Cleverbridge Privacy Policy

Alcance de esta Política de Privacidad

Esta Política de Privacidad describe el uso que hace Cleverbridge de la Información Personal que tratamos cuando usted visita el Sitio o la Tienda, o cuando pide un Producto.

«Información Personal» significa información, incluyendo datos personales en el sentido del Art. 4 (1) del Reglamento Europeo (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD»), relativos a una persona física identificada o identificable como nombres, direcciones, direcciones de correo electrónico o números de teléfono, así como otra información no pública que esté asociada con lo anterior.

Esta Política de Privacidad no se aplica al tratamiento de su Información Personal por terceros, salvo que dicho tratamiento esté controlado por Cleverbridge. En particular, no se aplica al tratamiento de su Información Personal por parte de los Proveedores de los Productos que usted pide.

Papel de Cleverbridge Financial Services GmbH

Cleverbridge Financial Services GmbH, Gereonstrasse 43-65, 50670 Colonia, Alemania («cbFS») puede preparar y procesar transacciones de pago como responsable independiente de la Información Personal con el fin de preparar, verificar y realizar una transacción de pago de comercio electrónico realizada en la Tienda o en un escaparate virtual que Cleverbridge opera para un vendedor. Durante este proceso, cbFS recibe del vendedor información del cliente y de pago, presta servicios de prevención del fraude y transmite Información Personal (incluyendo datos de pago) a un proveedor de pagos específico.

Responsable de la Información Personal y delegado de la protección de datos

Cleverbridge es el responsable de la Información Personal que se trata cuando usted visita el Sitio o la Tienda, o cuando pide Productos.

cbFS es el responsable de la Información Personal que se trata durante una transacción de pago de comercio electrónico realizada en la Tienda o en un escaparate virtual que Cleverbridge opera para un vendedor.

Puede contactar con nuestro responsable de protección de datos en

Cleverbridge GmbH/Cleverbridge Financial Services GmbH

Delegado de Protección de Datos

Gereonstr. 43-65

50670 Colonia

Alemania

Contacto de correo electrónico a través de nuestro Centro de Asistencia

Accesibilidad

Cleverbridge se compromete a asegurar la accesibilidad digital a las personas con discapacidad. Esta Política de Privacidad será accesible a los usuarios invidentes o con discapacidad visual mediante un lector de pantalla compatible. Si experimenta problemas con el acceso, contacte con nosotros haciendo clic aquí para enviar un correo electrónico o aquí para nuestros números de teléfono y direcciones por ubicación.

Sus derechos como interesado de los datos

En su calidad como interesado de los datos, usted tiene diferentes derechos, incluyendo el derecho de acceso, rectificación, eliminación, restricción de tratamiento y portabilidad de los datos con respecto a su Información Personal. Además, puede retirar su consentimiento y oponerse al tratamiento que hacemos de su Información Personal en base a nuestros intereses legítimos. También puede presentar una queja ante una autoridad supervisora.

Estos son sus derechos como interesado de los datos:

• Puede retirar su consentimiento para el tratamiento de su Información Personal por nuestra parte en cualquier momento. En el caso de que retire su consentimiento, no podremos seguir tratando su Información Personal en base a su consentimiento en el futuro. La retirada del consentimiento no tiene ningún efecto sobre la legalidad del tratamiento basado en el consentimiento antes de su retirada.
• Tiene derecho a obtener acceso a la Información Personal que le afecte y que nosotros tratemos. Además, podrá solicitar información sobre los fines del tratamiento, las categorías de Información Personal, las categorías del receptor a quien se revele o se revelará la Información Personal, el período previsto de almacenamiento de la Información Personal o los criterios utilizados para determinar ese período, la existencia del derecho a solicitar la rectificación o eliminación de la Información Personal o la restricción del tratamiento de la Información Personal u oponerse a dicho tratamiento, el derecho a presentar una denuncia ante una autoridad supervisora, cualquier información disponible sobre la fuente de la Información Personal (si la Información Personal no procede de usted), la existencia de un proceso automatizado de toma de decisiones, incluyendo la elaboración de perfiles (definida y tratada más adelante en la sección titulada «Toma de decisiones automatizadas») y la información significativa sobre la lógica en cuestión, así como la importancia y las consecuencias previstas de dicho tratamiento para usted. Tenga en cuenta que su derecho de acceso puede estar limitado por la legislación nacional.
• Tiene derecho a exigirnos la corrección de la Información Personal imprecisa que le concierna. Teniendo en cuenta los fines del tratamiento, tiene derecho a que se complete la Información Personal incompleta, incluso mediante la provisión de una declaración complementaria.
• Tiene derecho a exigirnos la eliminación de la Información Personal que le concierna, salvo que el tratamiento sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de cualquier obligación legal, por razones de interés público o para el establecimiento, el ejercicio o la defensa de demandas judiciales. Tenga en cuenta que el derecho a la eliminación puede estar limitado por la ley (p. ej., nuestra obligación de conservar la Información Personal relativa a una transacción de comercio electrónico durante un determinado período de tiempo).
• Tiene derecho a exigirnos la restricción del tratamiento de la Información Personal que le concierna en la medida que
  • usted impugne la precisión de la Información Personal,
  • el tratamiento sea ilegal, pero usted se oponga a la eliminación de la Información Personal,
  • ya no necesitemos la Información Personal, pero la exige para el establecimiento, ejercicio o defensa de demandas legales o
  • se haya opuesto al tratamiento.
• Tiene derecho a recibir una copia de su Información Personal, que nos haya proporcionado, en un formato estructurado de uso común y legible por máquina, así como el derecho a transmitir esa Información Personal a otro responsable («derecho a la portabilidad de los datos»).
• Tiene derecho a presentar una reclamación ante una autoridad supervisora, como una autoridad pública, que esté establecida en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. También puede presentar la reclamación ante el Comisionado de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW, www.ldi.nrw.de), que es la autoridad supervisora competente en nuestro caso.

