La presente declaración le informa de qué datos personales tratamos cuando visita miodestino.es, cuando se registra, durante las consultas y al efectuar un pago, con qué finalidad, sobre qué base jurídica y durante cuánto tiempo.
1. Responsable del tratamiento
El responsable del tratamiento es Bonavivet UG (haftungsbeschränkt), Adolf-Kaschny-Straße 19, 51373 Leverkusen, Alemania, teléfono +34 950 797006. Para cuestiones relativas a la protección de datos puede dirigirse a nosotros a través del formulario de contacto en https://www.miodestino.es/c.php o en la dirección de correo electrónico indicada en el aviso legal.
2. Visita del sitio web
Registros del servidor. Cada vez que se accede a una página, nuestro servidor web almacena la dirección IP, la fecha y la hora, la página solicitada, la página visitada anteriormente, el tipo de navegador y el sistema operativo. Utilizamos estos datos para prestar el servicio del sitio web, detectar incidencias y repeler ataques. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Los registros se suprimen al cabo de poco tiempo, tan pronto como dejan de ser necesarios para estas finalidades.
Cookies técnicamente necesarias. Utilizamos una cookie de sesión que le reconoce durante su visita y mantiene su sesión iniciada, así como una cookie de nuestro balanceador de carga que asigna sus solicitudes al mismo servidor. Ambas se suprimen al finalizar la sesión. La base jurídica es el § 25, apdo. 2, n.º 2 de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG) en relación con el art. 6, apdo. 1, letra f) del RGPD.
Cookies de campaña y de recomendación. Si llega a nosotros a través de un enlace publicitario o de una recomendación, almacenamos durante 40 días en una cookie el identificador de la campaña o de quien le recomendó. De este modo podemos atribuir un registro posterior a la fuente publicitaria. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD, nuestro interés legítimo en medir la eficacia de nuestra publicidad.
Puede suprimir las cookies en su navegador en cualquier momento o impedir que se instalen. Sin la cookie de sesión no es posible iniciar sesión.
3. Medición de audiencia
Utilizamos un software de análisis en un servidor propio. Los datos no se transmiten a terceros. El software registra las páginas visitadas, el tiempo de permanencia, el navegador, el sistema operativo, la resolución de pantalla, la página de procedencia y la dirección IP abreviada en su último octeto. Instala las cookies _pk_id (13 meses) y _pk_ses (30 minutos) para reconocer a los visitantes que regresan. En el caso de clientes que han iniciado sesión, vinculamos el uso con el número de cliente con el fin de mejorar los procesos del área de clientes. Además registra errores técnicos en el navegador para poder subsanar incidencias.
La finalidad es la mejora de nuestra oferta y la evaluación de nuestras campañas publicitarias. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Suprimimos los datos brutos transcurridos 12 meses y los informes agregados transcurridos 24 meses. El software respeta la configuración Do Not Track de su navegador.
4. Prevención del fraude y del uso abusivo
Comprobación en el registro. Con el fin de impedir altas automatizadas, cuentas múltiples y el uso abusivo de las primeras consultas gratuitas, en la página de registro recurrimos a un prestador especializado en la detección de usos abusivos. A tal efecto se recogen características técnicas de su dispositivo, de su navegador y de su conexión a internet, que se combinan en un identificador de visitante a partir del cual se evalúa el riesgo de un registro abusivo. El identificador se conserva temporalmente en una cookie y, si el registro se completa con éxito, junto a su cuenta de cliente. El tratamiento tiene lugar exclusivamente en la región de la UE del prestador.
Decisión automatizada. Si la comprobación arroja un valor de riesgo elevado, el registro se deniega automáticamente. Esta decisión es necesaria para la celebración del contrato de uso (art. 22, apdo. 2, letra a) del RGPD). En tal caso tiene derecho a solicitar, a través de nuestro formulario de contacto, una revisión por parte de una persona de nuestro equipo y a expresar su punto de vista.
Otras medidas. Comprobamos el uso múltiple de números de teléfono, mantenemos listas de bloqueo de números de teléfono y direcciones de correo electrónico utilizados de forma abusiva y registramos los intentos de inicio de sesión fallidos junto con la dirección IP. Conservamos estos registros únicamente durante el tiempo necesario para repeler ataques automatizados y para el seguimiento de usos abusivos.
