Información legal
Política de privacidad
Qué datos tratamos, por qué, durante cuánto tiempo y qué derechos tiene usted.
Actualizado:
Nota: Traducción a título informativo. Prevalece la versión alemana.
Responsable del tratamiento
El responsable del tratamiento de datos en keychannel.de es:
Keychannel (M. Kiwan), Titular: Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Teléfono: +4915259648379
Correo electrónico: info@keychannel.de
No hemos designado un delegado de protección de datos porque no estamos legalmente obligados a ello.
Lo más importante en resumen
- Tratamos sus datos para tramitar su pedido, entregarle claves de licencia, responder a sus preguntas y gestionar la tienda de forma segura.
- Solo utilizamos servicios de estadística y marketing con su consentimiento. Puede modificarlo o retirarlo en cualquier momento a través de «Configuración de cookies» en el pie de página.
- No vendemos sus datos.
Sus derechos
En virtud del Reglamento General de Protección de Datos (RGPD), usted tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Puede oponerse a los tratamientos basados en nuestro interés legítimo (art. 21) y retirar su consentimiento en cualquier momento con efectos para el futuro (art. 7, apdo. 3). Basta con un mensaje informal a info@keychannel.de.
Además, puede presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania.
Alojamiento y registros del servidor
La tienda funciona en un servidor de Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chipre, en un centro de datos situado en Fráncfort del Meno. Hostinger trata los datos por encargo nuestro (art. 28 del RGPD).
En cada acceso se tratan datos técnicamente necesarios: dirección IP, fecha y hora, página visitada, identificador del navegador y referente (la página desde la que llega). La finalidad es la entrega y la seguridad de la tienda, por ejemplo, la defensa frente a ataques. Los eventos relevantes para la seguridad, como los inicios de sesión fallidos, los almacenamos junto con la dirección IP. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Suprimimos estos registros a más tardar a los 90 días.
La conexión está cifrada mediante TLS.
Pedido, cuenta de cliente y entrega
Qué datos
Dirección de correo electrónico, nombre, idioma de la tienda, la dirección de entrega en caso de envío USB, la dirección de facturación, el contenido del pedido, así como el momento y el texto de su consentimiento a la entrega inmediata. Para acreditar en qué país se devenga el IVA, almacenamos además tres datos de país para cada pedido: el país de la dirección de facturación, el país que nuestro servidor determina a partir de su dirección IP al realizar el pedido (para ello no almacenamos la propia dirección IP) y el país de su cuenta de pago según el servicio de pago. En caso de cuenta de cliente, además su contraseña (nunca en texto plano, solo como valor hash irreversible) y su historial de pedidos.
Finalidad y base jurídica
Ejecución del contrato y entrega (art. 6, apdo. 1, letra b) del RGPD); conservación legal de facturas y justificantes contables (art. 6, apdo. 1, letra c) del RGPD en relación con el § 147 del Código Tributario alemán, Abgabenordnung, y el § 257 del Código de Comercio alemán, Handelsgesetzbuch). Los tres datos de país sirven como prueba legalmente exigida del país de imposición en el régimen OSS (art. 6, apdo. 1, letra c) del RGPD en relación con los artículos 24 ter, 24 septies y 63 quater del Reglamento de Ejecución (UE) n.º 282/2011); se conservan durante 10 años. Si un pago no se completa, le enviamos para ese pedido como máximo un correo electrónico con un enlace para volver a pagar y un recordatorio; esto sirve para tramitar su pedido (art. 6, apdo. 1, letra b) del RGPD).
Gestión de licencias
Para asignarle su clave de licencia, transmitimos el número de pedido, el artículo, la cantidad, la dirección de correo electrónico y el nombre y los apellidos a nuestro propio sistema de gestión de licencias. Este funciona en un servidor de netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemania, en un centro de datos situado en Núremberg; netcup trata los datos por encargo nuestro.
Envío de la memoria USB
En caso de envío USB, facilitamos su nombre y su dirección de entrega a DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Alemania) para su entrega.
Correos electrónicos
Enviamos la confirmación del pedido, las claves de licencia y la documentación contractual a través del servidor de correo electrónico de Hostinger.
Página de confirmación
Para que solo usted pueda ver su clave después de la compra, instalamos una cookie técnicamente necesaria con un código de acceso (válida durante 14 días).
Consulta del código postal
Cuando introduce un código postal en el formulario de pedido, su navegador consulta el nombre de la localidad al servicio Zippopotam.us. En ese proceso se transmiten su dirección IP, así como el país y el código postal. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (cumplimentación cómoda).
