Política de privacidad

1. Responsable

Responsable en el sentido del Reglamento General de Protección de Datos (RGPD):
SilentLink UG (haftungsbeschränkt)
Heinz-Fangman-Straße 2–6, 42287 Wuppertal, Alemania
Representada por el Director General Darrel Hozaifeh
Correo electrónico: info@silentlink.de

2. Resumen y bases jurídicas

Esta declaración le informa sobre cómo tratamos los datos personales cuando visita el sitio web silentlink.de (incluido el pedido) y cuando utiliza la plataforma SilentLink (activación, cuenta de cliente, mediación de mensajes y llamadas). Solo tratamos lo que es necesario para la finalidad correspondiente. Las bases jurídicas son, en particular, el art. 6, apdo. 1, letra b) del RGPD (contrato), la letra f) del RGPD (interés legítimo) y la letra a) del RGPD (consentimiento), así como el § 25 TDDDG para el almacenamiento de información en su dispositivo terminal y el acceso a ella.

3. Alojamiento y archivos de registro del servidor

Nuestro sitio web se opera a través de Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.; alojamiento mediante Cloudflare Pages, red de entrega de contenidos y protección frente a ataques). En este proceso se tratan automáticamente datos de conexión (en particular, dirección IP, fecha y hora, página visitada, URL de referencia, así como información del navegador y del sistema operativo). La base es nuestro interés legítimo en un funcionamiento seguro y estable (art. 6, apdo. 1, letra f) del RGPD); los datos se almacenan solo durante un breve periodo. Las funciones del sitio web ejecutadas en el servidor (formularios, reenvío de datos de medición conforme al apartado 7) se ejecutan asimismo en Cloudflare. Además, allí contabilizamos de forma anónima cuántas veces se muestra el banner de cookies y qué decisión se tomó, así como cuántos clics en anuncios llegan al sitio: solo se almacenan el día, el evento y la página como recuento, sin dirección IP ni identificador alguno. Respecto a los terceros países, véase el apartado 10.

4. Cookies y consentimiento

Nuestro sitio web en sí no establece cookies de seguimiento. La información técnicamente necesaria la almacenamos en el Local Storage de su navegador (§ 25, apdo. 2, TDDDG): el contenido de su cesta de la compra, así como su elección en el banner de cookies. Para que el proceso de pago conozca su elección, esta se transmite además a Shopify y se registra allí en una cookie necesaria (_tracking_consent). Los servicios que requieren consentimiento (análisis y marketing, véase el apartado 7) solo los cargamos tras su consentimiento a través del banner de cookies (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1, TDDDG); antes no se accede a ninguno de estos servicios ni se almacena nada para ellos en su dispositivo. Puede ajustar o revocar su consentimiento en cualquier momento con efecto para el futuro: Abrir la configuración de cookies.

5. Tienda, pedido y pago

El catálogo, la cesta de la compra y el proceso de pago funcionan a través de Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda). Al llenar la cesta de la compra, su navegador transmite los artículos seleccionados a Shopify; el proceso de pago en sí se realiza en shop.silentlink.de, en Shopify. Durante el proceso de pedido tratamos los datos necesarios para la tramitación (datos del pedido, nombre, dirección, dirección de correo electrónico, información de pago) sobre la base del art. 6, apdo. 1, letra b) del RGPD. El pago se realiza a través de los métodos de pago ofrecidos en el proceso de pago (entre otros, tarjeta de crédito, PayPal, Klarna, así como pagos con monedero); sus datos de pago son tratados directamente por el respectivo proveedor de servicios de pago. En caso de compra contra factura o a plazos, el proveedor de servicios de pago puede realizar una comprobación de solvencia. Shopify también puede transferir datos a Shopify Inc. en Canadá y a subencargados en EE. UU. (véase el apartado 10).

6. Reseñas de clientes

En nuestras páginas mostramos reseñas de clientes recopiladas a través del servicio de reseñas Judge.me. Para ello, Judge.me trata la referencia del pedido, el nombre o las iniciales, la dirección de correo electrónico y el contenido de la reseña (art. 6, apdo. 1, letra f) del RGPD). Las reseñas se obtienen al generar el sitio web y se integran de forma estática; al cargar una página no se transmite ninguno de sus datos a Judge.me. En el sitio web solo mostramos el nombre de pila y la primera letra del apellido.

7. Análisis y marketing

Empleamos los siguientes servicios exclusivamente con su consentimiento (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1, TDDDG). Solo se cargan después de que usted haya aceptado la categoría correspondiente en el banner de cookies. En ese proceso se tratan datos de uso y de eventos seudónimos (p. ej., páginas visitadas, clics, eventos de la cesta de la compra, dirección IP, información del dispositivo y del navegador).

