Aviso de privacidad

Aviso de privacidad para el programa propoints - www.propoints.com

I. Generalidades sobre el tratamiento de datos

1. 1. Alcance del tratamiento de datos personales

   Recopilamos y utilizamos datos personales básicamente solo cuando es necesario para poner a disposición nuestra página web, nuestros contenidos y nuestros servicios.

2. 2. Base jurídica para el tratamiento de datos personales

   En caso de que para procesos de tratamiento de datos personales obtengamos el consentimiento de la persona en cuestión, la base jurídica para el tratamiento de datos personales será el art. 6, ap. 1, frase 1, letra a del RGPD.
   
   Cuando el tratamiento de datos personales sea necesario para el cumplimiento de un contrato en el que el interesado sea parte, la base jurídica será el art. 6, ap. 1, frase 1, letra b del RGPD. Esto también se aplicará para procesos de tratamiento necesarios para la implementación de medidas precontractuales.
   
   Cuando el tratamiento de datos personales es necesario para cumplir una obligación legal, a la que estemos sujetos, la base jurídica será el art. 6, ap. 1, frase 1, letra c del RGPD.
   
   Si el tratamiento es necesario para salvaguardar un interés legítimo nuestro o de un tercero y si los intereses, los derechos fundamentales y las libertades del interesado no prevalecen sobre el interés anterior, la base jurídica será el art. 6, ap. 1, frase 1, letra f del RGPD.
   
   Si para el tratamiento de los datos es necesario el almacenamiento de información en su equipo terminal o el acceso a información ya almacenada en el equipo terminal, la base jurídica para ello será el § 25 ap. 1, 2 de la Ley alemana sobre protección de datos y protección de la privacidad en las telecomunicaciones y los telemedios (TTDSG).

3. 3. Eliminación de datos y duración de almacenamiento

   Los datos personales de la persona en cuestión se eliminarán o bloquearán en cuanto deje de ser aplicable la finalidad del almacenamiento. También puede llevarse a cabo un almacenamiento si así lo dispone el legislador europeo o nacional en reglamentos, leyes u otras disposiciones de la UE a las que esté sujeto el responsable del tratamiento. También se llevará a cabo el bloqueo o la eliminación de los datos si vence un plazo de almacenamiento prescrito por las citadas normas, a menos que exista la necesidad de seguir almacenando los datos para la celebración o el cumplimiento de un contrato.

4. 4. Contacto general

   Puede ponerse en contacto con nosotros mediante el formulario de contacto, correo electrónico, teléfono, SMS, WhatsApp o por carta. En este caso, solo almacenaremos sus datos y, si procede, anexos de la solicitud incluidos los datos de contacto indicados por usted allí, para la tramitación de la solicitud y en caso de preguntas de seguimiento. En el formulario de contacto también se procesan sus datos de conexión, como la dirección IP y la fecha, así como la hora de envío. En caso de que se ponga en contacto con nosotros por correo electrónico, se procesarán su dirección de correo electrónico y la fecha, así como la hora de envío. Si el contacto es telefónico, por SMS o WhatsApp se procesará el número de teléfono. Si nos escribe una carta, procesaremos sus datos de dirección y la fecha de entrada. En este contexto, no se producirá ninguna transmisión de los datos a terceros.
   
   La base jurídica para el tratamiento de los datos será el art. 6, ap. 1, frase 1, letra f del RGPD. Nuestro interés en responder su solicitud es superior a su interés; ya que usted nos escribe, también es en su interés que respondamos, y usted es consciente de que necesitamos tratar sus datos para responder a su solicitud. Los datos de conexión se recopilan para poder tramitar y responder su solicitud y para poder contrarrestar cualquier uso indebido de las opciones de contacto.
   
   Si el objetivo del contacto es la celebración de un contrato o si sirve para la ejecución de un contrato, la base jurídica para el tratamiento será el art. 6, ap. 1, frase 1, letra b del RGPD.
   
   Los datos se eliminarán en cuanto dejen de ser necesarios para lograr la finalidad de su recopilación. Este será el caso cuando haya finalizado la respectiva comunicación con la persona en cuestión. La comunicación se considerará finalizada cuando las circunstancias permitan deducir que el asunto en cuestión se ha aclarado de forma concluyente.

5. 5. Destinatarios de sus datos

   Los organismos internos solo tienen acceso a los datos sobre su persona necesarios para el cumplimiento de su finalidad de tratamiento. Esto también se aplica a los proveedores de servicios y auxiliares para el cumplimiento contratados por nosotros. Todos los organismos y personas que trabajan con sus datos están obligados a la confidencialidad de los datos y son conscientes del tratamiento sensible de los datos personales.
   
   Sus datos solo se transferirán a otras personas si ello se ajusta a la normativa sobre protección de datos. Esto ocurre cuando la transmisión es necesaria para el cumplimiento de las finalidades o si hemos obtenido de su parte el consentimiento para utilizar y transferir los datos. En determinadas circunstancias, las siguientes categorías de destinatarios pueden obtener sus datos:

   • Proveedores de servicios para la gestión de nuestra página web y del programa propoints y el tratamiento de los datos almacenados o transferidos por los sistemas (p. ej. para servicios de centros de cálculo, gestión de pagos, seguridad informática). En este caso, la base jurídica para la transmisión será el art. 6, ap. 1, frase 1, letra b o letra f del RGPD, siempre que no se trate de un encargado del tratamiento.
   • Organismos/autoridades estatales, siempre que sea necesario para el cumplimiento de una obligación legal. La base jurídica para la transmisión será el art. 6, ap. 1, frase 1, letra c del RGPD.
   • Las personas contratadas para la ejecución de nuestra operación comercial (p. ej. auditores, bancos, aseguradoras, asesores legales, autoridades reguladoras, partes implicadas en la adquisición de empresas o en la fundación de empresas conjuntas). La base jurídica para la transmisión será el art. 6, ap. 1, frase 1, letra b o letra f del RGPD.
   • En el marco de la visita a la página web, al participar en el programa propoints, así como al utilizar la Reward Shop (tienda de recompensas) se considerarán otros destinatarios, que se indican en los apartados II. y III. en los puntos correspondientes.

6. 6. Fuentes de datos

   Principalmente, obtenemos sus datos personales directamente de usted y, de ser necesario, utilizamos además fuentes públicas (sitios web, directorios de contacto, etc.) para el establecimiento de contacto inicial. En caso de que también obtengamos datos de otras fuentes, informaremos de ello en el punto en cuestión.

7. 7. Derechos de los interesados

   Si se tratan sus datos personales, se le considerará parte interesada en el sentido del RGPD y tendrá los siguientes derechos frente al responsable:

   1. a) Derecho de acceso

      Puede solicitar al responsable una confirmación de si estamos tratando datos personales sobre usted.
      
      En caso de que se esté produciendo dicho tratamiento, puede solicitar al responsable información sobre lo siguiente:
      
      (1) las finalidades para las que se están tratando los datos personales;
      (2) las categorías de los datos personales que se están tratando;
      (3) los destinatarios y/o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen;
      (4) la duración prevista del almacenamiento de los datos personales que le conciernen, en caso de que no sean posibles datos concretos al respecto, criterios para determinar la duración del almacenamiento;
      (5) la existencia de un derecho de corrección o eliminación de los datos personales que le conciernen, un derecho de limitación del tratamiento por parte del responsable o un derecho de oposición frente a este tratamiento;
      (6) la existencia de un derecho de recurso ante una autoridad de regulación;
      (7) toda la información disponible sobre el origen de los datos, si los datos personales no se han obtenido de la persona en cuestión;
      (8) la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a la que se refiere el ar. 22, aps. 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para la persona en cuestión.
      
      Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar ser informado sobre las garantías adecuadas según el art. 46 del RGPD con relación a la transmisión.

   2. b) Derecho de rectificación

      Tiene derecho a rectificar y/o completar los datos personales tratados que le conciernen si son incorrectos o incompletos frene al responsable. El responsable debe aceptar inmediatamente la rectificación.

   3. c) Derecho a limitación del tratamiento

      Bajo los siguientes requisitos puede solicitar la limitación del tratamiento de los datos personales que le conciernen:
      
      (1) si impugna la exactitud de los datos personales que le conciernen durante un periodo que permita al responsable verificar la exactitud de los datos personales;
      (2) si el tratamiento es ilícito y rechaza la eliminación de los datos personales y, en lugar de ello, solicita la limitación del uso de los datos personales;
      (3) si el responsable ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial, o
      (4) si ha presentado una objeción contra el tratamiento según el art. 21, ap. 1 del RGPD y todavía no se sabe con certeza si los motivos legítimos del responsable prevalecen sobre los suyos.
      
      Si se ha limitado el tratamiento de los datos personales que le conciernen, estos datos solo podrán tratarse —aparte de su almacenamiento— con su consentimiento o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial o para proteger los derechos de otra persona física o jurídica o debido a un interés público importante de la Unión o de un país miembro.
      
      Si la limitación del tratamiento se ha restringido según los requisitos indicados arriba, el responsable le informará antes de que se suprima la limitación.

   4. d) Derecho de eliminación

      Puede solicitar al responsable que se eliminen inmediatamente los datos personales que le conciernen y el responsable está obligado a eliminar estos datos sin dilación cuando concurra uno de los motivos siguientes:
      
      (1) Los datos personales que le conciernen ya no son necesarios para los fines para los que se recopilaron o se trataron de otro modo.
      (2) Usted revoca su consentimiento, en el que se basaba el tratamiento según el art. 6, ap. 1, letra a o art. 9, ap. 2, letra a del RGPD, y no existe ningún otro fundamento jurídico para el tratamiento.
      (3) Según el art. 21, ap. 1 del RGPD se opone al tratamiento y no hay motivos legítimos imperiosos para el tratamiento o se opone al tratamiento de conformidad con el art. 21, ap. 2 del RGPD.
      (4) Los datos personales que le conciernen han sido tratados ilegalmente.
      (5) La eliminación de los datos personales que le conciernen es necesaria para cumplir una obligación legal en virtud del derecho de la Unión o del derecho de los países miembros, a los que está sujeto el responsable.
      (6) Los datos personales que le conciernen se han recopilado con referencia a servicios ofrecidos de la sociedad de la información según el art. 8, ap. 1 del RGPD.
      
      Información a terceros
      
      Si el responsable ha publicado los datos personales que le conciernen y en virtud del art. 17, ap. 1 del RGPD está obligado a su eliminación, considerando la tecnología disponible y los costes de implementación, adoptará medidas adecuadas, también de tipo técnico, para informar a los responsables del tratamiento de datos que procesan los datos personales de que usted, como interesado, ha solicitado que dichos responsables supriman cualquier enlace a esos datos personales, así como cualquier copia o réplica de los mismos.
      
      Excepciones
      
      El derecho a eliminación no se aplicará si el tratamiento es necesario
      
      (1) para ejercer el derecho de libre expresión de opinión e información;
      (2) para cumplir una obligación legal, que requiere el tratamiento según el derecho de la Unión o de los países miembros, al que está sujeto el responsable, o para cumplir una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento;
      (3) por motivos de interés público en el ámbito de la salud pública en virtud del art. 9, ap. 2, letras h e i, así como el art. 9, ap. 3 del RGPD;
      (4) para fines de archivo de interés público, fines de investigación científicos o históricos o para fines estadísticos en virtud del art. 89, ap. 1 del RGPD, siempre que el derecho citado en el apartado a) previsiblemente haga imposible o perjudique gravemente la consecución de los fines de dicho tratamiento, o bien
      (5) para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.

   5. e) Derecho a la información

      Si ha hecho valer el derecho de rectificación, eliminación o limitación del tratamiento frente al responsable, este está obligado a comunicar a todos los destinatarios, a los que se han facilitado los datos personales sobre usted, esta rectificación o eliminación de los datos o limitación del tratamiento, a menos que se demuestre que es imposible o suponga un esfuerzo desproporcionado.
      
      Usted tiene derecho frente al responsable a ser informado acerca de estos destinatarios.

   6. f) Derecho a portabilidad de los datos

      Tiene derecho a recibir los datos personales que le conciernen y que ha facilitado al responsable en un formato estructurado, usual y legible por máquina. También tiene derecho a transferir estos datos a otro responsable sin impedimentos por parte del responsable al que se han facilitado los datos personales, cuando
      
      (1) el tratamiento se base en un consentimiento en virtud del art. 6, ap. 1, letra a del RGPD o el art. 9, ap. 2, letra a del RGPD o en un contrato en virtud del art. 6, ap. 1, letra b del RGPD y
      (2) el tratamiento se produzca mediante un proceso automatizado.
      
      Al ejercer este derecho, también tiene derecho a que los datos personales que le conciernen se transmitan directamente de un responsable a otro, siempre que sea técnicamente posible. Esto no afectará a las libertades ni derechos de otras personas.
      
      El derecho a portabilidad de los datos no se aplica para un tratamiento de datos personales que sea necesario para el cumplimiento de una misión que sea de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

   7. g) Derecho de oposición

      Por motivos derivados de una situación especial que le afecte, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen, que se produce en virtud del art. 6, ap. 1, letras e o f del RGPD; incluida la elaboración de perfiles basada en dichas disposiciones.
      
      El responsable dejará de tratar los datos personales que le conciernen, a menos que pueda demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
      
      Si los datos personales que le conciernen se tratan para fines de publicidad directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para fines de este tipo de publicidad; esto también se aplicará para la elaboración de perfiles, siempre que esté relacionada con dicha publicidad directa.
      
      Si se opone al tratamiento para fines de publicidad directa, los datos personales que le conciernen no volverán a tratarse para estos fines.
      
      Con relación al uso de servicios de la sociedad de la información —independientemente de la Directiva 2002/58/CE— tiene la posibilidad de ejercer su derecho de oposición mediante un proceso automatizado en el que se utilicen especificaciones técnicas.

   8. h) Derecho a revocar la declaración de consentimiento conforme a la ley de protección de datos

      Tiene derecho a revocar en cualquier momento su declaración de consentimiento conforme a la ley de protección de datos. Mediante la revocación del consentimiento, la legitimidad del tratamiento llevado a cabo con motivo del consentimiento hasta la revocación no se verá afectada.

   9. i) Decisión automatizada en casos individuales, incluida la elaboración de perfiles

      Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte de forma similar.
      
      Esto no se aplicará si la decisión
      
      (1) es necesaria para la finalización o el cumplimiento de un contrato entre usted y el responsable,
      (2) es admisible debido a disposiciones legales de la Unión o de los países miembros, a las que esté sujeto el responsable, y estas disposiciones legales incluyan medidas adecuadas para salvaguardar sus derechos y libertades, así como sus intereses legítimos o
      (3) se produce con su consentimiento expreso.
      
      En cualquier caso, estas decisiones no podrán basarse en categorías especiales de datos personales según el art. 9, ap. 1 del RGPD, a menos que sea aplicable el art. 9, ap. 2, letras a o g y se hayan tomado medidas adecuadas para salvaguardar sus derechos y libertades, así como sus intereses legítimos.
      
      En lo que respecta a los casos citados en (1) y (3), el responsable tomará medidas adecuadas para salvaguardar los derechos y libertades, así como sus intereses legítimos, al menos el derecho a obtener la intervención de una persona por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

   10. j) Derecho a presentar una reclamación ante una autoridad de regulación

       Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de regulación, en especial en el Estado miembro de su residencia, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
       
       La autoridad de regulación, ante la que ha presentado la reclamación, informará al demandante sobre el estado y los resultados de la reclamación, incluida la posibilidad de un recurso judicial según el art. 78 del RGPD.

II. Tratamiento de datos al visitar la página web www.propoints.com

El responsable de los procesos de tratamiento aquí citados únicamente es AHEAD, siempre que en casos individuales no se indique lo contrario.

1. 1. Puesta a disposición de la página web y creación de archivos de registro

   Cada vez que se consulta nuestra página web, nuestro sistema registra datos e informaciones automatizados del sistema informático del ordenador que accede. En este caso, se recopilan los siguientes datos de forma limitada en el tiempo:
   
   1. información sobre el tipo de navegador y la versión e idioma utilizados (siempre que el usuario los comunique)
   2. el sistema operativo del usuario
   3. la dirección IP del usuario (puede transferirse de forma anonimizada 4. tras el establecimiento de la conexión)
   5. fecha y hora de la solicitud del servidor
   6. número de visitas
   7. tiempo de permanencia en la página web
   8. el sitio web utilizado previamente (siempre que el usuario lo haya comunicado)
   dispositivo (si se utilizan dispositivos móviles)
   
   Los datos se guardan en los archivos de registro de nuestro sistema. Estos datos son necesarios para el análisis de posibles fallos y se eliminan como muy tarde en el plazo de catorce días. La base jurídica para el almacenamiento temporal de los datos y los archivos de registro es el art. 6, ap., frase 1, letra f del RGPD. El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir que la página web llegue al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada mientras dura la sesión. El almacenamiento en archivos de registro se produce para garantizar la capacidad de funcionamiento de la página web. Además, los datos nos sirven para optimizar la página web y para garantizar la seguridad de nuestros sistemas de la tecnología de la información. En este contexto, no se produce ningún análisis de los datos para fines de marketing, ni tampoco pueden extraerse conclusiones acerca de su persona. El registro de los datos para poner a disposición la página web y el almacenamiento de los datos en archivos de registro es imprescindible para la operación de la página web. Por tanto, por parte del usuario no existe ninguna posibilidad de oposición.
   
   Para facilitar la página web (alojamiento web), utilizamos los servicios de nuestro encargado del tratamiento Amazon Web Service EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxembourg, Luxemburgo, («AWS»), con el que hemos concluido un contrato de tratamiento de datos.

2. 2. Uso de cookies

   En nuestra página web utilizamos las denominadas cookies de sesión o flash. Las cookies son archivos de texto que se almacenan en el navegador web o son almacenadas por el mismo en el sistema informático del usuario. Cuando un usuario visita una página web, puede almacenarse una cookie en el sistema operativo del usuario. Esta cookie incluye una cadena de caracteres característica que permite identificar de forma inequívoca el navegador la próxima vez que se accede a la página web. Algunas funcionas de nuestra página web no pueden ofrecerse si no se utilizan cookies. Estas incluyen especialmente: cookies de sesión (que almacenan contenidos de la cesta de la compra, del estado de inicio de sesión o de ajustes de idioma), cookies Opt-Out (que pueden utilizarse para revocar el consentimiento al tratamiento de datos), cookies de proveedores de pagos (que solo sirven para preparar pagos o comprobar la legitimación del pago), cookies de recuento puro (que evitan la sobrecarga de páginas web) o cookies flash (que sirven para reproducir contenidos multimedia). Para estas cookies es necesario que el navegador sea reconocido incluso después de un cambio de página web. Los datos de usuario recopilados con cookies necesarias técnicamente no se utilizan para determinar la identidad del usuario ni crear perfiles de usuario. Encontrará información sobre las cookies utilizadas aquí.
   
   La base jurídica para el tratamiento de datos personales mediante cookies necesarias técnicamente es § 25, ap. 2 de la Ley alemana sobre protección de datos y protección de la privacidad en las telecomunicaciones y los telemedios (TTDSG) y el art. 6, ap. 1, frase 1, letra f del RGPD. Debido a la necesidad técnica, no existe ninguna posibilidad de revocación. En la medida en que utilizamos cookies que no son técnicamente necesarias, encontrará la información pertinente en la siguiente información sobre los servicios individuales.

3. 3. Boletín de noticias

   Si desea pedir el boletín de noticias que ofrecemos por correo electrónico, SMS o WhatsApp, necesitaremos que nos facilite una dirección de correo electrónico o un número de teléfono móvil, así como información que nos permita comprobar que usted es el propietario de la dirección de correo electrónico o el número de teléfono móvil facilitados y que está de acuerdo en recibir el boletín de noticias. No se recopilarán otros datos o solo se recopilarán de forma voluntaria. Estos datos únicamente los utilizamos para enviar la información solicitada y no los transferimos a terceros. Queda excluido nuestro proveedor de servicios HubSpot, Inc. 25 First Street, Cambridge, MA 02141, USA («HubSpot»), con el que hemos concluido un contrato de tratamiento de datos. HubSpot está certificado por el Marco de Privacidad de Datos UE/EE. UU., una transferencia de datos personales a los servidores de HubSpot en los EE. UU. se basa en una decisión de adecuación de la Comisión de la UE y, en la medida en que esto no se aplique, sobre la base de cláusulas contractuales estándar de la UE.
   
   El tratamiento de los datos introducidos en el formulario de registro del boletín de noticias se realiza sobre la base de su consentimiento (art. 6, ap. 1, frase 1, letra a del RGPD en relación con § 7, ap. 2, n.º 3 de la Ley contra la competencia desleal o UWG) o, si participa en el programa propoints, sobre la base de nuestros intereses superiores legítimos, para proporcionarle información sobre el programa propoints y servicios asociados con el mismo (art. 6, ap. 1, frase 1, letra f del RGPD en relación con § 7, ap. 3 de la Ley contra la competencia desleal o UWG). Le informamos que como participante del programa propoints puede anular el envío del boletín de noticias propoints en cualquier momento. Asimismo, puede revocar en cualquier momento el consentimiento otorgado para el almacenamiento de los datos, la dirección de correo electrónico y su uso para el envío del boletín de noticias de los responsables conjuntos ZF, HELLA, Niterra, Clarios y MANN+HUMMEL, por ejemplo, a través del enlace «Darse de baja» del boletín de noticias. La legitimidad de los procesos de tratamiento de datos ya realizados no se verá afectada por la anulación o revocación.
   
   Los datos que nos haya facilitado para suscribirse al boletín de noticias permanecerán almacenados por nosotros o el proveedor de servicios del boletín de noticias hasta que se dé de baja del boletín de noticias y serán eliminados de la lista de distribución del boletín de noticias después de darse de baja del mismo. Los datos que hayamos almacenado para otros fines no se verán afectados por ello.
   
   El único responsable en el sentido del art. 4, n.º 7 del RGPD para el envío del boletín de noticias es el respectivo remitente del boletín de noticias, es decir, solo uno de los responsables conjuntos (AHEAD, ZF, HELLA, Niterra, Clarios o MANN+HUMMEL).
   
   Para el envío del boletín de noticias de los distintos responsables conjuntos ZF, HELLA, Niterra, CLARIOS y MANN+HUMMEL, AHEAD actúa como su encargado del tratamiento sobre la base de un respectivo contrato de tratamiento de datos según el art. 28 del RGPD.

4. 4. Análisis de páginas web

   Servicios de Google

   Utilizamos varios servicios de Google. Nuestro socio contractual es Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda («Google»). Los destinatarios de sus datos son:
   Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (como encargado del tratamiento según el art. 28 del RGPD)
   Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE. UU.
   
   Con Google hemos celebrado un contrato sobre el tratamiento de datos para el uso de los servicios indicados a continuación. Este garantiza que los datos personales de las personas que visitan nuestra página web solo se traten según nuestras instrucciones y cumpliendo el RGPD.
   
   Si Google lleva a cabo el tratamiento de los datos fuera de la UE/EEE y no hay ningún nivel de protección de datos que corresponda al estándar europeo, Google Ireland Limited ha concluido cláusulas contractuales estándar de la UE con su empresa del grupo Google LLC, con sede en California, EE. UU., con el fin de establecer las garantías adecuadas de conformidad con el art. 46 del GDPR. Encontrará una copia de las cláusulas contractuales aquí: https://policies.google.com/privacy/frameworks?hl=de&gl=de. Además, Google LLC está certificada según el Marco de Privacidad de Datos UE/EE. UU. También encontrará información adicional en: https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf .

   Google Tag Manager

   Siempre que haya otorgado su consentimiento, en este sitio web se utilizará Google Tag Manager.
   
   Google Tag Manager sirve principalmente para ejecutar otras herramientas. En lugar de cargar una herramienta, esta será cargada por Google Tag Manager. Google Tag Manager utiliza cookies de administrador y con el Tag Manager transfiere cookies asociadas a Google. La información recopilada mediante las cookies a través de su uso de este sitio web, normalmente se transfieren a un servidor de Google en los EE. UU y se almacenan en el mismo.
   
   Debido a las conexiones del servidor entre su conexión a Internet y los servidores de Google, su dirección IP y los datos de red también se tratarán como los siguientes:
   Ubicación aproximada (región)
   Información técnica sobre el navegador y los equipos terminales utilizados (p. ej. Ajuste de idioma, resolución de pantalla)
   Proveedores de Internet
   La URL de referencia (a través de qué sitio web/medio publicitario llegaron los usuarios a este sitio web)
   
   La base jurídica para el tratamiento de datos a través de Google Tag Manager es su consentimiento según § 25, ap. 1 de la Ley alemana sobre protección de datos y protección de la privacidad en las telecomunicaciones y los telemedios (TTDSG) en relación con el art. 6, ap. 1, frase 1, letra a del RGPD.
   
   Puede revocar su consentimiento en cualquier momento con efecto futuro accediendo a los ajustes [AQUÍ] y modificando su selección allí. Allí también encontrará información sobre las cookies procesadas. La legalidad del tratamiento efectuado sobre la base del consentimiento hasta la revocación no se verá afectada. Los datos recopilados mediante el Tag Manager se tratarán por lo demás hasta la revocación de su consentimiento.
   
   También puede evitar de antemano el almacenamiento de cookies mediante el ajuste correspondiente del software de su navegador. Sin embargo, si configura su navegador de modo que se rechacen todas las cookies, esto puede limitar la funcionalidad de este y otros sitios web. También puede evitar el registro de los datos generados por la cookie y referidos a su uso del sitio web (incl. su dirección IP) a Google, así como el tratamiento de estos datos por parte de Google, no otorgando su consentimiento al fijar las cookies.
   
   Encontrará más información sobre las condiciones de uso de Google Tag Manager y sobre la protección de datos en Google aquí https://marketingplatform.google.com/about/tag-manager/ y en https://policies.google.com/?hl=de.

   Google Analytics

   Siempre que haya otorgado su consentimiento, en esta página web se utilizará el servicio de análisis web Google Analytics 4.
   
   Google Analytics utiliza cookies que nos permiten analizar el uso que usted hace de nuestras páginas web. La información recopilada mediante las cookies a través de su uso de este sitio web, normalmente se transfieren a un servidor de Google en los EE. UU y se almacenan en el mismo.
   
   En Google Analytics 4, la anonimización de direcciones IP está activada de serie. Debido a la anonimización IP, su dirección IP será acortada por Google dentro de países miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales, se transferirá la dirección IP a un servidor de Google en los EE. UU. y allí se acortará. La dirección IP transferida por su navegador en el marco de Google Analytics no se fusionará según Google con otros datos de Google.
   
   Durante su visita al sitio web, su comportamiento de usuario se registrará en forma de «eventos». Los eventos pueden ser:
   
   - páginas visitadas
   - primera visita de la página web
   - inicio de la sesión
   - su «Click Path» o analítica de clics, interacción con el sitio web
   - scrolls (siempre que un usuario navega hasta el final de la página (90 %))
   - clics a enlaces externos
   - solicitudes de búsqueda internas
   - interacción con vídeos
   - descargas de archivos
   - anuncios vistos/clicados
   - ajuste de idioma
   
   Además, también se registran:
   
   - su ubicación aproximada (región)
   - su dirección IP (en forma acortada)
   - información técnica sobre su navegador y los equipos terminales utilizados (p. ej. ajuste de idioma, resolución de pantalla)
   - su proveedor de Internet
   - la URL de referencia (a través de qué sitio web/medio publicitario ha llegado a este sitio web)
   
   Google utilizará esta información según nuestro encargo para evaluar su uso seudónimo del sitio web y para elaborar informes sobre las actividades del sitio web. Los informes facilitados mediante Google Analytics sirven para analizar el rendimiento de nuestro sitio web.
   
   La eliminación de los datos, que han llegado al final de su duración de conservación, se realiza automáticamente una vez al mes.
   
   La base jurídica para este tratamiento de datos es su consentimiento según § 25, ap. 1 de la Ley alemana sobre protección de datos y protección de la privacidad en las telecomunicaciones y los telemedios (TTDSG) en relación con el art. 6, ap. 1, frase 1, letra a del RGPD. Puede revocar su consentimiento en cualquier momento con efecto futuro accediendo a los ajustes de cookies https://www.consentmanager.net/privacy/ y modificando su selección allí. Allí también encontrará información sobre las cookies procesadas. La legalidad del tratamiento efectuado sobre la base del consentimiento hasta la revocación no se verá afectada.
   
   También puede evitar de antemano el almacenamiento de cookies mediante el ajuste correspondiente del software de su navegador. Sin embargo, si configura su navegador de modo que se rechacen todas las cookies, esto puede limitar la funcionalidad de este y otros sitios web. También puede evitar el registro de los datos generados por la cookie y referidos a su uso del sitio web (incl. su dirección IP) a Google, así como el tratamiento de estos datos por parte de Google,
   - no otorgando su consentimiento al fijar las cookies o
   - descargando e instalando el complemento del navegador para desactivar Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de
   
   Encontrará más información sobre las condiciones de uso de Google Analytics y sobre la protección de datos en Google aquí https://marketingplatform.google.com/about/analytics/terms/de/ y en https://policies.google.com/?hl=de.

5. 5. Consent Manager

   Hemos integrado en nuestro sitio web la solución de consentimiento «Cookiebot» («Consent Manager»), a la que puede acceder de nuevo aquí. Esta permite conceder, documentar y revocar el consentimiento necesario para almacenar información en el equipo terminal del usuario final o acceder a la información que ya está almacenada en el equipo terminal.

III. Indicaciones complementarias para participantes en el programa propoints

Las empresas mencionadas al principio son responsables de las siguientes operaciones de tratamiento en calidad de Responsables conjuntos (en lo sucesivo: «Responsables conjuntos», «nosotros», «nos»), siempre que no se indique lo contrario en casos concretos. Los contenidos del contrato esenciales entre los Responsables conjuntos son los siguientes:

La responsabilidad de las obligaciones de información según el art. 13, 14 del RGPD la asume AHEAD. AHEAD también asume la responsabilidad del cumplimiento de los derechos de los interesados, aunque esto no altera el hecho de que el interesado pueda ponerse en contacto con cualquiera de los Responsables conjuntos. Asimismo, los Responsables conjuntos también son responsables de la seguridad del tratamiento de datos en los sistemas propios.

1. 1. Registro y perfil

   Para participar en el programa propoints es necesario registrarse previamente. Pueden registrarse los talleres que participan y los mayoristas que participan, que autorizarán a un empleado como representante y persona de contacto respectivamente («Representante»). Para cada taller y para cada mayorista durante el registro se crea una cuenta de programa. La participación de un mayorista va precedida de un proceso automatizado de verificación del mayorista.
   
   a) En el caso de los representantes de los talleres y mayoristas se tratarán los siguientes datos personales:
   
   - apellido/nombre
   - dirección de correo electrónico
   
   b) La cuenta de programa del taller incluye la siguiente información:
   
   - nombre y/o empresa del taller
   - apellido/nombre del gerente
   - dirección
   - mayoristas seleccionados
   - ventas efectuadas a través de los distintos grupos de productos en el mayorista indicado (tratamiento de «datos de ventas» solo individualmente, no en corresponsabilidad; véase también más abajo en III. 5. Trusted Partner) puntuación orientada al tiempo
   - información de consentimiento para el boletín de noticias
   - historial de participación (puntos contabilizados, recompensas solicitadas, etc.)
   - número de teléfono
   - fecha de registro
   - número de cliente en el mayorista seleccionado
   - número de plataformas de elevación
   - número de empleados
   - sede o sucursal característica
   
   c) En el caso de los representantes de los mayoristas se tratarán los siguientes datos personales:
   
   - apellido/nombre
   - dirección de correo electrónico
   
   d) La cuenta de programa de mayoristas incluye la siguiente información:
   
   - nombre y/o empresa del mayorista
   - apellido/nombre de la persona de contacto del mayorista
   - dirección
   - talleres asociados incl. número de cliente
   
   d) En caso de participar en el programa propoints macs Cashback también se necesitarán las siguientes categorías de datos:
   - productos de leasing
   - cuota del leasing
   - prestador de servicios
   - duración del contrato de leasing
   - volúmenes de ventas objetivo
   - importes de reembolso
   
   La finalidad del tratamiento es facilitar a los participantes los servicios que nos corresponden por contrato. La base jurídica para el tratamiento es el contrato de uso; art. 6, ap. 1, frase 1, letra b del RGPD. En cuanto a la verificación de los mayoristas antes del registro, la finalidad es nuestro interés legítimo superior en verificar el mayorista participante; art. 6, ap. 1, frase 1, letra f del RGPD. Los datos se tratarán mientras dure el contrato de uso, siempre que no exista una finalidad y una base jurídica para un almacenamiento que vaya más allá de este periodo. En este caso, se incluyen los plazos de conservación legales (art. 6, ap. 1, frase 1, letra c del RGPD), así como el almacenamiento para la afirmación o defensa de reclamaciones de derecho civil basadas en intereses legítimos superiores (art. 6, ap. 1, frase 1, letra f del RGPD).

2. 2. Análisis

   Para la elaboración de análisis e informes sobre nuestras operaciones comerciales realizamos el tratamiento de los siguientes datos:
   
   - datos del taller
   - datos de socios comerciales
   - transacciones de puntos (canjeados)
   - puntos acumulados por grupo de productos, marca, país
   - puntos acumulados de cada Responsable conjunto individual
   - tasa de actividades (registros, inicios de sesión, miembros activos, tasas de registros/inicios de sesión + miembros activos)
   - participación en campañas
   - informe de pedidos (específico de las recompensas)
   - cifras de ventas de socios comerciales
   - participantes inactivos (exparticipantes)
   - ventas efectuadas a través de los distintos grupos de productos en el mayorista indicado (tratamiento de «datos de ventas» solo individualmente, no en corresponsabilidad; véase también más abajo en III. 5. Trusted Partner)
   
   El análisis no incluye 1. a) los datos personales de los representantes de los talleres mencionados en el punto III. La base jurídica para el tratamiento son nuestros intereses legítimos superiores en una operación comercial en funcionamiento; art. 6, ap. 1, frase 1, letra f del RGPD. Llevamos a cabo el tratamiento de los datos personales hasta que vence la finalidad del tratamiento. Esto ocurre cuando, por ejemplo, un participante se da de baja del programa. Al darse de baja, se anonimizan todos los datos personales.

3. 3. Reward Shop

   Para poder otorgar las recompensas en la Reward Shop, además de llevar a cabo el tratamiento de los datos de la cuenta del programa del taller, que son necesarios para enviar las recompensas o canjearlas de otro modo, también procedemos al tratamiento de los siguientes datos:
   
   - situación de puntos
   - recompensa seleccionada
   - dirección de correo electrónico
   - dirección del taller
   
   La finalidad del tratamiento es facilitar a los participantes los servicios que nos corresponden por contrato. La base jurídica para el tratamiento es el contrato de uso; art. 6, ap. 1, frase 1, letra b del RGPD. Los datos se tratarán mientras dure el contrato de uso, siempre que no exista una finalidad y una base jurídica para un almacenamiento que vaya más allá de este periodo. En este caso, se incluyen los plazos de conservación legales (art. 6, ap. 1, frase 1, letra c del RGPD), así como el almacenamiento para la afirmación o defensa de reclamaciones de derecho civil basadas en intereses legítimos superiores (art. 6, ap. 1, frase 1, letra f del RGPD).

4. 4. Encargado del tratamiento

   Para poder facilitar el programa propoints utilizamos el proveedor de CRM HubSpot, Inc., 25 First Street, Cambridge, MA 02141, EE. UU. («HubSpot»), con el que hemos celebrado un contrato de tratamiento de datos. HubSpot está certificado por el Marco de Privacidad de Datos UE/EE. UU., una transferencia de datos personales a los servidores de HubSpot en los EE. UU. se basa en una decisión de adecuación de la Comisión de la UE y, en la medida en que esto no se aplique, sobre la base de cláusulas contractuales estándar de la UE.
   
   Para poder facilitar la Reward-Shop utilizamos los servicios de nuestro encargado del tratamiento Keiretsu Germany GmbH. Lerchenweg 3, 40789 Monheim am Rhein, con el que hemos celebrado un contrato de tratamiento de datos.

5. 5. Datos de ventas

   El único responsable en el sentido del art. 4, n.º 7 del RGPD para el tratamiento de ventas efectuadas en los mayoristas («Datos de ventas») es el Responsable conjunto respectivo (AHEAD, ZF, HELLA, Niterra, Clarios o MANN+HUMMEL). Los datos de ventas se tratarán, 1. b) además de los datos de la cuenta del programa mencionados en el punto III, con el fin de determinar la situación de puntos y el valor de un punto y, por tanto, para el cumplimiento del contrato; art. 6, ap. 1, frase 1, letra b del RGPD. Además, los datos de ventas de AHEAD se tratarán para fines de análisis propios o por encargo de los Responsables conjuntos individuales (AHEAD, ZF, HELLA, Niterra, Clarios o MANN+HUMMEL) para fines de análisis; véase arriba el punto III. 2. Análisis).
   
   Los Responsables conjuntos reciben los datos de ventas de los mayoristas seleccionados por usted como participante en el programa, que comunican los datos de ventas al Trusted Partner. Encontrará los nombres de los mayoristas seleccionados aquí.
   
   Los datos se tratarán mientras dure el contrato de uso, siempre que no exista una finalidad y una base jurídica para un almacenamiento que vaya más allá de este periodo. En este caso, se incluyen los plazos de conservación legales (art. 6, ap. 1, frase 1, letra c del RGPD), así como el almacenamiento para la afirmación o defensa de reclamaciones de derecho civil basadas en intereses legítimos superiores (art. 6, ap. 1, frase 1, letra f del RGPD).
   
   Antes del tratamiento de los datos de ventas, los interesados pueden hacer valer sus derechos en cualquier caso ante AHEAD. AHEAD informará inmediatamente al Responsable conjunto en cuestión de la reivindicación de los derechos del interesado.