Pedidos no completados
Si inicia el proceso de pedido pero no lo completa, almacenamos su dirección de correo electrónico y la cesta para poder asignar el pedido si se pone en contacto con nosotros al respecto. No enviamos correos electrónicos de recordatorio. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Suprimimos estos datos a los 30 días.
Plazo de conservación
Los datos del pedido, hasta el final de los plazos legales de conservación (hasta 10 años). Puede solicitar la supresión de una cuenta de cliente en cualquier momento; no obstante, debemos conservar las facturas y los justificantes contables hasta el final de los plazos legales.
Pago a través de Mollie
Tramitamos los pagos a través de Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos. Mollie recibe los datos de pago y de pedido necesarios (importe, número de pedido, correo electrónico, en su caso nombre y dirección de facturación, así como los datos del método de pago elegido). Los datos de la tarjeta se introducen directamente en los campos de Mollie y no llegan a nuestro servidor. Según el método de pago, Mollie o el servicio de pago correspondiente (por ejemplo, Apple, Google o su banco) transmiten datos a sus propios responsables. Si durante el proceso de pedido o al volver a pagar está seleccionada la tarjeta de crédito (también como preselección automática, por ejemplo, porque la utilizó la última vez), su navegador carga un script de Mollie (js.mollie.com) y los campos de la tarjeta proceden directamente de Mollie; en ese proceso, Mollie recibe su dirección IP y los datos de su navegador. En la medida en que Mollie almacene o lea información en su dispositivo, ello es estrictamente necesario para el pago con tarjeta (§ 25, apdo. 2, n.º 2 de la TDDDG). De Mollie recibimos el método de pago utilizado y, cuando esté disponible, el país de su cuenta de pago. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.
Contacto, asistencia y mantenimiento remoto
Consultas por correo electrónico, formulario o teléfono
Tratamos sus datos para responder a su consulta (art. 6, apdo. 1, letra b) o f) del RGPD). Los suprimimos cuando la consulta se ha resuelto y no existe ninguna obligación de conservación.
Cita para mantenimiento remoto
Cuando reserva una cita, almacenamos su nombre, correo electrónico, número de teléfono o de WhatsApp, la cita deseada y su mensaje (art. 6, apdo. 1, letra b) del RGPD). El mantenimiento remoto se realiza a través de TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Alemania) o RustDesk. Usted mismo descarga e inicia ambos programas; solo se establece una conexión si usted la autoriza activamente.
Desistimiento a través de nuestro sitio web
Si declara su desistimiento a través de Desistir del contrato, almacenamos su nombre, dirección de correo electrónico, número de pedido, los datos que indique y el momento de la recepción. Utilizamos los datos para tramitar el desistimiento y confirmarle la recepción por correo electrónico, y los conservamos como prueba hasta que expire el plazo legal de prescripción (por lo general, tres años desde el final del año). La base jurídica es el art. 6, apdo. 1, letra c) del RGPD en relación con el § 356a del BGB.
Asistente de chat con IA
En nuestro sitio web está disponible un asistente de chat cuyas respuestas genera una inteligencia artificial. El proveedor del modelo de IA es OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublín 1, Irlanda. Sus mensajes se transmiten a OpenAI para responderlos y también pueden tratarse en los EE. UU. (véase Transferencias a terceros países).
Almacenamos el historial de la conversación para poder tramitar su consulta y mejorar nuestra asistencia. Si indica su dirección de correo electrónico en el chat, la utilizamos para responderle. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (consulta) o letra f) (mejora de la asistencia). Suprimimos los historiales de conversación a los 6 meses. No introduzca datos sensibles en el chat.
Estadística (solo con consentimiento)
Google Analytics 4
El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics mide cómo se utiliza nuestra tienda (páginas visitadas, tiempo de permanencia, dispositivo, ubicación aproximada). Para ello se instalan cookies (por ejemplo, _ga). Google Analytics 4 no almacena las direcciones IP.
Microsoft Clarity
El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Clarity registra los movimientos del ratón, los clics y el desplazamiento para que podamos detectar problemas de uso. Los datos introducidos en los campos de formulario se enmascaran. Cookies: por ejemplo, _clck, _clsk.
Google y Microsoft también pueden tratar datos en los EE. UU. (véase Transferencias a terceros países).
