Política de privacidad

Esta es una traducción de cortesía del original en alemán. La versión alemana es la jurídicamente vinculante y prevalece en caso de discrepancia.

Solo tratamos datos personales (en lo sucesivo, por lo general, denominados simplemente «datos») en la medida en que sea necesario y con el fin de ofrecer un sitio web funcional y fácil de usar, incluidos sus contenidos y los servicios que en él se ofrecen.

De conformidad con el art. 4, punto 2, del Reglamento (UE) 2016/679, es decir, el Reglamento General de Protección de Datos (en lo sucesivo, «RGPD»), se entiende por «tratamiento» cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

Mediante la siguiente política de privacidad le informamos, en particular, sobre la naturaleza, el alcance, la finalidad, la duración y la base jurídica del tratamiento de datos personales, en la medida en que decidamos, solos o junto con otros, sobre los fines y medios del tratamiento. Además, a continuación le informamos sobre los componentes de terceros que utilizamos con fines de optimización y para mejorar la calidad de uso, en la medida en que, a través de ellos, terceros traten datos a su vez bajo su propia responsabilidad.

Nuestra política de privacidad está estructurada de la siguiente manera:

I. Información sobre nosotros como responsables del tratamiento
II. Derechos de los usuarios y de los interesados
III. Información sobre el tratamiento de datos

I. Información sobre nosotros como responsables del tratamiento

El proveedor responsable de este sitio web en el sentido de la normativa de protección de datos es:

Frion UG (haftungsbeschränkt)
Am Buttermarkt 40
51371 Leverkusen
Alemania

FRION UG está representada por su director general (Geschäftsführer): Jörg Frießner
La sociedad tiene su domicilio social en Leverkusen, Alemania

Fax: 02173 - 1016338
Correo electrónico: info@fotosdeboda.live

II. Derechos de los usuarios y de los interesados

En relación con el tratamiento de datos que se describe con más detalle a continuación, los usuarios y los interesados tienen derecho

a obtener confirmación de si se están tratando datos que les conciernen, a acceder a los datos tratados, a obtener información adicional sobre el tratamiento de datos y a obtener copias de los datos (véase también el art. 15 del RGPD);
a la rectificación de los datos inexactos o a que se completen los datos incompletos (véase también el art. 16 del RGPD);
a la supresión sin dilación indebida de los datos que les conciernen (véase también el art. 17 del RGPD) o, alternativamente, en la medida en que sea necesario un tratamiento ulterior conforme al art. 17, apdo. 3, del RGPD, a la limitación del tratamiento con arreglo al art. 18 del RGPD;
a recibir los datos que les conciernen y que ellos mismos hayan facilitado, y a que dichos datos se transmitan a otros proveedores/responsables del tratamiento (véase también el art. 20 del RGPD);
a presentar una reclamación ante la autoridad de control si consideran que el proveedor trata los datos que les conciernen infringiendo las disposiciones en materia de protección de datos (véase también el art. 77 del RGPD).

Además, el proveedor está obligado a comunicar a cada uno de los destinatarios a los que haya comunicado datos cualquier rectificación o supresión de datos o limitación del tratamiento efectuada con arreglo a los artículos 16, 17, apdo. 1, y 18 del RGPD. No obstante, esta obligación no existe en la medida en que dicha comunicación sea imposible o exija un esfuerzo desproporcionado. Sin perjuicio de lo anterior, el usuario tiene derecho a ser informado acerca de dichos destinatarios.

Asimismo, de conformidad con el art. 21 del RGPD, los usuarios y los interesados tienen derecho a oponerse al tratamiento futuro de los datos que les conciernen, siempre que el proveedor trate dichos datos con arreglo al art. 6, apdo. 1, letra f) del RGPD. En particular, cabe oponerse al tratamiento de datos con fines de mercadotecnia directa.

III. Información sobre el tratamiento de datos

Sus datos tratados al utilizar nuestro sitio web se suprimirán o bloquearán en cuanto deje de existir la finalidad de su conservación, siempre que no se opongan a la supresión obligaciones legales de conservación y que a continuación no se indique otra cosa respecto de los distintos procedimientos de tratamiento.

Datos del servidor

Por razones técnicas, en particular para garantizar un sitio web seguro y estable, su navegador de internet nos transmite datos a nosotros o a nuestro proveedor de alojamiento (hosting). Con estos denominados archivos de registro del servidor (server log files) se recogen, entre otros datos, el tipo y la versión de su navegador de internet, el sistema operativo, el sitio web desde el que accedió a nuestro sitio web (URL de referencia o referrer), la página o las páginas de nuestro sitio web que visita, la fecha y la hora de cada acceso, así como la dirección IP de la conexión a internet desde la que se utiliza nuestro sitio web.

Los datos así recogidos se almacenan temporalmente, pero no junto con otros datos suyos.

Este almacenamiento se realiza sobre la base jurídica del art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo reside en la mejora, la estabilidad, la funcionalidad y la seguridad de nuestro sitio web.