Categoría «Análisis»

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda): medición del alcance y evaluación del uso. Cookies _ga/_ga_*, plazo de conservación de hasta 2 años.
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda): evaluación de clics, comportamiento de desplazamiento y grabaciones de sesiones para mejorar el manejo del sitio; las entradas en los campos de formulario se ocultan. Cookies, entre otras, _clck (hasta 1 año) y _clsk (1 día). Microsoft establece además sus propios identificadores en dominios de Microsoft (p. ej., MUID, hasta unos 13 meses), que, según sus propias indicaciones, Microsoft también puede utilizar con fines publicitarios.
• Shopify Analytics (Shopify, véase el apartado 5): medición de visitas de páginas y eventos de la cesta de la compra, para que la visita y el pedido puedan evaluarse como una única sesión. Cookies _shopify_y (hasta 1 año) y _shopify_s (30 minutos) en silentlink.de.

Categoría «Marketing»

• Meta Pixel y Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda): medición de qué anuncios en Facebook e Instagram generan visitas y compras, y control de la difusión de dichos anuncios. Los eventos se envían desde su navegador a Meta y, adicionalmente, a través de nuestro servidor en Cloudflare, en cada caso con un identificador de evento para que Meta no los cuente dos veces; en ese proceso se transmiten la dirección IP, el identificador del navegador, el identificador de clic de Meta y un identificador con hash. Cookies _fbp/_fbc, hasta 90 días. Somos corresponsables junto con Meta de la recogida y transmisión de los datos a Meta (art. 26 del RGPD); el tratamiento posterior corresponde exclusivamente a Meta. Encontrará los aspectos esenciales del acuerdo en facebook.com/legal/controller_addendum.
• Google Ads con seguimiento de conversiones (Google Ireland Limited, véase arriba): medición de qué anuncios de Google generan compras. Cookie _gcl_aw, hasta 90 días. En caso de compra, pueden transmitirse adicionalmente a Google datos de contacto con hash (p. ej., la dirección de correo electrónico) para que Google pueda atribuir la compra al anuncio («conversiones mejoradas»).

El consentimiento se aplica también al proceso de pago en shop.silentlink.de. Puede revocarlo en cualquier momento con efecto para el futuro en la configuración de cookies.

8. Contacto y formularios

Cuando se pone en contacto con nosotros por correo electrónico o a través de nuestros formularios de contacto y de consulta, tratamos sus datos (en particular, dirección de correo electrónico, solicitud y, opcionalmente, nombre o empresa) para tramitar su consulta y enviarle una confirmación de recepción (art. 6, apdo. 1, letra b) o f) del RGPD). Los correos electrónicos de los formularios del sitio web los enviamos a través de Resend (Plus Five Five, Inc., San Francisco, EE. UU.) como encargado del tratamiento.

En nuestras páginas para empresas puede reservar una cita a través de Cal.com (Cal.com, Inc., San Francisco, EE. UU.). El calendario solo se carga cuando hace clic en «Elegir un hueco disponible»; en ese momento se transmiten a Cal.com su dirección IP y los datos que introduzca (nombre, dirección de correo electrónico, cita deseada) (art. 6, apdo. 1, letra b) del RGPD).

Si utiliza nuestra función de desistimiento en línea (Cancelar el contrato), tratamos los datos allí facilitados para tramitar su desistimiento y para cumplir nuestra obligación legal de confirmar sin demora la recepción (art. 6, apdo. 1, letras b) y c) del RGPD). Los datos se eliminan tan pronto como dejan de ser necesarios y no se oponen a ello obligaciones legales de conservación.

En algunas páginas ofrecemos un chat en directo. Solo se carga después de que usted haga clic expresamente en el botón del chat: antes no se transmite ningún dato al chat ni se establecen cookies o entradas de almacenamiento local. El chat funciona en nuestra propia infraestructura operada en la UE (Chatwoot, código abierto, disponible en chat.silentlink.de); el contenido de la conversación no sale de nuestro alojamiento. Tratamos el historial de mensajes, un identificador de sesión asignado aleatoriamente, datos técnicos de su navegador y los datos de contacto que facilite voluntariamente (art. 6.1.b y f del RGPD). Una vez abierto, el chat guarda entradas locales en su navegador para que una conversación en curso se mantenga al cambiar de página.

9. Plataforma SilentLink (cuenta de cliente, activación y mediación)

La función central de nuestros productos es la mediación anónima del contacto: quien escanea un código de contacto no ve en ningún momento sus datos de contacto; la transmisión se realiza exclusivamente a través de nuestra plataforma al canal que usted haya elegido. Para el uso de la plataforma tratamos los datos de su cuenta y de contacto (en particular, nombre, dirección de correo electrónico y los canales de contacto registrados), así como los datos que usted registra voluntariamente para su producto (art. 6, apdo. 1, letra b) del RGPD).

Mediación de mensajes y llamadas. Si una persona que encuentra el objeto se pone en contacto a través de un código de contacto, tratamos el contenido del aviso, así como los datos de contacto facilitados voluntariamente en ese proceso, para entregarle el mensaje a través del canal elegido (art. 6, apdo. 1, letras b) y f) del RGPD). Para la entrega empleamos proveedores de servicios de comunicación especializados. En las llamadas anónimas, su número de teléfono permanece oculto para quien llama; los números de teléfono de las personas que llaman los almacenamos exclusivamente de forma seudonimizada (con hash).

Notificación de escaneo y ubicación. Cuando se escanea un código de contacto, informamos al propietario o propietaria sobre el proceso de escaneo. Esta notificación puede contener una ubicación aproximada a nivel de ciudad que se estima a partir de la dirección IP del dispositivo que escanea; se advierte de ello en la página de escaneo (art. 6, apdo. 1, letra f) del RGPD). Su ubicación exacta (GPS) solo se transmite si usted la comparte activamente en la página de escaneo (art. 6, apdo. 1, letra a) del RGPD); compartirla es voluntario. Para convertir una ubicación compartida en una dirección utilizamos un servicio de mapas.

Prevención de abusos y fraude. Al escanear tratamos información técnica sobre el acceso (entre otros, dirección IP, información del navegador y del dispositivo, así como características para la detección de abusos) con fines de seguridad y detección de fraude (art. 6, apdo. 1, letra f) del RGPD); para ello empleamos un proveedor de servicios correspondiente. Estos datos los almacenamos para esta finalidad durante un máximo de tres meses.

Planes de pago. Si contrata un plan de pago, tramitamos el pago y la facturación a través de un proveedor de servicios de pago (art. 6, apdo. 1, letra b) del RGPD). Conservamos las facturas en el marco de las obligaciones legales de conservación.

Datos de emergencia y de salud. En la medida en que usted registre voluntariamente, en determinados productos, categorías especiales de datos personales (como datos de emergencia o de salud) para que puedan mostrarse en caso necesario, los tratamos exclusivamente sobre la base de su consentimiento explícito y porque usted mismo destina estos datos a su visualización (art. 9, apdo. 2, letras a) y e) del RGPD). Usted es responsable de los contenidos que introduzca; puede modificarlos o eliminarlos en cualquier momento.

10. Destinatarios y transferencia a terceros países

Solo comunicamos datos personales en la medida en que sea necesario para las finalidades indicadas, en particular a encargados del tratamiento cuidadosamente seleccionados (categorías: proveedores de alojamiento/operación de TI, de comunicación, de pago, de envío, de mapas, de análisis y de marketing) con los que existen contratos de encargo del tratamiento conforme al art. 28 del RGPD, así como a organismos a los que estamos legalmente obligados a comunicarlos. Los proveedores empleados en el sitio web los nombramos en los apartados 3 a 8. Varios de ellos tienen su sede en EE. UU. o pueden transferir datos a dicho país (Cloudflare, Shopify, Google, Microsoft, Meta, Resend, Cal.com). Basamos estas transferencias en la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU., en la medida en que el proveedor esté certificado conforme a él, y, en los demás casos, en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) del RGPD). Para Canadá existe una decisión de adecuación de la Comisión Europea. Le facilitaremos, previa solicitud, una relación de los encargados del tratamiento de la plataforma SilentLink (apartado 9).

11. Plazo de conservación

Almacenamos los datos personales únicamente durante el tiempo necesario para las respectivas finalidades o mientras existan obligaciones legales de conservación (en particular, en materia mercantil y fiscal, 6 o 10 años). En la plataforma eliminamos, por regla general, los avisos de quienes encuentran objetos y los historiales asociados tras 30 días, y los datos técnicos para la prevención de abusos a más tardar tras tres meses. Si elimina su cuenta, retiramos sus datos personales tras un plazo de revocación de 30 días; los documentos de conservación legal obligatoria (en particular, las facturas) permanecen inalterados.

12. Sus derechos

Le corresponden los siguientes derechos con arreglo al RGPD:

• Acceso (art. 15), rectificación (art. 16), supresión (art. 17) y limitación (art. 18 del RGPD)
• Portabilidad de los datos (art. 20 del RGPD)
• Oposición a los tratamientos basados en el art. 6, apdo. 1, letra f) del RGPD (art. 21 del RGPD)
• Revocación de los consentimientos otorgados con efecto para el futuro (art. 7, apdo. 3, del RGPD)
• Reclamación ante una autoridad de control (art. 77 del RGPD) — competente para nosotros: la Delegada Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia

13. Modificaciones

Adaptamos esta declaración cuando cambia el tratamiento de datos o la situación jurídica; se aplica la versión publicada aquí en cada momento.