La base jurídica de estas medidas es el art. 6, apdo. 1, letra f) del RGPD, nuestro interés legítimo en la seguridad del servicio, así como el § 25, apdo. 2, n.º 2 del TDDDG.
5. Cuenta de cliente y registro
Para el registro recabamos el tratamiento, el nombre, los apellidos, la dirección de correo electrónico, el número de teléfono y una contraseña, además de la fecha y la dirección IP del alta como prueba. Verificamos su número de teléfono mediante una llamada de activación, sin la cual no es posible reservar ninguna consulta. En la cuenta de cliente conservamos asimismo su saldo, sus recargas, las consultas realizadas con fecha, duración y asesor, sus valoraciones, así como los abonos y minutos de bonificación recibidos.
La finalidad es la ejecución del contrato de uso y de las consultas reservadas (art. 6, apdo. 1, letra b) del RGPD). Los datos permanecen almacenados mientras exista su cuenta de cliente. Tras una baja suprimimos la cuenta a petición suya. Los datos contables deben conservarse hasta diez años conforme al § 147 del Código Tributario alemán (AO) y al § 257 del Código de Comercio alemán (HGB) (art. 6, apdo. 1, letra c) del RGPD).
6. Consultas de asesoramiento
Teléfono. Para una consulta telefónica utilizamos su número de teléfono con el fin de conectarle con el asesor, bien mediante una devolución de llamada de nuestro sistema, bien cuando usted marca un número de servicio. En este proceso se generan datos de tráfico: números de teléfono, inicio, fin y duración de la conversación. Los utilizamos para la facturación y para el análisis de incidencias. La conexión la establecen nuestros operadores de telecomunicaciones, que tratan los datos de tráfico conforme a las disposiciones de protección de datos aplicables a los operadores de telecomunicaciones en la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales. Su número de teléfono no se muestra al asesor.
Chat y correo electrónico. En las consultas por chat o por correo electrónico conservamos el contenido del intercambio en su cuenta de cliente, para que usted y el asesor puedan acceder a él.
Asesores. Los asesores reciben su nombre de usuario y la información necesaria para la consulta. Los asesores están obligados contractualmente a la confidencialidad.
La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Conservamos los datos de tráfico y el desarrollo de las consultas durante la vigencia de la cuenta de cliente y, más allá de ella, conforme a los plazos de conservación previstos en la normativa tributaria.
7. Pago
Las recargas se tramitan a través de proveedores de servicios de pago. Según el método de pago elegido, el proveedor recibe los datos necesarios para el pago, como el nombre, la dirección de correo electrónico, el importe y el medio de pago:
- proveedores de servicios de pago con domicilio en la UE para tarjeta de crédito, Apple Pay, Google Pay y domiciliación SEPA;
- proveedores de servicios de pago con domicilio en la UE para Pay by Bank, Twint y EPS;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo, para PayPal;
- Klarna Bank AB, Estocolmo, Suecia, para Klarna. En la compra con factura o en el pago a plazos, Klarna lleva a cabo su propia comprobación de solvencia conforme a la política de privacidad de Klarna.
Los proveedores son responsables de forma autónoma de la ejecución del pago. De cada pago conservamos el importe, la fecha, el método de pago y el identificador de la transacción del proveedor, pero no los datos completos de la tarjeta o de la cuenta. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD y, para la conservación de los justificantes contables durante ocho años y de los libros y registros durante diez años conforme al § 147 AO y al § 257 HGB, el art. 6, apdo. 1, letra c) del RGPD.
8. Comunicación y atención al cliente
Formulario de contacto y correo electrónico. Tratamos las consultas remitidas a través del formulario de contacto o por correo electrónico en nuestro sistema de tickets, con el fin de atender su solicitud. Nuestro correo electrónico se cursa a través de un proveedor con domicilio fuera de la UE (véase la sección 12). La base jurídica es el art. 6, apdo. 1, letra b) del RGPD y, en el caso de consultas de carácter general, el art. 6, apdo. 1, letra f) del RGPD. Conservamos los expedientes hasta la resolución de su solicitud y, más allá de ella, durante los plazos legales de prescripción.
SMS. Para los códigos de activación y los avisos relativos a su cuenta enviamos mensajes de texto a través de un proveedor de SMS con domicilio en los Estados Unidos. A tal efecto recibe su número de teléfono y el texto del mensaje. A través del mismo proveedor comprobamos además si un número facilitado es válido. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.
9. Correos electrónicos publicitarios
Como cliente recibe de nosotros correos electrónicos sobre promociones, abonos y ofertas de consultas. Los enviamos a la dirección de correo electrónico facilitada en el registro sobre la base del § 7, apdo. 3, de la Ley alemana contra la competencia desleal (UWG) y del art. 6, apdo. 1, letra f) del RGPD. Si en el registro consintió expresamente en recibir publicidad, la base jurídica es el art. 6, apdo. 1, letra a) del RGPD. Puede oponerse a su recepción en cualquier momento, a través del enlace de baja incluido en cada correo, en su cuenta de cliente o a través del formulario de contacto.
El envío se realiza a través de un proveedor de servicios de envío en un centro de datos de Fráncfort del Meno. A tal efecto recibe la dirección de correo electrónico y el contenido del mensaje.
10. Publicidad y medición de resultados
Publicamos anuncios en plataformas publicitarias y en redes sociales y colaboramos con un programa de afiliación. Si llega a nosotros a través de una de estas campañas, cargamos la herramienta de medición de la plataforma correspondiente, que instala una cookie y comunica a la plataforma que ha visitado nuestro sitio y si se ha registrado o ha recargado saldo. La plataforma puede vincular esta información con su cuenta de usuario en ella. La herramienta de medición solo se carga si ha llegado a nosotros a través de un enlace de campaña de la plataforma correspondiente.
Las plataformas tienen su domicilio en la UE y tratan los datos conforme a sus propias políticas de privacidad, también en los Estados Unidos (véase la sección 12). La finalidad es medir qué publicidad conduce a registros y recargas. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD, nuestro interés legítimo en la gestión económica de nuestra publicidad. Puede oponerse a la medición bloqueando en su navegador las cookies de las plataformas publicitarias o utilizando la configuración publicitaria de su cuenta en la plataforma a través de cuyo anuncio llegó a nosotros.
11. Encargados del tratamiento y alojamiento
La explotación técnica, el alojamiento y el mantenimiento de miodestino.es y de los sistemas conectados corren a cargo de MIMP TECH UG (haftungsbeschränkt), Fuggerstraße 39, 52351 Düren, sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Los servidores se encuentran en centros de datos en Alemania; las copias de seguridad se conservan igualmente en Alemania.
Otros encargados del tratamiento son el prestador para la comprobación en el registro (sección 4), el proveedor de servicios de envío de correo electrónico (sección 9) y el proveedor de SMS (sección 8). Todos los encargados del tratamiento están vinculados contractualmente a nuestras instrucciones.
12. Transferencias a terceros países
En algunos servicios los datos se tratan fuera de la UE: en nuestro proveedor de SMS en los Estados Unidos, en uno de nuestros proveedores de servicios de pago, en las plataformas publicitarias mencionadas en la sección 10 mediante la comunicación dentro del respectivo grupo empresarial a los Estados Unidos, y en nuestro proveedor de correo electrónico en un país fuera de la UE para el que no existe una decisión de adecuación. La base es, en el caso de los proveedores estadounidenses certificados en el marco del EU-US Data Privacy Framework, la decisión de adecuación de la Comisión Europea y, en los demás casos, las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c) del RGPD. Puede obtener una copia de las cláusulas contractuales tipo previa solicitud a través del formulario de contacto. El prestador para la comprobación en el registro trata sus datos exclusivamente en la UE.
13. Sus derechos
Tiene derecho a acceder a los datos almacenados sobre su persona (art. 15 del RGPD), a su rectificación (art. 16), a su supresión (art. 17), a la limitación del tratamiento (art. 18), a la portabilidad de los datos (art. 20) y a oponerse a los tratamientos basados en el art. 6, apdo. 1, letra f) del RGPD (art. 21). Puede revocar en cualquier momento, con efectos para el futuro, el consentimiento prestado. Puede oponerse a la publicidad en cualquier momento sin necesidad de indicar los motivos.
Para ello, diríjase a nosotros a través del formulario de contacto o de la dirección de correo electrónico indicada en el aviso legal. Además, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente respecto de nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.
14. Modificaciones
Adaptamos la presente declaración cuando cambian nuestra oferta o el marco jurídico. Se aplica la versión publicada en cada momento en https://www.miodestino.es/contenido/datenschutzerklaerung.php.
Versión: 07.09.2024