En estos registros solo almacenamos su dirección IP de forma abreviada —en el caso de las direcciones IPv4, los dos primeros de los cuatro bloques; en el caso de las direcciones IPv6, los primeros 32 bits—, de modo que ya no puede asignarse a ninguna conexión concreta. El tamaño de los registros es limitado; las entradas más antiguas se sobrescriben de forma continua. Las entradas que necesitemos para esclarecer un incidente de seguridad quedan excluidas de la supresión hasta que este se haya aclarado.

Alojamiento y correo electrónico (Strato)

Los servidores en los que funciona nuestro sitio web y en los que almacenamos los datos que tratamos nosotros mismos —entre ellos, las cuentas de cliente, los streams con fotos y videos y los datos de los invitados— los opera para nosotros Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, en centros de datos situados en Alemania. Además, a través de buzones de correo de Strato enviamos nuestros correos electrónicos (por ejemplo, los correos de activación, de compra y de notificación) y recibimos los correos electrónicos que usted nos escribe.

Strato trata estos datos exclusivamente por encargo nuestro y siguiendo nuestras instrucciones; con Strato hemos celebrado un contrato de encargo del tratamiento conforme al art. 28 del RGPD. La base jurídica es el art. 6, apdo. 1, letras b) y f) del RGPD; nuestro interés legítimo reside en un funcionamiento seguro y fiable de nuestro sitio web.

Determinación del país

A partir de la dirección IP determinamos el país desde el que procede una solicitud. Lo utilizamos para mostrar los precios y el idioma adecuados, como prueba de la ubicación en el momento de la compra y para comprobar si las fotos y los videos se suben desde el país para el que se contrató un stream. La determinación se realiza exclusivamente en nuestro propio servidor mediante una base de datos de países; para ello, la dirección IP no se transmite a nadie. Al subir contenidos, junto con el identificador del dispositivo del invitado (cookie) solo almacenamos el país determinado, no la dirección IP; este dato se suprime junto con el stream.

La base jurídica es el art. 6, apdo. 1, letras b) y f) del RGPD. Nuestro interés legítimo reside en que un stream se utilice en el país contratado y en que se apliquen los precios correspondientes al país correcto.

La base de datos de países procede de IP Geolocation by DB-IP y está sujeta a la licencia CC BY 4.0.

Cookies

En nuestro sitio web utilizamos las denominadas cookies. Las cookies son pequeños archivos de texto que su navegador de internet guarda en su dispositivo. De forma similar funciona el almacenamiento local de su navegador, que también utilizamos.

a) Cookies técnicamente necesarias

Las siguientes cookies las instalamos nosotros mismos, porque sin ellas nuestro sitio web no funciona:

ppl_session (30 días): mantiene su sesión iniciada en su cuenta de cliente;
ppl_guest (1 año): identificador seudónimo del dispositivo para invitados, véase «Datos de los invitados»;
ppl_auth_… (24 horas): recuerda que usted ha introducido la contraseña de un stream protegido;
ppl_std_… (90 días): recuerda lo mismo para una página de Save the Date protegida con contraseña;
ppl_locale (1 año): recuerda su idioma;
ppl_theme (1 año): recuerda el modo de visualización claro u oscuro;
ppl_einwilligung (6 meses): guarda su selección respecto de las cookies que requieren consentimiento.

En el almacenamiento local de su navegador guardamos además ajustes, por ejemplo, el nombre que usted indica como invitado al subir contenidos, o los ajustes de la pantalla. Permanecen allí hasta que usted los borre en su navegador.

La base jurídica para almacenar esta información en su dispositivo y acceder a ella es el § 25, apdo. 2, n.º 2 de la TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales). La base jurídica del tratamiento posterior es el art. 6, apdo. 1, letra b) del RGPD, en la medida en que sirva para la preparación o la ejecución de un contrato, y, en los demás casos, el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en un sitio web que funcione correctamente.

b) Cookies solo con su consentimiento

Las siguientes cookies solo se instalan una vez que usted haya dado su consentimiento a la categoría correspondiente («Estadísticas» o «Marketing»). En ese caso, la base jurídica es el § 25, apdo. 1 de la TDDDG en relación con el art. 6, apdo. 1, letra a) del RGPD.

ppl_herkunft (30 días), nuestra propia cookie: si llega a nosotros a través de un enlace con datos de campaña (parámetros utm), esta cookie recuerda dichos datos si usted ha dado su consentimiento a «Estadísticas», y el identificador de clic de la plataforma publicitaria (fbclid, ttclid o epik) si ha dado su consentimiento a «Marketing». Si realiza una compra con nosotros, almacenamos los datos de campaña junto con la compra para ver qué canales generan compras; no comunicamos estos datos a terceros. Utilizamos el identificador de clic únicamente para notificar la compra a la plataforma correspondiente (véanse los apartados sobre los píxeles).
_ga, _ga_… (2 años): Google Analytics, categoría «Estadísticas»;
_fbp, _fbc (90 días): píxel de Meta, categoría «Marketing»;
_ttp (13 meses): píxel de TikTok, categoría «Marketing»;

La duración de las cookies de las plataformas la determinan sus proveedores; encontrará más detalles en los apartados sobre los proveedores que figuran más abajo. Puede modificar su selección en cualquier momento a través del enlace «Cookies» del pie de página y retirar allí un consentimiento con efecto para el futuro; en ese caso, eliminaremos las cookies afectadas.

c) Posibilidad de eliminación

Puede impedir o restringir la instalación de las cookies mediante la configuración de su navegador de internet. Asimismo, puede eliminar en cualquier momento las cookies ya almacenadas. No obstante, los pasos y medidas necesarios para ello dependen del navegador de internet concreto que utilice. Por ello, si tiene alguna pregunta, utilice la función de ayuda o la documentación de su navegador de internet o diríjase a su fabricante o a su servicio de asistencia.