Contenidos externos (solo con consentimiento)
Mostramos un sello de valoraciones de Trustami GmbH. Para ello, su navegador carga un script de trustami.com; en ese proceso se transmiten a Trustami su dirección IP y los datos de su navegador. Sin consentimiento, solo mostramos una imagen con un enlace.
Idioma y moneda según la ubicación
Si no ha elegido ningún idioma, nuestro servidor determina el país a partir de su dirección IP y muestra la tienda en el idioma correspondiente. Para ello utilizamos una base de datos de países alojada en nuestro propio servidor; su dirección IP no se transmite a nadie ni se almacena. Del mismo modo, e independientemente de su elección de idioma, elegimos la moneda: los visitantes de Suiza, Liechtenstein, Polonia, Suecia, Dinamarca, Noruega, la República Checa, Hungría, Rumanía y el Reino Unido ven y pagan los precios en su moneda nacional; todos los demás, en euros. Puede cambiar entre su moneda nacional y el euro; almacenamos esta elección en una cookie (kc-currency), necesaria para comprar en la moneda elegida. La base jurídica para la selección del idioma y la moneda es el art. 6, apdo. 1, letra f) del RGPD (presentación comprensible).
Solo se evalúa el país, no la localidad ni la ubicación exacta. La base de datos de países procede de IP Geolocation by DB-IP y está sujeta a la licencia Creative Commons Reconocimiento 4.0 (CC BY 4.0).
Valoraciones de productos
Solo puede valorar un producto a través de un enlace personal que aparece tras la entrega en la página de confirmación, en «Mi cuenta» y en nuestra solicitud de valoración por correo electrónico. Almacenamos el nombre que usted indique (rellenado previamente con su nombre y la inicial de su apellido, modificable libremente), las estrellas, el texto y el momento, así como, de forma no pública, la dirección de correo electrónico y la vinculación con su pedido. Públicamente solo se muestran el nombre, las estrellas, el texto y la indicación «Compra verificada». La finalidad es mostrar a otros clientes experiencias reales. La base jurídica es su consentimiento mediante el envío de la valoración (art. 6, apdo. 1, letra a) del RGPD). Puede solicitar la supresión de su valoración en cualquier momento; basta con un mensaje informal a info@keychannel.de.
Aproximadamente una semana después de la entrega, le pedimos una sola vez por correo electrónico que valore los productos adquiridos. Para ello utilizamos la dirección de correo electrónico de su pedido (art. 6, apdo. 1, letra f) del RGPD en relación con el § 7, apdo. 3 de la Ley alemana contra la Competencia Desleal (UWG); nuestro interés legítimo son las valoraciones auténticas de clientes). Puede oponerse a ello en cualquier momento (art. 21, apdos. 2 y 3, del RGPD) – a través del enlace del correo o con un mensaje informal a info@keychannel.de. En ese caso, guardamos su dirección de correo electrónico en una lista de bloqueo para que no reciba ninguna solicitud más; conservamos esta entrada mientras sea necesaria para respetar su oposición.
Avisos de compras recientes
En la tienda mostramos breves avisos de pedidos reales y pagados de las últimas 48 horas. Se muestran el producto, el momento aproximado y una indicación abreviada del comprador: en caso de envío a una dirección, solo la localidad («Un cliente de Herford»); en los demás casos, el nombre con la inicial del apellido («Anna M.») o solo «Un cliente». El apellido, la dirección de correo electrónico y la dirección postal nunca se muestran. La finalidad es mostrar que en la tienda se compra realmente. La base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD). Puede oponerse a esta visualización en cualquier momento sin necesidad de indicar los motivos; basta con un mensaje informal a info@keychannel.de.
Otros destinatarios
- Traducción: Los textos de nuestra tienda se traducen con DeepL (DeepL SE, Maarweg 165, 50825 Colonia, Alemania). Solo se transmiten textos de la tienda, no datos de clientes.
- La asesoría fiscal y las autoridades reciben datos en la medida en que lo exija la ley.
Transferencias a terceros países
Google, Microsoft y OpenAI también pueden tratar datos en los EE. UU. La transferencia se basa, en la medida en que el proveedor esté certificado, en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (constatación de la Comisión Europea de que las empresas estadounidenses certificadas ofrecen un nivel adecuado de protección de datos; art. 45 del RGPD) y, en los demás casos, en las cláusulas contractuales tipo de la UE (modelos de contrato de protección de datos establecidos por la Comisión Europea; art. 46 del RGPD).
Decisiones automatizadas
No se producen decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD.