informativos y otros tipos de publicidad en línea. Tratamos los siguientes datos con fines de marketing propios y con fines de marketing de terceros: nombre, apellidos, tratamiento, dirección postal, en su caso, año de nacimiento y/o datos relativos a su registro, su primer pedido y, si procede, su último pedido con nosotros, así como también información sobre boletines informativos enviados anteriormente.

Además, tenemos derecho a almacenar, junto con los datos mencionados, otros datos personales sobre usted que hayamos recopilado de conformidad con la normativa legal, tanto para nuestros propios fines de marketing como para los de terceros. Estos datos almacenados adicionalmente pueden incluir, p. ej., las categorías de productos (p. ej., «ropa») que haya adquirido con nosotros. El objetivo es hacerle llegar publicidad orientada únicamente a sus necesidades reales o supuestas, y no molestarlo con publicidad innecesaria.

Los datos almacenados no se transmiten a terceros. Asimismo, Manufactum seudonimiza/anonimiza los datos personales recopilados sobre usted con la finalidad de utilizar los datos seudonimizados/anonimizados con fines de marketing propios y con fines de marketing de terceros (anunciantes).

Los datos seudonimizados/anonimizados también pueden utilizarse para mostrarle publicidad en línea de forma individualizada, y la distribución de dicha publicidad puede llevarse a cabo por proveedores de servicios externos y/o agencias. La base jurídica para el uso de datos personales con fines de marketing es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en poder enviarle publicidad adecuada para usted y, de este modo, presentar nuestra empresa de forma acorde con sus preferencias personales.

En nuestras páginas web/aplicaciones y, en su caso, en sitios de terceros (p. ej., Facebook), le ofrecemos la posibilidad de suscribirse a nuestros boletines informativos. El envío de un boletín informativo solo se realizará cuando usted haya dado su consentimiento para recibirlo, indicando su dirección de correo electrónico. El texto de consentimiento, del que se desprende el alcance del consentimiento que debe otorgarse, es el siguiente:

«Deseo recibir el boletín informativo de Manufactum GmbH y ser informado por correo electrónico sobre novedades del surtido, ofertas, eventos, tendencias, temas de asesoramiento, así como promociones y ventajas personales ofrecidas por Manufactum. Este consentimiento puede revocarse en cualquier momento mediante una notificación a info@manufactum.com o a través de la opción de cancelación al final de cada boletín. He leído la política de privacidad».

Para asegurarnos de que no se han producido errores al introducir la dirección de correo electrónico, utilizamos el denominado procedimiento de doble confirmación (procedimiento DOI): Después de que haya introducido su dirección de correo electrónico en el campo de registro y haya otorgado su consentimiento para recibir nuestros boletines informativos, le enviamos un enlace de confirmación a la dirección indicada. Solo cuando haga clic en este enlace de confirmación, su dirección de correo electrónico se incluirá en nuestra lista de distribución para el envío de nuestros boletines informativos. La base jurídica para estos tratamientos de datos es, en cada caso, el artículo 6, apartado 1, letra a) del RGPD.

Si se registra para nuestro boletín informativo a través de sitios de terceros (p. ej., Facebook), el operador del sitio correspondiente nos transmitirá los datos que usted haya indicado en el registro (p. ej., dirección de correo electrónico). La base jurídica para estos tratamientos de datos es, en cada caso, el artículo 6, apartado 1, letra a) del RGPD. En la medida en que el operador del sitio de terceros utilice, para sus propios fines, la información facilitada por usted en el marco de su suscripción, el responsable será dicho operador del sitio. Encontrará información más detallada sobre los tratamientos realizados por el operador del sitio en su política de privacidad. Además, como prueba de su consentimiento, almacenamos, junto con su dirección de correo electrónico, la fecha y hora en que nos dio su consentimiento, así como el texto de dicho consentimiento. La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, letra f) del RGPD.

En relación con el envío de boletines informativos, también podemos utilizar los tipos de datos mencionados en el apartado 3.3.1.