Si tratamos su Información Personal en base a nuestros intereses legítimos, tiene derecho a oponerse a dicho tratamiento por motivos relacionados con su situación particular. Esto también se aplica a la elaboración de perfiles. Si tratamos su Información Personal con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de su Información Personal para dicho marketing, lo que incluye la elaboración de perfiles en la medida en que esto esté relacionado con dicho marketing directo.

Para más información sobre sus derechos como interesado de los datos y/o para ejercerlos, contacte con nuestro Responsable de Protección de Datos o con nosotros a través del Centro de Asistencia. Tenga en cuenta que, en general, el ejercicio de estos derechos es gratuito. Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a un determinado carácter repetitivo, podríamos cobrar una cantidad razonable (a lo sumo nuestros costes reales) de acuerdo con las normas legales aplicables o negarnos a actuar con respecto a la solicitud.

Uso de la Información Personal que facilite

En general, tratamos la Información Personal que nos facilita para poder servirle los Productos que pida, procesar pagos, responder a las solicitudes que realiza, para fines de registro (si procediera), y ofrecerle información adicional, oportunidades y funcionalidad relacionadas con los Productos que pida. También utilizamos la Información Personal para prevenir o detectar fraudes o abuso de nuestro Sitio o Tienda y para adaptar mejor las funcionalidades, el rendimiento y el soporte del Sitio o Tienda a las necesidades de nuestros Clientes, o para realizar funciones o mejoras técnicas, logísticas o de otro tipo.

Tratamos la siguiente Información Personal que usted facilita al usar el Sitio o la Tienda o al pedir los Productos:

Solicitudes y cumplimiento del contrato

Para comprar Productos a través de la Tienda, usted debe facilitar y nosotros trataremos su nombre, dirección de correo electrónico, código postal, dirección (cuando sea necesario para cumplir con su pedido), y toda la información financiera necesaria para la facturación y la facturación recurrente (cuando proceda) o un subconjunto de lo anterior.

La información necesaria para la facturación depende del método de pago seleccionado y puede incluir el número de la tarjeta de crédito, el código de verificación de la tarjeta, el número de cuenta, el nombre de la cuenta, el código postal para la facturación o cualquier otra información necesaria para los métodos de pago que haya seleccionado.

También recopilamos su código postal con el fin de identificar el cálculo de impuestos, el procesamiento y soporte de la transacción y con fines estadísticos. Solo transferimos su código postal a los Proveedores con fines de cumplimiento de su pedido a través de nuestra Tienda y para fines estadísticos. No vendemos la información del código postal que nos facilite en relación con otra información, no la conectamos con series de datos externos a la transacción y no la utilizamos nosotros mismos para fines publicitarios.

La base legal para el procesamiento de las actividades necesarias para la identificación de actividades fraudulentas y para fines estadísticos es el Art. 6 (1) (f) del RGPD. Nuestro interés legítimo radica en la ejecución de nuestras ofertas y servicios, la integridad de nuestros sistemas y el análisis de la base de clientes.

En determinados sitios web, damos a los usuarios la opción de proporcionarnos la información del registro de cuenta. Esta información puede incluir, entre otros, su nombre, dirección, dirección de correo electrónico y una contraseña.

Sin su consentimiento explícito previo, solo le enviaremos anuncios relacionados con los Productos que no sean de naturaleza promocional (por ejemplo, avisos relacionados con la compra de Productos o información relativa a la renovación de suscripciones) y solo cuando creamos que es necesario hacerlo.

Al contactar con nosotros por correo electrónico, fax, formulario de contacto o teléfono, o si utiliza cualquiera de las direcciones de correo electrónico, fax o números de teléfono proporcionados en el Sitio o la Tienda, recopilaremos cualquier Información Personal que decida facilitar en relación con esa comunicación. Salvo que su solicitud se refiera a la ejecución de un contrato, la base legal para el tratamiento de su solicitud es el Art. 6 (1) (f) del RGPD. Nuestro interés legítimo es tramitar su solicitud.

Salvo que se indique lo contrario, la base legal de todas las actividades de tratamiento mencionadas en esta sección es el Art. 6 (1) (b) del RGPD y, con respecto al tratamiento para el cumplimiento de una obligación legal a la que estemos sujetos, el Art. 6 (1) (c) del RGPD.

Prevención del fraude y del blanqueo de capitales, procesamiento de los pagos y control del cumplimiento de las normas de exportación

Cleverbridge (incluyendo cbFS) recopila y trata Información Personal para los siguientes fines:

• Validación de la legitimidad de una transacción con arreglo a la legislación aplicable contra el blanqueo de capitales mediante el uso de mecanismos internos y proveedores de datos externos (de acuerdo con el Artículo 6 (1) (c) del RGPD),
• Confirmación de que la transacción prevista no es de naturaleza fraudulenta mediante el uso de mecanismos internos y proveedores de datos externos (de acuerdo con el Artículo 6 (1) (f) del RGPD), y
• Ejecución de la transacción del procesamiento de pago (de acuerdo con el Artículo 6 (1) (f) del RGPD en el caso de cbFS, o de otro modo, de acuerdo con el Artículo 6 (1) (b) del RGPD).

Boletín de noticias y otra información promocional

Si solicita información promocional a través de cualquiera de los formularios del Sitio o de la Tienda, o si se inscribe a un boletín de noticias o a las actualizaciones del blog, trataremos su Información Personal, sujeto a su consentimiento, para fines publicitarios, de investigación de mercado y adaptación de los servicios electrónicos.

Su Información Personal será tratada en base a su consentimiento según el Art. 6 (1) (a) del RGPD. Puede retirar su consentimiento en cualquier momento en un futuro como se describe en Sus derechos como interesado de los datos.

Las instrucciones para cancelar la suscripción acompañarán a cada boletín o comunicación promocional que le enviemos.

No es necesario facilitar Información Personal

No hay ningún requisito para que usted nos facilite Información Personal. Sin embargo, si no facilita la información necesaria para el cumplimiento de un contrato, no podemos cerrar dicho contrato.

Recopilación automática de Información Personal y datos analíticos

Además de la información que usted facilita, recopilamos automáticamente Información Personal a través de diferentes tecnologías como se describe a continuación:

Dirección IP

Recopilamos su dirección IP y la transferimos al Proveedor para fines de identificación de actividades fraudulentas, cumplimiento de las normas de exportación, cálculo de impuestos y procesamiento y soporte de transacciones. Su dirección IP será truncada por nuestros sistemas antes de la transmisión al Proveedor.

Dependiendo de su fin específico, el tratamiento de su dirección IP está basado en el Art. 6 (1) (b), (c) o (f) del RGPD. Nuestro interés legítimo es la ejecución de nuestras ofertas, contratos y servicios y la integridad de nuestros sistemas.

Cookies, rastreo y otras tecnologías analíticas

Cleverbridge y nuestros Proveedores utilizan cookies o tecnologías similares para almacenar información de contenido, para reconocer sus preferencias personales o información de acceso (si procede), analizar tendencias, administrar el sitio web, rastrear los movimientos de los usuarios en el Sitio y la Tienda, y para recopilar información demográfica sobre nuestra base de usuarios en su conjunto. Puede controlar el uso de las cookies y deshabilitarlas y eliminarlas a nivel de navegador individual, pero si decide deshabilitarlas, puede limitar el uso de ciertas características o funciones de nuestro Sitio o Tienda, incluyendo la posibilidad de pedir Productos.

Colaboramos con otros terceros ya sea para mostrar publicidad en el Sitio y la Tienda o para gestionar publicidad en otros sitios web. Estos terceros pueden utilizar tecnologías como las cookies para recopilar información sobre sus actividades en el Sitio y la Tienda y otros sitios web con el fin de transmitirle publicidad basada en sus actividades de navegación e intereses. Si no desea que esta información se utilice para presentarle anuncios basados en sus intereses, puede excluir la opción haciendo clic aquí (o si vive en la Unión Europea, haga clic aquí). Tenga en cuenta que esto no significa que no le lleguen anuncios. Seguirá recibiendo anuncios genéricos. Además, la exclusión en sí misma se guarda en una cookie, lo que significa que cuando elimine las cookies, si cambia de navegador, si usa un dispositivo diferente o si modifica las cookies de cualquier otro modo, tendrá que volver a excluir la opción.

Google Analytics

Nuestro Sitio y Tienda utilizan Google Analytics, un servicio analítico de webs prestado por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos («Google»).

Google utiliza cookies para ayudarnos a analizar el uso del Sitio y la Tienda y para ayudarnos a mejorar la experiencia del usuario y mantener el rendimiento del Sitio y la Tienda. La información generada por la cookie sobre su uso del Sitio se envía a un servidor de Google en los Estados Unidos y se almacena allí.

Tenga en cuenta que su dirección IP será truncada por nuestros sistemas antes de enviar los datos a un servidor de Google. Por lo tanto, no será identificado como una persona individual en Google Analytics, sino solo como parte de la base de usuarios.

Google utilizará esta información para evaluar el uso del Sitio y de la Tienda, recopilar informes sobre la actividad del Sitio y de la Tienda, y proporcionar otras actividades del Sitio y de la Tienda y servicios relacionados de Internet. Puede encontrar más información sobre Google Analytics aquí.

Si no desea que se utilicen Analíticas en su navegador, puede instalar el complemento de navegador de Gogle Analytics. Dado que Google utiliza cookies, puede configurar su navegador para que las rechace o para que indique cuándo se envía una cookie, tal y como se describe en Cookies, rastreo y otras tecnologías de análisis.

Hotjar

Nuestro Sitio y Tienda también utilizan el servicio analítico Hotjar para recopilar análisis y feedback. Hotjar lo facilita Hotjar Limited (Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta), https://www.hotjar.com/.

Los servicios de Hotjar nos permiten analizar cómo utilizan los visitantes nuestro Sitio y Tienda mediante la revelación del comportamiento online relacionado con nuestro Sitio y Tienda y recopilando el feedback de esos visitantes.

Utilizamos Hotjar para registrar, de forma agregada y no personal, información como los movimientos del ratón, clics del ratón y actividad de desplazamiento durante la navegación. La información sobre el navegador (tipo, versión, tamaño de pantalla, etc.), la información básica sobre el usuario (país, idioma, zona horaria), y los datos que contienen los movimientos del ratón, los clics, los eventos de desplazamiento y las pulsaciones de teclas se transfieren a Hotjar. La información que introduce en los campos de formularios y su dirección IP se enmascara con contenido ilegible antes de que la información sea transmitida a Hotjar para proteger su privacidad.

Para más información, consulte la Política de Privacidad de Hotjar en https://www.hotjar.com/privacy. Puede optar por deshabilitar el servicio Hotjar visitando https://www.hotjar.com/opt-out.

Procesamiento automático de datos analíticos

Recibimos y almacenamos cierto tipo de información cada vez que interactúa con nosotros. Este intercambio automático de datos entre su navegador y nuestro servidor al acceder a nuestro Sitio o Tienda nos informa sobre el navegador que está utilizando, la fecha y hora de su visita, el nombre de su Proveedor de Servicios de Internet (ISP), información del dispositivo, incluyendo la ID del dispositivo, el Sitio que está utilizando para visitarnos y las partes de nuestro Sitio y Tienda que visita.

La información que recopilamos automáticamente se denomina «Información Analítica».

Utilizamos esta Información Analítica en forma agregada para fines internos, como establecer determinados ajustes para el Sitio o Tienda, como el idioma o la ubicación, para mantener nuestra capacidad operativa, prevenir el acceso fraudulento a nuestro Sitio o Tienda, o para analizar los patrones de uso para que podamos mejorar nuestro Sitio y Tienda. También nos reservamos el derecho de utilizar y divulgar cualquier Información Analítica agregada a nuestra discreción, ya que no se le identificará como persona individual.

La agregación de Información Analítica para los fines anteriores está basada en el Art. 6 (1) (f) del RGPD.

Lista de tecnologías de rastreo y otras tecnologías analíticas

La información detallada relativa a las tecnologías de rastreo y otras analíticas que se pueden usar en el Sitio y Tienda de Cleverbridge se pueden encontrar aquí.

Información Personal de otras fuentes

Podemos recopilar Información Personal sobre usted de otras fuentes como los Proveedores de Productos o terceros que prestan servicios para nosotros en relación con el Sitio o la Tienda. Podemos añadir esta información a la Información Personal que recopilamos sobre usted a través del Sitio o la Tienda con el fin de prevenir o detectar el fraude o los abusos de nuestro Sitio o Tienda y para tramitar su pedido y contactarle en relación con su pedido de Productos. No tratamos dicha información con fines de marketing.

Las bases legales para estas actividades de tratamiento son el Art. 6 (1) (b) del RGPD en la medida en que la información sea necesaria para el cumplimiento del contrato y el Art. 6 (1) (f) del RGPD para la prevención y detección de fraudes y abusos.

Con el fin de evitar incumplimientos de pago, nos reservamos el derecho de obtener de terceros información sobre su solvencia (por ejemplo, sobre la base de procesos matemáticos-estadísticos) para determinados métodos de pago (como el débito directo y las órdenes de compra) de conformidad con el Art. 6 (1) (f) del RGPD.

Privacidad de menores

La Tienda, el Sitio y las compras de productos de Cleverbridge son solo para adultos. Las personas menores de dieciocho (18) años no nos facilitarán ninguna Información Personal. No pediremos intencionalmente Información Personal a personas menores de dieciocho años, ni trataremos su Información Personal.

Aviso adicional para los residentes de los Estados Unidos: No recogemos ni retenemos intencionadamente información de los visitantes del Sitio o la Tienda que sean menores de trece (13) años.

Divulgación de Información Personal

Excepto indicación contraria en esta Política de Privacidad, no utilizamos ni compartimos su Información Personal con terceros, salvo que usted nos lo pida o autorice. No venderemos ni alquilaremos su Información Personal a terceros con fines de marketing y solo compartiremos su Información Personal con terceros en la forma descrita a continuación:

Afiliados de Cleverbridge

Cleverbridge, Inc. (350 N Clark, Suite 700, Chicago, Illinois, 60654, EE. UU.), Cleverbridge GmbH y Cleverbridge Financial Services GmbH (Gereonstr. 43-65, 50670 Colonia, Alemania), Cleverbridge KK (Wakamatsu Bldg. 7F, 3-3-6 Nihonbashi-Honcho, Chuo-ku, Tokio 103-0023 Japón), y Cleverbridge Co., Ltd. (Level 4, Neihu New Century Building, 55 Zhouzi Street, Neihu District, Taipei, Taiwán) (colectivamente, «Afiliados») actúan como encargados del tratamiento en nombre de Cleverbridge para ofrecer un soporte al cliente global, prevenir fraudes, cumplir con los pedidos, gestionar clientes, prestar servicios de marketing y ventas, así como desarrollar negocios y plataformas.

Cleverbridge ha desarrollado prácticas de datos globales para asegurar que su Información Personal esté debidamente protegida. Tenga en cuenta que la Información Personal puede ser transferida, accedida y almacenada globalmente según se necesite para los fines y la divulgación establecidos en esta Política de Privacidad.

Proveedores de los Productos

Proporcionaremos Información Personal a los Proveedores de los Productos vendidos a través de la Tienda para que puedan servirle los Productos, para registrarle como usuario autorizado, para proporcionarle soporte y actualizaciones, y para fines similares. La base de esas transferencias de datos es el Art. 6 (1) (b) del RGPD, que permite el tratamiento de datos para la ejecución de un contrato o medidas precontractuales.

También proporcionaremos los datos analíticos recopilados a través de las cookies o tecnologías similares a los Proveedores de los Productos vendidos a través de la Tienda para permitirles analizar las tendencias, rastrear los movimientos de los usuarios en el Sitio y la Tienda, y recopilar información demográfica sobre nuestra base de usuarios en su conjunto, tal como se establece en el apartado Cookies, rastreo y otras tecnologías analíticas. Solo transferimos Información Analítica a través de dichas tecnologías.

Tenga en cuenta que los Proveedores utilizan dicha información como responsables independientes de acuerdo con sus propias políticas de privacidad que pueden diferir de nuestra Política de Privacidad. Si desea saber cómo tratan los Proveedores dicha información, visite sus sitios web y revise sus políticas de privacidad.

Terceros proveedores de servicios

Podemos facilitar su Información Personal a terceros proveedores de servicios que trabajan en nuestro nombre para poner a su disposición el Sitio, la Tienda y los Productos, el soporte al cliente relacionado y para ayudarnos a comunicarnos con los Clientes y Proveedores y a operar el Sitio y la Tienda. En la medida en que hacemos uso de los servicios de terceros para llevar a cabo nuestros servicios, procesamos la Información Personal de acuerdo con las disposiciones del RGPD, la CCPA y cualquier otra ley y reglamento aplicable. Las categorías de proveedores de servicios que nos ayudan a prestar nuestros servicios incluyen servicios tales como la comunicación que podamos establecer con usted por correo electrónico, el procesamiento de transacciones de pago, la ejecución de una sólida autenticación del cliente, el envío de Productos, las órdenes de detección de actividades fraudulentas, la prestación de servicios de atención al cliente o servicios de cumplimiento que nos conciernan, y/o mantener el cumplimiento de las leyes y reglamentos aplicables. Los terceros proveedores de servicios que tratan datos en nuestro nombre no tienen ningún derecho a utilizar su Información Personal excepto cuando sea necesario para ayudarnos a poner a disposición el Sitio, la Tienda, los procesos relacionados y los Productos. Las transferencias a terceros subsiguientes están cubiertas por las disposiciones de esta Política de Privacidad en lo que respecta a la notificación y elección y los acuerdos con nuestros proveedores de servicios terceros y el Proveedor.

Proporcionamos datos analíticos a los proveedores de tecnologías analíticas y de rastreo como se describe en el apartado Cookies, rastreo y otras tecnologías analíticas.

En caso de no abonar una transacción de débito directo que no sea causado por una cancelación a través del titular de la cuenta, nos reservamos el derecho de facilitar la información de su cuenta (su número de cuenta y número de identificación bancaria) a un tercero para que guarde esos hechos en un archivo de bloqueo y los envíe a otras empresas que estén afiliadas a los procedimientos de débito directo. La entrada en el archivo de bloqueo se borra una vez que se ha liquidado el importe facturado. La base legal para este tratamiento de su información personal es el Art. 6 (1) del RGPD. Nuestro interés legítimo es evitar futuros incumplimientos de pago.

Exportación y tratamiento de Información Personal en países fuera del Espacio Económico Europeo

Para tramitar su pedido, sus datos podrán ser transferidos a nuestros Afiliados de Cleverbridge, a los Proveedores de los Productos y/o a los proveedores de servicios Terceros con sede fuera del Espacio Económico Europeo en países que, hasta la fecha, pueden no tener un nivel de privacidad de datos reconocido como equivalente al de la Unión Europea, en particular, los EE. UU.

Los Afiliados de Cleverbridge, Proveedores y los terceros proveedores de servicios que reciben Información Personal de nosotros han establecido y ejecutado acuerdos para la transferencia internacional de Información Personal que permite el tratamiento de su Información Personal y que se corresponde con las Cláusulas Contractuales Estándar de la Unión Europea para la transferencia de Información Personal a países terceros. Una copia de las Cláusulas Contractuales Estándar está disponible en el sitio web de la Comisión Europea.

Aplicación de la ley, autoridades y organismos gubernamentales

Podemos revelar su Información Personal a los destinatarios si tal revelación es necesaria para:

• cumplir con las leyes pertinentes o responder a las citaciones u órdenes judiciales que se nos hayan entregado (Art. 6 (1) (c) del RGPD);
• aplicar nuestros Términos y Condiciones Generales (Art. 6 (1) (b) del RGPD);
• proteger y defender nuestros derechos o propiedad, o los derechos o propiedad de los visitantes de la Tienda y el Sitio, nuestros Clientes, nuestros Proveedores, u otros terceros (Art. 6 (1) (f) del RGPD); o
• en determinadas situaciones, acatar las solicitudes legítimas de las autoridades públicas de que se revele Información Personal, incluso para cumplir los requisitos de seguridad nacional o de aplicación de la ley (Art. 6 (1) (c) del RGPD).

En el caso de pedidos exentos de impuestos que provengan de determinados países de la UE, la información de su dirección puede ser transmitida a las autoridades fiscales responsables para establecer si su número de identificación a efectos de IVA (VAT-ID) es correcto (Art. 6 (1) (c) del RGPD).

En los siguientes países, desde la perspectiva de la UE, existe un nivel de protección adecuado para el tratamiento de datos personales que es equivalente al ofrecido en la UE (lo que se conoce como decisión de adecuación): Andorra, Argentina, Canadá (con limitaciones), Islas Feroe, Guernsey, Israel, Isla de Man, Japón, Jersey, Nueva Zelanda, Suiza y Uruguay. Los Estados Unidos y la Unión Europea también han llegado a un acuerdo sobre el marco legal de las transferencias de datos personales entre ambos territorios, según el cual se considera que las empresas adheridas a este marco garantizan una protección adecuada de los datos. Con destinatarios en otros países, o destinatarios en los Estados Unidos que no cumplen los requisitos del Marco de Privacidad de Datos entre la UE y los Estados Unidos, acordamos utilizar cláusulas contractuales tipo de la UE, normas corporativas vinculantes u otros mecanismos permitidos para proporcionar un «nivel adecuado de protección» de acuerdo con los requisitos legales. Estaremos encantados de proporcionarle más información al respecto a través de las vías de contacto que se detallan más arriba.

Seguridad y confidencialidad de los datos

Con el fin de mantener el más alto nivel de protección de los Clientes y Proveedores, nos adherimos a las normas y reglamentos aplicables de la industria. Por lo tanto, mantenemos medidas y procedimientos físicos, técnicos y organizativos comercialmente razonables y apropiados para salvaguardar y asegurar su Información Personal durante el tratamiento, en particular, la recopilación, la transmisión y el almacenamiento. Su Información Personal solo es accesible por personal autorizado familiarizado con las políticas de privacidad de datos de Cleverbridge.

Seguridad de la Capa de Transporte (TLS)

Todo acceso a las páginas de pedidos de la Tienda se concede mediante la tecnología de Seguridad de la Capa de Transporte (TLS), que codifica la Información Personal que usted facilita durante el proceso de pedido. Este sistema protege los datos confidenciales de ser interceptados por terceros y transfiere su Información Personal a través de un canal seguro. Para garantizar este nivel de seguridad, nuestros sistemas utilizan un certificado de acuerdo con la práctica común del comercio electrónico. Este certificado lo emite un proveedor de seguridad de confianza. Todos los navegadores web estándar son compatibles con esta tecnología y aceptan automáticamente los certificados de los proveedores de seguridad de confianza. Si tiene alguna pregunta sobre seguridad, puede contactar con nosotros a través de nuestro Centro de Asistencia.

Datos de Tarjetas de crédito

Cleverbridge mantiene el pleno cumplimiento del PCI DSS (Estándar de seguridad de los datos de la industria de las tarjetas de pago) para mejorar la seguridad de los datos de las tarjetas de pago y proporcionar un entorno de comercio electrónico seguro para nuestros Clientes. El estándar PCI DSS establece los requisitos de la arquitectura de la red, el desarrollo de software, la gestión de la seguridad y otras medidas proactivas críticas para garantizar la seguridad de las transacciones con tarjetas de pago. Cada año un Asesor de Seguridad Cualificado examina a fondo las medidas técnicas y organizativas establecidas en Cleverbridge para garantizar que nos adherimos a las estrictas regulaciones del estándar PCI.

Por tanto, solo revelamos los últimos cuatro dígitos del número de la tarjeta de crédito al confirmar un pedido. Pero transmitimos el número completo de la tarjeta de crédito solo al procesador de pago pertinente durante el procesamiento del pedido. Gracias a los requisitos del PCI DSS, esta transferencia está protegida al usar el sistema de seguridad de capa de transporte (TLS).

Elaboración de perfiles y toma de decisiones automatizadas

1. Elaboración de perfiles

En ciertos casos, Cleverbridge procesa sus datos de forma automática para analizar o predecir sus interacciones con Cleverbridge —lo que se conoce como «elaboración de perfiles»— con el objetivo de optimizar su experiencia como usuario. Más específicamente, utilizamos la elaboración de perfiles para comparar el comportamiento de compra pasado con el comportamiento de compra actual y asegurarnos de que una compra actual no sea fraudulenta, detectar anomalías en el procesamiento de pagos, como dificultades técnicas a la hora de finalizar transacciones con tarjeta, y personalizar nuestras comunicaciones con usted, incluidas las comunicaciones con fines promocionales (pero solo en caso de que hayamos obtenido los consentimientos pertinentes para hacerlo).

• Si tiene preguntas relacionadas con la elaboración de perfiles o desea que dejemos de elaborar perfiles con sus datos, póngase en contacto con nosotros a través de una de las vías indicadas más arriba. Tenga en cuenta que en algunos casos la elaboración de perfiles es necesaria para continuar con un producto de suscripción o comprar a Cleverbridge, de modo que si se opone a ella podría dejar de tener acceso a estos servicios.

2. Toma de decisiones automatizadas

Cleverbridge utiliza la elaboración de perfiles en combinación con la toma de decisiones automatizadas. La toma de decisiones automatizadas significa que la plataforma de Cleverbridge toma ciertas decisiones basadas en el tratamiento de datos automatizado, sin la intervención de un ser humano. Algunas de estas decisiones automatizadas apenas tienen impacto sobre usted, como el tipo de comunicaciones de marketing que recibe, pero otras, sin embargo, afectan a su capacidad de completar una transacción, ya que, por ejemplo, evitan que se lleve a cabo la transacción si se identifica como fraudulenta. En particular, Cleverbridge utiliza verificaciones automatizadas para prevenir fraudes en los pagos y evitar infracciones de listas gubernamentales de partes sancionadas (p. ej. OFAC) y detectar anomalías en el procesamiento de pagos.

Tomamos una decisión automatizada cuando:

• decidimos aprobar su compra, completar la transacción y cargar el método de pago proporcionado.
• decidimos no aprobar la transacción porque:
• puede ser fraudulenta. Si nuestro proceso automatizado muestra que su comportamiento indica una posible conducta fraudulenta, que su comportamiento no es consistente con el uso previo de nuestros servicios, o que ha intentado ocultar su verdadera identidad, rechazaremos su transacción. En estos casos, utilizamos la información que nos ha proporcionado, los datos de Maxmind, Inc. (un servicio de prevención de fraude) y los datos internos de Cleverbridge. En algunos casos, estos datos se evalúan mediante un algoritmo de aprendizaje automático que asigna una puntuación de riesgo a su transacción como parte de la evaluación de riesgos. Nosotros desarrollamos continuamente nuestros modelos de fraude para garantizar la seguridad de sus transacciones y estudiamos atentamente cómo cambian los patrones de fraude (por ejemplo, qué categorías de vendedores o productos son más propensas a ser objeto de intentos de fraude).
• puede constituir blanqueo de capitales. Nuestro proceso automatizado analiza si su comportamiento puede indicar blanqueo de dinero.
• procede de una persona, entidad o ubicación incluida en listas de sanciones, como se trata con más detalle más arriba en la sección de «Cumplimiento de las normas de exportación».

Además de los fines mencionados anteriormente, no tratamos su Información Personal para ningún otro tipo de toma de decisiones automatizadas, incluida la elaboración de perfiles, según se menciona en el Art. 22(1) y (4) del RGPD.

Retención de datos

Cleverbridge retendrá la Información Personal durante el tiempo que sea necesario para facilitar la venta de los Productos para los cuales los Proveedores han contratado a Cleverbridge, así como para cumplir con las obligaciones legales (períodos de retención legales), resolver litigios y hacer cumplir nuestros acuerdos.

De forma general, eliminamos su Información Personal en cuanto ya no es necesaria para los fines mencionados, salvo que el almacenamiento temporal siga siendo necesario. Almacenamos su Información Personal en base a pruebas legales y obligaciones de almacenamiento, que se derivan, entre otras cosos, del Código de Comercio alemán y del Código Fiscal alemán, según los cuales los períodos de almacenamiento son de hasta diez años completos. Además, guardamos sus datos para el período durante el cual se pueden hacer valer las reclamaciones contra nuestra empresa.

Si usted lo solicita, restringiremos el tratamiento de su Información Personal en virtud de la legislación vigente. Una vez que los períodos de retención legales hayan expirado, los datos serán eliminados de nuestros sistemas operativos.

Derechos adicionales en virtud de la CCPA

Además de la información revelada anteriormente, usted tiene derecho a dar instrucciones a Cleverbridge para que no venda sus datos, según se define en la CCPA. Para hacerlo, puede enviar su solicitud aquí. Cleverbridge no le discriminará por ejercer ninguno de sus derechos válidos en virtud de la CCPA.

Cambios en esta Política de Privacidad y en las Versiones Anteriores

Esta Política de Privacidad es un documento activo y está sujeto a modificaciones ocasionales. Podemos actualizar esta Política de Privacidad para reflejar posibles cambios en nuestras prácticas informativas. Le recomendamos que revise periódicamente esta página para obtener la información más reciente sobre nuestras prácticas de privacidad.