No obstante, si impide o restringe la instalación de las cookies, es posible que no pueda utilizar plenamente todas las funciones de nuestro sitio web.

Ejecución del contrato

Los datos que usted nos transmita para hacer uso de nuestra oferta de productos y/o servicios son tratados por nosotros con el fin de ejecutar el contrato y, en esa medida, son necesarios. Sin facilitar sus datos no es posible celebrar ni ejecutar el contrato.

La base jurídica del tratamiento es el art. 6, apdo. 1, letra b) del RGPD.

Suprimimos los datos una vez ejecutado por completo el contrato, si bien debemos respetar los plazos de conservación previstos en la legislación fiscal y mercantil.

En el marco de la ejecución del contrato, comunicamos sus datos a la empresa de transporte encargada de la entrega de la mercancía o al proveedor de servicios financieros, en la medida en que dicha comunicación sea necesaria para la entrega de la mercancía o para fines de pago.

En ese caso, la base jurídica para la comunicación de los datos es el art. 6, apdo. 1, letra b) del RGPD.

Cuenta de cliente / función de registro

Si crea una cuenta de cliente con nosotros a través de nuestro sitio web, almacenamos los datos que usted indique al hacerlo y posteriormente en su cuenta: al registrarse, su dirección de correo electrónico, su contraseña (solo como valor hash no reversible) y su idioma; para una compra, además, su nombre y su dirección de facturación. Utilizamos estos datos exclusivamente para prestaciones precontractuales, para la ejecución del contrato o con fines de atención al cliente (por ejemplo, para ofrecerle un resumen de sus compras y facturas). Además, almacenamos la fecha y la hora de su registro, el dominio a través del cual se registró y el momento de su último inicio de sesión; este último dato lo necesitamos para la supresión de cuentas inactivas que se describe más abajo.

En el transcurso del proceso de registro se recaba su consentimiento para este tratamiento y se hace referencia a esta política de privacidad. Los datos que recogemos en este contexto se utilizan exclusivamente para poner a su disposición la cuenta de cliente.

En la medida en que usted consienta este tratamiento, la base jurídica del tratamiento es el art. 6, apdo. 1, letra a) del RGPD.

Si la apertura de la cuenta de cliente sirve además para la aplicación de medidas precontractuales o para la ejecución del contrato, la base jurídica de este tratamiento es también el art. 6, apdo. 1, letra b) del RGPD.

Puede retirar en cualquier momento, con efecto para el futuro, el consentimiento que nos haya otorgado para la apertura y el mantenimiento de la cuenta de cliente, de conformidad con el art. 7, apdo. 3, del RGPD. Para ello, basta con que nos comunique la retirada de su consentimiento.

Los datos recogidos a este respecto se suprimirán en cuanto su tratamiento deje de ser necesario. No obstante, debemos respetar los plazos de conservación previstos en la legislación fiscal y mercantil.

Si no confirma un registro en un plazo de diez días mediante el enlace del correo electrónico de activación (contados a partir del último correo de activación), suprimimos automáticamente el registro con todos los datos almacenados al respecto.

Si no inicia sesión durante doce meses y han transcurrido al menos doce meses desde que caducó su último stream, suprimimos su cuenta de cliente con todos los datos correspondientes (entre otros, streams, planificador de boda, lista de invitados, página de Save the Date). Se lo anunciamos por correo electrónico con 30 y 7 días de antelación; si el correo electrónico no puede entregarse, procedemos a la supresión tres meses después de ese día, incluso sin previo aviso. Si inicia sesión antes de ese momento, la cuenta se mantiene. Conservamos las facturas y los documentos contables durante el plazo legal de ocho años (§ 147 AO, Código Tributario alemán; § 257 HGB, Código de Comercio alemán).

Solicitudes de contacto / posibilidad de contacto

Si se pone en contacto con nosotros mediante el formulario de contacto o por correo electrónico, los datos que nos facilite se utilizarán para tramitar su solicitud. Es necesario facilitar los datos para tramitar y responder a su solicitud; sin ellos, no podremos responder a su solicitud o solo podremos hacerlo de forma limitada.

La base jurídica de este tratamiento es el art. 6, apdo. 1, letra b) del RGPD.

En las solicitudes enviadas a través de nuestro formulario de contacto almacenamos además su dirección IP y el identificador de su navegador, con el fin de poder detectar e impedir un uso abusivo del formulario (art. 6, apdo. 1, letra f) del RGPD). Suprimimos la dirección IP al cabo de 30 días. Sobre la traducción de los correos electrónicos que nos escribe, véase «Traducciones (DeepL)».

