Política de privacidad

Introducción

Con la siguiente declaración de protección de datos queremos informarle sobre los tipos de sus datos personales (en adelante también denominados "datos") que procesamos, para qué fines y en qué medida. La declaración de protección de datos se aplica a todos los tratamientos de datos personales que llevamos a cabo, tanto en el contexto de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en las aplicaciones móviles y en las presencias externas en línea, como nuestros perfiles de medios sociales (en lo sucesivo, también denominados colectivamente "oferta en línea").

Los términos utilizados no son específicos de un género.

Estado: 2 de febrero de 2022

Tabla de contenido

Introducción
Responsable
Visión general de las operaciones de procesamiento
Bases jurídicas pertinentes
Medidas de seguridad
Uso de cookies
Retirada del consentimiento para el tratamiento de los datos de las cookies
Provisión de la oferta en línea y el alojamiento web
Plugins y funciones y contenidos incorporados
eliminación de datos
Enmienda y actualización de la política de privacidad
Derechos de los interesados

Responsable

address es2

Visión general de las operaciones de procesamiento

En el siguiente panorama se resumen los tipos de datos procesados y los fines de su tratamiento, y se hace referencia a los interesados.

Tipos de datos procesados

Datos de contenido (por ejemplo, entradas de texto, fotografías, vídeos).
Datos de metadatos/comunicación (por ejemplo, información sobre el dispositivo, direcciones IP).
Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso).

Categorías de sujetos de datos

Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).

Propósitos del procesamiento

La provisión de nuestra oferta en línea y la facilidad de uso.
Beneficios contractuales y servicio.

Bases jurídicas pertinentes

A continuación, presentamos la base jurídica del reglamento básico de protección de datos (DSGVO), a partir de la cual procesamos los datos personales. Tenga en cuenta que, además de los reglamentos de la DSGVO, pueden aplicarse los reglamentos nacionales de protección de datos en su país de residencia y domicilio o en el nuestro. Si, además, se aplican bases jurídicas más específicas en casos individuales, se lo comunicaremos en la declaración de protección de datos.

Consentimiento (art. 6 párr. 1 frase 1 lit. a DPA) - El interesado ha dado su consentimiento al tratamiento de los datos personales que le conciernen para uno o varios fines específicos.
Intereses legítimos (art. 6, párr. 1, frase 1, letra f) del Reglamento Financiero y Reglamentación Financiera Detallada) - El tratamiento es necesario para proteger los intereses legítimos del responsable del tratamiento o de un tercero, a menos que los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales sean superiores a los del responsable del tratamiento.

Normativa nacional de protección de datos en Alemania: Además de la normativa de protección de datos del Reglamento básico de protección de datos, en Alemania se aplican las normas nacionales de protección de datos. Entre ellas se encuentra, en particular, la ley de protección contra el uso indebido de datos personales en el procesamiento de datos (Ley Federal de Protección de Datos - BDSG). En particular, la BDSG contiene reglamentos especiales sobre el derecho a la información, el derecho a la supresión, el derecho de objeción, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la adopción de decisiones automatizadas en casos individuales, incluida la elaboración de perfiles. Además, regula el procesamiento de datos a los efectos de la relación laboral (artículo 26 de la BDSG), en particular en lo que respecta al establecimiento, la aplicación o la terminación de las relaciones laborales y el consentimiento de los empleados. Además, se pueden aplicar las leyes de protección de datos de cada uno de los estados federales.

Las medidas de seguridad

Tomamos las medidas técnicas y organizativas adecuadas de conformidad con los requisitos legales, teniendo en cuenta el estado de la técnica, los costos de ejecución y la naturaleza, el alcance, las circunstancias y los propósitos del tratamiento, así como las diferentes probabilidades de que se produzca y el alcance de la amenaza a los derechos y libertades de las personas físicas, a fin de garantizar un nivel de protección acorde con el riesgo.

Estas medidas incluirán, en particular, la garantía de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico y electrónico a los mismos, así como del acceso, la introducción, la divulgación, la garantía de la disponibilidad y la segregación de los datos relativos a ellos. Además, hemos establecido procedimientos para garantizar el ejercicio de los derechos de los interesados, la eliminación de los datos y la respuesta a las amenazas de datos. Además, tenemos en cuenta la protección de los datos personales ya desde el desarrollo o la selección del hardware, el software y los procedimientos de acuerdo con el principio de protección de datos, mediante el diseño de la tecnología y el uso de configuraciones predeterminadas favorables a la protección de datos.

Cifrado SSL (https): Para proteger sus datos transmitidos a través de nuestra oferta en línea, utilizamos el cifrado SSL. Puede reconocer esas conexiones cifradas por el prefijo https:// en la línea de dirección de su navegador.

Uso de cookies

Las cookies son archivos de texto que contienen datos de los sitios web o dominios visitados y que son almacenados por un navegador en la computadora del usuario. Una cookie se utiliza principalmente para almacenar información sobre un usuario durante o después de su visita dentro de una oferta en línea. La información almacenada puede incluir, por ejemplo, la configuración del idioma en un sitio web, el estado de acceso, un carrito de compras o la ubicación donde se vio un vídeo. El término "cookies" también incluye otras tecnologías que realizan las mismas funciones que las cookies (por ejemplo, cuando la información del usuario se almacena utilizando identificadores en línea seudónimos, también conocidos como "ID de usuario").

Se distinguen los siguientes tipos de cookies y funciones:

Cookies temporales (también: cookies de sesión o de sesión): Las cookies temporales se borran a más tardar después de que un usuario deja una oferta en línea y cierra su navegador.
Cookies permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el navegador. Por ejemplo, se puede guardar el estado de conexión o mostrar directamente el contenido preferido cuando el usuario vuelve a visitar un sitio web. Los intereses de los usuarios utilizados para la medición del alcance o con fines de comercialización también pueden almacenarse en esa cookie.
Cookies de primera mano: Las galletas de primera mano las ponemos nosotros.
Cookies de terceros: Las cookies de terceros son utilizadas principalmente por los anunciantes (los llamados terceros) para procesar la información del usuario.
Cookies necesarias (también: esenciales o imperativas): Las cookies pueden ser absolutamente necesarias para el funcionamiento de un sitio web (por ejemplo, para almacenar los inicios de sesión u otras entradas de los usuarios o por razones de seguridad).
Cookies estadísticas, de comercialización y de personalización: Además, las cookies suelen utilizarse también en el contexto de la medición de rangos, así como cuando los intereses de un usuario o su comportamiento (por ejemplo, la visualización de determinados contenidos, el uso de funciones, etc.) en páginas web individuales se almacenan en un perfil de usuario. Esos perfiles se utilizan para mostrar a los usuarios, por ejemplo, el contenido que corresponde a sus intereses potenciales. Este procedimiento se conoce también como "rastreo", es decir, seguimiento de los posibles intereses de los usuarios. . Si utilizamos cookies o tecnologías de "rastreo", le informaremos por separado en nuestra declaración de protección de datos o al obtener su consentimiento.

Notas sobre las bases legales:

La base legal sobre la que procesamos sus datos personales con la ayuda de las cookies depende de si le pedimos su consentimiento. Si este es el caso y usted consiente el uso de cookies, la base legal para el procesamiento de sus datos es el consentimiento declarado. De lo contrario, los datos procesados con la ayuda de las cookies serán procesados en base a nuestros intereses legítimos (por ejemplo, en la operación comercial de nuestra oferta en línea y su mejora) o, si el uso de las cookies es necesario para cumplir con nuestras obligaciones contractuales.

Información general sobre la revocación y la objeción (opt-out):

Dependiendo de si el procesamiento se basa en el consentimiento o en la autorización legal, usted tiene la posibilidad en cualquier momento de revocar un consentimiento dado o de objetar el procesamiento de sus datos mediante tecnologías de cookies (denominadas colectivamente "opt-out"). Inicialmente puede declarar su objeción por medio de la configuración de su navegador, por ejemplo, desactivando el uso de cookies (aunque esto también puede restringir la funcionalidad de nuestro servicio en línea). También se puede declarar una objeción al uso de cookies para fines de comercialización en línea mediante diversos servicios, especialmente en el caso del rastreo, a través de los sitios web https://optout.aboutads.info y https://www.youronlinechoices.com/. Además, puede recibir más avisos de objeción en el contexto de la información sobre los proveedores de servicios y las cookies utilizadas.

Procesamiento de datos de cookies basado en el consentimiento:

Antes de procesar o hacer procesar los datos en el contexto del uso de cookies, solicitamos a los usuarios su consentimiento, que puede ser revocado en cualquier momento.

El consentimiento puede darse

haciendo clic en el botón "Aceptar todas las cookies"
haciendo clic en el botón "Configurar" en el aviso de cookies y luego en los botones "Aceptar todas las cookies" o "Aceptar".
haciendo clic en el pequeño botón gráfico situado en la parte inferior izquierda de la ventana, que se hace visible cuando se desplaza un poco la página.

Antes de que se haya dado el consentimiento, las cookies sólo se utilizan si son necesarias para el funcionamiento de nuestra oferta en línea. Su uso se basa en nuestro interés y en el interés de los usuarios en la funcionalidad esperada de nuestra oferta en línea.

Tipos de datos procesados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), datos de metacomunicación (por ejemplo, información sobre dispositivos, direcciones IP).
Sujetos de datos: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
Fundamento jurídico: Consentimiento (art. 6, párr. 1, frase 1, letra a), DSGVO), intereses legítimos (art. 6, párr. 1, frase 1, letra f), DSGVO).

Retirada del consentimiento para el tratamiento de los datos de las cookies:

La revocación puede hacerse

en la parte inferior izquierda de nuestro sitio web encontrará el símbolo de una cookie. Si hace clic en ella, accederá a la configuración de las galletas. Allí puede permitir o prohibir las cookies de los respectivos servicios. Tras pulsar el botón correspondiente, la ventana se cierra de nuevo. Por lo tanto, puede ser necesario que abra de nuevo la ventana de configuración haciendo clic en el símbolo de la cookie. De este modo, puedes cambiar la configuración en cualquier momento.
También puede evitar la recopilación de datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) por parte de Google y el tratamiento de estos datos por parte de Google descargando e instalando el complemento del navegador. Las cookies de exclusión impiden la futura recopilación de sus datos al visitar este sitio web.

Provisión de la oferta en línea y el alojamiento web

A fin de prestar nuestros servicios en línea de manera segura y eficiente, utilizamos los servicios de uno o más proveedores de alojamiento web desde cuyos servidores (o los servidores administrados por ellos) se puede acceder a los servicios en línea. Para estos fines podemos utilizar servicios de infraestructura y plataforma, capacidad de computación, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y mantenimiento técnico.

Los datos procesados en el marco de la prestación de la oferta de alojamiento pueden incluir todos los datos relativos a los usuarios de nuestra oferta en línea, que se generan en el marco de la utilización y la comunicación. Esto incluye regularmente la dirección IP, que es necesaria para poder entregar el contenido de las ofertas en línea a los navegadores, y todas las entradas realizadas dentro de nuestra oferta en línea o desde sitios web.

Envío y alojamiento de correo electrónico: Los servicios de alojamiento web que utilizamos también incluyen el envío, recepción y almacenamiento de correos electrónicos. Para ello se procesan las direcciones de los destinatarios y remitentes, así como otra información relativa al envío de correo electrónico (por ejemplo, los proveedores implicados) y el contenido de los respectivos correos electrónicos. Los datos mencionados también pueden ser procesados para la detección de SPAM. Tenga en cuenta que los correos electrónicos en Internet no suelen enviarse de forma encriptada. Por regla general, los mensajes de correo electrónico se cifran durante el tránsito, pero (a menos que se utilice un método de cifrado de extremo a extremo) no en los servidores desde los que se envían y reciben. Por lo tanto, no podemos asumir ninguna responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y la recepción en nuestro servidor.

Envío y alojamiento de correo electrónico: Los datos de acceso y los archivos de registro utilizados por nosotros: Nosotros mismos (o nuestro proveedor de alojamiento web) recogemos datos en cada acceso al servidor (los llamados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se ha accedido, la fecha y la hora del acceso, el volumen de datos transferidos, la notificación de acceso satisfactorio, el tipo y la versión del navegador, el sistema operativo del usuario, la dirección URL de referencia (la página visitada anteriormente) y, por lo general, las direcciones IP y el proveedor solicitante. Para ello se procesan las direcciones de los destinatarios y remitentes, así como otra información relativa al envío de correo electrónico (por ejemplo, los proveedores implicados) y el contenido de los respectivos correos electrónicos. Los datos mencionados también pueden ser procesados para la detección de SPAM. Tenga en cuenta que los correos electrónicos en Internet no suelen enviarse de forma encriptada. Por regla general, los mensajes de correo electrónico se cifran durante el tránsito, pero (a menos que se utilice un método de cifrado de extremo a extremo) no en los servidores desde los que se envían y reciben. Por lo tanto, no podemos asumir ninguna responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y la recepción en nuestro servidor.

Los archivos de registro del servidor pueden utilizarse con fines de seguridad, por ejemplo, para evitar la sobrecarga de los servidores (especialmente en el caso de ataques abusivos, los llamados ataques DDoS) y para garantizar la carga de los servidores y su estabilidad.

Tipos de datos procesados: Datos de contenido (por ejemplo, entradas de texto, fotografías, vídeos), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), datos de metacomunicación (por ejemplo, información sobre dispositivos, direcciones IP).
Personas afectadas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
Base jurídica: intereses legítimos (art. 6, párr. 1, frase 1, letra f. DSGVO).

Plugins y funciones y contenidos incorporados

Incluimos en nuestra oferta en línea elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en adelante denominados "terceros proveedores"). Estos pueden ser, por ejemplo, gráficos, vídeos o botones de medios sociales, así como contribuciones (en lo sucesivo denominados uniformemente "contenido").

La integración siempre requiere que los terceros proveedores de ese contenido procesen la dirección IP de los usuarios, ya que sin la dirección IP no podrían enviar el contenido a sus navegadores. Por lo tanto, la dirección IP es necesaria para la visualización de estos contenidos o funciones. Hacemos todo lo posible por utilizar sólo aquellos contenidos cuyos respectivos proveedores utilizan la dirección IP sólo para entregar el contenido. Los terceros proveedores también pueden utilizar las denominadas etiquetas de píxeles (gráficos invisibles, también conocidos como "web beacons") con fines estadísticos o de comercialización. Las "etiquetas de píxeles" pueden utilizarse para evaluar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en las cookies del dispositivo del usuario y puede contener información técnica sobre el navegador y el sistema operativo, los sitios web a los que se hace referencia, el momento de la visita y otros detalles sobre el uso de nuestra oferta en línea, así como estar vinculada a dicha información de otras fuentes.

Notas sobre los fundamentos jurídicos: Si pedimos a los usuarios que den su consentimiento para el uso de terceros, el fundamento jurídico para el tratamiento de los datos es el consentimiento. De lo contrario, los datos de los usuarios se procesarán sobre la base de nuestros intereses legítimos (es decir, el interés en servicios eficientes, económicos y adaptados a los destinatarios). En este contexto, también queremos llamar su atención sobre la información relativa al uso de cookies en esta política de privacidad.

Tipos de datos procesados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), datos de metacomunicación (por ejemplo, información sobre dispositivos, direcciones IP).
Sujetos de datos: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
Propósitos de la tramitación: Prestación de nuestra oferta en línea y facilidad de uso, servicios contractuales y servicio.
Base jurídica: intereses legítimos (art. 6, párr. 1, frase 1, letra f. DSGVO).

Servicios utilizados y proveedores de servicios:

Google Analytics:
Análisis de la web, medición del alcance y del flujo de usuarios;
Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
Página web: https://marketingplatform.google.com/about/;
Política de privacidad: https://policies.google.com/privacy;
Más información: Tipos de tratamiento y datos tratados: https://safety.google/security-privacy/
GetYourGuide:
Programa de afiliados;
Proveedor de servicios: GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlín, Alemania;
Página web: https://www.getyourguide.com
Más información: Tipos de tratamiento y datos tratados: https://www.getyourguide.es/c/privacy-policy

Programas de afiliación y enlaces de afiliación

Incluimos los denominados enlaces de afiliación u otras referencias (que pueden incluir, por ejemplo, máscaras de búsqueda, widgets o códigos de descuento) a las ofertas y servicios de terceros proveedores en nuestra oferta en línea (denominados colectivamente "enlaces de afiliación"). Si los usuarios siguen los Enlaces de Afiliados o aprovechan posteriormente las ofertas, podemos recibir una comisión u otros beneficios de esos terceros (colectivamente, "Comisión").

Para poder rastrear si los usuarios han aprovechado las ofertas de un enlace de afiliación utilizado por nosotros, es necesario que los respectivos proveedores de terceros sepan que los usuarios han seguido un enlace de afiliación utilizado dentro de nuestra oferta en línea. La asignación de los enlaces de afiliación a las respectivas transacciones comerciales o a otras acciones (por ejemplo, compras) tiene como único objetivo la contabilización de las comisiones y se cancelará en cuanto deje de ser necesaria para este fin.

A los efectos de la mencionada asignación de los enlaces de afiliación, éstos pueden complementarse con determinados valores que son un componente del enlace o pueden almacenarse en otro lugar, por ejemplo, en una cookie. Los valores pueden incluir, en particular, el sitio web de origen (referente), la hora, un identificador en línea del operador del sitio web en el que se encontraba el enlace de afiliación, un identificador en línea de la oferta respectiva, el tipo de enlace utilizado, el tipo de oferta y un identificador en línea del usuario.

Notas sobre las bases legales: Si solicitamos a los usuarios su consentimiento para el uso de proveedores externos, la base legal para el tratamiento de los datos es el consentimiento. Además, su uso puede ser un componente de nuestros servicios (pre)contractuales, siempre que el uso de los terceros proveedores se haya acordado en este marco. En caso contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en que los servicios sean eficientes, económicos y fáciles de usar). En este contexto, también nos gustaría remitirle a la información sobre el uso de cookies en esta política de privacidad.

Tipos de datos tratados: Datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente); Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso); Meta-datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Los sujetos de los datos: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Fines del tratamiento: Seguimiento de afiliados.
Fundamentos legales: Consentimiento (Art. 6 párr. 1 p. 1 lit. a. DSGVO); Ejecución del contrato y solicitudes precontractuales (Art. 6 párr. 1 p. 1 lit. b. DSGVO); Intereses legítimos (Art. 6 párr. 1 p. 1 lit. f. DSGVO).

Eliminación de datos

Los datos procesados por nosotros se eliminarán de conformidad con los requisitos legales tan pronto como se revoque su consentimiento permitido para el procesamiento o dejen de aplicarse otros permisos (por ejemplo, si el propósito de procesar estos datos deja de aplicarse o si no son necesarios para el propósito).

A menos que los datos se eliminen porque se requieren para otros fines legalmente permisibles, su procesamiento se limita a esos fines. Esto significa que los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones de derecho comercial o fiscal o cuya retención es necesaria para la afirmación, el ejercicio o la defensa de demandas judiciales o para la protección de los derechos de otra persona física o jurídica.

En las notas de protección de datos individuales de esta declaración de protección de datos también se puede proporcionar más información sobre la eliminación de datos personales.

Enmienda y actualización de la política de privacidad

Le pedimos que se informe regularmente sobre el contenido de nuestra declaración de protección de datos. Adaptaremos la declaración de protección de datos tan pronto como los cambios en el procesamiento de datos que llevamos a cabo lo hagan necesario. Le informaremos tan pronto como los cambios hagan necesaria su cooperación (por ejemplo, el consentimiento) o la recepción de otra notificación individual.

Si proporcionamos direcciones e información de contacto de empresas y organizaciones en esta política de privacidad, tenga en cuenta que las direcciones pueden cambiar con el tiempo y compruebe la información antes de ponerse en contacto con nosotros.

Derechos de los interesados

En su calidad de interesados, tienen diversos derechos en virtud de la DSGVO, que se derivan en particular de los artículos 15 a 18 y 21 de la DSGVO:

Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos derivados de su situación particular, al tratamiento de los datos personales que le conciernen y que se efectúe sobre la base del artículo 6, párrafo 1, letra e o f, de la DPA; esto se aplica también a los perfiles basados en estas disposiciones. Si los datos personales que le conciernen son procesados con el fin de realizar una comercialización directa, tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen con el fin de dicha comercialización, incluyendo la elaboración de perfiles, en la medida en que estén vinculados a dicha comercialización directa.
Derecho a retirar el consentimiento: Tiene el derecho de retirar cualquier consentimiento dado en cualquier momento.
Derecho de acceso: Tiene derecho a obtener confirmación de si los datos en cuestión se están procesando y a obtener información sobre dichos datos, así como a obtener más información y copias de los datos de conformidad con la ley.
Derecho de rectificación: Tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen de conformidad con la ley.
Derecho a la supresión y a la restricción del tratamiento: Tiene derecho a solicitar que los datos que le conciernen se supriman inmediatamente o, alternativamente, a solicitar una restricción del tratamiento de los datos de conformidad con la ley.
Derecho a la transferibilidad de los datos: Tiene derecho a recibir los datos que le conciernen y que nos ha facilitado en un formato estructurado, común y legible por máquina, de conformidad con los requisitos legales, o a solicitar que se transfieran a otra parte responsable.
Reclamaciones a la autoridad supervisora: También tiene derecho, de conformidad con las disposiciones legales, a presentar una reclamación ante una autoridad supervisora, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe la APD.