Nuestros boletines informativos contienen una imagen de un píxel (píxel de recuento), que se descarga del servidor cuando se abre el boletín informativo. En el marco de esta descarga se recopila información técnica, como información sobre su navegador o sistema, así como su dirección IP y el momento de la descarga. Esta información se utiliza para la mejora técnica de los servicios. Las evaluaciones estadísticas incluyen determinar si los boletines informativos se abren, cuándo se abren y en qué enlaces se hace clic. Esto sirve para reconocer los hábitos de lectura de nuestros usuarios y adaptar nuestros contenidos a ellos, o para enviar distintos contenidos en función de los intereses de nuestros usuarios.

La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, letra f) del RGPD.

Si no desea que tratemos los datos de uso relativos a los boletines informativos que ha suscrito, tal y como se ha descrito anteriormente, puede asegurarse de que no recibamos dicha información mediante las siguientes medidas, ejerciendo así su derecho de oposición o de revocación, sin perjuicio de lo dispuesto en los apartados 5.3 y 5.4:

• Información sobre el envío del boletín informativo:
  Cancelar la suscripción al boletín informativo (véase la nota siguiente)

• Información sobre la apertura del boletín informativo:
  Desactivar la descarga de imágenes por parte de su cliente de correo electrónico. Encontrará información más detallada al respecto, por regla general, a través de la función de ayuda de su cliente de correo electrónico.

• Información sobre el comportamiento de clics dentro del boletín informativo:
  Evitar hacer clic en imágenes y enlaces dentro de un boletín informativo.

• Su comportamiento de navegación en nuestras páginas web tras hacer clic en una oferta de un boletín informativo:

1. Configure su navegador de modo que no guarde cookies. Encontrará información más detallada al respecto en el apartado 3.4.2. Tenga en cuenta que es posible que no pueda utilizar plenamente las funciones de nuestro sitio web si su navegador no acepta cookies.
2. Alternativamente, puede oponerse al registro de su comportamiento de navegación aquí (enlace externo).

• Dispositivo final utilizado, incluido el cliente de correo electrónico y el sistema operativo:
  Desactivar la descarga de imágenes por parte de su cliente de correo electrónico, así como evitar hacer clic en imágenes y enlaces dentro de un boletín informativo. Tenga en cuenta que, cuando visite nuestras páginas web, seguiremos recibiendo información sobre el sistema operativo que usted utiliza.

Información sobre el derecho de revocación

Puede revocar su consentimiento en cualquier momento enviando una notificación a info@manufactum.com o mediante la opción de cancelación al final de cada boletín informativo.

Si se registra en concursos organizados por Manufactum, utilizamos los datos que usted haya indicado en el registro correspondiente con la finalidad de cumplir el contrato de participación, en particular para notificar los premios y, si procede, para promocionar nuestras ofertas y/o las ofertas de nuestros socios del concurso. Encontrará información detallada en las condiciones de participación del concurso correspondiente. Las bases jurídicas de este tratamiento de datos son el artículo 6, apartado 1, letra a) del RGPD, el artículo 6, apartado 1, letra b) del RGPD y el artículo 6, apartado 1, letra f) del RGPD.

En este sitio web se utilizan cookies y píxeles. Las cookies son pequeños archivos de texto que su navegador crea automáticamente y que se almacenan en su dispositivo final (portátil, tableta, smartphone o similar). En la cookie se almacena información que resulta en cada caso en relación con el dispositivo final específico utilizado. Sin embargo, esto no significa que obtengamos conocimiento directo de su identidad. Algunas de las cookies que utilizamos se eliminan al finalizar la sesión del navegador (las denominadas cookies de sesión o session cookies). Con ellas podemos ofrecerle, por ejemplo, la visualización del carrito de la compra en todas las páginas, en la que puede ver cuántos artículos hay actualmente en su carrito y cuál es el importe actual de su compra. Otras cookies permanecen en su ordenador y nos permiten reconocer su ordenador en la próxima visita (las denominadas cookies persistentes o cookies entre sesiones). En particular, estas cookies sirven, entre otras cosas, para hacer nuestra oferta más atractiva para usted. Gracias a estos archivos, por ejemplo, es posible que se le muestre en el sitio web es.manufactum.com información adaptada específicamente a sus intereses.
De acuerdo con los requisitos legales, el almacenamiento de información en dispositivos finales (ordenadores de sobremesa, móviles, tabletas o similares), por ejemplo mediante la instalación de cookies, así como la obtención de información de dispositivos finales (seguimiento), solo está permitido, por lo general, si usted ha otorgado previamente su consentimiento para ello. La base jurídica es el artículo 25, apartado 1, inciso 1 de la ley TDDDG. No obstante, no es necesario otorgar consentimiento si dicho almacenamiento/acceso es necesario para ofrecer el sitio web. La base jurídica para ello es el artículo 25, apartado 2, inciso 2 de la ley TDDDG. Se da una necesidad, por ejemplo, con vistas a garantizar las siguientes funcionalidades o alcanzar los siguientes objetivos:

• Puesta a disposición de determinadas «funciones» (visualización del carrito de la compra, visualización de la lista de selección, posibilitar y mantener el inicio de sesión, integración de proveedores de servicios de pago, etc.)
• Garantía de la seguridad del sistema/detección o prevención del fraude
• Comprobación del funcionamiento del servicio
• Realización de liquidaciones (p. ej., liquidación con socios)
• Cumplimiento de requisitos legales (entre otros, documentación del otorgamiento/de la revocación del consentimiento al seguimiento)
• Análisis general de alcance

En lo que respecta al tratamiento de datos necesario para el funcionamiento del sitio web, usted no tiene derecho de oposición.

Los píxeles mencionados anteriormente son imágenes de un píxel que se integran en el código HTML de nuestras páginas web. Estos permiten, de forma similar a una cookie, registrar el acceso a nuestro sitio web y recopilar información relacionada con el dispositivo final específico utilizado. Estos píxeles también se utilizan, dentro del marco descrito a continuación, únicamente si usted ha otorgado previamente su consentimiento para ello.

Naturalmente, puede configurar su navegador de modo que no almacene nuestras cookies en su dispositivo final. La función de ayuda en la barra de menús de la mayoría de los navegadores web le explica cómo impedir que su navegador acepte cookies nuevas, cómo hacer que su navegador le avise cuando reciba una cookie nueva o cómo eliminar todas las cookies ya recibidas y bloquearlas para el futuro.

En el navegador Microsoft Edge:

1. Seleccione el menú (tres puntos arriba a la derecha) y, a continuación, en el menú «Extras», la opción «Configuración».
2. Haga clic en la pestaña «Privacidad, búsqueda y servicios». Ahora puede ajustar la configuración de seguridad para la zona de Internet. Aquí puede establecer si se deben aceptar o rechazar cookies y cuáles. Además, puede seleccionar un bloqueo completo del seguimiento o distintos niveles de bloqueo. Asimismo, aquí puede eliminar las cookies ya instaladas y los datos del navegador.
3. Si en la configuración selecciona «Cookies y permisos del sitio web», también puede gestionar el tratamiento de cookies y datos del sitio web.

En el navegador Firefox:

1. Seleccione en el «menú de la aplicación» (tres líneas arriba a la derecha) la opción «Configuración».
2. Haga clic en la sección «Privacidad y seguridad».
3. Seguidamente, en la sección «Cookies y datos de sitios web», seleccione los ajustes deseados o la opción de que todas las cookies y los datos de sitios web se eliminen al cerrar el navegador.
4. Además, entre otros, en la sección «Protección mejorada contra el rastreo de la actividad» puede elegir entre los ajustes «Estándar», «Estricto» y «Personalizado», que a su vez incluyen diferentes ajustes para las cookies. Adicionalmente, en «Ajustes de privacidad de los sitios web» puede seleccionar el ajuste «Do Not Track».

En el navegador Google Chrome:

1. Haga clic en el icono de tres puntos en la barra de herramientas del navegador y seleccione «Configuración».
2. Haga clic en «Privacidad y seguridad».
3. En esta pestaña tiene a su disposición diferentes funciones, por ejemplo:

• puede eliminar las cookies instaladas en «Borrar datos de navegación»
• puede realizar ajustes específicos para cookies de terceros en «Cookies de terceros», como, por ejemplo, bloquearlas de forma predeterminada
• puede realizar ajustes para la publicidad sugerida por sitios web (p. ej., bloquearla) en «Privacidad en los anuncios»

Si desea eliminar determinadas cookies instaladas en su navegador o quiere saber qué proveedores de servicios/proveedores han instalado cookies en su navegador, también puede hacerlo/consultarlo mediante un «gestor de preferencias». Puede acceder a uno de ellos, por ejemplo, en https://www.youronlinechoices.com.

Si, además del navegador, también utiliza aplicaciones, su dispositivo final (smartphone, tableta o similar) dispone de una función con la que puede influir en el seguimiento por parte de las aplicaciones. Por ejemplo, puede desactivar el envío de datos de seguimiento

• desactivando la opción «Permitir que las aplicaciones soliciten seguimiento» en su dispositivo iOS
• o activando la opción «Desactivar la personalización de anuncios» en su dispositivo Android.

Para obtener más información sobre cómo funcionan estas funciones de exclusión (opt-out), consulte los ajustes de su dispositivo.

Manufactum está autorizada a seguir tratando, sobre la base de intereses legítimos, los datos de seguimiento que se hayan recopilado tras otorgarse un consentimiento. Este tratamiento ulterior se fundamenta en la base jurídica del artículo 6, apartado 1, letra f) del RGPD (ponderación de los intereses). En la medida en que Manufactum trate ulteriormente datos de seguimiento sobre la base jurídica del artículo 6, apartado 1, letra f) del RGPD, dicho tratamiento se llevará a cabo exclusivamente con fines en cuya consecución Manufactum tenga un interés legítimo. Entre estos intereses legítimos se incluyen, entre otros, el tratamiento de datos de seguimiento con fines de difusión de publicidad personalizada en sitios de terceros, así como la realización de sugerencias de productos en es.manufactum.com. En relación con este tratamiento ulterior de datos de seguimiento, Manufactum no trata ningún dato que la ley califique como especialmente sensible en el artículo 9 del RGPD (p. ej., datos de salud). Asimismo, Manufactum no utiliza los datos de seguimiento para elaborar resultados de evaluación que pudieran asignarse a ámbitos especialmente protegidos por el artículo 9 del RGPD. Asimismo, Manufactum no toma, basándose en los datos de seguimiento, ninguna decisión automatizada que tenga efectos jurídicos para usted como usuario del sitio web es.manufactum.com o que le perjudique de manera significativa de forma similar (por ejemplo, ajustes de precios personalizados en función de su comportamiento de uso). Además, Manufactum somete los datos de seguimiento (en función de su volumen y de los riesgos que plantea su tratamiento para los derechos que le corresponden) a procesos de seudonimización, lo que impide que los datos se relacionen con su persona.

Manufactum ha desarrollado su propia tecnología de seguimiento web o utiliza tecnologías de seguimiento externas que se ofrecen en el marco de una relación de subcontratación. Manufactum trata los datos sobre su comportamiento como usuario en el sitio web manufactum.com (datos de seguimiento), recopilados mediante el uso de estas tecnologías (previa obtención de su consentimiento), con diversas finalidades. Entre estas finalidades, con las que Manufactum persigue intereses legítimos, se incluyen, entre otras, las siguientes: distribución de recomendaciones de productos en manufactum.com/boletín informativo; análisis de la funcionalidad del sitio web manufactum.com; mejora de los resultados de búsqueda en manufactum.com; detección de potencial de mejora o para la optimización de campañas.
Los datos recopilados a través de la tecnología propia de seguimiento web de Manufactum se tratan exclusivamente de forma seudonimizada o utilizando un seudónimo. Por lo tanto, no es posible asociar directamente los datos a su persona sin recurrir a información almacenada por separado.
La base jurídica para este tratamiento ulterior de los datos es el artículo 6, apartado 1, letra f) del RGPD (interés legítimo). Puede oponerse a la recopilación y al tratamiento ulterior de datos por parte de Manufactum aquí. Manufactum aplicará su objeción de tal manera que esta también se transmita a los proveedores de servicios que se utilizan para la difusión de publicidad personalizada en sitios web de terceros, basándose en los datos recopilados mediante el seguimiento web desarrollado por Manufactum. Además, la oposición tiene como consecuencia que los servicios afectados ya no recopilen en manufactum.com datos sobre el dispositivo que utilizó al presentar la oposición para los fines mencionados.

Además de los métodos de desactivación ya descritos, también puede desactivar estas tecnologías de forma general mediante la configuración correspondiente de las cookies en su navegador. También puede desactivar la publicidad basada en preferencias con ayuda del gestor de preferencias, disponible aquí (enlace externo).

Para ofrecerle la mayor comodidad posible, le ofrecemos la posibilidad de guardar de forma permanente sus datos personales en una cuenta de cliente o de usuario protegida con contraseña.

La creación de la cuenta de cliente es, por lo general, voluntaria. Si crea una cuenta de cliente, el tratamiento de los datos recopilados en este contexto se realiza sobre la base del artículo 6, apartado 1, letra b) del RGPD. Una vez creada la cuenta de cliente, no será necesario volver a introducir los datos. Además, en su cuenta de cliente puede consultar y modificar en cualquier momento los datos almacenados sobre usted.

Solo si desea realizar pedidos a través de nuestra página web o nuestra aplicación, es imprescindible crear una cuenta de cliente para formalizar el contrato.

Puede eliminar su cuenta de cliente en cualquier momento. Para ello, póngase en contacto con nosotros o con nuestro delegado de protección de datos. Encontrará los datos de contacto correspondientes en los apartados 1 y 2. No obstante, tenga en cuenta que esto no implica la supresión de los datos visibles en la cuenta de cliente una vez que haya realizado un pedido con nosotros. La supresión de sus datos se llevará a cabo una vez que hayan expirado las obligaciones de conservación que nos imponen las normas mercantiles y fiscales. La base jurídica de este tratamiento ulterior de datos es el artículo 6, apartado 1, letra c) del RGPD, así como el artículo 6, apartado 1, letra f) del RGPD, siendo nuestro interés legítimo conservar los datos por posibles motivos legítimos de conservación.

Para crear una cuenta de cliente, debe indicar una contraseña de su elección. Esta, junto con su dirección de correo electrónico, le permite acceder a su cuenta de cliente. Sin embargo, solo es posible proteger eficazmente sus datos si guarda sus datos de acceso en un lugar seguro y los protege contra el acceso no autorizado de terceros. Con frecuencia ocurre que los usuarios utilizan la misma contraseña para distintos servicios. Esto es algo que debe evitar a toda costa. Además, existe el fenómeno de que terceros intentan obtener de forma indebida datos de inicio de sesión y otra información (p. ej., datos de tarjetas de crédito) mediante los denominados «correos electrónicos de phishing». Le rogamos que compruebe minuciosamente la autenticidad de cualquier solicitud de datos personales, especialmente si la recibe por correo electrónico. Podemos informarle si se han producido cambios importantes en su cuenta de cliente (por ejemplo, un cambio en los datos de dirección o en la dirección de correo electrónico), para que pueda comprobar si el cambio es legítimo o si lo ha realizado un tercero no autorizado. Tenga en cuenta, además, que seguirá conectado automáticamente incluso después de salir de nuestra página web, a menos que cierre sesión de forma activa.

En lo que respecta a la protección de sus datos, le rogamos que tenga en cuenta lo siguiente:

Por principio se aplica lo siguiente: Proteja su cuenta de cliente y también su ordenador, portátil o dispositivo móvil con contraseñas y códigos PIN seguros que solo usted conozca. Asimismo, asegúrese de cerrar sesión de nuevo tras cada compra en línea en nuestro sitio web.

Asegúrese de utilizar siempre sus contraseñas únicamente para una sola cuenta. No utilice nunca una contraseña para diferentes proveedores o portales. Compruebe si, en su caso, también utiliza en otros sitios web la contraseña elegida para nuestro sitio web. Si este fuera el caso, le recomendamos encarecidamente cambiar todas las contraseñas de inmediato.

No anote las contraseñas en un lugar de libre acceso. Asegúrese también aquí de que solo usted tenga acceso a las contraseñas.

¿Cómo creo una contraseña segura?
Las contraseñas deben elegirse de manera que no puedan adivinarse fácilmente. Por ejemplo, no utilice palabras habituales de la vida cotidiana, su propio nombre o los nombres de familiares. Para que la contraseña sea aún más segura, se recomienda el uso combinado de mayúsculas y minúsculas, números y caracteres especiales.

¿Hay otras cosas que deba tener en cuenta?
Si alguna vez utiliza un ordenador de acceso público, asegúrese siempre de cerrar sesión tras visitar nuestro sitio web.

Lamentablemente, en esta estafa también se puede utilizar a Manufactum como supuesto remitente. En concreto, esto significa que los consumidores pueden recibir correos electrónicos falsificados en nombre de Manufactum. Estos correos electrónicos a menudo incluso se basan en el diseño de marca del remitente y, en determinadas circunstancias, pueden ser difíciles de distinguir de los correos electrónicos auténticos de Manufactum.

Los estafadores buscan aprovecharse de la relación de confianza entre nosotros y nuestros clientes para robar datos sensibles (p. ej., datos de inicio de sesión, datos de cliente, información de pago) o instalar software malicioso (como virus o troyanos) en su ordenador o smartphone.

La creación y el envío de estos correos electrónicos no los realiza Manufactum, incluso si se utilizara nuestro nombre como remitente. Por ello, lamentablemente, no podemos influir en el envío de estos correos electrónicos ilícitos.

Cómo actuar correctamente frente a correos electrónicos de spam, phishing y spoofing:

• Le recomendamos eliminar inmediatamente los correos electrónicos sospechosos.
• Nunca abra enlaces ni archivos adjuntos en correos electrónicos sospechosos y no revele datos personales.
• Si, aun así, ha hecho clic accidentalmente en enlaces del correo electrónico, cambie de inmediato su contraseña de Manufactum en «Mi cuenta». También le recomendamos realizar un análisis antivirus en su ordenador.
• Si el correo electrónico contiene información inusual o sospechosa sobre pedidos o sobre sus datos de cliente, inicie sesión en «Mi cuenta». Allí se enumeran todos los pedidos que usted ha realizado realmente y puede comprobar el estado del pedido y los números de factura correspondientes. Para ello, introduzca manualmente la dirección www.manufactum.com en la barra de direcciones de su navegador. De este modo evita ser dirigido a sitios web fraudulentos a través de un enlace en el correo electrónico.

Nuestro consejo y servicio para usted: Si tiene alguna duda, envíenos un correo electrónico a: info@manufactum.com.

Puede ponerse en contacto con nosotros por varios medios: correo electrónico, por teléfono, mediante formulario de contacto, por chat o por correo postal. Cuando se ponga en contacto con nosotros, utilizaremos los datos personales que nos facilite voluntariamente en ese contexto con el único fin de ponernos en contacto con usted y poder tramitar su solicitud.
La base jurídica para este tratamiento de datos es el artículo 6, apartado 1, letras a), b) y c) del RGPD, así como el artículo 6, apartado 1, letra f) del RGPD. En caso de que el tratamiento de datos se base en el artículo 6, apartado 1, letra f), nuestro interés legítimo para ello radica en responder a su consulta, con el fin de presentar nuestra empresa de forma positiva y lograr un alto nivel de satisfacción entre nuestros clientes y personas interesadas.

En caso de que decida presentar su candidatura por correo postal o electrónico a un puesto de trabajo publicado en nuestra sección «Ofertas de empleo», trataremos sus datos personales básicos (por ejemplo, tratamiento y nombre), sus datos de contacto (por ejemplo, dirección de correo electrónico, número de teléfono), sus datos de dirección y los documentos de su solicitud (por ejemplo, carta de presentación, currículum vitae, certificados), con el fin de decidir sobre la creación de una relación laboral y, en su caso, también para la creación, la ejecución y la finalización de la misma. Solo trataremos otros tipos de datos distintos de los mencionados anteriormente si y en la medida en que estos sean adecuados para acreditar su idoneidad para el puesto. La base jurídica para ello es el artículo 88 del RGPD, en relación con el artículo 26, apartado 1, inciso 1, de la BDSG.

Si nos envía su candidatura por correo electrónico (preferiblemente en formato PDF), asegúrese de utilizar un cifrado suficiente, ya que la transmisión de datos por correo electrónico no es segura y, por tanto, es posible que terceros puedan leerlos. Tenga en cuenta, además, el tamaño máximo de archivo de 7 MB.

Si nos envía documentación de candidatura de un tercero, por ejemplo, porque actúa como consultor de selección de personal, está obligado a cumplir todos los requisitos en materia de protección de datos. Consulte los detalles en el siguiente apartado 3.8.

Por regla general, solo recopilamos datos personales sobre usted directamente de usted mismo. En caso de que, en casos excepcionales, no fuera así, se lo indicaremos por separado. No obstante, es posible que también recibamos datos de otra persona, a saber, la persona que los introduce en los lugares correspondientes de nuestro sitio web (p. ej., creación de cuenta, uso de un formulario de contacto).

Si nos transmite datos personales de un tercero a través de nuestro sitio web, está obligado a cumplir todos los requisitos de protección de datos aplicables, en particular los derivados de los artículos 5 a 9, así como del artículo 12 y siguientes del RGPD. De lo contrario, no tenemos intención de recopilar los datos indicados y nos reservamos el derecho a emprender acciones legales contra usted.

En determinadas circunstancias, sus datos personales también se transmiten a determinados destinatarios. Sus datos pueden transmitirse a las siguientes entidades, sin perjuicio de otras indicaciones sobre destinatarios en la presente política de privacidad:

• Organismos públicos a los que los datos deban transmitirse en virtud de disposiciones legales (p. ej., autoridades tributarias y de supervisión)
• Departamentos internos implicados en la ejecución de tareas (p. ej., ventas, TI, seguridad de TI)
• Encargados del tratamiento (p. ej., proveedores de servicios de TI) (véase también el apartado 3.2.4)
• Socios de envío (p. ej., agencias de transporte)
• Si procede, socios a través de los cuales mostramos publicidad (p. ej., Facebook, Pinterest; véanse también los apartados 3.4.3.2 y 3.4.3.3).
• Nuestro delegado de protección de datos

Salvo en los casos en los que, en esta política de privacidad, informemos sobre la posibilidad de transmitir datos a destinatarios con sede fuera de la UE, no cedemos sus datos a destinatarios con sede fuera de la Unión Europea o del Espacio Económico Europeo. Las transmisiones de datos se realizan sobre la base de las denominadas cláusulas contractuales tipo de la Comisión Europea.

Puede ejercer los derechos que le asisten frente a nosotros, tal y como se indican en el apartado 5, dirigiéndose directamente a nosotros o a nuestro delegado de protección de datos. Encontrará los datos de contacto correspondientes en el apartado 1 y en el apartado 2.

Además del derecho a revocar los consentimientos que nos haya otorgado, y siempre que se cumplan los requisitos legales aplicables, usted tiene los siguientes derechos adicionales:

• el derecho a obtener información sobre sus datos personales que tenemos almacenados (art. 15 del RGPD); en particular, puede solicitar información sobre los fines del tratamiento, la categoría de los datos personales, las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos, el plazo de conservación previsto y el origen de sus datos, en caso de que estos no se hayan recabado directamente de usted;
• el derecho de rectificación de datos inexactos o de completar datos correctos (art. 16 RGPD),
• el derecho de supresión de los datos que tenemos almacenados sobre usted (art. 17 del RGPD), siempre que no debamos cumplir con plazos de conservación legales o contractuales ni con otras obligaciones o derechos legales que justifiquen su conservación,
• el derecho a la limitación del tratamiento de sus datos (art. 18 RGPD), en la medida en que usted impugne la exactitud de los datos, el tratamiento sea ilícito, pero usted se oponga a su supresión; nosotros ya no necesitemos los datos, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o usted haya presentado oposición al tratamiento conforme al art. 21 RGPD,
• el derecho a la portabilidad de los datos conforme al art. 20 del RGPD, es decir, el derecho a recibir los datos seleccionados que tenemos almacenados sobre usted en un formato habitual y legible por máquina, o a solicitar su transmisión a otro responsable del tratamiento
• el derecho a presentar una reclamación ante una autoridad de control. Por lo general, puede dirigirse a la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o de la sede de nuestra empresa.

En la medida en que tratemos datos basándonos en el consentimiento que usted nos haya otorgado, tiene derecho a revocar dicho consentimiento en cualquier momento. La revocación del consentimiento no implica que el tratamiento de datos realizado hasta el momento de la revocación sobre la base de dicho consentimiento deje de ser válido.

El tiempo durante el cual se conservan los datos recopilados sobre usted depende de la finalidad para la que los tratamos. Los datos se conservarán durante el tiempo que sea necesario para alcanzar la finalidad perseguida. En la medida en que debamos conservar determinadas categorías de datos durante un período de tiempo concreto debido a obligaciones legales (por ejemplo, obligaciones fiscales), el mantenimiento de dichos datos una vez que su conservación ya no sea necesaria para la consecución de la finalidad correspondiente se llevará a cabo exclusivamente con el fin de cumplir con la obligación legal. En estos casos, se bloquea el acceso a los datos.

No existe ninguna obligación de facilitarnos sus datos. No obstante, es posible que necesitemos sus datos para formalizar un contrato, por ejemplo, si desea adquirir uno o varios productos en nuestro sitio web. Si no nos facilita los datos personales necesarios para ello (que le hemos solicitado y sobre los que se le informa en la presente política de privacidad), es posible que no podamos celebrar un contrato con usted o que no podamos cumplir un contrato ya celebrado.
Además, si impide, por ejemplo mediante medidas técnicas, que obtengamos los datos necesarios para el uso de nuestro sitio web (véase, en particular, el apartado 3.4), es posible que no pueda utilizar nuestro sitio web o que no pueda hacerlo en su totalidad.
Del mismo modo, en aquellos casos en los que no nos facilite los datos necesarios (por ejemplo, al ponerse en contacto con nosotros o al participar en un sorteo), lamentablemente no podremos ofrecerle el servicio correspondiente.

No existe ninguna obligación de facilitarnos sus datos. No obstante, es posible que necesitemos sus datos para formalizar un contrato, por ejemplo, si desea adquirir uno o varios productos en nuestro sitio web. Si no nos facilita los datos personales necesarios para ello (que le hemos solicitado y sobre los que se le informa en la presente política de privacidad), es posible que no podamos celebrar un contrato con usted o que no podamos cumplir un contrato ya celebrado.

Además, si impide, por ejemplo mediante medidas técnicas, que obtengamos los datos necesarios para el uso de nuestro sitio web (véase, en particular, el apartado 3.4), es posible que no pueda utilizar nuestro sitio web o que no pueda hacerlo en su totalidad.

Del mismo modo, en aquellos casos en los que no nos facilite los datos necesarios (por ejemplo, al ponerse en contacto con nosotros o al participar en un sorteo), lamentablemente no podremos ofrecerle el servicio correspondiente.