Sus datos se suprimirán una vez que se haya respondido definitivamente a su solicitud y siempre que no se opongan a la supresión obligaciones legales de conservación, como por ejemplo en el caso de una eventual ejecución contractual posterior.

Traducciones (DeepL)

Para las traducciones automáticas utilizamos el servicio de DeepL SE, Maarweg 165, 50825 Köln. A DeepL solo se transmiten los textos que deben traducirse:

las descripciones de nuestros paquetes y servicios; no contienen datos personales;
los correos electrónicos que llegan a nuestro buzón de soporte: el asunto y el texto se envían a DeepL para que podamos detectar el idioma y traducir al alemán un correo electrónico que no esté escrito ni en alemán ni en inglés; en el caso de correos electrónicos más largos, primero solo se transmite un fragmento para detectar el idioma;
comentarios, saludos y otros textos de los invitados, únicamente si la traducción de los textos de los invitados está activada y alguien solicita la traducción de un texto. Conservamos las traducciones en nuestro servidor durante un máximo de 90 días para que no sea necesario volver a transmitir el mismo texto.

No transmitimos las direcciones de los remitentes ni otros datos más allá del propio texto; no obstante, DeepL recibe todo lo que figure en el propio texto. DeepL trata los textos por encargo nuestro sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en poder tramitar las solicitudes en los idiomas de nuestros clientes y en hacer que los textos de los invitados sean legibles para todos los invitados.

Plazo de conservación de fotos y videos

Almacenamos las fotos, los videos, las entradas del libro de visitas, los comentarios y los saludos de un stream durante el período de validez contratado. Después, el stream deja de estar accesible para los invitados; tras un período de gracia que, según el paquete, es actualmente de 30 a 60 días, lo suprimimos definitivamente con todos sus contenidos. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

Si un cliente elimina él mismo un stream, este deja de estar accesible de inmediato; siete días después de la eliminación, lo suprimimos definitivamente con todas las fotos, los videos y demás contenidos.

Al convertir los archivos subidos, eliminamos los metadatos incrustados en ellos: en las fotos, por ejemplo, el lugar de la toma (coordenadas GPS), el dispositivo y la hora de la toma; en los videos y las grabaciones de audio, igualmente todos los metadatos, incluido el lugar de la grabación. Solo conservamos el archivo original sin modificar —junto con sus metadatos— si para el stream se ha contratado la opción adicional «Archivos originales».

Datos de los invitados

Los invitados a una celebración utilizan el stream de una pareja de novios sin cuenta de cliente, por lo general a través de un código QR o de un enlace. Según las funciones que haya activado la pareja, tratamos en este contexto:

fotos y videos subidos, así como fotos de la cabina de fotos;
de forma voluntaria, un nombre que usted indique como invitado y que aparece junto a sus aportaciones;
comentarios, reacciones con emojis y saludos, que también pueden aparecer en la pantalla;
grabaciones de voz y de video para el libro de visitas de audio y de video, así como firmas dibujadas con el dedo junto con un saludo;
respuestas en el cuestionario con el tiempo de respuesta y el nombre; los mejores participantes aparecen con su nombre en una clasificación en la pantalla;
en «¿Dónde me siento?», el nombre que usted busca en la lista de invitados de la pareja. Esta lista la ha creado la pareja; contiene nombres, la asignación de mesas y, en su caso, direcciones de correo electrónico. La búsqueda solo muestra resultados a partir de tres caracteres introducidos, y únicamente el nombre y la mesa de las entradas coincidentes; no es posible consultar la lista completa;
en «Recibir fotos por correo electrónico», su dirección de correo electrónico (véase más abajo).

Para que las aportaciones puedan asignarse a su dispositivo —por ejemplo, para que usted pueda eliminar más tarde sus propias subidas, para que cada dispositivo responda solo una vez en el cuestionario o para que la pareja pueda bloquear un dispositivo desde el que se envíen contenidos inapropiados—, instalamos la cookie ppl_guest con un identificador aleatorio y seudónimo (duración: un año). No contiene ni su nombre ni otros datos relativos a su persona.

Las confirmaciones y los rechazos de asistencia en la página de Save the Date de una pareja se describen en el apartado «Confirmaciones y rechazos de asistencia en una página de Save the Date», y el reconocimiento facial, en el apartado del mismo nombre.

«Recibir fotos por correo electrónico»: puede indicar su dirección de correo electrónico para recibir un único aviso en cuanto la pareja apruebe las fotos. Para ello utilizamos el procedimiento de doble confirmación (double opt-in): la suscripción solo es efectiva cuando usted hace clic en el enlace de nuestro correo electrónico de confirmación. Como prueba, almacenamos la fecha y hora y la dirección IP de la suscripción y de la confirmación. La pareja no ve su dirección de correo electrónico, solo el número de suscripciones. La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD; puede retirarlo en cualquier momento mediante el enlace para darse de baja incluido en el correo electrónico, en cuyo caso suprimiremos su dirección de correo electrónico. Suprimimos las suscripciones no confirmadas al cabo de siete días; las direcciones IP, al cabo de doce meses —la fecha y hora de la confirmación permanecen almacenadas como prueba—, y todo lo demás, junto con el stream.

Es la pareja de novios quien decide qué funciones están activadas y qué contenidos se recopilan en un stream. La pareja es responsable de los contenidos relacionados con su celebración y sus invitados; nosotros los tratamos por encargo suyo (art. 28 del RGPD; véase el § 8, n.º 1 de nuestras Condiciones Generales). Si tiene preguntas o solicitudes relativas a sus aportaciones, diríjase por favor a la pareja; no obstante, también puede dirigirse a nosotros. Bajo nuestra propia responsabilidad solo tratamos datos de los invitados para la seguridad y el funcionamiento técnico, por ejemplo, el identificador del dispositivo, la protección contra usos abusivos y la determinación del país. La base jurídica para ello es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en un stream seguro y que funcione correctamente.

Suprimimos las aportaciones de los invitados junto con el stream —tras su caducidad y el período de gracia (§ 8, n.º 7 de nuestras Condiciones Generales) o siete días después de que la pareja lo haya eliminado por sí misma— y junto con la cuenta de cliente de la pareja (§ 6 de nuestras Condiciones Generales). Usted puede eliminar antes sus propias subidas; la pareja también puede retirar aportaciones concretas.

Reconocimiento facial

Una pareja de novios puede activar el reconocimiento facial para su stream. Con él se pueden agrupar y nombrar las personas que aparecen en las fotos, y los invitados pueden buscar con «Encontrar mis fotos» las fotos en las que aparecen. Para ello, calculamos para cada rostro detectado una característica facial —una secuencia de números que describe el rostro— y la almacenamos junto con la posición del rostro en la foto. Estas características son datos biométricos y forman parte de los datos especialmente protegidos en el sentido del art. 9 del RGPD (categorías especiales de datos personales).

El análisis solo se lleva a cabo si la pareja ha activado la función y ha confirmado expresamente que las personas que aparecen en las fotos están de acuerdo; almacenamos la fecha y hora de esa confirmación. Las fotos que suben los invitados solo las analizamos si el invitado lo autoriza expresamente al subirlas; sin esa autorización, sus fotos aparecen en el stream, pero no se analizan. Calculamos las características faciales exclusivamente en nuestros propios servidores en Alemania; no las comunicamos a terceros.

Para «Encontrar mis fotos», usted, como invitado, se toma un selfie tras dar su consentimiento. Este solo sirve para esa única comparación y se borra inmediatamente después; no almacenamos la característica calculada a partir de él. Si la pareja lo ha activado, los invitados pueden además sugerir nombres para personas que todavía no tienen nombre; almacenamos la sugerencia junto con el identificador del dispositivo y, si lo ha indicado, su nombre de invitado.

La base jurídica es el consentimiento explícito conforme al art. 6, apdo. 1, letra a) y al art. 9, apdo. 2, letra a) del RGPD. Puede retirarlo en cualquier momento con efecto para el futuro, ante la pareja o ante nosotros. Si la pareja desactiva la función, no analizamos más fotos. Suprimimos los datos faciales almacenados en cuanto la pareja los restablece en la configuración del stream, junto con la foto correspondiente y, a más tardar, junto con el stream.

Correos electrónicos sobre su stream

A la dirección de correo electrónico de su cuenta de cliente le enviamos avisos sobre la caducidad de su stream: 30, 14 y 3 días antes, en el momento de la caducidad y una semana antes de la supresión. Estos avisos forman parte de la ejecución del contrato; la base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

Además, le enviamos avisos sobre el uso de su propio stream: un día después de crearlo, un consejo para probarlo; una semana antes de su celebración, una lista de comprobación; y el día después, un resumen de todo lo que se ha reunido. Para ello utilizamos la fecha de la celebración que usted haya indicado en el stream o en el planificador de boda. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en que su stream funcione el día de la celebración. Puede darse de baja de estos avisos en cualquier momento mediante el enlace incluido en cada correo o en su cuenta de cliente.

Consejos, ofertas y solicitud de valoración por correo electrónico

Solo si usted ha dado su consentimiento expreso al registrarse o en su cuenta de cliente, le enviamos ocasionalmente consejos y ofertas relacionados con su celebración y, después de la celebración, le preguntamos qué le ha parecido. El consentimiento otorgado al registrarse solo es efectivo una vez que haya confirmado su dirección de correo electrónico mediante el enlace del correo de activación. Almacenamos la fecha y hora del consentimiento como prueba. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD en relación con el § 7, apdo. 2, n.º 2 de la UWG (Ley alemana contra la competencia desleal). Puede retirar su consentimiento en cualquier momento con efecto para el futuro, mediante el enlace incluido en cada correo o en su cuenta de cliente.

Opiniones de clientes

En su cuenta de cliente puede enviar una valoración con texto, estrellas, un nombre de su elección y, de forma voluntaria, una ocasión. Con su consentimiento, publicamos estos datos en nuestro sitio web tras revisarlos; su dirección de correo electrónico no se publica. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD. Puede retirar su opinión en cualquier momento en su cuenta de cliente; en ese caso, se suprimirá de inmediato, al igual que al suprimirse su cuenta de cliente.

Notificación de novedades de una página de Save the Date

En la página de Save the Date de una pareja de novios puede indicar su dirección de correo electrónico para recibir una notificación por correo electrónico cuando la pareja publique allí alguna novedad. Para ello utilizamos el procedimiento de doble confirmación (double opt-in): después de indicar su dirección, recibirá un correo electrónico con un enlace; solo cuando confirme su suscripción con dicho enlace le enviaremos notificaciones. Para poder acreditar su consentimiento, almacenamos la fecha y hora y la dirección IP de la suscripción y de la confirmación. La pareja no ve su dirección de correo electrónico, sino solo cuántos invitados se han suscrito.

La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD. Puede retirarlo en cualquier momento con efecto para el futuro, por ejemplo, mediante el enlace para darse de baja incluido en cada notificación; en ese caso, suprimiremos su dirección de correo electrónico. Suprimimos las suscripciones no confirmadas al cabo de siete días. Si la pareja retira su página de Save the Date o suprime su cuenta de cliente, las suscripciones también se suprimen.

Suprimimos las direcciones IP de la suscripción y de la confirmación al cabo de doce meses; la fecha y hora de la confirmación permanecen almacenadas como prueba de su consentimiento.

Confirmaciones y rechazos de asistencia en una página de Save the Date

En la página de Save the Date de una pareja de novios puede confirmar o rechazar su asistencia. Para ello tratamos su nombre, su respuesta, el número de personas y —solo si la indica voluntariamente— su dirección de correo electrónico. Estos datos solo los ve la pareja, que los utiliza para planificar su celebración y puede incorporarlos a su lista de invitados. Para que pueda modificar su respuesta más adelante, la página reconoce su dispositivo mediante la cookie técnicamente necesaria ppl_guest (véase «Cookies»); para proteger contra usos abusivos, almacenamos además la dirección IP de la respuesta y la suprimimos al cabo de doce meses.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; el interés legítimo reside en permitir a la pareja planificar su celebración. Los datos se suprimen en cuanto la pareja los elimina, retira su página de Save the Date o suprime su cuenta de cliente.

Mapa del lugar de la celebración (OpenStreetMap)

Si una pareja de novios indica un lugar en su página de Save the Date, buscamos dicho lugar en el servicio Nominatim de la OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido, y generamos una imagen de mapa a partir de los datos cartográficos de OpenStreetMap. Ambas operaciones se realizan a través de nuestro servidor: solo se transmite el lugar introducido, sin datos sobre la pareja ni sobre los invitados. Los visitantes cargan la imagen del mapa ya generada desde nuestro servidor; OpenStreetMap no recibe en ese proceso ni su dirección IP ni otros datos. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato con la pareja).

Desistimiento mediante nuestro formulario en línea

Si desiste de un contrato mediante nuestro formulario en línea, tratamos su nombre, su dirección de correo electrónico, los datos que indique sobre el contrato y su mensaje, con el fin de tramitar el desistimiento y confirmarle su recepción por correo electrónico. Para poder acreditar la recepción e impedir un uso abusivo del formulario, almacenamos además la fecha y hora, su dirección IP y el identificador de su navegador. La base jurídica es el art. 6, apdo. 1, letra c) del RGPD y, para la acreditación, el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en poder demostrar, en caso de litigio, cuándo y cómo se recibió un desistimiento. Suprimimos la dirección IP al cabo de tres años, al término del plazo general de prescripción.

Píxel de Meta (Facebook) – seguimiento de conversiones

En nuestro sitio web utilizamos el píxel de acciones de visitantes de Facebook, un servicio de análisis web y de medición de conversiones de la empresa Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, filial de Meta Platforms Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA, en lo sucesivo, «Facebook».

El píxel de acciones de visitantes de Facebook nos ayuda a analizar el comportamiento de los usuarios en nuestro sitio web y a promocionar nuestros servicios en la plataforma Facebook. La base para ello es el art. 6, apdo. 1, letra a) del RGPD. El usuario puede retirar en cualquier momento, con efecto para el futuro, su consentimiento para dicho uso, de conformidad con el art. 7, apdo. 3, del RGPD, a través de la configuración del gestor de consentimiento («Configuración de cookies») de nuestro sitio web.

A través del píxel de acciones de visitantes se establece una conexión con los servidores de Facebook en los EE. UU. En este contexto, Facebook registra la dirección IP e información sobre el navegador del usuario. Además, se almacena un ID de píxel individual junto con las actividades del usuario en el sitio web asociadas a él.

Si usted ha dado su consentimiento a la categoría «Marketing» y realiza una compra con nosotros, además notificamos la compra a Facebook directamente desde nuestro servidor (Conversions API) en cuanto se confirma el pago. La notificación contiene su dirección de correo electrónico y su número de cliente, ambos solo como valor hash SHA-256, su dirección IP, el identificador de su navegador (user agent), los valores de las cookies _fbp y _fbc, el importe y la moneda de la compra, la dirección de la página y un identificador de la compra mediante el cual Facebook reconoce esta notificación y la del píxel como una misma compra. De este modo, una compra queda registrada aunque el píxel estuviera bloqueado en su navegador. Suprimimos al cabo de 90 días la dirección IP, el identificador del navegador, la dirección de la página y los valores de las cookies que almacenamos para ello en el momento de la compra. La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD; tras la retirada del consentimiento, dejamos de notificar las compras iniciadas con posterioridad.

Meta Platforms Inc. forma parte del «Data Privacy Framework», respecto del cual la Comisión Europea ha adoptado una decisión de adecuación conforme al art. 45 del RGPD:

https://www.dataprivacyframework.gov/list

Gracias a este tratamiento de datos, Facebook puede mostrar al usuario publicidad personalizada nuestra en Facebook o en sitios de terceros. Además, la medición de conversiones nos permite analizar y evaluar el comportamiento de los usuarios después de hacer clic en un anuncio de Facebook y de ser redirigidos a nuestro sitio web, con el fin de aumentar la eficacia de nuestros anuncios de Facebook.

En este contexto, somos corresponsables del tratamiento junto con Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, en el sentido del art. 26 del RGPD.

Los corresponsables del tratamiento han establecido en un acuerdo sus respectivas obligaciones derivadas del RGPD. Este acuerdo puede consultarse en el siguiente enlace:

https://www.facebook.com/legal/terms/page_controller_addendum

Puede ponerse en contacto con el delegado de protección de datos de Meta Platforms Ireland Limited mediante un formulario de contacto:

https://www.facebook.com/help/contact/540977946302970

La información detallada sobre el tratamiento de datos por parte de Facebook, así como sobre los derechos de los usuarios y sus posibilidades de protección, figura en la política de privacidad de Facebook:

https://www.facebook.com/policy.php

Google Analytics

En nuestro sitio web utilizamos Google Analytics, un servicio de análisis web de la empresa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, filial de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, en lo sucesivo, «Google».

Google Analytics nos ayuda a analizar el uso del sitio web y a medir la eficacia de nuestras campañas de marketing. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD. El usuario puede retirar en cualquier momento, con efecto para el futuro, su consentimiento para el uso de Google Analytics, de conformidad con el art. 7, apdo. 3, del RGPD, a través de la «Configuración de cookies» de nuestro sitio web.

La información como la hora, el lugar y la frecuencia de las visitas al sitio web, así como las interacciones con el sitio web (p. ej., rutas de clics y clics en enlaces), incluida la dirección IP del usuario, se transmite a un servidor de Google y se almacena en los EE. UU. durante un máximo de 2 meses.

Google LLC forma parte del «Data Privacy Framework», respecto del cual la Comisión Europea ha adoptado una decisión de adecuación conforme al art. 45 del RGPD:

https://www.dataprivacyframework.gov/list

Hemos desactivado las funciones de publicidad y personalización de Google Analytics. En particular, están desactivadas las denominadas señales de Google (Google Signals): por lo tanto, Google no vincula el uso de nuestro sitio con una cuenta de Google, no lo analiza entre dispositivos y no nos proporciona datos sobre la edad, el sexo o los intereses de los visitantes. Los datos recogidos no se utilizan para publicidad personalizada.

Según Google, Google Analytics 4 no almacena direcciones IP; estas solo se utilizan para deducir la ubicación aproximada y, a continuación, se descartan.

Google utiliza los datos recogidos para evaluar la visita del usuario al sitio web y elaborar para nosotros informes sobre la actividad del sitio web. Además, los datos se utilizan para prestar otros servicios relacionados con el uso del sitio web y de internet. En su caso, Google puede transmitir esta información a terceros cuando así lo exija la ley o cuando terceros traten estos datos por encargo de Google.

Según sus propias indicaciones, Google en ningún caso vinculará la dirección IP del usuario con otros datos de Google. Google ofrece más información y opciones para impedir el uso de los datos aquí:

https://www.google.com/intl/de/policies/privacy/partners

Si el usuario no está de acuerdo con la recogida de datos, también puede impedirla instalando una sola vez el complemento del navegador para la desactivación de Google Analytics.

Píxel de TikTok

En nuestro sitio web utilizamos el píxel de TikTok, un servicio de análisis web y de medición de conversiones de la empresa TikTok Technology Limited, 10 Earlsfort Terrace Dublin, D02 T380, Irlanda (en lo sucesivo, «TikTok»).

El píxel de TikTok nos sirve para analizar el uso del sitio web y para promocionar nuestros servicios en la plataforma TikTok. La base jurídica para ello es el art. 6, apdo. 1, letra a) del RGPD. El usuario puede retirar su consentimiento en cualquier momento, con efecto para el futuro, conforme al art. 7, apdo. 3, del RGPD, a través de la configuración del gestor de consentimiento («Configuración de cookies») de nuestro sitio web.

Mediante el uso del píxel de TikTok se establece una conexión con el servidor de TikTok. En este contexto, TikTok registra la dirección IP e información sobre el navegador del usuario. Además, TikTok almacena un ID de píxel individual y las actividades del usuario en el sitio web correspondientes.

Si usted ha dado su consentimiento a la categoría «Marketing» y realiza una compra con nosotros, además notificamos la compra a TikTok directamente desde nuestro servidor (Events API) en cuanto se confirma el pago. La notificación contiene su dirección de correo electrónico y su número de cliente, ambos solo como valor hash SHA-256, su dirección IP, el identificador de su navegador (user agent), el valor de la cookie _ttp y el identificador de clic de TikTok (ttclid), el importe y la moneda de la compra, la dirección de la página y un identificador de la compra mediante el cual TikTok reconoce esta notificación y la del píxel como una misma compra. Suprimimos al cabo de 90 días la dirección IP, el identificador del navegador, la dirección de la página y el valor de la cookie que almacenamos para ello en el momento de la compra. La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD; tras la retirada del consentimiento, dejamos de notificar las compras iniciadas con posterioridad.

No se excluyen transferencias a terceros países:

https://www.tiktok.com/legal/page/eea/transferee-countries/de

Se han adoptado garantías adecuadas mediante cláusulas contractuales tipo conforme al art. 46 del RGPD. Para los terceros países respecto de los cuales exista una decisión de adecuación, se aplica asimismo dicha decisión.

Este tratamiento permite a TikTok mostrar al usuario publicidad personalizada nuestra en TikTok o en sitios de terceros. Además, la medición de conversiones nos ayuda a registrar y evaluar el comportamiento de los usuarios después de hacer clic en nuestro anuncio de TikTok y de ser redirigidos a nuestro sitio web. Esto nos permite seguir optimizando nuestros anuncios de TikTok.

En este tratamiento, somos corresponsables junto con TikTok Technology Limited, en el sentido del art. 26 del RGPD, del denominado Insight Reporting, así como de la recogida y la transmisión de datos de eventos.

Los corresponsables del tratamiento han establecido en un acuerdo sus respectivas obligaciones derivadas del RGPD. Este acuerdo puede consultarse en el siguiente enlace:

https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

Puede ponerse en contacto con el delegado de protección de datos de TikTok Technology Limited mediante un formulario de contacto:

https://www.tiktok.com/legal/report/DPO

La información detallada sobre la recogida y el uso de los datos por parte de TikTok, así como sobre los derechos de los usuarios y sus posibilidades de protección, figura en la política de privacidad de TikTok:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

Stripe

Para las compras que facturamos nosotros mismos, utilizamos Stripe para el procesamiento de pagos.

Para los clientes europeos, el proveedor es, en particular, Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Según el servicio de pago, pueden intervenir en el tratamiento otras empresas del grupo Stripe.

En un pago pueden tratarse, en particular, los siguientes datos:

nombre y datos de contacto,
información de facturación,
método de pago,
importe y moneda del pago,
datos de la transacción,
datos técnicos, así como
información necesaria para la prevención del fraude y el procesamiento de pagos.

Los datos de pago necesarios para el método de pago correspondiente se transmiten a Stripe o son recogidos directamente por Stripe.

Utilizamos Stripe si su dirección de facturación se encuentra en un Estado miembro de la Unión Europea. Para una compra de este tipo, transmitimos a Stripe su nombre (si indica una empresa, el nombre de esta), su dirección de facturación y su dirección de correo electrónico. Con ellos, Stripe crea un registro de cliente que reutilizamos en compras posteriores con la misma dirección de correo electrónico y que actualizamos con la dirección indicada en ese momento. Además, transmitimos los servicios adquiridos con su importe y moneda, nuestro número de operación y de cliente, así como el idioma de la página, para que la página de pago aparezca en su idioma. Los datos de la tarjeta o de la cuenta los introduce usted directamente en la página de pago de Stripe; no llegan a nuestros servidores.

Si la página de pago de Stripe ofrece PayPal como método de pago y usted lo elige, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo, recibe además los datos necesarios para el pago y los trata bajo su propia responsabilidad.

La base jurídica para la transmisión por nuestra parte de los datos necesarios para el procesamiento del pago es el art. 6, apdo. 1, letra b) del RGPD.

Stripe también trata determinados datos bajo su propia responsabilidad en el marco de sus obligaciones legales y reglamentarias.

Stripe opera a nivel internacional. Por ello, los datos personales también pueden tratarse fuera del Espacio Económico Europeo. Según sus propias indicaciones, Stripe utiliza para ello los mecanismos legales de transferencia aplicables en cada caso.

Encontrará más información en la política de privacidad de Stripe.

Paddle

En determinadas compras fuera de la Unión Europea, Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Reino Unido, puede actuar como Merchant of Record y revendedor.

En ese caso, Paddle recoge y trata los datos necesarios para la compra, en particular para la ejecución del pedido, el procesamiento del pago, la facturación, la gestión fiscal, la prevención del fraude y el cumplimiento de obligaciones legales.

Entre ellos pueden figurar, en particular, el nombre, los datos de contacto, la información de facturación, los datos de pago, la información de la transacción y datos técnicos.

Paddle nos transmite la información necesaria para prestar el servicio adquirido.

En esta función, Paddle trata los datos de los compradores bajo su propia responsabilidad en materia de protección de datos.

Paddle opera a nivel internacional. En la medida en que se transfieran datos a países fuera del Espacio Económico Europeo, Paddle utiliza, según sus propias indicaciones, las garantías legales necesarias en cada caso, en particular decisiones de adecuación o cláusulas contractuales tipo.

Encontrará más información en la política de privacidad de Paddle.

Modelo de política de privacidad del despacho de abogados Weiß & Partner